Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutz-Grundverordnung (DSGVO) informieren.

1. Verantwortlicher 

Verantwortlich für die nachfolgend dargestellten Datenverarbeitungen ist die im Impressum genannte Stelle. 

Almased Wellness GmbH 
Leopoldstraße 180 
80804 München 
Deutschland 

Vertreten durch: Den Geschäftsführer André Trouillé 

2. Nutzungsdaten 

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus 

• dem Namen und der Adresse der angeforderten Inhalte, 
• dem Datum und der Uhrzeit der Abfrage, 
• der übertragenen Datenmenge, 
• dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden), 
• der Beschreibung des verwendeten Webbrowsers und des Betriebssystems, 
• dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind, 

Darüber hinaus speichern wir die von Ihrem Webbrowser übermittelte vollständige IP-Adresse streng zweckgebunden für die Dauer von sieben Tagen, in dem berechtigten Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.  

Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine Geräte- sowie Browseroptimierte Darstellung sicherzustellen. 

4. Einwilligungsbanner 

Auf unseren Webseiten nutzen wir eine Consent-Management-Plattform (Einwilligungs- bzw. Cookie-Banner) von CookieHub.

4.1 Verwendung des Cookie-Consent-Tools „CookieHub“

Wir nutzen den Dienst CookieHub zur Verwaltung von Cookies und ähnlichen Technologien (Consent Management). Anbieter ist CookieHub ehf., Hafnargata 18, 230 Reykjanesbær, Island.

CookieHub wird eingesetzt, um die Einwilligungen der Websitebesucher in das Setzen von Cookies rechtssicher zu erfassen, zu speichern und zu dokumentieren. Hierbei werden Daten verarbeitet, die für den Nachweis erteilter oder verweigerter Einwilligungen erforderlich sind, z. B.:

• die IP-Adresse des aufrufenden Geräts (in gekürzter Form),
• Zeitpunkt und Status der Zustimmung,
• Informationen zum verwendeten Browser und Betriebssystem,
• eine anonyme Kennung der Einwilligung.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen nach Art. 7 Abs. 1 DSGVO in Verbindung mit § 25 TTDSG) sowie unser berechtigtes Interesse an einer rechtssicheren und nutzerfreundlichen Cookie-Verwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

CookieHub speichert die Einwilligungsdaten innerhalb der Europäischen Union (Island ist Mitglied des Europäischen Wirtschaftsraums – EWR) und übermittelt diese nicht an Drittländer außerhalb des EWR. Die gespeicherten Einwilligungen werden nach Ablauf von 12 Monaten automatisch gelöscht, sofern keine längere Aufbewahrung gesetzlich erforderlich ist.

4.2 Erforderliche Cookies 

Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung unserer Webseiten erforderlich sind. 

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. 

Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke. 

Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen. 

Wir nutzen diese Cookies auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. 

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert.  Zudem können Sie diese jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann gegebenenfalls nicht vollständig angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen. 

Anbieter	Zweck	Speicherdauer	Angemessenes  Datenschutzniveau
Shopify  Hubspot  CookieHub  Nice-Team.net	Shopbetrieb  Shopbetrieb  Consent Management  Shopbetrieb	1-14 Tage  1 Tag  unbegrenzt  unbegrenzt	ja  ja  ja  ja

5. Kontaktformular  

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. 

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. 

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. 

6. Anfrage per E-Mail, Telefon oder Telefax 

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. 

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und / oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. 

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. 

7. Microsoft Bookings (Terminbuchung Ernährungsberatung)

Für die Buchung eines Termins im Rahmen unserer kostenlosen Ernährungsberatung nutzen wir Microsoft Bookings (ein Dienst von Microsoft Corporation). Wenn Sie über den entsprechenden Link einen Beratungstermin auswählen und buchen, werden die von Ihnen eingegebenen Daten zur Terminorganisation verarbeitet. Hierzu können insbesondere folgende Daten gehören:

• Vor- und Nachname
• E-Mail-Adresse
• gewünschter Termin /Zeitslot
• freiwillige Angaben im Nachrichtenfeld (z. B. Anliegen, Ziele, gesundheitliche Hinweise)

Die Verarbeitung erfolgt zum Zweck der Terminplanung, Durchführung und Nachbereitung der Ernährungsberatung sowie zur Kontaktaufnahme im Zusammenhang mit dem Termin (z. B. Terminbestätigung, Erinnerungen, Rückfragen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen), soweit die Beratung im Zusammenhang mit Ihrer Buchung steht, sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung). Sofern Sie freiwillig zusätzliche Informationen angeben, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung bzw. freiwilligen Angabe im Rahmen der Terminvereinbarung.

Microsoft verarbeitet die Daten als Auftragsverarbeiter. Dabei kann eine Verarbeitung auch in Drittländern (insbesondere den USA) nicht ausgeschlossen werden. Microsoft setzt hierfür geeignete Garantien gemäß Art. 44 ff. DSGVO ein, insbesondere die EU-Standardvertragsklauseln. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.

8. Google Analytics 

Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Google Analytics“. Google Analytics erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen. 

Im Rahmen des Dienstes Google Analytics unterstützt uns die Google Ireland Limited als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenverarbeitung kann dabei auch durch Google außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Im Hinblick auf Google ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Google verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen. 

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte folgen Sie hierzu diesem Link und treffen die entsprechenden Einstellungen über unser Banner. 

Anbieter	Angemessenes Datenschutzniveau	Widerruf der Einwilligung
Google	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.

 9. Google Analytics Remarketing 

Unsere Websites nutzen die Funktionen von Google Analytics Remarketing in Verbindung mit den geräteübergreifenden Funktionen von Google AdWords und Google DoubleClick. Anbieter ist die Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland. 

Diese Funktion ermöglicht es die mit Google Analytics Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google AdWords und Google DoubleClick zu verknüpfen. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z.B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z.B. Tablet oder PC) angezeigt werden. 

Haben Sie eine entsprechende Einwilligung erteilt, verknüpft Google zu diesem Zweck Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto. Auf diese Weise können auf jedem Endgerät auf dem Sie sich mit Ihrem Google-Konto anmelden, dieselben personalisierten Werbebotschaften geschaltet werden. 

Zur Unterstützung dieser Funktion erfasst Google Analytics google-authentifizierte IDs der Nutzer, die vorübergehend mit unseren Google-Analytics-Daten verknüpft werden, um Zielgruppen für die geräteübergreifende Anzeigenwerbung zu definieren und zu erstellen. 

Sie können dem geräteübergreifenden Remarketing/Targeting dauerhaft widersprechen, indem Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren; folgen Sie hierzu diesem Link: https://www.google.com/settings/ads/onweb/. 

Die Zusammenfassung der erfassten Daten in Ihrem Google-Konto erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die Sie bei Google abgeben oder widerrufen können (Art. 6 Abs. 1 lit. a DSGVO). Bei Datenerfassungsvorgängen, die nicht in Ihrem Google-Konto zusammengeführt werden (z.B. weil Sie kein Google-Konto haben oder der Zusammenführung widersprochen haben) beruht die Erfassung der Daten auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich daraus, dass der Websitebetreiber ein Interesse an der anonymisierten Analyse der Websitebesucher zu Werbezwecken hat. 

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de. 

10. Google AdWords und Google Conversion-Tracking 

Diese Website verwendet Google AdWords. AdWords ist ein Online-Werbeprogramm der Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland. 

Im Rahmen von Google AdWords nutzen wir das so genannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken wird ein Cookie für das Conversion-Tracking gesetzt. Bei Cookies handelt es sich um kleine Textdateien, die der Internet-Browser auf dem Computer des Nutzers ablegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. 

Jeder Google AdWords-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen leicht deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen. 

Die Speicherung von “Conversion-Cookies” und die Nutzung dieses Tracking-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. 

Mehr Informationen zu Google AdWords und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de. 

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. 

11. Social-Media-Plugins 

Wir ermöglichen Ihnen die Nutzung von Social Plugins. Aus Gründen des Datenschutzes werden jedoch - wenn Sie unsere Webseiten aufrufen – noch keine Daten an Social-Media-Dienste übermittelt. 

Sie haben jedoch die Möglichkeit, über unsere Banner Ihre Einwilligung für diese Datenverarbeitung abzugeben, um die auf unseren Webseiten eingebundenen Social Plugins zu aktivieren und zu nutzen. Erst dann wird von Ihrem Browser eine Verbindung zu den Servern des Betreibers des jeweiligen Social-Media-Dienstes aufgebaut. 

Wenn Sie ein Plugin über die entsprechende Einstellung im Banner aktivieren, erhält der Social-Media-Dienst insbesondere Ihre IP-Adresse sowie unter anderem Kenntnis über Ihren Besuch unserer Webseiten (Nutzungsdaten). Dies erfolgt unabhängig davon, ob Sie ein Konto bei dem jeweiligen Social-Media-Dienst besitzen. Falls Sie eingeloggt sind, können die Daten direkt Ihrem Social-Media-Profil zugeordnet werden. 

Insgesamt haben wir keinen Einfluss darauf, ob und in welchem Umfang der jeweilige Social Media-Dienst nach der Aktivierung personenbezogene Daten verarbeitet. Es ist jedoch wahrscheinlich, dass der Social-Media-Dienst aus Ihren Daten Nutzungsprofile erstellt und diese zum Zweck der personalisierten Werbung verwendet. Zudem werden Ihre Daten dazu verwendet, andere Nutzer des Social-Media-Dienstes über Ihre Aktivitäten auf unseren Webseiten zu informieren.  

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben.  Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau. 

Sofern Sie die Verarbeitung Ihrer personenbezogenen Daten durch die aktivierten Social Plugins nicht mehr wünschen, können Sie die künftige Verarbeitung verhindern, indem Sie Ihre Einwilligung widerrufen. Bitte folgen Sie hierzu diesem Link und treffen die entsprechenden Einstellungen über unser Banner. 

Anbieter	Angemessenes Datenschutzniveau	Widerruf der Einwilligung
Meta (Facebook/Instagram)	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.

12. Produktbewertungen (Loox)

Wir nutzen auf unserer Website das Bewertungs-Tool Loox, um Produktbewertungen (ggf. inkl. Foto-/Videobewertungen) zu sammeln und auf unserer Website darzustellen.

Dienstanbieter ist Loox Online Ltd. (Israel).

12.1 Zweck der Verarbeitung

Loox ermöglicht es uns, Kundenbewertungen zu unseren Produkten einzuholen, zu verwalten und auf der Website auszuspielen. Dadurch erhöhen wir Transparenz und Vertrauen in unsere Produkte.

12.2 Welche Daten werden verarbeitet?

Im Rahmen der Nutzung von Loox können – abhängig davon, ob und welche Bewertung Sie abgeben – insbesondere folgende Daten verarbeitet werden:

• Transaktions-/Bestelldaten (z. B. Name, E-Mail-Adresse, gekaufte Artikel, Kaufdatum)
• Bewertungsdaten (z. B. Sternebewertung, Bewertungstext, Fotos/Videos, Kommentare/Antworten innerhalb der Bewertung)
• Nutzungs-/Logdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp, Interaktionen/Klicks im Bewertungsbereich)

12. 3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Darstellung echter Kundenerfahrungen (Art. 6 Abs. 1 lit. f DSGVO).
Sofern Bewertungen/Review-Requests in einwilligungspflichtige Marketingmaßnahmen eingebunden werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12.4 Datenübermittlung in Drittländer

Loox hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Eine Verarbeitung kann zudem – z. B. über eingesetzte Dienstleister/Cloud-Dienste – auch in anderen Ländern stattfinden.

13. Bundle-Angebote (Easy Bundles)

Wir nutzen auf unserer Website die App „Easy Bundles“, um Produkt-Bundles (z. B. Set-Angebote) technisch bereitzustellen und im Bestellprozess korrekt abzubilden.

13.1 Zweck der Verarbeitung

Bereitstellung und Darstellung von Bundle-Angeboten, korrekte Zuordnung der Bundle-Bestandteile im Warenkorb/Checkout sowie Unterstützung der Bestellabwicklung.

13.2 Welche Daten werden verarbeitet?

Je nach Funktionsumfang können insbesondere folgende Daten verarbeitet werden:

• Warenkorb-/Produktdaten (z. B. Bundle-Zusammensetzung, Varianten, Preisregeln)
• Bestell-/Transaktionsdaten (z. B. Bestellnummer, gekaufte Artikel, Zeitstempel)
• ggf. Kundendaten (z. B. Kunden-ID/E-Mail-Adresse), sofern dies für die Bundle-Funktion erforderlich ist
• technische Nutzungsdaten (z. B. IP-Adresse, Logdaten)

13.3 Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit die Bundle-Funktion für die Bestellung/Abwicklung erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer nutzerfreundlichen Produktdarstellung und einem effizienten Bestellprozess.

13.4 Datenübermittlung in Drittländer

Sofern der Anbieter in einem Drittland sitzt oder Unterauftragsverarbeiter in Drittländern einsetzt, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss/Standardvertragsklauseln).

14. Einbindung sonstiger technischer Drittinhalte und Funktionen 

Wir nutzen zur Darstellung unserer Webseiten die unten genannten technischen Funktionen und Inhalte von Drittanbietern. 

Ein Aufruf unserer Seiten führt dazu, dass Inhalte der Drittanbieter nachgeladen werden, der diese Funktionen und Inhalte bereitstellt. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. 

Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss.  

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung zuvor über unsere Bannerlösung abgegeben haben.     

Bitte beachten Sie, dass die Nutzung von Drittinhalten und Funktionen dazu führen kann, dass Ihre Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden. Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. 

Anbieter	Technische Funktion oder Inhalt	Angemessenes Datenschutzniveau	Widerruf der Einwilligung
Google	JQuery  (Java Script Bibliothek)	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen möchten, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.
Shopify	Interaktion	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen möchten, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.
Hubspot	Analytics/ Interaktion	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen möchten, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.
Google	Google Tag Manager	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen möchten, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.
Stape	Tracking	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen möchten, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.
Google	Fonts	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen möchten, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.
Facebook	Pixel	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen möchten, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.
Klaviyo	E-Mail-Marketing / Marketing Automation / Tracking (Öffnungen/Klicks)	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen möchten, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.

15. Verhaltensbasierte Werbung 

Wie oben beschrieben verwenden wir Ihre personenbezogenen Daten, um Ihnen zielgerichtete Werbung oder Marketingmitteilungen zur Verfügung zu stellen, von denen wir glauben, dass sie für Sie von Interesse sein könnten.  Weitere Informationen darüber, wie zielgerichtete Werbung funktioniert, finden Sie auf der Aufklärungsseite der Network Advertising Initiative ("NAI") unter:  

http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work. 

Sie können zielgerichtete Anzeigen hier deaktivieren: 

• https://www.facebook.com/settings/?tab=ads 
• https://www.google.com/settings/ads/anonymous 
• https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads 

Darüber hinaus können Sie einige dieser Dienste über das Opt-out-Portal der Digital Advertising Alliance deaktivieren: http://optout.aboutads.info/ 

16. Newsletteranmeldung und -Versand 

Sie können auf unseren Webseiten einen Newsletter bestellen. Bitte beachten Sie, dass wir für die Anmeldung zum Newsletter bestimmte Daten (mindestens Ihre E-Mail-Adresse) benötigen.  

Der Versand des Newsletters erfolgt nur dann, wenn Sie uns eine ausdrückliche Einwilligung erteilt haben. Nach erfolgter Bestellung erhalten Sie eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse (sog. Double-Opt-In). Sie können Ihre Einwilligung jederzeit widerrufen. Eine unkomplizierte Möglichkeit zum Widerruf erhalten Sie z. B. über den in jedem Newsletter vorhandenen Link zur Abbestellung. 

Im Rahmen der Newsletteranmeldung speichern wir über die bereits genannten Daten hinaus weitere Daten, sofern diese erforderlich sind, damit wir nachweisen können, dass Sie unseren Newsletter bestellt haben. Dies kann die Speicherung der vollständigen IP-Adresse zum Zeitpunkt der Bestellung bzw. der Bestätigung des Newsletters umfassen, sowie eine Kopie der von uns versendeten Bestätigungs-E-Mail. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem berechtigten Interesse, über die Rechtmäßigkeit des Newsletterversands Rechenschaft ablegen zu können.    

16.1 Klaviyo (Newsletter & E-Mail-Marketing)

Wir nutzen den Dienst Klaviyo, einen Anbieter für E-Mail-Marketing und Marketing-Automatisierung. Dienstanbieter ist Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.

Mit Klaviyo versenden wir E-Mails (z. B. Newsletter, Informationen zu Produkten oder Angeboten) und analysieren das Nutzerverhalten, um unsere Kommunikation zu optimieren. Hierbei werden technische Informationen (z. B. IP-Adresse, Zeitpunkt des Öffnens einer E-Mail, Klickverhalten) erfasst und verarbeitet. Diese Daten werden ausschließlich zur Verbesserung unserer E-Mail-Kommunikation und zur Anpassung der Inhalte an die Interessen der Empfänger genutzt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jeder E-Mail.

Klaviyo verarbeitet personenbezogene Daten teilweise auch in den USA. Zur Wahrung eines angemessenen Datenschutzniveaus stützt sich Klaviyo auf den EU-U.S. Data Privacy Framework.

17. Speicherdauer 

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere (gesetzliche) Aufbewahrungsgründe einer Löschung entgegenstehen.

18. Zugangsgeschützter Bereich 

Sofern Sie unseren zugangsgeschützten Bereich nutzen möchten, ist eine vorherige Registrierung notwendig. 

Wir erheben hierbei nur die Daten, die zur Registrierung und Bereitstellung des Dienstes erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit.  b DSGVO (Vertragserfüllung). 

Sofern wir darüber hinaus als freiwillig gekennzeichnete Daten erheben, verarbeiten wir diese auf Basis Ihrer Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierzu bitte die entsprechenden Funktionen im zugangsgeschützten Bereich oder wenden sich an die im Impressum genannte E-Mail-Adresse. 

Wenn Sie sich für von unserem zugangsgeschützten Bereich dauerhaft abmelden möchten, nutzen Sie hierzu bitte die Abmeldemöglichkeit im zugangsgeschützten Bereich oder wenden sich an die im Impressum genannte Stelle. 

19. Ihre Rechte als betroffene Person 

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte: 

Auskunftsrecht (Art. 15 DSGVO) 

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen. 

Recht auf Berichtigung (Art. 16 DSGVO) 

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen. 

Recht auf Löschung (Art. 17 DSGVO) 

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft. 

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) 

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen. 

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) 

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen. 

Widerrufsrecht (Art. 7 DSGVO) 

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. 

Widerspruchsrecht (Art. 21 DSGVO) 

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) 

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden. 

Geltendmachung Ihrer Rechte 

Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle. 

20. Kontaktdaten des Datenschutzbeauftragten 

Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung: 

datenschutz nord GmbH 
Konsul-Smidt-Straße 88 
28217 Bremen 
Web: https://www.dsn-group.de/ 
E-Mail: office@datenschutz-nord.de 

Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die im Impressum genannt wird.