Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

1.1 Einleitung

Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung gilt für unser Internetangebot, das über die Domain mpe-dwl.com bzw. die verschiedenen Subdomains und Verzeichnisse abrufbar ist. Für weiterführende Links auf Webpräsenzen Dritter, die über unsere Website erreichbar sind, gelten die jeweiligen Datenschutzerklärungen der Drittanbieter.

1.2 Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MPE.EXPRESS DWL München UG (haftungsbeschränkt)

Tal 44
80331 München
Deutschland

Telefon: +49 (0)89 / 201 75 880

E-Mail: [email protected]

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenerfassung beim Besuch unserer Website

2.1 Server-Logfiles

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. Server-Logfiles). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Hosting und Content Delivery Network (CDN)

3.1 Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“). Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Technisch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare ist damit in der Lage, den Datenverkehr zwischen Ihnen und unserer Website zu analysieren, etwa um Angriffe auf unsere Dienste zu erkennen und abzuwehren. Zudem speichert Cloudflare unter Umständen Cookies auf Ihrem Rechner. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/.

3.2 IONOS

Teile unserer Website werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z.B. IP-Adressen in Logfiles) auf den Servern von IONOS verarbeitet. Die Nutzung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Wir haben einen Auftragsverarbeitungsvertrag (AVV) mit IONOS geschlossen. Hierdurch ist sichergestellt, dass IONOS die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen Cookies zu dem Zweck ein, unser Angebot nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt: Spracheinstellungen, Artikel im Warenkorb, Log-in-Informationen.

Darüber hinaus setzen wir auf unserer Website Cookies ein, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise können folgende Daten übermittelt werden: Häufigkeit von Seitenaufrufen, Nutzung von Website-Funktionen.

Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

5. Kontaktaufnahme

5.1 Bewertungserinnerung per E-Mail

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse zur Erinnerung an die Abgabe einer Bewertung Ihrer Bestellung über das von uns eingesetzte Bewertungssystem. Diese Einwilligung kann jederzeit durch eine Nachricht an den oben genannten Verantwortlichen widerrufen werden.

5.2 WhatsApp Business

Wir bieten Besuchern unserer Website die Möglichkeit, über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, mit uns in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp. Sofern Sie uns anlasslos über WhatsApp kontaktieren, speichern wir Ihre Mobilfunknummer und Ihren Namen gemäß Ihrem WhatsApp-Profil, um Ihre Anfrage beantworten zu können. Wir werden Ihre Daten nicht ohne Ihre Einwilligung an Dritte weitergeben. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer schnellen und effizienten Kommunikation. Bitte beachten Sie, dass WhatsApp Ireland Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA weitergibt. Meta Platforms ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zum Datenschutz bei WhatsApp finden Sie unter: https://www.whatsapp.com/legal/privacy-policy.

5.3 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

6. Kommentarfunktion

Für die Kommentarfunktion auf dieser Seite werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, Ihre E-Mail-Adresse und, wenn Sie nicht anonym posten, der von Ihnen gewählte Nutzername gespeichert. Unsere Kommentarfunktion speichert die IP-Adressen der Nutzer, die Kommentare verfassen. Da wir Kommentare auf unserer Seite nicht vor der Freischaltung prüfen, benötigen wir diese Daten, um im Falle von Rechtsverletzungen wie Beleidigungen oder Propaganda gegen den Verfasser vorgehen zu können.

Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Identifizierung des Kommentarverfassers im Falle von Rechtsverletzungen. Die Kommentare und die damit verbundenen Daten werden gespeichert und verbleiben auf unserer Website, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen.

7. Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten, die wir für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses benötigen, erhoben und verarbeitet. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden Ihre Daten, die Sie bei der Eröffnung Ihres Kundenkontos angegeben haben, im Rahmen der Vertragsabwicklung. Die Löschung Ihrer personenbezogenen Daten erfolgt nach Ablauf steuer- und handelsrechtlicher Aufbewahrungsfristen, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten haben, die gesetzlich erlaubt ist und über die wir Sie informieren.

8. Direktwerbung

8.1 Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Wir nutzen diese Daten ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter. Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Abmelden“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

8.2 MailChimp

Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister The Rocket Science Group LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (nachfolgend „MailChimp“). Die E-Mail-Adressen unserer Newsletterempfänger, sowie deren weitere im Rahmen dieser Beschreibung beschriebene Daten, werden auf den Servern von MailChimp in den USA gespeichert. MailChimp ist unter dem EU-US Data Privacy Framework zertifiziert. MailChimp verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Für die Auswertung beinhalten die versandten E-Mails sog. Web-Beacons, die sich mit den Servern von MailChimp verbinden. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links angeklickt wurden. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Weitere Informationen: https://mailchimp.com/legal/privacy/.

8.3 Warenkorb-Erinnerungen per E-Mail

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse, um Sie per E-Mail an den Inhalt Ihres Warenkorbs zu erinnern, sofern Sie den Bestellvorgang nicht abgeschlossen haben. Diese Einwilligung kann jederzeit durch eine Nachricht an den oben genannten Verantwortlichen widerrufen werden. Nach erfolgtem Widerruf werden diese Daten vom Verantwortlichen gelöscht. Daten, die nur zu dem Zweck erhoben worden sind, um Ihnen Warenkorb-Erinnerungen zukommen zu lassen, werden hiervon erfasst.

8.4 Adressdatenabgleich über CMC

Wir nutzen für den Abgleich und die Optimierung von postalischen Adressdaten die Dienste der Deutsche Post Direkt GmbH (CMC), Junkersring 57, 53844 Troisdorf, Deutschland. Dabei können Adressdaten an CMC übermittelt werden, um die Zustellbarkeit postalischer Sendungen sicherzustellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer korrekten postalischen Zustellung.

8.5 Briefpost-Werbung

Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung nach Art. 6 Abs. 1 lit. f DSGVO behalten wir uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift und – soweit wir diese zusätzlichen Angaben im Rahmen der Vertragsbeziehung von Ihnen erhalten haben – Ihren Titel, Ihren akademischen Grad und Ihre Berufsbezeichnung zu speichern und für die Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost zu nutzen. Sie können der Speicherung und Nutzung Ihrer Daten zu diesem Zweck jederzeit widersprechen, indem Sie eine entsprechende Nachricht an den oben genannten Verantwortlichen richten.

9. Bestellabwicklung

9.1 Allgemein

Zur Abwicklung Ihrer Bestellung arbeiten wir mit verschiedenen Dienstleistern zusammen. Dabei werden Ihre personenbezogenen Daten, soweit dies zur Vertragserfüllung erforderlich ist, an den jeweiligen Dienstleister weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus geben wir Ihre Daten an von uns beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Ebenso geben wir Ihre Zahlungsdaten an das beauftragte Kreditinstitut bzw. den Zahlungsdienstleister weiter, soweit dies zur Zahlungsabwicklung erforderlich ist.

9.2 EasyDHL (Deutsche Post)

Wir nutzen für die Erstellung und Verwaltung von Versandlabels den Dienst EasyDHL der DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland. Im Rahmen der Bestellabwicklung werden Ihre Empfängeradressdaten an DHL übermittelt, um den Versand der Ware sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nur so lange gespeichert, wie es für die Vertragserfüllung und die Nachverfolgung der Sendung erforderlich ist.

9.3 Post & DHL Versandschnittstelle

Wir nutzen die offizielle DHL-Versandschnittstelle (Post & DHL Geschäftskundenversand) zur automatisierten Erstellung von Versandlabels und zur Sendungsverfolgung. Im Rahmen der Bestellabwicklung werden Ihre Empfängeradressdaten sowie ggf. Ihre Telefonnummer und E-Mail-Adresse an die DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9.4 Versanddienstleister

Zur Zustellung bestellter Waren setzen wir die folgenden Versanddienstleister ein:

Deutsche Post / DHL Paket

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland. Im Rahmen der Vertragserfüllung geben wir Ihre Versanddaten (Name, Anschrift, ggf. Telefonnummer/E-Mail für Paketzustellung) an DHL weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: dhl.de/datenschutz.

DHL Express

DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Deutschland. Für zeitkritische Sendungen geben wir Ihre Versanddaten an DHL Express weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

DHL Freight

DHL Freight GmbH, Godesberger Allee 102–104, 53175 Bonn, Deutschland. Für Stückgut- und Teilladungstransporte geben wir Ihre Versanddaten an DHL Freight weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

FedEx

FedEx Express Germany GmbH, Unterschweinstiege 2–14, 60549 Frankfurt am Main, Deutschland. Für internationale Sendungen geben wir Ihre Versanddaten ggf. an FedEx weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: fedex.com/privacy.

UPS

United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland. Für bestimmte Sendungen geben wir Ihre Versanddaten an UPS weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: ups.com/privacy.

9.5 Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir die folgenden Zahlungsdienstleister ein:

EPS (Österreich)

Wenn Sie sich für die Zahlungsart EPS entscheiden, erfolgt die Zahlungsabwicklung über den jeweiligen EPS-Teilnehmer (Ihre Bank). Ihr Kreditinstitut erhebt und verarbeitet dabei personenbezogene Daten. Wir erhalten lediglich eine Bestätigung über die erfolgte Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google Pay

Wenn Sie sich für die Zahlungsart Google Pay entscheiden, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Pay stellt dabei eine virtuelle Brieftasche bereit, die es ermöglicht, Zahlungen mit hinterlegten Zahlungsmitteln durchzuführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Google Payments Datenschutz.

iDeal

Wenn Sie sich für die Zahlungsart iDeal entscheiden, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Currence Holding B.V., Beethovenstraat 300, 1077 WZ Amsterdam, Niederlande. Dabei werden Ihre Bankdaten im Rahmen der Zahlungsabwicklung an Ihre Bank übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Klarna

Wenn Sie sich für eine Zahlungsart von Klarna entscheiden, erfolgt die Zahlungsabwicklung über die Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna erhebt hierfür verschiedene personenbezogene Daten. Details entnehmen Sie bitte der Datenschutzerklärung von Klarna unter: klarna.com/de/datenschutz. Klarna kann im Rahmen der Bonitaetsprüfung Daten an Wirtschaftsauskunfteien übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Wenn Sie sich für die Zahlungsart PayPal entscheiden, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Die an PayPal übermittelten personenbezogenen Daten sind in der Regel Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie weitere zur Zahlungsabwicklung erforderliche Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: paypal.com/privacy.

PayPal Checkout

Wir setzen PayPal Checkout ein, über das verschiedene Zahlungsmethoden (z.B. PayPal, Lastschrift, Kreditkarte, Pay Later) angeboten werden können. PayPal erhebt dabei personenbezogene Daten (u.a. IP-Adresse, Geräteinformationen, Transaktionsdaten). Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem effizienten Zahlungssystem (Art. 6 Abs. 1 lit. f DSGVO).

Stripe

Für die Abwicklung von Kreditkartenzahlungen nutzen wir den Dienst von Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Stripe erhebt und verarbeitet Ihre Zahlungsdaten (Kreditkarteninformationen, Rechnungsadresse, E-Mail, IP-Adresse). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/privacy.

WooCommerce Payments

Wir nutzen WooCommerce Payments, einen Zahlungsdienst der WooCommerce, Inc. (Automattic), 60 29th Street, San Francisco, CA 94110, USA. Die Zahlungsabwicklung erfolgt technisch über Stripe. Bei der Nutzung werden Ihre Zahlungsdaten an Stripe übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.6 PayWise Inkasso

Im Falle offener Forderungen behalten wir uns vor, Ihre personenbezogenen Daten (Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Forderungsbetrag, Vertragsdaten) an die PayWise GmbH, Altrottstraße 31, 69190 Walldorf, Deutschland, zum Zweck des Forderungseinzugs zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung offener Forderungen). Die Datenweitergabe erfolgt nur, soweit dies zur Geltendmachung der Forderung erforderlich ist. Weitere Informationen zum Datenschutz bei PayWise finden Sie unter: paywise.de/datenschutz.

10. Webanalyse

10.1 Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics 4 verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Auf dieser Website ist die IP-Anonymisierung aktiviert. Die IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google Analytics Demographics & Interests

Wir nutzen die Funktion „Demographics & Interests“ von Google Analytics 4, die auf interessenbasierter Werbung von Google sowie auf Besucherdaten von Drittanbietern (z.B. Alter, Geschlecht und Interessen) basiert. Diese Daten sind keiner bestimmten Person zuordenbar und können jederzeit über die Anzeigeneinstellungen deaktiviert werden.

Google Signals

Wir nutzen Google Signals im Rahmen von Google Analytics 4. Wenn Sie Google Signals aktiviert haben und der Nutzung in Ihrem Google-Konto zugestimmt haben, kann Google cross-device Berichte erstellen (sog. „Cross-Device-Reports“). Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics User-ID

Wir setzen Google Analytics mit der Funktion „User-ID“ ein. Mithilfe der User-ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und so das Nutzerverhalten geräteübergreifend analysieren. Die User-ID enthält keine personenbezogenen Daten. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on herunterladen und installieren: Google Analytics Opt-Out. Weitere Informationen zum Datenschutz bei Google: Google Datenschutzerklärung.

10.2 IONOS WebAnalytics

Diese Website nutzt die Analysedienste von IONOS WebAnalytics (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). IONOS WebAnalytics erhebt und speichert Daten, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebotes ausgewertet. Cookies können hierfür eingesetzt werden. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung des Betroffenen nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10.3 Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics, einen datenschutzfreundlichen Webanalysedienst der Cloudflare, Inc. Cloudflare Web Analytics verwendet keine Cookies und speichert keine personenbezogenen Daten. Die Analyse basiert auf aggregierten, anonymen Zugriffsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots).

10.4 Google Optimize

Diese Website nutzt Google Optimize, einen Dienst von Google Ireland Limited. Google Optimize ermöglicht es uns, A/B-Tests und multivariate Tests durchzuführen, um die Nutzerfreundlichkeit unserer Website zu verbessern. Google Optimize verwendet Cookies, um die Zuordnung zu Testvarianten zu speichern. Die Rechtsgrundlage für die Nutzung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

10.5 Google Tag Manager

Diese Website nutzt den Google Tag Manager, einen Dienst der Google Ireland Limited. Der Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits Daten erfassen können. Nähere Informationen zum Google Tag Manager finden Sie unter: Google Tag Manager.

11. Seitenfunktionalitäten

11.1 Google Maps

Auf unserer Website nutzen wir Google Maps (API) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert. Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Google übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Weitere Informationen: Google Datenschutz.

11.2 Adobe Fonts

Wir setzen Adobe Fonts der Adobe Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA, ein. Beim Aufruf von Seiten mit Adobe Fonts stellt Ihr Browser eine Verbindung zu den Servern von Adobe her, um die gewünschte Schriftart herunterzuladen. Dabei wird Ihre IP-Adresse an Adobe übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Adobe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Adobe Datenschutz.

11.3 Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sog. Web Fonts der Google Ireland Limited. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Sollten dennoch Google Web Fonts über den Server von Google geladen werden, wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Google Fonts FAQ.

11.4 Google reCAPTCHA

Auf unserer Website nutzen wir Google reCAPTCHA von Google Ireland Limited. Durch die Überprüfung soll verhindert werden, dass die auf unserer Website vorhandenen Eingabeformulare durch automatisierte Eingaben (sog. Bots) missbraucht werden. Zu diesem Zweck analysiert Google reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet Google reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor missbräuchlichem automatisierten Ausspähen und SPAM). Weitere Informationen: Google Datenschutz.

12. Tools

12.1 Buchhaltungssoftware (DATEV / Lexware / sevDesk)

Wir nutzen die cloudbasierten Buchhaltungssoftware-Lösungen DATEV (DATEV eG, Paumgartnerstraße 6-14, 90429 Nürnberg), Lexware (Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg) und sevDesk (sevDesk GmbH, Hauptstraße 115, 77652 Offenburg) zur Rechnungsstellung und Buchhaltung. Im Rahmen der Verarbeitung werden personenbezogene Daten wie Name, Adresse, Kontaktdaten, Rechnungsbeträge und Zahlungsinformationen gespeichert und verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten). Mit den Anbietern wurden Auftragsverarbeitungsverträge geschlossen.

12.2 Cookie-Consent-Tool

Unsere Website nutzt ein Cookie-Consent-Tool, um Ihre Einwilligung zur Speicherung bestimmter Cookies und zur Datenverarbeitung einzuholen und diese datenschutzkonform zu dokumentieren. Beim Betreten der Website wird ein Cookie-Consent-Banner angezeigt, das Sie über die eingesetzten Cookies und Verarbeitungen informiert und Ihnen ermöglicht, diesen einzeln zuzustimmen oder sie abzulehnen. Ihre Einwilligung wird gespeichert, damit die Abfrage nicht bei jedem Seitenbesuch wiederholt werden muss. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i.V.m. Art. 7 Abs. 1 DSGVO (Nachweispflicht für die Einwilligung).

12.3 Cloudflare Security Features

Wir nutzen die Sicherheitsfunktionen von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), um unsere Website vor Angriffen (DDoS-Attacken, Bots, etc.) zu schützen. Cloudflare verarbeitet hierfür Zugangsdaten (u.a. IP-Adresse, Browserinformationen, Referrer-URL) in Echtzeit, um potenzielle Bedrohungen zu erkennen und abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse am Schutz unserer Website vor böswilligen Zugriffen.

12.4 Adobe Acrobat Sign

Wir nutzen Adobe Acrobat Sign (Adobe Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA) für die digitale Unterzeichnung von Verträgen und Dokumenten. Dabei werden personenbezogene Daten wie Name, E-Mail-Adresse und IP-Adresse verarbeitet. Adobe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: Adobe Datenschutz.

13. Rechte des Betroffenen

13.1 Ihre Rechte im Überblick

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13.2 WIDERSPRUCHSRECHT

14. Dauer der Speicherung

Sofern nicht spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist.

In einigen Fällen sieht der Gesetzgeber die Aufbewahrung von personenbezogenen Daten vor, etwa im Steuer- oder Handelsrecht. In diesen Fällen werden die Daten von uns lediglich für diese gesetzlichen Zwecke weiter gespeichert, aber nicht anderweitig verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

Die handels- und steuerrechtlichen Aufbewahrungsfristen betragen in der Regel sechs bis zehn Jahre (vgl. § 257 HGB, § 147 AO). Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern sie nicht mehr für die Vertragserfüllung oder Vertragsanbahnung erforderlich sind.