Die Datenschutzerklärung von Foto Erhardt beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab einige der verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

1.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden «betroffene Person») beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

1.2 Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von Foto Erhardt verarbeitet werden, insbesondere die Nutzer der Internetseite von Foto Erhardt.

1.3 Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

1.4 Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

1.5 Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

1.6 Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag von Foto Erhardt verarbeitet.

1.7 Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, Foto Erhardt, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung von Foto Erhardt oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

1.8 Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verantwortlicher im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Foto-Erhardt GmbH
Gartenkamp 101
49492 Westerkappeln
Deutschland
Tel.: 05404 96330
E-Mail: info@morgenhain.live
Website: https://www.morgenhain.live

Der Datenschutzbeauftragte von Foto Erhardt ist:

Herr Erich Zimmermann c/o ZiDa-Datensicherheit GmbH
Büro MA: Schwarzwaldstr.17
68163 Mannheim
Deutschland
Website: www.zida-datensicherheit.de
E-Mail: datenschutz@morgenhain.live

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an unseren betrieblichen Datenschutzbeauftragten.

Bei jedem Aufruf der Internetseite erfasst Foto Erhardt durch ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen des aufrufenden Rechners. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.

Erfasst werden können
verwendeten Browsertypen und Versionen,
das vom zugreifenden System verwendete Betriebssystem,
die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
eine Internet-Protokoll-Adresse (IP-Adresse),
der Internet-Service-Provider (ISP) des zugreifenden Systems und
sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Die IP-Adresse wird bei jeder Serveranfrage übertragen, damit der Server weiß, wohin die Antwort gesendet werden muss. Die IP-Adresse erhält jeder Internetnutzer von seinem ISP, sobald er sich mit dem Internet verbindet. Der ISP kann nachvollziehen, welche IP-Adresse zu welchem Zeitpunkt welchem seiner Kunden zugeordnet wurde. Solange die IP-Adresse gespeichert wird, kann über den Umweg des ISPs theoretisch die Identität des Anschlussinhabers ermittelt werden.

Die Verarbeitung der Daten dient zur Auslieferung der Inhalte der Internetseite, zur Optimierung der Inhalte der Internetseite sowie zur Gewährleistung der dauerhaften Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Internetseite. Die Daten der Logfiles werden dabei stets getrennt von anderen personenbezogenen Daten gespeichert. Eine Auswertung personenbezogener Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Diese erhobenen Daten und Informationen werden durch Foto Erhardt daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten und störungsfreien Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens vierzehn Tagen der Fall.

Die Internetseiten von Foto Erhardt verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser des Nutzers von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Wir verwenden solche Technologien, die für die Nutzung bestimmter Funktionen unserer Webseite zwingend erforderlich sind. Durch diese Technologien werden IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite erhoben und verarbeitet. Dies dient im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zudem verwenden wir Technologien zur Erfüllung der rechtlichen Verpflichtungen, denen wir unterliegen (z.B. um Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können) sowie zu Webanalyse und Online-Marketing.

Unter https://www.morgenhain.live/cookie-policy.html informieren wir, welche Cookies gespeichert werden, welchen Zweck sie haben und über das Ablaufdatum. Bei der Nichtannahme von Cookies kann dieFunktionalität unserer Webseite eingeschränkt sein.

Auf unserer Webseite setzen wir einen Dienst zum Einwilligungsmanagement („Consent Management Platform (CMP)“) ein, um Sie über die Cookies und die anderen Technologien zu informieren, die wir auf unserer Webseite verwenden, sowie Ihre gegebenenfalls erforderliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO erforderlich, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können, der wir unterliegen.

Nach Abgabe Ihrer Cookie-Erklärung auf unserer Webseite speichert der Webserver folgende Daten: IP-Adresse, Geräte-Information, Browser-Information, eingestellte Sprache, aufgerufene Webseite bzw. deren URL, Datum und Uhrzeit Ihrer Einwilligungserklärung sowie Informationen zu Ihrem Einwilligungsverhalten. Ihre Daten werden nach einem Jahr gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Wir setzten Technologien von Dienstleistern auf unserer Webseite ein, deren Sitz und/oder Serverstandorte sich in Drittländern, außerhalb der EU bzw. des EWR, befinden können. Besteht für dieses Land kein Angemessenheitsbeschluss der EU-Kommission, ist ein angemessenes Datenschutzniveau mittels anderer geeigneter Garantien zu gewährleisten.

Geeignete Garantien in Form von vertraglich vereinbarten Standardvertragsklauseln der EU-Kommission bzw. verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules) sind grundsätzlich möglich, bedürfen jedoch einer durch die Vertragsparteien vorherigen Überprüfung, ob ein angemessenes Schutzniveau gewährleistet werden kann. Nach der Rechtsprechung des EuGH kann es hierzu erforderlich sein, zusätzliche Schutzmaßnahmen zu ergreifen.

Wir haben mit den von uns eingesetzten Technologieanbietern, die personenbezogene Daten in einem Drittland verarbeiten, grundsätzlich die von der EU-Kommission erlassenen Standarddatenschutzklauseln vereinbart. Sofern möglich, vereinbaren wir auch zusätzliche Garantien, die dafür sorgen sollen, dass ein ausreichender Datenschutz in den Drittländern ohne Angemessenheitsbeschluss gewährleistet wird.

Ungeachtet dessen kann es vorkommen, dass trotz aller vertraglicher und technischer Maßnahmen das Datenschutzniveau im Drittland nicht dem der EU entspricht. Für diese Fälle bitten wir Sie, falls nötig, im Rahmen der Cookie-Einwilligung, um Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO zur Übermittlung Ihrer personenbezogenen Daten an ein Drittland. Es besteht hierbei insbesondere das Risiko, dass lokale Behörden des Drittlandes aus europäischer Datenschutzsicht ggf. nicht hinreichend beschränkte Zugriffsrechte auf Ihre personenbezogenen Daten erhalten, wir als Datenexporteur oder Sie als Betroffener dies nicht mitbekommen und/oder Ihnen möglicherweise auch keine hinreichenden Rechtsbehelfsmöglichkeiten zur Verfügung stehen, um dies zu unterbinden und/oder gegen solche Zugriffe vorzugehen.

Insbesondere folgende Länder zählen derzeit zu den Drittländern ohne Angemessenheitsbeschluss der EU-Kommission (Beispielaufzählung): China, Russland, Taiwan. In welche Drittländer eine Datenübermittlung durch uns erfolgt, erfahren Sie in den Datenschutzhinweisen zum jeweils eingesetzten Tool und/oder im CMP.

Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Soweit bei den einzelnen Technologien nichts Abweichendes angegeben ist, erfolgt die Datenverarbeitung auf Grundlage einer für die jeweilige Technologie geschlossenen Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitergehende Informationen über die Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google: https://business.safety.google/intl/de/privacy/

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

8.1. Google Analytics

Zum Zweck der Webseitenanalyse werden mit Google Analytics Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Wenn Sie unsere Webseite aus der EU besuchen, wird Ihre IP-Adresse auf einem Server mit Stand in der EU zur Ableitung von Standortdaten gespeichert und danach sofort gelöscht, bevor der Traffic zur Verarbeitung auf weiteren Servern von Google weitergeleitet wird. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Google.

Zum Zwecke der optimierten Vermarktung unserer Webseite haben wir die Datenfreigabeeinstellungen für "Google-Produkte und -Dienste" aktiviert. So kann Google auf die von Google Analytics erhobenen und verarbeiteten Daten zugreifen und anschließend zur Verbesserung der Google-Dienste verwenden. Die Datenfreigabe an Google im Rahmen dieser Datenfreigabeeinstellungen erfolgt auf Grundlage einer zusätzlichen Vereinbarung zwischen Verantwortlichen. Wir haben keinen Einfluss auf die anschließende Datenverarbeitung durch Google.

Zum Zwecke der optimierten Vermarktung unserer Webseite nutzen wir die sog. User-ID-Funktion. Mithilfe dieser Funktion können wir Ihren Interaktionsdaten einer oder mehreren Sitzungen auf unseren Online-Auftritten eine eindeutige, permanente ID zuweisen und somit Ihr Nutzerverhalten geräte- und sitzungsüberübergreifend analysieren.

Zu Webanalyse und Werbezwecken wird durch die Erweiterungsfunktion von Google Analytics das sog. DoubleClick-Cookie eine Wiedererkennung Ihres Browsers beim Besuch anderer Webseiten ermöglicht. Google wird diese Informationen benutzen, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung verbundene Dienstleistungen zu erbringen. Ferner besteht für Nutzer die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss der Nutzer ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Alternativ können Nutzer ihren Widerspruch durch Setzen eines nicht dauerhaften Opt-Out-Cookies erklären. Hierzu ist der folgende Link zu besuchen: Google Analytics deaktivieren.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Foto Erhardt hat in den Einstellungen von Google Analytics eine Löschung aller pseudonymisierten Nutzerprofile 14 Monate nach der letzten Aktivität gewählt.

8.2. Einsatz und Verwendung von Google Remarketing

Foto Erhardt hat auf dieser Internetseite Dienste von Google Remarketing integriert. Google Remarketing ist eine Funktion von Google-AdWords, die es einem Unternehmen ermöglicht, bei solchen Internetnutzern Werbung einblenden zu lassen, die sich zuvor auf der Internetseite des Unternehmens aufgehalten haben. Die Integration von Google Remarketing gestattet es einem Unternehmen demnach, nutzerbezogene Werbung zu erstellen und dem Internetnutzer folglich interessenrelevante Werbeanzeigen anzeigen zu lassen. Google Remarketing setzt ein Cookie auf dem informationstechnologischen System des Nutzers. Was Cookies sind, wurde oben bereits erläutert. Mit der Setzung des Cookies wird Google eine Wiedererkennung des Besuchers unserer Internetseite ermöglicht, wenn dieser in der Folge Internetseiten aufruft, die ebenfalls Mitglied des Google-Werbenetzwerks sind. Mit jedem Aufruf einer Internetseite, auf welcher der Dienst von Google Remarketing integriert wurde, identifiziert sich der Internetbrowser des Nutzers automatisch bei Google. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse oder des Surfverhaltens des Nutzers, welche Google unter anderem zur Einblendung interessenrelevanter Werbung verwendet.

8.3. Einsatz und Verwendung von Google-AdWords

Foto Erhardt hat auf dieser Internetseite Google AdWords integriert. Google AdWords ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google AdWords ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.

Gelangt ein Nutzer über eine Google-Anzeige auf unsere Internetseite, wird auf dem informationstechnologischen System des Nutzers durch Google ein sogenannter Conversion-Cookie abgelegt. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zur Identifikation des Nutzers. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb von einem Online-Shop-System, auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie kann sowohl Foto Erhardt als auch Google nachvollziehen, ob ein Nutzer, der über eine AdWords-Anzeige auf die Internetseite gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.

Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internetseite zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über AdWords-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen AdWords-Anzeige zu ermitteln und um unsere AdWords-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-AdWords erhalten Informationen von Google, mittels derer die Nutzer identifiziert werden könnten.

Der Zweck von Google AdWords ist die Bewerbung der Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite.

8.4. Google Tag Manager

Durch den Google Tag Manager können wir verschiedene Codes und Dienste auf unserer Webseite verwalten. Bei der Implementierung der einzelnen Tags verarbeitet Google unter Umständen auch personenbezogene Daten (z.B. IP Adresse, Online-Kennungen (u.a. Cookies)). Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Google.

Durch den Einsatz des Google Tag Managers lässt sich eine Einbindung verschiedener Dienste/Technologien erreichen. Sofern Sie den Einsatz einzelner Trackingdienste nicht wünschen und diese daher deaktiviert haben, bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durch den Google Tag Manager eingebunden werden.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Diese Website nutzt den Personalisierungs- und Webanalysedienst Kameleoon. Das Programm ermöglicht eine Analyse des Nutzerverhaltens anhand von (automatisierten) Nutzersegmentierungen. Wir können anhand der Auswertung der Logfiledaten ermitteln, wie die einzelnen Nutzersegmente die Website besuchen, welche Landing-Pages aufgesucht werden und wie eine Steigerung der Klickraten erreicht werden kann. Das System analysiert Ihr Verhalten und dessen Kontext bei der Nutzung dieser Website und ordnet dieses anonymisiert Zielgruppen zu.

Für die Analysen werden, wie oben beschrieben, Cookies/der Local Storage des Browsers eingesetzt, die mit einer pseudonymisierten ID verknüpft werden. Ihre IP-Adresse wird dazu vollständig anonymisiert und nicht gespeichert. Die durch den Cookie/ den Local Storage erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Kameleoon in Deutschland übermittelt und dort in aggregierter und pseudonymisierter Form gespeichert. Die im Rahmen von Kameleoon von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Kameleoon zusammengeführt.

Der Einsatz von Kameleoon dient dazu, Ihre Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen, so dass wir unser Angebot regelmäßig verbessern können. Rechtsgrundlage für die Speicherung des Cookies ist die erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Die weitere Auswertung der erhobenen Daten erfolgt über einen Zeitraum von max. 365 Tagen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Sie können die Speicherung der Cookies/ des Local Storage durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus das Kameleoon-Tracking jederzeit deaktivieren (und somit die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Kameleoon sowie die Verarbeitung dieser Daten durch Kameleoon verhindern), indem Sie auf diesen Link klicken.

Auf dieser Website wird das Affiliate-Marketing- und Tracking-System Webgains eingesetzt. Anbieter ist die Webgains GmbH, Frankenstraße 150C, 90461 Nürnberg, Deutschland.

Die Verarbeitung erfolgt zum Zweck der Messung und Auswertung von Werbemaßnahmen, der Zuordnung von Transaktionen zu Affiliate-Partnern, der Abrechnung von Provisionen, der Analyse und Optimierung von Online-Marketing-Maßnahmen sowie gegebenenfalls zur Ausspielung interessenbezogener Werbung im Rahmen von Retargeting-Maßnahmen. Im Rahmen der Nutzung von Webgains können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Daten über die Nutzung der Website und Interaktionen mit Werbemitteln
- Transaktionsdaten, insbesondere Bestellwert, Zeitstempel, Transaktions-ID und Bestellreferenzen
- Angaben zum verwendeten Endgerät, Browser und User-Agent
- Cookie-IDs sowie sonstige technische Identifikatoren, insbesondere probabilistische und deterministische IDs
- IP-Adresse
- Kampagnen-, Programm-, Publisher- und Referenz-IDs

Die Verarbeitung personenbezogener Daten mittels Webgains erfolgt ausschließlich auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einbindung und Aktivierung von Webgains erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung über das eingesetzte Consent-Management-Tool. Ohne eine entsprechende Einwilligung wird Webgains nicht geladen und es werden keine Daten zu den vorstehend genannten Zwecken verarbeitet oder an Dritte übermittelt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf kann über die Cookie-Einstellungen bzw. das Consent-Management-Tool in ebenso einfacher Weise erfolgen wie die Erteilung der Einwilligung.

Im Rahmen der Nutzung von Webgains kann es zu einer Übermittlung personenbezogener Daten an die Webgains GmbH, Frankenstraße 150C, 90461 Nürnberg, Deutschland, kommen. Darüber hinaus kann eine Übermittlung an Unternehmen der ad pepper Gruppe, insbesondere an die ad pepper media GmbH, Frankenstraße 150C, 90461 Nürnberg, Deutschland, erfolgen, soweit dies für die Durchführung des Affiliate-Trackings, die Analyse, die Attribution, Retargeting-Maßnahmen oder die Abwicklung der hiermit verbundenen Prozesse erforderlich ist. Die Rechtsgrundlage für die Übermittlung ist ebenfalls die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der personenbezogenen Daten erfolgt nur für die Dauer, die zur Erreichung der vorstehend genannten Zwecke erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Sofern auf dieser Website Cashback- oder Bonusprogramme angeboten werden, ist für die technische Zuordnung und Gewährung einer Cashback- oder Bonusgutschrift die Aktivierung des Webgains-Trackings erforderlich. Ohne eine entsprechende Einwilligung in das Tracking kann eine Zuordnung der Transaktion und damit eine Gewährung der Cashback- oder Bonusgutschrift nicht erfolgen.

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Erteilung der Einwilligung kann es jedoch dazu kommen, dass bestimmte Funktionen und Angebote, insbesondere Affiliate-Tracking, Retargeting sowie Cashback- oder Bonusgutschriften, nicht oder nur eingeschränkt zur Verfügung stehen.

Nutzer haben die Möglichkeit, sich auf der Internetseite von Foto Erhardt unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an Foto Erhardt übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die vom Nutzer eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei Foto Erhardt und für eigene Zwecke erhoben und gespeichert. Foto Erhardt kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, veranlassen, siehe dazu die weiteren Abschnitte in dieser Erklärung.

Durch eine Registrierung auf der Internetseite von Foto Erhardt wird ferner die vom Internet-Service-Provider (ISP) des Nutzers vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung von Foto Erhardt erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Die Registrierung des Nutzers unter freiwilliger Angabe personenbezogener Daten dient Foto Erhardt dazu, dem Nutzer Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Benutzern steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand von Foto Erhardt löschen zu lassen.

Rechtsgrundlage für die Verarbeitung der Daten, die mit Hilfe einer Eingabemaske übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

Wenn Sie bei uns einen Leasingantrag stellen, werden Ihre Adressdaten, Kontaktdaten, Kontoverbindungsdaten und die Artikeldaten (Warenkorb mit Wert) bei der Antragstellung an die Leasingbank ALBIS Leasing AG, Ifflandstraße 4, 22087 Hamburg weitergeleitet. Weitere Informationen finden Sie unter https://www.albis-leasing.de/datenschutz.

Damit der Mitarbeiterverkauf für Mitarbeiter der Firma ZEISS abgewickelt werden kann, arbeiten wir mit der Firma ZEISS zusammen. Hierfür werden - sobald und nur wenn Sie sich als Mitarbeiter der Firma ZEISS bei uns einloggen - Vorname, Name, Anschrift, Personalnummer, ZEISS Geschäftseinheit, Produkt(e), Bestell-Nr., Verkaufspreis nach Abzug MA-Rabatt (Brutto), tagesaktueller Foto-Erhardt Shop Preis, ZEISS UVP, verwendeter Gutscheincode an die Carl Zeiss AG, Carl-Zeiss-Straße 22, 73447 Oberkochen übermittelt. Weitere Informationen finden Sie unter www.zeiss.de/datenschutz

Foto Erhardt erteilt jedem Nutzer jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten des Nutzers gespeichert sind. Ferner ist Foto Erhardt berechtigt oder löscht personenbezogene Daten auf Wunsch oder Hinweis des Nutzers, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein in dieser Datenschutzerklärung namentlich benannter Datenschutzbeauftragter und die Gesamtheit der Mitarbeiter von Foto Erhardt stehen dem Nutzer in diesem Zusammenhang als Ansprechpartner zur Verfügung.

Unsere Website nutzt auf der Bestellbestätigungsseite ein Grafik-Pixel der Solute GmbH, Zeppelinstr. 15 in 76185 Karlsruhe zur Nachverfolgung von Bestellungen und zu Abrechnungszwecken für Kunden, die über die Seite billiger.de und weitere Partner der Solute Gmbh auf uns aufmerksam werden. Zu diesem Zweck speichert die Solute Gmbh Informationen in sogenannten Server-LogDateien, die Ihr Browser automatisch an die Solute Gmbh übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Die Server-LogDateien werden nach 30 Tagen automatisch gelöscht.
Das Grafik-Pixel generiert eine sogenannte ‚Referrer URL‘. Aus dieser erhebt und speichert die Solute GmbH insbesondere für Abrechnungszwecke mit dem Partnershop die Shop-ID, Bestellnummern und den gesamten Warenkorbwert. Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Shop-Betreiber hat ein berechtigtes Interesse Informationen über getätigte Bestellungen zu analysieren, um anhand der Daten das Warenangebot zu optimieren und mit den dazu genutzten Diensten abzurechnen. Die Datenschutzerklärung finden Sie unter https://www.solute.de/ger/datenschutz/.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

Damit wir Ihnen auf unserer Webseite für die von uns angebotenen Produkte Video-, Bild- und Textinformationen des jeweiligen Herstellers anzeigen können, arbeiten wir mit Flixmedia zusammen. Hierfür wird Ihre IP-Adresse an die Flixmedia Ltd, 70-100 City Road, London, EC1V 9BR, United Kingdom gesandt und von dort Medien- und Textdateien in unsere Webseite eingebettet. Die Übertragung Ihrer IP-Adresse ist dabei technisch notwendig, um die Inhalte anzuzeigen. Bei Verlassen unserer Webseite werden die Daten bei Flixmedia automatisch gelöscht.

Weitere Informationen: http://flixmedia.eu/privacy-policy/.

Auf einigen unserer Internetseiten nutzen wir zur Darstellung von hochwertigen Produktinformationen die loadbee-Plattform. Die loadbee-Plattform wird betrieben von der loadbee GmbH mit Hauptsitz in 70771 Leinfelden-Echterdingen, Nikolaus-Otto-Str. 13, Deutschland.

Wenn Sie eine mit der loadbee-Plattform versehene Internetseite unserer Internetpräsenz aufrufen, wird eine Verbindung zu den Servern von loadbee hergestellt, um Ihnen die entsprechenden Produktinformationen anzuzeigen. loadbee erhebt für diese Kommunikation und die Ermittlung Ihrer Geo-Location Ihre IP-Adresse sowie Informationen dazu, welche von loadbee bereitgestellten Produktinformationen Ihnen angezeigt wurden. Nach Ausspielung der Produktinformationen und Erhebung der Geo-Location wird Ihre IP-Adresse von loadbee wieder gelöscht, so dass keine personenbezogenen Daten von Ihnen gespeichert werden. Eine Weitergabe Ihrer IP-Adresse an Dritte, wie etwa Subunternehmer von loadbee, findet nur statt, wenn Sie zuvor explizit Ihre Einwilligung hierzu erteilen.

Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch loadbee finden Sie unter https://company.loadbee.com/de/datenschutz.

Rechtsgrundlage für die Verarbeitung der Daten durch Flixmedia und loadbee ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Website benutzt zur Kartenanzeige die Google Maps API, einen Kartendienst der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA ("Google"), zur Darstellung einer interaktiven Karte. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Website (einschliesslich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden. Google wird die durch Analytics & Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Trotzdem wäre es technisch möglich, dass Google aufgrund der erhaltenen Daten eine Identifizierung zumindest einzelner Nutzenden vornehmen könnte. Sie haben die Möglichkeit, den Service von Google Maps auf einfache Art und Weise zu deaktivieren und somit den Datentransfer an Google zu verhindern: Deaktivieren Sie dazu JavaScript in Ihrem Browser. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige nicht nutzen können.

Weitere Informationen: https://policies.google.com/privacy/update?hl=de.

Rechtsgrundlage für die Verarbeitung der Daten im Rahmen der Geolokalisationsdienste ist Art. 6 Abs. 1 lit. f DSGVO

14.1. Meta Pixel

Wir verwenden das Meta Pixel im Rahmen der nachfolgend dargestellten Technologien der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Facebook (by Meta)“ bzw. “Meta Platforms Ireland“). Mit dem Meta Pixel werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite anhand von uns vorgegebenen Ereignissen wie z.B. Besuch einer Webseite oder Newsletteranmeldung) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu wird bei Besuch unserer Webseite durch das Meta Pixel automatisch ein Cookie gesetzt, das automatisch mittels einer pseudonymen CookieID eine Wiedererkennung Ihres Browsers beim Besuch anderer Webseiten ermöglicht. Meta Platforms Ireland wird diese Informationen mit weiteren Daten aus Ihrem Facebook-Konto zusammenführen und benutzen, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung verbundene Dienstleistungen, insbesondere personalisierte und gruppenbasierte Werbung zu erbringen.

Die durch die Technologien der Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Weitergehende Informationen über die Datenverarbeitung durch Meta Platforms Ireland finden Sie in den Datenschutzhinweisen von Meta Platforms Ireland.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Brasilien, USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Mexiko. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

14.2. Meta Ads Manager

Über Meta Ads Manager werben wir für diese Website auf Facebook (by Meta) sowie auf anderen Plattformen. Wir bestimmen die Parameter der jeweiligen Werbekampagne. Für die genaue Umsetzung, insbesondere die Entscheidung über die Platzierung der Anzeigen bei einzelnen Nutzern, ist Meta Platforms Ireland verantwortlich. Soweit bei den einzelnen Technologien nichts Abweichendes angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und ihre Übermittlung an Meta Platforms Ireland. Die anschließende Datenverarbeitung durch Meta Platforms Ireland ist hiervon nicht erfasst.

Auf Grundlage der über Meta Pixel erstellten Statistiken über Besucheraktivitäten auf unserer Webseite betreiben wir über Custom Audiences gruppenbasierte Werbung auf Facebook (by Meta), indem wir die Merkmale der jeweiligen Zielgruppe bestimmen. Auf Grundlage der vom Meta Pixel gesetzten pseudonymen Cookie-ID und der erhobenen Daten über Ihr Nutzungsverhaltens auf unserer Webseite betreiben wir über Custom Audiences personalisierte Werbung.

Über Conversions (über Meta Pixel oder Conversations API) messen wir zur Webanalyse und Ereignisverfolgung Ihr nachfolgendes Nutzungsverhalten, wenn Sie über eine Werbeanzeige von Meta Ads Manager auf unsere Website gelangt sind. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Meta Platforms Ireland.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy. Als Facebook-Nutzer haben Sie die Möglichkeit, die Datenerfassung via "Custom Audiences" zu beeinflussen: https://www.facebook.com/settings?tab=ads.

15.1. E-Mail-Newsletter mit Anmeldung, Newsletter-Tracking mit gesonderter Einwilligung

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Wenn Sie uns zusätzlich Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zur Analyse unserer Newsletter erteilt haben, analysieren wir auch Ihren Umgang mit unserem Newsletter durch Messung, Speicherung und Auswertung von Öffnungsraten und der Klickraten zum Zweck der Gestaltung künftiger Newsletterkampagnen („Newsletter-Tracking“).

Für diese Auswertung beinhalten die versendeten E-Mails Ein-Pixel-Technologien (z.B. sog. Web-Beacons, Tracking-Pixel), die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir insbesondere die folgenden „Newsletterdaten“: die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL), das Datum und die Uhrzeit des Aufrufs, die Beschreibung des Typs des verwendeten Webbrowsers, die IP-Adresse des anfragenden Rechners, die E-Mail-Adresse, das Datum und die Uhrzeit der Anmeldung und Bestätigung und die Ein-Pixel-Technologien mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse und ggf. einer individuellen ID. Auch im Newsletter enthaltene Links können diese ID enthalten.

Die Abmeldung vom Newsletter-Tracking ist jederzeit möglich und kann entweder durch eine Nachricht an die beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben.

15.2. Newsletterversand

Der Newsletter und das oben dargestellte Newsletter-Tracking werden gegebenenfalls auch durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag versendet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada. Es liegt ein Beschluss der Europäischen Kommission über ein angemessenes Datenschutzniveau für die USA als Grundlage für eine Drittlandsübermittlung vor, soweit der jeweilige Dienstleister zertifiziert ist. Bis zur Zertifizierung durch unsere Dienstleister stützt sich die Datenübermittlung weiterhin auf diese Grundlage: Standarddatenschutzklauseln der Europäischen Kommission.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Indien. Für dieses Land/ diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Je nach ausgewählter Zahlungsart kann es zu Datenübermittlungen in Drittländer außerhalb der EU/EWR kommen, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat. Soweit eine Datenübermittlungen in Drittländer außerhalb der EU/EWR stattfindet, für die die Europäische Kommission keinen Beschluss über ein angemessenes Datenschutzniveau erlassen hat, stützt sich die Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission.

Wenn Sie Fragen zu unseren Partnern für die Zahlungsabwicklung oder zur Grundlage unserer Zusammenarbeit mit ihnen haben, wenden Sie sich bitte an die in dieser Datenschutzerklärung genannte Kontaktmöglichkeit.

16.1. Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse

Gegebenenfalls geben wir den folgenden Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

16.2. PayPal bzw. Kreditkarte als Zahlungsart

Wenn Sie sich für die Zahlungsart Kreditkarte, PayPal, oder – falls angeboten - "Kauf auf Rechnung via PayPal" (angeboten über die Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (im Folgenden Ratepay) und PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (im Folgenden PayPal)) entscheiden, bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an Ratepay übermitteln dürfen. In Deutschland können für die Identitäts- und Bonitätsprüfung die in der Datenschutzerklärung der Ratepay genannten Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Ratepay für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre Einwilligung können Sie jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeit widerrufen. Dies kann zur Folge haben, dass wir Ihnen bestimmte Zahlungsoptionen nicht mehr anbieten können. Zusätzliche Hinweise zum Datenschutz bei PayPal finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Bei Auswahl der Ratenzahlungsoption sowie Erteilung der hierfür erforderlichen datenschutzrechtlichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO werden personenbezogene Daten (Vorname, Nachname, Adresse, Email, Telefonnummer, Geburtsdatum, IP-Adresse, Geschlecht) gemeinsam mit für die Transaktionsabwicklung erforderlichen Daten (Produkt, Rechnungsbetrag, Fälligkeiten, Gesamtbetrag, Rechnungsnummer, Steuern, Währung, Bestelldatum und Bestellzeitpunkt) zu Zwecken der Abwicklung dieser Zahlungsart an unseren Partner PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxemburg übermittelt. Zur Überprüfung der Identität bzw. Bonität des Kunden führt unser Partner Abfragen und Auskünfte bei öffentlich zugänglichen Datenbanken sowie Kreditauskunfteien durch. Die Anbieter, bei denen Auskünfte und gegebenenfalls Bonitätsinformationen auf Basis mathematisch-statistischer Verfahren eingeholt werden, sowie weitere Details zur Verarbeitung Ihrer Daten nach Übermittlung an unseren Partner PayPal (Europe) S.à r.l. et Cie, S.C.A. entnehmen Sie bitte dessen Datenschutzerklärung, die Sie hier finden: https://www.paypal.com/de/webapps/mpp/ua/privacy-full Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet unser Partner PayPal (Europe) S.à r.l. et Cie, S.C.A. für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Sie haben die Möglichkeit, mittels Kontaktaufnahme an unseren Partner PayPal (Europe) S.à r.l. et Cie, S.C.A. ihren Standpunkt darzulegen und die Entscheidung anzufechten. Die im Bestellprozess durch Einwilligung erfolgte Zustimmung zur Datenweitergabe kann jederzeit, auch ohne Angabe von Gründen, uns gegenüber mit Wirkung für die Zukunft widerrufen werden.

16.3. Amazon Pay als Zahlungsart

Auf unserer Website bieten wir u.a. die Bezahlung „Amazon Pay“ mit den Diensten von Amazon an. Anbieter ist die Amazon Payments Europe S.C.A. 5, Rue Plaetis - 2338 Luxemburg (beim R.C.S. Luxemburg eingetragene Registernummer: B153265, Umsatzteueridentifikationsnummer: LU24448288) (im Folgenden “Amazon Pay”).

Wenn Sie sich für die Bezahlung mit Amazon Pay entscheiden (Amazon Pay Checkout-Lösung), wird Amazon Pay verschiedene personenbezogene Daten von Ihnen erheben. Der Dienst erlaubt es Nutzern mit Amazon Geschäftskonto oder Amazon Privatkonto, Zahlungen an Nutzer mit Händlerkonto bzw. Geschäftskonto über einen Internet- oder Mobiltelefondienst oder entsprechende Anwendungen (eine „Anwendung“) vorzunehmen und ermöglicht Nutzern mit Geschäftskonto darüber hinaus, Zahlungen von Nutzern mit Privatkonto oder Geschäftskonto zu empfangen. Details hierzu können Sie in der Datenschutzerklärung von Amazon Pay unter folgendem Link nachlesen: https://pay.amazon.com/de/help/201751600. Die Nutzungsvereinbarung finden Sie hier: https://pay.amazon.com/de/help/201751590

16.4. Mondu als Zahlungsart

Bestellen Sie mit einer der Zahlarten Mondu Kauf auf Rechnung, Mondu Kauf mit Lastschrift oder Mondu Ratenzahlung, treten wir die Forderung an das kooperierende Finanzinstitut (Raisin Bank AG, Niedenau 61-63, 60325 Frankfurt am Main) ab, welches die Forderung an die Mondu Capital S.à r.l überträgt und an die Sie den Kaufpreis bezahlen. Die Mondu GmbH (Alexanderstraße 36, 10179 Berlin) (im Folgenden „Mondu“) ermöglicht den Rechnungs- bzw. Ratenkauf.

Entscheiden Sie sich für eine Zahlung über diesen Dienst, werden wir die zur Zahlungsabwicklung erforderliche Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an Mondu weitergeben: Ihre Kaufdetails, den Zahlungsbetrag, Firmendaten und ggf. Name, Adresse, E-Mail-Adresse, Liefer- sowie Rechnungsadresse, Bestelldaten (u.a. Bestelldetails, Warenkorb, Bestellnummer). Die Datenverarbeitung dient der Abwicklung der ausgewählten Zahlungsart Kauf auf Rechnung, Kauf mit Lastschrift oder Ratenzahlung.

Zusätzlich erhebt und verarbeitet Mondu bei der Zahlung folgende Daten: Ihre IP-Adresse, sowie Ihre Browser- und Geräteinformationen (z.B. das Betriebssystem), Server-Logfiles, Telefonnummer und Bonitätsdaten. Im weiteren Verlauf des Kaufprozesses nimmt Mondu eine Identitäts- sowie eine Bonitätsprüfung vor und ermittelt, ob der betreffende Kunde noch offene Rechnungen über Mondu Rechnungs- bzw. Ratenkauf hat oder ein Zahlungslimit überschritten wird. Diese Prozesse liegen außerhalb unseres Einflussbereichs. In diesem Rahmen kann Mondu oder von Mondu beauftragte Partnerunternehmen Ihre persönlichen Daten an Wirtschaftsauskunfteien (Auskunfteien), z.B. SCHUFA Holding GmbH, übermitteln und erhält von diesen Auskünften ggf. Bonitätsinformationen. Hierfür werden Ihre Zahlungsdaten gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von Mondu an der Feststellung Ihrer Zahlungsfähigkeit und Betrugsprävention an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet Mondu zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode.

Die geltenden Datenschutzbestimmungen von Mondu können unter https://www.mondu.ai/de/gdpr-notification-for-buyers/ abgerufen werden.

16.5. Alma als Zahlungsart

Der Kreditservice von Alma wird für die Begleichung von Einkäufen und die Abwicklung der Zahlung angeboten, vorbehaltlich der Annahme des Vertrags über die Ratenzahlung oder die Zahlung aufgeschoben durch die Person, die die Ware oder Dienstleistung über Alma erwirbt. Alma kann Gebühren in Rechnung stellen.

Jede Ablehnung der Gewährung einer Ratenzahlung oder einer aufgeschobenen Zahlung durch Alma kann zur Nichtigkeit des Kaufvertrags über die Ware oder Dienstleistung führen, es sei denn, der Käufer akzeptiert, den Kaufbetrag sofort zu bezahlen.

Im Falle des Widerrufs der für Ihre Zahlung verwendeten Raten- oder aufgeschobenen Zahlungslösung werden die AGB automatisch beendet, es sei denn, Sie begleichen den Kaufbetrag sofort über Alma. Wurde das Produkt bereits versandt, müssen Sie es innerhalb der in diesen AGB vorgesehenen Höchstfrist zurücksenden. Im Falle der Kündigung wird der Vertrag über die Ratenzahlung oder die aufgeschobene Zahlung automatisch beendet.

Bei Zahlungen mit Alma stimmen Sie den Datenschutzbestimmungen des Dienstleisters Alma SAS zu. Über die vollständigen Datenschutzbestimmungen informieren Sie sich, indem Sie auf den folgenden Link klicken: https://almapay.com/de-DE/gesetzlich/datenschutz

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse für die Bitte zur Abgabe einer Bewertung Ihrer Bestellung über das von uns eingesetzte Bewertungssystem. Diese Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Bewertungsbitte widerrufen werden. Nach erfolgtem Widerruf Ihrer Einwilligung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Die Bewertungsbitten werden gegebenenfalls auch durch unseren Dienstleister der Trusted Shops SE Subbelrather Str. 15C, 50823 Köln ("Trusted Shops") versendet.

Wir erhalten dabei im Rahmen des Versands von Bewertungsbitten Informationen zum jeweiligen Status durch Trusted Shops (z.B. ob die Bewertungsbitte versendet wurde und ob diese angekommen ist). Dies erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Erfüllung unseres berechtigten Interesses, Informationen über die Bewertungseinladungen zu erhalten, um darauf basierend ggf. Optimierungen vorzunehmen sowie zur Erfüllung des berechtigten Interesses von Trusted Shops, diese Service-Leistung anbieten zu können.

Für die Versendung von Bewertungsbitten und für die Erhebung und Anzeige von Bewertungs- bzw. Statusinformationen sind wir gemeinsam mit Trusted Shops verantwortlich.

Im Rahmen der zwischen uns und der Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an die Trusted Shops, deren Kontaktmöglichkeiten Sie unter https://www.trustedshops.de/impressum/#datenschutz finden. Weitere Informationen zum Datenschutz können sie dem folgenden Link unter https://www.trustedshops.de/privacy-community-of-trust entnehmen. Unabhängig davon können Sie sich auch immer an uns unter der in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

Die Internetseite von Foto Erhardt enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst.

Sofern ein Nutzer per E-Mail oder über ein Kontaktformular den Kontakt mit Foto Erhardt aufnimmt, werden die übermittelten personenbezogenen Daten des Nutzers automatisch gespeichert.

Hierzu gehören immer folgende Daten:
E-Mail-Adresse
Grund der Anfrage

Beim Rückrufwunsch sind zusätzlich relevant:
die Anrede
der Name
die Telefonnummer.

Weitere Daten kann der Nutzer optional angeben.

Solche auf freiwilliger Basis von einem Nutzer an Foto Erhardt übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zum Nutzer gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Foto Erhardt erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an Foto Erhardt übermittelt.

Es werden im Zuge des Bewerbungsverfahrens folgende personenbezogene Daten von Ihnen verarbeiten:

Name und Vorname, ggf. Titel;
Geburtsdatum und -Ort;
Staatsangehörigkeit;
ggf. Familienstand
Anschrift, Telefonnummer und E-Mail-Adresse;
Qualifikationsbezogene Informationen wie Studien- und Ausbildungsabschlüsse, Studienleistungen und weitere im Lebenslauf enthaltene Informationen wie
Auslandsaufenthalte und soziales Engagement;
ggf. Ihr Foto

Soweit Ihre Daten zur Durchführung des Bewerbungsverfahrens erforderlich sind, ist Art. 88 DS-GVO i.V.m. § 26 Bundesdatenschutzgesetz neue Fassung (BDSG) die Rechtsgrundlage für die Verarbeitung Ihrer Daten.

Soweit Ihre Bewerbung erfolgreich war und es zu einem Anstellungsverhältnis kommt, werden wir Ihre Daten zunächst für die Dauer des Beschäftigungsverhältnisses speichern. Nach Ihrem Ausscheiden bei Foto Erhardt speichern wir Ihre Daten maximal sechs Monate zu Beweissicherungszwecken.

Sollte Ihre Bewerbung leider keinen Erfolg haben, werden wir Ihre personenbezogenen Daten für maximal sechs Monate nach Abschluss des Bewerbungsverfahrens für Beweissicherungszwecke speichern und anschließend löschen.

Schließt Foto Erhardt einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von Foto Erhardt kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen Foto Erhardts entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Soweit sich aus dieser Datenschutzerklärung im Einzelfall nichts anderes ergibt, gilt hinsichtlich der Rechtsgrundlagen der Datenverarbeitung Folgendes:
Art. 6 I lit. a DSGVO dient Foto Erhardt als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen Foto Erhardt eine Einwilligung für einen bestimmten Verarbeitungszweck einholt.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DSGVO.

Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu Produkten oder Leistungen. Unterliegt Foto Erhardt einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DSGVO.

In seltenen Fällen kann die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in dem Betrieb verletzt wird und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssen. In einem solchen Fall beruht die Verarbeitung auf Art. 6 I lit. d DSGVO.

Letztlich können Verarbeitungsvorgänge auf Art. 6 I lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von Foto Erhardt oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

Foto Erhardt verarbeitet und speichert personenbezogene Daten der Nutzer nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen Foto Erhardt unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Werden personenbezogene Daten des Nutzers verarbeitet, ist der Nutzer Betroffener i.S.d. DSGVO und es stehen ihm folgende Rechte gegenüber Foto Erhardt zu:

gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;

gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
- zur Erfüllung einer rechtlichen Verpflichtung,
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
- die Richtigkeit der Daten von Ihnen bestritten wird,
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen,
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

Wir verwenden die nachfolgend dargestellten Technologien der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Die durch die Microsoft Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA übertragen und dort gespeichert. Weitergehende Informationen über die Datenverarbeitung durch Microsoft finden Sie in den Datenschutzhinweisen von Microsoft: https://www.microsoft.com/de-de/privacy/privacystatement

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

Microsoft Advertising

Zu Werbezwecken in den Bing, Yahoo und MSN Suchergebnissen sowie auf den Webseiten Dritter wird bei Besuch unserer Webseite das sog. Microsoft Advertising Remarketing Cookie gesetzt, das automatisch durch die Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) und mittels einer pseudonymen CookieID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht.

Zur Webseitenanalyse und Ereignisverfolgung messen wir über das Microsoft Advertising Universal Event Tracking (UET) Ihr nachfolgendes Nutzungsverhalten, wenn Sie über eine Werbeanzeige von Microsoft Advertising auf unsere Website gelangt sind. Hierzu können Cookies eingesetzt und Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite anhand von uns vorgegebenen Ereignissen wie z.B. Besuch einer Webseite oder Newsletteranmeldung) erfasst werden, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Soweit Ihre internetfähigen Geräte mit Ihrem Microsoft-Konto verknüpft sind und Sie die Einstellung „Interessensbezogene Werbung“ in Ihrem Microsoft Konto nicht deaktiviert haben, kann Microsoft Berichte über das Nutzungsverhalten (insb. die geräteübergreifenden Nutzerzahlen) erstellen, auch wenn Sie Ihr Endgerät wechseln, sog. „Cross-Device Tracking“. Eine Verarbeitung von personenbezogenen Daten findet durch uns insoweit nicht statt, wir erhalten lediglich auf Basis von Microsoft UET erstellte Statistiken.

Wenn nicht an dem Tracking-Verfahren teilgenommen werden soll, kann das hierfür erforderliche Setzen eines Cookies per Browser-Einstellung abgelehnt werden. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies sind auf der Website von Microsoft zu finden: https://privacy.microsoft.com/de-de/privacystatement

Sofern Sie hierzu Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, sind auf dieser Webseite Trusted Shops Widgets zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung eingebunden.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Bei Interaktion mit dem Trustbadge AI+ werden Session-Cookies gesetzt, um den Login-Status zu speichern und das sogenannte Welcome-Layer anzuzeigen, das die Einzelheiten des jeweiligen Online-Shops (Unternehmensinformationen, Bewertungen, Information über das Bestehen des Käuferschutzes) sowie das #trstd secret anzeigt. Zur Wiedererkennung eingeloggter Nutzer wird ein Cookie gesetzt und für maximal 400 Tage nach dem Login gespeichert. Außerdem werden Session-Cookies gesetzt, um bei Verwendung der App Push-Notifications zu senden, sofern der Nutzer diese zugelassen hat. Dies ist erforderlich, damit Trusted Shops den von Ihnen gewünschten digitalen Dienst zur Verfügung stellen kann. Für die Datenverarbeitung bei Interaktion mit dem Trustbadge AI+ ist Trusted Shops verantwortlich.

Im Rahmen der zwischen uns und der Trusted Shops SE bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an die Trusted Shops unter Nutzung der in den Datenschutzinformationen (https://www.trustedshops.de/privacy-community-of-trust) angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

25.1 Datenverarbeitung bei Einbindung des Trustbadges/ sonstiger Widgets

Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadges speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

25.2 Datenverarbeitung nach Bestellabschluss

Sofern Sie Ihre Einwilligung erteilt haben, greift das Trustbadge nach Bestellabschluss auf in Ihrer Endeinrichtung gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie E-Mail-Adresse zu und Ihre E-Mail-Adresse wird per kryptologischer Einwegfunktion gehasht. Der Hash-Wert wird anschließend mit den Bestellinformationen gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO an Trusted Shops übermittelt.

Dies dient der Überprüfung, ob Sie bereits für Dienste von Trusted Shops registriert sind. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Diese finden sie für Deutschland hier; für Österreich hier und für die Schweiz hier. Sofern Sie noch nicht für die Services registriert sind oder Ihre Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilen, erhalten Sie im Anschluss die Möglichkeit, sich manuell für die Nutzung der Services zu registrieren bzw. die Absicherung im Rahmen Ihres ggf. bereits bestehenden Nutzungsvertrages abzuschließen.

Das Trustbadge greift zu diesem Zwecke nach Abschluss Ihrer Bestellung auf folgende Informationen zu, die in der von Ihnen verwendeten Endeinrichtung gespeichert sind: Bestellsumme, Bestellnummer und E-Mail-Adresse. Dies ist erforderlich, damit wir Ihnen den Käuferschutz anbieten können. Eine Übermittlung der Daten an Trusted Shops erfolgt erst, wenn Sie sich aktiv für den Abschluss des Käuferschutzes durch Klick auf den entsprechend bezeichneten Button in der sogenannten Trustcard entscheiden. Sofern Sie sich für die Nutzung der Services entscheiden, richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gem. Art. 6 Abs. 1 lit. b DSGVO, um Ihre Registrierung für den Käuferschutz abschließen und die Bestellung absichern zu können sowie Ihnen ggf. im Anschluss Bewertungseinladungen per E-Mail zusenden zu können.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA, Großbritannien und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier, für Großbritannien hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

26.1. Social Buttons von Facebook (by Meta) und Instagram (by Meta)

Auf unserer Webseite werden Social Buttons von sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, so dass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers Dort können Sie z.B. den Like- oder Share-Button betätigen.

26.2 Unsere Onlinepräsenz auf Facebook (by Meta), Instagram (by Meta), Youtube, LinkedIn

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook (by Meta) werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Brasilien, USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor. Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Mexiko. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

Instagram (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Brasilien, USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor. Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Mexiko. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit Ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat. Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

LinkedIn ist ein Angebot der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Die von LinkedIn automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf LinkedIn werden in der Regel an einen Server der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA übertragen und dort gespeichert.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA. Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Wenn Sie einwilligen, setzen wir auf unserer Website den „ChatGPT Ads Measurement Pixel“ der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“) ein. Damit messen wir, ob unsere Anzeigen in ChatGPT zu Bestellungen und Registrierungen auf unserer Website führen. So bewerten und verbessern wir unsere Werbekampagnen. Wir erfassen auch, ob eine solche Handlung erfolgt, nachdem Sie eine Anzeige nur gesehen und nicht angeklickt haben.

Dabei werden folgende Daten an OpenAI übermittelt: Ihre IP-Adresse, eine Anzeigenklick-Kennung, wenn Sie über eine Anzeige zu uns gelangen, eine zufällig erzeugte Browserkennung, Art und Zeitpunkt der Handlung sowie die aufgerufene Website, Ereignisdaten wie Produkt, Bestellwert, Währung, Beschreibung, Preis, Produktverfügbarkeit, Marke, weitere festgestellte Geräte-Eigenschaften oder Browser-Daten. Hierfür werden zwei Cookies auf Ihrem Endgerät gespeichert und ausgelesen: "__oppref" speichert die Anzeigenklick-Kennung, läuft 30 Tage und beginnt bei einem erneuten Anzeigenklick von vorn; "__obref" speichert die Browserkennung und läuft 365 Tage.

Rechtsgrundlage ist Ihre Einwilligung. Für das Speichern und Auslesen auf Ihrem Endgerät gilt § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Sie müssen die Daten weder aus gesetzlichen noch aus vertraglichen Gründen bereitstellen. Ohne Einwilligung findet keine Messung statt, und Sie können unsere Website trotzdem uneingeschränkt nutzen. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an OpenAI sind wir verantwortlich. Die anschließende Verarbeitung verantwortet OpenAI eigenständig. OpenAI nutzt die Daten auch für eigene Zwecke, insbesondere um: Anzeigen in ChatGPT auszuspielen, zu optimieren und zu messen, Werbezielgruppen zu bilden, eigene Produkte und Dienste zu entwickeln und zu verbessern. Näheres finden Sie in der Datenschutzerklärung von OpenAI unter https://openai.com/policies/eu-privacy-policy/. Den Datenschutzbeauftragten von OpenAI erreichen Sie unter dpo@openai.com.

OpenAI verarbeitet Daten nach eigenen Angaben auch außerhalb des EWR, insbesondere in den USA. Grundlage sind Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien können Sie bei OpenAI unter privacy@openai.com anfordern. Wir speichern die Messdaten nicht selbst. OpenAI speichert sie, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten es verlangen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Policy widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zum Zwecke der "Analyse und Personalisierung - Tracking" arbeiten wir mit Technologieanbietern (als Auftragsverarbeiter) zusammen, bei denen ein Transfer Ihrer personenbezogenen Daten in die USA nicht ausgeschlossen ist. Ebenso kooperieren wir zum Zweck des "(Re-)Marketings - Datenaustauschs mit Dritten" mit Partnern, bei denen ein Transfer Ihrer personenbezogenen Daten in die USA nicht ausgeschlossen ist. Sofern möglich, weisen wir unsere Technologieanbieter an, Ihre personenbezogenen Daten in Rechenzentren innerhalb der Europäischen Union zu verarbeiten. Bei Technologieanbietern oder Partnern, die ebenfalls über eine Niederlassung in den USA verfügen oder dort mit anderen Unternehmen ihrer Unternehmensgruppe ansässig sind, können wir jedoch nicht ausschließen, dass US-Sicherheitsbehörden Zugriff auf Ihre personenbezogenen Daten erhalten. Dies könnte beispielsweise über einen Fernwartungszugang oder eine rechtlich verbindliche Anweisung an unseren Technologieanbieter oder Partner erfolgen. Hierdurch besteht für Sie insbesondere das Risiko, dass US-Sicherheitsbehörden ohne konkreten Anlass und in großem Maßstab auf Ihre personenbezogenen Daten zugreifen könnten und Sie hiergegen in den USA nicht wirksam rechtlich vorgehen könnten.