Datenschutzerklärung

Letzte Aktualisierung: März 2026

Datenschutzerklärung

1. Übersicht zum Datenschutz

Allgemeine Informationen

Die folgenden Informationen geben Ihnen einen leicht verständlichen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Der Begriff „personenbezogene Daten“ umfasst alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie bitte unserer Datenschutzerklärung, die wir unter diesem Text für Sie bereitgestellt haben.

Datenerfassung auf dieser Website

Wer ist für die Datenerfassung auf dieser Website verantwortlich (sogenannter „Verantwortlicher“)? 

Die Daten auf dieser Website werden vom Betreiber der Website verarbeitet, dessen Kontaktdaten Sie unter „Informationen zum Verantwortlichen (in der DSGVO als „Verantwortlicher“ bezeichnet)“ in dieser Datenschutzerklärung finden.

Wie erfassen wir Ihre Daten?

Wir erfassen Ihre Daten, wenn Sie uns diese mitteilen. Dies kann beispielsweise durch die Eingabe in unser Kontaktformular geschehen.

Andere Daten werden von unseren IT-Systemen automatisch oder nach Ihrer Einwilligung während Ihres Besuchs auf der Website erfasst. Diese Daten umfassen in erster Linie technische Informationen (z. B. Webbrowser, Betriebssystem oder Zeitpunkt des Zugriffs auf die Website). Diese Informationen werden automatisch erfasst, wenn Sie auf diese Website zugreifen.

Zu welchen Zwecken verwenden wir Ihre Daten?

Ein Teil der Informationen wird generiert, um die fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzungsverhaltens verwendet werden. Wenn über die Website Verträge abgeschlossen oder initiiert werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder andere Auftragsanfragen verarbeitet.

Welche Rechte haben Sie in Bezug auf Ihre Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über die Herkunft, die Empfänger und den Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung Ihrer Daten zu verlangen. Wenn Sie der Datenverarbeitung zugestimmt haben, können Sie diese Zustimmung jederzeit widerrufen, was sich auf alle zukünftigen Datenverarbeitungen auswirkt. Darüber hinaus haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Außerdem haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Bitte zögern Sie nicht, uns jederzeit zu kontaktieren, wenn Sie Fragen zu diesem oder anderen datenschutzrechtlichen Themen haben.

Analyse-Tools und Tools von Drittanbietern

Es besteht die Möglichkeit, dass Ihr Surfverhalten bei Ihrem Besuch dieser Website statistisch ausgewertet wird. Diese Auswertungen werden vor allem mit sogenannten

Ausführliche Informationen zu diesen Analyseprogrammen finden Sie in unserer Datenschutzerklärung weiter unten.

1. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Shopify

Anbieter ist die Shopify International Limited, Victoria Building, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (im Folgenden: „Shopify“).

Shopify ist ein Tool zum Erstellen und Hosten von Websites. Wenn Sie unsere Website besuchen, erfasst Shopify Ihre IP-Adresse und Informationen über das von Ihnen verwendete Gerät und den Browser. Shopify analysiert außerdem die Anzahl der Besucher, die Besucherquellen und das Kundenverhalten und erstellt Nutzerstatistiken. Wenn Sie einen Kauf auf unserer Website tätigen, erfasst Shopify auch Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsinformationen und andere Informationen im Zusammenhang mit dem Kauf (z. B. Telefonnummer, Anzahl der getätigten Verkäufe usw.). Shopify speichert Cookies in Ihrem Browser zu Analysezwecken.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

Die Nutzung von Shopify basiert auf Art. 6 (1)(f) DSGVO. Wir haben ein berechtigtes Interesse an der möglichst zuverlässigen Darstellung unserer Website. Wenn eine entsprechende Einwilligung vorliegt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6(1)(a) DSGVO und § 25 (1) TDDDG, sofern die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device Fingerprinting) im Sinne des TDDDG umfasst. Diese Einwilligung kann jederzeit widerrufen werden.

Datenverarbeitung

Wir haben für die Nutzung des oben genannten Dienstes einen Vertrag zur Auftragsverarbeitung (VzV) abgeschlossen. Dies ist ein vertraglich vorgeschriebener Vertrag, der sicherstellt, dass personenbezogene Daten unserer Website-Besucher nur auf unsere Anweisung und in Übereinstimmung mit der DSGVO verarbeitet werden.

1. Allgemeine Informationen und Pflichtangaben

Datenschutz

Die Betreiber dieser Website und ihrer Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Daher behandeln wir Ihre personenbezogenen Daten vertraulich und gemäß den gesetzlichen Datenschutzbestimmungen und dieser Datenschutzerklärung.

Bei der Nutzung dieser Website werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und für welche Zwecke wir diese Daten verwenden. Sie erläutert auch, wie und zu welchem Zweck die Daten erhoben werden.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Informationen über den Verantwortlichen (in der DSGVO als „Verantwortlicher” bezeichnet)

Der für die Datenverarbeitung Verantwortliche dieser Website ist:

1. Josef Lamy GmbH
2. Grenzhöfer Weg 32
3. 69123 Heidelberg
4. Deutschland

Telefon: +49 (0)6221 / 843-0

E-Mail: info@lamy.de

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen usw.) entscheidet.

Speicherdauer

Sofern in dieser Datenschutzerklärung keine spezifischere Speicherdauer angegeben ist, bleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Erhebung entfällt. Wenn Sie einen berechtigten Löschungswunsch geltend machen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen gesetzlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Allgemeine Hinweise zur Rechtsgrundlage der Datenverarbeitung auf dieser Website

Wenn Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 (a) DSGVO, wenn besondere Kategorien von Daten gemäß Art. 9 (1) DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übermittlung personenbezogener Daten in Drittländer erfolgt die Datenverarbeitung zusätzlich auf Grundlage von Art. 49 (1)(a) DSGVO. Wenn Sie der Speicherung von Cookies oder dem Zugriff auf Informationen in Ihrem Endgerät (z. B. über Device Fingerprinting) zugestimmt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden. Wenn Ihre Daten für die Erfüllung eines Vertrags oder für die Durchführung vorvertraglicher Maßnahmen erforderlich sind, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 (b) DSGVO. Wenn Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, verarbeiten wir sie außerdem auf Grundlage von Art. 6(1)(c) DSGVO. Darüber hinaus kann die Datenverarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 (1)(f) DSGVO erfolgen. Informationen zur jeweiligen Rechtsgrundlage finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.

Benennung eines Datenschutzbeauftragten

Wir haben einen Datenschutzbeauftragten benannt.

Michael Gruber

Externer Datenschutzbeauftragter

BSP-SECURITY

Telefon: +49 (0)6221 / 843-0

E-Mail: Datenschutzbeauftragter@lamy.de

Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Parteien zusammen. In einigen Fällen ist auch die Weitergabe personenbezogener Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen der Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse an der Weitergabe gemäß Art. 6 Abs. 1 lit. f DSGVO haben oder wenn eine andere Rechtsgrundlage die Weitergabe dieser Daten erlaubt. Bei der Nutzung von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Auftragsdatenverarbeitungsvertrages weiter. Im Falle einer gemeinsamen Verarbeitung wird wird ein Vertrag zur gemeinsamen Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Eine Vielzahl von Datenverarbeitungsvorgängen ist nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen; Widerspruchsrecht gegen Direktwerbung (Art. 21 DSGVO)

WENN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO VERARBEITET WERDEN, HABEN SIE DAS RECHT, JEDERZEIT AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZU WIDERSPRICHEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE RECHTSGRUNDLAGE, AUF DER DIE VERARBEITUNG VON DATEN BERUHT, ENTNEHMEN SIE BITTE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE EIN WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG IHRER DATEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DER ZWECK DER VERARBEITUNG DIE GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN IST (WIDERSPRUCH GEMÄSS ART. 21 ABS. 1 DSGVO).

WENN IHRE PERSONENBEZOGENEN DATEN ZUM ZWECKE DER DIREKTMARKTFÜHRUNG VERARBEITET WERDEN, HABEN SIE DAS RECHT, JEDERZEIT GEGEN DIE VERARBEITUNG IHRER BETROFFENEN PERSONENBEZOGENEN DATEN ZU SOLCHEN WERBEZWECKEN EINWAND ZU ERHEBEN. DIES GILT AUCH FÜR EIN PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG VERBUNDEN IST. WENN SIE EINWAND ERHEBEN, WERDEN IHRE PERSONENBEZOGENEN DATEN NACH DEM EINWAND NICHT MEHR

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Bei Verstößen gegen die DSGVO haben betroffene Personen das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat, in dem sie ihren gewöhnlichen Wohnsitz, ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes haben. Das Recht auf Beschwerde besteht unabhängig von sonstigen verfügbaren Rechtsbehelfen im Verwaltungs- oder Gerichtsverfahren.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an Sie oder einen Dritten aushändigen zu lassen. Wenn Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, wenn es technisch machbar ist.

Auskunft, Berichtigung und Löschung von Daten

Im Rahmen der geltenden gesetzlichen Bestimmungen haben Sie das Recht, jederzeit Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung Ihrer Daten zu verlangen. Sie haben möglicherweise auch ein Recht auf Berichtigung oder Löschung Ihrer Daten. Wenn Sie Fragen zu diesem Thema oder andere Fragen zu personenbezogenen Daten haben, können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dazu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Sollten Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir in der Regel einige Zeit, um dies zu überprüfen. Während der Dauer dieser Überprüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig war/ist, haben Sie die Möglichkeit, anstelle der Löschung Ihrer Daten die Einschränkung der Verarbeitung zu verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten anstelle ihrer Löschung zu verlangen.
• Wenn Sie Widerspruch gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, müssen Ihre Rechte und unsere Rechte gegeneinander abgewogen werden.

 

• Solange nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – mit Ausnahme ihrer Archivierung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats der EU verarbeitet werden.

SSL- und/oder TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie Bestellungen oder Anfragen, die Sie an uns als Websitebetreiber senden, verwendet diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselte Zahlungsvorgänge auf dieser Website

Wenn Sie nach Abschluss eines kostenpflichtigen Vertrags mit uns verpflichtet sind, uns Ihre Zahlungsinformationen (z. B. Kontonummer, wenn Sie uns die Einzugsermächtigung für Ihr Bankkonto erteilen) mitzuteilen, werden diese Informationen zur Abwicklung der Zahlungen benötigt.

Zahlungstransaktionen mit gängigen Zahlungsmitteln (Visa/MasterCard, Lastschrift von Ihrem Bankkonto) werden ausschließlich über verschlüsselte SSL- oder TLS-Verbindungen abgewickelt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und auch an dem Symbol eines Schlosses in der Browserzeile.

Wenn die Kommunikation mit uns verschlüsselt ist, können Dritte die Zahlungsinformationen, die Sie uns mitteilen, nicht lesen.

Widerspruch gegen unaufgeforderte E-Mails

Wir widersprechen hiermit der Verwendung der in unserem Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderten Werbe- und Informationsmaterialien. Die Betreiber dieser Website und ihrer Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unaufgeforderten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

1. Erfassung von Daten auf dieser Website

Cookies

Unsere Websites und Seiten verwenden sogenannte „Cookies”. Cookies sind kleine Datenpakete, die Ihrem Gerät keinen Schaden zufügen. Sie werden entweder vorübergehend für die Dauer einer Sitzung gespeichert (Session-Cookies) oder dauerhaft auf Ihrem Gerät archiviert (permanente Cookies). Session-Cookies werden automatisch gelöscht, sobald Sie Ihren Besuch beenden. Permanente Cookies bleiben auf Ihrem Gerät archiviert, bis Sie sie aktiv löschen oder sie automatisch von Ihrem Webbrowser gelöscht werden.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen (sogenannte Third-Party-Cookies) gesetzt werden. Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienste von Drittunternehmen in Websites (z. B. Cookies zur Abwicklung von Zahlungsdiensten).

Cookies haben vielfältige Funktionen. Viele Cookies sind technisch notwendig, da bestimmte Funktionen der Website ohne diese Cookies nicht funktionieren würden (z. B. die Warenkorb-Funktion oder die Anzeige von Videos). Andere Cookies können zur Analyse des Nutzerverhaltens oder zu Werbezwecken eingesetzt werden.

Cookies, die für die Durchführung elektronischer Kommunikationsvorgänge, für die Bereitstellung bestimmter, von Ihnen gewünschter Funktionen (z. B. für die Warenkorb-Funktion) oder solche, die zur Optimierung

(erforderliche Cookies) der Website (z. B. Cookies, die messbare Erkenntnisse über die Web-Zielgruppe liefern) werden auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben ist. Der Betreiber der Website hat ein berechtigtes Interesse an der Speicherung der erforderlichen Cookies, um die technisch fehlerfreie und optimierte Bereitstellung seiner Dienste zu gewährleisten. Wenn Ihre Einwilligung zur Speicherung der Cookies und ähnlicher Erkennungstechnologien eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage der erlangten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 (1) TDDDG); diese Einwilligung kann jederzeit widerrufen werden.

Sie haben die Möglichkeit, Ihren Browser so einzustellen, dass Sie bei jedem Setzen von Cookies benachrichtigt werden und die Annahme von Cookies nur im Einzelfall zulassen. Sie können die Annahme von Cookies in bestimmten Fällen oder generell ausschließen oder die Löschfunktion für die automatische Löschung der Cookies beim Schließen des Browsers aktivieren. Bei deaktivierten Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website verwendet werden, entnehmen Sie bitte dieser Datenschutzerklärung.

Server-Logfiles

Der Anbieter dieser Website und seiner Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Die Informationen umfassen:

• Art und Version des verwendeten Browsers
• das verwendete Betriebssystem
• die Referrer-URL
• den Hostnamen des zugreifenden Rechners
• die Uhrzeit der Serveranfrage
• die IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Die Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben. Der Betreiber der Website hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Um dies zu erreichen, ist die Erfassung der Server-Logfiles erforderlich.

Kontaktformular

Wenn Sie uns über unser Kontaktformular Anfragen zukommen lassen, werden die im Kontaktformular angegebenen Informationen sowie die darin angegebenen Kontaktdaten von uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall, dass wir weitere Fragen haben. Wir geben diese Informationen nicht ohne Ihre Zustimmung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 (1)(b) DSGVO, wenn Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6(1)(f) DSGVO) oder auf Ihrer Einwilligung (Art. 6(1) a DSGVO), sofern diese eingeholt wurde; die Einwilligung kann jederzeit widerrufen werden.

Die von Ihnen im Kontaktformular eingegebenen Informationen verbleiben bei uns, bis Sie uns zur Löschung der Daten auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nachdem wir unsere Antwort auf Ihre Anfrage abgeschlossen haben). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben hiervon unberührt.

Anfrage per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, wird Ihre Anfrage einschließlich aller daraus resultierenden personenbezogenen Daten (Name, Anfrage) von uns zum Zwecke der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Wir geben diese Daten ohne Ihre Einwilligung nicht weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese eingeholt wurde; die Einwilligung kann jederzeit widerrufen werden.

Die von Ihnen über Kontaktanfragen an uns übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

1. Soziale Medien

Facebook

Wir haben Elemente des sozialen Netzwerks Facebook in diese Website integriert. Anbieter dieses Dienstes ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nach Angaben von Facebook werden die erhobenen Daten auch in die USA und andere Drittländer übertragen.

Eine Übersicht über die Social-Media-Elemente von Facebook finden Sie unter folgendem Link: https://developers.facebook.com/docs/plugins/.

Wenn das Social-Media-Element aktiviert ist, wird eine direkte Verbindung zwischen Ihrem Gerät und dem Facebook-Server hergestellt. Dadurch erhält Facebook die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook-Like-Button anklicken, während Sie in Ihrem Facebook-Konto eingeloggt sind, können Sie Inhalte dieser Website mit Ihrem Facebook-Profil verlinken. Dadurch kann Facebook Ihren Besuch auf dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Website keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/privacy/explanation.

Die Nutzung dieses Dienstes basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden.

Soweit auf unserer Website mit Hilfe des hier beschriebenen Tools personenbezogene Daten erhoben und an Facebook weitergeleitet werden, sind wir und Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortung beschränkt sich ausschließlich auf die Erhebung der Daten und deren Weiterleitung an Facebook. Die nach der Weitergabe durch Facebook erfolgende Verarbeitung ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Pflichten sind in einer gemeinsamen Verarbeitungsvereinbarung festgelegt. Der Wortlaut der Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum zu finden. Gemäß dieser Vereinbarung sind wir für die Bereitstellung der Datenschutzhinweise bei der Nutzung des Facebook-Tools und für die datenschutzkonforme Implementierung des Tools auf unserer Website verantwortlich. Facebook ist für die Datensicherheit der Facebook-Produkte verantwortlich. Sie können Ihre Betroffenenrechte (z. B. Auskunftsersuchen) in Bezug auf die von Facebook verarbeiteten Daten direkt bei Facebook geltend machen. Wenn Sie Ihre Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 und https://www.facebook.com/policy.php.

Das Unternehmen ist gemäß dem „EU-US Data Privacy Framework” (DPF) zertifiziert . Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen ist verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.

Instagram

Wir haben Funktionen der öffentlichen Medienplattform Instagram in diese Website integriert. Diese Funktionen werden von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten.

Wenn das Social-Media-Element aktiviert ist, wird eine direkte Verbindung zwischen Ihrem Gerät und dem Server von Instagram hergestellt. Dadurch erhält Instagram die Information, dass Sie diese Website besucht haben.

Wenn Sie in Ihrem Instagram-Konto eingeloggt sind, können Sie den Instagram-Button betätigen, um Inhalte dieser Website mit Ihrem Instagram-Profil zu verlinken. Dadurch kann Instagram Ihren Besuch auf dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Website und ihrer Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Die Nutzung dieses Dienstes basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden.

Soweit auf unserer Website mit Hilfe des hier beschriebenen Tools personenbezogene Daten erhoben und an Facebook oder Instagram weitergeleitet werden, sind wir und Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortung beschränkt sich ausschließlich auf die Erhebung der Daten und deren Weiterleitung an Facebook oder Instagram. Die nach der Weitergabe erfolgende Verarbeitung durch Facebook oder Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Pflichten sind in einer gemeinsamen Verarbeitungsvereinbarung festgelegt. Der Wortlaut der Vereinbarung ist zu finden unter: https://www.facebook.com/ legal/controller_addendum. Gemäß dieser Vereinbarung sind wir für die Bereitstellung der Datenschutzhinweise bei der Nutzung des Facebook- oder Instagram-Tools und für die datenschutzsichere Implementierung des Tools auf unserer Website verantwortlich. Facebook ist für die Datensicherheit der Facebook- oder Instagram-Produkte verantwortlich. Sie können Ihre Rechte als betroffene Person (z. B. Auskunftsersuchen) in Bezug auf die von Facebook oder Instagram verarbeiteten Daten direkt bei Facebook geltend machen. Wenn Sie die Rechte der betroffenen Person bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübermittlung in die USA basiert auf den Standardvertragsklauseln (SCC) der Europäischen Kommission. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ und https://de-de.facebook.com/help/566994660333381.

Weitere Informationen zu diesem Thema finden Sie in der Datenschutzerklärung von Instagram unter: https://privacycenter. instagram.com/policy/.

Das Unternehmen ist gemäß dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen ist verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.

TikTok Pixel

Wir haben das TikTok Pixel in diese Website integriert. Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (im Folgenden TikTok genannt). Mit Hilfe des TikTok-Pixels können wir interessenbezogene Werbung auf TikTok (TikTok Ads) an Website-Besucher, die sich unsere Angebote angesehen haben, anzeigen. Gleichzeitig können wir mit TikTok Pixel feststellen, wie effektiv unsere Werbung auf TikTok ist. So können wir die Wirksamkeit von TikTok

-Werbungen für statistische und Marktforschungszwecke auswerten und für zukünftige Werbemaßnahmen optimieren. Es werden verschiedene Nutzungsdaten verarbeitet, wie IP-Adresse, Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers, Informationen über die Anzeige, die eine Person auf TikTok angeklickt hat, oder ein ausgelöstes Ereignis

(Zeitstempel). Diese Daten werden in einer Nutzer-ID zusammengefasst und dem jeweiligen Endgerät des Website-Besuchers zugeordnet. Die Nutzung dieses Dienstes basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden. Die Datenübermittlung in Drittländer basiert auf den Standardvertragsklauseln der EU-Kommission.

Details finden Sie hier:

https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE und

https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Auftragsverarbeitung Wir haben für die Nutzung des oben genannten Dienstes einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Dies ist ein datenschutzrechtlich erforderlicher Vertrag, der sicherstellt, dass die personenbezogenen Daten unserer Website-Besucher nur gemäß unseren Anweisungen und in Übereinstimmung mit der DSGVO verarbeitet werden.

Pinterest Conversion Tracking

Wir verwenden auf unserer Website das Pinterest Tracking Conversion Tag. Hierbei handelt es sich um eine Conversion-Tracking-Technologie des sozialen Netzwerks Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Der Pinterest Conversion Tracking Tag informiert Pinterest darüber, woran Sie während Ihres Besuchs auf unserer Website interessiert waren. So können wir Besuchern unserer Website, die bereits Interesse an unserer Website und unseren Inhalten/Angeboten haben und Mitglieder bei Pinterest sind, relevante Werbung auf Pinterest anzeigen. Rechtsgrundlage für die Nutzung des Pinterest Conversion Trackings ist Art. 6 Abs. 1 (a) DSGVO. Sie können die Erfassung von Daten für die Anzeige interessenbezogener Werbung auf Pinterest jederzeit in Ihren Kontoeinstellungen bei Pinterest unter https://www.pinterest.de/settings deaktivieren.

Weitere Informationen zur Pinterest-Conversion-Tracking-Technologie finden Sie unter https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.

Datenschutzerklärung von Pinterest: https://policy.pinterest.com/en/privacy-policy

1. Analyse-Tools und Werbung

Google Tag Manager

Wir verwenden den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Der Google Tag Manager ist ein Tool, mit dem wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website integrieren können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Auswertungen durch. Er verwaltet und führt lediglich die über ihn eingebundenen Tools aus. Der Google Tag Manager erhebt jedoch Ihre IP-Adresse, die auch an die Muttergesellschaft von Google in den USA übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage des Art. 6 (1)(f) DSGVO eingesetzt. Der Websitebetreiber hat ein berechtigtes Interesse an der schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6(1)(a) DSGVO und § 25 (1) TDDDG, sofern die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. device fingerprinting) im Sinne des TDDDG umfasst. Diese Einwilligung kann jederzeit widerrufen werden.

Das Unternehmen ist gemäß dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen ist verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter dieses Dienstes ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Betreiber der Website, das Verhalten der Website-Besucher zu analysieren. Zu diesem Zweck erhält der Website-Betreiber verschiedene Nutzerdaten, wie z. B. die aufgerufenen Seiten, die Verweildauer auf der Seite, das verwendete Betriebssystem und die Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Nutzers zugeordnet. Eine Zuordnung zu einer Nutzer-ID findet nicht statt.

Darüber hinaus können wir mit Google Analytics unter anderem Ihre Maus- und Scrollbewegungen sowie Klicks erfassen. Google Analytics nutzt verschiedene Modellierungsansätze, um die gesammelten Datensätze zu ergänzen, und setzt bei der Datenanalyse Technologien des maschinellen Lernens ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse der Nutzerverhaltensmuster ermöglichen (z. B. Cookies oder Device Fingerprinting). Die von Google erfassten Informationen zur Website-Nutzung werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieser Dienste erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.

Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/ .

Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen ist verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

IP-Anonymisierung

Die IP-Anonymisierung von Google Analytics ist aktiv. Dadurch wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Staaten, die das Übereinkommen über den Europäischen Wirtschaftsraum ratifiziert haben, vor ihrer Übermittlung in die Vereinigten Staaten gekürzt. Die vollständige IP-Adresse wird an einen Server von Google servers in den USA übertragen und nur dort in der Regel gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google .

Browser-Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=en.

Weitere Informationen zum Umgang mit Nutzerdaten durch Google Analytics entnehmen Sie bitte der Datenschutzerklärung von Google unter: https://support.google.com/analytics/answer/6004245?hl=en.

Google Signals

Wir verwenden Google Signals. Wenn Sie unsere Website besuchen, erfasst Google Analytics unter anderem Ihren Standort, den Verlauf Ihrer Suche und YouTube sowie demografische Daten (Website-Besucherdaten). Diese Daten können mit Hilfe von Google Signal für maßgeschneiderte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden Ihre Website-Besucherinformationen von Google Signal mit Ihrem Google-Konto verknüpft und verwendet, um Ihnen maßgeschneiderte Werbebotschaften zu senden. Die Daten werden auch verwendet, um anonymisierte Statistiken über das Online-Verhalten unserer Nutzer zu erstellen.

Auftragsdatenverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Google Analytics E-Commerce-Tracking

Diese Website nutzt die Funktion „E-Commerce-Tracking“ von Google Analytics. Mit Hilfe des E-Commerce-Trackings kann der Websitebetreiber das Kaufverhalten der Website-Besucher analysieren, um seine Online-Marketingkampagnen zu verbessern. In diesem Zusammenhang werden Informationen wie die aufgegebenen Bestellungen, die durchschnittlichen Bestellwerte, die Versandkosten und die Zeit vom Betrachten des Produkts bis zur Kaufentscheidung erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer oder dem Gerät des Nutzers zugeordnet wird.

Hot jar

Diese Website nutzt Hotjar. Anbieter ist die Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (Website: https://www.hotjar.com).

Hotjar ist ein Tool zur Analyse Ihres Nutzerverhaltens auf dieser Website. Mit Hotjar können wir beispielsweise Ihre Maus- und Scrollbewegungen sowie Ihre Klicks aufzeichnen. Während dieses Vorgangs kann Hotjar auch feststellen, wie lange Ihr Cursor an einer bestimmten Position verweilt hat. Auf Grundlage dieser Informationen erstellt Hotjar sogenannte Heatmaps, mit denen sich feststellen lässt, welche Teile der Website der Website-Besucher bevorzugt betrachtet.

Wir können auch feststellen, wie lange Sie auf einer Seite dieser Website verweilt haben und wann Sie diese verlassen haben. Wir können auch feststellen, an welcher Stelle Sie die Eingabe in ein Kontaktformular abgebrochen haben (sogenannte Conversion Funnels).

Darüber hinaus kann Hotjar eingesetzt werden, um direktes Feedback von Website-Besuchern zu erhalten. Diese Funktion dient der Verbesserung des Website-Angebots des Website-Betreibers.

Hotjar verwendet Technologien, die es ermöglichen, den Nutzer zum Zwecke der Analyse der Nutzermuster zu erkennen (z. B. Cookies oder den Einsatz von Device Fingerprinting).

Wenn Ihre Zustimmung (Einwilligung) eingeholt wurde, erfolgt die Nutzung des oben genannten Dienstes auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG (Telekommunikationsdatenschutzgesetz). Diese Einwilligung kann jederzeit widerrufen werden. Wenn Ihre Einwilligung nicht eingeholt wurde, erfolgt die Nutzung des Dienstes auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl das Webangebot als auch die Werbeaktivitäten des Betreibers zu optimieren.

Deaktivierung von Hotjar

Wenn Sie die Erfassung von Daten durch Hotjar deaktivieren möchten, klicken Sie bitte auf den unten stehenden Link und folgen Sie den Anweisungen unter dem Link: https://www.hotjar.com/ policies/do-not-track/.

Bitte beachten Sie, dass Sie Hotjar für jeden Browser und jedes Gerät separat deaktivieren müssen.

Weitere Informationen zu Hotjar und den zu erfassenden Daten finden Sie in der Datenschutzerklärung von Hotjar unter folgendem Link: https://www.hotjar.com/privacy.

Datenverarbeitung

Wir haben für die Nutzung des oben genannten Dienstes einen Vertrag zur Auftragsdatenverarbeitung (ADV) abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der sicherstellt, dass die personenbezogenen Daten der Besucher unserer Website nur auf unsere Weisung hin und in Übereinstimmung mit der DSGVO verarbeitet werden.

Google Ads

Der Websitebetreiber nutzt Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Anzeigen in der Google-Suchmaschine oder auf Websites Dritter zu schalten, wenn der Nutzer bestimmte Suchbegriffe in Google eingibt (Keyword-Targeting). Es ist auch möglich, gezielte Anzeigen auf der Grundlage der bei Google vorliegenden Nutzerdaten (z. B. Standortdaten und Interessen; Zielgruppen-Targeting). Als Websitebetreiber können wir diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Anzeige unserer Anzeigen geführt haben und wie viele Anzeigen zu jeweiligen Klicks geführt haben.

Die Nutzung dieser Dienste erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 (1) TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.

Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.

Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen ist verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

Diese Website nutzt die Funktionen von Google Ads Remarketing. Anbieter dieser Lösungen ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren, bestimmten Zielgruppen zuordnen, um ihnen anschließend im Google-Werbenetzwerk interessenbezogene Werbung anzuzeigen (Remarketing oder Retargeting).

Darüber hinaus ist es möglich, die mit Google Ads Remarketing generierten Werbezielgruppen mit geräteübergreifenden Funktionen von Google zu verknüpfen. Dies ermöglicht es, interessenbezogene, auf Sie zugeschnittene Werbebotschaften, abhängig von Ihrem bisherigen Nutzungsverhalten und Browsing-Verhalten auf einem Gerät (z. B. Mobiltelefon), in einer auf Sie zugeschnittene und auf jedem Ihrer Geräte (z. B. Tablet oder PC) angepasste, interessenbezogene Werbebotschaften anzuzeigen.

Wenn Sie über ein Google-Konto verfügen, haben Sie die Möglichkeit, unter folgendem Link der personalisierten Werbung zu widersprechen: https://adssettings.google.com/anonymous?hl=de.

Die Nutzung dieser Dienste erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.

Weitere Informationen und die einschlägigen Datenschutzbestimmungen finden Sie in den Datenschutzrichtlinien von Google unter: https://policies.google.com/technologies/ads?hl=en.

Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen ist verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google Conversion-Tracking

Diese Website verwendet Google Conversion Tracking. Anbieter dieses Dienstes ist die Google Ireland Limited („Google “), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google Conversion Tracking können wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise analysieren, wie oft welche Schaltflächen auf unserer Website angeklickt und welche Produkte besonders häufig angesehen oder gekauft werden. Der Zweck dieser Informationen ist die Erstellung von Conversion-Statistiken. Wir erfahren, wie viele Nutzer auf unsere Anzeigen geklickt und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, die uns eine persönliche Identifizierung der Nutzer ermöglichen würden. Google selbst verwendet Cookies oder vergleichbare Erkennungstechnologien zu Identifizierungszwecken.

Die Nutzung dieser Dienste erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.

Weitere Informationen zum Google Conversion Tracking finden Sie in den Datenschutzbestimmungen von Google unter: https://policies.google.com/privacy?hl=en

Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen ist verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google AdSense (nicht personalisiert)

Diese Website nutzt Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google AdSense im „nicht personalisierten“ Modus. Im Gegensatz zum personalisierten Modus

basieren die Werbeanzeigen daher nicht auf Ihrem bisherigen Nutzungsverhalten und es wird kein Nutzerprofil für Sie angelegt. Stattdessen werden sogenannte „Kontextinformationen“ zur Auswahl der Werbung verwendet. Die ausgewählte Werbung basiert dann beispielsweise auf Ihrem Standort, dem Inhalt der von Ihnen besuchten Website oder Ihren aktuellen Suchbegriffen. Weitere Informationen zu den Unterschieden zwischen personalisiertem und nicht personalisiertem Targeting mit Google AdSense finden Sie unter: https://support.google.com/adsense/answer/9007336.

Bitte beachten Sie, dass auch bei der Nutzung von Google Adsense im nicht personalisierten Modus Cookies oder ähnliche Erkennungstechnologien (z. B. Device Fingerprinting) eingesetzt werden können. Diese dienen laut Google der Bekämpfung von Betrug und Missbrauch. Die Nutzung dieses Dienstes basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden. Die Datenübermittlung in die USA basiert auf den Standardvertragsklauseln der EU-Kommission.

Details finden Sie hier:

https://business.safety.google/adscontrollerterms/sccs/.

Sie können Ihre Werbeeinstellungen selbst in Ihrem Nutzerkonto anpassen. Klicken Sie dazu auf den folgenden Link und melden Sie sich an:

https://adssettings.google.com/authenticated.

Weitere Informationen zu den Werbetechnologien von Google finden Sie hier:

70 / 136https://policies.google.com/technologies/ads und

https://www.google.de/intl/de/policies/privacy/.

Das Unternehmen ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den Vereinigten Staaten, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA sicherstellt. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:

https://www.dataprivacyframework.gov/participant/5780.

Klar! Insights - Attribution

Wir nutzen die Dienste der Klar Insights GmbH, Marktstr. 18, 80802 München, Deutschland, einem SaaS-Anbieter für Business-Intelligence-Lösungen für eCommerce Firmen. Klar Insights GmbH erhebt, verarbeitet und speichert auf dieser Webseite und deren Unterseiten Daten (Benutzer- und Sitzungs-IDs, E-Mail AdrIP-Adresse, Online-Identifikatoren (Cookie-ID, Geräte-ID) zur Reichweitenmessung und statistischen Analyse in unserem Auftrag. Dazu haben wir einen Auftragsverarbeitungsvertrag mit der Klar Insights GmbH abgeschlossen. Die Erhebung der personenbezogenen Daten erfolgt auf der Rechtsgrundlage der Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wird die Einwilligung durch den Nutzer erteilt, werden die zu verarbeitenden Daten unter Berücksichtigung von § 25 Abs. 1 Satz 1 TDDDG, nutzerbezogen erhoben. Für die vorgenannten unterschiedlichen Erfassungsarten werden folgende Cookies eingesetzt, um die jeweilige Erfassungsart zu gewährleisten. september_id september_has_consent september_do_not_track (bei Widerspruch) **Cookie - Widerspruch** Um der Verwendung von Klar! Insights grundsätzlich zu widersprechen, verwenden Sie bitte diesen [Link](https://2544024354.lamy.com/donottrack/me). Dadurch wird ein Cookie mit dem Namen „september_do_not_track“ von der Domain „lamy.com“ gesetzt. Bitte löschen Sie dieses nicht, da sonst nicht gewährleistet werden kann, dass Sie nicht durch Klar getrackt werden. Informationen zum Datenschutz und zur Datennutzung durch Klar können Sie der nachfolgenden Webseite entnehmen: [https://app.getklar.com/legal/data-protection](https://app.getklar.com/legal/data-protection)

Klaviyo

Wir haben Klaviyo auf dieser Website integriert. Anbieter ist Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, USA (im Folgenden Klaviyo).

Klaviyo ist ein Marketing-Automatisierungstool zum Versenden von E-Mails, SMS, Push-Nachrichten und zum Sammeln von Kundenbewertungen für E-Commerce-Händler.

Zu diesem Zweck speichert Klaviyo die Einwilligung zum E-Mail-Marketing. In diesem Zusammenhang können insbesondere folgende Daten verarbeitet werden: Name, Telefonnummer, E-Mail-Adresse, Adressdaten, IP-Adresse, Gerätekennungen, Nutzungsdaten (wie Interaktionen zwischen einem Nutzer und dem Online-System, der Website oder der E-Mail von Klaviyo, verwendeter Browser, verwendetes Betriebssystem, Referrer-URL).

Die Nutzung von Klaviyo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden.

Weitere Details entnehmen Sie bitte der Datenschutzerklärung des Anbieters: https://www.klaviyo.com/legal/privacy.

Das Unternehmen ist gemäß dem „EU-US Data Privacy Framework” (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA sicherstellen soll. Jedes nach dem DPF zertifizierte Unternehmen ist verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6149.

Der Anbieter verwendet Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer. Details finden Sie hier: https://www.klaviyo.com/legal/data-processing-agreement.

Google Fonts (lokales Hosting)

Diese Website verwendet Google Fonts, die von Google bereitgestellt werden, um eine einheitliche Darstellung der Schriftarten zu gewährleisten. Google Fonts werden lokal installiert. Es wird keine Verbindung zu Google-Servern hergestellt.

Weitere Informationen zu Google Fonts finden Sie unter

https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de.

Adobe Fonts

99 / 136Diese Website verwendet Webfonts von Adobe zur einheitlichen Darstellung bestimmter Schriftarten. Anbieter ist Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe). Wenn Sie diese Website besuchen, lädt Ihr Browser die benötigten Schriftarten direkt von Adobe, um sie auf Ihrem

Gerät korrekt anzuzeigen. Dabei stellt Ihr Browser eine Verbindung zu den Servern von Adobe in den USA her. Dadurch kann Adobe erkennen, dass über Ihre IP-Adresse auf diese Website zugegriffen wurde. Laut Adobe werden bei der Bereitstellung der Schriftarten keine Cookies gespeichert.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung der Schrift auf seiner Website. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 (1) TDDDG, sofern die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen auf dem Endgerät des Nutzers (z. B. Device Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung kann jederzeit widerrufen werden. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Details finden Sie hier:

https://www.adobe.com/de/privacy/eudatatransfers.html.

Weitere Informationen zu Adobe Fonts finden Sie unter:

https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

Die Datenschutzerklärung von Adobe finden Sie unter:

https://www.adobe.com/de/privacy/policy.html

Das Unternehmen ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Verarbeitung von Daten in den USA sicherstellen soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:

https://www.dataprivacyframework.gov/participant/5660.

Meta Pixel (ehemals Facebook Pixel)

Zur Messung der Konversionsraten verwendet diese Website das Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Nach Angaben von Meta werden die erhobenen Daten auch in die USA und andere Drittländer übertragen.

Dieses Tool ermöglicht die Nachverfolgung von Seitenbesuchern, nachdem diese durch Klick auf eine Meta-Anzeige auf die Website des Anbieters gelangt sind. Damit ist es möglich die Wirksamkeit von Meta-Anzeigen für statistische und Marktforschungszwecke zu analysieren und zukünftige Werbekampagnen zu optimieren.

Für uns als Betreiber dieser Website sind die erhobenen Daten anonym. Wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Meta speichert die Informationen jedoch und verarbeitet sie, sodass eine Verbindung zum jeweiligen Nutzerprofil auf Facebook oder Instagram hergestellt werden kann und Meta die Daten gemäß der Meta-Datenverwendungsrichtlinie (https://www.facebook. com/about/privacy/) für eigene Werbezwecke nutzen kann. Dadurch kann Meta Anzeigen auf Facebook oder Instagram und anderen Werbekanälen schalten. Wir als Betreiber dieser Website haben keinen Einfluss auf die Verwendung dieser Daten.

Die Nutzung dieser Dienste erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 (a) DSGVO und § 25 (1) TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.

Innerhalb des Meta-Pixels verwenden wir die erweiterte Ausrichtungsfunktion.

Die erweiterte Ausrichtung ermöglicht es uns, verschiedene Arten von Daten (z. B. Wohnort, Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer) unserer Kunden und Interessenten, die wir über unsere Website erfassen, an Meta zu übertragen. Dadurch können wir die in unseren Werbekampagnen auf Facebook und Instagram präsentierten Angebote noch genauer auf Personen zuschneiden, die an unseren Angeboten interessiert sind. Darüber hinaus optimiert diese erweiterte Ausrichtung die Zuordnung von Website-Conversions und erweitert die benutzerdefinierten Zielgruppen.

Soweit auf unserer Website mit Hilfe des hier beschriebenen Tools personenbezogene Daten erhoben und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortung beschränkt sich ausschließlich auf die Erhebung der Daten und deren Weiterleitung an Meta. Die nach der Weitergabe durch Meta erfolgende Verarbeitung ist nicht Teil der gemeinsamen Verantwortung. Die uns obliegenden Pflichten wurden in einer gemeinsamen Verarbeitungsvereinbarung festgelegt. Der Wortlaut der Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum zu finden. Gemäß dieser Vereinbarung sind wir für die Bereitstellung der Datenschutzhinweise bei der Nutzung des Meta-Tools und für die datenschutzkonforme Implementierung des Tools auf unserer Website verantwortlich. Meta ist für die Datensicherheit der Meta-Produkte verantwortlich. Sie können Ihre Rechte als betroffene Person (z. B. Auskunftsersuchen) in Bezug auf die von Facebook oder Instagram verarbeiteten Daten direkt bei Meta geltend machen. Wenn Sie Ihre Rechte als betroffene Person bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission. Details finden Sie hier: https:// www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Weitere Informationen zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzrichtlinien von Meta unter: https://www.facebook.com/about/privacy/.

Sie haben auch die Möglichkeit, die Remarketing-Funktion „Custom Audiences” im Bereich „Werbeeinstellungen” unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie sich zunächst bei Facebook anmelden.

Wenn Sie kein Facebook- oder Instagram-Konto haben, können Sie jegliche nutzerbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Das Unternehmen ist gemäß dem „EU-US Data Privacy Framework” (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA sicherstellen soll. Jedes nach dem DPF zertifizierte Unternehmen ist verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.

Meta Conversion API

Wir haben die Meta Conversion API in diese Website integriert. Anbieter dieses Dienstes ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Nach Angaben von Meta werden die erfassten Daten jedoch auch in die Vereinigten Staaten und andere Nicht-EU- und Nicht-EWR-Länder übertragen.

Die Meta Conversion API ermöglicht es uns, die Interaktionen der Besucher unserer Website mit unserer Website aufzuzeichnen und diese Informationen an Meta weiterzugeben, um die Werbeleistung mit Facebook und Instagram zu verbessern.

Zu diesem Zweck werden insbesondere der Zeitpunkt Ihres Zugriffs auf die Website, die von Ihnen aufgerufene Website, Ihre IP-Adresse und Ihr User-Agent sowie gegebenenfalls weitere spezifische Daten (z. B. gekaufte Produkte, Wert des Warenkorbs und Währung) erfasst. Eine vollständige Übersicht über die erfassten Daten finden Sie unter: https://developers. facebook.com/docs/marketing-api/conversions-api/parameters.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.

Wenn auf unserer Website mit Hilfe des hier beschriebenen Tools personenbezogene Daten erhoben und an Meta weitergegeben werden, sind wir und Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für die Verarbeitung Ihrer Daten verantwortlich, d. h. wir sind die Datenverantwortlichen (Art. 26 DSGVO). Diese gemeinsame Verantwortung beschränkt sich ausschließlich auf die Erfassung Ihrer Daten und deren Weitergabe an Meta. Die Verarbeitung, die nach der Weitergabe der Daten an Meta erfolgt, ist nicht Teil dieser gemeinsamen Verantwortung. Die Verpflichtungen, für die wir gemeinsam verantwortlich sind, wurden in einer Vereinbarung über die gemeinsame Verarbeitung dokumentiert. Der konkrete Wortlaut dieser Vereinbarung ist zu finden unter: https://www.facebook.com/legal/controller_addendum. Gemäß dieser Vereinbarung sind wir für die Bereitstellung der Datenschutzinformationen bei der Nutzung des Meta-Tools und für die datenschutzrechtlich konforme sichere Implementierung des Tools auf unserer Website verantwortlich. Meta haftet für die Datensicherheit der Meta-Produkte. Sie können Informationen zu Ihren Rechten als betroffene Person (z. B. Auskunftsersuchen) in Bezug auf die von Facebook oder Instagram verarbeiteten Daten direkt bei Meta anfordern. Wenn Sie Ihre Rechte als betroffene Person bei uns geltend machen, sind wir verpflichtet, Ihre Anfrage an Meta weiterzuleiten.

Die Übermittlung von Daten in die Vereinigten Staaten basiert auf den Standardvertragsklauseln der EU-Kommission. Einzelheiten finden Sie unter: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

In der Datenschutzerklärung von Meta finden Sie weitere Informationen zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können die Remarketing-Funktion „Custom Audiences” auch in den Einstellungen für Werbung unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Facebook-Konto bei Facebook oder Instagram haben, können Sie die nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Das Unternehmen ist gemäß dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA sicherstellen soll. Jedes nach dem DPF zertifizierte Unternehmen ist verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https: //www.dataprivacyframework.gov/participant/4452.

Datenverarbeitung

Wir haben für die Nutzung des oben genannten Dienstes einen Datenverarbeitungsvertrag (DPA) abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der sicherstellt, dass personenbezogene Daten unserer Website-Besucher nur auf unsere Weisung hin und unter Einhaltung der DSGVO verarbeitet werden.

Meta Custom Audiences

Wir verwenden Meta Custom Audiences. Dieser Dienst wird von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie unsere Websites und Apps besuchen oder nutzen, unsere kostenlosen oder kostenpflichtigen Angebote in Anspruch nehmen, Daten an uns übermitteln oder mit Facebook- oder Instagram-Inhalten unseres Unternehmens interagieren, erfassen wir Ihre personenbezogenen Daten. Wenn Sie uns Ihre Einwilligung zur Nutzung von Meta Custom Audiences erteilen, übermitteln wir diese Daten an Meta, die Meta dazu verwenden kann, Ihnen relevante Werbung anzuzeigen. Darüber hinaus können Ihre Daten zur Definition von Zielgruppen (Lookalike Audiences) verwendet werden. Meta verarbeitet diese Daten als unser Auftragsverarbeiter. Details finden Sie in den Nutzungsbedingungen von Meta https:/ /www.facebook.com/legal/terms/customaudience. https://www.facebook.com/legal/terms/customaudience.

Die Nutzung dieses Dienstes basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Ihre Einwilligung kann jederzeit widerrufen werden. Die Datenübermittlung in die USA basiert auf den Standardvertragsklauseln der EU-Kommission.

Details finden Sie hier:

https://www.facebook.com/legal/terms/customaudience und https://www.facebook.com/legal/terms/dataprocessing.

Das Unternehmen ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert . Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA sicherstellen soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich zur Einhaltung dieser Datenschutzstandards. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.

ContentSquare

Wir verwenden auf unserer Website ein Cookie von ContentSquare S.A.S., Landsbergerstraße 155 Haus 3, Stockwerk, 4, 80687 München, Deutschland („ContentSquare“). Dieses sammelt anonymisierte Interaktionsdaten von Nutzern, um die Benutzererfahrung und Benutzerfreundlichkeit durch den Einsatz von Cookies zu optimieren. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, das in den oben genannten Marketingzwecken liegt. Weitere Informationen zu ContentSquare finden Sie unter https://contentsquare.com/privacy-center/. Sie können Ihre Einwilligung zur Verwendung von Cookies jederzeit in den Datenschutzeinstellungen widerrufen.

Usercentrics

Empfänger Ihrer Daten im Sinne von Art. 13 Abs. 1. e) DSGVO ist die Usercentrics GmbH. Im Rahmen der Auftragsverarbeitung übermittelt C. Josef Lamy GmbH personenbezogene Daten (Einwilligungsdaten) an die Usercentrics GmbH, Sendlingerstr. 7, 80331 München als Auftragsverarbeiter. Einwilligungsdaten sind folgende Daten: Datum und Uhrzeit des Besuchs bzw. der Einwilligung/Ablehnung, Geräteinformationen. Die Verarbeitung der Daten erfolgt zum Zwecke der Einhaltung gesetzlicher Verpflichtungen (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO) und der damit verbundenen Dokumentation von Einwilligungen und somit auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO. Zur Speicherung der Daten wird Local Storage verwendet.

Die Einwilligungsdaten werden für 1 Jahr gespeichert. Die Daten werden in der Europäischen Union gespeichert. Weitere Informationen zu den erhobenen Daten und Kontaktmöglichkeiten finden Sie unter https://usercentrics.com/privacy-policy/.

1. Plug-ins und Tools

Storyblok

Wir verwenden das Content-Management-System (CMS) der Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich, zur Verwaltung und Pflege der Inhalte unserer Website. Die Nutzung von Storyblok dient der effizienten Bearbeitung der Website-Inhalte und stellt ein berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO dar. Weitere Informationen zu https://www.storyblok.com/privacy-policy Maßnahmen.

Google Maps

Wir verwenden auf unseren Lamy-Websites Google Maps, einen Kartendienst der Google LLC. Der verantwortliche Dienstleister in der EU ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC und Google Ireland Limited werden im Folgenden als „Google“ bezeichnet).

Art der Datenverarbeitung: Mit Google Maps können wir Ihnen die Standorte unserer Händler auf unseren Lamy-Websites anzeigen. Um Google Maps datensparend in unsere Lamy-Websites zu integrieren, verwenden wir die sogenannte Zwei-Klick-Lösung. Wenn Sie unsere Lamy-Websites besuchen, verhindert diese Zwei-Klick-Lösung, dass Google Maps Ihre Daten an Google übermittelt. Erst wenn Sie auf eine Google Maps-Karte auf unserer Lamy-Website klicken und diese aktivieren, werden mit Ihrer Einwilligung Daten an Google übertragen. Google Maps erfasst dann Informationen über Ihren Browser, den Gerätetyp, das Betriebssystem, die IP-Adresse sowie Datum und Uhrzeit der Anfrage usw.

Die Lamy-Website bietet Ihnen auch die Möglichkeit, nach Händlern in Ihrer Nähe zu suchen. Zu diesem Zweck können Sie selbstständig eine Adresse, einen Ort oder ein Land in die Suchleiste eingeben. Durch Klicken auf die Schaltfläche wird Google Maps aktiviert und die oben genannten Daten werden mit Ihrer Einwilligung an Google übertragen. Sie können auch eine Suche „von Ihrem aktuellen Standort aus“ durchführen. Durch Klicken auf die Schaltfläche wird dann zusätzlich zu den oben genannten Daten Ihr aktueller Standort mit Ihrer Einwilligung an Google übermittelt.

Rechtsgrundlage für die Datenverarbeitung: Die auf diese Weise erhobenen Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA liegt keine Angemessenheitsentscheidung gemäß Art. 45 DSGVO vor, da die USA keinen mit der DSGVO vergleichbaren Schutz personenbezogener Daten gewährleisten können. Ein Zugriff der US-Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Wir haben mit Google Standardvertragsklauseln vereinbart, die als Garantie für einen angemessenen Schutz Ihrer Daten dienen. Die Standardvertragsklauseln finden Sie unter https://workspace.google.com/terms/mcc_terms.html.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre einmal erteilte Einwilligung jederzeit und ohne Angabe von Gründen für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy?hl=de.

Speicherdauer: Wir löschen diese personenbezogenen Daten nach 90 Tagen.

YouTube mit erweiterter Datenschutzintegration

Diese Website integriert Videos von der Website YouTube. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine dieser Websites besuchen, auf denen YouTube integriert ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dadurch wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Konto angemeldet sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Konto abmelden.

Wir verwenden YouTube im erweiterten Datenschutzmodus. Laut YouTube werden Videos, die im erweiterten Datenschutzmodus abgespielt werden, nicht zur Personalisierung des Surfverhaltens auf YouTube verwendet. Auch die im erweiterten Datenschutzmodus abgespielten Anzeigen sind nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden sogenannte Local Storage-Elemente im Browser des Nutzers gespeichert, die ähnlich wie Cookies personenbezogene Daten enthalten und zur Wiedererkennung verwendet werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.

Nach dem Aktivieren eines YouTube-Videos können weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube beruht auf unserem Interesse, unsere Online-Inhalte ansprechend zu präsentieren. Dies ist gemäß Art. 6 Abs. 1 lit. f DSGVO ein berechtigtes Interesse. Sofern eine entsprechende Einwilligung vorliegt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device Fingerprinting) im Sinne des TDDDG umfasst. Diese Einwilligung kann jederzeit widerrufen werden.

Weitere Informationen zum Umgang mit Nutzerdaten bei YouTube finden Sie in der Datenschutzerklärung von YouTube unter: https://policies.google.com/privacy?hl=en.

Das Unternehmen ist gemäß dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA sicherstellen soll. Jedes nach dem DPF zertifizierte Unternehmen ist verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Shopify CDN

Wir nutzen das Content Delivery Network (CDN) Shopify CDN, um die Inhalte unserer Website ordnungsgemäß auszuliefern. Shopify CDN ist ein Dienst von Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Wenn Sie auf diese Inhalte zugreifen, verbinden Sie sich mit Servern von Shopify International Limited, wobei Ihre IP-Adresse und möglicherweise Browserdaten wie Ihr User-Agent übertragen werden.

Die Nutzung des CDN basiert auf unseren berechtigten Interessen, d. h. dem Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung erfüllt ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

Friendly Captcha

Wir verwenden auf dieser Website Friendly Captcha (im Folgenden „Friendly Captcha“). Anbieter ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland.

Friendly Captcha wird verwendet, um zu überprüfen, ob die Eingabe von Daten auf dieser Website (z. B. in ein Kontaktformular) von einer Person oder einem automatisierten Programm vorgenommen wird. Zu diesem Zweck analysiert Friendly Captcha die Verhaltensmuster der Website-Besucher anhand zahlreicher Merkmale. Für die Analyse untersucht Friendly Captcha eine Vielzahl von Informationen (z. B. anonymisierte IP-Adresse, Referrer, Zeitpunkt des Besuchs usw.). Weitere Informationen hierzu finden Sie unter: https:// friendlycaptcha.com/legal/privacy-end-users/.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webauftritte vor missbräuchlicher automatisierter Ausspähung und SPAM zu schützen. Im Falle einer entsprechenden Einwilligung erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wenn die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen auf dem Endgerät des Nutzers (z. B. Device Fingerprinting) im Sinne des TDDDG umfasst. Diese Einwilligung kann jederzeit widerrufen werden.

Datenverarbeitung

Wir haben für die Nutzung des oben genannten Dienstes einen Vertrag zur Auftragsdatenverarbeitung (ADV) abgeschlossen. Dies ist ein vertraglich vorgeschriebener Vertrag, der garantiert, dass personenbezogene Daten unserer Website-Besucher nur auf unsere Anweisung und in Übereinstimmung mit der DSGVO verarbeitet werden.

Flowbox AB

Wir nutzen auf dieser Website den Dienst Flowbox (Flowbox AB, 559033-3745, Riddargatan 17, 114 57 Stockholm, Schweden). Flowbox sammelt Beiträge aus sozialen Medien in Flowbox-Datenbanken, speichert Daten in Flowbox-Diensten und verwendet Cookies und andere ähnliche Tracking-Technologien, um Erkenntnisse über das Besucherverhalten usw. auszuwerten. Flowbox sammelt Daten über Formulare auf der Website xxx oder durch andere Kommunikation mit Informationen über Kunden, wie z. B. Produktbewertungen und -bewertungen usw. Die Nutzung dieses Dienstes basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden.

Datenschutzerklärung für nutzergenerierte Inhalte Nachfolgend finden Sie Informationen zur Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung von Fotos und Videos, die Sie zu Marketing- und Kommunikationszwecken erstellt haben, durch die C. Josef Lamy GmbH (im Folgenden LAMY) und ihren verbundenen Unternehmen.

Beschreibung und Umfang der Datenverarbeitung Wir verarbeiten Fotos, Bilder und Videos, die Sie uns im Rahmen einer Nutzungsrechtsvereinbarung zur Verfügung stellen. Diese Inhalte können personenbezogene Daten enthalten, wie beispielsweise Ihren (Vor-)Namen oder Ihren Benutzernamen oder gegebenenfalls andere identifizierende Merkmale. Die Verarbeitung umfasst insbesondere die Speicherung, Veröffentlichung und Weiterverarbeitung der Inhalte auf unseren Plattformen (z. B. Website, Social-Media-Kanäle) und in anderen Kommunikations- und Werbematerialien.

Zweck der Datenverarbeitung Identifizierung Ihrer Person; Darstellung auf den Online-Kanälen von LAMY zu Marketing- und Kommunikationszwecken.

Rechtsgrundlage Art. 6 Abs. 1 lit. a) und 1 lit. f) DSGVO

Empfänger/Kategorien von Empfängern Zur Erfüllung der oben beschriebenen Zwecke nutzen wir die Medienagentur Slash.Digital GmbH, Atelierstraße 10, 81671 München, Tel. +49 89 452 44 683, contact@slash.digital. Darüber hinaus können Ihre personenbezogenen Daten an von uns beauftragte IT-Dienstleister übermittelt oder weitergegeben werden. Darüber hinaus werden Ihre Daten nicht an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet. Eine Übermittlung in Länder außerhalb der EU/des EWR (sogenannte Drittländer) findet nicht statt.

Dauer der Speicherung Ihre Inhalte werden so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist.

Folgen der Nichtbereitstellung, Widerspruchs- und Beseitigungsmöglichkeiten Die Bereitstellung Ihrer Inhalte ist freiwillig, ohne diese können wir Ihre nutzergenerierten Inhalte jedoch nicht veröffentlichen oder verwenden. Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Ihre Rechte & Ausübung Ihrer Rechte als betroffene Person Informationen zu Ihren Rechten gemäß der Datenschutz-Grundverordnung und eine Beschreibung der Datenverarbeitungsvorgänge im Zusammenhang mit der Ausübung Ihrer Rechte als betroffene Person finden Sie in unseren allgemeinen Datenschutzhinweisen. Dazu gehören Informationen zu Ihren Rechten auf Auskunft (Art. 15 Abs. 1 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) sowie Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, gemäß Art. 77 DSGVO eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.

Integration von Eye-Able

Eye-Able® ist eine von der Web Inclusion GmbH entwickelte Software, die einen barrierefreien Zugang („Low Barrier“) zu Informationen im Internet für alle Menschen gewährleistet. Die erforderlichen Dateien wie JavaScript, Stylesheets und Bilder werden lokal von dieser Website geladen. Bei Aktivierung der Funktionen nutzt Eye-Able® den lokalen Speicher des Browsers, um die Einstellungen zu speichern. Alle Einstellungen werden nur lokal gespeichert und nicht weiter übertragen. Weitere Informationen zu Eye-Able® finden Sie in der folgenden Datenschutzerklärung: https://eye-able. com/privacy-policy-eye-able

Die automatische Übersetzung in einfache Sprache („easy language“) ist ein Angebot der Web Inclusion GmbH, um allen Menschen einen einfachen Zugang zu Informationen im Internet zu gewährleisten. Die erforderlichen Dateien wie JavaScript, Stylesheets, Bilder und die Übersetzung werden von einem externen Server (BunnyWay d.o.o. Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) geladen . Bei aktivierten Funktionen nutzt die einfache Sprache den lokalen Speicher des Browsers, um die Übersetzungen zu speichern. Für die Übersetzung in einfache Sprache verwendet Eye-Able® KI-Modelle, die über Microsoft Azure (Azure über Microsoft Ireland Operations Limited 70 Sir John Rogerson's Quay, Dublin 2, Irland) trainiert und genutzt werden. Bei Microsoft werden keine personenbezogenen Daten gespeichert und die Texte werden ausdrücklich nicht für Trainingszwecke verwendet. Der Zugriff auf das KI-Modell erfolgt über API-Anfragen aus den eigenen API-Modulen von Eye-Able®. Die API-Module werden bei Scaleway SAS (8 rue de la Ville l'Evêque, 75008 Paris, Frankreich) gehostet. Es werden keine Protokolle gespeichert. Die Ergebnisse der Übersetzung werden in einem Datenbank-Cache (gehostet von Scaleway SAS) gespeichert. Dies dient der Erfüllung des Vertrags mit unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Alle übertragenen Daten und Server verbleiben jederzeit in der EU, um eine datenschutzkonforme Verarbeitung gemäß der DSGVO zu ermöglichen. Die Web Inclusion GmbH erfasst oder analysiert zu keinem Zeitpunkt das persönliche Nutzerverhalten oder andere personenbezogene Daten. Um eine datenschutzkonforme Verarbeitung zu gewährleisten, hat die Web Inclusion GmbH mit ihren Hostern Auftragsverarbeitungsverträge abgeschlossen.

Die Übersetzung in verschiedene Sprachen („Übersetzung“) ist ein Angebot der Web Inclusion GmbH, um allen Menschen einen einfachen Zugang zu Informationen im Internet zu ermöglichen. Die dafür notwendigen Dateien wie JavaScript, Stylesheets, Bilder und die Übersetzung werden von einem externen Server (BunnyWay d.o.o. Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) geladen. Bei Aktivierung der Funktionen nutzt die Übersetzung den lokalen Speicher des Browsers, um die Übersetzungen zu speichern. Eye -Able® verwendet für die Übersetzung in erster Linie KI-Modelle von DeepL (Maarweg 165, 50825 Köln, Deutschland). Wenn DeepL nicht verwendet werden kann, wird Google Translate (Gordon House Barrow St, Dublin 4) verwendet. Bei DeepL oder Google Translate werden keine personenbezogenen Daten gespeichert und die Texte werden ausdrücklich nicht für das Training verwendet. Der Zugriff auf das KI-Modell erfolgt über API-Anfragen aus den eigenen API-Modulen von Eye-Able®. Die API-Module werden von Scaleway SAS (8 rue de la Ville l'Evêque, 75008 Paris, Frankreich) gehostet. Es werden keine Protokolle gespeichert. Die Ergebnisse der Übersetzung werden in einem Datenbank-Cache (gehostet von Scaleway SAS) gespeichert. Dies geschieht zum Zweck der Erfüllung des Vertrags mit Eye-Able®-Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung ihres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Alle übertragenen Daten und Server verbleiben jederzeit in der EU, um eine datenschutzkonforme Verarbeitung gemäß der DSGVO zu ermöglichen. Die Web Inclusion GmbH erfasst und analysiert zu keinem Zeitpunkt das persönliche Nutzerverhalten oder andere personenbezogene Daten. Um eine datenschutzkonforme Verarbeitung zu gewährleisten, hat die Web Inclusion GmbH mit ihren Hostern Auftragsverarbeitungsverträge abgeschlossen.

Amazon CloudFront CDN

Wir nutzen das Content Delivery Network Amazon CloudFront CDN. Anbieter ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg (im Folgenden „Amazon“). Amazon CloudFront CDN ist ein weltweit verteiltes Content Delivery Network. Technisch gesehen wird die Übertragung von Informationen zwischen Ihrem Browser und unserer Website über das Content Delivery Network geleitet. Dadurch können wir die weltweite Erreichbarkeit und Performance unserer Website erhöhen. „Amazon“). Amazon CloudFront CDN ist ein weltweit verteiltes Content Delivery Network. Technisch gesehen wird die Übertragung von Informationen zwischen Ihrem Browser und unserer Website über den Content

geleitet. Dadurch können wir die globale Erreichbarkeit und Performance unserer Website erhöhen. Die Nutzung von Amazon CloudFront CDN basiert auf unserem berechtigten Interesse, unsere Website so fehlerfrei und sicher wie möglich bereitzustellen (Art. 6 Abs. 1 f) DSGVO). Die Datenübermittlung in die USA basiert auf den Standardvertragsklauseln der EU-Kommission. Details finden Sie hier:

https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

16 / 136Weitere Informationen zu Amazon CloudFront CDN finden Sie hier:

https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf. Das Unternehmen ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Verarbeitung von Daten in den USA sicherstellen soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich zur Einhaltung dieser Datenschutzstandards. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/ 5776. Auftragsverarbeitung

Wir haben für die Nutzung des oben genannten Dienstes einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der sicherstellt, dass die personenbezogenen Daten unserer Website-Besucher nur gemäß unseren Anweisungen und unter Einhaltung der DSGVO verarbeitet werden.

1. E-Commerce- und Zahlungsdienstleister

Verarbeitung von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und verwenden personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsverhältnisse. Daten mit persönlichem Bezug zur Nutzung dieser Website (Nutzungsdaten) werden nur erhoben, verarbeitet und genutzt, wenn dies für die Nutzung unserer Dienste durch den Nutzer erforderlich oder für Abrechnungszwecke notwendig ist. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss der Bestellung oder Beendigung der Geschäftsbeziehung und nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

Datenübermittlung bei Vertragsabschlüssen für Online-Shops, Einzelhändler und den Versand von Waren

Wenn Sie Waren bei uns bestellen, geben wir Ihre personenbezogenen Daten an das mit der Lieferung beauftragte Transportunternehmen sowie an den mit der Abwicklung der Zahlungsvorgänge beauftragten Zahlungsdienstleister weiter. Es werden nur die Daten weitergegeben, die diese jeweiligen Dienstleister zur Erfüllung ihrer Verpflichtungen benötigen. Rechtsgrundlage für diese Weitergabe ist Art. 6 Abs. 1 b) DSGVO, der die Verarbeitung von Daten zur Erfüllung vertraglicher oder vorvertraglicher Verpflichtungen erlaubt. Wenn Sie uns Ihre entsprechende Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen, geben wir Ihre E-Mail-Adresse an das mit der Lieferung beauftragte Transportunternehmen weiter, damit dieses Sie per E-Mail über den Versandstatus Ihrer Bestellung informieren kann. Sie haben die Möglichkeit, Ihre Einwilligung jederzeit zu widerrufen.

Auftragsabwicklung per Dropshipping

Wenn Sie Waren bei uns bestellen, kann Ihre Bestellung direkt von unseren Händlern an Sie versandt werden (Dropshipping). Zu diesem Zweck geben wir Ihren Namen, die Lieferadresse und – soweit dies für die Lieferung erforderlich ist – Ihre Telefonnummer an das Versandunternehmen weiter. Diese Informationen werden ausschließlich zum Zweck der Lieferung der Ware weitergegeben.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser berechtigtes Interesse an einer möglichst schnellen und effektiven Kaufabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen des Dropshipping nutzen wir folgenden Händler:

PVS Fulfillment-Services GmbH

Heinz-Nixdorf-Straße 2

D-74172 Neckarsulm

Zahlungsdienste

Wir binden Zahlungsdienste von Drittanbietern in unsere Website ein. Wenn Sie bei uns einen Kauf tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungsbetrag, Bankverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zweck der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Die Nutzung der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und im Interesse einer reibungslosen, bequemen und sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die Datenverarbeitung; die Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Wir nutzen im Rahmen dieser Website folgende Zahlungsdienste / Zahlungsdienstleister:

PayPal

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (im Folgenden „PayPal“). .

Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission. Details finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Details finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Shopify Payment

Anbieter dieses Zahlungsdienstes in der EU ist Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (im Folgenden „Shopify Payment“).

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify Payment: https://www.shopify.de/legal/datenschutz.

1. Maßgeschneiderte Dienstleistungen

Umgang mit Bewerberdaten

Wir bieten Website-Besuchern die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, per Post oder über das Online-Bewerbungsformular). Im Folgenden informieren wir Sie über den Umfang, den Zweck und die Verwendung der personenbezogenen Daten, die im Zusammenhang mit dem Bewerbungsprozess von Ihnen erhoben werden. Wir versichern Ihnen, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit den geltenden Datenschutzrechten und allen anderen gesetzlichen Bestimmungen erfolgt und dass Ihre Daten stets streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie sich bei uns bewerben, verarbeiten wir alle damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen aus Vorstellungsgesprächen usw.), sofern diese für die Entscheidung über die Begründung eines Arbeitsverhältnisses erforderlich sind. Rechtsgrundlage hierfür sind § 26 BDSG (Verhandlungen über ein Arbeitsverhältnis), Art. 6 (1)(b) DSGVO (allgemeine Vertragsverhandlungen) und – sofern Sie uns Ihre Einwilligung erteilt haben – Art. 6(1)(a) DSGVO. Sie können eine erteilte Einwilligung jederzeit widerrufen. Innerhalb unseres Unternehmens werden Ihre personenbezogenen Daten nur an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sollte Ihre Bewerbung zu einer Einstellung führen, werden die von Ihnen übermittelten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Arbeitsverhältnisses in unserem Datenverarbeitungssystem archiviert.

Aufbewahrungsfrist

Wenn wir Ihnen keine Stelle anbieten können oder Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens (Ablehnung oder Rücknahme der Bewerbung) aufzubewahren. Danach werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Speicherung dient insbesondere als Nachweis im Falle eines Rechtsstreits. Ist erkennbar, dass die Daten nach Ablauf der 6-Monats-Frist noch benötigt werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), erfolgt die Löschung erst dann, wenn der Zweck für die weitere Speicherung entfällt.

Eine längere Speicherung kann auch erfolgen, wenn Sie Ihre Einwilligung erteilt haben (Artikel 6 Abs. 1 lit. a DSGVO) oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerberpool

Wenn wir Ihnen keine Stelle anbieten, können Sie möglicherweise in unseren Bewerberpool aufgenommen werden. Im Falle einer Aufnahme werden alle Unterlagen und Informationen aus der Bewerbung in den Bewerberpool übertragen, um Sie bei passenden Stellenangeboten kontaktieren zu können.

Die Aufnahme in den Bewerberpool erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und hat keinen Einfluss auf das laufende Bewerbungsverfahren. Die betroffene Person kann ihre Einwilligung jederzeit widerrufen. In diesem Fall werden die Daten aus dem Bewerberpool unwiderruflich gelöscht, sofern keine gesetzlichen Gründe für eine Speicherung vorliegen.

Die Daten aus dem Bewerberpool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

Forter

Für Kreditkartentransaktionen nutzen wir Forter Solutions UK Ltd („Forter“). Forter verarbeitet diese Daten, um betrügerische, illegale oder nicht autorisierte Aktivitäten zu identifizieren und zu verhindern und um die Zahlungsauthentifizierung und -optimierung gemäß PSD2 und 3-D Secure (3DS) zu unterstützen. Zu diesem Zweck kann Forter automatisierte Verarbeitungsprozesse und fortschrittliche Technologien wie maschinelles Lernen und künstliche Intelligenz einsetzen. Weitere Informationen finden Sie in der Datenschutzerklärung und den FAQ zum Datenschutz von Forter.