Datenschutzerklärung
Verantwortlicher für die Datenverarbeitung ist:
KELTO GmbH & Co. Kg
Hauptstr. 5
66625 Nohfelden
Email: info@babyperlenshop.de
Telefon: 068529911621
Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer
Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über
den Umgang mit Ihren Daten.
1. Zugriffsdaten und Hosting
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei
jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein
sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IPAdresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den
anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese
Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines
störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots
ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung
überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres
Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens
sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.
2. Datenverarbeitung zur Vertragsabwicklung und
zur Kontaktaufnahme
2.1 Datenverarbeitung zur Vertragsabwicklung
Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf.
bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger
gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben
wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig
mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die
Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die
Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den
jeweiligen Eingabeformularen ersichtlich.
Weitere Informationen zu der Verarbeitung Ihrer Daten, insbesondere zu der
Weitergabe an unsere Dienstleister zum Zwecke der Bestellungs-, Zahlungs- und
Versandabwicklung, finden Sie in den nachfolgenden Abschnitten dieser
Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden Ihre
Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und
handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO
gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art.
6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende
Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser
Erklärung informieren.
2.2 Kundenkonto
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben,
indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre
Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für
weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Ihres
Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in
dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür
vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos
werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer
Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine
darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und
über die wir Sie in dieser Erklärung informieren.
2.3 Kontaktaufnahme
Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen
gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese
bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig
mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die
Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten
erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach
vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht
ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO
eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung
vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung
informieren.
3. Datenverarbeitung zum Zwecke der
Versandabwicklung
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an
den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur
Lieferung bestellter Waren erforderlich ist.
Datenweitergabe an Versanddienstleister zum Zwecke der
Versandankündigung
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche
Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a
DSGVO Ihre Telefonnummer an den ausgewählten Versanddienstleister weiter, damit
dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung
Kontakt mit Ihnen aufnehmen kann.
Die Einwilligung kann jederzeit durch eine Nachricht an die in dieser
Datenschutzerklärung beschriebene Kontaktmöglichkeit oder direkt gegenüber dem
Versanddienstleister unter im Folgenden aufgeführten Kontaktadresse widerrufen
werden. Nach Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht
ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine
darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und
über die wir Sie in dieser Erklärung informieren.
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
4. Datenverarbeitung zur Zahlungsabwicklung
Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen
Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.
4.1 Datenverarbeitung zur Transaktionsabwicklung
Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der
Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im
Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten
Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur
Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6
Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die
Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite
oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die
Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage
unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser
Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und
der Optimierung unserer Zahlungsprozesse
Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit
den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter
zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse
(z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der
Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung
unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten
Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten
Zahlungsmanagement.
4.3 Identitäts- und Bonitätsprüfung bei Auswahl von Kauf auf
Rechnung über PayPal und Ratepay
Wenn Sie sich für die Zahlungsart Kauf auf Rechnung (angeboten über die Ratepay
GmbH, Franklinstraße 28-29, 10587 Berlin (im Folgenden Ratepay) und PayPal
(Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (im
Folgenden PayPal)) entscheiden, bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1
S. 1 lit. a DSGVO, dass wir die für die Abwicklung der Zahlung und eine Identitäts- und
Bonitätsprüfung notwendigen Daten an Ratepay übermitteln dürfen. In Deutschland
können für die Identitäts- und Bonitätsprüfung die in der Datenschutzerklärung der
Ratepay genannten Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen
Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls
verwendet Ratepay für eine abgewogene Entscheidung über die Begründung,
Durchführung oder Beendigung des Vertragsverhältnisses. Ihre Einwilligung können
Sie jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung genannten
Kontaktmöglichkeit widerrufen. Dies kann zur Folge haben, dass wir Ihnen bestimmte
Zahlungsoptionen nicht mehr anbieten können. Zusätzliche Hinweise zum Datenschutz
bei PayPal finden Sie hier.
5. Cookies und weitere Technologien
Allgemeine Informationen
Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien
einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch
auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies
werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder
gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und
ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente
Cookies).
Schutz der Privatsphäre bei Endgeräten
Bei Nutzung unseres Online-Angebots setzen wir unbedingt notwendige Technologien
ein, um den ausdrücklich gewünschten Telemediendienst zur Verfügung stellen zu
können. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf
Informationen, die bereits in Ihrem Endgerät gespeichert sind, bedürfen insoweit
keiner Einwilligung.
Bei nicht unbedingt erforderlichen Funktionen bedarf die Speicherung von
Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in
Ihrem Endgerät gespeichert sind, Ihrer Einwilligung. Wir weisen Sie darauf hin, dass bei
Nichterteilung der Einwilligung ggf. Teile der Webseite nicht uneingeschränkt nutzbar
sein können. Ihre etwaig erteilten Einwilligungen bleiben solange bestehen, bis Sie die
jeweiligen Einstellungen in Ihrem Endgerät anpassen oder zurücksetzen.
Etwaig nachgelagerte Datenverarbeitung durch Cookies und weitere
Technologien
Wir verwenden solche Technologien, die für die Nutzung bestimmter Funktionen
unserer Webseite (z.B. Warenkorbfunktion) zwingend erforderlich sind. Durch diese
Technologien werden IP-Adresse, Zeitpunkt des Besuchs, Geräte- und BrowserInformationen sowie Informationen zu Ihrer Nutzung unserer Webseite (z. B.
Informationen zum Inhalt des Warenkorbs) erhoben und verarbeitet. Dies dient im
Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer
optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Zudem verwenden wir Technologien zur Erfüllung der rechtlichen Verpflichtungen,
denen wir unterliegen (z.B. um Einwilligungen in die Verarbeitung Ihrer
personenbezogenen Daten nachweisen zu können) sowie zu Webanalyse und OnlineMarketing. Weitere Informationen hierzu einschließlich der jeweiligen Rechtsgrundlage
für die Datenverarbeitung finden Sie in den nachfolgenden Abschnitten dieser
Datenschutzerklärung.
Die Cookie-Einstellungen für Ihren Browser finden Sie unter den folgenden Links:
Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Soweit Sie in die Verwendung der Technologien gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO
eingewilligt haben, können Sie Ihre Einwilligung jederzeit widerrufen durch eine
Nachricht an die in der Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
6. Einsatz von Cookies und anderen Technologien
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben,
verwenden wir auf unserer Webseite die nachfolgenden Cookies und andere
Technologien von Drittanbietern. Nach Zweckfortfall und Ende des Einsatzes der
jeweiligen Technologie durch uns werden die in diesem Zusammenhang erhobenen
Daten gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft
widerrufen. Weitere Informationen zu Ihren Widerrufsmöglichkeiten finden Sie in dem
Abschnitt "Cookies und weitere Technologien". Weitere Informationen einschließlich
der Grundlage unserer Zusammenarbeit mit den einzelnen Anbietern finden Sie bei
den einzelnen Technologien. Bei Fragen zu den Anbietern und der Grundlage unserer
Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser
Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
Einsatz von Google-Diensten
Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd.,
Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google
Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer
Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre
Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Für die USA
liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere
Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der
Europäischen Kommission. Sofern Ihre IP-Adresse über die Google Technologien
erhoben wird, wird sie vor der Speicherung auf den Servern von Google durch die
Aktivierung der IP-Anonymisierung gekürzt. Nur in Ausnahmefällen wird die volle IPAdresse an einen Server von Google übertragen und dort gekürzt. Soweit bei den
einzelnen Technologien nichts Abweichendes angeben ist, erfolgt die
Datenverarbeitung auf Grundlage einer für die jeweilige Technologie geschlossenen
Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.
Weitergehende Informationen über die Datenverarbeitung durch Google finden Sie in
den Datenschutzhinweisen von Google.
Google Analytics
Zum Zweck der Webseitenanalyse werden mit Google Analytics Daten (IP-Adresse,
Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu
Ihrer Nutzung unserer Webseite) automatisch erhoben und gespeichert, aus denen
unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu können
Cookies eingesetzt werden. Ihre IP-Adresse wird grundsätzlich nicht mit anderen Daten
von Google zusammengeführt. Die Datenverarbeitung erfolgt auf Grundlage einer
Vereinbarung über die Auftragsverarbeitung durch Google.
Zum Zwecke der optimierten Vermarktung unserer Webseite haben wir die
Datenfreigabeeinstellungen für "Google-Produkte und -Dienste" aktiviert. So
kann Google auf die von Google Analytics erhobenen und verarbeiteten Daten
zugreifen und anschließend zur Verbesserung der Google-Dienste verwenden. Die
Datenfreigabe an Google im Rahmen dieser Datenfreigabeeinstellungen erfolgt auf
Grundlage einer zusätzlichen Vereinbarung zwischen Verantwortlichen. Wir haben
keinen Einfluss auf die anschließende Datenverarbeitung durch Google.
Google Tag Manager
Durch den Google Tag Manager können wir verschiedene Codes und Dienste auf
unserer Webseite verwalten. Bei der Implementierung der einzelnen Tags verarbeitet
Google unter Umständen auch personenbezogene Daten (z.B. IP Adresse, OnlineKennungen (u.a. Cookies)). Die Datenverarbeitung erfolgt auf Grundlage einer
Vereinbarung über die Auftragsverarbeitung durch Google.
Durch den Einsatz des Google Tag Managers lässt sich eine Einbindung verschiedener
Dienste/Technologien erreichen.
Sofern Sie den Einsatz einzelner Trackingdienste nicht wünschen und diese daher
deaktiviert haben, bleibt die Deaktivierung für alle betroffenen Tracking-Tags
bestehen, die durch den Google Tag Manager eingebunden werden.
7. Social Media
Unsere Onlinepräsenz auf Facebook (by Meta), Instagram (by
Meta)
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem
jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer
Onlinepräsenzen auf den in der oben genannten sozialen Medien Ihre Daten für
Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen
unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können
verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen
zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall
Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der
Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und
Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer
Privatsphäre, entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der
Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns
wenden.
Facebook (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., 4 Grand Canal
Square, Dublin 2, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland
automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf
Facebook (by Meta) werden in der Regel an einen Server der Meta Platforms, Inc., 1
Hacker Way, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für
die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor.
Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der
Europäischen Kommission. Die Datenverarbeitung im Rahmen des Besuchs einer
Facebook (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen
gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen
(Informationen zu Insights-Daten) finden Sie hier.
Instagram (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., 4 Grand Canal
Square, Dublin 2, Irland („Meta Platforms Ireland“) Die durch Meta Platforms Ireland
automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf
Instagram werden in der Regel an einen Server der Meta Platforms, Inc., 1 Hacker
Way, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die USA
liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere
Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der
Europäischen Kommission. Die Datenverarbeitung im Rahmen des Besuchs einer
Instagram (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen
gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen
(Informationen zu Insights-Daten) finden Sie hier.
8. Kontaktmöglichkeiten und Ihre Rechte
8.1 Ihre Rechte
Als Betroffener haben Sie folgende Rechte:
gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft
über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder
Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu
verlangen;
gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten
personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung;
aus Gründen des öffentlichen Interesses oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erforderlich ist;
gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer
personenbezogenen Daten zu verlangen, soweit
die Richtigkeit der Daten von Ihnen bestritten wird;
die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt
haben;
gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns
bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren
Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu
verlangen;
gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen
Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Widerspruchsrecht
Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung
überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert
verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft
widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können
Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu
anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von
Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.
Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten
nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte
und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen dient.
Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann
werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.
8.2 Kontaktmöglichkeiten
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten,
bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf
erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung
wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.
Datenschutzerklärung erstellt mit dem Trusted Shops Rechtstexter
Wir verwenden auf unserer Seite reCAPTCHA.
Was ist reCAPTCHA?
Unser oberstes Ziel ist es, unsere Webseite für Sie und für uns bestmöglich zu sichern und zu schützen. Um das zu gewährleisten, verwenden wir Google reCAPTCHA der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Mit reCAPTCHA können wir feststellen, ob Sie auch wirklich ein Mensch aus Fleisch und Blut sind und kein Roboter oder eine andere Spam-Software. Unter Spam verstehen wir jede, auf elektronischen Weg, unerwünschte Information, die uns ungefragter Weise zukommt. Bei den klassischen CAPTCHAS mussten Sie zur Überprüfung meist Text- oder Bildrätsel lösen. Mit reCAPTCHA von Google müssen wir Sie meist nicht mit solchen Rätseln belästigen. Hier reicht es in den meisten Fällen, wenn Sie einfach ein Häkchen setzen und so bestätigen, dass Sie kein Bot sind. Mit der neuen Invisible reCAPTCHA Version müssen Sie nicht mal mehr ein Häkchen setzen. Wie das genau funktioniert und vor allem welche Daten dafür verwendet werden, erfahren Sie im Verlauf dieser Datenschutzerklärung.
reCAPTCHA ist ein freier Captcha-Dienst von Google, der Webseiten vor Spam-Software und den Missbrauch durch nicht-menschliche Besucher schützt. Am häufigsten wird dieser Dienst verwendet, wenn Sie Formulare im Internet ausfüllen. Ein Captcha-Dienst ist eine Art automatischer Turing-Test, der sicherstellen soll, dass eine Handlung im Internet von einem Menschen und nicht von einem Bot vorgenommen wird. Im klassischen Turing-Test (benannt nach dem Informatiker Alan Turing) stellt ein Mensch die Unterscheidung zwischen Bot und Mensch fest. Bei Captchas übernimmt das auch der Computer bzw. ein Softwareprogramm. Klassische Captchas arbeiten mit kleinen Aufgaben, die für Menschen leicht zu lösen sind, doch für Maschinen erhebliche Schwierigkeiten aufweisen. Bei reCAPTCHA müssen Sie aktiv keine Rätsel mehr lösen. Das Tool verwendet moderne Risikotechniken, um Menschen von Bots zu unterscheiden. Hier müssen Sie nur noch das Textfeld „Ich bin kein Roboter“ ankreuzen bzw. bei Invisible reCAPTCHA ist selbst das nicht mehr nötig. Bei reCAPTCHA wird ein JavaScript-Element in den Quelltext eingebunden und dann läuft das Tool im Hintergrund und analysiert Ihr Benutzerverhalten. Aus diesen Useraktionen berechnet die Software einen sogenannten Captcha-Score. Google berechnet mit diesem Score schon vor der Captcha-Eingabe wie hoch die Wahrscheinlichkeit ist, dass Sie ein Mensch sind. reCAPTCHA bzw. Captchas im Allgemeinen kommen immer dann zum Einsatz, wenn Bots gewisse Aktionen (wie z.B. Registrierungen, Umfragen usw.) manipulieren oder missbrauchen könnten.
Warum verwenden wir reCAPTCHA auf unserer Website?
Wir wollen nur Menschen aus Fleisch und Blut auf unserer Seite begrüßen. Bots oder Spam-Software unterschiedlichster Art dürfen getrost zuhause bleiben. Darum setzen wir alle Hebel in Bewegung, uns zu schützen und die bestmögliche Benutzerfreundlichkeit für Sie anzubieten. Aus diesem Grund verwenden wir Google reCAPTCHA der Firma Google. So können wir uns ziemlich sicher sein, dass wir eine „botfreie“ Webseite bleiben. Durch die Verwendung von reCAPTCHA werden Daten an Google übermittelt, um festzustellen, ob Sie auch wirklich ein Mensch sind. reCAPTCHA dient also der Sicherheit unserer Webseite und in weiterer Folge damit auch Ihrer Sicherheit. Zum Beispiel könnte es ohne reCAPTCHA passieren, dass bei einer Registrierung ein Bot möglichst viele E-Mail-Adressen registriert, um im Anschluss Foren oder Blogs mit unerwünschten Werbeinhalten „zuzuspamen“. Mit reCAPTCHA können wir solche Botangriffe vermeiden.
Welche Daten werden von reCAPTCHA gespeichert?
reCAPTCHA sammelt personenbezogene Daten von Usern, um festzustellen, ob die Handlungen auf unserer Webseite auch wirklich von Menschen stammen. Es kann also die IP-Adresse und andere Daten, die Google für den reCAPTCHA-Dienst benötigt, an Google versendet werden. IP-Adressen werden innerhalb der Mitgliedstaaten der EU oder anderer Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum fast immer zuvor gekürzt, bevor die Daten auf einem Server in den USA landen. Die IP-Adresse wird nicht mit anderen Daten von Google kombiniert, sofern Sie nicht während der Verwendung von reCAPTCHA mit Ihrem Google-Konto angemeldet sind. Zuerst prüft der reCAPTCHA-Algorithmus, ob auf Ihrem Browser schon Google-Cookies von anderen Google-Diensten (YouTube. Gmail usw.) platziert sind. Anschließend setzt reCAPTCHA ein zusätzliches Cookie in Ihrem Browser und erfasst einen Schnappschuss Ihres Browserfensters.
Die folgende Liste von gesammelten Browser- und Userdaten, hat nicht den Anspruch auf Vollständigkeit. Vielmehr sind es Beispiele von Daten, die nach unserer Erkenntnis, von Google verarbeitet werden.
Referrer URL (die Adresse der Seite von der der Besucher kommt)
IP-Adresse (z.B. 256.123.123.1)
Infos über das Betriebssystem (die Software, die den Betrieb Ihres Computers ermöglicht. Bekannte Betriebssysteme sind Windows, Mac OS X oder Linux)
Cookies (kleine Textdateien, die Daten in Ihrem Browser speichern)
Maus- und Keyboardverhalten (jede Aktion, die Sie mit der Maus oder der Tastatur ausführen wird gespeichert)
Datum und Spracheinstellungen (welche Sprache bzw. welches Datum Sie auf Ihrem PC voreingestellt haben wird gespeichert)
Alle Javascript-Objekte (JavaScript ist eine Programmiersprache, die Webseiten ermöglicht, sich an den User anzupassen. JavaScript-Objekte können alle möglichen Daten unter einem Namen sammeln)
Bildschirmauflösung (zeigt an aus wie vielen Pixeln die Bilddarstellung besteht)
Unumstritten ist, dass Google diese Daten verwendet und analysiert noch bevor Sie auf das Häkchen „Ich bin kein Roboter“ klicken. Bei der Invisible reCAPTCHA-Version fällt sogar das Ankreuzen weg und der ganze Erkennungsprozess läuft im Hintergrund ab. Wie viel und welche Daten Google genau speichert, erfährt man von Google nicht im Detail.
Folgende Cookies werden von reCAPTCHA verwendet: Hierbei beziehen wir uns auf die reCAPTCHA Demo-Version von Google unter . All diese Cookies benötigen zu Trackingzwecken eine eindeutige Kennung. Hier ist eine Liste an Cookies, die Google reCAPTCHA auf der Demo-Version gesetzt hat:
Name: IDE
Wert: WqTUmlnmv_qXyi_DGNPLESKnRNrpgXoy1K-pAZtAkMbHI-331732548925-8
Verwendungszweck: Dieses Cookie wird von der Firma DoubleClick (gehört auch Google) gesetzt, um die Aktionen eines Users auf der Webseite im Umgang mit Werbeanzeigen zu registrieren und zu melden. So kann die Werbewirksamkeit gemessen und entsprechende Optimierungsmaßnahmen getroffen werden. IDE wird in Browsern unter der Domain doubleclick.net gespeichert.
Ablaufdatum: nach einem Jahr
Name: 1P_JAR
Wert: 2019-5-14-12
Verwendungszweck: Dieses Cookie sammelt Statistiken zur Webseite-Nutzung und misst Conversions. Eine Conversion entsteht z.B., wenn ein User zu einem Käufer wird. Das Cookie wird auch verwendet, um Usern relevante Werbeanzeigen einzublenden. Weiters kann man mit dem Cookie vermeiden, dass ein User dieselbe Anzeige mehr als einmal zu Gesicht bekommt.
Ablaufdatum: nach einem Monat
Name: ANID
Wert: U7j1v3dZa3317325489250xgZFmiqWppRWKOr
Verwendungszweck: Viele Infos konnten wir über dieses Cookie nicht in Erfahrung bringen. In der Datenschutzerklärung von Google wird das Cookie im Zusammenhang mit „Werbecookies“ wie z. B. “DSID”, “FLC”, “AID”, “TAID” erwähnt. ANID wird unter Domain google.com gespeichert.
Ablaufdatum: nach 9 Monaten
Name: CONSENT
Wert: YES+AT.de+20150628-20-0
Verwendungszweck: Das Cookie speichert den Status der Zustimmung eines Users zur Nutzung unterschiedlicher Services von Google. CONSENT dient auch der Sicherheit, um User zu überprüfen, Betrügereien von Anmeldeinformationen zu verhindern und Userdaten vor unbefugten Angriffen zu schützen.
Ablaufdatum: nach 19 Jahren
Name: NID
Wert: 0WmuWqy331732548925zILzqV_nmt3sDXwPeM5Q
Verwendungszweck: NID wird von Google verwendet, um Werbeanzeigen an Ihre Google-Suche anzupassen. Mit Hilfe des Cookies „erinnert“ sich Google an Ihre meist eingegebenen Suchanfragen oder Ihre frühere Interaktion mit Anzeigen. So bekommen Sie immer maßgeschneiderte Werbeanzeigen. Das Cookie enthält eine einzigartige ID, um persönliche Einstellungen des Users für Werbezwecke zu sammeln.
Ablaufdatum: nach 6 Monaten
Name: DV
Wert: gEAABBCjJMXcI0dSAAAANbqc331732548925-4
Verwendungszweck: Sobald Sie das „Ich bin kein Roboter“-Häkchen angekreuzt haben, wird dieses Cookie gesetzt. Das Cookie wird von Google Analytics für personalisierte Werbung verwendet. DV sammelt Informationen in anonymisierter Form und wird weiters benutzt, um User-Unterscheidungen zu treffen.
Ablaufdatum: nach 10 Minuten
Anmerkung: Diese Aufzählung kann keinen Anspruch auf Vollständigkeit erheben, da Google erfahrungsgemäß die Wahl ihrer Cookies immer wieder auch verändert.
Wie lange und wo werden die Daten gespeichert?
Durch das Einfügen von reCAPTCHA werden Daten von Ihnen auf den Google-Server übertragen. Wo genau diese Daten gespeichert werden, stellt Google, selbst nach wiederholtem Nachfragen, nicht klar dar. Ohne eine Bestätigung von Google erhalten zu haben, ist davon auszugehen, dass Daten wie Mausinteraktion, Verweildauer auf der Webseite oder Spracheinstellungen auf den europäischen oder amerikanischen Google-Servern gespeichert werden. Die IP-Adresse, die Ihr Browser an Google übermittelt, wird grundsätzlich nicht mit anderen Google-Daten aus weiteren Google-Diensten zusammengeführt. Wenn Sie allerdings während der Nutzung des reCAPTCHA-Plug-ins bei Ihrem Google-Konto angemeldet sind, werden die Daten zusammengeführt. Dafür gelten die abweichenden Datenschutzbestimmungen der Firma Google.
Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?
Wenn Sie wollen, dass über Sie und über Ihr Verhalten keine Daten an Google übermittelt werden, müssen Sie sich, bevor Sie unsere Webseite besuchen bzw. die reCAPTCHA-Software verwenden, bei Google vollkommen ausloggen und alle Google-Cookies löschen. Grundsätzlich werden die Daten sobald Sie unsere Seite aufrufen automatisch an Google übermittelt. Um diese Daten wieder zu löschen, müssen Sie den Google-Support auf kontaktieren.
Wenn Sie also unsere Webseite verwenden, erklären Sie sich einverstanden, dass Google LLC und deren Vertreter automatisch Daten erheben, bearbeiten und nutzen.
Bitte beachten Sie, dass bei der Verwendung dieses Tools Daten von Ihnen auch außerhalb der EU gespeichert und verarbeitet werden können. Die meisten Drittstaaten (darunter auch die USA) gelten nach derzeitigem europäischen Datenschutzrecht als nicht sicher. Daten an unsichere Drittstaaten dürfen also nicht einfach übertragen, dort gespeichert und verarbeitet werden, sofern es keine passenden Garantien (wie etwa EU-Standardvertragsklauseln) zwischen uns und dem außereuropäischen Dienstleister gibt.
Rechtsgrundlage
Wenn Sie eingewilligt haben, dass Google reCAPTCHA eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Google reCAPTCHA vorkommen kann, dar.
Von unserer Seite besteht zudem ein berechtigtes Interesse, Google reCAPTCHA zu verwenden, um unser Online-Service zu optimieren und sicherer zu machen. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Google reCAPTCHA gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.
Google verarbeitet Daten von Ihnen u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf .
Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier:
Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, finden Sie unter .
Etwas mehr über reCAPTCHA erfahren Sie auf der Webentwickler-Seite von Google auf . Google geht hier zwar auf die technische Entwicklung der reCAPTCHA näher ein, doch genaue Informationen über Datenspeicherung und datenschutzrelevanten Themen sucht man auch dort vergeblich. Eine gute Übersicht über die grundsätzliche Verwendung von Daten bei Google finden Sie in der hauseigenen Datenschutzerklärung auf .
Quelle: Erstellt mit dem von AdSimple