Datenschutzerklärung

(Stand November 2022)

Informationserteilung für die Website https://www.labiosthetique.at/ ("Website" oder "Online-Shop") gemäß Art 13 EU-Datenschutz-Grundverordnung ("DSGVO") betreffend Datenverarbeitungsvorgänge im Rahmen des Zugriffs auf die Website und ihrer Nutzung sowie für die unter Punkt 10 dargestellten Auftritte in sozialen Netz-werken, soweit auf der jeweiligen Plattform entsprechende mit diesen interagiert wird.

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein beson-deres Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Vorgaben der DSGVO in Verbindung mit sonstigen einschlägigen Gesetzesbestimmungen.

Sie sind nicht zur Bereitstellung von Daten verpflichtet. Aus dem Umstand des Zugriffs auf die Website automa-tisch verarbeitete Daten werden nur für kurze Zeiträume gespeichert (siehe insb Punkt 6.1). Möchten Sie aller-dings unsere Angebote in Anspruch nehmen, insb Produkte über den Online-Shop erwerben, benötigen wir be-stimmte Ihrer Daten zur Vertragsabwicklung.

1. Begriffsdefinitionen

Datenschutzrechtliche Vorschriften stellen bis auf gewisse Ausnahmen auf die Verarbeitung personenbezogener Daten ab. Für den Umfang dieser Datenschutzerklärung wird dabei auf das Begriffsverständnis der DSGVO zurückgegriffen. Damit umfasst die Verarbeitung (Art 4 Z 2 DSGVO) von personenbezogenen Daten im Wesentlichen jeglichen Umgang mit denselben. Soweit von uns verarbeitete Daten menschen-beziehbar sind und Sie als Person identifizierbar machen, handelt es sich grundsätzlich um personenbezogene Daten, wodurch Sie als von einer Datenverarbeitung betroffene Person (Art 4 Z 1 DSGVO) anzusehen sind.

Zum bestmöglichen Verständnis dieser Datenschutzerklärung sind weiters insb die nachfolgenden Begrifflichkeiten relevant:

2. Informationen zum Verantwortlichen, Datenschutzbeauftragten & Kontakt

3. Links zu Seiten Dritter

Wir verwenden auf unserer Website Verlinkungen auf die Seiten Dritter. Hierbei handelt es sich insb um Links zu unseren Auftritten in sozialen Netzwerken (zB Facebook). Wenn Sie auf einen dieser Links kli-cken, werden Sie direkt auf die jeweilige Seite weitergeleitet. Für die Websitebetreiber ist einzig ersicht-lich, dass Sie über unsere Website zugegriffen haben. Dementsprechend verweisen wir im Allgemeinen auf die gesonderten Datenschutzerklärungen dieser Websites. Für nähere Informationen über unsere Verarbeitung Ihrer Daten in Zusammenhang mit unseren Social-Media-Auftritten siehe Punkt 10.

4. Rechte der betroffenen Person

Sie haben jederzeit folgende Rechte hinsichtlich Ihrer von uns verarbeiteten personenbezogenen Daten, welche kostenfrei durch Mitteilung an eine unter Punkt 2 angeführte Kontaktmöglichkeit ausgeübt wer-den können und ehestmöglich, jedenfalls aber innerhalb eines (1) Monats beantwortet werden (Einschränkungen sind in gewissen Ausnahmefällen, etwa bei drohender Beeinträchtigung der Rechte Dritter möglich):

• Zugang zu und weiterführende Informationen über konkret verarbeitete personenbezogene Daten (Auskunftsrecht, Art 15 DSGVO);
• Berichtigung unvollständiger oder unrichtig aufgenommener oder gewordener Daten (Recht auf Berichtigung, Art 16 DSGVO);
• Löschung von Daten, die (i) für die angeführten Zwecke nicht notwendig sind, (ii) unrechtmäßig verarbeitet werden, (iii) aufgrund einer rechtlichen Pflicht oder eines Widerspruchs gelöscht werden müssen (Recht auf Löschung, Art 17 DSGVO);
• vorübergehende Einschränkung der Verarbeitung unter gewissen Bedingungen (Recht auf Einschränkung, Art 18 DSGVO);
• jederzeitiger Widerruf einer einmal erteilten Einwilligung in die Verarbeitung Ihrer Daten; bitte beachten Sie allerdings, dass ein Widerruf vergangene Verarbeitungsaktivitäten auf Basis der betroffenen Einwilligung nicht rückwirkend unzulässig werden lässt – er hat ausschließlich Wirkung für die Zukunft (Recht auf Widerruf, Art 7 Abs 3 DSGVO);
• Widerspruch gegen eine Verarbeitung Ihrer Daten aufgrund unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jeder-zeitiger Widerspruch gegen eine Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung (Recht auf Widerspruch; Art 21 Abs 1–2 DSGVO);
• Übermittlung Ihrer personenbezogenen Daten, welche wir zur Erfüllung eines Vertrages mit Ihnen, zur Setzung vorvertraglicher Maßnahmen auf Ihre Anfrage oder auf Basis Ihrer Einwilligung verarbeiten, in einem gängigen maschinenlesbaren Format an Sie oder direkt an einen anderen Verantwortlichen (Recht auf Datenübertragbarkeit, Art 20 DSGVO);
• Beschwerderecht über die Verarbeitung Ihrer personenbezogenen Daten durch uns bei einer nationalen Aufsichtsbehörde; eine Beschwerde in Österreich hat den Anforderungen von § 24 Datenschutzgesetz zu folgen uns ist an die österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, (E-Mail) dsb@dsb.gv.at, (Telefon) +43 1 52 152-0, zu richten (zur Vereinfachung der Abläufe stellt die österreichische Datenschutzbehörde Formulare zur Verfügung: https://www.dsb.gv.at/dokumente).

5. Übermittlung Ihrer Daten; Empfänger

Um den in dieser Datenschutzerklärung angeführten Verarbeitungstätigkeiten nachkommen zu können, werden Ihre personenbezogenen Daten an die folgenden Empfänger übertragen oder diesen offengelegt:

Von uns beauftragte (externe) Auftragsverarbeiter erhalten Ihre Daten, sofern diese die Daten zur Erbringung ihrer jeweiligen Leistung benötigen (wobei schon eine Zugriffsmöglichkeit auf personenbezogene Daten ausreicht). Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten unter strikter Einhaltung der Anforderungen der DSGVO und ausschließlich nach unseren Weisungen zu verarbeiten.

Im Rahmen unserer Website können folgende von uns eingesetzte Auftragsverarbeiter Zugriff auf Ihre Daten erhalten:

• die Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, LUX-1855 Luxemburg (Website-Hosting);
• die pronexon GmbH Am Heilbrunnen 115, DE-72766 Reutlingen (IT-Infrastrukturdienstleisterin insb zur Zwischenspeicherung von Online-Shop-Bestellungen für drei [3] Monate);
• die Computop Paygate GmbH, Schwarzenbergstraße 4, DE-96050 (im Rahmen der Bereitstellung der Zahlungsplattform "Computop Paygate", siehe dazu Punkt 9);
• die Episerver GmbH, Wallstraße 16, DE-10179 Berlin (als E-Mail-Marketing-Dienstleisterin, siehe Punkte 6.3, 6.7);
• die trend SWM EDV-Beratung GmbH & Co KG, Jechtinger Straße 9, DE-79111 Freiburg (als Anbieterin unserer ERP-Lösung, wobei es bei der Verwendung bestimmter Module ggf zu einer Verarbeitung von Kundendaten seitens des Dienstleisters kommen kann);
• für den allgemeinen Websitebetrieb eingesetzte Dienstleister (siehe Punkt 8.3);
• zur Webanalyse, für das Nutzertracking sowie zur Darstellung von Medien eingesetzte Dienstleister (siehe Punkt 8.4).

Alle von uns eingesetzten Auftragsverarbeiter verarbeiten Ihre Daten unter strikter Einhaltung der Anforderungen der DSGVO und ausschließlich nach unseren Anweisungen. Bitte beachten Sie, dass manche der oben genannten Empfänger sich außerhalb der EU befinden oder dort Ihre (personenbezogenen) Daten verarbeiten bzw weitere Auftragsverarbeiter einsetzen, auf welche dies zutrifft. Soweit für die betroffenen Drittländer kein Angemessenheitsbeschluss der EU-Kommission vorliegt und nichts anderes angegeben wird, setzten wir für die Übertragung auf Standarddatenschutzklauseln (auch: Standardvertragsklauseln) im Sinne von Art 46 Abs 2 lit c DSGVO, die wir mit den einzelnen Anbietern vereinbart haben bzw von diesen für weiterführende Übertragungen vereinbart wurden – auf Anfrage stellen wir Ihnen gern eine Kopie der jeweils abgeschlossenen Klauseln und Begleitinformationen bereit.

Darüber hinaus übermitteln wir Ihre Daten an eigenständige Verantwortliche, soweit dies erforderlich ist oder wir rechtlich entsprechend dazu verpflichtet sind. Je nach gewählter Zahlungsart kann dies die unter Punkt 9 angeführten Zahlungsanbieter und -dienstleister betreffen (vgl aber auch Punkt 6.6).

Bezüglich der unter Punkt 10 dargestellten Verarbeitungsaktivitäten sind wir mit den jeweiligen Anbietern im Sinne von Art 26 DSGVO gemeinsam verantwortlich.

6. Datenverarbeitungsvorgänge

Im Rahmen dieses Abschnitts werden die konkreten Datenverarbeitungsvorgänge beschrieben, welche sich beim Zugriff auf unsere Website sowie im Rahmen ihrer Nutzung ereignen können. Dabei informieren wir Sie über die wesentlichen Elemente jeder Verarbeitungsaktivität, das sind (a) Art und Umfang (wann und wie), (b) Zweck (warum) sowie (c) Dauer der Speicherung Ihrer Daten (wie lange).

Darüber hinaus informieren wir Sie über die Rechtsgrundlage, welche wir im Sinne der DSGVO heranziehen, um die jeweilige Verarbeitung Ihrer Daten zu rechtfertigen. Die nachfolgende Tabelle verschafft Ihnen einen ersten Überblick über die Rechtsgrundlagen, welche wir diesbezüglich konkret heranziehen:

6.1 Verarbeitung von Zugriffsdaten beim Websiteaufruf

(a) Art und Umfang der Datenverarbeitung: Bei der bloß informatorischen Nutzung der Website, wenn Sie sich also nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt.

Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten:

• IP-Adresse;
• Datum und Uhrzeit der Anfrage;
• Zeitzonendifferent zur Greenwich Mean Time (GMT);
• Inhalt der Anforderung (konkrete Seite);
• Zugriffstatus / http-Statuscode;
• jeweils übertragene Datenmenge;
• Website, von der die Anforderung kommt;
• Browser, Betriebssystem und dessen Oberfläche;
• Sprache und Version der Browsersoftware.

(b) Rechtsgrundlage und Zweck: Der Zweck dieser Datenverarbeitung ist es, unsere Website anzeigen zu können und ihre technische Stabilität sowie Sicherheit zu gewährleisten. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO), welches darin besteht, die genannten Zwecke zu erreichen (zum "Recht auf Widerspruch" siehe Punkt 4).

(c) Speicherdauer: Die Server-Logfiles werden grundsätzlich innerhalb von vierzehn (14) Tagen automatisiert gelöscht, sofern sie im Einzelfall für den Zweck ihrer Erhebung nicht länger benötigt werden.

6.2 Kontaktaufnahme; Kontaktformular

(a) Art und Umfang der Datenverarbeitung: Im Rahmen der Kontaktaufnahme mit uns über das auf der Website bereitgestellte Kontaktformular werden die von Ihnen bereitgestellten Angaben zur Bear-beitung der Kontaktanfrage und der Abwicklung Ihres Anliegens verarbeitet. Notwendige Angaben sind mit einem "*"-Symbol gekennzeichnet; gegebenenfalls können Sie uns bestimmte Informationen freiwillig erteilen. Die Verarbeitung Ihrer Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich, da wir ansonsten keine Möglichkeit hätten, Sie zu kontaktieren. Das Gleiche gilt sinn-gemäß für eine Kontaktaufnahme über eine der innerhalb dieser Datenschutzerklärung oder auf un-serer Website im Impressum angeführten Kontaktmöglichkeiten.

(b) Rechtsgrundlage und Zweck: Der Zweck dieser Datenverarbeitung ist es, uns mit Nutzern der Website austauschen sowie die notwendige Kommunikation mit Interessenten bzw Kunden führen zu kön-nen. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit Ihnen bezieht oder Sie an einem Vertragsabschluss interessiert sind, erfolgt die Datenverarbeitung zur entsprechenden Vertragsabwicklung bzw zur Setzung vorvertraglicher Maßnahmen auf Anfrage (Art 6 Abs 1 lit b DSGVO). Sonstige Anfragen ohne Vertragsbezug beantworten wir auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) an einem funktionierenden Kontaktsystem als Voraussetzung für die Erbringung jedweder Leistungen (zum "Recht auf Widerspruch" siehe Punkt 4).

(c) Speicherdauer: Wir löschen Ihre Anfrage und Ihre Kontaktdaten, nachdem Ihre Anfrage abschließend beantwortet wurde und die Daten im Rahmen der Vertragsabwicklung nicht mehr benötigt werden. Gegebenenfalls müssen Ihre Daten allerdings zu anderen Zwecken weiterverarbeitet werden. Längere Speicherfristen können sich gegebenenfalls aufgrund gesetzlicher Aufbewahrungsfristen (siehe Punkt 6.8), gegebenenfalls auch aufgrund von im Raum stehender Rechtsansprüche ergeben.

6.3 Bestellungen im Online-Shop; Kundenkonto

(a) Art und Umfang der Datenverarbeitung: Sollten Sie sich dazu entschieden haben, Produkte in unserem Online-Shop zu erwerben, so müssen Sie im Bestellprozess bestimmte Angaben machen, damit wir den mit Ihnen geschlossenen Kaufvertrag abwickeln können. Sie können hierfür ein Kundenkonto anlegen, jedoch ist es ebenfalls möglich, eine Bestellung als Gast ohne Kundenkonto zu tätigen. Not-wendige Angaben sind jeweils mit einem "*"-Symbol gekennzeichnet; gegebenenfalls können Sie uns bestimmte Informationen freiwillig erteilen.

Für die Zustellung vertragsbezogener E-Mail-Kommunikation an Kunden nutzen wir die E-Mail-Marketing-Software "Optimizely Campaign", welche uns von der Episerver GmbH, Wallstraße 16, DE-10179 Berlin, als Auftragsverarbeiterin bereitgestellt wird. Ihre für die Zusendung der Informationen sowie zur bedarfsgerechten Ansprache erforderlichen Daten werden im Rahmen von Omptimizely Campaign auf Servern der Episerver GmbH verarbeitet, um Ihnen die jeweilige E-Mail zuzuschicken.

(b) Rechtsgrundlage und Zweck: Die Verarbeitung Ihrer Daten im Rahmen und zur Abwicklung des Bestellprozesses dient dem Zweck, dass wir unserer Geschäftstätigkeit nachgehen und unser Online-Shop-Angebot bereitstellen können. Sie ist erforderlich zur Erfüllung des mit Ihnen abgeschlossenen Kaufvertrags (Art 6 Abs 1 lit b DSGVO). Zusätzliche Datenverarbeitungen im Rahmen der Erstellung eines Kundenkontos basieren auf unserem berechtigten Interesse (Art 6 Abs 1 lit f DSGVO), Ihnen ein den gewöhnlich erwarteten Eigenschaften eines Online-Shops entsprechendes Service bieten und Bestellprozesse für Sie erleichtern zu können und erfolgen zu diesem Zweck (zum "Recht auf Wider-spruch" siehe Punkt 4).

Die Episerver GmbH legt die ihr bereitgestellten Daten zur Leistungserbringung ggf Empfänger inner-halb ihrer Unternehmensgruppe offen (insb Episerver AB, Optimizely Inc, Episerver Inc, Zaius Inc) – eine etwaige dadurch ausgelöste Übermittlung Ihrer Daten in die Rechtssphäre von Drittländern basiert auf verbindlichen internen Datenschutzvorschriften im Sinne von Art 47 DSGVO.

(c) Speicherdauer: Die zur Durchführung des Bestellungsvorganges erhobenen Daten sowie die dazugehörigen Informationen zu einer konkreten Bestellung werden von uns gleichlaufend mit unserer gesetzlichen Aufbewahrungspflicht bezüglich transaktionaler Aufzeichnungen (siehe Punkt 6.8) für sieben (7) Jahre aufbewahrt. Kundenkonten bleiben bestehen, solange keine Löschung verlangt wird, was jederzeit selbstständig über die entsprechenden Einstellungen in die Wege geleitet werden kann. Längere Speicherfristen für bestimmte Daten können sich in diesem Zusammenhang gegebenenfalls aufgrund von im Raum stehender Rechtsansprüche ergeben.

6.4 Bewertung von Produkten

(a) Art und Umfang der Datenverarbeitung: Im Rahmen unserer Website bieten wir an, dass Sie einzelne Produkte bewerten können. Ihr entsprechender Kommentar wird zusammen mit Ihrem angegebenen Nutzernamen auf der jeweiligen Produktseite veröffentlicht. Wir empfehlen, ein Pseudonym statt Ihres Klarnamens zu verwenden. Notwendige Angaben sind mit einem "*"-Symbol gekennzeichnet; gegebenenfalls können Sie bestimmte Informationen freiwillig anführen. Wenn Sie einen Kommentar abgeben, speichern wir nur die Daten, die Sie in den Feldern angeben. Sofern Sie bei Abgabe der Bewertung eingeloggt sind, wird auch Ihre E-Mail-Adresse gespeichert, um einen Zusammenhang mit einem Bestandskunden herzustellen. Die Kommentare werden vor Veröffentlichung von uns auf rechtswidrige Inhalte geprüft.

(b) Rechtsgrundlage und Zweck: Die Verarbeitung Ihrer Daten dient dem Zweck, Kunden und Interessenten eine verbesserte Meinungsbildung über unsere Produkte zu ermöglichen, indem Käufer ihre persönlichen Erfahrungen mitteilen und veröffentlichen können. Wir verarbeiten Ihre Daten auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO), in unserem Online-Shop die notwendigen Voraussetzungen für ein funktionales Bewertungssystem zu schaffen (zum "Recht auf Widerspruch" siehe Punkt 4).

(c) Speicherdauer: Ihre Daten werden von uns grundsätzlich gespeichert und sie bleiben in unserem On-line-Shop veröffentlicht, solange die jeweilige Produktseite verfügbar ist. Ist eine abgegebene Bewertung nicht mehr notwendig (zB aufgrund der Entfernung eines Produktes aus dem Online-Shop) oder ist die Entfernung aus anderen Gründen erforderlich (zB nach einer Beanstandung), werden Ihre Daten unverzüglich gelöscht. Sie können von uns allerdings jederzeit die Löschung einer einmal abgegebenen Bewertung verlangen.

6.5 Bewerbungsanfragen

(a) Art und Umfang der Datenverarbeitung: Wir bieten Ihnen über unsere Website die Möglichkeit an, sich für offene Stellen innerhalb unserer Unternehmensgruppe zu bewerben. Dazu schreiben wir offene Stellen über https://www.labiosthetique.at/unternehmen/karriere aus und informieren Sie über die weiteren zu setzenden Schritte. Die dabei an uns herangetragenen Identitätsdaten und Be-werbungsunterlagen werden im Anschluss zur Bildung eines individuellen Bewerberprofils benutzt, von den für die Mitarbeiterverwaltung zuständigen Stellen entsprechend ausgewertet und anschließend gegebenenfalls für die Vereinbarung eines konkreten Bewerbungsgesprächs genutzt. Je nach Stelle für die sie sich bewerben kann es erforderlich sein, dass wir Ihre Bewerbungsunterlagen an mit uns verbundene Unternehmen übermitteln, worüber wir Sie im Anlassfall entsprechend informieren.

(b) Rechtsgrundlage und Zweck: Wir verarbeiten Ihre Daten in diesem Zusammenhang zum Zweck der Durchführung von Bewerbungsprozessen, um offene Stellen adäquat besetzen zu können. Die betroffenen Datenverarbeitungen basieren auf Art 6 Abs 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage).

(c) Speicherdauer: Ihre Daten werden von uns bis zur abschließenden Erledigung der Bewerbung gespeichert und danach innerhalb von sieben (7) Monate gelöscht. Diese Speicherdauer ist erforderlich, um uns im Hinblick auf die Geltendmachung potentieller Rechtsansprüche, etwa nach dem Gleichbehandlungsgesetz, abzusichern. Sollte es zu einer Einstellung kommen, werden die Daten hingegen zu anderen Zwecken weiterverarbeitet, über die Sie gesondert informiert werden.

6.5 Bewerbungsanfragen

(a) Art und Umfang der Datenverarbeitung: Wir bieten Ihnen über unsere Website die Möglichkeit an, sich für offene Stellen innerhalb unserer Unternehmensgruppe zu bewerben. Dazu schreiben wir offene Stellen über https://www.labiosthetique.at/unternehmen/karriere aus und informieren Sie über die weiteren zu setzenden Schritte. Die dabei an uns herangetragenen Identitätsdaten und Be-werbungsunterlagen werden im Anschluss zur Bildung eines individuellen Bewerberprofils benutzt, von den für die Mitarbeiterverwaltung zuständigen Stellen entsprechend ausgewertet und anschließend gegebenenfalls für die Vereinbarung eines konkreten Bewerbungsgesprächs genutzt. Je nach Stelle für die sie sich bewerben kann es erforderlich sein, dass wir Ihre Bewerbungsunterlagen an mit uns verbundene Unternehmen übermitteln, worüber wir Sie im Anlassfall entsprechend informieren.

(b) Rechtsgrundlage und Zweck: Wir verarbeiten Ihre Daten in diesem Zusammenhang zum Zweck der Durchführung von Bewerbungsprozessen, um offene Stellen adäquat besetzen zu können. Die betroffenen Datenverarbeitungen basieren auf Art 6 Abs 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage).

(c) Speicherdauer: Ihre Daten werden von uns bis zur abschließenden Erledigung der Bewerbung gespeichert und danach innerhalb von sieben (7) Monate gelöscht. Diese Speicherdauer ist erforderlich, um uns im Hinblick auf die Geltendmachung potentieller Rechtsansprüche, etwa nach dem Gleichbehandlungsgesetz, abzusichern. Sollte es zu einer Einstellung kommen, werden die Daten hingegen zu anderen Zwecken weiterverarbeitet, über die Sie gesondert informiert werden.

6.6 Bonitätsprüfung

(a) Art und Umfang der Datenverarbeitung: Sollten Sie sich dazu entscheiden, eines unserer Produkte in unserem Online-Shop zu erwerben, steht Ihnen eine Vielzahl potentieller Zahlungsmöglichkeiten offen (siehe Punkt 9). Sollten Sie sich für die Zahlungsmethode "Kauf auf Rechnung" entscheiden, welche von der Zahlungsdienstleisterin Riverty GmbH, Gütersloher Str. 123, DE-33415 Verl ("Riverty GmbH") angeboten wird, wird seitens der Anbieterin allerdings zuvor eine Bonitätsprüfung durchgeführt. Durch die Bonitätsprüfung kann – unter Beiziehung weiterer Faktoren – eine unternehmerische Risikoabschätzung durchgeführt und entschieden werden, ob Ihnen die jeweilige Zahlungsmöglichkeit angeboten werden kann. Die Bonitätsprüfung ist für einen Vertragsabschluss mit uns jedoch nicht erforderlich – Ihnen stehen andere Zahlungsarten weiterhin offen. Durchgeführt wird die Bonitätsprüfung von der Riverty GmbH, welche in diesem Zusammenhang als eigenständige Verantwortliche agiert.

Für die Bonitätsprüfung können unter anderem – je nach Anwendungsfall – folgende Ihrer bonitätsrelevanten Daten an die Riverty GmbH übermittelt werden, falls Sie uns diese zuvor im Rahmen der Nutzung unseres Online-Shops bekanntgegeben haben: (i) allgemeine Angaben zu Ihrer Person, (ii) Informationen zu den von Ihnen ausgewählten Produkten, (iii) allgemeine Kontaktdaten.

Um die Bonitätsprüfung durchzuführen, teilt die Riverty GmbH diese Informationen in weiterer Folge mit Dienstleistern (zB Auskunfteien), welche die Prüfung anschließend praktisch umsetzen. Hierfür werden Ihre Daten mit weiteren bonitätsrelevanten Datensätzen kombiniert, welche den entsprechenden Dienstleistern bereits vorliegen bzw diese aus allgemein einsehbaren Verzeichnissen gewinnen konnten.

Das Ergebnis dieser Überprüfung wird im Anschluss neben anderen Faktoren der Entscheidung zugrunde gelegt, ob Ihnen die gewünschte Zahlungsmethode angeboten werden kann.

Gegebenenfalls erfolgt eine Weiterverarbeitung Ihrer Daten durch die Riverty GmbH bzw von dieser eingesetzten Dienstleistern zur Verfolgung ihrer eigenen gewerberechtlichen Unternehmensgegen-stände. Nähere Hinweise zur Datenverarbeitung seitens der Riverty GmbH bzw ihrer eingesetzten Dienstleister finden Sie unter:

• https://finance.arvato.com/497b4f/globalassets/02-documents/01-corp/04-consumer-services/afs-art14-eudsgvo-sep-18.pdf;
• https://documents.myafterpay.com/privacy-statement/de_de/; sowie
• https://documents.myafterpay.com/consumer-terms-conditions/de_de/28149/.

Gegebenenfalls werden durch die Riverty GmbH Ihre Daten auch an Dienstleister übermittelt, welche einen Bezug zu unsicheren Drittländern aufweisen. Für den Fall, dass es in diesem Zusammenhang zu einer Übermittlung Ihrer personenbezogenen Daten in die Rechtssphäre eines derartigen Drittlandes kommen sollte (vor allem jener der USA), stützt sich diese Übermittlung auf die Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO als geeignete Garantien, welche mit dem entsprechenden Dienstleister abgeschlossen wurden, falls für das fragliche Drittland kein Angemessenheitsbeschluss im Sinne von Art 45 DSGVO vorliegen sollte. Eine Kopie dieser eingesetzten Schutzmaßnahmen können Sie unter datenschutz@riverty.de anfordern.

(b) Rechtsgrundlage und Zweck: Wir stützen die Erhebung Ihrer Daten sowie deren Übermittlung an die Riverty GmbH auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), unseren Kunden eine möglichst große Auswahl an verschiedenen Zahlungsmöglichkeiten anbieten zu können (welche teils auch aus unternehmerischer Sicht Vorleistungen und die damit verbundenen Risiken einschließen könnten). (Zum "Recht auf Widerspruch" siehe Punkt 4.)

(c) Speicherdauer: Wir übermitteln der Riverty GmbH lediglich die obengenannten allgemeinen Daten, welche von uns schon im Rahmen von Punkt 6.3 verarbeitet werden. Die Riverty GmbH kommuniziert uns im Anschluss lediglich, ob ein Kauf auf Rechnung im Hinblick auf die konkrete Bestellung an-geboten werden kann. Weitere Verarbeitungstätigkeiten werden von uns in diesem Rahmen nicht gesetzt.

6.7 Newsletter

(a) Art und Umfang der Datenverarbeitung: Auf unserer Website haben Sie die Möglichkeit, sich für un-seren Newsletter anzumelden. Dazu ist lediglich die Angabe Ihrer E-Mail-Adresse erforderlich. Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse sen-den, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. In diesem Zusammenhang speichern wir jeweils auch Ihre verwendete IP-Adresse und den Zeitpunkt der Anmeldung und Bestätigung.

Der Newsletter informiert Sie über Neuigkeiten zu unserem Unternehmen; er wird ausschließlich an von Interessenten selbst zur Verfügung gestellte E-Mail-Adressen verschickt. Für den Fall, dass der Empfang des Newsletters nicht mehr gewünscht wird, können Sie den Newsletter jederzeit abbestellen (Ihre Einwilligung widerrufen), indem Sie eine Nachricht an die unter Punkt 2 angeführte Kontaktadresse schicken oder auf den Link zum Abmelden am Ende jedes Newsletters klicken.

Für die Zustellung des Newsletters nutzen wir die E-Mail-Marketing-Software "Optimizely Campaign", welche uns von der Episerver GmbH, Wallstraße 16, DE-10179 Berlin, als Auftragsverarbeite-rin bereitgestellt wird. Ihre freiwillig bekannt gegebenen personenbezogenen Daten werden im Rahmen von Omptimizely Campaign auf Servern der Episerver GmbH verarbeitet, um Ihnen den bestellten Newsletter zuzuschicken.

Optimizely Campaign ermöglicht uns ebenfalls eine Evaluierung von Erfolg und Reichweite des Newsletters. So können wir zB sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf angeklickt wurden. Auf diese Weise können wir unter anderem feststellen, welche Links besonders oft angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Dazu ist ein Tracking-Pixel im zu-gesandten Newsletter enthalten (siehe Punkt 7.3).

(b) Rechtsgrundlage und Zweck: Die obengenannten Daten werden zum Zweck der Direktwerbung in Form eines Newsletters verarbeitet und sind erforderlich, um den Newsletter versenden zu können. Ein Newsletter oder sonstige elektronische Werbung wird keinesfalls ohne Ihre vorherige Einwilligung versendet (Art 6 Abs 1 lit a DSGVO), die wir direkt über unsere Website einholen. Jegliche Auswertung der Performance des Newsletters erfolgt auf Basis unseres berechtigten Interesses, auf kosteneffiziente Weise eine leicht handzuhabende und marketingtechnisch wirkungsvolle Newsletter-Statistik zu erstellen (Art 6 Abs 1 lit f DSGVO; zum "Recht auf Widerspruch" siehe Punkt 4).

Die Episerver GmbH legt die ihr bereitgestellten Daten zur Leistungserbringung ggf Empfänger inner-halb ihrer Unternehmensgruppe offen (insb Episerver AB, Optimizely Inc, Episerver Inc, Zaius Inc) – eine etwaige dadurch ausgelöste Übermittlung Ihrer Daten in die Rechtssphäre von Drittländern basiert auf verbindlichen internen Datenschutzvorschriften im Sinne von Art 47 DSGVO.

(c) Speicherdauer: Die für die Zusendung des Newsletters erhobenen Daten werden – soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen und die Daten nicht zulässigerweise auch zu anderen Zwecken verarbeitet werden – nach einer etwaigen Abmeldung innerhalb von einem (1) Monat gelöscht. Wenn Sie Ihre Anmeldung (mittels Double-Opt-in-Verfahrens) nicht innerhalb von vierundzwanzig (24) Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem (1) Monat automatisch gelöscht.

6.8 Gesetzliche Aufbewahrungs- und Dokumentationspflichten

(a) Art und Umfang der Datenverarbeitung: Selbst nach Beendigung der Geschäftsbeziehung können wir bestimmte von Ihnen verarbeitete Daten aufgrund gesetzlicher Vorgaben nicht unverzüglich löschen. Dies betrifft bestimmte Arten von Daten in jeweils unterschiedlichem Ausmaß und kann gegebenenfalls im Einzelfall divergieren. Betroffen sind etwa Ihre für die Buchhaltung benötigten Abrechnungsdaten, welche von uns unter anderem auf Basis steuerrechtlicher und unternehmensrechtlicher Aufbewahrungs- und Dokumentationsfristen aufbewahrt werden müssen.

(b) Rechtsgrundlage und Zweck: Wir verarbeiten Ihre Daten in diesem Zusammenhang gemäß unserer rechtlichen Aufbewahrungsverpflichtung (Art 6 Abs 1 lit c DSGVO). Die Verarbeitung Ihrer Daten auf dieser Grundlage dient dem Zweck, unseren eigenen gesetzlichen Pflichten nachzukommen.

(c) Speicherdauer: Ihre Daten werden insb aufgrund steuerrechtlicher und unternehmensrechtlicher Aufbewahrungs- und Dokumentationsfristen grundsätzlich für einen Zeitraum von sieben (7) Jahren gespeichert. Sollten die Daten für ein anhängiges (Abgaben-)Verfahren von Bedeutung sein, werden sie gegebenenfalls für einen darüberhinausgehenden Zeitraum aufbewahrt. Davon abweichende Speicherfristen für bestimmte Daten können sich aus anderweitigen gesetzlichen Vorgaben ergeben.

7. Speicher- und Trackingtechnologien

Wir verwenden im Rahmen unserer Website die nachfolgenden Technologien zu unterschiedlichen Zwecken. Soweit es dabei zur Speicherung von Informationen auf Ihrem Endgerät oder zu einem Zugriff auf dort gespeicherte Informationen kommt, spricht man von Speichertechnologien, welche besonderen Datenschutzregeln unterliegen. Soweit ein Einsatz derselben für die Aufrechterhaltung unseres Websitebetriebs technisch nicht erforderlich ist, holen wir Ihre vorhergehende Einwilligung ein. Zusätzlich verwenden wir andere Technologien zu ähnlichen Zwecken und verarbeiten dieserart erhobene Daten gegebenenfalls mithilfe von Speichertechnologien weiter. Speichertechnologien werden auch im Rahmen der unter Punkt 8 dargestellten Drittanbieter-Dienste genutzt.

7.1 Cookies

Auf unserer Website kommen sogenannte "Cookies" zum Einsatz, sofern Sie uns Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen (Ihre einmal abgegebene Einwilligung in den Einsatz von Cookies könne Sie jederzeit widerrufen [siehe dazu "Recht auf Widerruf" unter Punkt 4]; lehnen Sie eine solche Einwilligung ab, beschränken wir die Cookie-Setzung auf technisch notwendige Cookies, die wir zur Aufrechterhaltung der Funktionalität unserer Website benötigen (siehe dazu unten) und auf Basis unseres diesbezüglichen berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) einsetzen, soweit es in diesem Zusammenhang zur Verarbeitung personenbezogener Daten kommt (zum "Recht auf Widerspruch" siehe Punkt 4).

Cookies sind kleine Datensätze, die auf Ihrem Endgerät grundsätzlich von Ihrem Browser verwaltet und dort gespeichert werden. Sie werden zunächst von einem Webserver platziert und an diesen zurückgesendet, sobald eine neue Verbindung aufgebaut wird, um den Nutzer und seine Einstellungen wiederzuerkennen. Ihrem Endgerät wird dabei eine spezifische Identität aus Nummern und Buchstaben zugeordnet.

Cookies können diverse Zwecke erfüllen und bspw dabei helfen, die Funktionalität einer Website hin-sichtlich Funktionen und Nutzererfahrung dem Stand der Technik entsprechend aufrechtzuerhalten. Der tatsächliche Inhalt eines spezifischen Cookies wird immer von der Website bestimmt, die es erstellt hat.

Cookies enthalten jedenfalls immer folgende Informationen:

• Bezeichnung des Cookies;
• Bezeichnung des Servers, von dem das Cookie stammt;
• ID-Nummer des Cookies;
• ein Enddatum, nach dessen Ablauf das Cookie automatisch gelöscht wird.

Nach Art und Zweck lassen sich Cookies folgendermaßen unterscheiden:

• Technisch notwendige Cookies: Technisch notwendige (auch: essentielle) Cookies helfen dabei, eine Website nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website ermöglichen. Eine Website kann ohne diese Cookies vielfach nicht richtig funktionieren. Bei technisch notwendigen Cookies handelt es sich immer um First-Party-Cookies. Diese Cookies können in den Einstellungen Ihres Browsers nur deaktiviert wer-den, indem ausnahmslos alle Cookies abgelehnt werden (siehe dazu unten) und werden auch auf unserer Website rechtlich zulässig ohne Einholung von Einwilligungen eingesetzt.
• Präferenz-Cookies: Präferenz-Cookies ermöglichen einer Website sich an Informationen zu erinnern, die die Art beeinflussen, wie sich eine Website verhält oder aussieht, wie zB Ihre bevorzug-te Sprache oder die Region in der Sie sich befinden.
• Statistik-Cookies: Statistik-Cookies helfen Websitebetreibern zu verstehen, wie Besucher mit Websites interagieren, indem Informationen anonym gesammelt und ausgewertet werden. Solche Cookies werden folglich eingesetzt, um Informationen über das Nutzerverhalten zu sammeln. Dabei können etwa folgende Informationen gespeichert werden: aufgerufene Subseiten (Dauer und Häufigkeit); Reihenfolge besuchter Seiten; verwendete Suchbegriffe, die zum Besuch unserer Website geführt haben; Bewegungen der Maus (Scrollen und Klicks); Land und Region des erfolgten Zugriffs. Die Cookies ermöglichen es uns zu bestimmen, woran der Nutzer interessiert ist und die Inhalte und Funktionalität unserer Website dadurch an die individuellen Nutzerbedürfnisse anzupassen.
• Tracking-Cookies: Tracking-Cookies werden verwendet, um Besucher auf Websites zu verfolgen. Die Absicht ist, Anzeigen zu schalten, die relevant und ansprechend für den einzelnen Benutzer sind und daher wertvoller für Publisher und werbetreibende Drittanbieter. Dies wird durch eine Analyse Ihres Nutzungsverhaltens ermöglicht, das auf Basis der dadurch ermittelten Interessen eine entsprechende Personalisierung von Werbung zulässt.
• Medien: Solche Cookies entstammen Videodiensten, Social-Media-Plattformen oÄ und sind notwendig, um Inhalte des jeweiligen Dienstes abzurufen, die in eine Website eingebunden sind. Sie können ihrerseits vom jeweiligen Drittanbieter zu gewissen Analyse- und Trackingzwecken verwendet werden.

Nach der Speicherdauer unterscheidet man außerdem zwischen:

Session-Cookies: Diese Cookies werden ohne Ihr Zutun gelöscht, sobald Sie Ihre aktuelle Browser-Sitzung beenden

Persistente Cookies: Diese Cookies (bspw zur Speicherung Ihrer Spracheinstellung) bleiben bis zu einem im Vorhinein definierten Ablaufdatum oder bis zu einer etwaigen manuellen Entfernung durch Sie auf Ihrem Endgerät gespeichert.

Nach dem Zurechnungssubjekt lässt sich weiters folgendermaßen differenzieren:

• First-Party-Cookies: Solche Cookies werden von uns selbst verwendet und direkt von unserer Website gesetzt. Sie werden von Browsern grundsätzlich nicht domainübergreifend zugänglich gemacht, weshalb der Nutzer nur von der Seite wiedererkannt werden kann, von der das Cookie stammt.
• Third-Party-Cookies: Solche Cookies (auch Drittanbieter-Cookies) werden nicht von uns selbst, sondern von Dritten insb zu Werbezwecken (etwa zur Verfolgung des Surfverhaltens) beim Aufruf unserer Website gesetzt. Die betrifft bspw Informationen über verschiedene Seitenaufrufe sowie die Häufigkeit derselben.
• Die meisten Browser akzeptieren Cookies automatisch. Sie haben jedoch die Möglichkeit, Ihre Browser-Einstellungen anzupassen, sodass Cookies entweder generell abgelehnt oder nur bestimmte Arten zugelassen werden (zB Beschränkung der Verweigerung auf Third-Party-Cookies). Sollten Sie die Cookie-Einstellungen Ihres Browsers ändern, kann unsere Website allerdings gegebenenfalls nicht mehr in vollem Umfang genutzt werden. Über die Browser-Einstellungen haben Sie ebenfalls die Möglichkeit, sämt-liche bereits in Ihrem Endgerät gespeicherte Cookies zu löschen. Dies entspricht einem Widerruf Ihrer Einwilligung.

7.2 Local Storage; Session Storage

Sofern Sie uns Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen, nutzen wir die Speicherkapazität Ihrer Browser-Software, bspw um die Bedienbarkeit unserer Website, ihre Benutzerfreundlichkeit sowie unser Angebot im Allgemeinen zu verbessern (zB zur Sicherung Ihrer Spracheinstellung). Zu diesem Zweck benutzen wir den sogenannten Local Storage bzw Session Storage, um bestimmte Daten auf Ihrem Endgerät zu speichern, wobei Ihr Browser den Local Storage bzw Session Storage für verschiedene Domains jeweils separat anlegt. Neben Ihnen selbst können ausschließlich wir auf die Daten zugreifen, die in diesem Zusammenhang verarbeitet werden. Soweit dies zur Aufrechterhaltung der Funktionalität unserer Website technisch unbedingt erforderlich ist, werden bestimmte Informationen gegebenenfalls auch oh-ne Ihre Einwilligung im Local Storage bzw Session Storage Ihres Browsers abgelegt. Unbeteiligte Dritte haben in keinem Fall die Möglichkeit, auf diese Informationen zuzugreifen; sie können allerdings in unserem Auftrag zu bestimmten Zwecken von unseren Partnern (Drittanbieter) auf Ihrem Endgerät gespeichert werden. Im Gegensatz zu Cookies ist diese Methode schneller und sicherer, da Daten nicht automatisch bei jeder HTTP-Anfrage zum jeweiligen Server transferiert, sondern lediglich von Ihrer Browser-Software gespeichert werden; außerdem bietet der Local Storage bzw Session Storage jeweils bis zu 5 Megabyte Speichervolumen, während ein einzelnes Cookie maximal 4096 Bytes betragen kann.

Da die Funktionalitäten Ähnlichkeiten zu Cookies aufweisen, gilt das unter Punkt 7.1 Gesagte sinngemäß. Bitte beachten Sie, dass Informationen im Local Storage kein Ablaufdatum haben (sie sind vergleichbar mit persistenten Cookies). Informationen im Session Storage bleiben dagegen nur für die Dauer der je-weiligen Browser-Sitzung gespeichert (sie sind vergleichbar mit Session-Cookies).

Daten manuell aus dem Local Storage bzw Session Storage zu entfernen, funktioniert im Rahmen der Einstellungen der meisten Browser genau wie bei der manuellen Entfernung von Cookies, da Cookies inner-halb dieser Option zumeist mit anderen Websitedaten zusammengefasst werden (zB "Cookies und andere Websitedaten"); es wird insofern auf die Ausführungen unter Punkt 7.1 verwiesen. Soweit die von Ihnen eingesetzte Browser-Software Cookies und andere Websitedaten in diesem Sinn zusammenfasst, wird durch das Blockieren von Cookies gleichermaßen auch der Zugriff auf den Local Storage bzw Session Storage blockiert (was gleichfalls zu Nutzungseinschränkungen unserer Website führen kann). Sollten Sie JavaScript deaktivieren, kann der Local Storage bzw Session Storage ebenfalls nicht mehr von uns ge-nutzt werden, dies kann allerdings generell zu erheblichen Nutzungseinschränkungen führen.

7.3 Tracking-Pixel

Eine weitere Möglichkeit abseits von Cookies, bestimmte Nutzerdaten zu erheben, besteht durch sogenannte Tracking-Pixel (auch: Zählpixel, Pixel-Tags oder Web-Beacons). Dabei handelt es sich um transparente Bilder, die praktisch unsichtbar sind, da sie lediglich aus einem einzigen Pixel bestehen. Das Tracking-Pixel liegt dabei auf einem Server und wird geladen, sobald eine dafür vorgesehene Sub-Seite unseres Webauftritts aufgerufen wird. Sie ermöglichen es uns, den Umstand des Aufrufs einer Webseite sowie daran anschließende Benutzeraktivitäten zu verfolgen, um zielgerichtetes Marketing schalten zu können. Mithilfe des Tracking-Pixels können grundsätzlich folgende Informationen abgerufen werden: (i) verwendetes Betriebssystem; (ii) verwendete Browser-Software; (iii) Zeitpunkt des Aufrufs einer Webseite; (iv) Nutzerverhalten auf der besuchten Webseite; (v) IP-Adresse und ungefährer Standort des Benutzers.

Tracking-Pixel kommen auf unserer Website auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) an einer dem Stand der Technik entsprechenden Analyse von Zugriffen zum Einsatz (zum "Recht auf Widerspruch" siehe Punkt 4). Da es sich lediglich um ein von einem Server geladenes Bild handelt, kann die Lebensdauer eines Tracking-Pixels nicht über eine einzelne Browser-Sitzung hinausreichen. Allerdings können durch Tracking-Pixel generierte Informationen im Anschluss gegebenenfalls in Cookies (siehe Punkt 7.1) gespeichert werden.

8. Drittanbieter-Dienste

8.1   Gemeinsame Hinweise

Verarbeitungszwecke: Um unsere Website für die vorgesehenen Einsatzzwecke zu optimieren und Funktionen bereitstellen zu können, welche zur Leistungserbringung bzw für einen wirtschaftlich sinnhaften Betrieb notwendig oder nützlich sind, sowie um Nutzern im Rahmen unseres Geschäftsbetriebs gewöhnlich erwartete Eigenschaften zur Verfügung stellen zu können, setzen wir auf unserer Website eine Reihe von Diensten ein, welche von Drittanbietern erbracht und nachfolgend dargestellt werden.

Verarbeitungsrollen: Soweit nichts anderes angegeben wird, agieren die jeweiligen Dienstleister als unsere Auftragsverarbeiter und erbringen ihre Leistungen daher in unserem Namen auf Basis einer entsprechenden Vereinbarung. Gegebenenfalls können eingesetzte Dienstleister erhaltene Daten aber auch als Verantwortliche zu eigenen Zwecken, insb zur Optimierung ihres eigenen Angebots verwenden. Unabhängig von ihrer konkreten Rolle im Verarbeitungskontext gelten sie jedenfalls als Empfänger bestimmter Ihrer Daten, da die Bereitstellung des jeweiligen Dienstes auf unserer Website eine Verarbeitung durch den zugehörigen Dienstleister erfordert.

Notwendige Datenverarbeitung: Schon aus rein technischer Sicht werden beim Besuch jeder Website bestimmte Daten übertragen, welche grundsätzlich auch an alle eingebundenen Dienste weitergegeben werden und in ihrer Gesamtheit den digitalen Fingerabdruck darstellen, welchen Sie im Zuge Ihrer Online-Aktivitäten hinterlassen – dieser Fingerabdruck (Browser-Fingerprint) kann dazu verwendet werden, bestimmte Rückschlüsse auf Sie bzw Ihr Endgerät zu ziehen.

Dabei lassen sich die folgenden Kategorien von "Verbindungsdaten" unterscheiden, welche an den Server übertragen werden (können), an den sich die Anfrage richtet, die Website bzw eine spezifische Datei bereitzustellen:

(i)   Implizite Verbindungsdaten (automatische, zwangsweise und unaufgeforderte Übertragung):

IP-Adresse des zugreifenden Rechners;

• User-Agent (Browsertyp/-version, Betriebssystem);
• aufgerufene Seite (URL);
• Seite, von welcher der Nutzer kam (Referrer);
• Zeitpunkt des Zugriffs;
• Spracheinstellung.

(ii)   Explizite Verbindungsdaten (Übertragung, soweit im Code des jeweiligen Dienstes vorgesehen):

• Bildschirmauflösung;
• Farbtiefe;
• Zeitzone;
• Touchscreen-Unterstützung;
• Browser-Plugins.

Soweit Verbindungsdaten aufgrund der konkreten technischen Einbindung eines der nachfolgenden Drittanbieter-Dienste bereits beim Aufruf einer Sub-Seite unserer Website an diesen übertragen werden, erfolgt die diesbezügliche Verarbeitung zum Zweck der Anreicherung der Website mit nützlichen Funktionen und stützt sich die diesbezügliche Verarbeitung auf unser berechtigtes Interesse an einer funktionalen Website, welche unseren Nutzern das Navigieren und Bestellen im Online-Shop erleichtert bzw uns das Ziehen essentieller Rückschlüsse auf Vorgänge im Rahmen unseres Online-Shops erlaubt.

Darüber hinaus verwenden die meisten der gegenständlichen Dienste Cookies oder ähnliche Speicher- bzw Trackingtechnologien (vgl Punkt 7).

Drittlandübermittlung: Manche der eingesetzten Dienstleister haben Ihren Sitz oder ihre Serverlandschaft außerhalb der EU bzw des EWR oder setzen zur Leistungserbringung (weitere) Auftragsverarbeiter ein, auf welche dies zutrifft. Etwaige dadurch bedingte Übermittlungen Ihrer Daten in die Rechtssphäre solcher Drittländer, für die kein Angemessenheitsbeschluss der EU-Kommission gemäß Art 45 DSGVO im Hinblick auf das vorherrschende Datenschutzniveau besteht, stützen sich – soweit nichts anderes angegeben ist – auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO als geeignete Garantien (auf Anfrage stellen wir Ihnen gern eine Kopie der jeweils abgeschlossenen Klauseln und Begleitinformationen bereit).

8.2 Übersicht und Kurzdarstellung

Nachfolgend finden Sie eine gedrängte Darstellung der eingesetzten Dienste sowie der wesentlichen rechtlichen Begleitinformationen.

Indem Sie auf den Namen des jeweiligen Dienstes klicken, gelangen Sie zur verlinkten Datenschutzerklärung des jeweiligen Anbieters (nach Verfügbarkeit in deutscher Sprache). Bitte beachten Sie aber, dass Sie durch den Umstand des Zugriffs auf eine solche Drittseite einer neuerlichen Verarbeitung Ihrer Daten in der Einflusssphäre des jeweiligen Drittanbieters ausgesetzt sind (vgl Punkt 3).

8.3 Allgemeiner Websitebetrieb

8.3.1 WebThinker Cookie-Box

Um eine datenschutzkonforme Einwilligung für die Nutzung von Speichertechnologien und Drittanbieter-Diensten auf unserer Website einzuholen, nutzen wir das Einwilligungstool der WebThinker GmbH, Holderäckerstraße 31, 70499 Stuttgart, Deutschland ("WebThinker"). Nähere Informationen zu diesem Unternehmen erhalten Sie unter https://www.webthinker.de/.

Das Einwilligungstool erfasst und speichert die Entscheidung der jeweiligen Nutzer unserer Website bezüglich des Einsatzes von Speichertechnologien. Dadurch wird sichergestellt, dass nicht technisch not-wendige Cookies und andere Speichertechnologien (siehe Punkt 7) erst zugelassen werden, wenn der Nutzer seine ausdrückliche Einwilligung zur Nutzung erklärt hat (zum "Recht auf Widerruf" siehe Punkt 4). Gespeichert wird, inwieweit der Nutzer die Verwendung von Cookies bestätigt hat.

Für die Speicherung des Einwilligungsstatus des Nutzers wird ebenfalls ein Cookie gesetzt bzw auf den Local/Session Storage zugegriffen. Im Rahmen des Aufrufs des Dienstes werden die Verbindungsdaten (siehe Punkt 8.1) des jeweiligen Nutzers an Server von WebThinker gesendet, jedoch nicht gespeichert oder mit anderweitigen Daten in Verbindung gebracht. Die Nutzung des Dienstes beruht auf unserem berechtigten Interesse an der rechtskonformen Ausgestaltung unseres Internetauftrittes gemäß Art 6 Abs 1 lit f DSGVO (zum "Recht auf Widerspruch" siehe Punkt 4). 

Weitere Informationen finden Sie in der Datenschutzerklärung von WebThinker unter https://www.webthinker.de/datenschutz/.

8.3.2 Google reCAPTCHA

Wir nutzen auf unserer Website zur Erkennung von Bots und zur Verhinderung von Spam einen Dienst der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland ("Google Ireland"), nämlich "Google reCAPTCHA". Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unserer Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus. Gegebenenfalls werden im Rahmen von reCAPTCHA Cookies gesetzt (bzw vergleichbare Speichertechnologien verwendet). Zu Dispositionsmöglichkeiten in Zusammenhang mit Cookies siehe schon Punkt 7.1. Die Verarbeitung dient der technischen Sicherung und einwandfreien Aufrechterhaltung unseres Websitebetriebs und basiert auf unserem diesbezüglichen berechtigten Interesse (Art 6 Abs 1 lit f DSGVO; zum "Recht auf Widerspruch" siehe Punkt 4).

Im Rahmen des Einsatzes von Google reCAPTCHA werden insb folgende Daten zu Analysezwecken an Google Ireland gesendet:

• Ihre Verbindungsdaten (vgl Punkt 8.1);
• zugreifendes Betriebssystem;
• etwaige Cookie-Informationen;
• Mausbewegungen/Tastaturanschläge;
• Verweildauer auf der Website.

Abgesehen von einer Checkbox-Eingabe laufen die reCAPTCHA-Analysen grundsätzlich im Hintergrund. Neben der Bereitstellung der notwendigen Informationen an uns verwendet Google Ireland die bei der Verwendung des Dienstes erhobenen Daten zur Verbesserung von reCAPTCHA sowie der allgemeinen Sicherheit. Eine Verwendung zur Personalisierung von Werbung erfolgt nicht. Die von Ihrem Browser übermittelte IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google Ireland zusammengeführt.

Google Ireland versucht Daten von Nutzern aus dem EWR-Raum möglichst in europäischen Rechenzentren zu verarbeiten, gegebenenfalls erfolgt allerdings eine Übermittlung Ihrer Daten an mit Google Ire-land verbundene Unternehmen, insb dem in den USA ansässigen Mutterunternehmen, der Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornien 94043, USA; eine etwaige Übermittlung Ihrer Daten durch Google Ireland an solche Unterauftragsverarbeiter in Drittländern basiert auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO. Eine Übersicht aller Stand-orte von Google-Rechenzentren finden Sie hier: https://www.google.com/about/datacenters/inside/locations/?hl=de.

Weitere Informationen zur Datennutzung durch Google Ireland und verbundene Unternehmen entnehmen Sie bitte der Google-Datenschutzerklärung unter https://policies.google.com/privacy?hl=de.

8.3.3 Google Tag Manager; Google Consent Mode

Wir nutzen auf unserer Website den Google Tag Manager ("GTM"), einen Dienst von Google Ireland (sie-he Punkt 8.3.3). Der GTM ist ein Dienst, mit dem wir Webseite-Tags über eine Oberfläche verwalten können. So können wir Code-Snippets wie Tracking-Code oder Tracking-Pixel auf unserer Website ein-bauen, ohne dabei in den Quellcode einzugreifen. Dabei werden die Daten vom GTM nur weitergeleitet, jedoch nicht erhoben oder gespeichert. Der GTM setzt selbst keine Cookies und dient uns rein für die Verwaltung von anderen Diensten unseres Online-Angebots. Der GTM sorgt für die Auflösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der GTM greift jedoch nicht auf diese Daten zu (es erfolgt lediglich eine einfache Anfrage an die entsprechenden Google-Server). Wir stützen den Einsatz des GTM auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an einer effizienten und wirtschaftlichen Verwaltung der Online-Dienste unserer Website (zum "Recht auf Widerspruch" siehe Punkt 4). Die Verarbeitung verfolgt den Zweck, durch effektiven Einsatz dieser Dienste unser Angebot besser an die In-teressenlage unserer Nutzer anzupassen und entsprechende Auswertungen zu generieren.

Zudem haben wir auf unserer Website den Google Consent Mode ("GCM"), einen Dienst von Google Ireland eingebunden. Der GCM ermöglicht es uns sicherzustellen, dass wir Ihre Vorgaben bezüglich des Einsatzes von einwilligungspflichtigen Diensten von Google Ireland berücksichtigen können. Wenn Sie auf unsere Website zugreifen und einwilligungspflichtige Dienste von Google Ireland geladen werden, verhindert der GCM, dass ohne Ihre Einwilligung Cookies gesetzt oder ähnliche Speichertechnologien (siehe Punkt 7) verwendet werden. Damit können wir keine für uns auslesbaren Datensätze erheben. Wir stützen den Einsatz des GCM auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an einem wirtschaftlich sinnvollen Websiteaufbau und verfolgen damit den Zweck, die datenschutzrechtlichen Vorgaben unserer Websitenutzer besser berücksichtigen zu können (zum "Recht auf Widerspruch" siehe Punkt 4).

Gegebenenfalls kann es beim Einsatz des GTM oder des GCM zu einer Übermittlung von Daten (insb von IP-Adressen und Browserparametern) an mit Google Ireland verbundene Unternehmen kommen. Für die weitere Datenverarbeitung durch Google Ireland sowie eventuelle Datenübermittlungen an mit Google Ireland verbundene Unternehmen gelten unsere Ausführungen zu Punkt 8.3.3 sinngemäß. Insb stützt sich eine Übermittlung von Daten an derartige Unternehmen auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO.

8.3.4 Content-Management-System-Erweiterung

Wir verwenden auf unserer Website eine Content-Management-System-Erweiterung ("Styla-CMS") der Styla GmbH, Wetzlarer Str. 54, 14482 Potsdam, Deutschland ("Styla"). Ein Content-Management-System ist eine Software, welche zur Erstellung, Darstellung, Organisation und Verwaltung von Inhalten benutzt wird. In den meisten Fällen werden sie für den Aufbau von Websites eingesetzt. Im Rahmen unserer Website verwenden wir das Styla-CMS, welches uns die Integration von Funktionen ermöglicht, welche für den Betrieb eines Online-Shops erforderlich sind.

Wir bedienen uns dabei an dem von Styla angebotenen Leistungsspektrum, durch welches wir Ihnen ei-nen professionellen und dem Stand der Technik entsprechenden Webshop anbieten können (zB durch ei-ne Warenkorb-Funktion oder einer zeitgerechten Darstellung von Inhalten unserer Website). Hierbei werden technische Daten über Ihr Endgerät (IP-Adresse, Betriebssystem, Browserdaten) sowie allgemeine Zugriffsdaten (Datum und Uhrzeit des Zugriffs) erhoben.

Wir verarbeiten diese Daten im Rahmen von für die Umsetzung des Online-Shops in seiner gegenständlichen Form technisch notwendigen Leistungen. Dementsprechend stützt sich die diesbezügliche Verarbeitung auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an einem funktionsfähigen und technisch adäquaten Online-Shop (zum "Recht auf Widerspruch" siehe Punkt 4).

Gegebenenfalls erfolgt auch eine Übermittlung Ihrer Daten an mit Styla verbundene Unternehmen bzw von Styla zur Leistungserbringung eingesetzte Drittanbieter. Etwaige Datenübermittlungen in Drittländer stützen sich auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO.

8.4 Webanalyse, Tracking und Medieninhalte

8.4.1 Google Analytics

Wir nutzen auf unserer Website ein Webanalyse- und Onlinemarketingtool von Google Ireland (siehe Punkt 8.3.3), nämlich "Google Analytics", wodurch uns eine Analyse der Benutzung der Website ermög-licht wird. Das Tool erfasst etwa die Zeit, welche Nutzer auf Sub-Seiten unserer Website verbracht haben oder auf welche Links von den Nutzern geklickt wurde. Das Tracking erfolgt mithilfe von Google Ireland bereitgestellter JavaScript-Bibliotheken. Google Analytics arbeitet mit Cookies (bzw vergleichbaren Speichertechnologien), die nach Ihrer Einwilligung auf Ihrem Endgerät gespeichert werden können. Google Ireland agiert im Hinblick auf Google Analytics als unsere Auftragsverarbeiterin im Sinne von Art 28 DSGVO. Die diesbezügliche Datenverarbeitung stützt sich auf Ihre vorhergehende Einwilligung (Art 6 Abs 1 lit a DSGVO; zum "Recht auf Widerruf" siehe Punkt 4).

Im Rahmen des Einsatzes von Google Analytics werden Ihre IP-Adresse und sonstige Client-Daten, nämlich Informationen über die Benutzung unserer Website wie Browser-Typ/-Version, verwendetes Betriebssystem, die zuvor besuchte Seite oder die Uhrzeit der Serveranfrage an Google-Server übertragen und dort gespeichert. Zudem verwenden wir das von Google Ireland für Google Analytics bereitgestellte erweiterte Leistungsspektrum (erweitertes E-Commerce-Tracking), welches uns die Erhebung zusätzli-cher Informationen über das Verhalten unserer Nutzer erlaubt. Bei den zusätzlich erfassten Daten han-delt es sich vor allem um detaillierte Informationen über Ihr Interaktionsverhalten mit unseren Produkten (Klicks auf Produktlinks, wenn Sie Produkte dem Warenkorb hinzufügen oder entfernen, wenn Sie wäh-rend des Check-out aussteigen, Transaktionsdaten).

In unserem Auftrag wird Google Ireland die erhobenen Informationen benutzen, um die Nutzung unserer Website auszuwerten, Reports über Website-Aktivitäten zu erstellen und weitere mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Durch das erweiterte E-Commerce-Tracking bekommen wir die Möglichkeit, bessere Einsichten in das Kaufverhalten unserer Websitenutzer oder die Rezeption unserer Produkte zu erhalten. Die Daten über die Nutzung unserer Website werden nach Ende der von uns für Google Analytics eingestellten Aufbewahrungsdauer von maximal vierzehn (14) Monaten automatisch gelöscht.

Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google Ireland zusammengeführt. Um Sie bestmöglich zu schützen, verwenden wir die IP-Anonymisierung, indem wir den Code unserer Website um "anonymizeIP" erweitern. Dies führt zu einer Kürzung Ihrer IP-Adresse. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google-Server übertragen und dort gekürzt. 

Zu Dispositionsmöglichkeiten in Zusammenhang mit Cookies siehe schon 3. Sie können die Erfassung der mittels Cookies (bzw vergleichbarer Speichertechnologien) erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl Ihrer IP-Adresse) durch Google Ireland sowie die Verarbeitung dieser Daten verhindern, indem Sie ein entsprechendes Browser-Add-on ("Browser-Add-on zur Deaktivierung von Google Analytics" – verfügbar für Microsoft Internet Explorer 11, Google Chrome, Mozilla Firefox, Apple Safari und Opera) herunterladen und installieren.

Für die weitere Datenverarbeitung durch Google Ireland sowie eventuelle Datenübermittlungen an mit Google Ireland verbundene Unternehmen gelten unsere Ausführungen zu Punkt 8.3.3 sinngemäß. Insb stützen wir eine Übermittlung von Daten an derartige Unternehmen auf die Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO.

8.4.2 Google Ads Conversion-Tracking

Um unser Angebot auf möglichst effektive Weise zu bewerben, bedienen wir uns "Google Ads", einem Service von Google Ireland (siehe Punkt 8.3.3). Google Ads ermöglicht es uns, die enorme Reichweite von Google Ireland zur Bewerbung unseres Angebotes zu nutzen und potentiell Interessierte Nutzer auf dieses Aufmerksam zu machen.

Sofern Sie uns eine entsprechende Einwilligung im Sinne von Art 6 Abs 1 lit a DSGVO erteilen (zum "Recht auf Widerruf" siehe Punkt 4), nutzen wir weiters das Tracking-Tool "Google Ads Conversion-Tracking" oder "Conversion-Tracking" von Google Ireland, um Feedback zu unseren Werbemaßnahmen über Google zu gewinnen. Google Ireland agiert im Hinblick auf diesen Dienst als unsere Auftragsverarbeiterin im Sinne von Art 28 DSGVO. Conversion-Tracking ermöglicht es uns, Informationen über die Rezeption unseres Werbeangebotes über die Erfassung sogenannter "Conversions" zu generieren. Eine Conversion bezeichnet die Umwandlung von einem Websitenutzer, welcher sich für unser Angebot interessiert, zu jemanden, der aktiv mit unserem Angebot interagiert. Dies ist etwa dann konkret der Fall, wenn Sie auf eine unserer Werbeanzeigen klicken und daraufhin auf unsere Website weitergeleitet werden. Die Aus-wertung der Conversions erlaubt es uns, nützliche Informationen über die Aufnahme unseres Angebotes einzuholen und dieses besser Ihren Bedürfnissen anzupassen. 

Das Conversion-Tracking sammelt Ihre Daten über einen auf unserer Website eingebundenen Tag. Sollte es nun zu einer Conversion kommen (etwa wenn Sie auf unsere Werbeanzeigen klicken), verwendet das Conversion-Tracking Cookies oder ähnliche Speichertechnologien (siehe Punkt 7.1), um in weiterer Folge Daten über Ihr Nutzerverhalten zu speichern. Hierbei wird etwa Ihr Klick- und Interaktionsverhalten be-treffend unsere Angebote aufgezeichnet. Weitere durch das Conversion-Tracking erfasste Daten sind all-gemeine Zugriffsdaten (Zeitpunkt und Dauer des Zugriffes), Ihre IP-Adresse sowie allgemeine Gerätedaten. Gegebenenfalls können diese Aufzeichnungen durch Google Analytics (siehe Punkt 8.4.1) weiter verfeinert werden.

Für die weitere Datenverarbeitung durch Google Ireland sowie eventuelle Datenübermittlungen an mit Google Ireland verbundene Unternehmen gelten unsere Ausführungen zu Punkt 8.3.3 sinngemäß. Insb stützt sich eine Übermittlung von Daten an derartige Unternehmen auf die Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO.

8.4.3  Google Ads Remarketing

Sofern Sie uns beim Besuch unserer Website Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO erteilt haben (zum "Recht auf Widerruf" siehe Punkt 4), nutzen wir auf unserer Website den Dienst Google Ads Remarketing ("Google Remarketing") von Google Ireland (siehe Punkt 8.3.3). Remarketing bedeutet das erneute Ansprechen von ehemaligen Nutzern unserer Website mit eventuell für Sie interessanten Angeboten.

Sollten Sie beim Besuch unserer Website zB ein Interesse für bestimmten Marken zeigen, können wir Ihnen durch Google Remarketing über Google Ads (siehe Punkt 8.4.2) nach dem Verlassen unserer Website weitere für Sie möglicherweise interessante Anzeigen liefern.

Das funktioniert über Werbekampagnen, welche auf sogenannten Remarketing-Listen basieren. Diese Listen können wiederum verschiedene vordefinierte verhaltensbasierten Zielgruppen beinhalten. Sollte nun das Verhalten eines Nutzers dieser Zielgruppe entsprechen, wird das daraufhin gesetzte Cookie dieser Zielgruppe durch eine ID-ergänzt. Sollte der Nutzer sich in weiterer Folge auf einer Website bewegen, welche Werbeflächen im Rahmen des Google-Werbenetzwerkes anbietet, können wir Ihnen unsere Angebote erneut anzeigen. Im Rahmen des hier dargestellten Prozesses kommt es zur Erhebung von Daten zu Ihrem Endgerät (IP-Adresse, Betriebssystem, Browserdaten), allgemeinen Zugriffsdaten (Referrer-URL, Datum und Uhrzeit des Zugriffs) sowie Daten über Ihr Interaktionsverhalten mit unserer Website (zB, wenn Sie auf eines unserer Angebote klicken oder dieses in den Warenkorb legen).

Google Remarketing arbeitet zu diesem Zweck mit Cookies oder ähnlichen Speichertechnologien (siehe Punkt 7), welche es ermöglichen, Sie beim Besuch auf anderen Teilnehmerseiten des Google-Werbenetzwerkes wiederzuerkennen. Google Ireland agiert im Hinblick auf diesen Dienst als unsere Auftragsverarbeiterin im Sinne von Art 28 DSGVO.

Für die weitere Datenverarbeitung durch Google Ireland sowie eventuelle Datenübermittlungen an mit Google Ireland verbundene Unternehmen gelten unsere Ausführungen zu Punkt 8.3.3 sinngemäß. Insb stützt sich eine Übermittlung von Daten an derartige Unternehmen auf die Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO.

Sie können die Verwendung Ihrer Daten zur Personalisierung von Werbeeinschaltungen durch Google durch die entsprechenden Einstellungen auf der Deaktivierungsseite der Google Marketing Plattform (https://adssettings.google.com/authenticated?hl=de#display_optout) oder der Deaktivierungsseite der Network Advertising Initiative (https://thenai.org/opt-out/) bzw durch entsprechende Geräteeinstellungen (siehe Punkt 7.1) verhindern.

8.4.4 Google Maps

Auf unserer Website nutzen wir "Google Maps", einen Dienst Google Ireland Limited (siehe Punkt 8.3.3). Dadurch können wir im Rahmen der Website direkt interaktive Karten einbinden und Ihnen die komfortable Nutzung der entsprechenden Karten-Funktion zur Feststellung unserer Standorte ermöglichen.

Google Maps wird hierbei von Google Ireland über eine JavaScript API verwendet. Hierbei wird die JavaScript API über ein Script-Tag geladen. Google Ireland erhält hier gegebenenfalls die Information, dass Sie die entsprechende Subseite aufgerufen haben. Zudem werden Verbindungsdaten (vgl Punkt 8.1) an Google Ireland übermittelt. Außerdem werden Ihre Interaktionen mit Google Maps im Rahmen unserer Website erfasst. Wenn Sie in Ihrem etwaigen Google-Konto eingeloggt sein, kann Google Ireland den Aufruf entsprechend zuordnen (melden Sie sich daher gegebenenfalls vor Erteilung Ihrer Einwilligung aus Ihrem Konto ab). Google Ireland nutzt diese Daten gegebenenfalls, um eigene Dienste, insb Google Maps, zu optimieren und Werbung zu personalisieren. Die Speicherung von Daten zu Web- und App-Aktivitäten in Ihrem Google-Konto können Sie auch unterbinden, indem Sie die unter https://support.google.com/websearch/answer/54068?hl=de&co=GENIE.Platform%3DDesktop dargestellten Schritte durchführen.

Wir stützen den Einsatz von Google Maps auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO; zum "Recht auf Widerspruch" siehe Punkt 4) an einer angemessenen Darstellung der Website, welche dem gegenwärtigen Branchenstandard entspricht und somit wesentlicher Bestandteil unserer unternehmerischen Interessen ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu diesem Zweck. Google Ireland agiert im Hinblick auf Ihre übertragenen Daten als eigenständiger Verantwortlicher.

Für die weitere Datenverarbeitung durch Google Ireland sowie eventuelle Datenübermittlungen an mit Google Ireland verbundene Unternehmen gelten unsere Ausführungen zu Punkt 8.3.3 sinngemäß. Insb basiert eine Übermittlung von Daten an derartige Unternehmen auf den Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO.

8.4.5  Microsoft Advertising

Zur möglichst effektiven und zielführenden Bewerbung unseres Angebotes bedienen wir uns dem Werbenetzwerk der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland ("Microsoft Ireland"). Dies ermöglicht es uns, die enorme Reichweite von Microsoft Ireland zur Bewerbung unseres Angebotes zu nutzen und potentiell interessierte Nutzer auf dieses Aufmerksam zu machen. Etwa können wir mittels Microsoft Advertising Anzeigen zu unseren Produkten auf den Suchmaschinen Bing und Yahoo! sowie innerhalb des Microsoft Audience Networks schalten.

In diesem Rahmen nutzen wir den Dienst "Microsoft Advertising" von Microsoft Ireland. Durch diesen sind wir in der Lage, die Effizienz und Relevanz unserer Werbemaßnahmen zu steigern, indem wir sie vorrangig jenen Personengruppen zugänglich machen, für welche diese gegebenenfalls besonders interessant sein könnten. Etwa können wir dadurch gegenüber Nutzern, welche bereits Interesse an unserem Angebot gezeigt haben, innerhalb des Werbenetzwerkes von Microsoft erneut unsere Werbung schalten.

Dafür führen wir ein Universal-Event-Tracking durch, über welches wir aufzeichnen, wenn es zu bestimmten vordefinierten Ereignissen kommt (zB wenn ein Nutzer über eine unserer Werbeanzeigen auf unsere Website gelangt). Auf diese Weise können wir bestimmte Aspekte Ihres Nutzungsverhaltens analysieren. Weitere durch das Tracking erfasste Daten sind Verbindungsdaten (vgl Punkt 8.1). Die Daten werden über ein auf der Website eingebundenes Script aufgezeichnet. Zudem kommen in diesem Zusammenhang Cookies und ähnliche Speichertechnologien (vgl Punkt 7) zum Einsatz.

In weiterer Folge können wir über Microsoft Advertising Werbekampagnen ausstrahlen, welche auf sogenannten Remarketing-Listen basieren. Diese Listen können wiederum verschiedene vordefinierte verhaltensbasierte Zielgruppen beinhalten. Sollte nun das Verhalten eines Nutzers – welches wir durch das oben beschriebene Universal-Event-Tracking ermittelt haben – einer dieser Zielgruppe entsprechen, wird dem Endgerät des entsprechenden Nutzers durch Cookies und ähnliche Speichertechnologien (siehe Punkt 7) eine eindeutige Identifikationsnummer zugewiesen. Sollte der Nutzer sich in weiterer Folge auf einer Website bewegen, welche Werbeflächen im Rahmen des Werbenetzwerkes von Microsoft anbietet, können wir diesem unsere Angebote erneut anzeigen. Auch hier werden neben den Daten zu Ihrem Interaktionsverhalten Ihre Verbindungsdaten (vgl Punkt 8.1) erhoben.

Auch ermöglicht es uns Microsoft Advertising Leistungsberichte zu erstellen, die uns Einblicke in den Erfolg unserer Werbekampagnen bieten.

Wir stützen den Einsatz von Microsoft Advertising auf Ihre vorhergehende Einwilligung (Art 6 Abs 1 lit a DSGVO; zum "Recht auf Widerruf" siehe Punkt 4). Die Datenverarbeitung hat den Zweck die Effizienz und Relevanz unserer Werbemaßnahmen zu steigern und unser Leistungsangebot besser an die Bedürfnisse unserer Nutzer anpassen zu können. Ihre in diesem Zusammenhang erhobenen Daten werden grundsätzlich nur für kurze Zeiträume gespeichert und gelöscht, sobald sie zur Erreichung der obengenannten Zwecke nicht mehr notwendig sind. Sie können sich jederzeit vom verhaltensbezogenen Targeting unter https://optout.networkadvertising.org/?c=1 abmelden.

Gegebenenfalls erfolgt eine Drittlandübermittlung Ihrer Daten an mit Microsoft Ireland verbundene Unternehmen, insb dem in den USA ansässigen Mutterunternehmen, der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Weitere Informationen zur Datennutzung durch Microsoft Ireland und verbundene Unternehmen sowie zu Einstellungs- und Widerspruchsmöglichkeiten, entnehmen Sie bitte der Microsoft-Datenschutzerklärung für Online-Werbung unter https://privacy.microsoft.com/de-de/privacystatement. Nähere Informationen zu Microsoft Advertising finden Sie unter https://help.ads.microsoft.com/#apex/3/de/53056/2.

8.4.6  Einbindung von Dropbox-Videos

Wir binden auf unserer Website Videos über die Plattform https://www.dropbox.com/ ein, einem Dienst der Dropbox International Unlimited Company, One Park Place, Floor 5,Upper Hatch Street, Dublin 2, Irland ("Dropbox International"). Die Einbindung erfolgt mittels Inlineframes, welches Dropbox International über einen Link mit Lesezugriff ausspielt. Hierbei wird eine Java-Script-Bibliothek verwendet, welche die Interaktion mit dem Inhalt des Inlineframes erlaubt.

Da Dropbox International im Rahmen dieser Einbindung mit Cookies oder ähnlichen Speichertechnologien arbeitet (siehe Punkt 7), benötigen wir Ihre vorherige Einwilligung im Sinne von Art 6 Abs 1 lit a DSGVO für deren Einsatz und die damit verbundenen Datenverarbeitungen (zum "Recht auf Widerruf" siehe Punkt 4). Erst nach Erteilung Ihrer entsprechenden Einwilligung werden die Videos auf unserer Website geladen und wird es Dropbox International möglich, Daten über den Aufruf zu verarbeiten. Zu den erfassten Daten gehören etwa technische Daten über Ihr Endgerät (IP-Adresse, Betriebssystem, Browserdaten) sowie allgemeine Zugriffsdaten (Datum und Uhrzeit des Zugriffs).

Nähere Informationen über die Datenverarbeitung von Dropbox International finden Sie unter https://www.dropbox.com/privacy und https://help.dropbox.com/de-de/accounts-billing/security/privacy-policy-faq. Zudem finden sich nähere Informationen zu den verwendeten Speichertechnologien unter https://help.dropbox.com/de-de/accounts-billing/security/cookies. (Für den Fall, dass die Weiterleitung über die hier dargestellten Links nicht direkt durch Anklicken des entsprechenden Links funktionieren sollte, bitte einfach den gesamten Link in Ihren Browser kopieren.)

Gegebenenfalls kommt es zu einer Übertragung Ihrer Daten an mit Dropbox Ireland verbundenen Unternehmen, insb dem in den USA ansässigen Mutterunternehmen, der Dropbox Inc, 333 Brannan Street San Francisco, Kalifornien 94107, USA. Derartige Datenübermittlungen stützen sich auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO.

9. Zahlungen

Sollten Sie sich dafür entscheiden, Produkte in unserem Online-Shop zu erwerben, müssen Sie bzw wir gegebenenfalls einen der nachfolgend dargestellten Zahlungsanbieter mit der Durchführung der Transaktion beauftragen. Dabei werden bestimmte (Zahlungs-)Daten übermittelt, auf deren Speicherung und Verarbeitung wir weitestgehend keinen Einfluss haben. Die Übermittlung erfolgt grundsätzlich aus-schließlich zum Zweck der Durchführung des mit uns abgeschlossenen Vertrags (Art 6 Abs 1 lit b DSGVO); bei Auswahl der unter Punkt 9.4 dargestellten Zahlungsart erfolgt die Übermittlung zusätzlich zum Zweck der Feststellung, ob diese dem jeweiligen Kunden angeboten werden kann (Art 6 Abs 1 lit vgl auch Punkt 6.6). Gegebenenfalls erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, insb soweit Sie dort ein Konto anlegen (müssen). Es gilt insoweit die Datenschutzerklärung des jeweiligen Anbieters. Die Zahlungsanbieter agieren jeweils als eigenständige Verantwortliche im Sinne der DSGVO und werden sohin nicht in unserem Auftrag tätig.

Für die Initiierung von Zahlungen, die Sie uns gegenüber leisten, sowie für zusätzliche damit verbundene Services, wie insb Betrugsprävention, verwenden wir in diesem Zusammenhang, soweit nichts anderes angegeben ist, die Zahlungsplattform "Computop Paygate", welche uns von der als Auftragsverarbeiterin eingesetzten Computop Paygate GmbH, Schwarzenbergstraße 4, DE-96050 Bamberg, bereitgestellt wird. Zweck dieser Zahlungsplattform ist unsere Anbindung an die verschiedenen Zahlungsanbieter sowie die technische Steuerung von Datenströmen zwischen Ihnen, uns und den für die Verwendung dieser Zahlungsarten oder Services relevanten Stellen.

Verarbeitet werden hierbei die zur Durchführung der Zahlung notwendigen Daten, wie insb:

• Webserver-Protokolldaten einschließlich IP-Adressen und Zeitstempel;
• Betrag;
• Währung;
• Zahlungsmethode und für die Zahlungsmethode notwendige Datenarten (diese unterscheiden sich je nach Zahlungsart);
• Informationen gemäß verwendeten zusätzlichen Services (insb Betrugsprävention) und für diese Ser-vices notwendige Datenarten;
• Informationen über Erfolg oder Misserfolg einer Transaktion; und
• andere zur Durchführung der Zahlung und eingesetzter zusätzlicher Services notwendige technische Parameter.

Die über das für die Vertragsabwicklung Notwendige hinausgehende Verarbeitung von Daten insb betreffend die Verhinderung von Betrug beruht auf unserem berechtigten Interesse (Art 6 Abs 1 lit f DSGVO) an der Verhinderung von Zahlungsausfällen.

9.1   Zahlungen mit PayPal

Bei Auswahl der Zahlungsart "PayPal" werden Sie auf die Website der Online-Zahlungsdienstleisterin PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Sie können dort Ihre Zahlungsdaten direkt eingeben und bestätigen, dass Sie die Transaktion durchführen wollen. Bitte beachten Sie, dass Sie zur Nutzung ein PayPal-Konto benötigen und wir auf die Erhebung, Nutzung und Verarbeitung Ihrer (Zahlungs-)Daten keinen Einfluss haben. Bitte beachten Sie im Weiteren auch die Datenschutzerklärung der PayPal (Europe) S.à r.l. et Cie unter https://www.paypal.com/at/webapps/mpp/ua/legalhub-full. PayPal (Europe) S.à r.l. et Cie hat bezüglich einer etwaigen Übermittlung von Daten an verbundene Unternehmen in Drittländern verbindliche interne Datenschutzvorschriften im Sinne von Art 46 Abs 2 lit b DSGVO als geeignete Garantien abgeschlossen.

9.2   Zahlungen mit Kreditkarte

Bei Auswahl der Zahlungsart "Kreditkarte" werden Sie aufgefordert, Ihre Kreditkartendaten an uns zu übermitteln bzw werden Ihre Kreditkartendaten über entsprechend gesicherte Eingabemasken direkt an Ihr Kreditkartenunternehmen weitergeleitet. Die Daten werden überprüft und Sie dadurch als rechtmäßiger Karteninhaber legitimiert. Ihr Kreditkartenunternehmen wird dabei aufgefordert, die Zahlungs-Transaktion einzuleiten. Die Zahlungstransaktion wird automatisch durchgeführt und Ihre Karte belastet. Bitte beachten Sie die von Ihrem jeweiligen Kreditkartenunternehmen bereitgestellte Datenschutzerklärung.

Zur Transaktionsabwicklung im Zusammenhang mit Kreditkartenzahlungen setzten wir die PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, als Dienstleister ein. Diese ist für die diesbezügliche Verarbeitung Ihrer Daten eigenständig verantwortlich. Nähere Informationen im Sinne von Art 14 DSGVO zur Verarbeitung Ihrer Daten durch die PAYONE GmbH im Falle der Auswahl der Zahlungsart "Kreditkarte" finden Sie unter https://media.payone.com/f/64176/x/47dc6c3c10/payone_information-zu-datenverarbeitung-gemass-art-14-dsgvo_2022-01.pdf.

9.3   Amazon Pay

Bei Auswahl der Zahlungsart "Amazon Pay" werden Sie auf die Website der Online-Zahlungsdienstleisterin Amazon Payments Europe s.c.a., 5 Rue Plaetis - 2338 Luxemburg, (Amazon Pay-ments), weitergeleitet. Sie können dort Ihre Zahlungsdaten direkt eingeben und bestätigen, dass Sie die Transaktion durchführen wollen. Bitte beachten Sie, dass Sie zur Nutzung ein Amazon-Konto benötigen und wir auf die Erhebung, Nutzung und Verarbeitung Ihrer (Zahlungs-)Daten keinen Einfluss haben. Bitte beachten Sie im Weiteren auch die Datenschutzerklärung der Amazon Payments Europe s.c.a unter https://pay.amazon.de/help/201212490?ld=ELDELPA-datenschutz-generator.de.

9.4   Kauf auf Rechnung

Wir bieten Ihnen auf unsere Website über die Zahlungsdienstleisterin Riverty GmbH, Gütersloher Str. 123, DE-33415 Verl, zusätzlich die Zahlungsart "Kauf auf Rechnung" an. In diesem Fall führt die Riverty GmbH eine Bonitätsprüfung durch ( siehe dazu Punkt 6.6).

Beachten Sie daher im Weiteren auch die Datenschutzerklärung der Zahlungsdienstleisterin unter https://documents.myafterpay.com/privacy-statement/de_de/.

10. Social-Media- und Plattform-Auftritte

Zum Zweck der Förderung unserer Geschäftstätigkeit und Bewerbung unserer Angebote unterhalten wir Präsenzen in sozialen Netzwerken. Die Verarbeitung Ihrer Daten in diesem Zusammenhang basiert auf unseren berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO, die darin bestehen, unsere Reichweite zu erhöhen sowie Nutzern sozialer Netzwerke zusätzliche Informationen bereitzustellen und Kommunikationskanäle zu bieten (zum "Recht auf Widerspruch" siehe Punkt 4). Zur bestmöglichen Erreichung dieser Zwecke wird gegebenenfalls im Rahmen des Angebots des jeweiligen Dienstanbieters Reichweitenmessung (Zugriffsstatistiken, Erkennung wiederkehrender Nutzer etc) betrieben.

Im Rahmen eines Zugriffs auf einen der nachfolgend veranschaulichten Online-Auftritte verarbeiten wir die allgemeinen Informationen, die aus Ihrem Profil bei dem jeweiligen Anbieter ersichtlich sind sowie gegebenenfalls weitere Bestandsdaten, Kontaktdaten oder Inhaltsdaten, soweit Sie uns diese zur Verfügung stellen, indem Sie mit unserem jeweiligen Online-Auftritt und seinen Inhalten interagieren. Eine gesonderte Speicherung dieser Daten außerhalb des jeweiligen sozialen Netzwerks findet unsererseits nicht statt.

Da wir im Hinblick auf die Datenverarbeitungen, die sich im Rahmen unseres jeweiligen Online-Auftritts ereignen, gemeinsam mit dem jeweiligen Anbieter (bzw der sonst als verantwortlich ausgewiesenen Entität) über Zwecke und Mittel entscheiden, tritt jeweils eine gemeinsame Verantwortlichkeit im Sinne von Art 26 DSGVO ein. Der Anbieter des jeweiligen sozialen Netzwerks ist in diesem Zusammenhang der zentrale Ansprechpartner für alle allgemeinen sowie technischen Fragen im Zusammenhang mit unserem Online-Auftritt; dies gilt ebenso für die Erfüllung von Betroffenenrechten im Sinne von Punkt 4. Soweit Anfragen den konkreten Betrieb unseres Online-Auftritts, Ihre Interaktionen mit demselben sowie die darüber veröffentlichten/gesammelten Informationen betreffen, sind hingegen wir der vorrangige Ansprechpartner; Punkt 4 und die sonstigen Ausführungen dieser Datenschutzerklärung gelten sinngemäß.

10.1   Facebook

Das soziale Netzwerk "Facebook" wird im EWR-Raum aus datenschutzrechtlicher Sicht von der Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta Ireland") verantwortet. Im Hinblick auf den Betrieb unserer Facebook-Fanseite "LA BIOSTHETIQUE PARIS .de .ch .at" (https://de-de.facebook.com/LABIOSTHETIQUEPARIS.de) sind wir für die in diesem Rahmen durchgeführte Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art 26 DSGVO gemeinsam mit Meta Ireland verantwortlich.

Gegebenenfalls erfolgt auch eine Übermittlung Ihrer Daten an mit Meta Ireland verbundene Unternehmen, insb die Meta Platforms Inc, 1601 Willow Road, Menlo Park, Kalifornien 94025, USA; eine etwaige Übermittlung Ihrer Daten durch Facebook Ireland an solche verbundenen Unternehmen basiert auf Stan-darddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO.

Bitte beachten Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung des sozialen Netzwerks haben, sondern lediglich im Umfang der von Facebook bereitgestellten Möglichkeiten unsere Facebook-Fanseite personalisieren und betreuen können. Bitte berücksichtigen Sie daher die Bedingungen, die der Dienstanbieter an eine Nutzung des sozialen Netzwerks stellt (https://www.facebook.com/terms), die gesondert bereitgestellten Datenschutzinformationen (https://www.facebook.com/policy.php) und die bestehenden Einstellungsmöglichkeiten in Ihrem Facebook-Konto. Für die von uns zur Verfügung gestellten Informationen mittels der von Facebook bereitgestellten Mechanismen (Posts, Shares etc) sind wir selbstverständlich vollumfänglich verantwortlich.

10.2   Instagram

Das soziale Netzwerk "Instagram" wird von der Instagram Inc, 1601 Willow Road, Menlo Park, Kalifornien 94025, USA betrieben, die Teil der Facebook-Gruppe ist. Datenschutzrechtlich Verantwortliche für den EWR-Raum ist Meta Ireland (siehe Punkt 10.1). Im Hinblick auf den Betrieb unseres Instagram-Accounts "labiosthetiqueparis" (https://www.instagram.com/labiosthetiqueparis/) sind wir für die in diesem Rahmen durchgeführte Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art 26 DSGVO gemeinsam mit Meta Ireland verantwortlich.

Gegebenenfalls erfolgt auch eine Übermittlung Ihrer Daten an mit Meta Ireland verbundene Unternehmen, insb die Instagram Inc oder die Meta Platforms Inc, 1601 Willow Road, Menlo Park, Kalifornien 94025, USA; eine etwaige Übermittlung Ihrer Daten durch Facebook Ireland an solche verbundenen Unternehmen basiert auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO.

Bitte beachten Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung des sozialen Netzwerks haben, sondern lediglich im Umfang der von Instagram bereitgestellten Möglichkeiten, unseren Instagram-Account personalisieren und betreuen können. Bitte berücksichtigen Sie daher die Bedingungen, die der Dienstanbieter an eine Nutzung des sozialen Netzwerks stellt (https://help.instagram.com/581066165581870), die gesondert bereitgestellten Datenschutzinformationen (https://help.instagram.com/519522125107875) und die bestehenden Einstellungsmöglichkeiten in Ihrem Instagram-Konto. Für die von uns zur Verfügung gestellten Informationen mittels der von Instagram bereitgestellten Mechanismen (Postings, Stories etc) sind wir selbstverständlich vollumfänglich verantwortlich.

10.3   YouTube

Die Videoplattform "YouTube" wird von Google Ireland (siehe Punkt 8.3.3) betrieben. Im Hinblick auf den Betrieb unseres YouTube-Kanals "La Biosthétique Paris" (https://www.youtube.com/user/labiosthetiqueparis) sind wir für die in diesem Rahmen durchgeführte Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art 26 DSGVO gemeinsam mit Google Ireland verantwortlich.

Bitte bedenken Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung von YouTube haben, sondern lediglich im Umfang der von YouTube bereitgestellten Möglichkeiten, unseren YouTube-Kanal personalisieren und betreuen können. Bitte beachten Sie daher die Bedingungen, die der Dienstanbieter an eine Nutzung der Videoplattform stellt (https://www.youtube.com/t/terms), die gesondert bereitgestellten Datenschutzinformationen (https://policies.google.com/privacy?hl=en-GB&gl=uk) und die bestehenden Einstellungsmöglichkeiten in Ihrem YouTube-Konto. Für die von uns zur Verfügung gestellten Videos und Inhalte sind wir selbstverständlich vollumfänglich verantwortlich.