Datenschutzrichtlinie

3. Hosting & Content Delivery Network

3.1 Maxcluster GmbH

Für das Hosting unserer Website und die Auslieferung ihrer Inhalte nutzen wir die Dienste der Maxcluster GmbH, Technologiepark 8, 33100 Paderborn, Deutschland.
Alle auf unserer Website erfassten Daten werden auf den Servern von Maxcluster verarbeitet.
Wir haben mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, die den Schutz der Daten unserer Website-Besucher gewährleistet und die unbefugte Weitergabe an Dritte verbietet. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland oder innerhalb der Europäischen Union.

3.2 AWS CloudFront

Wir nutzen ein Content Delivery Network von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA.
Dieser Service ermöglicht es uns, große Mediendateien wie Bilder, Seiteninhalte oder Skripte schneller über ein Netzwerk regional verteilter Server bereitzustellen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6(1)(f) DSGVO. Wir haben mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, die den Schutz der Daten unserer Website-Besucher gewährleistet und die unbefugte Weitergabe an Dritte untersagt.
Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

3.3 Hase

Wir nutzen ein Content-Delivery-Netzwerk von: BUNNYWAY doo, Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien.
Dieser Service ermöglicht es uns, große Mediendateien wie Bilder, Seiteninhalte oder Skripte schneller über ein Netzwerk regional verteilter Server bereitzustellen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6(1)(f) DSGVO.
Wir haben mit dem Anbieter eine Datenverarbeitungsvereinbarung abgeschlossen, die den Schutz der Daten unserer Website-Besucher gewährleistet und eine unberechtigte Weitergabe an Dritte untersagt.

3.4 Cloudflare

Wir nutzen ein Content Delivery Network (CDN) von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Dieser Service ermöglicht es uns, große Mediendateien wie Bilder, Seiteninhalte oder Skripte schneller über ein Netzwerk regional verteilter Server bereitzustellen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6(1)(f) DSGVO. Wir haben mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, die den Schutz der Daten unserer Website-Besucher gewährleistet und die unbefugte Weitergabe an Dritte untersagt.
Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

4. Cookies

Um den Besuch unserer Website attraktiver zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies. Dies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Einige dieser Cookies werden nach dem Schließen des Browsers automatisch gelöscht (sogenannte „Session-Cookies“), während andere länger auf Ihrem Gerät verbleiben und das Speichern von Seiteneinstellungen ermöglichen (sogenannte „persistente Cookies“). Im letzteren Fall finden Sie die Speicherdauer in der Übersicht der Cookie-Einstellungen Ihres Webbrowsers.

Werden personenbezogene Daten durch von uns verwendete einzelne Cookies verarbeitet, erfolgt die Verarbeitung gemäß Art. 6(1)(b) DSGVO zur Erfüllung eines Vertrags, gemäß Art. 6(1)a DSGVO auf Grundlage einer erteilten Einwilligung oder gemäß Art. 6(1)(f) DSGVO, um unsere berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie an einer benutzerfreundlichen und effektiven Gestaltung des Website-Besuchs zu wahren.

Sie können Ihre Browsereinstellungen so konfigurieren, dass Sie über die Verwendung von Cookies informiert werden und individuell über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass die Funktionalität unserer Website eingeschränkt sein kann, wenn Sie keine Cookies akzeptieren.

5. Kontakt

5.1 Facebook-Chat

Diese Website nutzt ein Live-Chat-System von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Die Verarbeitung der über den Chat übermittelten personenbezogenen Daten erfolgt entweder gemäß Art. 6(1)(b) DSGVO, soweit dies für die Anbahnung oder Erfüllung eines Vertrags oder gemäß Art. Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der effektiven Unterstützung unserer Website-Besucher.
Die von Ihnen auf diesem Wege übermittelten Daten werden gelöscht, sobald der Sachverhalt abschließend geklärt ist, es sei denn, es gelten entgegenstehende gesetzliche Aufbewahrungspflichten.

Darüber hinaus können mithilfe von Cookies weitere Informationen gesammelt und ausgewertet werden, um pseudonymisierte Benutzerprofile zu erstellen; diese Informationen dienen jedoch nicht dazu, Sie persönlich zu identifizieren, und werden nicht mit anderen Datensätzen zusammengeführt. Sofern diese Informationen einen personenbezogenen Bezug haben, erfolgt die Verarbeitung gemäß Art. Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungszwecken.
Das Setzen von Cookies kann durch geeignete Browsereinstellungen verhindert werden. In diesem Fall kann die Funktionalität unserer Website jedoch eingeschränkt sein. Sie können der Erhebung und Speicherung von Daten zum Zweck der Erstellung eines pseudonymisierten Benutzerprofils jederzeit mit Wirkung für die Zukunft widersprechen.
Wir haben mit dem Anbieter eine Datenverarbeitungsvereinbarung abgeschlossen, die den Schutz der Daten unserer Website-Besucher gewährleistet und eine unberechtigte Weitergabe an Dritte untersagt.

5.2 Live-Chat-System und E-Mail-Ticketsystem

Diese Website nutzt das Live-Chat- und E-Mail-Ticketsystem des folgenden Anbieters zur Kommunikation mit Nutzern und zur Bearbeitung von Kundenanfragen:
Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA

Die Verarbeitung personenbezogener Daten, die per Chat oder E-Mail übermittelt werden, erfolgt entweder gemäß Art. 6(1)(b) DSGVO, wenn dies für die Anbahnung oder Erfüllung eines Vertrags erforderlich ist, oder gemäß Art. Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten und nutzerfreundlichen Kommunikation mit unseren Website-Besuchern.
Ihre übermittelten Daten werden – vorbehaltlich gesetzlicher Aufbewahrungspflichten – gelöscht, sobald die Anfrage abschließend bearbeitet wurde.

Zur statistischen Auswertung und zur Optimierung unseres Serviceangebots kann Zendesk Cookies verwenden, um pseudonymisierte Benutzerprofile zu erstellen. Diese Profile dienen nicht der persönlichen Identifizierung und werden nicht mit anderen Datenquellen zusammengeführt. Sofern ein Personenbezug entsteht, erfolgt die Verarbeitung gemäß Art. 6(1)(f) DSGVO auf Grundlage unseres berechtigten Interesses an der Analyse des Nutzerverhaltens. Sie können die Speicherung von Cookies durch Anpassung Ihrer Browsereinstellungen verhindern; dies kann jedoch zu Funktionseinschränkungen führen. Sie können der Verarbeitung pseudonymisierter Daten zum Zwecke der Nutzeranalyse jederzeit mit Wirkung für die Zukunft widersprechen.

Wenn Sie Kontaktanfragen über unsere Website senden, werden diese im Zendesk-Ticketsystem gespeichert und organisiert, um eine strukturierte Bearbeitung zu ermöglichen und die Qualität unseres Kundenservice zu verbessern. Die Kommunikation erfolgt über eine eindeutige Ticketnummer, die es ermöglicht, den Bearbeitungsstatus jederzeit zu verfolgen.

Im Rahmen der Bearbeitung von Anfragen werden personenbezogene Daten wie Vorname, Nachname, E-Mail-Adresse und der Inhalt der Kommunikation an Zendesk übermittelt, dort gespeichert und verarbeitet. Die rechtliche Grundlage hierfür ist unser berechtigtes Interesse an einem effizienten Kundenservice gemäß Art. 6(1)(f) DSGVO.

Um ein angemessenes Datenschutzniveau zu gewährleisten, haben wir mit Zendesk eine Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Für die Übermittlung personenbezogener Daten in die USA stützt sich Zendesk auf den EU-US-Datenschutzrahmen, der auf einem Angemessenheitsbeschluss der Europäischen Kommission basiert und somit ein vergleichbares Schutzniveau für personenbezogene Daten gewährleistet.

5.3 WhatsApp Business

Sie haben die Möglichkeit, uns über den WhatsApp-Messaging-Dienst von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, zu kontaktieren. Hierfür nutzen wir die sogenannte WhatsApp Business-Version.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Mobiltelefonnummer, Name und Inhalt der Kommunikation) ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage. Die Verarbeitung erfolgt gemäß Art. 6(1)(b) DSGVO, wenn der Kontakt im Zusammenhang mit einem Vertragsverhältnis steht oder gemäß Art. 6(1)(f) DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten und zeitnahen Kommunikation.

Für den Betrieb unseres WhatsApp Business-Kontos verwenden wir ein Mobilgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten von Nutzern gespeichert sind, die aktiv über WhatsApp mit uns Kontakt aufgenommen haben. Es findet keine Speicherung oder Weitergabe von Kontaktdaten unbeteiligter Dritter statt.

Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch WhatsApp, Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Wir haben mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. Im Rahmen der oben beschriebenen Verarbeitungstätigkeiten können personenbezogene Daten an Server von Meta Platforms Inc. in den USA übertragen werden. Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet.

5.4 Kontaktanfragen

Wenn Sie uns kontaktieren (z. B. über das Kontaktformular oder per E-Mail), werden Ihre personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage und nur im hierfür erforderlichen Umfang verarbeitet.
Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6(1)(f) DSGVO. Wenn Ihre Kontaktanfrage auf den Abschluss eines Vertrags abzielt, ist die zusätzliche Rechtsgrundlage Art. 6(1)(b) DSGVO. Ihre Daten werden gelöscht, sobald die Angelegenheit abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Kommentarfunktion

Wenn Sie die Kommentarfunktion auf dieser Website nutzen, werden neben Ihrem Kommentar auch der Zeitpunkt der Kommentarerstellung und der von Ihnen gewählte Name des Kommentators gespeichert und auf dieser Website veröffentlicht. Darüber hinaus wird Ihre IP-Adresse protokolliert und gespeichert. Die IP-Adresse wird aus Sicherheitsgründen und für den Fall gespeichert, dass ein Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte enthält. Wir benötigen Ihre E-Mail-Adresse, um Sie kontaktieren zu können, falls ein Dritter gegen Ihre veröffentlichten Inhalte als rechtswidrig Einspruch erhebt.

Rechtsgrundlage für die Speicherung Ihrer Daten ist Art. 6(1)(b) und (f) DSGVO. Wir behalten uns das Recht vor, Kommentare zu löschen, wenn diese von Dritten als rechtswidrig beanstandet werden.

7. Datenverarbeitung bei der Erstellung eines Kundenkontos

Gemäß Art. Gemäß Art. 6 Abs. 1 Buchst. b DSGVO erheben und verarbeiten wir personenbezogene Daten, soweit dies für die Erstellung und Nutzung eines Kundenkontos erforderlich ist. Die hierfür benötigten konkreten Daten können Sie den entsprechenden Eingabefeldern im zugehörigen Formular auf unserer Website entnehmen.

Sie können Ihr Kundenkonto jederzeit löschen, indem Sie eine entsprechende Anfrage an den Datenverantwortlichen unter der oben genannten Adresse senden.

Nach Löschung des Kundenkontos werden die zugehörigen personenbezogenen Daten gelöscht, sofern:

• alle über das Konto abgeschlossenen Verträge vollständig erfüllt wurden,
• Es bestehen keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht), die der Löschung entgegenstehen, und
• Wir haben kein berechtigtes Interesse an der weiteren Speicherung (z. B. zur Verteidigung oder Geltendmachung von Rechtsansprüchen).

8. Nutzung von Kundendaten für Direktmarketing

8.1 Abonnement unseres E-Mail-Newsletters

Wenn Sie unseren E-Mail-Newsletter abonnieren, senden wir Ihnen regelmäßig Informationen über unsere Angebote. Die einzige Pflichtangabe für den Erhalt des Newsletters ist Ihre E-Mail-Adresse. Die Angabe zusätzlicher Daten ist freiwillig und dient dazu, Sie persönlich anzusprechen. Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-in-Verfahren. Dadurch wird sichergestellt, dass Sie den Newsletter erst erhalten, nachdem Sie Ihre Zustimmung zum Empfang ausdrücklich durch Anklicken eines an die angegebene E-Mail-Adresse gesendeten Bestätigungslinks bestätigt haben.

Durch Aktivierung des Bestätigungslinks erteilen Sie Ihre Einwilligung zur Verwendung Ihrer personenbezogenen Daten gemäß Art. 6(1)(a) DSGVO. In diesem Zusammenhang speichern wir die von Ihrem Internetdienstanbieter (ISP) übermittelte IP-Adresse sowie Datum und Uhrzeit der Registrierung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachverfolgen zu können. Die von uns erhobenen Daten, wenn Sie den Newsletter abonnieren, werden ausschließlich für den vorgesehenen Zweck verwendet.

Sie können den Newsletter jederzeit über den im Newsletter enthaltenen Link oder durch eine entsprechende Nachricht an den oben genannten Datenverantwortlichen abbestellen. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse umgehend aus unserem Newsletter-Verteiler entfernt, es sei denn, Sie haben ausdrücklich in die weitere Verwendung Ihrer Daten eingewilligt oder wir behalten uns das Recht vor, die Daten über diesen Rahmen hinaus im gesetzlich zulässigen Rahmen und wie in dieser Datenschutzerklärung erläutert zu verwenden.

8.2 Mailchimp

Unsere E-Mail-Newsletter werden über folgenden Anbieter versendet: The Rocket Science Group, LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Aufgrund unseres berechtigten Interesses an effektivem und nutzerfreundlichem Newsletter-Marketing übermitteln wir die Daten, die Sie bei der Anmeldung zum Newsletter angegeben haben, gemäß Art. 6(1)(f) DSGVO, damit der Anbieter den Newsletter in unserem Auftrag versenden kann.

Vorbehaltlich Ihrer ausdrücklichen Zustimmung gemäß Art. Gemäß Art. 6 Abs. 1 Buchst. a DSGVO führt der Anbieter außerdem eine statistische Analyse des Erfolgs von Newsletter-Kampagnen mit Hilfe von Web Beacons oder Tracking-Pixeln durch, die in die versendeten E-Mails eingebettet sind. Diese dienen dazu, Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters zu messen. Dabei werden auch gerätebezogene Informationen (z. B. Zugriffszeitpunkt, IP-Adresse, Browsertyp und Betriebssystem) erfasst und ausgewertet, jedoch nicht mit anderen Datensätzen zusammengeführt.

Sie können Ihre Einwilligung zum Newsletter-Tracking jederzeit mit Wirkung für die Zukunft widerrufen.
Wir haben mit dem Anbieter eine Vereinbarung zur Datenverarbeitung geschlossen, die die Daten unserer Website-Besucher schützt und die unbefugte Weitergabe an Dritte untersagt.
Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

8.3 WhatsApp-Newsletter

Wenn Sie unseren WhatsApp-Newsletter abonnieren, senden wir Ihnen regelmäßig Informationen über unsere Angebote per WhatsApp. Die einzige Pflichtangabe für den Erhalt des Newsletters ist Ihre Mobiltelefonnummer.

Zum Versenden unseres WhatsApp-Newsletters verwenden wir ein Mobilgerät, dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten von Nutzern enthält, die sich ausdrücklich und freiwillig für den Empfang des WhatsApp-Newsletters angemeldet haben. Die Verarbeitung Ihrer Mobiltelefonnummer erfolgt ausschließlich zum Zweck des Versands des Newsletters auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6(1)(a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Es werden keine Kontaktdaten von Personen gespeichert oder übermittelt, die WhatsApp nicht nutzen oder sich nicht aktiv für den WhatsApp-Newsletter angemeldet haben.

Informationen über den Zweck und den Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie über Ihre Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzerklärung von WhatsApp:
https://www.whatsapp.com/legal/?eea=1#privacy-policy

Wir haben mit WhatsApp einen Datenverarbeitungsvertrag abgeschlossen. Im Rahmen der oben beschriebenen Verarbeitungstätigkeiten können personenbezogene Daten an Server von Meta Platforms Inc. in den USA übertragen werden. Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet.

8.5 E-Mail-Benachrichtigungen zur Produktverfügbarkeit

Für Produkte, die vorübergehend nicht verfügbar sind, können Sie E-Mail-Benachrichtigungen über die Produktverfügbarkeit abonnieren. In diesem Fall senden wir Ihnen eine einmalige E-Mail-Benachrichtigung, in der wir Sie über die Verfügbarkeit des von Ihnen ausgewählten Produkts informieren. Die einzige Pflichtangabe für diese Benachrichtigung ist Ihre E-Mail-Adresse. Die Angabe zusätzlicher Daten ist freiwillig und diese können dazu verwendet werden, Sie persönlich anzusprechen. Wir verwenden das Double-Opt-in-Verfahren für den Versand dieser E-Mails.

Durch Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung zur Verwendung Ihrer personenbezogenen Daten gemäß Art. 6(1)(a) DSGVO. In diesem Zusammenhang speichern wir die von Ihrem Internetdienstanbieter (ISP) übermittelte IP-Adresse sowie Datum und Uhrzeit der Registrierung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachverfolgen zu können.

Sie können sich jederzeit von Benachrichtigungen zur Produktverfügbarkeit abmelden, indem Sie eine entsprechende Nachricht an den oben genannten Datenverantwortlichen senden. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse umgehend aus der zu diesem Zweck erstellten Verteilerliste entfernt, es sei denn, Sie haben ausdrücklich in die weitere Verwendung Ihrer Daten eingewilligt oder wir behalten uns das Recht vor, die Daten über diesen Rahmen hinaus im gesetzlich zulässigen Rahmen und wie in dieser Datenschutzerklärung erläutert zu verwenden.

10. Datenverarbeitung bei der Nutzung der Plattform als Verkäufer

Wenn Sie sich als Verkäufer auf unserem Marktplatz registrieren, erfassen und verarbeiten wir verschiedene Kategorien personenbezogener Daten, um Ihnen die Nutzung unserer Plattform zu ermöglichen, gesetzliche Verpflichtungen zu erfüllen und eine sichere Transaktionsabwicklung zu gewährleisten.

a) Verkäuferregistrierung

Bei der Registrierung erfassen wir personenbezogene Daten wie:

• Name, E-Mail-Adresse, Telefonnummer
• Geschäftsinformationen (z. B. Firmenname, Umsatzsteuer-Identifikationsnummer, Steuernummer, Adresse, Ansprechpartner)
• Zahlungsdetails (z. B. Bankverbindung oder PayPal-Adresse)

Verarbeitung ist durchgeführt gemäß Art. 6(1)(b) DSGVO, da dies für die Durchführung des Vertragsverhältnisses erforderlich ist, und gemäß Art. 6(1)(f) DSGVO auf Grundlage unseres berechtigten Interesses am Betrieb eines funktionsfähigen Marktplatzes.

b) Erstellung eines Verkäuferkontos bei Stripe und/oder PayPal

Zur Zahlungsabwicklung erstellen wir im Rahmen der Registrierung ein verknüpftes Stripe Connect-Konto oder initiieren die Erstellung eines PayPal-Verkäuferkontos. Dabei übermitteln wir die erforderlichen Daten an den jeweiligen Zahlungsdienstleister (siehe Abschnitt 9.5). Die Zahlungsabwicklung erfolgt nicht durch SuperBuy.store selbst, sondern direkt zwischen Käufer, Zahlungsdienstleister und Verkäufer.

c) Steuerverarbeitung und gesetzliche Meldepflichten

Zur Berechnung der anwendbaren Mehrwertsteuer (z. B. MwSt., OSS, GST, Umsatzsteuer) und zur Erfüllung steuerlicher Verpflichtungen (z. B. gemäß EU-DAC7-Richtlinie, Abschnitt 1). 22f UStG, 1099-K), verarbeiten wir steuerrelevante Verkäuferdaten automatisch mit Hilfe unseres Dienstleisters Avalara (siehe Abschnitt 13.2). Dies umfasst unter anderem:

• Transaktionsdaten
• Umsatz-/Einnahmenbeträge
• Bestimmungsort und Herkunftsland
• Steuerinformationen (z. B. Umsatzsteuer-Identifikationsnummer, GST-Nummer, OSS-Status)
• Gegebenenfalls Buchhaltungsinformationen zur Rechnungserstellung

Die Verarbeitung erfolgt gemäß Art. 6(1)(c) DSGVO auf Grundlage rechtlicher Verpflichtungen, denen wir als Plattformbetreiber unterliegen.

d) Identitätsprüfung (KYC)

Abhängig von länderspezifischen rechtlichen Anforderungen und Risikobewertungen kann es erforderlich sein, dass wir oder der Zahlungsdienstleister eine Identitätsprüfung (KYC) durchführen. In diesem Zusammenhang können zusätzliche Daten wie Kopien von Ausweisdokumenten, Auszüge aus Handelsregistern oder Steuerbescheinigungen angefordert werden. Diese Verarbeitung erfolgt gemäß Art. 6(1)(c) DSGVO zur Einhaltung gesetzlicher Vorgaben, insbesondere im Hinblick auf Maßnahmen zur Bekämpfung der Geldwäsche und Steuermeldepflichten.

e) Aufbewahrungsfrist

Ihre Daten werden nur so lange gespeichert, wie es für die Vertragserfüllung oder zur Einhaltung gesetzlicher Aufbewahrungsfristen erforderlich ist. Sobald die Speicherung nicht mehr erforderlich ist, werden die Daten gelöscht, es sei denn, es bestehen weitere gesetzliche Verpflichtungen.

10.1 Informationspflichten der Verkäufer gemäß Art. 14 DSGVO

Verkäufer, die auf unserer Plattform tätig sind, erhalten personenbezogene Daten von Käufern (z. B. Name, Adresse, E-Mail-Adresse) zum Zweck der Erfüllung von Kaufverträgen. Damit handeln Sie als unabhängiger Kontrolleur im Sinne von Art. 4(7) DSGVO für die weitere Verarbeitung dieser Daten und sind verpflichtet, die geltenden Datenschutzgesetze einzuhalten.

Insbesondere sind Verkäufer für die Erfüllung ihrer eigenen Informationspflichten gemäß Art. verantwortlich. Art. 14 DSGVO gegenüber den betroffenen Käufern, soweit sie die personenbezogenen Daten nicht direkt von der betroffenen Person, sondern über unsere Plattform erhalten.

Bitte beachten Sie, dass wir als Plattformbetreiber keinen Einfluss auf die konkreten Datenverarbeitungsaktivitäten der Verkäufer haben und dafür keine Verantwortung übernehmen. Bei Fragen zum Datenschutz im Zusammenhang mit der Verarbeitung personenbezogener Daten durch Verkäufer wenden Sie sich bitte direkt an den jeweiligen Verkäufer.

11. Internationale Datenübermittlung

Im Rahmen der Nutzung unserer Plattform kann es erforderlich sein, personenbezogene Daten an Empfänger in sogenannten Drittländern außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) zu übermitteln.

Dies gilt insbesondere für:

• Verkäufer mit Sitz außerhalb der EU/des EWR, an die Bestelldaten zum Zwecke der Vertragserfüllung übermittelt werden (siehe Abschnitt 9.4),
• Zahlungsdienstleister wie Stripe und PayPal, die Server teilweise außerhalb der EU/des EWR betreiben,
• Dienstleister wie Zendesk (Supportsystem) oder Avalara (Steuerabwicklung), die ihren Sitz in den Vereinigten Staaten haben.

Sofern für solche Transfers kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stellen wir sicher, dass gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln oder verbindliche Unternehmensregeln) vorhanden sind, oder dass die Übermittlung auf rechtlich zulässigen Ausnahmen gemäß Art. 49 DSGVO (z. B. wenn dies für die Erfüllung eines Vertrags erforderlich ist).

Für Anbieter mit Sitz in den Vereinigten Staaten kann zusätzlich eine Zertifizierung nach dem EU-US-Datenschutzrahmen (DPF) erforderlich sein.

12. Steuerverarbeitung & Meldepflichten (Avalara, DAC7, OSS)

Um unseren Steuerpflichten als Marktplatzbetreiber nachzukommen und eine rechtskonforme Besteuerung der über unsere Plattform getätigten Verkäufe zu gewährleisten, übermitteln wir automatisch bestimmte Transaktionsdaten an den spezialisierten Dienstleister Avalara, Inc., 255 S King Street, Suite 1800, Seattle, WA 98104, USA.

In diesem Zusammenhang werden personenbezogene und transaktionsbezogene Daten verarbeitet, insbesondere:

• Name und Anschrift des Verkäufers
• Steuerinformationen (z. B. Umsatzsteuer-ID, OSS-Status, Steuerhoheitsgebiet, Steuernummer)
• Verkaufs- und Versanddaten (z. B. Betrag, Artikel, Herkunfts- und Bestimmungsland)
• Kundendaten (sofern gesetzlich für die korrekte steuerliche Behandlung erforderlich)

Diese Verarbeitung erfolgt auf Grundlage von:

• Art. 6(1)(c) DSGVO zur Erfüllung gesetzlicher Verpflichtungen nach den Mehrwertsteuervorschriften (z. B. One-Stop-Shop (OSS) gemäß § 6 Abs. 1 lit. f DSGVO). § 18j Umsatzsteuergesetz (UStG),
• Art. 6(1)(b) DSGVO, soweit die Daten für die Abwicklung steuerpflichtiger Transaktionen im Rahmen des Verkäufervertrags erforderlich sind,
• und Art. 6(1)(f) DSGVO aufgrund unseres berechtigten Interesses an einer rechtskonformen steuerlichen Behandlung und dem Betrieb der Plattform.

Meldepflichten gemäß DAC7 / 1099-K

Gemäß der EU-DAC7-Richtlinie und vergleichbaren Vorschriften außerhalb der EU (z. B. 1099-K in den Vereinigten Staaten) sind wir verpflichtet, bestimmte Verkäuferdaten an die zuständigen Steuerbehörden zu melden, wenn gesetzlich festgelegte Schwellenwerte (z. B. Umsatz oder Anzahl der Transaktionen) überschritten werden.

Diese Meldung kann folgende Daten enthalten:

• Verkäuferidentifikation (Name, Adresse, Geburtsdatum/Firmenname, Steuernummer)
• Anzahl und Gesamtwert der Transaktionen
• Bankverbindung oder Zahlungsmethode
• Zeitpunkt und Umfang der Verkäufe
• Gegebenenfalls der Standort der verkauften Waren

Die Daten werden ausschließlich zum Zweck der Erfüllung gesetzlicher Meldepflichten übermittelt und basieren auf Art. 6(1)(c) DSGVO.

Datensicherheit & Drittlandtransfers

Avalara hat seinen Sitz in den Vereinigten Staaten. Die Datenübermittlung erfolgt auf der Grundlage von EU-Standardvertragsklauseln in Verbindung mit zusätzlichen Schutzmaßnahmen gemäß Art. 46 DSGVO. Avalara ist außerdem nach dem EU-US-Datenschutzrahmen zertifiziert.

Weitere Informationen zum Datenschutz bei Avalara finden Sie unter:
Avalara.com

13. KYC / Identitätsprüfung

Um den gesetzlichen Anforderungen zur Verhinderung von Geldwäsche und Steuerhinterziehung (insbesondere gemäß DAC7 und § 1999) nachzukommen, Gemäß Artikel 22f UStG und zur Erhöhung der Transaktionssicherheit führen wir im Rahmen der Verkäuferregistrierung einen Identitätsprüfungsprozess („Know Your Customer“, oder KYC) durch.

Die KYC-Verifizierung wird von spezialisierten Zahlungsdienstleistern durchgeführt – wie Stripe Payments Europe, Ltd. oder PayPal (Europe) S.à rl et Cie, SCA – an die wir zu diesem Zweck bestimmte personenbezogene Daten übermitteln. Dies umfasst insbesondere:

• Name und Adresse
• E-Mail-Adresse
• Geburtsdatum
• Bankdaten oder Zahlungsinformationen
• Gegebenenfalls Identifikationsdaten und/oder Geschäftsnachweise

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6(1)(c) DSGVO zur Erfüllung rechtlicher Verpflichtungen und, soweit anwendbar, auf der Grundlage von Art. 6(1)(f) DSGVO aufgrund unseres berechtigten Interesses an der Betrugsprävention und der Sicherung von Plattformtransaktionen.

Wir haben mit den eingesetzten Dienstleistern Datenverarbeitungsvereinbarungen abgeschlossen, die den Schutz der übermittelten Daten gewährleisten.

14. Nutzungsanalyse

Um das Nutzerverhalten statistisch auszuwerten und unsere Dienste zu optimieren, verwenden wir auf dieser Website verschiedene Webanalyse-Tools. Jegliche Datenverarbeitung in diesem Zusammenhang erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6(1)(a) DSGVO über das in die Website integrierte Cookie-Einwilligungstool.

Ohne Ihre ausdrückliche Zustimmung werden keine Tracking- oder Analyse-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Datenverarbeitungsvereinbarungen gemäß Art. Für die Nutzung dieser Dienste wurden Verträge gemäß Artikel 28 DSGVO mit den jeweiligen Anbietern abgeschlossen. Sofern Daten in Drittländer (z. B. die Vereinigten Staaten) übermittelt werden, erfolgt dies entweder auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder durch die Anwendung geeigneter Garantien (z. B. Standardvertragsklauseln).

14.1 Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („Google“), der eine Analyse Ihrer Nutzung unserer Website ermöglicht.

Zu diesem Zweck werden Cookies verwendet, die unter anderem Ihre IP-Adresse erfassen. Diese IP-Adresse wird jedoch vor der Übermittlung an Google anonymisiert. Die Daten werden nicht mit anderen Google-Daten zusammengeführt. Die Daten werden zwei Monate lang gespeichert und anschließend gelöscht.

Google Analytics wird ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6(1)(a) DSGVO. Diese Einwilligung kann jederzeit über das Cookie-Einwilligungstool widerrufen werden.

Wir haben mit Google eine Vereinbarung zur Datenverarbeitung abgeschlossen. Weitere Informationen finden Sie unter:
Google Sicherheit
Google Datenschutzerklärung
Google-Technologien

Demografische Daten

Google Analytics 4 kann Daten erfassen Demografische Daten wie Alter, Geschlecht und Interessen zur Ermöglichung einer Zielgruppenanalyse. Es findet keine Personenidentifizierung statt.

Google Signals

Google Signals ermöglicht geräteübergreifende Analysen, wenn personalisierte Werbung aktiviert ist. Diese Daten werden in anonymisierter Form verarbeitet. Weitere Informationen finden Sie unter:
support.google.com

Benutzer-IDs

Die Funktion „Benutzer-IDs“ ermöglicht die Analyse Ihres Nutzerverhaltens über mehrere Geräte hinweg, vorausgesetzt, Sie sind in Ihrem Benutzerkonto angemeldet und haben Ihre ausdrückliche Einwilligung erteilt (Art. 6(1)(a) DSGVO).

14.2 Google Optimize

Diese Website verwendet Google Optimize, um A/B-Tests durchzuführen und auszuwerten, die auf die Verbesserung der Benutzererfahrung abzielen. Anbieter ist Google Ireland Limited.

Cookies werden verwendet, um Nutzungsdaten für statistische Testzwecke zu sammeln. Dies kann auch die Übermittlung von Daten an Server von Google LLC in den Vereinigten Staaten beinhalten.

Google Optimize wird ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6(1)(a) DSGVO. Diese Einwilligung kann jederzeit über das Cookie-Einwilligungstool widerrufen werden.

Weitere Informationen finden Sie unter:
Google Sicherheit
Google-Datenschutzrichtlinie

14.3 Google Tag Manager

Google Tag Manager ist ein Tag-Management-System. Der Google Tag Manager selbst speichert keine personenbezogenen Daten, kann aber technische Zugriffsdaten (z. B. die IP-Adresse) übermitteln.

Google Tag Manager wird ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6(1)(a) DSGVO. Diese Einwilligung kann jederzeit über das Cookie-Einwilligungstool widerrufen werden.

Weitere Informationen finden Sie unter:
Google Sicherheit
Google-Datenschutzrichtlinie

14.4 New Relic

Diese Website verwendet New Relic (New Relic, Inc., USA), um das Nutzerverhalten durch pseudonymisierte Auswertung von Seiteninteraktionen (z. B. Klicks, Scrollverhalten, Texteingabe und Verweildauer auf Seiten).

Die Datenverarbeitung mittels Cookies und vergleichbarer Technologien erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6(1)(a) DSGVO.

Die gespeicherten Daten sind pseudonymisiert und erlauben keine direkte Identifizierung Ihrer Person. Es findet keine Zusammenführung mit anderen Datensätzen statt.

Weitere Informationen zum Datenschutz bei New Relic finden Sie unter:
newrelic.com/privacy

15. Datenverarbeitung bei der Nutzung unserer mobilen App

Neben unserer Website können unsere Dienste auch über eine mobile App aufgerufen werden, sofern diese vom Nutzer installiert wurde. Die Verarbeitung personenbezogener Daten bei der Nutzung der App erfolgt ebenfalls in Übereinstimmung mit der DSGVO und allen anderen anwendbaren Datenschutzbestimmungen.

Abhängig von der Funktionalität der App können die folgenden Datenkategorien verarbeitet werden:

• Geräteinformationen (z. B. Betriebssystem, Version, Gerätetyp)
• Nutzungsdaten (z. B. Anmeldungen, Suchanfragen, Navigationsverhalten)
• Standortdaten (nur mit ausdrücklicher Einwilligung)
• Zugriffsberechtigungen (z. B. Kamera, Mikrofon, Push-Benachrichtigungen – jeweils nur mit Einwilligung)
• Kontodaten (beim Anmelden über die App)
• Bestell- und Zahlungsdaten (für In-App-Käufe oder bei Nutzung des Marktplatzes)

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6(1)(b) DSGVO (Vertragserfüllung),
• Art. 6(1)(a) DSGVO (sofern die Verarbeitung auf einer freiwilligen Einwilligung beruht, z. B. bei Standortdaten oder Push-Diensten),
• und Art. 6(1)(f) DSGVO, soweit ein berechtigtes Interesse an der Optimierung der App-Nutzung besteht.

Werden Webanalysedienste oder externe Inhalte (z. B. Karten, Zahlungsdienste oder Kundensupport-Tools) in die App integriert, gelten die Informationen in den Abschnitten 9.5 (Zahlungsdienste), 10 (Verkäufer), 11 (Internationale Datenübermittlung) und 14 (Nutzungsanalyse) entsprechend.

Die mobile App wird über Plattformen wie den Apple App Store oder den Google Play Store vertrieben. Jegliche Datenverarbeitung durch diese App-Plattformen unterliegt deren jeweiligen Datenschutzrichtlinien. Wir haben keinen Einfluss auf diese Verarbeitung.

16. Website-Funktionen

16.1 Facebook Connect

Wir bieten auf unserer Website eine Single-Sign-On-Funktion des folgenden Anbieters an: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Zusätzlich zur Datenübertragung an den oben genannten Standort des Anbieters können Daten auch an folgende Adresse übertragen werden: Meta Platforms Inc., USA

Wenn Sie ein Konto bei diesem Anbieter besitzen, können Sie diese Kontodaten verwenden, um ein Benutzerkonto zu erstellen oder sich auf unserer Website zu registrieren.

Wenn Sie diese Seite besuchen, kann diese Anmeldefunktion eine direkte Verbindung zwischen Ihrem Browser und den Servern des Anbieters herstellen, selbst wenn Sie kein Konto beim Anbieter haben oder nicht angemeldet sind. Der Anbieter erhält dadurch die Information, dass Sie unsere Website besucht haben. Die in diesem Zusammenhang gesammelten Informationen (einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Diese Informationen werden jedoch nicht dazu verwendet, Sie persönlich zu identifizieren, und werden nicht an Dritte weitergegeben.

Diese Verarbeitungsvorgänge werden gemäß Art. 6(1)(f) DSGVO auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer benutzerfreundlichen und interaktiven Online-Präsenz.

Wenn Sie auf den Anmeldebutton klicken, um sich mit Ihren Kontodaten beim Anbieter auf unserer Website zu registrieren, übermittelt uns der Anbieter – ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. Art. 6 Abs. 1 Buchst. a DSGVO – die allgemeinen und öffentlich zugänglichen Informationen, die in Ihrem Konto gespeichert sind (Benutzer-ID, Name, Adresse, E-Mail-Adresse, Alter und Geschlecht).

Wir speichern und verwenden die vom Anbieter übermittelten Daten, um ein Benutzerkonto mit den erforderlichen Angaben (Anrede, Vorname, Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum) einzurichten, sofern Sie diese Informationen dem Anbieter zur Verfügung gestellt haben. Umgekehrt können wir, basierend auf Ihrer Einwilligung, Daten (z. B. Informationen über Ihr Surf- oder Kaufverhalten) an Ihr Konto beim Anbieter übermitteln.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns darüber informieren.

Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

16.2 Google-Anmeldung

Wir bieten auf unserer Website eine Single-Sign-On-Funktion des folgenden Anbieters an: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Zusätzlich zur Übermittlung von Daten an den oben genannten Anbieterstandort können Daten auch an folgende Adresse übermittelt werden: Google LLC, USA

Wenn Sie ein Konto bei diesem Anbieter haben, können Sie diese Kontodaten verwenden, um ein Benutzerkonto zu erstellen oder sich auf unserer Website zu registrieren.

Wenn Sie diese Seite besuchen, kann diese Anmeldefunktion eine direkte Verbindung zwischen Ihrem Browser und den Servern des Anbieters herstellen, selbst wenn Sie kein Konto beim Anbieter haben oder nicht angemeldet sind. Der Anbieter erhält dadurch die Information, dass Sie unsere Website besucht haben. Die in diesem Zusammenhang gesammelten Informationen (einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Diese Informationen werden jedoch nicht dazu verwendet, Sie persönlich zu identifizieren, und werden nicht an Dritte weitergegeben.

Diese Verarbeitungsvorgänge werden gemäß Art. 6(1)(f) DSGVO auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer benutzerfreundlichen und interaktiven Online-Präsenz.

Wenn Sie auf den Anmeldebutton klicken, um sich mit Ihren Kontodaten beim Anbieter auf unserer Website zu registrieren, übermittelt uns der Anbieter – ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. Art. 6 Abs. 1 Buchst. a DSGVO – die allgemeinen und öffentlich zugänglichen Informationen, die in Ihrem Konto gespeichert sind (Benutzer-ID, Name, Adresse, E-Mail-Adresse, Alter und Geschlecht).

Wir speichern und verwenden die vom Anbieter übermittelten Daten, um ein Benutzerkonto mit den erforderlichen Angaben (Anrede, Vorname, Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum) einzurichten, sofern Sie diese Informationen dem Anbieter zur Verfügung gestellt haben. Umgekehrt können wir, basierend auf Ihrer Einwilligung, Daten (z. B. Informationen über Ihr Surf- oder Kaufverhalten) an Ihr Konto beim Anbieter übermitteln.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns darüber informieren.

Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie hier: Google-Datenschutz

16.3 Mit Amazon anmelden

Wir stellen auf unserer Website eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg

Neben der Datenübermittlung an den oben genannten Standort des Anbieters können Daten auch an folgende Stelle übermittelt werden: Amazon.com Inc., USA

Wenn Sie über ein Konto bei dem Anbieter verfügen, können Sie diese Kontodaten verwenden, um ein Benutzerkonto anzulegen oder sich auf unserer Website zu registrieren.

Wenn Sie diese Seite besuchen, kann diese Anmeldefunktion eine direkte Verbindung zwischen Ihrem Browser und den Servern des Anbieters herstellen, selbst wenn Sie kein Konto beim Anbieter haben oder nicht angemeldet sind. Der Anbieter erhält dadurch die Information, dass Sie unsere Website besucht haben. Die in diesem Zusammenhang gesammelten Informationen (einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Diese Informationen werden jedoch nicht dazu verwendet, Sie persönlich zu identifizieren, und werden nicht an Dritte weitergegeben.

Diese Verarbeitungsvorgänge werden gemäß Art. 6(1)(f) DSGVO auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer benutzerfreundlichen und interaktiven Online-Präsenz.

Wenn Sie auf den Anmeldebutton klicken, um sich mit Ihren Kontodaten beim Anbieter auf unserer Website zu registrieren, übermittelt uns der Anbieter – ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. Art. 6 Abs. 1 Buchst. a DSGVO – die allgemeinen und öffentlich zugänglichen Informationen, die in Ihrem Konto gespeichert sind (Benutzer-ID, Name, Adresse, E-Mail-Adresse, Alter und Geschlecht).

Wir speichern und verwenden die vom Anbieter übermittelten Daten, um ein Benutzerkonto mit den erforderlichen Angaben (Anrede, Vorname, Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum) einzurichten, sofern Sie diese Informationen dem Anbieter zur Verfügung gestellt haben. Umgekehrt können wir, basierend auf Ihrer Einwilligung, Daten (z. B. Informationen über Ihr Surf- oder Kaufverhalten) an Ihr Konto beim Anbieter übermitteln.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns darüber informieren.

Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

16.4 Google Maps

Diese Website nutzt einen Online-Kartendienst des folgenden Anbieters: Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Google Maps ist ein Webdienst zur Anzeige interaktiver Karten, um geografische Informationen visuell darzustellen. Durch die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und die Wegbeschreibung kann erleichtert werden.

Sobald Sie auf Unterseiten zugreifen, in die die Google Maps-Karte eingebettet ist, werden Informationen über Ihre Nutzung unserer Website (wie z. B. Ihre IP-Adresse) an die Server von Google übertragen und dort gespeichert. Dies kann auch eine Übertragung auf Server von Google LLC in den USA beinhalten. Dies geschieht unabhängig davon, ob Google ein Benutzerkonto bereitstellt, in das Sie eingeloggt sind, oder ob ein solches Benutzerkonto überhaupt existiert. Wenn Sie bei Google angemeldet sind, werden Ihre Daten direkt mit Ihrem Konto verknüpft. Wenn Sie nicht möchten, dass Ihre Daten mit Ihrem Google-Profil verknüpft werden, müssen Sie sich vor dem Aktivieren der Schaltfläche abmelden. Google speichert Ihre Daten (auch die von Nutzern, die nicht angemeldet sind) als Nutzungsprofile und wertet diese aus.

Die Sammlung, Speicherung und Analyse erfolgen gemäß Art. 6(1)(f) DSGVO auf der Grundlage des berechtigten Interesses von Google an der Anzeige personalisierter Werbung, der Durchführung von Marktforschung und/oder der Anpassung von Google-Websites an die Bedürfnisse der Nutzer. Sie haben das Recht, der Erstellung dieser Nutzerprofile zu widersprechen; um dieses Recht auszuüben, müssen Sie sich an Google wenden. Wenn Sie der zukünftigen Übermittlung Ihrer Daten an Google im Zusammenhang mit der Nutzung von Google Maps nicht zustimmen, haben Sie auch die Möglichkeit, den Google Maps-Webdienst vollständig zu deaktivieren, indem Sie JavaScript in Ihrem Browser deaktivieren. Google Maps und damit auch die Kartendarstellung auf dieser Website können dann nicht mehr genutzt werden.

Soweit gesetzlich erforderlich, haben wir Ihre Einwilligung zur Verarbeitung Ihrer oben beschriebenen Daten gemäß Art. 6(1)(a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um von Ihrem Widerrufsrecht Gebrauch zu machen, folgen Sie bitte der oben beschriebenen Widerspruchsmöglichkeit.

Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie hier: Google-Datenschutz

16.5 OpenStreetMap

Diese Website nutzt einen Online-Kartendienst des folgenden Anbieters: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien

Der Online-Kartendienst ist ein Tool zur Darstellung interaktiver Karten, um geografische Informationen visuell zu präsentieren. Durch die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und die Geolokalisierung kann vereinfacht werden.

Sobald Sie auf Unterseiten zugreifen, in die die Karte des Anbieters eingebettet ist, werden Informationen über Ihre Nutzung unserer Website (wie z. B. Ihre IP-Adresse) an die Server des Anbieters übertragen und dort gespeichert.

Ihre personenbezogenen Daten werden gemäß Art. 6(1)(f) DSGVO auf Grundlage unseres berechtigten Interesses an der bedarfsgerechten Gestaltung unserer Website. Wenn Sie mit der zukünftigen Übermittlung Ihrer Daten an den Anbieter nicht einverstanden sind, haben Sie die Möglichkeit, den Online-Kartendienst des Anbieters vollständig zu deaktivieren, indem Sie JavaScript in Ihrem Browser deaktivieren. Der Online-Kartendienst auf dieser Website kann dann nicht mehr genutzt werden.

Soweit gesetzlich erforderlich, haben wir Ihre Einwilligung zur Verarbeitung Ihrer oben beschriebenen Daten gemäß Art. 6(1)(a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um von Ihrem Widerrufsrecht Gebrauch zu machen, folgen Sie bitte der oben beschriebenen Widerspruchsmöglichkeit.

Für Übermittlungen an den Standort des Anbieters wird durch einen Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet.

16.6 Google Web Fonts

Diese Website verwendet sogenannte Webfonts des folgenden Anbieters, um eine einheitliche Darstellung der Schriftarten zu gewährleisten: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Wenn Sie eine Seite aufrufen, lädt Ihr Browser die benötigten Webfonts in seinen Cache, um Text und Schriftarten korrekt anzuzeigen, und stellt eine direkte Verbindung zu den Servern des Anbieters her. Dabei werden bestimmte Browserinformationen, einschließlich Ihrer IP-Adresse, an den Provider übermittelt.

Daten können auch an folgende Adresse übertragen werden: Google LLC, USA

Personenbezogene Daten werden bei der Verbindung zum Schriftartenanbieter nur dann verarbeitet, wenn Sie uns Ihre ausdrückliche Einwilligung gemäß Art. 6(1)(a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das auf der Website bereitgestellte „Cookie-Einwilligungstool“ deaktivieren. Falls Ihr Browser keine Webfonts unterstützt, wird eine Standardschriftart Ihres Computers verwendet.

Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie hier: Google Datenschutz

16.7 Google reCAPTCHA

Auf dieser Website verwenden wir den CAPTCHA-Dienst des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können wird ebenfalls übertragen an: Google LLC, USA. Für die visuelle Gestaltung des CAPTCHA-Fensters verwendet der Anbieter „Google Fonts“, also Schriftarten, die von Google über das Internet geladen werden. Es werden in diesem Zusammenhang keine zusätzlichen Informationen verarbeitet, die über die Funktionalität von reCAPTCHA hinausgehen, die bereits an Google übermittelt werden.

Der Dienst prüft, ob eine Eingabe von einer natürlichen Person oder missbräuchlich durch automatisierte, maschinengestützte Verarbeitung erfolgt, und blockiert Spam, DDoS-Angriffe und ähnliche automatisierte, böswillige Zugriffe. Um sicherzustellen, dass eine Aktion von einem Menschen und nicht von einem automatisierten Bot ausgeführt wird, erfasst der Anbieter die IP-Adresse des verwendeten Geräts, Identifikationsdaten über den verwendeten Browser und das Betriebssystem sowie Datum und Dauer des Besuchs und übermittelt diese Daten zur Analyse an die Server des Anbieters. Bei diesem Vorgang können Cookies verwendet werden, d. h. kleine Textdateien, die im Browser des Endgeräts gespeichert werden.

Soweit die oben beschriebene Verarbeitung auf Cookies basiert, werden diese Cookies nur dann gesetzt, wenn Sie uns Ihre ausdrückliche Einwilligung gemäß Art. 6(1)(a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst im auf der Website bereitgestellten „Cookie-Einwilligungstool“ deaktivieren.

Sofern die oben beschriebene Verarbeitung ohne Verwendung von Cookies erfolgt, ist die Rechtsgrundlage unser berechtigtes Interesse an der Feststellung der individuellen Verantwortung im Internet und der Verhinderung von Missbrauch und Spam gemäß Art. 6(1)(f) DSGVO.

Wir haben mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, die den Schutz der Daten unserer Website-Besucher gewährleistet und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie hier: Google-Datenschutz

16.8 Google Translate

Diese Website nutzt den Übersetzungsdienst „Google Translate“, der von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) über eine API-Integration bereitgestellt wird. Um die Übersetzung in die von Ihnen gewählte Landessprache automatisch anzuzeigen, stellt Ihr Browser eine Verbindung zu den Servern von Google her. Hierbei verwendet Google sogenannte Cookies, also Textdateien, die auf Ihrem Computer gespeichert werden und die Analyse Ihrer Nutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Nutzung dieser Website (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert. Dies kann auch eine Übertragung auf Server von Google LLC in den USA beinhalten.

Alle oben beschriebenen Verarbeitungsvorgänge, insbesondere das Setzen von Cookies zum Auslesen von Informationen auf dem verwendeten Gerät, erfolgen nur, wenn Sie uns Ihre ausdrückliche Einwilligung gemäß Art. 6(1)(a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst im auf der Website bereitgestellten „Cookie-Einwilligungstool“ deaktivieren.

Für Datentransfers in die USA ist der Anbieter dem EU-US-Datenschutzrahmen beigetreten, der die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie hier: Google-Datenschutz

16.9 Online-Bewerbungen über ein Formular

Auf unserer Website veröffentlichen wir aktuelle Stellenangebote in einem eigenen Bereich, auf die sich Interessenten über ein entsprechendes Formular bewerben können.

Bewerber müssen alle für eine fundierte Beurteilung erforderlichen personenbezogenen Daten angeben, einschließlich allgemeiner Informationen wie Name, Adresse und Kontaktdaten sowie leistungsbezogener Nachweise und gegebenenfalls gesundheitsbezogener Informationen. Einzelheiten zur Bewerbung finden Sie in der jeweiligen Stellenanzeige.

Bei Absenden des Formulars werden die Bewerberdaten gemäß dem Stand der Technik verschlüsselt an uns übermittelt, von uns gespeichert und ausschließlich zum Zweck der Bearbeitung des Antrags ausgewertet. Die Verarbeitung erfolgt auf Grundlage von Art. 6(1)(b) DSGVO (oder Abschnitt 26(1) BDSG), wonach die Teilnahme am Bewerbungsverfahren als Beginn eines Arbeitsvertrags gilt.

Wo während des Bewerbungsprozesses besondere Kategorien personenbezogener Daten im Sinne von Art. 9(1) DSGVO (z. B. Gesundheitsdaten wie Informationen über den Status einer schweren Behinderung) werden von den Antragstellern angefordert, die Verarbeitung erfolgt gemäß Art. 9(2)(b) DSGVO, damit wir die uns aus dem Arbeitsrecht und dem Sozialversicherungs- und Sozialschutzrecht ergebenden Rechte ausüben und unsere damit verbundenen Pflichten erfüllen können.

Kumulativ oder alternativ kann die Verarbeitung besonderer Kategorien von Daten auch auf Art. 9(2)h DSGVO, wenn sie zu Zwecken der Präventivmedizin oder Arbeitsmedizin, der Beurteilung der Arbeitsfähigkeit des Arbeitnehmers, der medizinischen Diagnose, der Erbringung von Gesundheits- oder Sozialleistungen oder der Verwaltung von Gesundheits- oder Sozialsystemen und -diensten durchgeführt wird.

Wird ein Bewerber nicht ausgewählt oder zieht er seine Bewerbung vorzeitig zurück, werden die über das Formular übermittelten Daten sowie die gesamte elektronische Korrespondenz, einschließlich der Bewerbungs-E-Mail, spätestens 6 Monate nach einer entsprechenden Benachrichtigung gelöscht. Diese Frist basiert auf unserem berechtigten Interesse, etwaige Nachfragen zum Antrag zu beantworten und gegebenenfalls unseren Beweispflichten gemäß den Regeln zur Gleichbehandlung von Antragstellern nachzukommen.

Im Falle einer erfolgreichen Bewerbung werden die angegebenen Daten zum Zweck der Durchführung des Beschäftigungsverhältnisses auf Grundlage von Art. 6(1)(b) DSGVO (in Deutschland in Verbindung mit § 6(1)(b) DSGVO). 26(1) BDSG).

17. Tools und andere Dienstleistungen

17.1 easybill

Für Buchhaltungszwecke nutzen wir den Service der cloudbasierten Buchhaltungssoftware von: easybill GmbH, Düsseldorfstr. 21, 41564 Kaarst, Deutschland.

Der Anbieter verarbeitet eingehende und ausgehende Rechnungen und gegebenenfalls die Banktransaktionen unseres Unternehmens, um Rechnungen automatisch zu erfassen, sie Transaktionen zuzuordnen und in einem teilautomatisierten Prozess Finanzbuchhaltungssätze zu generieren.

Soweit in diesem Zusammenhang personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf der Grundlage unseres berechtigten Interesses an der effizienten Organisation und Dokumentation unserer Geschäftstätigkeit gemäß Art. 6(1)(f) DSGVO.

17.2 Avalara

Zur automatisierten Berechnung von Steuern (z. B. Mehrwertsteuer, Umsatzsteuer, Verkaufssteuer) und zur Erfüllung gesetzlicher Meldepflichten gemäß internationalen Steuervorschriften (z. B. EU-DAC7-Richtlinie, US-Steuerrichtlinien). Für Formular 1099-K oder nationale OSS-Systeme nutzen wir den Steuerdienst Avalara, Inc., 255 S King Street, Suite 1800, Seattle, WA 98104, USA.

In diesem Zusammenhang werden personenbezogene Daten – insbesondere Informationen zu Verkäuferprofilen, Standortdaten, Umsatz-/Einnahmendaten, Steuer-IDs und Transaktionsdetails – an Avalara übermittelt und dort zu folgenden Zwecken verarbeitet:

• Ermittlung des korrekten Steuerbetrags auf Grundlage der Lieferkette,
• Ausstellung steuerkonformer Rechnungen,
• Erfüllung der gesetzlichen Meldepflichten gegenüber in- und ausländischen Steuerbehörden.

Die Verarbeitung erfolgt gemäß Art. 6(1)(c) DSGVO, soweit dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, und darüber hinaus gemäß Art. 6(1)(f) DSGVO auf Grundlage unseres berechtigten Interesses an einer rechtskonformen und effizienten Steuerabwicklung für unseren internationalen Markt.

Wir haben mit Avalara eine Vereinbarung zur Datenverarbeitung gemäß Art. 28 DSGVO, die den Schutz personenbezogener Daten gewährleistet und die unberechtigte Weitergabe an Dritte ausschließt. Für Datentransfers in die USA stützt sich Avalara auf den EU-US-Datenschutzrahmen, der ein angemessenes Maß an Datenschutz gewährleistet.

17.3 Cookie-Einwilligungstool

Diese Website verwendet ein sogenanntes „Cookie-Einwilligungstool“, um die gültige Einwilligung der Nutzer für Cookies und cookiebasierte Anwendungen, die eine Einwilligung erfordern, zu erhalten, zu verwalten und zu dokumentieren. Dies ist ein Dienst, der von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, bereitgestellt wird.

Das „Cookie-Einwilligungstool“ wird den Benutzern beim Zugriff auf die Website in Form einer interaktiven Benutzeroberfläche angezeigt, die es ermöglicht, die Einwilligung für bestimmte Cookies und/oder Cookie-basierte Anwendungen durch Auswahl der entsprechenden Kontrollkästchen zu erteilen. Nicht essentielle Cookies und Dienste werden nur geladen, wenn der Nutzer die entsprechende Einwilligung erteilt hat. Dadurch wird sichergestellt, dass solche Cookies nur dann auf dem Gerät des Nutzers platziert werden, wenn eine Einwilligung vorliegt.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Einstellungen zu speichern und die von Ihnen ausgewählten Einwilligungsoptionen zu dokumentieren. Bei Verwendung des Cookie-Einwilligungstools können personenbezogene Daten verarbeitet werden, insbesondere die gekürzte IP-Adresse, Geräte- und Browserinformationen sowie der Einwilligungsstatus, einschließlich des Zeitpunkts der Einwilligungserteilung.

Die Verarbeitung erfolgt gemäß Art. 6(1)(c) DSGVO, um unserer rechtlichen Verpflichtung zur Einholung einer gültigen Einwilligung des Nutzers nachzukommen, und zusätzlich gemäß Art. 6(1)(f) DSGVO auf Grundlage unseres berechtigten Interesses an einem rechtskonformen, benutzerfreundlichen und nachvollziehbaren Einwilligungsmanagement.

Soweit erforderlich, haben wir mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, die den Schutz der Daten unserer Website-Besucher gewährleistet und die unbefugte Weitergabe an Dritte verbietet.

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ auf unserer Website widerrufen oder anpassen. Weitere Informationen zum Anbieter und den Konfigurationsmöglichkeiten des Cookie-Einwilligungstools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

18. Rechte der betroffenen Person

18.1 Datenschutzrechte

Als betroffene Person haben Sie gemäß der Datenschutz-Grundverordnung (DSGVO) folgende Rechte:

• Zugangsrecht gemäß Art. Art. 15 DSGVO: Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden. In diesem Fall haben Sie das Recht, auf diese personenbezogenen Daten zuzugreifen und weitere Informationen gemäß Art. 15 DSGVO.
• Recht auf Berichtigung gemäß Art. Art. 16 DSGVO: Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung gemäß Art. Art. 17 DSGVO („Recht auf Vergessenwerden“): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Gründe für die weitere Speicherung vorliegen.
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt. Artikel 18 DSGVO wird eingehalten.
• Recht auf Datenübertragbarkeit gemäß Art. Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit dies technisch machbar ist.
• Widerspruchsrecht gemäß Art. 21 DSGVO: Wo wir Ihre Daten auf Grundlage von Art. Gemäß Art. 6 Abs. 1 Buchst. e oder f DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine solche Verarbeitung Widerspruch einzulegen.
• Recht auf Widerruf der Einwilligung gemäß Art. 7(3) DSGVO: Wo wir Ihre Daten auf Grundlage einer Einwilligung gemäß Art. Gemäß Art. 6 Abs. 1 Buchst. a DSGVO können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburger Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg, Deutschland
Telefon: +49 40 428 54 4040
E-Mail: [email protected]
Website: https://datenschutz-hamburg.de

18.2 Widerspruchsrecht

Falls wir Ihre personenbezogenen Daten aufgrund einer Interessenabwägung verarbeiten, weil unser berechtigtes Interesse überwiegt, haben Sie das Recht, jederzeit aus Gründen, die sich auf Ihre besondere Situation beziehen, gegen diese Verarbeitung mit Wirkung für die Zukunft Widerspruch einzulegen.

WENN SIE VON IHREM WIDERSPRUCHSRECHT AUSÜBEN, WERDEN WIR DIE VERARBEITUNG DER BENACHRICHTIGTEN DATEN EINSTELLEN. Eine weitere Bearbeitung kann vorbehalten bleiben, wenn wir zwingende legitime Gründe für die Bearbeitung nachweisen können, die Ihre Interessen, Grundrechte und Freiheiten überwiegen, oder wenn die Bearbeitung der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

WENN IHRE PERSÖNLICHEN DATEN VON UNS ZUM ZWECK DES DIREKTMARKETINGS VERARBEITET WERDEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSÖNLICHEN DATEN ZU SOLCHEN MARKETINGZWECKEN ZU NEHMEN.

WENN SIE VON IHREM WIDERSPRUCHSRECHT AUSÜBEN, WERDEN WIR DIE VERARBEITUNG DER BETROFFENEN PERSONENBEZOGENEN DATEN FÜR DIREKTMARKETINGZWECKE EINSTELLEN.

19. Speicherdauer personenbezogener Daten

Die Speicherdauer personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und – soweit anwendbar – nach den einschlägigen gesetzlichen Aufbewahrungsfristen (z. B. Aufbewahrungspflichten nach Handels- und Steuerrecht).

Sofern personenbezogene Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. Gemäß Art. 6 Abs. 1 Buchst. a DSGVO werden die betreffenden Daten bis zum Widerruf Ihrer Einwilligung gespeichert.

Sofern gesetzliche Aufbewahrungsfristen für Daten gelten, die im Rahmen vertraglicher oder quasi-vertraglicher Verpflichtungen gemäß Art. Gemäß Art. 6 Abs. 1 Buchst. b DSGVO werden solche Daten nach Ablauf der jeweiligen Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Erfüllung oder Anbahnung eines Vertrags benötigt werden und/oder unsererseits kein berechtigtes Interesse an der weiteren Speicherung besteht.

Wo personenbezogene Daten auf der Grundlage von Art. 6(1)(f) DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht gemäß Art. Gemäß Art. 21 Abs. 1 DSGVO, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit personenbezogene Daten zum Zwecke der Direktwerbung auf der Grundlage von Art. 6(1)(f) DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht gemäß Art. 21(2) DSGVO.

Sofern in den übrigen Bestimmungen dieser Datenschutzrichtlinie hinsichtlich spezifischer Verarbeitungssituationen nichts anderes angegeben ist, werden gespeicherte personenbezogene Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind.

20. Änderungen dieser Datenschutzrichtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern, um sie an Änderungen des rechtlichen Rahmens, technologische Entwicklungen oder neue Dienste, die auf unserer Website oder in unserer App angeboten werden, anzupassen.

Es gilt die zum Zeitpunkt Ihres nächsten Besuchs gültige Fassung der Datenschutzrichtlinie. Die aktuelle Version kann jederzeit auf unserer Website unter dem Menüpunkt „Datenschutzrichtlinie“ abgerufen werden.

Wenn Ihre Mitwirkung erforderlich ist (z. B. bei neuen Einwilligungen), werden wir Sie gesondert informieren und gegebenenfalls Ihre Einwilligung einholen.