Datenschutzerklärung

1. Verantwortlicher und allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bayar Said und Rawand Kadir GbR
Adam-Stegerwald-Str. 31
51063 Köln
Deutschland
Telefon: 017680192646
E-Mail: brkosmetik@hotmail.com
Impressum: https://ondah.de/pages/impressum

Verantwortlicher ist, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Wir nehmen den Schutz deiner persönlichen Daten sehr ernst und behandeln sie vertraulich, entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Sie erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Rechtsgrundlage dies geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Datenerhebung beim Aufruf der Website

Bei der rein informatorischen Nutzung unserer Website – also wenn du dich nicht registrierst oder uns anderweitig Daten übermittelst – erheben wir nur die Daten, die dein Browser technisch bedingt an unseren Server übermittelt (sogenannte Server-Logfiles). Das sind:

• die von dir aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• Menge der übertragenen Daten
• Quelle/Referrer, über die du auf die Seite gelangt bist
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• Hostname des zugreifenden Rechners
• IP-Adresse (ggf. in gekürzter oder anonymisierter Form)

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse an einer technisch fehlerfreien und optimierten Darstellung unserer Website. Wir behalten uns vor, die Server-Logfiles nachträglich auszuwerten, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hindeuten.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Bestellungen oder Anfragen, die du an uns sendest – eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile deines Browsers von „http://" auf „https://" wechselt, sowie am Schloss-Symbol in der Browserzeile.

3. Hosting und technische Infrastruktur

Shopify. Wir hosten die Inhalte unserer Website über die Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; eine Datenübertragung an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada ist möglich. Sämtliche über die Website erhobenen Daten werden auf den Servern dieses Anbieters verarbeitet.

Wenn du unsere Website besuchst, erfasst Shopify deine IP-Adresse sowie Informationen über dein Endgerät und deinen Browser. Mit Shopify werden außerdem Besucherzahlen, Besucherquellen und dein Nutzungsverhalten analysiert sowie Nutzerstatistiken erstellt. Tätigst du einen Kauf, erfasst Shopify zusätzlich deinen Namen, deine E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsdaten sowie sonstige mit dem Kauf zusammenhängende Daten (z. B. Telefonnummer, Höhe der getätigten Umsätze). Für diese Analysen speichert Shopify Cookies in deinem Browser.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag, der den Schutz deiner Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für die Übermittlung nach Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Details entnimmst du der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

Cloudflare. Zur schnelleren Auslieferung von Inhalten wie Bildern, Seiteninhalten und Skripten über ein Netz regional verteilter Server nutzen wir das Content-Delivery-Network der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Stabilität und Funktionalität unserer Website, Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag, der den Schutz deiner Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für die Datenübermittlung in die USA stützt sich der Anbieter auf das EU-US Data Privacy Framework, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission ein europäisches Datenschutzniveau sicherstellt.

4. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies – kleine Textdateien, die auf deinem Endgerät abgelegt werden. Manche Cookies werden nach Schließen des Browsers automatisch gelöscht (Session-Cookies), andere verbleiben länger auf deinem Gerät und ermöglichen z. B. das Speichern von Einstellungen (persistente Cookies); die jeweilige Speicherdauer kannst du der Cookie-Übersicht deines Browsers entnehmen.

Zahlreiche Cookies sind technisch notwendig, da bestimmte Funktionen ohne sie nicht funktionieren würden (z. B. die Warenkorbfunktion). Andere Cookies dienen der Auswertung des Nutzerverhaltens oder Werbezwecken. Sofern hierbei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses an einer funktionsfähigen, nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst deinen Browser so einstellen, dass er dich über das Setzen von Cookies informiert und du einzeln über deren Annahme entscheiden oder die Annahme generell ausschließen kannst. Bei Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

5. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns – etwa per Kontaktformular, E-Mail oder Telefon – verarbeiten wir die dabei mitgeteilten Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens, im dafür erforderlichen Umfang. Rechtsgrundlage ist unser berechtigtes Interesse an einer sachgerechten Beantwortung (Art. 6 Abs. 1 lit. f DSGVO); zielt deine Anfrage auf einen Vertragsschluss ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, sobald sich aus den Umständen ergibt, dass dein Anliegen abschließend geklärt ist, oder auf deine ausdrückliche Anweisung hin, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Judge.me (Bewertungserinnerungen). Für Erinnerungen zur Produktbewertung nutzen wir den Dienst der Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich. Ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) übermitteln wir deine E-Mail-Adresse sowie ggf. weitere Bestelldaten an den Anbieter, damit dieser dich per E-Mail an eine Bewertung erinnert. Diese Einwilligung kannst du uns oder dem Anbieter gegenüber jederzeit mit Wirkung für die Zukunft widerrufen. Mit Judge.me besteht ein Auftragsverarbeitungsvertrag; das Datenschutzniveau am Anbieterstandort ist durch einen Angemessenheitsbeschluss der Europäischen Kommission abgesichert.

6. Kundenkonto

Richtest du bei uns ein Kundenkonto ein, erheben und verarbeiten wir die dabei angegebenen Daten im jeweils erforderlichen Umfang zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Welche Angaben für die Kontoeröffnung notwendig sind, ergibt sich aus dem entsprechenden Anmeldeformular auf unserer Website. Du kannst dein Kundenkonto jederzeit über eine Nachricht an uns löschen lassen. Nach Löschung werden deine Daten entfernt, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an einer Weiterspeicherung besteht.

7. Newsletter

Meldest du dich zu unserem E-Mail-Newsletter an, senden wir dir regelmäßig Informationen zu unseren Angeboten. Pflichtangabe hierfür ist allein deine E-Mail-Adresse; die Angabe weiterer Daten ist freiwillig und dient der persönlichen Ansprache. Wir verwenden das Double-Opt-in-Verfahren: Du erhältst den Newsletter erst, nachdem du über einen an deine Adresse versendeten Verifizierungslink ausdrücklich deine Einwilligung bestätigt hast. Mit Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir speichern dabei deine vom Internetprovider zugewiesene IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-Mail-Adresse nachvollziehen zu können. Diese Daten werden streng zweckgebunden verwendet.

Der Versand erfolgt über Shopify Email (Shopify International Limited, Dublin, Irland; Datenübermittlung ggf. an Shopify Inc., Kanada). Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir deine bei der Anmeldung bereitgestellten Daten gemäß Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit er den Versand in unserem Auftrag übernimmt. Vorbehaltlich deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wertet der Anbieter zusätzlich mittels Zählpixel Öffnungs- und Interaktionsraten aus; dabei werden auch Endgeräteinformationen wie Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem erhoben, jedoch nicht mit anderen Datenbeständen zusammengeführt. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst den Newsletter jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns abbestellen. Nach deiner Abmeldung wird deine E-Mail-Adresse unverzüglich aus unserem Verteiler gelöscht, sofern du nicht ausdrücklich in eine weitere Nutzung eingewilligt hast oder eine darüberhinausgehende, gesetzlich erlaubte Verwendung besteht.

8. Bestellabwicklung

8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, geben wir deine Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und ggf. das beauftragte Kreditinstitut weiter. Schulden wir dir auf Grundlage eines entsprechenden Vertrags Aktualisierungen für Waren mit digitalen Elementen, nutzen wir deine bei der Bestellung übermittelten Kontaktdaten, um dich im Rahmen unserer gesetzlichen Informationspflicht persönlich zu informieren, Art. 6 Abs. 1 lit. c DSGVO; dies erfolgt streng zweckgebunden und nur im dafür erforderlichen Umfang.

8.2 Versand – DHL. Als Versanddienstleister nutzen wir die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland. Hast du im Bestellprozess deine ausdrückliche Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO), geben wir vor Zustellung der Ware deine E-Mail-Adresse und/oder Telefonnummer zur Terminabstimmung bzw. Lieferankündigung an DHL weiter. Ohne diese Einwilligung übermitteln wir zum Zweck der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO lediglich Name und Lieferadresse; eine vorherige Terminabstimmung oder Lieferankündigung ist dann nicht möglich. Deine Einwilligung kannst du jederzeit uns oder DHL gegenüber mit Wirkung für die Zukunft widerrufen.

8.3 Zahlungsdienstleister.

Apple Pay. Entscheidest du dich für die Zahlungsart Apple Pay der Apple Distribution International, Hollyhill Industrial Estate, Cork, Irland, erfolgt die Zahlung über die Apple-Pay-Funktion deines mit iOS, watchOS oder macOS betriebenen Endgeräts durch Belastung einer dort hinterlegten Zahlungskarte. Apple Pay nutzt in Hard- und Software integrierte Sicherheitsfunktionen; für die Freigabe einer Zahlung ist die Eingabe eines von dir festgelegten Codes sowie eine Verifizierung per Face ID oder Touch ID erforderlich. Deine im Bestellvorgang mitgeteilten Informationen sowie die Bestelldaten werden verschlüsselt an Apple übermittelt und dort nochmals mit einem entwicklerspezifischen Schlüssel verschlüsselt, bevor sie an den Zahlungsdienstleister deiner hinterlegten Karte weitergeleitet werden; dadurch kann ausschließlich die Website, über die der Kauf erfolgte, auf die Zahlungsdaten zugreifen. Nach erfolgreicher Zahlung sendet Apple zur Bestätigung eine Geräteaccountnummer sowie einen transaktionsspezifischen Sicherheitscode an unsere Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Apple speichert zudem anonymisierte Transaktionsdaten (ungefährer Betrag, Datum, Uhrzeit, Erfolgsstatus) zur Verbesserung des eigenen Dienstes; ein Personenbezug ist dabei ausgeschlossen. Schließt du einen Kauf, den du zuvor über Safari auf dem Mac begonnen hast, mit Apple Pay auf iPhone oder Apple Watch ab, kommunizieren Mac und Autorisierungsgerät über einen verschlüsselten Kanal auf Apple-Servern; auch hierbei verarbeitet oder speichert Apple keine Informationen in einem Format, das dich identifizierbar macht. Du kannst die Nutzung von Apple Pay auf deinem Mac über die Einstellungen deines iPhones deaktivieren (Wallet & Apple Pay → „Zahlungen auf Mac erlauben" ausschalten). Weitere Informationen: support.apple.com/de-de/HT203027.

Google Pay. Bei Auswahl von Google Pay der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, erfolgt die Zahlung über die Google-Pay-App deines mobilen, NFC-fähigen Endgeräts durch Belastung einer hinterlegten Zahlungskarte oder eines verifizierten Bezahlsystems. Ab einem Zahlungsbetrag von 25 € ist zusätzlich das vorherige Entsperren deines Geräts per Gesichtserkennung, Passwort, Fingerabdruck oder Muster erforderlich. Deine Bestell- und Zahlungsinformationen werden an Google übermittelt; Google übermittelt im Gegenzug eine einmalige Transaktionsnummer an unsere Website, die keine Rückschlüsse auf deine realen Zahlungsdaten zulässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google kann zudem vorgangsspezifische Daten (Datum, Uhrzeit, Betrag, Händlerangaben) auf Basis eigenen berechtigten Interesses zur Rechnungslegung und Dienstverbesserung erheben, Art. 6 Abs. 1 lit. f DSGVO (nach Angaben von Google). Google behält sich zudem vor, diese Vorgangsdaten mit weiteren Informationen zusammenzuführen, die bei deiner Nutzung anderer Google-Dienste erhoben und gespeichert werden. Die Nutzungsbedingungen von Google Pay findest du unter payments.google.com/.../googlepaytos, weitere Datenschutzhinweise unter payments.google.com/.../privacynotice.

Klarna. Bei Zahlungsarten der Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, bei denen du in Vorleistung gehst (z. B. Kreditkarte), geben wir deine Zahlungs- und Bestelldaten (Name, Anschrift, Bank- bzw. Kartendaten, Währung, Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weiter. Bei Zahlarten mit Vorleistung durch Klarna, etwa Rechnungs- oder Ratenkauf bzw. Lastschrift, wirst du im Bestellablauf zusätzlich zur Angabe bestimmter persönlicher Daten aufgefordert – Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer sowie ggf. Daten zu einem alternativen Zahlungsmittel. Klarna führt zur Wahrung unseres berechtigten Interesses an der Feststellung deiner Zahlungsfähigkeit eine Bonitätsprüfung durch, Art. 6 Abs. 1 lit. f DSGVO. Dabei können neben anbieterinternen Kriterien auch Identitäts- und Bonitätsinformationen von Auskunfteien einbezogen werden; die Bonitätsauskunft kann statistisch ermittelte Score-Werte enthalten, in die unter anderem Anschriftendaten einfließen. Eine Übersicht der einbezogenen Auskunfteien findest du unter cdn.klarna.com/.../credit_rating_agencies. Du kannst dieser Verarbeitung jederzeit per Nachricht an uns oder Klarna widersprechen; Klarna bleibt jedoch berechtigt, deine Daten zu verarbeiten, soweit dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

PayPal. Für Zahlungen über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, gilt eine der Klarna-Verarbeitung entsprechende Regelung: Bei Vorleistung durch dich Weitergabe der Zahlungsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO; gehen wir in Vorleistung, wirst du ebenfalls zur Angabe von Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer sowie ggf. Daten zu einem alternativen Zahlungsmittel aufgefordert, und es erfolgt zur Wahrung unseres berechtigten Interesses an deiner Zahlungsfähigkeit ggf. eine Bonitätsprüfung gemäß Art. 6 Abs. 1 lit. f DSGVO, bei der ebenfalls statistische Score-Werte einfließen können. Auch hier steht dir ein Widerspruchsrecht zu, unbeschadet der Berechtigung zur vertragsgemäßen Zahlungsabwicklung.

Shopify Payments. Bei Auswahl einer über Shopify Payments (Shopify International Limited, Dublin) angebotenen Zahlungsart, bei der du in Vorleistung gehst, geben wir deine im Bestellprozess mitgeteilten Zahlungsdaten sowie Informationen zu deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weiter, ausschließlich zum Zweck der Zahlungsabwicklung und nur im dafür erforderlichen Umfang.

9. Online-Marketing – Google AdSense

Wir nutzen den Werbedienst Google AdSense der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin. Der Dienst setzt Cookies sowie Web-Beacons (kleine, unsichtbare Grafiken) ein, um dein Nutzungsverhalten im Hinblick auf die eingeblendeten Anzeigen auszuwerten; die dabei erzeugten Informationen, einschließlich deiner IP-Adresse, werden an Google-Server übertragen, ggf. auch in die USA. Die dabei übermittelte IP-Adresse wird von Google nicht mit anderen Daten zusammengeführt; unter Umständen gibt Google die erhobenen Informationen an Dritte weiter, sofern gesetzlich vorgeschrieben oder im Auftrag von Google verarbeitet. Der Einsatz erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, widerrufbar über unser Cookie-Consent-Tool. Für Datentransfers in die USA stützt sich Google auf das EU-US Data Privacy Framework. Weitere Informationen: business.safety.google/intl/de/privacy/ und google.de/policies/privacy/.

10. Webanalyse

Beim Besuch dieser Website kann dein Surfverhalten statistisch ausgewertet werden. Das geschieht vor allem mit den folgenden Analyseprogrammen.

10.1 Google Analytics 4 (Google Ireland Limited, Dublin) setzt beim Websitebesuch Cookies, die bestimmte Informationen erheben, unter anderem deine IP-Adresse, die dabei von Google um die letzten Stellen gekürzt wird, um eine direkte Personenbeziehbarkeit auszuschließen. Die Informationen werden an Google-Server übertragen und dort weiterverarbeitet, ggf. auch an Google LLC in den USA. Google nutzt sie in unserem Auftrag, um dein Nutzungsverhalten auszuwerten, Reports über Websiteaktivitäten für uns zu erstellen und weitere mit der Websitenutzung verbundene Leistungen zu erbringen. Die erhobenen Daten werden zwei Monate gespeichert und danach gelöscht. Der Einsatz erfolgt nur nach deiner ausdrücklichen Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, widerrufbar über das Cookie-Consent-Tool. Ein Auftragsverarbeitungsvertrag mit Google besteht; Datentransfers in die USA erfolgen auf Basis des EU-US Data Privacy Framework. Weitere rechtliche Hinweise zu Google Analytics 4 findest du unter business.safety.google/intl/de/privacy/, policies.google.com/privacy und policies.google.com/technologies/partner-sites.

Zusatzfunktionen: Demografische Merkmale – Google Analytics 4 kann anhand von Werbe- und Drittanbieterinformationen pseudonyme Statistiken zu Alter, Geschlecht und Interessen von Seitenbesuchern erstellen, ohne dass diese einer bestimmten Person zugeordnet werden können; die Daten werden nach zwei Monaten gelöscht.

Google Signals – bei aktivierten personalisierten Anzeigen und verknüpftem Google-Konto kann dein Nutzungsverhalten geräteübergreifend analysiert werden; abschaltbar in deinen Google-Kontoeinstellungen unter „Personalisierte Werbung" (Anleitung: support.google.com/My-Ad-Center-Help/answer/12155764). Weitere Informationen zu Google Signals: support.google.com/analytics/answer/7532985.

UserIDs – bei eingewilligter Nutzung von Google Analytics 4 und Login in ein Kundenkonto auf mehreren Geräten können deine Aktivitäten geräteübergreifend analysiert werden. Alle drei Zusatzfunktionen nur mit deiner Einwilligung.

10.2 Google Tag Manager (Google Ireland Limited, Dublin) dient der technischen Verwaltung und Bündelung diverser Tracking- und Analysedienste über eine einheitliche Oberfläche; er speichert selbst keine Informationen auf deinem Endgerät und nimmt keine eigenständigen Analysen vor, überträgt jedoch bei Seitenaufruf deine IP-Adresse an Google, ggf. an Server in den USA. Einsatz nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, widerrufbar über das Cookie-Consent-Tool. Ein Auftragsverarbeitungsvertrag besteht; Datentransfers in die USA erfolgen auf Basis des EU-US Data Privacy Framework. Weitere rechtliche Hinweise zum Google Tag Manager findest du unter business.safety.google/intl/de/privacy/ und policies.google.com/privacy.

10.3 Shopify Analytics (Shopify International Limited, Dublin; Datenübermittlung ggf. an Shopify Inc., Kanada) erhebt und speichert mittels Cookies und vergleichbarer Technologien (Tracking-Pixel, Web-Beacons) pseudonymisierte Besucherdaten wie IP-Adresse und Browserinformationen, um sie statistisch auszuwerten und Nutzungsprofile zu erstellen – unter anderem zur Auswertung von Bewegungsmustern (Heatmaps), Verweildauer und Interaktionen. Die Pseudonymisierung schließt eine direkte Personenbeziehbarkeit aus; eine Zusammenführung mit anderweitig erhobenen Klardaten findet nicht statt. Einsatz nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, widerrufbar über das Cookie-Consent-Tool.

11. Retargeting, Remarketing und Conversion-Tracking

11.1 Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2) fügt beim Klick auf eine von uns auf Facebook oder Instagram geschaltete Anzeige der Ziel-URL einen Parameter hinzu, der anschließend per Cookie in deinem Browser hinterlegt wird. Dadurch kann Meta einerseits Besucher unseres Angebots als Zielgruppe für Anzeigen bestimmen – wir nutzen den Dienst, um unsere Facebook-/Instagram-Ads gezielt Nutzern mit erkennbarem Interesse anzuzeigen (sogenannte Custom Audiences). Andererseits lässt sich nachvollziehen, ob du nach einem Anzeigenklick auf unsere Website gelangt bist und welche Handlungen du dort vornimmst (Conversion-Tracking). Die für uns erhobenen Daten sind anonym und lassen keine Rückschlüsse auf deine Identität zu; bei Meta selbst können sie jedoch mit deinem Nutzerprofil verknüpft und für eigene Werbezwecke genutzt werden. Einsatz nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, widerrufbar über das Cookie-Consent-Tool. Eine Übertragung an Meta Platforms Inc. in den USA ist möglich, gestützt auf das EU-US Data Privacy Framework.

11.2 Google Ads Remarketing (Google Ireland Limited, Dublin) setzt ein Cookie mit pseudonymer ID, das auf Basis der von dir besuchten Seiten interessenbasierte Werbung ermöglicht. Hast du gegenüber Google zugestimmt, dass dein Browserverlauf mit deinem Google-Konto verknüpft und für personalisierte Anzeigen genutzt wird, und bist du beim Seitenbesuch bei Google eingeloggt, kann Google deine Daten zusätzlich mit Analytics-Daten verknüpfen, um geräteübergreifende Zielgruppenlisten zu erstellen. Dabei ist auch eine Übermittlung an Google LLC in den USA möglich. Einsatz nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, widerrufbar über das Cookie-Consent-Tool. Details zu den durch Google angestoßenen Verarbeitungen findest du unter policies.google.com/technologies/partner-sites; weitere Informationen zu den Datenschutzbestimmungen von Google unter business.safety.google/intl/de/privacy/ und google.de/policies/privacy/.

12. Seitenfunktionalitäten – Judge.me Widget

Zur Anzeige externer Kundenbewertungen sind auf unserer Website Grafikelemente der Judge.me Ltd., London, eingebunden. Rufst du eine Seite mit diesen Elementen auf, baut dein Browser eine direkte Verbindung zu den Servern des Anbieters auf, wobei bestimmte Browserinformationen einschließlich deiner IP-Adresse übertragen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer optimalen Vermarktung unseres Angebots und einer ansprechenden Gestaltung unseres Internetauftritts, Art. 6 Abs. 1 lit. f DSGVO. Mit Judge.me besteht ein Auftragsverarbeitungsvertrag; das Datenschutzniveau am Anbieterstandort ist durch einen Angemessenheitsbeschluss der Europäischen Kommission abgesichert.

13. Cookie-Consent-Tool

Zur Einholung wirksamer Einwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen setzen wir ein Cookie-Consent-Tool ein. Es zeigt dir beim Seitenaufruf eine interaktive Oberfläche, über die du per Häkchensetzung einzeln über die Zulassung bestimmter Cookies bzw. Dienste entscheiden kannst; einwilligungspflichtige Dienste werden erst nach entsprechender Freigabe geladen. Das Tool selbst setzt technisch notwendige Cookies zur Speicherung deiner Präferenzen. Personenbezogene Daten werden dabei grundsätzlich nicht verarbeitet; kommt es im Einzelfall dennoch dazu (z. B. IP-Adresse zur Protokollierung deiner Einstellungen), erfolgt dies auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerfreundlichen Einwilligungsmanagement, Art. 6 Abs. 1 lit. f DSGVO, sowie unserer gesetzlichen Verpflichtung hierzu, Art. 6 Abs. 1 lit. c DSGVO. Näheres findest du direkt im Consent-Banner auf unserer Website.

14. Deine Rechte als betroffene Person

Dir stehen gegenüber uns die folgenden Rechte zu, deren jeweilige Ausübungsvoraussetzungen sich aus den genannten Vorschriften ergeben:

• Auskunftsrecht, Art. 15 DSGVO
• Recht auf Berichtigung, Art. 16 DSGVO
• Recht auf Löschung, Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
• Recht auf Unterrichtung, Art. 19 DSGVO
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen, Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Widerspruchsrecht. Verarbeiten wir deine personenbezogenen Daten im Rahmen einer Interessenabwägung aufgrund unseres überwiegenden berechtigten Interesses, hast du das jederzeitige Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung mit Wirkung für die Zukunft Widerspruch einzulegen. Machst du davon Gebrauch, beenden wir die Verarbeitung der betroffenen Daten – es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Grundrechte und Grundfreiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten von uns zu Zwecken der Direktwerbung verarbeitet, hast du das Recht, dieser Verarbeitung jederzeit ohne Angabe von Gründen zu widersprechen; machst du davon Gebrauch, beenden wir die entsprechende Verarbeitung.

15. Speicherdauer

Die Dauer der Speicherung personenbezogener Daten bemisst sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – sofern einschlägig – zusätzlich nach gesetzlichen Aufbewahrungsfristen, etwa handels- oder steuerrechtlicher Art.

Bei der Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) speichern wir deine Daten, bis du deine Einwilligung widerrufst.

Bestehen gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet werden, löschen wir diese nach Ablauf der Frist routinemäßig, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind und kein berechtigtes Interesse an einer Weiterspeicherung besteht.

Bei Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) speichern wir deine Daten, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei Direktwerbung auf gleicher Rechtsgrundlage speichern wir deine Daten, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den übrigen Angaben dieser Erklärung nichts anderes ergibt, löschen wir gespeicherte personenbezogene Daten, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

Stand: 10.08.2026