Datenschutzerklärung

Stand: 18. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NordicBarrel GmbH
Antonio-Segni-Straße 4
44263 Dortmund
Deutschland
Telefon: +49 231 8868039
E-Mail: info@fasssaunafreunde.de

Vertreten durch den Geschäftsführer: Sven Klümper

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:

Art. 6 Abs. 1 S. 1 lit. a DSGVO – Einwilligung, etwa für nicht notwendige Cookies, Newsletter oder die Aufzeichnung von Telefongesprächen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Art. 6 Abs. 1 S. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa Bestellabwicklung, Beratung, Reklamationsbearbeitung.
Art. 6 Abs. 1 S. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 S. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen. Das jeweils verfolgte Interesse benennen wir bei der betreffenden Verarbeitung.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

3. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, den anfragenden Provider, den verwendeten Browser und das Betriebssystem enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite, der Gewährleistung der Systemsicherheit sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer berechtigten Interessen an einem sicheren und korrekt funktionierenden Onlineangebot. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden von unserem Hosting-Dienstleister in unserem Auftrag erstellt und gespeichert und gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Shop-Plattform und Hosting (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Vertragspartner für Nutzer in der Europäischen Union ist die Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft ist die Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada.

Shopify verarbeitet in unserem Auftrag alle Daten, die im Rahmen der Nutzung dieser Webseite, in Formularen und im Bestell- und Bezahlvorgang erhoben werden. Es besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Shopify setzt Unterauftragsverarbeiter ein, unter anderem in den USA. Für Übermittlungen in die USA stützen wir uns auf die Zertifizierung des jeweiligen Empfängers nach dem EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO für den technischen Betrieb der Website. Weitere Informationen: shopify.com/legal/privacy.

4. Cookies und Einwilligungsverwaltung

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel, Tags). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige werden nach Ende der Browser-Sitzung gelöscht (Sitzungs-Cookies), andere bleiben gespeichert und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Technisch notwendige Cookies

Bestimmte Cookies sind unbedingt erforderlich, damit wir den von Ihnen gewünschten Dienst bereitstellen können – etwa für die Warenkorbfunktion, die Anmeldung im Kundenkonto, die Sprach- und Währungsauswahl, den Bezahlvorgang, den Schutz vor Missbrauch sowie zur Speicherung Ihrer Datenschutz-Einstellungen. Diese Cookies setzen wir ohne Ihre Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung erfolgt nach Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO.

Einwilligungspflichtige Cookies und Dienste

Für alle übrigen Cookies und Technologien – insbesondere für Statistik und Webanalyse, Marketing und Personalisierung – ist Ihre Einwilligung erforderlich. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Einwilligungsbanner: Beim Besuch unserer Website erhalten Sie hierzu ein Banner, in dem Sie nach Kategorien entscheiden können. Ihre Entscheidung speichern wir, um Sie nicht bei jedem Seitenaufruf erneut zu fragen. Die technische Einbindung einzelner Dienste in die Einwilligungsverwaltung schließen wir derzeit ab.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Nutzen Sie dazu die Schaltfläche „Cookie-Einstellungen“ im Fußbereich jeder Seite. Unabhängig davon können Sie Cookies über die Einstellungen Ihres Browsers löschen oder generell blockieren; jeder Browser beschreibt das in seinem Hilfemenü. Bei Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Welche Dienste wir einsetzen, zu welchem Zweck und welche Daten sie verarbeiten, ist in den Abschnitten 9 bis 14 dieser Erklärung aufgeführt. Dort finden Sie bei jedem Dienst zusätzlich die vom Anbieter bereitgestellten Widerspruchs- und Deaktivierungsmöglichkeiten.

5. Datenerhebung zur Vertragsabwicklung, Kontaktaufnahme und Kundenkonto

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, einer Beratungsanfrage, einer Terminbuchung oder bei einer Kontaktaufnahme (z. B. per Kontaktformular, E-Mail oder Telefon) mitteilen. Pflichtfelder sind als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung bzw. zur Bearbeitung Ihrer Anfrage benötigen. Welche Daten erhoben werden, ist aus dem jeweiligen Eingabeformular ersichtlich.

Wir verwenden die mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Bei Anfragen ohne Vertragsbezug stützen wir uns auf Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen an unser Unternehmen.

Soweit Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO zum Zwecke der Kundenkontoführung. Die Löschung Ihres Kundenkontos ist jederzeit möglich – über eine dafür vorgesehene Funktion im Kundenkonto oder durch eine Nachricht an die oben genannten Kontaktdaten.

Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre, §§ 147 AO, 257 HGB) gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder wir uns eine gesetzlich erlaubte weitergehende Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

Terminbuchung für Beratungsgespräche

Für die Buchung von Beratungsterminen nutzen wir das Terminbuchungs-Tool von HubSpot (siehe Abschnitt „Kundenbeziehungsmanagement“). Verarbeitet werden die von Ihnen angegebenen Kontaktdaten, der gewünschte Termin und ggf. Ihr Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

6. Datenweitergabe

Versand

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung der bestellten Waren erforderlich ist. Wir arbeiten unter anderem mit folgenden Dienstleistern zusammen:

Paul Schockemöhle Logistics, Mühlen
DACHSER SE, Kempten (Allgäu)
ACE Logistics Estonia AS, Sepise 1, 11415 Tallinn, Estland
DHL, Bonn
DPD Deutschland GmbH, Aschaffenburg
Pamyra GmbH, Lützner Straße 91, 04177 Leipzig – Vermittlungsplattform für Transportaufträge. Pamyra gibt die für den Transport erforderlichen Daten an die jeweils ausführende Spedition weiter.

Telefonische Lieferankündigung: Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann. Die Einwilligung kann jederzeit durch eine Nachricht an uns oder direkt gegenüber dem Versanddienstleister widerrufen werden. Nach Widerruf löschen wir die hierfür angegebenen Daten, soweit keine weitergehende gesetzlich erlaubte Nutzung besteht.

Zahlungsabwicklung

Je nachdem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir die zur Zahlungsabwicklung erhobenen Daten an das mit der Zahlung beauftragte Kreditinstitut bzw. den ausgewählten Zahlungsdienstleister weiter. Zum Teil erheben die Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto haben. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten beim Zahlungsdienstleister anmelden; insoweit gilt die Datenschutzerklärung des jeweiligen Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir setzen folgende Zahlungsdienstleister ein:

PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Bei Auswahl dieser Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an PayPal. PayPal verarbeitet diese in eigener Verantwortung; es gelten die Datenschutzhinweise von PayPal.
Vorkasse und Überweisung – Bei Zahlung per Vorkasse oder Überweisung geben wir Ihre Daten über die für die Zahlungsabwicklung erforderlichen Angaben hinaus nicht an Dritte weiter. Die Zahlung wird über unser Kreditinstitut abgewickelt.

Weitere Empfänger

Darüber hinaus geben wir Daten weiter an Dienstleister, die uns im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO unterstützen (IT-Dienstleister, Hosting, CRM, E-Mail-Versand, Telefonie, Buchhaltung, Steuerberatung), sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind.

7. Telefonischer Kundenservice und KI-gestützter Telefonassistent

7.1 Allgemeiner telefonischer Kontakt

Wenn Sie uns anrufen oder wir Sie auf Ihren Wunsch zurückrufen, verarbeiten wir Ihre Rufnummer, Datum, Uhrzeit und Dauer des Anrufs sowie die Angaben, die Sie uns im Gespräch machen (z. B. Name, Bestellnummer, Anliegen). Zweck ist die Bearbeitung Ihres Anliegens, die Beratung und die Dokumentation des Vorgangs.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit der Anruf der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient. Bei sonstigen Anliegen stützen wir uns auf Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der telefonischen Erreichbarkeit und einer nachvollziehbaren Bearbeitung von Kundenanliegen.

Für unsere Telefonanlage nutzen wir Aircall SAS, 11–15 rue Saint-Georges, 75009 Paris, Frankreich, sowie Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA, bzw. Twilio Ireland Limited, 78 Sir John Rogerson's Quay, Dublin 2, Irland, für die Sprachverbindung. Beide verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO; dabei findet eine Verarbeitung auch in den USA statt. Hierzu siehe Abschnitt „Übermittlung in Drittländer“.

7.2 Einsatz eines KI-gestützten Sprachassistenten

Außerhalb unserer telefonischen Servicezeiten wird Ihr Anruf von einem KI-gestützten Sprachassistenten angenommen, der sich Ihnen gegenüber als KI-Berater vorstellt. Zu Beginn des Gesprächs weisen wir Sie darauf hin, dass Sie mit einem KI-System der NordicBarrel GmbH und nicht mit einem Mitarbeiter sprechen. Dieser Hinweis erfolgt in Erfüllung von Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung). Der Assistent verweist Sie im Gespräch auf diese Datenschutzerklärung; der vorliegende Abschnitt 7.2 enthält die vollständige Information nach Art. 13 DSGVO zu dieser Verarbeitung.

Zweck: Der Assistent beantwortet allgemeine Fragen zu Bestellablauf, Lieferung, Aufbau, Pflege und Zubehör, erteilt auf Nachfrage Auskunft zum Stand einer bestehenden Bestellung, nimmt Ihr Anliegen auf und legt daraus einen Rückrufvorgang für unser Serviceteam an. Innerhalb unserer Servicezeiten kann er Sie an einen Mitarbeiter durchstellen.

Verarbeitete Daten:

Ihre Rufnummer sowie Zeitpunkt und Dauer des Anrufs
der Inhalt des Gesprächs in Textform, der während des Gesprächs zur Verarbeitung erzeugt wird
die von Ihnen genannten Angaben: Name, Rückrufnummer, Erreichbarkeit, Auftragsnummer, Ihr Anliegen
eine automatisch erstellte Zusammenfassung des Gesprächs
bei Fragen zu einer bestehenden Bestellung: die zu Ihrer Auftragsnummer gespeicherten Bestell- und Zahlungsdaten, die der Assistent aus unserem System abruft

Keine Tonaufzeichnung: Wir zeichnen Ihr Gespräch nicht als Tonaufnahme auf und speichern keine Audiodateien.

Speicherung des Gesprächsprotokolls: Das Textprotokoll des Gesprächs und die Zusammenfassung werden beim Anbieter des Sprachassistenten für sieben Tage gespeichert und danach automatisch gelöscht. Sie dienen der Nachvollziehbarkeit bei Rückfragen sowie der Fehlerkorrektur des Assistenten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nachvollziehbaren Bearbeitung von Kundenanliegen und in der Überprüfbarkeit eines automatisierten Systems. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Rückrufvorgang: Aus Ihrem Anliegen legt der Assistent in unserem Kundenbeziehungsmanagement einen Vorgang an, der Ihren Namen, Ihre Rückrufnummer, Ihre Erreichbarkeit, die Auftragsnummer und Ihr Anliegen enthält. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihr Anruf der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Identitätsprüfung: Bevor der Assistent Angaben aus einer bestehenden Bestellung nennt, gleicht er Ihre Auftragsnummer mit dem dort gespeicherten Nachnamen ab. Stimmen beide nicht überein oder nennen Sie sie nicht, erhalten Sie keine Auskunft; wir nehmen dann lediglich Ihr Anliegen für einen Rückruf auf. Von sich aus nennt der Assistent keine gespeicherten Daten, und Beträge nennt er nur auf Ihre ausdrückliche Nachfrage nach diesem Abgleich.

Empfänger: Zur Bereitstellung des Sprachassistenten setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Eleven Labs, Inc., 169 Madison Ave #2484, New York, NY 10016, USA – Betrieb des Sprachassistenten einschließlich Spracherkennung, Sprachausgabe und Speicherung des Gesprächsprotokolls
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – Sprachmodell Gemini zur Erzeugung der Antworten und der Gesprächszusammenfassung, eingesetzt als Unterauftragsverarbeiter von Eleven Labs
Twilio Inc. bzw. Twilio Ireland Limited – Herstellung und Übertragung der Sprachverbindung
Aircall SAS, Paris, Frankreich – Telefonanlage und Anrufweiterleitung
HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland – Anlage und Bearbeitung des Rückrufvorgangs

Keine Stimmerkennung, keine Auswertung der Persönlichkeit: Wir setzen keine biometrische Sprechererkennung und keine Stimmidentifizierung ein und werten weder Ihre Stimme noch den Gesprächsverlauf zur Erkennung von Emotionen oder Persönlichkeitsmerkmalen aus. Eine Verarbeitung biometrischer Daten zur eindeutigen Identifizierung im Sinne des Art. 9 DSGVO findet nicht statt.

Keine Nutzung zum Training von KI-Modellen: Die im Rahmen der Telefonie verarbeiteten Daten werden nicht zum Training von KI-Modellen unserer Dienstleister genutzt.

Keine automatisierte Entscheidungsfindung: Der Sprachassistent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Über Reklamationen, Gutschriften, Erstattungen, Kulanz, Stornierungen und Zahlungsvereinbarungen entscheiden ausschließlich Mitarbeiter. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Ihr Recht auf menschlichen Kontakt: Sie können jederzeit verlangen, mit einem Mitarbeiter zu sprechen. Innerhalb unserer Servicezeiten stellt der Assistent Sie durch, außerhalb nimmt er Ihr Anliegen für einen Rückruf auf. Alternativ erreichen Sie uns jederzeit per E-Mail an info@fasssaunafreunde.de.

Hinweis zur Verbindlichkeit: Auskünfte des Sprachassistenten dienen Ihrer Information und sind unverbindlich. Verbindliche Aussagen zu Preisen, Lieferterminen, Gewährleistung und Vertragsinhalten erhalten Sie ausschließlich von unserem Serviceteam, in der Regel in Textform.

Bitte keine besonderen Kategorien von Daten und keine Zahlungsdaten nennen: Teilen Sie dem Sprachassistenten keine Gesundheitsdaten, keine Angaben zu Religion, politischer Meinung oder ähnlich sensiblen Themen und keine Zahlungsdaten wie Kartennummern oder IBAN mit. Für Zahlungsangelegenheiten wenden Sie sich bitte unmittelbar an unser Team.

Verarbeitung außerhalb der EU: Der Anbieter des Sprachassistenten verarbeitet die Daten in den Vereinigten Staaten. Einzelheiten zu den Garantien finden Sie im Abschnitt „Übermittlung in Drittländer“.

Auskunft, Widerspruch und Widerruf: Für alle Anliegen zu dieser Verarbeitung wenden Sie sich an die in Abschnitt 1 genannten Kontaktdaten. Ihre Rechte als betroffene Person sind in Abschnitt 20, Ihr Widerspruchsrecht in Abschnitt 21 dieser Erklärung beschrieben.

8. Sonstiger Einsatz künstlicher Intelligenz

Wir setzen KI-Systeme auch über den Telefonassistenten hinaus ein, um Kundenanliegen schneller und in gleichbleibender Qualität zu bearbeiten. Dazu gehören insbesondere:

die Unterstützung unserer Mitarbeiter beim Verfassen und Zusammenfassen von E-Mails und Serviceantworten,
die Kategorisierung und Priorisierung eingehender Anfragen,
die Erstellung von Gesprächs- und Anliegenszusammenfassungen,
die Unterstützung bei der Erstellung von Produkt- und Marketinginhalten (ohne Personenbezug).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung oder Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, fehlerarmen und gut dokumentierten Kundenbetreuung.

Eingesetzte Anbieter:

Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, bzw. Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA – Sprachmodell Claude
OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bzw. OpenAI, L.L.C., USA – ChatGPT
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA – Sprachmodell Gemini
HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland – KI-Funktionen innerhalb unseres Kundenbeziehungsmanagements

Diese Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Wir haben, soweit vom jeweiligen Anbieter angeboten, die Nutzung der Daten zum Training der Modelle deaktiviert und eine möglichst kurze Speicherdauer eingestellt.

Grenzen unseres KI-Einsatzes: Über Ihre Anliegen entscheiden stets Menschen. KI-Systeme unterstützen unsere Mitarbeiter, ersetzen deren Entscheidung aber nicht. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Ergebnisse von KI-Systemen können fehlerhaft sein; verbindliche Auskünfte erteilen wir ausschließlich durch unsere Mitarbeiter.

Soweit für diese Verarbeitungen eine Übermittlung in Drittländer erforderlich ist, gelten die Angaben im Abschnitt „Übermittlung in Drittländer“.

9. Kundenbeziehungsmanagement und E-Mail-Kommunikation (HubSpot)

Für unser Kundenbeziehungsmanagement (CRM), die Verwaltung von Anfragen, Terminbuchungen, Formularen und den Versand von Service- und Marketing-E-Mails nutzen wir die Plattform von HubSpot. Anbieter für Nutzer in Europa ist die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland; Muttergesellschaft ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.

Verarbeitet werden Ihre Kontaktdaten, Ihr Kommunikationsverlauf mit uns, Angaben zu Ihren Anfragen und Bestellungen sowie – bei entsprechender Einwilligung – Informationen zu Ihrer Nutzung unserer Website und zu Ihren Interaktionen mit unseren E-Mails (z. B. Öffnungen und Klicks).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Bearbeitung von Anfragen und die Vertragsabwicklung, Art. 6 Abs. 1 S. 1 lit. f DSGVO für die Organisation unserer Kundenbeziehungen sowie – für das websiteseitige Tracking und die Erfolgsmessung von Marketing-E-Mails – § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. HubSpot verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO; unsere Instanz wird in der EU (Deutschland) gehostet. Eine Verarbeitung in den USA kann nicht vollständig ausgeschlossen werden; hierzu siehe Abschnitt „Übermittlung in Drittländer“.

Weitere Informationen: legal.hubspot.com/de/privacy-policy.

Erfassung von Formulareingaben

HubSpot kann Eingaben in Formularen unserer Website erfassen („Collected Forms“). Für diese Funktion ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO erforderlich; siehe Abschnitt 4.

10. Bewertungen und Gütesiegel (Trusted Shops)

Zur Anzeige unseres Trusted Shops Gütesiegels und der gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden. Anbieter ist die Trusted Shops AG, Subbelrather Str. 15c, 50823 Köln.

Dies dient der Wahrung unserer berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit das Trustbadge oder die eingebundenen Bewertungs-Widgets Cookies oder vergleichbare Technologien einsetzen, die nicht technisch notwendig sind, ist hierfür Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO erforderlich; siehe Abschnitt 4.

Beim Aufruf des Trustbadge werden Zugriffsdaten einschließlich Ihrer IP-Adresse verarbeitet und zur Analyse von Sicherheitsauffälligkeiten gespeichert; die Logfiles werden spätestens 90 Tage nach Erstellung gelöscht. Weitere personenbezogene Daten werden an Trusted Shops übermittelt, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder dort bereits registriert sind. Ob Sie bereits registriert sind, wird anhand eines mittels kryptografischer Einwegfunktion gehashten Werts Ihrer E-Mail-Adresse geprüft; der Parameter wird nach der Prüfung gelöscht. Trusted Shops setzt auch Dienstleister in den USA ein. Weitere Informationen: Datenschutzhinweise von Trusted Shops.

Bewertungserinnerungen per E-Mail

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse, um Sie einmalig an die Abgabe einer Bewertung Ihrer Bestellung zu erinnern. Diese Einwilligung können Sie jederzeit widerrufen.

11. Webanalyse und Reichweitenmessung

Für die in diesem Abschnitt genannten Dienste ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO erforderlich. Sie erteilen oder verweigern sie über unser Einwilligungsbanner und können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern; siehe Abschnitt 4.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist selbst kein Analysewerkzeug und setzt keine Cookies zu Analysezwecken, sondern dient der technischen Verwaltung der von uns eingesetzten Tags und Dienste. Er wird erst nach Ihrer Einwilligung bzw. mit entsprechend eingeschränkten Berechtigungen geladen und übermittelt die von Ihnen erteilten Einwilligungssignale an die nachgelagerten Dienste (Google Consent Mode).

Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, um die Nutzung unserer Website zu analysieren. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, verwendetes Gerät und Interaktionen wie Bestellungen (Conversions), verknüpft mit einer pseudonymen Kennung.

Die IP-Adresse wird von Google innerhalb der EU gekürzt bzw. anonymisiert und nicht dauerhaft gespeichert. Eine Übermittlung von Daten an Google LLC in den USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.

Zweck ist die Analyse und Verbesserung unseres Angebots sowie die Messung des Erfolgs unserer Werbemaßnahmen. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten in Google Analytics haben wir auf 14 Monate begrenzt. Weitere Informationen: Datenschutzerklärung von Google und Hinweise zur Datennutzung durch Google.

Shopify Analytics

Shopify erhebt für uns Nutzungsstatistiken zu unserem Shop (z. B. Seitenaufrufe, Warenkorbabbrüche, Kaufabschlüsse). Soweit dabei nicht notwendige Cookies eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung.

Hotjar

Wir nutzen Hotjar, einen Analysedienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Hotjar erfasst das Nutzungsverhalten auf unserer Website – unter anderem Mausbewegungen, Klicks, Scrollverhalten und Seitenaufrufe – und kann daraus Sitzungsaufzeichnungen und sogenannte Heatmaps erstellen. Zweck ist die Verbesserung der Benutzerfreundlichkeit unseres Shops.

Eingaben in Formularfelder werden von Hotjar standardmäßig unterdrückt und nicht erfasst; wir haben die Unterdrückung sensibler Eingaben aktiviert. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen sowie eine Opt-out-Möglichkeit: hotjar.com/legal/policies/privacy.

12. Onlinemarketing und Conversion-Messung

Auch für die in diesem Abschnitt genannten Dienste ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO erforderlich; siehe Abschnitt 4.

Google Ads mit Conversion-Messung und Remarketing

Wir bewerben unsere Produkte über Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in den Google-Suchergebnissen und auf Websites Dritter. Dazu werden Cookies und vergleichbare Technologien eingesetzt, die mittels einer pseudonymen Kennung messen, ob ein Klick auf eine Anzeige zu einer Bestellung oder Anfrage geführt hat (Conversion-Messung), und die es ermöglichen, Ihnen auf Grundlage der von Ihnen besuchten Seiten interessenbezogene Werbung anzuzeigen (Remarketing).

Eine über die Conversion-Messung hinausgehende Verarbeitung findet statt, wenn Sie gegenüber Google eingewilligt haben, dass Ihr Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpft und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden. Sie können personalisierte Werbung von Google jederzeit über die Google-Anzeigeneinstellungen deaktivieren.

Erweiterte Conversions bei Google

Bei der Conversion-Messung übermitteln wir ergänzend Kontaktdaten wie E-Mail-Adresse oder Telefonnummer in vorab verschlüsselter (gehashter) Form an Google, um Kaufabschlüsse zuverlässiger einem Anzeigenklick zuordnen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Google Merchant Center und Google Shopping

Wir übermitteln Produktdaten an das Google Merchant Center, um unsere Produkte in Google Shopping und in Anzeigen darzustellen, und messen den Erfolg dieser Darstellung. Rechtsgrundlage für die dabei eingesetzten Technologien auf unserer Website ist Ihre Einwilligung.

Meta-Pixel (Facebook und Instagram)

Wir verwenden das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir das Verhalten von Nutzern nachverfolgen, nachdem diese eine Meta-Werbeanzeige gesehen oder angeklickt haben, um den Erfolg unserer Anzeigen zu messen (Conversion-Messung) und Zielgruppen für weitere Werbung zu bilden (Custom und Lookalike Audiences). Dabei werden pseudonyme Kennungen sowie Informationen über Ihre Interaktionen auf unserer Website verarbeitet und an Meta übermittelt; Meta kann diese Informationen mit Ihrem Meta-Konto verknüpfen, sofern Sie dort angemeldet sind.

Serverseitige Übermittlung (Conversions API): Ergänzend übermitteln wir Ereignisse wie Kaufabschlüsse serverseitig an Meta. Dabei werden auch Kontaktdaten wie E-Mail-Adresse und Telefonnummer in vorab verschlüsselter (gehashter) Form übermittelt, damit Meta ein Ereignis einem Nutzerkonto zuordnen kann. Rechtsgrundlage ist auch hierfür Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Für die Verarbeitung von Daten für eigene Zwecke von Meta sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; es besteht eine entsprechende Vereinbarung, deren wesentliche Inhalte Meta unter facebook.com/legal/controller_addendum bereitstellt. Eine Übermittlung in die USA ist nicht ausgeschlossen; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln. Weitere Informationen: Datenschutzrichtlinie von Meta; Widerspruchsmöglichkeit in den Werbeeinstellungen Ihres Meta-Kontos.

13. Onsite-Marketing und Seitengestaltung

Für die folgenden Dienste ist – soweit sie nicht technisch notwendige Cookies oder vergleichbare Technologien verwenden – Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO erforderlich; siehe Abschnitt 4.

Hinweis: Wir versenden keine Newsletter und keine E-Mail-Werbung. Wenn Sie uns eine Anfrage senden, antworten wir Ihnen persönlich per E-Mail oder telefonisch; eine darüber hinausgehende werbliche Nutzung Ihrer Kontaktdaten findet nicht statt.

OptiMonk

Zur Einblendung von Hinweisen, Aktionen und Newsletter-Anmeldemöglichkeiten auf unserer Website nutzen wir OptiMonk der OptiMonk Kft., Kassai út 129, 4028 Debrecen, Ungarn. Dabei werden Informationen über Ihr Verhalten auf unserer Website (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, Warenkorbinhalt) sowie eine pseudonyme Besucherkennung verarbeitet, um Einblendungen auszusteuern und ihre Wirkung zu messen.

PageFly

Für die Gestaltung einzelner Shop-Seiten nutzen wir PageFly der PageFly Inc. Die zur Darstellung der Seiten erforderlichen Technologien sind technisch notwendig und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. Soweit PageFly darüber hinaus Analysefunktionen bereitstellt, werden diese nur mit Ihrer Einwilligung genutzt.

14. Externe Inhalte und Schutzmaßnahmen

Schriftarten und Skriptbibliotheken

Auf einzelnen Seiten unseres Shops werden Schriftarten („Google Fonts“) und Programmbibliotheken von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachgeladen. Dabei wird eine Verbindung zwischen Ihrem Browser und diesen Servern hergestellt; Google erlangt dadurch Kenntnis davon, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Weitere Angaben von Ihnen werden dabei nicht übermittelt.

Wir stellen diese Einbindung derzeit auf eine lokale Auslieferung von unseren eigenen Servern um, sodass diese Verbindung künftig entfällt. Bis zum Abschluss der Umstellung können Sie das Nachladen unterbinden, indem Sie die Ausführung von JavaScript in Ihren Browsereinstellungen einschränken; dadurch kann die Darstellung unserer Website beeinträchtigt werden. Weitergehende Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung und vor Spam verwenden wir den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst prüft anhand von Verhaltensmerkmalen, ob eine Eingabe durch einen Menschen erfolgt. Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Verhalten auf der Seite verarbeitet und an Google übermittelt; auch bereits von Google-Diensten gesetzte Cookies können ausgewertet werden. Eingaben aus den Formularfeldern werden nicht ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Missbrauch. Weitere Informationen: Datenschutzerklärung von Google.

15. Social Media

Verlinkung auf soziale Netzwerke

Auf unserer Website setzen wir lediglich verlinkte Schaltflächen zu sozialen Netzwerken ein. Diese sind nicht als Plugins, sondern ausschließlich als HTML-Links eingebunden. Beim Aufruf einer Seite unseres Webauftritts wird daher noch keine Verbindung zu den Servern des jeweiligen Netzwerks hergestellt. Erst wenn Sie eine solche Schaltfläche anklicken, öffnet sich die Seite des jeweiligen Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Vermarktung unseres Angebots.

Unsere Profile in sozialen Netzwerken

Wir betreiben Profile auf Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um über unsere Produkte und Aktionen zu informieren und mit Interessenten zu kommunizieren.

Beim Besuch dieser Profile verarbeiten die Plattformbetreiber Daten über Ihr Nutzungsverhalten und erstellen daraus pseudonyme Nutzungsprofile, unter anderem zur Ausspielung von Werbung. Hierfür werden in der Regel Cookies auf Ihrem Endgerät eingesetzt. Für die Verarbeitung der Seiten-Insights sind wir und der jeweilige Plattformbetreiber gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; auf die Verarbeitung zu eigenen Zwecken der Plattformbetreiber haben wir keinen Einfluss. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer wirksamen Information und Kommunikation. Soweit Sie vom Plattformbetreiber um eine Einwilligung gebeten werden, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Datenschutzhinweise und Widerspruchsmöglichkeiten der Anbieter:
Meta: facebook.com/privacy/policy · Werbeeinstellungen
Google/YouTube: policies.google.com/privacy · Anzeigeneinstellungen
Instagram: help.instagram.com/519522125107875

16. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister verarbeiten Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika. Betroffen sind je nach Konstellation die in dieser Erklärung genannten Anbieter aus den Bereichen Shop-Plattform, Telefonie und KI-Sprachassistenz, CRM, Webanalyse und Onlinemarketing.

Beim KI-Telefonassistenten findet die Verarbeitung einschließlich der Speicherung des Gesprächsprotokolls in den Vereinigten Staaten statt.

Für diese Übermittlungen stützen wir uns auf folgende Garantien:

Angemessenheitsbeschlüsse der Europäischen Kommission, insbesondere der Beschluss vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework, soweit der jeweilige US-Empfänger nach diesem Rahmen zertifiziert ist, sowie der Angemessenheitsbeschluss für Kanada.
Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914), ergänzt um zusätzliche Schutzmaßnahmen wie Verschlüsselung in Übertragung und Speicherung sowie Zugriffs- und Löschkonzepte.
Soweit erforderlich, Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in Drittländern unter Umständen kein dem europäischen Recht vergleichbares Datenschutzniveau besteht und Behörden dort weitergehende Zugriffsrechte haben können, gegen die europäische Betroffene möglicherweise nur eingeschränkt Rechtsschutz erlangen. Eine Kopie der jeweils vereinbarten Garantien können Sie bei uns unter den oben genannten Kontaktdaten anfordern.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Überblick:

Server-Logfiles: spätestens sieben Tage nach Ende des Seitenbesuchs
Bestell- und Rechnungsdaten: bis zum Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (sechs bzw. zehn Jahre, §§ 147 AO, 257 HGB)
Kundenkonto: bis zur Löschung des Kontos durch Sie, danach eingeschränkte Verarbeitung im Rahmen gesetzlicher Aufbewahrungsfristen
Anfragen ohne Vertragsschluss: 24 Monate nach abschließender Bearbeitung
Telefonischer Kundenservice: keine Speicherung von Audiodaten; Gesprächsprotokoll und Zusammenfassung beim Anbieter des Sprachassistenten sieben Tage; Rückrufvorgang im Kundenbeziehungsmanagement nach den dortigen Fristen; Verbindungsdaten sechs Monate
Einwilligungsnachweise (Cookies, Newsletter): für die Dauer der Nachweispflicht nach Art. 7 Abs. 1 DSGVO
Cookies und vergleichbare Technologien: die jeweiligen Speicherdauern entnehmen Sie den Angaben der in den Abschnitten 9 bis 14 genannten Anbieter sowie den Cookie-Einstellungen Ihres Browsers
Nachweis Ihrer Cookie-Entscheidung: für die Dauer der Nachweispflicht nach Art. 7 Abs. 1 DSGVO

18. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern und Jugendlichen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass uns solche Daten ohne Einwilligung der Sorgeberechtigten übermittelt wurden, löschen wir diese unverzüglich.

19. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere eine verschlüsselte Übertragung der Daten über diese Website (TLS), verschlüsselte Speicherung, ein Berechtigungskonzept sowie regelmäßige Überprüfungen unserer Maßnahmen.

20. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigung (Art. 16 DSGVO) – Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Einschränkung der Verarbeitung (Art. 18 DSGVO) – soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie deren Löschung aber ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch nach Art. 21 DSGVO eingelegt haben.
Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – Sie können sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes oder an die für uns zuständige Behörde wenden:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten.

21. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen.

Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, können Sie das Widerspruchsrecht jederzeit und ohne Angabe von Gründen ausüben; wir werden Ihre Daten dann nicht weiter zu diesem Zweck verarbeiten. Erfolgt die Verarbeitung zu anderen Zwecken, steht Ihnen ein Widerspruchsrecht zu, wenn sich Gründe aus Ihrer besonderen Situation ergeben. Nach Ausübung Ihres Widerspruchsrechts verarbeiten wir Ihre Daten nicht weiter zu diesen Zwecken, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Keine Verpflichtung zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist gesetzlich oder vertraglich vorgeschrieben bzw. für den Vertragsschluss erforderlich, soweit Pflichtfelder gekennzeichnet sind. Ohne diese Angaben können wir Ihre Bestellung oder Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Insbesondere trifft unser telefonischer KI-Assistent keine Entscheidungen über Ihre Anliegen. Soweit Zahlungsdienstleister im Rahmen ihrer eigenen Verantwortung Prüfungen durchführen, entnehmen Sie Einzelheiten den Datenschutzhinweisen des jeweiligen Anbieters.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, unsere Verarbeitungszwecke oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Der oben genannte Stand zeigt Ihnen, wann die Erklärung letztmalig geändert wurde.