Datenschutzerklärung
Datenschutzbestimmungen
Verantwortlich für die Verarbeitung der Daten ist:
Gunther Bergauer
Olympiastraße 18a
6094 Axams
office@xot.at
Vielen Dank für Ihren Besuch in unserem Online Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Zugangsdaten und Hosting
Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf die Website speichert der Webserver automatisch nur eine sogenannte Server-Log-Datei, die z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, das Datum und die Uhrzeit der Anforderung, die übertragene Datenmenge und den anfragenden Provider enthält (Zugriffsdaten) und die Anforderung dokumentiert. Diese Zugriffsdaten werden ausschließlich zu dem Zweck ausgewertet, den reibungslosen Betrieb der Website zu gewährleisten und unser Angebot zu verbessern. Dies dient gem. Art. 6 (1) 1 lit. f GDPR der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der ordnungsgemäßen Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens sieben Tage nach Beendigung Ihres Besuchs auf unserer Website gelöscht.
Hosting
Die Leistungen zum Hosting und zur Darstellung der Website werden teilweise von unseren Dienstleistern im Wege der Auftragsverarbeitung erbracht. Sofern in dieser Datenschutzerklärung nicht anders angegeben, werden alle Zugriffsdaten und alle Daten, die in den zu diesem Zweck auf dieser Website bereitgestellten Formularen erfasst werden, auf deren Servern verarbeitet. Wenn Sie Fragen zu unseren Dienstleistern und den Grundlagen unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
2. Datenverarbeitung zum Zwecke der Vertragsabwicklung, Kontaktaufnahme
2.1 Datenverarbeitung zum Zwecke der Vertragsabwicklung
Zum Zwecke der Vertragsabwicklung (einschließlich Anfragen zur Abwicklung etwaig bestehender Gewährleistungs- und Leistungsmängelansprüche sowie gesetzlicher Aktualisierungspflichten) werden gemäß Art. 6 Abs. 1 lit. b) DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig zur Verfügung stellen. Pflichtfelder sind als solche gekennzeichnet, da wir in diesen Fällen die Daten zur Vertragsabwicklung zwingend benötigen und die Bestellung ohne deren Angabe nicht absenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.
Weitere Informationen zur Verarbeitung Ihrer Daten, insbesondere zur Weitergabe der Daten an unsere Dienstleister zum Zwecke der Bestellung, der Zahlung und des Versands, finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung. Mit vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 lit. c) DSGVO gelöscht, sofern Sie nicht ausdrücklich in die weitere Verwendung Ihrer Daten gemäß Art. 6 (1) (a) GDPR eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich zulässig ist und über die wir Sie in dieser Datenschutzerklärung informieren.
Warenwirtschaftssystem
Wir setzen zur Bestell- und Vertragsabwicklung Warenwirtschaftssysteme externer Dienstleister ein. Wir beauftragen unsere Dienstleister auf der Grundlage einer Verarbeitung in unserem Auftrag. Wenn Sie Fragen zu unseren Dienstleistern und den Grundlagen unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
Unsere Dienstleister sind in den USA ansässig und/oder nutzen Server in den USA. Für die USA gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission.
Unsere Zusammenarbeit basiert auf den von der Europäischen Kommission angenommenen Standard-Datenschutzklauseln.
2.2 Kundenkonto
Soweit Sie hierzu Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO in die Eröffnung eines Kundenkontos eingewilligt haben, werden wir Ihre Daten zum Zwecke der Eröffnung des Kundenkontos sowie für weitere zukünftige Bestellungen auf unserer Website nutzen und speichern. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, es sei denn, Sie haben ausdrücklich in die weitere Verwendung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) GDPR ausdrücklich eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich zulässig ist und über die wir Sie in dieser Datenschutzerklärung informieren.
2.3 Kontaktaufnahme
Im Rahmen unserer Kundenkommunikation erheben wir personenbezogene Daten zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 lit. b) DSGVO, wenn Sie uns diese Daten bei der Kontaktaufnahme (z.B. per Kontaktformular oder E-Mail) freiwillig zur Verfügung stellen. Pflichtfelder sind als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend benötigen, um Ihre Anfrage zu bearbeiten. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, es sei denn, Sie haben ausdrücklich in die weitere Verwendung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich zulässig ist und über die wir Sie in dieser Datenschutzerklärung informieren.
3. Datenverarbeitung zum Zwecke der Versendung
Eine Weitergabe Ihrer Daten erfolgt an das mit der Lieferung beauftragte Versandunternehmen, soweit dies zur Lieferung der Waren notwendig ist, gem. Art. 6 (1) (b) GDPR.
Datenübermittlung an ein Versandunternehmen zum Zwecke der Versandanzeige
Sofern Sie uns während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, übermitteln wir Ihre E-Mail-Adresse und Telefonnummer gemäß Art. 6 Abs. 1 lit. a) DSGVO an den von Ihnen ausgewählten Versanddienstleister weiter, damit dieser Sie zum Zwecke der Versandbenachrichtigung oder der Abstimmung vor dem Versand kontaktieren kann.
Diese Einwilligung kann jederzeit widerrufen werden, indem Sie eine Nachricht an die in dieser Datenschutzerklärung beschriebenen Kontaktdaten oder direkt an den Versanddienstleister unter der unten angegebenen Kontaktadresse senden. Nach Widerruf der Einwilligung werden wir die von Ihnen zu diesem Zweck zur Verfügung gestellten Daten löschen, es sei denn, Sie haben ausdrücklich in die weitere Verwendung Ihrer Daten eingewilligt oder wir haben uns vorbehalten, Ihre Daten für andere gesetzlich zulässige Zwecke zu verwenden, über die wir Sie in dieser Datenschutzerklärung informieren.
Österreichische Post AG
Rochusplatz 1
1030 Wien
Österreich
DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
4. Datenverarbeitung zum Zwecke der Zahlung
Im Rahmen der Zahlungsabwicklung in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technischer Dienstleister, Kreditinstitut, Zahlungsdienstleister.
4.1 Datenverarbeitung zum Zwecke der Transaktionsabwicklung
Je nach gewählter Zahlungsart geben wir die für die Abwicklung des Zahlungsvorgangs erforderlichen Daten an unsere technischen Dienstleister, die für uns im Rahmen der Abwicklung in unserem Auftrag tätig werden, oder an die beauftragten Kreditinstitute oder an den gewählten Zahlungsdienstleister weiter, soweit dies für den Zahlungsvorgang erforderlich ist. Dies dient der Vertragserfüllung nach Art. 6 (1) (b) GDPR. In bestimmten Fällen erheben Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Website oder über eine technische Lösung im Rahmen des Bestellvorgangs. Insoweit gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters. Wenn Sie Fragen zu unseren Zahlungsabwicklungspartnern und den Grundlagen unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und Optimierung unserer Zahlungsprozesse
Wir können weitere Daten an unsere Dienstleister weitergeben, die diese zum Zwecke der Betrugsprävention und zur Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Bearbeitung von Zahlungsanfechtungen, Unterstützung der Buchhaltung) zusammen mit den für die Zahlungsabwicklung notwendigen Daten als unsere Auftragsverarbeiter nutzen.
Dies dient der Wahrung unserer berechtigten Interessen an der Betrugsprävention oder einem effizienten Zahlungsmanagement gemäß Art. 6 (1) (f) DSGVO, die im Rahmen der Interessenabwägung überwiegen.
4.3 Bonitätsprüfung
In Fällen, in denen wir vor der Zahlung liefern (z.B. bei einem Kauf auf Rechnung), holen wir über spezialisierte Dienstleister (Auskunfteien) Informationen über Ihre Identität und Bonität ein. Zu diesem Zweck übermitteln wir Ihre für die Bonitätsprüfung erforderlichen personenbezogenen Daten an:
Impressum KSV1870 Holding AG
Wagenseilgasse 7
1120 Wien
Österreich
Dies dient der Wahrung unserer berechtigten Interessen, die Kreditwürdigkeit und Zahlungsbereitschaft unserer potentiellen Kunden vor Vertragsabschluss zu prüfen und damit finanzielle Verluste gemäß Art. 6 (1) (f) GDPR, die im Rahmen der Interessenabwägung überwiegen. Dies ist für den Vertragsschluss gemäß Art. 22 (2) (a) GDPR. Dabei werden wir geeignete Maßnahmen ergreifen, um Ihre Rechte, Freiheiten und berechtigten Interessen zu wahren. Sie können uns über die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit kontaktieren, um Ihren Standpunkt darzulegen und die Entscheidung anzufechten.
Nach vollständiger Abwicklung des Vertrages und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen werden Ihre zu diesem Zweck verarbeiteten Daten gelöscht, es sei denn, Sie haben in die weitere Nutzung Ihrer Daten ausdrücklich eingewilligt oder wir behalten uns vor, Ihre Daten für andere gesetzlich zulässige Zwecke zu nutzen, über die wir Sie in diesem Hinweis informieren.
4.4 Identitäts- und Bonitätsprüfung bei der Auswahl von Klarna Zahlungsdiensten
Klarna Pay later (Rechnung)
Klarna Slice it (Ratenzahlung)
Wenn Sie die Zahlungsdienste der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend Klarna) in Anspruch nehmen, geben wir Ihre Daten im Rahmen der Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 (1) (b) GDPR. Die Übermittlung der Daten erfolgt, um Klarna in die Lage zu versetzen, eine Rechnung für die von Ihnen gewünschte Rechnungsabwicklung zu erstellen und eine Identitäts- und Bonitätsprüfung durchzuführen. Bitte haben Sie Verständnis dafür, dass wir Ihnen die jeweilige Klarna Zahlungsart nur anbieten können, wenn dies aufgrund der Ergebnisse der Bonitätsprüfung möglich ist. Detaillierte Informationen hierzu und zu den eingesetzten Auskunfteien finden Sie in den Datenschutzbestimmungen von Klarna.
4.5 Einschaltung von Inkassounternehmen
Zur Erfüllung des Vertrages nach Art. 6 Abs. 1 lit. b) DSGVO geben wir Ihre Daten an ein zugelassenes Inkassounternehmen (GSG Inkasso GmbH , Martin-Kollar-Straße 10, 81829 München) weiter, wenn unsere Forderung trotz vorheriger Mahnung nicht beglichen wurde. In diesem Fall wird die Forderung direkt durch das Inkassobüro eingezogen. Darüber hinaus dient die Übermittlung der Daten der Wahrung unserer berechtigten Interessen an einer wirksamen Geltendmachung oder Durchsetzung unserer Zahlungsforderung gemäß Art. 6 Abs. 1 lit. f) DSGVO, die im Rahmen einer Interessenabwägung überwiegen.
5. Marketing per E-Mail, Telefon
5.1 E-Mail-Newsletter mit Abonnement und Newsletter-Tracking
Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen regelmäßig unseren E-Mail-Newsletter auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO regelmäßig unseren E-Mail-Newsletter, wobei wir die hierfür erforderlichen oder von Ihnen mitgeteilten Daten gesondert verwenden.
Sie können den Newsletter jederzeit wieder abbestellen. Dies können Sie entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter tun. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, es sei denn, Sie haben ausdrücklich in die weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns vorbehalten haben, Ihre Daten für andere gesetzlich zulässige Zwecke zu nutzen, über die wir Sie in dieser Datenschutzerklärung informieren.
Wir möchten Sie darauf hinweisen, dass wir beim Versand des Newsletters Ihr Nutzerverhalten auswerten. Zu diesem Zweck analysieren wir auch Ihre Interaktion mit unserem Newsletter, indem wir Öffnungs- und Klickraten für die Gestaltung zukünftiger Newsletter-Kampagnen messen, speichern und auswerten („Newsletter-Tracking“).
Für diese Auswertung enthalten die versendeten E-Mails Ein-Pixel-Technologien (z.B. sog. Web-Beacons, Zählpixel), die auf unserer Website gespeichert werden. Für die Auswertungen verknüpfen wir insbesondere die folgenden „Newsletter-Daten“
die Seite, von der aus die Seite angefordert wurde (sog. Referrer URL),
das Datum und die Uhrzeit der Anfrage,
die Beschreibung des Typs des verwendeten Webbrowsers,
die IP-Adresse des anfragenden Rechners,
die E-Mail Adresse,
das Datum und die Uhrzeit der Registrierung und der Bestätigung
und die Ein-Pixel-Technologien mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse und ggf. einer individuellen ID. Auch die im Newsletter enthaltenen Links können diese ID enthalten.
Wenn Sie das Newsletter-Tracking nicht wünschen, können Sie den Newsletter – wie oben beschrieben – jederzeit abbestellen.
Die Informationen werden so lange gespeichert, wie Sie den Newsletter abonniert haben.
5.2 Newsletter-Versand
Der Newsletter und das oben dargestellte Newsletter-Tracking können auch von unseren Dienstleistern im Rahmen einer Auftragsverarbeitung versendet werden. Wenn Sie Fragen zu unseren Dienstleistern und den Grundlagen unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
Unsere Dienstleister sind in den USA ansässig und/oder nutzen Server in den USA. Für die USA gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission.
Unsere Zusammenarbeit erfolgt auf der Grundlage der von der Europäischen Kommission angenommenen Standarddatenschutzklauseln.
5.3 Übermittlung von Überprüfungsanträgen per E-Mail
Wenn Sie uns während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung dazu gemäß Art. 6 Abs. 1 lit. a) DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse, um Sie über das von uns verwendete Bewertungssystem um eine Bewertung Ihrer Bestellung zu bitten. Diese Einwilligung kann jederzeit widerrufen werden, indem Sie eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen zu diesem Zweck in der Überprüfungsanfrage angegebenen Link senden.
Die Bewertungsanfragen können auch durch unseren Dienstleister Trusted Shops GmbH Subbelrather Str. 15C, 50823 Köln (Trusted Shops) übermittelt werden.
Dabei erhalten wir über Trusted Shops Informationen über den jeweiligen Status (z.B. ob die Bewertungsanfrage versendet oder empfangen wurde). Dies geschieht in Übereinstimmung mit Art. 6 Abs. 1 lit. f) GDPR zur Erfüllung unseres berechtigten Interesses, Informationen über die Bewertungsanfragen zu erhalten, um darauf basierend ggf. Optimierungen vornehmen zu können, sowie zur Erfüllung des berechtigten Interesses von Trusted Shops, diesen Dienst anbieten zu können.
Wir und Trusted Shops agieren als gemeinsam für die Verarbeitung Verantwortliche in Bezug auf die Übermittlung von Bewertungsanfragen und die Erfassung und Anzeige von Bewertungs- oder Statusinformationen.
Im Rahmen der gemeinsamen Verantwortlichkeit zwischen uns und der Trusted Shops GmbH wenden Sie sich bitte an die Trusted Shops GmbH, wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen wollen. Deren Kontaktdaten finden Sie hier. Weitere Informationen zum Datenschutz finden Sie unter dem folgenden Link hier. Unabhängig davon können Sie sich jederzeit auch über die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit an uns wenden. Ihre Anfrage wird dann ggf. an die für die Beantwortung zuständige Stelle weitergeleitet.
5.4 Telefonwerbung
Wenn Sie uns Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO erteilt haben, werden wir die hierfür erforderlichen oder von Ihnen gesondert mitgeteilten Daten für eigene Werbezwecke nutzen, z.B. um Sie über interessante Angebote und unsere Produkte zu informieren. Sie können Ihre Einwilligung jederzeit widerrufen, entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder durch mündliche Mitteilung bei jedem Anruf. Nach dem Widerruf werden wir Ihre Rufnummer löschen, es sei denn, Sie haben ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt oder wir haben uns die Nutzung Ihrer Daten für andere gesetzlich zulässige Zwecke vorbehalten, über die wir Sie in dieser Datenschutzerklärung informieren.
6. Cookies und weitere Technologien
6.1 Allgemeine Informationen
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, passende Produkte anzuzeigen oder zur Marktforschung, setzen wir auf verschiedenen Seiten Technologien ein, darunter so genannte Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, d.h. nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (sog. dauerhafte Cookies).
Schutz der Privatsphäre bei Endgeräten
Bei der Nutzung unserer Online-Dienste setzen wir Technologien ein, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Telemediendienst zu erbringen. Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind, bedarf insoweit keiner Zustimmung.
Für Funktionen, die nicht zwingend erforderlich sind, bedarf die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, Ihrer Einwilligung. Bitte beachten Sie, dass bei fehlender Einwilligung Teile der Website möglicherweise nicht uneingeschränkt nutzbar sind. Eine eventuell erteilte Einwilligung bleibt so lange gültig, bis Sie die entsprechenden Einstellungen in Ihrem Endgerät anpassen oder zurücksetzen.
Darüber hinaus verwenden wir Technologien zur Erfüllung der gesetzlichen Verpflichtungen, denen wir unterliegen (z. B. um die Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können), sowie zur Webanalyse und zum Online-Marketing. Weitere Informationen hierzu, einschließlich der jeweiligen Rechtsgrundlage für die Datenverarbeitung, finden Sie in den folgenden Abschnitten dieser Datenschutzrichtlinie.
Auf unserer Website können wir weitere Technologien einsetzen, die in dieser Datenschutzerklärung nicht einzeln aufgeführt sind. Weitere Informationen zu diesen Technologien und den jeweiligen Rechtsgrundlagen finden Sie auf der Plattform unseres Einwilligungsmanagement-Dienstes Usercentrics.
Etwaige nachgelagerte Datenverarbeitung durch Cookies und andere Technologien
Wir setzen solche Technologien ein, die für die Nutzung bestimmter Funktionen unserer Website (z.B. Warenkorbfunktion) unbedingt erforderlich sind. Mit diesen Technologien werden IP-Adressen, Besuchszeitpunkt, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Website (z.B. Informationen über Ihre Präferenzen) erhoben und verarbeitet. Dies dient der Wahrung unserer berechtigten Interessen an einer optimierten Darstellung unseres Angebots, die im Rahmen einer Interessenabwägung überwiegen.
Sie erreichen die Plattform, indem Sie auf den Fingerabdruck-Button in der unteren rechten oder linken Ecke der Seite klicken.
Die Cookie-Einstellungen Ihres Browsers finden Sie, wenn Sie auf die folgenden Links klicken: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Wenn Sie in die Verwendung der Technologien gemäß Art. 6 (1) (a) GDPR zugestimmt haben, können Sie Ihre Zustimmung jederzeit widerrufen, indem Sie eine Nachricht an die in der Datenschutzrichtlinie beschriebene Kontaktmöglichkeit senden. Alternativ können Sie auch auf den Fingerabdruck-Button in der unteren rechten oder linken Ecke der Seite klicken. Wenn Cookies nicht akzeptiert werden, kann die Funktionalität unserer Website eingeschränkt sein.
Wie kann ich die Cookie-Einstellungen meines Browsers konfigurieren?
Jeder Browser verwaltet die Cookie-Einstellungen auf unterschiedliche Art und Weise. Dies wird im Hilfemenü jedes Browsers beschrieben, in dem erklärt wird, wie Sie Ihre Cookie-Einstellungen ändern können. Sie können diese für jeden Browser unter den folgenden Links finden:
Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Welche Arten von Cookies werden verwendet?
Funktionale Cookies: Diese Cookies werden für bestimmte Funktionen unserer Website verwendet, z. B. um die Navigation auf der Website zu verbessern oder um Ihnen maßgeschneiderte und relevante Informationen zu liefern (z. B. Werbung, die Ihren Interessen entspricht).
Zielgerichtete Cookies: Diese Cookies speichern Informationen über Ihren Besuch auf der Website, die zuvor besuchten Seiten und die von Ihnen angeklickten Links. Wir verwenden diese Informationen, um unsere Website und die angezeigte Werbung auf Ihre Interessen abzustimmen.
Marketing-Cookies: Diese Cookies speichern Informationen über Ihren Besuch auf der Website, über zuvor besuchte Seiten und über Links, die Sie angeklickt haben. Wir verwenden diese Informationen, um unsere Website und die angezeigte Werbung auf Ihre Interessen abzustimmen.
Analytische / Leistungs-Cookies: Diese Cookies ermöglichen die Erfassung anonymisierter Daten über das Nutzerverhalten auf unserer Website. Wir analysieren sie, um z. B. die Funktionalität unserer Website zu verbessern und Ihnen Produkte zu empfehlen, die für Sie interessant sein könnten.
Unverzichtbare Cookies: Diese Cookies sind notwendig, damit Sie unsere Website nutzen können. Dazu gehören z. B. Cookies, die es Ihnen ermöglichen, sich in den Kundenbereich einzuloggen oder Artikel in Ihren Warenkorb zu legen.
6.2 Nutzung der Usercentrics Consent Management Platform zur Einholung und Verwaltung von Einwilligungen
Wir verwenden auf unserer Website die Usercentrics Consent Management Platform („Usercentrics“), um Sie über die Cookies und die Technologien, die wir auf unserer Website verwenden, zu informieren und um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist erforderlich gemäß Art. 6 (1) (c) GDPR erforderlich, um unserer gesetzlichen Verpflichtung nach Art. 7 (1) GDPR zu erfüllen, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten, der wir unterliegen, nachweisen zu können. Der Einwilligungsmanagement-Dienst Usercentrics wird von der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, bereitgestellt, die Ihre Daten in unserem Auftrag verarbeitet. Wenn Sie unsere Website besuchen, speichert der Webserver von Usercentrics ein sogenanntes Server-Logfile, das unter anderem Ihre anonymisierte IP-Adresse, Datum und Uhrzeit Ihres Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihr Einwilligungsverhalten enthält. Ihre Daten werden nach drei Jahren gelöscht, es sei denn, Sie haben ausdrücklich in die weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) GDPR ausdrücklich eingewilligt haben oder wir uns eine darüber hinausgehende Nutzung Ihrer Daten vorbehalten, die gesetzlich zulässig ist und über die wir Sie in dieser Datenschutzerklärung informieren.
7. Verwendung von Cookies und anderen Technologien
Wenn Sie Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR erteilt haben, verwenden wir auf unserer Website die folgenden Cookies und andere Technologien Dritter. Die in diesem Zusammenhang erhobenen Daten werden gelöscht, wenn der jeweilige Zweck erfüllt ist und wir den Einsatz der jeweiligen Technologie beendet haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu Ihren Widerrufsmöglichkeiten finden Sie im Abschnitt „Cookies und weitere Technologien“. Weitere Informationen, einschließlich der Rechtsgrundlage für die Datenverarbeitung, finden Sie bei den jeweiligen Technologien. Wenn Sie Fragen zu unseren Dienstleistern und den Grundlagen unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
7.1 Nutzung von Google-Diensten
Wir verwenden die folgenden Technologien der Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch Google-Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Website werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Es liegt kein Angemessenheitsbeschluss der Europäischen Kommission in Bezug auf die USA vor. Unsere Zusammenarbeit erfolgt auf der Grundlage der von der Europäischen Kommission verabschiedeten Standarddatenschutzklauseln. Falls Ihre IP-Adresse mit Hilfe von Google-Technologien erfasst wird, wird sie durch Aktivierung der IP-Anonymisierung gekürzt, bevor sie auf den Servern von Google gespeichert wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt. Soweit für die einzelnen Technologien nicht anders angegeben, erfolgt die Datenverarbeitung auf Grundlage einer für die jeweilige Technologie zwischen den gemeinsam Verantwortlichen geschlossenen Vereinbarung gemäß Art. 26 GDPR. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzbestimmungen von Google.
Google-Schriftarten
Zum Zwecke einer einheitlichen Darstellung der Inhalte auf unserer Website werden durch den Scriptcode „Google Fonts“ Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen) erhoben, an Google übermittelt und von Google verarbeitet. Auf diese nachfolgende Datenverarbeitung haben wir keinen Einfluss.
YouTube-Video-Plugin
Zur Einbindung von Inhalten Dritter werden über das YouTube Video Plugin Daten (IP-Adresse, Besuchszeitpunkt, Geräte- und Browserinformationen) in dem von uns verwendeten erweiterten Datenschutzmodus erhoben, an Google übermittelt und erst dann von Google verarbeitet, wenn Sie ein Video abspielen.
7.2 Andere Anbieter von Webanalyse- und Online-Marketing-Diensten
Nutzung von Optimizely für Webanalyse
Zum Zwecke der Webanalyse und zur Durchführung von A/B-Tests werden von der Optimizely GmbH, Christophstraße 15-17, 50670 Köln (nachfolgend „Optimizely“) mit Hilfe von Technologien Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Website) erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Zu diesem Zweck können Cookies eingesetzt werden. Die pseudonymisierten Nutzungsprofile werden ohne die ausdrückliche und gesondert zu erteilende Zustimmung des Nutzers nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Die von Optimizely automatisch erhobenen Informationen über Ihre Nutzung unserer Website werden in der Regel an einen Server der Optimizely, Inc. 631 Howard Street, Suite 100 San Francisco, CA 94105, USA übertragen und dort gespeichert. Es gibt keinen Angemessenheitsbeschluss der Europäischen Kommission für die Vereinigten Staaten. Unsere Zusammenarbeit basiert auf den von der Europäischen Kommission verabschiedeten Standard-Datenschutzklauseln. Die Datenverarbeitung erfolgt auf der Grundlage einer Vereinbarung zwischen gemeinsam für die Verarbeitung Verantwortlichen gemäß Art. 26 GDPR.
8. Soziale Medien
8.1 Soziale Plugins von Facebook (von Meta), Instagram (von Meta)
Auf unserer Website werden Social Buttons von sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, so dass beim Aufruf unserer Website keine Verbindung zu den Servern des jeweiligen Anbieters hergestellt wird. Wenn Sie auf einen der Buttons klicken, öffnet sich die Website des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers. Dort können Sie z.B. den Like- oder Share-Button anklicken.
8.2 Unser Online-Auftritt auf Facebook (von Meta), Instagram (von Meta), LinkedIn
Wenn Sie dem jeweiligen Social-Media-Anbieter Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) GDPR erteilt haben, werden beim Besuch unserer Onlinepräsenz auf den oben genannten sozialen Medien Ihre Daten zu Marktforschungs- und Werbezwecken automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können z.B. genutzt werden, um innerhalb und außerhalb der Plattformen Werbung zu schalten, die vermutlich Ihren Interessen entspricht. Zu diesem Zweck werden in der Regel Cookies eingesetzt. Ausführliche Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media-Anbieter sowie eine Kontaktmöglichkeit und Ihre Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den unten verlinkten Datenschutzerklärungen der Anbieter. Sollten Sie diesbezüglich noch Hilfe benötigen, wenden Sie sich bitte an uns.
Facebook (by Meta) wird von Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland (nachfolgend „Meta Platforms Ireland“) bereitgestellt. Die von Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unseres Onlineangebotes auf Facebook (by Meta) werden in der Regel an einen Server der Meta Platforms, Inc. in 1 Hacker Way, Menlo Park, California 94025, USA übertragen und dort gespeichert. Ein Angemessenheitsbeschluss der Europäischen Kommission für die Vereinigten Staaten liegt nicht vor. Unsere Zusammenarbeit erfolgt auf der Grundlage der von der Europäischen Kommission verabschiedeten Standarddatenschutzklauseln. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook (by Meta)-Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen den gemeinsam für die Verarbeitung Verantwortlichen gemäß Art. 26 GDPR. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.
Instagram (by Meta) wird von Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland (nachfolgend „Meta Platforms Ireland“) bereitgestellt. Die von Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unseres Online-Auftritts auf Instagram werden in der Regel an einen Server von Meta Platforms Inc, 1 Hacker Way, Menlo Park, California 94025, USA übertragen und dort gespeichert. Es gibt keinen Angemessenheitsbeschluss der Europäischen Kommission für die Vereinigten Staaten. Unsere Zusammenarbeit basiert auf den von der Europäischen Kommission angenommenen Standard-Datenschutzklauseln. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram (by Meta)-Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen den gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.
LinkedIn wird bereitgestellt von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Die von LinkedIn automatisch erhobenen Informationen über Ihre Nutzung unseres Online-Auftritts auf LinkedIn werden in der Regel an einen Server der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA übertragen und dort gespeichert. Es gibt keinen Angemessenheitsbeschluss der Europäischen Kommission für die Vereinigten Staaten. Unsere Zusammenarbeit basiert auf den von der Europäischen Kommission angenommenen Standard-Datenschutzklauseln.
9. Kontaktmöglichkeiten und Ihre Rechte
9.1 Ihre Rechte
Als betroffene Person haben Sie die folgenden Rechte gemäß:
Art. 15 GDPR das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten in dem dort beschriebenen Umfang zu erhalten;
Art. 16 GDPR, das Recht, die unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten, die wir über Sie gespeichert haben, zu verlangen;
Art. 17 GDPR, das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern nicht eine weitere Verarbeitung erforderlich ist
zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer gesetzlichen Verpflichtung;
aus Gründen des öffentlichen Interesses oder
zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
Art. 18 GDPR, das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insoweit
die Richtigkeit der Daten von Ihnen angefochten wird;
die Verarbeitung ist unrechtmäßig, aber Sie lehnen ihre Löschung ab;
wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 GDPR EINGELEGT;
Art. 20 DSGVO, das Recht, Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen;
Art. 77 GDPR, das Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich an die Aufsichtsbehörde an Ihrem gewöhnlichen Wohnsitz oder Arbeitsplatz oder an unserem Firmensitz wenden.
Recht auf Widerspruch
Verarbeiten wir personenbezogene Daten wie oben beschrieben zur Wahrung unserer berechtigten Interessen, die im Rahmen einer Interessenabwägung überwiegen, können Sie dieser Datenverarbeitung mit Wirkung für die Zukunft widersprechen. Werden Ihre Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch gemacht haben, werden wir Ihre personenbezogenen Daten für diese Zwecke nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Dies gilt nicht für die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung. In einem solchen Fall werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
9.2 Kontaktmöglichkeiten
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns unter den in unserer Anbieterkennzeichnung angegebenen Kontaktdaten.
Datenschutzerklärung erstellt mit dem Trusted Shops Rechtstexter
Responsible for the processing of data is:
Gunther Bergauer
Olympiastrasse 18a
6094 Axams
office@xot.at
Thank you for visiting our online shop. Protection of your privacy is very important to us. Below you will find extensive information about how we handle your data.
1. Access data and hosting
You may visit our website without revealing any personal information. With every visit on the website, the web server stores automatically only a so-called server log file which contains e.g. the name of the requested file, your IP address, the date and time of the request, the volume of data transferred and the requesting provider (access data), and documents the request. These access data are analysed exclusively for the purpose of ensuring the smooth operation of the website and improving our offer. This serves according to Art. 6 (1) 1 lit. f GDPR the protection of our legitimate interests in the proper presentation of our offer that are overriding in the process of balancing of interests. All access data are deleted no later than seven days after the end of your visit on our website.
Hosting
The services for hosting and displaying the website are partly provided by our service providers on the basis of processing on our behalf. Unless otherwise stated in this privacy policy, all access data and all data collected in forms provided for this purpose on this website are processed on their servers. If you have any questions about our service providers and the basis of our cooperation with them, please use the contact option described in this privacy policy.
2. Data processing for the purposes of processing the contract, establishing contact
2.1 Data processing for the purposes of performing the contract
For the purpose of performing the contract (including enquiries regarding the processing of any existing warranty and performance fault claims as well as any statutory updating obligations) in accordance with Art. 6 (1) (b) GDPR, we collect personal data if you provide it to us voluntarily as part of your order. Mandatory fields are marked as such, as in these cases we necessarily need the data to process the contract and we cannot send the order without their specification. Which data is collected can be seen from the respective input forms.
Further information on the processing of your data, in particular on the forwarding of the data to our service providers for the purpose of order, payment and shipping, can be found in the following sections of this privacy policy. After complete processing of the contract, your data will be restricted for further processing and deleted after expiry of the retention periods under tax and commercial law in accordance with Art. 6 (1) (c) GDPR, unless you have expressly consented to further use of your data in accordance with Art. 6 (1) (a) GDPR or we reserve the right to use data beyond this, which is permitted by law and about which we inform you in this privacy policy.
Merchandise management system
We use merchandise management systems of external service providers for order and contract processing. We engage our service providers on the basis of processing on our behalf. If you have any questions about our service providers and the basis of our cooperation with them, please use the contact option described in this privacy policy.
Our service providers are located and/or use servers in the USA . There is no adequacy decision for the USA by the European Commission.
Our cooperation is based on standard data protection clauses adopted by the European Commission.
2.2 Customer account
Insofar as you have given your consent to this in accordance with Art. 6 (1) (a) GDPR by deciding to open a customer account, we will use and store your data for the purpose of opening the customer account as well as for further future orders on our website. Deletion of your customer account is possible at any time and can be done either by sending a message to the contact option described in this privacy policy or via a function provided for this purpose in the customer account. After deletion of your customer account, your data will be deleted unless you have expressly consented to further use of your data in accordance with Art. 6 (1) (a) GDPR or we reserve the right to use data beyond this, which is permitted by law and about which we inform you in this privacy policy.
2.3 Establishing contact
As part of our customer communication, we collect personal data in order to process your enquiries in accordance with Art. 6 (1) (b) GDPR if you voluntarily provide us with this data when contacting us (e.g. via contact form or e-mail). Mandatory fields are marked as such, as in these cases we necessarily need the data to process your enquiry. Which data is collected can be seen from the respective input forms. After your enquiry has been fully processed, your data will be deleted unless you have expressly consented to further use of your data in accordance with Art. 6 (1) (a) GDPR or we reserve the right to use data beyond this, which is permitted by law and about which we inform you in this privacy policy.
3. Data processing for the purposes of shipment
We forward your data to the shipping company within the scope required for the delivery of the ordered goods according to Art. 6 (1) (b) GDPR.
Data transmission to a shipping provider for the purpose of shipment notification
Provided that you have given us your explicit consent, during or after your order, we will forward your e-mail address and phone number in accordance with Art. 6 (1) (a) GDPR to the selected shipping provider in order to enable them to contact you for the purpose of shipment notification or coordination prior to shipment.
This consent may be withdrawn at any time by sending a message to the contact information described in this privacy policy or directly to the shipping provider using the contact address listed below. After consent withdrawal, we will delete the data you have provided for this purpose, unless you have expressly consented to further use of your data or we have reserved the right to use your data for other purposes which are permitted by law and about which we inform you in this privacy policy.
Österreichische Post AG
Rochusplatz 1
1030 Wien
Austria
DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Germany
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Germany
4. Data processing for the purposes of payment
As part of the payment process in our online shop, we work together with these partners: technical service provider, credit institution, payment service provider.
4.1 Data processing for the purposes of transaction processing
Depending on the selected payment method, we forward the data necessary for processing the payment transaction to our technical service providers, who act for us on the basis of processing on our behalf or to the authorised credit institutions or to the selected payment service provider insofar as this is necessary for the payment process. This serves the fulfilment of the contract according to Art. 6 (1) (b) GDPR. In certain cases, payment service providers collect the data required for processing the payment themselves, e.g. on their own website or via technical solution within the ordering process. In this respect, the privacy policy of the respective payment service provider applies. If you have any questions about our payment processing partners and the basis of our cooperation with them, please use the contact option described in this privacy policy.
4.2 Data processing for the purposes of fraud prevention and optimisation of our payment processes
We may forward other data to our service providers, which they use for the purpose of fraud prevention and to optimise our payment processes (e.g. invoicing, processing of contested payments, accounting support) together with the data necessary to process the payment as our processors.
This serves to safeguard our legitimate interests in fraud prevention or an efficient payment management in accordance with Art. 6 (1) (f) GDPR that are overriding in the process of balancing of interests.
4.3 Credit assessment
In cases where we make deliveries before payment (e.g. in the case of a purchase on invoice) we will obtain information about your identity and creditworthiness using the services of specialised service providers (credit reference agencies). To this end, we will transfer your personal data needed for the credit assessment to:
Impressum KSV1870 Holding AG
Wagenseilgasse 7
1120 Wien
Austria
This serves to safeguard our legitimate interests in assessing the creditworthiness and willingness to pay of our potential customers prior to the conclusion of the contract and thus to avoid financial losses in accordance with Art. 6 (1) (f) GDPR, that are overriding in the process of balancing of interests. This is necessary for the conclusion of the contract in accordance with Art. 22 (2) (a) GDPR. In this process, we will apply appropriate measures to respect your rights, freedoms and legitimate interests. You can contact us via the contact option specified in this privacy policy to present your position and contest the decision.
After full implementation of the contract and after expiry of the tax and commercial legal retention periods, your data processed for this purpose will be deleted, unless you have expressly consented to further use of your data or we reserve the right to use your data for other purposes which are permitted by law and about which we inform you in this notice.
4.4 Identity and credit assessment when selecting Klarna payment services
Klarna Pay later (Invoice)
Klarna Slice it (Payment by instalments)
If you choose to use the payment services of Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden (hereinafter Klarna), we will forward your data to Klarna in the context of the payment process and contract fulfillment in accordance with Art. 6 (1) (b) GDPR. The transmission of the data is carried out to enable Klarna to issue an invoice for the invoice processing requested by you and to execute an identity and credit check. Please understand that we can only offer you the respective Klarna payment method if this is possible based on the results of the credit assessment. Detailed information regarding this and the credit agencies used can be found in Klarna’s privacy policy.
4.5 Engagement of debt collection companies
In order to fulfil the contract according to Art. 6 (1) (b) GDPR, we forward your data to an authorised debt collection agency (GSG Inkasso GmbH , Martin-Kollar-Straße 10, 81829 München, Germany) if our payment claim has not been settled despite a previous reminder. In this case, the claim will be collected directly by the collection agency. In addition, the transmission of data serves to safeguard our legitimate interests in an effective assertion or enforcement of our payment claim in accordance with Art. 6 (1) (f) GDPR that are overriding in the process of balancing interests.
5. Marketing via E-mail, Telephone
5.1 E-mail newsletter with subscription and newsletter tracking
If you subscribe to our newsletter, we will regularly send you our email newsletter based on your consent according to Art. 6 (1) (a) GDPR, using the data required or disclosed by you separately for this purpose.
You can unsubscribe from the newsletter at any time. This can either be done by sending a message to the contact option described in this privacy policy or via a link provided for this purpose in the newsletter. After unsubscribing, we will delete your e-mail address from the list of recipients, unless you have expressly consented to the further use of your data according to Art. 6 (1) (a) GDPR or we have reserved the right to use your data for other purposes that are permitted by law and about which we inform you in this privacy policy.
We would like to point out that we evaluate your user behaviour when sending the newsletter. For this purpose, we also analyse your interaction with our newsletter by measuring, storing and evaluating opening rates and click-through rates for the purpose of designing future newsletter campaigns („newsletter tracking“).
For this evaluation, the emails sent contain single-pixel technologies (e.g. so-called web beacons, tracking pixels) that are stored on our website. For the evaluations, we link the following „newsletter data“ in particular
the page from which the page was requested (so-called referrer URL),
the date and time of the request,
the description of the type of web browser used,
the IP address of the requesting computer,
the e-mail address,
the date and time of registration and confirmation
and the single-pixel technologies with your e-mail address or your IP address and, if applicable, an individual ID. Links contained in the newsletter may also contain this ID.
If you do not wish to receive newsletter tracking, it is possible to unsubscribe from the newsletter at any time – as described above.
The information will be stored as long as you have subscribed to the newsletter.
5.2 Newsletter mailing
The newsletter and the newsletter tracking shown above may also be sent by our service providers as part of processing on our behalf. If you have any questions about our service providers and the basis of our cooperation with them, please use the contact option described in this privacy policy.
Our service providers are located and/or use servers in the USA . There is no adequacy decision for the USA by the European Commission.
Our cooperation is based on standard data protection clauses adopted by the European Commission.
5.3 Sending review requests by e-mail
If you have given us your explicit consent to do so during or after placing your order in accordance with Art. 6 (1) (a) GDPR, we will use your e-mail address to request an review of your order via the review system we use. This consent can be withdrawn at any time by sending a message to the contact option described in this privacy policy or via a link provided for this purpose in the review request.
The review requests may also be sent by our service provider Trusted Shops GmbH Subbelrather Str. 15C, 50823 Cologne (Trusted Shops).
In the process, we receive information on the respective status through Trusted Shops (e.g. whether the review request was sent out or received). This is done in accordance with Art. 6 (1) (f) GDPR to fulfill our legitimate interest in receiving information about the review requests in order to make optimizations based on them, if necessary, as well as to fulfill the legitimate interest of Trusted Shops in being able to offer this service.
We and Trusted Shops act as joint controllers in regards to sending review requests and the collection and display of review or status information.
Within the framework of the joint controllership between us and Trusted Shops GmbH, please contact Trusted Shops GmbH if you have any data protection questions or wish to assert your rights. You can find their contact details here. Further information on data protection can be found in the following link here. Regardless of this, you can also always contact us using the contact option described in this privacy policy. Your inquiry will then, if necessary, be passed on to the party responsible for responding to it.
5.4 Phone advertising
If you have given your consent in accordance with Art. 6 (1) (a) GDPR, we will use the data required for this purpose or provided separately by you for our own advertising purposes, e.g. to inform you about interesting offers and our products. You can withdraw your consent at any time, either by sending a message to the contact option described in this privacy policy or by verbal notification within each call. After withdrawal, we will delete your telephone number unless you have expressly consented to the further use of your data or we have reserved the right to use your data for other purposes that are permitted by law and about which we inform you in this privacy policy.
6. Cookies and further technologies
6.1 General information
In order to make visiting our website attractive and to enable the use of certain functions, to display suitable products or for market research, we use technologies on various pages, including so-called cookies. Cookies are small text files that are automatically stored on your end device. Some of the cookies we use are deleted after the end of the browser session, i.e. after closing your browser (so-called session cookies). Other cookies remain on your end device and enable us to recognise your browser during your next visit (persistent cookies).
Protection of privacy for terminal devices
When you use our online services, we use technologies that are absolutely necessary in order to provide the telemedia service you have expressly requested. The storage of information in your terminal device or access to information that is already stored in your terminal device does not require consent in this respect.
For functions that are not absolutely necessary, the storage of information in your terminal device or access to information that is already stored in your terminal device requires your consent. Please note that if you do not give your consent, parts of the website may not be available for unrestricted use. Any consent you may have given will remain valid until you adjust or reset the respective settings in your terminal device.
In addition, we use technologies to fulfil the legal obligations, which we are subject to (e.g. to be able to prove consent to the processing of your personal data) as well as for web analysis and online marketing. Further information on this, including the respective legal basis for data processing, can be found in the following sections of this privacy policy.
On our website we may use other technologies, which are not listed individually in this privacy policy. Further information on these technologies and the respective legal basis can be found on the platform of our consent management service Usercentrics.
Any downstream data processing through cookies and other technologies
We use such technologies that are strictly necessary for the use of certain functions of our website (e.g. shopping cart function). These technologies are used to collect and process IP addresses, time of visit, device and browser information as well as information on your use of our website (e.g. information on your preferences). This serves to safeguard our legitimate interests in an optimised presentation of our offer that are overriding in the process of balancing of interests.
You can access the plattform by clicking on the fingerprint button in the bottom right or left corner of the page.
You can find the cookies settings for your browser by clicking on the following links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
If you have consented to the use of the technologies in accordance with Art. 6 (1) (a) GDPR, you can withdraw your consent at any time by sending a message to the contact option described in the privacy policy. Alternatively, you can also click on the fingerprint button in the lower right or left corner of the page. If cookies are not accepted, the functionality of our website may be limited.
How can I configure the cookie settings of my browser?
Each browser is different in the way it manages cookie settings. This is described in the help menu of each browser, which explains how to change your cookie settings. You can find these for each browser under the following links:
Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
What types of cookies are being used?
Functional cookies: These cookies are used for certain features of our website, e.g. to improve the website’s navigation, or deliver to you customised and relevant information (e.g. ads that match your interests).
Targeting cookies: These cookies record information about your visit to the website, previously viewed pages and links you clicked. We use this information to tailor our website and displayed ads to your interests.
Marketing Cookies: These cookies record information about your visit to the website, previously viewed pages and links you clicked. We use this information to tailor our website and displayed ads to your interests.
Analytical / performance cookies: These cookies enable collecting anonymised data about user behaviour on our website. We analyse them e.g. to improve the functionality of our website and recommend you products that will be interesting to you.
Essential cookies: These cookies are necessary to enable you to use our website. This includes e.g. cookies that enable you to log into the customer area or add items to your shopping cart.
6.2 Use of Usercentrics Consent Management Platform for obtaining and managing consent
On our website we use the Usercentrics Consent Management Platform („Usercentrics“) to inform you about the cookies and the technologies we use on our website and to obtain, manage and document your consent to the processing of your personal data by these technologies. This is required under Art. 6 (1) (c) GDPR to fulfil our legal obligation under Art. 7 (1) GDPR to be able to prove your consent to the processing of your personal data, to which we are subject. The consent management service Usercentrics is provided by Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Germany, which processes your data on our behalf. When you visit our website, Usercentrics‘ web server stores a so-called server log file, which also contains your anonymised IP address, the date and time of your visit, device and browser information as well as information on your consent behaviour. Your data will be deleted after three years, unless you have expressly consented to further use of your data in accordance with Art. 6 (1) (a) GDPR or we reserve the right to use your data in a manner that goes beyond this, which is legally permitted and about which we inform you in this privacy policy.
7. Use of cookies and other technologies
If you have given your consent in accordance with Art. 6 (1) (a) GDPR, we use the following cookies and other third-party technologies on our website. The data collected in this context will be deleted after the relevant purpose has been fulfilled and we have ended the use of the respective technology. You can withdraw your consent at any time with effect for the future. Further information on your withdrawal options can be found in the section „cookies and further technologies“. Further information including the legal basis for data processing can be found within the respective technologies. If you have any questions about our service providers and the basis of our cooperation with them, please use the contact option described in this privacy policy.
7.1 Use of Google services
We use the following technologies of Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland („Google“). The information automatically collected by Google technologies about your use of our website is usually transferred to a server of Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA and stored there. There is no adequacy decision with respect to the USA by the European Commission. Our cooperation is based on standard data protection clauses adopted by the European Commission. If your IP address is collected using Google technologies, it will be shortened by activating IP anonymisation before being stored on Google’s servers. Only in exceptional cases will the full IP address be transferred to a Google server and shortened there. Unless otherwise specified for the specific technologies, data processing is based on an agreement concluded for the respective technology between jointly responsible parties in accordance with Art. 26 GDPR. Further information about data processing by Google can be found in Google’s privacy policy.
Google Fonts
For the purpose of a uniform presentation of the contents on our website, data (IP address, time of visit, device and browser information) are collected by the script code „Google Fonts“, transmitted to Google and then processed by Google. We have no influence on this subsequent data processing.
YouTube Video Plugin
In order to integrate third party content, data (IP address, time of visit, device and browser information) are collected via the YouTube Video Plugin in the expanded data protection mode used by us, transmitted to Google and then processed by Google only when you play a video.
7.2 Other providers of web analytics – and online-marketing-services
Use of Optimizely for web analytics
For the purpose of web analytics and to carry out A/B tests, data (IP address, time of visit, device and browser information as well as information on your use of our website) are collected and stored using technologies by Optimizely GmbH, Christophstraße 15-17, 50670 Cologne (hereafter „Optimizely“), from which user profiles are created using pseudonyms. Cookies may be used for this purpose. The pseudonymised user profiles will not be merged with personal data about the bearer of the pseudonym without explicit consent of the user, which must be given separately. The information automatically collected by Optimizely about your use of our website is usually transferred to a server of Optimizely, Inc. 631 Howard Street, Suite 100 San Francisco, CA 94105, USA and stored there. There is no adequacy decision for the United States by the European Commission. Our cooperation is based on standard data protection clauses adopted by the European Commission. The data processing is based on an agreement between joint controllers in accordance with Art. 26 GDPR.
8. Social Media
8.1 Social Plugins by Facebook (by Meta), Instagram (by Meta)
Social buttons by social networks are used on our website. These are only integrated into the page as HTML links, so that no connection to the servers of the respective provider is established when our website is accessed. If you click on one of the buttons, the website of the respective social network will open in a new window of your browser. There you can click e.g. the Like or Share button.
8.2 Our online presence on Facebook (by Meta), Instagram (by Meta), LinkedIn
If you have given your consent to the respective social media provider in accordance with Art. 6 (1) (a) GDPR, when you visit our online presence on the social media mentioned above, your data will be automatically collected and stored for market research and advertising purposes, from which user profiles are created using pseudonyms. These can be used, for example, to place advertisements within and outside the platforms that presumably correspond to your interests. Cookies are usually used for this purpose. For detailed information on the processing and use of data by the respective social media provider, as well as a contact option and your rights and settings options for the protection of your privacy, please refer to the provider’s privacy policies linked below. Should you still require assistance in this regard, please contact us.
Facebook (by Meta) is provided by Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Ireland (hereafter „Meta Platforms Ireland „) The information automatically collected by Meta Platforms Ireland about your use of our online presence on Facebook (by Meta) is usually transferred to a server of Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA and stored there. There is no adequacy decision for the United States by the European Commission. Our cooperation is based on standard data protection clauses adopted by the European Commission. Data processing in the context of a visit to a Facebook (by Meta) fan page is based on an agreement between joint controllers in accordance with Art. 26 GDPR. Further information (information on Insights data) can be found here.
Instagram (by Meta)is provided by Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Ireland (hereafter „Meta Platforms Ireland „) The information automatically collected by Meta Platforms Ireland about your use of our online presence on Instagram is typically transferred to and stored on a server at Meta Platforms Inc, 1 Hacker Way, Menlo Park, California 94025, USA. There is no adequacy decision for the United States by the European Commission. Our cooperation is based on standard data protection clauses adopted by the European Commission. Data processing in the context of a visit to an Instagram (by Meta) fan page is based on an agreement between joint controllers in accordance with art. 26 DSGVO. Further information (information on Insights data) can be found here.
LinkedIn is provided by LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland („LinkedIn“). The information LinkedIn automatically collects about your use of our online presence on LinkedIn is generally sent to a server at LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA and stored there. There is no adequacy decision for the United States by the European Commission. Our cooperation is based on standard data protection clauses adopted by the European Commission.
9. Contact options and your rights
9.1 Your rights
Being the data subject, you have the following rights according to:
art. 15 GDPR, the right to obtain information about your personal data which we process, within the scope described therein;
art. 16 GDPR, the right to immediately demand rectification of incorrect or completion of your personal data stored by us;
art. 17 GDPR, the right to request erasure of your personal data stored with us, unless further processing is required
to exercise the right of freedom of expression and information;
for compliance with a legal obligation;
for reasons of public interest or
for establishing, exercising or defending legal claims;
art. 18 GDPR, the right to request restriction of processing of your personal data, insofar as
the accuracy of the data is contested by you;
the processing is unlawful, but you refuse their erasure;
we no longer need the data, but you need it to establish, exercise or defend legal claims, or
you have lodged an objection to the processing in accordance with art. 21 GDPR;
art. 20 GDPR, the right to receive your personal data that you have provided to us in a structured, commonly used and machine-readable format or to request its transmission to another controller;
art. 77 GDPR, the right to complain to a supervisory authority . As a rule, you can contact the supervisory authority at your habitual place of residence or workplace or at our company headquarters.
Right to object
If we process personal data as described above to protect our legitimate interests that are overriding in the process of balancing of interests, you may object to such data processing with future effect. If your data are processed for direct marketing purposes, you may exercise this right at any time as described above. If your data are processed for other purposes, you have the right to object only on grounds relating to your particular situation.After you have exercised your right to object, we will no longer process your personal data for such purposes unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms or for the establishment, exercise or defence of legal claims.This does not apply to the processing of personal data for direct marketing purposes. In such a case we will no longer process your personal data for such purposes.
9.2 Contact options
If you have any questions about how we collect, process or use your personal data, want to enquire about, correct, restrict or delete your data, or withdraw any consents you have given, or opt-out of any particular data use, please contact us directly using the contact data provided in our supplier identification.
Datenschutzerklärung erstellt mit dem Trusted Shops Rechtstexter