Datenschutzerklärung

1) Verantwortlicher und Einleitung

Wir freuen uns über deinen Besuch auf unserer Website. Nachfolgend erklären wir dir, welche personenbezogenen Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken das geschieht und welche Rechte dir dabei zustehen. Personenbezogene Daten sind sämtliche Informationen, die sich auf dich als identifizierte oder identifizierbare Person beziehen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Hörnschemeyer, Denn Studio
Schulstraße 13c
49504 Lotte
Deutschland
Telefon: 0176 4106166
E-Mail: artofdenn@gmail.com

Der Verantwortliche ist diejenige Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2) Zugriffsdaten beim Besuch der Website (Server-Logfiles)

Nutzt du unsere Website lediglich informatorisch, ohne dich zu registrieren oder uns anderweitig Daten zu übermitteln, erhebt unser System automatisch nur jene Daten, die dein Browser technisch übermittelt und die für die Anzeige der Seite erforderlich sind. Dazu gehören insbesondere die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die Herkunftsseite (Referrer), der verwendete Browser und das Betriebssystem sowie die IP-Adresse (gegebenenfalls in gekürzter Form).

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und funktionsfähigen Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe oder darüber hinausgehende Auswertung dieser Daten findet nicht statt. Wir behalten uns lediglich vor, die Logfiles nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

3) Hosting

Unsere Website wird auf der Plattform des folgenden Anbieters betrieben: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Eine Datenübermittlung erfolgt zudem an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Sämtliche über unsere Website erhobenen Daten werden auf der Infrastruktur des Anbieters verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung, der den Schutz der Besucherdaten und deren zweckgebundene Verwendung sicherstellt. Für die Übermittlung nach Kanada besteht ein angemessenes Datenschutzniveau auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission.

4) Cookies

Wir setzen auf unserer Website Cookies ein, also kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies werden nach dem Schließen des Browsers automatisch gelöscht (Session-Cookies), andere bleiben für einen bestimmten Zeitraum gespeichert und ermöglichen etwa das Wiedererkennen von Einstellungen (persistente Cookies).

Soweit über Cookies personenbezogene Daten verarbeitet werden, erfolgt dies zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO, auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder zur Wahrung unserer berechtigten Interessen an einer funktionsfähigen und nutzerfreundlichen Website nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, ihnen einzeln zustimmst oder sie generell ablehnst. Bei Ablehnung kann die Funktionalität der Website eingeschränkt sein.

5) Kontaktaufnahme und Terminbuchung

5.1 Kontakt per E-Mail oder Kontaktformular

Nimmst du per E-Mail oder Kontaktformular Kontakt zu uns auf, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage und nur im dafür erforderlichen Umfang. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO; zielt deine Anfrage auf einen Vertrag ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Deine Daten werden gelöscht, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Online-Terminbuchung (Calendly)

Für die Vereinbarung von Terminen nutzen wir den Dienst von Calendly, LLC, 271 17th St NW, Atlanta, GA 30363, USA. Zur Terminvergabe werden Vor- und Nachname, E-Mail-Adresse und gegebenenfalls die Telefonnummer erhoben (Art. 6 Abs. 1 lit. b DSGVO) und auf Basis unseres berechtigten Interesses an einer effizienten Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO) an den Anbieter übermittelt und dort gespeichert. Nach Ablauf des Termins werden die Daten beim Anbieter gelöscht. Es besteht ein Vertrag zur Auftragsverarbeitung. Für die Übermittlung in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt.

5.3 Versand transaktionaler E-Mails

Für anlassbezogene E-Mails, die durch eine konkrete Nutzeraktion ausgelöst werden (z. B. Bestellbestätigung, Registrierung, Passwort-Reset), setzen wir folgende Dienstleister ein:

Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA.

Auf Grundlage unseres berechtigten Interesses an einer zuverlässigen E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) geben wir die für den jeweiligen Versand erforderlichen Daten an den beauftragten Dienstleister weiter, der den Versand in unserem Auftrag übernimmt. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung. Für die Übermittlung in die USA (Klaviyo) greift das EU-US Data Privacy Framework auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission.

6) Kundenkonto

Legst du bei uns ein Kundenkonto an, verarbeiten wir die dabei angegebenen Daten im erforderlichen Umfang zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. Welche Angaben erforderlich sind, ergibt sich aus der jeweiligen Eingabemaske. Du kannst dein Kundenkonto jederzeit durch eine Nachricht an die oben genannten Kontaktdaten löschen lassen. Nach der Löschung werden deine Daten entfernt, sofern alle Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und kein berechtigtes Interesse an einer weiteren Speicherung besteht.

7) Werbliche Kommunikation und Newsletter

7.1 E-Mail-Newsletter

Meldest du dich zu unserem Newsletter an, informieren wir dich regelmäßig über unsere Angebote. Pflichtangabe ist allein deine E-Mail-Adresse; weitere Angaben sind freiwillig und dienen der persönlichen Ansprache. Wir verwenden das Double-Opt-in-Verfahren: Du erhältst den Newsletter erst, nachdem du deine Anmeldung über einen Bestätigungslink verifiziert hast. Mit der Bestätigung erteilst du deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zur Nachweisbarkeit speichern wir deine IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Du kannst den Newsletter jederzeit über den Abmeldelink oder eine Nachricht an uns abbestellen; anschließend wird deine Adresse aus dem Verteiler gelöscht.

7.2 Newsletter-Versanddienstleister

Den Versand unserer Newsletter und sonstiger werblicher E-Mails wickeln wir über folgende Anbieter ab:

ActiveCampaign, LLC, 150 N. Michigan Ave, Suite 1230, Chicago, IL 60601, USA.

Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA.

Auf Grundlage unseres berechtigten Interesses an einem nutzerfreundlichen E-Mail-Marketing (Art. 6 Abs. 1 lit. f DSGVO) geben wir die bei der Anmeldung angegebenen Daten an den jeweiligen Dienstleister weiter, der den Versand in unserem Auftrag übernimmt. Nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) führen die Anbieter zusätzlich eine statistische Erfolgsmessung mittels Zählpixeln durch, die Öffnungs- und Interaktionsraten erfasst; dabei werden auch Geräteinformationen (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp, Betriebssystem) ausgewertet, jedoch nicht mit anderen Datenbeständen zusammengeführt. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung. Für Übermittlungen in die USA (ActiveCampaign, Klaviyo) greift das EU-US Data Privacy Framework auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission.

7.3 WhatsApp-Newsletter

Meldest du dich zu unserem WhatsApp-Newsletter an, senden wir dir Informationen zu unseren Angeboten per WhatsApp. Pflichtangabe ist allein deine Mobilfunknummer. Die Anmeldung erfolgt, indem du unsere Nummer speicherst und uns die Nachricht „Start“ sendest; damit erteilst du deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Über „Stop“ kannst du dich jederzeit wieder abmelden, woraufhin deine Nummer aus dem Verteiler gelöscht wird.

Bitte beachte, dass der Betreiber WhatsApp (Meta Platforms Ireland Ltd.) im Rahmen der WhatsApp-Nutzung Daten verarbeitet und dabei Übermittlungen an Meta Platforms Inc. in den USA erfolgen können, für die das EU-US Data Privacy Framework auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission greift. Weitere Informationen findest du in den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/#privacy-policy. Den technischen Versand wickeln wir über Brevo GmbH (Anschrift wie oben) bzw. Klaviyo, Inc. (Anschrift wie oben) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ab; im Übrigen gelten die Hinweise zu Auftragsverarbeitung, Erfolgsmessung und Drittlandübermittlung aus Ziffer 7.2 entsprechend.

7.4 Warenkorb-Erinnerungen per E-Mail

Brichst du deinen Einkauf vor Bestellabschluss ab, kannst du dich einmalig per E-Mail an den Inhalt deines Warenkorbs erinnern lassen. Pflichtangabe ist deine E-Mail-Adresse. Auch hier verwenden wir das Double-Opt-in-Verfahren; mit der Bestätigung erteilst du deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zur Nachweisbarkeit speichern wir IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Du kannst diesen Dienst jederzeit durch eine Nachricht an uns abbestellen.

8) Bestellabwicklung

8.1 Weitergabe an Transport- und Zahlungspartner

Soweit für die Vertragsabwicklung erforderlich, geben wir deine Daten zu Liefer- und Zahlungszwecken nach Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beteiligte Kreditinstitut weiter. Schulden wir dir für Waren mit digitalen Elementen oder für digitale Produkte Aktualisierungen, verarbeiten wir deine Kontaktdaten (Name, Anschrift, E-Mail) nach Art. 6 Abs. 1 lit. c DSGVO, um dich über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum zu informieren.

8.2 Streckengeschäft (Dropshipping)

Soweit wir Bestellungen im Wege des Streckenversands abwickeln, geben wir deinen Namen und deine Lieferadresse zum Zweck der Warenlieferung nach Art. 6 Abs. 1 lit. b DSGVO an den ausgewählten Lieferanten weiter. Ist zur Abstimmung eines Liefertermins (etwa bei Speditionsware) eine telefonische Kontaktaufnahme erforderlich, geben wir zu diesem Zweck auch deine Telefonnummer weiter.

8.3 Fulfillment-Dienstleister

Zur Herstellung und Abwicklung von Bestellungen arbeiten wir mit folgenden Anbietern zusammen:

Printful, Inc., 11025 Westlake Drive, Charlotte, NC 28273, USA.

Printumo ApS, Store Kongensgade 17A, 1. th, 1264 Kopenhagen K, Dänemark.

Name, Anschrift und gegebenenfalls weitere erforderliche Daten werden ausschließlich zur Abwicklung deiner Bestellung nach Art. 6 Abs. 1 lit. b DSGVO an den jeweiligen Anbieter übermittelt, und zwar nur, soweit dies für die Ausführung tatsächlich erforderlich ist. Für die Übermittlung in die USA (Printful) stützt sich der Anbieter auf die Standardvertragsklauseln der Europäischen Kommission.

8.4 Versanddienstleister

Für den Versand nutzen wir folgende Anbieter:

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Deutschland.

DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland.

Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, Deutschland.

Hast du im Bestellprozess ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO), geben wir vor der Zustellung deine E-Mail-Adresse und/oder Telefonnummer zur Abstimmung des Liefertermins bzw. zur Lieferankündigung an den jeweiligen Anbieter weiter. Ohne diese Einwilligung übermitteln wir nach Art. 6 Abs. 1 lit. b DSGVO nur Name und Lieferadresse; eine vorherige Terminabstimmung ist dann nicht möglich. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

8.5 Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Anschrift, Zahlungs- und Transaktionsdaten sowie Angaben zum Bestellinhalt) nach Art. 6 Abs. 1 lit. b DSGVO an den jeweiligen Anbieter, und zwar nur im erforderlichen Umfang. Zur Verfügung stehen:

Apple Pay: Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Google Pay: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Shopify Payments: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Wählst du bei PayPal eine Zahlungsart, bei der wir in Vorleistung gehen, kann PayPal zur Wahrung unseres berechtigten Interesses an der Feststellung deiner Zahlungsfähigkeit (Art. 6 Abs. 1 lit. f DSGVO) eine Bonitätsprüfung durchführen, die auch Wahrscheinlichkeitswerte (Score-Werte) einbeziehen kann. Dieser Verarbeitung kannst du jederzeit widersprechen; PayPal bleibt jedoch berechtigt, deine Daten zu verarbeiten, soweit dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

8.6 Elektronische Widerrufsfunktion

Für die gesetzlich vorgeschriebene elektronische Widerrufsfunktion nutzen wir eine Lösung der Visionz GmbH, Richthofenstraße 29, 31137 Hildesheim, Deutschland. Bei Nutzung sind Angaben zur Identifizierung des Vertrags sowie Vor- und Nachname und E-Mail-Adresse bereitzustellen. Der Anbieter erhebt diese Angaben zunächst auf Grundlage unseres berechtigten Interesses an einer stabilen, prozessoptimierten Lösung (Art. 6 Abs. 1 lit. f DSGVO), bestätigt in unserem Namen den Zugang der Erklärung und übermittelt die Daten an uns. Wir verarbeiten sie anschließend zur Bearbeitung des Widerrufs sowie zur Erfüllung unserer gesetzlichen Pflicht zur Vorhaltung einer solchen Funktion (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Es besteht ein Vertrag zur Auftragsverarbeitung.

9) Online-Marketing und Affiliate

9.1 Brevo Tracking

Für Zwecke des Kundenmanagements und Marketings nutzen wir einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Dabei können Cookies gesetzt werden, die Informationen wie IP-Adresse, ungefähren Standort und Zeitpunkt des Seitenaufrufs erfassen. Diese Verarbeitung erfolgt ausschließlich, wenn du zuvor deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO über unser Cookie-Consent-Tool erteilt hast. Du kannst diese Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen. Es besteht ein Vertrag zur Auftragsverarbeitung.

9.2 Google AdSense

Wir nutzen Google AdSense, einen Anzeigendienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. AdSense verwendet Cookies und Web-Beacons, um die Nutzung der Website auszuwerten; dabei können Informationen einschließlich deiner IP-Adresse an Google übertragen und dort verarbeitet werden, auch auf Servern der Google LLC in den USA. Diese Verarbeitung erfolgt nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool und kann dort jederzeit widerrufen werden. Für die USA greift das EU-US Data Privacy Framework auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission.

9.3 Eigenes Affiliate-Programm

Wir unterhalten ein eigenes Affiliate-Programm und stellen Partnern Links zur Verfügung, die auf unsere Angebote verweisen. Die dabei eingesetzten Cookies werden regelmäßig auf der jeweiligen Partnerseite gesetzt; hierfür sind wir datenschutzrechtlich nicht verantwortlich. Sie dienen dazu, die Herkunft von Transaktionen nachzuvollziehen und Provisionen korrekt abzurechnen. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Abwicklung von Provisionszahlungen nach Art. 6 Abs. 1 lit. f DSGVO.

10) Webanalyse

10.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Der Dienst setzt Cookies und erhebt dabei unter anderem deine (von Google gekürzte) IP-Adresse, um eine direkte Personenbeziehbarkeit auszuschließen. Die Informationen werden an Google übertragen und verarbeitet, wobei Übermittlungen an die Google LLC in den USA möglich sind. Google wertet die Nutzung in unserem Auftrag aus und erstellt Reports; die erhobenen Daten werden nach zwei Monaten gelöscht.

Ergänzend können die Funktionen „demografische Merkmale“, „Google Signals“ (geräteübergreifende Auswertung bei aktivierter personalisierter Werbung im Google-Konto) und „UserIDs“ (geräteübergreifende Auswertung bei angemeldetem Kundenkonto) zum Einsatz kommen. Alle Verarbeitungen erfolgen ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool und können dort jederzeit widerrufen werden. Es besteht ein Vertrag zur Auftragsverarbeitung. Für die USA greift das EU-US Data Privacy Framework auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission.

10.2 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited (Anschrift wie oben) zur Verwaltung eingesetzter Website-Tags. Der Tag Manager selbst speichert keine Informationen auf deinem Endgerät und führt keine eigenen Analysen durch; beim Seitenaufruf kann jedoch deine IP-Adresse an Google übertragen werden, auch an Server in den USA. Der Einsatz erfolgt nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool und ist dort jederzeit widerruflich. Es besteht ein Vertrag zur Auftragsverarbeitung; für die USA greift das EU-US Data Privacy Framework.

10.3 Shopify Analytics

Wir nutzen den Analysedienst der Shopify International Limited (Anschrift wie oben); Daten werden zudem an Shopify Inc., Ottawa, Kanada, übertragen. Mittels Cookies und vergleichbarer Technologien werden pseudonymisierte Besucherdaten (u. a. IP-Adresse und Browserinformationen) erhoben und zu statistischen Zwecken ausgewertet. Eine Zusammenführung mit Klardaten zu deiner Person findet nicht statt. Der Einsatz erfolgt nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool und ist dort jederzeit widerruflich. Es besteht ein Vertrag zur Auftragsverarbeitung; für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

11) Retargeting und Conversion-Tracking

11.1 Meta-Pixel (mit erweitertem Datenabgleich)

Wir verwenden das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, im Modus des erweiterten Datenabgleichs. Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, bilden Zielgruppen („Custom Audiences“) und erfassen Conversions. Beim erweiterten Datenabgleich können zusätzlich bestimmte Kundendaten (etwa deine E-Mail-Adresse) an Meta übermittelt werden; die Daten werden von Meta gespeichert und können dem jeweiligen Nutzerprofil zugeordnet und für eigene Werbezwecke verwendet werden. Übermittlungen an die Meta Platforms Inc. in den USA sind möglich. Der Einsatz erfolgt nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool und ist dort jederzeit widerruflich. Es besteht ein Vertrag zur Auftragsverarbeitung; für die USA greift das EU-US Data Privacy Framework.

11.2 Pinterest-Retargeting

Wir nutzen Retargeting-Technologie der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Über ein Cookie werden pseudonymisierte Daten zu deinen Interessen erfasst, um dir interessenbezogene Werbung anzuzeigen. Der Einsatz erfolgt nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool und ist dort jederzeit widerruflich.

12) Eingebundene Dienste und Website-Funktionen

12.1 Social-Media-Plugins (Facebook, Instagram, Pinterest)

Wir binden Plugins folgender Netzwerke ein: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Facebook, Instagram) sowie Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (Pinterest). Zum Schutz deiner Daten sind die Plugins zunächst über eine sogenannte 2-Klick- bzw. Shariff-Lösung deaktiviert eingebunden, sodass beim Seitenaufruf noch keine Verbindung zu den Anbietern hergestellt wird. Erst wenn du ein Plugin aktivierst und damit nach Art. 6 Abs. 1 lit. a DSGVO einwilligst, verbindet sich dein Browser mit dem jeweiligen Anbieter; dabei werden Informationen über dein Endgerät (u. a. IP-Adresse), deinen Browser und deinen Seitenverlauf übermittelt. Bist du beim Anbieter eingeloggt, können die Interaktionen deinem Profil zugeordnet werden. Deine Einwilligung kannst du durch erneutes Deaktivieren des Plugins widerrufen; bereits übertragene Daten bleiben davon unberührt. Übermittlungen an die Meta Platforms Inc. bzw. Pinterest Inc. in den USA sind möglich; für Meta greift das EU-US Data Privacy Framework, für Pinterest die Standardvertragsklauseln der Europäischen Kommission. Es bestehen Verträge zur Auftragsverarbeitung.

12.2 YouTube

Zur Anzeige von Videos nutzen wir Plugins der Google Ireland Limited (Anschrift wie oben); Übermittlungen an die Google LLC in den USA sind möglich. Beim Aufruf einer Seite mit eingebundenem Video verbindet sich dein Browser mit den Servern des Anbieters, wobei Informationen einschließlich deiner IP-Adresse übermittelt werden; bei Start der Wiedergabe können Cookies gesetzt werden. Der Einsatz erfolgt nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool und ist dort jederzeit widerruflich. Für die USA greift das EU-US Data Privacy Framework.

12.3 Google Web Fonts

Zur einheitlichen Darstellung von Schriften nutzen wir Web Fonts der Google Ireland Limited (Anschrift wie oben); Übermittlungen an die Google LLC in den USA sind möglich. Beim Seitenaufruf lädt dein Browser die Schriften und stellt dabei eine Verbindung zu den Servern des Anbieters her, wobei Browserinformationen einschließlich deiner IP-Adresse übermittelt werden. Diese Verarbeitung erfolgt nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool und ist dort jederzeit widerruflich. Für die USA greift das EU-US Data Privacy Framework.

12.4 Google reCAPTCHA

Zum Schutz vor missbräuchlichen automatisierten Zugriffen nutzen wir reCAPTCHA der Google Ireland Limited (Anschrift wie oben); Übermittlungen an die Google LLC in den USA sind möglich. Der Dienst prüft anhand verschiedener Informationen (u. a. IP-Adresse, Browser- und Betriebssystemdaten sowie Dauer des Besuchs), ob eine Eingabe von einem Menschen stammt. Soweit dabei Cookies gesetzt werden, erfolgt dies nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool, die dort jederzeit widerruflich ist. Erfolgt die Prüfung ohne Cookies, ist Rechtsgrundlage unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Vertrag zur Auftragsverarbeitung; für die USA greift das EU-US Data Privacy Framework.

12.5 Google Translate

Für automatische Übersetzungen nutzen wir Google Translate der Google Ireland Limited (Anschrift wie oben); Übermittlungen an die Google LLC in den USA sind möglich. Bei Nutzung verbindet sich dein Browser mit den Servern von Google, wobei Browserinformationen einschließlich deiner IP-Adresse übermittelt werden; zur Speicherung der Spracheinstellung können Cookies gesetzt werden. Werden Cookies gesetzt, erfolgt die Verarbeitung nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool und ist dort widerruflich. Ohne Cookies erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer reichweitenstarken Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Für die USA greift das EU-US Data Privacy Framework.

12.6 Google Kundenrezensionen

Wir nehmen am Programm „Google Kundenrezensionen“ der Google Ireland Limited (Anschrift wie oben) teil. Willigst du ein (Art. 6 Abs. 1 lit. a DSGVO), übermitteln wir deine E-Mail-Adresse an Google, damit du nach dem Kauf zu einer Bewertung eingeladen wirst. Übermittlungen an die Google LLC in den USA sind möglich. Du kannst deine Einwilligung jederzeit uns oder Google gegenüber widerrufen. Für die USA greift das EU-US Data Privacy Framework.

12.7 Automatisierung (Make, Zapier)

Zur Integration und Synchronisation von Anwendungen und Datenbanken nutzen wir Make (Anbieter: Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA) sowie Zapier (Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA). Dabei werden Arbeitsabläufe automatisiert; soweit personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage unseres berechtigten Interesses an einer effizienten internen Organisation (Art. 6 Abs. 1 lit. f DSGVO). Es bestehen Verträge zur Auftragsverarbeitung. Für die USA greift das EU-US Data Privacy Framework auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission.

12.8 Google Meet

Für Online-Meetings und Videokonferenzen nutzen wir Google Meet der Google Ireland Limited (Anschrift wie oben); Übermittlungen an die Google LLC in den USA sind möglich. Verarbeitet werden je nach Teilnahme insbesondere Anmelde- und Sitzungsdaten sowie Bild-, Ton- und Chatbeiträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO (soweit eine Einwilligung vorliegt) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Durchführung). Es besteht ein Vertrag zur Auftragsverarbeitung; für die USA greift das EU-US Data Privacy Framework.

12.9 Yumpu

Zur Darstellung von PDF-Dateien nutzen wir Yumpu der i-magazine AG, Gewerbestrasse 3, 9444 Diepoldsau, Schweiz. Beim Abruf erhält der Anbieter Informationen über deinen Browser, dein Betriebssystem und deine IP-Adresse, die ausschließlich zur Darstellung der Dateien genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Einbindung von PDF-Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

13) Sonstige Tools

13.1 Buchhaltung (Lexware Office)

Für unsere Buchhaltung nutzen wir die cloudbasierte Software der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Dabei verarbeiten wir Eingangs- und Ausgangsrechnungen sowie ggf. Bankbewegungen. Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge (Art. 6 Abs. 1 lit. f DSGVO).

13.2 Cookie-Consent-Tool

Zur Einholung und Verwaltung von Einwilligungen für einwilligungspflichtige Cookies und Dienste setzen wir ein Cookie-Consent-Tool ein. Einwilligungspflichtige Cookies und Dienste werden nur geladen, wenn du zuvor über die Benutzeroberfläche zugestimmt hast. Das Tool setzt technisch notwendige Cookies zur Speicherung deiner Präferenzen. Soweit dabei personenbezogene Daten (etwa die IP-Adresse) verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an einem rechtskonformen Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung unserer rechtlichen Verpflichtung, den Einsatz nicht notwendiger Cookies von einer Einwilligung abhängig zu machen (Art. 6 Abs. 1 lit. c DSGVO).

14) Deine Rechte als betroffene Person

Dir stehen gegenüber uns die folgenden Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Unterrichtung (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht

Verarbeiten wir deine personenbezogenen Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung mit Wirkung für die Zukunft einzulegen. Machst du davon Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir deine Daten zum Zweck der Direktwerbung, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Machst du davon Gebrauch, beenden wir die Verarbeitung zu Zwecken der Direktwerbung.

15) Dauer der Speicherung

Wie lange wir personenbezogene Daten speichern, richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und, soweit einschlägig, nach den gesetzlichen Aufbewahrungsfristen (etwa handels- und steuerrechtliche Fristen).

Beruht die Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), speichern wir die Daten, bis du deine Einwilligung widerrufst. Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO speichern wir die Daten, solange sie zur Vertragsdurchführung erforderlich sind bzw. bis gesetzliche Aufbewahrungsfristen abgelaufen sind. Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO speichern wir die Daten, bis du dein Widerspruchsrecht ausübst, sofern keine überwiegenden schutzwürdigen Gründe unsererseits bestehen. Im Übrigen löschen wir personenbezogene Daten, sobald sie für die verfolgten Zwecke nicht mehr erforderlich sind.

Stand: August 2026