Datenschutzerklärung
Datenschutzerklärung
(Stand: 24.Juli 2026)
Allgemeine Hinweise
Personenbezogene Daten sind Informationen, die es ermöglichen, Sie persönlich zu identifizieren. Im Folgenden erläutern wir, was mit den personenbezogenen Daten geschieht, die wir von Ihnen erheben. Hinweis: die Datenübertragung im Internet (z. B. Kommunikation über E-Mail) kann generell Sicherheitslücken aufweisen, ein vollständiger Schutz von Daten vor dem Zugriff Dritter ist somit nicht möglich.
Informationen zum Verantwortlichen:
Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
CASCOM GmbH, Altrottstrasse 31, 69190 Walldorf, Deutschland, Telefon: +49 151 70600737, E-Mail: support@cas-com.de, Vertreten durch: Luca Noah Castaldo
Wie erfassen wir Ihre Daten?
Ihre Daten werden entweder dadurch erhoben, dass Sie uns diese selber mitteilen oder dass sie beim Besuch der Webseite (oder nach Einholung Ihrer Einwilligung) automatisch durch unsere IT-Systeme erfasst werden. Das sind vor allem technische Daten (z. B. Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Welche Rechte haben Sie bezüglich Ihrer Daten?
Auskunft, Berichtigung, Löschung. Sie haben das Recht, grundsätzlich unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszwecke zu erhalten sowie unter den gesetzlichen Voraussetzungen deren Berichtigung oder Löschung zu verlangen.
Einwilligung / Widerruf / Einschränkung:
Etwaige Einwilligungen zur Datenverarbeitung können Sie jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Beschwerderecht Artikel 77 Abs. 1 DSGVO gewährt Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten einen Verstoß gegen die DSGVO darstellt.
Recht auf Datenübertragbarkeit:
Sie haben das Recht, Daten, die wir aufgrund Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen von uns verlangen, kommen wir dem nur nach, soweit es technisch machbar ist.
Widerspruchsrecht nach Art. 21 DSGVO:
Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.
Dauer der Datenspeicherung:
Soweit in der Datenschutzerklärung keine anderen Angaben gemacht werden, speichern wir Ihre personenbezogenen Daten, bis der Zweck der Datenverarbeitung nicht mehr gegeben ist. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden wir Ihre Daten löschen. Hierzu gibt es folgende Ausnahmen: sollten rechtliche Gründe (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen) eine längere Speicherdauer verlangen, werden Ihre Daten erst nach Wegfall dieser gelöscht.
Rechtsgrundlagen:
Im Folgenden werden die verschiedenen Rechtsgrundlagen, die der Verarbeitung Ihrer personenbezogenen Daten zugrunde liegen können, genannt.
Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen - Art. 6 Abs. 1 lit. b DSGVO
Erfüllung einer rechtlichen Verpflichtung - Art. 6 Abs. 1 lit. c DSGVO
Berechtigtes Interesse unsererseits - Art. 6 Abs. 1 lit. f DSGVO
Einwilligung Ihrerseits:
Wir verarbeiten Ihre Daten, sofern Sie eingewilligt haben, auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO
- § 25 Abs. 1 TDDDG (sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben)
Sie können Ihre erteilten Einwilligungen jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.
Drittlandübermittlungen:
Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, informieren wir in den nachfolgenden Abschnitten über das Vorhandensein eines Angemessenheitsbeschlusses oder die jeweils eingesetzten Garantien. Soweit eine Übermittlung auf Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften („Binding Corporate Rules“) oder andere geeignete Garantien gemäß Art. 46 oder Art. 47 DSGVO gestützt wird, können Sie eine Kopie der jeweils maßgeblichen Garantien über die oben genannten Kontaktdaten anfordern.
Pflicht zur Bereitstellung personenbezogener Daten:
Im Rahmen von Bestellungen und sonstigen Vertragsabschlüssen müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für den Abschluss und die Durchführung des Vertrags sowie zur Erfüllung gesetzlicher Pflichten erforderlich sind. Ohne diese Daten können wir den Vertrag regelmäßig nicht abschließen oder durchführen. Bei freiwilligen Kontakt- oder sonstigen Angaben besteht keine gesetzliche oder vertragliche Bereitstellungspflicht.
Cookies und Einwilligungsmanagement:
Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Technologien, die für die Bereitstellung des Shops, des Warenkorbs, des Checkouts, der Sicherheitsfunktionen und der vom Nutzer ausdrücklich gewünschten Funktionen erforderlich sind. Die Speicherung oder der Zugriff auf Informationen im Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Zweck insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht technisch erforderliche Cookies oder vergleichbare Technologien, insbesondere zu Analyse-, Personalisierungs- oder Marketingzwecken, werden nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie-Einstellungen widerrufen oder geändert werden.
Kontaktformular und sonstige Kontaktanfragen:
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben. Beim Kontaktformular können dies insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht sein. Die E-Mail-Adresse ist erforderlich, soweit wir Ihnen auf elektronischem Weg antworten sollen; weitere Angaben sind freiwillig, sofern sie nicht für die Bearbeitung der Anfrage benötigt werden. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe entgegenstehen.
Ankaufs-, Inzahlungnahme- und Concierge-Anfragen:
Bei Anfragen zum Ankauf, zur Inzahlungnahme, zum Kommissionsverkauf oder zum Concierge-Service verarbeiten wir die von Ihnen übermittelten Kontakt- und Objektdaten. Dazu können insbesondere Name, Kontaktdaten, Angaben zu Marke, Modell, Referenz, Zustand, Baujahr, Lieferumfang und Herkunft der Uhr sowie von Ihnen übermittelte Nachrichten und Bilddateien gehören. Die Verarbeitung dient der Prüfung Ihrer Anfrage, der Bewertung der Uhr, der Erstellung und Übermittlung eines Angebots sowie gegebenenfalls dem Abschluss und der Durchführung eines Kauf-, Vermittlungs- oder Tauschvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anfrage nicht zu einem Vertrag führt, werden die Daten nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, etwa zur Abwehr oder Durchsetzung von Rechtsansprüchen, entgegenstehen.
Kundenkonto:
Soweit Sie ein Kundenkonto anlegen oder sich in ein bestehendes Kundenkonto einloggen, verarbeiten wir die hierfür erforderlichen Stamm-, Kontakt-, Bestell- und Kontodaten. Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kontos sowie zur vereinfachten Abwicklung von Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das Kundenkonto kann auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten hinsichtlich einzelner Bestell- oder Abrechnungsdaten bestehen.
Bestellabwicklung, Lieferung und Versand:
Zur Durchführung von Bestellungen verarbeiten wir insbesondere Stamm-, Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsdaten. Soweit dies zur Vertragserfüllung erforderlich ist, übermitteln wir die notwendigen Daten an eingesetzte Zahlungsdienstleister, Versand-, Transport- oder Kurierdienstleister sowie gegebenenfalls an Dienstleister für die persönliche Übergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Finanzierungsanfragen:
Auf unserer Website verlinken wir auf das Angebot eines externen Finanzierungspartners. Die Finanzierungsanfrage wird unmittelbar auf der Website des dort bezeichneten Partners gestellt. Mit dem Aufruf der externen Seite werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite an den Finanzierungspartner übermittelt. Für die auf dessen Website erfolgende Erhebung, Bonitätsprüfung, Entscheidung und weitere Verarbeitung ist der Finanzierungspartner eigenständig verantwortlich. Es gelten die auf der verlinkten Seite bereitgestellten Datenschutzinformationen des Finanzierungspartners.
Verarbeitungen:
Wir betreiben einen Social Media Kanal auf Instagram.
Zweck:
Betrieb eines Social Media Kanals, um auf unsere Produkte und Dienstleistungen aufmerksam zu machen und Bereitstellung einer zeitgemäßen Kontaktmöglichkeit. Hierzu kann auch Werbung gehören.
Folgende Daten können hierbei verarbeitet werden:
Anbieter für Personen im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). Wenn Sie unser Instagram-Profil aufrufen oder mit ihm interagieren, verarbeitet Meta insbesondere Nutzungs-, Geräte-, Browser-, Cookie- und Profildaten in eigener Verantwortung. Wir erhalten insbesondere öffentlich sichtbare Profilinformationen, Reaktionen, Kommentare und Nachrichten, die Sie an uns richten. Für die Verarbeitung statistischer Insights-Daten sind Meta und wir nach Art. 26 DSGVO gemeinsam verantwortlich. Die Verteilung der Pflichten ergibt sich aus dem Page Insights Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum. Weitere Informationen enthält die Meta-Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/ Widerspruchs- und Einstellungsmöglichkeiten bestehen insbesondere über die Privatsphäre- und Werbeeinstellungen des jeweiligen Meta-Kontos.
Statistische Daten:
Über die Insights-Funktion stellt Meta uns statistische Auswertungen zur Nutzung unseres Instagram-Profils bereit. Je nach Funktionsumfang können diese insbesondere Reichweite, Interaktionen, Seiten- und Videoaufrufe sowie aggregierte Angaben zu Zielgruppen und Herkunftsregionen umfassen. Die konkreten Kennzahlen und ihre Darstellung können sich ändern. Für Einzelheiten zur Verarbeitung durch Meta, zu den von Meta verwendeten Rechtsgrundlagen, zur Speicherdauer und zur Ausübung von Betroffenenrechten gilt die Meta-Datenschutzrichtlinie.
Wir nutzen diese Daten in aggregierter Form, um die Angebote auf unserer Instagram-Seite zu optimieren. Entsprechend der Instagram-Nutzungsbedingungen, denen jeder Benutzer bei der Erstellung seines Instagram-Profils zugestimmt hat, können wir die Abonnenten der Seite identifizieren und deren Profile sowie weitere geteilte Informationen einsehen.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, Kundenkommunikation und Auswertung der Reichweite unseres Profils.
Übertragung in ein Drittland:
Eine Verarbeitung in den USA und anderen Drittländern kann nicht ausgeschlossen werden. Meta stützt Drittlandübermittlungen nach eigenen Angaben insbesondere auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und, soweit erforderlich, auf EU-Standardvertragsklauseln.
Verarbeitungen:
Wir betreiben eine Unternehmensseite auf Facebook als eigenständigen Social-Media-Kanal. Auf unserer Website werden derzeit keine Facebook-Plugins, Facebook-Feeds, Like-Buttons, Meta Pixel oder sonstigen Facebook-Technologien eingebunden. Eine Datenübertragung von unserer Website an Meta allein aufgrund des Besuchs unserer Website findet daher nach der zugrunde gelegten Gestaltung nicht statt. Erst wenn Sie unsere Facebook-Seite unmittelbar bei Facebook aufrufen oder dort interagieren, verarbeitet Meta personenbezogene Daten.
Verantwortliche und Zwecke:
Anbieter für Personen im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen die Facebook-Seite, um über unser Unternehmen, unsere Produkte und Dienstleistungen zu informieren, Beiträge zu veröffentlichen und mit Interessenten und Kunden zu kommunizieren. Wenn Sie unsere Facebook-Seite besuchen oder mit ihr interagieren, kann Meta insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungs- und Interaktionsdaten sowie Informationen aus Ihrem Facebook-Profil verarbeiten. Wir erhalten unmittelbar insbesondere öffentlich sichtbare Profilinformationen, Reaktionen, Kommentare und Nachrichten, die Sie an uns richten.
Rechtsgrundlagen und gemeinsame Verantwortlichkeit:
Soweit wir Ihre Nachrichten, Kommentare oder sonstigen Angaben bearbeiten, erfolgt die Verarbeitung zur Kommunikation mit Ihnen. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage; im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit und Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Meta stellt Seitenbetreibern statistische Auswertungen („Page Insights“) bereit. Für die Verarbeitung personenbezogener Daten im Zusammenhang mit Page Insights sind Meta und wir nach Art. 26 DSGVO gemeinsam verantwortlich. Die Verteilung der Pflichten ergibt sich aus dem Page Insights Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum. Meta übernimmt insbesondere die primäre Verantwortung für die Bereitstellung der Informationen und die Bearbeitung von Betroffenenrechten hinsichtlich der Insights-Daten.
Drittlandübermittlungen und weitere Informationen:
Eine Verarbeitung von Daten in den USA und anderen Drittländern kann nicht ausgeschlossen werden. Meta stützt Drittlandübermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework sowie, soweit erforderlich, auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Meta-Datenschutzrichtlinie unter https://www.facebook.com/privacy/policy/ und in den Informationen zu Page Insights unter https://www.facebook.com/legal/terms/information_about_page_insights_data.
TikTok
Verarbeitungen:
Betrieb eines Social Media Kanals auf TikTok. Wir stellen ein Social Media Profil über TikTok bereit.
Zweck:
Betrieb eines Social Media Profils, um auf unsere Produkte und Dienstleistungen aufmerksam zu machen und Bereitstellung einer zeitgemäßen Kontaktmöglichkeit.
Folgende Daten können hierbei verarbeitet werden:
Für Daten, die wir selbst über unser TikTok-Profil erhalten und verarbeiten, etwa Nachrichten, Kommentare oder öffentlich sichtbare Profilangaben, sind wir verantwortlich. TikTok verarbeitet die bei Nutzung der Plattform anfallenden Daten grundsätzlich in eigener Verantwortung. Nur so weit TikTok uns Analytics-Daten bereitstellt und die Voraussetzungen der TikTok-Vereinbarung zur gemeinsamen Verantwortlichkeit vorliegen, besteht für diese Auswertung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Wir erhalten öffentlich sichtbare Profil- und Interaktionsdaten, von Ihnen an uns gesandte Nachrichten und, sofern von Ihnen angegeben, weitere Kontaktangaben. TikTok stellt uns außerdem aggregierte Analytics-Daten zur Nutzung des Profils bereit. Auf die darüberhinausgehende Verarbeitung durch TikTok haben wir keinen Einfluss. Einstellungen und Widerspruchsmöglichkeiten können Sie in Ihrem TikTok-Konto vornehmen.
Anbieter und eigenständig Verantwortlicher für die Plattform im Europäischen Wirtschaftsraum:
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
Weitere Informationen entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, Kundenkommunikation und Reichweitenanalyse.
Übertragung in ein Drittland:
TikTok verarbeitet und speichert Daten nach eigenen Angaben auch in den USA, Malaysia und Singapur. Soweit für das jeweilige Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützt TikTok die Übermittlung personenbezogener Daten nach eigenen Angaben insbesondere auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen enthält die TikTok-Datenschutzrichtlinie.
Kontakt über WhatsApp Business:
Wir bieten Ihnen die Möglichkeit, uns über WhatsApp Business zu kontaktieren. Ohne Ihren ausdrücklichen Wunsch oder eine vorherige Kontaktaufnahme via WhatsApp von Ihrer Seite, werden wir nicht über den Messengerdienst mit Ihnen kommunizieren.
Zweck:
Bereitstellung eines modernen Kommunikationskanals für unsere Kunden.
Folgende Daten können hierbei verarbeitet werden:
Grunddaten (Name, Vorname, Adresse), Kontaktdaten (E-Mail, Telefonnummer), Inhalt (Text, Bilder, Videos)
Empfänger und Verantwortlichkeit von WhatsApp
WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet insbesondere Konto-, Geräte-, Nutzungs- und Kommunikationsmetadaten in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und nutzerfreundlichen Kommunikation. Eine werbliche Ansprache über WhatsApp erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Nutzung von WhatsApp ist freiwillig:
Sie können uns jederzeit auch per E-Mail oder Telefon kontaktieren. Der Aufruf des WhatsApp-Links führt erst nach Ihrer Betätigung zur Verbindung mit WhatsApp. Soweit auf dem eingesetzten Endgerät der Zugriff auf Kontakte freigegeben ist, kann WhatsApp auch Daten aus dem Adressbuch verarbeiten; dies richtet sich nach den App-Einstellungen und den Datenschutzinformationen von WhatsApp.
Dauer der Datenspeicherung:
Wir löschen die bei uns gespeicherten Kommunikationsinhalte, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Die Speicherdauer bei WhatsApp richtet sich nach dessen Datenschutzinformationen.
Übertragung in ein Drittland:
WhatsApp kann Daten in die USA und andere Drittländer übermitteln. Nach Angaben von WhatsApp werden Übermittlungen an zertifizierte US-Empfänger auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und im Übrigen insbesondere auf EU-Standardvertragsklauseln oder andere geeignete Garantien gestützt.
Shopify Email
Verarbeitungen:
Newsletterversand via Shopify Email. Der Versand unserer E-Mail-Newsletter erfolgt über Shopify Email.
Zweck:
Versand von Informationen an Kunden und Interessierte zu Angeboten, Dienstleistungen, Produkten oder zum Unternehmen und seinen Mitarbeitern.
Folgende Daten können hierbei verarbeitet werden:
Verarbeitet werden insbesondere E-Mail-Adresse, gegebenenfalls Name, Anmelde- und Einwilligungsdaten sowie Versand-, Zustell-, Öffnungs- und Klickdaten. Shopify E-Mail ermöglicht die statistische Auswertung des Newsletterversands. E-Mails können Web-Beacons oder Tracking-Pixel enthalten, durch die insbesondere Zustellung, Öffnung und Linkklicks sowie technische Angaben wie Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen erfasst und dem jeweiligen Empfänger beziehungsweise der Kampagne zugeordnet werden können. Die Erfolgsmessung erfolgt nur auf Grundlage einer Einwilligung. Wird die Einwilligung widerrufen und ist eine getrennte Deaktivierung technisch nicht möglich, führt der Widerruf zugleich zur Abmeldung vom Newsletter. Shopify verarbeitet die Newsletterdaten im Rahmen der mit uns bestehenden Vereinbarung zur Auftragsverarbeitung. Soweit Shopify einzelne Dienste in eigener datenschutzrechtlicher Verantwortung erbringt, richtet sich diese Verarbeitung nach der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz.
Für diese Verarbeitung setzen wir folgende Auftragsverarbeiter ein:
Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings Haddington Road, D04 XN32 Dublin 4, Irland
Weitere Informationen entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.shopify.com/de/legal/datenschutz
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO. Soweit Newsletter-Tracking Informationen im Endgerät speichert oder auf solche Informationen zugreift, gilt zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Dauer der Datenspeicherung:
Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletter-Verteiler entfernt. Sie kann in einer Sperrliste gespeichert bleiben, damit keine weiteren Newsletter versandt werden. Nachweise über Anmeldung, Einwilligung und Widerruf können bis zum Ablauf gesetzlicher Verjährungs- oder Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO aufbewahrt werden. Übrige Newsletterdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.
Übertragung in ein Drittland:
Im Rahmen der Shopify-Dienste können Daten an Shopify Inc. in Kanada, an Shopify-Unternehmen in den USA und an weitere Unterauftragsverarbeiter übermittelt werden. Die Übermittlung an Shopify Inc. in Kanada stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission. Konzerninterne Übermittlungen erfolgen nach Angaben von Shopify insbesondere auf Grundlage genehmigter Binding Corporate Rules; für weitere Übermittlungen werden, soweit erforderlich, EU-Standardvertragsklauseln eingesetzt.
Bots und Skripten
Verarbeitungen:
Schutz vor Bots und Skripten mit hCaptcha: Wir setzen den Dienst hCaptcha auf unserer Webseite ein.
Zweck:
Vermeidung automatisierter Eingaben durch Skripte oder Bots zum Schutz der Webseite und der Geschäftsprozesse.
Folgende Daten können hierbei verarbeitet werden: Technische Verbindungsdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser-Informationen) sowie Nutzungsdaten und Klickpfade.
Für diese Verarbeitung setzen wir folgende Auftragsverarbeiter ein:
Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA
E-Mail: privacy@imachines.com
Weitere Informationen entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.hcaptcha.com/privacy
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Webangebots sowie in der Abwehr automatisierter und missbräuchlicher Zugriffe. Soweit hCaptcha Informationen im Endgerät speichert oder darauf zugreift, erfolgt dies, soweit für den ausdrücklich gewünschten sicheren Dienst unbedingt erforderlich, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; andernfalls wird zuvor eine Einwilligung nach § 25 Abs. 1 TDDDG eingeholt.
Übertragung in ein Drittland:
Bei der Nutzung des Dienstes können Daten in die USA übermittelt werden. Intuition Machines, Inc. nimmt am EU-US Data Privacy Framework teil. Soweit die betreffende Übermittlung von der Zertifizierung erfasst ist, kann sie auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Ergänzend verwendet hCaptcha nach eigenen Angaben die in das Data Processing Addendum einbezogenen Standardvertragsklauseln der Europäischen Kommission.
Webshop Hosting
Verarbeitungen: Webshop Hosting durch Shopify.
Shopify
Zweck:
Bereitstellung und Hosting eines Webshops, Bereitstellung von Produkten und Dienstleistungen, Marketing und Werbung, Sicherheit und Betrugsprävention, Kommunikation mit Ihnen und Serviceverbesserung. Zusätzliche Details entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz
Folgende Daten können hierbei verarbeitet werden:
Durch technische Interaktion: IP-Adresse, Endgerät, OS, Browser, Zugriff, Referrer, Standorte. Des weiteren können technisch notwendige Cookies gesetzt werden. Beim Tätigen eines Kaufs: Vorname, Name, E-Mail-Adresse, Mobiltelefonnummer, Festnetznummer, Lieferadresse, Rechnungsadresse, Zahlungsdaten, Kontoinformationen, Höhe des Umsatzes, Bestellinformationen, Info zum Kundensupport (z.B. Nachrichten). Shopify erfasst ferner die Besucherzahlen, die Besucherquellen und das Kundenverhalten, sowie Nutzerstatistiken. Für die Analysen speichert Shopify Cookies in Ihrem Browser. Dies erfolgt nur mit Ihrer Einwilligung.
Für diese Verarbeitung setzen wir folgende Auftragsverarbeiter ein:
Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings Haddington Road, D04 XN32 Dublin 4, Irland
Weitere Informationen entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.shopify.com/de/legal/datenschutz
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO für Shop-, Warenkorb-, Checkout-, Kundenkonto- und Bestellfunktionen.
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für nicht technisch erforderliche Analyse-, Personalisierungs- und Marketingtechnologien, sofern Sie eingewilligt haben. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Betrugsprävention, technische Stabilität und Fehleranalyse. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und wirtschaftlichen Betrieb des Webshops.
Dauer der Datenspeicherung:
Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Verarbeitungszwecke erforderlich sind. Gesetzliche Aufbewahrungsfristen, insbesondere für Bestell-, Rechnungs- und Zahlungsunterlagen, sowie die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
Server-Log-Dateien:
Beim Aufruf des Webshops werden durch die von Shopify bereitgestellte technische Infrastruktur automatisch Server-Log-Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen sowie der HTTP-Status gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung des Webangebots, der Abwehr missbräuchlicher Zugriffe und der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Webshops. Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern keine sicherheitsbedingte oder gesetzliche längere Speicherung erforderlich ist.
Übertragung in ein Drittland:
Im Rahmen der Nutzung von Shopify können Daten auch an Shopify Inc. in Kanada, an Shopify-Unternehmen in den USA sowie an weitere Unterauftragsverarbeiter übermittelt werden. Die Übermittlung an Shopify Inc. in Kanada stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission. Konzerninterne Übermittlungen erfolgen nach Angaben von Shopify insbesondere auf Grundlage genehmigter Binding Corporate Rules; für weitere Übermittlungen werden, soweit erforderlich, EU-Standardvertragsklauseln eingesetzt.
Google-Bewertungen auf unserer Website
Auf unserer Website veröffentlichen wir ausgewählte Auszüge aus öffentlich abgegebenen Google-Bewertungen. Quelle ist das öffentlich zugängliche Google-Unternehmensprofil. Verarbeitet und angezeigt werden insbesondere der dort verwendete Name oder ein Pseudonym, die Sternebewertung und der veröffentlichte Bewertungstext. Zweck ist die Darstellung von Kundenerfahrungen und die Information über die Qualität unserer Leistungen. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Außendarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Auszüge werden entfernt oder anonymisiert, wenn die Bewertung nicht mehr öffentlich verfügbar ist, der Darstellungszweck entfällt oder ein berechtigter Widerspruch vorliegt, soweit keine überwiegenden Gründe entgegenstehen.
PayPal
Verarbeitungen:
Zahlungsdienst PayPal. Wir ermöglichen unseren Kunden die Zahlung mit PayPal.
Zweck:
Anbietung und Abwicklung eines komfortablen und sicheren Zahlungsverkehrs im Internet.
Folgende Daten können hierbei verarbeitet werden:
Zur Einleitung und Abwicklung der Zahlung übermitteln wir an PayPal nur die hierfür erforderlichen Daten, insbesondere Name, Rechnungs- und gegebenenfalls Lieferadresse, Kontaktdaten, Bestellbetrag, Währung sowie Transaktions- und Bestelldaten. PayPal kann darüber hinaus in eigener Verantwortung weitere Identifikations-, Konto-, Geräte-, Nutzungs-, Zahlungs- und Risikodaten erheben. Abhängig vom gewählten PayPal-Dienst und der Zahlungsart kann PayPal Identitäts-, Betrugs-, Risiko- oder Bonitätsprüfungen durchführen, automatisierte Entscheidungsverfahren einsetzen und Auskunfteien einbeziehen. Wir haben auf diese Verarbeitung keinen Einfluss und erhalten grundsätzlich nur den Status der Zahlung beziehungsweise Transaktion. PayPal ist hierfür eigenständig datenschutzrechtlich verantwortlich.
Für die Verarbeitung personenbezogener Daten im Rahmen der von PayPal eigenständig erbrachten Zahlungsdienste ist PayPal grundsätzlich eigenständig datenschutzrechtlich verantwortlich:
PayPal (Europe) S.à.r.l. et Cie, S.C.A. 22-24 Boulevard Royal, L-2449 Luxembourg, Luxembourg
Weitere Informationen entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO für die zur Einleitung und Durchführung der von Ihnen gewählten PayPal-Zahlung erforderliche Datenübermittlung und Verarbeitung.
Dauer der Datenspeicherung:
Unsere Bestell- und Zahlungsunterlagen speichern wir entsprechend den gesetzlichen Aufbewahrungsfristen sowie solange dies für Rückerstattungen, Forderungsmanagement, Betrugsprävention oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für die Speicherung durch PayPal gilt dessen Datenschutzerklärung.
Übertragung in ein Drittland:
PayPal kann personenbezogene Daten in Drittländer übermitteln. Nach Angaben von PayPal werden hierfür je nach Empfänger insbesondere Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder andere geeignete Garantien eingesetzt. Einzelheiten enthält die PayPal-Datenschutzerklärung.