Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Handelshaus Huber-Kölle Lebensmittel GmbH
Werner-Heisenberg-Str. 7
68519 Viernheim
Deutschland

Telefon: +49 6204 9809-600
E-Mail: info@huber-koelle.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen, IP-Adresse sowie Nutzungs- und Gerätedaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen und Verträgen, die Erfüllung gesetzlicher Pflichten oder – nach Ihrer Einwilligung – für Analyse- und Marketingzwecke erforderlich ist.

2.2 Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund Ihrer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten, sofern Ihre Interessen oder Grundrechte nicht überwiegen;
• § 25 Abs. 1 TDDDG: Speicherung von Informationen in Ihrer Endeinrichtung oder Zugriff auf bereits gespeicherte Informationen auf Grundlage Ihrer Einwilligung;
• § 25 Abs. 2 TDDDG: Speicherung oder Zugriff ohne Einwilligung, soweit dies ausschließlich der Übertragung einer Nachricht dient oder unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

2.3 Empfänger und Kategorien von Empfängern

Personenbezogene Daten können – soweit dies für den jeweiligen Zweck erforderlich ist – insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• Hosting-, IT-, Sicherheits- und Wartungsdienstleister;
• Anbieter von Consent-Management-, Analyse- und Tag-Management-Diensten;
• Zahlungsdienstleister, Banken und Kreditinstitute;
• Versand-, Logistik- und Fulfillment-Dienstleister;
• Steuerberater, Wirtschaftsprüfer und sonstige beruflich zur Verschwiegenheit verpflichtete Berater;
• Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht;
• sonstige Empfänger, wenn Sie in die Übermittlung eingewilligt haben.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

2.4 Datenübermittlungen in Drittländer

Bei einzelnen Diensten kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO oder einer gesetzlichen Ausnahme.

Bei zertifizierten US-Unternehmen kann eine Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework gestützt werden. Ergänzend können Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt werden. Einzelheiten finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

2.5 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Beweissicherungsinteressen oder sonstigen rechtlichen Gründe entgegenstehen.

Handels- und steuerrechtlich relevante Unterlagen werden je nach Dokumentenart regelmäßig sechs, acht oder zehn Jahre aufbewahrt. Die Fristen ergeben sich insbesondere aus § 257 HGB und § 147 AO und beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen oder der Beleg entstanden ist.

2.6 Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Bearbeitung einer Anfrage, die Einrichtung eines Kundenkontos oder die Durchführung einer Bestellung müssen jedoch die hierfür erforderlichen Angaben bereitgestellt werden. Ohne diese Daten können wir die jeweilige Leistung gegebenenfalls nicht erbringen oder einen Vertrag nicht abschließen.

2.7 Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen. Zahlungsdienstleister können für eigene Zwecke automatisierte Risiko-, Betrugs- oder Bonitätsprüfungen durchführen. Für diese Verarbeitungen gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

3. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung Ihrer personenbezogenen Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

3.1 Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für Cookie-, Analyse- und Marketingeinwilligungen können Sie hierzu die Funktion „Zustimmung verwalten“ im Fußbereich unserer Website verwenden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3.2 Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

3.3 Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: [https://datenschutz.hessen.de/](https://datenschutz.hessen.de/)

4. Datensicherheit

4.1 SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Trotz angemessener technischer und organisatorischer Maßnahmen kann eine Datenübertragung im Internet nicht vollständig gegen sämtliche Risiken geschützt werden.

5. Hosting und technische Bereitstellung

5.1 Externes Hosting

Diese Website wird bei folgendem Dienstleister gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf der Website verarbeitet der Hosting-Dienstleister insbesondere technische Verbindungs- und Protokolldaten, IP-Adressen, Meta- und Kommunikationsdaten sowie Daten, die über Formulare, Kundenkonten oder Bestellungen übermittelt werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website und unseres Onlineshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Mit STRATO besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. STRATO hat seinen Sitz in Deutschland. Der Einsatz von Unterauftragnehmern und etwaige Verarbeitungen in weiteren Ländern richten sich nach den vertraglichen Datenschutzregelungen von STRATO und den Art. 44 ff. DSGVO.

Weitere Informationen: STRATO-Datenschutzhinweise.

5.2 Server-Log-Dateien

Beim Aufruf unserer Website werden durch den Webserver automatisch insbesondere folgende Daten verarbeitet:

• aufgerufene Seite oder Datei;
• Datum und Uhrzeit des Zugriffs;
• übertragene Datenmenge;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Hostname des zugreifenden Endgeräts;
• IP-Adresse;
• Status- und Fehlercodes.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die technische Stabilität und Sicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen sowie Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Server-Log-Dateien werden gelöscht oder anonymisiert, sobald sie für Betriebs-, Sicherheits- und Nachweiszwecke nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur abschließenden Klärung und gegebenenfalls zur Durchsetzung oder Abwehr von Ansprüchen länger gespeichert werden.

6. Cookies, ähnliche Technologien und Einwilligungsverwaltung

6.1 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Dabei wird zwischen technisch notwendigen Technologien und einwilligungspflichtigen Statistik- oder Marketingtechnologien unterschieden.

Technisch notwendige Technologien setzen wir ein, soweit dies für die Übertragung von Nachrichten, die Bereitstellung der Website, die Warenkorbfunktion, den Checkout, Sicherheitsfunktionen oder die Speicherung Ihrer Datenschutzentscheidung unbedingt erforderlich ist. Rechtsgrundlage für das Speichern oder Auslesen von Informationen ist § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung je nach Zweck auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Nicht notwendige Statistik- und Marketingtechnologien setzen wir nur nach Ihrer vorherigen Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Informationen zu den konkret eingesetzten Cookies, Diensten, Zwecken, Anbietern und Speicherdauern finden Sie in den Cookie-Einstellungen unserer Website. Ihre Auswahl können Sie jederzeit über „Zustimmung verwalten“ ändern oder widerrufen.

6.2 Consent-Management mit Complianz

Wir verwenden die Consent-Management-Lösung Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande.

Complianz stellt den Cookie-Banner bereit, speichert Ihre Auswahl in notwendigen Cookies beziehungsweise im lokalen Speicher Ihres Browsers und übermittelt den jeweiligen Einwilligungsstatus an die von uns eingesetzten Dienste. Je nach aktivierter Funktion können außerdem Nachweise über erteilte oder widerrufene Einwilligungen in unserer WordPress-Datenbank gespeichert werden. Dabei kann eine gekürzte oder anonymisierte IP-Adresse beziehungsweise eine pseudonyme Consent-ID verarbeitet werden.

Die Speicherung der Einwilligungsentscheidung auf Ihrem Endgerät ist erforderlich, damit die Website Ihre Auswahl beachten kann; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung und Dokumentation der Einwilligung erfolgt zur Erfüllung datenschutzrechtlicher Nachweispflichten und zur Wahrung unseres Interesses an einer rechtssicheren Einwilligungsverwaltung auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Einwilligungsnachweise werden nur so lange gespeichert, wie dies zur Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Weitere Informationen: Complianz-Datenschutzerklärung.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Nachricht und gegebenenfalls weitere freiwillige Angaben.

Dient die Anfrage der Vorbereitung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation der Anfrage. Soweit Sie ausdrücklich in eine weitergehende Verarbeitung einwilligen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, berechtigten Beweissicherungsinteressen oder laufenden Vertragsbeziehungen entgegenstehen.

8. Onlineshop, Bestellungen und Kundenkonto

8.1 Bestell- und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere:

• Vor- und Nachname;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse und gegebenenfalls Telefonnummer;
• bestellte Produkte, Mengen, Preise und Bestellhistorie;
• Versand- und Lieferinformationen;
• ausgewählte Zahlungsart und Zahlungsstatus;
• Transaktions-, Rechnungs- und gegebenenfalls Steuerdaten;
• Kommunikation im Zusammenhang mit der Bestellung.

Die Verarbeitung erfolgt zur Durchführung der Bestellung, Lieferung, Abrechnung, Bearbeitung von Rückfragen, Retouren, Gewährleistungsfällen und sonstigen vertraglichen Ansprüchen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Für die Vertragsabwicklung können Daten an Zahlungsdienstleister, Banken, Versand- und Logistikunternehmen, IT-Dienstleister, Steuerberater sowie – soweit gesetzlich erforderlich – Behörden übermittelt werden.

Vertrags-, Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen Vorgaben je nach Dokumentenart regelmäßig sechs, acht oder zehn Jahre aufbewahrt. Andere Bestelldaten löschen wir, sobald sie für die Vertragsabwicklung und mögliche Rechtsansprüche nicht mehr erforderlich sind.

8.2 Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Zugangsdaten in gesicherter Form, Rechnungs- und Lieferadressen sowie Ihre Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos über die Kontofunktion oder per E-Mail an info@huber-koelle.de verlangen. Kontodaten werden anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Bestell-, Rechnungs- und Buchungsdaten können daher auch nach Löschung des Kundenkontos für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt werden.

9. Zahlungsdienstleister

9.1 PayPal

Bei Auswahl einer PayPal-Zahlungsart werden die für die Zahlung erforderlichen Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestell- und Warenkorbinformationen, Zahlbetrag, Währung, Transaktionskennung, IP-Adresse, Geräte- und Browserinformationen sowie weitere zur Zahlungsabwicklung und Betrugsprävention erforderliche Daten gehören. Bereits bei der Darstellung einer PayPal-Schaltfläche oder Zahlungsoption können technische Verbindungsdaten an PayPal übermittelt werden.

Die Übermittlung erfolgt zur Zahlungsabwicklung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit PayPal Daten für eigene gesetzliche Pflichten, Betrugsprävention, Risiko- oder Bonitätsprüfungen verarbeitet, ist PayPal für diese Verarbeitung selbst verantwortlich.

PayPal kann Daten innerhalb seiner Unternehmensgruppe sowie an Dienstleister und Empfänger außerhalb des Europäischen Wirtschaftsraums übermitteln. PayPal beschreibt die hierfür eingesetzten Schutzmechanismen in seiner Datenschutzerklärung.

Weitere Informationen: PayPal-Datenschutzerklärung.

9.2 Stripe und Kreditkartenzahlungen

Für Kreditkarten- und gegebenenfalls weitere über Stripe angebotene Zahlungsarten setzen wir Dienste von Stripe ein. Je nach konkreter Zahlungsleistung sind insbesondere folgende Gesellschaften beteiligt:

Stripe Payments Europe, Limited und/oder
Stripe Technology Europe, Limited
One Wilton Park, Wilton Place
Dublin 2, D02 FX04
Irland

Stripe verarbeitet insbesondere Name, Kontaktdaten, Rechnungs- und Lieferanschrift, Zahlbetrag, Währung, Bestell- und Transaktionsinformationen, Zahlungsdaten, IP-Adresse, Geräte- und Browserdaten sowie Daten zur Betrugs- und Risikoprüfung. Vollständige Kreditkartendaten werden regelmäßig unmittelbar durch Stripe beziehungsweise die beteiligten Zahlungs- und Kartendienstleister verarbeitet und uns nicht vollständig offengelegt.

Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten für eigene gesetzliche Pflichten, Betrugsprävention, Sicherheits- oder Risikoanalysen verarbeitet, ist Stripe hierfür selbst verantwortlich.

Stripe kann Daten an verbundene Unternehmen, Banken, Kartengesellschaften und Dienstleister in Staaten außerhalb des Europäischen Wirtschaftsraums übermitteln. Stripe stützt solche Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: Stripe-Datenschutzerklärung und Stripe Privacy Center.

10. Analyse, Tag-Management und Google-Dienste

10.1 Google Tag Manager und Google Consent Mode

Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der technischen Verwaltung von Website-Tags und der Übermittlung von Einwilligungssignalen über den Google Consent Mode.

Der Tag-Manager-Container wird technisch geladen, um den anfänglichen Einwilligungsstatus zu setzen und die von Ihnen getroffene Auswahl zu verwalten. Einwilligungspflichtige Analyse- oder Marketing-Tags werden vor Ihrer Zustimmung nicht freigegeben. Der Google Tag Manager erstellt selbst keine eigenen Nutzungsprofile; beim Abruf des Containers kann jedoch eine Verbindung zu Google-Servern hergestellt werden, wobei insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und aufgerufene URL verarbeitet werden können.

Die technische Verwaltung des Einwilligungsstatus und der Tags erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, datenschutzgerechten Steuerung der eingesetzten Dienste. Soweit der Tag Manager oder nachgelagerte Tags Informationen auf Ihrem Endgerät speichern oder auslesen, gelten zusätzlich die Vorgaben des § 25 TDDDG. Nicht notwendige Tags werden nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Google kann Daten auch in den USA oder anderen Drittländern verarbeiten. Für Google LLC besteht derzeit eine Zertifizierung nach dem EU-US Data Privacy Framework; ergänzend können Standardvertragsklauseln eingesetzt werden.

Weitere Informationen: Google-Datenschutzerklärung und Google Tag Manager – Nutzungsrichtlinien.

10.2 Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website und unseren Onlineshop nutzen. Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten, Seitentitel und Seitenpfade;
• Referrer-URL und Herkunft des Zugriffs;
• Zeitpunkt, Dauer und Abfolge von Sitzungen;
• Interaktionen und Ereignisse, beispielsweise Produktansichten, Warenkorb-, Checkout- und Kaufereignisse;
• ungefähre geografische Angaben;
• Browser-, Betriebssystem-, Bildschirm- und Geräteinformationen;
• pseudonyme Online-Kennungen und Cookie-IDs;
• Kampagnen- und Quelleninformationen;
• Transaktionskennung, Artikelinformationen und Bestellwert bei Kaufereignissen.

Wir beabsichtigen nicht, Namen, E-Mail-Adressen, vollständige Anschriften, Zahlungsdaten oder andere unmittelbar identifizierende Klardaten an Google Analytics zu übermitteln. Die technische Konfiguration und die an Google gesendeten Ereignisparameter werden entsprechend überprüft.

Google Analytics wird erst aktiviert, wenn Sie in den Cookie-Einstellungen in die entsprechende Statistik- und – soweit erforderlich – Marketingverarbeitung eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics kann insbesondere Cookies mit Bezeichnungen wie _ga und _ga_<Kennung> setzen. Die konkrete Liste und Speicherdauer der auf unserer Website erkannten Cookies finden Sie in den Cookie-Einstellungen.

Nach Angaben von Google werden bei Google Analytics 4 IP-Adressen von Nutzern aus der Europäischen Union nicht protokolliert oder gespeichert. Die IP-Adresse wird zur Ableitung grober Standortinformationen verwendet und anschließend gelöscht, bevor die weiteren Messdaten verarbeitet werden.

Daten können durch Google in der Europäischen Union, den USA und weiteren Ländern verarbeitet werden. Für Google LLC besteht derzeit eine Zertifizierung nach dem EU-US Data Privacy Framework. Zusätzlich gelten die Datenschutz- und Auftragsverarbeitungsbedingungen von Google, einschließlich möglicher Standardvertragsklauseln.

Nutzer- und Ereignisdaten werden in unserer Standard-Google-Analytics-Property für höchstens 14 Monate auf Nutzer- beziehungsweise Ereignisebene vorgehalten. Daten zu Alter, Geschlecht und Interessen werden nach den Vorgaben von Google unabhängig von der sonstigen Einstellung grundsätzlich für zwei Monate aufbewahrt. Aggregierte Standardberichte können länger verfügbar bleiben, ohne dass uns dadurch unmittelbar identifizierende Nutzerdaten offengelegt werden.

Sie können Ihre Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen. Darüber hinaus können Sie Cookies in Ihrem Browser löschen oder blockieren. Ein Widerruf wirkt für die Zukunft.

Weitere Informationen:

• Google Analytics – Datenschutz in der EU
• Google Analytics – Datenaufbewahrung
• Google-Datenschutzerklärung

10.3 Google-Signale, demografische Merkmale und Interessen

Wir haben innerhalb von Google Analytics die Funktion Google-Signale aktiviert. Diese Funktion kann Google-Analytics-Daten mit Informationen von Nutzern verknüpfen, die in ihrem Google-Konto angemeldet sind und dort personalisierte Werbung beziehungsweise entsprechende Einstellungen aktiviert haben.

Dadurch können uns – nur nach der erforderlichen Einwilligung – in aggregierter Form insbesondere folgende Auswertungen bereitgestellt werden:

• Altersgruppen;
• Geschlecht;
• Interessen;
• geräte- und browserübergreifende Nutzung;
• geräteübergreifende Abläufe im Kauf- und Nutzungsvorgang.

Wir erhalten über Google-Signale keine Klardaten und keine individuellen Profile, anhand derer wir einzelne Besucher namentlich identifizieren können. Google stellt entsprechende Berichte nur aggregiert bereit und kann Daten bei kleinen Nutzergruppen aus Datenschutzgründen unterdrücken.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Consent-Mode-Signale ad_storage, analytics_storage, ad_user_data und ad_personalization werden vor einer Einwilligung auf „abgelehnt“ gesetzt und erst entsprechend Ihrer Auswahl aktualisiert.

Google-Signale-Daten werden nach den Vorgaben von Google höchstens für den jeweils kürzeren Zeitraum aus der konfigurierten Analytics-Aufbewahrung und der Google-Höchstfrist gespeichert. Daten zu Alter, Geschlecht und Interessen werden grundsätzlich nach zwei Monaten gelöscht. Aggregierte Berichte können länger verfügbar bleiben.

Weitere Informationen: Google-Signale für Google Analytics.

10.4 Independent Analytics

Zusätzlich verwenden wir das WordPress-Plugin Independent Analytics zur internen Reichweiten- und Nutzungsanalyse.

Nach Angaben des Anbieters arbeitet das Plugin ohne Cookies, Local Storage oder andere dauerhafte Speicherungen auf dem Endgerät und übermittelt keine Besucherdaten an externe Analyse-Server. Die Auswertung wird in unserer eigenen WordPress-Datenbank auf der von uns genutzten Hosting-Infrastruktur gespeichert.

Zur Erkennung wiederkehrender Besucher wird die IP-Adresse nach Angaben des Anbieters nur kurzfristig zusammen mit dem User-Agent und einem zufälligen Salt verarbeitet, um eine nicht rückrechenbare, pseudonyme Kennung zu bilden. Die vollständige IP-Adresse wird nicht gespeichert. Darüber hinaus können insbesondere aufgerufene Seiten, Referrer, Zeitpunkt, Browser, Betriebssystem, Gerätetyp und grobe geografische Informationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen, lokal gespeicherten Reichweitenmessung, der technischen und inhaltlichen Optimierung der Website sowie der Erkennung von Nutzungsschwerpunkten. Es erfolgt kein websiteübergreifendes Tracking und keine Weitergabe der Analysedaten an den Plugin-Anbieter allein durch die Nutzung des Plugins.

Die statistischen Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Analyse- und Optimierungszwecke nicht mehr erforderlich sind. Die Erforderlichkeit wird regelmäßig überprüft.

Weitere Informationen: Datenschutzinformationen von Independent Analytics.

11. Lokale Google Fonts

Wir verwenden Schriftarten, die ursprünglich von Google Fonts stammen, ausschließlich lokal auf unserem eigenen Webserver. Beim bloßen Aufruf unserer Website wird deshalb keine Verbindung zu Google-Servern hergestellt, um Schriftarten nachzuladen.

12. Newsletter

12.1 Newsletter auf Grundlage einer Einwilligung

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Zeitpunkt der Anmeldung und Bestätigung, die verwendete IP-Adresse sowie Nachweise über Ihre Einwilligung.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Dieses Verfahren dient dazu, die Inhaberschaft der angegebenen E-Mail-Adresse zu überprüfen und die Einwilligung nachweisen zu können.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung von Nachweisdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO zur Erfüllung unserer Rechenschaftspflichten und zur Abwehr möglicher Ansprüche.

Für den technischen Versand und die Verwaltung können wir Hosting-, E-Mail- und Newsletter-Dienstleister als Auftragsverarbeiter einsetzen. Diese erhalten nur die Daten, die zur Erbringung der jeweiligen Leistung erforderlich sind.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an uns widerrufen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt. Nachweisdaten können so lange aufbewahrt werden, wie dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Verteidigung gegen Ansprüche erforderlich ist.

12.2 Werbung an Bestandskunden

Soweit die gesetzlichen Voraussetzungen vorliegen, können wir Ihre im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhaltene E-Mail-Adresse für Werbung für eigene ähnliche Waren oder Dienstleistungen verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Bestandskunden.

Sie können dieser Verwendung jederzeit ohne andere als die Übermittlungskosten nach den Basistarifen widersprechen. Einen entsprechenden Hinweis und eine Abmeldemöglichkeit erhalten Sie in jeder Werbe-E-Mail.

13. Widerspruch gegen unverlangte Werbung

Der Nutzung der im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Rechtliche Schritte im Falle unverlangter Werbeinformationen, insbesondere Spam-E-Mails, bleiben vorbehalten.