1. Einleitung

Im
Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der
Nutzung

Personenbezogene Daten sind alle Daten, die auf eine
konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.

1.1. Kontaktdaten

Verantwortlicher gem. Art. 4 Abs. 7
EU-Datenschutz-Grundverordnung (DSGVO) ist Julie & Grace GmbH,
Osterbekstraße 90 A, 22083 Hamburg, Deutschland, E-Mail: info@julie-grace.de.
Gesetzlich vertreten werden wir durch Timo Voswinckel.

Unser Datenschutzbeauftragter ist über die heyData GmbH,
Schützenstraße 5, 10117 Berlin, www.heydata.eu,
E-Mail: datenschutz@heydata.eu erreichbar.

1.2. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Den Umfang
der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir
im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung
kommen grundsätzlich die folgenden in Betracht:

1.3. Datenverarbeitung
außerhalb des EWR

Soweit wir
Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln,
garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Ab. 3
DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diese vorhanden sind,
wie dies z.B. für Großbritannien, Kanada und Israel der Fall ist.

Bei der
Datenweitergabe an Dienstleister in den USA, ist Rechtsgrundlage für die
Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der
Dienstleister zusätzlich unter dem EU US Data Privacy Framework zertifiziert
hat.

In anderen
Fällen (z.B. wenn kein Angemessenheitsbeschluss existiert), sind
Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen
abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der
EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem
jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die
Sicherheit der Datenweitergabe. Viele der Anbieter haben über die
Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die
die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B.
Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer
Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf
Daten zugreifen wollen.

1.4. Speicherdauer

Sofern
nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die
bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht
mehr erforderlich sind und der Löschung keine gesetzlichen
Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden,
weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird
ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für
andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder
steuerrechtlichen Gründen aufbewahren müssen.

1.5. Rechte der Betroffenen

Betroffene haben gegenüber uns folgende Rechte hinsichtlich
der sie betreffenden personenbezogenen Daten:

Betroffene haben zudem das Recht, sich bei einer
Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen
Daten zu beschweren. Kontaktdaten
der Datenschutz-Aufsichtsbehörden sind unter
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
abrufbar.

1.6. Pflicht zur
Bereitstellung von Daten

Kunden,
Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder
sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die
für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für
die sonstige Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich
verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines
Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen
bestehenden Vertrag oder sonstige Beziehung nicht mehr durchführen können.

Pflichtangaben
sind als solche gekennzeichnet.

1.7. Keine automatische
Entscheidungsfindung im Einzelfall

Zur
Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung
nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß
Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden
wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.

1.8. Kontaktaufnahme

Bei der
Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die uns
mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um
Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser
berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete
Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen
wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die
Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

1.9. Gewinnspiele

Gelegentlich
bieten wir über unsere Website oder auf andere Weise Gewinnspiele an. Die
dabei abgefragten Daten verarbeiten wir, um die Gewinner zu ermitteln und zu
benachrichtigen. Danach
löschen wir die Daten. Es kann auch sein, dass wir Gewinnspiele nur für
Bestandskunden anbieten. Dann verarbeiten wir nur den Namen zur Ermittlung der
Gewinner und die Kontaktdaten, um die Gewinner zu benachrichtigen. Es ist unser
berechtigtes Interesse, zur Kundengewinnung oder zur Interaktion mit unseren
Bestandskunden Gewinnspiele anzubieten. Rechtsgrundlage der Datenverarbeitung
ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

1.10. Kundenumfragen

Von Zeit zu
Zeit führen wir Kundenumfragen durch, um unsere Kunden und ihre Wünsche besser
kennenzulernen. Dabei erheben wir die jeweils abgefragten Daten. Es ist unser
berechtigtes Interesse, unsere Kunden und ihre Wünsche besser kennenzulernen,
so dass Rechtsgrundlage der damit einhergehenden Datenverarbeitung Art. 6 Abs.
1 S. 1 lit f DSGVO ist. Die Daten löschen wir, wenn die Ergebnisse der Umfragen
ausgewertet sind.

2. Newsletter

Wir
behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch
genommen haben oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf
anderem Weg über unsere Angebote zu informieren, falls sie dem nicht
widersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6
Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der
Direktwerbung (Erwägungsgrund 47 DSGVO). Kunden können der Verwendung ihrer
E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen,
zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere
oben genannte E-Mail-Adresse.

Interessenten
haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Wir
verarbeiten die bei der Anmeldung angegebenen Daten ausschließlich für den
Versand des Newsletters. Die Anmeldung erfolgt über die Auswahl des
entsprechenden Feldes auf unserer Website, durch Ankreuzen des entsprechenden
Feldes in einem Papierdokument oder durch eine andere eindeutige Handlung,
wodurch Interessenten ihr Einverständnis in die Verarbeitung ihrer Daten
erklären, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO ist. Die
Einwilligung kann jederzeit widerrufen werden, z.B. durch Klicken des
entsprechenden Links im Newsletter oder Hinweis an unsere oben angegebene
E-Mail-Adresse. Die Verarbeitung der Daten bis zum Widerruf bleibt auch im
Falle eines Widerrufs rechtmäßig.

Auf
Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a
DSGVO) messen wir auch die Öffnungs- und Klickrate unserer Newsletter, um
zu verstehen, welche Inhalte relevant für unsere Empfänger sind.

Wir
versenden Newsletter mit dem Tool Klaviyo des Anbieters Klaviyo, Inc., 125
Summer St, Floor 6 Boston, MA 02111, USA Der Anbieter verarbeitet dabei
Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten und Kontaktdaten in den USA.
Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter
https://www.klaviyo.com/privacy/policy abrufbar.

3. Datenverarbeitung auf
unserer Website

3.1. Hinweis für
Websitebesucher aus Deutschland

Unsere
Website speichert Informationen in der Endeinrichtung von Websitebesuchern
(z.B. Cookies) oder greift auf Informationen zu, die bereits in der
Endeinrichtung gespeichert sind (z.B. IP-Adressen). Welche Informationen dies
im Einzelnen sind, ist den folgenden Abschnitten zu entnehmen.

Diese
Speicherung und dieser Zugriff erfolgt auf Grundlage der folgenden
Bestimmungen:

Die
nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte
und auf Grundlage der Vorschriften der DSGVO.

3.2. Informatorische
Nutzung der Website

Bei der
informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht
gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten,
die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit
unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, so
dass Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Diese Daten sind:

Diese Daten
werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre
Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.

3.3. Webhosting und
Bereitstellung der Website

Unsere
Website hostet Shopify. Anbieter ist Shopify International Limited, Victoria
Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Der Anbieter verarbeitet dabei die über die Website übermittelten
personenbezogenen Daten, z.B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten
oder Kontaktdaten, in der EU. Weitere
Informationen finden sich in der Datenschutzerklärung des Anbieters unter
https://www.shopify.de/legal/datenschutz.

Es ist
unser berechtigtes Interesse, eine Website zur Verfügung zu stellen, so dass
die Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit.
f DSGVO ist.

Wir nutzen
das Content Delivery Network Shopify für unsere Website. Anbieter ist Shopify
International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road,
Dublin 4, D04 XN32, Irland. Der Anbieter verarbeitet dabei die über die Website
übermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-,
Meta-/Kommunikations- oder Kontaktdaten in den USA. Weitere Informationen
finden Sie in der Datenschutzerklärung des Anbieters unter
https://www.shopify.de/legal/datenschutz.

Wir haben
ein berechtigtes Interesse daran, ausreichende Speicher- und
Auslieferungskapazitäten zu nutzen, um auch bei großen Lastspitzen einen
optimalen Datendurchsatz zu gewährleisten. Die Rechtsgrundlage der
beschriebenen Datenverarbeitung ist daher Art. 6 Abs. 1 S. 1 lit. f GDPR.

Rechtsgrundlage
der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln.
Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR)
übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO
erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c
DSGVO), die wir mit dem Anbieter vereinbart haben.

3.4. Kontaktformular

Bei
Kontaktaufnahme über das Kontaktformular auf unserer Website speichern wir die
dort abgefragten Daten und den Inhalt der Nachricht.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse,
an uns gerichtete Anfragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist deshalb Art. 6 Abs. 1 S. 1 lit.
f DSGVO.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die
Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein,
falls gesetzliche Aufbewahrungspflichten bestehen.

3.5. Stellenanzeigen

Wir
veröffentlichen Stellenanzeigen auf unserer Website, auf mit der Website
verbundenen Seiten oder auf Websites von Dritten.

Die Verarbeitung der im Rahmen der Bewerbung angegebenen Daten erfolgt
zur Durchführung des Bewerbungsverfahrens. Soweit diese für unsere
Entscheidung, ein Beschäftigungsverhältnis zu begründen, erforderlich sind, ist
Rechtsgrundlage Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG. Die zur Durchführung des
Bewerbungsverfahrens erforderlichen Daten haben wir entsprechend gekennzeichnet
oder weisen auf sie hin. Wenn Bewerber diese Daten nicht angeben, können wir
die Bewerbung nicht bearbeiten.

Weitere Daten sind freiwillig und nicht für eine Bewerbung erforderlich.
Falls Bewerber weitere Angaben
machen, ist Grundlage ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Wir bitten
Bewerber, in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen,
religiösen Anschauungen und ähnlich sensiblen Daten zu verzichten. Sie sind
nicht für eine Bewerbung erforderlich. Wenn Bewerber dennoch entsprechende
Angaben machen, können wir ihre Verarbeitung im Rahmen der Verarbeitung des
Lebenslaufes oder Anschreibens nicht verhindern. Ihre Verarbeitung beruht dann
auch auf der Einwilligung der Bewerber (Art. 9 Abs. 2 lit. a DSGVO).

Schließlich
verarbeiten wir die Daten der Bewerber für weitere Bewerbungsverfahren, wenn
sie uns dazu ihre Einwilligung erteilt haben. In diesem Fall ist
Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die Daten
der Bewerber geben wir an die zuständigen Mitarbeiter der Personalabteilung, an
unsere Auftragsverarbeiter im Bereich Recruiting und an die im Übrigen im
Bewerbungsverfahren beteiligten Mitarbeiter weiter.

Wenn wir im
Anschluss an das Bewerbungsverfahren ein Beschäftigungsverhältnis mit dem
Bewerber eingehen, löschen wir die Daten erst nach Beendigung des
Beschäftigungsverhältnisses. Andernfalls löschen wir die Daten spätestens sechs
Monate nach Ablehnung eines Bewerbers.

Wenn
Bewerber uns ihre Einwilligung erteilt haben, ihre Daten auch für weitere
Bewerbungsverfahren zu verwenden, löschen wir ihre Daten erst ein Jahr nach
Erhalt der Bewerbung.

3.6. Bewertungen

Seitenbesucher
können auf unserer Website Bewertungen für unsere Waren, Dienstleistungen oder
allgemein zu unserem Unternehmen hinterlassen. Dafür verarbeiten wir neben den
eingegebenen Daten Meta- oder Kommunikationsdaten. Wir haben ein berechtigtes
Interesse daran, von Seitenbesuchern eine Rückmeldung zu unserem Angebot zu
erhalten. Deshalb ist Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1
lit. f DSGVO. Soweit wir für die Vereinbarung ein Tool eines Drittanbieters
verwenden, sind die Informationen dazu unter "Drittanbieter" zu
finden.

3.7. Kundenkonto

Besucher
der Website können auf unserer Website ein Kundenkonto eröffnen. Wir
verarbeiten die in diesem Zusammenhang angeforderten Daten auf der Grundlage
der Einwilligung des Seitenbesuchers. Rechtsgrundlage für die Verarbeitung ist
deshalb Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die
Einwilligung kann jederzeit widerrufen werden, z.B. über die in unserer
Datenschutzerklärung angegebenen Kontaktdaten. Durch den Widerruf wird die
Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht berührt. Wird die
Einwilligung widerrufen, löschen wir die Daten, soweit wir nicht verpflichtet
oder berechtigt sind, sie weiter aufzubewahren.

3.8. Angebot von Waren und
Dienstleistungen

Wir bieten
über unsere Website Waren und Dienstleistungen an. Dabei verarbeiten wir
im Rahmen der Bestellung die folgenden Daten: Adress- und Kontaktdaten.

Die
Verarbeitung der Daten erfolgt zur Erbringung des mit dem jeweiligen
Seitenbesucher geschlossenen Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Die
genannten Daten geben wir an Dienstleister weiter, soweit dies im Rahmen der
Bestellung erforderlich ist.

Rechtsgrundlage
der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da sie für die Erfüllung
des Vertrags erforderlich ist.

3.9. Zahlungsdienstleister

Zur
Abwicklung von Zahlungen nutzen wir Zahlungsabwickler, die selbst
datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sind.
Soweit diese von uns im Bestellprozess eingegebene Daten und Zahlungsdaten
erhalten, erfüllen wir damit den mit unseren Kunden geschlossenen Vertrag (Art.
6 Abs. 1 S. 1 lit. b DSGVO).

Diese Zahlungsdienstleister sind:

3.10. Technisch notwendige Cookies

Unsere
Website setzt Cookies. Cookies sind kleine Textdateien, die im Webbrowser auf
dem Endgerät eines Seitenbesuchers gespeichert werden. Cookies helfen dabei,
das Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Soweit diese
Cookies für den Betrieb unserer Website oder ihre Funktionen erforderlich sind
(nachfolgend “Technisch notwendige Cookies”), ist Rechtsgrundlage der damit
verbundenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein
berechtigtes Interesse, Kunden und anderen Seitenbesuchern eine funktionsfähige
Website zur Verfügung zu stellen.

Konkret setzen wir technisch notwendige Cookies zu dem folgenden Zweck
oder den folgenden Zwecken:

3.11. Drittanbieter

3.11.1. ​Trustpilot​

Wir setzen
Trustpilot für Kundenbewertungen ein. Der Anbieter ist Trustpilot A/S,
Pilestraede 58, 5. Etage, DK-1112 Kopenhagen K, Dänemark. Der Anbieter verarbeitet
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der
EU.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, durch Bewertungen von unseren Kunden eine
Rückmeldung zu unseren Leistungen zu erhalten.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://de.legal.trustpilot.com/for-businesses/business-privacy-policy
abrufbar.

3.11.2. ​IT-Recht​

Wir setzen
IT-Recht zum Management von Content ein. Der Anbieter ist Rechtsanwälte
Keller-Stoltenhoff, Keller GbR, Alter Messeplatz 2, 80339 München, Deutschland.
Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen) in der EU.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, Rechtstexte einfach und effizient zu verwalten und
anzuzeigen.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://www.it-recht-kanzlei.de/datenschutz.php abrufbar.

3.11.3. ​Zendesk​

Wir setzen
Zendesk für Fragebögen und Formulare ein. Der Anbieter ist Zendesk, Inc., 1019
Market St., San Francisco, CA 94103, USA. Der Anbieter verarbeitet Inhaltsdaten
(z.B. Eingaben in Onlineformularen), Kontaktdaten (z.B. E-Mail-Adressen,
Telefonnummern) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen) in der EU.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse auf einfachem Wege Formulare zu erstellen.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://www.zendesk.com/company/customers-partners/privacy-policy/#how-we-use-information-that-we-collect
abrufbar.

3.11.4. ​Linkster​

Wir setzen
Linkster für Marketingkampagnen und zur Analyse ein. Der Anbieter ist Linkster
GmbH, Colonnaden 5, 20354 Hamburg. Der Anbieter verarbeitet Nutzungsdaten (z.B.
besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Kontaktdaten (z.B.
E-Mail-Adressen, Telefonnummern) und Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in der EU.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://linkster.co/datenschutz/
abrufbar.

3.11.5. ​Google Webfonts​

Wir setzen
Google Webfonts für Schriftarten auf der Website ein. Der Anbieter ist Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die
Verarbeitung erfolgt aber nur auf unseren Servern. Wir verarbeiten
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, eine leicht einzusetzende und kostengünstige
Schriftart auf unserer Website zu verwenden.

3.11.6. ​Elfsight​

Wir setzen
Elfsight zur Einbindung von Widgets ein. Der Anbieter ist Elfsight, LLC, 0015,
Armenia, Yerevan, Paronyana str., 19/3, 201. Der Anbieter verarbeitet
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der
EU.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://elfsight.com/privacy-policy/
abrufbar.

3.11.7. ​Shopify​

Wir setzen
Shopify zur Unterhaltung eines Online-Shops ein. Der Anbieter ist Shopify
International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington
Road, Dublin 4, D04 XN32, Irland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in der EU.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, unsere Produkte für Interessenten leicht zugänglich
zu verkaufen.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://www.shopify.de/legal/datenschutz abrufbar.

3.11.8. ​Google Analytics​

Wir setzen
Google Analytics zur Analyse ein. Der Anbieter ist Google LLC, 1600
Amphitheatre Parkway Mountain View, CA 94043, USA. Der Anbieter verarbeitet
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den
USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist
gewährleistet, weil die EU-Kommission im Rahmen eines
Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das
Drittland ein angemessenes Schutzniveau bietet.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://policies.google.com/privacy?hl=de abrufbar.

3.11.9. ​Typeform​

Wir setzen
Typeform für Fragebögen und Formulare ein. Der Anbieter ist Typeform S.L., C/
Can Rabia 3-5, 4th floor, 08017 – Barcelona, Spain. Der Anbieter verarbeitet
Inhaltsdaten (z.B. Eingaben in Onlineformularen) und Meta-/Kommunikationsdaten
(z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Standardvertragsklauseln. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch
gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene
Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die
wir mit dem Anbieter vereinbart haben.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://admin.typeform.com/to/dwk6gt
abrufbar.

3.11.10. ​Attribute​

Wir setzen
Attribute zur Analyse ein. Der Anbieter ist Zouz Ops LTD, Herzog Hayyim 1,
Kiryat Ono, Israel. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte
Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten
(z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist
gewährleistet, weil die EU-Kommission im Rahmen eines
Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das
Drittland ein angemessenes Schutzniveau bietet.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://attrb.io/privacy-policy/
abrufbar.

3.11.11. ​Judge.me​

Wir setzen
Judge.me zum Erhalt von Produkt-Bewertungen ein. Der Anbieter ist Judge.me Ltd,
Buckworths, 1-3 Worship Street, London EC2A 2AB, Großbritannien. Der Anbieter
verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten), Inhaltsdaten (z.B. Eingaben in Onlineformularen), Kontaktdaten
(z.B. E-Mail-Adressen, Telefonnummern) und Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in Großbritannien.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse daran unsere Produktbewertungen aufzuwerten.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist
gewährleistet, weil die EU-Kommission im Rahmen eines
Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das
Drittland ein angemessenes Schutzniveau bietet.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://judge.me/privacy abrufbar.

3.11.12. ​Zendesk​

Wir setzen
Zendesk für Fragebögen und Formulare ein. Der Anbieter ist Zendesk, Inc., 1019
Market St., San Francisco, CA 94103, USA. Der Anbieter verarbeitet Inhaltsdaten
(z.B. Eingaben in Onlineformularen), Kontaktdaten (z.B. E-Mail-Adressen,
Telefonnummern) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse auf einfachem Wege Formulare zu erstellen.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage .

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://www.zendesk.com/company/customers-partners/privacy-policy/#how-we-use-information-that-we-collect
abrufbar.

3.11.13. ​Pinterest Conversion Tag​

Wir setzen
Pinterest Conversion Tag zum Konvertierungs-Tracking ein. Der Anbieter ist
Pinterest Inc., 505 Brannan Street San Francisco, CA 94107, USA. Der Anbieter
verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten), Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern) und
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Standardvertragsklauseln. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch
gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene
Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die
wir mit dem Anbieter vereinbart haben.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://policy.pinterest.com/de/privacy-policy#section-residents-of-the-eea
abrufbar.

3.11.14. ​Microsoft Advertising (Bing Ads)​

Wir setzen
Microsoft Advertising (Bing Ads) zur Analyse und zum Konvertierungs-Tracking
ein. Der Anbieter ist Microsoft Ireland Operations, Ltd., One Microsoft Place,
South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. Der
Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an
Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist
gewährleistet, weil die EU-Kommission im Rahmen eines
Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das
Drittland ein angemessenes Schutzniveau bietet.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://privacy.microsoft.com/de-de/privacystatement abrufbar.

3.11.15. ​Meta Pixel​

Wir setzen
Meta Pixel zur Analyse ein. Der Anbieter ist Meta Platforms Ireland Ltd., 4
Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Anbieter
verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist
gewährleistet, weil die EU-Kommission im Rahmen eines
Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das
Drittland ein angemessenes Schutzniveau bietet.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://www.facebook.com/policy.php
abrufbar.

3.11.16. ​Google Ads​

Wir setzen
Google Ads für Werbung ein. Der Anbieter ist Google Ireland Limited, Gordon
House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten
(z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist
gewährleistet, weil die EU-Kommission im Rahmen eines
Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das
Drittland ein angemessenes Schutzniveau bietet.

Wir löschen
die Daten, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen
sind in der Datenschutzerklärung des Anbieters unter
https://policies.google.com/privacy?hl=de abrufbar.

3.11.17. ​Google Conversion Tag​

Wir setzen
Google Conversion Tag zum Konvertierungs-Tracking ein. Der Anbieter ist Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter
verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist
gewährleistet, weil die EU-Kommission im Rahmen eines
Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das
Drittland ein angemessenes Schutzniveau bietet.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://policies.google.com/privacy?hl=de https://support.google.com/tagmanager/answer/9323295?hl=de&ref_topic=3441532
abrufbar.

3.11.18. ​Facebook Conversion API​

Wir setzen
Facebook Conversion API zur Analyse ein. Der Anbieter ist Meta Platforms
Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der
Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an
Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist
gewährleistet, weil die EU-Kommission im Rahmen eines
Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das
Drittland ein angemessenes Schutzniveau bietet.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://www.facebook.com/policy.php
abrufbar.

3.11.19. ​Google Tag Manager​

Wir setzen
Google Tag Manager zur Analyse und für Werbung ein. Der Anbieter ist Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter
verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist
gewährleistet, weil die EU-Kommission im Rahmen eines
Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das
Drittland ein angemessenes Schutzniveau bietet.

Wir löschen
die Daten, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen
sind in der Datenschutzerklärung des Anbieters unter
https://policies.google.com/privacy?hl=de abrufbar.

3.11.20. ​Klaviyo web forms​

Wir setzen
Klaviyo web forms zum E-Mail-Marketing und zum Management von Kundenbeziehungen
ein. Der Anbieter ist Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111,
USA. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse auf einfachem Wege Formulare zu erstellen.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Standardvertragsklauseln. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch
gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene
Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die
wir mit dem Anbieter vereinbart haben.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://www.klaviyo.com/privacy/policy
abrufbar.

3.11.21. ​Google Merchant Center​

Wir setzen
Google Merchant Center zur Unterhaltung eines Online-Shops ein. Der Anbieter
ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der
Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist
gewährleistet, weil die EU-Kommission im Rahmen eines
Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das
Drittland ein angemessenes Schutzniveau bietet.

Die Daten
werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine
Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://policies.google.com/privacy?hl=de abrufbar.

3.11.22. ​Facebook Custom Audiences​

Wir setzen
Facebook Custom Audiences für Werbung ein. Der Anbieter ist Meta Platforms
Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der
Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an
Inhalten, Zugriffszeiten) in den USA.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die
Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf
der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das
Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist
gewährleistet, weil die EU-Kommission im Rahmen eines
Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das
Drittland ein angemessenes Schutzniveau bietet.

Wir löschen
die Daten, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen
sind in der Datenschutzerklärung des Anbieters unter
https://www.facebook.com/policy.php abrufbar.

3.11.23. heyData

Wir haben
ein Datenschutz-Siegel auf unserer Website eingebunden. Der Anbieter ist
heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland. Der Anbieter
verarbeitet Meta-/Kommunikationsdaten (z.B. IP-Adressen) in der EU.

Die
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, Website-Besuchern eine Bestätigung über unsere
Datenschutz-Compliance zur Verfügung zu stellen. Gleichzeitig hat der Anbieter
ein berechtigtes Interesse daran, sicherzustellen, dass nur Kunden mit
bestehenden Verträgen seine Siegel nutzen, weshalb eine bloße Bildkopie des
Zertifikats keine gangbare Alternative zur Bestätigung darstellt.

Die Daten
werden nach der Erhebung maskiert, damit kein Personenbezug mehr besteht.
Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter
https://heydata.eu/datenschutzerklaerung abrufbar.

4. Datenverarbeitung auf
Social Media-Plattformen

Wir sind in
Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere
Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer
Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem
Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf
den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den
Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke
Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer.
Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen
mit weiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wie
Nutzer der Verarbeitung durch die Seitenbetreiber widersprechen können,
erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen
Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server in
Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten. Hierdurch können
sich für die Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte
erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.

Wenn Nutzer
der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir
die uns mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser
berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO
ist.

4.1. Facebook

Wir
unterhalten ein Profil auf Facebook. Betreiber ist Meta Platforms Ireland Ltd.,
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die
Datenschutzerklärung ist hier abrufbar: https://www.facebook.com/policy.php.
Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über
Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads.

Wir sind auf Grundlage einer Vereinbarung gemeinsam im Sinne von Art. 26
DSGVO mit Facebook für die Verarbeitung der Daten der Besucher unseres Profils
verantwortlich. Welche Daten
genau verarbeitet werden, erklärt Facebook unter
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Betroffene können ihre Rechte sowohl gegenüber uns als auch gegenüber Facebook
wahrnehmen. Nach unserer Vereinbarung mit Facebook sind wir aber dazu
verpflichtet, Anfragen an Facebook weiterzuleiten. Betroffene erhalten also
eine schnellere Rückmeldung, wenn sie sich direkt an Facebook wenden.

4.2. Instagram

Wir
unterhalten ein Profil auf Instagram. Betreiber ist Meta Platforms Ireland
Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die
Datenschutzerklärung ist hier abrufbar:
https://help.instagram.com/519522125107875.

4.3. Tiktok

Wir
unterhalten ein Profil auf Tiktok. Betreiber ist TikTok Technology Limited,
whose registered office is at 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Die Datenschutzerklärung ist hier abrufbar:
https://www.tiktok.com/de/privacy-policy.

4.4. Pinterest

Wir
unterhalten ein Profil auf Pinterest. Betreiber ist Pinterest Inc., 635 High
Street, Palo Alto, CA, 94301, USA. Die Datenschutzerklärung ist hier abrufbar:
https://about.pinterest.com/de/privacy-policy. Eine Möglichkeit, der
Datenverarbeitung zu widersprechen, ergibt sich über die Einstellungen für
Werbeanzeigen: https://about.pinterest.com/de/privacy-policy.

4.5. LinkedIn

Wir
unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland Unlimited
Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung ist hier
abrufbar: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Eine
Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über die
Einstellungen für Werbeanzeigen:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Änderungen dieser
Datenschutzerklärung

Wir
behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die
Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

6. Fragen und Kommentare

Für Fragen
oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den
oben angegebenen Kontaktdaten zur Verfügung.