Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten in unserem Online-Shop, die zugrunde liegenden Rechtsgrundlagen sowie Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) und weiteren anwendbaren Vorschriften.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Efania GmbH
Reifersbrunnerstraße 40, 86415 Mering
E-Mail: [email protected]
Telefon: 08233 7499878

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail.

2. Ihre Rechte als betroffene Person

Sie haben folgende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie erhalten Auskunft über die von uns verarbeiteten Daten sowie weitere Informationen gemäß Art. 15 DSGVO.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung beantragen, wenn die Voraussetzungen des Art. 18 DSGVO erfüllt sind.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, soweit sie auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Dies gilt insbesondere für Direktwerbung.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Dies kann insbesondere an Ihrem Wohnort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes erfolgen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten. Wir prüfen Ihre Anfrage und beantworten sie fristgerecht. Gegebenenfalls bitten wir um zusätzliche Informationen, um Ihre Identität zu bestätigen.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im gesetzlich zulässigen Umfang. Die Daten stammen in der Regel von Ihnen selbst (z. B. Eingaben im Bestellprozess) oder fallen automatisch beim Besuch unserer Website an.

Wir setzen SSL-/TLS-Verschlüsselung ein. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung geschützt. Erkennbar ist dies an der Adresszeile Ihres Browsers (https) und an einem Schloss-Symbol.

Rechtsgrundlagen der Verarbeitung nach Art. 6 Abs. 1 DSGVO sind insbesondere:

lit. b: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellungen, Zahlungen, Kundenkommunikation).
lit. a: Verarbeitung auf Grundlage Ihrer Einwilligung (z. B. Newsletter, bestimmte Cookies, optionale Profileinstellungen).
lit. f: Verarbeitung zur Wahrung unserer berechtigten Interessen (z. B. IT-Sicherheit, Betrugsprävention, Reichweitenmessung), sofern nicht Ihre Interessen überwiegen.
lit. c: Verarbeitung zur Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung).

Ohne Bereitstellung bestimmter Daten ist der Vertragsabschluss oder die Nutzung einzelner Funktionen unseres Shops möglicherweise nicht möglich. Wir informieren Sie im Einzelfall, wenn eine Bereitstellung gesetzlich oder vertraglich vorgeschrieben ist.

4. Hosting und Server-Logfiles

Unsere Website wird auf Servern eines Dienstleisters mit Standort in Deutschland betrieben. Mit dem Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Beim Aufruf unserer Seiten werden automatisch Server-Logfiles erfasst:

IP-Adresse (gekürzt oder pseudonymisiert, soweit möglich)
Datum und Uhrzeit des Zugriffs
Zeitzonendifferenz
Request-Methoden und -Ressourcen (URL, HTTP-Statuscode)
Übertragene Datenmenge
Referrer-URL
Browser- und Betriebssystem-Informationen

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website, einschließlich Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden regelmäßig zeitnah gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Im Rahmen der Bestellabwicklung verarbeiten wir die von Ihnen angegebenen Daten, um den Vertrag zu erfüllen.

Verarbeitete Daten im Bestellprozess sind insbesondere:

Stammdaten: Anrede, Name, Rechnungs- und Lieferadresse
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional, sofern angegeben)
Bestelldaten: Warenkorb, Bestellnummer, Preise, Rabatte, Versandart
Kommunikationsdaten: Nachrichten zur Bestellung, Serviceanfragen
Zahlungsdaten: Gewählte Zahlungsmethode, Zahlungsstatus, Transaktionskennungen (keine vollständigen Zahlungsdaten bei externen Zahlungsdienstleistern)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Bestell- und Geschäftsunterlagen gemäß gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht in der Regel bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO i. V. m. HGB/AO). Weitere Daten löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Shopware setzt technisch notwendige Cookies und Sessions, um Warenkörbe, Logins und den Bestellfortschritt zu ermöglichen. Der Einsatz dieser Cookies erfolgt auf Basis von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Versandabwicklung und Datenübermittlung an Versanddienstleister

Zur Zustellung Ihrer Bestellungen übermitteln wir an unsere Versanddienstleister die hierfür erforderlichen Daten. Dies ist notwendig, um den Kaufvertrag zu erfüllen.

Übermittelte Daten sind insbesondere:

Name und Lieferadresse
E-Mail-Adresse für Sendungsinformationen (sofern angegeben)
Telefonnummer zur Terminabstimmung (sofern angegeben)
Bestell- und Paketinformationen (z. B. Gewicht, Referenzen)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Zustellung und im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert.

DHL

Zweck: Zustellung der Waren, Sendungsverfolgung, Benachrichtigungen. Speicherung: Bis zur Zustellung und nachfolgend gemäß gesetzlichen Aufbewahrungsfristen.

GLS

Zweck: Zustellung der Waren, Sendungsverfolgung, Benachrichtigungen. Speicherung: Bis zur Zustellung und nachfolgend gemäß gesetzlichen Aufbewahrungsfristen.

DPD

Zweck: Zustellung der Waren, Sendungsverfolgung, Benachrichtigungen. Speicherung: Bis zur Zustellung und nachfolgend gemäß gesetzlichen Aufbewahrungsfristen.

Wenn Sie eine Paketankündigung wünschen oder Trackinglinks nutzen, erfolgt die Verarbeitung zusätzlich auf Grundlage unseres berechtigten Interesses an effizienter Zustellung und Kundeninformation (Art. 6 Abs. 1 lit. f DSGVO).

7. Content Delivery Network (Cloudflare)

Cloudflare CDN und Sicherheitsfunktionen

Wir nutzen Dienste der Cloudflare Inc., USA, um unsere Website schneller und sicherer bereitzustellen. Cloudflare betreibt ein globales Content Delivery Network und Sicherheitslösungen (z. B. DDoS-Schutz, Web Application Firewall).

Verarbeitete Daten können sein:

IP-Adresse, Geräte- und Browserinformationen, Betriebssystem
Aufrufende URLs, Referrer, Zeitstempel, Request-Header
Sicherheitsrelevante Protokolle zur Erkennung missbräuchlicher Zugriffe
Cookies für Sicherheits- und Performance-Zwecke (z. B. Bot-Management, Session-Identifikation)

Zwecke: Performance-Optimierung, Verfügbarkeit, Sicherheit und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unseres Online-Angebots.

Datenübermittlungen in die USA erfolgen unter Beachtung des EU-US Data Privacy Framework. Soweit erforderlich, stützen wir Übermittlungen zusätzlich auf geeignete Garantien (z. B. Standardvertragsklauseln) und treffen ergänzende Maßnahmen. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Cloudflare speichert Protokolle in der Regel kurzfristig und löscht sie, sobald der Zweck erreicht ist. Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung geschlossen.

8. Zahlungsabwicklung

In unserem Online-Shop stehen folgende Zahlungsarten zur Verfügung: Klarna, Paypal, Kreditkarte, Rechnng, Apple Pay und Google Pay. Welche Zahlungsart im Einzelfall verfügbar ist, wird Ihnen im Checkout angezeigt.

Zur Durchführung einer Zahlung verarbeiten wir insbesondere Ihren Namen, Ihre Rechnungs- und gegebenenfalls Lieferadresse, Ihre E-Mail-Adresse, Bestellnummer, Bestellsumme, Währung, gewählte Zahlungsart, Zahlungsstatus und Transaktionskennungen.

Soweit für die gewählte Zahlungsart ein externer Zahlungsdienstleister eingesetzt wird, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an diesen Dienstleister. Vollständige Karten-, Konto- oder Zugangsdaten erhalten wir grundsätzlich nur, soweit dies für die von uns selbst durchgeführte Zahlungsabwicklung erforderlich ist. Bei externen Zahlungsdienstleistern erhalten wir in der Regel lediglich die für die Bestellung notwendigen Zahlungs- und Statusinformationen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Zahlungsabwicklung zur Durchführung des Kaufvertrages erforderlich ist. Soweit eine Verarbeitung zur Betrugsprävention oder zur Erfüllung gesetzlicher Pflichten erfolgt, können zusätzlich Art. 6 Abs. 1 lit. f beziehungsweise lit. c DSGVO einschlägig sein.

Klarna

Wenn Sie Klarna als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt. Dazu können insbesondere Name, Adresse, E-Mail-Adresse, Bestell- und Rechnungsdaten, Bestellsumme, Zahlungsstatus sowie technische und transaktionsbezogene Daten gehören.

Klarna kann abhängig von der gewählten Zahlungsart und den jeweiligen Voraussetzungen eigene Identitäts-, Bonitäts-, Betrugs- und Risikoprüfungen durchführen. Für diese eigenständigen Verarbeitungen ist Klarna datenschutzrechtlich selbst verantwortlich.

Wir erhalten von Klarna insbesondere Informationen, die für die Abwicklung und Zuordnung der Zahlung erforderlich sind, beispielsweise den Zahlungsstatus und Transaktionsreferenzen.

Paypal

Wir bieten Zahlungen über Paypal an. Anbieter für Kunden innerhalb der Europäischen Union ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wenn Sie Paypal wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Paypal übermittelt.

Verarbeitete Daten sind insbesondere:

Kundendaten: Name, Adresse, E-Mail-Adresse
Transaktionsdaten: Bestellsumme, Währung, Zahlungsart, Transaktionskennungen
Geräte- und Nutzungsdaten zur Betrugsprävention, soweit diese durch Paypal erhoben werden

Zweck ist die Zahlungsabwicklung und Betrugsprävention. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Paypal eigenverantwortlich Risiko-, Bonitäts-, Betrugs- oder sonstige Prüfungen durchführt, ist Paypal hierfür selbst Verantwortlicher. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Wir erhalten von Paypal insbesondere Informationen zum Zahlungsstatus, um die Zahlung der jeweiligen Bestellung zuzuordnen. Zahlungsbelege und Transaktionsreferenzen speichern wir im Rahmen der gesetzlichen Aufbewahrungspflichten.

Kreditkarte

Wenn Sie per Kreditkarte bezahlen, werden die zur Autorisierung und Abwicklung der Kartenzahlung erforderlichen Daten an den im Checkout eingesetzten Zahlungsdienstleister sowie die beteiligten Kreditkarten-, Zahlungsnetzwerk- und Finanzdienstleister übermittelt.

Hierzu können insbesondere Karten- beziehungsweise Zahlungsinformationen, Name, Rechnungsadresse, Bestellsumme, Währung, Bestellnummer sowie technische und transaktionsbezogene Daten gehören.

Wir verarbeiten beziehungsweise erhalten nur die Daten, die zur Durchführung und Dokumentation der Zahlung erforderlich sind. Die Verarbeitung durch die beteiligten Zahlungs- und Finanzdienstleister erfolgt teilweise in eigener datenschutzrechtlicher Verantwortlichkeit.

Rechnng

Wenn Sie die Zahlungsart Rechnng auswählen, verarbeiten wir die für Rechnungsstellung, Forderungsverwaltung, Zahlungseingang und Zuordnung der Zahlung erforderlichen Daten.

Dazu gehören insbesondere Name, Rechnungsadresse, Bestellnummer, Rechnungsbetrag, Zahlungsziel, Zahlungsstatus und gegebenenfalls die zur Zuordnung einer Überweisung erforderlichen Informationen.

Soweit die Zahlungsabwicklung unmittelbar durch uns erfolgt, werden für die reine Rechnungsstellung keine zusätzlichen Zahlungsdaten an einen externen Zahlungsdienstleister übermittelt. Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

Apple Pay

Wenn Sie Apple Pay als Zahlungsart auswählen, erfolgt die Zahlungsfreigabe über Apple Pay und die von Ihnen dort hinterlegte Zahlungsquelle. Dabei werden die für die Durchführung der Transaktion erforderlichen Zahlungs- und Transaktionsinformationen zwischen den an der Zahlung beteiligten Stellen verarbeitet.

Wir erhalten nur die für die Bestell- und Zahlungsabwicklung notwendigen Informationen. Apple sowie die beteiligten Kartenherausgeber, Zahlungsnetzwerke und Zahlungsdienstleister können personenbezogene Daten im Rahmen ihrer jeweiligen Dienste in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Die Verfügbarkeit und konkrete Verarbeitung richtet sich unter anderem nach Ihrem Gerät, Ihrer hinterlegten Zahlungsquelle und den Bedingungen der beteiligten Zahlungsdienstleister.

Google Pay

Wenn Sie Google Pay als Zahlungsart auswählen, erfolgt die Zahlungsfreigabe über Google Pay und die dort von Ihnen ausgewählte beziehungsweise hinterlegte Zahlungsquelle. Hierbei werden die zur Durchführung der Zahlung erforderlichen Zahlungs- und Transaktionsinformationen verarbeitet.

Wir erhalten nur die Informationen, die zur Bestell- und Zahlungsabwicklung erforderlich sind. Google sowie die beteiligten Kartenherausgeber, Zahlungsnetzwerke und Zahlungsdienstleister können Daten im Rahmen ihrer jeweiligen Dienste in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Die Verfügbarkeit und konkrete Verarbeitung richtet sich unter anderem nach Ihrem Gerät, Ihrem Google-Konto, Ihrer hinterlegten Zahlungsquelle und den Bedingungen der beteiligten Zahlungsdienstleister.

9. Newsletter-Versand (CleverReach)

Wenn Sie unseren Newsletter abonnieren, informieren wir Sie regelmäßig über Angebote und Neuigkeiten. Der Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung im Double-Opt-In-Verfahren.

Wir nutzen den Dienst CleverReach für den Versand. Anbieter ist die CleverReach GmbH & Co. KG, Mühlenstraße 43, 26180 Rastede, Deutschland.

Verarbeitete Daten sind insbesondere:

E-Mail-Adresse, ggf. Name zur Personalisierung
Zeitpunkt der Anmeldung und Bestätigung (Nachweis der Einwilligung)
Newsletter-Nutzungsdaten: Öffnungen, Klicks, Abmeldungen, technische Metadaten (IP, Browser)

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir werten das Nutzerverhalten aus, um Inhalte zu verbessern und den Newsletter zu optimieren. Diese Erfolgsmessung erfolgt auf Grundlage Ihrer Einwilligung. Soweit CleverReach in Einzelfällen Infrastruktur außerhalb der EU nutzt, stellen wir geeignete Garantien sicher. Weitere Informationen: https://www.cleverreach.com/de/datenschutz/

Wir speichern Anmeldedaten, bis Sie den Newsletter abbestellen. Protokolle zum Nachweis der Einwilligung bewahren wir bis zu drei Jahre nach Abmeldung auf, um rechtliche Ansprüche zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

10. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darüber verwalten Sie Adressen, Bestellungen und Einstellungen. Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten.

Gespeicherte Daten sind insbesondere:

Name, Anschrift, E-Mail-Adresse
Login-Daten: Benutzername, Passwort (verschlüsselt)
Bestellhistorie, Zahlungs- und Versandpräferenzen
Kommunikationshistorie (Serviceanfragen, Supportfälle)

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung hinsichtlich der Nutzung des Kontos) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in optionale Profilangaben oder Marketingeinstellungen). Sie können Ihr Konto jederzeit über uns löschen lassen. Gesetzliche Aufbewahrungsfristen bleiben unberührt; betreffende Daten sperren wir für andere Zwecke.

11. Kommunikation und Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. per E-Mail oder Telefon), verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich die Anfrage auf einen Vertrag bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Pflichten entgegenstehen.

12. Cookies und ähnliche Technologien

Wir setzen Cookies und ähnliche Technologien ein, um grundlegende Funktionen bereitzustellen, den Bestellprozess zu ermöglichen und unsere Angebote zu verbessern.

Technisch notwendige Cookies: Erforderlich für Warenkorb, Login, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Komfort- und Analyse-Cookies: Nur mit Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen.
Drittanbieter-Cookies: Können durch eingebundene Dienste entstehen (z. B. Cloudflare). Details siehe Dienstbeschreibungen.

Sie können Cookies im Browser löschen und die Speicherung verhindern. Dadurch können Funktionen des Shops eingeschränkt sein.

13. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Pflicht besteht oder berechtigte Interessen überwiegen. Typische Empfänger sind Zahlungs- und Versanddienstleister, IT- und Hosting-Partner sowie Dienstleister für Newsletter-Versand.

Mit Auftragsverarbeitern schließen wir, soweit gesetzlich erforderlich, Verträge nach Art. 28 DSGVO. Diese verarbeiten Daten ausschließlich nach unserer Weisung und unter Einhaltung angemessener Sicherheitsmaßnahmen. Soweit ein Dienstleister personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet, gelten dessen eigene Datenschutzbestimmungen.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu zählen Zugriffsbeschränkungen, Verschlüsselung, Pseudonymisierung, Rollenkonzepte und regelmäßige Schulungen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Pflichten entgegenstehen.

Vertrags- und Bestelldaten: Aufbewahrung gemäß Handels- und Steuerrecht bis zu zehn Jahre.
Zahlungs- und Transaktionsdaten: Speicherung nach Maßgabe der erforderlichen Zahlungsabwicklung und der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.
Kundenkonto: Speicherung bis zur Löschung des Kontos, danach Einschränkung und Löschung nach Ablauf gesetzlicher Fristen.
Kommunikationsdaten: Löschung nach abschließender Bearbeitung, sofern keine Aufbewahrungspflichten bestehen.
Server-Logfiles: Kurzfristige Speicherung zur Sicherstellung der IT-Sicherheit und Fehleranalyse.
Newsletter-Daten: Speicherung bis zum Widerruf, Nachweise der Einwilligung bis zu drei Jahre nach Abmeldung.

16. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen ohne entsprechende Zustimmung der Erziehungsberechtigten. Bitte kontaktieren Sie uns, wenn Sie vermuten, dass uns solche Daten vorliegen.

17. Profiling und automatisierte Entscheidungen

Wir selbst nehmen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen im Einzelfall vor, die Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Soweit externe Zahlungsdienstleister wie beispielsweise Klarna oder Paypal im Rahmen ihrer eigenen Dienste automatisierte Risiko-, Bonitäts-, Betrugs- oder Scoringverfahren einsetzen, erfolgt diese Verarbeitung in der jeweiligen datenschutzrechtlichen Verantwortung des betreffenden Anbieters. Informationen zu solchen Verfahren und Ihren Rechten entnehmen Sie bitte den Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

18. Internationale Datenübermittlungen

Sollten Daten in Drittländer außerhalb der EU/des EWR übertragen werden, stellen wir ein angemessenes Schutzniveau sicher, soweit wir für die jeweilige Übermittlung verantwortlich sind. Dies geschieht beispielsweise durch Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln und gegebenenfalls zusätzliche Sicherheitsmaßnahmen.

Bei Zahlungs- oder anderen Dienstleistern, die personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, richten sich internationale Datenübermittlungen zusätzlich nach den Datenschutzinformationen des jeweiligen Anbieters.

19. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.

20. Widerruf von Einwilligungen

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bitte nutzen Sie dafür die in den jeweiligen Diensten vorgesehenen Möglichkeiten oder kontaktieren Sie uns direkt.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die gesetzlichen Vorgaben oder technische Entwicklungen ändern. Es gilt stets die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.

Stand: 25.09.2026