Datenschutzerklärung Himmelsflüsterer

1 Verantwortlicher

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unseres Onlineshops www.himmelsfluesterer.de, bei Bestellungen und bei der Kommunikation mit uns.

Verantwortlicher ist die Decus GmbH, Johann-Dahlem-Str. 64, 63814 Mainaschaff, Deutschland. Kontakt: info@himmelsfluesterer.de. Weitere Informationen können Sie unserem Impressum entnehmen.

2 Bestellungen, Kundenkonten und Personalisierung

Wir verarbeiten Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsinformationen, um Bestellungen anzunehmen, Produkte herzustellen, Zahlungen zuzuordnen und Lieferungen, Rücksendungen, Erstattungen sowie vertragliche Ansprüche abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister übermitteln uns hierfür Zahlungsstatus und Transaktionsreferenzen; Versanddienstleister übermitteln Sendungs- und Zustellinformationen.

Für ein Kundenkonto verarbeiten wir die erforderlichen Kontakt- und Anmeldedaten sowie die zugehörigen Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten für einzelne Bestellunterlagen bleiben bei einer Kontolöschung bestehen.

Gesetzlich erforderliche Buchführungs- und Nachweisdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, insbesondere in Verbindung mit § 257 HGB und § 147 AO. Erforderliche Verarbeitungen zur Abwehr konkreten Missbrauchs sowie zur Geltendmachung oder Verteidigung rechtlicher Ansprüche stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Schutz unserer Systeme und der Wahrung unserer Rechtspositionen.

Als erforderlich gekennzeichnete Angaben benötigen wir für die jeweilige Bestellung oder Funktion. Ohne die notwendigen Vertrags- und Lieferdaten können wir Ihre Bestellung nicht bearbeiten. Freiwillige Angaben und eine Einwilligung in Werbung sind keine Voraussetzung für eine Bestellung.

Personalisierung mit teeinblue

Für Gestaltung, Vorschau und Erstellung personalisierter Produkte nutzen wir teeinblue. Dabei werden die von Ihnen eingegebenen Namen, Texte und Datumsangaben sowie hochgeladene Bilder verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Personalisierungsangaben können wir die gewünschte Gestaltung nicht umsetzen. Empfänger sind der Anbieter von teeinblue und die tatsächlich beteiligten Produktionsdienstleister: [Produktionsdienstleister].

Enthalten die Inhalte Daten anderer Personen, einschließlich Kindern, verarbeiten wir diese zur Umsetzung des Gestaltungsauftrags. Soweit Art. 6 Abs. 1 lit. b DSGVO gegenüber diesen Personen nicht anwendbar ist, erfolgt die erforderliche Verarbeitung gewöhnlicher Personalisierungsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung des Gestaltungsauftrags unter Wahrung der Rechte der genannten oder abgebildeten Personen. Für darüber hinausgehende Verarbeitungen ist eine gesonderte Rechtsgrundlage erforderlich. Bitte übermitteln Sie nur Inhalte, zu deren Nutzung Sie berechtigt sind.

3 Hosting und technische Bereitstellung

Bei Websiteaufrufen werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seiten oder Dateien, Referrer-Informationen, Browser- und Betriebssystemangaben sowie technische Statusdaten verarbeitet. Dies dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Shopify

Für Hosting, Shopbetrieb, Kundenkonten und Bestellverwaltung nutzen wir Shopify International Limited, Irland, verbunden mit Shopify Inc., Kanada. Shopify verarbeitet die für diese Funktionen erforderlichen Kontakt-, Konto-, Bestell- und technischen Daten im Rahmen der Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragsfunktionen und Art. 6 Abs. 1 lit. f DSGVO für die sichere technische Bereitstellung. Gesonderte Analyse- und Zahlungsfunktionen sind nachfolgend beschrieben.

Eine Verarbeitung kann insbesondere in Kanada und den USA erfolgen. Für bestimmte konzerninterne Übermittlungen nennt Shopify genehmigte verbindliche interne Datenschutzvorschriften, für bestimmte Weitergaben an Dritte EU-Standardvertragsklauseln. Weitere Informationen: https://www.shopify.com/legal/privacy und https://www.shopify.com/legal/dpa.

Cloudflare

Wir nutzen Cloudflare CDN der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, für die schnelle und sichere Auslieferung der Website. Dabei werden insbesondere IP-Adresse, Browser-, System- und technische Protokolldaten verarbeitet. Rechtsgrundlage der auf Auslieferung und Sicherheit beschränkten Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

Search and Discovery

Die Shopify-App Search & Discovery ermöglicht Produktsuche, Filter und Produktempfehlungen. Dabei werden Suchanfragen und die für die jeweilige Funktion erforderlichen Produkt- und Nutzungsinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen Produktsuche. Personenbezogene Verhaltensauswertungen und individuelle Empfehlungen auf Grundlage eines Nutzungsprofils erfolgen nur mit entsprechender Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.

4 Kontakt und Kundensupport

Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls zugehörige Bestellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse liegt in deren sachgerechter Bearbeitung.

Für Live-Chat und Ticketverwaltung nutzen wir Gorgias. Dabei werden Name, E-Mail-Adresse, Chat- und Ticketinhalte, gegebenenfalls Telefonnummer, erforderliche Bestellinformationen und technische Metadaten verarbeitet. Anbieter und Übermittlungsangaben finden Sie in Abschnitt 13.

5 Versand

Zur Lieferung übermitteln wir Name, Lieferadresse und erforderliche Sendungsdaten an das eingesetzte Versandunternehmen: [vollständige Firmen der Versandunternehmen einschließlich der eingesetzten DHL- und DPD-Gesellschaften]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Versandlabel und Versandorganisation nutzen wir Post & DHL Shipping, easyDHL und easyDPD. Die jeweiligen App-Betreiber erhalten die hierfür benötigten Kontakt-, Adress-, Bestell- und Sendungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Über BB DHL Packstation in Checkout werden bei Auswahl einer Packstation die hierfür erforderlichen Standort-, Packstations- und gegebenenfalls Postnummerndaten verarbeitet. Anbieter und Übermittlungsangaben finden Sie in Abschnitt 13.

Wenn Sie zustimmen, geben wir Ihre E-Mail-Adresse an das Versandunternehmen weiter, damit es Ihnen Sendungsstatusinformationen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit gegenüber uns für die Zukunft widerruflich; die Lieferung bleibt auch ohne diese Zustimmung möglich.

6 Zahlungsdienste

Bei Auswahl einer angebotenen Zahlart verarbeiten und übermitteln wir die zur Autorisierung und Abwicklung erforderlichen Kontakt-, Bestell-, Zahlungs- und Transaktionsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsanbieter verarbeiten darüber hinaus Daten in eigener Verantwortung, insbesondere für Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten. Für ihre jeweiligen Verarbeitungen gelten zusätzlich die Informationen des Anbieters.

PayPal

PayPal Express und PayPal Checkout werden von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, bereitgestellt. Dies umfasst die jeweils angebotenen Zahlarten, etwa PayPal, Kreditkarte, Lastschrift oder Später Bezahlen. Bei der Einbindung können zusätzlich IP-Adresse, Browser- und Geräteinformationen sowie Cookies verarbeitet werden. Für Endgerätezugriffe gelten die Grundsätze in Abschnitt 12.

Soweit die gewählte Zahlart eine Bonitätsprüfung oder eine ausschließlich automatisierte Entscheidung vorsieht, erhalten Sie dazu die Informationen für die betreffende Zahlungsfunktion. Verwendete Bonitätsfunktionen, beteiligte Auskunfteien und die hierfür von uns übermittelten Daten: [konkrete Angaben zu Bonitätsfunktionen]. Beim angebotenen Rechnungskauf über Ratepay werden die erforderlichen Daten an Ratepay GmbH, Deutschland, übermittelt. Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full und https://www.ratepay.com/legal-payment-dataprivacy/.

Apple Pay und Google Pay

Anbieter sind Apple Distribution International Ltd., Irland, und Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Auswahl werden erforderliche Zahlungs- und Transaktionsinformationen verarbeitet. Informationen: https://www.apple.com/legal/privacy/ und https://policies.google.com/privacy?hl=de.

Stripe und Shopify Payments

Bei über Stripe abgewickelten Zahlarten werden erforderliche Daten an Stripe Payments Europe Limited, Irland, bzw. den für die Zahlungsfunktion zuständigen Anbieter übermittelt. Für Shopify Payments beteiligte Anbieter und Zahlungsabwickler: [zuständige Gesellschaften und Einbindung von Stripe]. Informationen: https://stripe.com/de/privacy und https://www.shopify.com/legal/privacy.

Shop Pay ermöglicht eine beschleunigte Zahlung. Die für spätere Einkäufe verwendete Speicherung von Zahlungs- oder Kontaktdaten und eine etwaige Verknüpfung mit anderen Shopify-Diensten richten sich nach der gewählten Funktion. Weitere Informationen: https://www.shopify.com/legal/privacy/consumers.

Klarna

Bei einer Klarna-Zahlart übermitteln wir die für die Zahlung erforderlichen Daten an Klarna. Weitere Informationen: https://www.klarna.com/de/datenschutz/.

7 Newsletter SMS und Verfügbarkeitsinformationen

Abonnierte Werbung

Wenn Sie unseren Newsletter oder SMS-Werbung abonnieren, verarbeiten wir Ihre E-Mail-Adresse bzw. Telefonnummer und gegebenenfalls freiwillige Angaben, etwa Ihren Namen, auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist freiwillig. Erforderliche Einwilligungsnachweise speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; eine darüber hinaus erforderliche Anspruchsverteidigung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der Nachweisbarkeit rechtmäßiger Kommunikation.

Sie können Ihre Einwilligung jederzeit für die Zukunft über den Abmeldelink oder durch Nachricht an uns widerrufen.

Bestandskundenwerbung

Eine beim Verkauf erhaltene E-Mail-Adresse können wir für Werbung für eigene ähnliche Waren oder Dienstleistungen verwenden, wenn Sie nicht widersprochen haben und sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind. Wir weisen Sie bei Erhebung der Adresse und in jeder Werbenachricht auf die Widerspruchsmöglichkeit hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zulässigen Ansprache bestehender Kunden. Sie können jederzeit ohne Angabe von Gründen widersprechen. Es entstehen keine anderen als die Übermittlungskosten nach den Basistarifen. Eine individuelle Öffnungs- oder Klickmessung ist damit nicht verbunden.

Klaviyo

Für den Versand und die Verwaltung der Kommunikation nutzen wir Klaviyo Inc., Boston, USA, im Rahmen einer Auftragsverarbeitung. Dabei werden Versandadressen, gegebenenfalls Namen, Anmelde- und Abmeldedaten sowie weitere tatsächlich übermittelte Bestell- und Ereignisdaten verarbeitet. Weitere Informationen: https://www.klaviyo.com/legal/privacy-notice und https://www.klaviyo.com/legal/data-processing-agreement.

Nur mit Ihrer gesonderten Einwilligung messen wir mittels Trackingpixeln und markierten Links individuell Öffnungen, Klicks, Zeitpunkt, technische Informationen und die Zuordnung zur Nachricht. Dies dient der Auswertung und Verbesserung unserer Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für einwilligungsbedürftige Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG.

Verfügbarkeitsbenachrichtigungen

Auf Ihre Anforderung verarbeiten wir E-Mail-Adresse und Produktbezug für eine einmalige Verfügbarkeitsbenachrichtigung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

8 Bewertungen

Judge me

Für Einholung, Verwaltung und Darstellung von Bewertungen nutzen wir Judge.me Reviews von Judge.me Ltd, Vereinigtes Königreich. Verarbeitet werden Name oder Anzeigename, E-Mail-Adresse, Bestell- und Produktbezug, Bewertung und Sterne sowie freiwillig beigefügte Fotos oder Videos und gegebenenfalls technische Geräteinformationen. E-Mail-Einladungen und die zugehörige Datenweitergabe erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Bewertungsabgabe bleibt freiwillig.

Veröffentlichte Inhalte und Anzeigenamen sind öffentlich zugänglich. Für Änderungen oder Löschungsanliegen können Sie uns kontaktieren. Nicht erforderliche Cookies werden nur mit Einwilligung eingesetzt. Weitere Informationen: https://judge.me/privacy.

Google Kundenrezensionen

Nach Ihrer ausdrücklichen Zustimmung übermitteln wir Daten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, damit Google eine Bewertungsumfrage versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme ist freiwillig und jederzeit gegenüber uns für die Zukunft widerruflich. Weitere Informationen: https://policies.google.com/privacy?hl=de.

9 Analyse Werbung und Affiliate Marketing

Die nachfolgend beschriebenen personenbezogenen Analyse- und Werbeverarbeitungen erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für nicht unbedingt erforderliche Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Einzelheiten zur Auswahl und zum Widerruf finden Sie in Abschnitt 12. Speicherdauer und Drittlandübermittlungen werden in den Abschnitten 13 und 14 sowie in den dort genannten Diensteinformationen beschrieben.

Pseudonyme Kennungen ermöglichen die Wiedererkennung und können personenbezogene Daten darstellen. Die Dienste können Nutzungsprofile bilden und, je nach aktivierter Funktion und Ihrem Konto beim Anbieter, Informationen mit diesem Konto verbinden. Bei uns aktivierte zusätzliche Funktionen und Datenabgleiche: [konkrete Funktionen einschließlich etwaiger Google Signals, User-ID, Enhanced Conversions, Meta Conversions API oder erweitertem Abgleich].

Google Werbung und Datenverwendung

Mit Ihrer Einwilligung verwenden wir personenbezogene Daten zur Personalisierung von Anzeigen und zur Messung des Werbeerfolgs. Hierzu können Google und weitere in diesem Abschnitt genannte Werbepartner Informationen über frühere Besuche und Interaktionen, angesehene Produkte und Bestellungen sowie Cookie- und Gerätekennungen und IP-Adressen verarbeiten. Beim Remarketing zeigen Google und andere Werbepartner Ihnen auf anderen Websites und in Apps Anzeigen auf Grundlage Ihrer bisherigen Nutzung unseres Shops. Abhängig von Ihrer Einwilligung und Ihren Einstellungen kann Google diese Informationen mit weiteren Daten, insbesondere aus einem angemeldeten Google-Konto, verbinden.

Cookies und vergleichbare Kennungen können sowohl für personalisierte als auch für nicht personalisierte Anzeigen verwendet werden, etwa zur Begrenzung wiederholter Anzeigen und zur Werbemessung. In Apps können hierfür auch IDs für mobile Werbung eingesetzt werden. Nicht personalisierte Anzeigen sind daher nicht automatisch frei von Cookies oder einwilligungsbedürftigen Datenverarbeitungen. Für die von uns veranlassten einwilligungsbedürftigen Vorgänge gelten die Rechtsgrundlagen und Auswahlmöglichkeiten in den Abschnitten 9 und 12.

Wie Google personenbezogene Daten verarbeitet, die es bei Ihrer Einwilligung über unsere Website erhält, erläutert Google unter „Verantwortungsbewusster Umgang mit Unternehmensdaten“: https://business.safety.google/privacy/

Sie können Ihre Einwilligung für unsere Website jederzeit in den Datenschutzeinstellungen ändern oder widerrufen. Zusätzlich können Sie personalisierte Google-Anzeigen unter https://myadcenter.google.com/ und die Verwendung mobiler Werbe-IDs in den Einstellungen Ihres Geräts verwalten. Diese Einstellungen ersetzen nicht den Widerruf über unsere Datenschutzeinstellungen.

Für die Erhebung und Übermittlung der vom Meta Pixel erfassten Ereignisdaten besteht im Umfang der einschlägigen Vereinbarung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Aufgabenverteilung richtet sich nach https://www.facebook.com/legal/terms/businesstools und https://www.facebook.com/legal/controller_addendum. Wir verantworten insbesondere unsere Einbindung, die Information und Einwilligung; Meta die von der Vereinbarung zugeordneten weiteren Aufgaben. Sie können Betroffenenrechte gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Anschließende Verarbeitungen in eigener Verantwortlichkeit von Meta richten sich nach dessen Informationen.

Bei UpPromote verarbeiten wir die für einen Partnervertrag und die Provisionsabwicklung erforderlichen Partnerdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Buchungsdaten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Das Besuchertracking richtet sich nach der vorstehenden Einwilligungsregelung.

10 Tag Manager und externe Inhalte

Google Tag Manager

Der Google Tag Manager von Google Ireland Limited steuert die Einbindung der beschriebenen Funktionen. Ausgelöste Tags unterliegen der jeweiligen Rechtsgrundlage. Beim Abruf können technische HTTP-Anfragedaten an Google übermittelt werden. Google nennt zudem aggregierte Diagnosedaten und eine Löschung der Standard-HTTP-Protokolldaten innerhalb von 14 Tagen. Weitere Informationen: https://support.google.com/tagmanager/answer/9323295?hl=de.

Google reCAPTCHA

Zur Erkennung automatisierter missbräuchlicher Eingaben verwenden wir Google reCAPTCHA, einschließlich der eingesetzten unsichtbaren Variante, von Google Ireland Limited. Dabei können IP-Adresse, Browser- und Geräteinformationen, Interaktionen und prüfungsbezogene Eingabedaten verarbeitet werden. Rechtsgrundlage der einwilligungsabhängigen Einbindung ist Art. 6 Abs. 1 lit. a DSGVO und bei entsprechenden Endgerätezugriffen § 25 Abs. 1 TDDDG.

Google Maps YouTube und Google Fonts

Wir binden Google Maps zur Kartendarstellung, YouTube zur Videoanzeige und Google Fonts zur Bereitstellung von Schriftarten ein. Anbieter ist jeweils Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei externer Einbindung können IP-Adresse, aufgerufene Seite sowie Browser- und Geräteinformationen an Google übermittelt werden. Bei Karten und Videos kommen nutzungsabhängige Interaktionen und Kennungen hinzu; eine Zuordnung zu einem angemeldeten Google-Konto ist möglich. Der erweiterte Datenschutzmodus von YouTube schließt Datenübermittlungen nicht vollständig aus.

Die externe Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für einwilligungsbedürftige Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://www.youtube.com/t/privacy.

11 Datenverwaltung, Buchhaltung und Widerrufe

Für die folgenden Zwecke setzen wir die genannten Apps ein. Verarbeitet werden jeweils nur die für den konkreten Vorgang erforderlichen Daten. Anbieter und Übermittlungsangaben finden Sie in Abschnitt 13.

Matrixify dient Import, Export, Migration und Sicherung von Shopdaten. Personenbezogene Daten umfassen je nach Vorgang Kunden-, Kontakt-, Bestell- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für erforderliche Vertragsabwicklung, Art. 6 Abs. 1 lit. f DSGVO für erforderliche zweckgebundene Datenverwaltung und Sicherung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Nachweisdaten. Unser berechtigtes Interesse liegt in der verlässlichen Verwaltung und Wiederherstellbarkeit der Shopdaten.

Multifeeds erstellt und übermittelt Produktfeeds für Google Shopping. Neben Produkt-, Preis-, Varianten- und Bestandsinformationen werden bei personenbezogenen Zusatzfunktionen ggfs. weitere Daten verarbeitet. Werbetracking erfolgt nur mit entsprechender Einwilligung; reine Produktdaten ohne Personenbezug werden hiervon nicht erfasst.

AccountOne / Ecommerce2DATEV verarbeitet erforderliche Bestell-, Rechnungs-, Kunden-, Zahlungs-, Steuer- und Buchungsdaten für unsere Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften, insbesondere § 257 HGB und § 147 AO, sowie Art. 6 Abs. 1 lit. b DSGVO für vertragliche Rechnungsabwicklung.

Order Printer Pro verarbeitet Namen, Rechnungs- und Lieferadressen, Bestellpositionen, Preise, Steuer- und Belegdaten für Erstellung, Druck und den eingesetzten Versand von Rechnungen, Lieferscheinen und Bestelldokumenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für einschlägige gesetzliche Rechnungs-, Buchführungs- und Aufbewahrungspflichten.

EU Widerruf Button verarbeitet Kontakt- und Bestelldaten, Widerrufserklärung und Eingangszeitpunkt für Entgegennahme, Bestätigung und Bearbeitung Ihres Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung. Erforderliche Nachweise zur Rechtsverteidigung speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Nachweisbarkeit ordnungsgemäßer Bearbeitung.

12 Cookies und Einwilligungsverwaltung

Wir verwenden Cookies, lokalen Browserspeicher, Pixel und vergleichbare Technologien. Technisch unbedingt erforderliche Speicher- und Auslesevorgänge für ausdrücklich gewünschte Funktionen, etwa Warenkorb, Anmeldung, Zahlung oder Speicherung der Datenschutzauswahl, richten sich nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich die beim jeweiligen Zweck genannte DSGVO-Rechtsgrundlage.

Einwilligungsbedürftige Analyse-, Werbe- und sonstige optionale Vorgänge werden erst nach Ihrer Zustimmung aktiviert. Eine Ablehnung lässt die grundlegenden Shopfunktionen verfügbar. Sie können Ihre Auswahl jederzeit in den Datenschutzeinstellungen ändern und Einwilligungen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Die Einwilligung für personalisierte Werbung umfasst auch die Erhebung, Übermittlung und Verwendung personenbezogener Daten zu diesem Zweck durch die ausgewählten Anbieter einschließlich Google. Die beteiligten Dienste und ihre Datenverwendung sind in Abschnitt 9 beschrieben. Anbieter, Zwecke, gespeicherte oder ausgelesene Informationen sowie Cookie-Laufzeiten sind in den Datenschutzeinstellungen einsehbar.

Für die Verwaltung Ihrer Auswahl nutzen wir Pandectes GDPR. Verarbeitet werden Auswahl, Zeitpunkt, Version der Abfrage, Zuordnungskennung. Die erforderliche Verwaltung und Dokumentation erteilter Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Weitere erforderliche technische Verarbeitung zur Umsetzung Ihrer Auswahl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer verlässlichen Umsetzung Ihrer Präferenzen. Unbedingt erforderliche Endgerätezugriffe richten sich nach § 25 Abs. 2 Nr. 2 TDDDG. Anbieter und Transferangaben finden Sie in Abschnitt 13.

Sie können Cookies außerdem im Browser löschen oder blockieren. Dies kann Funktionen beeinträchtigen und ersetzt nicht zwingend einen gegenüber uns erklärten Widerruf.

13 Empfänger und Übermittlungen in Drittländer

Empfänger sind die beschriebenen Hosting-, IT-, Shop-App-, Zahlungs-, Versand-, Kommunikations-, Bewertungs-, Analyse-, Werbe- und Buchhaltungsdienstleister sowie gegebenenfalls Steuerberater. An Behörden oder Gerichte geben wir Daten weiter, soweit gesetzlich vorgeschrieben oder zur zulässigen Wahrung rechtlicher Ansprüche erforderlich. Auftragsverarbeiter handeln auf Grundlage einer Vereinbarung nach Art. 28 DSGVO; eigene oder gemeinsame Verantwortlichkeiten werden bei den betreffenden Diensten erläutert.

Für die nachstehend aufgeführten Apps und Dienste sind Funktion, Anbieter und Datenübermittlungen zusammengefasst. Die beschriebenen Datenarten und Empfänger richten sich nach den jeweils genutzten Funktionen und Schnittstellen. Zwecke und Rechtsgrundlagen finden Sie zusätzlich in den jeweiligen Abschnitten.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen auf Grundlage eines einschlägigen Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln oder genehmigter verbindlicher interner Datenschutzvorschriften, erforderlichenfalls mit ergänzenden Maßnahmen. Das EU-US Data Privacy Framework ist einschlägig, wenn der konkrete US-Empfänger aktuell zertifiziert ist und die Verarbeitung erfasst wird. Die Rechtsgrundlage der Verarbeitung ist von der Absicherung des Transfers zu unterscheiden. Informationen oder Kopien der einschlägigen Garantien erhalten Sie über die angegebenen Anbieterinformationen oder auf Anfrage bei uns.

14 Sicherheit und Speicherdauer

Wir schützen personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen. Wir speichern sie nur, solange sie für die beschriebenen Zwecke benötigt werden oder eine gesetzliche Pflicht bzw. ein anderer zulässiger Grund für die weitere Speicherung besteht. Danach löschen wir die Daten oder anonymisieren sie so, dass ein Personenbezug nicht mehr hergestellt werden kann.

Vertrags-, Bestell-, Personalisierungs- und Supportdaten speichern wir für die Bearbeitung des jeweiligen Vorgangs und die Abwicklung damit zusammenhängender Ansprüche. Kundenkontodaten werden für die Bereitstellung des Kontos gespeichert; bei einer Kontolöschung entfallen die hierfür benötigten Daten. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Buchführungsunterlagen bewahren wir nach den für die jeweilige Unterlagenart geltenden Vorgaben, insbesondere § 257 HGB und § 147 AO, auf. Für die Geltendmachung oder Verteidigung rechtlicher Ansprüche erforderliche Daten bleiben bis zum Wegfall des jeweiligen Nachweisbedarfs unter Berücksichtigung der Verjährung bzw. bis zum endgültigen Abschluss eines Verfahrens gespeichert. Dies rechtfertigt keine pauschale Speicherung sämtlicher Kundendaten, Bilder oder Produktionsdateien.

Technische Protokolldaten speichern wir für die Auswertung und Behebung von Betriebs- und Sicherheitsproblemen; bei konkreten Vorfällen bis zum Abschluss der erforderlichen Aufklärung. Import-, Export- und Zwischendateien werden gelöscht, sobald der Vorgang abgeschlossen ist und sie für dessen Kontrolle nicht mehr benötigt werden. Sicherungskopien werden im Rahmen unseres Sicherungs- und Wiederherstellungskonzepts überschrieben oder gelöscht; bereits gelöschte Daten werden bei einer Wiederherstellung nicht erneut für den ursprünglichen Zweck genutzt.

Newsletter- und SMS-Verteilerdaten speichern wir bis zur Abmeldung oder zum Widerruf. Verfügbarkeitsanfragen löschen wir nach Versand der gewünschten Nachricht, bei Widerruf oder sobald feststeht, dass die gewünschte Benachrichtigung nicht mehr erfolgen kann. Bewertungen speichern wir für die Dauer ihrer Veröffentlichung; zugehörige Einladungs- und Verifikationsdaten nur, solange sie für Einladung, Echtheitsprüfung oder die Bearbeitung konkreter Beanstandungen benötigt werden.

Bei Analyse-, Werbe- und Attributionsdaten richtet sich die Speicherdauer nach dem jeweiligen Auswertungszweck und danach, ob eine Zuordnung von Besuchen, Interaktionen und Werbeerfolgen noch erforderlich ist. Nach Abschluss der hierfür erforderlichen Auswertung löschen wir personenbezogene Daten oder anonymisieren sie vollständig. Die Laufzeiten der eingesetzten Cookies und vergleichbaren Kennungen finden Sie in den Datenschutzeinstellungen; diese können von der Speicherdauer der damit erhobenen Daten abweichen.

Einwilligungs- und Präferenznachweise speichern wir, solange wir die jeweilige Auswahl umsetzen oder die Rechtmäßigkeit der Verarbeitung nachweisen müssen. Soweit erforderlich, bleibt ein auf das notwendige Minimum beschränkter Sperrvermerk gespeichert, um Abmeldungen und Werbewidersprüche zu beachten. Ein Widerruf beendet die darauf gestützte künftige Verarbeitung; für bereits erhobene Daten gelten die gesetzlichen Löschpflichten. Werden Daten ausschließlich für Aufbewahrungs-, Nachweis- oder Rechtsverteidigungszwecke weiter gespeichert, beschränken wir ihre Verwendung auf diese Zwecke.

15 Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Widerspruch gegen Direktwerbung: Sie können jederzeit ohne Angabe von Gründen der Verarbeitung Ihrer Daten für Direktwerbung einschließlich damit verbundenen Profilings widersprechen. Wir verarbeiten Ihre Daten danach nicht mehr für diese Zwecke.

Widerspruch in anderen Fällen: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Für Ihre Anliegen nutzen Sie die in Abschnitt 1 genannten Kontaktdaten. Nur bei begründeten Identitätszweifeln können wir erforderliche zusätzliche Angaben anfordern. Wir antworten grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung informieren wir rechtzeitig. Die Ausübung ist grundsätzlich unentgeltlich; gesetzliche Ausnahmen bleiben unberührt.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO: [Angaben zum Bestehen oder Nichtbestehen solcher Entscheidungen; gegebenenfalls betroffene Prozesse, Rechtsgrundlage, Logik, Bedeutung, Auswirkungen und Schutzrechte]. Werbliche Nutzungsprofile sind bei den einzelnen Diensten beschrieben und nicht automatisch Entscheidungen nach Art. 22 DSGVO. Eigenständige Entscheidungen von Zahlungsanbietern richten sich nach deren Verantwortlichkeit und Informationen für den gewählten Zahlungsweg.

Sie können sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Eine vorherige Beschwerde bei uns ist nicht erforderlich. Für private Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig: https://www.lda.bayern.de/de/beschwerde.html.

16 Externe Links und Änderungen

Bei Aufruf eines gewöhnlichen Links zu einer anderen Website ist deren Betreiber für die dortige Verarbeitung verantwortlich. Datenübermittlungen durch bei uns eingebundene Dienste richten sich nach den vorstehenden Abschnitten.