Datenschutzerklärung

Datenschutzerklärung
1) Information über die Erhebung personenbezogener Daten und Kontaktdaten
des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr
Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren
personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten
sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist Buy GmbH, Mühlgasse 33, 79268 Bötzingen,
Deutschland, Tel.: 017620285218, E-Mail: info@instahaze.de. Der für die Verarbeitung
von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische
Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der
Verarbeitung von personenbezogenen Daten entscheidet.
1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder
Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine
verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in
Ihrer Browserzeile erkennen.
2) Datenerfassung beim Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht
registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche
Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie
unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten
Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine
Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten
uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete
Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

3) Hosting & Content-Delivery-Network
Hosting durch Shopify
Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria
Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum
Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung
in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den
Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify
können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify
Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc.,
Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für den Fall der
Übermittlung von Daten an die Shopify Inc. in Kanada ist durch
Angemessenheitsbeschluss der Europäischen Kommission das angemessene
Datenschutzniveau gewährleistet. Weitere Hinweise zum Datenschutz von Shopify
erhalten Sie unter der nachstehenden Internetseite:
https://www.shopify.de/legal/datenschutz
Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Shopify findet
nur im nachstehend mitgeteilten Rahmen statt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte
Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt
werden. Einige der von uns verwendeten Cookies werden nach dem Ende der
Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog.
Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen,
Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies).
Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang
bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte.
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die
sich je nach Cookie unterscheiden kann. Die Dauer der jeweiligen Cookie-Speicherung
können Sie der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.
Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den
Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für
einen späteren Besuch auf der Website). Sofern durch einzelne von uns eingesetzte
Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung
gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art.
6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f
DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen
Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung
des Seitenbesuchs.
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das
Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden
oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet.
Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie
Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser
unter den folgenden Links:
Internet Explorer:
https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-mana
ge-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/#cookies
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer
Website eingeschränkt sein kann.
5) Kontaktaufnahme
5.1 Shopify Chat
Diese Webseite verwendet zu Zwecken des Kundensupports das Live-Chat-System
Shopify Chat, einen Dienst der Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
(„Shopify“). Für die Beantwortung von Live-Support-Anfragen erhebt und speichert
Shopify anonymisierte Daten der Nutzer. Aus diesen anonymisierten Daten können unter
einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt
werden. Bei Cookies handelt es sich um kleine Textdateien, die lokal im
Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Die
Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Sofern die so
erhobenen Informationen einen Personenbezug aufweisen, erfolgt die Verarbeitung
gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an effektiver
Kundenbetreuung und der statistischen Analyse des Nutzerverhaltens zu
Optimierungszwecken.
Die mit den Shopify-Technologien erhobenen Daten werden ohne die gesondert erteilte
Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website
persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger
des Pseudonyms zusammengeführt. Um die Speicherung von Shopify-Cookies zu
vermeiden, können Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies
mehr auf Ihrem Computer abgelegt werden können bzw. bereits abgelegte Cookies
gelöscht werden. Das Abschalten sämtlicher Cookies kann jedoch dazu führen, dass
einige Funktionen auf unseren Internetseiten nicht mehr ausgeführt werden können. Der
Datenerhebung und –speicherung zum Zwecke der Erstellung eines pseudonymisierten
Nutzungsprofils können Sie jederzeit mit Wirkung für die Zukunft widersprechen, indem
Sie uns Ihren Widerspruch formlos per E-Mail an die im Impressum genannte
E-Mail-Adresse schicken.
Für den Fall von Datenübermittlungen an die Shopify Inc. in Kanada ist durch
Angemessenheitsbeschluss der Europäischen Kommission das angemessene
Datenschutzniveau gewährleistet.

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

5.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail)
werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines
Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich.
Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw.
für die Kontaktaufnahme und die damit verbundene technische Administration
gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser
berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f
DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche
Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach
abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den
Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist
und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur
Vertragsabwicklung
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben
und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der
Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den
jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit
möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen
erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur
Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres
Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche
Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht
ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich
erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.
7) Nutzung von Kundendaten zur Direktwerbung
7.1 - Newsletterversand via Sendinblue
Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister
Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, an den wir Ihre bei der
Newsletteranmeldung bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt
gemäß Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an der
Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen
Newslettersystems. Die von Ihnen zwecks Newsletterbezugs eingegebenen Daten (z.B.
E-Mail-Adresse) werden auf den Servern von Sendinblue in der EU gespeichert.
Sendinblue verwendet diese Informationen zum Versand und zur statistischen
Auswertung der Newsletter in unserem Auftrag. Für die Auswertung beinhalten die
versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien
darstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, ob
eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem
werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse,
Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert
erhoben und werden nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der
statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen
können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger
anzupassen. Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken
widersprechen möchten, müssen Sie den Newsletterbezug abbestellen.
Des Weiteren kann Sendinblue diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO selbst
aufgrund seines eigenen berechtigten Interesses an der bedarfsgerechten
Ausgestaltung und der Optimierung des Dienstes sowie zu Marktforschungszwecken
nutzen, um etwa zu bestimmen, aus welchen Ländern die Empfänger kommen.
Sendinblue nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst
anzuschreiben oder sie an Dritte weiterzugeben.
Wir haben mit Sendinblue einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem
wir Sendinblue verpflichten, die Daten unserer Kunden zu schützen und sie nicht an
Dritte weiterzugeben.
Die Datenschutzbestimmungen von Sendinblue können Sie hier einsehen:
https://de.sendinblue.com/legal/privacypolicy/
- Newsletterversand via Shopify Email
Der Versand unserer E-Mail-Newsletter erfolgt über Shopify Email, einen Service der
Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin
4, D04 XN32, Irland („Shopify“), an die wir Ihre bei der Newsletteranmeldung
bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f
DSGVO und dient unserem berechtigten Interesse an der Verwendung eines
werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems. Die von Ihnen
zwecks Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werden
grundsätzlich auf den Servern von Shopify in der EU gespeichert.
Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen
einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P
1L4, Kanada, die Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder
Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die
Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen
Kommission das angemessene Datenschutzniveau gewährleistet.
Shopify verwendet diese Informationen zum Versand und zur statistischen Auswertung
der Newsletter in unserem Auftrag. Für die Auswertung können die versendeten E-Mails
sog. Web-Beacons bzw. Trackings-Pixel enthalten, die Ein-Pixel-Bilddateien darstellen,
die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine
Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem
werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse,
Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert
erhoben und werden nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte
Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der
statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen
können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger
anzupassen. Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken
widersprechen möchten, müssen Sie den Newsletterbezug abbestellen.
Des Weiteren kann Shopify diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO selbst aufgrund

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

seines eigenen berechtigten Interesses an der bedarfsgerechten Ausgestaltung und der
Optimierung des Dienstes sowie zu Marktforschungszwecken nutzen, um etwa zu
bestimmen, aus welchen Ländern die Empfänger kommen. Shopify nutzt die Daten
unserer Newsletterempfänger jedoch nicht, um jene selbst anzuschreiben oder die
Daten an Dritte weiterzugeben.
Wir haben mit Shopify einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem wir
Shopify verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte
weiterzugeben.
Die Datenschutzbestimmungen von Shopify können Sie hier einsehen:
https://www.shopify.de/legal/datenschutz
7.2 - Werbung per Briefpost
Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung
behalten wir uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift und - soweit wir
diese zusätzlichen Angaben im Rahmen der Vertragsbeziehung von Ihnen erhalten

haben - Ihren Titel, akademischen Grad, Ihr Geburtsjahr und Ihre Berufs-, Branchen-
oder Geschäftsbezeichnung gemäß Art. 6 Abs. 1 lit. f DSGVO zu speichern und für die

Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per
Briefpost zu nutzen.
Sie können der Speicherung und Nutzung Ihrer Daten zu diesem Zweck jederzeit durch
eine entsprechende Nachricht an den Verantwortlichen widersprechen.
8) Datenverarbeitung zur Bestellabwicklung
8.1 Zur Abwicklung Ihrer Bestellung arbeiten wir mit dem / den nachstehenden
Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung
geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der
folgenden Informationen gewisse personenbezogene Daten übermittelt.
Die von uns erhobenen personenbezogenen Daten werden im Rahmen der
Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen
weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten
geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter,
sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister
eingesetzt werden, informieren wir Sie hierüber nachstehend explizit. Rechtsgrundlage
für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.
8.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Klarna
Bei Auswahl einer Klarna-Zahlungsdienstleistung erfolgt die Zahlungsabwicklung über
die Klarna Bank AB (publ) [https://www.klarna.com/de], Sveavägen 46, 111 34
Stockholm, Schweden (nachfolgend „Klarna“). Um die Abwicklung der Zahlung zu
ermöglichen, werden Ihre persönlichen Daten (Vor- und Nachname, Straße,
Hausnummer, Postleitzahl, Ort, Geschlecht, E-Mail-Adresse, Telefonnummer und
IP-Adresse) sowie Daten, welche im Zusammenhang mit der Bestellung stehen (z. B.
Rechnungsbetrag, Artikel, Lieferart) zum Zweck der Identitäts- und Bonitätsprüfung an

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Klarna weitergegeben, sofern Sie hierin gemäß Art. 6 Abs. 1 lit. a DSGVO im Rahmen des
Bestellprozesses ausdrücklich eingewilligt haben. An welche Auskunfteien Ihre Daten
hierbei weitergeleitet werden können, können Sie hier einsehen:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre
Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen
Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht
ausschließlich, Anschriftendaten ein. Die erhaltenen Informationen über die statistische
Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene
Entscheidung über die Begründung, Durchführung oder Beendigung des
Vertragsverhältnisses.
Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die
Datenverarbeitung Verantwortlichen oder gegenüber Klarna widerrufen. Jedoch bleibt
Klarna ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern
dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
Ihre Personenangaben werden in Übereinstimmung mit den geltenden
Datenschutzbestimmungen und entsprechend den Angaben in Klarnas
Datenschutzbestimmungen für Betroffene mit Sitz in Deutschland
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
bzw. für Betroffene mit Sitz in Österreich
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy
behandelt.
- Paypal
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls
angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir Ihre
Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et
Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter.
Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für
die Zahlungsabwicklung erforderlich ist.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via
PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal die
Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten
gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses
von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben.
Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische
Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über
die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann
Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das
Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem
wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung
der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten
Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal
widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen
Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich
ist.
9) Online-Marketing
9.1 Facebook Pixel für die Erstellung von Custom Audiences mit erweitertem
Datenabgleich (mit Cookie-Consent-Tool)
Innerhalb unseres Onlineangebotes wird das sog. "Facebook-Pixel" des sozialen
Netzwerkes Facebook im Modus des erweiterten Datenabgleichs eingesetzt, welches von
der Facebook Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland ("Facebook“)
betrieben wird.
Auf Basis seiner ausdrücklichen Einwilligung wird, wenn ein Nutzer auf eine bei
Facebook ausgespielte, von uns geschaltete Werbeanzeige klickt, der URL unserer
verknüpften Seite durch Facebook Pixel ein Zusatz angefügt. Sodann wird dieser
URL-Parameter nach Weiterleitung in den Browser des Nutzers per Cookie
eingeschrieben, welches unsere verknüpfte Seite selbst setzt. Zusätzlich werden von
diesem Cookie spezifische Kundendaten wie beispielsweise die Mailadresse, die wir auf
unserer mit der Facebook-Anzeige verknüpften Webseite bei Vorgängen wie
Kaufabschlüssen, Kontoanmeldungen oder Registrierungen sammeln, erfasst
(erweiterter Datenabgleich). Das Cookie wird von Facebook Pixel sodann ausgelesen und
ermöglicht eine Weiterleitung der Daten, inklusive der spezifischen Kundendaten, an
Facebook.
Mit Hilfe des Facebook-Pixels mit erweitertem Datenabgleich ist es Facebook einerseits
möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von
Anzeigen (sog. "Facebook-Ads") genau zu bestimmen. Dementsprechend setzen wir das
Facebook-Pixel mit erweitertem Datenabgleich ein, um die durch uns geschalteten
Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an
unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an
bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt
werden) aufweisen, welche wir an Facebook übermitteln (sog. „Custom Audiences“). Mit
Hilfe des Facebook-Pixels mit erweiterten Datenabgleich möchten wir ebenfalls
sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer
entsprechen und nicht belästigend wirken. So können wir weiter die Wirksamkeit der
Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auswerten, indem
wir nachvollziehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf
unsere Website weitergeleitet wurden (sog. „Conversion“). Gegenüber der
Standard-Variante von Facebook Pixel hilft die Funktion des erweiterten Datenabgleichs
uns, die Effektivität unserer Werbekampagnen besser zu messen, indem sie mehr
zugeordnete Conversions erfasst.
Alle übermittelten Daten werden von Facebook gespeichert und verarbeitet, sodass eine
Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene
Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie
(https://www.facebook.com/about/privacy/) verwenden kann. Die Daten können

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb
von Facebook ermöglichen.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine Einwilligung in den Einsatz des Facebook-Pixels darf nur von Nutzern, die älter als
16 Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre
Erziehungsberechtigten um Erlaubnis zu fragen.
Die durch Facebook erzeugten Informationen werden in der Regel an einen Server von
Facebook übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung
an die Server der Facebook Inc. in den USA kommen. Sie können Ihre erteilte
Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf
auszuüben, entfernen Sie das im auf der Website eingebundenen „Cookie-Consent-Tool“
gesetzte Häkchen neben der Einstellung für den „Facebook Pixel“.
9.2 - Google Ads Conversion-Tracking
Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von
Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4
Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir nutzen das Angebot von Google
Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen
Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in
Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen
Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen,
die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine
faire Berechnung der anfallenden Werbekosten zu erreichen.
Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google
geschaltete Ads-Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien, die
auf Ihrem Endgerät abgelegt werden. Diese Cookies verlieren in der Regel nach 30
Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der
Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen,
können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu
dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie.
Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt
werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu,
Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für
Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der
Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem
Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch
keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Im Rahmen
der Nutzung von Google Ads kann es auch zu einer Übermittlung von
personenbezogenen Daten an die Server der Google LLC. in den USA kommen.
Details zu den durch Google Ads Conversion Tracking angestoßenen Verarbeitungen und
zum Umgang Googles mit Daten von Websites finden Sie hier:
https://policies.google.com/technologies/partner-sites
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das
Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche
Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von
Google Ads Conversion Tracking während Ihres Seitenbesuchs.
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der
Webseite bereitgestellten „Cookie-Consent-Tool“.
Sie können dem Setzen von Cookies durch Google Ads Conversion-Tracking darüber
hinaus dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare
Browser-Plug-in von Google herunterladen und installieren:
https://www.google.com/settings/ads/plugin?hl=de
Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht
oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies
deaktiviert haben.
Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die
Datenschutzbestimmungen von Google: https://www.google.de/policies/privacy/
9.3 Verwendung von Affiliate-Programmen
- Eigenes Affiliate-Programm
Im Zusammenhang mit den Produktpräsentationen unserer Webseite unterhalten wir ein
eigenes Affiliate-Programm, in dessen Rahmen wir interessierten Drittseitenbetreibern
Partner-Links zur Platzierung auf ihren Webseiten bereitstellen, die auf unsere Angebote
führen. Für das Affiliate-Programm werden Cookies verwendet, die grundsätzlich auf der
Partnerseite nach Klick auf einen entsprechenden Partner-Link gesetzt werden und für
die wir insofern nicht datenschutzrechtlich verantwortlich sind. Bei Cookies handelt es
sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden, um die Herkunft
von Transaktionen (z.B. „Sales leads“) nachvollziehen zu können, die über solche Links
generiert wurden. Dabei können wir unter anderem erkennen, dass Sie den Partnerlink
geklickt haben und auf unsere Webseite weitergeleitet wurden. Diese Informationen
werden zur Zahlungsabwicklung zwischen uns und den Affiliate-Partnern benötigt.
Sofern die Informationen auch personenbezogen Daten enthalten, erfolgt die
beschriebene Verarbeitung auf Grundlage unseres berechtigten finanziellen Interesses
an der Abwicklung von Provisionszahlungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie die Auswertung des Nutzerverhaltens via Cookies blockieren möchten, können
Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden
und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für
bestimmte Fälle oder generell ausschließen.
- Digistore24 Partnerprogramm
Wir nehmen am Partnerprogramm der Digistore24 GmbH, St.-Godehard-Straße 32,
31139 Hildesheim („Digistore24“) teil. In diesem Zusammenhang haben wir auf unserer
Website Werbeanzeigen als Links platziert, die zu Angeboten von Digistore24 führen.
Digistore24 setzt Cookies ein, die grundsätzlich auf der Partnerseite gesetzt werden und
für die wir insofern nicht datenschutzrechtlich verantwortlich sind. Bei Cookies handelt
es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden, um die Herkunft
von Bestellungen nachvollziehen zu können, die über solche Links generiert wurden.
Dabei kann Digistore24 unter anderem erkennen, dass Sie den Partnerlink auf unserer

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Website angeklickt haben. Diese Informationen werden zur Zahlungsabwicklung
zwischen uns und Digistore24 benötigt. Sofern die Informationen auch personenbezogen
Daten enthalten, erfolgt die beschriebene Verarbeitung auf Grundlage unseres
berechtigten finanziellen Interesses an der Abwicklung von Provisionszahlungen mit
Digistore24 gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen zur Datennutzung durch Digistore24 finden Sie unter
https://www.digistore24.com/page/privacy
Cookies von Digistore24 für das Auslesen von Informationen auf dem verwendeten
Endgerät werden nur gesetzt, wenn Sie gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre
ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit
mit Wirkung für die Zukunft gegenüber Digistore24 widerrufen, indem sie die hierfür von
Digistore24 bereitgestellten Einstellungsmöglichkeiten nutzen.
10) Webanalysedienste
Google (Universal) Analytics mit Google Signals
Diese Website benutzt Google (Universal) Analytics, einen Webanalysedienst der Google
Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google
(Universal) Analytics verwendet sog. "Cookies", das sind Textdateien, die auf Ihrem
Endgerät gespeichert werden und die eine Analyse Ihrer Nutzung der Website
ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser
Website (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server
von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung
an die Server der Google LLC. in den USA kommen.
Diese Website verwendet Google (Universal) Analytics ausschließlich mit der
Erweiterung "_anonymizeIp()", die eine Anonymisierung der IP-Adresse durch Kürzung
sicherstellt und eine direkte Personenbeziehbarkeit ausschließt. Durch die Erweiterung
wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union
oder in anderen Vertragsstaaten des Abkommens über den Europäischen
Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen
Server von Google LLC.in den USA übertragen und dort gekürzt.
In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der
Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und
um weitere mit der Websitenutzung und der Internetnutzung verbundene
Dienstleistungen uns gegenüber zu erbringen. Dabei wird die im Rahmen von Google
(Universal) Analytics von Ihrem Browser übermittelte IP-Adresse nicht mit anderen
Daten von Google zusammengeführt.
Google Analytics ermöglicht über eine spezielle Funktion, die sog. „demografischen
Merkmale“, darüber hinaus die Erstellung von Statistiken mit Aussagen über Alter,
Geschlecht und Interessen der Seitenbesucher auf Basis einer Auswertung von
interessenbezogener Werbung und unter Hinzuziehung von Drittanbieterinformationen.
Dies erlaubt die Definition und Differenzierung von Nutzerkreisen der Webseite zum
Zwecke der zielgruppenoptimierten Ausrichtung von Marketingmaßnahmen. Über die
„demografischen Merkmale“ erfasste Datensätze können jedoch keiner bestimmten
Person zugeordnet werden.

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Details zu den durch Google Analytics angestoßenen Verarbeitungen und zum Umgang
Googles mit Daten von Websites finden Sie hier:
https://policies.google.com/technologies/partner-sites
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Google
Analytics-Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät,
werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre
ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt
der Einsatz von Google Analytics während Ihres Seitenbesuchs.
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der
Webseite bereitgestellten „Cookie-Consent-Tool“. Wir haben mit Google für die Nutzung
von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem
Google verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an
Dritte weiter zu geben. Für die Übermittlung von Daten aus der EU in die USA beruft sich
Google hierbei auf sog. Standarddatenschutzklauseln der Europäischen Kommission,
welche die Einhaltung des europäischen Datenschutzniveaus in den USA gewährleisten
sollen.
Weitere Hinweise zu Google (Universal) Analytics finden Sie hier:
https://policies.google.com/privacy?hl=de&gl=de
Diese Website verwendet als Erweiterung von Google Analytics auch den Service Google
Signals. Mit Google Signals können wir geräteübergreifende Berichte durch Google
erstellen lassen (sog. „Cross Device Tracking“). Sofern Sie in Ihren Einstellungen in
Ihrem Google Konto die „personalisierten Anzeigen“ aktiviert haben und Sie Ihre
internetfähigen Geräte mit Ihrem Google Konto verknüpft haben, kann Google das
Nutzerverhalten bei entsprechender Einwilligungserteilung in den Einsatz von Google
Analytics gemäß Art. 6 Abs. 1 lit. a DSGVO (s.o.) geräteübergreifend analysieren und
hierauf basierende Datenbankmodelle erstellen. Berücksichtigt werden dabei die
Anmeldungen und Gerätetypen aller Seitenbesucher, die in einem Google-Konto
angemeldet waren und eine Conversion ausgeführt haben. Die Daten zeigen unter
anderem, auf welchem Gerät Sie das erste Mal auf eine Anzeige geklickt und auf
welchem Gerät die zugehörige Conversion stattgefunden hat. Wir erhalten hierbei keine
personenbezogenen Daten von Google, sondern lediglich auf Basis von Google Signals
erstellte Statistiken. Sie haben die Möglichkeit, die Funktion „personalisierte Anzeigen“
in den Einstellungen Ihres Google-Kontos zu deaktivieren und damit die
geräteübergreifende Analyse abzustellen. Folgen Sie hierzu den Hinweisen auf dieser
Seite: https://support.google.com/ads/answer/2662922?hl=de
Weitergehende Informationen zu Google Signals können Sie hier nachlesen:
https://support.google.com/analytics/answer/7532985?hl=de
11) Retargeting/ Remarketing/ Empfehlungswerbung
Google Ads Remarketing
Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von
Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4
Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir nutzen das Angebot von Google

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen
Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in
Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen
Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen,
die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine
faire Berechnung der anfallenden Werbekosten zu erreichen.
Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google
geschaltete Ads-Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien, die
auf Ihrem Endgerät abgelegt werden. Diese Cookies verlieren in der Regel nach 30
Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der
Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen,
können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu
dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie.
Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt
werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu,
Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für
Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der
Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem
Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch
keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Im Rahmen
der Nutzung von Google Ads kann es auch zu einer Übermittlung von
personenbezogenen Daten an die Server der Google LLC. in den USA kommen.
Details zu den durch Google Ads Conversion Tracking angestoßenen Verarbeitungen und
zum Umgang Googles mit Daten von Websites finden Sie hier:
https://policies.google.com/technologies/partner-sites
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das
Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann
vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche
Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von
Google Ads Conversion Tracking während Ihres Seitenbesuchs.
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der
Webseite bereitgestellten „Cookie-Consent-Tool“.
Sie können dem Setzen von Cookies durch Google Ads Conversion-Tracking darüber
hinaus dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare
Browser-Plug-in von Google herunterladen und installieren:
https://www.google.com/settings/ads/plugin?hl=de
Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht
oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies
deaktiviert haben.
Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die
Datenschutzbestimmungen von Google: https://www.google.de/policies/privacy/

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

12) Rechte des Betroffenen
12.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen
hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende
Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend
informieren:
- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft
über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke,
die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder
Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder
werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der
Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung
der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer
Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen
erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik
und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen
Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46
DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche
Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei
uns gespeicherten unvollständigen Daten;
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer
personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO
zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die
Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur
Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich
ist;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht,
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine
Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen
die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie
Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch
nicht feststeht, ob unsere berechtigten Gründe überwiegen;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung,
Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen
geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden
personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der
Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich
als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht
das Recht zu, über diese Empfänger unterrichtet zu werden.

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre
personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten,
gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen
anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das
Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit
Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die
betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine
Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den
Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum
Widerruf erfolgten Verarbeitung nicht berührt;
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die
Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO
verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder
gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde,
insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des
Ortes des mutmaßlichen Verstoßes.

12.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN
DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES
VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS
IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH
MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER
VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE
VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND
GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN
DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH
GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM
ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE
OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
13) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der
jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und
steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert,
bis der Betroffene seine Einwilligung widerruft.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen
rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage
von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der
Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur
Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein
berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.
f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein
Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen,
Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient
der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis
der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische
Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene
Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.