Datenschutzerklärung

1. Einleitung und Überblick

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs auf unserer Website ist uns ein sehr wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), geschützt.

Nachfolgend finden Sie Informationen, welche Daten während Ihres Besuchs auf unserer Website erfasst und wie diese genutzt werden. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf.

2. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Krauß Süßwarenherstellung und Vertrieb OHG Moosheimerstr. 49 88348 Bad Saulgau Deutschland

Tel.: +49 7581 51185 E-Mail: [email protected] Website: https://sigi-krauss.de

3. Allgemeine Hinweise zur Datenverarbeitung

a) SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

b) Rechte der betroffenen Person

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, über die wir Sie nachfolgend aufklären:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Postfach 10 29 32, 70025 Stuttgart Tel.: 0711/615541-0 E-Mail: [email protected]

4. Datenerfassung auf unserer Website

a) Hosting

Wir hosten unsere Website bei der Host Europe GmbH. Anbieter ist die Host Europe GmbH, Friesenplatz 4, 50672 Köln (nachfolgend Host Europe).

Serverstandort: Die Server für unsere Website befinden sich in Rechenzentren in Deutschland. Dies gewährleistet ein hohes Datenschutzniveau und die Einhaltung der DSGVO.

Auftragsverarbeitungsvertrag (AV-Vertrag): Wir haben mit Host Europe einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Hierdurch wird sichergestellt, dass Host Europe die Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Log-Dateien: Beim Aufruf unserer Website erhebt und speichert Host Europe automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Speicherung der IP-Adresse erfolgt zur Erkennung und Abwehr von Angriffen für maximal 7 Tage und wird danach anonymisiert.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Darstellung unserer Website.

Weitere Informationen zum Datenschutz bei Host Europe finden Sie unter: https://www.hosteurope.de/AGB/Datenschutzerklaerung/

b) Cookies und Einwilligung (Consent-Management)

Unsere Internetseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Wir setzen sowohl technisch notwendige Cookies als auch Cookies zu Analyse- und Marketingzwecken ein.

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Seite unerlässlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie die Seitennavigation oder den Zugriff auf sichere Bereiche der Website. Rechtsgrundlage für die Verarbeitung von Daten mittels technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketing-Cookies: Diese Cookies sind nicht für die grundlegende Funktion der Website erforderlich und werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Wir nutzen diese Cookies, um die Nutzung unserer Website zu analysieren und unsere Werbemaßnahmen zu optimieren. Hierzu setzen wir ein Consent-Management-Tool (Cookie-Banner) ein.

Einwilligung über Cookie-Banner: Für die Einholung und Verwaltung Ihrer Einwilligung setzen wir ein Cookie-Banner ein, das unsere Agentur, die REPLY42 GmbH, Allensteiner Str. 15, 21337 Lüneburg, bereitstellt. Das Banner läuft als Plugin auf unserem eigenen Webserver; dabei werden keine Daten an Dritte übermittelt.

Beim ersten Besuch können Sie im Banner gleichwertig „Alle akzeptieren“ oder „Alle ablehnen“ wählen oder einzelne Kategorien (Statistik, Marketing und externe Inhalte) auswählen. Dienste dieser Kategorien werden erst geladen, nachdem Sie eingewilligt haben. Ihre Entscheidung speichern wir in den Cookies „r42cc_consent“ und „r42cc_state“ auf Ihrem Endgerät, damit wir sie bei Ihrem nächsten Besuch beachten können. Speicherdauer: 1 Jahr.

Nachweis Ihrer Einwilligung: Damit wir Ihre Einwilligung nachweisen können, speichern wir in unserer Datenbank den Zeitpunkt Ihrer Entscheidung, die gewählte Aktion (alle akzeptiert, alle abgelehnt oder eigene Auswahl), die gewählten Kategorien, die Adresse der Seite, auf der Sie entschieden haben, die Sprachfassung sowie einen Prüfwert (Hash) Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. Speicherdauer der Nachweise: 12 Monate.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für das Speichern Ihrer Entscheidung auf Ihrem Endgerät, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO für den Nachweis Ihrer Einwilligung.

Widerruf und Änderung: Über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Dort finden Sie auch die vollständige Liste aller Cookies und Dienste mit Zweck und Speicherdauer.

c) WordPress-spezifische Datenverarbeitung

Wir nutzen das Content-Management-System (CMS) WordPress. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Kommentarfunktion: Wenn Sie auf unserer Website einen Kommentar hinterlassen, werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, Ihre E-Mail-Adresse und, falls Sie nicht anonym posten, der von Ihnen gewählte Nutzername gespeichert. Ihre IP-Adresse wird dabei nicht gespeichert, um Ihre Privatsphäre zu schützen.

Die Speicherung der Kommentare und der damit verbundenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Gravatar: Wir weisen darauf hin, dass wir die Funktion “Gravatar” von Automattic deaktiviert haben, um eine Übermittlung Ihrer E-Mail-Adresse und IP-Adresse an die Server von Automattic in den USA zu verhindern.

Google Fonts (lokal gehostet): Zur einheitlichen Darstellung von Schriftarten nutzen wir auf unserer Website lokal auf unserem Server gespeicherte Web Fonts. Es findet keine Verbindung zu Servern von Google statt. Ihre IP-Adresse wird somit nicht an Google übertragen.

d) Content Delivery Network und Sicherheitsdienst (Cloudflare)

Unsere Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“) ausgeliefert. Cloudflare ist unserer Website als Reverse Proxy vorgeschaltet.

Zweck: Abwehr von Überlastungsangriffen und automatisierten Zugriffen (Bots), Lastverteilung sowie schnellere Auslieferung der Inhalte.

Verarbeitete Daten: der Datenverkehr zwischen Ihrem Browser und unserer Website, insbesondere IP-Adresse, Anfrage-Header, aufgerufene URL und Zeitpunkt. Cloudflare setzt dabei technisch erforderliche Cookies, etwa „cf_clearance“ (bestandene Sicherheitsprüfung, 1 Jahr) und „__cf_bm“ (Bot-Erkennung).

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für die Cookies, weil sie für die sichere Bereitstellung der Website unbedingt erforderlich sind; Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit unserer Website.

Auftragsverarbeitung und Drittland: Cloudflare stellt ein Auftragsverarbeitungs-Addendum nach Art. 28 DSGVO bereit (https://www.cloudflare.com/cloudflare-customer-dpa/). Eine Verarbeitung außerhalb der EU ist möglich. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. Analyse-Tools und Marketing

a) Google Analytics 4

Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck der Verarbeitung: Google Analytics ermöglicht uns, die Nutzung unserer Website zu analysieren. Wir erhalten Berichte über die Websiteaktivitäten und können so unser Angebot nutzerfreundlicher gestalten und optimieren.

Einwilligung: Der Einsatz von Google Analytics 4 erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie über unser Cookie-Banner erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden keine Daten an Google Analytics übermittelt.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dieser stellt sicher, dass Google die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeitet.

IP-Anonymisierung: Bei Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Drittlandtransfer: Die durch Google Analytics erfassten Daten können an Server von Google in den USA übertragen werden. Für die USA hat die EU-Kommission mit dem EU-U.S. Data Privacy Framework (DPF) einen Angemessenheitsbeschluss gefasst. Google LLC ist unter dem DPF zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Datenübermittlung gewährleistet wird.

Speicherdauer: Die bei Google Analytics gespeicherten Daten werden nach 14 Monaten automatisch gelöscht.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über die Einstellungen in unserem Cookie-Banner für die Zukunft widerrufen.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

b) Meta Pixel (Facebook & Instagram)

Wir planen, zukünftig auf unserer Website das „Meta Pixel“ (ehemals Facebook Pixel) der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einzusetzen.

Zweck der Verarbeitung: Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Facebook- und Instagram-Werbeanzeigen für statistische und Marktforschungszwecke nachzuvollziehen (Conversion-Tracking). Zudem können wir mit Hilfe des Pixels Besuchern unserer Website auf Facebook und Instagram gezielte Werbung anzeigen (Remarketing) und statistische Zwillinge (Lookalike Audiences) unserer Website-Besucher erstellen.

Einwilligung: Der Einsatz des Meta Pixels wird ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung erfolgen, die Sie über unser Cookie-Banner erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird das Pixel nicht aktiviert.

Drittlandtransfer: Die durch das Meta Pixel erfassten Daten können an Server von Meta Platforms, Inc. in den USA übertragen werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Datenübermittlung gewährleistet wird.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über die Einstellungen in unserem Cookie-Banner für die Zukunft widerrufen.

Weitere Informationen zum Datenschutz bei Meta finden Sie unter: https://www.facebook.com/privacy/policy/

c) TikTok Pixel

Wir planen, zukünftig auf unserer Website das „TikTok Pixel“ des Anbieters TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, einzusetzen.

Zweck der Verarbeitung: Das TikTok Pixel ermöglicht es uns, die Wirksamkeit unserer TikTok-Werbeanzeigen zu messen, zu optimieren und Zielgruppen für unsere Werbekampagnen zu erstellen (Conversion-Tracking und Remarketing).

Einwilligung: Der Einsatz des TikTok Pixels wird ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung erfolgen, die Sie über unser Cookie-Banner erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird das Pixel nicht aktiviert.

Drittlandtransfer: Die durch das TikTok Pixel erfassten Daten können an Server von TikTok in den USA und anderen Ländern übertragen werden. Für die Übermittlung in Drittländer ohne Angemessenheitsbeschluss stützen wir uns auf Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 DSGVO, um ein angemessenes Datenschutzniveau sicherzustellen.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über die Einstellungen in unserem Cookie-Banner für die Zukunft widerrufen.

Weitere Informationen zum Datenschutz bei TikTok finden Sie unter: https://www.tiktok.com/legal/privacy-policy-eea

d) Reichweitenmessung mit Umami

Zur Reichweitenmessung setzen wir die Open-Source-Software Umami ein. Umami wird nicht von einem externen Analyseanbieter bereitgestellt, sondern auf einem eigenen Server betrieben, den unsere Agentur, die REPLY42 GmbH, Allensteiner Str. 15, 21337 Lüneburg, in unserem Auftrag betreibt. Der Server steht in einem Rechenzentrum der Host Europe GmbH, Hansestraße 111, 51149 Köln, in Deutschland.

Zweck: Wir möchten nachvollziehen, welche Seiten aufgerufen werden und über welche Wege Besucherinnen und Besucher zu uns finden, um unser Angebot zu verbessern. Die Auswertung erfolgt in zusammengefasster Form.

Verarbeitete Daten: aufgerufene Seiten-URL und Seitentitel, die zuvor besuchte Seite (Referrer), Kampagnenparameter in der aufgerufenen Adresse (z. B. utm_source), Angaben zu Browser, Betriebssystem und Gerätetyp, Bildschirmauflösung, Spracheinstellung, Zeitpunkt des Aufrufs sowie ein ungefährer Standort (Land, Region, Stadt), der aus Ihrer IP-Adresse abgeleitet wird. Bestellnummern, Bestellschlüssel und Kennungen von Werbeanzeigen (etwa gclid oder fbclid) werden vor der Übermittlung aus den Seitenadressen entfernt.

Keine Cookies, keine Speicherung der IP-Adresse: Umami setzt keine Cookies und legt keine Daten auf Ihrem Endgerät ab. Ihre IP-Adresse wird nur im Moment des Aufrufs zur Standortbestimmung und zur Bildung eines Prüfwerts (Hash) verwendet und nicht in der Analysedatenbank gespeichert. Der Prüfwert wird mit einem Zufallswert verknüpft, der zu Beginn jedes Monats wechselt. So können wir Seitenaufrufe innerhalb eines Besuchs zusammenfassen, Sie aber weder über Monatsgrenzen hinweg noch auf anderen Websites wiedererkennen. Eine Zusammenführung mit anderen Daten, etwa Ihrem Kundenkonto, findet nicht statt.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG für das Auslesen von Angaben Ihres Endgeräts durch das Messskript und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Umami wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben.

Empfänger und Auftragsverarbeitung: Die REPLY42 GmbH betreibt Umami als unsere Auftragsverarbeiterin auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Host Europe GmbH ist als Rechenzentrumsbetreiberin Unterauftragsverarbeiterin der REPLY42 GmbH. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Speicherdauer: Die Messdaten werden gelöscht, sobald sie für die statistische Auswertung nicht mehr erforderlich sind.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website mit Wirkung für die Zukunft widerrufen.

e) Zuordnung der Herkunft zu Bestellungen (WooCommerce)

Unser Shopsystem WooCommerce kann sich merken, über welche Quelle Sie zu uns gekommen sind (zum Beispiel eine Suchmaschine, eine verlinkende Website oder eine Kampagne), und diese Angabe bei einer Bestellung zusammen mit der Bestellung in unserem Shop speichern.

Zweck: Wir möchten erkennen, welche Wege zu Bestellungen führen.

Verarbeitete Daten: Quelle, Medium und Kampagne Ihres Besuchs, die zuerst und zuletzt aufgerufene Seite, Zeitpunkt, Anzahl der Seitenaufrufe sowie Gerätetyp. Dafür setzt WooCommerce die Cookies „sbjs_current“, „sbjs_current_add“, „sbjs_first“, „sbjs_first_add“, „sbjs_session“, „sbjs_udata“ und „sbjs_migrations“ auf Ihrem Endgerät. Speicherdauer der Cookies: Sitzung, „sbjs_session“ 30 Minuten. Die Herkunftsangabe bleibt bei der Bestellung gespeichert, solange wir die Bestellung aufbewahren.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG für das Speichern der Cookies und Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung. Die Cookies werden erst gesetzt, nachdem Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben. Die Daten werden nicht an Dritte übermittelt.

Widerruf: über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website.

6. Plugins und Tools

a) Soziale Medien mit Shariff-Modul

Wir verwenden auf unserer Website das Shariff-Modul, um das Teilen von Inhalten in sozialen Netzwerken datenschutzfreundlich zu ermöglichen. Die üblichen Social-Media-Buttons übertragen bereits beim Laden einer Seite Daten an die jeweiligen Netzwerke. Das Shariff-Modul stellt den direkten Kontakt zwischen sozialem Netzwerk und Besucher erst dann her, wenn letzterer aktiv auf den Share-Button klickt. Damit wird verhindert, dass Sie auf jeder besuchten Seite eine digitale Spur hinterlassen.

b) Bewertungswidget von Trustindex

Wir zeigen auf unserer Website Kundenbewertungen über ein Widget von Trustindex an. Anbieter ist die Trustindex Ltd., Lechner Ödön fasor 3, 1095 Budapest, Ungarn.

Zweck: Anzeige von Bewertungen, die Kundinnen und Kunden über uns abgegeben haben.

Verarbeitete Daten: Beim Laden des Widgets wird eine Verbindung zu Servern des Anbieters aufgebaut. Dabei werden Ihre IP-Adresse, Browsertyp und technische Angaben zu Ihrem Endgerät übertragen. Profilbilder der Rezensentinnen und Rezensenten werden von Servern von Google (googleusercontent.com) geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Das Widget setzt keine Cookies.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Das Widget wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Marketing & Externe Inhalte“ zugestimmt haben.

Drittland: Trustindex verarbeitet die Daten in Ungarn. Für das Laden der Profilbilder erfolgt eine Übermittlung an die Google LLC in den USA, die unter dem EU-U.S. Data Privacy Framework zertifiziert ist.

Weitere Informationen: https://www.trustindex.io/privacy-policy/

c) Kartendienst Google Maps

Im Fußbereich unserer Website können Sie eine Karte mit unserem Standort anzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Darstellung unseres Standorts und Erleichterung der Anfahrt.

Verarbeitete Daten: Beim Laden der Karte werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufene Seite an Google übertragen. Google kann dabei eigene Cookies setzen.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Bis zu Ihrer Zustimmung zur Kategorie „Marketing & Externe Inhalte“ sehen Sie anstelle der Karte nur einen Platzhalter „Karte laden“; erst danach wird eine Verbindung zu Google aufgebaut.

Drittland: Eine Übermittlung an die Google LLC in den USA ist möglich. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: https://policies.google.com/privacy

d) Zahlungsdienstleister

Im Bestellvorgang wählen Sie die Zahlungsart. Je nach Auswahl übermitteln wir die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter. Ihre vollständigen Zahlungsdaten (zum Beispiel Kartendaten) geben Sie unmittelbar beim Zahlungsdienstleister ein; wir erhalten diese Daten nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention. Die zur Betrugsabwehr gesetzten Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Übermittelt werden Zahlungsbetrag und Währung, Bestellnummer sowie Ihre Kontakt- und Rechnungsdaten. PayPal verarbeitet die Daten als eigener Verantwortlicher. Zur Darstellung der PayPal-Schaltflächen wird ein Eintrag im lokalen Speicher Ihres Browsers abgelegt („__paypal_storage__“). Zum Schutz von Warenkorb und Kasse vor Betrug setzt PayPal Google reCAPTCHA ein (Cookie „_GRECAPTCHA“, 6 Monate); dabei werden Daten an Google übertragen. Für konzerninterne Übermittlungen in die USA stützt sich PayPal auf verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe (Kartenzahlung): Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Übermittelt werden Zahlungsdaten (Kartendaten beziehungsweise ein Zahlungs-Token, Betrag, Währung), Rechnungsanschrift, E-Mail-Adresse sowie Geräte- und Nutzungsdaten zur Betrugserkennung. Stripe setzt dafür die Cookies „__stripe_mid“ (1 Jahr) und „__stripe_sid“ (30 Minuten) und verwendet zum Schutz vor automatisiertem Missbrauch den Dienst hCaptcha (Cookies „hmt_id“, „__cflb“, „__cf_bm“, bis zu 30 Tage). Für die Zahlungsabwicklung ist Stripe in unserem Auftrag tätig (https://stripe.com/legal/dpa), für die Betrugsprävention eigener Verantwortlicher. Übermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln; die Stripe, Inc. ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/privacy

7. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website von Ihnen abgerufen und ausgedruckt werden.