Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Online-Angebot. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und Ihr Recht auf informationelle Selbstbestimmung. Die Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) sowie der weiteren einschlägigen Datenschutzgesetze ist für uns selbstverständlich.
Im Folgenden informieren wir über die Erhebung und Verarbeitung personenbezogener Daten bei Nutzung unserer Website bzw. unseres Online-Angebots unter www.kaya-kato.de. Unter personenbezogenen Daten sind alle Daten zu verstehen, die auf Sie persönliche beziehbar sind, z.B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten. Zudem informieren wir über die Rechte Betroffener.
1. Verantwortlicher
Datenschutzrechtlich verantwortlich gemäß Art. 4 Nr. 7 DSGVO:
Kaya & Kato GmbH
Wolfsstraße 16
50667 Köln
Deutschland
Mail: info[a]kaya-kato.de
Telefon: +49(0)22199889100
Weitere Informationen und Kontaktdaten sowie zusätzliche rechtliche Hinweise finden Sie auf unserer Website im „Impressum“.
2. Datenschutzbeauftragte
Unsere Datenschutzbeauftragte erreichen Sie unter:
secAdair GmbH
Daniel Wasser & Team
Wolfsstraße 16
50667 Köln
Deutschland
datenschutz[a]kaya-kato.de
Telefon: + 49(0)221 5694728
3. Daten- und Systemsicherheit
Wir sichern unsere Website und Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend auf Optimierungspotential hin überprüft.
In Verbindung mit Zugriffen auf unsere Website werden auf unseren Servern für Zwecke der Daten- und Systemsicherheit vorübergehend, grundsätzlich jedoch nicht länger als 30 Tage, Daten gespeichert, die möglicherweise eine Identifizierung zulassen (z.B. IP-Adresse). Die Verarbeitung möglicherweise personenbeziehbarer Daten für Zwecke der Daten- und Systemsicherheit erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO und unserem berechtigten Interesse an einer Sicherung unserer Systeme und einer Missbrauchsprävention.
Wir verpflichten unsere Mitarbeiter und Dienstleister, die mit personenbezogenen Daten in Berührung kommen, entsprechend den datenschutzrechtlichen Bestimmungen zur Vertraulichkeit. Mit technischen Dienstleistern, die uns bei der Erbringung unserer Online-Services unterstützen, z.B. für das Hosting, treffen wir angemessene vertragliche Regelungen zur Abbildung datenschutzrechtlicher Erfordernisse, namentlich standardisierte Vereinbarungen über Auftragsverarbeitung mit Vorgaben für technisch-organisatorische Maßnahmen.
4. Grundsätze für die Speicherung und Löschung personenbezogener Daten
Eine Verarbeitung personenbezogener Daten erfolgt nur für den Zeitraum, der zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist, oder sofern dies in für uns geltenden Gesetzen oder Vorschriften vorgesehen ist, z.B. handels- oder steuerrechtliche Aufbewahrungspflichten. Entfällt ein Speicherungszweck (z. B. bei Abmeldung Ihres Benutzerkontos) oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden betroffene personenbezogene Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder deren Verarbeitung wird eingeschränkt, z. B. beschränkte Verarbeitung im Rahmen handels- oder steuerrechtlicher Aufbewahrungspflichten.
Die Verarbeitung personenbezogener Daten aufgrund einer rechtlichen Verpflichtung, namentlich die Erfüllung gesetzlicher Aufbewahrungspflichten, basiert auf Art. 6 Abs. 1 Satz 1 lit. c) DSGVO. Soweit personenbezogene Daten gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO zu Zwecken einer Beweissicherung verarbeitet werden, entfallen diese Verarbeitungszwecke nach Ablauf der gesetzlichen Verjährungsfristen; die gesetzliche regelmäßige Verjährungsfrist beträgt drei Jahre.
5. Technische Bereitstellung der Website
Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit unseres Online-Angebots zu gewährleisten:
IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.
Im Übrigen nutzen wir die vorgenannten Daten in nicht personenbeziehbarer Form für statistische Zwecke und die Verbesserung unseres Online-Angebots.
Rechtsgrundlage für diese Erhebung und Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Optimierung eines funktionsfähigen Online-Angebots und dessen Systemsicherheit.
Für das Hosting unserer Website haben wir einen externen Dienstleister beauftragt. Mit diesem haben wir eine Vereinbarung über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Optimierung eines funktionsfähigen Online-Angebots und dessen Systemsicherheit.
6. Online-Shop
Sie können auf unserer Website in unserem Online-Shop einkaufen. Hierfür verarbeiten wir personenbezogene Daten, insbesondere Personenstammdaten, Kontaktdaten und servicebezogene Daten, z.B. Bestelldaten und Zahlungsdaten.
6.1 Kundenkonto
Sie können für unseren Online-Shop ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe und Nutzungen bestimmter Services speichern können. Bei Anlegen eines Kundenkontos unter „Mein Konto“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Die von Ihnen eingegebenen Daten können Sie unter „Mein Konto“ jederzeit ändern. Wünschen Sie die Löschung Ihres Kundenkontos, teilen Sie uns dies gerne formlos unter Verwendung der in dieser Datenschutzerklärung benannten Kontaktmöglichkeiten mit.
Rechtsgrundlage für die Datenverarbeitung zum Zwecke des Angebots und Betriebs des Kundenkontos bildet Art. 6 Abs. 1 Satz 1 lit. b) und f) DSGVO. Unser berechtigtes Interesse am Angebot und der Ausprägung des Kundenkontos besteht in der Erleichterung der Kundenkommunikation und der Bestellprozesse.
6.2 Vertragsanbahnung und Abwicklung
Wir verarbeiten Ihre Bestelldaten zu Vertragsschlusszwecken sowie zur Abwicklung Ihrer Bestellung. Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage von Art. 6 Abs. 1 Satz 1 lit. b) DSG-VO.
6.3 Einsatz von Versanddienstleistern und Versandinformationen
Wir geben Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.
Unsere Versanddienstleister sind:
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
https://www.dhl.de/de/geschaeftskunden/paket.html
Boender & Beutel GmbH
Vitalisstraße 202
50827 Köln
Deutschland
https://bnbcloud.net/
Die Verarbeitung Ihrer Daten erfolgt zum Zwecke der Vertragsdurchführung gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO und auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, um Ihnen komfortable Versandanbieten zu können.
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann.
Die Einwilligung können Sie uns gegenüber sowie dem betroffenen Versanddienstleister jederzeit widerrufen. Nutzen Sie hierfür bitte die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten.
7. Circular Textile Network
Sie können auf unserer Website eine kostenpflichtige Mitgliedschaft für unser Circular Textile Network buchen und Mitgliederservices in Anspruch nehmen. Hierfür verarbeiten wir personenbezogene Daten, insbesondere Personenstammdaten, Kontaktdaten und servicebezogene Daten, z.B. bei Inanspruchnahme von Recyclingleistungen.
7.1 Anbahnung und Durchführung Mitgliedschaft
Wir verarbeiten Ihre Daten zu Vertragsschlusszwecken sowie zur Durchführung Ihres Mitgliedschaftsverhältnisses. Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage von Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Soweit einzelne Verarbeitungen nicht unmittelbar für die Vertragsanbahnung oder Vertragsdurchführung erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt insoweit in der Bereitstellung und Optimierung eines funktionsfähigen Online-Angebots und zur Abbildung von Nutzeranforderungen.
Sofern Sie bei uns eine Mitgliedschaft abschließen, wird für Sie ein Mitgliedschaftskonto angelegt, über das wir Ihre Daten und Ihre Nutzungen bestimmter Services speichern können. Rechtsgrundlage für die Datenverarbeitung zum Zwecke des Angebots und Betriebs des Mitgliedschaftskontos bildet Art. 6 Abs. 1 Satz 1 lit. b) DSGVO Soweit einzelne Verarbeitungen nicht unmittelbar zur Vertragsdurchführung erforderlich sind, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse am Angebot und der Ausprägung des Mitgliedschaftskontos besteht in der Erleichterung der Kundenkommunikation und der Serviceprozesse.
7.2 Inanspruchnahme von Recycling-Leistungen (Kooperation mit GAIA)
Wir arbeiten wegen der im Rahmen der Mitgliedschaft bestehenden Möglichkeit zur Inanspruchnahme von Recycling-Services mit dem Unternehmen GAIA zusammen:
GAIA circulair B.V.
Mandenmakerstraat 19A
5405 BJ Uden
The Netherlands
info@gaiacirculair.com
Telefon: +31(0)6 577 666 36
Sofern Sie über unsere Website Recycling-Leistungen anfragen bzw. in Anspruch nehmen wollen, geben wir Ihre Kontakt- und Anfrage- bzw. Bestelldaten zur weiteren und selbständigen Abwicklung an GAIA weiter. Die weitere Vertragsanbahnung, Vertragsdurchführung und Vertragsabwicklung erfolgen ausschließlich im Verhältnis zwischen Ihnen und dem Unternehmen GAIA. Vertragspartner für Recycling-Leistungen wird ausschließlich GAIA. Wir sind insoweit lediglich als Vermittlerin der Leistungen im Rahmen Ihrer Mitgliedschaft tätig.
Wir haben mit GAIA wegen der über unsere Website für die Inanspruchnahme von Recyclingleistungen erfolgenden Erhebung und Übermittlung von Daten an GAIA eine Vereinbarung gemäß Art. 26 DSGVO geschlossen. Wegen Ihrer datenschutzrechtlichen Betroffenenrechte können Sie sich sowohl an uns als auch an GAIA richten. Wir empfehlen, dass Sie sich wegen allgemeiner Fragen zu Ihrer Mitgliedschaft und zur Verarbeitung von Daten über unsere Website an uns richten. Für Fragen zu Recyclingleistungen und der Verarbeitung personenbezogener Daten im Rahmen der Recyclingleistungen empfehlen wir, dass Sie sich unmittelbar an GAIA wenden. Im Übrigen informieren wir Sie darüber, dass wir mit GAIA im Rahmen einer Vereinbarung gemäß Art. 26 DSGVO angemessene Regelungen zur beiderseitigen Wahrung datenschutzrechtlicher Verpflichtungen, insbesondere zur Gewährleistung technisch-organisatorischer Maßnahmen getroffen haben.
8. Zahlungsabwicklung
Bei der Abwicklung von Zahlungen in unserem Online-Shop sowie für die Mitgliedschaftsbeiträge unseres Circular Textile Network arbeiten wir mit technischen Dienstleistern, Kreditinstituten und Zahlungsdienstleistern zusammen.
8.1 Transaktionsabwicklung
Wir geben die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute bzw. den betroffenen Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Zudem stützen wir eine solche Verarbeitung bzw. Weitergabe ergänzend auf unser berechtigtes Interesse an der Eröffnung komfortabler und online-gestützter Zahlungsverfahren (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO).
Zum Teil erheben Zahlungsdienstleister die für die Abwicklung von Zahlungen erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. In solchen Fällen gilt die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
8.2 Betrugsprävention und Optimierung von Zahlungsprozessen
Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden.
Dies dient gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.
8.3 PayPal
Anbieter des Zahlungsdienstes PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“). Wenn Sie eine Zahlung über PayPal durchführen, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an PayPal übermittelt. Die Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung, der Betrugsprävention sowie der Sicherstellung der Zahlungsfähigkeit.
Im Rahmen der Nutzung von PayPal können insbesondere folgende personenbezogene Daten verarbeitet werden:
Vor- und Nachname,
Rechnungs- und Lieferadresse,
E-Mail-Adresse,
Telefonnummer (soweit angegeben),
Zahlungsinformationen,
Transaktionsdaten (z. B. Zahlungsbetrag, Währung, Transaktionsnummer).
Im Rahmen einer Zahlung mittels PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Soweit darüber hinaus eine Verarbeitung zum Zwecke der Betrugsprävention, Risikobewertung oder Einhaltung gesetzlicher Verpflichtungen erfolgt, beruht diese auf Art. 6 Abs. 1 Satz 1 lit. c) und f) DSGVO.
PayPal verarbeitet die übermittelten Daten in eigener datenschutzrechtlicher Verantwortung. Dies betrifft insbesondere die Durchführung der Zahlung, die Identitäts- und Bonitätsprüfung, die Betrugsprävention sowie die Erfüllung gesetzlicher Verpflichtungen. Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in den unten verlinkten Datenschutzhinweisen von PayPal.
Im Rahmen der Leistungserbringung kann PayPal personenbezogene Daten an verbundene Unternehmen sowie weitere Dienstleister weitergeben. Zudem kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Nach Angaben von PayPal erfolgen solche Datenübermittlungen auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.
Die Speicherdauer der durch PayPal verarbeiteten Daten richtet sich nach den gesetzlichen Aufbewahrungspflichten sowie den datenschutzrechtlichen Vorgaben von PayPal.
Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie unter:
8.4 Apple Pay
Anbieter des Zahlungsdienstes Apple Pay ist Apple Inc., Infinite Loop, Cupertino, CA 95014, USA, im europäischen Wirtschaftsraum vertreten durch die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland („Apple“). Wenn Sie eine Zahlung über Apple Pay durchführen, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an Apple übermittelt. Die Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung, der Betrugsprävention sowie der Sicherstellung der Zahlungsfähigkeit.
Im Rahmen der Nutzung von Apple Pay können insbesondere folgende personenbezogene Daten verarbeitet werden:
Vor- und Nachname,
Rechnungs- und Lieferadresse,
E-Mail-Adresse,
Telefonnummer (soweit angegeben),
Zahlungsinformationen,
Transaktionsdaten (z. B. Zahlungsbetrag, Währung, Transaktionsnummer).
Im Rahmen einer Zahlung mittels Apple Pay werden die zur Zahlungsabwicklung erforderlichen Daten an Apple übermittelt. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Soweit darüber hinaus eine Verarbeitung zum Zwecke der Betrugsprävention, Risikobewertung oder Einhaltung gesetzlicher Verpflichtungen erfolgt, beruht diese auf Art. 6 Abs. 1 Satz 1 lit. c) und f) DSGVO.
Apple verarbeitet die übermittelten Daten in eigener datenschutzrechtlicher Verantwortung. Dies betrifft insbesondere die Durchführung der Zahlung, die Identitäts- und Bonitätsprüfung, die Betrugsprävention sowie die Erfüllung gesetzlicher Verpflichtungen. Weitere Informationen zur Datenverarbeitung durch Apple finden Sie in den unten verlinkten Datenschutzhinweisen von Apple.
Im Rahmen der Leistungserbringung kann Apple personenbezogene Daten an verbundene Unternehmen sowie weitere Dienstleister weitergeben. Zudem kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Für Datenübermittlungen in die USA stützt sich Apple auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit die jeweiligen Empfänger entsprechend zertifiziert sind. Darüber hinaus können ergänzende Garantien gemäß Art. 44 ff. DSGVO Anwendung finden. Gleichwohl kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf personenbezogene Daten zugreifen können.
Die Speicherdauer der durch Apple verarbeiteten Daten richtet sich nach den gesetzlichen Aufbewahrungspflichten sowie den datenschutzrechtlichen Vorgaben von Apple.
Weitere Informationen zur Datenverarbeitung durch Apple finden Sie unter:
8.5 Google Pay
Anbieter des Zahlungsdienstes Google Pay ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, im europäischen Wirtschaftsraum vertreten durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wenn Sie eine Zahlung über Google Pay durchführen, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an Google übermittelt. Die Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung, der Betrugsprävention sowie der Sicherstellung der Zahlungsfähigkeit.
Im Rahmen der Nutzung von Google Pay können insbesondere folgende personenbezogene Daten verarbeitet werden:
Vor- und Nachname,
Rechnungs- und Lieferadresse,
E-Mail-Adresse,
Telefonnummer (soweit angegeben),
Zahlungsinformationen,
Transaktionsdaten (z. B. Zahlungsbetrag, Währung, Transaktionsnummer).
Im Rahmen einer Zahlung mittels Google Pay werden die zur Zahlungsabwicklung erforderlichen Daten an Google übermittelt. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Soweit darüber hinaus eine Verarbeitung zum Zwecke der Betrugsprävention, Risikobewertung oder Einhaltung gesetzlicher Verpflichtungen erfolgt, beruht diese auf Art. 6 Abs. 1 Satz 1 lit. c) und f) DSGVO.
Google verarbeitet die übermittelten Daten in eigener datenschutzrechtlicher Verantwortung. Dies betrifft insbesondere die Durchführung der Zahlung, die Identitätsprüfung, die Betrugsprävention sowie die Erfüllung gesetzlicher Verpflichtungen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den unten verlinkten Datenschutzhinweisen von Google.
Im Rahmen der Leistungserbringung kann Google personenbezogene Daten an verbundene Unternehmen sowie weitere Dienstleister weitergeben. Zudem kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Für Datenübermittlungen in die USA stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit die jeweiligen Empfänger entsprechend zertifiziert sind. Darüber hinaus können ergänzende Garantien gemäß Art. 44 ff. DSGVO Anwendung finden. Gleichwohl kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf personenbezogene Daten zugreifen können.
Die Speicherdauer der durch Google verarbeiteten Daten richtet sich nach den gesetzlichen Aufbewahrungspflichten sowie den datenschutzrechtlichen Vorgaben von Google.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
8.6 Ratepay
Anbieter des Zahlungsdienstes Ratepay ist die Ratepay GmbH, Franklinstraße 28–29, 10587 Berlin („Ratepay“). Wenn Sie eine Zahlung über Ratepay durchführen, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an Ratepay übermittelt. Die Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung, der Betrugsprävention sowie der Sicherstellung der Zahlungsfähigkeit.
Im Rahmen der Nutzung von Ratepay können insbesondere folgende personenbezogene Daten verarbeitet werden:
Vor- und Nachname,
Rechnungs- und Lieferadresse,
E-Mail-Adresse,
Geburtsdatum,
Telefonnummer (soweit angegeben),
Zahlungsinformationen,
Bestell- und Transaktionsdaten (z. B. Bestellwert, Bestellnummer, Zahlungsbetrag, Währung, Transaktionsnummer),
Informationen über die bestellten Waren oder Dienstleistungen,
Informationen zur Identitäts- und Bonitätsprüfung.
Im Rahmen einer Zahlung mittels Ratepay werden die zur Zahlungsabwicklung erforderlichen Daten an Ratepay übermittelt. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Soweit darüber hinaus eine Verarbeitung zum Zwecke der Betrugsprävention, Risikobewertung oder Einhaltung gesetzlicher Verpflichtungen erfolgt, beruht diese auf Art. 6 Abs. 1 Satz 1 lit. c) und f) DSGVO.
Ratepay verarbeitet die übermittelten Daten in eigener datenschutzrechtlicher Verantwortung. Dies betrifft insbesondere die Durchführung der Rechnungskaufabwicklung, die Identitäts- und Bonitätsprüfung, die Betrugsprävention, das Forderungsmanagement sowie die Erfüllung gesetzlicher Verpflichtungen. Weitere Informationen zur Datenverarbeitung durch Ratepay finden Sie in den unten verlinkten Datenschutzhinweisen von Ratepay.
Im Rahmen der Leistungserbringung kann Ratepay personenbezogene Daten an verbundene Unternehmen sowie weitere Dienstleister weitergeben. Zudem kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Soweit Empfänger in den USA unter dem EU-U.S. Data Privacy Framework zertifiziert sind, stützt sich die Datenübermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission. Darüber hinaus können ergänzende Garantien gemäß Art. 44 ff. DSGVO Anwendung finden. Gleichwohl kann nicht vollständig ausgeschlossen werden, dass Behörden im Empfängerstaat auf personenbezogene Daten zugreifen können.
Die Speicherdauer der durch Ratepay verarbeiteten Daten richtet sich nach den gesetzlichen Aufbewahrungspflichten sowie den datenschutzrechtlichen Vorgaben von Ratepay.
Weitere Informationen zur Datenverarbeitung durch Ratepay finden Sie unter:
https://www.ratepay.com/legal-payment-terms
https://www.ratepay.com/legal-payment-dataprivacy
9. Kontaktaufnahme
Auf unserer Website bieten wir Ihnen verschiedene Möglichkeiten, um mit uns in Kontakt zu treten und uns Nachrichten zu übermitteln. Eine Kontaktaufnahme ist insbesondere telefonisch und per E-Mail möglich.
Im Falle einer entsprechenden Kontaktaufnahme werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert und verarbeitet, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage bilden insoweit Art. 6 Abs. 1 Satz 1 lit. b) und f) DSGVO. Unsere berechtigten Interessen liegen in einer effizienten und strukturierten Erfassung und Bearbeitung von Anfragen. Die anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
10. Kommerzielle Kommunikation
Wir nutzen die uns im Rahmen der Nutzung unserer Services übermittelten oder sonst zur Kenntnis gelangenden Daten für Zwecke kommerzieller Kommunikation:
10.1. Direktwerbung
Wir nutzen Adress- und Bestelldaten für eigene Marketingzwecke, etwa personalisierte Direktwerbung und Marktforschung. Insoweit können Sie z.B. Informationen über Sonderangebote und Rabattaktionen per Post erhalten. Diese Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO auf Grundlage berechtigter Interessen an einer Optimierung unseres Produkt- und Dienstleistungsangebots sowie der Ermöglichung individueller werblicher Ansprache. Die besonderen Vorgaben für Werbung mittels elektronischer Post bleiben unberührt.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung jederzeit zu widersprechen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Vgl. Sie auch unsere Informationen unter der Erläuterung der Betroffenenrechte.
10.2. Bestandskundenwerbung
Sofern wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung, erhalten haben, nutzen wir Ihre E-Mail-Adresse entsprechend den gesetzlichen Regelungen zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen. Dies schließt die Aufforderung zur Teilnahme an Kundenzufriedenheitsbefragungen ein.
Grundlage für die Datenverarbeitung bildet insoweit Art 6 Abs. 1 Satz 1 lit. f) DSGVO unter Berücksichtigung lauterkeitsrechtlicher Bestimmungen (vgl. § 7 Abs. 3 UWG). Unser berechtigtes Interesse liegt in einer Optimierung unseres Produkt- und Dienstleistungsangebots sowie der Ermöglichung individueller werblicher Ansprache.
Sie können einer solchen Nutzung jederzeit widersprechen, ohne dass für den Widerspruch andere als etwaige Übermittlungskosten nach den Basistarifen entstehen. Wenden Sie sich hierzu einfach an uns bzw. unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten. Sie können sich auch einfach über den in entsprechenden E-Mails vorgesehenen Link abmelden.
10.3. Newsletter
Auf unserer Website können Sie sich für unseren kostenfreien Newsletter anmelden.
Im Falle Ihrer Anmeldung zu unserem Newsletter erheben und verarbeiten wir personenbezogene Daten für die Zusendung von werblichen Informationen rings um unsere Leistungen und Angebote.
Die Anmeldung erfolgt einwilligungsbasiert. Pflichtangabe ist allein Ihre E-Mail-Adresse. Die Angaben zu Ihrem Namen Firma sind freiwillig und dienen dazu, Sie persönlich ansprechen zu können. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die Ihrerseits angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand unseres Newsletters über die angegebene E-Mail-Adresse wünschen.
Wir verwenden Ihre für die Anmeldung zum Newsletter übermittelten Daten zum Zwecke der Zustellung unseres Newsletters. Zudem werden folgende Daten bei der Anmeldung erhoben: IP-Adresse des aufrufenden Rechners, Datum und Uhrzeit der Registrierung. Diese Erhebung und Speicherung erfolgt, um darlegen zu können, dass von dem jeweiligen Nutzer eine wirksame Einwilligung tatsächlich erteilt und das Double-opt-in-Verfahren ordnungsgemäß durchgeführt wurde.
Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Dazu analysieren wir auch Ihren Umgang mit unserem Newsletter durch Messung, Speicherung und Auswertung von Öffnungsraten und der Klickraten zum Zwecke der Gestaltung künftiger Newsletterkampagnen („Newsletter-Tracking“).
Für diese Auswertung beinhalten die versendeten E-Mails Ein-Pixel-Technologien (z.B. sog. Web-Beacons, Tracking-Pixel), die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir insbesondere die folgenden „Newsletterdaten“).
die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL),
das Datum und die Uhrzeit des Aufrufs,
die Beschreibung des Typs des verwendeten Webbrowsers,
die IP-Adresse des anfragenden Rechners,
die E-Mail-Adresse,
das Datum und die Uhrzeit der Anmeldung und Bestätigung
und die Ein-Pixel-Technologien mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse und ggf. einer individuellen ID. Auch im Newsletter enthaltene Links können diese ID enthalten.
Wenn Sie kein Newsletter-Tracking wünschen, ist es jederzeit möglich sich - wie nachstehend beschrieben - vom Newsletter abzumelden.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zwecke der Durchführung des Newsletter-Services bildet Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Soweit wir die Anmeldung zu unserem Newsletter technisch dokumentieren, ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, wobei unsere berechtigten Interessen in der Nachweisbarkeit der ordnungsgemäßen Einholung bzw. Durchführung des Double-opt-in-Verfahrens liegen.
Die bei Anmeldung des Newsletters erhobenen Daten werden nur solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit beendet werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Abmelde-Link. Gerne können Sie auch sich unter Verwendung bzw. Angabe Ihrer für den Newsletter registrierten E-Mail-Adresse an uns wenden; nutzen Sie hierzu einfach die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
11. Einsatz von Cookies / Drittanbieter
11.1 Allgemeine Hinweise zu Cookies und Consent Manager
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website funktionsfähig zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Zudem erfolgt der Einsatz von Cookies zum Zwecke der Realisierung unseres Consent-Tools (z.T. auch Cookie-Banner genannt), der Speicherung der gewählten Benutzersprache, der Übersetzung von Inhalten sowie für einen etwaigen Login.
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen und der Einbindung externer Inhalte dienen.
§ 25 Abs. 1 TDDDG schreibt vor, dass die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, nur zulässig sind, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat nach Maßgabe der DSGVO zu erfolgen.
Nach § 25 Abs. 2 TDDDG ist die Einwilligung in eng begrenzten Ausnahmefällen nicht erforderlich: Wenn der alleinige Zweck der Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der alleinige Zweck des Zugriffs auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist. Wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Demnach sind technisch nicht notwendige Cookies zustimmungsbedürftig.
Bei Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies informiert und eine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung. Um die Hinweise auf Cookies, die dahinterstehenden Dienste und auch den Einwilligungsprozess als solchen möglichst transparent zu halten, setzen wir eine Consent-Lösung von WebStollen („EU-Cookie“) (https://store.webstollen.de/EU-Cookie-Consent-Manager) ein, welche sowohl über technisch erforderliche als auch über sonstige Cookies sowie die Einbindung externer Inhalte informiert.
Das Consent-Tool ist jederzeit in der Fußzeile der Website mittels eines „Cookie“-Symbols verfügbar. Details zu den Diensten bzw. Cookies finden sich unter den jeweiligen Kategorien bzw. Services und können jeweils über das Symbol „i“ aufgerufen werden. Dort können Sie Ihrerseits etwaig erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutzeinstellungen entsprechend anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
11.2 Einbindung des Trusted Shops Trustbadge / sonstiger Widgets
Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung sind auf dieser Webseite Trusted Shops Widgets eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.
Bei Interaktion mit dem Trustbadge AI+ werden Session-Cookies gesetzt, um den Login-Status zu speichern und das sogenannte Welcome-Layer anzuzeigen, das die Einzelheiten des jeweiligen Online-Shops (Unternehmensinformationen, Bewertungen, Information über das Bestehen des Käuferschutzes) sowie das #trstd secret anzeigt. Zur Wiedererkennung eingeloggter Nutzer wird ein Cookie gesetzt und für maximal 400 Tage nach dem Login gespeichert. Außerdem werden Session-Cookies gesetzt, um bei Verwendung der App Push-Notifications zu senden, sofern der Nutzer diese zugelassen hat. Dies ist erforderlich, damit Trusted Shops den von Ihnen gewünschten digitalen Dienst zur Verfügung stellen kann. Für die Datenverarbeitung bei Interaktion mit dem Trustbadge AI+ ist Trusted Shops verantwortlich.
Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.
11.2.1 Datenverarbeitung bei Einbindung des Trustbadge / sonstiger Widgets
Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der Europäischen Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.
Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.
11.2.2 Datenverarbeitung nach Bestellabschluss
Sofern Sie Ihre Einwilligung erteilt haben, greift das Trustbadge nach Bestellabschluss in unserem Online-Shop auf in Ihrer Endeinrichtung gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie E-Mailadresse zu und Ihre E-Mail-Adresse wird per kryptologischer Einwegfunktion gehasht. Der Hash-Wert wird anschließend mit den Bestellinformationen gem. Art. 6 Abs. 1 Satz 1 lit. a) DSGVO an Trusted Shops übermittelt. Dies dient der Überprüfung, ob Sie bereits für Dienste von Trusted Shops registriert sind. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertragliche Vereinbarung. Sofern Sie noch nicht für die Services registriert sind oder Ihre Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilen, erhalten Sie im Anschluss die Möglichkeit, sich manuell für die Nutzung der Services zu registrieren bzw. die Absicherung im Rahmen Ihres ggf. bereits bestehenden Nutzungsvertrages abzuschließen.
Der Zugriff auf Bestellinformationen (Bestellsumme, Bestellnummer, E-Mail-Adresse), die in dem von Ihnen verwendeten Endgerät gespeichert sind, sowie die weitere Verarbeitung nach erfolgter Registrierung richten sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops gem. Art. 6 Abs 1 lit. b) DSGVO, um Ihre Registrierung für den Käuferschutz abschließen und die Bestellung absichern zu können sowie Ihnen ggf. im Anschluss Bewertungseinladungen per E-Mail zusenden zu können. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.
Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der Europäischen Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.
11.3 Google Analytics
Wir verwenden auf unserer Website Google Analytics 4 („Google Analytics“), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website sowie die statistische Auswertung des Nutzerverhaltens. Die gewonnenen Erkenntnisse helfen uns dabei, unser Online-Angebot, die Benutzerfreundlichkeit sowie unsere Marketingmaßnahmen kontinuierlich zu verbessern.
Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Wiedererkennung von Nutzern und Endgeräten ermöglichen. Die durch diese Technologien erhobenen Informationen werden regelmäßig an Server von Google übertragen und dort verarbeitet. Technisch kann die Speicherung auch über sogenannte First-Party-Cookies erfolgen. Diese Cookies werden unter unserer Domain gespeichert, die durch diese Technologien erhobenen Informationen werden jedoch ebenfalls regelmäßig an Server von Google übertragen und dort verarbeitet.
Darüber hinaus nutzen wir die Funktion „User-ID“. Hierbei weisen wir innerhalb von Google Analytics eingeloggten Nutzern eine User-ID zu, mit der Google die Nutzung unserer Website über verschiedene Endgeräte und Browser hinweg dieser einheitlichen Nutzerkennung zuordnet. Dadurch können geräteübergreifende Nutzerinteraktionen zusammengeführt und ausgewertet werden.
Die im Rahmen von Google Analytics erhobenen Daten können ferner zur Bildung von Zielgruppenlisten („Remarketing-Listen“) verwendet werden. Diese Zielgruppenlisten können mit anderen Google-Diensten, insbesondere Google-Ads (vgl. Punkt 11.4), verknüpft werden, um Nutzern nach dem Besuch unserer Website innerhalb der Google-Dienste (z.B. Google-Suche, YouTube oder innerhalb des Google-Werbenetzwerks) interessenbezogene Werbeanzeigen anzuzeigen.
Im Rahmen der Nutzung von Google Analytics können insbesondere folgende personenbezogene Daten verarbeitet werden:
IP-Adresse (hier in gekürzter Form),
Browser- und Geräteinformationen,
Referrer-URL,
Datum und Uhrzeit des Besuchs,
Interaktions- und Conversion,
User-ID,
Informationen über geräteübergreifende Nutzerinteraktionen,
Zugehörigkeit zu Zielgruppenlisten (Remarketing-Listen).
Wir haben Google Analytics so konfiguriert, dass die IP-Adressen innerhalb der Europäischen Union gekürzt bzw. anonymisiert verarbeitet werden, bevor eine weitere Verarbeitung erfolgt. Eine vollständige Übermittlung der IP-Adresse kann nur in Ausnahmefällen technisch erforderlich sein.
Die Nutzung von Google Analytics einschließlich eines geräteübergreifenden User-ID-Trackings und der Bildung von Zielgruppenlisten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO sowie § 25 Abs. 1 TDDDG. Google Analytics wird erst aktiviert, nachdem Sie über unser Consent-Management-System Ihre Einwilligung erteilt haben.
Im Rahmen der Nutzung von Google Analytics kann eine Übermittlung personenbezogener Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA, erfolgen. Für Datenübermittlungen in die USA stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit die jeweiligen Empfänger entsprechend zertifiziert sind. Darüber hinaus können ergänzende Garantien gemäß Art. 44 ff. DSGVO Anwendung finden. Gleichwohl kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf personenbezogene Daten zugreifen können.
Die Speicherdauer der durch Google Analytics erhobenen Daten richtet sich nach den von uns vorgenommenen Einstellungen. Soweit keine kürzere Speicherdauer festgelegt wurde, werden nutzerbezogene Daten regelmäßig nach Ablauf von 14 Monaten gelöscht oder anonymisiert. Aggregierte statistische Auswertungen können darüber hinaus gespeichert bleiben.
Für die Nutzung von Google Analytics besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO mit Google.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
11.4 Google Ads
Wir verwenden auf unserer Website Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Ads ermöglicht es uns, die Wirksamkeit unterer Werbemaßnahmen zu messen und zu optimieren.
Im Rahmen von Google Ads verwenden wir insbesondere das sogenannte Conversion Tracking und Remarketing-Funktionen. Diese Funktionen ermöglichen es uns, nachzuvollziehen, ob Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Aktionen auf unserer Website durchführen (z.B. Kontaktanfragen, Downloads oder andere Conversion-Handlungen). Zudem können Nutzern auf Grundlage ihres Besuchs unserer Website interessenbezogene Werbeanzeigen innerhalb des Google-Werbenetzwerks angezeigt werden.
Darüber hinaus nutzen wir die Funktion „Erweiterte Conversions“ (Enhanced Conversions). Hierbei werden im Zusammenhang mit einer Conversion vom Nutzer bereitgestellte Daten (z.B. E-Mail-Adresse, Telefonnummer, Name oder Anschrift), soweit verfügbar und von uns für die jeweilige Conversion verwendet, mittels eines kryptographischen Hash-Verfahrens (SHA-256) verschlüsselt verarbeitet und in gehashter Form an Google übermittelt. Google kann diese Informationen mit bestehenden Google-Konten abgleichen, um Conversion-Ereignisse zuverlässiger Werbekampagnen zuzuordnen und die Erfolgsmessung unserer Werbemaßnahmen zu verbessern.
Die im Rahmen von Conversion Tracking, Remarketing und erweiterten Conversions erhobenen Daten können ferner zur Bildung von Zielgruppenlisten („Remarketing-Listen“) verwendet werden. Auf dieser Grundlage können Nutzern nach dem Besuch unserer Website innerhalb der Google-Dienste (z.B. Google-Suche, YouTube oder innerhalb des Google-Werbenetzwerks) interessenbezogene Werbeanzeigen angezeigt werden.
Google Ads verwendet Cookies und vergleichbare Technologien, die eine Wiedererkennung von Nutzern und Endgeräten, die Messung von Conversion-Ereignissen sowie die Bildung von Remarketing-Listen ermöglichen. Die durch diese Technologien erhobenen Informationen werden regelmäßig an Server von Google übertragen und dort verarbeitet. Technisch kann die Speicherung auch über sogenannte First-Party-Cookies erfolgen. Diese Cookies werden unter unserer Domain gespeichert, die durch diese Technologien erhobenen Informationen werden jedoch ebenfalls regelmäßig an Server von Google übertragen und dort verarbeitet.
Im Rahmen der Nutzung von Google Ads können insbesondere folgende personenbezogene Daten verarbeitet werden:
IP-Adresse,
Browser- und Geräteinformationen,
Informationen über die Nutzung unserer Website nach einem Anzeigenklick,
Interaktions- und Conversion-Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, soweit diese vom Nutzer im Zusammenhang mit einer Conversion bereitgestellt werden,
Informationen über Anzeigeninteraktionen,
Online-Kennungen (z.B. zufallsgenerierte User-ID, Klick-ID nach einem Klick auf Werbung).
Die Nutzung von Google Ads einschließlich Conversion Tracking, Remarketing, der Bildung von Remarketing-Listen sowie der erweiterten Conversions erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO sowie § 25 Abs. 1 TDDDG. Google Ads wird erst aktiviert, nachdem Sie über unser Consent-Management-System Ihre Einwilligung erteilt haben.
Im Rahmen der Nutzung von Google Ads kann eine Übermittlung personenbezogener Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA, erfolgen. Für Datenübermittlungen in die USA stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit die jeweiligen Empfänger entsprechend zertifiziert sind. Darüber hinaus können ergänzende Garantien gemäß Art. 44 ff. DSGVO Anwendung finden. Gleichwohl kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf personenbezogene Daten zugreifen können.
Die Speicherdauer der durch Google Ads erhobenen Daten richtet sich nach den von uns vorgenommenen Einstellungen. Soweit keine kürzere Speicherdauer festgelegt wurde, werden nutzerbezogene Daten regelmäßig nach Ablauf von 90 Tagen (Conversion Tracking-Cookie) bzw. 13 Monaten (Remarketing-Cookie) gelöscht oder anonymisiert. Aggregierte statistische Auswertungen können darüber hinaus gespeichert bleiben.
Für die Nutzung von Google Ads besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO mit Google.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
12. Präsenz in sozialen Netzwerken
Wir unterhalten Online-Präsenzen in sozialen Netzwerken, um dort mit Kunden, Interessenten und Nutzern kommunizieren sowie über unsere Leistungen informieren zu können.
Auf unserer Website finden Sie Verlinkungen zu unseren Profilen in sozialen Netzwerken. Hierbei handelt es sich ausschließlich um einfache Hyperlinks.
Beim Aufruf unserer Website werden grundsätzlich keine personenbezogenen Daten an die Betreiber der sozialen Netzwerke übermittelt. Erst wenn Sie einen entsprechenden Link anklicken, werden Sie auf die Website des jeweiligen Anbieters weitergeleitet.
Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten durch den jeweiligen Betreiber des sozialen Netzwerks in eigener datenschutzrechtlicher Verantwortung. Auf Art, Umfang und Zwecke der dortigen Datenverarbeitung haben wir keinen Einfluss.
Bitte beachten Sie, dass die Betreiber sozialer Netzwerke personenbezogene Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten können. Hieraus können sich Risiken für die Durchsetzung der Rechte betroffener Personen ergeben.
Unter den folgenden Link können Sie unsere Profile in sozialen Netzwerken erreichen:
Facebook: https://www.facebook.com/kayaandkato
YouTube: https://www.youtube.com/channel/UCI55PZObm-LjmnetXiH9j2w
Instagram: https://www.instagram.com/kayaandkato/
LinkedIn: https://www.linkedin.com/company/kaya-kato/
Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.
Facebook: https://www.facebook.com/privacy/policy/
YouTube: https://www.youtube.com/intl/ALL_de/howyoutubeworks/privacy/ und https://policies.google.com/privacy
Instagram: https://about.instagram.com/de-de/safety/privacy
LinkedIn: https://de.linkedin.com/legal/privacy-policy
13. Betroffenenrechte
Gerne unterrichten wir Sie über Ihre Rechte unter der DSGVO als „betroffene Person“. Danach stehen Ihnen hinsichtlich der Sie betreffenden personenbezogenen folgende Rechte zu:
Recht auf Auskunft (Art. 15 Abs. 1, 2 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO) bzw. Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerrufsrecht (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Ergänzend fassen wir für Sie Eckpunkte der Betroffenenrechte unter der DSGVO wie folgt zusammen, wobei diese Darstellung keinen Anspruch auf Vollständigkeit erhebt, sondern lediglich die Grundzüge der Betroffenenrechte unter der DSGVO adressiert:
13.1. Recht auf Auskunft
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Die betroffene Person hat das Recht auf Auskunft über sie betreffende personenbezogene Daten und auf folgende Informationen:
die Verarbeitungszwecke;
die Kategorien personenbezogener Daten, die verarbeitet werden;
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person;wenn personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Die betroffene Person hat im Hinblick auf die sie betreffenden personenbezogenen Daten, die Gegenstand einer Verarbeitung sind, das Recht auf Bereitstellung einer Kopie der personenbezogenen Daten.
13.2. Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
13.3. Recht auf Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
13.4. Löschungsrecht
Die betroffene Person hat grundsätzlich und vorbehaltlich gesetzlich bestimmter Erforderlichkeit einer Datenverarbeitung (vgl. zu den Ausnahme Art. 17 Abs. 3 DSGVO) das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Satz 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
13.5. Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
13.6. Widerrufsrecht
Die betroffene Person hat das Recht, eine etwaig erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
13.7. Beschwerderecht bei einer Aufsichtsbehörde
Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Die für uns örtlich zuständige Datenschutz-Aufsichtsbehörde ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Webseite: https://www.ldi.nrw.de/. Eine Übersicht zu den für den Datenschutz zuständigen Aufsichtsbehörden im Übrigen finden Sie etwa unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
13.8. Gesonderter Hinweis auf Widerspruchsrechte gemäß Art. 21 Abs. 1, 2 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
13.9 Ansprechpartner
Für die Ausübung von Betroffenenrechten sowie bei allgemeinen Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:
Kaya & Kato GmbH
Wolfsstraße 16
50667 Köln
Deutschland
Mail: info[a]kaya-kato.de
Telefon: +49(0)221 99889100
Selbstverständlich ist Ihnen auch unser Datenschutzbeauftragter behilflich:
secAdair GmbH
Daniel Wasser & Team
Wolfsstraße 16
50667 Köln
Deutschland
datenschutz[a]kaya-kato.de
Telefon: + 49(0)221 5694728