1) INFORMATIONEN ZUR ERHEBUNG PERSONENBEZOGENER DATEN UND KONTAKTDATEN DES VERANTWORTLICHEN
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und danken Ihnen für Ihr Interesse. Auf den folgenden Seiten informieren wir Sie über den Umgang mit Ihren persönlichen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Der Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der Datenschutzverordnung (DSGVO) ist Rookie Berlin GmbH, Friedrichstr. 123, 10117 Berlin, Deutschland, Tel.: +49 (0) 30 9599924-70, Fax: +49 (0) 30 9599924-79, E-Mail: impressum@rookie-baby.com. Der für die Verarbeitung personenbezogene Daten zuständige Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.
1.3 Diese Website verwendet SSL- oder TLS-Verschlüsselung aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen). Du kannst eine verschlüsselte Verbindung anhand der Zeichenfolge https:// und dem Sperrsymbol in deiner Browserzeile erkennen.
2) DATENERHEBUNG BEIM BESUCH UNSERER WEBSITE
Wenn wir unsere Website nur zu Informationen nutzen, also wenn Sie sich nicht registrieren oder uns auf andere Weise keine Informationen bereitstellen, sammeln wir nur Daten, die Ihr Browser an unseren Server überträgt (sogenannte "Server-Logdateien"). Wenn Sie unsere Website besuchen, sammeln wir die folgenden Daten, die technisch notwendig sind, damit wir Ihnen die Website anzeigen können:
- Unsere besuchte Webseite
- Datum und Uhrzeit zum Zeitpunkt des Zugangs
- Menge der in Bytes gesendeten Daten
- Quelle/Referenz, von der Sie auf die Seite gekommen sind
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (falls zutreffend: in anonymisierter Form)
Die Datenverarbeitung erfolgt gemäß Art. 6 Absatz 1 DSGVO auf Grundlage unseres berechtigten Interesses, die Stabilität und Funktionalität unserer Website zu verbessern. Die Daten werden nicht weitergegeben oder auf andere Weise verwendet. Wir behalten uns jedoch das Recht vor, die Server-Logdateien anschließend zu überprüfen, falls konkrete Hinweise auf illegale Nutzung vorliegen.
3) MODERATION
Hosting durch Shopify
Wir nutzen das Shop-System des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify"), zum Zweck des Hostings und der Präsentation des Online-Shops auf Basis der Verarbeitung nach unseren Anweisungen. Alle auf unserer Website gesammelten Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der genannten Shopify-Dienste können Daten auch an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. zur weiteren Verarbeitung in unserem Namen übertragen werden. Falls Daten an Shopify Inc. in Kanada übertragen werden, wird das angemessene Maß an Datenschutz durch eine Angemessenheitsentscheidung der Europäischen Kommission garantiert.
Für weitere Informationen zur Datenschutzrichtlinie von Shopify besuchen Sie bitte die folgende Website: https://www.shopify.com/legal/privacy
Weitere Bearbeitungen auf Servern, die nicht die genannten Server von Shopify sind, finden nur im Rahmen der folgenden Informationen statt.
4) COOKIES
In order to make your visit to our website attractive and to enable the use of certain functions, we use so-called cookies on various pages. These are small text files that are stored on your end device. Some of the cookies we use are deleted after the end of the browser session, i.e. after closing your browser (so-called session cookies). Other cookies remain on your terminal and enable us or our partner companies (third-party cookies) to recognize your browser on your next visit (persistent cookies). If cookies are set, they collect and process specific user information such as browser and location data as well as IP address values according to individual requirements. Persistent cookies are automatically deleted after a specified period, which may vary depending on the cookie. You can check the duration of the respective cookie storage in the overview of the cookie settings of your web browser.
In some cases, cookies are used to simplify the ordering process by saving settings (e.g. remembering the content of a virtual shopping basket for a later visit to the website). If personal data are also processed by individual cookies set by us, the processing is carried out in accordance with Art. 6 (1) point b GDPR either for the execution of the contract or in accordance with Art. 6 (1) point f GDPR to safeguard our legitimate interests in the best possible functionality of the website and a customer-friendly and effective design of the page visit.
We work together with advertising partners who help us to make our website more interesting for you. For this purpose, cookies from partner companies are also stored on your hard drive when you visit our website (third-party cookies). You will be informed individually and separately about the use of such cookies and the scope of the information collected in each case within the following sections.
Please note that you can set your browser in such a way that you are informed about the setting of cookies and you can decide individually about their acceptance or exclude the acceptance of cookies for certain cases or generally. Each browser differs in the way it manages the cookie settings. This is described in the help menu of each browser, which explains how you can change your cookie settings. You will find these for the respective browsers under the following links:
- Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
- Firefox: https://www.mozilla.org/en-US/privacy/websites/#cookies
- Chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en
- Safari: https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac
- Opera: https://help.opera.com/en/latest/web-preferences/#cookies
Please note that the functionality of our website may be limited if cookies are not accepted.
5) CONTACTING US
When you contact us (e.g. via contact form or e-mail), personal data is collected. Which data is collected in the case of a contact form can be seen from the respective contact form. This data is stored and used exclusively for the purpose of responding to your request or for establishing contact and for the associated technical administration. The legal basis for processing data is our legitimate interest in responding to your request in accordance with Art. 6 (1) point f GDPR. If your contact is aimed at concluding a contract, the additional legal basis for the processing is Art. 6 (1) point b GDPR. Your data will be deleted after final processing of your enquiry; this is the case if it can be inferred from the circumstances that the facts in question have been finally clarified, provided there are no legal storage obligations to the contrary.
6) DATA PROCESSING WHEN OPENING A CUSTOMER ACCOUNT AND FOR CONTRACT PROCESSING
Pursuant to Art. 6 (1) point b GDPR, personal data will continue to be collected and processed if you provide it to us for the execution of a contract or when opening a customer account. Which data is collected can be seen from the respective input forms. It is possible to delete your customer account at any time. This can be done by sending a message to the above-mentioned address of the controller. We store and use the data provided by you for contract processing. After complete processing of the contract or deletion of your customer account, your data will be blocked in consideration of tax and commercial retention periods and deleted after expiry of these periods, unless you have expressly consented to further use of your data or a legally permitted further use of data has been reserved by our site, about which we will inform you accordingly below.
7) USE OF CLIENT DATA FOR DIRECT ADVERTISING
7.1 If you subscribe to our e-mail newsletter, we will send you regular information about our offers. The only mandatory information for sending the newsletter is your e-mail address. The indication of additional possible data is voluntary and is used to allow us to address you personally. We use the so-called double opt-in procedure for sending newsletters. This means that we will not send you an e-mail newsletter, unless you have expressly confirmed to us that you agree to the sending of such a newsletter. We will then send you a confirmation e-mail asking you to confirm that you wish to receive future newsletters by clicking on an appropriate link.
By activating the confirmation link, you give us your consent to the use of your personal data in accordance with Art. 6 (1) point a GDPR. When you register for the newsletter, we store your IP address entered by the Internet Service Provider (ISP) as well as the date and time of registration so that we can trace any possible misuse of your e-mail address at a later time. The data collected by us when you register for the newsletter will be used exclusively for the purpose of advertising by means of the newsletter. You can unsubscribe from the newsletter at any time via the link provided in the newsletter or by sending a message to the responsible person named above. After your cancellation, your e-mail address will immediately be deleted from our newsletter distribution list, unless you have expressly consented to further use of your data or we reserve the right to use data in excess thereof, which is permitted by law and about which we inform you in this declaration.
7.2 If you have provided us with your e-mail address when purchasing products, we reserve the right to regularly send you offers for products similar to those already purchased by e-mail. Pursuant to Section 7 (3) German law against unfair competition, we do not need to obtain separate consent from you. In this respect, data processing is carried out solely on the basis of our legitimate interest in personalized direct advertising pursuant to Art. 6 (1) point f GDPR. If you have initially objected to the use of your e-mail address for this purpose, we will not send you an e-mail. You are entitled to object to the future use of your e-mail address for the aforementioned advertising purpose at any time by notifying the controller named at the beginning of this document. In this regard, you only have to pay the transmission costs according to the basic tariffs. Upon receipt of your objection, the use of your e-mail address for advertising purposes will cease immediately.
7.3 Newsletter dispatch via Omnisend
Our e-mail newsletter is sent by the technical service provider Omnisend (Soundest Ltd., Unit a3, Gateway Tower, 32 Western Gateway, London E16 1YL, United Kingdom), to whom we forward the data you provide when registering for the newsletter. This disclosure takes place in accordance with Art. 6 Para. 1 lit. f GDPR and serves our legitimate interest in providing an effective, secure and user-friendly newsletter system. The data you enter for the newsletter subscription (e.g. e-mail address) will be stored on Omnisend's servers in the EU.
Omnisend uses this information to send and statistically evaluate the newsletter on our behalf. For the purpose of evaluation, the e-mails sent contain so-called web beacons or tracking pixels, which represent one-pixel image files stored on our website. This enables us to determine whether a newsletter message has been opened and which links have been clicked. Technical information is also recorded (e.g. time of access, IP address, browser type and operating system). The data is collected exclusively under a pseudonym and is not linked to your other personal data. A direct personal reference is thus excluded. This data is used exclusively for the statistical analysis of newsletter campaigns. The results of these analyses can be used to better adapt future newsletters to the interests of the recipients. If you wish to object to the data analysis for statistical evaluation purposes, you must unsubscribe from the newsletter.
In addition, Omnisend may use this data themselves in accordance with Art. 6 Para. 1 lit. f GDPR on the basis of their own legitimate interest in designing and optimising the service in line with requirements and for market research purposes (e.g. to determine from which countries the recipients come). However, Omnisend does not use the data of our newsletter recipients to write to them themselves or to pass the data on to third parties.
We have entered into a data processing agreement with Omnisend, under which we oblige Omnisend to protect your personal data and not to disclose it to third parties.
You can view Omnisend's privacy policy here: https://www.omnisend.com/privacy
8) PROCESSING OF DATA FOR THE PURPOSE OF ORDER HANDLING
8.1 The personal data collected by us will be passed on to the transport company commissioned with the delivery within the scope of contract processing, insofar as this is necessary for the delivery of the goods. We will pass on your payment data to the commissioned credit institution within the framework of payment processing, if this is necessary for payment handling. If payment service providers are used, we explicitly inform you of this below. The legal basis for the transfer of data is Art. 6 (1) point b GDPR.
8.2 Use of Special Service Providers for Order Processing and Handling
- SendCloud
Shipping is done via the SendCloud shipping portal (SendCloud GmbH, Kanalstr. 10, 80538 München). In accordance with Art. 6 par. 1 letter b GDPR, we pass your data on to SendCloud exclusively for the purpose of processing your online order. Transmission of data only takes place, as far as this is necessary for the completion of the order. Details of SendCloud's privacy policy can be found at https://www.sendcloud.com/privacy-policy/.
8.3 Use of Payment Service Providers
- Google Pay
If you choose the payment method "Google Pay" of Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), the payment processing is carried out via the "Google Pay" application of your mobile device running at least Android 4.4 ("KitKat") and having an NFC function by charging a payment card deposited at Google Pay or a payment system verified there (e.g. PayPal). For the release of a payment via Google Pay in the amount of more than 25,- € the prior unlocking of your mobile device by the respective verification measure (e.g. face recognition, password, fingerprint or pattern) is required.
For the purpose of payment processing, your information provided during the ordering process, together with the information about your order, will be forwarded to Google. Google then transmits your payment information stored in Google Pay in the form of a unique transaction number to the source website, which is used to verify a payment. This transaction number does not contain any information about the real payment data of your means of payment deposited with Google Pay, but is created and transmitted as a uniquely valid numeric token. For all transactions via Google Pay, Google acts merely as an intermediary to process the payment transaction. The transaction is carried out exclusively in the relationship between the user and the source website by debiting the means of payment deposited with Google Pay. If personal data are processed in the described transmissions, the processing is carried out exclusively for the purpose of payment processing in accordance with Art. 6 para. 1 lit. b GDPR.
Google reserves the right to collect, store and evaluate certain transaction-specific information for each transaction made via Google Pay. This includes the date, time and amount of the transaction, the merchant's location and description, a description provided by the merchant of the goods or services purchased, photos that you have attached to the transaction, the name and email address of the seller and buyer or the sender and recipient, the payment method used, your description of the reason for the transaction and, if applicable, the offer associated with the transaction.
According to Google, this processing is carried out exclusively in accordance with Art. 6 para. 1 lit. f GDPR on the basis of the legitimate interest in proper accounting, verification of transaction data and optimisation and maintenance of the functionality of the Google Pay service.
Google also reserves the right to combine the processed transaction data with other information which is collected and stored by Google when using other Google services.
The terms of use of Google Pay can be found here:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Further information on data protection at Google Pay can be found at the following Internet address:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Heidelpay
When paying by credit card via Heidelpay, payment is processed by the payment service provider Heidelberger Payment GmbH, Vangerowstraße 18, 69115 Heidelberg (hereinafter "Heidelpay"), to whom we pass on your data provided during the ordering process exclusively for the purpose of payment processing in accordance with Art. 6 (1) point b GDPR. The data will only be passed on if it is necessary for payment processing. To the extent necessary, Heidelpay will then transmit your data to HUELLEMANN & STRAUSS ONLINESERVICES S.A., 1, Place du Marché, 6755 Grevenmacher, Luxembourg, in accordance with Art. 6 (1) point b GDPR.
If you choose the payment method "Purchase invoice via Heidelpay" or "Direct debit via Heidelplay", you will be asked to enter your personal data (first and last name, street, house number, postcode, city, date of birth, e-mail address and telephone number) during the order process. In order to safeguard our legitimate interest in determining the solvency of our customers, we will forward this data to Heidelberger Payment GmbH, Vangerowstr. 18, 69115 Heidelberg (hereinafter "Heidelpay") for the purpose of a credit assessment in accordance with Art. 6 (1) point f GDPR. Based on your personal data and other data (such as shopping cart, invoice amount, order history, payment experience), Heidelpay will check whether the payment option you have selected can be granted with regard to payment and/or default risks. In order to decide on the establishment or implementation of a contractual relationship, identity or creditworthiness, information from the following credit agencies may also be included pursuant to Article 6 (1) point f GDPR:
- SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden
- CRIF Bürgel GmbH -Niederlassung Hamburg-, Friesenweg 4, Haus 12
22763 Hamburg
- Arvato Infoscore GmbH, Rheinstraße 99, 76532 Baden-Baden
- Deltavista GmbH, Kaiserstraße 217, 76133 Karlsruhe
- UNIVERSUM Business GmbH, Hugo-Junkers-Straße 3, 60386 Frankfurt am Main
- Bisnode International Group, Robert-Bosch-Straße 11, 64293 Darmstadt
- Regis24 GmbH, Wallstraße 58, 10179 Berlin
- Creditreform AG, Hellersbergstraße 12, 41460 Neuss
The credit report can contain probability values (so-called score values). If score values are included in the result of the credit report, they are based on recognized scientific, mathematical-statistical methods. The calculation of the score values includes, but is not limited to, address data.
You can object to this processing of your data at any time by sending a message to the controller responsible for data processing or to Heidelpay. However, Heidelpay may still be entitled to process your personal data if this is necessary for contractual payment processing.
- Klarna
If the payment method "Klarna Rechnungskauf" or (if offered) the payment method "Klarna Installment Purchase" is selected, payment is processed by Klarna AB (publ )[https://www.klarna.com/de], Sveavägen 46, 111 34 Stockholm, Sweden (hereinafter "Klarna"). To enable payment to be processed, your personal data (first and last name, street, house number, postcode, city, gender, e-mail address, telephone number and IP address) as well as data related to the order (e.g. B. Invoice amount, article, delivery type) is forwarded to Klarna for the purpose of identity and creditworthiness check, provided you have expressly consented to this in accordance with Art. 6 (1) point a GDPR within the ordering process. You can view to which credit agencies your data may be forwarded at: http://cdn.klarna.com/1.0/shared/content/legal/terms/Klarna/en_gb/checkout.
The credit report can contain probability values (so-called score values). If score values are included in the result of the credit report, they are based on recognized scientific, mathematical-statistical methods. The calculation of the score values includes, but is not limited to, address data. Klarna uses the information received on the statistical probability of non-payment for a balanced decision on the establishment, implementation or termination of the contractual relationship.
You can revoke your consent at any time by sending a message to the controller responsible for data processing or to Klarna. However, Klarna may still be entitled to process your personal data if this is necessary to process payments in accordance with the contract.
Your personal data will be treated in accordance with the applicable data protection regulations and in accordance with Klarna's privacy policy regarding data subjects located in Germany https://cdn.klarna.com/1.0/shared/content/policy/data/de_en/data_protection.pdf
or regarding data subjects located in Austria https://cdn.klarna.com/1.0/shared/content/policy/data/de_at/data_protection.pdf
- Paypal
When you pay via PayPal, credit card via PayPal, direct debit via PayPal or - if offered - "purchase on account" or "payment by instalments" via PayPal, we transmit your payment data to PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hereinafter "PayPal"). The transfer takes place in accordance with Art. 6 (1) point b GDPR and only insofar as this is necessary for payment processing.
PayPal reserves the right to carry out credit checks for the payment methods credit card via PayPal, direct debit via PayPal or, if offered, "purchase on account" or "payment by installments" via PayPal. For this purpose, your payment data may be passed on to credit agencies on the basis of PayPal's legitimate interest in determining your solvency pursuant to Art. 6 (1) point f GDPR. PayPal uses the result of the credit assessment in relation to the statistical probability of non-payment for the purpose of deciding on the provision of the respective payment method. The credit report can contain probability values (so-called score values). If score values are included in the result of the credit report, they are based on recognized scientific, mathematical-statistical methods. The calculation of the score values includes, but is not limited to, address data. For further information on data protection law, including the credit agencies used, please refer to PayPal's data protection declaration at: https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.
You can object to this processing of your data at any time by sending a message to PayPal. However, PayPal may still be entitled to process your personal data if this is necessary for contractual payment processing.
- Shopify Payments
We use the payment service provider "Shopify Payments", 3rd Floor, Europe House, Harcourt Building, Harcourt Street, Dublin 2. If you choose a payment method offered by the payment service provider Shopify Payments, the payment is processed by the technical service provider Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland, to whom we will forward the information you have provided in connection with your order (name, address, account number, sort code, credit card number if applicable, invoice amount, currency and transaction number) in accordance with Art. 6 (1) point f GDPR. Your data will only be passed on for the purpose of payment processing with Stripe Payments Europe Ltd. and only to the extent necessary. You can view Shopify Payments' privacy policy at: https://www.shopify.com/legal/privacy.
You can view more information about the privacy policy of Stripe Payments Europe Ltd. at: https://stripe.com/en-de/privacy.
9) WEB ANALYSIS SERVICES
9.1 Google (Universal) Analytics
Diese Website nutzt Google (Universal) Analytics, einen Webanalysedienst, der von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google") bereitgestellt wird. Google (Universal) Analytics verwendet "Cookies", also Textdateien, die auf Ihrem Computer gespeichert werden, um der Website zu helfen, zu analysieren, wie Nutzer die Seite nutzen. Die durch das Cookie generierte Informationen über Ihre Nutzung dieser Website (einschließlich der abgekürzten IP-Adresse) werden in der Regel auf einen Google-Server übertragen und dort gespeichert, und können auch auf die Server von Google LLC in den USA übertragen werden.
Diese Website verwendet ausschließlich Google (Universal) Analytics mit der Endung "_anonymizeIp()", die die Anonymisierung der IP-Adresse durch Verkürzung gewährleistet und die Möglichkeit direkter persönlicher Referenzen ausschließt. Durch die Erweiterung wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Unterzeichnerstaaten des Abkommens über den Europäischen Wirtschaftsraum verkürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google LLC in den USA übertragen und dort verkürzt. In unserem Namen wird Google diese Informationen nutzen, um Ihre Nutzung der Website zu bewerten, Berichte über die Aktivitäten der Website zu erstellen und uns weitere Dienstleistungen im Zusammenhang mit der Nutzung der Website und des Internets anzubieten. Die von Ihrem Browser im Rahmen von Google (Universal) Analytics übermittelte IP-Adresse wird nicht mit anderen Google-Daten kombiniert.
Alle oben beschriebenen Verarbeitungen, insbesondere die Einstellung von Google Analytics-Cookies zum Lesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns Ihre ausdrückliche Zustimmung gemäß Art. 6 Absatz 1 Letter DSGVO gegeben haben. Ohne diese Zustimmung erfolgt die Nutzung von Google Analytics während Ihres Besuchs auf unserer Website nicht.
Sie können Ihre Zustimmung jederzeit mit Wirkung für die Zukunft zurückziehen. Um Ihr Recht auf Rückzug der Zustimmung auszuüben, deaktivieren Sie bitte diesen Dienst im auf der Website bereitgestellten "Cookie-Consent-Tool". Wir haben eine Datenverarbeitungsvereinbarung mit Google für die Nutzung von Google Analytics abgeschlossen, die Google verpflichtet, die Daten unserer Websitebesucher zu schützen und diese nicht an Dritte weiterzugeben.
Für die Übertragung von Daten von der EU in die USA stützt sich Google auf sogenannte Standard-Datenschutzklauseln der Europäischen Kommission, die darauf abzielen, die Einhaltung des europäischen Datenschutzniveaus in den USA sicherzustellen.
Weitere Informationen zu Google (Universal) Analytics finden Sie hier: https://policies.google.com/privacy?hl=en&gl=en
9.2 Hotjar
Diese Website nutzt den Hotjar-Webanalysedienst von Hotjar Ltd. Hotjar Ltd. ist ein europäisches Unternehmen mit Sitz in Malta (Hotjar Ltd, Ebene 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa, Tel.: +1 (855) 464-6788).
Dieses Tool ermöglicht es uns, Bewegungen auf unserer Website, auf der Hotjar eingesetzt ist (sogenannte Heatmaps), nachzuverfolgen. Zum Beispiel wird erklärt, wie weit Nutzer scrollen und welche Buttons sie drücken und wie oft. Außerdem ist es möglich, bei der Nutzung dieses Tools direkt von unseren Website-Nutzern Rückmeldungen zu erhalten.
Auf diese Weise erhalten wir wertvolle Informationen, um unsere Websites noch schneller und kundenfreundlicher zu machen. Die obige Analyse erfolgt auf Grundlage unserer berechtigten Interessen an Optimierungs- und Marketingzwecken sowie im interessenorientierten Design unserer Website gemäß Art. 6 (1) Punkt DSGVO. Wir legen besonderen Wert auf den Schutz Ihrer persönlichen Daten bei der Nutzung dieses Tools. Daher können wir nur nachverfolgen, welche Buttons man anklickt und wie weit man scrollt. Bereiche der Seiten, die persönliche Informationen über Sie oder Dritte enthalten könnten, werden von Hotjar automatisch versteckt und können zu keinem Zeitpunkt zurückverfolgt werden.
Mit Hilfe eines "Do Not Track-Headers" gibt Hotjar jedem Nutzer die Möglichkeit, die Nutzung des Hotjar-Tools zu verhindern, sodass keine Daten über den Besuch der jeweiligen Website erfasst werden. Es ist eine Einstellung, die alle gängigen Browser in aktualisierten Versionen unterstützen. Zu diesem Zweck sendet Ihr Browser eine Anfrage an Hotjar und verlangt, dass die Verfolgung des jeweiligen Nutzers deaktiviert wird. Wenn Sie unsere Website mit verschiedenen Browsern/Computern besuchen, müssen Sie den "Do Not Track"-Header für jeden Browser/Computer separat verwenden.
Für detailliertere Anweisungen und Informationen zu Ihrem Browser finden Sie bitte: https://www.hotjar.com/opt-out.
Weitere Informationen zu Hotjar Ltd. und dem Hotjar-Tool finden Sie bitte: https://www.hotjar.com
Die Datenschutzrichtlinie von Hotjar Ltd. finden Sie unter: https://www.hotjar.com/privacy
Soweit gesetzlich erforderlich, haben wir Ihre Zustimmung zur Verarbeitung Ihrer Daten gemäß Art. 6 Absatz 1 DSGVO eingeholt. Sie können Ihre Zustimmung jederzeit mit Wirkung für die Zukunft zurückziehen. Um Ihr Rückzugsrecht auszuüben, befolgen Sie bitte das oben beschriebene Verfahren.
10) RETARGETING/REMARKETING/EMPFEHLUNGSWERBUNG
Google Ads Remarketing
Unsere Website nutzt die Funktionen von Google Ads Remarketing, die es uns ermöglichen, unsere Website sowohl in Google-Suchergebnissen als auch auf Drittanbieter-Websites zu bewerben. Der Anbieter ist Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Zu diesem Zweck platziert Google ein Cookie im Browser Ihres Endgeräts, das automatisch eine pseudonyme Cookie-ID auf Basis der besuchten Seiten verwendet, um interessensbasierte Werbung zu ermöglichen. Die Verarbeitung basiert auf unserem berechtigten Interesse an der optimalen Vermarktung unserer Website gemäß Art. 6 Absatz 1 Punkt f DSGVO.
Zusätzliche Verarbeitung findet nur statt, wenn Sie mit Google vereinbart haben, dass Ihr Google-Internet- und App-Browserverlauf mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto für personalisierte Anzeigen verwendet werden, die Sie im Web ansehen. Wenn Sie während Ihres Besuchs auf unserer Website bei Google eingeloggt sind, verwendet Google Ihre Daten in Verbindung mit Google Analytics Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Zu diesem Zweck verknüpft Google vorübergehend Ihre persönlichen Daten mit Google Analytics-Daten, um Zielgruppen zu erstellen. Bei der Nutzung von Google Ads können persönliche Daten auch an die Server von Google LLC in den USA übertragen werden.
Sie können die Einstellung von Cookies für Werbepräferenzen dauerhaft deaktivieren. Sie können das verfügbare Browser-Plugin unter folgendem Link herunterladen und installieren: https://www.google.com/settings/ads/onweb/
Alternativ können Sie die Digital Advertising Alliance bei www.aboutads.info kontaktieren, um herauszufinden, wie man Cookies setzt und die entsprechenden Einstellungen vornimmt. Schließlich können Sie Ihren Browser so einstellen, dass Sie über die Einstellung von Cookies informiert sind und individuell entscheiden, ob Sie diese akzeptieren oder ob Sie die Akzeptanz von Cookies in bestimmten Fällen oder allgemein ausschließen. Wenn Cookies nicht akzeptiert werden, kann die Funktionalität unserer Website eingeschränkt sein.
Weitere Informationen und Googles Datenschutzrichtlinie bezüglich Werbung sind einsehbar unter:
http://www.google.com/policies/technologies/ads/
Soweit gesetzlich erforderlich, haben wir Ihre Zustimmung zur Verarbeitung Ihrer Daten gemäß Art. 6 Absatz 1 DSGVO eingeholt. Sie können Ihre Zustimmung jederzeit mit Wirkung für die Zukunft zurückziehen. Um Ihr Rückzugsrecht auszuüben, befolgen Sie bitte das oben beschriebene Verfahren.
11) WERKZEUGE UND SONSTIGES
11.1 Bewerbungen für Stellenanzeigen per E-Mail
Auf unserer Website schalten wir aktuelle Stellen in einem separaten Bereich aus, für den sich Interessierte per E-Mail unter der angegebenen Kontaktadresse bewerben können.
Wenn Bewerber in den Bewerbungsprozess einbezogen werden möchten, müssen sie uns alle persönlichen Angaben mitteilen, die für eine fundierte und fundierte Bewertung und Auswahl erforderlich sind, zusammen mit ihrer Bewerbung per E-Mail.
Die erforderlichen Daten sollten allgemeine persönliche Informationen (Name, Adresse, Telefon- oder elektronische Kontaktinformation) sowie leistungsspezifische Nachweise enthalten, die die für die ausgeschriebene Position erforderlichen Qualifikationen belegen. Darüber hinaus können gesundheitsbezogene Informationen erforderlich sein, denen im Interesse des sozialen Schutzes besondere Aufmerksamkeit in Bezug auf die Person des Antragstellers gemäß Arbeits- und Sozialrecht gewidmet werden muss.
Die Bestandteile, die eine Bewerbung enthalten muss, um berücksichtigt zu werden, sowie die Form, in der diese Komponenten per E-Mail gesendet werden müssen, finden Sie in der jeweiligen Stellenanzeige.
Nach Erhalt des Antrags, der mit der angegebenen E-Mail-Adresse gesendet wurde, werden die Antragstellerdaten von uns gespeichert und ausschließlich zum Zweck der Bearbeitung des Antrags bewertet. Im Falle von Anfragen während der Bearbeitung des Antrags verwenden wir entweder die vom Antragsteller angegebene E-Mail-Adresse oder eine angegebene Telefonnummer nach eigenem Ermessen.
Die rechtliche Grundlage für eine solche Bearbeitung, einschließlich der Kontaktaufnahme von Antragstellern für Anfragen, ist im Wesentlichen Art. 6 Absatz 1 Punkt b DSGVO in Verbindung mit Art. 26 Absatz 1 des Bundesgesetzes zum Datenschutzgesetz. Nach diesen Bestimmungen gilt der Abschluss des Bewerbungsverfahrens als Beginn eines Arbeitsvertrags.
Werden im Rahmen des Antragsverfahrens besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Absatz 1 DSGVO (z. B. Gesundheitsdaten wie Informationen über den schwer behinderten Status) von Antragstellern angefordert, erfolgt die Verarbeitung gemäß Art. 9 Absatz 2 Punkt b DSGVO, um uns die arbeitsrechtlichen Rechte auszuüben, Sozialversicherungs- und Sozialschutzgesetz sowie unsere Verpflichtungen in dieser Hinsicht nachzukommen.
Die Verarbeitung besonderer Datenkategorien kann auch kumulativ oder alternativ auf Art. 9 (1) Punkt h DSGVO basieren, wenn sie für Zwecke der Gesundheitsversorgung oder Arbeitsmedizin, zur Beurteilung der Arbeitsfähigkeit des Antragstellers, zur medizinischen Diagnostik, zur Gesundheits- oder Sozialversorgung oder zur Verwaltung von Systemen und Dienstleistungen im Gesundheits- oder Sozialsektor verwendet werden.
Wenn im Verlauf der oben beschriebenen Bewertung der Antragsteller nicht ausgewählt wird oder der Antragsteller seinen Antrag vorzeitig zurückzieht, werden seine per E-Mail übermittelten Daten sowie alle elektronischen Korrespondenz, einschließlich der ursprünglichen Antrags-E-Mail, spätestens nach 6 Monaten nach entsprechender Mitteilung gelöscht. Diese Frist wird auf Grundlage unseres berechtigten Interesses festgelegt, etwaige Nachfragen zum Antrag beantworten zu können und, falls erforderlich, unserer Verpflichtung zur Vorlage von Beweisen gemäß den Vorschriften zur Gleichbehandlung von Antragstellern nachzukommen.
Im Falle eines erfolgreichen Antrags werden die bereitgestellten Daten auf Grundlage von Art. 6 Absatz 1 Punkt b DSGVO in Verbindung mit Art. 26 Absatz 2 des Bundesdatenschutzgesetzes für die Umsetzung des Arbeitsverhältnisses verarbeitet.
11.2 Trustbadge der Trusted Shops
Das Trusted Shops Trustbadge ist auf dieser Website enthalten, um unser Trusted Shops-Siegel zu zeigen und Käufern nach der Bestellung eine Mitgliedschaft in Trusted Shops anzubieten.
Damit sind unsere berechtigten Interessen an einer optimalen Vermarktung unseres Angebots im Sinne von Art. 6 Absatz 1 Punkt DSGVO geschützt. Das Trustbadge und die damit beworbenen Dienstleistungen sind ein Service der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.
Wenn das Vertrauensabzeichen aufgerufen wird, speichert der Webserver automatisch eine sogenannte Server-Logdatei, die z. B. Ihre IP-Adresse, Datum und Uhrzeit des Anrufs, das übertragene Datenvolumen, den anfordernden Anbieter (Zugriffsdaten) enthält und den Anruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs automatisch überschrieben.
Weitere personenbezogene Daten werden nur dann an Trusted Shops übertragen, wenn Sie sich nach Abschluss einer Bestellung entscheiden, Produkte von Trusted Shops zu verwenden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die Vertragsvereinbarung zwischen Ihnen und Trusted Shops.
12) RECHTE DES BETROFFENEN
12.1 Das geltende Datenschutzgesetz gewährt Ihnen folgende umfassende Rechte der betroffenen Personen (Informations- und Interventionsrechte) gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:
- Zugangsrecht der betreffenden Person gemäß Art. 15 DSGVO: Sie haben das Recht, folgende Informationen zu erhalten: Die von uns verarbeiteten personenbezogenen Daten; die Zwecke der Verarbeitung; die Kategorien der verarbeiteten personenbezogenen Daten; die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden sollen; der vorgesehene Zeitraum, für den personenbezogene Daten gespeichert werden, oder, falls unmöglich, die Kriterien zur Festlegung dieses Zeitraums; das Recht, beim Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten zu beantragen oder die Verarbeitung personenbezogener Daten zu beschränken oder sich gegen diese Verarbeitung zu erheben; das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen; wenn personenbezogene Daten nicht vom betroffenen Personen erhoben werden, verfügbare Informationen über deren Quelle; das Vorliegen automatisierter Entscheidungsfindung, einschließlich Profiling und zumindest in diesen Fällen sinnvoller Informationen über die Logik sowie die Bedeutung und erwarteten Folgen einer solchen Verarbeitung für den betroffenen Personen; die entsprechenden Schutzmaßnahmen gemäß Artikel 46 bei der Übergabe personenbezogener Daten in ein Drittland.
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung unzutreffender personenbezogener Daten über Sie zu erhalten und/oder das Recht, unvollständige personenbezogene Daten, die von uns gespeichert werden, vollständig zu erhalten.
- Recht auf Löschung ("Recht auf Vergessenwerden") gemäß Art. 17 DSGVO: Sie haben das Recht, vom Verantwortlichen die Löschung personenbezogener Daten zu erhalten, wenn die Bedingungen von Art. 17 Absatz 2 DSGVO erfüllt sind. Dieses Recht gilt jedoch nicht für die Ausübung der Meinungs- und Informationsfreiheit, zur Erfüllung einer gesetzlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, vom Verantwortlichen eine Beschränkung der Verarbeitung Ihrer personenbezogenen Daten aus folgenden Gründen zu erlangen: Solange die Richtigkeit Ihrer personenbezogenen Daten von Ihnen angefochten wird, wird überprüft. Wenn Sie sich gegen die Löschung Ihrer personenbezogenen Daten wegen unrechtmäßiger Verarbeitung stellen und stattdessen die Einschränkung ihrer Nutzung beantragen. Wenn Sie personenbezogene Daten für die Einrichtung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, benötigen wir diese Daten für die Verarbeitung nicht mehr. Wenn Sie gegen die Verarbeitung aus Gründen Ihrer persönlichen Situation bis zur Überprüfung Einspruch erhoben haben, ob unsere legitimen Gründe Ihre Gründe überwiegen.
- Recht auf Information gemäß Art. 19 DSGVO: Wenn Sie das Recht auf Berichtigung, Löschung oder Beschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht haben, ist er verpflichtet, jedem Empfänger, dem das persönliche Datum mitgeteilt wurde, jegliche Berichtigung oder Löschung personenbezogener Daten oder Einschränkung der Verarbeitung mitzuteilen, sofern dies sich nicht als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordert. Sie haben das Recht, über diese Empfänger informiert zu werden.
- Recht auf Datenportabilität gemäß Art. 20 DSGVO: Sie haben das Recht, die personenbezogenen Daten, die Sie uns übermittelt haben, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten oder zu verlangen, dass diese Daten an einen anderen Verantwortlichen übermittelt werden, sofern technisch möglich.
- Recht auf Widerruf einer gegebenen Zustimmung gemäß Art. 7 (3) DSGVO: Sie haben das Recht, Ihre Zustimmung zur Verarbeitung personenbezogener Daten jederzeit mit Wirksamkeit für die Zukunft zurückzuziehen. Im Falle eines Rückzugs werden wir die betreffenden Daten umgehend löschen, sofern die weitere Verarbeitung nicht auf einer rechtlichen Grundlage für eine Verarbeitung ohne Zustimmung beruht. Der Entzug der Zustimmung hat keinen Einfluss auf die Rechtmäßigkeit der Bearbeitung, die auf der Zustimmung vor dem Rückzug basiert.
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Ohne Beeinträchtigung anderer administrativer oder gerichtlicher Rechtsmittel haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere im Mitgliedstaat Ihres gewöhnlichen Wohnorts, Arbeitsorts oder Ort der angeblichen Verletzung, wenn Sie der Meinung sind, dass die Verarbeitung personenbezogener Daten gegen die DSGVO verstößt.
12.2 RECHT AUF EINSPRUCH
WENN WIR IM RAHMEN EINER INTERESSENÜBERLEGUNG IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE JEDERZEIT DAS RECHT, GEGEN DIESE VERARBEITUNG MIT KÜNFTIGER WIRKUNG AUS DEN AUS IHRER JEWEILIGEN SITUATION RESULTIERENDEN GRUNDLAGEN ZU WIDERSPRUCH.
WENN SIE IHR RECHT AUF WIDERSPRUCH AUSÜBEN, STELLEN WIR DIE VERARBEITUNG DER BETREFFENDEN DATEN EIN. WIR BEHALTEN UNS JEDOCH DAS RECHT AUF WEITERE BEARBEITUNG VOR, WENN WIR ZWINGENDE GRÜNDE NACHWEISEN KÖNNEN, DIE SCHÜTZENSWERT SIND UND IHRE INTERESSEN, GRUNDRECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DIE BEARBEITUNG DAZU DIENT, RECHTLICHE ANSPRÜCHE GELTEND ZU MACHEN, AUSZUÜBEN ODER ZU VERTEIDIGEN.
WENN WIR IHRE PERSONENBEZOGENEN DATEN ZU DIREKTMARKETINGZWECKEN VERARBEITEN, HABEN SIE DAS RECHT, JEDERZEIT GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZU ERHEBEN, DIE FÜR DIREKTMARKETINGZWECKE VERWENDET WERDEN. SIE KÖNNEN DEN EINSPRUCH WIE OBEN BESCHRIEBEN GELTEND MACHEN.
WENN SIE IHR RECHT AUF WIDERSPRUCH AUSÜBEN, STELLEN WIR DIE VERARBEITUNG DER BETREFFENDEN DATEN FÜR DIREKTE WERBEZWECKE EIN.
13) DAUER DER SPEICHERUNG PERSONENBEZOGENER DATEN
Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen rechtlichen Grundlage, dem Zweck der Verarbeitung und – falls relevant – der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. kommerziellen und steuerlichen Aufbewahrungszeiten).
Wenn personenbezogene Daten auf Grundlage einer ausdrücklichen Zustimmung gemäß Art. 6 Absatz 1 DSGVO verarbeitet werden, werden diese Daten so lange gespeichert, bis die betroffene Person ihre Zustimmung widerruft.
Wenn es rechtliche Speicherfristen für Daten gibt, die im Rahmen rechtlicher oder ähnlicher Verpflichtungen gemäß Art. 6 Absatz b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Speicherfristen routinemäßig gelöscht, wenn sie für die Erfüllung des Vertrags oder die Vertragsbeginn nicht mehr notwendig sind und/oder wenn wir kein gerechtfertigtes Interesse an einer weiteren Speicherung mehr haben.
Bei der Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Absatz 1 Punkt DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Einspruchsrecht gemäß Art. 21 Absatz DSGVO ausübt, es sei denn, wir können zwingende Behandlungsgründe anführen, die schutzwürdig sind und die Interessen, Rechte und Freiheiten des Betroffenen überwiegen, oder die Verarbeitung dient dazu, rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen.
Wenn personenbezogene Daten zum Zweck der Direktvermarktung auf Grundlage von Art. 6 Absatz 1 Punkt DSGVO verarbeitet werden, werden diese Daten gespeichert, bis der Betroffene sein Einspruchsrecht gemäß Art. 21 Absatz 2 DSGVO ausübt.
Sofern in den in dieser Erklärung enthaltenen Informationen zu bestimmten Verarbeitungssituationen nichts anderes angegeben, werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke nicht mehr erforderlich sind, zu denen sie gesammelt oder anderweitig verarbeitet wurden.
