Datenschutz

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Die beim Erstaufruf definierten Cookie-Einstellungen können Sie hier ändern: Cookie-Einstellungen

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

Hostingdienstleistungen durch einen Drittanbieter

Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Daten, die im Rahmen der Nutzung dieser Webseite oder in dafür vorgesehenen Formularen im Onlineshop wie folgend beschrieben erhoben werden, werden auf seinen Servern verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt.

Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.

2. Datenerhebung und -verwendung zur Vertragsabwicklung und bei Eröffnung eines Kundenkontos

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung, bzw. zur Bearbeitung Ihrer Kontaktaufnahme oder Eröffnung des Kundenkontos benötigen und Sie ohne deren Angabe die Bestellung und/ oder die Kontoeröffnung nicht abschließen, bzw. die Kontaktaufnahme nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von Ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Für die Bearbeitung von Anfragen per E-Mail, Kontaktformular und Chat setzen wir ein Ticketsystem ein; Einzelheiten finden Sie im Abschnitt „Kundenservice: Ticketsystem und Live-Chat (Zammad)“.

Cloudflare Turnstile (Bot-Schutz bei der Registrierung)

Zum Schutz unseres Registrierungsformulars vor automatisierten Eingaben (Spam, Missbrauch) setzen wir den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in der EU vertreten durch Cloudflare Portugal, Unipessoal Lda.) ein. Turnstile prüft anhand technischer Merkmale, ob eine Eingabe von einem Menschen stammt, in der Regel ohne eine Aufgabe zu stellen. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, der Zeitpunkt des Zugriffs sowie ein von Cloudflare gesetztes, kurzlebiges Prüf-Token verarbeitet; Cloudflare erstellt daraus kein Nutzerprofil und setzt keine Werbe-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme, unserer Kunden und Dritter vor Missbrauch unserer Registrierung und unserer E-Mail-Benachrichtigungen. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, für das Cloudflare zertifiziert ist, sowie auf EU-Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

3. Datenweitergabe

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nach dem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Datenweitergabe an Versanddienstleister

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann.

Die Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber dem Versanddienstleister unter der im Folgenden aufgeführten Kontaktadresse widerrufen werden. Nach Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Deutsche Post AG
Charles-de-Gaulle-Str. 20
53115 Bonn

GO! Express & Logistics GmbH
Brühler Straße 9
53119 Bonn

ATLOC Roider GmbH
Ziegelbreite 2
84166 Adlkofen

4. E-Mail-Newsletter und Postwerbung

E-Mail-Werbung mit Anmeldung zum Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.

Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Der Newsletter wird über Brevo versendet, ein Angebot der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung geschlossen. Die Server stehen in der Europäischen Union.

Zur Anmeldung setzen wir das Double-Opt-in-Verfahren ein: Sie erhalten eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link tragen wir Sie in den Verteiler ein. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, um die Einwilligung nachweisen zu können. Die Newsletter enthalten einen sogenannten Zählpixel und individualisierte Links. Brevo wertet für uns aus, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir den Erfolg des Newsletters messen und Inhalte verbessern können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie zusammen mit der Newsletter-Anmeldung erteilen; mit der Abmeldung vom Newsletter endet auch diese Auswertung.

Postwerbung und Ihr Widerspruchsrecht

Darüber hinaus behalten wir uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift für eigene Werbezwecke zu nutzen, z.B. zur Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

5. Datenverwendung bei Zahlungsabwicklung

Bonitätsprüfung

Sofern wir in Vorleistung treten, z.B. beim Kauf auf Rechnung, ist es für den Vertragsschluss gemäß Art. 22 Abs. 2 lit. a DSGVO erforderlich, eine Identitäts- und Bonitätsauskunft von hierauf spezialisierten Dienstleistungsunternehmen (Wirtschaftsauskunfteien) einzuholen. Wir übermitteln hierzu Ihre für eine Bonitätsprüfung benötigten personenbezogenen Daten an folgende(s) Unternehmen:

Creditreform Boniversum GmbH
Hellersbergstraße 11
41460 Neuss

Billie GmbH
Charlottenstraße 4
10969 Berlin

Angemessene Maßnahmen zur Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen werden hierbei berücksichtigt. Sie haben die Möglichkeit, mittels Kontaktaufnahme an unten beschriebene Kontaktmöglichkeit Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Nach vollständiger Abwicklung des Vertrages werden Ihre für diesen Zweck verarbeiteten Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Kauf auf Rechnung für Firmenkunden über Billie

Bei Auswahl der Zahlungsart „Kauf auf Rechnung“ sowie Erteilung der hierfür erforderlichen datenschutzrechtlichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO werden personenbezogene Daten (Vorname, Nachname, Adresse, Email, Telefonnummer, Geburtsdatum, IP-Adresse, Geschlecht) gemeinsam mit für die Transaktionsabwicklung erforderlichen Daten (Artikel, Rechnungsbetrag, Fälligkeiten, Gesamtbetrag, Rechnungsnummer, Steuern, Währung, Bestelldatum und Bestellzeitpunkt) zu Zwecken der Abwicklung dieser Zahlungsart an unseren Partner Billie GmbH, Charlottenstraße 4, 10969 Berlin übermittelt.

Zur Überprüfung der Identität bzw. Bonität des Kunden führt unser Partner Abfragen und Auskünfte bei öffentlich zugänglichen Datenbanken sowie Kreditauskunfteien durch. Die Anbieter, bei denen Auskünfte und gegebenenfalls Bonitätsinformationen auf Basis mathematisch-statistischer Verfahren eingeholt werden, sowie weitere Details zur Verarbeitung Ihrer Daten nach Übermittlung an unseren Partner Billie GmbH entnehmen Sie bitte dessen Datenschutzerklärung, die Sie hier finden: https://www.billie.io/datenschutz/kar

Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet unser Partner Billie GmbH für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Sie haben die Möglichkeit, mittels Kontaktaufnahme an unseren Partner Billie GmbH Ihren Standpunkt darzulegen und die Entscheidung anzufechten.

Die im Bestellprozess durch Einwilligung erfolgte Zustimmung zur Datenweitergabe kann jederzeit, auch ohne Angabe von Gründen, uns gegenüber mit Wirkung für die Zukunft widerrufen werden.

Für Unternehmer gilt ergänzend: Haben Sie die Zahlungsart Vorkasse gewählt und geht der Rechnungsbetrag nicht innerhalb von 3 Werktagen nach Bestellung bei uns ein, können wir den Auftrag auf die Zahlungsart „Kauf auf Rechnung“ über Billie umstellen (siehe unsere AGB, Abschnitt Bezahlung). In diesem Fall übermitteln wir die oben genannten Bestell- und Adressdaten ohne gesonderte Einwilligung an die Billie GmbH. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den vereinbarten Liefertermin zu wahren und das Zahlungsausfallrisiko bei individuell gefertigter Ware abzusichern. Über die Umstellung informieren wir Sie per E-Mail. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); widersprechen Sie innerhalb von 3 Werktagen nach unserer E-Mail, stellen wir den Auftrag auf Vorkasse zurück und stornieren die Anfrage bei Billie.

Zahlungsabwicklung über Mollie

Bei Auswahl der Zahlungsarten Kreditkarte, Apple Pay, Google Pay, Klarna, iDEAL, eps, Bancontact, Pay by Bank oder Satispay erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie“). Zur Abwicklung der Zahlung übermitteln wir die hierfür erforderlichen Bestell- und Zahlungsdaten (z.B. Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO an Mollie. Weitere Informationen zur Datenverarbeitung durch Mollie entnehmen Sie bitte der Datenschutzerklärung von Mollie: https://www.mollie.com/de/privacy

Zahlung über Klarna

Bei Auswahl der Zahlungsart Klarna (Kauf auf Rechnung bzw. Ratenkauf) werden die zur Abwicklung der Zahlung erforderlichen Bestell- und Adressdaten (z.B. Vorname, Nachname, Adresse, E-Mail-Adresse, Rechnungsbetrag, Artikel, Bestelldatum) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO über Mollie an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden übermittelt. Klarna führt zur Entscheidung über das Zahlungsangebot eine eigene Identitäts-, Bonitäts- und Betrugsprüfung durch. Die Belastung des Zahlbetrags erfolgt mit dem Versand der Ware. Weitere Details zur Verarbeitung Ihrer Daten durch Klarna entnehmen Sie bitte der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/

6. Cookies und Webanalyse

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, um passende Produkte anzuzeigen oder zur Marktforschung verwenden wir auf verschiedenen Seiten sogenannte Cookies. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können.

Diese finden Sie für die jeweiligen Browser unter den folgenden Links:

Internet Explorer™: https://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Safari™: https://www.apple.com/de/privacy/
Chrome™: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Firefox™: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera™: https://help.opera.com/Windows/10.20/de/cookies.html

Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, benutzt diese Website im Rahmen der Anwendung von Google Analytics (siehe unten) zu Werbezwecken auch das sogenannte DoubleClick-Cookie, das eine Wiedererkennung Ihres Browsers beim Besuch anderer Websites ermöglicht. Die durch das Cookie automatisch erzeugten Informationen über den Besuch dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert. Die IP Adresse wird dabei durch die Aktivierung der IP-Anonymisierung auf dieser Webseite vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google wird diese Informationen benutzen, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Nach Zweckfortfall und Ende des Einsatzes von Google DoubleClick durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht.

Google Double Click ist ein Angebot der Google LLC. (www.google.de).
Die Google LLC hat ihren Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das DoubleClick-Cookie über diesen Link deaktivieren. Daneben können Sie sich bei der Digital Advertising Alliance über das Setzen von Cookies informieren und Einstellungen hierzu vornehmen. Schließlich können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Einsatz von Google (Universal) Analytics zur Webanalyse

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, setzt diese Website zum Zweck der Webseitenanalyse Google (Universal) Analytics ein, einen Webanalysedienst der Google LLC (www.google.de). Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel Cookies. Die automatisch erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Nach Zweckfortfall und Ende des Einsatzes von Google Analytics durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht.

Die Google LLC hat ihren Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

https://tools.google.com/dlpage/gaoptout?hl=de.

Hierdurch wird die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindert.

Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, werden Sie erneut um Erteilung Ihrer Einwilligung gebeten.

7. Werbung über Marketing-Netzwerke

Google AdWords Remarketing

Über Google Adwords werben wir für diese Website in den Google Suchergebnissen sowie auf den Websites Dritter. Soweit Sie uns hierzu Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, wird bei Besuch unserer Website das sog. Remarketing Cookie von Google gesetzt, das automatisch mittels einer pseudonymen CookieID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Nach Zweckfortfall und Ende des Einsatzes von Google AdWords Remarketing durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht.

Eine darüber hinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Web- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web sehen. Sind sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.

Google AdWords Remarketing ist ein Angebot der Google LLC (www.google.de). Die Google LLC hat ihren Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Remarketing-Cookie über diesen Link deaktivieren. Daneben können Sie sich bei der Digital Advertising Alliance über das Setzen von Cookies informieren und Einstellungen hierzu vornehmen.

8. Versand von Bewertungserinnerungen per E-Mail

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse zur Erinnerung zur Abgabe einer Bewertung Ihrer Bestellung über das von uns eingesetzte Bewertungssystem.

Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit widerrufen werden.

9. Kundenservice: Ticketsystem und Live-Chat (Zammad)

Zur Bearbeitung von Kundenanfragen nutzen wir das Ticketsystem Zammad der Zammad GmbH, Marienstraße 18, 10117 Berlin, Deutschland („Zammad“). Zammad verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO; die Daten werden in Rechenzentren in Deutschland gespeichert.

In Zammad gehen ein: E-Mails an unsere Kundenservice-Adressen (z.B. info@, anfrage@, reklamation@ oder buchhaltung@digitaldruck-fabrik.de), Anfragen über unser Kontaktformular, Reklamationen über Ihr Kundenkonto einschließlich der dabei hochgeladenen Dateien, Widerrufserklärungen über unsere Online-Widerrufsfunktion sowie Nachrichten über die Funktion „Nachricht hinterlassen“ im Chatfenster. Dabei werden die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Auftrags- bzw. Rechnungsnummer, Ihre Nachricht und ggf. Anhänge) sowie, soweit vorhanden, Ihre Kundennummer und Angaben zum betroffenen Auftrag in einem Ticket gespeichert.

Wenn Sie das Chatfenster auf unserer Webseite öffnen, baut Ihr Browser eine direkte Verbindung zu den Servern von Zammad auf, um zu prüfen, ob ein Mitarbeiter für den Live-Chat verfügbar ist; dabei werden technisch bedingt Ihre IP-Adresse und die Adresse der aufgerufenen Seite an Zammad übertragen. Starten Sie einen Live-Chat, werden zusätzlich Ihre Chat-Nachrichten und, falls angegeben, Ihr Name an Zammad übermittelt und dort gespeichert. Der Name und der Chatverlauf werden während der Sitzung im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt und beim Schließen des Browser-Tabs gelöscht; Cookies werden für den Live-Chat nicht gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient (z.B. Fragen zu einer Bestellung, Reklamationen), bei Widerrufserklärungen zusätzlich Art. 6 Abs. 1 S. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten und effizienten Bearbeitung von Kundenanfragen. Wir speichern die Tickets, solange dies zur Bearbeitung Ihres Anliegens erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) entgegenstehen.

Weitere Informationen zum Datenschutz bei Zammad finden Sie unter: https://zammad.com/de/unternehmen/datenschutz

10. Einsatz von Künstlicher Intelligenz im Kundenservice

KI-Chat (Anthropic)

Auf unserer Webseite bieten wir einen Kundenservice-Chat an, dessen Antworten von einem KI-System (Sprachmodell „Claude“) erzeugt werden. Der Chat beantwortet Fragen zu unseren Produkten, Druckdaten und zum Versand und gibt auf Ihren Wunsch Auskunft zum Status Ihrer Bestellung. Anbieter des KI-Dienstes und unser Auftragsverarbeiter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; die Verarbeitung erfolgt auch durch die Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (zusammen „Anthropic“). Anthropic verarbeitet die Daten ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der Bestandteil der gewerblichen Vertragsbedingungen von Anthropic ist.

Wenn Sie den Chat nutzen, übermitteln wir den Inhalt Ihrer Chat-Nachrichten einschließlich des bisherigen Gesprächsverlaufs der laufenden Sitzung (bis zu 20 Nachrichten) über unseren Server an Anthropic. Dazu gehören auch Nachrichten aus einem zwischenzeitlich geführten Live-Chat mit unseren Mitarbeitern, wenn Sie danach im selben Chatfenster wieder mit dem KI-Assistenten schreiben. Für eine Auskunft zum Bestellstatus benötigt der Chat Ihre Bestellnummer sowie zur Verifizierung Ihre E-Mail-Adresse oder Kundennummer; da Sie diese Angaben im Chat eingeben, werden sie als Teil Ihrer Nachrichten ebenfalls an Anthropic übermittelt. Wir gleichen die Angaben mit unseren Bestelldaten ab und übermitteln nur bei Übereinstimmung folgende Bestellinformationen an Anthropic: Bestellnummer, Bearbeitungsstatus, Zahlungsstatus (bezahlt ja/nein), Zahlungsart, voraussichtlicher Liefertermin, Versandart sowie ggf. Paketdienst, Paketnummer und Link zur Sendungsverfolgung. Name, Anschrift, Rechnungsbeträge und Bestellinhalte werden dabei nicht übermittelt. Zur Qualitätssicherung wird jede Antwort zusätzlich automatisiert auf inhaltliche Richtigkeit gegen unsere Wissensbasis geprüft; dazu werden Ihre Frage und die gegebene Antwort erneut an Anthropic übermittelt. Ihre IP-Adresse wird nicht an Anthropic weitergegeben; wir verwenden sie lediglich kurzzeitig im Arbeitsspeicher unseres Servers, um die Anzahl der Anfragen zu begrenzen (Schutz vor Missbrauch), und speichern sie hierfür nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient (z.B. Fragen zu Produkten oder zu Ihrer Bestellung), im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und effizienten Beantwortung von Kundenanfragen. Die Nutzung des Chats ist freiwillig; Sie können uns jederzeit auch per E-Mail, Telefon, Kontaktformular oder – sofern verfügbar – im Live-Chat mit unseren Mitarbeitern erreichen. Bitte geben Sie im Chat keine sensiblen Daten (z.B. Gesundheitsdaten, Bank- oder Kreditkartendaten, Passwörter) und nur die für Ihre Anfrage erforderlichen personenbezogenen Daten ein.

Die Daten werden dabei auch an die Anthropic, PBC in den USA übermittelt und dort verarbeitet. Grundlage der Übermittlung sind die von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags zur Auftragsverarbeitung (Data Processing Addendum) mit Anthropic sind. Nach den gewerblichen Vertragsbedingungen von Anthropic werden die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet. Anthropic löscht die Ein- und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen; eine längere Speicherung (bis zu zwei Jahre) erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder Inhalte von den automatisierten Sicherheitssystemen von Anthropic als Verstoß gegen die Nutzungsrichtlinien eingestuft werden.

Während Ihrer Sitzung wird der Chatverlauf im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt, damit er beim Seitenwechsel erhalten bleibt; er wird beim Schließen des Browser-Tabs gelöscht. Diese Speicherung ist für die von Ihnen gewünschte Chat-Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Cookies werden für den Chat nicht gesetzt. Zur Qualitätssicherung und Verbesserung des Chats speichern wir bei uns die Chat-Nachrichten (Ihre Fragen, die Antworten des Chats sowie technische Ereignisse) zusammen mit Zeitpunkt, aufgerufener Seite und einer zufällig erzeugten Sitzungskennung, die nur als Hashwert abgelegt wird. Ihre IP-Adresse und Ihre Kundennummer speichern wir dabei nicht; Angaben, die Sie selbst in Ihre Nachrichten schreiben, sind jedoch im gespeicherten Text enthalten. Diese Protokolle werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Qualitätssicherung und Verbesserung unseres Kundenservice.

KI-gestützte Prüfung von Reklamationen (Anthropic)

Zur Vorbereitung der Bearbeitung von Reklamationen können Tickets in unserem Ticketsystem (siehe Punkt 9) zusätzlich von einem KI-System (Sprachmodell „Claude“ von Anthropic, siehe oben) geprüft werden. Die Prüfung kann automatisch beim Eingang einer Reklamation erfolgen oder von unseren Mitarbeitern veranlasst werden. Das KI-System fasst die Reklamation zusammen, gleicht sie mit den Auftragsdaten und unseren Reklamationsrichtlinien ab und erstellt einen Vorschlag zur weiteren Bearbeitung einschließlich eines Antwortentwurfs. Das Ergebnis wird ausschließlich als interne Notiz im Ticket abgelegt; es wird Ihnen nicht automatisch zugesandt.

Dabei übermitteln wir über unseren Server folgende Daten an Anthropic: den Text der Nachrichten im Ticket (bis zu 20 Nachrichten) und den Betreff, Angaben zum betroffenen Auftrag (z.B. Auftrags- bzw. Rechnungsnummer, Bestelldatum, bestellte Positionen mit Produkt, Format, Menge und Dateiname der Druckdatei, Produktions- und Versanddaten, Warenwert, Angabe Privat- oder Geschäftskunde sowie die Anzahl früherer Aufträge und Reklamationen), Kennzahlen aus einer automatischen technischen Prüfung der Druckdaten (z.B. Auflösung und Farbraum, nicht die Druckdatei selbst) sowie Fotos und andere Bildanhänge, die Sie Ihren Nachrichten beigefügt haben (höchstens acht je Prüfung). Namen, E-Mail-Adressen, Telefonnummern, Anschriften und Bankverbindungen werden vor der Übermittlung, soweit technisch möglich, automatisch durch Platzhalter ersetzt; Ihren Namen und Ihre Anschrift aus unseren Kundendaten übermitteln wir nicht. Fotos werden verkleinert und ohne eingebettete Metadaten (z.B. Aufnahmeort/GPS-Daten, Kameradaten) übermittelt; ihr Bildinhalt wird jedoch nicht verändert und kann daher auch Personen, Adressetiketten oder Ihre Umgebung zeigen. Bitte fotografieren Sie nach Möglichkeit nur das reklamierte Produkt. Links zu Cloud- oder Transferdiensten (z.B. Google Drive, Dropbox, WeTransfer) werden vom KI-System nicht abgerufen.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Ob und wie wir Ihre Reklamation regulieren, entscheiden ausschließlich unsere Mitarbeiter; der Vorschlag des KI-Systems dient nur der Vorbereitung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Prüfung der Abwicklung Ihres Vertrags und Ihrer Gewährleistungsrechte dient, ergänzend Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, einheitlichen und sorgfältigen Bearbeitung von Reklamationen.

Für die Übermittlung an die Anthropic, PBC in den USA, die Grundlage der Übermittlung (Standardvertragsklauseln), den Ausschluss der Nutzung zum Training von KI-Modellen und die Speicherdauer bei Anthropic (Löschung der Ein- und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen, längere Speicherung bis zu zwei Jahre nur bei gesetzlicher Pflicht oder Einstufung als Verstoß gegen die Nutzungsrichtlinien) gelten die Angaben zum KI-Chat oben entsprechend. Bei uns wird das Ergebnis als interne Notiz zusammen mit dem Ticket gespeichert und gelöscht (siehe Punkt 9). Zusätzlich protokollieren wir jede Prüfung (an Anthropic übermittelte Auftragsangaben in der beschriebenen Form, Ergebnis, Zeitpunkt, technische Kennzahlen) zur Qualitätssicherung; Ihr Name wird dabei nicht gespeichert, und dieses Protokoll wird nach 180 Tagen automatisch gelöscht. Fotos speichern wir dabei nicht zusätzlich.

Sie können der KI-gestützten Prüfung Ihrer Reklamation jederzeit widersprechen (Art. 21 DSGVO, siehe Punkt 11), z.B. mit einem kurzen Hinweis in Ihrer Nachricht an uns. Wir vermerken Ihren Widerspruch an Ihrem Anliegen bzw. in Ihren Kundendaten; ist ein Widerspruch vermerkt oder in Ihrer Nachricht erkennbar, wird die Prüfung technisch unterbunden, bevor Daten an Anthropic übermittelt werden. Ihre Reklamation wird dann ausschließlich von unseren Mitarbeitern bearbeitet; Nachteile entstehen Ihnen dadurch nicht.

Weitere Informationen zur Datenverarbeitung durch Anthropic entnehmen Sie bitte der Datenschutzerklärung von Anthropic: https://www.anthropic.com/legal/privacy

11. Kontaktmöglichkeiten und Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

  • gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
    - zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
    - zur Erfüllung einer rechtlichen Verpflichtung;
    - aus Gründen des öffentlichen Interesses oder
    - zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
    erforderlich ist;
  • gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
    - die Richtigkeit der Daten von Ihnen bestritten wird;
    - die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
    - wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
    - Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an:

Rink Rechtsanwaltsgesellschaft mbH
Expo Plaza 1
30539 Hannover
+49 (0)511/515353-00
info@rink-legal.de

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.