Datenschutz
Vielen Dank für Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß den Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unseres Onlineshops verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht, an welche Empfänger Daten übermittelt werden können und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen sowie technische Nutzungsdaten wie die IP-Adresse.
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website www.lebkuchen-eckstein.de und dem dazugehörigen Onlineshop. Soweit auf unserer Website externe Dienste eingesetzt werden, gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.
I. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Eckstein GmbH
Xantener Straße 1
90411 Nürnberg
Geschäftsführer: Siegfried Beck, Dominik Beck
Telefon: 0911 354155
Telefax: 0911 354160
E-Mail: info@lebkuchen-eckstein.de
II. Datenschutzbeauftragter
Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an unseren Datenschutzbeauftragten wenden:
Security First Gesellschaft für Detektei und Sicherheit mbH
Allersberger Straße 85
90461 Nürnberg
Tel: 0911 / 4466599
E-Mail: datenschutz@security-first.de
III. Allgemeine Hinweise zur Datenverarbeitung
1. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung aufgrund Ihrer Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten, sofern Ihre Interessen oder Grundrechte nicht überwiegen
2. Empfänger von personenbezogenen Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können personenbezogene Daten an externe Empfänger übermittelt werden, soweit dies für die jeweiligen Zwecke erforderlich ist.
- Hosting- und technische Dienstleister, insbesondere Neue Medien Münnich sowie Kasperek & Petto GbR
- Versanddienstleister, insbesondere Deutsche Post und DHL
- Zahlungsdienstleister, insbesondere Mollie, PayPal, Apple Pay und Klarna
- Creditreform im Rahmen von Bonitätsprüfungen und Forderungsmanagement
- The Rocket Science Group LLC d/b/a Mailchimp für den Newsletterversand
- SMDM Steinacker Müller Dehner Meichelbeck Partnerschaft mbB im Rahmen von Steuerberatung und Wirtschaftsprüfung
- Behörden, Gerichte und sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind
3. Drittlandübermittlungen
Bei einzelnen Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) beziehungsweise des Europäischen Wirtschaftsraums (EWR) nicht ausgeschlossen werden. Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer wirksamen Zertifizierung nach dem EU-US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Unterlagen unterliegen – abhängig von Art und Funktion des jeweiligen Dokuments – insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren. Eine längere Speicherung kann außerdem zulässig sein, soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Nach Wegfall des Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder ordnungsgemäß anonymisiert.
IV. Hosting, Bereitstellung der Website und Server-Logfiles
1. Hosting
Für das Hosting unserer Website werden Leistungen von ALL-INKL.COM / Neue Medien Münnich genutzt. Im Rahmen der Hosting-Leistungen ist insbesondere die Neue Medien Münnich GmbH eingebunden. Die für das Hosting verwendeten Server befinden sich in Deutschland.
Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb unseres Onlineangebots.
2. Server-Logfiles
Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten oder Dateien
- verwendetes Protokoll und Statuscode
- übertragene Datenmenge
- Referrer-URL
- Browsertyp und Browserversion beziehungsweise User Agent
- verwendetes Betriebssystem und aufgerufener Hostname
Server-Logdaten werden nur so lange gespeichert, wie dies für den technischen Betrieb und die Sicherheit der Website erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine rechtswidrige Nutzung bestehen. Die achtjährige Aufbewahrungsfrist für Rechnungs- und Buchungsunterlagen gilt nicht für Server-Logfiles.
3. Technische Betreuung des Onlineshops
Der Onlineshop basiert auf Shopware 6. Für die technische Betreuung der Website und des Onlineshops setzen wir die Kasperek & Petto GbR ein. Im Rahmen von Wartung, Fehleranalyse und Support kann der Dienstleister Zugriff auf personenbezogene Kunden- und Bestelldaten erhalten.
Die Verarbeitung erfolgt zur Sicherstellung des ordnungsgemäßen technischen Betriebs und der IT-Sicherheit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Vertragsabwicklung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Onlineshop.
V. Cookies und Shopware Cookie Consent Manager
Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Hierbei handelt es sich um Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.
Zur Verwaltung der Cookie-Einstellungen verwenden wir den in Shopware 6 integrierten Shopware Cookie Consent Manager. Er speichert insbesondere Ihre Auswahl zu den Cookie-Einstellungen und ermöglicht Ihnen, diese später erneut aufzurufen und zu ändern.
1. Technisch erforderliche Cookies
Technisch erforderliche Cookies werden eingesetzt, soweit sie für die von Ihnen ausdrücklich gewünschte Nutzung der Website oder des Onlineshops unbedingt erforderlich sind, beispielsweise für Warenkorb-, Sitzungs-, Sicherheits- oder Anmeldefunktionen. Die Speicherung beziehungsweise der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
2. Einwilligungspflichtige Technologien
Soweit nicht unbedingt erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.
Nach der derzeitigen technischen Konfiguration setzen wir keine Analyse-, Statistik- oder Marketingdienste wie Google Analytics, Matomo, Google Ads oder Meta-Pixel ein. Auch externe Dienste wie Google Fonts, Google Maps oder Cloudflare werden nach den uns vorliegenden Angaben nicht eingebunden.
3. Externe Medien – YouTube und Vimeo
Auf unserer Website können Videos der Anbieter YouTube und Vimeo eingebunden sein.
YouTube wird angeboten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vimeo wird angeboten durch Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA.
Die Videos werden erst geladen, wenn Sie zuvor in die Nutzung des jeweiligen Dienstes eingewilligt haben. Beim Laden eines Videos können insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät, die aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs an den jeweiligen Anbieter übermittelt werden. Die Anbieter können außerdem Cookies oder vergleichbare Technologien einsetzen.
YouTube wird, soweit technisch möglich, im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden. Google weist jedoch darauf hin, dass auch bei eingebetteten YouTube-Inhalten insbesondere die IP-Adresse und die URL der besuchten Seite an Google übermittelt werden können.
Rechtsgrundlagen für die Speicherung beziehungsweise den Zugriff auf Informationen auf Ihrem Endgerät sowie die damit verbundene Verarbeitung personenbezogener Daten sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.
Eine Verarbeitung personenbezogener Daten kann auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.
Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Google/YouTube und Vimeo.
VI. Onlineshop, Bestellungen und Kundenkonto
1. Bestellungen
Wenn Sie über unseren Onlineshop bestellen, verarbeiten wir die für die Anbahnung, den Abschluss, die Durchführung und gegebenenfalls die Rückabwicklung des Kaufvertrages erforderlichen Daten. Hierzu können insbesondere gehören:
- Vorname und Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse und Telefonnummer
- Geburtsdatum, soweit für die gewählte Zahlungsart oder Prüfung erforderlich
- Bestell- und Vertragsdaten
- Rechnungs- und Zahlungsdaten
- IP-Adresse und technische Bestelldaten
- Informationen zu Rücksendungen, Reklamationen, Widerrufen und Gewährleistungsfällen
2. Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen. Hierbei verarbeiten wir insbesondere Ihre Stamm-, Kontakt-, Adress- und Zugangsdaten sowie Informationen zu Ihren Bestellungen. Das Kundenkonto dient dazu, Ihre Angaben für künftige Bestellungen zu verwalten, Bestellungen einzusehen und weitere kontobezogene Funktionen zu nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können die im Kundenkonto hinterlegten Daten ändern und die Auflösung des Kundenkontos verlangen. Gesetzlich aufbewahrungspflichtige Bestell-, Rechnungs- und Zahlungsdaten werden durch die Auflösung des Kundenkontos nicht vorzeitig gelöscht. Sie werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist nur noch zu den gesetzlich zulässigen Zwecken verarbeitet.
3. Warenkorb und technische Shopfunktionen
Zur Bereitstellung des Warenkorbs und weiterer von Ihnen angeforderter Shopfunktionen können technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwendet werden. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zur Durchführung vorvertraglicher Maßnahmen oder des Vertrages nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise zur sicheren Bereitstellung des Shops nach Art. 6 Abs. 1 lit. f DSGVO.
VII. Versand und Logistik
Zur Lieferung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen personenbezogenen Daten an das jeweils beauftragte Versand- bzw. Logistikunternehmen. Hierzu gehören insbesondere Ihr Name und Ihre Lieferanschrift sowie – soweit für die gewählte Versandart erforderlich – weitere für die Zustellung notwendige Angaben.
Die Verarbeitung und Übermittlung der Daten erfolgt zur Durchführung des mit Ihnen geschlossenen Kaufvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
1. Deutsche Post
Für bestimmte Sendungen setzen wir die Deutsche Post ein:
Deutsche Post AG
Charles-de-Gaulle-Straße 20
53113 Bonn
An die Deutsche Post werden die für die Beförderung und Zustellung der Sendung erforderlichen Daten übermittelt.
2. DHL
Für den Paketversand setzen wir DHL ein:
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
An DHL werden die für die Beförderung und Zustellung der Bestellung erforderlichen Daten, insbesondere Name und Lieferanschrift, übermittelt.
Soweit zusätzlich Ihre E-Mail-Adresse oder Telefonnummer an einen Versanddienstleister übermittelt wird, um Ihnen beispielsweise eine Lieferankündigung, eine Sendungsverfolgung oder eine Abstimmung des Zustellzeitpunkts zu ermöglichen, erfolgt dies nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht. Wird hierfür Ihre Einwilligung eingeholt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Versanddienstleister verarbeiten die übermittelten Daten im Rahmen der Beförderung und Zustellung der Sendungen in eigener datenschutzrechtlicher Verantwortung.
VIII. Zahlungsabwicklung
1. Allgemeine Hinweise
Im Rahmen einer Bestellung können Sie zwischen den im Checkout angebotenen Zahlungsarten wählen. Zur Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Bestell-, Kontakt-, Transaktions- und Zahlungsdaten an den jeweiligen Zahlungsdienstleister beziehungsweise das beteiligte Kreditinstitut oder die Kartenorganisation. Welche Daten im Einzelnen verarbeitet werden, hängt von der gewählten Zahlungsart ab.
Rechtsgrundlage der Übermittlung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten darüber hinaus in eigener Verantwortung verarbeiten, insbesondere zur Betrugsprävention, Identitäts- oder Bonitätsprüfung, Geldwäscheprävention oder zur Erfüllung eigener gesetzlicher Pflichten.
2. Mollie
Für die technische Abwicklung von Online-Zahlungen setzen wir den Zahlungsdienstleister Mollie B.V., Amsterdam, Niederlande, ein. Mollie verarbeitet als regulierter Zahlungsdienstleister insbesondere Zahlungs- und Transaktionsdaten, IP-Adresse, Browser- und Geräteinformationen sowie – abhängig von der Zahlungsart – Name, Anschrift, E-Mail-Adresse und Telefonnummer. Mollie handelt bei der Zahlungsabwicklung grundsätzlich als eigenständig Verantwortlicher. Weitere Informationen: https://www.mollie.com/de/legal/privacy
3. PayPal
Bei Auswahl einer PayPal-Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal kann personenbezogene Daten insbesondere zur Zahlungsabwicklung, Identitäts- und Risikoprüfung, Betrugsprävention sowie zur Erfüllung gesetzlicher Verpflichtungen verarbeiten. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full
4. Kredit- und Debitkarten
Bei Zahlungen mit Kredit- oder Debitkarten werden die für die Autorisierung und Abwicklung erforderlichen Daten an den eingesetzten Zahlungsdienstleister, das kartenausgebende Institut sowie die jeweilige Kartenorganisation übermittelt. Je nach eingesetzter Karte können insbesondere Visa, Mastercard oder American Express beteiligt sein. Verarbeitet werden insbesondere Karten- und Transaktionsdaten, Zahlungsbetrag, Bestellbezug sowie technische Sicherheitsinformationen. Die beteiligten Zahlungsunternehmen verarbeiten Daten in eigener Verantwortung, soweit dies für die Zahlungsabwicklung, Betrugsprävention, Rückbuchungen und die Erfüllung gesetzlicher Pflichten erforderlich ist.
5. Apple Pay
Wenn Sie Apple Pay als Zahlungsart auswählen, erfolgt die Zahlungsabwicklung unter Einbindung von Apple sowie des von Ihnen hinterlegten Karten- beziehungsweise Zahlungsdienstleisters. Anbieter im Europäischen Wirtschaftsraum ist insbesondere Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Apple kann Geräte-, Karten-, Transaktions- und Sicherheitsinformationen verarbeiten. Weitere Informationen: https://www.apple.com/de/legal/privacy/
6. Klarna
Soweit im Checkout eine Zahlungsart von Klarna angeboten und von Ihnen ausgewählt wird, können die für die Zahlung, Identitätsprüfung und gegebenenfalls Bonitätsprüfung erforderlichen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt werden. Hierzu können insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten, IP-Adresse, Bestellinformationen und Zahlungsbetrag gehören. Klarna verarbeitet diese Daten grundsätzlich als eigenständig Verantwortlicher. Weitere Informationen: https://www.klarna.com/de/datenschutz/
7. SEPA-Lastschrift
Soweit SEPA-Lastschrift angeboten wird, werden die für die Durchführung des Lastschriftverfahrens erforderlichen Kontodaten sowie Bestell- und Transaktionsinformationen an die an der Zahlungsabwicklung beteiligten Zahlungsdienstleister und Kreditinstitute übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
IX. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über unser Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Über das Kontaktformular werden insbesondere Anrede, Vorname, Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, Betreff beziehungsweise Bestellnummer und der Inhalt Ihrer Nachricht verarbeitet.
Zielt Ihre Anfrage auf einen Vertrag oder eine Bestellung ab, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage. Soweit eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Zur Vermeidung automatisierter Eingaben und zum Schutz unserer Formulare wird eine Sicherheitsabfrage eingesetzt. Dabei können technisch erforderliche Informationen wie IP-Adresse, Zeitpunkt des Aufrufs und Browserinformationen verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz unserer Website vor Spam, automatisierten Zugriffen und Missbrauch.
Anfragen und die damit verbundene Korrespondenz werden gelöscht, sobald das jeweilige Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
Schutz der Formulare vor Missbrauch
Zum Schutz unserer Kontakt- und Widerrufsformulare vor automatisierten Eingaben verwenden wir einen Honeypot sowie ein einfaches CAPTCHA. Hierbei wird nach den uns vorliegenden Angaben kein externer CAPTCHA-Dienst eingesetzt und es erfolgt keine Übermittlung an einen externen CAPTCHA-Anbieter.
Die Verarbeitung dient dem Schutz unserer Website und Formulare vor Spam und automatisiertem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
X. Elektronische Widerrufsfunktion
Auf unserer Website stellen wir eine elektronische Funktion zur Verfügung, über die Sie einen Vertrag beziehungsweise eine Bestellung widerrufen können. Dabei verarbeiten wir insbesondere Vorname, Nachname, E-Mail-Adresse, Vertrags-, Bestell- oder Abonnementnummer sowie gegebenenfalls einen von Ihnen eingegebenen Kommentar. Zusätzlich können technische Daten wie Zeitpunkt der Übermittlung und IP-Adresse verarbeitet werden, soweit dies für Sicherheit und Nachweis erforderlich ist.
Die Verarbeitung erfolgt, um Ihre Widerrufserklärung entgegenzunehmen, dem betreffenden Vertrag zuzuordnen, zu dokumentieren und zu bearbeiten sowie die gesetzlich vorgesehene Eingangsbestätigung bereitzustellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und – soweit die Verarbeitung zur Erfüllung der gesetzlichen Pflichten zur elektronischen Widerrufsfunktion erforderlich ist – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.
Die Daten werden für die Dauer der Bearbeitung und anschließend im Rahmen der gesetzlichen Nachweis- und Aufbewahrungsfristen gespeichert. Eine darüberhinausgehende Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
XI. Newsletter und Mailchimp
1. Anmeldung zum Newsletter
Sie können sich auf unserer Website für unseren E-Mail-Newsletter anmelden. Hierbei verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie die für die Dokumentation der Einwilligung erforderlichen Informationen. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Dokumentation der Newsletter-Einwilligung erfolgt, um nachweisen zu können, dass die Anmeldung rechtmäßig erfolgt ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Dokumentation und Verteidigung der Rechtmäßigkeit des Newsletterversands sowie im Schutz vor Missbrauch fremder E-Mail-Adressen.
2. Einsatz von Mailchimp
Für die Verwaltung und den Versand unseres Newsletters verwenden wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, einem Unternehmen der Intuit-Gruppe, USA. Mailchimp verarbeitet in unserem Auftrag insbesondere E-Mail-Adressen, Anmelde- und Versandinformationen sowie technische Informationen über die Newsletter-Zustellung.
Bei der Nutzung von Mailchimp können personenbezogene Daten in die USA übermittelt und dort verarbeitet werden. Mailchimp ist nach eigenen Angaben als von Intuits Zertifizierung erfasste Einheit unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sind die Standardvertragsklauseln der Europäischen Kommission in den Data Processing Addendum von Mailchimp einbezogen. Weitere Informationen: https://mailchimp.com/de/legal/privacy/ und https://mailchimp.com/de/help/mailchimp-european-data-transfers/
3. Auswertung von Newsletter-Nutzung
Mailchimp stellt technisch Funktionen zur Auswertung von Zustellung, Öffnungen und Linkklicks bereit. Soweit wir solche personenbezogenen Auswertungsfunktionen einsetzen, erfolgt dies nur im Rahmen der dafür erforderlichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Abmeldung
Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch eine Mitteilung an uns abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletter-Verteiler entfernt. Soweit erforderlich, kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, damit der Widerruf dauerhaft beachtet wird. Die Speicherung in der Sperrliste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Einhaltung und Dokumentation Ihres Widerrufs.
XII. Firmenkunden und Geschäftskontakte
Unsere Angebote richten sich teilweise auch an Unternehmen und sonstige Geschäftskunden. Bei Anfragen und Bestellungen von Firmenkunden können personenbezogene Geschäftskontaktdaten verarbeitet werden, insbesondere Name und Funktion der Ansprechperson, Unternehmen, geschäftliche E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift sowie Angebots- und Vertragsdaten. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und – soweit die Vertragspartei eine juristische Person ist – ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Kommunikation und Durchführung der Geschäftsbeziehung mit den jeweiligen Ansprechpartnern.
XIII. Reklamationen und produktbezogene Anfragen
Wenn Sie sich mit einer Reklamation, einer Qualitätsbeschwerde oder einer sonstigen produktbezogenen Anfrage an uns wenden, verarbeiten wir die von Ihnen mitgeteilten Kontakt-, Bestell- und Produktinformationen zur Bearbeitung des Vorgangs. Hierzu können insbesondere Bestellnummer, Produktbezeichnung, Chargenangaben, Fotos sowie der Inhalt Ihrer Mitteilung gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung im Zusammenhang mit einem Vertrag oder gesetzlichen Gewährleistungsrechten steht. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Qualitätssicherung, Produktsicherheit, Bearbeitung von Verbraucherhinweisen und der Abwehr beziehungsweise Durchsetzung von Rechtsansprüchen.
Sollten Sie uns freiwillig Angaben zu gesundheitlichen Beschwerden, Unverträglichkeiten oder allergischen Reaktionen mitteilen, können hierbei besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sein. Solche Angaben verarbeiten wir nur, soweit hierfür eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vorliegt oder eine andere gesetzliche Ausnahme einschlägig ist, insbesondere soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 9 Abs. 2 lit. f DSGVO erforderlich ist. Bitte übermitteln Sie nur die für die Bearbeitung notwendigen Informationen.
XIV. Forderungsmanagement und Inkasso
Wenn fällige Forderungen trotz Mahnung nicht beglichen werden, können wir die zur Geltendmachung und Einziehung der Forderung erforderlichen personenbezogenen Daten an einen Rechtsanwalt oder Inkassodienstleister übermitteln. Hierzu können insbesondere Name, Anschrift, Kontaktdaten, Vertrags- und Rechnungsdaten, Forderungshöhe, Fälligkeit sowie Informationen zum bisherigen Zahlungsverlauf gehören.
Zur Unterstützung des Forderungsmanagements kann insbesondere Creditreform Nürnberg als Inkassodienstleister eingesetzt werden.
Creditreform Nürnberg Aumüller KG
Theodorstraße 11
90489 Nürnberg
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse besteht in der Geltendmachung, Durchsetzung und Einziehung berechtigter Forderungen.
XV. Datensicherheit und verschlüsselte Übertragung
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere möglicher Risiken angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.
Unsere Website verwendet eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Adresszeile Ihres Browsers und dem dort angezeigten Schlosssymbol.
XVI. Ihre Rechte
1. Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Dies umfasst insbesondere Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer, Herkunft der Daten sowie gegebenenfalls Übermittlungen in Drittländer.
2. Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
3. Löschung
Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Das Recht auf Löschung besteht insbesondere nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
5. Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrages automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Soweit technisch machbar, können Sie verlangen, dass diese Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden.
6. Widerspruch
Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen; die Daten werden anschließend nicht mehr für diese Zwecke verarbeitet.
7. Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
Telefax: +49 981 180093-800
E-Mail: poststelle@lda.bayern.de
Internet: www.lda.bayern.de
XVII. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Stand: 28. September 2026