Datenschutzerklärung

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen als "betroffener Person" einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen geben. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein.

Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens, der Anschrift oder der E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die "PVS Fulfillment-Service GmbH" geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.

Auch Sie können einfache und leicht umzusetzende Maßnahmen ergreifen, um sich gegen den unbefugten Zugang Dritter zu Ihren Daten zu schützen. Daher möchten wir Ihnen an dieser Stelle einige Hinweise zum sicheren Umgang mit Ihren Daten geben:

l Schützen Sie Ihren Account (Login, Nutzer- oder Kundenkonto) und Ihr IT-System (Computer, Laptop, Tablet oder Mobile-Gerät) mit sicheren Passwörtern.

l Nur Sie sollten Zugang zu den Passwörtern haben.

l Stellen Sie sicher, dass Sie Ihre Passwörter immer nur für einen Account (Login, Nutzer- oder Kundenkonto) nutzen.

l Verwenden Sie ein Passwort nicht für verschiedene Webseiten, Anwendungen oder Online-Services.

l Insbesondere bei der Nutzung von öffentlich zugänglichen oder gemeinsam mit anderen Personen genutzten IT-Systemen gilt: Sie sollten sich unbedingt nach jeder Anmeldung auf einer Webseite, einer Anwendung oder einem Online-Service wieder abmelden.

Passwörter sollten aus mindestens 12 Zeichen bestehen und so gewählt werden, dass sie nicht leicht erraten werden können. Daher sollten sie keine gängigen Wörter aus dem Alltag, den eigenen Namen oder Namen von Verwandten, sondern Groß- und Kleinschreibung, Zahlen und Sonderzeichen enthalten.

2. Verantwortliche Stellen

Die Verarbeitung personenbezogener Daten in unserem Webshop erfolgt im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO durch die folgenden Parteien:

Verantwortlicher A:

Tipico Retail Services GmbH

Amalienbadstraße 41b, 76227 Karlsruhe

E-Mail-Adresse: collection@tipico.com

Vertreter des Verantwortlichen: Thomas Wolter

Verantwortlicher B:

PVS Fulfillment-Service GmbH

Heinz-Nixdorf-Str. 2, 74172 Neckarsulm, Deutschland

info@pvs-europe.com

Telefon: 07132 969-0

Vertreter des Verantwortlichen: Jürgen Blannarsch

2.1 Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zum Betrieb und zur Verwaltung des Webshops. Dies umfasst insbesondere:

Bestellabwicklung und Zahlungsabwicklung
Versand und Lieferung von Produkten
Kundenservice und Support
Marketingmaßnahmen und Newsletter-Versand
Analyse des Kaufverhaltens zur Verbesserung unseres Angebots

Art. 6 Abs. 1 lit. a) DS-GVO (i.V.m. § 25 Abs. 1 TDDDG (ehem. TTDSG)) dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DS-GVO.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f) DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge (Verbesserung unseres Angebots und die Sicherheit unseres Shops), die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn Sie ein Kunde unseres Unternehmens sind (Erwägungsgrund 47 Satz 2 DS-GVO).

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren dürfen ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an, sammeln diese nicht und geben sie nicht an Dritte weiter.

2.2 Wesentliche Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit

Die Verantwortlichen haben eine Vereinbarung gemäß Art. 26 DSGVO abgeschlossen, um die jeweiligen Zuständigkeiten zu regeln. Die wesentlichen Inhalte sind:

Verantwortlicher A ist verantwortlich für den technischen Betrieb des Webshops, und IT-Sicherheit sowie den Newsletter Versand.
Verantwortlicher B übernimmt die Bestellabwicklung, die Kundendatenverwaltung, den Kundenservice, Versand, Retouren- und Zahlungsabwicklung.

3. Datenschutzbeauftragte

Den Datenschutzbeauftragten des Verantwortlichen A erreichen Sie wie folgt:

Jan Maarten Willems

E-Mail: dpo.office@tipico.com

Den Datenschutzbeauftragten des Verantwortlichen B erreichen Sie wie folgt:

Claus Bauer

Telefon: +49 621 309 789 80

E-Mail: claus.bauer@cerdat.de

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an einen unserer Datenschutzbeauftragten wenden.

Datenschutzanfragen können an beide gemeinsam Verantwortlichen gerichtet werden oder zentral an folgende Stelle:

streetwear@tipico.com

4. Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

2. Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.

3. Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

4. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

5. Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

6. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

7. Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

8. Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

9. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

10. Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.

5. Übermittlung von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre personenbezogenen Daten nur weiter, wenn:

1. Sie uns Ihre nach Art. 6 Abs. 1 lit. a) DS-GVO ausdrückliche Einwilligung dazu erteilt haben,

2. die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

3. für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c) DS-GVO eine gesetzliche Verpflichtung besteht, sowie

4. dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge können personenbezogene Daten in die USA und Kanada übermittelt werden. Unternehmen in den USA verfügen nur dann über ein angemessenes Datenschutzniveau, sofern sie sich unter dem EU-US Data Privacy Framework zertifiziert haben und somit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DS-GVO greift. Wir haben dies bei den betroffenen Dienstleistern in der Datenschutzerklärung explizit genannt. Um Ihre Daten in allen anderen Fällen zu schützen, haben wir Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a) DS-GVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Dies gilt mitunter nicht bei einer Datenübermittlung in Drittländer, für welche die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DS-GVO ausgestellt hat.

Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission.

6. Technik

6.1 SSL/TLS-Verschlüsselung

Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem "http://" ein "https://" steht und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.

6.2 Verschlüsselter Zahlungsverkehr

Besteht nach dem Abschluss eines kostenpflichtigen Vertrages eine Verpflichtung, uns Ihre Zahlungsdaten (z.B. die Angabe der Kontonummer bei der Erteilung der Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard oder Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.

6.3 Cloudflare (Content Delivery Network)

Unsere Website nutzt Funktionen von CloudFlare. Anbieter ist die CloudFlare, Inc. 665 3rd St. #200, San Francisco, CA 94107, USA.

CloudFlare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Technisch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von CloudFlare geleitet. CloudFlare ist damit in der Lage, den Datenverkehr zwischen Anwender und unseren Webseiten zu analysieren, um beispielsweise Angriffe auf unsere Dienste zu erkennen und abzuwehren. Zudem speichert CloudFlare zur Optimierung und Analyse unter Umständen Cookies auf Ihrem Rechner.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Wir haben mit Cloudflare auf Basis der DS-GVO eine entsprechende Vereinbarung zur Auftragsverarbeitung bzw. nach EU-Standardvertragsklauseln abgeschlossen. Cloudflare erhebt statistische Daten über den Besuch dieser Website. Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Cloudflare verwendet die Protokolldaten für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebots.

Wenn Sie eingewilligt haben, dass Cloudflare eingesetzt werden darf, ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a) DS-GVO. Zudem besteht unsererseits ein berechtigtes Interesse, Cloudflare zu verwenden, um unser Onlineangebot zu optimieren und sicherer zu machen. Die entsprechende Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f) DS-GVO. Die personenbezogenen Daten werden solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Nähere Informationen zu CloudFlare finden Sie unter: https://www.cloudflare.com/privacypolicy/.

6.4 Amazon CloudFront (Content Delivery Network)

Wir nutzen Amazon CloudFront, ein Webservice von Amazon Web Services Inc., 410 Terry Avenue North, 98109, Seattle, Washington, USA.

Amazon CloudFront ist ein Content-Delivery-Network (CDN). Es leitet den Informationstransfer zwischen ihrem Browser und unserer Website über das Netzwerk von CloudFront. Dadurch verringert sich die Latenz, mit welcher wir Statische und dynamische Web-Inhalte bereitstellen können. Zudem verbessert sie die Sicherheit unserer Website durch Datenverkehrsverschlüsselung und Zugriffskontrollen.

Außerdem speichert CloudFront Cookies für die Optimierung des Dienstes auf ihrem Rechner. Sie können in ihrem Browser Cookies löschen, Cookies nur im Einzelfall erlauben und das automatische Löschen von Cookies beim Schließen des Browsers aktivieren.

Amazon Web Services empfängt und verarbeitet personenbezogen Daten als unser Auftragsverarbeiter nach EU-Standardvertragsklauseln. Mit CloudFront werden statistische Daten über den Besuch unserer Website erhoben. Dazu zählt u. a.:

IP-Adresse
Aufgerufene Website
Referrer-URL
Browsertyp
Betriebssystem
Gerätetyp

Wenn sie eingewilligt haben, dass CloudFront eingesetzt werden darf, ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DS-GVO. Zudem ist es in unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 lit. f DS-GVO CloudFront zu verwenden, um unsere Website zu optimieren, sicherer zu machen sowie selbst kein Content-Delivery-Network zu betreiben. Die personenbezogenen Daten werden von Amazon Web Services so lange aufbewahrt, wie es für die beschriebene Zweckerreichung erforderlich ist.

Die Amazon Web Services Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Detailliertere Informationen zu CloudFront finden Sie unter: https://aws.amazon.com/de/cloudfront/.

6.5 Hosting durch Shopify

Unsere Website nutzt die E-Commerce-Plattform Shopify, bereitgestellt durch Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“), zur Bereitstellung unseres Online-Shops.

Shopify stellt uns die Online-E-Commerce-Plattform zur Verfügung, über die wir unsere Produkte und Dienstleistungen anbieten können. Dabei werden personenbezogene Daten der Nutzer – etwa zur Abwicklung von Bestellungen – auf den Servern von Shopify verarbeitet. Dies umfasst u. a.:

Name, Adresse, E-Mail-Adresse, Telefonnummer
Rechnungs- und Versandinformationen
Zahlungsinformationen (z. B. Kreditkartennummer, sofern angegeben)
IP-Adresse, Informationen über Bestellungen, Browser, Gerät und Betriebssystem

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen. Darüber hinaus kann die Verarbeitung auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruhen, etwa zur Sicherstellung des sicheren und effizienten Betriebs unseres Online-Shops.

Shopify speichert Daten ggf. auch auf Servern in Kanada und den USA. Kanada wird von der Europäischen Kommission ein angemessenes Datenschutzniveau bescheinigt. Für die Übermittlung personenbezogener Daten in die USA stützt sich Shopify auf die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf Zertifizierungen im Rahmen des EU-U.S. Data Privacy Framework, sofern zutreffend. Diese Maßnahmen sollen ein angemessenes Schutzniveau der Daten gewährleisten.

Weitere Informationen zu den Datenschutzbestimmungen von Shopify finden Sie unter: https://www.shopify.com/de/legal/datenschutz.

7. Cookies

7.1 Allgemeines zu Cookies

Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o.Ä.) gespeichert werden, wenn Sie unsere Seite besuchen.

In dem Cookie werden Informationen abgelegt, die sich jeweils aus dem Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und um unser Angebot, zum Zwecke der Optimierung, für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Website automatisch zu erkennen, dass Sie diese bereits besucht haben. Die so gesetzten Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die jeweilige Speicherdauer der Cookies können den Einstellungen des eingesetzten Consent Tools entnommen werden.

7.2 Pandectes

Um Ihre datenschutzrechtlich erforderlichen Einwilligungen in den Einsatz von Cookies und anderen Tracking-Technologien einzuholen, verwenden wir das Consent-Management-Tool Pandectes GDPR.

Anbieter:

Pandectes Research Ltd.
18, Charalambou Mouskou

6042 Larnaca, Zypern

Website: https://www.pandectes.io

Pandectes GDPR ermöglicht es uns, Ihre Einwilligungen datenschutzkonform zu dokumentieren und zu verwalten. Beim Besuch unserer Website wird ein Cookie von Pandectes gesetzt, dass Ihre Einwilligungsentscheidung speichert. Dabei werden folgende Daten verarbeitet:

Datum und Uhrzeit des Zugriffs
Informationen über den verwendeten Browser und das Endgerät
Anonymisierte IP-Adresse
Opt-in- und Opt-out-Daten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einholung und Dokumentation von Einwilligungen).

Die Einwilligungsdaten (Einwilligung und Widerruf, Zeitstempel, Geräteinformationen) werden auf europäischen Servern gespeichert und nach Ablauf gesetzlicher Fristen automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie auf den entsprechenden Link im Cookie-Banner klicken oder Ihre Einstellungen im Footer unter „Cookie-Einstellungen“ aufrufen.

8. Inhalte unserer Internetseite

8.1 Registrierung als Benutzer

Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren.

Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei uns und für eigene Zwecke erhoben und gespeichert. Wir können die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die uns zuzurechnen ist, nutzt.

Durch eine Registrierung auf unserer Internetseite wird ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall die Aufklärung begangener Straftaten ermöglichen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht. Dies gilt nicht, sofern wir gesetzlich zur Weitergabe verpflichtet sind oder die Weitergabe der Strafverfolgung dient.

Ihre Registrierung, unter freiwilliger Angabe personenbezogener Daten, dient uns außerdem dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus unserem Datenbestand löschen zu lassen.

Wir erteilen Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert werden. Ferner berichtigen oder löschen wir personenbezogene Daten auf Ihren Wunsch, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein in dieser Datenschutzerklärung namentlich benannter Datenschutzbeauftragter und alle weiteren Mitarbeiter stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.

Die Verarbeitung Ihrer Datenerfolgt im Interesse einer komfortablen und einfachen Nutzung unserer Internetseite. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS-GVO dar.

8.2 Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b) DS-GVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann u.a. durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie einer weiteren Nutzung Ihrer Daten nicht ausdrücklich eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

8.3 Adressvalidierung

Wir verwenden auf unserer Website die Adressvalidierung des Anbieters Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland "Google").

Die Datenverarbeitung dient dem Zweck, Ihre Eingaben in unseren Adressformularen in Echtzeit auf Eingabe- und Schreibfehler zu überprüfen, sowie ggf. fehlende Daten zu ergänzen. Bei fehlerhaft eingegebenen Daten werden Alternativvorschläge zur Korrektur der Daten angezeigt. Zu diesem Zweck werden die von Ihnen eingegebenen Adressdaten an den Anbieter übermittelt, dort gespeichert und ausgewertet.

Unter anderem können folgende Informationen an den Google übermittelt und dort verarbeitet werden: postalische Adressen (Land, Ort, Postleitzahl, Straße, Hausnummer), E-Mail Adresse, Telefonnummer.

Ihre Daten werden dabei gegebenenfalls auch in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer korrekten Datengrundlage zur Erfüllung unserer vertraglichen Pflichten. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Die Daten werden vom Anbieter separat verarbeitet und nicht mit anderen Daten zusammengeführt. Sie werden beim Anbieter gelöscht, sobald der Status der eingegebenen Daten ermittelt wurde, spätestens jedoch nach 30 Tagen.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz bei Google finden sie unter: https://cloud.google.com/maps-platform/terms (https://cloud.google.com/maps-platform/terms) bzw. unter https://www.google.de/policies/privacy/ (https://policies.google.com/privacy?gl=de).

8.4 Datenverarbeitung zur Bestellabwicklung

Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b) DS-GVO.

8.5 Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Telefon oder E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zwecke der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f) DS-GVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DS-GVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Webanalyse

9.1 Google Analytics 4 (GA4) - Zusätzliche Informationen zu Google Signals

Google Signals (auch Google Signale genannt) ist eine Funktion in Google Analytics, welche die Sitzungsdaten von Websites und Apps erfasst, bei denen Nutzer mit ihrem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben. Es ermöglicht eine erweiterte Analyse, indem es das Verhalten der Nutzer über verschiedene Geräte hinweg verknüpft und zusätzliche Informationen wie demografische Merkmale und Interessen bereitstellt. Ihre Einwilligung in den Einsatz von Google Analytics (s.o.) umfasst ebenfalls die Einwilligung in die Google Signals-Zusatzfunktion.

9.2 Google Analytics 4 (GA4) - Zusätzliche Informationen zum Consent Mode, einfache Implementierung

Google ist nach dem Gesetz über digitale Märkte (Digital Markets Act) dazu verpflichtet die Einwilligung der Nutzer einzuholen, bevor Nutzerdaten durch Google für personalisierte Werbung verarbeitet werden. Diesem Erfordernis kommt Google mit dem "Consent Mode" nach. Anwender sind verpflichtet diesen zu implementieren und damit das Einholen der Einwilligung der Websitebesucher nachzuweisen.

Google bietet zwei Implementierungsmodi an, die einfache und die erweiterte Implementierung.

Wir nutzen die einfache Implementierungsmethode des Google Consent Modes. Nur wenn Sie Ihre Einwilligung in den Google Analytics-Einsatz (s.o.) abgeben, wird eine Verbindung zu Google aufgebaut, ein Google Code ausgeführt und die oben beschriebenen Verarbeitungen ausgeführt. Verweigern sie die Einwilligung, erhält Google lediglich eine Information, dass die Abgabe einer Einwilligung nicht erfolgt ist. Der Google Code wird nicht ausgeführt und es werden keine Google Analytics Cookies gesetzt.

9.3 Verarbeitung personenbezogener Daten durch Shopify (CDN + Stats)

Auf unserer Internetseite sind Komponenten von Shopify integriert. Dazu zählen auch Komponenten wie Shopify CDN und Shopify Stats.

Shopify CDN nutzen wir, um eine optimierte, schnelle und dynamische Dateitransformation zu gewährleisten.

Shopify Stats zeigt wichtige Daten zum Umsatz, zu Bestellungen und zu den Besuchern des Onlineshops an.

Betreibergesellschaft ist die Shopify Inc., 151 O'Connor St · K2P 2M5 Ottawa, Kanada.

Shopify ist eine führende E-Commerce-Plattform, die es uns ermöglicht Online-Shops zu erstellen, zu betreiben und zu verwalten. Die Plattform bietet eine breite Palette von Tools und Diensten, die es uns erleichtert, unsere Produkte online zu verkaufen.

Shopify verwendet funktionale Cookies, um sich zu merken, welche Auswahlmöglichkeiten gewählt oder welche Informationen bereitgestellt wurden.

Außerdem verwendet Shopify Berichts- und Analyse-Cookies, um Informationen darüber zu sammeln, wie oft Sie deren Website oder unsere Website verwenden.

Folgende Daten können dabei unter anderem erfasst werden:

Benutzername, Sprache und Region, in der sich der Nutzer befindet
IP-Adresse
Speichern technischer Daten, die für die Wiedergabe von Video- oder Audio-Inhalten benötigt werden (z. B. Bildqualität, Geschwindigkeit der Netzwerkverbindung und Buffer-Parameter)
Speichern von Einstellungen eines Benutzers in Bezug auf einen Service über mehrere Webseiten hinweg

Auf der Website werden Werbe-Cookies verwendet, um das Marketing auf die Interessen des Benutzers zuzuschneiden und in Zukunft einen persönlicheren Service bereitzustellen. Diese Cookies merken sich, dass die Website besucht wurde, und Shopify kann diese Informationen an Dritte, zum Beispiel Werbetreibende, weitergeben. Obwohl diese Cookies die Visits des genutzten Geräts auf der Website und anderen Websites verfolgen können, wird der Benutzer durch diese Cookies in der Regel nicht persönlich identifiziert.

Für alle Übertragungen außerhalb des EWR werden angemessene Sicherheitsvorkehrungen in Übereinstimmung mit dem europäischen Recht getroffen.

Die Übermittlung Ihrer personenbezogenen Daten nach Kanada erfolgt auf der Grundlage der Standardvertragsklauseln.

Wenn Sie nach einer Einwilligung in die Verarbeitung Ihrer Daten durch Shopify gefragt wurden, ist die Rechtsgrundlage für die entsprechende Verarbeitung Art. 6 Abs. 1 lit. a) DS-GVO. Zudem besteht unsererseits ein berechtigtes Interesse, Shopify zu verwenden, um die Website anschaulich darstellen und verwalten zu können. Die entsprechende Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f) DS-GVO.

Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

Die Datenschutzbestimmungen von Shopify können Sie einsehen unter: https://www.shopify.com/de/legal/datenschutz.Datenübermittlung in Drittländer

Da Shopify ein international tätiges Unternehmen ist, können Daten in Kanada, die USA oder andere Drittländer übermittelt werden.

Kanada gilt gemäß einem Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland.
Bei Übermittlungen in die USA oder andere Drittländer nutzt Shopify Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO, sowie auf Zertifizierungen im Rahmen des EU-U.S. Data Privacy Frameworks

Widerspruch gegen die Datenerfassung

Sie können die Erfassung Ihrer Daten durch Shopify Statistics verhindern, indem Sie das Setzen von Cookies ablehnen oder ein Opt-Out über unsere Cookie-Einstellungen nutzen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Shopify:

https://www.shopify.com/legal/privacy

10. Werbung

10.1 Google Ads mit Conversion-Tracking

Wir haben auf dieser Internetseite Google Ads integriert. Betreibergesellschaft der Dienste von Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.

Der Zweck von Google Ads ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite.

Gelangen Sie über eine Google-Anzeige auf unsere Internetseite, wird auf Ihrem IT-System durch Google ein sogenannter Conversion-Cookie abgelegt. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zu Ihrer Identifikation. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb von einem Online-Shop-System, auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob ein Nutzer, der über eine AdWords-Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.

Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internetseite zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über Ads-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen Ads-Anzeige zu ermitteln und um unsere Ads-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-Ads erhalten Informationen von Google, mittels derer Sie identifiziert werden könnten.

Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch Sie besuchten Internetseiten, gespeichert. Bei jedem Besuch unserer Internetseiten werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von Ihnen genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

10.2 Meta Pixel, Advanced Matching und Conversion API

Diese Website verwendet den "Facebook-Pixel" sowie weitere Werbetechnologien der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA ("Meta"), z.B. das sogenannte "Advanced Matching" und die "Conversion API".

Nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO können wir so das Verhalten von Nutzern nachvollziehen, nachdem diese eine Facebook- oder Instagram-Werbeanzeige gesehen oder geklickt haben. Dies dient der statistischen Auswertung, Conversion-Messung sowie der Optimierung unserer Werbemaßnahmen.

Beim Besuch unserer Website können durch diese Technologien unter anderem folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
Besuchte Seiten und Klickverhalten (z.B. Conversions)
Ggf. zusätzlich durch Sie bereitgestellte Informationen wie E-Mail-Adresse, Telefonnummer, Vor- und Nachname (Advanced Matching).

Durch die serverseitige Datenübertragung mittels der Conversions API kann sichergestellt werden, dass relevante Nutzungsdaten unabhängig von Browserrestriktionen oder Adblockern an Meta übermittelt werden. Meta kann diese Daten mit bestehenden Facebook- oder Instagram-Nutzerkonten abgleichen und sie gemäßt seiner eigenen Datenverwendungsrichtlinie nutzen (https://www.facebook.com/about/privacy/).

Meta und dessen Partnern wird dadurch das Schalten von Werbeanzeigen auf und außerhalb von Facebook/Instagram ermöglicht. Auf Ihrem Endgerät kann dabei ein Cookie gespeichert werden. Meta speichert diese Daten für bis zu 180 Tage, sofern die Website in diesem Zeitraum nicht erneut besucht wird. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Damit lieg ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass die Übermittlung personenbezogener Daten in die USA auf dieser Grundlage erfolgen darf.

10.3 TikTok Pixel über Shopify-App

Diese Website verwendet die TikTok-Integration des E-Commerce-Anbieters Shopify, um Marketing- und Analysefunktionen von TikTok zu nutzen. Anbieter ist die TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) in Zusammenarbeit mit der Shopify International Ltd. (Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Durch die Integration wird das TikTok Pixel über Shopify in unsere Website eingebunden, um die Wirksamkeit von TikTok-Werbekampagnen zu messen, Zielgruppen zu erstellen und personalisierte Werbung auszuspielen. Dabei können Cookies gesetzt und Daten wie IP-Adresse, verwendetes Endgerät, Browserinformationen, Interaktionen auf der Website, Käufe sowie technische Ereignisse (z. B. Seitenaufrufe) an TikTok übermittelt werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über unser Consent-Management-Tool erteilt haben. Eine Datenübermittlung in Drittländer, insbesondere in die USA oder nach China, kann nicht ausgeschlossen werden. TikTok und Shopify agieren dabei teils als gemeinsame Verantwortliche im Sinne von Art. 26 DSGVO. Weitere Informationen zur Datenverarbeitung durch TikTok finden Sie unter https://www.tiktok.com/legal/privacy-policy-eea, und zur Datenverarbeitung durch Shopify unter https://www.shopify.com/de/legal/datenschutz

11. Plugins und andere Dienste

11.1 Google reCAPTCHA

Auf dieser Website verwenden wir die reCAPTCHA Funktion. Betreibergesellschaft von Google reCAPTCHA ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die reCAPTCHA Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Der Dienst umfasst auch den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.

11.2 Google Tag Manager

Auf dieser Website verwenden wir den Google Tag Manager Dienst. Betreibergesellschaft von Google Tag Manager ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Durch dieses Tool können "Webseiten-Tags" (d.h. Schlagwörter, welche in HTML Elemente eingebunden werden) implementiert und über eine Oberfläche verwaltet werden. Durch den Einsatz des Google Tag Manager können wir automatisiert nachvollziehen, welchen Button, Link oder welches personalisierte Bild Sie aktiv angeklickt haben und können sodann festhalten, welche Inhalte unserer Website für Sie besonders interessant sind.

Das Tool sorgt zudem für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Weiterführende Informationen zum Google Tag Manager sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.

11.3 YouTube (Videos)

Wir haben auf dieser Internetseite Komponenten von YouTube integriert. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist eine Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube ist ein Internet-Videoportal, das Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die von uns betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Von YouTube können zudem die Dienste Google WebFonts, Google Video sowie Google Photo nachgeladen werden. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch Sie besucht wird.

Sofern Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch YouTube und Google gesammelt und Ihrem YouTube-Account zugeordnet.

YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt sind; dies findet unabhängig davon statt, ob Sie ein YouTube-Video anklicken oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von Ihnen nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem YouTube-Account ausloggen.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Die Datenschutzbestimmungen von YouTube können Sie einsehen unter https://www.google.de/intl/de/policies/privacy/.

11.4 Kundenrezensionen über REVIEWS.io

Auf unserer Website haben Sie die Möglichkeit, Produkt- und Unternehmensbewertungen abzugeben. Hierfür nutzen wir den Dienst REVIEWS.io, bereitgestellt von der REVIEWS.io 2020 GMBH, Stralauer Allee 6, 10245 Berlin, Deutschland.

Wenn Sie eine Bewertung abgeben, erhebt REVIEWS.io folgende personenbezogene Daten:

Name oder Pseudonym (öffentlich sichtbar, sofern nicht anonymisiert),
E-Mail-Adresse (nicht öffentlich sichtbar),
Inhalt der Bewertung (Text, Sternebewertung, ggf. Fotos/Videos),
IP-Adresse und Browserinformationen zur Verifizierung der Echtheit.

Diese Daten werden verarbeitet, um die Authentizität der Bewertungen sicherzustellen und die Kommunikation zwischen Ihnen und unserem Unternehmen zu ermöglichen. REVIEWS.io kann zudem Cookies einsetzen, um die Nutzererfahrung zu verbessern.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall werden Ihre personenbezogenen Daten sowie die zugehörige Bewertung gelöscht bzw. anonymisiert.

Bitte beachten Sie, dass Bewertungen öffentlich sichtbar sind. Wenn Sie eine Bewertung löschen lassen möchten, kontaktieren Sie uns bitte unter der unten angegebenen Adresse.

Weitere Informationen zur Datenverarbeitung durch REVIEWS.io finden Sie in der Datenschutzerklärung von REVIEWS.io:

https://www.reviews.io/legal/user-privacy-policy

11.5 Einsatz von Microsoft Clarity

Wir verwenden auf unserer Website das Analysetool „Microsoft Clarity“ der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA). Microsoft Clarity ermöglicht uns, das Nutzungsverhalten der Besucher unserer Website zu analysieren, um die Benutzerfreundlichkeit zu verbessern. Clarity erfasst unter anderem Mausbewegungen, Klicks und Scrollverhalten in anonymisierter Form. Dabei können Cookies eingesetzt und Daten wie IP-Adresse, Browserinformationen, Geräteeigenschaften und besuchte Seiten erhoben werden. Diese Daten werden gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Gestaltung unserer Website verarbeitet. Die erhobenen Informationen werden von Microsoft in unserem Auftrag verarbeitet und können in die USA übertragen werden. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen zur Datenverarbeitung durch Microsoft Clarity finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement

11.5 Einsatz von Microsoft Power BI

Wir verwenden zur interaktiven Darstellung und Analyse von Daten das Tool „Microsoft Power BI“ der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA). Power BI dient der übersichtlichen Aufbereitung und Visualisierung interner Auswertungen und kann im Rahmen der Website zur Anzeige von interaktiven Berichten oder Dashboards eingesetzt werden. Dabei werden ggf. technische Daten wie IP-Adresse, Zugriffszeit, Browsertyp und Betriebssystem an Microsoft übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Datenanalyse und an der nutzerfreundlichen Darstellung von Informationen. Microsoft kann die Daten in die USA übermitteln. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen zur Datenverarbeitung durch Microsoft Power BI finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement

12. Zahlungsanbieter

12.1 PayPal

Wir haben auf dieser Internetseite Komponenten von PayPal integriert. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Wählen Sie während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit "PayPal" aus, werden Ihre Daten automatisiert an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vor- und Nachnamen, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir werden PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und uns ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die Nutzung von PayPal erfolgt im Interesse der ordnungsgemäßen und reibungslosen Zahlungsabwicklung. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS-GVO dar. Die Übermittlung Ihrer personenbezogener Daten erfolgt ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

12.2 Zahlungen mit Visa, Maestro oder Mastercard

Im Rahmen von Zahlungen durch Sie mittels Zahlungsdienstleister können folgende personenbezogene Daten verarbeitet werden:

Kartennummer
Name des Karteninhabers
Transaktionsdaten (Datum, Uhrzeit, Betrag, Händler)
Standort des Zahlungsvorgangs
Autorisierungs- und Sicherheitsinformationen

Zweck der Datenverarbeitung

Die Erhebung dieser Daten erfolgt zur Abwicklung der Zahlung, zur Betrugsprävention und zur Einhaltung gesetzlicher Vorschriften.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere Betrugsprävention)

Weitergabe von Daten Ihre Daten können an folgende Empfänger weitergegeben werden:

Banken und Zahlungsdienstleister
Kreditkartenorganisationen
IT-Dienstleister zur technischen Zahlungsabwicklung
Gesetzliche Stellen, falls dies erforderlich ist

Eine Übermittlung in Drittstaaten außerhalb der EU kann erfolgen, sofern dies für die Zahlungsabwicklung notwendig ist. In diesem Fall stellen wir sicher, dass geeignete Datenschutzgarantien bestehen.

Speicherdauer und Löschung der Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. In der Regel werden Zahlungsdaten für einen Zeitraum von [z. B. 10 Jahren] gespeichert.

12.3 Zahlungen mit Google Pay

Wenn Sie in unserem Webshop mit Google Pay (GPay) bezahlen, erfolgt die Zahlungsabwicklung über:

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzerklärung: https://policies.google.com/privacy

Datenverarbeitung und Weitergabe:

Bei der Auswahl von Google Pay als Zahlungsmethode werden bestimmte Zahlungs- und Transaktionsdaten an Google sowie an die jeweilige Bank oder den Zahlungsanbieter weitergeleitet, der mit Ihrem Google Pay-Konto verknüpft ist.

Zu den verarbeiteten Daten gehören insbesondere:

Name und E-Mail-Adresse
Rechnungs- und Lieferadresse
Zahlungsinformationen (z. B. virtuelle Kartennummer)
Transaktionsdetails (z. B. Betrag, Datum, Händler)

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da sie zur Durchführung der Zahlung erforderlich ist.

Datenübermittlung in Drittländer:

Google kann personenbezogene Daten auch in die USA oder andere Drittländer übermitteln. Der Datentransfer erfolgt dabei auf Grundlage des EU-US Data Privacy Frameworks (TADPF) oder über Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=privacynotice

12.4 Zahlungen mit Apple Pay

Wenn Sie in unserem Webshop mit Apple Pay bezahlen, erfolgt die Zahlungsabwicklung über:

Apple Distribution International Ltd.
Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/

Datenverarbeitung und Weitergabe

Bei Auswahl von Apple Pay als Zahlungsmethode werden bestimmte Zahlungs- und Transaktionsdaten an Apple sowie an die Bank oder den Zahlungsanbieter weitergeleitet, der mit Ihrem Apple Pay-Konto verknüpft ist.

Zu den verarbeiteten Daten gehören insbesondere:

Name und E-Mail-Adresse
Rechnungs- und Lieferadresse
Zahlungsinformationen (z. B. virtuelle Kartennummer)
Transaktionsdetails (z. B. Betrag, Datum, Händler)

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da sie zur Durchführung der Zahlung erforderlich ist.

Sicherheit und Datenschutz bei Apple Pay

Apple speichert keine vollständigen Kredit- oder Debitkartendaten.
Jede Zahlung wird mit einer gerätespezifischen Nummer und einem einmaligen Transaktionscode verarbeitet.
Apple kann für Sicherheitszwecke und Betrugsprävention anonymisierte Transaktionsdaten verwenden.

Datenübermittlung in Drittländer

Apple kann personenbezogene Daten in die USA oder andere Drittländer übermitteln. Der Datentransfer erfolgt gemäß den Datenschutzregelungen des EU-US Data Privacy Frameworks (TADPF) oder über Standardvertragsklauseln (SCCs).

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Apple:

https://support.apple.com/de-de/HT203027

12.6 Zahlungen mit Shop Pay

Wenn Sie in unserem Webshop mit Shop Pay bezahlen, erfolgt die Zahlungsabwicklung über:

Shopify Inc.
151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada
Datenschutzerklärung: https://www.shopify.com/legal/privacy

Datenverarbeitung und Weitergabe

Bei Nutzung von Shop Pay als Zahlungsmethode werden bestimmte Zahlungs- und Transaktionsdaten an Shopify sowie an die jeweilige Bank oder den Zahlungsdienstleister weitergeleitet, der Ihre Zahlung verarbeitet.

Zu den verarbeiteten Daten gehören insbesondere:

Name und E-Mail-Adresse
Rechnungs- und Lieferadresse
Zahlungsinformationen (z. B. Kreditkartendaten, gespeicherte Zahlungsmethoden)
Transaktionsdetails (z. B. Betrag, Datum, Händler, Währung)

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da sie zur Abwicklung der Zahlung erforderlich ist.

Datenübermittlung in Drittländer

Shopify kann personenbezogene Daten in Kanada, die USA oder andere Drittländer übermitteln. Kanada gilt gemäß einem Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland. Für Übermittlungen in die USA oder andere Länder setzt Shopify auf Standardvertragsklauseln (SCCs) oder andere geeignete Schutzmaßnahmen gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Shopify:

https://www.shopify.com/legal/privacy

13. Newsletter Versand

Verarbeitung personenbezogener Daten durch Klaviyo

Wir nutzen Klaviyo, einen Dienst für E-Mail-Marketing und Analyse, um Ihnen personalisierte Inhalte, Newsletter und Werbemaßnahmen bereitzustellen. Anbieter ist:

Klaviyo Inc.
125 Summer St, Floor 6, Boston, MA 02111, USA
Datenschutzerklärung: https://www.klaviyo.com/legal/privacy-policy

Welche Daten werden verarbeitet?
Wenn Sie sich für unseren Newsletter oder unsere Marketing-Kommunikation anmelden, speichert Klaviyo folgende personenbezogene Daten:

Name und E-Mail-Adresse
Bestellhistorie und Kaufverhalten (falls verknüpft)
Öffnungs- und Klickverhalten in E-Mails
Gerätetyp, IP-Adresse und Standort (falls verfügbar)
Anmeldezeitpunkt und Bestätigung der Einwilligung

Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, wenn Sie sich für unseren Newsletter anmelden.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse, wenn wir Kundenkommunikation und Marketingmaßnahmen auf Basis von Bestellungen und Website-Aktivitäten optimieren.

Datenübermittlung in Drittländer

Klaviyo speichert Daten auf Servern in den USA. Die Übermittlung personenbezogener Daten erfolgt auf Basis von:

EU-US Data Privacy Framework (TADPF), falls Klaviyo zertifiziert ist.
Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO als zusätzliche Schutzmaßnahme.

Widerruf der Einwilligung

Sie können sich jederzeit von unserem Newsletter abmelden oder der Verarbeitung Ihrer Daten durch Klaviyo widersprechen, indem Sie:

Den Abmelde-Link in unseren E-Mails nutzen.
Uns per E-Mail kontaktieren: streetwear@tipico.com.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Klaviyo:

https://www.klaviyo.com/legal/privacy-policy

14. Ihre Rechte als betroffene Person

14.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

14.2 Recht auf Auskunft Art. 15 DS-GVO

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

14.3 Recht auf Berichtigung Art. 16 DS-GVO

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

14.4 Löschung Art. 17 DS-GVO

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

14.5 Einschränkung der Verarbeitung Art. 18 DS-GVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

14.6 Datenübertragbarkeit Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO oder Art. 9 Abs. 2 lit. a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

14.7 Widerspruch Art. 21 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen.

Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Bearbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

14.8 Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

14.9 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

15. Routinemäßige Speicherung, Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die Rechtsvorschriften, welchen unser Unternehmen unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

16. Dauer der Speicherung von personenbezogenen Daten

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

17. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: November 2025.

Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter: "https://streetwear.tipico.com/policies/privacy-policy" von Ihnen abgerufen und ausgedruckt werden.