Datenschutz

Datenschutzerklärung

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne Art. 4 Abs. 7 der EU-Verordnung 2016/679, genannt Datenschutz-Grundverordnung (DSGVO), und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Michael Utzerath GmbH
vertreten durch die Geschäftsführer Michael Utzerath, Raphael Utzerath
Käuzchenweg 16
86156 Augsburg

 

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Grundsätzlich können Sie uns (also Internetservices insbesondere Webseiten der Michael Utzerath GmbH) besuchen ohne uns mitzuteilen, wer Sie sind. Durch den Besuch auf unserer Webseite übermittelt Ihr Browser automatisch diverse Daten, siehe unten „III. Bereitstellung der Webseite und Erstellung von Logfiles". Diese Informationen werden zu rein statistischen Zwecken ausgewertet und danach gelöscht. Unsere Dienste sind volljährigen Besuchern vorbehalten.

Personenbezogene Daten werden auf unserer Webseite grundsätzlich nur dann erhoben, wenn Sie uns diese von sich aus angeben (z.B. bei Eröffnung eines Benutzerkontos oder im Rahmen des Bestellablaufes). Wir nutzen diese Daten ausschließlich zu den jeweils angegebenen Zwecken, wie nachfolgend gelistet.

Externe Dienstleister, die personenbezogene Daten für uns verarbeiten, sogenannte Auftragsverarbeiter, binden wir vertraglich gemäß Art. 28 DSGVO. Die Auftragsverarbeiter wurden von uns sorgfältig ausgewählt, spezifisch beauftragt und sind an unsere Weisungen gebunden. Staaten außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes bezeichnet die DSGVO als Drittländer und regelt die Übermittlung dorthin gesondert gem. Art. 44 bis 49 DSGVO. Teilweise bedienen wir uns Auftragsverarbeiter in Drittländern und nennen diese nachfolgend.

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. 

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Die Verarbeitung personenbezogener Daten ist gem. Art. 6 Abs. 1 lit. f) auch rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

III. Bereitstellung der Webseite und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. 

Folgende Daten werden hierbei erhoben:

  1. Informationen über den Browsertyp, -sprache und die verwendete Version
  2. Das Betriebssystem des Nutzers
  3. Den Internet-Service-Provider des Nutzers
  4. Die IP-Adresse des Nutzers
  5. Datum und Uhrzeit/Zeitzone des Zugriffs
  6. Inhalt der Anforderung (konkrete Seite)
  7. Zugriffsstatus/http-Statuscode
  8. Webseiten, von denen das System des Nutzers auf unsere Webseite gelangt 
  9. Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden
  10. Übertragene Datenmenge

 

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Jedoch Im Falle eines Fehlers bei einer Schnittstellen-Abfrage loggen wir zusätzlich die ID (pseudonyme Identifikation), die IP-Adresse sowie die betreffende http-Anfrage, sofern genutzt die E-Mail des anfragenden Nutzers, um spätere Fehleranalyse und -behebung zu ermöglichen.

2. Rechtsgrundlage für die Datenverarbeitung

Soweit unsere Logfiles eine Verarbeitung personenbezogener Daten bedeuten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b, lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist i. S. d. Art. 6 Abs. 1 lit. b DSGVO notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für deren Dauer gespeichert bleiben. Das wiederholte automatisierte Auslesen der Webseiten (sog. Scraping) wird durch Erfassen der IP-Adresse ebenfalls erschwert. Die Speicherung der Daten im Falle eines Fehlers ist i. S. d. Art. 6 Abs. 1 lit. f DSGVO erforderlich, um die Funktionsfähigkeit der Webseite sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der IP-Adresse wird diese gekürzt, also anonymisiert wenn die jeweilige Sitzung beendet ist. Die Daten weisen sodann keinen Personenbezug mehr auf. Die gesamten Logfiles werden nach 90 Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. 

IV. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Die Webseiten verwenden an mehreren Stellen sogenannte Cookies. Sie dienen dazu, unser Angebot nutzerfreundlicher und effektiver zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Einige der von uns verwendeten Cookies sind so genannte „Session-Cookies", die automatisch gelöscht werden wenn Sie den Browser schließen. Daneben gibt es einige langlebige Cookies, mittels derer wir Sie als Besucher wiedererkennen. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Wenn Sie die Installation der Cookies nicht wünschen, können Sie in Ihrem Browser die Annahme von Cookies deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie mit deaktivierten Cookies unsere Webseite gegebenenfalls nicht vollumfänglich nutzen können. 

Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer als Person nicht möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert, sofern nicht nachfolgend abweichend beschrieben.

Beim ersten Aufruf unserer Webseite werden die Nutzer durch Infobanner über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen. Mithin erfolgt auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.

In den technisch notwendigen Cookies werden folgende Daten gespeichert und übermittelt:

  1. Spracheinstellungen
  2. Artikel in einem Warenkorb
  3. Log-In-Informationen: E-Mail-Adresse, Vor- und Nachname, Geschlecht, SessionID (kein Passwort)

Wir verwenden auf unserer Webseite darüber hinaus Cookies, die eine Analyse des Nutzungsverhaltens, des Werbeerfolges (sog. Conversion) und eine Wiederansprache der Nutzer auf Webseiten Dritter (sog. Retargeting) ermöglichen. Dritte können Cookies auf dem Gerät des Nutzers direkt beim Besuch unserer Webseiten speichern bzw. wir übermitteln IDs ohne Personenbezug.

Auf diese Weise können folgende Daten übermittelt werden:

  1. Eingegebene Suchbegriffe
  2. Häufigkeit von Seitenaufrufen
  3. Inanspruchnahme von Webseite-Funktionen
  4. Log-In (E-Mail-Adresse)

Wir nutzen folgende Drittanbieter zur Analyse des Nutzungsverhaltens:

  1. Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google") im Rahmen einer Auftragsverarbeitung und im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield). Auch Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch die Nutzer ermöglichen. Die durch Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir aktivieren die IP-Anonymisierung durch Ergänzung des Code „gat._anonymizeIp();" auf den Webseiten, so dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU/EWR zuvor gekürzt wird (sog. IP-Maskierung). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten (auch Funktion Optimize für A/B-Testing, also Resonanz auf verschiedene Darstellungen der Webseite), um Reports über die Webseitenaktivitäten für uns zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Informationen, die Google im Rahmen interessenbezogener Werbung und von Drittanbietern erhält (z. B. demografische Merkmale und Geschlecht sowie Interessen) können in den Cookie-Informationen erfasst werden.
    Nähere Informationen zu Google finden Sie unter http://www.google.com/intl/de/analytics/privacyoverview.html (allgemeine Informationen zu Google Analytics und Datenschutz). Google bietet eine Erweiterung für Webbrowser (Add-On) an, durch die die Datenerhebung durch Google Analytics und die Verarbeitung dieser Daten durch Google unterbunden werden kann. Das Add-On kann unter https://tools.google.com/dlpage/gaoptout auf eigene Gefahr heruntergeladen und installiert werden.
    Diese Webseite verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen beim Verkauf von Waren, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto bei medimops unter "Persönliche Einstellungen” “Datenschutzeinstellung User-ID” die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.
  2. "Hotjar", Analysesoftware der Hotjar Ltd, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, um Nutzerverhalten (Mausbewegungen, Klicks, Scrollhöhe etc.) auf den Webseiten zu messen und auszuwerten. Dies erfolgt gemäß einer Auftragsverarbeitung. Zu diesem Zweck setzt Hotjar Cookies auf Endgeräten der Nutzer und kann nicht-personenbezogene Daten von Nutzern wie z. B. Browser Informationen, Betriebssystem, Verweildauer etc. (nur mit anonymisierter IP-Adresse) erfassen. Weitere Informationen hier: https://www.hotjar.com/privacy, Möglichkeiten zum Ausschalten dieser Funktion hier: https://www.hotjar.com/opt-out

Wir nutzen folgende Drittanbieter zur Wiederansprache des Nutzers (Remarketing):

  1. Remarketing von Google mittels Technologie “Double Click” und “Audiences” um Nutzer, die unsere Webseiten bereits besuchten, durch interessenbasierte Werbung auf den Seiten des Google Partner Netzwerks erneut anzusprechen. Mit Hilfe von Cookies können Interessen beim Besuch der Webseite analysiert und anschließend für relevante Produktwerbung genutzt werden. Sofern Nutzer zugestimmt haben, dass ihr Web- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus unserem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie auf Webseiten Dritter sehen, verwendet Google Daten dieser angemeldeten Nutzer zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Zur Unterstützung dieser Funktion werden von Google Analytics Google-authentifizierte IDs dieser Nutzer erfasst. Diese personenbezogenen Daten von Google werden vorübergehend mit unseren Google Analytics-Daten verknüpft, um Zielgruppen zu bilden. Mehr Informationen und Möglichkeiten zur Deaktivierung dieser Anzeigenschaltung finden sich unter http://www.google.com/settings/u/0/ads/anonymous?hl=de (Link „Anzeigeneinstellungen", dann „Deaktivierung").
  2. Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich („Criteo") zur Werbung auf Webseiten von Dritten und E-Mails von Dritten (https://emailprivacy.criteo.com/de/index.html), um frühere Kunden von uns zu adressieren. Der Dienst ist als gemeinsamer Datenverarbeiter mit uns tätig. Dabei wird der Kunde nicht persönlich identifiziert, sondern nur pseudonymisiert wiedererkannt. Dies erfolgt über verschiedene Geräte des Kunden hinweg mittels verschlüsselter (nicht rückschlüsselbarer) E-Mail-Adresse. Weitere Informationen: https://support.criteo.com/hc/de/articles/202427141-Cross-Device-Implementierung. Unter http://www.criteo.com/de/privacy haben Sie überdies die Möglichkeit, der Verwendung von Nutzungs- und anderen Daten für bestimmte Zwecke zu widersprechen (Ihre Präferenz - „Opt-out"). Die Werbung wird sodann nicht mehr auf der Grundlage von seitens Criteo erfassten Nutzungsdaten gesteuert. Zur Erhöhung der Reichweite arbeitet Criteo mit einem Netzwerk an Partnern, die vergleichbare Technologie implementieren und auf unserer Webseite unter eigenem Namen Cookies setzen könnten.
  3. „Website Custom Audiences" von Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour Dublin 2, Irland („Facebook") ist als Pixel implementiert, um in dem Sozialen Netzwerk zu werben. Facebook ist im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield) tätig. Wenn Sie unsere Webseiten besuchen, wird über den Pixel eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Wenn Sie Facebook-Nutzer sind und die Cookies nicht vor dortigem Facebook-Login löschen, kann Facebook hierdurch den Besuch unserer Webseite Ihrem Benutzerkonto zuordnen. Wir können lediglich auswählen, welchen Segmenten von Facebook-Nutzern (wie Alter, Interessen) unsere Werbung angezeigt werden soll. Dabei werden keine personenbezogenen Datensätze, insbesondere keine E-Mail-Adressen unserer Nutzer – weder verschlüsselt noch unverschlüsselt - an Facebook übermittelt. Facebook kann informiert werden zu Browser- und Gerätetypen, Cookie-ID, Anzahl und Höhe der Bestellungen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy. Bitte klicken Sie hier, wenn Sie als Facebook-Nutzer keine Datenerfassung via Custom Audiences wünschen: https://www.facebook.com/settings?tab=ads
  4. “Adobe Marketing Cloud” der Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart D24, Dublin, Irland und der Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA95110, USA. Dies erfolgt im Rahmen einer Auftragsverarbeitung und im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield). Sie können hier opt-out wählen: https://www.adobe.com/de/privacy/opt-out.html
  5. “emetriq”, den Dienst der emetriq GmbH, Vorsetzen 35, 20459 Hamburg. emetriq und wir schalten Anzeigen auf Websites im Internet und verwenden Cookies zum Schalten von Anzeigen auf Grundlage vorheriger Besuche eines Nutzers auf unserer Website. Sie können diese Technologie zur interessenbasierten Werbung hier deaktivieren: http://www.emetriq.com/opt-out/
  6. Affiliatenetzwerk “AWIN” der AWIN AG, Stralauer Allee 2, 10245 Berlin, als gemeinsamer Datenverarbeiter mit uns. Affiliate-Marketing ist eine Internetgestützte Vertriebsform, die es kommerziellen Betreibern von Websites, den sogenannten Merchants oder Advertisern, ermöglicht, Werbung, die meist über Klick- oder Sale-Provisionen vergütet wird, auf Websites Dritter, also bei Vertriebspartnern, die auch Affiliates oder Publisher genannt werden, einzublenden. Der Merchant stellt über das Affiliate-Netzwerk ein Werbemittel, also einen Werbebanner oder andere geeignete Mittel der Internetwerbung zur Verfügung, welche in der Folge von einem Affiliate auf eigenen Websites eingebunden oder über sonstige Kanäle, wie etwa das Keyword-Advertising oder E-Mail-Marketing, beworben werden.
    AWIN setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Der Tracking-Cookie von AWIN speichert keine personenbezogenen Daten. Gespeichert werden lediglich die Identifikationsnummer des Affiliate, also des den potentiellen Kunden vermittelnden Partners, sowie die Ordnungsnummer des Besuchers einer Website und des angeklickten Werbemittels. Zweck der Speicherung dieser Daten ist die Abwicklung von Provisionszahlungen zwischen einem Merchant und dem Affiliate, welche über das Affiliate-Netzwerk, also AWIN, abgewickelt werden.
    Die geltenden Datenschutzbestimmungen von AWIN können unter https://www.awin.com/de/rechtliches/privacy-policy abgerufen werden.
  7. Werbenetzwerk “Bing” der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, (“Microsoft”). Der Dienst ist als gemeinsamer Datenverarbeiter mit uns und im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield) tätig. Dabei wird von Microsoft ein Cookie gesetzt, sofern der Nutzer über eine Microsoft Bing Anzeige auf die Webseiten gelangte. Microsoft Bing und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine vorher bestimmte Zielseite (Conversion Seite) erreicht hat. Überdies gelten die Maßgaben wie beim vorgenannten Conversion-Tracking von Google entsprechend. Weitere Informationen zum Datenschutz bei Microsoft und den eingesetzten Cookies unter https://www.microsoft.com/privacystatement/de-de/core/default.aspx. Kunden können dem Tracking durch Microsoft ferner per Opt-Out unter http://choice.microsoft.com/de-de/opt-out für die Zukunft widersprechen. 
  8. Marktforschung/-analyse “Neory” der NEORY GmbH, um effektive Marktforschung/-analyse zu betreiben, statistische Daten für das Kampagnentracking zu erheben oder die Benutzerfreundlichkeit unseres Angebot zu optimieren. Dies geschieht mittels pseudonymer Nutzungsprofile, in denen keine persönlichen, sondern nur anonymisierte oder pseudonymisierte Daten verwenden werden. Hierzu können sogenannte Cookies verwendet werden. Dabei werden u.a. folgende Daten erhoben: Zeitpunkt des Aufrufs, Kanal-Information inkl. möglicher Parameter sowie Domain des Referers. Die Daten werden nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren. Die NEORY GmbH wird im Auftrag von uns die übermittelten Daten insbesondere dazu benutzen, um das Kampagnentracking zu realisieren. Alle oben erwähnten Daten werden ausschließlich zu diesem Zweck erfasst und ohne Personenbezug gespeichert. Sie können sich von der Erfassung des Kampagnentrackings durch die NEORY GmbH sowie die Verarbeitung dieser Daten verhindern, indem Sie unter dem folgenden Link einen sogenannten OptOut durchführen: http://d.neory-tm.net/privacy/l661hfqafe4v/optout 
  9. “RichRelevance” der RichRelevance, Inc., 303 Second Street, Suite 350, San Francisco, CA 94107, USA, um Ihnen relevante Produktempfehlungen kanalübergreifend darzustellen. Hierfür wird per Pseudonym, also nicht auf Sie zurückführbar, eine User-ID (MD5 gehasht), Browserinfo, angesehene Produkte, angesehene Kategorie, Zeitpunkt, Käufe an RichRelevance übermittelt. Der Dienst ist als Auftragsverarbeiter und im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield) tätig. Hinweise zum Datenschutz finden Sie hier: http://richrelevance.de/richrelevance-datenschutzrichtlinie/ Der Erfassung kann mit folgendem Link widersprochen werden: http://richrelevance.de/richrelevance-datenschutzrichtlinie/opt-out/

Wir nutzen folgende Drittanbieter zur Analyse des Werbeerfolges:

  1. Google Adwords, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Die Werbemittel werden durch Google über sogenannte „AdServer" ausgeliefert. Dazu nutzen wir AdServer-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird von Google Adwords ein Cookie auf Ihrem Gerät gespeichert. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl AdImpressions pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass Nutzer nicht angesprochen werden möchte) gespeichert. Diese Cookies ermöglichen Google, Ihren Browser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Adwords-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder AdWords-Nutzer erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von AdWords-Nutzer nachverfolgt werden. Die AdWords-Nutzer erhalten keine personenbezogenen Daten. Weitere Informationen zum Datenschutz bei Google unter https://www.google.com/policies/?hl=de. Nutzer können außerdem Google Anzeigen insgesamt oder in Teilen unter https://privacy.google.com/?hl=de#google-experience deaktivieren oder widersprechen (Opt-Out durchführen).
  2. Microsoft Bing Conversion-Tracking, siehe oben. 
  3. AWIN, siehe oben
  4. “Kelkoo” und “ProductsUp” zur Erfolgsmessung unserer Angebote in Preisvergleichen etc., wobei ein Cookie von der Seite des Preisvergleichs ohne Personenbezug erfasst, ob und in welcher Höhe bei unserer Webseite ein Verkauf durchgeführt wurde. Die Anbieter sind die Kelkoo Deutschland GmbH, Hausvogteiplatz 10, 10117 Berlin (http://www.kelkoo.de/unternehmen/datenschutz) und die Products Up GmbH, Bahnhofstr. 5, 91245 Simmelsdorf (https://productsup.io/de/rechtlicher-hinweis/).

2. Rechtsgrundlage für die Datenverarbeitung 

Soweit unsere Verwendung von Cookies eine Verarbeitung personenbezogener Daten bedeutet, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b, lit. f DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies gem. Art. 6 Abs. 1 lit. b DSGVO ist, die Nutzung von Webseiten für die Nutzer zu vereinfachen. Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen benötigen wir Cookies:

  1. Registrierung
  2. Log-In
  3. Warenkorb für An- und Verkauf

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Bei Verarbeitung der weiteren Cookies liegt unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO vor:

Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Webseite und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren. Wir erkennen, welche Werbemaßnahmen zum Besuch unserer Webseiten veranlassten (sog. Conversion-Tracking). Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Webseite für Sie interessanter und einfacher zu gestalten sowie eine faire Berechnung von Werbekosten zu erreichen.

Die Wiederansprache (sog. Retargeting) erfolgt, um vorherige Nutzer unserer Webseiten erneut bei Webseiten Dritter zu adressieren und zu einer Interaktion zu motivieren. Nutzer erhalten auf Webseiten Dritter Werbeinhalte, die auf ihre Interessen bezogen sind statt lediglich allgemein.

4. Dauer der Speicherung

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden (siehe oben “technisch notwendige Cookies”).

Die Cookie-Speicherdauer wird jeweils oben angegeben. Andernfalls sind diese unbefristet gesetzt bis Sie den Speicher im Browser löschen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Verarbeitung der Cookies bei den von uns genutzten Dienstleistern mittels der oben genannten Links ausschalten bzw. einschränken. Überdies können Sie das Präferenzmanagement der Selbstverpflichtung “yourchoices” für interessenbasierte Werbung nutzen: http://www.youronlinechoices.com/de/praferenzmanagement/

Der Widerspruch gilt so lange, wie das zugehörige OptOut-Cookie nicht gelöscht wird. Dieses Cookie wird für die Domain, pro Browser und Benutzer eines Rechners gesetzt. Wenn Sie auf unsere Webseite von mehreren Endgeräten und Browsern aus zugreifen, müssen Sie daher auf jedem dieser Geräte und in jedem Browser der Datenerfassung separat und erneut widersprechen. 

V. Werbliche E-Mails (Newsletter)

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter an uns diese Daten übermittelt:

  1. E-Mail-Adresse wie angegeben
  2. Anrede, Vor- und Nachname (freiwillige Angabe)
  3. IP-Adresse des aufrufenden Rechners
  4. Datum und Uhrzeit der Anmeldung

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgang Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Sie erhalten zunächst eine E-Mail mit Bitte um Bestätigung Ihrer Anmeldung (sogenanntes double-opt-in-Verfahren). Sollten Sie Kunde sein erstellen wir den Newsletter für Sie möglichst individuell unter Berücksichtigung Ihrer bisherigen An- und Verkäufe.

Wenn Sie auf unserer Webseite Waren an- bzw. verkaufen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Wir senden Ihnen Erinnerungen an nicht vollständig erfolgte Transaktionen (Warenkorb) und bitten Sie per E-Mail um Teilnahme an Umfragen. Außerdem erhalten Sie Treue-Nachrichten per E-Mail, wenn Sie besonders regelmäßig oder längere Zeit gar keine Transaktion durchführten.

Sie werden bei Registrierung bzw. An- und Verkauf auf diese Regelung hingewiesen.

Wir weisen Sie darauf hin, dass wir die Nutzung der Newsletter messen. Für die Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Webseite gespeichert sind. Für die Auswertung verknüpfen wir die Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter enthaltene Links sind mit ID versehen. Mit den so gewonnenen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unseren Newsletter lesen, welche Links Sie in diesem anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit Ihren auf unserer Webseite getätigten Handlungen.

Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte für eigene Zwecke.

Wir nutzen für den Versand des Newsletters den Dienst optivo broadmail der Episerver GmbH, Wallstraße 16, 10179 Berlin. Im Rahmen der Episerver-Gruppe können Daten auch in Drittländer übermittelt werden. Die Vereinbarung zur Auftragsdatenverarbeitung und Zertifizierung nach EU-US Privacy Shield liegen vor.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG.

Rechtsgrundlage für Erinnerung an Ihren Warenkorb, die Umfragen und Nutzungsmessung ist Art. 6 Abs. 1 lit a, lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. 

Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

Die Nachrichten an Kunden zur Erinnerung an Warenkorb bzw. zu Treue-Aktionen bieten für Nutzer und uns zielgerichtete Kommunikation. Die Aufforderung zu Umfragen und Bewertungen sind ebenfalls in unserem berechtigten Interessen, weil sie unser Angebot verbessern.

Die Profilbildung anhand der bisherigen An- und Verkäufe bzw. Nutzung des Newsletters erfolgt in unserem berechtigten Interesse, um an die Nutzer relevante Nachrichten zu senden.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.

Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.

5. Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Des Weiteren haben Sie die Möglichkeit, sich auch in Ihrem Kundenkonto vom Newsletter abzumelden. Weitere Informationen siehe unten „Rechte der betroffenen Person".

Die Nutzungsmessung können Sie auch einschränken, indem Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben.

VI. E-Mails zu Bewertungen

1. Beschreibung und Umfang der Datenverarbeitung

Wenn Sie sich auf unserer Webseite registrieren, Waren an- bzw. verkaufen und hierbei Ihre E-Mail-Adresse hinterlegen oder sich für den Newsletter anmelden, bitten wir Sie per E-Mail möglicherweise, unsere Leistung und/oder das Produkt zu bewerten. Dies erfolgt mittels der in der E-Mail bezeichneten Dienste oder auf dritten Plattformen. Die Teilnahme an der Bewertung ist stets freiwillig. Die Plattformen erhalten hierbei keine personenbezogenen Daten von uns sofern nicht anders hier genannt.

Wir nutzen folgende Drittanbieter:

  1. E-Mails zu Bewertungen versenden wir über den Dienstleister den Mandrill Inc., 512 Means Street, Sweet, 404, Atlanta, GA 30318, USA, ein Unternehmen der Rocket Science Group, LLC d/b/a MailChimp LLC.. Mittels Mandrill werden die E-Mails von Kunden verwaltet und die Bearbeitung organisiert. Mandrill verarbeitet für uns Inhalt und Technik der Kommunikation. Dies erfolgt im Rahmen einer Auftragsverarbeitung und im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield). Nähere Informationen zur Datenverarbeitung durch Mandrill finden Sie in der Datenschutzerklärung unter https://mailchimp.com/legal/privacy.
  2. Wir nutzen die Analysesoftware "wootric" der Wootric, Inc., 220 27th St., San Francisco, CA 94131, USA um Nutzer (des Newsletters) zu befragen. Wootric verarbeitet für uns hier die E-Mail-Adresse, die Bewertungsnote und optionalen Kommentare des Nutzers und ist als Auftragsverarbeiter und im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield) tätig. 

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für Bitte um Bewertungen ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse und der Information zur Nutzung unseres Dienstes dient dazu, die Nachricht mit Bitte um Bewertung zuzustellen. Die Verarbeitung der Daten durch uns bzw. unsere Auftragsverarbeiter ist im berechtigten Interesse, um unsere Dienste für Nutzer zu verbessern und die Reichweite durch (positive) Bewertungen zu steigern.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. 

VIII. Werbepost

1. Beschreibung und Umfang der Datenverarbeitung

Wenn Sie auf unserer Webseite Waren an- bzw. verkaufen und hierbei Ihre Postanschrift hinterlegen, kann diese in der Folge durch uns für den Versand von Werbepost verwendet werden. In einem solchen Fall wird ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Sie werden bei Registrierung bzw. An- und Verkauf auf diese Regelung hingewiesen.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für den Versand der Werbepost infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG.

3. Zweck der Datenverarbeitung

Die Erhebung der postalischen Adresse dient dazu, die Werbepost zuzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die postalische Adresse des Nutzers wird demnach solange gespeichert, bis keine Registrierung (siehe unten) mehr besteht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Dem Erhalt von Werbepost können Sie für die Zukunft widersprechen gem. Art. 21 Abs. 2, 3 DSGVO.

IX. Registrierung

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

  1. Anrede, Vor- und Nachname
  2. E-Mail-Adresse
  3. Passwort selbstgewählt
  4. Adresse (Straße, Hausnummer, Postleitzahl, Ort)
  5. Optionale Einwilligung in Newsletter
  6. Optionale Angabe Telefonnummer
  7. Geburtsdatum (bei Registrierung für Verkauf durch Michael Utzerath GmbH)
  8. Ihre Kontodaten (bei Ankauf durch Micha4el Utzerath GmbH, nach Registrierung)

Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

  1. Datum und Uhrzeit der Registrierung
  2. Einstiegs-Quelle der Registrierung: Web, iOS App, Android App

Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt unter Hinweis auf unsere AGB und diese Datenschutzerklärung.

2. Rechtsgrundlage für die Datenverarbeitung 

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a und lit. b DSGVO.

3. Zweck der Datenverarbeitung

Der Nutzer gibt seine Einwilligung. Eine Registrierung des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Dies betrifft unseren An- und Verkauf von Waren durch bzw. an den Nutzer.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen durch E-Mail an unseren Support bzw. unser Kontaktformular. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Weitere Informationen siehe unten „Rechte der betroffenen Person".

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. 

X. An- und Verkauf von Waren

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite bieten wir Nutzern die Möglichkeit, an von uns Waren zu kaufen. Im Rahmen des Verkaufsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

Die Daten werden dabei entsprechend der Registrierungsdaten des Nutzers in Verbindung mit vom Nutzer ausgewählten Waren, Zahlungsmitteln und Versandangaben an uns übermittelt und gespeichert. Folgende Daten des Nutzers werden im Rahmen des An- und Verkaufsprozesses erhoben und an hier genannte Dienstleister übermittelt:

  1. E-Mail-Adresse
  2. Anrede, Vor- und Nachname, Anschrift
  3. Ware
  4. Zahlungsinformationen: Ihre Zahlungsdaten werden je nach dem von Ihnen ausgewählten Zahlungsmittel an den entsprechenden Zahlungsdienstleister übermittelt. Die Verantwortung für Ihre Zahlungsdaten trägt der Zahlungsdienstleister. Bei Auswahl bestimmter Zahlungsmittel führen möglicherweise die Zahlungsdienstleister eine Beurteilung des Kreditrisikos auf Basis von mathematisch-statistischen Verfahren (sog. Scoring) bei einer Wirtschaftsauskunftei durch. Auf die Bewertung haben wir keinen Einfluss und erhalten keine Prüfungsergebnisse. Informationen insbesondere über die verantwortliche Stelle der Zahlungsdienstleister, die Kontaktdaten der Datenschutzbeauftragten der Zahlungsdienstleister und die Kategorien personenbezogener Daten, die von den Zahlungsdienstleistern verarbeitet werden, erhalten Sie bei den Dienstleistern:

a. Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, ist verantwortliche Stelle. Informationen zum Datenschutz und auch zur möglichen Bonitätsprüfung u. a. seitens der BillPay GmbH, Zinnowitzer Str. 1, 10115 Berlin, finden Sie hier: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

b. Paypal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ist verantwortliche Stelle. Informationen zum Datenschutz und auch zur möglichen Bonitätsprüfung seitens weiterer Dienstleister, finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

c. PayOne: BS PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, ist verantwortliche Stelle (Kreditkarte und Lastschrift). Informationen zum Datenschutz und auch zur möglichen Bonitätsprüfung seitens weiterer Dienstleister, finden Sie hier: https://www.bs-card-service.com/de/datenschutz/

d. Amazon Payments: Alle personenbezogenen Daten, die Sie Amazon Payments mitteilen oder im Zahlungsprozess von denen erhoben werden, werden primär von Amazon Payments s.c.a. (als verantwortliche Stelle) und sekundär von Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338, Luxemburg, kontrolliert. Die Datenschutzerklärung bestätigen Sie bei Ihrer Anmeldung zu Amazon: https://pay.amazon.com/de/help/201751600

5. Versandinformationen: Wenn wir Waren versenden lassen, geben wir Daten an das beauftragte Versandunternehmen weiter, soweit diese zur Lieferung bzw. Status der Sendung benötigt werden. Dienstleister sind jeweils bei der Bestellung angegeben. Dies sind aktuell:

a. Deutsche Post AG und DHL Paket GmbH

b. UPS Deutschland S.A.R.L.& Co. OHG

6. Einbindung des Trusted Shops Gütesiegels: Zur Anzeige unseres Trusted Shops Gütesiegels und der gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Webseitenbesuchs automatisch überschrieben. Weitere personenbezogenen Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

2. Rechtsgrundlage für die Datenverarbeitung 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b bzw. lit. f DSGVO.

3. Zweck der Datenverarbeitung

Der Nutzer gibt seine Einwilligung. Die Verarbeitung der Daten für Logistik, Zahlung und Versand ist für die Vertragserfüllung erforderlich gem. Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft unseren An- und Verkauf von Waren durch bzw. an den Nutzer. Hinsichtlich der Einbindung des Trusted Shop Gütesiegel und der Tätigkeit der Libri GmbH liegt ein berechtigtes Interesse vor gem. Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist für die während des An- und Verkaufsvertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Weitere Informationen siehe unten „Rechte der betroffenen Person".

XI. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Die Nachricht und eine E-Mail-Adresse des Nutzers sind erforderlich. Weitere Daten sind optional:

  1. Anrede, Vor- und Nachname
  2. Bestellnummer
  3. Telefonnummer

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. 

  1. E-Mails im Zusammenhang mit An- und Verkauf von Ware (sog. Transaktions-E-Mails) versenden wir über den Dienstleister den Mandrill Inc., 512 Means Street, Sweet, 404, Atlanta, GA 30318, USA, ein Unternehmen der Rocket Science Group, LLC d/b/a MailChimp LLC.. Mittels Mandrill werden die E-Mails von Kunden verwaltet und die Bearbeitung organisiert. Mandrill verarbeitet für uns Inhalt und Technik der Kommunikation. Dies erfolgt im Rahmen einer Auftragsverarbeitung und im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield). Nähere Informationen zur Datenverarbeitung durch Mandrill finden Sie in der Datenschutzerklärung unter https://mailchimp.com/legal/privacy.

2. Rechtsgrundlage für die Datenverarbeitung 

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Der Nutzer gibt seine Einwilligung. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen sicher entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Weitere Informationen siehe unten „Rechte der betroffenen Person".

XII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. 

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

  1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
  2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
  3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
  4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; 
  6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  7. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
  8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
  9. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung 

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

  1. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  4. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o. g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a. Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  1. Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. 
  3. Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. 
  4. Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. 
  5. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. 
  6. Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b. Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. 

c. Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde (Dies sind beispielsweise handels- und steuerrechtliche Aufbewahrungspflichten.);
  3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
  4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  1. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
  2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. 

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht gem. Art. 21 Abs. 2, 3 DSGVO, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. 

© 2018 Michael Utzerath GmbH 0821 - 729 1020 Alle Rechte vorbehalten.