LILLYDOO | Datenschutzerklärung

Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Dich über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unseres Online-Shops.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Deine Identität ermöglichen, beispielsweise Dein Name, Deine Telefonnummer, Deine Anschrift oder Deine E-Mail-Adresse. Aber auch bestimmte Kennungen wie Deine IP-Adresse oder die Geräte-ID Deines genutzten Endgerätes gehören zu personenbezogenen Daten.

Statistische Daten, die wir beispielsweise bei einem Besuch unserer Website erheben und die nicht mit Deiner Person in Verbindung gebracht werden können, fallen nicht unter den Begriff des personenbezogenen Datums.

Du kannst diese Datenschutzerklärung ausdrucken oder speichern (z. B. als PDF-Datei), indem Du die übliche Funktionalität Deines Browsers nutzt.

1. Verantwortlicher und Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten beim Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (GDPR) ist

Lillydoo GmbH
Hanauer Landstraße 147-149
60314 Frankfurt am Main

Telefon: +49 (0) 69 643 57 420
E-Mail: service@lillydoo.de

Bei Fragen zum Datenschutz im Zusammenhang mit der Nutzung unserer Website können Sie sich zudem jederzeit an unsere Datenschutzbeauftragte wenden. Sie ist unter der oben genannten Adresse sowie unter der E-Mail-Adresse privacy@lillydoo.com erreichbar (Betreff: „Zu Händen der Datenschutzbeauftragten"). Wir weisen ausdrücklich darauf hin, dass die Inhalte bei Nutzung dieser E-Mail-Adresse nicht ausschließlich von unserer Datenschutzbeauftragten eingesehen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten wir Sie, uns zunächst direkt über diese E-Mail-Adresse zu kontaktieren.

2. Datenverarbeitung auf unserer Website

2.1 Aufruf unserer Website/Verbindungsdaten

Bei jeder Nutzung unserer Website erheben wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Zu diesen Verbindungsdaten gehören die sogenannten HTTP-Header-Informationen einschließlich des User Agents und umfassen insbesondere:

IP-Adresse des anfragenden Geräts,
Methode (z. B. GET, POST),
Datum und Uhrzeit der Anfrage,
Adresse der angefragten Website und Pfad der angefragten Datei,
gegebenenfalls die zuvor aufgerufene Website/Datei (HTTP-Referrer),
Informationen über den verwendeten Browser und das verwendete Betriebssystem,
HTTP-Protokollversion, HTTP-Statuscode, Größe der ausgelieferten Datei,
Anfrageinformationen wie Sprache, Art des Inhalts, Inhaltskodierung, Zeichensätze,
gegebenenfalls der bei einer Authentifizierung mit Verzeichnisschutz durch Passwort verwendete Benutzername.

Die Verarbeitung dieser Verbindungsdaten ist zwingend erforderlich, um Ihnen den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten und die Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem für eine begrenzte Zeit und nur in dem für die vorgenannten Zwecke erforderlichen Umfang in internen Logdateien gespeichert, um die Ursache zu ermitteln und dagegen vorgehen zu können.

Rechtsgrundlage hierfür ist Art. 6 (1) (b) GDPR, soweit der Seitenaufruf im Rahmen der Anbahnung oder Durchführung eines Vertrags erfolgt, und im Übrigen Art. 6 (1) (f) GDPR auf Grundlage unseres berechtigten Interesses, den Aufruf der Website sowie die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu ermöglichen. Die automatische Übermittlung der Verbindungsdaten und der daraus entstehenden Logdateien stellt jedoch keinen Zugriff auf Informationen im Endgerät im Sinne der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten dar; in Deutschland § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Sie wäre jedoch in jedem Fall zwingend erforderlich.

Die Logdateien werden 10 Tage gespeichert und anschließend anonymisiert.

2.2 Kontakt und Kundenservice

Sie haben verschiedene Möglichkeiten, mit uns in Kontakt zu treten. Dazu zählen das Kontaktformular, der Live-Chat, die Anmeldung zu Veranstaltungen, der Rückrufservice oder die Terminvereinbarung. In diesem Zusammenhang verarbeiten wir Ihre Daten ausschließlich zum Zweck der Kommunikation mit Ihnen.

Rechtsgrundlage hierfür ist Art. 6 (1) (b) GDPR, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung oder Durchführung eines Vertrags erforderlich sind. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 (1) (f) GDPR, Ihnen die Kontaktaufnahme zu ermöglichen und Ihre Anfrage effizient beantworten zu können.

Die bei der Kontaktaufnahme erhobenen Daten werden automatisch gelöscht, nachdem Ihre Anfrage vollständig bearbeitet wurde, sofern wir Ihre Anfrage nicht noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten benötigen.

2.2.1 Dixa

Für das Kundenmanagement nutzen wir den Dienst Dixa der Dixa ApS, Vimmelskaftet 41A, 1 Sal., 1161 Kopenhagen, Dänemark. Dixa unterstützt uns insbesondere dabei, Bestandskunden durch Funktionen wie Live-Chat und Community-Software optimal zu betreuen sowie Verkaufsprozesse zu optimieren.

In diesem Zusammenhang verarbeitet Dixa Kontaktdaten (z. B. Name, Adresse, Telefonnummer, E-Mail), Inhaltsdaten (z. B. Fotos) sowie die von Ihnen eingegebenen Daten.

Die Verarbeitung personenbezogener Daten durch Dixa erfolgt auf Grundlage von Art. 6 (1) (b) GDPR, soweit dies für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen erforderlich ist, sowie auf Grundlage von Art. 6 (1) (f) GDPR aufgrund unseres berechtigten Interesses an einem effizienten Kundensupport und der Pflege von Kundenbeziehungen.

Ausführlichere Informationen zur Datenverarbeitung durch Dixa finden Sie in der Datenschutzerklärung von Dixa.

2.2.2 Aircall

Für die Durchführung von Telefonterminen im Rahmen unseres Kundensupports nutzen wir den Cloud-Telefonie-Dienst Aircall der Aircall SAS, 11 Rue Saint-Georges, 75009 Paris, Frankreich.

Aircall verarbeitet Ihre Telefonnummer zum Zweck der Bereitstellung der Telefonie-Software.

Die Verarbeitung personenbezogener Daten durch Aircall erfolgt auf Grundlage von Art. 6 (1) (b) GDPR, soweit dies für die Bereitstellung des Kundensupports und die Bearbeitung von Kundenanfragen erforderlich ist.

Weitere Informationen zu den Datenschutzpraktiken von Aircall finden Sie unter: https://aircall.io/privacy/

2.2.3 ChatGPT

Um eine schnelle und effiziente Bearbeitung von Kundenanfragen zu ermöglichen, nutzen wir die KI-basierte Anwendung ChatGPT, die mit den Systemen Shopify, Recharge und 7Senders integriert ist. ChatGPT ist ein Dienst der OpenAI OpCo, L.L.C., 1960 Bryant Street, San Francisco, California 94110, USA.

Wenn Sie eine Anfrage stellen, wird diese von einem unserer Mitarbeitenden manuell in ChatGPT eingegeben. ChatGPT analysiert die Anfrage anschließend mithilfe von Natural Language Processing (NLP), ruft automatisch relevante Informationen aus den angebundenen Systemen ab und erstellt auf Grundlage dieser Daten einen Antwortvorschlag. Der Zugriff erfolgt über systematische API-Aufrufe, wobei nur die zur Beantwortung Ihrer konkreten Anfrage erforderlichen Daten abgerufen werden. Konkret können folgende personenbezogene Daten betroffen sein:

Shopify: Informationen zu Bestellungen, Produkten oder Kundendaten
Recharge: Informationen zu Abonnements und Zahlungsdetails
7Senders: Versandstatus und Sendungsverfolgungsinformationen

Die von ChatGPT generierte Antwort wird vor dem Versand an Sie stets von einem Mitarbeitenden geprüft und bei Bedarf angepasst. So stellen wir sicher, dass unsere Mitarbeitenden jederzeit die volle Kontrolle über die Kundenkommunikation behalten.

Die Verarbeitung personenbezogener Daten durch ChatGPT erfolgt auf Grundlage von Art. 6 (1) (f) GDPR und unserem berechtigten Interesse an einer effizienten Bearbeitung und Beantwortung von Kundenanfragen.

Weitere Informationen zur Datenverarbeitung durch ChatGPT finden Sie unter https://openai.com/policies/privacy-policy/.

2.2.4 KI-Agenten für den Kundensupport (Zowie)

Sie können uns über den Chatbot auf unserer Website, per E-Mail oder über WhatsApp mit Fragen oder Anliegen kontaktieren. In diesem Zusammenhang nutzen wir die Funktionen des automatisierten KI-Agenten der Zowie, Inc., 8 The Green, Dover, DE 19901, USA ("Zowie"). Sie können jederzeit über jeden Kommunikationskanal einen menschlichen Ansprechpartner anfordern, uns direkt anrufen oder einen Rückruf anfordern.

Bei der Interaktion mit unseren KI-Agenten können je nach Nutzung und Anliegen die folgenden Daten durch unseren Dienstleister Zowie verarbeitet werden:

Gerätedaten: z. B. Informationen über Ihr (mobiles) Endgerät, Betriebssystem, App und Browser, Geräte-ID
Kommunikationsdaten: z. B. gesendete Nachrichten und E-Mails, Kundenanfragen und -anliegen
Kontaktdaten: z. B. E-Mail-Adresse, Telefonnummer
Nutzungsdaten: z. B. Chatbot-Interaktionen, besuchte Seiten, Zeitpunkt und Dauer des Zugriffs
Stammdaten: z. B. Vorname, Nachname, Adresse
Verbindungsdaten: z. B. HTTP-Header-Informationen, User Agent
Vertragsdaten: z. B. Kundennummer, Bestellungen, Lieferungen
Zahlungsdaten: z. B. Zahlungsart

Der Zugriff auf Ihre kontobezogenen Daten erfolgt nur, wenn Sie ausreichend authentifiziert wurden.

Die Datenverarbeitung erfolgt zur Entgegennahme, Prüfung, Bearbeitung und Beantwortung von Kundenanfragen, insbesondere zu folgenden Zwecken:

Prüfung der Anfrage, Erkennung des Anliegens und gegebenenfalls Weiterleitung an einen menschlichen Mitarbeitenden
Generierung von Antworten anhand Ihrer Anfrage und gegebenenfalls Informationen aus Ihrem Kundenkonto
Anpassung, Verschiebung oder Stornierung von Bestellungen oder Abonnements
Analyse des Gesprächsverlaufs zur Bewertung der Antwortqualität, zur Erkennung und Behebung von Fehlern und zur Optimierung des KI-Agenten
Aggregierte Analyse häufig auftretender Themen zur Verbesserung von Hilfeinhalten und FAQs
Aggregierte Auswertung von Metadaten wie Zustellungs-, Lese- oder Versandkennzahlen von Nachrichten
Analyse des Nutzerverhaltens und der Chatbot-Interaktionen

Rechtsgrundlage ist Art. 6 (1) (b) GDPR (Vertragserfüllung und vorvertragliche Maßnahmen, gegebenenfalls in Verbindung mit Art. 22 (2) (a) GDPR), Art. 6 (1) (f) GDPR (berechtigtes Interesse an der Verbesserung des KI-Agenten, der Erhöhung der Informationsqualität und der Analyse aggregierter Metadaten) sowie Art. 6 (1) (a) GDPR (Einwilligung in die Analyse der Website-Nutzung und die Speicherung von bzw. den Zugriff auf Informationen in Ihrem Endgerät).

Unser berechtigtes Interesse besteht darin, die Qualität der Antworten des KI-Agenten zu verbessern, öffentliche Informationen an die Bedürfnisse der Kunden anzupassen und den Nutzungsgrad des KI-Agenten zu verstehen. Sie können uns jederzeit kontaktieren, wenn Sie der Ansicht sind, dass der KI-Agent Ihr Anliegen nicht korrekt verstanden oder umgesetzt hat.

Wenn Sie unseren KI-Agenten über WhatsApp kontaktieren, werden Ihre Daten zudem von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet, die als Telekommunikationsdienstleister die Kommunikation zwischen Ihnen und uns ermöglicht. WhatsApp verwendet eine Ende-zu-Ende-Verschlüsselung zwischen Ihnen und der 360dialog GmbH, Torstraße 61, 10119 Berlin, Deutschland, sodass weder WhatsApp noch Dritte auf die Nachrichteninhalte im Klartext zugreifen können. 360dialog entschlüsselt die Nachrichten, damit der KI-Agent sie verarbeiten kann. Die WhatsApp Ireland Limited fungiert zudem als Auftragsverarbeiter für weitere Daten wie Ihren Namen, Ihre Telefonnummer und Nutzungs-Metadaten (z. B. Anzahl gesendeter, zugestellter oder gelesener Nachrichten).

Soweit Daten an die WhatsApp LLC, 1 Meta Way, Menlo Park, CA 94025, USA, übermittelt werden, ist dies durch den Angemessenheitsbeschluss des EU-US Data Privacy Framework abgedeckt.

Zowie ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert, wodurch Datenübermittlungen in die USA auf Grundlage eines Angemessenheitsbeschlusses zulässig sind.

Weitere Informationen zur Datenverarbeitung durch Zowie finden Sie unter: https://getzowie.com/privacy-policy

2.3 Registrierung

Sie haben die Möglichkeit, sich für unseren Login-Bereich zu registrieren, um den vollen Funktionsumfang unserer Website nutzen zu können. Die Daten, die Sie zwingend angeben müssen, haben wir durch Kennzeichnung der Felder als Pflichtfelder hervorgehoben. Ohne diese Daten ist eine Registrierung nicht möglich. Rechtsgrundlage für die Verarbeitung der für die Registrierung erforderlichen Daten ist Art. 6 (1)(b) GDPR. Für alle übrigen Daten ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 (1)(f) GDPR, um Ihnen die Personalisierung, Anpassung und Änderung Ihres Kontos zu ermöglichen.

2.4 Bestellungen

Im Rahmen des Bestellvorgangs erheben wir die für den Vertrag erforderlichen Pflichtangaben:

Anrede,
Vor- und Nachname,
Geburtsdatum,
E-Mail-Adresse,
Passwort,
Rechnungs- und Lieferadresse.

Optional können Sie Ihre Telefonnummer angeben, damit wir Sie bei Rückfragen kontaktieren können. Rechtsgrundlage für die Verarbeitung ist Art. 6 (1)(b) GDPR; für optionale Daten Art. 6 (1)(f) GDPR, um Ihnen zu ermöglichen, zusätzliche Angaben für eine schnellere Kontaktaufnahme zu machen.

2.5 Newsletter

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren, in dem wir Sie regelmäßig über Neuigkeiten zu unseren Produkten und über Aktionen informieren.

Für Newsletter-Bestellungen verwenden wir das sogenannte Double-Opt-in-Verfahren, d. h. wir senden Ihnen den Newsletter nur dann per E-Mail zu, wenn Sie in unserer Bestätigungs-E-Mail durch Klick auf einen Link bestätigen, dass Sie Inhaber der angegebenen E-Mail-Adresse sind. Wenn Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die verwendete IP-Adresse, bis Sie sich vom Newsletter abmelden. Die Speicherung dient ausschließlich dem Zweck, Ihnen den Newsletter zuzusenden und Ihre Anmeldung nachweisen zu können. Sie können den Newsletter jederzeit abbestellen. Einen entsprechenden Abmeldelink finden Sie in jedem Newsletter. Eine Mitteilung an die oben angegebenen Kontaktdaten oder die im Newsletter genannten Kontaktdaten (z. B. per E-Mail oder Brief) ist selbstverständlich ebenfalls ausreichend. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 (1)(a) GDPR.

Für bestimmte Newsletter (z. B. den #momlife-Newsletter) speichern wir weitere Daten über Sie (z. B. beim #momlife-Newsletter Ihren errechneten Geburtstermin und Ihre Schwangerschaftswoche), die aus den jeweiligen Eingabefeldern der Anmeldung ersichtlich sind und die wir benötigen, um Ihnen diesen Newsletter zuzusenden. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1)(a) GDPR. Art. 9 (2)(a) GDPR, da diese Daten gemäß Art. 9 (1) GDPR als Gesundheitsdaten gelten.

Damit wir Ihnen unser Printmagazin, den #momlife-Schwangerschaftsratgeber, zusenden können, benötigen wir zusätzlich zu den Angaben aus dem #momlife-Newsletter Ihre Adresse. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) (b) GDPR.

Für den Versand unserer Newsletter arbeiten wir mit Dienstleistern zusammen, an die wir unter anderem Ihre E-Mail-Adresse und Ihre Newsletter-Anmeldung übermitteln, um Ihnen die Newsletter zusenden zu können. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) (a) GDPR.

Wir setzen in unseren Newslettern Standardtechnologien ein, um Interaktionen mit den Newslettern zu messen (z. B. das Öffnen der E-Mail, das Anklicken von Links). Diese Daten verwenden wir in pseudonymisierter Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und unserer Kundenkommunikation. Dies geschieht zum einen mithilfe kleiner, in den Newsletter eingebetteter Grafiken (sogenannter Pixel), die sich beim Öffnen der E-Mail mit dem Bildserver verbinden. Zum anderen verwenden wir Links, die den Klick zunächst registrieren und Sie anschließend auf die gewünschte Zielseite weiterleiten. Darüber hinaus messen wir, ob unser Newsletter überhaupt zugestellt werden konnte.

Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR. Der Zugriff auf die Informationen im Endgerät erfolgt sodann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (1) TDDDG. Mit unserem Newsletter möchten wir Inhalte teilen, die für unsere Kunden möglichst relevant sind, und besser verstehen, wofür Sie sich tatsächlich interessieren. Wenn Sie nicht möchten, dass Ihr Nutzungsverhalten analysiert wird, können Sie den Newsletter abbestellen. Sie können das Messen des Öffnens einer E-Mail verhindern, indem Sie in Ihrem E-Mail-Programm die Anzeige von Grafiken oder die Ausgabe von HTML-Inhalten standardmäßig deaktivieren.

2.6 Bestandskundenwerbung per E-Mail

Wenn Sie sich bei uns registrieren oder bei uns einkaufen, verwenden wir Ihre Kontaktdaten auch dazu, Ihnen weitere Informationen zu unseren Produkten zuzusenden, die für Sie relevant sein könnten ("Bestandskundenwerbung"). Dies können insbesondere neue Produkte, Aktionen und Angebote sowie Feedback- und andere Umfragen sein.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1)(f) GDPR in Verbindung mit § 7 (3) des Gesetzes gegen den unlauteren Wettbewerb (UWG), wonach die Datenverarbeitung zum Zweck der Wahrung berechtigter Interessen zulässig ist, soweit es um die Speicherung und weitere Nutzung der Daten zu Werbezwecken geht. Sie können der werblichen Nutzung Ihrer Daten jederzeit widersprechen, und zwar durch einen entsprechenden Link in den E-Mails oder durch eine Mitteilung an die oben angegebenen Kontaktdaten (z. B. per E-Mail oder Brief), ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

2.6.1 Produktbewertungen über Judge.me

Wir verwenden auf unserer Website die Bewertungs-App Judge.me. Dieser Dienst wird von der JUDGE.ME LTD, 1-3 Worship Street, London, England, EC2A 2AB, bereitgestellt. Judge.me ermöglicht es unseren Kunden, Produktbewertungen abzugeben, und uns, diese in unserem Online-Shop anzuzeigen.

Im Rahmen der Nutzung von Judge.me werden insbesondere die folgenden personenbezogenen Daten verarbeitet:

Name und E-Mail-Adresse
Inhalt der abgegebenen Bewertungen
Bestell- und Versandinformationen
E-Mail-Performance- und Tracking-Daten
IP-Adresse zu Geolokalisierungszwecken.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Versand und der Veröffentlichung von Produktbewertungen ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR.

Die Übermittlung der Daten an Judge.me im Vereinigten Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 GDPR.

Weitere Informationen dazu, wie Judge.me personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung von Judge.me.

2.7 Umfragen

Sie haben die Möglichkeit, per E-Mail, über das Web und über Direktlinks an einer unserer Umfragen teilzunehmen. Die Ergebnisse dieser Umfragen nutzen wir, um unsere Leistungen zu verbessern. Für die Durchführung und Auswertung von Kundenzufriedenheitsumfragen (z. B. Net Promoter Score) nutzen wir den Dienstleister Grapevine, Union Works Limited, 86-90 Paul Street, London, EC2A 4NE, Vereinigtes Königreich.

Grapevine verarbeitet in unserem Auftrag umfragebezogene Daten, darunter Ihren Namen, Ihre E-Mail-Adresse, Ihre Umfrageantworten, den NPS-Wert und Kommentare. Die Umfrageergebnisse können an unser Marketing-Tool Klaviyo übermittelt und den entsprechenden Kundenprofilen zugeordnet werden, um die Kundenzufriedenheit zu messen und unsere Leistungen zu verbessern.

Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit Ihrer Teilnahme an der Umfrage, einschließlich der von Ihnen gegebenen Antworten, ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR. Der Versand von Umfrageeinladungen per E-Mail erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 (1) (a) GDPR. Für den Versand von Umfragen per E-Mail verwenden wir ein Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit der Bitte zu bestätigen, dass Sie Umfrageeinladungen erhalten möchten. Ihre Anmeldung wird erst nach Klick auf den Bestätigungslink aktiviert. So wird sichergestellt, dass Sie tatsächlich der Inhaber der angegebenen E-Mail-Adresse sind. Nach der Bestätigung speichern wir die folgenden Daten:

Ihre E-Mail-Adresse
Datum und Uhrzeit der Anmeldung
die zum Zeitpunkt der Anmeldung verwendete IP-Adresse

Sie können Ihre Einwilligung jederzeit widerrufen. Jede Umfrage-E-Mail enthält einen Abmeldelink. Alternativ können Sie eine formlose Mitteilung an die im Impressum oder in der jeweiligen E-Mail angegebenen Kontaktdaten senden.

Soweit personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, erfolgt diese Übermittlung auf Grundlage von Art. 44 ff. GDPR unter Anwendung geeigneter Garantien (z. B. Standardvertragsklauseln). Weitere Informationen dazu, wie Grapevine personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung von Grapevine.

2.8 Datenverarbeitung im Zusammenhang mit Gewinnspielen

Sie haben die Möglichkeit, an von uns ausgelobten Gewinnspielen teilzunehmen.

Mit der Teilnahme an von uns ausgelobten Gewinnspielen erklären sich die Teilnehmer ausdrücklich damit einverstanden, dass wir die für das Gewinnspiel erforderlichen personenbezogenen Daten verwenden und speichern dürfen, bis das Gewinnspiel beendet ist. Zu diesem Zweck werden Ihre Kontaktdaten wie Name, Adresse und E-Mail-Adresse von unserer Marketingabteilung verarbeitet.

Rechtsgrundlage hierfür ist Art. 6 (1) (a) GDPR. Teilnehmer können ihre Einwilligung jederzeit widerrufen, indem sie uns kontaktieren. Nach Beendigung des Gewinnspiels werden Ihre Daten nach 7 Tagen gelöscht.

2.9 Bewerbungen

Sie können sich bei uns per E-Mail oder über unser Karriereportal auf offene Stellen bewerben. Zweck der Erhebung dieser Daten ist die Auswahl von Bewerbern für ein mögliches Beschäftigungsverhältnis. Zur Bearbeitung Ihrer Bewerbung erheben wir die von Ihnen angegebenen Daten (in der Regel: Vor- und Nachname; E-Mail-Adresse; Bewerbungsunterlagen wie Zeugnisse und Lebenslauf; frühestmögliches Eintrittsdatum; gegebenenfalls Telefonnummer, Gehaltsvorstellung). Wir weisen darauf hin, dass bei unverschlüsseltem Versand von Bewerbungen per E-Mail die Vertraulichkeit nicht gewährleistet werden kann. In der Regel können Sie sich auch per Post auf unsere Stellen bewerben.

Wir nutzen die Software Recruitee der Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, um unser Karriereportal unter https://we.are.lillydoo.com bereitzustellen und Bewerbungen zu verwalten ("Recruitee"). Wir haben einen Auftragsverarbeitungsvertrag mit Recruitee geschlossen. Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 (1) (b) und Art. 88 (1) GDPR in Verbindung mit § 26 (1) Satz 1 BDSG.

Beim Besuch des Karriereportals werden zudem Logdateien (Server-Logs, Error-Logs) erstellt (siehe Abschnitt 2.1). Weitere Informationen finden Sie in den Ausführungen von Recruitee am Ende der Datenschutzerklärung zum Karriereportal. Rechtsgrundlage hierfür ist das berechtigte Interesse von Recruitee an der Bereitstellung des Karriereportals, Art. 6 (1) (f) GDPR. Soweit beim Zugriff auf unser Karriereportal Informationen auf Ihrem Endgerät ausgelesen oder gespeichert werden (z. B. Speicherung der Sprache in einem Cookie), ist dies für die Bereitstellung des Karriereportals zwingend erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (2) TDDDG.

Wir speichern Ihre personenbezogenen Daten ab Eingang Ihrer Bewerbung. Wenn wir Ihre Bewerbung annehmen und Sie eingestellt werden, speichern wir Ihre Bewerbungsdaten so lange, wie es für das Beschäftigungsverhältnis erforderlich ist und soweit gesetzliche Vorschriften deren Aufbewahrung verlangen.

Wenn wir Ihre Bewerbung ablehnen, speichern wir Ihre Bewerbungsdaten maximal sechs Monate nach Ablehnung Ihrer Bewerbung, sofern Sie uns keine Einwilligung zu einer längeren Speicherung erteilen. Wenn Sie uns Ihre gesonderte Einwilligung erteilt haben, speichern wir die von Ihnen im Rahmen Ihrer Bewerbung angegebenen Daten für weitere zwölf Monate nach Abschluss des Bewerbungsverfahrens in unserem Bewerberpool, um gegebenenfalls weitere für Sie interessante Positionen zu identifizieren und Sie erneut kontaktieren zu können. Nach Ablauf dieser Frist werden die Daten gelöscht. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an career@lillydoo.com senden.

2.10 Zahlungsarten und Zahlungsdienstleister

Für Bestellungen in unserem Online-Shop bieten wir Ihnen die gängigsten Online-Zahlungsarten an: Kreditkarte, PayPal, SEPA-Lastschrift oder Rechnung. Je nach der im Bestellvorgang gewählten Zahlungsart stellen wir Ihre angegebenen Daten (z. B. Bankdaten oder Kreditkartendaten) zur Zahlungsabwicklung dem mit der Zahlung beauftragten Bank-/Kreditinstitut oder dem beauftragten Zahlungsdienstleister zur Verfügung. Ohne diese Übermittlung der Zahlungsdaten an den Zahlungsdienstleister oder das Bank-/Kreditinstitut ist die Zahlungs- und Vertragsabwicklung nicht möglich. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) (b) GDPR. Bei:

Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg. Weitere Informationen zu Unzer finden Sie in der Datenschutzerklärung von Unzer: https://www.unzer.com/de/datenschutz/
PayOne GmbH, Loyner Straße 9, 60528 Frankfurt a. M. Weitere Informationen zu PayOne finden Sie in den Datenschutzrichtlinien von PayOne: https://www.payone.com/DE-en/data-protection-regulations
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Weitere Informationen zu PayPal finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

Wenn Sie die Zahlungsart Kauf auf Rechnung oder SEPA wählen, prüfen unsere Zahlungsdienstleister über Unzer (Unzer GmbH, Avangerowstraße 18, 69115 Heidelberg) Ihre Bonität. Weitere Informationen zu Unzer finden Sie in der Datenschutzerklärung von Unzer.

2.11 Loqate

Um sicherzustellen, dass keine fehlerhaften Adressdaten in unserem System gespeichert werden, nutzen wir zur entsprechenden Datenvalidierung den Dienst „Global Address" der GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Vereinigtes Königreich ("Loqate"). Wir haben mit Loqate einen Auftragsverarbeitungsvertrag geschlossen. Ihre Adresse (weitere personenbezogene Daten werden nicht verarbeitet) wird bei der Eingabe über eine Online-Schnittstelle auf ihre Gültigkeit geprüft und von Loqate nicht gespeichert. Wird in der von Ihnen eingegebenen Adresse ein Fehler erkannt, wird eine alternative Adresse oder die korrekte Schreibweise Ihrer Adresse vorgeschlagen. Ihre Daten werden über die Schnittstelle mit der Loqate-Datenbank abgeglichen, die sich im Vereinigten Königreich befindet. Für das Vereinigte Königreich hat die Kommission einen entsprechenden Angemessenheitsbeschluss gemäß Art. 45 (1) GDPR erlassen, der die Übermittlung und Verarbeitung Ihrer Daten im Vereinigten Königreich legitimiert.

Die Verarbeitung Ihrer Daten selbst erfolgt auf Grundlage von Art. 6 (1) (f) GDPR. Unser berechtigtes Interesse liegt darin, sicherzustellen, dass gültige Daten gespeichert werden, damit wir eine reibungslose Bearbeitung von Kundenanfragen und Bestellungen gewährleisten können.

Weitere Informationen zum Datenschutz bei Loqate finden Sie unter: https://www.loqate.com/de/datenschutzerklärung-für-produkte-und-dienstleistungen/.

2.12 Sicherheitsdienstleister

2.12.1 Link11

Zu IT-Sicherheitszwecken (z. B. zur Erhöhung der Sicherheit unserer Website gegen Betrugsangriffe, zur Gewährleistung des DDoS-Schutzes und zum Schutz Ihres Kundenerlebnisses vor den Folgen bösartiger Bots) nutzen wir die Dienste des in Deutschland ansässigen IT-Dienstleisters Link11 GmbH, Lindleystraße 12, 60314 Frankfurt am Main. Wenn Sie als Nutzer auf unsere Website zugreifen, werden für die jeweils zu besuchende Seite mehrere Anfragen an uns gesendet, und wir senden die anzuzeigenden Inhalte zurück. Die Anfrage enthält alle Informationen, die wir benötigen, um Ihnen die passenden Inhalte anzuzeigen: Browserinformationen, welche Seite aufgerufen werden soll, gegebenenfalls gesendete Formulare (z. B. im Checkout), Passwörter bei der Anmeldung usw. Die Anfragen sind verschlüsselt. Link11 kann auf diese Anfragen nur zugreifen, um sie auf Bots zu analysieren. Darüber hinaus werden die folgenden Daten übermittelt: IP-Adresse, Zugriffszeit, Zugriffsdatum, angeforderte URL, User Agent, Referrer.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 (1) (f) GDPR). Wir haben mit Link11 einen Auftragsverarbeitungsvertrag geschlossen.

Die Funktionsfähigkeit der Website kann ohne die Verarbeitung durch den IT-Sicherheitsdienstleister nicht gewährleistet werden. Ihre personenbezogenen Daten werden vom Anbieter so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist. IP-Adressen werden in der Regel 96 Stunden gespeichert.

Weitere Informationen zu den Widerspruchs- und Entfernungsmöglichkeiten gegenüber dem Anbieter finden Sie auf der Website des Anbieters.

2.12.2 Cloudflare

Auf unserer Website nutzen wir zudem die Content-Delivery-Network-Dienste der Cloudflare Inc., 701 Townsend St., San Francisco, CA 94107 (USA).

Mithilfe eines Content Delivery Networks werden die Inhalte unserer Website auf dem Server des Dienstleisters gespeichert. Der Server des Dienstleisters verteilt diese Inhalte an Sie bzw. Ihren Browser, wenn Sie auf unsere Website zugreifen. Cloudflare verarbeitet dabei beispielsweise Ihre IP-Adresse und DNS-Protokolldaten.

Wir nutzen Cloudflare zur Abwehr von Angriffen wie DDoS- oder Bot-Angriffen auf unsere Website. Darüber hinaus besteht das Ziel der Datenverarbeitung darin, die Ladezeiten unserer Website zu verkürzen, um Ihnen die Inhalte unserer Seiten möglichst schnell bereitzustellen.

Personenbezogene Daten können in Drittländer übermittelt werden. Um auch in diesem Fall den umfassenden Schutz Ihrer Daten zu gewährleisten, bestehen ausreichende Garantien oder andere Instrumente, die die Einhaltung der europäischen Datenschutzgrundsätze sicherstellen.

Rechtsgrundlage für die Nutzung von Cloudflare ist Art. 6 (1) (f) GDPR, gestützt auf unser berechtigtes Interesse an der Erhöhung der Sicherheit und Auslieferungsgeschwindigkeit unserer Website. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

2.13 Weitere Informationen zum Trusted-Shops-Gütesiegel

Wir sind Mitglied von Trusted Shops und verwenden das Trusted-Shops-Gütesiegel sowie Bewertungen. Trusted Shops verpflichtet uns, die folgenden Informationen bereitzustellen:

Zur Anzeige unseres Trusted-Shops-Gütesiegels und etwaiger gesammelter Bewertungen sowie zum Angebot von Trusted-Shops-Produkten an Käufer nach einer Bestellung ist auf dieser Website das Trusted Shops Trustbadge eingebunden. Dies dient der Wahrung unserer berechtigten Interessen an der optimalen Vermarktung unseres Angebots. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) (f) GDPR. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops (Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln).

Beim Aufruf des Trustbadge speichert der Webserver automatisch eine sogenannte Server-Logdatei, die beispielsweise Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge und den anfragenden Anbieter enthält (Zugriffsdaten) und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tage nach dem Ende Ihres Besuchs der Website automatisch überschrieben. Weitere personenbezogene Daten werden nur dann an Trusted Shops übermittelt, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted-Shops-Produkten entscheiden oder sich bereits zu deren Nutzung registriert haben. In diesem Fall gilt die vertragliche Vereinbarung zwischen Ihnen und Trusted Shops.

2.14 WhatsApp Newsletter

Wir bieten Ihnen die Möglichkeit, unseren WhatsApp-Newsletter zu abonnieren, damit Sie regelmäßig Neuigkeiten zu unseren Produkten und Aktionen erhalten und als Neukunde von einem Rabatt profitieren. Durch die Analyse der Nutzung von Chat-Interaktionen können wir Ihre Interessen berücksichtigen und unsere Inhalte besser auf Sie zuschneiden.

Zu diesem Zweck nutzen wir das WhatsApp-Marketing-Tool der chatarmin.com GmbH, Kaiserstraße 89/3/2, 1070 Wien, Österreich.

Ihre personenbezogenen Daten (Stamm- und Kontaktdaten wie Ihre Telefonnummer und Ihr WhatsApp-Profilname, Kommunikation innerhalb der Chats sowie Engagement-Daten wie die Teilnahme an Umfragen, Zustell- und Öffnungsraten) werden im Rahmen der Nutzung des Messenger-Dienstes durch Chatarmin verarbeitet.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR.

Für das Abonnement unseres Newsletters verwenden wir das sogenannte Double-Opt-in-Verfahren. Das bedeutet, dass wir Ihnen erst dann Nachrichten über WhatsApp senden, wenn Sie – nach Weiterleitung zu WhatsApp – ausdrücklich bestätigt haben, dass Sie Nachrichten erhalten möchten. Durch das Senden der ersten Startnachricht und das anschließende Klicken auf die Schaltfläche „Bestätigen" fordern Sie den Erhalt des Newsletters an.

Für die Nutzung des Messenger-Dienstes ist ein aktives WhatsApp-Konto erforderlich.

Die Angabe Ihrer Präferenzen im Rahmen unseres WhatsApp-Newsletters kann besondere Kategorien personenbezogener Daten im Sinne von Art. 9 (1) GDPR umfassen und wird nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 9 (2) (a) GDPR verarbeitet. Diese Informationen helfen uns, Ihnen personalisierte, auf Ihre Interessen zugeschnittene Angebote zu senden. Die Angabe solcher Präferenzen ist freiwillig, und Sie haben stets die Möglichkeit, „Keine Angabe" auszuwählen.

Um den Vorgang abzubrechen oder den Newsletter abzubestellen, können Sie eine Nachricht mit dem Wort „Stopp" senden. Danach erhalten Sie keine WhatsApp-Nachrichten mehr von uns. Wenn Sie weiterhin Nachrichten erhalten und den Newsletter später erneut abonnieren möchten, können Sie einfach eine neue Nachricht im Chat senden.

Weitere Informationen zur Erhebung und Nutzung personenbezogener Daten finden Sie in der Datenschutzerklärung von Chatarmin unter https://chatarmin.com/privacy-policy.

2.15 Produktrückruf

Im Falle eines Produktrückrufs kontaktieren wir Sie per E-Mail, um Sie über den Rückruf des betroffenen Produkts zu informieren und gegebenenfalls die Rücksendung oder den Austausch zu veranlassen. Dabei verarbeiten wir Ihre Kundennummer, Ihren Namen und Ihre E-Mail-Adresse sowie die Zuordnung zum zurückgerufenen Produkt.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 (1) (c) GDPR in Verbindung mit § 6 (2) des Produktsicherheitsgesetzes, um unsere gesetzlichen Pflichten zu erfüllen.

3. Einsatz von Tools auf der Website

3.1 Verwendete Technologien

Diese Website verwendet verschiedene Dienste und Anwendungen (zusammenfassend „Tools"), die entweder von uns oder von Dritten angeboten werden. Dazu gehören insbesondere Tools, die Technologien zum Speichern von oder Zugreifen auf Informationen im Endgerät verwenden:

Cookies: Informationen, die auf dem Endgerät gespeichert werden und insbesondere aus einem Cookie-Namen, einem Wert, der speichernden Domain und einem Ablaufdatum bestehen. Sogenannte Session-Cookies (z. B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte persistente Cookies nach dem angegebenen Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
Web Storage (Local Storage / Session Storage): Informationen, die auf dem Endgerät gespeichert werden und aus einem Namen und einem Wert bestehen. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und in der Regel gespeichert bleiben, sofern kein Löschmechanismus eingerichtet wurde (z. B. Speicherung eines Local Storage mit einer Zeitangabe). Informationen im Local und Session Storage können auch manuell entfernt werden.
JavaScript: in die Website eingebettete oder von ihr aufgerufene Programmcodes, die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Verhalten des Nutzers erheben. JavaScript kann für das „aktive Fingerprinting" und die Erstellung von Nutzerprofilen verwendet werden. JavaScript kann über eine Einstellung im Browser blockiert werden, wobei die meisten Dienste dann nicht mehr funktionieren.
Pixel: eine winzige Grafik, die von einem Dienst automatisch geladen wird und es ermöglichen kann, Besucher durch die automatische Übermittlung der üblichen Verbindungsdaten wiederzuerkennen (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, Schriftarten, aufgerufene Adresse und Zeitpunkt des Zugriffs) und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln können „passives Fingerprinting" und die Erstellung von Nutzerprofilen durchgeführt werden. Die Verwendung von Pixeln kann beispielsweise durch das Blockieren von Bildern, etwa in E-Mails, verhindert werden, wobei dies die Darstellung stark einschränkt.
Mithilfe dieser Technologien und auch schon durch den bloßen Verbindungsaufbau auf einer Seite können sogenannte „Fingerprints" erstellt werden, d. h. Nutzerprofile, die keine Verwendung von Cookies oder Web Storage erfordern und Besucher dennoch wiedererkennen können. Fingerprints, die durch den Verbindungsaufbau entstehen, lassen sich manuell nicht vollständig verhindern.
Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren, Skripte ausführen und Grafiken anzeigen. In der Regel können Sie Ihre Browsereinstellungen jedoch so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und die Ausführung von Skripten vollständig blockieren, funktionieren unsere Dienste wahrscheinlich nicht oder nicht ordnungsgemäß.
Die von uns verwendeten Tools sind nachfolgend nach Kategorien aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies bzw. der Informationen im Local und Session Storage und die Weitergabe von Daten an Dritte informieren. Es wird zudem erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.

3.2 Rechtsgrundlage und Widerruf

3.2.1 Rechtsgrundlage

Tools, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6 (1) (f) GDPR ein, um die Grundfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich sein; in solchen Fällen erfolgt die Verarbeitung gemäß Art. 6 (1) (b) GDPR. In diesen Fällen ist der Zugriff auf und die Speicherung von Informationen im Endgerät zwingend erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (2) TDDDG.

Alle übrigen nicht notwendigen (optionalen) Tools, die zusätzliche Funktionen bereitstellen, setzen wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 (1) (a) GDPR ein. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt sodann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (1) TDDDG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir zuvor Ihre Einwilligung erhalten haben.

Soweit personenbezogene Daten in Drittländer übermittelt werden, verweisen wir Sie auf Abschnitt 6 („Datenübermittlung in Drittländer"), auch im Hinblick auf die damit möglicherweise verbundenen Risiken. Wir informieren Sie, wenn für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie in die Nutzung bestimmter Tools eingewilligt haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 (1) (a) GDPR in Drittländer.

3.2.2 Einholung Ihrer Einwilligung

Wir nutzen das Tool consent-manager.de Cookiebot von („Cookiebot") zur Einholung und Verwaltung Ihrer Einwilligung. Dieses Tool erzeugt ein Banner, das Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einigen oder keiner der Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website sowie dann, wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder die Einwilligung zu widerrufen. Das Banner erscheint zudem bei späteren Besuchen unserer Website, wenn Sie die Speicherung von Cookies deaktiviert haben oder die Cookies oder Informationen im Local Storage von Cookiebot gelöscht wurden oder abgelaufen sind.

Während Ihres Besuchs auf unserer Website werden Cookiebot Ihre Einwilligungen oder Widerrufe, Ihre IP-Adresse, Informationen über Ihren Browser, Ihr Endgerät und der Zeitpunkt Ihres Besuchs bereitgestellt. Cookiebot speichert zudem notwendige Informationen auf Ihrem Endgerät, um Ihre Einwilligungen und Widerrufe zu speichern:

CookieConsent (Speicherdauer: 1 Jahr)

Die Datenverarbeitung durch Cookiebot ist erforderlich, um Ihnen das gesetzlich vorgeschriebene Einwilligungsmanagement bereitzustellen und unsere Dokumentationspflichten zu erfüllen. Rechtsgrundlage für die Nutzung von Cookiebot ist Art. 6 (1) (f) GDPR, gerechtfertigt durch unser Interesse an der Erfüllung der gesetzlichen Anforderungen an das Einwilligungsmanagement. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen zwingend erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (2) TDDDG.

3.2.3 Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl

Sie können Ihre Einwilligung für bestimmte Tools jederzeit widerrufen. Klicken Sie dazu auf den folgenden Link/Button: [Link/Button]. Dort können Sie auch die Auswahl der Tools ändern, in deren Nutzung Sie einwilligen möchten, sowie zusätzliche Informationen über die verwendeten Tools erhalten. Alternativ können Sie Ihren Widerruf bestimmter Tools direkt gegenüber dem Anbieter geltend machen.

3.3 Notwendige Tools

Wir verwenden bestimmte Tools, um die Grundfunktionen unserer Website zu ermöglichen („notwendige Tools"). Ohne diese Tools könnten wir unseren Dienst nicht bereitstellen. Notwendige Tools werden daher ohne Einwilligung eingesetzt. Rechtsgrundlage für notwendige Tools ist die Erforderlichkeit zur Wahrung unserer berechtigten Interessen gemäß Art. 6 (1) (f) GDPR oder zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 (1) (b) GDPR. In diesen Fällen ist der Zugriff auf und die Speicherung von Informationen im Endgerät zwingend erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (2) TDDDG.

Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, verweisen wir ergänzend auf die nachstehenden Informationen sowie auf Abschnitt 6 („Datenübermittlung in Drittländer").

3.3.1 Eigene Tools

Wir verwenden eigene notwendige Tools, die auf Informationen im Endgerät zugreifen oder Informationen im Endgerät speichern, insbesondere zur Login-Authentifizierung, zur Lastverteilung, zur Speicherung Ihrer Spracheinstellungen, um zu vermerken, dass Ihnen eine auf unserer Website platzierte Information angezeigt wurde, damit sie beim nächsten Besuch der Website nicht erneut angezeigt wird.

3.3.2 hCaptcha

Unsere Website verwendet den Sicherheitsdienst hCaptcha, der von der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA (zusammenfassend „hCaptcha"), angeboten wird.

Er gewährleistet die Sicherheit der Website und verhindert, dass automatisierte Software (sogenannte Bots) missbräuchliche Aktivitäten auf der Website durchführt, d. h. er prüft durch Analyse des Nutzerverhaltens auf dem Dienst, ob die vorgenommenen Eingaben tatsächlich von einem Menschen stammen. Dazu verwendet hCaptcha JavaScript und speichert Cookies auf Ihrem Gerät. Insbesondere werden die folgenden Daten verarbeitet:

Referrer-URL (Adresse der Seite, von der der Besucher kam);
IP-Adresse;
Verhalten des Nutzers (z. B. besuchte Seiten, Besuchsdauer, Tastatureingaben, Touch-Events, Scroll-Position, Mausbewegung, Anzahl der Mausklicks);
Technische Informationen (z. B. Browsertyp, Browser-Plug-ins, Browsergröße und -auflösung, Datum, Spracheinstellungen, Darstellungsanweisungen (CSS) und Skripte (JavaScript)).

Hierfür können die folgenden Cookies von hCaptcha verwendet werden:

„__cf_bm" (30 Minuten).

Die Auswertung von hCaptcha entscheidet, in welcher Form das Captcha auf der Seite angezeigt wird. Rechtsgrundlage ist die Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 (1) (b) GDPR, beispielsweise im Rahmen der Registrierung eines Nutzerkontos, der Nutzung eines Kontaktformulars oder der Anmeldung zu einem Newsletter. Darüber hinaus ist unsere Rechtsgrundlage die Erforderlichkeit zur Wahrung unserer berechtigten Interessen gemäß Art. 6 (1)(f) GDPR, da hCaptcha zum Schutz der IT-Sicherheit, zur Gewährleistung der Stabilität unserer Website und zur Verhinderung von Missbrauch eingesetzt wird.

Die Daten können auch auf Servern in den USA verarbeitet werden. Für den Fall, dass personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses für die USA gemäß Art. 45 GDPR, da hCaptcha für das EU-US Data Privacy Framework zertifiziert ist.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von hCaptcha: https://www.hcaptcha.com/privacy.

3.4 Funktionale Tools

Wir verwenden zudem optionale Tools, um das Nutzererlebnis auf unserer Website zu verbessern und Ihnen weitere Funktionen anzubieten („funktionale Tools"). Obwohl diese für die Grundfunktionen der Website nicht zwingend erforderlich sind, können sie Besuchern erhebliche Vorteile bieten, insbesondere im Hinblick auf die Benutzerfreundlichkeit und die Bereitstellung zusätzlicher Kommunikations-, Anzeige- oder Zahlungskanäle.

Rechtsgrundlage für die funktionalen Tools ist Ihre Einwilligung gemäß Art. 6 (1)(a) GDPR. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt sodann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (1) TDDDG. Zum Widerruf Ihrer Einwilligung siehe 3.2.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl".

Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 (1) (a) GDPR). Die damit verbundenen Risiken finden Sie in Abschnitt 6 („Datenübermittlung in Drittländer").

3.4.1 Make.com

Zur Verbesserung und Automatisierung interner Prozesse nutzen wir den Dienst Make der Celonis SE, Theresienstr. 6, 80333 München, Deutschland. Make ermöglicht es uns, verschiedene Anwendungen und Datenquellen zu verknüpfen und Daten automatisch zwischen ihnen zu übertragen, um effizientere Workflows zu erstellen.

Im Rahmen der Optimierung unseres Angebots integrieren wir Make mit den Systemen Recharge, Adtribute und Innkeepr. Relevante Daten zu Abo-Kündigungen werden aus Recharge extrahiert, über Make in ein Google Sheet übertragen und anschließend vom Attributions-Tool (Recharge) sowie vom Webanalyse-Dienst (Innkeepr) zu Analyse- und Reporting-Zwecken abgerufen. Die erhobenen Daten dienen der laufenden Optimierung unseres Angebots und einer zielgerichteteren Zielgruppenkommunikation.

Folgende personenbezogene Daten werden verarbeitet:

event_id (z. B. Subscription ID)
Zeitpunkt der Abo-Kündigung
E-Mail-Adresse (nur sofern für die Analyse erforderlich)

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 (1) (f) GDPR, um Geschäftsprozesse zu analysieren und zu optimieren.

3.5 Analyse-Tools

Zur Verbesserung unserer Website verwenden wir optionale Tools zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens auf Grundlage von Zugriffsdaten („Analyse-Tools"). Wir nutzen zudem Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten.

Rechtsgrundlage für die Analyse-Tools ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt sodann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (1) TDDDG. Zum Widerruf Ihrer Einwilligung siehe 3.2.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl".

3.5.1 Google Analytics

Unsere Website nutzt den Dienst Google Analytics, der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammenfassend „Google"), bereitgestellt wird.

Google Analytics verwendet JavaScript und Pixel, um Informationen auf Ihrem Gerät auszulesen, und Cookies, um Informationen auf Ihrem Gerät zu speichern. Dies dient der Analyse Ihres Nutzungsverhaltens und der Verbesserung unserer Website. Wir verarbeiten die gewonnenen Informationen, um Ihre Nutzung der Website auszuwerten und Berichte über die Websiteaktivitäten für die Websitebetreiber zu erstellen. Die dabei erhobenen Daten können von Google zur Auswertung an einen Server in den USA übermittelt und dort gespeichert werden.

Wir nutzen zudem die Google-Analytics-Integration in Meta. Google Analytics übermittelt die gewonnenen Informationen an Meta, um unsere Werbung auf Meta zu optimieren und zu personalisieren. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in Abschnitt 3.6.4 unserer Datenschutzerklärung sowie in der Datenschutzerklärung von Meta Platforms: https://www.facebook.com/about/privacy/.

Wir haben für Google Analytics die folgenden Datenschutzeinstellungen vorgenommen:

IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung)
automatische Löschung alter Protokolle durch Begrenzung der Speicherdauer auf 26 Monate;
deaktiviertes geräte- und seitenübergreifendes Tracking.

Von Google Analytics werden die folgenden Daten verarbeitet:

IP-Adresse;
Referrer-URL (zuvor besuchte Seite);
aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Besuchsdauer);
heruntergeladene Dateien;
angeklickte Links zu anderen Websites;
gegebenenfalls das Erreichen bestimmter Ziele (Conversions);
technische Informationen: Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung;
ungefährer Standort (Land und ggf. Stadt, basierend auf der anonymisierten IP-Adresse).

Google Analytics setzt für den jeweiligen Zweck die folgenden Cookies mit der jeweiligen Speicherdauer:

„_ga" (Speicherdauer: 2 Jahre): Wiedererkennung und Unterscheidung von Besuchern anhand einer User-ID;
„_gid" (Speicherdauer: 24 Stunden): Wiedererkennung und Unterscheidung von Besuchern anhand einer User-ID;
„gat" (Speicherdauer: 2 Minuten): Reduzierung der Anfragen an die Google-Server;
„_dc_gtm_UA-[GA-ID]" (Speicherdauer: 1 Minute): Reduzierung der Anfragen an die Google-Server;
„IDE" (Speicherdauer: 13 Monate): Wiedererkennung und Unterscheidung von Besuchern anhand einer User-ID, Erfassung der Interaktion mit Werbung, Anzeige personalisierter Werbung.

Wir haben mit Google Ireland Limited für die Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag geschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übermittelt werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 (2) (c) GDPR abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

3.5.1.1 Google Signals

Als Erweiterung von Google Analytics 4 kann unsere Website Google Signals verwenden, um geräteübergreifende Berichte zu erstellen. Wenn Sie personalisierte Cookies aktiviert haben und Ihr Gerät mit Ihrem Google-Konto verknüpft ist, kann Google – vorbehaltlich Ihrer Einwilligung in die Nutzung von Google Analytics – Ihr Nutzungsverhalten geräteübergreifend analysieren und Datenbankmodelle erstellen, auch für geräteübergreifende Conversions. Wir erhalten von Google keine personenbezogenen Daten, sondern nur Statistiken. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR.

Wenn Sie die geräteübergreifende Analyse beenden möchten, können Sie in den Einstellungen Ihres Google-Kontos die Funktion „Personalisierte Werbung" deaktivieren. Folgen Sie dazu den Anweisungen auf der folgenden Seite: https://support.google.com

Weitere Informationen zu Google Signals finden Sie über diesen Link: https://support.google.com/analytics/answer/7532985

3.5.1.2 Google Enhanced Conversions

In Verbindung mit Google Analytics 4 nutzen wir auf unserer Website zudem Google Enhanced Conversions von Google Ireland Limited. Dabei werden Ihre gehashten Kontaktdaten (z. B. Ihre E-Mail-Adresse) aus Formularen mit der Google-Datenbank abgeglichen. Dies dient der Verbesserung der Conversion-Messung, der Zielgruppenansprache sowie der Auswertung und Optimierung von Marketingkampagnen im Rahmen von Google Ads.

Wir erheben Ihre Kontaktdaten, wenn Sie diese in Formularfelder eingeben. Zum Beispiel, wenn Sie eine Transaktion abgeschlossen haben oder infolge einer Werbeanzeige auf unsere Seite gelangt sind. Die Kontaktdaten werden vor dem Versand verschlüsselt. Der daraus resultierende Hash-Wert wird anschließend an Google übermittelt. Google kann diesen Hash-Wert nur abgleichen, wenn die ursprünglichen Kontaktdaten im Klartext in der eigenen Datenbank vorliegen. Wenn Sie über ein Google-Konto mit denselben gehashten Kontaktdaten verfügen, verwendet Google die zuvor erhobenen Werbeinformationen (einschließlich Conversions), um die Zielgruppenansprache dieses Kontos zu verbessern und personalisiertere Werbung anzuzeigen.

Für die Nutzung von Google Enhanced Conversions haben wir einen Auftragsverarbeitungsvertrag geschlossen. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR. Wenn Sie keine personalisierte Werbung erhalten möchten, können Sie hier auf die Datenschutzeinstellungen von Google zugreifen: https://adssettings.google.com/notarget.

Soweit Ihre personenbezogenen Daten auch an Google LLC übermittelt werden, erfolgt diese Übermittlung auf Grundlage der Zertifizierung von Google LLC nach dem EU-US Privacy Framework auf Basis eines Angemessenheitsbeschlusses gemäß Art. 45 GDPR.

3.5.2 Kolsquare

Wir nutzen Kolsquare (Kolsquare SAS, 124 Rue Réaumur, 75002 Paris, Frankreich), um die Performance unserer Influencer- und E-Commerce-Kampagnen zu messen. Wenn Sie unseren Shopify-Store über einen Tracking-Link aufrufen, wird ein Attributionsparameter auf Ihrem Gerät gespeichert oder von diesem ausgelesen, um Besuche und Käufe einer bestimmten Kampagne zuzuordnen. In diesem Zusammenhang können Transaktionsdaten, Informationen über den Kaufvorgang sowie Tracking- und Attributionsinformationen verarbeitet und an Kolsquare übermittelt werden. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR und § 25 (1) TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3.5.3 TikTok

Wir nutzen auf unserer Website den Dienst „TikTok Pixel", der von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, Vereinigtes Königreich (beide nachfolgend zusammenfassend „TikTok"), bereitgestellt wird.

Wir setzen den TikTok-Pixel ein, um die Aktivitäten der Besucher unserer Website zu verstehen und nachzuvollziehen. Der TikTok-Pixel erfasst und verarbeitet Informationen über die Besucher unserer Website bzw. die von ihnen verwendeten Geräte (sogenannte Ereignisdaten). Diese Ereignisdaten werden zur Ausrichtung unserer Anzeigen und zur Verbesserung der Anzeigenauslieferung sowie für personalisierte Werbung verwendet. Die in diesem Zusammenhang erhobenen Daten können von TikTok zur Auswertung an Server in sogenannten Drittländern übermittelt und dort gespeichert werden.

Bei einem Teil dieser Ereignisdaten handelt es sich um Informationen, die auf dem von Ihnen verwendeten Gerät gespeichert sind. Darüber hinaus werden über den TikTok-Pixel auch Cookies verwendet, die Informationen auf dem von Ihnen verwendeten Gerät speichern. Eine solche Speicherung von Informationen durch den TikTok-Pixel oder der Zugriff auf bereits auf Ihrem Gerät gespeicherte Informationen erfolgt nur mit Ihrer Einwilligung.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt sodann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (1) TDDDG. Für den Fall, dass personenbezogene Daten an in Drittländern ansässige TikTok-Unternehmen übermittelt werden, haben wir entsprechende Standardvertragsklauseln der Kommission (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 (2) (c) GDPR abgeschlossen.

Wir und TikTok sind für die Erhebung und Übermittlung von Ereignisdaten gemeinsam verantwortlich. Wir haben mit TikTok eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche geschlossen, die die Verteilung der Datenschutzpflichten zwischen uns und TikTok festlegt. In dieser Vereinbarung haben wir und TikTok insbesondere vereinbart, dass wir dafür verantwortlich sind, Ihnen alle Informationen gemäß Art. 13, 14 GDPR hinsichtlich der gemeinsamen Verarbeitung personenbezogener Daten bereitzustellen; dass TikTok dafür verantwortlich ist, die Rechte der betroffenen Personen gemäß Art. 15 bis 20 GDPR im Hinblick auf die von TikTok gespeicherten personenbezogenen Daten nach der gemeinsamen Verarbeitung zu ermöglichen.

Die zwischen uns und TikTok geschlossene Vereinbarung können Sie auf Anfrage abrufen.

TikTok ist für die Verarbeitung der übermittelten Ereignisdaten nach der Übermittlung allein verantwortlich. Weitere Informationen dazu, wie TikTok personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die sich TikTok stützt, und der Möglichkeiten zur Ausübung Ihrer Rechte gegenüber TikTok, finden Sie in der Datenrichtlinie von TikTok.

3.5.3.1 Abgleich gehashter E-Mail-Adressen mit Werbepartnern

Wir nutzen eine Funktion, um Ihre gehashte E-Mail-Adresse und Telefonnummer aus Formularen mit den Datenbanken unseres Werbepartners TikTok abzugleichen. Dies dient der Verbesserung der Conversion-Messung und der Zielgruppenansprache sowie der Auswertung und Optimierung von Marketingkampagnen. Weitere Informationen zu den konkreten Funktionen erhalten Sie beim Werbepartner:

TikTok Advanced Matching (https://ads.tiktok.com/help/article/advanced-matching-web): für Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz durch TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, gemeinsam mit TikTok Information Technologies UK Limited, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich, und für Personen in den Vereinigten Staaten von Amerika durch TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, USA.

Wir erheben Ihre E-Mail-Adresse, wenn Sie sie in Formularfelder eingeben. Zum Beispiel, wenn Sie eine Transaktion abgeschlossen haben oder infolge einer Werbeanzeige auf unsere Seite gelangt sind. Die E-Mail-Adresse wird anschließend in einer Einweg-Verschlüsselung übermittelt. Der daraus resultierende Hash-Wert wird an die oben genannten Werbepartner gesendet. Diese können den Hash-Wert nur abgleichen, wenn ihnen die ursprüngliche E-Mail-Adresse im Klartext in ihren eigenen Datenbanken vorliegt. Besteht beim Werbepartner ein Konto mit derselben gehashten E-Mail-Adresse, werden die zuvor erhobenen werbebezogenen Informationen (insbesondere zu Conversions) verwendet, um die Zielgruppenansprache dieses Kontos und die Anzeige personalisierter Werbung zu verbessern.

Für die Nutzung dieser Funktion haben wir mit TikTok einen Auftragsverarbeitungsvertrag geschlossen.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR. Der Zugriff auf und die Speicherung der Informationen im Endgerät erfolgt sodann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland auf Grundlage von § 25 (1) TDDDG.

Wenn Sie nicht möchten, dass personalisierte Werbung angezeigt wird, können Sie die Datenschutzeinstellungen des Werbepartners aufrufen.

3.5.4 Innkeepr

Sobald Sie Ihre Einwilligung in die Nutzung von Werbe-/Tracking-Cookies erteilt haben, verwendet unsere Website Innkeepr. Innkeepr ist ein Webanalysedienst der Innkeepr UG, Senefelderstraße 35, 09126 Chemnitz, der es ermöglicht, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so Ihre Aktivitäten geräteübergreifend zu analysieren. Dies ermöglicht es uns, Statistiken zu erstellen, mit denen wir unsere Leistungen für Sie verbessern und interessanter gestalten können. Rechtsgrundlage für unsere Nutzung von Innkeepr ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR.

Innkeepr verwendet Cookies, die auf Ihrem Computer gespeichert werden und eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die auf diese Weise erhobenen Informationen werden ausschließlich auf Servern innerhalb Deutschlands gespeichert.

Innkeepr setzt für den angegebenen Zweck die folgenden Cookies mit der jeweiligen Speicherdauer. Wir nutzen Innkeepr ohne Erhebung von IP-Adressen, sodass die von uns erhobenen Daten nicht direkt mit einer bestimmten Person in Verbindung gebracht werden können.

„tjs_userData" (Speicherdauer: 1 Jahr): setzt eine browserspezifische ID, um einen neuen Klick im selben Browser zu erkennen;
„tjs_sessionData" (Speicherdauer: 1 Jahr): setzt eine browserspezifische ID, um eine neue Sitzung im selben Browser zu erkennen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Innkeepr.

3.6 Marketing-Tools

Wir verwenden zudem optionale Tools zu Werbezwecken („Marketing-Tools"). Ein Teil der bei Ihrer Nutzung unserer Website erhobenen Zugriffsdaten wird verwendet, um Nutzerprofile zu erstellen, die insbesondere Ihr Nutzungsverhalten, die von Ihnen angesehenen oder angeklickten Werbeanzeigen und, darauf basierend, Ihre Einordnung in Werbekategorien, Interessen und Vorlieben speichern. Durch die Analyse und Auswertung dieser Zugriffsdaten sind wir in der Lage, Ihnen auf unserer Website und auf den Websites anderer Anbieter personalisierte Werbung anzuzeigen, d. h. Werbung, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht. Dazu analysieren wir Ihr Nutzungsverhalten, um Sie auf anderen Seiten wiederzuerkennen und Sie auf Grundlage Ihrer Nutzung unserer Seite personalisiert anzusprechen (Retargeting).

Rechtsgrundlage für die Marketing-Tools ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt sodann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (1) TDDDG. Zum Widerruf Ihrer Einwilligung siehe 3.2.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl".

Im folgenden Abschnitt möchten wir die Tools und die dafür genutzten Anbieter näher erläutern. Zu den erhobenen Daten können insbesondere gehören:

die IP-Adresse des Geräts;
Informationen aus Cookies und dem Local oder Session Storage;
Geräte-ID mobiler Geräte (z. B. Geräte-ID, Werbe-ID);
Referrer-URL (zuvor besuchte Seite);
aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Besuchsdauer);
heruntergeladene Dateien;
angeklickte Links zu anderen Websites;
gegebenenfalls das Erreichen bestimmter Ziele (Conversions);
technische Informationen: Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung;
ungefährer Standort (Land und ggf. Stadt).

Die erhobenen Daten werden jedoch ausschließlich unter einem Pseudonym gespeichert, sodass keine direkten Rückschlüsse auf die Personen möglich sind.

3.6.1 Sovendus

Wir kooperieren im Rahmen des Sovendus-Partnernetzwerks mit der Sovendus GmbH, Bahnhofplatz 12, 76137 Karlsruhe („Sovendus"), um Ihnen nach einem Online-Kauf kostenlose oder vergünstigte Sonderangebote bereitzustellen.

Innerhalb des Sovendus-Netzwerks wird unser Produkt nach Abschluss eines Kaufs in einem teilnehmenden Online-Shop als sogenanntes Sonderangebot angezeigt. Dieses Angebot wird in einem von Sovendus bereitgestellten iFrame auf der Bestellbestätigungsseite des Werbepartners eingebunden. Nutzer können dort ein Angebot auswählen und werden anschließend auf die LILLYDOO-Landingpage weitergeleitet.

Ziel ist es, interessierten Nutzern gezielt Angebote bereitzustellen und sicherzustellen, dass Bestellungen zuverlässig und im Einklang mit den gesetzlichen Anforderungen abgewickelt werden.

Beim Klick auf ein Sonderangebot übermittelt Sovendus eine anonyme technische Kennung (SovReq-Token) an LILLYDOO. Nach erfolgreicher Bestellung des Angebots auf unserer Landingpage übermitteln wir Folgendes an Sovendus:

den SovReq-Token (zur technischen Zuordnung der Bestellung),
die IP-Adresse des Nutzers (zur Betrugsprävention) und
den User Agent (zur technischen Analyse der Bestellung).

Diese Daten werden ausschließlich zur Überprüfung der Bestellung, zur Sicherstellung der ordnungsgemäßen Abwicklung und zur Verhinderung von Missbrauch verwendet (Art. 6 (1) (f) GDPR).

Weitere Informationen zur Datenverarbeitung durch Sovendus finden Sie unter: https://www.sovendus.com/datenschutz.

3.6.2 Adtribute

Wir nutzen die Marketing-Attributionsplattform der Adtribute Software GmbH, Im Hart 32, 82110 Germering, Deutschland („Adtribute"), um die Wirksamkeit unserer Marketingmaßnahmen zu analysieren und die Zuordnung von Bestellungen und Website-Interaktionen zu bestimmten Marketingkanälen zu ermöglichen.

In diesem Zusammenhang können insbesondere die folgenden personenbezogenen Daten verarbeitet werden:

IP-Adresse;
Geräte- und Browserinformationen;
Referrer-URLs;
Interaktions- und Nutzungsdaten;
Conversion- und Bestelldaten;
technische Protokolldaten;
Cookie-IDs oder vergleichbare Online-Kennungen.

Die Verarbeitung erfolgt ausschließlich zur Analyse und Optimierung unserer Marketingmaßnahmen sowie zur statistischen Auswertung der Nutzung unserer Website.

Soweit für den Einsatz von Adtribute Cookies oder vergleichbare Technologien verwendet werden, erfolgt der Zugriff auf Informationen, die auf Ihrem Endgerät gespeichert sind, ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 (1) TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 (1) (a) GDPR.

Wir haben mit Adtribute einen Auftragsverarbeitungsvertrag gemäß Art. 28 GDPR geschlossen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über unsere Einwilligungseinstellungen widerrufen werden.

Weitere Informationen zur Datenverarbeitung durch Adtribute finden Sie in der Datenschutzerklärung von Adtribute unter: https://www.adtribute.io/privacy-policy

3.6.3 Wisepops

Wir nutzen auf unserer Website die Dienste der Wisepops SAS, 49 rue Jean De La Fontaine, 75016 Paris, Frankreich („Wisepops"). Wisepops hilft uns, unsere Website und unsere Marketingaktivitäten zu optimieren. Wisepops ermöglicht es uns, gezielte Pop-ups, Banner und andere personalisierte Inhalte anzuzeigen, um unsere Angebote und das Nutzererlebnis zu verbessern.

Technisch verwendet Wisepops Cookies und ähnliche Technologien, um die folgenden Informationen zu erheben: welche Seiten besucht werden, wie oft und in welcher Reihenfolge, welche Interaktionen mit den angezeigten Kampagnen stattfinden (z. B. Klicks) und, sofern Sie diese angeben, bestimmte Kontaktdaten wie E-Mail-Adressen. Die erhobenen Daten werden stets pseudonymisiert und nicht mit anderen personenbezogenen Daten (z. B. Name, Adresse) zusammengeführt.

Wir haben mit Wisepops einen Auftragsverarbeitungsvertrag geschlossen. Informationen zur Datenschutzerklärung von Wisepops finden Sie auf deren Website.

3.6.4 Meta-Pixel

Unsere Websites nutzen zu Marketingzwecken den Dienst „Meta-Pixel", der für Personen außerhalb der Vereinigten Staaten und Kanadas von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irland, und für alle übrigen Personen von Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA (zusammenfassend „Meta Platforms"), bereitgestellt wird.

Wir setzen Meta-Pixel ein, um die allgemeine Nutzung unserer Websites zu analysieren und die Wirksamkeit von Werbung nachzuvollziehen („Conversion-Tracking"). Zudem nutzen wir Meta-Pixel, um Ihnen in den sozialen Netzwerken von Meta Platforms (wie Facebook und Instagram) auf Grundlage Ihres Interesses an unseren Produkten individualisierte Werbebotschaften anzuzeigen („Retargeting"). Dies umfasst auch das Zielgruppen-Remarketing über Custom Audience. Die in diesem Zusammenhang erhobenen Daten können von Meta Platforms zur Auswertung an einen Server in den Vereinigten Staaten übermittelt und dort gespeichert werden.

Meta Platforms verarbeitet Daten, die der Dienst über JavaScript, Cookies und andere Technologien auf unseren Websites erhebt. Dazu gehören insbesondere:

HTTP-Header-Informationen wie Informationen über den verwendeten Browser (z. B. User Agent, Sprache);
Informationen über Ereignisse wie „page view", weitere Objekteigenschaften und von den Besuchern der Website angeklickte Schaltflächen;
Online-Kennungen wie IP-Adressen und, sofern angegeben, Facebook-geschäftsbezogene Kennungen oder Geräte-IDs (wie Werbe-IDs für mobile Betriebssysteme) sowie Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings.

Die folgenden Cookies werden von Meta-Pixel für den angegebenen Zweck mit der jeweiligen Speicherdauer gesetzt und ausgelesen:

„_fbc" (Speicherdauer: 3 Monate): Nutzungsanalyse und Retargeting;
„_fbp" (Speicherdauer: 3 Monate): Nutzungsanalyse und Retargeting;

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt sodann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (1) TDDDG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 (1) (a) GDPR.

Meta Platforms handelt für Abgleichs-, Mess- und Analysedienste als unser Auftragsverarbeiter, insbesondere zur Analyse der Nutzung unserer Website, zum Abgleich von User-IDs und zur Erstellung von Berichten über unsere Werbekampagnen. Daher haben wir einen Auftragsverarbeitungsvertrag geschlossen. Für den Fall, dass personenbezogene Daten für diese Zwecke von Meta Platforms Ireland Limited in die USA übermittelt werden, haben Meta Platforms Ireland Limited und Meta Platforms Inc. Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 (2) (c) GDPR abgeschlossen.

Darüber hinaus sind wir und Meta Platforms gemeinsam verantwortlich für die Verarbeitung von Ereignisdaten zur Ausrichtung von Werbeanzeigen (durch die Erstellung und Auswahl von Zielgruppen), die Auslieferung kommerzieller und transaktionaler Nachrichten, die Verbesserung der Anzeigenauslieferung und die Personalisierung von Funktionen und Inhalten im Rahmen der Nutzung von Meta-Pixel. Die gegenseitigen Pflichten wurden in einer Vereinbarung über die gemeinsame Verantwortlichkeit festgelegt, die auf Anfrage abrufbar ist.

Darüber hinaus verarbeitet Meta Platforms die Ereignisdaten, um die Sicherheit der Produkte von Meta Platforms zu schützen, zu Forschungs- und Entwicklungszwecken, zur Wahrung der Integrität der Produkte und zu deren Verbesserung.

Wenn Sie Mitglied von Facebook oder Instagram sind und Meta Platforms dies über Ihre Konto-Datenschutzeinstellungen gestattet haben, können Facebook oder Instagram die über Ihren Besuch unserer Website erhobenen Informationen mit Ihrem Konto verknüpfen und zur Ausrichtung von Werbung verwenden. Sie können die Datenschutzeinstellungen Ihres Facebook-Profils jederzeit einsehen und ändern. Die Verknüpfung von außerhalb von Instagram erhobenen Daten zum Zweck der Anzeige personalisierter Werbung in Instagram können Sie über Ihre Kontoeinstellungen verhindern.

Wenn Sie der Nutzung von Meta-Pixel nicht zugestimmt haben, zeigt Meta Platforms nur allgemeine Werbung an, die nicht auf Grundlage der über Sie auf dieser Website erhobenen Informationen ausgewählt wird.

Weitere Informationen, insbesondere zur gemeinsamen Verantwortlichkeit und zu Kontaktdaten, finden Sie in den Datenschutzinformationen von Meta Platforms, insbesondere in den sozialen Netzwerken Facebook und Instagram.

3.6.5 Google Ads Conversion Tracking und Ads Remarketing

Unsere Websites nutzen den Dienst „Google Ads", der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammenfassend „Google"), angeboten wird.

Mit Google Ads werden von uns definierte Kundenaktionen (wie das Klicken auf eine Anzeige, Seitenaufrufe, Downloads) mithilfe des „Google Ads Conversion Tracking" erfasst und ausgewertet. Wir nutzen „Google Ads Remarketing", um auf Google-Partnerwebsites individualisierte Werbebotschaften für unsere Produkte anzuzeigen. Beide Dienste verwenden hierfür Cookies, JavaScript, Pixel und andere Technologien. Google verarbeitet die Daten außerdem, um seine eigenen Produkte und Dienste zu verbessern und weiterzuentwickeln, für aggregierte statistische Analysen von Conversions und zur Verbesserung der Qualität und Genauigkeit von Conversions. Die in diesem Zusammenhang erhobenen Daten können von Google zur Auswertung an einen Server in den USA übermittelt und dort gespeichert werden.

Die folgenden Cookies werden von Google gesetzt:

„_gcl_au" (Speicherdauer: 90 Tage): Conversion-Tracking, Speicherung von Anzeigenklicks;
„_gcl_aw" (Speicherdauer: 90 Tage): Conversion-Tracking, Speicherung von Anzeigenklicks
„gac*" (Speicherdauer: 90 Tage): Hinzufügen der Google-Klick-Kennung in der URL für das Conversion-Tracking (Auto-Tagging).

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt sodann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 (1) TDDDG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 (1) (a) GDPR.

Wenn Sie ein Google-Konto verwenden, kann Google Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zur Personalisierung von Anzeigen verwenden, abhängig von den in Ihrem Google-Konto gespeicherten Einstellungen.

Wenn Sie nicht möchten, dass diese Informationen mit Ihrem Google-Konto verknüpft werden, müssen Sie sich vor dem Aufruf unserer Website bei Google abmelden.

Wenn Sie der Nutzung von Google Ads nicht zugestimmt haben, zeigt Google nur allgemeine Werbung an, die nicht auf Grundlage der über Sie auf dieser Website erhobenen Informationen ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Google-Werbeeinstellungen zu deaktivieren.

Wir nutzen zudem den Dienst Google Ads Customer Match. Für Personen im Europäischen Wirtschaftsraum und in der Schweiz ist der Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für alle übrigen Personen Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammenfassend „Google"). Dabei laden wir E-Mail-Adressen, die wir zuvor von Ihnen erhalten haben, in gehashter Form (SHA-256) zu Google hoch. Google gleicht diese Hash-Werte mit den eigenen Nutzerdaten ab und ordnet sie bei einer Übereinstimmung bestimmten Zielgruppen zu („Customer Match Audiences"). Diese Zielgruppen können wir anschließend nutzen, um Ihnen innerhalb von Google Ads und auf Google-Partnerseiten personalisierte Werbung auszuspielen. Die hochgeladenen Daten werden von Google nach spätestens 48 Stunden gelöscht und ausschließlich zu Abgleichzwecken verwendet. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR; der Zugriff auf und die Speicherung von Informationen auf Ihrem Gerät erfolgt zusätzlich auf Grundlage der ePrivacy-Vorschriften, in Deutschland gemäß § 25 (1) TDDDG. Ihre personenbezogenen Daten können in diesem Zusammenhang auch an Google LLC in den USA übermittelt werden. Google ist dem EU-U.S. Data Privacy Framework beigetreten, sodass die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 GDPR erfolgt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie personalisierte Werbung auch direkt bei Google deaktivieren.

3.6.6 Klaviyo

Wir nutzen zu Marketingzwecken (z. B. für den Versand unseres Newsletters und von Informations-E-Mails) sowie zu Analysezwecken das Tool „KLAVIYO", 125 Summer St Floor 6, Boston, MA 02111, Vereinigte Staaten.

Der Zweck der Nutzung von KLAVIYO besteht darin, unser Angebot und unsere Dienste an Ihre Interessen anzupassen und unsere Kommunikationsmaßnahmen für Sie zu verbessern. KLAVIYO ermöglicht die elektronische Verarbeitung personenbezogener Daten, wie das Erheben, Erfassen, Speichern, Verwenden und Löschen von Daten, um Geschäftsbeziehungen zu verwalten, Direktmarketing durchzuführen und transaktionale Kommunikation zu ermöglichen.

Zu den verarbeiteten Daten gehören Kontaktpersonen/Empfänger (z. B. Newsletter-Abonnenten): Identifikations- und Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), IT-Informationen (z. B. IP-Adressen, Öffnungs- und Klickrate) und weitere vom Nutzer bereitgestellte Informationen.

Ihre personenbezogenen Daten können von KLAVIYO auch in die USA übermittelt und dort verarbeitet werden. KLAVIYO ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Grundlage des Angemessenheitsbeschlusses für die USA gemäß Art. 45 GDPR erfolgt. Darüber hinaus haben wir mit KLAVIYO Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2) gemäß Art. 46 (2) (c) GDPR abgeschlossen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR. Weitere Informationen zum Datenschutz bei KLAVIYO finden Sie unter https://www.klaviyo.com/legal.

3.6.7 Unbounce

Wir nutzen den Dienst der Unbounce Marketing Solutions Inc., 400-401 West Georgia Street, Vancouver BC, Kanada, V6B 5A1 („Unbounce"), der uns sogenannte „Landingpages" bereitstellt, die wir für bestimmte Aktionen erstellen. Auf diesen Kampagnenseiten unserer Website bieten wir Interessenten und Kunden Gutscheincodes, Rabatte oder andere Vorteile an und ermöglichen eine sofortige Weiterleitung auf unsere Website.

Die Aktionsseite wird von Unbounce gehostet und erfasst bei Ihrem Besuch Ihre IP-Adresse, die Website, von der Sie kommen, den von Ihnen verwendeten Browser, den User Agent, Datum und Uhrzeit Ihres Besuchs sowie Geräte- und Cookie-Daten (siehe auch Abschnitt 2.1 dieser Datenschutzerklärung). Unbounce verwendet Cookies, um den Erfolg unserer Aktionsseite zu messen. Wenn Sie auf einer Aktionsseite ein Kontaktformular ausfüllen, werden auch Ihre Kontaktdaten von Unbounce erhoben.

Die für die Bereitstellung und den Betrieb der Landingpages erforderliche Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 (1) (f) GDPR. Soweit Cookies oder ähnliche Technologien zur Analyse oder Erfolgsmessung unserer Kampagnen verwendet werden, erfolgt diese Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 (1) (a) GDPR. Der Zugriff auf Informationen, die auf Ihrem Gerät gespeichert sind, unterliegt den geltenden ePrivacy-Vorschriften, einschließlich § 25 TDDDG, soweit anwendbar. Weitere Informationen zur Datenverarbeitung finden Sie in der Unbounce Datenschutzerklärung.

Wir haben einen Auftragsverarbeitungsvertrag mit Typeform geschlossen. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 (1) (f) GDPR an der Verbesserung unserer Produkte, Dienste und des Kundenerlebnisses. Weitere Informationen zur Datenverarbeitung durch Typeform finden Sie in der Typeform Datenschutzerklärung.

3.6.8 MIDA

Wir nutzen in unserem Shopify-Store die Analyse- und Optimierungssoftware MIDA von BSS Commerce, Viwaseen Tower, Nam Tu Liem Dist., Hanoi, Vietnam, um Ihr Einkaufserlebnis zu verbessern. MIDA erhebt Informationen darüber, wie Sie unseren Shop nutzen, etwa welche Seiten Sie anklicken, wie Sie scrollen und mit welchen Funktionen Sie interagieren. Die Nutzung von MIDA erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 (1) (a) GDPR. Sie können diese Einwilligung jederzeit widerrufen. Weitere Informationen zur Datenverarbeitung durch MIDA finden Sie in der Datenschutzerklärung von MIDA: https://mida-app.io/privacy-policy

3.6.9 Shopify Analytics

Wir nutzen Shopify Analytics, das für Personen im Europäischen Wirtschaftsraum von Shopify International Limited, Irland, bereitgestellt wird. Shopify Analytics ermöglicht es uns, die Nutzung unseres Online-Shops statistisch auszuwerten, Berichte über die Shop- und Produktperformance zu erstellen und unser Angebot zu optimieren. In diesem Zusammenhang können Ihre IP-Adresse, Informationen über Ihren Browser, Ihr Betriebssystem und Ihr Gerät, aufgerufene Seiten und Produkte, Suchanfragen, Referrer-URL, Datum und Dauer Ihres Besuchs, Cookie- und Geräte-Kennungen, Ihr ungefährer Standort sowie Informationen über Warenkörbe, Bestellungen und Conversions verarbeitet werden. Shopify verwendet hierfür Cookies, Pixel und ähnliche Technologien. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR; der Zugriff auf oder die Speicherung von Informationen auf Ihrem Gerät erfolgt auf Grundlage von § 25 (1) TDDDG. Shopify speichert die Daten grundsätzlich so lange, wie es für die jeweiligen Verarbeitungszwecke und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Daten können auch nach Kanada, in die USA und an andere Standorte übermittelt werden. Shopify stützt sich für konzerninterne Übermittlungen aus dem Europäischen Wirtschaftsraum insbesondere auf genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules); für Kanada kann zudem der Angemessenheitsbeschluss der Europäischen Kommission gelten. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

3.6.10 Google Tag Manager

Unsere Website nutzt den Dienst Google Tag Manager, der für Personen im Europäischen Wirtschaftsraum und in der Schweiz von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammenfassend „Google"), bereitgestellt wird.

Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch die Einbindung sogenannter Website-Tags. Ein Tag ist ein im Quellcode unserer Website eingebettetes Element, um ein Tool auszuführen, beispielsweise mittels Skripten. Soweit es sich um optionale Tools handelt, werden diese von Google Tag Manager nur mit Ihrer Einwilligung eingebunden. Google Tag Manager verwendet JavaScript und in der Regel keine Cookies.

Rechtsgrundlage ist Art. 6 (1) (f) GDPR, gestützt auf unser berechtigtes Interesse an der unkomplizierten Einbindung und Verwaltung mehrerer Tags auf unserer Website.

Zur Gewährleistung der Stabilität und Funktionalität erhebt Google Informationen darüber, welche Tags bei der Nutzung von Google Tag Manager von unserer Website eingebunden werden. Google Tag Manager speichert jedoch in der Regel keine personenbezogenen Daten über die zum Verbindungsaufbau erforderlichen Daten hinaus und insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten.

Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag geschlossen. Soweit personenbezogene Daten von Google Ireland Limited an Google LLC in den USA übermittelt werden, ist Google LLC nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für die USA gemäß Art. 45 GDPR erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission, Modul 3) gemäß Art. 46 (2) (c) GDPR abgeschlossen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie unter: https://business.safety.google/privacy/.

3.6.11 GroPulse GTM & Data Layer

Wir nutzen die Shopify-App „GroPulse GTM & Data Layer" der Muhek Digital Innovations LLC („GroPulse"). Das Tool dient der technischen Einbindung und Konfiguration von Google Tag Manager und unterstützt uns bei der Verwaltung unseres Conversion-Trackings. Insbesondere werden Nutzer- und Mess-IDs, Zeitstempel, benutzerdefinierte Conversion-Ereignisse sowie Einstellungen zu Google Tag Manager, dem Tracking-Pixel und dem serverseitigen Tracking im HTML Local Storage Ihres Geräts gespeichert. Die meisten dieser Informationen werden am Ende Ihrer Sitzung gelöscht; die unter gropulse_gtm_sse gespeicherte User-ID und der Zeitstempel bleiben über das Ende der Sitzung hinaus gespeichert. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR; der Zugriff auf und die Speicherung von Informationen auf Ihrem Gerät erfolgt auf Grundlage von § 25 (1) TDDDG.

Weitere Informationen finden Sie in der Datenschutzerklärung von GroPulse.

3.6.12 Merchant Center Analytics

Wir nutzen die Analyse- und Conversion-Funktionen des Google Merchant Center („Merchant Center Analytics"), die für Personen im Europäischen Wirtschaftsraum und in der Schweiz von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammenfassend „Google"), bereitgestellt werden. Der Dienst ermöglicht es uns, die Performance unserer Produktlistings bei Google auszuwerten und festzustellen, ob Interaktionen mit unseren Produktlistings zu Käufen oder anderen von uns definierten Aktionen führen. In diesem Zusammenhang können Ihre IP-Adresse, Cookie- und Geräte-Kennungen, Browser- und Geräteinformationen, angeklickte Produktlistings, Klick- und Kampagnen-Kennungen, aufgerufene Seiten sowie Informationen über Käufe und andere Conversion-Ereignisse verarbeitet werden. Hierfür können automatisches URL-Tagging, Google-Tags, Cookies und vergleichbare Technologien verwendet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR; der Zugriff auf oder die Speicherung von Informationen auf Ihrem Gerät erfolgt auf Grundlage von § 25 (1) TDDDG. Daten können auch von Google LLC in den USA verarbeitet werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission erfolgen kann. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

3.7 Social-Media-Plugins

Unsere Website verwendet Social-Media-Plugins in Form von Schaltflächen und Links, die Sie zu unseren Auftritten in externen sozialen Netzwerken weiterleiten, etwa Facebook, Instagram, TikTok, Spotify und Pinterest.

Diese Plugins sind als einfache ausgehende Links umgesetzt. Wenn Sie auf eine solche Schaltfläche klicken, werden Sie zur jeweiligen Social-Media-Plattform weitergeleitet. Erst im Moment der Weiterleitung können Daten an den jeweiligen Anbieter übermittelt werden, einschließlich Ihrer IP-Adresse und der Information, dass Sie unsere Website über den entsprechenden Link aufgerufen haben.

Wir übermitteln keine personenbezogenen Daten an die Anbieter dieser sozialen Netzwerke, es sei denn, Sie interagieren aktiv mit dem jeweiligen Plugin, indem Sie darauf klicken. In diesem Fall erfolgt die Datenverarbeitung in der Verantwortung des jeweiligen Social-Media-Anbieters gemäß dessen Datenschutzerklärung.

Weitere Informationen zur Datenverarbeitung durch die jeweiligen sozialen Netzwerke finden Sie in deren Datenschutzerklärungen.

Facebook: https://www.facebook.com/privacy/policy/
Instagram: https://www.facebook.com/privacy/policy/
TikTok: https://www.tiktok.com/legal/page/us/privacy-policy/en
Pinterest: https://policy.pinterest.com/en/privacy-policy
Spotify: https://www.spotify.com/de/legal/privacy-policy/

3.7.1 Google Maps

Unsere Website nutzt den Kartendienst Google Maps, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammenfassend „Google"), angeboten wird.

Damit das von uns verwendete Google-Kartenmaterial in Ihren Webbrowser eingebunden und darin angezeigt werden kann, muss sich Ihr Webbrowser bei Ihrem Besuch unserer Website mit einem Google-Server verbinden, der sich auch in den USA befinden kann. Darüber hinaus verwendet Google Maps JavaScript, um die Funktionalität des Kartendienstes bereitzustellen, wobei auf Informationen zugegriffen wird, die auf Ihrem Gerät gespeichert sind.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR. Der Zugriff auf und die Speicherung von Informationen auf Ihrem Gerät erfolgt auf Grundlage der nationalen Gesetze zur Umsetzung der EU-ePrivacy-Richtlinie in den jeweiligen Mitgliedstaaten; in Deutschland ist dies in § 25 (1) TDDDG geregelt.

Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den Vereinigten Staaten übermittelt werden. Google LLC ist dem EU–U.S. Data Privacy Framework beigetreten; daher erfolgen solche Übermittlungen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für die Vereinigten Staaten gemäß Art. 45 GDPR.

Durch die Einbindung des Kartenmaterials erhält Google die Information, dass eine Seite unserer Website von der IP-Adresse Ihres Geräts aufgerufen wurde. Wenn Sie den Google-Maps-Dienst auf unserer Website nutzen, während Sie in Ihrem Google-Profil angemeldet sind, kann Google dieses Ereignis auch mit Ihrem Google-Profil verknüpfen. Wenn Sie nicht mit Ihrem Google-Profil in Verbindung gebracht werden möchten, müssen Sie sich vor dem Aufruf unserer Kontaktseite bei Google abmelden. Google speichert Ihre Daten und verwendet sie zu Werbe- und Marktforschungszwecken sowie zur Personalisierung der Anzeige von Google Maps.

Weitere Informationen finden Sie in der Google Datenschutzerklärung und den zusätzlichen Nutzungsbedingungen für Google Maps.

4. Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten eine Online-Präsenz in sozialen Netzwerken, um mit Kunden und Interessenten zu kommunizieren und über unsere Produkte zu informieren. Die Daten der Nutzer werden von den jeweiligen sozialen Netzwerken in der Regel zu Marktforschungs- und Werbezwecken verarbeitet. Dadurch können auf Grundlage der Interessen der Nutzer Nutzerprofile erstellt werden. Zu diesem Zweck werden Cookies und andere Kennungen auf den Computern der betroffenen Personen gespeichert. Auf Grundlage dieser Nutzerprofile werden dann Werbeanzeigen innerhalb der sozialen Netzwerke, aber auch auf Websites Dritter geschaltet.

Im Rahmen des Betriebs unserer Online-Präsenzen können wir Zugriff auf Informationen wie Statistiken zur Nutzung unserer Online-Präsenzen erhalten, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können demografische Informationen (z. B. Alter, Geschlecht, Region) sowie Daten zur Interaktion mit unseren Online-Präsenzen (z. B. Likes) und zu den darüber geteilten Beiträgen und Inhalten umfassen. Diese können auch Aufschluss über die Interessen der Nutzer geben und darüber, welche Inhalte und Themen für sie besonders relevant sind. Wir können diese Informationen auch nutzen, um die Gestaltung sowie unsere Aktivitäten und Inhalte auf der Online-Präsenz anzupassen und für unsere Zielgruppe zu optimieren. Details und Links zu den Social-Network-Daten, auf die wir als Betreiber der Online-Präsenz zugreifen können, finden Sie in der nachstehenden Liste. Die Erhebung und Nutzung dieser Statistiken unterliegt in der Regel einer gemeinsamen Verantwortlichkeit.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 (1) (f) GDPR auf Grundlage unseres berechtigten Interesses an einer effektiven Information und Kommunikation mit den Nutzern, oder Art. 6 (1) (b) GDPR, um mit unseren Kunden in Kontakt zu bleiben und sie zu informieren sowie um vorvertragliche Maßnahmen mit Interessenten durchzuführen.

Wenn Sie ein Konto beim sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbaren Informationen und Medien sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus kann das soziale Netzwerk es uns ermöglichen, Sie zu kontaktieren. Dies kann über Direktnachrichten oder veröffentlichte Beiträge erfolgen. Die Kommunikation über das soziale Netzwerk liegt in der Verantwortung des sozialen Netzwerks als Messenger- und Plattformdienst.

Die Rechtsgrundlage für die von den sozialen Netzwerken in eigener Verantwortung durchgeführte Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Weitere Informationen zur jeweiligen Datenverarbeitung und zu den Widerspruchsmöglichkeiten finden Sie zudem unter den folgenden Links.

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten an den jeweiligen Anbieter des sozialen Netzwerks gerichtet werden können, da nur diese Anbieter Zugriff auf die Daten haben und unmittelbar entsprechende Maßnahmen ergreifen können. Wenn Sie sich mit Ihrem Anliegen an uns wenden, leiten wir Ihre Anfrage an den Anbieter des sozialen Netzwerks weiter. Nachfolgend finden Sie eine Liste der sozialen Netzwerke, auf denen wir Online-Präsenzen betreiben:

Facebook (USA und Kanada: Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA; alle übrigen Länder: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irland)
Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irland)
Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
X (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland)
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamburg)
Pinterest. Datenschutzerklärung / Opt-out: https://policy.pinterest.com/de/privacy-policy
TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich)

5. Weitergabe von Daten

Wir geben die von uns erhobenen Daten nur weiter, wenn

Sie hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 (1) (a) GDPR erteilt haben,
die Weitergabe gemäß Art. 6 (1) (f) GDPR zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes berechtigtes Interesse an der Nichtweitergabe Ihrer Daten haben,
wir gesetzlich zur Weitergabe Ihrer Daten gemäß Art. 6 (1) (c) GDPR verpflichtet sind oder
dies rechtlich zulässig und für die Erfüllung eines Vertrags mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, gemäß Art. 6 (1) (b) GDPR erforderlich ist.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung genannten Dienstleistern können dies insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzerngesellschaften und Beratungsunternehmen sein. Wenn wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Wir haben die Dienstleister sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig überwacht.

Darüber hinaus können Daten im Zusammenhang mit behördlichen Anfragen, gerichtlichen Anordnungen und Gerichtsverfahren offengelegt werden, sofern dies zur Rechtsverfolgung oder Rechtsdurchsetzung erforderlich ist.

6. Datenübermittlung in Drittländer

Wie in dieser Datenschutzerklärung erläutert, nutzen wir Dienste, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) ansässig sind oder personenbezogene Daten dort verarbeiten, d. h. in Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 GDPR) erlassen hat, haben wir für etwaige Datenübermittlungen geeignete Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau zu gewährleisten. Dazu gehören unter anderem die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Soweit dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen gemäß Art. 49 GDPR, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung für die Erfüllung eines Vertrags oder für die Durchführung vorvertraglicher Maßnahmen.

Ist eine Übermittlung in ein Drittland geplant und liegen weder ein Angemessenheitsbeschluss noch geeignete Garantien vor, besteht die Möglichkeit und das Risiko, dass Behörden im Drittland (z. B. Sicherheits- und Geheimdienste) auf die übermittelten Daten zugreifen, ohne dass Sie darüber informiert werden oder wirksame Rechtsbehelfe zur Verfügung stehen.

7. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten.

Zu Beweiszwecken müssen wir Vertragsdaten drei Jahre ab dem Ende des Jahres aufbewahren, in dem die Geschäftsbeziehung mit Ihnen endet. Etwaige Ansprüche verjähren gemäß der gesetzlichen Verjährungsfrist, jedoch nicht vor diesem Zeitpunkt.

Auch danach müssen wir einige Ihrer Daten aus buchhalterischen Gründen speichern. Dazu sind wir aufgrund gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die in diesen Gesetzen festgelegten Aufbewahrungsfristen für Unterlagen reichen von zwei bis zehn Jahren.

8. Ihre Rechte, insbesondere Widerruf und Widerspruch

Ihnen stehen jederzeit die in Art. 15–21, Art. 77 GDPR formulierten Rechte betroffener Personen zu:

Recht auf Widerruf Ihrer Einwilligung;
Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 GDPR);
Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 GDPR);
Recht auf Berichtigung Ihrer von uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 GDPR);
Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 GDPR);
Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 GDPR);
Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 GDPR);
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 GDPR).

Zur Ausübung Ihrer hier beschriebenen Rechte können Sie uns jederzeit über die oben angegebenen Kontaktdaten kontaktieren. Dies gilt auch, wenn Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, kommen wir Ihrem Datenschutzanliegen nach.

Ihre Anträge zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für einen Zeitraum von bis zu drei Jahren und im Einzelfall länger gespeichert, sofern dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlage ist Art. 6 (1) (f) GDPR auf Grundlage unseres Interesses an der Abwehr etwaiger zivilrechtlicher Ansprüche gemäß Art. 82 GDPR, der Vermeidung von Bußgeldern gemäß Art. 83 GDPR und der Erfüllung unserer Rechenschaftspflichten gemäß Art. 5 (2) GDPR.

Sie haben das Recht, eine uns erteilte Einwilligung jederzeit zu widerrufen. Infolgedessen werden wir die auf dieser Einwilligung beruhende Datenverarbeitung künftig nicht mehr fortsetzen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, der Verarbeitung Ihrer Daten jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Wenn Sie der Datenverarbeitung zu Zwecken der Direktwerbung widersprechen, haben Sie ein allgemeines Widerspruchsrecht, das wir umsetzen, ohne dass Sie Gründe angeben müssen.

Wenn Sie Ihr Widerrufs- oder Widerspruchsrecht ausüben möchten, senden Sie einfach eine formlose Mitteilung an die oben angegebenen Kontaktdaten.

Schließlich haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dieses Recht können Sie beispielsweise vor einer Aufsichtsbehörde im Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes geltend machen. In Frankfurt am Main, wo wir ansässig sind, ist die zuständige Aufsichtsbehörde der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

9. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

Land/Region

Sprache