Datenschutzerklärung

Allgemeines

Die Einhaltung der Datenschutzgesetze ist für die Snowball GmbH nicht nur gesetzliche Pflicht, sondern auch ein wichtiger Vertrauensfaktor. Mit den nachfolgenden Datenschutzbestimmungen möchten wir Sie deshalb transparent über Art, Umfang und Zweck der von Ihnen erhobenen und verarbeiteten personenbezogenen Daten innerhalb dieses Internetauftritts sowie Ihre Rechte informieren.

Verantwortlichkeit für die Datenverarbeitung

Die Snowball GmbH, Bismarckplatz 9 in 93047 Regensburg (im Folgenden: „Wir") ist als Betreiber der Webseite www.stenz-eis.de Verantwortlicher gem. Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO). Bei Fragen können Sie sich an info@stenz-eis.de wenden.

Datenschutzbeauftragter

Gemäß Art. 37 DSGVO i.V.m. § 38 BDSG sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz und zur Geltendmachung Ihrer im Folgenden genannten Rechte können Sie sich aber selbstverständlich jederzeit über die oben angegebenen Kontaktdaten an uns wenden.

Betroffenenrechte

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten. Sie haben:

• Ein Recht auf Auskunft unter anderem über die Kategorien der verarbeiteten Daten, der Verarbeitungszwecke, die Speicherdauer sowie etwaige Empfänger, gemäß Art. 15 DSGVO und § 34 BDSG.
• Ein Recht auf Berichtigung oder Löschung unrichtiger bzw. unvollständiger Daten, gemäß Art. 16 und 17 DSGVO und § 35 BDSG.
• Unter den Voraussetzungen des Art. 18 DSGVO oder § 35 Abs. 1 S. 2 BDSG ein Recht auf Einschränkung der Verarbeitung.
• Ein Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO, soweit die Datenverarbeitung aufgrund eines berechtigten Interesses erfolgte.
• Ein Recht auf Widerruf einer abgegebenen Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
• Ein Recht auf Datenübertragbarkeit in einem gängigen Format gemäß Art. 20 DSGVO.

Sie haben gemäß Art. 22 DSGVO ein Recht darauf, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies umfasst auch Profiling im Sinne des Art. 4 Nr. 4 DSGVO.

Sie haben zudem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Verfahren

Wenn Sie Ihre Rechte nach der DSGVO und dem BDSG uns gegenüber geltend machen, werden wir die von Ihnen dabei an uns übermittelten Daten verarbeiten, um Ihren Anspruch zu erfüllen.

Im Anschluss speichern wir die von Ihnen an uns übermittelten Daten und die von uns an Sie im Gegenzug übermittelten Daten zum Zwecke der Dokumentation bis zum Ablauf der ordnungswidrigkeitenrechtlichen Verjährungsfrist (3 Jahre).

Die Rechtsgrundlage für die Verarbeitung und Speicherung der Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserer Verpflichtung Ihrem Anliegen nachzukommen und dem Bedarf, uns in einem möglichen Bußgeldverfahren entlasten zu können, indem wir nachweisen, dass wir Ihrem Anliegen ordnungsgemäß nachgekommen sind.

Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Wir weisen aber darauf hin, dass die Verarbeitung Ihrer Daten zum Nachweis der Einhaltung der Betroffenenrechte zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da andere Nachweismöglichkeiten nicht bestehen bzw. nicht gleichermaßen geeignet sind.

Datenschutzmaßnahmen

Wir sichern unsere Webseite und sonstigen Systeme – und damit auch Ihre Daten – durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen ab. Insbesondere werden Ihre persönlichen Daten verschlüsselt durch das Internet übertragen. Wir bedienen uns dabei des Codierungssystems TLS (Transport Layer Security).

Jedoch ist die Übertragung von Informationen über das Internet nie vollständig sicher, weshalb wir die Sicherheit der von unserer Webseite übermittelten Daten nicht zu 100% garantieren können.

Modalitäten der Datenverarbeitung

Quellen und Kategorien von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen uns und Ihnen erforderlich sind (Bestandsdaten). Bestandsdaten können insbesondere sein: Name, Anrede, Kontaktdaten (Postadresse, Telefon, E-Mail-Adresse), Geburtsdatum usw.

Ferner verarbeiten wir Ihre Nutzungsdaten. Nutzungsdaten sind Daten, die durch Ihr Verhalten bei der Nutzung unseres Webangebots und unserer Dienste anfallen, insbesondere Ihre IP-Adresse, Beginn und Ende Ihres Besuchs auf unserer Webseite und Informationen darüber, welche Inhalte Sie auf unserer Webseite abgerufen haben.

Die genannten Daten erheben wir entweder direkt bei Ihnen (z.B. durch den Besuch der Webseite) oder, soweit dies nach den Datenschutzgesetzen zulässig ist, bei Dritten bzw. aus öffentlich zugänglichen Quellen (z.B. Handels- und Vereinsregister, Presse, Medien, Internet).

Datenübermittlung an Drittstaaten außerhalb der EU

Alle Informationen, die wir von Ihnen oder über Sie erhalten, werden grundsätzlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung Ihrer Daten an oder eine Verarbeitung Ihrer Daten in Drittstaaten erfolgt ohne Ihre ausdrückliche Einwilligung lediglich, sofern dies gesetzlich vorgesehen oder gestattet ist und in dem Drittstaat ein hierfür angemessenes Datenschutzniveau sichergestellt ist.

Weitergabe von Daten, Auftragsverarbeitung

Wir geben Ihre personenbezogenen Daten niemals unberechtigt an Dritte weiter. Wir können Ihre Daten aber insbesondere an Dritte weitergeben, wenn Sie in die Datenweitergabe eingewilligt haben, wenn die Weitergabe zur Erfüllung unserer rechtlichen Verpflichtungen notwendig ist oder wenn wir aufgrund gesetzlicher Bestimmungen oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

Wir können die von Ihnen erhobenen personenbezogenen Daten insbesondere im Rahmen der Vertragsabwicklung an Dritte weitergeben, zum Beispiel an das mit der Lieferung beauftragte Transportunternehmen oder den zur Zahlung verwendeten Dienst, soweit dies zur Vertragserfüllung erforderlich ist. Die einzelnen Dienstleister und weitere Informationen finden Sie unten im Abschnitt „Dienste Dritter".

Unter Umständen übermitteln wir Ihre Daten außerdem an externe Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter), um unsere eigene Datenverarbeitung zu vereinfachen oder zu entlasten. Jeder Auftragsverarbeiter wird durch einen Vertrag nach Maßgabe des Art. 28 DSGVO verpflichtet. Das heißt insbesondere, dass der Auftragsverarbeiter hinreichend Garantien dafür zu bieten hat, dass durch ihn geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und der Schutz Ihrer Rechte als betroffene Person gewährleistet ist. Trotz Beauftragung von Auftragsverarbeitern bleiben wir für die Verarbeitung Ihrer personenbezogenen Daten die verantwortliche Stelle im Sinne der Datenschutzgesetze.

Zweck der Datenverarbeitung

Wir nutzen die Daten grundsätzlich nur zu dem Zweck, zu dem die Daten von Ihnen erhoben wurden. Wir können die Daten zu einem anderen Zweck weiterverarbeiten, wenn nicht dieser andere Zweck mit dem ursprünglichen Zweck unvereinbar ist (Art. 5 Abs. 1 Lit. c) DSGVO).

Speicherdauer

Soweit im Einzelnen nichts anderes angegeben ist, speichern wir von Ihnen erhobene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, es sei denn es stehen gesetzliche Aufbewahrungspflichten der Löschung entgegen, z.B. aus dem Handelsrecht oder dem Steuerrecht.

Einzelne Verarbeitungstätigkeiten

Wir möchten Ihnen im Folgenden so transparent wie möglich darstellen, welche Daten wir von Ihnen zu welcher Gelegenheit, auf welcher Grundlage und zu welchem Zweck verarbeiten.

Server-Log-Dateien

Bei jedem Aufruf einer Webseite und bei jedem Abruf von Daten von einem Server werden allgemeine Informationen automatisch an den bereitstellenden Server übermittelt. Diese Datenübermittlung erfolgt automatisch und ist ein grundlegender Bestandteil der Kommunikation zwischen Geräten im Internet.

Die standardmäßig übertragenen Daten umfassen unter anderem folgende Informationen: Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite von welcher Ihr Zugriff stattfand (sog. referer), Datum und Uhrzeit der Anfrage (sog. timestamp). Außerdem werden der http-Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst.

Diese Informationen werden vom Server protokolliert, in einer Tabelle abgelegt und dort kurzfristig gespeichert (sog. Server-Log-Dateien). Durch die Analyse dieser Log-Dateien können wir Fehler der Webseite feststellen und anschließend beseitigen, die Auslastung der Webseite zu bestimmten Zeiten feststellen und darauf aufbauend Anpassungen oder Verbesserungen vornehmen sowie die Sicherheit des Servers gewährleisten, indem wir nachvollziehen können, von welcher IP-Adresse Angriffe auf unseren Server ausgeführt wurden.

Ihre IP-Adresse wird nur für die Zeit Ihrer Nutzung der Webseite gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung teilweise unkenntlich gemacht. Die übrigen Daten werden für eine begrenzte Zeitdauer (meist 7 Tage) gespeichert.

Die Rechtsgrundlage für die Nutzung der Server-Log-Dateien ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus der Notwendigkeit für den Betrieb und die Wartung unserer Webseite, wie wir vorstehend erläutert haben. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Wir weisen aber bereits im Vorfeld darauf hin, dass die Verarbeitung Ihrer Daten in Server-Log-Dateien zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da die Webseite ansonsten überhaupt nicht betrieben werden kann.

Cookies

Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Webseite auf Ihrem Endgerät gespeichert wird und Sie bei einem erneuten Aufruf wiedererkennen kann.

Unsere Webseite selbst setzt keine Cookies ein – weder für Analyse- noch für Marketingzwecke. Aus diesem Grund zeigen wir auch keinen Cookie-Banner an.

Erst wenn Sie in unserem Webshop den Bezahlvorgang starten, wird der Bezahldienst PayPal eingebunden (siehe unten im Abschnitt „Dienste Dritter"). PayPal setzt dabei eigene Cookies, die für die sichere Zahlungsabwicklung und die Betrugsprävention technisch erforderlich sind. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags). Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren; die Bezahlung über PayPal ist dann jedoch unter Umständen nicht möglich.

Web Storage (lokaler Warenkorb)

Wir nutzen den lokalen Web Storage (localStorage) Ihres Browsers, um den Inhalt Ihres Warenkorbs zu speichern (gewählte Produkte und Mengen) sowie Ihre Entscheidung, ob externe Karten von Google Maps geladen werden dürfen (siehe unten im Abschnitt „Dienste Dritter"). Der Web Storage wird vollständig von Ihrem Browser gesteuert: Die Daten verbleiben auf Ihrem Endgerät und werden nicht automatisch an uns oder Dritte übertragen. Personenbezogene Daten werden dabei nicht gespeichert.

Die Rechtsgrundlage für die Nutzung des Web Storage ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf, Ihnen einen funktionierenden Warenkorb anbieten zu können. Sie können die gespeicherten Daten jederzeit selbst löschen, indem Sie in Ihrem Browser die Webseiten-Daten für diese Seite entfernen.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular auf unserer Webseite kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, optional Telefonnummer und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Über das Kontaktformular übermittelte Daten werden per E-Mail über den Dienst „Resend" an uns weitergeleitet (siehe unten im Abschnitt „Dienste Dritter"). Das Formular enthält zusätzlich ein für Menschen unsichtbares Feld zur Spam-Erkennung; wird dieses Feld ausgefüllt (was nur automatisierte Programme tun), wird die Anfrage nicht versendet.

Nutzung unseres Webshops

Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss und die Abwicklung Ihrer Bestellung zwingend erforderlich, dass Sie bestimmte Daten angeben. Diese Angaben, die für die Abwicklung unerlässlich sind, sind gesondert markiert, alle weiteren Angaben können freiwillig erfolgen. Die von Ihnen im Laufe des Bestellvorgangs angegebenen Daten verarbeiten wir nur zur Abwicklung Ihrer Bestellung. Wenn Sie die erforderlichen Daten nicht angeben, hat dies zur Folge, dass Ihr Auftrag nicht bearbeitet werden kann.

Des weiteren kann es notwendig sein, Ihre Daten zur Bearbeitung der Bestellung an Dritte weiterzugeben, z.B. Banken/Zahlungsdienstleister, Logistikunternehmen etc. Nähere Informationen oben unter „Weitergabe von Daten" sowie unten im Abschnitt „Dienste Dritter".

Die Rechtsgrundlage für die Nutzung Ihrer Daten zur Abwicklung der Bestellung ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags). Rechtsgrundlage für die von Ihnen im Bestellprozess freiwillig angegebenen Daten ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des Betroffenen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

Im Einzelnen erheben wir bei einer Bestellung Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, das gewünschte Abholdatum sowie die bestellten Produkte. Diese Daten werden auf unserem eigenen Server gespeichert und für den Versand einer Bestellbestätigung an Ihre E-Mail-Adresse sowie einer internen Bestellbenachrichtigung verwendet (siehe unten im Abschnitt „Dienste Dritter" zu Resend). Die Zahlungsabwicklung erfolgt über PayPal; Ihre Zahlungsdaten (z.B. Kontodaten oder Kreditkartennummern) werden dabei direkt von PayPal erhoben und erreichen uns nicht.

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.

Adressprüfung bei der Bestellung

Bei der Eingabe Ihrer Rechnungs- bzw. Lieferanschrift gleichen wir Postleitzahl und Ort automatisiert über die kostenlose Schnittstelle „OpenPLZ" (openplzapi.org) ab, um Tippfehler zu vermeiden. Dabei werden ausschließlich die von Ihnen eingegebene Postleitzahl und der Ortsname an OpenPLZ übermittelt, keine weiteren personenbezogenen Daten. Ist der Dienst nicht erreichbar, wird Ihre Bestellung trotzdem angenommen; die Prüfung ist ein reiner Komfort- und Fehlervermeidungs-Service. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags).

Kundenkonto

Sie können optional ein Kundenkonto anlegen, damit Ihre Kontaktdaten und Adressen bei zukünftigen Bestellungen vorausgefüllt sind und Sie Ihre Bestellhistorie einsehen können. Ein Kundenkonto ist keine Voraussetzung für eine Bestellung; Sie können jederzeit auch ohne Konto bestellen.

Für Registrierung und Login nutzen wir den Dienst „Supabase Auth" (Supabase Inc., USA bzw. dessen EU-Auftragsverarbeiter). Dort werden Ihre E-Mail-Adresse und Ihr (verschlüsselt gespeichertes) Passwort verarbeitet. In einem separaten, per Row-Level-Security ausschließlich für Sie selbst lesbaren Datensatz speichern wir zusätzlich Ihren Vor- und Nachnamen, Ihre Telefonnummer sowie die von Ihnen im Konto hinterlegte Rechnungs- und ggf. abweichende Lieferanschrift.

Ihre über das Kundenkonto getätigten Bestellungen werden mit Ihrem Konto verknüpft, damit Sie sie unter „Meine Bestellungen" einsehen können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung bzw. Anbahnung eines Vertrags).

Sie können Ihr Kundenkonto jederzeit löschen lassen; wenden Sie sich hierfür an die im Impressum genannten Kontaktdaten. Bereits abgeschlossene Bestellungen bleiben davon unberührt, da wir insoweit handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen (siehe oben).

Dienste Dritter

Wir nutzen, zur Vereinfachung unserer Datenverarbeitung und um den Funktionsumfang unserer Webseite zu erweitern, Dienstleistungen/Ressourcen von Dritten, beispielsweise Plugins, externe Inhalte, Software oder sonstige externe Dienstleister (Dienste). Dabei werden möglicherweise auch personenbezogene Daten an den Diensteanbieter übermittelt. Um Ihre Daten zu schützen, haben wir die Diensteanbieter erforderlichenfalls gem. Art. 28 DSGVO vertraglich verpflichtet, Ihre Daten nur nach unserer Anweisung zu verarbeiten.

Wir weisen ausdrücklich darauf hin, dass wir regelmäßig nur für die Datenerhebung und Übermittlung durch den Dienst verantwortlich im Sinne der DSGVO sind, nicht aber für eine eventuell später erfolgende Verarbeitung durch den jeweiligen Diensteanbieter. Im Einzelnen nutzen wir folgende Dienste:

Hosting (Amazon Web Services)

Unsere Webseite und unser Shop-System werden auf Servern von Amazon Web Services (AWS) gehostet, Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Server befinden sich in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1), Ihre Daten werden also innerhalb der Europäischen Union verarbeitet. Beim Aufruf der Webseite fallen dabei die oben unter „Server-Log-Dateien" beschriebenen Daten an.

Die Rechtsgrundlage für den Einsatz von AWS ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf an einem sicheren und zuverlässigen Betrieb der Webseite. Mehr Informationen zum Datenschutz bei AWS finden Sie unter: https://aws.amazon.com/de/privacy/.

Schriftarten (lokal gehostet)

Die auf unserer Webseite verwendeten Schriftarten hosten wir selbst auf unserem eigenen Server. Beim Laden der Schriftarten wird keine Verbindung zu Servern Dritter (z.B. Google Fonts) aufgebaut und es werden keine Daten an Dritte übermittelt.

Google Maps

Unsere Webseite nutzt den externen Kartendienst „Google Maps" der Google Ireland Limited („Google EU"), Gordon House, Barrow Street, Dublin 4, Irland. Diese Firma vertritt in der EU die Firma Google LLC („Google US"), 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Maps dient dazu, interaktive Karten auf unserer Webseite anzubieten, die Ihnen zeigen, wie Sie unsere Standorte finden und erreichen können.

Die Karten werden nicht automatisch geladen. Erst wenn Sie auf „Karte laden" klicken, wird das Kartenmaterial von einem externen Server angefordert, in der Regel von einem Server von Google in den USA. Durch diese Anforderung werden unter anderem folgende Informationen an den Server von Google übermittelt und dort gespeichert: Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite, von welcher Ihr Zugriff stattfand (sog. Referer), Datum und Uhrzeit der Anfrage und u.U. Ihr Internet-Service-Provider. Wenn Sie über ein Google-Konto verfügen und in diesem eingeloggt sind, kann Google die übermittelten Daten Ihrem Konto zuordnen. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Die Rechtsgrundlage für die Nutzung von Google Maps ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des Betroffenen). Ihre Einwilligung erteilen Sie durch den Klick auf „Karte laden"; sie wird lokal in Ihrem Browser gespeichert (Web Storage), damit die Karten bei künftigen Besuchen direkt angezeigt werden. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Ihre Einwilligung wurde widerrufen. Die Karten werden erst nach einer erneuten Einwilligung wieder geladen.

Dienstleister zur Abwicklung Ihrer Bestellung

Wir können die von Ihnen erhobenen personenbezogenen Daten im Rahmen der Vertragsabwicklung an Dritte weitergeben, zum Beispiel an das mit der Lieferung beauftragte Transportunternehmen oder den zur Zahlung verwendeten Dienst, soweit dies zur Vertragserfüllung erforderlich ist.

Die Rechtsgrundlage für die Übermittlung derjenigen Daten, die zur Abwicklung der Bestellung erforderlich sind, ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags). Die Bereitstellung und Übermittlung Ihrer Daten ist erforderlich, da Ihre Bestellung ansonsten nicht abgewickelt werden kann.

Rechtsgrundlage für die von Ihnen im Bestellprozess freiwillig gewählte Datenübermittlung (z.B. für Versandstatus per Email) ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des Betroffenen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Im Einzelnen nutzen wir folgende Dienstleister:

PayPal

Wir nutzen zur Zahlungsabwicklung den Dienst „PayPal" der PayPal (Europe) S.à.r.l. et Cie, S.C.A. („PayPal"), 22-24 Boulevard Royal, L-2449 Luxembourg. Dieser Dienst ermöglicht es uns, Ihnen verschiedene Zahlungsarten in unserem Webshop zur Verfügung zu stellen. Durch die Nutzung werden von unserer Webseite Daten an PayPal übermittelt, insbesondere Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite von welcher Ihr Zugriff stattfand (sog. Referer), Datum und Uhrzeit der Anfrage und u.U. Ihr Internet-Service-Provider. Außerdem werden der Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst.

Details zu den erfassten Daten und Informationen darüber, wie PayPal die erfassten Daten verarbeitet, können Sie der Datenschutzerklärung von PayPal entnehmen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Wir haben an dem Einsatz von PayPal ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO, das darin besteht, eine Mehrzahl von Zahlungsarten möglichst einfach über einen Dienstleister anzubieten und nicht für jede Zahlungsart einen eigenen Dienstleister beauftragen zu müssen. Dies reduziert gleichzeitig auch die Empfänger Ihrer Daten.

PayPal behält sich für die Zahlungsmethoden Kreditkarte und Lastschrift die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte ebenfalls der Datenschutzerklärung von PayPal.

Resend (E-Mail-Versand)

Für den Versand der Bestellbestätigung an Ihre E-Mail-Adresse, der internen Bestellbenachrichtigung sowie für Nachrichten über unser Kontaktformular nutzen wir den Dienst „Resend" der Resend, Inc., San Francisco, USA. Dabei werden Ihr Name, Ihre E-Mail-Adresse und – je nach Anlass – die Angaben zu Ihrer Bestellung (bestellte Produkte, Abholdatum) oder der Inhalt Ihrer Kontaktanfrage an Resend übermittelt und können dabei auch auf Servern in den USA verarbeitet werden.

Die Rechtsgrundlage für die Übermittlung ist bei der Bestellbestätigung Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags), bei Kontaktformular-Nachrichten die im Abschnitt „Kontaktaufnahme" genannte Rechtsgrundlage. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy.