Datenschutzerklärung

1. Informationen zur Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutzgrundverordnung (DSGVO) ist:

Ulrike Hein,
YANDO Designs,
Kamenzer Str. 33,
01099 Dresden, Deutschland,
Tel.: 0174 471 86 02,
E-Mail: kontakt@yandodesigns.com

Der für die Verarbeitung personenbezogener Daten Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenerhebung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die technisch notwendig sind, damit wir Ihnen die Website anzeigen können:

  • Unsere besuchte Website,
  • Datum und Uhrzeit des Zugriffs,
  • Menge der gesendeten Daten in Bytes,
  • Quelle/Verweis, von der Sie auf die Seite gekommen sind,
  • Verwendeter Browser,
  • Verwendetes Betriebssystem,
  • Verwendete IP-Adresse (ggf. in anonymisierter Form).

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Nutzung der Daten erfolgt nicht. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

2.2 Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den für die Verarbeitung Verantwortlichen) eine SSL- oder TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenkette https:// und dem Schloss-Symbol in Ihrer Browserzeile.

3. Hosting & Content Delivery Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters:

Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Daten werden auch übermittelt an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Alle auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte ausschließt.

Für die Übermittlung von Daten in die USA stützt sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, die die Einhaltung des europäischen Datenschutzniveaus gewährleisten sollen.

Im Falle der Datenübermittlung nach Israel ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

4. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, d. h. kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. In einigen Fällen werden diese Cookies nach dem Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies"), in anderen Fällen verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen die Speicherung von Seiteneinstellungen (sog. „persistente Cookies"). Im letzteren Fall können Sie die Dauer der Speicherung in der Übersicht der Cookie-Einstellungen Ihres Webbrowsers nachlesen.

Soweit durch einzelne von uns gesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung entweder nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Gestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen.

Bitte beachten Sie, dass bei der Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5. Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden weiterhin personenbezogene Daten im jeweils erforderlichen Umfang erhoben und verarbeitet, wenn Sie uns diese Daten bei der Eröffnung eines Kundenkontos zur Verfügung stellen. Die für die Eröffnung eines Kontos erforderlichen Daten finden Sie in der Eingabemaske des entsprechenden Formulars auf unserer Website. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber abgeschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und kein berechtigtes Interesse unsererseits an der weiteren Speicherung besteht.

6. Benachrichtigung per E-Mail über die Verfügbarkeit von Waren

Wenn unser Online-Shop die Möglichkeit bietet, Sie per E-Mail über den Zeitpunkt der Verfügbarkeit ausgewählter, vorübergehend nicht verfügbarer Artikel zu informieren, können Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit anmelden. Wenn Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit anmelden, senden wir Ihnen einmalig eine Nachricht per E-Mail über die Verfügbarkeit des von Ihnen ausgewählten Artikels. Die einzigen Pflichtangaben, die für den Versand dieser Benachrichtigung benötigt werden, sind Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich ansprechen zu können. Bei der Zusendung dieser Benachrichtigung verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen erst dann eine entsprechende Benachrichtigung zusenden, wenn Sie ausdrücklich bestätigt haben, dass Sie mit dem Erhalt einer solchen Nachricht einverstanden sind. Wir senden Ihnen dann eine Bestätigungs-E-Mail, in der Sie aufgefordert werden, durch Anklicken eines Links zu bestätigen, dass Sie eine solche Benachrichtigung erhalten möchten.

Mit dem Aktivieren des Bestätigungslinks willigen Sie in die Verwendung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Wenn Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit registrieren, speichern wir Ihre vom Internet Service Provider (ISP) registrierte IP-Adresse sowie das Datum und die Uhrzeit der Registrierung, um einen eventuellen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die Daten, die wir bei der Anmeldung zu unserem E-Mail-Benachrichtigungsdienst über die Verfügbarkeit von Waren erheben, werden ausschließlich zu dem Zweck verwendet, Sie über die Verfügbarkeit eines bestimmten Artikels in unserem Online-Shop zu informieren. Sie können den E-Mail-Benachrichtigungsservice zur Warenverfügbarkeit jederzeit durch eine entsprechende Nachricht an den eingangs genannten Verantwortlichen für die Datenverarbeitung abbestellen. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Verteiler gelöscht, es sei denn, Sie haben in die weitere Nutzung Ihrer Daten ausdrücklich eingewilligt oder wir behalten uns eine weitere Nutzung Ihrer Daten nach Maßgabe der gesetzlichen Bestimmungen vor, über die wir Sie in dieser Erklärung informieren.

7. Verarbeitung von Daten zum Zwecke der Auftragsabwicklung

7.1 Soweit es für die Abwicklung des Vertrages zur Lieferung und Zahlung erforderlich ist, werden die von uns erhobenen personenbezogenen Daten an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben.

Sofern wir Ihnen aufgrund eines entsprechenden Vertrages Updates für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung angegebenen Kontaktdaten (Name, Anschrift, E-Mail-Adresse), um Sie persönlich durch geeignete Kommunikationsmittel (z. B. per Post oder E-Mail) über anstehende Updates innerhalb der gesetzlich vorgeschriebenen Frist im Rahmen unserer gesetzlichen Informationspflicht gemäß Art. 6 Abs. 1 lit. c DSGVO zu informieren. Ihre Kontaktdaten werden ausschließlich zu dem Zweck verwendet, Sie über von uns geschuldete Aktualisierungen zu informieren, und werden von uns zu diesem Zweck nur insoweit verarbeitet, als dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihres Auftrages arbeiten wir auch mit folgenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung der geschlossenen Verträge unterstützen. An diese Dienstleister werden bestimmte personenbezogene Daten nach Maßgabe der nachfolgenden Informationen weitergegeben.

7.2 Wir arbeiten mit externen Versandpartnern zusammen, um unsere vertraglichen Verpflichtungen gegenüber unseren Kunden zu erfüllen. Wir geben Ihren Namen sowie Ihre Lieferadresse ausschließlich zum Zwecke der Zustellung von Waren an einen von uns ausgewählten Versandpartner gemäß Art. 6 Abs. 1 lit. b DSGVO weiter.

7a. Zahlungsdienstleister

Im Rahmen der Vertragsabwicklung setzen wir folgende Zahlungsdienstleister ein, die personenbezogene Daten (Name, Adresse, Zahlungsdaten) zur Abwicklung Ihrer Zahlung verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Shopify Payments

Anbieter: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify Payments wickelt Zahlungen über verschiedene Zahlungsmethoden ab. Die Übertragung Ihrer Daten an Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: https://www.shopify.com/legal/privacy.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie die Zahlungsart PayPal wählen, werden Ihre Zahlungsdaten an PayPal übermittelt. Die Übertragung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna

Anbieter: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden.

Bei Auswahl einer Klarna-Zahlungsmethode werden Ihre Daten zur Identitäts- und Bonitätsprüfung sowie zur Zahlungsabwicklung an Klarna übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung (Klarna)

Anbieter: SOFORT GmbH (ein Unternehmen der Klarna Group), Theresienhöhe 12, 80339 München.

Bei Auswahl von „Sofortüberweisung" werden Ihre Bankzugangsdaten verschlüsselt an SOFORT GmbH übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.klarna.com/sofort/datenschutz/.

8. Funktionalitäten der Website

8.1 Instagram-Plugins

Auf unserer Website werden Plugins des sozialen Netzwerks des folgenden Anbieters verwendet: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Instagram)

Diese Plugins ermöglichen eine direkte Interaktion mit Inhalten des sozialen Netzwerks.

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, werden die Plugins zunächst deaktiviert und über eine sogenannte „2-Klick"- oder „Shariff"-Lösung in die Seite integriert. Diese Einbindung stellt sicher, dass beim Aufruf einer Seite unseres Internetauftritts, die solche Plugins enthält, noch keine Verbindung zu den Servern des Anbieters hergestellt wird.

Ihr Browser stellt erst dann eine direkte Verbindung zu den Servern des Anbieters her, wenn Sie die Plugins aktivieren und damit Ihre Einwilligung in die Datenübermittlung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen. Dabei werden, unabhängig davon, ob Sie in ein bestehendes Nutzerprofil eingeloggt sind, bestimmte Informationen über Ihr verwendetes Endgerät (einschließlich Ihrer IP-Adresse), Ihren Browser und Ihren Seitenverlauf an den Anbieter übermittelt und können dort weiterverarbeitet werden.

Wenn Sie in einem bestehenden Nutzerprofil im sozialen Netzwerk des Anbieters eingeloggt sind, werden Informationen über Interaktionen, die über die Plugins durchgeführt wurden, auch dort veröffentlicht und Ihren Kontakten angezeigt.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das aktivierte Plugin durch erneutes Anklicken deaktivieren. Der Widerruf hat jedoch keinen Einfluss auf die Daten, die bereits an den Anbieter übermittelt worden sind.

Daten können auch übertragen werden an: Meta Platforms Inc. (USA)

Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unberechtigte Weitergabe an Dritte ausschließt.

Für Datenübermittlungen in die USA nimmt der Anbieter am EU-US Data Privacy Framework teil, das auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus gewährleistet.

8.2 Pinterest-Plugins

Auf unserer Website werden Plugins des sozialen Netzwerks des folgenden Anbieters verwendet: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland

Diese Plugins ermöglichen eine direkte Interaktion mit Inhalten des sozialen Netzwerks.

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, werden die Plugins zunächst deaktiviert und über eine sogenannte „2-Klick"- oder „Shariff"-Lösung in die Seite eingebunden. Diese Einbindung stellt sicher, dass beim Aufruf einer Seite unseres Internetauftritts, die solche Plugins enthält, noch keine Verbindung zu den Servern des Anbieters hergestellt wird.

Ihr Browser stellt erst dann eine direkte Verbindung zu den Servern des Anbieters her, wenn Sie die Plugins aktivieren und damit Ihre Einwilligung in die Datenübermittlung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen. Dabei werden, unabhängig davon, ob Sie in ein bestehendes Nutzerprofil eingeloggt sind, bestimmte Informationen über Ihr verwendetes Endgerät (einschließlich Ihrer IP-Adresse), Ihren Browser und Ihren Seitenverlauf an den Anbieter übermittelt und können dort weiterverarbeitet werden.

Wenn Sie in einem bestehenden Nutzerprofil im sozialen Netzwerk des Anbieters eingeloggt sind, werden Informationen über Interaktionen, die über die Plugins durchgeführt wurden, auch dort veröffentlicht und Ihren Kontakten angezeigt.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das aktivierte Plugin durch erneutes Anklicken deaktivieren. Der Widerruf hat jedoch keinen Einfluss auf die Daten, die bereits an den Anbieter übermittelt worden sind.

Daten können auch übertragen werden an: Pinterest Inc. (USA)

Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unberechtigte Weitergabe an Dritte ausschließt.

Für die Übermittlung von Daten in die USA stützt sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, die die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.

9. Webanalyse und Werbung

9.1 Einwilligungsverwaltung

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir das Cookie-Banner unseres Shop-Systems Shopify ein (Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Ihre Entscheidung wird lokal in Ihrem Browser gespeichert, damit das Banner bei weiteren Besuchen nicht erneut erscheint. Bis zu Ihrer Einwilligung werden keine Cookies gesetzt, die nicht für den Betrieb des Shops erforderlich sind, und keine Daten an die nachfolgend genannten Dienste übermittelt.

Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich unserer Website ändern oder widerrufen. Rechtsgrundlage für den Einsatz des Banners ist unser berechtigtes Interesse an der rechtskonformen Einholung von Einwilligungen nach Art. 6 Abs. 1 lit. f DSGVO.

9.2 Google Tag Manager

Auf unserer Website nutzen wir den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst erhebt keine personenbezogenen Daten und setzt keine Cookies. Er dient ausschließlich der Verwaltung der nachfolgend beschriebenen Dienste und sorgt dafür, dass diese erst geladen werden, wenn Sie eingewilligt haben. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9.3 Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung unserer Website auszuwerten. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort auf Basis einer gekürzten IP-Adresse sowie Angaben zu Browser und Endgerät. Wir verwenden diese Daten ausschließlich in aggregierter Form, um unser Angebot zu verbessern. Ein Rückschluss auf Ihre Person ist uns dabei nicht möglich.

Ihre IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in andere Drittländer bestehen zusätzlich Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Ereignisbezogene Daten werden nach zwei Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten.

9.4 Google Ads

Sofern Sie eingewilligt haben, nutzen wir Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob ein Besuch unseres Shops auf eine unserer Anzeigen zurückgeht und ob er zu einer Bestellung geführt hat (Conversion-Tracking). Außerdem setzen wir Remarketing ein: Wenn Sie unseren Shop besucht haben, können Ihnen unsere Anzeigen auf Websites und in Diensten Dritter erneut angezeigt werden.

Dazu wird ein Cookie gesetzt, das eine pseudonyme Kennung enthält. Übermittelt werden unter anderem die aufgerufenen Seiten, der Zeitpunkt des Besuchs und Angaben zum Endgerät. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

9.5 Meta Pixel

Sofern Sie eingewilligt haben, nutzen wir den Meta Pixel, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel erfasst Ihre Handlungen in unserem Shop – etwa aufgerufene Produktseiten, das Hinzufügen zum Warenkorb und abgeschlossene Bestellungen – und ordnet sie einer pseudonymen Kennung zu. Damit messen wir den Erfolg unserer Werbung auf Instagram und Facebook und können Ihnen dort unsere Motive erneut anzeigen. Der automatische erweiterte Abgleich ist deaktiviert; Ihre E-Mail-Adresse, Telefonnummer oder Ihr Name werden nicht an Meta übermittelt.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich im Sinne von Art. 26 DSGVO. Die dazu geschlossene Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung der Daten ist Meta allein verantwortlich; Einzelheiten dazu finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy.

Eine Übermittlung an die Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

9.6 Serverseitige Datenverarbeitung

Die im Rahmen von Google Analytics und Google Ads erhobenen Daten werden nicht unmittelbar an Google übermittelt, sondern zunächst über einen von uns betriebenen Server verarbeitet (serverseitiges Tagging). Diesen Server betreiben wir über den Dienst Stape der Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estland. Die Verarbeitung erfolgt in der EU-Region des Anbieters.

Dieses Verfahren ermöglicht es uns, den Umfang der an Google übermittelten Daten zu kontrollieren und zu begrenzen. Stape verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Stape setzt seinerseits Unterauftragnehmer ein, unter anderem Scaleway S.A.S. (Frankreich), Cloudflare, Google Cloud Platform und Amazon Web Services. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage für die Verarbeitung bleibt Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9.7 Google-&-YouTube-Vertriebskanal

Wir nutzen den von Shopify bereitgestellten Vertriebskanal „Google & YouTube" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über diesen Kanal wird ein Google-Tag geladen, das Besuche und Bestellungen misst und unsere Produktdaten an Google übermittelt, damit sie in der Google-Produktsuche und in Anzeigen erscheinen können. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG und ist jederzeit über die Cookie-Einstellungen widerrufbar.

10. Rechte der betroffenen Person

10.1 Das geltende Datenschutzrecht gewährt Ihnen im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten die folgenden umfassenden Betroffenenrechte (Auskunfts- und Interventionsrechte) gegenüber dem für die Verarbeitung Verantwortlichen:

  • Recht auf Auskunft durch die betroffene Person gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung („Recht auf Vergessenwerden") gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Information gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Einreichung einer Beschwerde gemäß Art. 77 DSGVO bei der zuständigen Aufsichtsbehörde.

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Sächsischer Datenschutzbeauftragter
Devrientstraße 5, 01067 Dresden
Telefon: +49 (0)351 493-5401
E-Mail: saechsdsb@slt.sachsen.de
Website: www.saechsdsb.de

11. Dauer der Speicherung von personenbezogenen Daten

Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und – soweit relevant – nach der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Erfolgt die Verarbeitung personenbezogener Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, werden diese Daten gespeichert, bis der Betroffene seine Einwilligung widerruft.

Bestehen gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen gesetzlicher oder ähnlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, wenn sie für die Vertragserfüllung oder Vertragsanbahnung nicht mehr erforderlich sind bzw. wenn wir kein berechtigtes Interesse an der weiteren Speicherung mehr haben.

Bei der Verarbeitung personenbezogener Daten auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten gespeichert, bis die betroffene Person ihr Widerspruchsrecht gemäß Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, werden diese Daten so lange gespeichert, bis die betroffene Person ihr Widerspruchsrecht gemäß Art. 21 Abs. 2 DSGVO ausübt.

Soweit sich aus den in dieser Erklärung enthaltenen Informationen zu bestimmten Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind.