Allgemeine Hinweise
Personenbezogene Daten sind Informationen, die es ermöglichen, Sie persönlich zu identifizieren. Im Folgenden erläutern wir, was mit den personenbezogenen Daten geschieht, die wir von Ihnen erheben.
Hinweis: die Datenübertragung im Internet (z. B. Kommunikation über E-Mail) kann generell Sicherheitslücken aufweisen, ein vollständiger Schutz von Daten vor dem Zugriff Dritter ist somit nicht möglich.
Informationen zum Verantwortlichen
Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
CASCOM GmbH
Altrottstrasse 31
69190 Walldorf
Deutschland
Telefon: +49 151 70600737
E-Mail: support@cas-com.de
Vertreten durch: Luca Noah Castaldo
Wie erfassen wir Ihre Daten?
Ihre Daten werden entweder dadurch erhoben, dass Sie uns diese selber mitteilen oder dass sie beim Besuch der Webseite (oder nach Einholung Ihrer Einwilligung) automatisch durch unsere IT-Systeme erfasst werden. Das sind vor allem technische Daten (z. B. Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Welche Rechte haben Sie bezüglich Ihrer Daten?
Auskunft, Berichtigung, Löschung
Sie haben das Recht, zu jedem Zeitpunkt unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten, sowie eine Berichtigung oder Löschung zu verlangen.
Einwilligung / Widerruf / Einschränkung
Etwaige Einwilligungen zur Datenverarbeitung können Sie jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen.
Beschwerderecht
Artikel 77 Abs. 1 DSGVO gewährt Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten einen Verstoß gegen die DSGVO darstellt.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir aufgrund Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen von uns verlangen, kommen wir dem nur nach, soweit es technisch machbar ist.
Dauer der Datenspeicherung
Soweit in der Datenschutzerklärung keine anderen Angaben gemacht werden, speichern wir Ihre personenbezogenen Daten, bis der Zweck der Datenverarbeitung nicht mehr gegeben ist. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden wir Ihre Daten löschen. Hierzu gibt es folgende Ausnahmen: sollten rechtliche Gründe (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen) eine längere Speicherdauer verlangen, werden Ihre Daten erst nach Wegfall dieser gelöscht.
Rechtsgrundlagen
Im Folgenden werden die verschiedenen Rechtsgrundlagen, die der Verarbeitung Ihrer personenbezogenen Daten zugrunde liegen können, genannt.
Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. b DSGVO
Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. c DSGVO
Berechtigtes Interesses unsererseits
Art. 6 Abs. 1 lit. f DSGVO
Einwilligung Ihrerseits
Wir verarbeiten Ihre Daten, sofern Sie eingewilligt haben, auf Grundlage von:
-
Art. 6 Abs. 1 lit. a DSGVO
-
§ 25 Abs. 1 TDDDG (sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben)
Sie können Ihre erteilten Einwilligungen jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.
Verarbeitungen
Betrieb eines Social Media Kanals auf Instagram
Wir betreiben einen Social Media Kanal auf Instagram.
Zweck
Betrieb eines Social Media Kanals, um auf unsere Produkte und Dienstleistungen aufmerksam zu machen und Bereitstellung einer zeitgemäßen Kontaktmöglichkeit. Hierzu kann auch Werbung gehören.
Folgende Daten können hierbei verarbeitet werden:
Der Betreiber von Instagram ist die Meta Platforms, im Folgenden "Meta" genannt. Instagram und Facebook sind neben anderen Produkten sogenannte Meta-Produkte, für die die folgenden Angaben gemeinsam gelten.
Der Betreiber einer Meta-Produkt-Seite ist gemeinsam mit Meta für die Verarbeitung personenbezogener Daten verantwortlich.
Wir haben mit Meta ein Controller-Addendum vereinbart, das festlegt, wer für welche Datenverarbeitungen verantwortlich ist. https://www.facebook.com/legal/terms/page_controller_addendum
Verarbeitung von personenbezogenen Daten durch Meta Meta verarbeitet die Daten der Nutzer zu Werbezwecken (Analyse und Erstellung personalisierter Werbung), Erstellung von Nutzerprofilen und Marktforschungszwecken. Zur Speicherung und Verarbeitung dieser Informationen setzt Meta unter Anderem Cookies ein, kleine Textfinformationen, die auf den Endgeräten der Benutzer gespeichert werden. Falls ein Benutzer über ein Instagram-Profil verfügt und bei diesem angemeldet ist, erfolgt die Speicherung und Analyse auch geräteübergreifend.
Die Rechtsgrundlage für die Verarbeitung der Daten durch Meta finden Sie hier: https://www.facebook.com/about/privacy/legal_bases. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.
Widerspruchsmöglichkeiten (Opt-Out) können hier wahrgenommen: https://www.facebook.com/settings?tab=ads
Meta unterstützt die Standardvertragsklauseln: https://www.facebook.com/help/566994660333381?ref=dp und ist außerdem nach dem EU-US Data Privacy Framework zertifiziert: https://www.facebook.com/privacy/policies/data_privacy_framework
Statistische Daten
Über die "Insights" Funktion der Meta Product Seite sind statistische Daten für uns sichtbar. Diese Statistiken werden von Meta erzeugt und bereitgestellt. Wir haben keinen Einfluss auf diesen Vorgang und können diese Funktion auch nicht deaktivieren. Für einen wählbaren Zeitraum sowie jeweils für die Kategorien Fans, Abonnenten, erreichte Personen und interagierende Personen werden uns folgende Daten durch Meta zur Verfügung gestellt:
-
Anteil der Geschlechter
-
Beitragsinteraktionen
-
Beitragsreichweite
-
Gesamtanzahl von Seitenaufrufen
-
"Gefällt mir"-Angaben
-
Geteilte Inhalte
-
Herkunft bezogen auf Land und Stadt
-
Klicks auf Routenplaner, Telefonnummern, E-Mail
-
Kommentare und Beantwortung
-
Reichweite
-
Sprache
-
Seitenaktivitäten
-
verknüpfte Facebook-Gruppen
-
Videoansichten
-
alle Daten, die vom Benutzer bei Kontaktaufnahme an uns übermittelt werden (z.B. Inhalt von Nachrichten)
Durch die fortlaufende Weiterentwicklung der Meta Produkte verändern sich Art und Darstellung der Daten permanent, weshalb wir für weitere Details auf die Datenschutzerklärung von Facebook verweisen müssen.
Wir nutzen diese Daten in aggregierter Form, um die Angebote auf unserer Facebook-Seite zu optimieren. Entsprechend der Facebook-Nutzungsbedingungen, denen jeder Benutzer bei der Erstellung seines Facebook-Profils zugestimmt hat, können wir die Abonnenten der Seite identifizieren und deren Profile sowie weitere geteilte Informationen einsehen.
Rechtsgrundlag(en)
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO)
Die Nutzung der Instagram-Seite, einschließlich der Verarbeitung personenbezogener Daten der Nutzer, basiert auf unserem berechtigten Interesse an einer modernen Informations- und Interaktionsmöglichkeit für und mit unseren Nutzern und Besuchern.
Übertragung in ein Drittland
Die Übermittlung und Verarbeitung personenbezogener Daten in Drittländer wie den USA sowie die damit verbundenen eventuellen Risiken können von uns nicht ausgeschlossen werden.
Betrieb eines Social Media Kanals auf TikTok
Wir stellen ein Social Media Profil über TikTok bereit.
Zweck
Betrieb eines Social Media Profils, um auf unsere Produkte und Dienstleistungen aufmerksam zu machen und Bereitstellung einer zeitgemäßen Kontaktmöglichkeit.
Folgende Daten können hierbei verarbeitet werden:
Für die Verarbeitungen sind wir mit TikTok gemeinsam verantwortlich, siehe JCA.
Wenn Sie nicht bei TikTok registriert sind, erhalten wir keine Informationen über den Besuch oder die Nutzung des Kanals. Ansonsten sind nur öffentliche Informationen des Profils für uns sichtbar, siehe TikTok Kontoeinstellung. TikTok Analytics stellt uns statistische Daten zur Nutzung des Kanals zur Verfügung auf deren Erzeugung und Darstellung wir als Betreiber keinen Einfluss haben. Im Falle einer Kontaktaufnahme über TikTok erhalten wir: Inhalt der Nachrichten (Text/Sprache), Name, Profilbild, Anhänge, E-Mail-Adresse, Telefonnummer.
TikTok verarbeitet in eigener Verantwortung die genannten und weitere Daten, siehe Analytics und TikTok Datenschutzrichtlinie. Wir haben auf die Datenverarbeitung durch TikTok keinen Einfluss. Widerspruchsmöglichkeiten (Opt-Out) können in Ihren TikTok Einstellungen konfiguriert werden.
Für diese Verarbeitung sind wir gemeinsam verantwortlich mit:
TikTok Technology Limited
Ropemaker Place Dublin 2
D02 HD23 Dublin
Ireland
Weitere Informationen entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Rechtsgrundlag(en)
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO)
Übertragung in ein Drittland
Es wurde ein EU-Datenübermittlungszusatz mit TikTok vereinbart.
Kontakt über WhatsApp Business
Wir bieten Ihnnen die Möglichkeit, uns über WhatsApp Business zu kontaktieren. Ohne Ihren Wunsch oder eine vorherige Kontaktaufnahme unsererseits auf anderem Wege, werden wir nicht über den Messengerdienst mit Ihnen kommunizieren.
Zweck
Bereitstellung eines modernen Kommunikationskanals für unsere Kunden.
Folgende Daten können hierbei verarbeitet werden:
Grunddaten (Name, Vorname, Adresse), Kontaktdaten (E-Mail, Telefonnummer), Inhalt (Text, Bilder, Videos)
Für diese Verarbeitung setzen wir folgende Auftragsverarbeiter ein
WhatsApp Ireland Ltd.
4 Grand Canal Square - Grand Canal Harbour
2 Dublin
Ireland
Rechtsgrundlag(en)
Einwilligung nach Art. 6 Abs. 1 lit. a. DSGVO sofern Sie diese erteilt haben. Die Einwilligung ist jederzeit widerrufbar.
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO)
Der Kontakt über WhatsApp kommt nur zustande, wenn Sie die von uns angebotene Funktion dafür aufrufen. Mit dem Aufruf willigen Sie in die Verarbeitung ein. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie uns dies mitteilen. Das Anbieten der Kontaktmöglichkeit stützen wir auf unser berechtigtes Interesse an Zuverfügungstellung einer modernen und unkomplizierten Kommunikationsform.
Dauer der Datenspeicherung Ihre personenbezogenen Daten werden gelöscht, sobald Sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen berücksichtigt werden müssen. Informationen zu Löschfristen von WhatsApp entnehmen Sie deren Datenschutzerklärung.
Übertragung in ein Drittland
Ihre Daten können durch WhatsApp in die USA übertragen werden. Für die Datenübermittlung in die USA gibt es einen Angemessenheitsbeschluss der EU, da der Anbieter nach dem EU US Data Privacy Framework zertifiziert ist. Des Weiteren kommen EU Standard Vertragsklauseln zum Einsatz.
Newsletterversand via Shopify Email
Der Versand unserer E-Mail-Newsletter erfolgt über Shopify Email.
Zweck
Versand von Informationen an Kunden und Interessierte zu Angeboten, Dienstleistungen, Produkten oder zum Unternehmen und seinen Mitarbeitern.
Folgende Daten können hierbei verarbeitet werden:
Verarbeitet werden: Nur die E-Mail Adresse (Pflicht), weitere Informationen sind optional.
Shopify nutzt die Informationen für den Versand und die statistische Auswertung unserer Newsletter. Die E-Mails können Web-Beacons oder Tracking-Pixel enthalten, die anzeigen, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Technische Informationen wie Zeitpunkt, IP-Adresse, Browsertyp und Betriebssystem werden ebenfalls erfasst. Diese Daten sind pseudonymisiert und nicht mit persönlichen Daten verknüpft, um eine direkte Personenbeziehbarkeit auszuschließen. Sie dienen ausschließlich der Analyse von Newsletterkampagnen, um zukünftige Newsletter besser anzupassen. Wenn Sie der Datenanalyse widersprechen möchten, müssen Sie den Newsletter abbestellen.
Shopify kann die Daten auch für eigene Zwecke gemäß Art. 6 Abs. 1 lit. f DSGVO nutzen, um den Dienst zu optimieren und Marktforschung zu betreiben, ohne die Empfänger direkt anzuschreiben oder die Daten an Dritte weiterzugeben. Wir haben einen Auftragsverarbeitungsvertrag mit Shopify abgeschlossen, der den Schutz der Kundendaten sicherstellt. Die Datenschutzbestimmungen von Shopify finden Sie hier: https://www.shopify.de/legal/datenschutz.
Für diese Verarbeitung setzen wir folgende Auftragsverarbeiter ein
Shopify International Ltd.
2nd Floor 1-2 Victoria Buildings Haddington Road
D04 XN32 Dublin 4
Irland
Weitere Informationen entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.shopify.com/de/legal/datenschutz
Rechtsgrundlag(en)
Einwilligung nach Art. 6 Abs. 1 lit. a. DSGVO sofern Sie diese erteilt haben. Die Einwilligung ist jederzeit widerrufbar.
Dauer der Datenspeicherung Nach der Abmeldung wird Ihre E-Mail-Adresse sofort aus unserem Newsletter-Verteiler gelöscht, es sei denn, Sie haben ausdrücklich einer weiteren Nutzung Ihrer Daten zugestimmt oder wir behalten uns eine gesetzlich erlaubte Datenverwendung vor, über die wir Sie in dieser Erklärung informieren.
Übertragung in ein Drittland
Im Rahmen der Shopify-Dienste können Daten an Shopify Inc. in Kanada sowie an Shopify Data Processing (USA) Inc. und Shopify Payments (USA) Inc. übermittelt werden. Die Übermittlung an Shopify Inc. in Kanada erfolgt gemäß dem Angemessenheitsbeschluss der Europäischen Kommission, der ein angemessenes Datenschutzniveau gewährleistet.
Schutz vor Bots und Skripten mit hCaptcha
Wir setzen den Dienst hCaptcha auf unserer Webseite ein.
Zweck
Vermeidung automatisierter Eingaben durch Skripte oder Bots zum Schutz der Webseite und der Geschäftsprozesse.
Folgende Daten können hierbei verarbeitet werden:
Technische Verbindungsdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser-Informationen) sowie Nutzungsdaten und Klickpfade.
Für diese Verarbeitung setzen wir folgende Auftragsverarbeiter ein
Intuition Machines, Inc.
1065 SW 8th St #704
FL 33130 Miami
USA
E-Mail: privacy@imachines.com
Weitere Informationen entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.hcaptcha.com/privacy
Rechtsgrundlag(en)
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO)
Wir haben ein Interesse an einem sicheren und funktionierenden Betrieb unseres Webangebots.
Übertragung in ein Drittland
Bei der Nutzung des Dienste können Daten in die USA übermittelt werden. Die Datenübermittlung in die USA ist legitimiert, da der Empfänger nach dem EU US Data Privacy Frameworks (DPF) zertifiziert ist.
Webshop Hosting durch Shopify
Shopify
Zweck
Bereitstellung und Hosting eines Webshops, Bereitstellung von Produkten und Dienstleistungen, Marketing und Werbung, Sicherheit und Betrugsprävention, Kommunikation mit Ihnen und Serviceverbesserung. Zusätzliche Details entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz
Folgende Daten können hierbei verarbeitet werden:
Durch technische Interaktion: IP-Adresse, Endgerät, OS, Browser, Zugriff, Referrer, Standorte. Des weiteren können technisch notwendige Cookies gesetzt werden.
Beim Tätigen eines Kaufs: Vorname, Name, E-Mail-Adresse, Mobiltelefonnummer, Festnetznummer, Lieferadresse, Rechnungsadresse, Zahlungsdaten, Kontoinformationen, Höhe des Umsatzes, Bestellinformationen, Info zum Kundensupport (z.B. Nachrichten).
Shopify erfasst ferner die Besucherzahlen, die Besucherquellen und das Kundenverhalten, sowie Nutzerstatistiken. Für die Analysen speichert Shopify Cookies in Ihrem Browser. Dies erfolgt nur mit Ihrer Einwilligung.
Für diese Verarbeitung setzen wir folgende Auftragsverarbeiter ein
Shopify International Ltd.
2nd Floor 1-2 Victoria Buildings Haddington Road
D04 XN32 Dublin 4
Irland
Weitere Informationen entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.shopify.com/de/legal/datenschutz
Rechtsgrundlag(en)
Erfüllung des Vertragszwecks nach Art. 6 Abs. 1 lit. b DSGVO)
Einwilligung nach Art. 6 Abs. 1 lit. a. DSGVO sofern Sie diese erteilt haben. Die Einwilligung ist jederzeit widerrufbar.
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO)
Die Datenerfassung beim Kauf stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sofern eine entsprechende Einwilligung abgefragt wurde (Personalisierung, Marketing, Analysen), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Dauer der Datenspeicherung Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.
Übertragung in ein Drittland
Im Rahmen der Nutzung von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Die Übermittlung an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission gestützt. Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Zahlungsdienst PayPal
Wir ermöglichen unseren Kunden die Zahlung mit PayPal.
Zweck
Anbietung und Abwicklung eines komfortablen und sicheren Zahlungsverkehrs im Internet.
Folgende Daten können hierbei verarbeitet werden:
Vorname, Nachname, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Zahlungsdaten. Wir übergeben Daten nur in dem Maße, wie sie im Zuge der Vertragserfüllung notwendig sind.
PayPal führt unter Umständen eine Bonitätsauskunft durch, um Ihre Zahlungsfähigkeit zu überprüfen. Dies geschieht im berechtigten Interesse von PayPal (Art. 6 Abs. 1 lit. f DSGVO, Interesse ist die Feststellung Ihrer Zahlungsfähigkeit) und zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten (Name, Adresse, Geburtsdatum, Kontodaten) werden an Auskunfteien übermittelt. Wir haben keinen Einfluss auf diesen Prozess und erhalten lediglich die Information, ob die Zahlung genehmigt wird oder nicht. PayPal ist hierfür somit alleinig verantwortlich.
Für diese Verarbeitung sind wir gemeinsam verantwortlich mit:
PayPal (Europe) S.à.r.l. et Cie
S.C.A. 22-24 Boulevard Royal
L-2449 Luxembourg
Luxembourg
Weitere Informationen entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Rechtsgrundlag(en)
Erfüllung des Vertragszwecks nach Art. 6 Abs. 1 lit. b DSGVO)
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO)
Wir haben das berechtigte Interesse, einen modernen und unkomplizierten Zahlungsdienst anzubieten. Der Zahlungsvorgang dienst der Erfüllung des Vertragszwecks.
Dauer der Datenspeicherung Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert, einschließlich des Zeitraums, der für Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben davon unberührt.
Übertragung in ein Drittland
Transfers in Drittländer stützen sich laut PayPal auf die Grundlage von Standardvertragsklauseln. Mehr dazu in PayPal Privacy.