Datenschutzerklärung
Inhaltsübersicht:
1. Grundsätzliche Informationen
2. Wer wir sind (Verantwortlicher für den Datenschutz)
3. Datenerfassung beim Besuch unseres Online-Angebots
- 4. Kontaktaufnahme
- 5. Salesforce – zur Bearbeitung von Kundenanfragen
- 6. Datenverarbeitung bei Registrierung zur Eröffnung eines Kundenkontos und zur Bestellabwicklung
- 7. Produktbewertungen
- 8. Zusammenarbeit mit Dienstleistern zur Bestellabwicklung
-
8.1 Abwicklung von Zahlungen über Zahlungsdienstleister
8.2 Einsatz von Transportunternehmen für den Versand von Waren
-
9. Nutzung Ihrer Daten für Werbezwecke (Produktempfehlungen an Bestandskunden/Newsletter-Abonnement)
-
10. Automatisierte Entscheidungsfindung und Profiling
-
11. Hinweise zum Einsatz von Cookies und Tools
11.1 Was sind Cookies?
11.2 Welche Cookies setzen wir ein?
11.3 Zu welchen Zwecken und nach welchen Rechtsgrundlagen setzen wir Cookies ein?
11.4 Wie können Sie Cookies abschalten?
11.5 Setzen wir Cookies von Drittanbietern ein?
11.6 Übersicht zu eingesetzten Cookies
11.7 Webanalysedienste
11.8 Retargeting / Remarketing / Empfehlungswerbung
-
12. Einbindung sozialer Medien und anderer Dienste
12.1 Einbindung von Youtube-Videos
12.2 Social Media Auftritte und Verwendung von Social Icons auf unseren Seiten
12.3 Instagram
12.4 Facebook
12.5 hCaptcha
-
13. Ihre Rechte als betroffene Person
13.1 Das Recht auf Auskunft
13.2 Recht auf Berichtigung
13.3 Recht auf Löschung
13.4 Recht auf Einschränkung der Verarbeitung
13.5 Recht auf Unterrichtung
13.6 Recht auf Datenübertragbarkeit
13.7 Widerspruchsrecht
13.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligung
13.9 Beschwerderecht bei der Aufsichtsbehörde
1. Grundsätzliche Informationen
Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Angebote im Internet, wie unserer Website und unseres Onlineshops. Die nachfolgenden Informationen beziehen sich auch auf die Nutzung unseres Angebots mit mobilen Endgeräten, z. B. Smartphones oder Tablets. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können oder die Sie über eine Kennung identifizierbar machen, beispielsweise über Ihre IP-Adresse oder Kreditkartennummer.
Die vorliegende Datenschutzerklärung erläutert, auf welcher rechtlichen Grundlage und zu welchem Zweck dies geschieht. Überdies informieren wir Sie darüber, welche Rechte Ihnen im Hinblick auf die Nutzung der personenbezogenen Daten zustehen. Sollten Sie Fragen bezüglich der Verwendung Ihrer persönlichen Daten durch uns haben, wenden Sie sich bitte an uns als verantwortliche Stelle (Kontakt unter Ziffer 1).
Dieses Online-Angebot nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogene Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge "https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
2. Wer wir sind (Verantwortlicher für den Datenschutz)
Verantwortlicher für die Datenverarbeitung auf unserem Online-Angebot im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hagen Deutschland GmbH & Co. KG
vertreten durch persönlich haftende Gesellschafter der Hagen Deutschland GmbH & Co. KG:
Hagen Deutschland GmbH diese vertreten durch die Geschäftsführer:
Rolf Horst Hagen
Christian Parbs
Lehnweg 99-105
25488 Holm
E-Mail: customer.service-de@rchagen.com.
Telefon: +49 41 03 - 960 – 0
Telefax: +49 41 03 - 960 - 2249
Kontaktdaten unseres betrieblichen Datenschutzbeauftragten: datenschutzbeauftragter@rchagen.com.
3. Datenerfassung beim Besuch unseres Online-Angebots
Bereits der Besuch unserer Internetseiten (ohne Registrierung) führt auf unserem Server automatisch zur anonymisierten Erfassung von folgenden Daten:
Die vorstehend genannten, nicht personenbezogenen Informationen werden durch die gewöhnliche Arbeitsweise unserer Internetdienste automatisch erhoben. Eine Zusammenführung dieser Nutzungsdaten über den Besuch unserer Seiten mit den über die Registrierungsmaske angegebenen personenbezogenen Daten findet nicht statt. Für uns ist jedwede Personenbeziehbarkeit der Nutzungsdaten ausgeschlossen.
Wir nutzen die vorstehenden Daten zum Zwecke Störungsbeseitigung, um Statistiken zu erstellen und die Aktivitäten auf der Website zu messen mit dem Ziel, den Nutzwert unseres Angebotes für Sie zu erhöhen. Damit liegt zugleich ein berechtigtes Interesse vor, so dass die Datenverarbeitung nach Art. 6 Absatz 1 Buchstabe f DSGVO gerechtfertigt ist.
Auf diese Daten hat zu den oben genannten Zwecken bei uns intern ausschließlich unser IT-Administrator Zugriff.
Die vorstehend genannten Daten erfassen wir nur für den Nutzungszeitraum; ist die Nutzung beendet, werden die Daten unverzüglich, spätestens aber nach sieben Tagen gelöscht.
Über sog. Cookies und Tools erhalten wir Informationen, sobald Ihr Webbrowser unsere Seiten öffnet. Diese Identifizierungszeichen unterstützen verschiedene Service-Funktionen unserer Website und werden automatisch über Ihren Webbrowser auf die Festplatte Ihres Computers oder anderer mobiler Endgeräte übermittelt. Diese Funktion können Sie durch eine entsprechende Einstellung Ihres Browsers verhindern. In diesem Fall ist jedoch ein personalisierter Service nicht möglich. In diesen Fällen kann es auch zur Übertragung Ihrer anonymisierten IP-Adresse in die USA kommen. Mehr Informationen zu den von uns genutzten Cookies und Tools erhalten Sie nachfolgend unter der Überschrift „Einsatz von Cookies und Tools“.
Wir nutzen das Cloud-Shopsystem Shopify für Onlinehändler zum Zweck des Hostings und der Darstellung unseres Online-Shops. Shopify ist ein Dienst von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (im Folgenden „Shopify“).
Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung (Shopify Vendor DPA) abgeschlossen (Art. 28 DSGVO).
Die über Shopify erhobenen und übermittelten personenbezogenen Daten betreffen folgende personenbezogene Daten:
Rechtsgrundlagen: Die vorstehenden Daten werden erhoben, um den Kaufvertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 Buchstabe b DSGVO). Alle vorstehend genannten Daten, die über die Vertragserfüllung hinausgehen, werden nur mit Ihrer ausdrücklichen Einwilligung erhoben (Art. 6 Abs. 1 Buchstabe a DSGVO, z. B. die Daten zum Nutzungsverhalten). Die Daten zur Gerätekennung, Gerätestandort und zu Zugriffszeiten werden nur erhoben, um die Sicherheit der Systeme und den störungsfreien Betrieb zu gewährleisten (Art. 6 Abs. 1 Buchstabe f, Art. 5 Abs. 1 Buchstabe f DSGVO). Wir gehen davon aus, dass kein berechtigtes Interesse entgegensteht, weil der störungsfreie Betrieb auch zu Ihrer Sicherheit dient.
Datenübermittlungen:
Bei der Verarbeitung Ihrer Daten durch Shopify im Rahmen der Nutzung unseres Onlineshops kann es auch zur Übermittlung Ihrer Daten an andere Shopify Gesellschaften kommen, wie Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, (Kanada), Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. kommen.
Shopify arbeitet außerdem mit Unterauftragnehmern zusammen. Eine Übersicht über die Unterauftragnehmer von Shopify finden Sie hier: https://help.shopify.com/de/manual/your-account/privacy/subprocessors.
Soweit diese Unternehmen in einem Drittland ansässig sind, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt oder in den USA ansässig sind, aber bisher nicht am EU-US Datenschutzrahmen teilnehmen, ist die Übermittlung der Daten wie folgt abgesichert:
Weitere Informationen dazu, wie Shopify Ihre personenbezogenen Daten verwendet, finden Sie hier: https://www.shopify.com/de/legal/datenschutz.
Wir setzen die Backup-Software „Rewind“ des Anbieters Rewind Software Inc., 333 Preston Street, Suite 200, Ottawa, Ontario K1S 5N4, Kanada (im Folgenden „Rewind“) ein.
Die Verarbeitung durch Rewind dient der Sicherung und Wiederherstellung sämtlicher Daten unseres Online-Shops. Rechtsgrundlage für diese Verarbeitung ist unser Berechtigtes Interesse, den reibungslosen und störungsfreien Betrieb unseres Online-Shops sicherzustellen (Art. 6 Absatz 1 Buchstaben f DSGVO, Art. 5 Abs. 1 Buchstabe f DSGVO), um auch Ihre Daten vor unbeabsichtigtem Verlust zu schützen. Da die Sicherheit der Systeme auch Ihnen zugutekommt, gehen wir davon aus, dass kein Berechtigtes Interesse dieser Verarbeitung entgegensteht.
Die Daten werden auf einem Server in Deutschland gespeichert. Sofern es zu einer Datenübermittlung nach Kanada kommt, liegt ein Angemessenheitsbeschluss der EU-Kommission vor, der bestätigt, dass in Kanada ein angemessenes Datenschutzniveau gegeben ist.
Wir haben mit Rewind einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Die Datenschutzerklärung von Rewind finden Sie hier: https://rewind.com/legal/privacy-notice/
Auf unseren Seiten haben wir ein Online-Formular hinterlegt, über das Sie mit uns elektronisch Kontakt aufnehmen können. Als Pflichtangaben sieht das Formular Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Land und Telefonnummer (optional) sowie ein Feld für den Betreff und für Ihre Mitteilung an uns vor. Diese Daten benötigen wir, um Ihre Anfrage bearbeiten zu können. Auf freiwilliger Basis können Sie uns zusätzlich Ihre Postanschrift mitteilen. Daneben ist zu uns jederzeit auch eine Kontaktaufnahme per E-Mail möglich. Die Kontaktaufnahme zu uns ist stets freiwillig.
Diese Daten verarbeiten wir ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. zur gewünschten Kontaktaufnahme mit Ihnen und die damit verbundene technische Verwaltung. Rechtsgrundlagen für diese Verarbeitung sind Art. 6 Absatz 1 Buchstaben b DSGVO, weil wir die vorstehend genannten Daten zur Anbahnung, Durchführung oder Beendigung eines Vertragsverhältnisses mit Ihnen benötigen.
Ihre Anfrage erhält unser interner Kundenservice.
Ihre Anfragen übermitteln wir nicht in Drittländer oder an Organisationen außerhalb der EU.
Nach Bearbeitung Ihrer Anfrage löschen wir die Daten zu Ihrer Kontaktaufnahme unverzüglich, spätestens jedoch sieben Tage nach Erledigung der Anfrage. Dieser Speicherdauer können gesetzliche Aufbewahrungsfristen entgegenstehen, z. B. wenn Ihre Anfrage in Zusammenhang mit einem Vertrag oder einer Gewährleistung oder Garantieabwicklung steht. In diesem Fall speichern wir Ihre Anfrage über den Ablauf von sieben Tagen hinaus nur zum Zwecke der Erfüllung der gesetzlichen Aufbewahrungspflichten (Art. 6 Absatz 1 Buchstabe c DSGVO). Wir löschen Ihre Daten in diesem Fall spätestens mit Ablauf der gesetzlichen Aufbewahrungsfrist (§ 147 Abs. 3 AO), d. h. nach Ablauf von 10 Jahren, beginnend mit dem Vertragsabschluss. Mit Ablauf dieser Aufbewahrungsfrist werden wir diese Daten unverzüglich löschen, ohne dass Sie uns dazu auffordern müssen.
5. Salesforce – zur Bearbeitung von Kundenanfragen
Wir setzen das CRM-System des Anbieters salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München ein, um Ihre Kundendaten zu Verwalten und Ihre Anfragen schneller und effizienter bearbeiten zu können. Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Vertrages mit Ihnen, wenn Sie in unserem Onlineshop Produkte erwerben oder einen Account unterhalten (Art. 6 Abs. 1 Buchstabe b DSGVO).
Wir nutzen die Daten der Kundenanfragen im Rahmen von Salesforce nur zur technischen Verarbeitung der Anfragen und geben diese nicht an Dritte weiter. Dazu erheben wir die Angabe einer korrekten E-Mail-Adresse. Eine pseudonymisierte Nutzung ist möglich. Im Verlauf der Bearbeitung von Service-Anfragen kann es notwendig sein, dass weitere Daten erhoben werden (Name, Adresse).
Wenn Nutzer mit einer Datenerhebung über und einer Datenspeicherung im externen System von salesforce nicht einverstanden sind, bieten wir ihnen alternative Kontaktmöglichkeiten zur Einreichung von Service-Anfragen per E-Mail, Telefon, Telefax oder Post.
Die Datenverarbeitung erfolgt in der Regel auf Servern von Salesforce in der EU. Es lässt sich nicht ausschließen, dass es auch zur Übermittlung in die USA an die Salesforce, Inc kommt. Diese Datenübermittlung ist durch den Angemessenheitsbeschluss der EU-Kommission gerechtfertigt, der für Unternehmen in den USA ein gleichwertiges Datenschutzniveau bestätigt, die am EU-USA Datenschutzrahmen teilnehmen. Salesforce, Inc. nimmt am EU-USA Datenschutzrahmen teil: https://www.dataprivacyframework.gov/
Darüber hinaus verfügt Salesforce über verbindliche interne Datenschutzvorschriften bzw. Binding Corporate Rules (BCR) nach Art. 47 DSGVO. Die EU Binding Corporate Rules von Salesforce ("Salesforce EU Processor BCR") wurden in 2015 von der europäischen Datenschutzbehörde genehmigt und die UK Binding Corporate Rules ("Salesforce UK Processor BCR") wurden in 2023 vom Information Commissioner's Office in Großbritannien genehmigt.
Weitere Informationen erhalten die Nutzer in der Datenschutzerklärung von salesforce: https://www.salesforce.com/de/company/privacy/.
6. Datenverarbeitung bei Registrierung zur Eröffnung eines Kundenkontos und zur Bestellabwicklung
Sie haben die Möglichkeit, sich auf unseren Seiten als Kunde/Kundin zu registrieren. Diese Daten verarbeiten wir ausschließlich zur Durchführung des mit Ihnen abgeschlossenen Vertrages über die Nutzung unseres Onlineangebots bzw. zur Abwicklung von Käufen. Diese Datenverarbeitung ist nach Art. 6 Absatz 1 Buchstabe b DSGVO gerechtfertigt.
Wenn Sie sich als Kunde/Kundin bei uns registriert haben, speichern wir Ihre letzten Einkäufe zu Ihrem Kundenkonto unter „Ihre letzten Käufe“ (sog. Kaufhistorie). Sie können die Speicherung der Kaufhistorie verhindern, indem Sie den Bestellvorgang als „Gast“ durchlaufen und ohne das Anlegen eines Kundenkontos bestellen. Die Kaufhistorie speichern wir zum Zwecke der Optimierung unseres Angebots, um das Einkaufserlebnis für Sie möglichst angenehm zu gestalten. Wir erkennen so, für welche Produkte Sie sich regelmäßig interessieren. Sie können dadurch jeden nächsten Einkauf über die gleichen Produkte einfacher für sich gestalten, indem Sie die Möglichkeit haben, die Produkte direkt aus der Kaufhistorie in den Warenkorb zu legen. Diese Verarbeitung ist aufgrund unseres berechtigten Interesses nach Art. 6 Absatz 1 Buchstabe f DSGVO gerechtfertigt und entspricht auch Ihrem Interesse.
Alle Angaben sind freiwillig. Sie können eine Bestellung auch ohne Registrierung als Gast abwickeln. Zur Abwicklung der Bestellung aufgrund des mit Ihnen abgeschlossenen Kaufvertrages benötigen wir mindestens diejenigen Daten, die im Registrierungsformular mit einem Sternchen (*) gekennzeichnet sind.
Zugriff auf diese Daten haben bei uns intern der Kundenservice und das Marketing, die IT nur zur Behebung von Störungen oder Systemwartung. Die Buchhaltung erhält die zur steuerrechtlichen Abwicklung erforderlichen Berichte.
Unseren Onlineshop hosten wir bei Shopify International Limited in Irland (siehe 3.1 in dieser Datenschutzerklärung).
Eine Löschung Ihres Kundenkontos ist jederzeit möglich. Sie können die Löschung selbst vornehmen oder uns eine entsprechende Nachricht an die o.g. Adresse zukommen lassen.
Nach vollständiger Abwicklung des Vertrages bei einem Gastzugang oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie entsprechend informieren. Sofern Sie bei uns als Kunde registriert sind, sperren wir in der Kaufhistorie alle Angaben zu Käufen, die länger als drei Jahre zurückliegen und löschen diese spätestens nach Ablauf von 10 Jahren ab dem Kaufdatum. Sie können uns Ihre Einwilligung darin erteilen, dass wir Ihnen in der Kaufhistorie Daten zu länger als drei Jahre, maximal aber bis zu 10 Jahre zurückliegenden Käufen anzeigen dürfen. Wir löschen Ihre Daten spätestens mit Ablauf der gesetzlichen Aufbewahrungsfrist (§ 147 Abs. 3 AO), d. h. nach Ablauf von 10 Jahren, beginnend mit dem Vertragsabschluss. Mit Ablauf dieser Aufbewahrungsfrist werden wir diese Daten unverzüglich löschen, ohne dass Sie uns dazu auffordern müssen.
Wenn Sie einen Kundenacccount in unserem Onlineshop anlegen, können Sie Bewertungen zu unseren Produkten abgeben. Um Ihnen diese Funktion anbieten zu können, arbeiten wir mit dem Dienstleister Yotpo, Inc., 400 Lafayette St. Fl. #4, New York, NY 1003, USA („Yotpo“), zusammen.
Die Abgabe von Bewertungen ist freiwillig.
Diese Verarbeitung geschieht nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie uns eine E-Mail senden. Wenn Sie uns Ihre Einwilligung erteilen, übermitteln wir im Rahmen der Abgabe Ihrer Bewertung folgende personenbezogenen Daten an den Dienstleister Yotpo, um die Bewertungsfunktion bereitstellen zu können:
Diese Datenübermittlung an Yotpo ist durch den Angemessenheitsbeschluss der EU-Kommission gerechtfertigt, der für Unternehmen in den USA ein gleichwertiges Datenschutzniveau bestätigt, die am EU-USA Datenschutzrahmen teilnehmen. Yotpo nimmt am EU-US Datenschutzrahmen teil: https://www.dataprivacyframework.gov/
Wir haben mit Yotpo einen Vertrag nach den Standarddatenschutzklauseln der EU abgeschlossen.
Yotpo übermittelt Daten auch an Unterauftragnehmer zur weiteren Verarbeitung. Soweit diese Unterauftragnehmer in einem Drittland ansässig sind, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt oder in den USA ansässig sind, aber bisher nicht am EU-US Datenschutzrahmen teilnehmen, ist die Übermittlung der Daten wie folgt abgesichert:
Weitere Informationen zum Datenschutz von Yotpo finden Sie hier: https://www.yotpo.com/privacy-policy/.
8. Zusammenarbeit mit Dienstleistern zur Bestellabwicklung
Zur Abwicklung Ihrer Bestellung arbeiten wir mit den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. Dabei handelt es sich um Dienstleister, die uns im Rahmen der Zahlungsabwicklung oder des Versands der Waren unterstützen.
An diese Dienstleister übermitteln wir Ihre personenbezogenen Daten nur zum Zwecke der Erfüllung der unserer vertraglichen Pflichten Ihnen gegenüber. Zum einen erfolgt dies zum Zwecke der Abwicklung des Zahlungsvorgangs, zum anderen zum Zwecke der Auslieferung der Waren an Sie und zwar in dem jeweils dafür zwingend erforderlichen Umfang. Beim Zahlungsvorgang können Sie die Art der Zahlung und den damit verbundenen Zahlungsdienstleister selbst auswählen. Diese Datenweitergabe ist nach Art. 6 Absatz 1 Buchstabe b DSGVO gerechtfertigt. Jeder Dienstleister erhält nur diejenigen Daten, die für die Erbringung der jeweiligen Leistung erforderlich sind. Diese Dienstleister sind zum vertraulichen Umgang mit Ihren Daten verpflichtet.
8.1 Abwicklung von Zahlungen über Zahlungsdienstleister
8.1.1 Mollie
Außer bei der Zahlung per PayPal werden sämtliche anderen Zahlungsarten über das Unternehmen Mollie abgewickelt. Die für die Zahlung erforderlichen Daten werden an Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande weitergegeben.
Wenn Sie die Bezahlung via Mollie auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an Mollie sowie den entsprechend gewählten Zahlungsanbieter (iDEAL, BanContact, eps, Przelew24, MasterCard, Visa, American Express, Cartes Bancaires, GiroPay) übermittelt.
Die Übermittlung Ihrer Daten an Mollie erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO zur Vertragserfüllung.
Die Datenschutzerklärung von Mollie finden Sie unter https://www.mollie.com/de/privacy.
8.1.2 Paypal Checkout
In unserem Onlineshop setzen wir für das Online-Bezahlverfahren (das sog. Checkout) neben den vorbenannten die vom Anbieter PayPal angebotenen Zahlungsmethoden (z. B. Online-Kartenzahlung per Kredit- oder Debitkarte), alternativen Zahlungsmethoden (APM) wie Rechnungskauf mit Ratepay und das PayPal-Produkt „Kauf auf Rechnung“ ein. Dabei handelt es sich um von PayPal zugelassene Zahlungsmethoden, die auch ohne eigenes PayPal-Konto genutzt werden können. Diese Zahlungsmethoden haben wir technisch in unseren Onlineshop über die PayPal-Checkout-Lösung auf der PayPal-Commerce-Plaftform eingebunden. PayPal arbeitet bei diesen Zahlungsarten mit Zahlungsdienstleistern zusammen, die im Unterauftrag von PayPal tätig werden. Mit diesen hat PayPal entsprechende datenschutzrechtliche Verträge abgeschlossen.
Bei Auswahl einer dieser Zahlungsarten geben wir Ihre Bestelldaten zum Zwecke der Zahlungsabwicklung an PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal") weiter. PayPal ist in Luxemburg ordnungsgemäß als Bank (bzw. im rechtlichen Sinne als "Kreditinstitut") lizenziert und steht unter der aufsichtsrechtlichen Kontrolle der luxemburgischen Finanzaufsichtsbehörde Commission de Surveillance du Secteur Financier (CSSF). Für einmalige Zahlungen entstehen keine Gebühren. PayPal erhebt Gebühren für andere Dienstleistungen, z. B. die Kreditkartenrückbuchung oder andere gebührenpflichtige Leistungen von PayPal (s. dazu Entgeltinformationen von PayPal: https://www.paypalobjects.com/digitalassets/c/website/ua/pdf/DE/de/defid.pdf). Mehr Informationen zu PayPal finden Sie in den wesentlichen Hinweisen zum PayPal-Service hier: https://www.paypal.com/de/webapps/mpp/ua/servicedescription-full
Soweit Ihre Daten an PayPal oder an für PayPal im Unterauftrag tätige Zahlungsdienstleister weitergegeben werden, geschieht dies zum Zwecke der Zahlungsabwicklung und damit zur Durchführung des Kaufvertrages, den Sie mit unserem Onlineshop abgeschlossen haben. Die Rechtfertigungsgrundlage dafür ist Art. 6 Abs. 1 Buchstabe b DSGVO. Weder wir noch Paypal erheben Ihre Bankdaten.
PayPal behält sich für einige PayPal-Dienste (z. B. Kauf auf Rechnung, Kreditkarte, Lastschrift oder Ratenzahlung via PayPal) die Durchführung einer Bonitätsauskunft vor, um die Kreditwürdigkeit des PayPal-Kunden zu überprüfen. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Absatz 1 Buchstabe f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal und den PayPal-Hinweisen zur Nutzung der persönlichen Daten durch Auskunfteien in Deutschland: https://www.paypal.com/de/webapps/mpp/ua/privacy-full und https://www.paypal.com/de/webapps/mpp/ua/creditref
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
„Kauf auf Rechnung“ ist eine Leistung, die PayPal für die Zahlung auf Rechnung bei Warenkorbbeträgen von 1,50 € bis zu 1.500,00 € entwickelt hat. Sobald Sie diese Zahlungsart wählen, führt PayPal im eigenen Namen eine Identitäts- und Kreditwürdigkeitsprüfung Ihrer Person durch. Stellt PayPal fest, dass Sie für den Kauf auf Rechnung nicht geeignet sind, wird Ihnen unverzüglich eine Ablehnung angezeigt und Sie werden auf die Seite mit der Auswahl der Zahlungsmethoden zurückgeführt. Sind Sie als Kunde geeignet, treten wir unsere Forderungen und Rechte gegen Sie unwiderruflich an PayPal ab und erhalten dafür von PayPal die Gutschrift des Kaufpreises. In diesem Fall bleiben wir gleichwohl Ihr Vertragspartner. Alle Zahlungen können Sie aber schuldbefreiend nur noch an PayPal leisten. Weitere Informationen zum Kauf auf Rechnung über PayPal finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pui-terms und https://www.paypal.com/de/smarthelp/contact-us
„Rechnungskauf mit Ratepay“ ist ein PayPal-Produkt, das Ihnen ermöglicht, Ihre Warenkäufe im Wert von 5,00 € bis 2.500,00 € per Rechnung als einmalige Zahlung zu begleichen. Zu diesem Zweck bietet PayPal in Kooperation mit dem PayPal-Partner Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay") über die PayPal-Plattform das Produkt zur Zahlung auf Rechnung (sog. „Rechnungskauf mit Ratepay“) an. Damit Sie diese Zahlungsmethode nutzen können, müssen Sie den angezeigten Ratepay-Zahlungsbedingungen für Rechnungskauf zustimmen. Wählen Sie die Zahlungsmethode „Rechnungskauf mit Ratepay“ aus, führt Ratepay in eigenem Namen zunächst eine Bonitätsprüfung zu Ihrer Person durch, um festzustellen, ob Sie für den beabsichtigen Ratenkauf geeignet sind. Erfüllen Sie die Voraussetzungen für den Rechnungskauf mit Ratepay nicht, wird Ihnen unverzüglich eine ablehnende Nachricht angezeigt, es kommt zu keinem Vertragsabschluss und sie werden auf die Seite mit der Auswahl der Zahlungsmethoden zurückgeleitet.
Stellt Ratepay fest, dass Sie die Voraussetzungen für den Rechnungskauf mit Ratepay erfüllen, erhalten wir automatisiert eine Mitteilung darüber. In diesem Fall kauft PayPal uns alle Forderungen gegen Sie ab, schreibt uns den geschuldeten Kaufpreis gut und verkauft die Forderungen weiter an Ratepay. Schuldbefreiende Zahlungen sind dann nur noch an Ratepay möglich. Die Zahlungsanweisung dafür erhalten Sie per E-Mail von Ratepay. Die Weitergabe Ihrer Daten in diesem Fall erfolgt zum Zwecke der Vertragserfüllung und Zahlungsabwicklung und ist nach Art. 6 Abs. 1 lit.Buchstabe b DSGVO gerechtfertigt. Die Bonitätsprüfung von Ratepay ist gemäß Art. 6 Absatz 1 Buchstabe f DSGVO auf Basis des berechtigten Interesses von Ratepay an der Feststellung Ihrer Zahlungsfähigkeit gerechtfertigt. Nähere Informationen zu den Ratepay-Zahlungsbedingungen, der Ratepay-Datenschutzbestimmungen und den Auskunfteien für die Bonitätsprüfung können Sie hier entnehmen: https://www.ratepay.com/legal-payment-terms/#allgemeine-zahlungsbedingungen und https://www.ratepay.com/datenschutz/ und https://www.ratepay.com/legal-payment-creditagencies/.
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an Ratepay widersprechen. Jedoch bleibt Ratepay ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
8.2 Einsatz von Transportunternehmen für den Versand von Waren
Um die von Ihnen bestellten Waren auszuliefern, geben wir die von Ihnen angegebenen Namen und Lieferadresse an den von uns ausgewählten Versandpartner weiter (Art. 6 Absatz 1 Buchstabe b DSGVO). Welches Transportunternehmen wir für die Lieferung einsetzen, hängt davon ab, ob Sie den Warenkauf direkt über unseren Onlineshop oder über einen Online-Marktplatz getätigt haben.
Für Lieferungen über unseren Onlineshop setzen wir DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) oder DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg) als Transportdienstleister ein.
An den für die jeweilige Lieferung zuständigen Transportdienstleister geben wir zum Zwecke der Zustellung nur den Namen des Empfängers und die Lieferadresse weiter (Art. 6 Absatz 1 Buchstabe b DSGVO).
Sie haben im Rahmen des Bestellprozesses die Möglichkeit, uns Ihre Einwilligung in die Weitergabe Ihrer E-Mail-Adresse an DHL oder DPD zum Zwecke der Abstimmung eines Liefertermins bzw. des Empfangs einer Lieferankündigung und zur Sendungsverfolgung zu erteilen. Haben Sie diese Einwilligung erteilt, so geben wir Ihre E-Mail-Adresse zu den genannten Zwecken an den jeweils zuständigen Transportdienstleister weiter. Ihre einmal erteilte Einwilligung in die Weitergabe Ihrer E-Mail-Adresse an den jeweils zuständigen Transportdienstleister zu den vorstehend genannten Zwecken können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber oder gegenüber dem Transportdienstleister per E-Mail oder über das entsprechende Kontaktformular widerrufen. Die von Ihnen erteilte Einwilligungserklärung protokollieren wir elektronisch zum Zwecke der Nachweisbarkeit. Sie können Ihre erteilte Einwilligungserklärung jederzeit online in Ihrem Account einsehen.
Haben Sie uns für die Weitergabe Ihrer E-Mail-Adresse keine Einwilligung erteilt, sind eine vorherige Abstimmung des Liefertermins mit dem jeweils zuständigen Transportdienstleister oder der Erhalt der Lieferankündigung nicht möglich.
9. Nutzung Ihrer Daten für Werbezwecke (Produktempfehlungen an Bestandskunden/Newsletter-Abonnement)
9.1 Produktempfehlungen an Bestandskunden
Wenn Sie bei uns Produkte bestellt haben und hierbei Ihre E-Mail-Adresse angegeben haben, erlauben wir uns im Rahmen der gesetzlichen Vorgaben, Ihnen Produktempfehlungen für eigene ähnliche Produkte zu übermitteln, wenn wir Sie darauf bei Vertragsabschluss hingewiesen haben und Sie dem nicht widersprochen haben. Diese Art der Ansprache erfolgt ausschließlich zum Zwecke der Übermittlung der Produktempfehlung per elektronischer Post an Sie als Bestandskunde/Bestandskundin. Wir verfolgen damit unser berechtigtes Interesse an der personalisierten Direktwerbung von Bestandskunden. Die Rechtfertigungsgrundlage dafür ergibt sich nach Art. 6 Absatz 1 Buchstabe f DSGVO in Verbindung mit § 7 Abs. 3 Gesetz gegen den unlauteren Wettbewerb (UWG). Haben Sie der Nutzung Ihrer Mailadresse zu diesem Zweck anfänglich widersprochen, versenden wir die genannten Informationen nicht per E-Mail an Sie. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an uns zu widersprechen. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zum vorgenannten Werbezweck unverzüglich eingestellt.
9.2 Newsletter-Abonnement
Sie können sich auf unseren Seiten im Internet für unserem E-Mail-Newsletter anmelden. Unser Newsletter informiert regelmäßig über Neuigkeiten, interessante Angebote, neue Aktionen und Kampagnen. Pflichtangabe für den Erhalt unseres Newsletters ist lediglich Ihre E-Mailadresse. Optional können Sie Ihren Namen angeben, damit wir Sie persönlich ansprechen können. Für das Newsletter-Abonnement verwenden wir das sog. Double-Opt-in Verfahren. Zu diesem Zweck übermitteln wir Ihnen nach der Erteilung der Einwilligung zum Newsletter-Abonnement eine Bestätigungs-E-Mail. In dieser E-Mail bitten wir Sie, den darin enthaltenen Link zu bestätigen, um das Newsletter-Abonnement zu bestätigen. Erst nach dieser (zweiten) Aktivierung erhalten Sie unsere Newsletter.
9.3 Einwilligung bei Newsletter-Abonnement
Die mit der Einwilligung zum Newsletter-Abonnement erteilte E-Mail-Adresse sowie ggf. die Angaben zu Ihrem Namen nutzen wir ausschließlich zur Übermittlung von Werbung per elektronischer Post an Sie. Diese Übermittlung von elektronischer Werbung ist aufgrund Ihrer Einwilligung nach Art. 6 Absatz 1 Buchstabe a DSGVO gerechtfertigt.
Ihre einmal erteilte Einwilligung in den Empfang von Newslettern per E-Mail zum vorstehend genannten Zweck können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber per E-Mail oder über unser Online-Kontaktformular oder den entsprechenden Link im Newsletter widerrufen. Nach einer solchen Abmeldung löschen wir Ihre E-Mailadresse unverzüglich aus unserem Newsletter-Verteiler, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Die von Ihnen erteilte Einwilligungserklärung protokollieren wir elektronisch zum Zwecke der Nachweisbarkeit. Sie können Ihre erteilte Einwilligungserklärung jederzeit online in Ihrem Account einsehen. Bei der Anmeldung zum Newsletter speichern wir zudem Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit des Newsletter-Abonnements, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können.
Haben Sie uns für das Newsletter-Abonnement keine Einwilligung erteilt oder diese widerrufen, erhalten Sie von uns elektronische Post nur im Zusammenhang mit der Abwicklung von Bestellungen, die Sie bei uns getätigt haben.
9.4 Dienstleister für den Versand elektronischer Werbung
Für den Versand der vorstehend genannten Produktempfehlungen und der Newsletter per elektronischer Post setzen wir die Software Email Studio ein, die Teil der Marketing Cloud des Dienstleisters Salesforce Germany GmbH, Erika-Mann-Str. 31, 80636 München ist (im Folgenden "Salesforce"). Dieser Dienstleister wird in unserem Auftrag streng nach unseren Weisungen tätig und erhält zu diesem Zweck Kenntnis von Ihrer E-Mail-Adresse und ggf. Ihrem Namen.
Wir haben mit Salesforce einen Vertrag zur Auftragsverarbeitung abgeschlossen. Salesforce wird in unserem Auftrag streng nach unseren Weisungen tätig. Die Datenverarbeitung erfolgt in der Regel auf Servern von Salesforce in der EU. Es lässt sich nicht ausschließen, dass es auch zur Übermittlung in die USA an die Salesforce, Inc kommt. Diese Datenübermittlung ist durch den Angemessenheitsbeschluss der EU-Kommission für die USA gerechtfertigt. Salesforce, Inc. nimmt am Datenschutzrahmen EU-USA teil: https://www.dataprivacyframework.gov/
Darüber hinaus verfügt Salesforce über verbindliche interne Datenschutzvorschriften bzw. Binding Corporate Rules (BCR) nach Art. 47 DSGVO. Die EU Binding Corporate Rules von Salesforce ("Salesforce EU Processor BCR") wurden in 2015 von den europäischen Datenschutzbehörden genehmigt und die UK Binding Corporate Rules ("Salesforce UK Processor BCR") wurden in 2023 vom Information Commissioner's Office in Großbritannien genehmigt.
Weitere Informationen zur Datenverarbeitung in der Salesforce Marketing Cloud erhalten Sie hier: https://help.salesforce.com/s/articleView?id=sf.mc_overview_data_protection_privacy.htm&type=5. Die Datenschutzerklärung von Salesforce können Sie hier einsehen https://www.salesforce.com/de/company/privacy/.
Wenn Sie uns Ihre Einwilligung in den Empfang von Newslettern und die Auswertung der Interaktion mit unseren Newslettern (sog. Conversion-Tracking) erteilt haben (Artikel 6 Abs. 1 Buchstabe a DSGVO, § 25 Abs. 1 TTDSG), verwendet Salesforce diese Informationen in unserem Auftrag zum Versand und zur statistischen Auswertung der Newsletter. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. So können wir feststellen, ob Sie eine Newsletter-Nachricht geöffnet und welche Links Sie ggf. angeklickt haben. Mit Hilfe des Conversion-Trackings können wir zudem analysieren, ob nach Anklicken des Links im Newsletter eine bestimmte, von uns dafür vorab festgelegte zu ermittelnde Aktion (z. B. der Kauf eines Produkts auf unseren Onlineseiten) erfolgt ist. Darüber hinaus erfassen wir weitere technische Informationen, nämlich den Zeitpunkt des Abrufs, die gekürzte IP-Adresse, Browsertyp und Betriebssystem. Diese technischen Daten erheben wir ausschließlich pseudonymisiert und verknüpfen diese nicht mir Ihren persönlichen Daten oder Ihrem Kundenaccount. Dadurch schließen wir eine direkte Personenbeziehbarkeit der Daten aus. Diese Daten dienen uns ausschließlich für die statistische Analyse unserer Newsletterkampagnen. Die Ergebnisse dieser Analysen ermöglichen es uns, künftige Newsletterangebote besser an die Interessen unserer Kunden anzupassen.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO, § 25 TTDSG). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt unberührt.
Wir speichern Ihre E-Mail-Adresse, ggf. Ihren Namen und die erteilte Einwilligung für den Newsletterversand und das Conversion Tracking für die Dauer des Newsletter-Abonnements bzw. bis zum Widerruf Ihrer dafür erteilten Einwilligung (Abbestellung des Newsletters). Etwaige sonstige im Rahmen des Newsletterversands erhobene Daten werden nach Ablauf von sieben Tagen gelöscht.
10. Automatisierte Entscheidungsfindung und Profiling
Wir setzen keine automatisierte Entscheidungsfindung ein. Ein Profiling findet nur in den in dieser Datenschutzerklärung beschriebenen Fällen statt, wenn Sie uns dazu Ihre Einwilligung erteilt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt unberührt. Der Widerruf ist formlos möglich, z. B. per E-Mail an datenschutz@catit.de. Darüber hinaus findet kein Profiling statt.
11. Hinweise zum Einsatz von Cookies und Tools
Um den Besuch unseres Online-Angebots attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Diese Textdateien dienen der zeitlich beschränkten Archivierung von Informationen. Ihr Browser speichert die Cookies in Form einer lesbaren Textdatei, sobald Sie unsere Seiten besuchen. Wenn Sie bei uns registriert sind, helfen uns die Cookies dabei, Ihr Endgerät (Computer, Tablet oder Smartphone) zu erkennen, wenn Sie das nächste Mal unser Online-Angebot besuchen. Bestimmte Cookies könnten personenbezogene Daten enthalten.
11.2 Welche Cookies setzen wir ein?
Der Art nach teilen wir die von uns eingesetzten Cookies in folgende Klassen ein: notwendige Cookies, Funktion, Analyse & Statistik und Werbung & Marketing. Notwendige Cookies ermöglichen es Ihnen, unser Online-Angebot zu nutzen (sog. Sitzungs- oder Session-Cookies). Wird dieser Cookie ausgeschaltet, ist der Aufruf unserer Seiten nicht möglich. Über den Authentifizierungs-Cookie erhalten Sie Zugang zum Log-In-Bereich. Ohne diesen Cookie sind weder die Registrierung noch der Zugang zum Log-In-Bereich möglich. Diese Sitzungs-Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs- oder Session-Cookies).
Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns oder unseren Partnerunternehmen (Cookies von Drittanbietern), Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies). Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Wir setzen zu Werbezwecken einen sog. Retargeting-Cookie ein. Damit können wir Ihnen für Sie interessante Werbeangebote auch außerhalb unserer Angebote im Internet anzeigen lassen. Nähere Angaben finden Sie in der nachfolgenden Übersicht zu den eingesetzten Cookies.
11.3 Zu welchen Zwecken und nach welchen Rechtsgrundlagen setzen wir Cookies ein?
Die meisten von uns verwendeten Cookies speichern keine Informationen, die Sie als Person identifizieren oder identifizierbar machen. Vielmehr erhalten wir durch diese Cookies allgemeine und anonymisierte Informationen zu den Besuchern unserer Online-Angebote, den aufgerufenen Angeboten, den verwendeten Browsern und Betriebssystemen und aus welchen Städten unsere Besucher kommen. Dabei erfassen wir die IP-Adresse nur in gekürzter Form und zwar so, dass eine individuelle Erkennung und Zuordnung nicht möglich ist.
Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den Bestellprozess zu vereinfachen (z. B. Merken des Inhalts eines virtuellen Warenkorbs für einen späteren Besuch auf der Website). Sofern durch einzelne von uns genutzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung nach Art. 6 Absatz 1 Buchstabe b DSGVO zur Durchführung des Vertrages mit Ihnen.
Soweit wir Daten mit Cookies erheben, geschieht dies zum einen, um Erkenntnisse für die Optimierung der Funktionalitäten und Inhalte unseres Online-Angebots zu gewinnen. Mit solchen funktionalen Cookies verfolgen wir ein berechtigtes Interesse (Art. 6 Absatz 1 Buchstabe f DSGVO), weil wir dadurch unser Angebot technisch bedarfsgerecht anpassen können und für Sie der Aufruf unserer Seiten einfacher wird. Zum anderen nutzen wir Cookies, um zu messen, wie erfolgreich unsere Online-Werbemaßnahmen sind. Anhand von statistischen Daten können wir zudem Störungen erkennen und die Berechnung der Werbemittelkosten an uns nachvollziehen. Diese Verarbeitung nehmen wir nur vor, wenn Sie uns dafür Ihre Einwilligung in den Einsatz dieser Cookies für Analyse & Statistik oder für Werbung & Marketing erteilt haben (Art. 6 Abs. 1 Buchstabe a DSGVO). Ihre einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bis zum Widerruf bleibt die Datenverarbeitung zulässig.
11.4 Wie können Sie Cookies abschalten?
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links. Bei einigen dieser Links müssen Sie zunächst Ihre Browserversion auswählen, um die konkreten Hinweise zur Änderung Ihrer Cookie-Einstellungen angezeigt zu bekommen
Alternativ können Sie sich bei der Digital Advertising Alliance unter der Internetadresse www.aboutads.info über das Setzen von Cookies informieren und Einstellungen hierzu vornehmen.
11.5 Setzen wir Cookies von Drittanbietern ein?
Wir arbeiten teilweise mit Werbepartnern zusammen, die uns helfen, unser Internetangebot für Sie interessanter zu gestalten. Zu diesem Zweck werden bei Ihrem Besuch unserer Online-Angebote gegebenenfalls auch Cookies von Partnerunternehmen auf Ihrem Endgerät gespeichert (Cookies von Drittanbietern). Die Angaben über den Einsatz derartiger Cookies und den Umfang der damit jeweils erhobenen Daten finden Sie nachfolgend genauer erläutert. Einige Cookies oder Tools setzen wir ein, weil sie erforderlich sind, damit wir Ihnen unser Online-Angebot bereitstellen können. Die Rechtsgrundlage für die Verarbeitung ist in diesem Fall der mit Ihnen abgeschlossene Nutzungsvertrag (Art. 6 Abs. 1 Buchstabe b DSGVO) oder unser berechtigtes Interesse, soweit keine entgegenstehenden Interessen erkennbar sind und auch kein Widerspruch vorliegt (Art. 6 Abs. 1 Buchstabe f DSGVO). Alle anderen Cookies setzen wir ausschließlich aufgrund Ihrer erteilten Einwilligung ein (Art. 6 Abs. 1 Buchstabe a DSGVO).
Die von uns eingesetzten Cookies von dritten Anbietern führen zum Teil zu einer Datenverarbeitung in den USA. Auch in diesem Fall setzen wir die Cookies nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 Buchstabe a DSGVO, § 25 TTDSG).
Der Einsatz dieser Anbieter aus den USA ist aufgrund des Angemessenheitsbeschlusses der EU-Kommission zulässig (Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10.7.2023 gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates über die Angemessenheit des Schutzniveaus für personenbezogene Daten nach dem Datenschutzrahmen EU-USA (Bekannt gegeben unter Aktenzeichen C(2023) 4745)). Diese Anbieternehmen am EU-USA Datenschutzrahmen (sog. EU-U.S. Data Privacy Framework – DPF) teil. Das Abkommen haben die EU und die USA für die Übermittlung von personenbezogenen Daten aus der EU und dem EWR an Organisationen in den USA abgeschlossen. Soweit diese US-Organisationen am DPF teilnehmen, gilt das Schutzniveau in den USA als angemessen. Nähere Informationen zur Teilnahme am EU-USA Datenschutzrahmen finden Sie auf der Website, die das US-Handelsministeriums (U.S. Department of Commerce) zur Durchführung des Abkommens eingerichtet hat: www.dataprivacyframework.gov.
11.6 Übersicht zu eingesetzten Cookies
Um dem Benutzer von catit.de eine Auswahl darüber zu ermöglichen, welche Cookies auf seinem Gerät bei der Benutzung der Website gespeichert werden, setzt catit.de ein sog. Cookie-Consent Tool ein, das bei einem erstmaligen Aufruf von catit.de eingeblendet wird.
Dabei hat der Nutzer die Möglichkeit für die Kategorien Statistik, Marketing und Externe Medien zu wählen, ob die Cookies gesetzt werden dürfen. Erforderliche Cookies sind für die Funktionsfähigkeit der Website und die Speicherung der Einwilligung notwendig und können nicht deaktiviert werden.
Hier die Übersicht zu den von uns eingesetzten Cookies:
Erforderliche Cookies
Erforderliche Cookies ermöglichen grundlegende technische Funktionen und sind für die einwandfreie Funktion der Website erforderlich und können nicht blockiert werden. Dazu sind neben den unter Punkt 11.2 aufgeführten Cookies insbesondere die hier aufgeführten Cookies relevant.
Zur Speicherung dieser Einwilligungen (Opt-In), ist es erforderlich, dass ein gesonderter Cookie gesetzt wird. Löscht ein Benutzer seine Browser-Cache, erfolgt eine erneute Abfrage der Cookie-Einwilligungen durch catit.de.
|
Art der Cookies |
Cookie-Name |
Beschreibung |
Funktionsdauer |
|
Erforderliche Cookies |
|
|
|
|
_cmp_a |
Shopify Cookie: Dient zur Verwaltung der Datenschutzeinstellungen von Kunden. |
1 Tag |
|
|
|
_pandectes_gdpr |
Dieser Cookie speichert die Einstellungen im Cookie-Consent-Management Tool. |
1 Jahr |
|
|
_secure_session_id |
Shopify Cookie: Wird verwendet, um die Sitzung eines Benutzers durch den mehrstufigen Kaufabschlussvorgang zu verfolgen und seine Bestell-, Zahlungs- und Versanddaten zu verknüpfen. |
6 Stunden |
|
|
_tracking_consent |
Dieser Cookie speichert die Einstellungen im Cookie-Consent-Management Tool. |
1 Jahr |
|
|
cart |
Shopify Cookie: Wird in Verbindung mit dem Warenkorb verwendet. |
14 Tage |
|
|
cart_currency |
Wird nach Abschluss einer Kasse eingestellt, um sicherzustellen, dass neue Warenkörbe die gleiche Währung haben wie die letzte Kasse. |
14 Tage |
|
|
cart_sig |
Shopify Cookie: Ein Hash-Wert des Inhalts eines Warenkorbs. Dieser Cookie wird verwendet, um die Integrität des Warenkorbs zu überprüfen und die Performance der Warenkorbfunktionen zu gewährleisten. |
14 Tage |
|
|
cart_ts |
Shopify Cookie: Wird in Verbindung mit dem Checkout / Abschluss des Kaufs verwendet. |
14 Tage |
|
|
HSID |
Google: dieser Cookie arbeitet mit dem SID Cookie zusammen. Die Cookies enthalten digital signierte und verschlüsselte Aufzeichnungen der Google-Konto-ID eines Nutzers und der letzten Anmeldezeit. Die Kombination dieser Cookies ermöglicht es Google, viele Arten von Angriffen zu blockieren, z. B. Versuche, den Inhalt von Formularen zu stehlen, die in Google-Diensten eingereicht werden. |
1 Jahr |
|
|
keep_alive |
Shopify Cookie: Wird in Verbindung mit der Käuferlokalisierung verwendet. |
30 Minuten |
|
|
locale_bar_accepted |
Speichert die Währungspräferenzen des Besuchers. |
Sitzung |
|
|
localization |
Shopify Cookie: Wird in Verbindung mit dem Checkout / Abschluss des Kaufs verwendet. |
1 Jahr |
|
|
secure_customer_sig |
Shopify Cookie: Wird verwendet, um einen Benutzer zu identifizieren, nachdem er sich in einem Shop als Kunde angemeldet hat, damit er sich nicht erneut anmelden muss. |
1 Jahr |
|
|
SEARCH_SAMESITE |
Google: Dieser Cookie verhindert, dass der Browser diesen Cookie zusammen mit seitenübergreifenden Anfragen sendet. Dies reduziert das Risiko von cross-site request forgery (CSRF) Angriffen. |
6 Monate |
|
|
SID |
Google: dieser Cookie arbeitet mit dem HSID Cookie zusammen. Die Cookies enthalten digital signierte und verschlüsselte Aufzeichnungen der Google-Konto-ID eines Nutzers und der letzten Anmeldezeit. Die Kombination dieser Cookies ermöglicht es Google, viele Arten von Angriffen zu blockieren, z. B. Versuche, den Inhalt von Formularen zu stehlen, die in Google-Diensten eingereicht werden. |
13 Monate |
|
|
SIDCC |
Google: Dieser Cookie wird von Google verwendet, um die Identifizierung von vertrauenswürdigem Webverkehr zu ermöglichen. |
1 Jahr |
Auf unserer Webseite kommen standardmäßig die folgenden Cookies zum Einsatz, um die Funktionsfähigkeit bestimmter Inhalte (z.B. Warenkorb, Webshop, gesicherter Login in Kundenkonto) zu gewährleisten:
|
Art der Cookies |
Cookie-Name |
Beschreibung |
Funktionsdauer |
|
Funktion |
|
|
|
|
|
_GRECAPTCHA |
Google Recaptcha: Der Cookie wird für die Risikoanalyse beim Spamschutz verwendet und kann Informationen über das browsende Gerät speichern. |
6 Monate |
|
|
AEC |
Google: AEC-Cookies stellen sicher, dass die Anfragen innerhalb einer Browsersitzung vom Nutzer und nicht von anderen Websites gestellt werden. Diese Cookies verhindern, dass bösartige Websites ohne das Wissen des Nutzers im Namen des Nutzers handeln. |
6 Monate |
|
Art der Cookies |
Cookie-Name |
Beschreibung |
Funktionsdauer |
|
Analyse & Statistik |
|
Statistik Cookies erfassen Informationen über das Verhalten der Besucher auf unserer Website. Diese Informationen helfen uns zu verstehen, wie unsere Besucher unsere Website nutzen und navigieren. |
|
|
|
_ga |
Google Analytics: Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. |
13 Monate |
|
|
_ga_J2DLQ0CJ8Y |
Google Analytics: Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. |
13 Monate |
|
|
_ga_W6NECZNE63 |
Google Analytics: Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. |
13 Monate |
|
|
_landing_page |
Shopify Cookie: Wird zur Analyse von Landing Pages eingesetzt. |
14 Tage |
|
|
_orig_referrer |
Shopify Cookie: Wird zur Analyse von Landing Pages eingesetzt. |
14 Tage |
|
|
_shopify_y |
Shopify Cookie: Wird zur Analyse eingesetzt. |
1 Jahr |
|
|
_shopify_s |
Shopify Cookie: Wird zur Analyse eingesetzt. |
30 Minuten |
|
|
_shopify_sa_p |
Shopify Cookie: Wird zur Referral- und Marketing-Analyse eingesetzt. |
30 Minuten |
|
|
_shopify_sa_t |
Shopify Cookie: Wird zur Referral- und Marketing-Analyse eingesetzt. |
30 Minuten |
|
|
_s |
Shopify Cookie: Wird zur Analyse eingesetzt. |
30 Minuten |
|
|
_y |
Shopify Cookie: Wird zur Analyse eingesetzt. |
1 Jahr |
|
|
FPAU |
Google Analytics: Dient der Analyse der Anzahl der Visits auf der Webseite. |
3 Monate |
|
|
FPID |
Google Analytics: Legt die Client-ID fest, die in der Anfrage an die Server von Google Analytics verwendet wird. |
13 Monate |
|
|
FPLC |
Google Analytics: Der FPLC-Cookie ist ein domänenübergreifender Link-Cookie, der aus dem FPID-Cookie generiert wird. |
1 Stunde |
|
|
OTZ |
Google Analytics: Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. |
1 Monat |
|
Art der Cookies |
Cookie-Name |
Beschreibung |
Funktionsdauer |
|
Werbung & Marketing |
|
Marketing-Cookies werden von Drittanbietern oder Publishern verwendet, um personalisierte Werbung auf unserer Website anzuzeigen. Sie tun dies, indem sie Besucher über Websites hinweg verfolgen (z.B. über Cookies). |
|
|
|
__Secure-1PAPISID |
Wird von Google zum Ausspielen von Werbeanzeigen genutzt. |
13 Monate |
|
|
__Secure-1PSID |
Wird von Google zum Ausspielen von Werbeanzeigen genutzt. |
13 Monate |
|
|
__Secure-1PSIDCC |
Wird von Google zum Ausspielen von Werbeanzeigen genutzt. |
1 Jahr |
|
|
__Secure-1PSIDTS |
Wird von Google zum Ausspielen von Werbeanzeigen genutzt. |
1 Jahr |
|
|
__Secure-3PAPISID |
Wird von Google zum Ausspielen von Werbeanzeigen genutzt. |
13 Monate |
|
|
__Secure-3PSID |
Wird von Google zum Ausspielen von Werbeanzeigen genutzt. |
13 Monate |
|
|
__Secure-3PSIDCC |
Wird von Google zum Ausspielen von Werbeanzeigen genutzt. |
1 Jahr |
|
|
__Secure-3PSIDTS |
Wird von Google zum Ausspielen von Werbeanzeigen genutzt. |
1 Jahr |
|
|
_fbp |
Facebook Custom Audience: Cookie von Facebook, das für Website-Analysen, Ad-Targeting und Anzeigenmessung verwendet wird. |
3 Monate |
|
|
1P_JAR |
Google: Das Cookie wird von Google verwendet, um personalisierte Werbung auf Google-Websites anzuzeigen, die auf den letzten Suchanfragen und früheren Interaktionen basiert. |
1 Monat |
|
|
APISID |
Google/Youtube: Wir von Google gesetzt um die Einbindung von Youtube Videos zu ermöglichen. |
1 Jahr |
|
|
NID |
Google: Dieser Cookie wird von Google verwendet, um Ihnen personalisierte Werbung anzuzeigen. |
6 Monate |
|
|
SAPISID |
Google/Youtube: Wir von Google gesetzt um die Einbindung von Youtube Videos zu ermöglichen. |
13 Monate |
|
|
SSID |
Google/Youtube: Wir von Google gesetzt um die Einbindung von Youtube Videos zu ermöglichen. |
13 Monate |
11.7 Webanalysedienste
11.7.1 Google Analytics
Wir setzen in unserem Online-Angebot nach erteilter Einwilligung den Webanalysedienst Google Analytics ein. Dieser Dienst ist in der EU, im EWR und der Schweiz ein Angebot der Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland, in den USA der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung unseres Online-Angebots ermöglichen.
Die durch das Cookie erzeugten Informationen über Ihre Nutzung unseres Online-Angebots (einschließlich Ihrer gekürzten IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Google wertet auf diese Weise Ihre Nutzung unseres Online-Angebots aus, um für uns statistische Berichte über die Aktivitäten in unserem Online-Angebot zu erstellen und um weitere mit der Nutzung verbundene Dienstleistungen an uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Wir verwenden Google Analytics in unserem Online-Angebot ausschließlich mit der Erweiterung um die Funktion "anonymize IP" zum Zwecke der Webanalyse ein. Diese Einstellung stellt sicher, dass Google Analytics den letzten Teil Ihrer IP-Adresse löscht. Durch diese Anonymisierung Ihrer IP-Adresse ist eine direkte Personenbeziehbarkeit ausgeschlossen. Durch die Erweiterung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Damit kommen auch wir nicht in den Besitz von Daten, die für uns Rückschlüsse auf Ihre Person zulassen.
Bei Google Analytics verwenden wir zudem die Funktionen Universal Analytics. Universal Analytics erlaubt es uns, die Aktivitäten auf unseren Online-Angeboten geräteübergreifend zu analysieren (z. B. bei Zugriffen mittels Notebook und später über ein Tablet). Ihnen als Nutzer/Nutzerin wird schon bei der Anmeldung auf unseren Seiten eine pseudonyme User-ID zugewiesen. Darüber erkennt das System Ihre User-ID, wenn Sie unsere Seite mit einem anderen Gerät besuchen. Wir ordnen der pseudonymen User-ID jedoch keine Namen zu. Auch übermitteln wir an Google keine personenbezogenen Daten. Die Maßnahmen zum Datenschutz wie z. B. das IP-Masking oder das Browser-Add-on werden durch die Funktion Universal Analytics nicht eingeschränkt.
Sie können die Installation des Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung unseres Online-Angebots bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://support.google.com/analytics/answer/181881?hl=de
Damit wird die Erfassung durch Google Analytics innerhalb unseres Online-Angebots zukünftig verhindert. Dieses Opt-Out-Cookie funktioniert nur in diesem Browser und nur für diese Domain.
Haben Sie eine der vorstehenden Deaktivierungen vorgenommen, stehen Ihnen möglicherweise nicht alle Funktionen unserer Website in vollem Umfang für eine Nutzung zur Verfügung.
Die Datenübermittlung an Google ist durch den Angemessenheitsbeschluss der EU-Kommission gerechtfertigt. Google nimmt am Datenschutzrahmen EU-USA teil: https://www.dataprivacyframework.gov/
Wir haben mit Google einen Vertrag nach den Standarddatenschutzklauseln der EU abgeschlossen.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
11.7.2 MaxMind
Auf unserer Webseite nutzen wir den Geolokalisierungsdienst Max Mind GeoIP2 Precision City. GeoIP2 Precision City ist ein Dienst der MaxMind, Inc., 14 Spring St., Suite 3, Waltham, Massachusetts 02451, USA.
Wir setzen Max Mind GeoIP2 Precision nur mit aktivierter IP-Anonymisierung ein. Über diesen Dienst erheben wir Informationen über den Standort einer IP-Adresse bis auf Postleitzahlenebene. Diese Daten erheben und nutzen wir für Zwecke der automatischen Anzeige von Inhalten und Werbung in der Landessprache und der Betrugserkennung. Wir können die IP allenfalls einem Unternehmen, einer Postleitzahl oder einer Mobilfunkverbindung zuordnen.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO, § 25 TTDSG), die Sie uns im Rahmen der Einwilligung in Cookies erteilen. Weiterhin haben wir für den Einsatz von GeoIP2 Precision mit MaxMind einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).
Die Datenübermittlung an MaxMind ist durch den Angemessenheitsbeschluss der EU-Kommission gerechtfertigt. MaxMind nimmt am Datenschutzrahmen EU-USA teil: (https://www.dataprivacyframework.gov/).
Weitere Informationen finden Sie unter: https://support.maxmind.com/de/geoip-faq und https://www.maxmind.com/en/privacy-policy.
11.8 Retargeting / Remarketing / Empfehlungswerbung
11.8.1 Facebook Custom Audience Pixel
Wir setzen den Besucheraktions-Pixel von Facebook ein (sog. Custom Audience Pixel), einem Dienst der in der EU, im EWR und der Schweiz von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland erbracht wird. „Custom Audiences“ meint das Anlegen einer „benutzerdefinierten Zielgruppe“. Dabei handelt es sich um ein Stück Javascript Code. Javascript ist eine Skriptsprache, die dazu dient, in Webbrowsern, Apps oder sonstigen Anwendungen die Benutzerinteraktionen auszuwerten. Der Einsatz dieses Pixels auf unseren Seiten ermöglicht uns, Besucher*innen zu markieren, segmentieren und über Anzeigen gezielt anzusprechen. Damit können wir den Erfolg von Werbekampagnen messen und nachvollziehen, welche Person eine Anzeige geklickt und daraufhin einen Kauf getätigt hat. Sobald dieser Pixel geladen wird, übermittelt es zunächst allgemeine, anonymisierte Daten über das Nutzerverhalten, die aufgerufenen Internetseiten (URL) und das etwaig vorhandene Facebook-Cookie an Facebook. Das Tracking erfolgt per Cookie, nicht über den Pixel.
Facebook gleicht diese Daten mit den auf Facebook registrierten Nutzern ab. Sofern Sie also bei Facebook registriert sind, wird Facebook diese Daten Ihrem Facebook-Nutzerprofil zuordnen. Diese Datenverarbeitung kann auf Servern in den USA stattfinden. Wir haben auf diese Datenverarbeitung bei Facebook keinen Einfluss. Das Facebook-Pixel erhebt folgende Daten:
Sie können die Javascript-Funktionen des Retargeting-Pixel über Ihren Webbrowser unterdrücken bzw. deaktivieren. Sie können die onlinebasierte Werbung durch Facebook auch unter folgender Seite selbst einstellen: https://www.facebook.com/ads/settings
Die Nutzung des Pixels erfolgt nur mit Ihrer Einwilligung. Mit Facebook haben wir zudem einen Vertrag zwischen gemeinsam Verantwortlichen abgeschlossen (Art. 26 DSGVO). Darin haben wir uns verpflichtet, Sie entsprechend zu belehren.
Facebook überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO. Meta Platforms Inc. nimmt am Datenschutzrahmen EU-USA teil: https://www.dataprivacyframework.gov/.
Wir haben mit Facebook einen Vertrag für gemeinsam Verantwortliche abgeschlossen (https://de-de.facebook.com/legal/controller_addendum).
11.8.2 Google-Anzeigenmanager (Ad Manager)
Der Google-Anzeigenmanager ist eine Plattform für alle Anzeigenformate. Dieser Dienst wird in der EU, im EWR und der Schweiz betrieben von der Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irland, in den USA der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Der Anzeigenmanager verwendet Cookies um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Die Cookies enthalten keine personenbezogenen Informationen. Die Verwendung des Anzeigenmanagers ermöglicht Google und seinen Partner-Websites lediglich die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserem Online-Angebot oder anderen Websites im Internet.
Mit dem Google-Anzeigenmanager können wir Werbeanzeigen interaktiv und dynamisch in verschiedenen Formaten (z. B. Video oder individuell) gestalten. Außerdem können wir unsere Anzeigen verwalten und auswerten. Die Cookies des Anzeigenmanagers ermöglichen es Google, Ihren Browser wiederzuerkennen. Wir erhalten dadurch die Information, dass jemand auf eine Anzeige geklickt hat und zu unserer Seite weitergeleitet wurde. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Von Google erhalten wir lediglich statistische Auswertungen zu unseren Kampagnen. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
Die durch die Cookies erzeugten Informationen werden von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert. Eine Übertragung der Daten durch Google an Dritte findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsdatenverarbeitung statt. Keinesfalls wird Google ihre Daten mit anderen von Google erfassten Daten zusammenbringen.
Sie können die Datenerfassung durch den Google-Anzeigenmanager wie folgt unterbinden:
Haben Sie eine der vorstehenden Deaktivierungen vorgenommen, stehen Ihnen möglicherweise nicht alle Funktionen unserer Website in vollem Umfang für eine Nutzung zur Verfügung.
Google nimmt am Datenschutzrahmen EU-USA teil: https://www.dataprivacyframework.gov/
Wir haben mit Google einen Vertrag nach den Standarddatenschutzklauseln der EU abgeschlossen.
11.8.3 Google Tag Manager
Wir setzen in unserem Online-Angebot den Google Tag Manager zum Zwecke einer personalisierten, interessen- und standortbezogenen Online-Werbung ein. Dieser Dienst wird in der EU, im EWR und der Schweiz betrieben von der Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irland, in den USA der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Durch den Google Tag Manager können wir Website-Tags über eine Oberfläche verwalten. Dadurch setzen wir weder Cookies ein, noch erfassen wir personenbezogenen Daten. Der Tag-Manager wurde speziell für Werbetreibende entwickelt und ist ein Container, mit dem Elemente (Tags) von Google und anderen Anbietern markiert und verwaltet werden können. Auf diese Weise können Daten an andere Cookies oder Tools weitergeleitet werden. Tags können z. B. für Conversion-Tracking, Websiteanalysen und andere Zwecke hinzugefügt werden.
Google nimmt am Datenschutzrahmen EU-USA teil: https://www.dataprivacyframework.gov/
Wir haben mit Google einen Vertrag nach den Standarddatenschutzklauseln der EU abgeschlossen.
Nähere Informationen zum Google Tag Manager finden Sie hier: http://www.google.de/tagmanager/use-policy.html
Weiterführende Informationen sowie die Datenschutzerklärung von Google finden sich unter: http://www.google.com/policies/technologies/ads/ und http://www.google.de/policies/privacy/
11.8.4 Google Ads Remarketing
Unser Online-Angebot nutzt die Remarketing-Funktionen von Google Ads, hiermit werben wir für unser Online-Angebot in den Google-Suchergebnissen, sowie auf Internetseiten dritter Anbieter. Anbieter ist in der EU, im EWR und der Schweiz betrieben die Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irland, in den USA der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Zu diesem Zweck haben wir ein Pixel (ein Code-Snippet, sog. Remarketing-Tag) in unser Online-Angebot eingebettet, mit dessen Hilfe Google ein Cookie im Browser Ihres Endgeräts setzt. Dieses Cookie ermöglicht uns Ihnen interessenbasierte Werbung anzuzeigen. Dafür wird eine pseudonyme Cookie-ID erzeugt und es werden die Webseiten analysiert, die Sie besucht haben.
Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet-- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Internet betrachten. Informationen zur Einbindung von Nutzereinwilligung finden Sie hier: http://www.google.com/about/company/user-consent-policy.html
Sofern Sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt sind, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden. Weitere Informationen dazu finden Sie hier: https://policies.google.com/technologies/ads?hl=de und https://support.google.com/google-ads/answer/7664943?hl=de&ref_topic=3122875.
Sie können die Setzung von Cookies für Anzeigenvorgaben dauerhaft deaktivieren, indem Sie das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren: https://support.google.com/ads/answer/7395996.
Alternativ können Sie sich bei der Digital Advertising Alliance unter der Internetadresse www.aboutads.info über das Setzen von Cookies informieren und Einstellungen hierzu vornehmen. Schließlich können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Google nimmt am Datenschutzrahmen EU-USA teil: https://www.dataprivacyframework.gov/
Wir haben mit Google einen Vertrag nach den Standarddatenschutzklauseln der EU abgeschlossen.
11.8.5 Einsatz von Google Ads Conversion-Tracking
Unser Online-Angebot nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking. Conversion-Tracking ist ein kostenloses Tool von Google, mit dem Interaktionen oder Transaktionen bezogen auf unsere Werbeanzeigen gemessen werden können. Über das Tool können wir beispielsweise zielgruppengerecht auswerten, ob Nutzer/Nutzerinnen unsere Newsletter abonnieren oder wie oft Klicks auf unsere Anzeigen zu Aktivitäten auf unserem Online-Angebot führen (z. B. Registrierungen). Dabei können wir die Nutzungsaktionen festlegen, die ausgewertet werden sollen (sog. Conversions).
Das Conversion-Tracking funktioniert technisch über den Conversion-Tracking-Code (sog. „Tag“), das auf unserem Online-Angebot eingebunden wird. Die Daten zu Anzeigenklicks werden mit Cookies erfasst.
Das Conversion-Tracking wird als Cookie gesetzt, wenn Sie als Nutzer/Nutzerin auf eine bei Google geschaltete Ads-Anzeige klicken. Dieses Cookie verliert in der Regel nach 30 Tagen seine Gültigkeit und dient der nicht persönlichen (anonymisierten) Identifizierung. Besuchen Sie als Nutzer/Nutzerin bestimmte Seiten unseres Online-Angebots solange das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie ursprünglich auf die Anzeige geklickt haben und von dort zu unserem Online-Angebot weitergeleitet wurden.
Google teilt uns als Ads-Kunden bestimmte (kundenspezifische) Cookies zu. Als Ads-Kunde können wir die Cookies damit nicht über unser Online-Angebot personenbezogen nachverfolgen. Vielmehr erhalten wir von Google statistische Auswertungen zu den Informationen, die Google mithilfe des Conversion-Cookies eingeholt hat. Dabei erfahren wir lediglich die Gesamtanzahl der Nutzer, die auf unsere Ads-Anzeige geklickt haben und zu unserem mit dem Conversion-Tracking-Tag versehenen Online-Angebot weitergeleitet wurden. Diese statistischen Auswertungen enthalten jedoch keine Informationen, mit denen Sie als Nutzer/Nutzerin persönlich identifiziert werden können.
Wenn Sie nicht am Conversion-Tracking teilnehmen oder Cookies für Anzeigenvorgaben dauerhaft deaktivieren möchten, können Sie diese Nutzung in den Nutzereinstellungen Ihres Internet-Browser deaktivieren. Alternativ können Sie das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren: http://www.google.com/settings/ads/plugin?hl=de. Ihr Nutzerverhalten wird in diesem Fall nicht von den Conversion-Tracking-Statistiken erfasst. Es kann jedoch sein, dass die Deaktivierung des Conversion Trackigs oder der Cookies für Anzeigenvorgaben zu Einschränkungen bei den Funktionen unseres Onlineangebots führen.
Es kann sein, dass Google Ihre Daten beim Einsatz des Conversion-Trackings auf Servern in den USA verarbeitet. Google nimmt am Datenschutzrahmen EU-USA teil: https://www.dataprivacyframework.gov/
Wir haben mit Google einen Vertrag nach den Standarddatenschutzklauseln der EU abgeschlossen.
Unter der folgenden Internetadresse erhalten Sie weitergehende Informationen über die Datenschutzbestimmungen von Google: http://www.google.de/policies/privacy/
11.8.6 Salesforce: Customer Journey
Wir nutzen die „Journey Builder“ App, die Teil ist der Marketing Cloud des Dienstleisters Salesforce Germany GmbH, Erika-Mann-Str. 31, 80636 München (im Folgenden "Salesforce") zur Entwicklung von Customer Journeys und für das Customer Journey Mapping. Customer Journey ist ein Begriff aus dem Marketing und bezeichnet den Weg Ihrer Interaktion mit unseren Marken und Produkten, bevor Sie sich für den Kauf entscheiden. Analysiert werden dabei alle Kontaktpunkte (Touchpoints) zwischen Ihnen und unseren Marken und Produkten. Eine Customer Journey Map ist eine visuelle Darstellung Ihrer Interaktionen mit unseren Marken.
Wenn Sie uns Ihre Einwilligung erteilen, ist es uns über die Salesforce Customer Journey möglich, Ihnen Erinnerungs-E-Mails zu senden, wenn sich noch Produkte in Ihrem Warenkorb befinden, Ihnen nach dem Kauf eines bestimmten Produktes passendes Zubehör vorzuschlagen und Ihnen weiterführende Informationen (z. B. in Form von Videos) zu Ihrem neuen Produkt zu übermitteln.
Wir haben mit Salesforce einen Vertrag zur Auftragsverarbeitung abgeschlossen. Salesforce wird in unserem Auftrag streng nach unseren Weisungen tätig.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO, § 25 Abs. 1 TTDSG). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt unberührt.
Die Datenverarbeitung erfolgt in der Regel auf Servern von Salesforce in der EU. Es lässt sich nicht ausschließen, dass es auch zur Übermittlung in die USA an die Salesforce, Inc kommt. Salesforce, Inc. nimmt am Datenschutzrahmen EU-USA teil: https://www.dataprivacyframework.gov/
Darüber hinaus verfügt Salesforce über verbindliche interne Datenschutzvorschriften bzw. Binding Corporate Rules (BCR) nach Art. 47 DSGVO. Die EU Binding Corporate Rules von Salesforce ("Salesforce EU Processor BCR") wurden in 2015 von den europäischen Datenschutzbehörden genehmigt und die UK Binding Corporate Rules ("Salesforce UK Processor BCR") wurden in 2023 vom Information Commissioner's Office (IOC) genehmigt.
Weitere Informationen erhalten die Nutzer in der Datenschutzerklärung von salesforce: https://www.salesforce.com/de/company/privacy/.
12. Einbindung sozialer Medien und anderer Dienste
Wir verlinken in unserem Online-Angebot auf unsere Profile in sozialen Netzwerken. Der Einsatz dieser Anbieter aus den USA ist aufgrund des Angemessenheitsbeschlusses der EU-Kommission zulässig. Die von uns verlinkten Anbieter nehmen am EU-USA Datenschutzrahmen (sog. EU-U.S. Data Privacy Framework - DPF) teil. Das Abkommen haben die EU und die USA für die Übermittlung von personenbezogenen Daten aus der EU und dem EWR an Organisationen in den USA abgeschlossen. Soweit diese US-Organisationen am DPF teilnehmen, gilt das Schutzniveau in den USA als angemessen. Nähere Informationen zur Teilnahme am Datenschutzrahmen EU-USA finden Sie auf der Website, die das US-Handelsministeriums (U.S. Department of Commerce) zur Durchführung des Abkommens eingerichtet hat: www.dataprivacyframework.gov.
12.1 Einbindung von Youtube-Videos
Wir haben in unser Online-Angebot YouTube-Videos eingebunden, sodass auf unseren Seiten direkt YouTube-Videos abgespielt werden können. Hierfür gilt der „erweiterte Datenschutz-Modus“, so dass YouTube erst dann Daten zu Ihrer Person erfasst, wenn Sie einwilligen. Die Übermittlung Ihrer Daten an YouTube erfolgt damit erst mit Erteilung Ihrer Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO).
YouTube ist eine Dienstleistung, die in der EU, im EWR und der Schweiz angeboten wird von der Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irland, in den USA von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Wir haben die Youtube-Videos in unsere Seite so eingebunden, dass ein erweiterter Datenschutz-Modus gilt (sog. privacy-enhanced mode). Das Aufrufen einer unserer Seiten, auf denen sich Youtube Videos befinden, sowie das Anklicken dieser Videos, führt insofern noch nicht dazu, dass Ihre Daten an Google übermittelt werden. Bevor es dazu kommt, werden Sie aufgefordert, Ihre Einwilligung dazu zu erteilen. Dafür haben wir eine entsprechende Einwilligungserklärung vorgesehen.
Wenn Sie diese Einwilligung erteilt haben oder ein Video direkt auf YouTube (z. B. in unserem YouTube-Kanal) aufrufen, werden Ihre Daten möglicherweise an einen Server von Google in den USA übertragen und dort gespeichert. Google wertet auf diese Weise Ihre Nutzung unseres Videoangebots bei YouTube aus, um anonymisierte Berichte über die Videoabrufe für uns zusammenzustellen und um weitere mit der Videonutzung verbundene Dienstleistungen an uns zu erbringen.
YouTube bzw. Google nimmt am Datenschutzrahmen EU-USA teil: https://www.dataprivacyframework.gov/
Wir haben mit Google, den von Google angebotenen Vertrag nach den Standarddatenschutzklauseln der EU abgeschlossen. Googles Auftragsverarbeitungsbedingungen finden Sie hier:
Weitere Informationen zum Datenschutz beim Google-Dienst "YouTube" finden Sie in der Datenschutzerklärung des Anbieters unter: https://policies.google.com/privacy?hl=de&gl=de
12.2 Social Media Auftritte und Verwendung von Social Icons auf unseren Seiten
In unserem Online-Angebot nutzen wir keine Social-Plug-ins als aktive Schaltflächen. Wir verweisen lediglich über Icons auf unser Angebot in folgenden sozialen Netzwerken:
Die Social Media Icons zeigen wir auf unserer Seite nur an. Sie sind als inaktive Icons gestaltet. Zur Wahrung des Datenschutzes setzen wir eine Lösung ein, die an diese Dienste lediglich die Adresse unseres Servers und nicht Ihre IP-Adresse übermittelt, falls Sie ein Social Media Icon durch Anklicken aktiviert haben.
Wenn Sie auf ein solches Social Media Icon auf unserer Seite klicken, wird es mit Ihrer Einwilligung aktiviert und über Ihren Webbrowser in einem gesonderten Tab (Reiterkarte) eine Verbindung zu diesen Drittanbietern hergestellt. Diese Drittanbieter können dadurch den Besuch auf unseren Seiten verfolgen. Sofern Sie Mitglied in einem der sozialen Netzwerke sind, können Sie durch Aktivieren der Schaltfläche den Inhalt unserer Seite mit anderen Mitgliedern aus Ihrem sozialen Netzwerk teilen.
Durch Ihre Teilnahme an sozialen Netzwerken oder durch den Besuch oder den Aufruf unserer Social Media Auftritte können Ihre Daten außerhalb der EU verarbeitet werden. Hierdurch können sich Risiken ergeben, weil so z. B. die Durchsetzung Ihrer Rechte erschwert sein kann.
Mit Aufruf eines sozialen Netzwerks werden in der Regel Cookies zur Erfassung des Nutzerverhaltens auf Ihrem Endgerät gespeichert. Sofern Sie ein Nutzerkonto auf dem jeweiligen Netzwerk haben und dort angemeldet sind, kann Ihr Nutzungsverhalten zu Ihrem Nutzerkonto gespeichert werden. Die sozialen Netzwerke können das Nutzungsverhalten analysieren und für Marktforschungs- und Werbezwecke verwenden. Dies kann dazu führen, dass Ihnen innerhalb und außerhalb der sozialen Netzwerke Werbung angezeigt wird. Wir haben hierauf keinen Einfluss.
Wir haben keinen Einfluss auf die zu Ihrer Person von den sozialen Netzwerken erhobenen und gespeicherten Daten. Über unsere o. g. Social Media Auftritte erhalten wir Auswertungen zu Nutzerdaten und können Nutzer/Nutzerinnen mit interessengerechter Werbung ansprechen. Interagieren Nutzer mit unserem Social Media Auftritt und sind mit einem Nutzerkonto angemeldet, können wir grundsätzlich auch das Nutzerprofil erkennen und die Inhalte von Kommentaren oder Postings zu unserem Auftritt sehen. Diese Datenverarbeitung erfolgt daher in gemeinsamer Verantwortung mit dem jeweiligen Anbieter des sozialen Netzerks. Für die Auswertung der Daten im Zusammenhang mit unseren Social Media Auftritten haben wir daher mit den Anbietern jeweils einen Vertrag über die gemeinsame Verantwortung abgeschlossen (Art. 26 DSGVO). Darin haben wir uns verpflichtet, Ihnen diese Informationen zum Datenschutz zukommen zu lassen. Weitergehende Informationen finden Sie in den Datenschutzbestimmungen der jeweiligen sozialen Netzwerke. Sie können die Ihnen zustehenden Rechte auch uns gegenüber geltend machen. Allerdings kann der Anbieter des sozialen Netzwerks Ihre Rechte umfassender erfüllen, weil dort auch die Daten zur Nutzung und Auswertung gespeichert sind.
Wir betreiben unter https://instagram.com/catitdeutschland einen Social Media Auftritt, über den wir Fotos und Posts zu unserem Unternehmen darstellen, über unsere Leistungen informieren und mit Kunden/Kundinnen kommunizieren. Bei Nutzung und Aufruf unserer Instagram-Seite werden Nutzerdaten auch von der in Irland ansässigen Gesellschaft Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin sowie der in den USA ansässigen Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025 verarbeitet werden (im Folgenden „Facebook“). Über Instagram ermöglicht Facebook u. a. ein System, indem Facebook Werbung über sein Netzwerk verbreitet.
Die Aufrufe und Interaktionen auf unserer Instagram-Seite analysieren wir. Hierzu erstellt Facebook Nutzungsprofile, stellt uns diesbezüglich aber ausschließlich anonyme Daten zur Verfügung, sogenannte Seiten-Insights. Hierbei handelt es sich um zusammengefasste Daten, durch die wir Aufschluss darüber erhalten, wie Nutzer/Nutzerinnen mit unserer Instagram-Seite interagieren. Die erstellten Statistiken werden ausschließlich in anonymisierter Form an uns übermittelt. Wir haben keinen Zugang zu den jeweils zugrundliegenden Daten. Bezogen auf diesen Insight-Dienst verarbeiten wir gemeinsam mit Facebook Ihre personenbezogenen Daten. Aus diesem Grund haben wir den Vertrag zwischen gemeinsam Verantwortlichen geschlossen.
Unsere Instagram-Seite können Sie unabhängig davon aufrufen, ob Sie bei Instagram selbst ein Nutzerkonto haben oder nicht. Dabei verarbeiten wir Ihre personenbezogenen Daten, wenn Sie mit unserer Instagram-Seite interagieren, z. B. einen Kommentar abgeben, einen Like-Button klicken oder uns eine Nachricht schicken. Wir geben die Daten nicht an Dritte weiter. Maßgeblich sind auch die Nutzungsbedingungen von Facebook unter: https://help.instagram.com/519522125107875
Rechtsgrundlage für diese Datenverarbeitungen ist je nach Art Ihrer Aktivität Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO) oder unser berechtigtes Interesse (Art 6 Abs. 1 Buchstabe f DSGVO) an einer kundengerechten Vermarktung. Nutzer/Nutzerinnen von Instagram können eine erteilte Einwilligung bei der Veröffentlichung ihres Kommentars oder Likes jederzeit mit Wirkung für die Zukunft widerrufen, indem sie den Kommentar oder den betreffenden Inhalt löschen. Durch einen Widerruf wird die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung nicht berührt.
Facebook bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter https://www.facebook.com/policies/cookies/ und für eingeloggte Nutzer unter https://www.facebook.com/settings?tab=ads.
Nutzer/Nutzerinnen von Instagram können unter https://www.facebook.com/ads/preferences beeinflussen, inwieweit ihr Nutzungsverhalten bei dem Besuch auf unserer Instagram-Seite erfasst werden darf. Zudem können entsprechende Einstellungen unter https://www.facebook.com/settings und https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/ vorgenommen werden oder der Datenverarbeitung unter: https://www.facebook.com/help/contact/367438723733209 widersprochen werden.
Eine Datenverarbeitung über von Facebook eingesetzte Cookies kann auch durch Einstellungen im Browser unterbunden werden.
Facebook überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO. Meta Platforms Inc. nimmt am Datenschutzrahmen EU-USA teil: (https://www.dataprivacyframework.gov/).
Wir haben mit Facebook einen Vertrag nach den Standarddatenschutzklauseln der EU für gemeinsam Verantwortliche abgeschlossen (https://de-de.facebook.com/legal/controller_addendum).
12.4 Facebook
Neben dem eigenen Internetauftritt unseres Unternehmens betreiben wir auch eine Facebook-Seite (sog. Fanpage). Diese finden Sie unter https://www.facebook.com/catitde/. Darüber stellen wir unser Unternehmen vor, informieren über unsere Waren und Leistungen und kommunizieren mit Kunden und Interessenten.
Dabei verarbeiten wir grundsätzlich nur personenbezogene Daten, wenn Sie mit unserer Facebook-Seite interagieren, z. B. wenn Sie einen Kommentar abgeben, einen Like-Button klicken oder uns eine Nachricht schicken. Rechtsgrundlage für diese Datenverarbeitungen ist Ihre erteilte Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO) oder unser berechtigtes Interesse an der Vermarktung und am Austausch mit unseren Kundinnen/Kunden (Art. 6 Abs. 1 Buchstabe f DSGVO). Dazu gehört beispielsweise, dass wir unsere aktuellen Angebote zeigen, Sie uns eine vertragsrelevante Anfrage schicken oder einen Beitrag von uns „liken“, kommentieren oder Inhalte auf unserer Facebook-Seite hochladen können.
Die Aufrufe und Interaktionen auf unserer Facebook-Seite können wir analysieren. Hierzu erstellt Facebook-Nutzungsprofile, stellt uns diesbezüglich aber ausschließlich anonyme Daten zur Verfügung, sogenannte Seiten-Insights. Hierbei handelt es sich um zusammengefasste Daten, durch die wir Aufschluss darüber erhalten, wie Nutzer mit unserer Facebook-Seite interagieren.
Bei Nutzung und Aufruf unserer Facebook-Seite werden Ihre personenbezogenen Daten auch von der in Irland ansässigen Gesellschaft Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin sowie der in den USA ansässigen Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025 verarbeitet werden (im Folgenden „Facebook“). Über die oben beschriebenen Verarbeitungen hinaus, verarbeitet Facebook Ihre Daten außerdem für Analyse- und Werbezwecke bzw. personalisierte Werbung. Dabei setzt Facebook nach unserem Kenntnistand auch Cookies ein, die Ihr Nutzungsverhalten (auch über verschiedene Endgeräte hinweg) speichern. Dadurch kann Facebook in Rahmen seiner eigenen Plattform sowie auf Drittseiten zielgerichtete Werbung ausspielen. Facebook erstellt die personenbezogenen Nutzerprofile auf der Grundlage einer wirksamen Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Facebook, die hier abrufbar ist: https://www.facebook.com/about/privacy/.
Facebook überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO. Meta Platforms Inc. nimmt am Datenschutzrahmen EU-USA teil: https://www.dataprivacyframework.gov/.
Wir haben mit Facebook einen Vertrag für gemeinsam Verantwortliche abgeschlossen (https://de-de.facebook.com/legal/controller_addendum).Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt unberührt. Einen Kommentar oder hochgeladenen Inhalt können Sie jederzeit selbst löschen.
Facebook bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter https://www.facebook.com/policies/cookies/ und für eingeloggte Nutzer unter https://www.facebook.com/settings?tab=ads.
Sofern Sie uns Ihre Einwilligung bei Besuch auf der Website erteilt haben, setzen wir den Dienst „hCaptcha“ ein, um Eingabeformulare auf unserer Seite zu schützen. Anbieter ist die Intuition Machines, Inc., 1065 SW 8TH ST, No. 704, Miami, FL 33130, USA, United States, ("Intuition Machines").
Durch den Einsatz dieses Dienstes kann unterschieden werden, ob die entsprechende Eingabe menschlicher Herkunft ist oder durch automatisierte maschinelle Verarbeitung missbräuchlich erfolgt. Hierfür wird ein JavaScript-Element in die Website eingebunden, welches das Benutzerverhalten der Nutzer analysiert. Aus diesen Daten errechnet hCAPTCHA einen sog. CAPTCHA-Score, welcher die Wahrscheinlichkeit angibt, ob es sich bei dem Nutzer um eine natürliche Person oder einen Bot handelt.
Wir verwenden diese Informationen auf unserer Website für die Registrierung, das Ausfüllen von Formularen sowie für den Einkauf in unserem Onlineshop.
Nach unserer Kenntnis sammelt Intuition Machines mit der Software hCAPTCHA die IP-Adresse, Verweildauer sowie Mausbewegungen im Bereich der „hCAPTCHA“-Checkbox.
Die Verarbeitung der Daten mit dem Tool hCAPTCHA erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO, § 25 Abs. 1 TTDSG). Ihre Einwilligung in die Datenverarbeitung ist jederzeit mit Wirkung für die Zukunft widerruflich. Hierfür können Sie über die Website abrufbare Cookie-Einwilligungs-Plattform ihre Einstellungen ändern. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Intuition Machines nimmt am EU-USA Datenschutzrahmen teil: https://www.dataprivacyframework.gov/
Intuition Machines setzt Unterauftragnehmer in den USA zur Verarbeitung der Daten ein, die jeweils ebenfalls am EU-USA Datenschutzrahmen teilnehmen:
Wir haben mit Intuition Machines einen Vertrag nach den Standarddatenschutzklauseln der EU abgeschlossen.
Für nähere Information zum Umgang von Intuition Machines mit personenbezogenen Daten:
https://www.hcaptcha.com/gdpr.
13. Ihre Rechte als betroffene Person
Gerne informieren wir Sie nachfolgend über die Rechte, die Ihnen als betroffener Person hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten uns gegenüber zustehen.
Sie haben das Recht, bei uns eine Bestätigung darüber zu verlangen, ob ihre personenbezogenen Daten verarbeitet wurden. Ist dies der Fall, haben Sie das Recht, Auskunft über die zu Ihrer Person erhobenen, gespeicherten oder genutzten Daten sowie auf folgende Informationen zu erhalten:
Ihnen steht das Recht auf Unterrichtung über die geeigneten Garantien nach Art. 46 DSGVO bei Weiterleitung Ihrer Daten an ein Drittland oder eine internationale Organisation zu.
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger oder unvollständiger personen-bezogener Daten zu verlangen.
Sie können verlangen, dass wir die Sie betreffenden personenbezogenen Daten unverzüglich löschen. Für einen Antrag zur Löschung personenbezogener Daten können Sie eine E-Mail an datenschutz@catit.de richten. Wir sind verpflichtet, Ihre personenbezogenen Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
13.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht uns gegenüber, das Recht zu, über diese Empfänger unterrichtet zu werden.
13.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
In Ausübung dieses Rechts können Sie verlangen, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogenen Daten einzulegen, die auf einer der folgenden Grundlagen erfolgt:
- Die Verarbeitung Ihrer personenbezogenen Daten durch uns ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde; oder
- die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundfreiheiten überwiegen, die den Schutz Ihrer personenbezogenen Daten erfordern.
Das Recht zum Widerspruch steht Ihnen auch für ein auf diese Verarbeitungen gestütztes Profiling zu.
Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Ihre personenbezogenen Daten betreffende Verarbeitung Widerspruch einzulegen, die wir zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken vornehmen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
13.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligung
Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Der Widerruf ist jederzeit formlos möglich, z. B. per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.
13.9 Beschwerderecht bei der Aufsichtsbehörde
Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt? Dann haben Sie das Recht auf Beschwerde bei einer Aufsichtsbe-hörde, insbesondere im Land Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes oder dem Ort des mutmaßlichen Verstoßes. Bei Zweifeln können Sie sich an Marit Hansen, ULD – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, (E-Mail: mail@datenschutzzentrum.de, Holstenstraße 98, 24103 Kiel, Telefon: 0431 988-1200, Fax: 0431 988-1223)) wenden, die für uns zuständig ist. Neben der Ausübung dieses Rechts bleibt ein anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelf unbeschadet.
Stand: Februar 2024
© Hagen Deutschland GmbH & Co. KG