Datenschutzerklärung
1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die ALR Consult UG (haftungsbeschränkt), Römerstr. 54, 46045 Oberhausen, Deutschland, E-Mail: info@kryot.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.
2) Datenerfassung beim Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf. in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
Hosting und Shopsystem
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify speichert und verarbeitet in unserem Auftrag die beim Besuch der Website und bei Bestellungen anfallenden Daten, insbesondere Server-Logfiles, Kontakt-, Bestell- und Zahlungsdaten. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsanbahnung oder Vertragserfüllung erforderlich ist, und im Übrigen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Shop. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten auch an Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie unter https://www.shopify.com/de/legal/datenschutz.
3) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den Bestellprozess zu vereinfachen (z. B. Merken des Inhalts eines virtuellen Warenkorbs für einen späteren Besuch auf der Website). Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Die Speicherung von Informationen in Ihrer Endeinrichtung (z. B. Cookies) oder der Zugriff auf Informationen, die bereits in Ihrer Endeinrichtung gespeichert sind, erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), es sei denn, die Speicherung oder der Zugriff ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Einwilligung holen wir über unser Cookie-Banner ein (siehe Ziffer 11.2). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Wie das geht, beschreibt die Hilfe Ihres Browsers:
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Edge: https://support.microsoft.com/de-de/microsoft-edge
Opera: https://help.opera.com/de/latest/web-preferences/#cookies
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
4) Kontaktaufnahme
4.1 Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.2 WhatsApp Business
Wir bieten Besuchern unserer Website die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.
Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie, falls bereitgestellt, Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage bitten wir Sie per WhatsApp gegebenenfalls um weitere Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mail-Adresse), um Ihre Anfrage einem bestimmten Vorgang zuordnen zu können.
Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Sortiment, zu Verfügbarkeiten oder zu unserem Internetauftritt), speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie, falls bereitgestellt, Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.
Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.
Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir daher ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind. Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp-Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf ihrem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung ihrer WhatsApp-Telefonnummer aus den Adressbüchern ihrer Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden oder uns nicht über WhatsApp kontaktiert haben, ist insofern ausgeschlossen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
4.3 Chat über Shopify Inbox
Auf unserer Website können Sie uns über ein Chatfenster schreiben. Dafür nutzen wir die Anwendung „Shopify Inbox“ unseres Shopsystem-Anbieters Shopify (Anschrift siehe Ziffer 2). Wenn Sie den Chat nutzen, verarbeiten wir die Inhalte Ihrer Nachrichten, den Zeitpunkt und die Angaben, die Sie uns im Chat mitteilen (zum Beispiel Name, E-Mail-Adresse oder Bestellnummer), sowie technische Daten wie die Seite, auf der Sie den Chat geöffnet haben. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag oder einer Bestellung Art. 6 Abs. 1 lit. b DSGVO. Shopify verarbeitet die Daten in unserem Auftrag; es gilt der in Ziffer 2 genannte Vertrag zur Auftragsverarbeitung und die dort beschriebene Datenübermittlung. Die Chatverläufe löschen wir, wenn Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.
6) Nutzung von Kundendaten zur Direktwerbung
6.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double-Opt-in-Verfahren. Das bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter übermitteln, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang des Newsletters einwilligen. Wir schicken Ihnen dazu eine Bestätigungs-E-Mail, mit der Sie gebeten werden, durch Anklicken eines Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die bei der Anmeldung erhobenen Daten werden ausschließlich für die werbliche Ansprache im Wege des Newsletters benutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch eine Nachricht an den eingangs genannten Verantwortlichen abbestellen. Was mit Ihrer E-Mail-Adresse nach der Abmeldung geschieht, ist in Ziffer 6.3 beschrieben.
6.2 Versand des E-Mail-Newsletters an Bestandskunden
Wenn Sie uns Ihre E-Mail-Adresse beim Kauf von Waren zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren wie den bereits gekauften aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mail-Adresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen oder über den Abmeldelink in jeder E-Mail zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken unverzüglich eingestellt.
6.3 Newsletter-Versand und Erfolgsmessung über Klaviyo
Für den Versand unseres E-Mail-Newsletters und unserer automatisierten E-Mails (zum Beispiel Begrüßungs-E-Mails nach der Anmeldung oder Erinnerungen an einen nicht abgeschlossenen Einkauf) nutzen wir die Marketing-Plattform der Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, USA („Klaviyo“). Klaviyo verarbeitet die Daten ausschließlich in unserem Auftrag. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Verarbeitet werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name, die Angaben zu Ihrer Anmeldung (Zeitpunkt, IP-Adresse, genutztes Anmeldeformular, Bestätigung im Double-Opt-in-Verfahren) sowie die Daten, die bei der Nutzung des Newsletters entstehen. Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Erhalten Sie als Bestandskunde E-Mails nach Ziffer 6.2, ist Rechtsgrundlage unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Abgleich mit unserem Shop: Klaviyo ist über eine Schnittstelle mit unserem Shopsystem Shopify verbunden. Darüber werden Kundendaten (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Anschrift), Bestelldaten (bestellte Artikel, Warenwert, Bestellzeitpunkt) und Ihr Einwilligungsstatus für E-Mail-Werbung an Klaviyo übertragen. So stellen wir sicher, dass Sie nur E-Mails erhalten, in die Sie eingewilligt haben oder die nach Ziffer 6.2 zulässig sind, und können die Inhalte auf Ihre Einkäufe abstimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eingewilligt haben, im Übrigen unser berechtigtes Interesse an einer zielgerichteten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Erfolgsmessung: Unsere E-Mails enthalten ein Zählpixel und Links, die über Klaviyo geleitet werden. Dadurch erkennt Klaviyo, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben. Wir werten das aus, um unsere E-Mails besser auf die Interessen unserer Empfänger abzustimmen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Anmeldung zum Newsletter erteilen. Ein Widerruf ist jederzeit über den Abmeldelink in jeder E-Mail möglich. Was nach einem Klick auf unserer Website geschieht, richtet sich nach Ziffer 9.3.
Übermittlung in die USA: Klaviyo verarbeitet die Daten in der Regel auf Servern in den USA. Klaviyo, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Ergänzend enthält der Auftragsverarbeitungsvertrag mit Klaviyo die Standardvertragsklauseln der EU-Kommission.
Speicherdauer: Wir speichern Ihre Daten bei Klaviyo, bis Sie den Newsletter abbestellen oder der Verwendung nach Ziffer 6.2 widersprechen. Damit Sie danach keine Werbe-E-Mails mehr erhalten und wir eine erteilte Einwilligung nachweisen können, bewahren wir Ihre E-Mail-Adresse anschließend in einer Sperrliste auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo: https://www.klaviyo.com/legal/privacy
6.3a Anmeldeseite (Landingpage) über Klaviyo
Für die Anmeldung zu unserem Frühzugang und E-Mail-Newsletter nutzen wir eine Anmeldeseite, die Klaviyo (Klaviyo, Inc., USA, und verbundene Unternehmen) unter der Domain myklpages.com für uns bereitstellt. Beim Aufruf dieser Seite verarbeitet Klaviyo in unserem Auftrag technische Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs sowie Angaben zu Browser und Gerät. Dabei setzt Klaviyo das Cookie „__kla_id“ (Kennung zur Wiedererkennung Ihres Browsers) und das Cookie „datadome“ (Schutz vor automatisierten Zugriffen) und legt Daten im lokalen Speicher Ihres Browsers ab. Außerdem lädt die Seite Schriftarten von Servern der Google Ireland Limited (fonts.googleapis.com), wobei Ihre IP-Adresse an Google übermittelt wird.
Geben Sie auf der Anmeldeseite Ihre E-Mail-Adresse ein, wird sie an Klaviyo übermittelt und für den Versand des Newsletters im Double-Opt-in-Verfahren nach Ziffer 6.1 und 6.3 verwendet. Die Verarbeitung Ihrer E-Mail-Adresse erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Die Verarbeitung beim Seitenaufruf erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Anmeldeseite gemäß Art. 6 Abs. 1 lit. f DSGVO. Klaviyo, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo: https://www.klaviyo.com/legal/privacy
6.3b Anmeldung über Instagram (automatische Antworten über Klaviyo)
Wenn Sie unter einem Beitrag auf unserem Instagram-Profil @kryot.de ein bestimmtes Stichwort (zum Beispiel „LAUNCH“ oder „CODE“) kommentieren oder uns eine Direktnachricht mit einem solchen Stichwort senden, antworten wir Ihnen automatisch per Direktnachricht. Dafür nutzen wir die Funktion „Automatische Antworten“ von Klaviyo (Klaviyo, Inc., USA, und verbundene Unternehmen), die über die Schnittstelle von Meta mit unserem Instagram-Konto verbunden ist. Dabei verarbeiten Klaviyo in unserem Auftrag und Meta Ihren Instagram-Nutzernamen, Ihre Instagram-Nutzerkennung, den Inhalt Ihres Kommentars oder Ihrer Nachricht sowie den Zeitpunkt.
Senden Sie uns in diesem Chat Ihre E-Mail-Adresse, wird sie zusammen mit Ihrem Instagram-Nutzernamen in einem Profil bei Klaviyo gespeichert und in unsere Liste für den Frühzugang aufgenommen. Sie erhalten dann eine Bestätigungs-E-Mail. Erst nach Ihrer Bestätigung senden wir Ihnen den Newsletter nach Ziffer 6.1 und 6.3 (Double-Opt-in-Verfahren). Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Die Verarbeitung Ihres Kommentars oder Ihrer Nachricht zur automatischen Beantwortung erfolgt auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen über unser Instagram-Profil gemäß Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung durch Meta gelten Ziffer 14 dieser Datenschutzerklärung sowie die Datenrichtlinie von Instagram: https://privacycenter.instagram.com/policy. Klaviyo, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
6.4 WhatsApp-Newsletter
Wenn Sie sich zu unserem WhatsApp-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten per WhatsApp. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre Mobilfunknummer.
Für den Versand des Newsletters nehmen Sie unsere mitgeteilte Mobilfunknummer in die Kontakte Ihres Mobilfunkgeräts auf und senden uns die Nachricht „Start“ per WhatsApp. Mit der Übersendung dieser WhatsApp-Nachricht erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO zum Zwecke der Newsletterübersendung. Wir nehmen Sie sodann in unseren Newsletter-Verteiler auf.
Die bei der Anmeldung erhobenen Daten werden ausschließlich für die werbliche Ansprache im Wege des Newsletters verarbeitet. Sie können den Newsletter jederzeit abbestellen, indem Sie uns die Nachricht „Stop“ per WhatsApp senden. Nach erfolgter Abmeldung wird Ihre Mobilfunknummer unverzüglich aus unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Bitte beachten Sie, dass WhatsApp Zugriff auf das Adressbuch des von uns für den Newsletterversand verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server von Meta Platforms Inc. in den USA überträgt. Für den Versand unseres WhatsApp-Newsletters verwenden wir daher ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten unserer Newsletter-Empfänger gespeichert werden. Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp-Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf ihrem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung ihrer WhatsApp-Telefonnummer aus den Adressbüchern ihrer Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden oder uns nicht über WhatsApp kontaktiert haben, ist insofern ausgeschlossen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
6.5 Warenverfügbarkeitsbenachrichtigung per E-Mail
Sofern wir in unserem Online-Shop für ausgewählte, vorübergehend nicht verfügbare Artikel die Möglichkeit anbieten, Sie per E-Mail über den Zeitpunkt der Verfügbarkeit zu informieren, können Sie sich zu diesem Benachrichtigungsdienst anmelden. Wir übersenden Ihnen dann per E-Mail einmalig eine Nachricht über die Verfügbarkeit des von Ihnen ausgewählten Artikels. Pflichtangabe ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich ansprechen zu können. Für den Versand dieser Benachrichtigung verwenden wir das Double-Opt-in-Verfahren: Wir senden Ihnen die Benachrichtigung erst, nachdem Sie über den Link in einer Bestätigungs-E-Mail bestätigt haben, dass Sie sie erhalten möchten.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse später nachvollziehen zu können. Die erhobenen Daten werden ausschließlich dafür benutzt, Sie über die Verfügbarkeit eines bestimmten Artikels zu informieren. Sie können den Dienst jederzeit durch eine Nachricht an den eingangs genannten Verantwortlichen abbestellen. Danach wird Ihre E-Mail-Adresse unverzüglich aus dem hierfür eingerichteten Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.
6.6 E-Mail-, SMS- und WhatsApp-Marketing über Shopify Messaging
Für den Versand von Werbenachrichten per E-Mail, SMS oder WhatsApp nutzen wir zusätzlich die App „Shopify Messaging“ unseres Shopsystem-Anbieters Shopify (Anschrift siehe Ziffer 2). Shopify verarbeitet dabei in unserem Auftrag Ihre E-Mail-Adresse oder Mobilfunknummer, gegebenenfalls Ihren Namen, Ihren Einwilligungsstatus sowie Angaben zu Ihren Bestellungen, um Ihnen passende Nachrichten zu senden. Außerdem wird gemessen, ob Nachrichten zugestellt und geöffnet und welche Links angeklickt werden, um den Erfolg unserer Kampagnen auszuwerten.
Werbenachrichten senden wir nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Für E-Mail-Werbung bestätigen Sie Ihre Anmeldung zuvor über einen Link in einer Bestätigungs-E-Mail (Double-Opt-in-Verfahren). Für Kunden gilt außerdem Ziffer 6.2. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail, durch Antwort mit „STOP“ auf eine SMS oder durch eine Nachricht an uns widerrufen. Es gilt der in Ziffer 2 genannte Vertrag zur Auftragsverarbeitung mit Shopify einschließlich der dort beschriebenen Datenübermittlung. Nach Ihrem Widerruf nutzen wir Ihre Kontaktdaten nicht mehr für Werbung und bewahren sie nur in einer Sperrliste auf, um Ihren Widerruf zu beachten und eine frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).
7) Datenverarbeitung zur Bestellabwicklung
7.1 Übermittlung von Bilddateien zur Bestellabwicklung
Wir bieten Kunden die Möglichkeit, durch die Übermittlung von Bilddateien die Personalisierung von Produkten zu beauftragen. Das eingereichte Bildmotiv wird als Vorlage für die Personalisierung des gewählten Produktes verwendet. Bilddateien können Sie uns über das Upload-Formular auf der Website per verschlüsselter Datenübertragung oder per E-Mail an die auf der Website genannte Adresse übermitteln. Wir erfassen, speichern und verwenden die übermittelten Dateien ausschließlich zur Anfertigung des personalisierten Produktes im Sinne der jeweiligen Leistungsbeschreibung. Für die Herstellung geben wir die Dateien an unseren Druckdienstleister nach Ziffer 7.4 weiter. Eine darüber hinausgehende Weitergabe erfolgt nicht. Sofern die Dateien personenbezogene Daten enthalten (insbesondere Abbildungen von identifizierbaren Personen), erfolgen sämtliche Verarbeitungsvorgänge ausschließlich zur Abwicklung Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO. Nach abschließender Abwicklung der Bestellung werden die übermittelten Bilddateien gelöscht.
7.2 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben. Zur Abwicklung Ihrer Bestellung arbeiten wir außerdem mit den nachstehenden Dienstleistern zusammen, an die nach Maßgabe der folgenden Informationen personenbezogene Daten übermittelt werden.
7.3 Zur Erfüllung unserer vertraglichen Pflichten arbeiten wir mit externen Versandpartnern zusammen. Wir geben Ihren Namen, Ihre Lieferadresse und, soweit für die Lieferung erforderlich, Ihre Telefonnummer ausschließlich zur Warenlieferung gemäß Art. 6 Abs. 1 lit. b DSGVO an den jeweiligen Versandpartner weiter.
7.4 Einsatz von Dienstleistern zur Bestellbearbeitung und Herstellung
Billbee
Die Bestellabwicklung erfolgt über den Dienstanbieter Billbee GmbH, Paulinenstraße 54, 32756 Detmold („Billbee“). Name, Anschrift sowie gegebenenfalls weitere personenbezogene Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zur Abwicklung der Online-Bestellung an Billbee weitergegeben, und nur soweit dies dafür tatsächlich erforderlich ist. Einzelheiten zum Datenschutz von Billbee finden Sie unter https://www.billbee.io/rechtliches/datenschutz.
Shirtee / shirtking
Unsere Artikel werden nach Ihrer Bestellung über die Print-on-Demand-Plattform shirtee bzw. shirtking der Heldenwerbung GmbH, Oderstr. 63, 14513 Teltow („shirtee“), bedruckt und an Sie versendet. Dafür geben wir Ihren Namen, Ihre Lieferanschrift, die bestellten Artikel und, soweit für die Zustellung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer gemäß Art. 6 Abs. 1 lit. b DSGVO an shirtee weiter. Die Weitergabe erfolgt nur, soweit dies für die Herstellung und Lieferung Ihrer Bestellung erforderlich ist.
7.5 Zahlungsdienstleister
Amazon Pay
Bei Auswahl der Zahlungsart „Amazon Pay“ erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg („Amazon Payments“), an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe erfolgt ausschließlich zur Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist. Weitere Informationen zum Datenschutz von Amazon Payments: https://pay.amazon.com/de/help/201751600
Apple Pay
Wenn Sie sich für die Zahlungsart „Apple Pay“ der Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland („Apple“), entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres Endgeräts durch die Belastung einer bei Apple Pay hinterlegten Zahlungskarte. Zum Zwecke der Zahlungsabwicklung werden Ihre im Bestellvorgang mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben, die sie an den Zahlungsdienstleister der hinterlegten Karte übermittelt. Die Verarbeitung erfolgt ausschließlich zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Hinweise zum Datenschutz bei Apple Pay: https://support.apple.com/de-de/HT203027
Google Pay
Wenn Sie sich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“), entscheiden, erfolgt die Zahlungsabwicklung über die Google-Pay-Funktion Ihres Endgeräts durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder eines dort verifizierten Bezahlsystems. Zum Zwecke der Zahlungsabwicklung werden Ihre im Bestellvorgang mitgeteilten Informationen nebst den Informationen über Ihre Bestellung an Google weitergegeben. Google übermittelt der Website statt Ihrer echten Zahlungsdaten eine einmalig gültige Transaktionsnummer. Die Verarbeitung erfolgt ausschließlich zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Google behält sich vor, bei jeder Transaktion vorgangsspezifische Informationen zu erheben und nach eigener Darstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten. Weitere Hinweise zum Datenschutz bei Google Pay: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
Klarna
Bei Auswahl einer Klarna-Zahlungsart erfolgt die Zahlungsabwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“). Um die Abwicklung der Zahlung zu ermöglichen, werden Ihre persönlichen Daten (Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer und IP-Adresse) sowie Daten zur Bestellung (z. B. Rechnungsbetrag, Artikel, Lieferart) zum Zweck der Identitäts- und Bonitätsprüfung an Klarna weitergegeben, sofern Sie hierin gemäß Art. 6 Abs. 1 lit. a DSGVO im Bestellprozess ausdrücklich eingewilligt haben. An welche Auskunfteien Ihre Daten hierbei weitergeleitet werden können, sehen Sie hier: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (sog. Score-Werte) enthalten, die auf einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren beruhen und in deren Berechnung unter anderem Anschriftendaten einfließen. Sie können Ihre Einwilligung jederzeit durch eine Nachricht an uns oder an Klarna widerrufen. Klarna bleibt ggf. weiterhin berechtigt, Ihre Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist. Weitere Informationen: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
PayPal
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder, falls angeboten, „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. PayPal behält sich für die Zahlungsmethoden Kreditkarte, Lastschrift, Kauf auf Rechnung und Ratenzahlung via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Die Bonitätsauskunft kann Score-Werte enthalten. Weitere Informationen, unter anderem zu den verwendeten Auskunfteien: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Sie können dieser Verarbeitung jederzeit durch eine Nachricht an PayPal widersprechen.
Shopify Payments und Shop Pay
Wenn Sie sich für eine über Shopify Payments angebotene Zahlungsart entscheiden (zum Beispiel Kreditkarte oder Shop Pay), erfolgt die Zahlungsabwicklung über Shopify Payments und den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Zahlungsdaten, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe erfolgt ausschließlich zur Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist. Weitere Informationen: https://www.shopify.com/legal/privacy und https://stripe.com/de/privacy
8) Bewertungserinnerung durch Loox
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, übermitteln wir Ihre E-Mail-Adresse und ggf. weitere Bestelldaten an das Bewertungstool Loox der Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel („Loox“), damit dieses Ihnen eine Bewertungserinnerung per E-Mail zusendet. Sie können Ihre Einwilligung jederzeit durch eine Nachricht an uns oder gegenüber Loox widerrufen. Für die Übermittlung von Daten nach Israel ist durch Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet. Mit Loox besteht ein Vertrag zur Auftragsverarbeitung: https://loox.io/legal/data_processing_addendum.pdf. Weitere Informationen: https://loox.io/legal/privacy_policy_merchants.pdf
9) Online-Marketing
9.1 Meta Pixel mit erweitertem Datenabgleich und Meta Conversions API
Auf unserer Website setzen wir das „Meta Pixel“ (früher „Facebook-Pixel“) im Modus des erweiterten Datenabgleichs sowie die „Conversions API“ ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Beide Dienste binden wir über den Vertriebskanal „Facebook & Instagram“ unseres Shopsystems Shopify ein.
Wenn ein Nutzer auf eine bei Facebook oder Instagram ausgespielte, von uns geschaltete Werbeanzeige klickt, wird der URL unserer verknüpften Seite durch das Meta Pixel ein Zusatz angefügt. Dieser URL-Parameter wird nach der Weiterleitung per Cookie in den Browser des Nutzers eingeschrieben, das unsere Seite selbst setzt. Zusätzlich erfasst dieses Cookie spezifische Kundendaten wie beispielsweise die E-Mail-Adresse, die wir auf unserer Website bei Vorgängen wie Kaufabschlüssen, Kontoanmeldungen oder Registrierungen erheben (erweiterter Datenabgleich). Das Cookie wird vom Meta Pixel ausgelesen und ermöglicht die Weiterleitung der Daten, einschließlich der spezifischen Kundendaten, an Meta.
Ergänzend zum Meta Pixel nutzen wir die Conversions API. Dabei werden bestimmte Ereignisse auf unserer Website (etwa Seitenaufrufe, das Hinzufügen von Artikeln zum Warenkorb, der Beginn des Bestellvorgangs und abgeschlossene Käufe) nicht nur über Ihren Browser, sondern zusätzlich direkt von den Servern unseres Shopsystems Shopify an Meta übermittelt. Übermittelt werden insbesondere die Art des Ereignisses, Produkt- und Bestellinformationen (z. B. Artikel, Warenwert, Währung), technische Daten (IP-Adresse, Browserkennung, Zeitstempel, von Meta gesetzte Cookie-Kennungen) sowie im Rahmen des erweiterten Datenabgleichs Kundendaten wie E-Mail-Adresse, Telefonnummer, Name und Anschrift. Die Kundendaten werden vor der Übermittlung in gehashter Form (SHA-256) pseudonymisiert.
Mithilfe dieser Daten kann Meta die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Werbeanzeigen bestimmen. Wir setzen Meta Pixel und Conversions API ein, um unsere Anzeigen auf Facebook und Instagram nur solchen Nutzern anzuzeigen, die Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale aufweisen, die wir an Meta übermitteln (sog. „Custom Audiences“). Außerdem werten wir die Wirksamkeit unserer Werbeanzeigen für statistische Zwecke und zur Marktforschung aus, indem wir nachvollziehen, ob Nutzer nach dem Klick auf eine Anzeige auf unsere Website weitergeleitet wurden und dort etwa einen Kauf abgeschlossen haben (sog. „Conversion“).
Alle übermittelten Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten nach seiner Datenrichtlinie (https://www.facebook.com/privacy/policy/) auch für eigene Werbezwecke verwenden kann. Die Daten können Meta und dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook und Instagram ermöglichen.
Diese Verarbeitungsvorgänge, insbesondere das Setzen und Auslesen von Cookies sowie die Übermittlung über die Conversions API, erfolgen ausschließlich, wenn Sie uns über unser Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Shopify berücksichtigt dabei die von Ihnen im Cookie-Banner getroffene Auswahl.
Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Hierzu besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit („Ergänzung für Verantwortliche“), abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung der Daten ist Meta allein verantwortlich.
Eine Einwilligung in den Einsatz des Meta Pixels und der Conversions API darf nur von Nutzern erklärt werden, die älter als 16 Jahre sind. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen.
Die durch Meta erzeugten Informationen werden in der Regel an einen Server von Meta übertragen und dort gespeichert. Dabei kann es auch zu einer Übermittlung an die Server der Meta Platforms Inc. in den USA kommen. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO gestützt wird.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl in den Cookie-Einstellungen ändern.
9.1a Abgleich mit Meta (Custom Audiences über Klaviyo)
Wir nutzen die Integration „Meta Ads“ von Klaviyo, um ausgewählte Listen und Segmente unserer Newsletter-Abonnenten und Kunden als sogenannte „Custom Audiences“ an die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), zu übermitteln. Übermittelt werden Ihre E-Mail-Adresse und gegebenenfalls weitere Kontaktdaten wie Telefonnummer oder Name. Diese Daten werden vor der Übermittlung in gehashter Form (SHA-256) pseudonymisiert. Meta gleicht die gehashten Werte mit den Daten seiner Nutzer ab. Gibt es eine Übereinstimmung, können wir Ihnen auf Facebook und Instagram gezielt Werbung anzeigen oder Sie von bestimmten Anzeigen ausschließen, zum Beispiel wenn Sie bereits angemeldet sind oder bei uns gekauft haben. Außerdem kann Meta auf dieser Grundlage Nutzer mit ähnlichen Merkmalen bestimmen („Lookalike Audiences“). Nicht übereinstimmende Werte löscht Meta nach dem Abgleich. Meta handelt dabei nach den Nutzungsbedingungen für Custom Audiences: https://www.facebook.com/legal/terms/customaudience
Rechtsgrundlage ist unser berechtigtes Interesse an zielgerichteter und wirtschaftlicher Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, zum Beispiel per E-Mail an info@kryot.de. Nach Ihrem Widerspruch entfernen wir Sie aus den an Meta übermittelten Zielgruppen. Dabei kann es auch zu einer Übermittlung an die Meta Platforms Inc. in den USA kommen. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO gestützt wird.
9.2 Google Ads Conversion-Tracking und Kundenabgleich
Diese Website nutzt das Online-Werbeprogramm „Google Ads“ und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Mit Google Ads machen wir auf externen Websites und in den Google-Suchergebnissen auf unsere Angebote aufmerksam und ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind.
Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Die so eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden, erhalten aber keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Um Kunden, deren Daten wir im Rahmen von geschäftlichen Beziehungen erhalten haben, gezielter werblich anzusprechen, nutzen wir im Rahmen von Google Ads eine Funktion zum Kundenabgleich. Hierzu übermitteln wir Dateien mit Kundendaten (vor allem E-Mail-Adressen und Telefonnummern) an Google, die dabei automatisch verschlüsselt werden. Google kann sie nur verwenden, um sie bestehenden Google-Konten zuzuordnen und darüber personalisierte Werbung auszuspielen. Diese Übermittlung erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Im Rahmen der Nutzung von Google Ads kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO gestützt wird.
Alle beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies, erfolgen nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Details zum Umgang Googles mit Daten von Websites: https://policies.google.com/technologies/partner-sites, Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
9.3 Klaviyo-Tracking auf unserer Website
Auf unserer Website ist das Skript „Klaviyo.js“ der Klaviyo, Inc. (Anschrift siehe Ziffer 6.3) eingebunden. Es stellt unsere Anmeldeformulare bereit und erfasst, welche Seiten und Produkte Sie bei uns ansehen, ob Sie Artikel in den Warenkorb legen und ob Sie einen Bestellvorgang beginnen. Dazu setzt Klaviyo das Cookie „__kla_id“, das Ihren Browser über eine automatisch erzeugte Kennung wiedererkennt, und legt Daten im lokalen Speicher Ihres Browsers ab.
Sind Sie uns als Newsletter-Empfänger oder Kunde bekannt, etwa weil Sie sich angemeldet haben oder über einen Link in einer unserer E-Mails auf unsere Website gekommen sind, ordnet Klaviyo diese Aktivitäten Ihrem Profil zu. Wir nutzen die Daten, um Ihnen E-Mails zu passenden Produkten zu senden (zum Beispiel eine Erinnerung an einen nicht abgeschlossenen Einkauf) und um den Erfolg unserer E-Mails zu messen.
Das Setzen und Auslesen des Cookies und die beschriebene Auswertung erfolgen nur mit Ihrer Einwilligung, die wir über unser Cookie-Banner einholen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Einwilligung lädt unsere Website das Skript nur, damit Anmeldeformulare angezeigt werden können. Dabei wird Ihre IP-Adresse an Klaviyo übermittelt; Klaviyo setzt in diesem Fall kein Cookie und übermittelt keine Seiten- oder Produktaufrufe. Im lokalen Speicher Ihres Browsers wird lediglich vermerkt, welche Formulare Ihnen bereits angezeigt wurden. Rechtsgrundlage ist insoweit unser berechtigtes Interesse an der Anzeige unserer Anmeldeformulare (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Für die Übermittlung in die USA und die Speicherdauer gelten die Angaben in Ziffer 6.3.
9.4 Google Ads Remarketing
Unsere Website nutzt die Remarketing-Funktion von Google Ads. Damit werben wir für unsere Website in den Google-Suchergebnissen sowie auf Websites Dritter. Anbieter ist die Google Ireland Limited (Anschrift siehe Ziffer 9.2). Google setzt dazu ein Cookie in Ihrem Browser, das mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten interessenbasierte Werbung ermöglicht. Haben Sie gegenüber Google eingewilligt, dass Ihr Browserverlauf mit Ihrem Google-Konto verknüpft wird, kann Google diese Daten zusammen mit Google-Analytics-Daten für geräteübergreifendes Remarketing nutzen. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen können. Zur Übermittlung in die USA gelten die Angaben in Ziffer 9.2. Weitere Informationen: https://policies.google.com/technologies/ads
9.5 Pinterest Tag
Auf dieser Website ist das „Pinterest Tag“ der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“), eingebunden. Mit dem Tag werden Informationen über das Surfverhalten der Websitebesucher in pseudonymisierter Form erhoben und an Pinterest übermittelt, etwa ob Sie über einen Pin oder eine Anzeige auf Pinterest zu uns gekommen sind, welche Produktseiten Sie aufrufen und ob Sie einen Kauf abschließen. Pinterest kann diese Informationen Ihrem Pinterest-Konto zuordnen, mit weiteren bei Pinterest vorhandenen Informationen verbinden und Ihnen auf dieser Grundlage personalisierte Werbung anzeigen. Wir nutzen das Tag, um unsere Anzeigen gezielt auszuspielen und ihre Wirksamkeit zu messen. Die Verarbeitung, insbesondere das Setzen von Cookies, erfolgt nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen können. Dabei können Daten an die Pinterest Inc. in den USA übermittelt werden. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy
9.6 TikTok Pixel
Diese Website nutzt das „TikTok Pixel“ der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Mithilfe von Cookies werden Informationen über das Surfverhalten auf unserer Website (insbesondere Geräte-ID, Gerätetyp, Zeitstempel, Betriebssystem, IP-Adresse sowie Aktionen wie Produktaufrufe, Warenkorb und Käufe) an TikTok übermittelt und dort ausgewertet. TikTok kann diese Informationen Ihrem TikTok-Konto zuordnen und mit weiteren Informationen verbinden, um personalisierte Werbung auf TikTok auszuspielen. Wir nutzen das Pixel außerdem, um die Wirksamkeit unserer Anzeigen auf TikTok zu messen. Die Verarbeitung, insbesondere das Setzen von Cookies, erfolgt nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen können. TikTok übermittelt Informationen auch in Länder außerhalb des Europäischen Wirtschaftsraums und stützt sich dabei auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea?lang=de
9.7 Snap Pixel
Diese Website nutzt das „Snap Pixel“ der Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande („Snap“). Sind Sie über eine Anzeige auf Snapchat auf unsere Website gekommen, erfasst das Pixel bestimmte Aktionen (zum Beispiel Produktaufrufe, Warenkorb und Käufe) und übermittelt Informationen zur Aktion (u. a. Art der Aktion, Zeitpunkt, Browsertyp) an Snap. So können wir den Erfolg unserer Snapchat-Anzeigen messen. Die Verarbeitung, insbesondere das Setzen von Cookies, erfolgt nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen können. Dabei können Daten an die Snap Inc. in den USA übermittelt werden. Weitere Informationen: https://values.snap.com/de-DE/privacy/privacy-policy
9.8 Erinnerungen über die Shop-App (Remarketing mit Shop)
Unser Shop ist mit der Shopping-App „Shop“ von Shopify (Anschrift siehe Ziffer 2) verbunden. Nutzen Sie die Shop-App oder Shop Pay, kann Shopify Informationen über Ihre Aktivitäten in unserem Shop erhalten, insbesondere welche Produkte Sie ansehen und welche Artikel Sie in den Warenkorb legen. Auf dieser Grundlage kann Shopify Ihnen als Nutzer der Shop-App E-Mail- oder Push-Benachrichtigungen senden, zum Beispiel eine Erinnerung an einen verlassenen Warenkorb, einen Hinweis, dass ein angesehener Artikel wieder verfügbar ist, einen Hinweis auf eine Preissenkung oder eine Erinnerung nach wiederholtem Interesse an unseren Produkten.
Die Übermittlung von Daten aus unserem Shop zu diesem Zweck erfolgt nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen können. Für die Verarbeitung im Rahmen der Shop-App und den Versand der Benachrichtigungen gilt die Datenschutzerklärung von Shopify für Verbraucher: https://www.shopify.com/legal/privacy/consumers. Dort ist auch beschrieben, wie Sie der Nutzung Ihrer Daten für personalisierte Mitteilungen widersprechen können (https://privacy.shopify.com/en). Benachrichtigungen der Shop-App können Sie außerdem in der App selbst abbestellen.
10) Webanalysedienste
10.1 Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Anschrift siehe Ziffer 9.2). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen, zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft, Gerät und Browser sowie Ereignisse wie Warenkorb und Käufe. In unserem Auftrag wertet Google diese Informationen aus, um Berichte über die Websiteaktivitäten zu erstellen. Mit Google besteht hierfür ein Vertrag zur Auftragsverarbeitung. Die Informationen können an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO gestützt wird.
Google Analytics setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung unterbleibt der Einsatz während Ihres Seitenbesuchs. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/technologies/partner-sites und https://policies.google.com/privacy?hl=de
10.2 Microsoft Clarity
Auf unserer Website nutzen wir Microsoft Clarity, einen Dienst zur Analyse des Nutzerverhaltens. Vertragspartner für Nutzer in der EU ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Betrieben wird Clarity von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (zusammen „Microsoft“).
Clarity erfasst, wie Sie unsere Website nutzen: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten und Verweildauer sowie Angaben zu Gerät, Browser, Betriebssystem, ungefährem Standort und der Seite, von der Sie zu uns gekommen sind. Daraus erstellt Clarity Sitzungsaufzeichnungen (eine Nachbildung Ihres Besuchs, keine Videoaufnahme) und Heatmaps, die zusammengefasst zeigen, wo auf einer Seite geklickt und wie weit gescrollt wird. Eingaben in Formularfelder werden maskiert und nicht an Microsoft übertragen. Wir nutzen die Auswertungen, um Fehler zu finden und unseren Shop benutzerfreundlicher zu machen.
Clarity setzt dazu die Cookies „_clck“ und „_clsk“ (Wiedererkennung Ihres Browsers und Zusammenfassung mehrerer Seitenaufrufe zu einer Sitzung) sowie die Microsoft-Cookies „CLID“, „MUID“, „ANONCHK“, „MR“ und „SM“. „MUID“ ist eine Microsoft-weite Kennung, die Microsoft nach eigenen Angaben auch für Werbung, Websiteanalyse und weitere betriebliche Zwecke verwendet.
Microsoft verarbeitet die über Clarity erhobenen Daten nicht als unser Auftragsverarbeiter, sondern in eigener Verantwortung. Nach den Nutzungsbedingungen von Clarity sind wir und Microsoft für die jeweils erhaltenen personenbezogenen Daten unabhängig voneinander verantwortlich. Für die Erhebung auf unserer Website und die Übermittlung an Microsoft sind wir verantwortlich, für die weitere Verarbeitung ist es Microsoft. Microsoft kann die Daten nach Maßgabe seiner Datenschutzerklärung auch für eigene Zwecke nutzen, etwa zur Verbesserung seiner Produkte und für Werbung.
Wir laden Clarity erst, wenn Sie über unser Cookie-Banner in die Analyse eingewilligt haben; vorher werden keine Daten an Microsoft übertragen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen Sie Ihre Einwilligung, löscht Clarity bereits gesetzte Cookies und beendet die Erfassung. Den Widerruf erklären Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen. Clarity beachtet außerdem das Browsersignal „Global Privacy Control“ (GPC).
Die Daten werden im Cloud-Dienst Microsoft Azure gespeichert. Dabei können sie an die Microsoft Corporation in den USA übermittelt werden. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO gestützt wird. Zwischen der Microsoft Ireland Operations Limited und der Microsoft Corporation bestehen zudem Standardvertragsklauseln der EU-Kommission.
Sitzungsaufzeichnungen speichert Clarity 30 Tage. Einzelne von uns markierte Aufzeichnungen sowie eine zufällige Stichprobe bleiben bis zu 9 Monate gespeichert, Heatmaps ebenfalls bis zu 9 Monate.
Weitere Informationen: Nutzungsbedingungen von Clarity https://clarity.microsoft.com/terms und Datenschutzerklärung von Microsoft https://privacy.microsoft.com/de-de/privacystatement
11) Tools und Sonstiges
11.1 Buchhaltung
Für unsere Buchhaltung nutzen wir cloudbasierte Software der folgenden Anbieter: DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg (Datenschutzhinweise), sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (Datenschutzhinweise), und Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg (Datenschutzhinweise). Die Programme verarbeiten unsere Eingangs- und Ausgangsrechnungen sowie gegebenenfalls Bankbewegungen, um Belege zu erfassen, Zahlungen zuzuordnen und daraus die Finanzbuchhaltung zu erstellen. Dabei werden auch personenbezogene Daten aus Rechnungen verarbeitet, etwa Name, Anschrift, Bestell- und Zahlungsdaten. Rechtsgrundlage ist die Erfüllung unserer handels- und steuerrechtlichen Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an einer effizienten Organisation unserer Buchhaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
11.2 Cookie-Banner
Für die Einholung Ihrer Einwilligung in einwilligungspflichtige Cookies und vergleichbare Technologien nutzen wir das Cookie-Banner unseres Shopsystems Shopify (Anschrift siehe Ziffer 2). Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert, damit wir sie bei weiteren Seitenaufrufen beachten können und Sie das Banner nicht erneut sehen. Dienste, die eine Einwilligung erfordern, werden erst geladen, nachdem Sie zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, da wir verpflichtet sind, den Einsatz einwilligungspflichtiger Technologien von Ihrer Einwilligung abhängig zu machen und diese nachweisen zu können, sowie unser berechtigtes Interesse an einem nutzerfreundlichen Einwilligungsmanagement gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ ändern.
11.3 Barrierefreiheits-Werkzeug „All in One Accessibility“
Um unsere Website barrierearm zu gestalten, binden wir das Werkzeug „All in One Accessibility“ der Skynet Technologies USA LLC, 302 North Vista, Auburn Hills, MI 48326, USA („Skynet“), ein. Es bietet Ihnen Einstellungen wie größere Schrift, höheren Kontrast oder eine Vorlesefunktion. Beim Laden des Werkzeugs werden Ihre IP-Adresse und die aufgerufene Seiten-URL an Skynet übermittelt. Nach Angaben von Skynet wird die IP-Adresse dabei nicht protokolliert oder gespeichert; Seiteninhalte und Formulareingaben werden nicht erfasst. Für Kunden in der EU verarbeitet Skynet die Daten nach eigenen Angaben auf einem Server in Europa. Ihre gewählten Einstellungen werden nur in Ihrem Browser gespeichert, damit sie beim nächsten Seitenaufruf erhalten bleiben.
Rechtsgrundlage ist unser berechtigtes Interesse an einer für alle Menschen zugänglichen Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Das Speichern Ihrer gewählten Einstellungen in Ihrem Browser erfolgt, weil Sie diese Funktion ausdrücklich nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: https://www.skynettechnologies.com/privacy-policy
12) Rechte des Betroffenen
12.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte, wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO.
12.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
13) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und, sofern einschlägig, zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
14) Unsere Präsenz auf Facebook und Instagram
Wir unterhalten eine Unternehmensseite im sozialen Netzwerk Facebook (https://www.facebook.com/kryot.de) und ein Profil auf Instagram (https://www.instagram.com/kryot.de/). Betreiber von Facebook und Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Wenn Sie unsere Seite oder unser Profil aufrufen oder damit interagieren, etwa durch Kommentare, „Gefällt mir“-Angaben, das Teilen von Beiträgen oder das Senden von Nachrichten, verarbeitet Meta Ihre personenbezogenen Daten. Dazu zählen insbesondere Ihre IP-Adresse, Angaben zu Ihrem Endgerät und Browser sowie, wenn Sie bei Facebook oder Instagram angemeldet sind, die Zuordnung Ihres Besuchs zu Ihrem Nutzerkonto. Meta setzt hierzu nach eigenen Angaben Cookies und vergleichbare Technologien ein. Einzelheiten finden Sie in der Datenrichtlinie von Meta unter https://www.facebook.com/privacy/policy/ und für Instagram unter https://privacycenter.instagram.com/policy.
Meta stellt uns zu unserer Seite statistische Auswertungen („Seiten-Insights“) zur Verfügung, etwa zur Anzahl der Aufrufe, zu Interaktionen und zu demografischen Merkmalen der Besucher. Diese Auswertungen erhalten wir nur in zusammengefasster, nicht personenbezogener Form. Für die Verarbeitung im Rahmen der Seiten-Insights sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die hierzu mit Meta getroffene Vereinbarung („Seiten-Insights-Ergänzung“) ist abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta hat sich darin verpflichtet, die primäre Verantwortung für die Verarbeitung der Insights-Daten zu übernehmen und die Rechte der betroffenen Personen zu erfüllen.
Inhalte, die Sie uns über unsere Seite mitteilen (z. B. Kommentare oder Nachrichten), verarbeiten wir, um Ihre Anfrage zu beantworten und mit Ihnen zu kommunizieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Unternehmens und unserer Produkte sowie an der Kommunikation mit Kunden und Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Anfrage auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Meta kann Daten auch an die Meta Platforms Inc. in den USA übermitteln. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Betroffenenrechte können Sie sowohl uns als auch Meta gegenüber geltend machen. Da nur Meta vollen Zugriff auf die Nutzerdaten hat, empfehlen wir, Auskunftsersuchen und sonstige Anliegen zu den Seiten-Insights unmittelbar an Meta zu richten. Wir unterstützen Sie dabei gerne.
Stand: 15.10.2026
Kontakt
Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben oder eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter +49 1724 796037, per E-Mail unter info@kryot.de oder per Post an Römerstr. 54, 46045 Oberhausen, Deutschland an uns. Im Sinne der geltenden Datenschutzgesetze sind wir der Verantwortliche für Ihre personenbezogenen Daten.