Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden. Bei personenbezogenen Daten handelt es sich um Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener), z. B. Name, Adresse, E‑Mail-Adressen, Nutzerverhalten. Hierbei handelt es sich also um Daten, mit denen wir Sie identifizieren können. Darüber hinaus finden Sie hier vereinzelt auch Informationen zu Datenverarbeitungsprozessen außerhalb dieser Website (z.B. Videokonferenzen oder Newsletter).
Verantwortlich für die Datenverarbeitung
Verantwortlicher
Für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO)
Cellavent Healthcare GmbH
Am Trippelsberg 43
40589 Düsseldorf
Telefon: 02 11/78 17 69 8–0
E‑Mail: info@cellavent.de
Datenschutzbeauftragte/r
exkulpa gmbh
Waldfeuchterstr. 266
52525 Heinsberg
Telefon: 02452 / 99 33 11
E‑Mail: datenschutz@cellavent.de
Allgemeine Informationen
Neben den Daten, die Sie uns auf dieser Seite aktiv mitteilen (z.B. über unser Kontaktformular), erfassen wir einige technische Daten. Diese sog. Metadaten werden automatisch von Ihrem Computer an unsere Server übermittelt, sobald Sie unsere Website betreten (u.a. Browser, Betriebssystem oder Zeitstempel). Mithilfe solcher Daten stellen wir eine fehlerfreie Darstellung unserer Website sicher. Zusätzlich können wir Daten über eingebundene Drittanbieter (z.B. für externe Medien wie Kartendienste oder Analysetools) erheben. Über die einzelnen Zwecke und Rechtsgrundlagen klären wir Sie im Laufe dieser Datenschutzerklärung auf.
Speicherdauer
Falls innerhalb dieser Datenschutzerklärung keine gesonderte Speicherdauer angegeben wird, bewahren Ihre personenbezogenen Daten so lange bei uns auf, wie der Zweck der Datenverarbeitung gegeben ist. Wenn Sie mit einer berechtigten Löschanfrage auf uns zukommen, oder Ihre Zustimmung widerrufen, werden wir Ihre Daten löschen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Rechtsgrundlagen der Datenverarbeitung
Wenn Sie der Datenverarbeitung zugestimmt haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Basis von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, falls besondere Kategorien von Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden. Bei ausdrücklicher Zustimmung zur Übermittlung personenbezogener Daten in Drittländer werden die Daten auch gemäß Art. 49 Abs. 1 lit. a DSGVO verarbeitet. Wenn Sie der Speicherung von Cookies oder dem Zugriff auf Informationen auf Ihrem Endgerät zugestimmt haben (z. B. durch Device-Fingerprinting), findet zusätzlich die Datenverarbeitung auf Grundlage von § 25 Abs. 1 TDDDG statt. Ihre Zustimmung kann jederzeit widerrufen werden. Wenn Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen notwendig sind, verarbeiten wir Ihre Daten gemäß Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus verarbeiten wir Ihre Daten, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung notwendig ist, auf Basis von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann außerdem aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. In den nachfolgenden Abschnitten dieser Datenschutzerklärung werden Sie über die jeweiligen gesetzlichen Grundlagen in Einzelfällen informiert.
Hinweis zur Datenweitergabe in Drittstaaten und US-Unternehmen ohne DPF-Zertifizierung
Bitte beachten Sie, dass wir Tools von Unternehmen verwenden, die in datenschutzrechtlich unsicheren Drittstaaten oder den USA ansässig sind und die nicht unter das EU-US-Datenschutzrahmenabkommen (DPF) fallen. Bei Verwendung dieser Tools können Ihre persönlichen Daten in diese Länder übertragen und dort verarbeitet werden. Bitte beachten Sie, dass in diesen unsicheren Drittstaaten kein Datenschutzniveau, das mit dem der EU vergleichbar ist, gewährleistet werden kann.
Wir möchten klarstellen, dass die USA im Allgemeinen ein Datenschutzniveau bieten, das mit dem der EU vergleichbar ist. Die Übertragung von Daten in die USA ist erlaubt, wenn der Empfänger eine DPF-Zertifizierung hat oder geeignete Zusatzgarantien zur Verfügung stellt. Informationen über Datenübermittlungen an Drittstaaten, einschließlich Datenempfänger, finden Sie in unserer Datenschutzerklärung.
Automatisierte Entscheidungsfindung
Eine Verarbeitung Ihrer personenbezogenen Daten zum Zwecke einer automatisierten Entscheidungsfindung findet nicht statt.
Ihre Rechte
Als Betroffener gemäß der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:
Auskunftsrecht: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden und, falls dies der Fall ist, weitergehende Informationen über die Verarbeitung und Kopien der verarbeiteten Daten zu erhalten (Art. 15 DSGVO).
Recht auf Berichtigung: Sie haben das Recht, die unverzügliche Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
Recht auf Löschung: Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen, insbesondere wenn die Daten für die verfolgten Zwecke nicht mehr notwendig sind und die Verarbeitung unrechtmäßig ist (Art. 17 DSGVO).
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen gegeben sind, insbesondere, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern dies technisch möglich ist (Art. 20 DSGVO).
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt (Art. 21 DSGVO).
Recht auf Widerruf erteilter Einwilligungen: Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO).
Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Weitere Datenverarbeitungsprozesse
Allgemeine Informationspflichten
Diese Informationen richten sich an Kunden, Interessenten, Lieferanten und Mitarbeiter. Ihre personenbezogenen Daten werden von uns zu folgenden Zwecken verarbeitet:
Zur Erfüllung unserer vertraglichen Pflichten denen wir Ihnen gegenüber verpflichtet sind (Art. 6 Abs. 1 lit. b DSGVO).
Zur Durchführung vorvertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).
Zur Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO).Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (etwa zum Empfang unseres Newsletters), findet die Datenverarbeitung auf Basis Ihrer Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO).
Zur Erfüllung rechtlicher Verpflichtungen, denen unser Unternehmen unterliegt (Art. 6 Abs. 1 lit. c DSGVO).
Soweit erforderlich verarbeiten wir Ihre Daten auch zur Wahrung unserer berechtigten Interessen, insbesondere zur Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten oder die Gewährleistung der IT-Sicherheit, zur Konsultation von und dem Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- und Ausfallrisiken, zur Direktwerbung und Marktforschung soweit Sie der Nutzung Ihrer Daten zu diesem Zweck nicht widersprochen haben, bei Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten, bei Maßnahmen zur Produkt- und Vertriebsoptimierung, bei Maßnahmen zur Risikosteuerung, zur Verhinderung oder Aufklärung von Straftaten (Art. 6 Abs. 1 lit. f DSGVO).
Kategorien von Empfängern der personenbezogenen Daten
Innerhalb unseres Unternehmens haben nur diejenigen Mitarbeiter Zugriff auf die Daten, die diese unbedingt zur Erfüllung Ihrer Aufgaben benötigen (need-to-know-Prinzip). Einzelne Prozesse und Serviceleistungen werden durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausgeführt, die Ihren Sitz innerhalb des EWR haben. Sofern von uns beauftragte Dienstleister bei der Durchführung Ihrer Leistungen Zugriff auf personenbezogene Daten erhalten, wurden mit diesen Auftragsverarbeitungsverträge nach Art. 28 Abs. 3 DSGVO geschlossen.
Dauer der Datenspeicherung
Die von uns verarbeiteten Daten werden für die Dauer des Bestehens und der Abwicklung des Vertragsverhältnisses sowie unter Einhaltung von gesetzlichen Aufbewahrungsfristen gespeichert. Dies sind insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Die regelmäßigen Aufbewahrungs- bzw. Dokumentationsfristen belaufen sich hiernach auf bis zu zehn Jahre. Kommt es zu keinem Vertragsverhältnis, verarbeiten wir die Daten nur so lange, wie es der konkrete Zweck erfordert.
Cookies
Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden, um bestimmte Informationen während Ihrer Nutzung der Website zu speichern. Cookies ermöglichen es uns, verschiedene Aspekte unserer Website zu verbessern und Ihren Besuch komfortabler zu gestalten.
Es gibt verschiedene Arten von Cookies, die unterschiedlichen Zwecken dienen. Temporäre Cookies, auch als Session-Cookies bezeichnet, werden nur für die Dauer Ihrer Nutzung der Website gespeichert und nach dem Schließen Ihres Browsers automatisch gelöscht. Dauerhafte Cookies hingegen bleiben über einen längeren Zeitraum auf Ihrem Endgerät gespeichert und ermöglichen uns, Sie und Ihre Präferenzen bei wiederholten Besuchen auf der Website wiederzuerkennen.
Cookies können auch in Erstanbieter-Cookies („First-Party“) und Drittanbieter-Cookies („Third-Party“) unterteilt werden. Erstanbieter-Cookies werden von unserer Website gesetzt, während Drittanbieter-Cookies von anderen Websites oder Dienstleistern gesetzt werden, deren Inhalte auf unserer Website eingebunden sind, wie zum Beispiel Plugins oder Analyse-Tools.
Die Verwendung von Cookies dient verschiedenen Zwecken, beispielsweise um die Funktionsweise der Website zu gewährleisten, Benutzereinstellungen zu speichern, anonyme Statistiken über das Nutzerverhalten zu erstellen oder personalisierte Inhalte und Werbung anzuzeigen. Die Rechtsgrundlage für die Verwendung von Cookies variiert je nach Zweck der Cookies. In einigen Fällen basiert das Setzen von Cookies auf Ihrem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um unsere Website funktional und benutzerfreundlich zu gestalten. Als Websitebetreiber haben wir ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Wenn wir Ihre Zustimmung für die Verwendung von Cookies einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung kann jederzeit widerrufen werden.
Cookie-Einwilligung mit Usercentrics
Art und Umfang der Verarbeitung
Wir nutzen die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München (im Folgenden „Usercentrics“).
Bei Aufruf unserer Website werden folgende personenbezogene Daten an Usercentrics übertragen:
Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
Ihre IP-Adresse
Informationen über Ihren Browser
Informationen über Ihr Endgerät
Zeitpunkt Ihres Besuchs auf der WebsiteUm Ihre Einwilligung oder Ihren Widerruf zuordnen und dokumentieren zu können, setzt der Anbieter ein Cookie in Ihrem Browser. Diese Daten werden gespeichert, bis Sie das Cookie löschen, uns zur Löschung der Daten auffordern oder der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Auftragsverarbeitung
Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DS-GVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.
Datenverarbeitung im Einzelnen
Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.
Bereitstellung der Website
Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:
IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-ProvidersUnsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der Bereitstellung der Website die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformular
Art und Umfang der Verarbeitung
Wenn Sie uns Anfragen zukommen lassen (z.B. per Kontaktformular, E‑Mail oder Telefon), speichern wir sämtliche Daten, die hieraus hervorgehen (z.B. Name, E‑Mail-Adresse, Thema der Anfrage etc.). Diese Daten benötigen wir, um Ihre Anfrage zu bearbeiten und um Anschlussfragen beantworten zu können. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Zweck und Rechtsgrundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Andernfalls beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wenn Sie diese zuvor abgegeben haben.
Speicherdauer
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Newsletter
Wir bieten Ihnen auf dieser Website unseren Newsletter an. Wenn Sie diesen abonnieren möchten, benötigen wir Ihre E‑Mail-Adresse und weitere Daten, die belegen, dass es sich um Ihre E‑Mail-Adresse handelt und Sie mit dem Erhalt des Newsletters einverstanden sind. Darüber hinaus werden keine personenbezogenen Daten erhoben, außer Sie geben diese freiwillig an (z. B. Name, Telefonnummer, Wohnort, etc.).
Bei der Verarbeitung der Daten, die Sie bei der Anmeldung zum Newsletter angeben, stützen wir uns ausschließlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO als rechtliche Grundlage. Sie können Ihre Einwilligung zur Verarbeitung und Speicherung Ihrer personenbezogenen Daten jederzeit (z. B. über den „Austragen“-Link im Newsletter) für die Zukunft widerrufen.
Wir speichern Ihre personenbezogenen Daten, die Sie zum Zwecke des Newsletter-Empfangs angegeben haben, bis Sie sich bei uns oder dem Versanddienstleister aus dem Newsletter austragen. Das gilt nicht für Daten, die wir zu anderen Zwecken von Ihnen gespeichert haben.
Wenn Sie sich aus dem Newsletter-Verteiler austragen, wird Ihre E‑Mail-Adresse von uns oder dem Versanddienstleister für unbestimmte Zeit in einer Blacklist gespeichert. Dies geschieht, um zukünftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden ausschließlich zu diesem Zweck genutzt und nicht mit anderen Daten zusammengeführt. Dies liegt nicht nur in Ihrem Interesse, sondern auch in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DS-GVO, unsere gesetzlichen Pflichten beim Versand von Newsletter zu erfüllen. Sie können der Speicherung widersprechen, sofern Ihre persönlichen Interessen unser berechtigtes Interesse überwiegen.
Eingesetzte Dienste und Tools
Google Analytics
Wir nutzen auf dieser Webseite Dienste und Funktionen von Google Analytics, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Art und Umfang der Datenverarbeitung
Mit Hilfe von Google Analytics können wir als Websitebetreiber feststellen, wie unsere Website genutzt wird. Im Rahmen der Analyse erfahren wir, wie oft unsere Webseite aufgerufen wird, wie lange Besucher auf der Seite verweilen und welche Geräte oder Systeme sie nutzen, um die Webseite aufzurufen. Wir können des Weiteren Ihre Mausbewegungen und Klicks verfolgen. Google Analytics nutzt dazu Maschinelles Lernen u.a Technologien, um Ihre Daten zu analysieren und zu ergänzen. Die Verarbeitung der gesammelten Daten erfolgt üblicherweise auf Servern von Google in den USA.
Rechtsgrundlagen
Bei der Nutzung von Google Analytics stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO als rechtliche Grundlage für die Speicherung und Analyse von personenbezogenen Daten, da wir ein berechtigtes Interesse daran haben, die Nutzung unserer Webseite zu analysieren. Dadurch können wir unser Online-Angebot für Sie optimieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung durch Google Analytics auf dieser Webseite abgegeben haben, findet die Verarbeitung Ihrer Daten alleine auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DSGVO statt. Sie können Ihre Einwilligung jederzeit widerrufen.
Die Übertragung Ihrer personenbezogenen Daten in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Nähere Informationen hierzu finden Sie unter https://privacy.google.com/businesses/controllerterms/mccs/.
Auftragsverarbeitung
Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DSGVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.
Speicherdauer
Google speichert Daten, die mit Cookies, Nutzer-IDs oder Werbe-IDs verknüpft sind für zwei Monate, danach werden sie anonymisiert oder gelöscht. Weitere Informationen zur Speicherdauer bzw. zum Löschen Ihrer Daten finden Sie unter https://support.google.com/analytics/answer/7667196?hl=de.
Shopify CDN
Art und Umfang der Verarbeitung
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Shopify CDN. Shopify CDN ist ein Dienst der Shopify International Limited, welcher auf unserer Website als Content Delivery Network (CDN) fungiert, um die Funktionalität weiterer Dienste der Shopify, Inc. zu gewährleisten. Für besagte Dienste finden Sie einen separaten Abschnitt in dieser Datenschutzerklärung. In diesem Abschnitt geht es lediglich um die Verwendung des CDN.
Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Shopify CDN verarbeitet.
Zweck und Rechtsgrundlage
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Usercentrics
Wir nutzen die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München (im Folgenden „Usercentrics“).
Bei Aufruf unserer Website werden folgende personenbezogene Daten an Usercentrics übertragen:
• Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
• Ihre IP-Adresse
• Informationen über Ihren Browser
• Informationen über Ihr Endgerät
• Zeitpunkt Ihres Besuchs auf der WebsiteUm Ihre Einwilligung oder Ihren Widerruf zuordnen und dokumentieren zu können, setzt der Anbieter ein Cookie in Ihrem Browser. Diese Daten werden gespeichert, bis Sie das Cookie löschen, uns zur Löschung der Daten auffordern oder der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Klaviyo
Art und Umfang der Verarbeitung
Wir haben auf unserer Website Komponenten von Klaviyo integriert. Klaviyo ist ein Dienst der Klaviyo, Inc. und bietet Marketing-Automatisierungssoftware für Marketingdienstleistungen und ‑produkte, einschließlich SEO und Content-Erstellung, Lead Management, Newsletter, E‑Mail- und SMS-Marketing sowie Webanalyse an.
Klaviyo nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen. Des Weiteren wird Klaviyo verwendet, um in Formularen eingegebene Daten mittels Cookies zu speichern und zu übertragen, samt Ihrer IP-Adresse. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Klaviyo, die Klaviyo, Inc., 125 Summer Street, Boston, Massachusetts 02111, United Staates.
Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Daten mit Hilfe von Klaviyo zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.klaviyo.com/legal/dpaWeitere Hinweise finden Sie in der Datenschutzerklärung für Klaviyo: https://www.klaviyo.com/privacy/policy.
Google Fonts
Art und Umfang der Datenverarbeitung
Diese Website nutzt Web Fonts zur einheitlichen Darstellung von Schriftarten, die von Google bereitgestellt werden. Ihr Browser lädt beim Aufruf der Seite die benötigten Web Fonts in Ihren Browsercache, damit Texte und Schriftarten korrekt angezeigt werden. Dazu stellt der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google her. Google erlangt hierdurch Kenntnis über Ihre IP-Adresse.
Rechtsgrundlagen
Die Nutzung von Google Web Fonts erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen Darstellung des Schriftbilds unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wenn eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung der Daten ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Diese kann jederzeit widerrufen werden. Sollte Ihr Browser Web Fonts nicht unterstützen, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Web Fonts finden Sie hier: https://developers.google.com/fonts/faq. Die Datenschutzerklärung von Google finden Sie hier: https://policies.google.com/privacy?hl=de.
Das Unternehmen ist nach dem “EU-US Data Privacy Framework” (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten. Nähere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Tag Manager
Wir nutzen auf dieser Website Dienste und Funktionen vom Google Tag Manager, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten werden.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir andere Tools auf unserer Website einsetzen können. Er erstellt keine Benutzerprofile, er speichert keine Cookies und er führt keine unabhängigen Analysen durch. Allerdings wird Ihre IP-Adresse erfasst und gegebenenfalls in die USA übermittelt. Der Google Tag Manager selbst wird nur für die Verwaltung dieser Tools verwendet, die über ihn integriert sind.
Zweck & Rechtsgrundlage
Beim Einsatz des Google Tag Managers auf dieser Website stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO als rechtliche Grundlage, da wir ein berechtigtes Interesse daran haben, Tracking-Tools auf dieser Website einfach und schnell zu implementieren und zu lenken. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung auf dieser Website durch den Google Tag Manager abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DSGVO § 25 Abs. 1 TTDSG statt. Sie können Ihre Einwilligung jederzeit widerrufen.
Das Unternehmen ist nach dem “EU-US Data Privacy Framework” (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten. Nähere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
YouTube Video
Art und Umfang der Verarbeitung
Wir haben auf unserer Website YouTube Video integriert. YouTube Video ist eine Komponente der Videoplattform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf der Nutzer Inhalte hochladen, über das Internet teilen und detaillierte Statistiken erhalten können.
YouTube Video ermöglicht es uns, Inhalte der Plattform in unsere Website zu integrieren.
YouTube Video nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten, Nutzer wiederzuerkennen und Nutzerprofile zu erstellen. Diese Informationen werden unter anderem genutzt, um die Aktivität der angehörten Inhalte zu analysieren und Berichte zu erstellen. Wenn ein Nutzer bei YouTube, LLC registriert ist, kann YouTube Video die abgespielten Videos dem Profil zuordnen.
Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der YouTube, LLC, Google Ireland Limited, Gordon House, Barrow Street Dublin 4 Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden.
Zweck und Rechtsgrundlage
Die Nutzung des Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.
Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU‑U.S. Data Privacy Framework (EU‑U.S. DPF) zertifiziert.
In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU‑U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind — sofern nicht anders angegeben — Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.
Zudem holen wir vor einem solchen Drittlandtransfer Ihre Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a. DSGVO ein, die Sie über die Einwilligung im Consent Manager (oder sonstigen Formularen, Registrierungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken (z.B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von YouTube, LLC bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für YouTube Video: https://policies.google.com/privacy.
Clarity
Art und Umfang der Verarbeitung
Wir haben auf unserer Website Clarity integriert. Clarity ist ein Dienst der Microsoft Corporation und bietet Optimierungswerkzeuge, die das Verhalten und das Feedback von Benutzern unserer Website durch Analyse- und Feedback-Tools analysieren.
Clarity nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.
Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen und Besucherdaten statistisch auszuwerten. Desweiteren zeichnet Clarity Klicks, Mausbewegungen und Scrollhöhen auf, um sogenannte Heatmaps und Session-Replays zu erstellen.
Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Clarity, die Microsoft Corporation, One Microsoft Way Redmond, WA 98052–6399, United States.
Zweck und Rechtsgrundlage
Der Einsatz von Clarity erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.
Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU‑U.S. Data Privacy Framework (EU‑U.S. DPF) zertifiziert.
In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU‑U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind — sofern nicht anders angegeben — Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.
Zudem holen wir vor einem solchen Drittlandtransfer Ihre Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a. DSGVO ein, die Sie über die Einwilligung im Consent Manager (oder sonstigen Formularen, Registrierungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken (z.B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.
Speicherdauer
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Microsoft Corporation bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Clarity: https://privacy.microsoft.com/en-us/privacystatement.Rechtsgrundlagen
Bei der Nutzung von Clarity stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO als rechtliche Grundlage für die Speicherung und die Analyse von personenbezogenen Daten, da wir ein berechtigtes Interesse daran haben, die Nutzung unserer Website zu analysieren. Dadurch können wir unsere Onlinepräsenz und Angebote für Sie optimieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung durch Clarity auf dieser Website abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit §25 Abs. 1 TTDSG statt. Sie können Ihre Einwilligung jederzeit widerrufen.
Die Übertragung Ihrer personenbezogenen Daten in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Nähere Informationen hierzu finden Sie unter https://docs.microsoft.com/en-us/clarity/faq.
Das Unternehmen ist nach dem “EU-US Data Privacy Framework” (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten. Nähere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active
Auftragsverarbeitung
Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DSGVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.