Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

SensoryBoost, Albert-Einstein-Straße 4, 04600 Altenburg, Deutschland
E-Mail: support@sensoryboost.de
Inhaber: Benjamin Zeising
Impressum: https://sensoryboost.de/policies/legal-notice
Arten der verarbeiteten Daten:

– Bestandsdaten (z.B., Namen, Adressen).
– Kontaktdaten (z.B., E-Mail, Telefonnummern).
– Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
– Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
– Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).
Zweck der Verarbeitung

– Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
– Sicherheitsmaßnahmen.
– Reichweitenmessung/Marketing

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Speicherdauer und Löschung von Daten
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Speicherdauer richtet sich nach folgenden Kriterien:

Bestelldaten: 10 Jahre gemäß § 147 AO (Steuerrecht).
Kontaktanfragen: 1 Jahr nach Bearbeitung.
Marketing- & Tracking-Daten: 14 Monate (falls keine weitere Nutzung erfolgt).
Kundenkonto-Daten: Bis zur Löschung durch den Nutzer oder spätestens nach 3 Jahren Inaktivität.
Buchhaltungs- und Steuerdaten: 10 Jahre gemäß § 257 HGB und § 147 AO.
Daten aus Cookies und Tracking-Technologien: Je nach Art des Cookies zwischen 1 Tag und maximal 2 Jahren.
Nach Ablauf der jeweiligen Fristen werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht oder anonymisiert.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer

Wir übermitteln personenbezogene Daten an Stellen in Drittländern (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) nur unter den folgenden Voraussetzungen:

Angemessenheitsbeschluss der EU-Kommission: Falls die EU-Kommission für ein Drittland ein angemessenes Datenschutzniveau festgestellt hat, erfolgt die Übermittlung auf dieser Grundlage (z. B. für Kanada oder Japan sowie für zertifizierte US-Unternehmen nach dem EU-US Data Privacy Framework – DPF).

Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO: Falls kein Angemessenheitsbeschluss vorliegt, stellen wir durch Standardvertragsklauseln sicher, dass die Empfänger ein angemessenes Datenschutzniveau gewährleisten. Dies betrifft insbesondere die Übermittlung von Daten in die USA an Anbieter wie Google, Meta (Facebook) oder PayPal.

Zusätzliche Schutzmaßnahmen: Wenn erforderlich, setzen wir zusätzliche Maßnahmen (z. B. Verschlüsselung, Pseudonymisierung) ein, um das Schutzniveau weiter zu erhöhen.

Einwilligung des Nutzers gemäß Art. 49 Abs. 1 lit. a DSGVO: In Ausnahmefällen erfolgt die Übermittlung von Daten nur mit Ihrer ausdrücklichen Einwilligung (z. B. wenn Sie einen Dienst nutzen, der nicht anderweitig abgesichert ist).

USA & Drittstaaten
Soweit Empfänger in den USA am EU-US Data Privacy Framework (DPF) teilnehmen, beruht eine Übermittlung auf diesem Angemessenheitsbeschluss. Ansonsten stützen wir Übermittlungen auf die EU-Standardvertragsklauseln (SCC) zzgl. geeigneter Zusatzmaßnahmen (z. B. Verschlüsselung/Pseudonymisierung).

Sollten Sie damit nicht einverstanden sein, können Sie Tracking und externe Dienste in den Cookie-Einstellungen deaktivieren.

------------------------------------------------------------------------------------------------------------------------------

1. Zugriffdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

Für die USA gilt: bei DPF-Teilnahme des Dienstleisters Übermittlung auf Grundlage des DPF, andernfalls auf Basis der SCC zzgl. geeigneter Zusatzmaßnahmen.

Hosting durch Shopify

Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments oder Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet.

Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz. Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Shopify findet nur im nachstehend mitgeteilten Rahmen statt.

1.1 + Hosting

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf ihren Servern verarbeitet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Kanada
Unsere Dienstleister sitzen und/oder verwenden Server in den USA und in weiteren Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

Für die USA gilt: bei DPF-Teilnahme des Dienstleisters Übermittlung auf Grundlage des DPF, andernfalls auf Basis der SCC zzgl. geeigneter Zusatzmaßnahmen.

1.2 + Content Delivery Network (kurz CDN) - Cloudflare

Zum Zwecke einer kürzeren Ladezeit setzen wir bei einigen Angeboten ein sogenanntes Content Delivery Network („CDN“) ein. Bei diesem Dienst werden Inhalte, z.B. große Mediendateien, über regional verteilte Server externer CDN-Dienstleister ausgeliefert. Daher werden auf den Servern der Dienstleister Zugriffsdaten verarbeitet. Unsere Dienstleister sind im Rahmen einer Auftragsverarbeitung für uns tätig. Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.  Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit

Soweit Übermittlungen in die USA erfolgen, geschieht dies bei DPF-Teilnahme des jeweiligen Anbieters auf Grundlage des EU-US Data Privacy Framework (DPF), andernfalls auf Basis der SCC zzgl. geeigneter Zusatzmaßnahmen.

2. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

2.1 + Datenverarbeitung zur Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Weitere Informationen zu der Verarbeitung Ihrer Daten, insbesondere zu der Weitergabe an unsere Dienstleister zum Zwecke der Bestellungs-, Zahlungs- und Versandabwicklung, finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinaus gehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

2.2 + Benutzerkonto

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinaus gehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

2.3 + Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinaus gehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

2.3.1 Shopify Inbox

Diese Webseite nutzt das Live-Chat-System des folgenden Anbieters: Shopify International Ltd., Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Die Verarbeitung von über den Chat übermittelten personenbezogenen Daten erfolgt entweder gemäß Art. 6 Abs. 1 lit. b DSGVO, weil sie für die Vertragsanbahnung oder -durchführung erforderlich ist, oder gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effektiven Betreuung unserer Seitenbesucher. Verarbeitet werden Inhaltsdaten der Chats (z. B. Nachrichten, freiwillig übermittelte Kontakt-/Bestelldaten wie Name, E-Mail, Bestellnummer) sowie Metadaten wie IP-Adresse, Zeitstempel, Browser-/Geräte-Informationen und ggf. die Referrer-URL. Ihre so übermittelten Daten werden – vorbehaltlich entgegenstehender gesetzlicher Aufbewahrungsfristen – gelöscht, wenn der betroffene Sachverhalt abschließend geklärt ist.

Nur nach Einwilligung: Soweit für den Chat nicht technisch notwendige Cookies/Tracking zur Erstellung pseudonymisierter Nutzungsprofile eingesetzt werden, erfolgt dies erst nach Ihrer Einwilligung (§ 25 TTDSG / Art. 6 Abs. 1 lit. a DSGVO). Bis zur Erteilung der Einwilligung bleibt die Chat-Funktion technisch deaktiviert (Consent-Tool). Die Einwilligung kann jederzeit im Consent-Tool mit Wirkung für die Zukunft widerrufen werden. Das Setzen von Cookies kann zudem durch entsprechende Browsereinstellungen verhindert werden; die Funktionalität unserer Website kann dadurch eingeschränkt sein.

Empfänger / Drittlandtransfer: Daten werden zudem übertragen an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada. Zudem kann eine Übermittlung an verbundene Unternehmen in den USA erfolgen (u. a. Shopify (USA) Inc., Shopify Data Processing (USA) Inc.). Soweit eine Übermittlung in die USA stattfindet, erfolgt diese – sofern der Empfänger am EU-US Data Privacy Framework (DPF) teilnimmt – auf Grundlage des DPF, andernfalls auf Basis der EU-Standardvertragsklauseln (SCC) zzgl. geeigneter Zusatzmaßnahmen. Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch Angemessenheitsbeschluss der EU-Kommission gewährleistet.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

2.4 + Versandabwicklung / Versandankündigung

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann.

Die Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder direkt gegenüber dem Versanddienstleister unter im Folgenden aufgeführten Kontaktadresse widerrufen werden. Nach Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinaus gehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

3. Datenverarbeitung zur Zahlungs- und Transaktionsabwicklung

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.

3.1 + Datenverarbeitung zur Transaktionsabwicklung

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

3.2 + Datenverarbeitung zum Zwecke der Betrugsprävention und der optimierung unserer Zahlungsprozesse

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

3.3 + Identitäts- und Bonitätsprüfung bei Klarna

Klarna (Lastschrift)
Wenn Sie sich für die Zahlungsdienstleistungen der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden Klarna) entscheiden, bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an Klarna übermitteln dürfen. In Deutschland können für die Identitäts- und Bonitätsprüfung die in der Datenschutzerklärung von Klarna genannten Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre Einwilligung können Sie jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeit widerrufen. Dies kann zur Folge haben, dass wir Ihnen bestimmte Zahlungsoptionen nicht mehr anbieten können. Sie können Ihre Einwilligung zu dieser Verwendung der personenbezogenen Daten jederzeit auch gegenüber Klarna widerrufen.

3.4 Zahlungsdienst Amazon pay

1) Bei Zahlung via amazon pay geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung primär an die Amazon Payments Europe s.c.a., und sekundär von Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338 Luxemburg (nachfolgend »Amazon Payments«), weiter.
2) Amazon Payments behält sich die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet Amazon Payments zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.
3) Darüber hinaus ist Amazon Payments berechtigt Ihre Daten u.a. an unbenannte Dritte (Banken, e-Dienstleister, Servicepartner, aber auch Wirtschaftsprüfer, Analysedienste, Auskunfteien, Marketingpartner, Cloud-Dienstleister, Retargeting-Anbieter, verbundene Unternehmen) weiterzugeben.
4) Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von Amazon Payments: pay.amazon.com/de/help/201751600. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

3.5 Zahlungsdienst PayPal

1) Im Rahmen der Zahlungsabwicklung geben wir bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - »Kauf auf Rechnung« via PayPal Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend »PayPal«), weiter. PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - »Kauf auf Rechnung« via PayPal die Durchführung einer Bonitätsauskunft vor www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#rAnnex.
2) Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.
3) Darüber hinaus ist PayPal berechtigt Ihre Daten u.a. an bekannte Dritte (Banken, e-Dienstleister, Servicepartner, aber auch Wirtschaftsprüfer, Analysedienste, Auskunfteien, Marketingpartner, Cloud-Dienstleister, Retargeting-Anbieter, verbundene Unternehmen) sowie an nicht benannte Dritte (www.paypal.com/de/webapps/mpp/ua/third-parties-list) weiterzugeben.
4) Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

3.6 Shopify Payments ( Apple Pay, Google Pay etc. )

Wir verwenden den Zahlungsdienstleister "Shopify Payments", 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Wenn Sie sich für eine über den Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von Shopify Payments finden Sie unter der nachstehenden Internetadresse: https://www.shopify.com/legal/privacy. Datenschutzrechtliche Informationen zur Stripe Payments Europe Ltd. finden Sie hier: https://stripe.com/de/privacy.

4. Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).

Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

4.0 Produktbewertungen über „Judge.me“

Wir nutzen die Bewertungsplattform „Judge.me“ zur Einholung/Anzeige von Produktrezensionen. Anbieter: Judge.me Ltd, C/O Buckworths, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, UK (weitere Datenschutzinfos: https://judge.me/privacy).

Verarbeitete Daten: E-Mail, Name (sofern angegeben), Bestell-/Produktbezug, Bewertungstext/-medien, Zeitpunkt, technische Metadaten (z. B. IP, User-Agent).

Zweck/Rechtsgrundlage: Einholung/Anzeige verifizierter Bewertungen, Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Soweit Bewertungsanfragen per E-Mail versendet werden, erfolgt dies nur auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder – sofern zulässig – nach § 7 Abs. 3 UWG.

Empfänger/Drittland: Judge.me setzt Unterauftragsverarbeiter ein; Übermittlungen in Drittländer (z. B. USA) erfolgen auf Grundlage von EU-Standardvertragsklauseln. Details siehe Datenschutzhinweise von Judge.me.

4.0.1 Produktbewertungen über „Trustpilot“

Wir nutzen die Bewertungsplattform „Trustpilot“ zur Darstellung und Einholung von Kundenbewertungen. Anbieter ist die Trustpilot A/S, Pilestræde 58, 5. Etage, DK-1112 Kopenhagen, Dänemark („Trustpilot“).

Einbindung von Trustpilot-Widgets
Auf unserer Website können Trustpilot-Widgets (z. B. Sternebewertungen oder Bewertungsboxen) eingebunden sein. Beim Aufruf einer Seite wird eine Verbindung zu den Servern von Trustpilot hergestellt. Dabei können technische Daten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Unterseiten, Zeitstempel sowie ggf. Cookie-Informationen an Trustpilot übermittelt werden, um die angeforderten Inhalte korrekt darzustellen.

Soweit hierbei Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies ausschließlich nach Ihrer Einwilligung über unser Cookie-/Consent-Tool (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Rechtsgrundlage für die Darstellung der Bewertungen ist unser berechtigtes Interesse an transparenter Außendarstellung und echten Kundenmeinungen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Trustpilot finden Sie unter:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms

Bewertungseinladungen
Sofern Sie bei uns eine Bestellung tätigen, können wir Ihnen im Anschluss eine Einladung zur Abgabe einer Bewertung per E-Mail zusenden. Dafür werden an Trustpilot die hierfür erforderlichen Daten (Name, E-Mail-Adresse, Bestellreferenz) übermittelt. Zweck ist ausschließlich das Versenden der Bewertungseinladung sowie die Verifizierung, dass eine echte Bestellung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie können der Nutzung Ihrer E-Mail-Adresse für Bewertungseinladungen jederzeit widersprechen.

Die weitere Verarbeitung einer von Ihnen abgegebenen Bewertung erfolgt in eigener Verantwortung von Trustpilot.

4.1 + Youtube

Nur nach Einwilligung (Two-Click): Eine Datenübermittlung an Google erfolgt erst, wenn Sie aktiv zustimmen (Two-Click-Lösung/Consent-Banner). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO/§ 25 TTDSG.

Wir binden die Videos der Plattform “YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

4.2 + GOOGLE

Anbieter (EU): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA (DPF/SCC).

4.2.1 + Google ReCaptcha

Nur nach Einwilligung (Two-Click): Eine Datenübermittlung an Google erfolgt erst, wenn Sie aktiv zustimmen (Consent-Banner/Two-Click). Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO/§ 25 TTDSG.

Anbieter (EU): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA (DPF/SCC).

Wir binden die Funktion zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen („ReCaptcha“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

4.2.2 + Google Fonts
Bei Einbindung über Google-Server (USA) erfolgt dies nur nach Einwilligung (§ 25 TTDSG/Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA ist möglich und erfolgt bei DPF-Teilnahme des Empfängers bzw. sonst auf SCC-Basis zzgl. geeigneter Zusatzmaßnahmen. Widerruf jederzeit im Consent-Tool.

Anbieter (EU): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA (DPF/SCC).

4.2.3 + Google Maps

Zur visuellen Darstellung von geographischen Informationen werden durch Google Maps Daten über Ihre Nutzung der Maps-Funktionen, insbesondere die IP-Adresse sowie Standortdaten, erhoben, an Google übermittelt und anschließend von Google verarbeitet. Wir haben keinen Einfluss auf diese anschließende Datenverarbeitung.

4.2.4 + Google ADS

Nur nach Einwilligung: Remarketing-/Conversion-Cookies und vergleichbare IDs werden erst nach Einwilligung gesetzt (§ 25 TTDSG/Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit im Consent-Tool. Etwaige US-Übermittlungen: DPF bzw. SCC.

Zu Werbezwecken in den Google Suchergebnissen sowie auf den Webseiten Dritter wird bei Besuch unserer Webseite das sog. Google Remarketing Cookie gesetzt, das automatisch durch die Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) und mittels einer pseudonymen CookieID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Eine darüber hinaus gehende Datenverarbeitung findet nur statt, sofern Sie die Einstellung „personalisierte Werbung“ in Ihrem Google Konto aktiviert haben. Sind sie in diesem Fall während des Besuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren.
Zur Webseitenanalyse und Ereignisverfolgung messen wir über das Google Ads Conversion Tracking Ihr nachfolgendes Nutzungsverhalten, wenn Sie über eine Werbeanzeige von Google Ads auf unsere Website gelangt sind. Hierzu können Cookies eingesetzt und Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite anhand von uns vorgegebenen Ereignissen wie z.B. Besuch einer Webseite oder Newsletteranmeldung) erfasst werden, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden.

4.2.5 + Google Analytics

Wir setzen Google Analytics nur nach Einwilligung ein (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit im Consent-Tool widerrufen werden. Wir verwenden GA mit IP-Anonymisierung. Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. (bei Teilnahme des Empfängers) des EU-US Data Privacy Framework. Details bei Google.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Marketing- & Tracking-Daten: Dienstespezifisch; z. B. Google Analytics 14 Monate (sofern nicht anders konfiguriert). Details siehe die Abschnitte zu den jeweiligen Diensten.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

4.2.6 Google TAG MANAGER

In unserer Datenschutzrichtlinie möchten wir Ihnen detaillierter aufzeigen, welche Rolle der Google Tag Manager spielt, warum er auf unserer Webseite zum Einsatz kommt und wie dabei Daten verarbeitet werden.

Über den Google Tag Manager: Dieses Tool ermöglicht es uns, Webseiten-Tags über eine zentrale Schnittstelle zu steuern. Tags sind kleine Code-Schnipsel, die unter anderem dazu dienen, Ihre Interaktion auf unserer Webseite zu erfassen. Diese Codes stammen häufig von Google-Diensten wie Google Ads oder Google Analytics, können aber auch von anderen Anbietern sein. Sie erfüllen verschiedene Funktionen, wie das Sammeln von Browserdaten, die Versorgung von Marketingtools mit Informationen, das Einfügen von Buttons, das Setzen von Cookies oder das Nachverfolgen von Nutzern über verschiedene Webseiten hinweg.

Der Tag Manager setzt selbst keine Cookies und erfasst keine personenbezogenen Daten; er kann jedoch Tags (z. B. Analytics/Marketing) auslösen. Diese Tags werden erst nach erteilter Einwilligung über das Consent-Tool aktiviert.

Einsatz auf unserer Webseite: Eine effiziente Organisation und Verwaltung unserer Webseite ist uns sehr wichtig, um Ihnen und anderen Interessierten die bestmögliche Erfahrung zu bieten. Dazu gehören diverse Trackingtools, die uns Einblicke in Nutzerpräferenzen und Verbesserungspotenziale geben. Der Google Tag Manager erleichtert die Integration und Verwaltung dieser Tools erheblich, indem er eine benutzerfreundliche Oberfläche bietet, ohne dass Programmierkenntnisse erforderlich sind.

Datenspeicherung und -verwaltung: Es ist wichtig zu betonen, dass der Tag Manager selbst keine Cookies setzt oder Daten speichert. Er dient lediglich als Vermittler für die Tags der verschiedenen Web-Analyse-Tools, welche eigenständig Daten sammeln. In den Einstellungen des Tag Managers haben wir zugestimmt, Google anonymisierte Daten über die Nutzung des Tag Managers zur Verfügung zu stellen, allerdings beziehen sich diese Daten nicht auf Informationen, die über die Tags gesammelt werden.

Serverstandorte und Datenschutz: Google speichert Daten auf global verteilten Servern. Für genauere Informationen zu den Serverstandorten und wie lange die Daten gespeichert werden, besuchen Sie bitte die entsprechenden Seiten von Google.

Ihre Datenschutzoptionen: Obwohl der Google Tag Manager selbst keine Daten erfasst, bieten die einzelnen Tracking-Tools, die wir verwenden, Möglichkeiten, die Datensammlung zu verwalten oder zu unterbinden. Details dazu finden Sie in unseren spezifischen Datenschutztexten zu diesen Tools.

Drittlandbezug/DPF: Der Tag Manager setzt selbst keine Cookies und verarbeitet keine personenbezogenen Daten zu eigenen Zwecken; er löst lediglich Tags aus. Tags, die eine Einwilligung erfordern (Analytics/Marketing), werden erst nach erteilter Einwilligung aktiviert. Etwaige Übermittlungen in Drittländer erfolgen bei DPF-Teilnahme auf dieser Grundlage, andernfalls auf Basis der SCC zzgl. geeigneter Zusatzmaßnahmen.

4.2.7.1 Shopify Analytics

Wir nutzen die integrierte Statistikfunktion „Shopify Analytics“ des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), um das Nutzerverhalten in unserem Online-Shop auszuwerten und unser Angebot technisch wie wirtschaftlich zu optimieren.

Dabei werden u. a. folgende Daten verarbeitet: aufgerufene Seiten und Produkte, Klickpfade, Warenkorb- und Bestellereignisse, Browser- und Geräteinformationen, Referrer-URL, ungefähre Standortdaten (Land/Region), Zeitstempel sowie eine pseudonyme Kennung (z. B. über Shopify-Analytics-Cookies wie _shopify_s, _shopify_y, _shopify_sa_t, _shopify_sa_p).

Soweit bei Shopify Analytics nicht technisch notwendige Cookies gesetzt werden, erfolgt der Einsatz nur nach Ihrer ausdrücklichen Einwilligung über unser Consent-Tool (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung beschränkt sich die Analyse ausschließlich auf technisch notwendige Daten, die wir auf Grundlage unseres berechtigten Interesses an einer sicheren und stabilen Bereitstellung des Shops verarbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten an mit Shopify verbundene Unternehmen außerhalb der EU, insbesondere in Kanada und den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA stützt sich Shopify auf das EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln und zusätzliche Sicherheitsmaßnahmen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter:
https://www.shopify.com/legal/privacy

4.2.7.2 Shopify Messaging / E-Mail- und SMS-Marketing

Wir nutzen „Shopify Messaging“, einen Dienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zur Erstellung, zum Versand und zur Auswertung von E-Mail- und SMS-Marketingkampagnen. Hierzu können insbesondere Newsletter, Produktinformationen, Angebotskommunikation, Warenkorb- und Checkout-Erinnerungen, Browse-Abandonment-Nachrichten sowie Follow-up-Kommunikation gehören.

Im Rahmen von Shopify Messaging können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, Kundenkonto- und Kontaktdaten, Marketingpräferenzen und Einwilligungsstatus, Bestell- und Warenkorbdaten, Checkout-Daten, gekaufte oder angesehene Produkte, Rabatt- und Kampagnendaten, Kommunikationsdaten, Öffnungs-, Klick- und Conversion-Daten, Abmeldungen sowie technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, Referrer-Informationen und pseudonyme Kennungen. Soweit für die technische Bereitstellung erforderlich, können außerdem administrative Daten von Shop-Mitarbeitern oder Beitragenden verarbeitet werden, z. B. Benutzerkennung, Rollen, Berechtigungen und Aktivitätsdaten im Shopify-Admin.

Der Versand von E-Mail- und SMS-Marketing erfolgt grundsätzlich nur, sofern Sie hierfür ausdrücklich eingewilligt haben oder eine sonstige gesetzliche Erlaubnis besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in der jeweiligen Nachricht oder durch Mitteilung an support@sensoryboost.de. Soweit wir in gesetzlich zulässigen Fällen Bestandskundenwerbung einsetzen, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an Direktwerbung für eigene ähnliche Waren gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Sie können dieser Nutzung jederzeit widersprechen.

Die Auswertung von Kampagnen, insbesondere Öffnungs-, Klick- und Conversion-Raten, dient der Erfolgsmessung und Optimierung unserer Kommunikation. Soweit hierfür Cookies, Pixel oder vergleichbare Tracking-Technologien auf unserer Website eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung über unser Consent-Tool gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Sofern Shopify Network Intelligence aktiviert ist, kann Shopify Kundendaten sicher zusammen mit anderen Shopify-Daten und Daten aus Interaktionen mit Shopify und anderen Händlern verwenden, um erweiterte Shopify-Dienste bereitzustellen. Dies kann insbesondere der Verbesserung von Produkten und Personalisierung, der Verbesserung der Shop-Performance sowie der Optimierung von Anzeigen-Targeting dienen. Andere Händler erhalten keinen Zugriff auf Ihre Kundendaten.

Shopify verarbeitet personenbezogene Daten zunächst über Shopify International Limited in Irland. Eine Verarbeitung durch verbundene Unternehmen und Unterauftragsverarbeiter von Shopify, insbesondere in Kanada, den USA und weiteren Drittländern, kann nicht ausgeschlossen werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit eine Übermittlung in die USA oder andere Drittländer erfolgt, erfolgt diese – sofern anwendbar – auf Grundlage des EU-US Data Privacy Framework, der EU-Standardvertragsklauseln oder sonstiger geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify unter:
https://www.shopify.com/legal/privacy

Informationen zu Ihren Datenschutzrechten gegenüber Shopify und zu Widerspruchs- bzw. Opt-out-Möglichkeiten im Zusammenhang mit Shopify-Diensten finden Sie außerdem im Shopify Privacy Portal:
https://privacy.shopify.com

Marketing- und Kampagnendaten speichern wir nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei Widerruf Ihrer Einwilligung oder Widerspruch gegen Direktwerbung werden Ihre Daten für zukünftige Marketingkommunikation gesperrt bzw. gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.2.8 Zigpoll (Post-Purchase-Umfrage auf der Dankeschön-/Bestellstatus-Seite)

Nur nach Einwilligung: Wir binden auf der Dankeschön-/Bestellstatus-Seite nach Abschluss der Bestellung eine Post-Purchase-Umfrage über „Zigpoll Customer Surveys“ ein. Die Teilnahme ist freiwillig; Sie können die Umfrage ignorieren oder schließen. Soweit Zigpoll dabei Cookies/ähnliche Kennungen oder vergleichbare Technologien einsetzt, erfolgt die Einbindung nur nach Ihrer Einwilligung über unser Consent-Tool (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen möglich).

Anbieter: Argonautic Labs (Zigpoll), 400 E 67th Street, New York, NY 10065, USA.

Zweck: Einholung und Auswertung von Feedback unmittelbar nach dem Kauf (z. B. Zufriedenheit/NPS, Kaufgründe/Attribution) zur Optimierung unseres Angebots, unseres Shops und unseres Services.

Verarbeitete Daten (abhängig von Ihrer Eingabe und der Umfrage-Konfiguration):
- Umfrageantworten (inkl. Freitext)
- ggf. Bestell-/Transaktionsbezug (z. B. Bestellreferenz, gekaufte Produkte/Varianten, Zeitpunkte), damit Antworten der Bestellung zugeordnet werden können
- technische Nutzungs-/Metadaten (z. B. IP-Adresse, Zeitstempel, Geräte-/Browserdaten, Online-Kennungen/Identifier, Interaktions-/Engagementdaten)
- ggf. Cookie-ID/vergleichbare Kennungen, soweit von Zigpoll technisch eingesetzt

Empfänger/Auftragsverarbeitung: Zigpoll verarbeitet Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO) und kann hierfür Unterauftragsverarbeiter (z. B. Hosting/Storage, Sicherheit/CDN, E-Mail-/Logging-Dienste) einsetzen.

Drittlandübermittlung: Zigpoll ist in den USA ansässig; eine Verarbeitung/Übermittlung in die USA ist möglich. Diese erfolgt auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln) gemäß den Vereinbarungen von Zigpoll.

Speicherdauer: Wir speichern Umfrage-/Feedbackdaten nur so lange, wie dies für die genannten Zwecke erforderlich ist; anschließend löschen oder anonymisieren wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Beendigung der Nutzung werden Daten gemäß den Vereinbarungen von Zigpoll gelöscht oder zurückgegeben.

Weitere Informationen:
Datenschutzerklärung/Terms: https://www.zigpoll.com/terms-and-policies
DPA: https://www.zigpoll.com/dpa

4.3 + SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

4.4.1 Pandectes GDPR Compliance Cookie Consent Tool

Unsere Website verwendet Cookies, um Ihre Nutzererfahrung zu verbessern. Mit unserem Cookie Consent Tool können Sie jederzeit auswählen, welche Cookies Sie zulassen möchten und welche nicht. Ihre Einstellungen können Sie jederzeit anpassen.

4.4.2 + Cookies und Widerspruchsrecht bei Direktwerbung

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).

Anbieter des Consent-Tools: Pudisoo küla, Männimäe/1, 74626, Kuusalu vald, Estonia

Kontakt: https://pandectes.io/contact-us/

Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.

Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

- Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen
- Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
- Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
- Opera: http://www.opera.com/de/help
- Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE

Opt-out für Tracking und Werbung
Falls Sie nicht möchten, dass Ihre Daten zu Analyse- oder Werbezwecken verarbeitet werden, können Sie dies hier deaktivieren:

Google Analytics deaktivieren: Google Opt-out https://tools.google.com/dlpage/gaoptout
Facebook Werbung deaktivieren: Facebook Ad Preferences https://www.facebook.com/adpreferences/
Personalisierte Werbung deaktivieren: Your Online Choices https://www.youronlinechoices.com/de/

Weitere Informationen finden Sie in unserer Cookie-Erklärung: https://sensoryboost.de/pages/cookie-erklarung

4.5 Facebook (META) Dienste

4.5.1 + Facebook Pixel

Nur nach Einwilligung: Einsatz ausschließlich nach Einwilligung (§ 25 TTDSG/Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit im Consent-Tool. Übermittlungen in die USA: DPF bzw. SCC.
Gemeinsame Verantwortlichkeit: Soweit Parameter der Datenerhebung/Übermittlung gemeinsam festgelegt werden, besteht gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO (Kernelemente bei Meta abrufbar).

Wir verwenden das Facebook Pixel im Rahmen der nachfolgend dargestellten Technologien der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook“). Mit dem Facebook Pixel werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite anhand von uns vorgegebenen Ereignissen wie z.B. Besuch einer Webseite oder Newsletteranmeldung) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu wird bei Besuch unserer Webseite durch das Facebook Pixel automatisch ein Cookie gesetzt, das automatisch mittels einer pseudonymen CookieID eine Wiedererkennung Ihres Browsers beim Besuch anderer Webseiten ermöglicht. Facebook wird diese Informationen mit weiteren Daten aus Ihrem Facebook-Konto zusammenführen und benutzen, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung verbundene Dienstleistungen, insbesondere personalisierte und gruppenbasierte Werbung zu erbringen.

Etwaige Übermittlungen in die USA erfolgen bei DPF-Teilnahme des Empfängers auf Grundlage des EU-US Data Privacy Framework (DPF), andernfalls auf Basis der EU-Standardvertragsklauseln (SCC) zzgl. geeigneter Zusatzmaßnahmen.

4.5.2 + Facebook Ads

Über Facebook Ads werben wir für diese Website auf Facebook sowie auf anderen Plattformen. Wir bestimmen die Parameter der jeweiligen Werbekampagne. Für die genaue Umsetzung, insbesondere die Entscheidung über die Platzierung der Anzeigen bei einzelnen Nutzern, ist Facebook verantwortlich. Soweit bei den einzelnen Technologien nichts Abweichendes angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und ihre Übermittlung an Facebook Ireland. Die anschließende Datenverarbeitung durch Facebook Ireland ist hiervon nicht erfasst.

Auf Grundlage der über Facebook Pixel erstellten Statistiken über Besucheraktivitäten auf unserer Webseite betreiben wir über Facebook Custom Audience gruppenbasierte Werbung auf Facebook, indem wir die Merkmale der jeweiligen Zielgruppe bestimmen.

Auf Grundlage der vom Facebook Pixel gesetzten pseudonymen Cookie-ID und der erhobenen Daten über Ihr Nutzungsverhaltens auf unserer Webseite betreiben wir über Facebook Pixel Remarketing personalisierte Werbung.

Über Facebook Pixel Conversions messen wir zur Webanalyse und Ereignisverfolgung Ihr nachfolgendes Nutzungsverhalten, wenn Sie über eine Werbeanzeige von Facebook Ads unsere Website gelangt sind. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Facebook.

4.6 WhatsApp Business

Wir bieten Ihnen die Möglichkeit, über WhatsApp Business (Anbieter im Europäischen Wirtschaftsraum: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) mit uns in Kontakt zu treten. Dieser Dienst dient ausschließlich dazu, eine zusätzliche Kommunikationsmöglichkeit zu schaffen und Ihnen die Kontaktaufnahme zu erleichtern.

Wenn Sie uns über WhatsApp Business kontaktieren, verwenden wir Ihre Kontaktdaten und Nachrichten ausschließlich, um Ihre Anfrage zu bearbeiten. Wir initiieren keine Kontaktaufnahme über WhatsApp Business, es sei denn, Sie haben uns zuvor eine Nachricht gesendet und damit Ihre Einwilligung zur Nutzung dieses Kommunikationskanals erteilt.

Bitte beachten Sie, dass WhatsApp Daten auch in Drittländer außerhalb der EU/des EWR, insbesondere in die USA, übermitteln und dort verarbeiten kann. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln, bzw. bei Teilnahme des Empfängers am EU-US Data Privacy Framework. Weitere Informationen finden Sie in den Datenschutzrichtlinien von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea.

Die Verarbeitung Ihrer Daten über WhatsApp Business erfolgt freiwillig und nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

4.7 Einsatz des Affiliate-Partnerprogramms „UpPromote“

Wir nutzen das Affiliate-Partnerprogramm „UpPromote“ der
Secomapp Pte. Ltd., Home City, Tầng 4, Toà V4, 177 Phường P. Trung Kính, Yên Hoà, Cầu Giấy, Hà Nội, Vietnam
zur Verwaltung unseres Partnerprogramms, zur Bereitstellung von Tracking-Funktionen sowie zur Erfassung von vermittlungsbezogenen Daten.

Im Rahmen des Partnerprogramms werden personenbezogene Daten von Affiliates verarbeitet. Dazu gehören insbesondere: Name, Anschrift, Kontaktdaten, Tracking-Daten zu vermittelten Käufen sowie ggf. Steuerinformationen. Die Verarbeitung erfolgt zur Begründung und Verwaltung der Affiliate-Partnerschaft (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Betrugsprävention und Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO).

Die Auszahlung von Provisionen erfolgt ausschließlich durch uns
(SensoryBoost, Albert-Einstein-Str. 4, 04600 Altenburg, Deutschland) auf Grundlage einer vom Affiliate ausgestellten ordnungsgemäßen Rechnung. UpPromote selbst führt keine Zahlungen aus, sondern stellt lediglich die technische Infrastruktur für Tracking und Verwaltung bereit.

Secomapp kann Daten in Länder außerhalb der EU/des EWR, insbesondere nach Vietnam, übermitteln. Für diese Übermittlungen bestehen geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln.

Ihre Daten werden nur so lange gespeichert, wie dies zur Vertragserfüllung erforderlich ist und gesetzliche Aufbewahrungsfristen bestehen. Eine Weitergabe an weitere Dritte erfolgt ausschließlich, soweit dies zur Vertragsabwicklung erforderlich ist oder wir gesetzlich hierzu verpflichtet sind.

Betroffenenrechte: Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten, unrichtige Daten berichtigen zu lassen, die Löschung oder Einschränkung der Verarbeitung zu verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit) sowie der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

1.1 Datenverarbeitung durch SensoryBoost

Wenn Sie als Affiliate-Partner an unserem Programm teilnehmen, erfassen wir bestimmte personenbezogene Daten von Ihnen. Dazu gehören insbesondere:

Kontaktinformationen: wie Ihre E-Mail-Adresse und ggf. Ihr Vor- und Nachname.
Zahlungsinformationen: wie Kontodaten oder Informationen zu den von Ihnen bevorzugten Zahlungsmethoden.
Marketinginformationen: wie Daten zu Ihren sozialen Netzwerken oder Webseiten, auf denen Sie unseren Affiliate-Link platzieren.

Diese Daten werden benötigt, um Ihnen die Teilnahme am Affiliate-Programm zu ermöglichen, die Auszahlung von Provisionen sicherzustellen und Sie bei Fragen oder Anliegen kontaktieren zu können. 

Die Verarbeitung dieser Daten erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

1.2 Datenverarbeitung durch UpPromote

Wenn Sie über einen Affiliate-Link auf unsere Webseite gelangen und eine Transaktion abschließen, erfasst das UpPromote-System bestimmte Informationen zu Ihrer Bestellung, wie den Bestellbetrag, die bestellten Artikel und die Bestell-ID. Diese Daten dienen dazu, die Nachverfolgbarkeit der Affiliate-Transaktionen zu gewährleisten und die korrekte Auszahlung von Provisionen an die jeweiligen Affiliate-Partner sicherzustellen.

UpPromote setzt dazu ein Cookie auf Ihrem Endgerät, das keine personenbezogenen Daten speichert. Die Speicherung und Auswertung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der korrekten Berechnung der Affiliate-Vergütungen. Sofern eine Einwilligung zur Speicherung von Cookies oder zum Zugriff auf Informationen auf Ihrem Endgerät erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zum Datenschutz bei UpPromote finden Sie unter https://docs.uppromote.com/privacy-policy/privacy-policy

2. Weitergabe von Informationen

Weitergabe von Daten an Dritte
Wir übermitteln personenbezogene Daten nur an Dritte, soweit dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Die Weitergabe erfolgt an:

Zahlungsdienstleister: (z. B. PayPal, Klarna, Google Pay, Apple Pay) für die Zahlungsabwicklung.
Versanddienstleister: (z. B. DHL, Deutsche Post, UPS) zur Lieferung Ihrer Bestellungen.
Hosting-Anbieter und IT-Dienstleister: für den Betrieb der Website.
Buchhaltungs- und Steuerberater: zur Erfüllung steuerlicher Pflichten.
Eine weitergehende Übermittlung Ihrer Daten erfolgt nur, wenn Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Wichtig: Wir verkaufen oder vermieten keine personenbezogenen Daten an Dritte.

3. Ihre Rechte als Betroffener

Sie haben das Recht auf Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragung Ihrer personenbezogenen Daten. Wenn Sie diese Rechte ausüben möchten, kontaktieren Sie uns bitte unter support@sensoryboost.de. Wir behalten uns vor, einen Identitätsnachweis anzufordern, um Ihre Anfrage bearbeiten zu können.

Affiliate-Partner sollten sich zur Ausübung ihrer Rechte direkt an uns wenden, da wir in diesem Zusammenhang als Verantwortlicher im Sinne der DSGVO handeln.

4. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, um Änderungen in unseren Datenschutzpraktiken oder rechtliche Anforderungen zu berücksichtigen. Bei wesentlichen Änderungen werden wir Sie über die aktualisierte Datenschutzerklärung informieren. Durch die weitere Nutzung des Affiliate-Programms erklären Sie sich mit der überarbeiteten Datenschutzerklärung einverstanden.

5. Kontaktinformationen

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns unter Support@SensoryBoost.de kontaktieren.

5 Soziale Medien

5.1 Plugins von Facebook, Instagram, Pinterest und LINKEDIN

Auf unserer Webseite werden Social Buttons von sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, so dass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers Dort können Sie z.B. den Like- oder Share-Button betätigen.

5.2 Unsere Onlinepräsenz auf Facebook, Instagram, Youtube

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den in der oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook ist ein Angebot der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“) Die durch Facebook Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Soweit Übermittlungen in die USA erfolgen, geschieht dies bei DPF-Teilnahme des jeweiligen Anbieters auf Grundlage des EU-US Data Privacy Framework (DPF), andernfalls auf Basis der SCC zzgl. geeigneter Zusatzmaßnahmen. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Instagram ist ein Angebot der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“). Die durch Facebook Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Soweit Übermittlungen in die USA erfolgen, geschieht dies bei DPF-Teilnahme des jeweiligen Anbieters auf Grundlage des EU-US Data Privacy Framework (DPF), andernfalls auf Basis der SCC zzgl. geeigneter Zusatzmaßnahmen. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Soweit Übermittlungen in die USA erfolgen, geschieht dies bei DPF-Teilnahme des jeweiligen Anbieters auf Grundlage des EU-US Data Privacy Framework (DPF), andernfalls auf Basis der SCC zzgl. geeigneter Zusatzmaßnahmen.

Pinterest ist ein Angebot der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Die von Pinterest automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Pinterest werden in der Regel an einen Server der Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA übertragen und dort gespeichert. Soweit Übermittlungen in die USA erfolgen, geschieht dies bei DPF-Teilnahme des jeweiligen Anbieters auf Grundlage des EU-US Data Privacy Framework (DPF), andernfalls auf Basis der SCC zzgl. geeigneter Zusatzmaßnahmen.

LinkedIn ist ein Angebot der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Die von LinkedIn automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Pinterest werden in der Regel an einen Server der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA übertragen und dort gespeichert. Soweit Übermittlungen in die USA erfolgen, geschieht dies bei DPF-Teilnahme des jeweiligen Anbieters auf Grundlage des EU-US Data Privacy Framework (DPF), andernfalls auf Basis der SCC zzgl. geeigneter Zusatzmaßnahmen.

Xing ist ein Angebot der New Work SE, Dammtorstraße 30, 20354 Hamburg.

6 Kontaktmöglichkeiten und Ihre Rechte

6.1 + Rechte der betroffenen Personen

Widerspruchsrecht gemäß Art. 21 DSGVO
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.

Falls Sie der Verarbeitung Ihrer Daten für Werbezwecke widersprechen möchten, senden Sie uns bitte eine E-Mail an Support@SensoryBoost.de oder nutzen Sie die Cookie-Einstellungen, um personalisierte Werbung zu deaktivieren.

- Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
- Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
- Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

6.2 + Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an unseren Datenschutz-Kontakt.

Benjamin Zeising | SensoryBoost – support@SensoryBoost.de – Betreff: Datenschutz

14.08.2025