Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website (Online-Shop) ist der Betreiber des Shopify-Onlineshops in Deutschland. [Tobias Haist, Einzelunternehmen], [Hohwaldstraße 20], [75245 Neulingen], Deutschland, E-Mail: [info@420custom.de], Tel: [0049(0)1718265973].

Diese verantwortliche Stelle entscheidet über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten auf dieser Website.

Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden vertraulich und gemäß den gesetzlichen Datenschutzvorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) und des Telemediengesetzes/TTDSG behandelt. In dieser Datenschutzerklärung informieren wir Sie umfassend über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten sowie über die Ihnen zustehenden Rechte.

Vertragsabschluss und Pflicht zur Bereitstellung von Daten: Wenn Sie in unserem Online-Shop eine Bestellung tätigen möchten, müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für Abschluss und Abwicklung der Bestellung sowie für die Lieferung der Ware erforderlich sind. Ohne Bereitstellung dieser Daten ist ein Vertragsschluss und eine Bestellabwicklung nicht möglich. Die Verarbeitung der Bestelldaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung des Vertrags mit Ihnen erforderlich. Wir erheben und verwenden Ihre Daten in diesem Rahmen nur, soweit dies für die Abwicklung der Bestellung sowie die Bearbeitung eventueller Anfragen notwendig ist. Eine weitergehende Nutzung findet ohne Ihre Einwilligung nicht statt.

Datenerfassung beim Besuch der Website

Server-Logdaten: Beim rein informatorischen Besuch unserer Website (wenn Sie also keine Angaben machen oder keine Bestellung tätigen) erheben unsere Server automatisch bestimmte Zugriffsdaten. Diese sogenannten Server-Logfiles umfassen z.B.:

  • Besuchte Seite und Name der abgerufenen Datei,

  • Datum und Uhrzeit des Zugriffs,

  • übertragene Datenmenge,

  • Quelle/Verweis, von welchem Sie auf die Seite gelangten (Referrer-URL),

  • Verwendeter Browser und Version, verwendetes Betriebssystem,

  • Ihre IP-Adresse (in gekürzter/anonymisierter Form, sofern möglich).

Diese Informationen sind technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit unseres Systems zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse an einer funktionierenden, sicheren Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt. Allerdings behalten wir uns vor, Logdaten nachträglich zu prüfen, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Hosting und Plattform Shopify

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Wir nutzen das Shopsystem von Shopify zum Hosten und zur Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche Daten, die auf unserer Website erhoben werden (z.B. Bestelldaten, Kommunikationsdaten, IP-Adressen, Kontaktformular-Eingaben), werden auf den Servern von Shopify verarbeitet.

Im Rahmen der von Shopify erbrachten Dienste kann eine Weiterverarbeitung durch verbundene Unternehmen von Shopify stattfinden. Eine Übermittlung von Daten an Shopify Inc., 150 Elgin Street, Ottawa, ON K2P 1L4, Kanada oder an Shopify (USA) Inc. bzw. verbundene US-Unternehmen von Shopify ist möglich. Für die Übermittlung an Shopify in Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, d.h. ein angemessenes Datenschutzniveau ist sichergestellt. Datenübermittlungen in die USA erfolgen auf Grundlage von Standarddatenschutzklauseln oder – sofern anwendbar – im Rahmen des EU-US Data Privacy Framework, wodurch Shopify geeignete Garantien zur Einhaltung des EU-Datenschutzniveaus bietet. Weitere Informationen zum Datenschutz bei Shopify finden Sie hier: https://www.shopify.de/legal/datenschutz.

Shopify verarbeitet die Daten nur nach unserer Weisung und zu den in dieser Erklärung beschriebenen Zwecken. Mit Shopify wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der Shopify zur Einhaltung des Datenschutzes verpflichtet.

Einsatz von Cookies und ähnlichen Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z.B. lokale Speicher, Pixel-Tags), um den Besuch unserer Website benutzerfreundlich zu gestalten und bestimmte Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt.

  • Technisch notwendige Cookies: Einige Cookies sind erforderlich, um grundlegende Funktionen der Website sicherzustellen (z.B. Warenkorb-Funktion, Checkout). Diese Cookies sind Sitzungs-Cookies, die nach Ende Ihres Besuchs automatisch gelöscht werden. Rechtsgrundlage für erforderliche Cookies ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Bereitstellung der von Ihnen angeforderten Dienste (Bestellprozess) notwendig sind. In bestimmten Fällen stützen wir technisch notwendige Cookies auch auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionalen und effektiven Betrieb unseres Online-Angebots.

  • Funktionale und Statistik-Cookies: Andere Cookies verbleiben länger auf Ihrem Endgerät (persistente Cookies) und ermöglichen uns oder unseren Partnern, Ihren Browser beim nächsten Besuch wiederzuerkennen. Soweit durch solche Cookies personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das heißt, wir verwenden z.B. Analyse- oder Marketing-Cookies nur, wenn Sie dem in unserem Cookie-Banner zugestimmt haben. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen (siehe unten).

  • Marketing-/Tracking-Cookies: Hierzu zählen Cookies und Pixel von Drittanbietern, die wir für Tracking- und Werbezwecke einsetzen (siehe nächsten Abschnitt zu Google/Facebook). Auch diese werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit §25 Abs.1 TTDSG).

Speicherdauer von Cookies: Persistente Cookies haben je nach Zweck unterschiedliche Speicherdauern, die von einigen Tagen bis zu mehreren Monaten reichen können. Die konkreten Speicherfristen können Sie den Einstellungen Ihres Browsers entnehmen. Sobald der Zweck des Cookies entfällt und keine gesetzliche Grundlage mehr besteht, werden die Cookies gelöscht.

Cookie-Einstellungen: Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder alle/ bestimmte Cookies deaktivieren. Jeder Browser verwaltet die Cookie-Einstellungen unterschiedlich – im Hilfemenü Ihres Browsers erfahren Sie, wie Sie Ihre Einstellungen ändern können. Bitte beachten Sie, dass bei der Ablehnung notwendiger Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Tracking- und Analysetools

Wir setzen Analyse- und Tracking-Technologien ein, um das Nutzungsverhalten auf unserer Website auszuwerten und unser Angebot zu verbessern sowie um personalisierte Werbung zu schalten. Diese Dienste werden nur aktiviert, wenn Sie hierzu Ihre Einwilligung gegeben haben (über den Cookie-Banner beim ersten Besuch). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Cookies in den Einstellungen deaktivieren oder uns eine Nachricht schicken. Im Folgenden informieren wir über die einzelnen Tools:

Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht es uns, die Nutzung der Website zu analysieren und Reports über Website-Aktivitäten und das Nutzerverhalten zu erhalten. Google verarbeitet die Informationen zur Website-Nutzung in unserem Auftrag, um die Performance unserer Website auszuwerten und weitere mit der Websitenutzung verbundene Dienste bereitzustellen.

Erfasste Daten: Google Analytics erfasst u.a. folgende Informationen über Ihr Nutzungsverhalten, sofern Sie dem zugestimmt haben: Ihre IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, die aufgerufenen Seiten/URLs, Klickpfade, die Website, von der Sie auf unsere kommen (Referrer), Informationen über Browser und Endgerät, Betriebssystem, ungefähre Standortdaten, und ggf. Kaufaktivitäten (Bestellungen). Google Analytics verwendet dazu Cookies und ähnliche Technologien (z.B. Web-Speicher, Device-IDs).

IP-Anonymisierung: Wir haben Google Analytics so konfiguriert, dass Ihre IP-Adresse vor jeglicher Speicherung oder Auswertung gekürzt (anonymisiert) wird. Google kürzt Ihre IP innerhalb der EU bzw. des EWR, bevor sie auf US-Server übertragen wird. Dadurch wird ein direkter Personenbezug ausgeschlossen. Die von Ihrem Browser im Rahmen von Google Analytics übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Datenübertragung in die USA: Die durch Google Analytics gewonnenen Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Hinweis zu USA-Transfers: Für die USA liegt seit Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission vor (Trans-Atlantic Data Privacy Framework – TADPF). Google ist unter diesem Framework zertifiziert und verpflichtet sich damit, europäische Datenschutzgrundsätze einzuhalten. Dennoch weisen wir darauf hin, dass bei Übermittlung in die USA möglicherweise US-Behörden Zugriff auf die Daten nehmen können und ein dem EU-Recht entsprechender Datenschutz nicht in jedem Fall gewährleistet werden kann. Wir haben mit Google zudem EU-Standardvertragsklauseln abgeschlossen, um ein entsprechendes Schutzniveau bei der Datenübermittlung zu gewährleisten.

Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. §25 Abs. 1 TTDSG). Sie können diese Einwilligung jederzeit widerrufen, indem Sie z.B. die Cookie-Einstellungen ändern oder das Google Analytics Opt-Out Browser-Add-On nutzen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Weitere Informationen: Mehr Details zum Umgang von Google mit Nutzerdaten finden Sie in den Datenschutzbestimmungen von Google sowie in den Informationen zur Nutzung von Daten durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner.

Meta Pixel (Facebook Pixel)

Unsere Website verwendet das Meta-Pixel (Facebook-Pixel) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (im Folgenden „Meta“). Das Meta-Pixel ist ein JavaScript-Code, den wir auf unserer Website eingebunden haben und der beim Aufruf der Seite eine Verbindung zu den Meta-Servern herstellt. Dadurch wird an Meta übermittelt, dass Sie unsere Website besucht und z.B. bestimmte Produkte oder Seiten angesehen haben. Wenn Sie Mitglied bei Facebook oder Instagram sind, kann Meta die gesammelten Informationen Ihrem dortigen Nutzerkonto zuordnen und Ihnen darauf basierend interessenbezogene Werbung anzeigen.

Gemeinsame Verantwortlichkeit: Für die Datenerfassung durch das Meta-Pixel auf unserer Website und die Übermittlung dieser Daten an Meta bestehen wir und Meta Platforms Ireland eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verarbeitung abgeschlossen, die die jeweiligen Zuständigkeiten festlegt. Insbesondere sind wir dafür verantwortlich, Ihnen alle erforderlichen Informationen bereitzustellen (Art. 13/14 DSGVO) und das Pixel datenschutzkonform zu implementieren, sowie ggf. Meldungen von Datenschutzvorfällen vorzunehmen. Meta ist verantwortlich für die Sicherheit der Facebook-Dienste, die Erfüllung der Betroffenenrechte (Art. 15–20 DSGVO) und die Meldung von Datenschutzverletzungen auf ihrer Seite. Details zu dieser gemeinsamen Verantwortlichkeit können Sie in den Facebook Business Tools Nutzungsbedingungen nachlesen: https://de-de.facebook.com/legal/terms/businesstools.

Zwecke der Datenverarbeitung durch das Meta-Pixel: Wir nutzen das Pixel, um Ihnen interessenbezogene Werbung auf Facebook/Instagram auszuspielen und den Erfolg unserer Werbeanzeigen zu messen. Dies dient unserem berechtigten wirtschaftlichen Interesse, Marketingkampagnen effizient zu gestalten. Mithilfe des Pixels können wir Remarketing betreiben, d.h. Besucher unserer Website auf den Plattformen Facebook/Instagram gezielt mit Anzeigen ansprechen, die zu Ihren Interessen passen. Zudem ermöglicht das Pixel das Erstellen von Conversion-Statistiken: Wir erfahren z.B., wie viele Nutzer nach Klick auf eine Facebook-Anzeige zu unserer Website gelangt sind und welche Handlungen sie dort vorgenommen haben (z.B. Produktkauf). Diese Statistiken erhalten wir nur in aggregierter Form, d.h. ohne Rückschluss auf einzelne Personen.

Datenkategorien: Über das Pixel können insbesondere folgende Daten an Meta übermittelt werden: besuchte Unterseiten und Produkte, Interaktionen auf der Website (z.B. geklickte Buttons), technische Informationen zum Browser/Endgerät, die IP-Adresse, Datum/Uhrzeit des Zugriffs, Kunden-ID oder Bestellwert (z.B. zur Erfolgsmessung) und ggf. ein Hash Ihrer E-Mail-Adresse (falls wir z.B. „Custom Audiences“ zur Kundenabgleichung nutzen). Meta ordnet diese Informationen ggf. Ihrem Facebook/Instagram-Konto zu, sofern Sie dort eingeloggt sind.

Datenübermittlung in die USA: Die erhobenen Daten können von Meta auch auf Servern in den USA verarbeitet werden. Meta (die Konzernmutter in den USA: Meta Platforms, Inc.) ist für das EU-US Trans-Atlantic Data Privacy Framework zertifiziert, sodass für Datenübermittlungen in die USA ein angemessenes Datenschutzniveau besteht. Auch hier gilt jedoch der Hinweis, dass US-Behörden unter Umständen Zugriff auf die bei Meta gespeicherten Daten nehmen können. Wir stützen die Übermittlung darüber hinaus auf von der EU-Kommission genehmigte Standardvertragsklauseln.

Rechtsgrundlage: Das Meta-Pixel wird nur mit Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, z.B. durch Änderung der Cookie-Einstellungen oder Nutzung eines Opt-Out. Nach Widerruf wird das Pixel nicht mehr aktiviert und es erfolgt kein Tracking mehr durch Meta über unsere Seite.

Opt-Out-Möglichkeiten: Sie können die Datenerfassung durch das Meta-Pixel auf unserer Website verhindern, indem Sie in unserem Cookie-Banner die Kategorie „Marketing“ ablehnen oder bereits gesetzte Cookies in Ihrem Browser löschen. Zudem können Facebook-Nutzer in den Einstellungen von Facebook die Funktion „Custom Audiences“ deaktivieren (Sie finden die Werbepräferenzen in Ihrem Facebook-Profil). Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzhinweisen von Facebook/Meta.

Newsletter und E‑Mail-Marketing (Klaviyo)

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse (und ggf. Ihren Namen) um Ihnen regelmäßig unseren Newsletter mit Informationen zu neuen Produkten, Angeboten und Aktionen zuzusenden. Der Newsletter-Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-In: Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach der Anmeldung zunächst eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung wird Ihre Adresse in unseren Verteiler aufgenommen. Damit stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen gewünscht war. Wir protokollieren die Newsletter-Anmeldung, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Gespeichert werden der Zeitpunkt der Anmeldung und Bestätigung sowie die von Ihnen verwendete IP-Adresse. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO, um die ordnungsgemäße Einwilligung nachweisen zu können.

Newsletter-Dienst Klaviyo: Für den Versand unserer Newsletter nutzen wir den Dienstleister Klaviyo Inc., 125 Summer St, Boston, MA 02111, USA („Klaviyo“). Klaviyo agiert als Auftragsverarbeiter in unserem Auftrag. Dazu haben wir mit Klaviyo einen Auftragsverarbeitungsvertrag geschlossen. Wenn Sie sich zum Newsletter anmelden, werden die von Ihnen angegebenen Daten (E-Mail-Adresse, ggf. Name) an Klaviyo übermittelt und dort auf deren Servern gespeichert. Klaviyo verwendet diese Informationen zum Versand der Newsletter in unserem Auftrag sowie zur statistischen Auswertung des Newsletter-Versands. Die statistische Auswertung umfasst z.B., ob ein Newsletter geöffnet wurde und welche Links geklickt wurden, um unseren Newsletter künftig optimieren zu können. Diese Auswertungen erfolgen jedoch nur anonymisiert und wir können das Verhalten einzelner Empfänger nicht nachvollziehen, sofern Sie nicht ausdrücklich in eine weitergehende Auswertung eingewilligt haben.

Datenübermittlung in die USA: Klaviyo speichert die Newsletter-Daten in der Regel auf Servern in den USA. Für die USA besteht ein Angemessenheitsbeschluss (TADPF); Klaviyo ist unter dem EU-US Datenschutzrahmen zertifiziert und damit verpflichtet, die EU-Datenschutzgrundsätze einzuhalten. Zusätzlich haben wir mit Klaviyo die EU-Standardvertragsklauseln vereinbart, um ein datenschutzkonformes Niveau sicherzustellen.

Speicherdauer und Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns abbestellen. Nach Abmeldung werden Ihre Daten aus dem Newsletter-Verteiler gelöscht bzw. gesperrt, sofern keine gesetzliche Aufbewahrungspflicht besteht. Ihre Newsletter-Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; ein entsprechender Widerrufslink findet sich in jedem Newsletter. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Hinweis auf Direktwerbung per E-Mail an Kunden: Falls Sie bereits bei uns eingekauft haben, können wir Ihre im Rahmen des Kaufs angegebene E-Mail-Adresse auch ohne ausdrückliche Einwilligung dazu verwenden, Ihnen Direktwerbung für ähnliche Produkte zuzusenden. Dies erfolgt auf Grundlage von §7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden). Selbstverständlich haben Sie auch in diesem Fall jederzeit das Recht, der Verwendung Ihrer E-Mail-Adresse zu Werbezwecken zu widersprechen – ein entsprechender Abmeldelink ist in jeder solchen E-Mail enthalten, ohne dass hierfür andere als die Übermittlungskosten nach Basistarif entstehen.

Kontaktaufnahme und Kommunikation

Kontaktformular und E-Mail

Wenn Sie mit uns in Kontakt treten (z.B. über das auf der Website bereitgestellte Kontaktformular oder per E-Mail), werden die von Ihnen mitgeteilten personenbezogenen Daten erhoben. Welche Daten im Einzelnen im Falle eines Kontaktformulars erhoben werden, ergibt sich aus den jeweiligen Eingabefeldern (typischerweise Name, E-Mail-Adresse, Nachrichtentext und ggf. weitere freiwillige Angaben). Diese Daten verwenden wir ausschließlich, um Ihr Anliegen zu bearbeiten und die Kommunikation mit Ihnen durchzuführen.

Die Rechtsgrundlage für die Verarbeitung der Kontaktdaten ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gem. Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages oder die Erfüllung einer Bestellung ab (z.B. Produktanfrage, Reklamation), so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Pflichten).

Wir löschen die im Rahmen der Kontaktaufnahme erhobenen Daten, sobald die jeweilige Konversation mit Ihnen beendet ist und Ihr Anliegen vollständig geklärt wurde. Beendet ist die Konversation, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend bearbeitet ist. Sollte eine gesetzliche Aufbewahrungspflicht bestehen (z.B. für Geschäftsbriefe nach Handelsrecht) oder andere berechtigte Gründe für eine längere Speicherung vorliegen, werden die Daten für diesen Zweck weiterhin gespeichert und nach Ablauf der Fristen gelöscht.

Kommunikation über WhatsApp Business

Wir bieten Ihnen die Möglichkeit, mit uns über WhatsApp (WhatsApp Business) in Kontakt zu treten. Anbieter dieses Messaging-Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Beachten Sie bitte, dass WhatsApp Teil der Meta-Unternehmensgruppe ist. Wenn Sie uns über WhatsApp kontaktieren, erhalten wir von WhatsApp die mit Ihrem Account verknüpften Informationen, insbesondere Ihre bei WhatsApp registrierte Telefonnummer und die von Ihnen gesendeten Inhalte (Textnachrichten, Fotos etc.). Diese Daten verwenden wir, um Ihre Anfrage zu beantworten und ggf. die weitere Kommunikation mit Ihnen abzuwickeln.

Rechtsgrundlage: Die initiale Kontaktaufnahme über WhatsApp erfolgt von Ihrer Seite aus freiwillig. Durch Ihre Kontaktanfrage haben wir ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, Ihre personenbezogenen Daten (Telefonnummer, Chat-Inhalte) zum Zweck der Kommunikation mit Ihnen zu verarbeiten. Sofern Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrags abzielt (z.B. Bestellstatus via WhatsApp erfragen), stützen wir die Datenverarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Datenverarbeitung durch WhatsApp: Bitte beachten Sie, dass WhatsApp selbst bei der Nutzung des Dienstes Daten erhebt und verarbeitet, auf die wir keinen Einfluss haben. WhatsApp erhält bei jeder Kommunikation z.B. Ihre Telefonnummer und ggf. Metadaten (wie Zeitpunkt, Empfänger, technische Informationen). Diese Daten können auf Servern von WhatsApp bzw. Meta in den USA oder anderen Drittländern verarbeitet werden. Meta (Facebook/WhatsApp) ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau für Datentransfers in die USA grundsätzlich bestehen kann. Dennoch gelten die Hinweise zu möglichen Risiken bei US-Übermittlungen entsprechend (z.B. Zugriff durch US-Behörden). Details zur Datenverarbeitung durch WhatsApp entnehmen Sie bitte der Datenschutzrichtlinie von WhatsApp (WhatsApp Privacy Policy).

Ende-zu-Ende-Verschlüsselung: Nachrichten in WhatsApp werden zwar Ende-zu-Ende-verschlüsselt, sodass Dritte (auch WhatsApp selbst) den Inhalt der Kommunikation nicht mitlesen können. Allerdings fallen Metadaten (wer wann mit wem kommuniziert hat, Geräteinformationen usw.) an, die von WhatsApp verarbeitet werden. Hierauf haben wir keinen Einfluss.

Hinweis auf freiwillige Nutzung: Die Nutzung von WhatsApp ist vollkommen freiwillig. Wenn Sie nicht möchten, dass WhatsApp Daten von Ihnen erhält, nutzen Sie bitte alternative Kontaktwege (z.B. E-Mail oder Telefon). Wir werden Sie ebenso gerne über diese Kanäle betreuen. Senden Sie uns über WhatsApp keine vertraulichen oder sensiblen Informationen (wie Zahlungsdaten o.Ä.).

Wir speichern die Kommunikation über WhatsApp auf unserem geschäftlichen WhatsApp-Konto, solange dies für die Bearbeitung Ihres Anliegens erforderlich ist. Die Chatverläufe werden regelmäßig überprüft und gelöscht, sofern kein weiterer Kontakt mehr erfolgt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bestellabwicklung und Weitergabe von Daten

Abwicklung von Gast-Bestellungen (kein Kundenkonto)

In unserem Online-Shop ist kein Kundenkonto erforderlich oder vorgesehen. Bestellungen erfolgen ausschließlich als Gast. Das bedeutet, Sie müssen sich nicht registrieren, um eine Bestellung aufzugeben. Wir erheben personenbezogene Daten im Bestellformular (wie Name, Rechnungs- und Lieferadresse, E-Mail, Zahlungsinformationen) unmittelbar für die Durchführung der einzelnen Bestellung. Eine dauerhafte Speicherung Ihrer Daten in einem Kundenprofil findet nicht statt – wir verwenden Ihre Daten pro Bestellung zur Vertragsabwicklung und speichern sie anschließend nur im Rahmen gesetzlicher Pflichten (siehe Speicherdauer).

Datenweitergabe im Rahmen der Bestellabwicklung

Zur Abwicklung Ihrer Bestellung arbeiten wir mit mehreren externen Dienstleistern zusammen. Diese Dienstleister erhalten nur in dem Umfang Zugang zu Ihren Daten, wie es für die jeweilige Leistung erforderlich ist. Insbesondere geben wir bestimmte Daten an Versandunternehmen und Zahlungsdienstleister weiter, soweit dies zur Lieferung und Zahlung Ihrer bestellten Waren notwendig ist. Wir beachten dabei streng die gesetzlichen Vorgaben; der Umfang der Datenübermittlung ist auf das erforderliche Minimum beschränkt.

Im Einzelnen erfolgt die Weitergabe Ihrer Bestelldaten wie folgt:

  • Versanddienstleister (DHL): Zur Auslieferung Ihrer Bestellung übermitteln wir Ihren Namen, die Lieferanschrift und – soweit für die Zustellung oder Abstimmung nötig – Ihre E-Mail-Adresse und Telefonnummer an das von Ihnen gewählte Versandunternehmen. In der Regel versenden wir mit DHL Paket, ein Service der Deutsche Post DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland. Diese Datenweitergabe erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO und ist erforderlich, damit das Logistikunternehmen Ihnen die Ware zustellen kann. Sofern wir Ihre E-Mail/Telefon an DHL übermitteln (z.B. für Versandbenachrichtigungen oder Liefertermin-Absprachen), geschieht dies entweder auf Basis Ihrer Einwilligung oder auf Grundlage unseres berechtigten Interesses, Ihnen einen reibungslosen Lieferservice zu bieten (Art. 6 Abs. 1 lit. f DSGVO). DHL verarbeitet Ihre Daten in eigener Verantwortung gemäß den Datenschutzbestimmungen der Deutsche Post DHL Group. Weitere Informationen dazu finden Sie auf der DHL-Website.

  • Zahlungsdienstleister: Im Bestellprozess können Sie aus verschiedenen Zahlungsarten wählen. Je nach der von Ihnen ausgewählten Zahlungsart (z.B. PayPal, Kreditkarte, Klarna) geben wir die zur Zahlungsabwicklung erforderlichen Daten entweder an das mit der Zahlung beauftragte Kreditinstitut, an unseren Zahlungsdienstleister oder an den von Ihnen gewählten Bezahldienst weiter. Teilweise erheben die Zahlungsdienste die Daten auch selbst, insbesondere wenn Sie dort ein Kundenkonto besitzen und sich im Bestellprozess einloggen. In diesem Fall gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters. Die Weitergabe Ihrer Zahlungsdaten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur in dem Maße, wie es dafür notwendig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Im Folgenden informieren wir Sie über die einzelnen Zahlungsanbieter:

    • PayPal: Wenn Sie sich für die Zahlung via PayPal entscheiden, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Bei Auswahl dieser Zahlungsart werden die zur Zahlung erforderlichen Daten (z.B. Rechnungsbetrag, Zahlungs-E-Mail, Details zur Bestellung) an PayPal übermittelt, um die Zahlung durchzuführen. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Vertragserfüllung mit Ihnen notwendig ist. Hinweis: Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung, die Sie hier finden: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. PayPal kann im Rahmen einiger Zahlungsoptionen (z.B. Kreditkarte via PayPal, Lastschrift via PayPal oder „Später Bezahlen“/Ratenzahlung) eine Bonitätsprüfung durchführen. Hierzu kann PayPal personenbezogene Daten (z.B. Name, Anschrift, Geburtsdatum, Zahlungshistorie) an Auskunfteien übermitteln und anhand der erhaltenen Auskünfte die Wahrscheinlichkeit eines Zahlungsausfalls (Score) berechnen. Die Bonitätsprüfung erfolgt durch PayPal auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von PayPal an der Feststellung Ihrer Zahlungsfähigkeit). Das Ergebnis der Scoring-Abfrage verwendet PayPal zur Entscheidung über die Bereitstellung der jeweiligen Zahlungsart. Wenn Sie mit dieser Prüfung nicht einverstanden sind, wählen Sie bitte eine andere Zahlungsart. Sie können gegenüber PayPal jederzeit Widerspruch gegen diese Verarbeitung einlegen, wobei PayPal ggf. dennoch berechtigt bleibt, die Daten zur Vertragsabwicklung zu verarbeiten.

    • Klarna: Wenn Sie sich für eine Zahlung über Klarna (z.B. Klarna Rechnungskauf oder Ratenkauf) entscheiden, erfolgt die Zahlungsabwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“). Zur Ermöglichung der Zahlung und zur Identitäts- sowie Bonitätsprüfung übermitteln wir an Klarna personenbezogene Daten, insbesondere Name, Adresse, Email, Telefonnummer, gewünschte Zahlungsart sowie Bestelldaten (Waren, Rechnungsbetrag, ggf. Bestellhistorie). Klarna prüft anhand dieser Daten Ihre Identität und Kreditwürdigkeit. Dabei kann Klarna auch Daten an Wirtschaftsauskunfteien (Kreditauskunfteien) weiterleiten, um Bonitätsauskünfte einzuholen. Wichtig: Im Bestellprozess holt Klarna ggf. eine ausdrückliche Einwilligung von Ihnen zur Weitergabe der Daten an Auskunfteien ein (Art. 6 Abs. 1 lit. a DSGVO). Nur wenn Sie diese Einwilligung erteilen, führt Klarna die Identitäts- und Bonitätsprüfung durch; andernfalls können Sie ggf. eine alternative Zahlungsart wählen. Eine Liste der von Klarna in Deutschland möglicherweise eingebundenen Auskunfteien finden Sie hier: Klarna Kreditbüros Liste. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls (Score-Wert) verwendet Klarna als Grundlage für die Entscheidung, welche Zahlungsmöglichkeiten Ihnen angeboten werden – dies erfolgt als automatisierter Prozess zur Entscheidung über die Begründung oder Durchführung des Vertrages (Art. 22 Abs. 2 lit. a DSGVO erlaubt dies im Rahmen der Vertragserfüllung). Wenn Sie der Meinung sind, dass die Entscheidung unrechtmäßig ist oder Sie möchten Ihren Standpunkt darlegen, können Sie Klarna über die in deren Datenschutzerklärung angegebenen Kontaktdaten kontaktieren.

      Sowohl wir als auch Klarna verarbeiten Ihre Daten zur Zahlungsabwicklung dann auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können eine erteilte Einwilligung zur Bonitätsprüfung jederzeit gegenüber uns oder Klarna widerrufen. Allerdings bleibt Klarna auch im Falle eines Widerrufs berechtigt, die Daten zur eigentlichen Zahlungsabwicklung zu verarbeiten, sofern dies erforderlich ist, um den Vertrag zu erfüllen (z.B. um die Zahlung durchzuführen oder eine Rechnung zu stellen). Alle Details können Sie in Klarnas Datenschutzerklärung für Deutschland nachlesen: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.

    • Kreditkarte (Visa/Mastercard/American Express): In unserem Shop können Sie auch direkt mit Kreditkarte bezahlen. Die Abwicklung der Kreditkartenzahlungen erfolgt über Shopify Payments – das von Shopify bereitgestellte Payment-Gateway – in Zusammenarbeit mit Stripe. Anbieter von Shopify Payments ist Shopify International Ltd. (Adresse siehe oben), betrieben in Kooperation mit Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Wenn Sie mit Kreditkarte bezahlen, geben wir die während des Bestellprozesses erhobenen Zahlungsdaten (Name des Karteninhabers, Rechnungsadresse, Kartennummer, Gültigkeit, CVV-Code, Betrag, Währung und Transaktionsnummer) an Stripe Payments Europe weiter. Stripe übernimmt die technische Abwicklung der Zahlung als Zahlungsdienstleister. Diese Datenweitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die Zahlung erforderlich ist.

      Datenübermittlung an Stripe/USA: Stripe Payments Europe ist ein in Irland ansässiger Anbieter, kann aber Daten zur weiteren Verarbeitung an die Stripe, Inc. in den USA weiterleiten. Stripe ist nach eigenen Angaben unter dem EU-US Privacy Framework zertifiziert bzw. bietet Garantien via Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Ebenso stellt Shopify unter https://www.shopify.com/legal/privacy Informationen zum Datenschutz bei Shopify Payments bereit.

Bitte beachten Sie, dass für Zahlungen die Datenschutzbestimmungen der jeweiligen Zahlungsanbieter gelten. Wir haben keinen Zugriff auf Ihre Zahlungskonto- oder Kreditkartendaten (z.B. vollständige Kreditkartennummer), diese werden direkt durch den jeweiligen Zahlungsdienst verarbeitet. Wir erhalten von den Anbietern lediglich eine Bestätigung oder Fehlermeldung zur erfolgten Zahlung.

Alle genannten Zahlungsdienstleister verarbeiten Ihre personenbezogenen Daten eigenverantwortlich zum Zweck der Zahlungsabwicklung und ggf. zur Betrugsprävention oder Kreditwürdigkeitsprüfung. Informationen hierzu entnehmen Sie bitte den jeweiligen Datenschutzhinweisen der Anbieter.

Speicherdauer und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen löschen wir die Daten routinemäßig.

Im Einzelnen gelten folgende Speicherfristen:

  • Bestell- und Vertragsdaten: Daten, die im Zusammenhang mit einer Warenbestellung stehen (Rechnungen, Vertragsunterlagen, Zahlungsdaten, Schriftverkehr), bewahren wir aufgrund handels- und steuerrechtlicher Pflichten 10 Jahre nach Ablauf des Kalenderjahres der Entstehung auf (gesetzliche Aufbewahrungspflicht nach §257 HGB, §147 AO). Während dieser Zeit werden die Daten jedoch gesperrt und nicht für andere Zwecke verarbeitet.

  • Kommunikationsdaten: Daten aus Kontaktanfragen (per Formular, E-Mail oder WhatsApp) löschen wir, sobald Ihre Anfrage erledigt und der Sachverhalt abschließend geklärt ist, sofern nicht gesetzliche Archivierungspflichten bestehen. Geschäftliche Kommunikation (z.B. E-Mails, die als Geschäftsbriefe zu werten sind) können wir bis zu 6 Jahre aufbewahren (§257 HGB).

  • Newsletter-Daten: Ihre für den Newsletter registrierten Daten speichern wir, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung vom Newsletter werden Ihre Daten aus dem aktiven Verteiler entfernt und nach spätestens 2 Jahren gelöscht, sofern keine längere Speicherung zu Beweiszwecken erforderlich ist. Die Protokolldaten der Newsletter-Anmeldung (Double-Opt-In) speichern wir aus Nachweisgründen für bis zu 3 Jahre ab Ihrer Abmeldung (Verjährungsfrist für Ansprüche nach UWG).

  • Tracking-Daten: Daten, die wir zu Analyse- oder Werbezwecken mittels Cookies erheben (Google Analytics, Meta-Pixel), werden gelöscht, sobald sie für die Zweckbindung nicht mehr gebraucht werden. In Google Analytics ist eine Aufbewahrungsdauer für Nutzungsdaten eingestellt (derzeit [z.B. 14 Monate]); danach werden die Daten bei Google gelöscht. Aggregierte Statistiken halten wir ggf. länger vor. Sie können die Löschung von Tracking-Daten zudem selbst beeinflussen, indem Sie Ihre Einwilligungen widerrufen oder Cookies löschen.

  • Bewerbungsunterlagen: (Falls unser Shop Bewerbungen entgegennimmt) Bewerberdaten löschen wir i.d.R. 6 Monate nach Abschluss des Bewerbungsverfahrens. (Dieser Punkt ist ggf. für den reinen Online-Shop irrelevant und kann entfallen.)

Sollten im Einzelfall andere Löschfristen gelten, weisen wir in dieser Datenschutzerklärung bei der jeweiligen Verarbeitung darauf hin. Sofern Daten aus gesetzlichen Gründen länger aufbewahrt werden müssen, werden sie gesperrt.

Ihre Rechte als betroffene Person

Als Betroffener der Datenverarbeitung stehen Ihnen zahlreiche Rechte zu, über die wir Sie hiermit informieren. Im Einzelnen:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Wenn dies der Fall ist, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen wie die Verarbeitungszwecke, die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden, die geplante Speicherdauer oder die Kriterien für deren Festlegung, Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung oder Widerspruch, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten (falls wir sie nicht direkt bei Ihnen erhoben haben) sowie über das Bestehen einer automatisierten Entscheidungsfindung.

  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten, die wir von Ihnen gespeichert haben, verlangen.

  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind. Dies ist insbesondere der Fall, wenn der Zweck der Verarbeitung erreicht ist oder nicht mehr gilt, Sie Ihre Einwilligung widerrufen und es an einer anderen Rechtsgrundlage fehlt, Sie Widerspruch gegen die Verarbeitung einlegen und keine überwiegenden berechtigten Gründe für die Verarbeitung vorliegen, oder wenn die Verarbeitung unrechtmäßig erfolgte. Bitte beachten Sie, dass Löschungsrechte Einschränkungen unterliegen können (§§ 34, 35 BDSG), z.B. wenn wir gesetzlich zur Aufbewahrung verpflichtet sind.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Das bedeutet, die Daten werden zwar weiter gespeichert, aber nicht mehr anderweitig verarbeitet (z.B. wenn Sie die Richtigkeit der Daten bestreiten, für die Dauer der Überprüfung).

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder – auf Ihr Verlangen, soweit technisch machbar – die Übermittlung an einen anderen Verantwortlichen zu verlangen. Dies gilt allerdings nur für Daten, die auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeitet werden.

  • Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine uns gegenüber einmal erteilte Einwilligung jederzeit zu widerrufen. Dadurch wird die Verarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft unzulässig. Die bis zum Widerruf erfolgte Verarbeitung bleibt jedoch rechtmäßig. Ihren Widerruf können Sie formfrei an uns richten, z.B. per E-Mail.

  • Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Ihre Daten auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, werden wir die betreffende Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen (z.B. unsere Pflichten zur Fortführung der Verarbeitung). Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben (z.B. Newsletter an Bestandskunden), haben Sie ebenfalls das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; in dem Fall werden wir Ihre Daten für diese Zwecke nicht mehr nutzen.

  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen unbeschadet anderer Rechtsbehelfe das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können dies bei der Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes tun. In Deutschland ist beispielsweise für Unternehmen mit Sitz in Baden-Württemberg der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Eine Liste der Aufsichtsbehörden in Deutschland finden Sie hier: https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html.

  • Recht auf keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO): Sie haben das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht und die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. Wir führen keine solchen vollautomatisierten Entscheidungsfindungen durch, die rechtliche Wirkungen für Sie hätten. (Hinweis: Entscheidungen über die Gewährung bestimmter Zahlarten durch externe Zahlungsdienstleister wie Klarna oder PayPal können automatisiert erfolgen; diese unterliegen jedoch der Verantwortung des jeweiligen Dienstleisters – siehe Abschnitt Zahlungsdienstleister.)

Falls Sie eines Ihrer Rechte ausüben möchten, können Sie sich jederzeit formlos an uns wenden (z.B. per E-Mail an info@420custom.de). Wir werden Ihr Anliegen umgehend prüfen und die notwendigen Maßnahmen ergreifen.

Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dazu gehören u.a. die Verwendung von SSL-Verschlüsselung bei der Datenübertragung (erkennbar an „https://“ in der URL), Firewalls, Zugriffsbeschränkungen und ggf. pseudonymisierte Datenverarbeitung, wo möglich.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets auf dem aktuellen Stand der Rechtslage und unserer Dienste zu halten. Bei Änderungen der Datenverarbeitungen (z.B. Einführung neuer Services) werden wir die Datenschutzerklärung entsprechend aktualisieren. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung der Datenschutzerklärung.

Stand dieser Datenschutzerklärung: [07.06.2025].