Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr
Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren
personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten
sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist Saunawedel GbR, Kirchbergstr. 5, 83547
Babensham, Deutschland, Tel.: +491712048736, E-Mail: info@saunawedel.de. Der für
die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche
oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und
Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht
registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche
Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn
Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten
Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine
Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten
uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete
Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder
Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine
verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in
Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network
3.1 Amazon Web Services
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das
System des folgenden Anbieters: Amazon Web Services, Inc., 410 Terry Avenue North,
Seattle, WA 98109, USA
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters
verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
3.2 Ecwid
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das
System des folgenden Anbieters: Ecwid, Inc., 144 West D Street, Suite 103, Encinitas, CA
92024, USA
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters
verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
3.3 AWS-CloudFront
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Amazon Web
Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder
Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung
erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität
und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem
Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten
unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte
untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf
Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des
Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben
diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von
Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die
Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers
entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten
verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder
zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer
erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer
berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer
kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert
werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies
für bestimmte Fälle oder generell ausschließen können.
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer
Website eingeschränkt sein kann.
5) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden
– ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur
im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an
der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre
Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die
Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den
Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist
und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils
erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der
Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung
erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf

unserer Website.
Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht
an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos
werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig
abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und
unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
7) Datenverarbeitung zur Bestellabwicklung
7.1 Übermittlung von Bilddateien zur Bestellabwicklung per E-Mail
Auf unserer Website bieten wir Kunden die Möglichkeit, durch die Übermittlung von
Bilddateien per E-Mail die Personalisierung von Produkten zu beauftragen. Dabei wird
das eingereichte Bildmotiv als Vorlage für die Personalisierung des gewählten Produktes
verwendet.
Über die auf der Website mitgeteilte Mailadresse kann der Kunde eine oder mehrere
Bilddateien aus dem Speicher des verwendeten Endgerätes an uns übermitteln. Wir
erfassen, speichern und verwenden die so übermittelten Dateien daraufhin
ausschließlich zur Anfertigung des personalisierten Produktes im Sinne der jeweiligen
Leistungsbeschreibung auf unserer Website. Sofern die übermittelten Bilddateien zur
Anfertigung und Abwicklung der Bestellung an spezielle Dienstleister weitergegeben
werden, werden Sie hierüber in den folgenden Absätzen explizit informiert. Eine
darüberhinausgehende Weitergabe erfolgt nicht. Sofern die übermittelten Dateien bzw.
die digitalen Motive personenbezogene Daten (insbesondere Abbildungen von
identifizierbaren Personen) enthalten, erfolgen sämtliche soeben benannten

Verarbeitungsvorgänge ausschließlich zum Zwecke der Abwicklung Ihrer Online-
Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Nach abschließender Abwicklung der Bestellung werden die übermittelten Bilddateien
automatisch und vollständig gelöscht.
7.2 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich,
werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b
DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut
weitergegeben.
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für
Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die
von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer
gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu
informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen
über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns
nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden
Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung

geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der
folgenden Informationen gewisse personenbezogene Daten übermittelt.
7.3 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Paypal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal,
L-2449 Luxemburg
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen, werden
an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter
Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und
Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6
Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle
ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit,
als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, werden Sie im
Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname,
Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer,
ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um in solchen Fällen unser berechtigtes Interesse an der Feststellung Ihrer
Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f
DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter
prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten
(wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die
von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder
Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre
Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen
Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht
ausschließlich, Anschriftendaten ein.
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder
gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin
berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur
vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Paypal Checkout
Diese Website nutzt PayPal Checkout, ein Online-Zahlungssystem von PayPal, das sich
aus PayPal-eigenen Zahlungsarten und lokalen Zahlmethoden von Drittanbietern
zusammensetzt.
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls

angeboten – „Später Bezahlen“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der
Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal,
L-2449 Luxemburg (nachfolgend „PayPal"), weiter. Die Weitergabe erfolgt gemäß Art. 6
Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich
ist.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via
PayPal oder – falls angeboten - „Später bezahlen“ via PayPal – die Durchführung einer
Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6
Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung
Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der
Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit
verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen
Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog.
Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen,

haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-
statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber

nicht ausschließlich, Anschriftendaten ein. Sie können dieser Verarbeitung Ihrer Daten
jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf.
weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur
vertragsgemäßen Zahlungsabwicklung erforderlich ist.
Bei Verfügbarkeit und Auswahl der PayPal-Zahlungsart „Rechnungskauf“ werden Ihre
Zahlungsdaten zur Vorbereitung der Zahlung zunächst an PayPal übermittelt, woraufhin
PayPal diese zur Durchführung der Zahlung an die Ratepay GmbH, Franklinstraße 28-29,
10587 Berlin („Ratepay") weiterleitet. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b
DSGVO. In diesem Fall führt RatePay im eigenen Namen eine Identitäts- und
Bonitätsprüfung zur Feststellung der Zahlungsfähigkeit entsprechend dem oben bereits
genannten Prinzip durch und gibt Ihre Zahlungsdaten aufgrund des berechtigten
Interesses an der Feststellung der Zahlungsfähigkeit gemäß Art. 6 Abs. 1 lit. f DSGVO an
Auskunfteien weiter. Eine Liste der Auskunfteien, auf die Ratepay zurückgreifen kann,
findet sich hier: https://www.ratepay.com/legal-payment-creditagencies/
Bei Nutzung der Zahlungsart eines lokalen Drittanbieters werden Ihre Zahlungsdaten zur
Vorbereitung der Zahlung zunächst gemäß Art. 6 Abs. 1 lit. b DSGVO an PayPal
weitergegeben. Abhängig von Ihrer Auswahl einer verfügbaren lokalen Zahlungsart
übermittelt PayPal Ihre Zahlungsdaten zur Durchführung der Zahlung sodann gemäß Art.
6 Abs. 1 lit. b DSGVO an den entsprechenden Anbieter:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill,
Cork, Irland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5,
Irland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Niederlande)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgien)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau,
Polen)

- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Österreich)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankreich)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der

Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-
full

8) Webanalysedienste
8.1 1&1 IONOS WebAnalytics
Diese Website nutzt den Webanalysedienst des folgenden Anbieters: 1&1 IONOS
Internet SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-
Beacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt

und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen des
verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für
statistische Analysen des Nutzungsverhaltens auf unserer Website auszuwerten und
pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung
von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von
Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen,
Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte
Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise
erhobenen Klardaten zu Ihrer Person findet nicht statt.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern
von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn
Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt
haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft

widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-
Consent-Tool“ deaktivieren.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.

8.2 Google Tag Manager
Diese Website nutzt den „Google Tag Manager“, einen Dienst des folgenden Anbieters:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend:
„Google“).
Der Google Tag Manager bietet eine technische Grundlage dafür, diverse
Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über

eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen
zu können. Der Google Tag Manager selbst speichert keine Informationen auf
Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen
Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf Ihre
IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine
Übermittlung an Server von Google LLC. In den USA ist möglich.
Diese Verarbeitung wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a
DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese
Einwilligungserteilung unterbleibt der Einsatz von Google Tag Manager während Ihres
Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte
in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
Weitere rechtliche Hinweise zu Google Tag Manager finden Sie unter
https://business.safety.google/intl/de/privacy/ und
https://policies.google.com/privacy?hl=de&gl=de
9) Seitenfunktionalitäten
9.1 X-Plugins
Auf unserer Website werden Plugins des sozialen Netzwerkes des folgenden Anbieters
verwendet: Twitter International Unlimited Company, One Cumberland Place, Fenian
Street, Dublin 2, D02 AX07 Irland
Diese Plugins ermöglichen direkte Interaktionen mit Inhalten auf dem sozialen Netzwerk.
Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plugins
zunächst deaktiviert mittels sogenannter „2-Klick“- oder „Shariff“-Lösung in die Seite
eingebunden.
Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die
solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters hergestellt
wird.
Erst wenn Sie die Plugins aktivieren und damit gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre
Einwilligung in die Datenübermittlung erteilen, stellt Ihr Browser eine direkte Verbindung
zu den Servern des Anbieters her. Hierbei werden, unabhängig von einem Login in ein
vorhandenes Nutzerprofil, in bestimmtem Umfang Informationen über Ihr verwendetes

Endgerät (darunter Ihre IP-Adresse), Ihren Browser und Ihren Seitenverlauf an den
Anbieter übermittelt und dort gegebenenfalls weiterverarbeitet.
Wenn Sie in ein vorhandenes Nutzerprofil auf dem sozialen Netzwerk des Anbieters
eingeloggt sind, werden Informationen zu über die Plugins vollzogenen Interaktionen
außerdem dort veröffentlicht und Ihren Kontakten angezeigt.
Sie können Ihre Einwilligung jederzeit widerrufen indem Sie das aktivierte Plugin durch
erneutes Anklicken wieder deaktivieren. Der Widerruf hat jedoch keinen Einfluss auf die
Daten, die bereits an den Anbieter übertragen wurden.
Daten können zudem übertragen werden an: X Corp., USA
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf
Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des
europäischen Datenschutzniveaus sicherstellen sollen.
9.2 Youtube
Diese Website nutzt Plugins zur Anzeige und Wiedergabe von Videos des folgenden
Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Daten können zudem übermittelt werden an: Google LLC., USA
Wenn Sie eine Seite unseres Internetauftritts aufrufen, die ein solches Plugin enthält,
stellt Ihr Browser spätestens im Zeitpunkt der Video-Wiedergabe eine direkte
Verbindung zu den Servern des Anbieters her, um die Inhalte zu laden. Hierbei werden
bestimmte Informationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt.
Wird die Wiedergabe eingebetteter Videos über das Plugin gestartet, setzt der Anbieter
zudem Cookies ein, um Informationen über das Nutzerverhalten zu sammeln,
Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu unterbinden.
Sind Sie während Ihres Seitenbesuchs in einem Nutzerkonto beim Anbieter eingeloggt,
werden Ihre Daten beim Klick auf ein Video direkt Ihrem Konto zugeordnet. Wenn Sie die
Zuordnung zu Ihrem Konto nicht wünschen, müssen Sie sich vor Betätigung der
Wiedergabeschaltfläche ausloggen.
Alle vorgenannten Verarbeitungen, insbesondere das Setzen von Cookies für das
Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns
hierzu Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Die
erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem
Sie diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“
deaktivieren.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
9.3 Google Maps
Diese Webseite nutzt einen Online-Kartendienst des folgenden Anbieters: Google Maps
(API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
(“Google”).
Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um
geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird
Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.
Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps
eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre
IP-Adresse) an Server von Google übertragen und dort gespeichert, hierbei kann es auch
zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Dies erfolgt
unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind
oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre
Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei
Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google
speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet
diese aus.
Die Erhebung, Speicherung und die Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f
DSGVO auf Basis des berechtigten Interesses von Google an der Einblendung
personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung
von Google-Websites. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser
Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen. Wenn
Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von
Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von
Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem
Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser
Internetseite kann dann nicht genutzt werden.
Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer
Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre
erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf
auszuüben, befolgen Sie bitte die vorstehend geschilderte Möglichkeit zur Vornahme
eines Widerspruchs.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.

Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier:
https://business.safety.google/intl/de/privacy/
9.4 Endereco
Um die Überprüfung bestimmter Eingaben im Adressformular des Bestellprozesses
unseres Webshops auf Eingabefehler hin in Echtzeit zu ermöglichen, nutzen wir die
Dienste des folgenden Anbieters: Endereco UG, Balthasar-Neumann-Straße 4b, 97236
Randersacker, Deutschland
Der Anbieter validiert die eingegebene Adresse, verifiziert die Schreibweise und ergänzt
ggf. noch fehlende Daten. Bei nicht eindeutigen Adressen werden korrekte
Alternativvorschläge angezeigt. Hierfür werden die von Ihnen eingegebenen
Adressdaten an den Anbieter übermittelt, dort gespeichert und ausgewertet.
Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres
berechtigten Interesses an der ordnungsgemäßen Erfassung der korrekten Adressdaten
des Kunden zur gewissenhaften Erfüllung unserer vertraglichen Lieferpflichten und zur
Vorbeugung von Vertragsdurchführungsproblemen.
Der Anbieter verarbeitet die betroffenen Daten separat und führt diese nicht mit
anderen Datenbeständen zusammen, und löscht sie, sobald deren Status bzw.
Korrektheit bestätigt wurde, jedoch spätestens nach 30 Tagen.
10) Tools und Sonstiges
Cookie-Consent-Tool
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für

einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-
Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer

interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung
Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen
lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen
Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende
Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer
erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt
werden.
Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern.
Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung
von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa
der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres
berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und
nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer
rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir
unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch
nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag
geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine
unberechtigte Weitergabe an Dritte untersagt.

Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-
Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer

Website.
11) Rechte des Betroffenen
11.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen
hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden
Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen
Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
11.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN
DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES
VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS
IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH
MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER
VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE
VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND
GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN
DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH
GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM

www.it-recht-kanzlei.de

ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE
OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
12) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der
jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –
zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und
steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange
gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen
rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage
von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der
Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur
Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein
berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.
f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach
Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis
Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische
Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene
Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.