Politique de confidentialité

Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein

Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen

personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten

sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der

Datenschutz-Grundverordnung (DSGVO) ist Paul Hochreiter-Grundnig, Höhenstraße 53,

8047 Kainbach, Österreich, Tel.: +43 664 9274505, E-Mail: support@paunchpack.com.

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige

natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die

Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht

registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche

Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn

du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch

erforderlich sind, um dir die Website anzuzeigen:

- Unsere besuchte Website

- Datum und Uhrzeit zum Zeitpunkt des Zugriffs

- Menge der gesendeten Daten in Byte

- Quelle/Verweis, von welchem du auf die Seite gelangtest

- Verwendeter Browser

- Verwendetes Betriebssystem

- Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten

Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine

Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten

uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete

Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung

personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder

Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte

Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner

Browserzeile erkennen.

www.it-recht-kanzlei.de3) Hosting & Content-Delivery-Network

Shopify

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das

System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2.

Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4,

Kanada.

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters

verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag

geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine

unberechtigte Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau

durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter

Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf

deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des

Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben

diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von

Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die

Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers

entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten

verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder

zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer

erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer

berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer

kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert

wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für

bestimmte Fälle oder generell ausschließen kannst.

Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website

eingeschränkt sein kann.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden

– ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und

nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

www.it-recht-kanzlei.deRechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an

der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine

Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die

Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus

den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt

ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Kommentarfunktion

Im Rahmen der Kommentarfunktion auf dieser Website werden neben deinem

Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars und der von

dir gewählte Kommentatorenname gespeichert und auf dieser Website veröffentlicht.

Ferner wird deine IP-Adresse mitprotokolliert und gespeichert. Diese Speicherung der IP-

Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person

durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige

Inhalte postet. Deine E-Mailadresse benötigen wir, um mit dir in Kontakt zu treten, falls

ein Dritter deinen veröffentlichten Inhalt als rechtswidrig beanstanden sollte.

Rechtsgrundlagen für die Speicherung deiner Daten sind die Art. 6 Abs. 1 lit. b und f

DSGVO. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als

rechtswidrig beanstandet werden.

7) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils

erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der

Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung

erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf

unserer Website.

Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht

an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos

werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig

abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und

unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

8) Nutzung von Kundendaten zur Direktwerbung

8.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn du dich zu unserem E-Mail Newsletter anmeldest, übersenden wir dir regelmäßig

Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des

Newsletters ist allein deine E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und

wird verwendet, um dich persönlich ansprechen zu können. Für den Newsletter-Versand

verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass du

Newsletter erst erhältst, wenn du uns durch Betätigung eines an die angegebene

Mailadresse versandten Verifizierungslinks ausdrücklich deine Einwilligung in den

www.it-recht-kanzlei.deNewsletterempfang bestätigt hast.

Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die

Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei

speichern wir deine vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie

das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-

Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei

der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden

verwendet.

Du kannst den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter

oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen

abbestellen. Nach erfolgter Abmeldung wird deine E-Mailadresse unverzüglich in

unserem Newsletter-Verteiler gelöscht, soweit du nicht ausdrücklich in eine weitere

Nutzung deiner Daten eingewilligt hast oder wir uns eine darüberhinausgehende

Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser

Erklärung informieren.

8.2 Klaviyo

Der Versand unserer E-Mail-Newsletter und sonstiger werblicher E-Mail-Kommunikation

erfolgt über diesen Anbieter: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110,

USA

Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen E-

Mail-Marketing geben wir die bei der Anmeldung bereitgestellten Daten gem. Art. 6 Abs.

1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem

Auftrag übernimmt.

Vorbehaltlich deiner ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt

der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Mail-Kampagnen

mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die

Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen

können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-

Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit

anderen Datenbeständen zusammengeführt.

Deine Einwilligung zum Mail-Tracking kannst du jederzeit mit Wirkung für die Zukunft

widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die

Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

8.3 Warenkorb-Erinnerungen per E-Mail

www.it-recht-kanzlei.deIm Falle des Abbruchs deines Einkaufs bei uns vor Abschluss der Bestellung hast du die

Möglichkeit, per E-Mail einmalig an den Inhalt deines virtuellen Warenkorbs erinnert zu

werden.

Pflichtangabe für die Übersendung dieser Erinnerung ist allein deine E-Mailadresse. Die

Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um dich persönlich

ansprechen zu können. Für den Mailversand verwenden wir das sog. Double Opt-in

Verfahren, mit dem sichergestellt wird, dass du eine Benachrichtigung erst erhältst,

wenn du uns durch Betätigung eines an die angegebene Mailadresse versandten

Verifizierungslinks ausdrücklich deine diesbezügliche Einwilligung bestätigt hast.

Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die

Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO für die

Versendung einer Warenkorb-Erinnerung. Hierbei speichern wir deine vom Internet

Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der

Anmeldung, um einen möglichen Missbrauch deiner E-Mail-Adresse zu einem späteren

Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zu unserem E-Mail-

Benachrichtigungsdienst erhobenen Daten werden streng zweckgebunden verwendet.

Du kannst die Warenkorb-Erinnerungen jederzeit durch entsprechende Nachricht an den

eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird deine

E-Mailadresse unverzüglich aus unserem hierfür eingerichteten Verteiler gelöscht,

soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder

wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich

erlaubt ist und über die wir dich in dieser Erklärung informieren.

9) Datenverarbeitung zur Bestellabwicklung

9.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich,

werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b

DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut

weitergegeben.

Sofern wir dir auf Grundlage eines entsprechenden Vertrages Aktualisierungen für

Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die

von dir bei der Bestellung übermittelten Kontaktdaten, um dich im Rahmen unserer

gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu

informieren. Deine Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen

über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns

nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

9.2 Zur Erfüllung unserer vertraglichen Pflichten nutzen wir gegebenenfalls den

Streckenversand durch Lieferanten (Dropshipping). Wir geben zu diesem Zweck deinen

Namen sowie deine Lieferadresse ausschließlich zu Zwecken der Warenlieferung gemäß

Art. 6 Abs. 1 lit. b DSGVO an einen von uns ausgewählten Lieferanten weiter. Soweit die

Lieferung nicht paketversandfähiger Ware (Speditionsware, Sperrgut u.ä.) geschuldet

ist, geben wir im Falle der erforderlichen vorherigen telefonischen Abstimmung eines

www.it-recht-kanzlei.deLiefertermins auch deine Telefonnummer gemäß Art. 6 Abs. 1 lit. b DSGVO an besagten

Lieferanten weiter.

9.3 Kaching

Für die Bestellabwicklung von Abonnements nutzen wir den folgenden Anbieter: Opa

ikrito MB, Vytenio g. 50-431, 03229, Vilnius, Litauen

Name, Anschrift sowie gegebenenfalls weitere personenbezogene Daten werden gemäß

Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Abwicklung von Online-Abonnement-

Bestellungen an den Anbieter weitergegeben. Die Weitergabe deiner Daten erfolgt

hierbei nur, soweit dies für die Abwicklung der Bestellung tatsächlich erforderlich ist. Der

Anbieter wird ferner für die Buchhaltung eingesetzt. So verarbeitet der Anbieter

Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres

Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu

matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu

erstellen.

Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die

Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses

an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge.

9.4 Order Printer Pro

Für die Bestellabwicklung nutzen wir den folgenden Anbieter: FORSBERG+TWO,

Tranegårdsvej 74, 2900, Hellerup, Dänemark

Name, Anschrift sowie gegebenenfalls weitere personenbezogene Daten werden gemäß

Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Abwicklung der Online-Bestellung an den

Anbieter weitergegeben. Die Weitergabe deiner Daten erfolgt hierbei nur, soweit dies für

die Abwicklung der Bestellung tatsächlich erforderlich ist. Der Anbieter wird ferner für

die Buchhaltung eingesetzt. So verarbeitet der Anbieter Eingangs- und

Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um

Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in

einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.

Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die

Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses

an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge.

9.5 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Apple Pay

Wenn du dich für die Zahlungsart „Apple Pay“ der Apple Distribution International

(Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheidest, erfolgt die

Zahlungsabwicklung über die „Apple Pay“-Funktion deines mit iOS, watchOS oder

macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten

Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware

www.it-recht-kanzlei.deund Software deines Geräts integriert sind, um deine Transaktionen zu schützen. Für die

Freigabe einer Zahlung ist somit die Eingabe eines zuvor von dir festgelegten Codes

sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“-Funktion deines

Endgerätes erforderlich.

Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Bestellvorgangs

mitgeteilten Informationen nebst den Informationen über deine Bestellung in

verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann

erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung

der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte

übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der

Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung

getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges deine

Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen

Sicherheitscode an die Ausgangswebsite.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet

werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung

gemäß Art. 6 Abs. 1 lit. b DSGVO.

Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre

Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die

Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein

Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur

Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.

Wenn du Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs

verwendest, den du über Safari auf dem Mac getätigt hast, kommunizieren der Mac und

das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple

verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem deine

Person identifiziert werden kann. Du kannst die Möglichkeit zur Verwendung von Apple

Pay auf deinem Mac in den Einstellungen deines iPhones deaktivieren. Gehe zu "Wallet

& Apple Pay" und deaktiviere "Zahlungen auf Mac erlauben".

Weitere Hinweise zum Datenschutz bei Apple Pay findest du unter der nachstehenden

Internetadresse: https://support.apple.com/de-de/HT203027

- giropay

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden

Anbieters zur Verfügung: paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main,

Deutschland

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa

Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs

mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und

Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über

den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die

Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der

www.it-recht-kanzlei.deZahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

- Google Pay

Wenn du dich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon

House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheidest, erfolgt die

Zahlungsabwicklung über die „Google Pay“-Applikation deines mit mindestens Android

4.4 („KitKat“) betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts

durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder einem dort

verifizierten Bezahlsystem (z.B. PayPal). Für die Freigabe einer Zahlung über Google Pay

in Höhe von mehr als 25,- € ist das vorherige Entsperren deines mobilen Endgerätes

durch die jeweils eingerichtete Verifikationsmaßnahme (etwa Gesichtserkennung,

Passwort, Fingerabdruck oder Muster) erforderlich.

Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Bestellvorgangs

mitgeteilten Informationen nebst den Informationen über deine Bestellung an Google

weitergegeben. Google übermittelt sodann deine in Google Pay hinterlegten

Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die

Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese

Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten deiner bei

Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer

Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt

Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die

Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dir und der

Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet

werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung

gemäß Art. 6 Abs. 1 lit. b DSGVO.

Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte

vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu

gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und

-beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren

oder Dienste, Fotos, die du der Transaktion beigefügt hast, der Name und die E-Mail-

Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die

verwendete Zahlungsmethode, deine Beschreibung für den Grund der Transaktion sowie

gegebenenfalls das mit der Transaktion verbundene Angebot.

Laut Google erfolgt diese Verarbeitung ausschließlich gemäß Art. 6 Abs.1 lit. f DSGVO

auf Basis des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der

Verifizierung von Vorgangsdaten und der Optimierung und Funktionserhaltung des

Google Pay-Dienstes.

Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren

Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste durch

Google erhoben und gespeichert werden.

Die Nutzungsbedingungen von Google Pay findest du hier:

www.it-recht-kanzlei.dehttps://payments.google.com/payments/apis-

secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de

Weitere Hinweise zum Datenschutz bei Google Pay findest du unter der nachstehenden

Internetadresse:

https://payments.google.com/payments/apis-

secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

- Klarna

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden

Anbieters zur Verfügung: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa

Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs

mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und

Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über

den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die

Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der

Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa

Rechnungs- oder Ratenkauf bzw. Lastschrift), wirst du im Bestellablauf auch

aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer,

Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem

alternativen Zahlungsmittel) anzugeben.

Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer

Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum

Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis

der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa

Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir

ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder

Forderungsausfallrisiken gewährt werden kann.

Zur Entscheidung im Rahmen der Antragsprüfung können neben anbieterinternen

Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und Bonitätsinformationen

von folgenden Auskunfteien einbezogen werden:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).

Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre

Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen

Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht

ausschließlich, Anschriftendaten ein.

Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder

gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin

berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur

www.it-recht-kanzlei.devertragsgemäßen Zahlungsabwicklung erforderlich ist.

- Paypal

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden

Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal,

L-2449 Luxemburg

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst, werden an

diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter

Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und

Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art.

6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem

Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur

insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, wirst du im

Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname,

Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer,

ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um in solchen Fällen unser berechtigtes Interesse an der Feststellung deiner

Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f

DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter

prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie

etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von

dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder

Forderungsausfallrisiken gewährt werden kann.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).

Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre

Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen

Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht

ausschließlich, Anschriftendaten ein.

Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder

gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin

berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur

vertragsgemäßen Zahlungsabwicklung erforderlich ist.

- Paypal Checkout

Diese Website nutzt PayPal Checkout, ein Online-Zahlungssystem von PayPal, das sich

aus PayPal-eigenen Zahlungsarten und lokalen Zahlmethoden von Drittanbietern

zusammensetzt.

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls

angeboten – „Später Bezahlen“ via PayPal geben wir deine Zahlungsdaten im Rahmen

der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard

Royal, L-2449 Luxemburg (nachfolgend „PayPal"), weiter. Die Weitergabe erfolgt gemäß

www.it-recht-kanzlei.deArt. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung

erforderlich ist.

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via

PayPal oder – falls angeboten - „Später bezahlen“ via PayPal – die Durchführung einer

Bonitätsauskunft vor. Hierfür werden deine Zahlungsdaten gegebenenfalls gemäß Art. 6

Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung

deiner Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der

Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit

verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen

Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog.

Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen,

haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-

statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber

nicht ausschließlich, Anschriftendaten ein. Du kannst dieser Verarbeitung deiner Daten

jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf.

weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur

vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Bei Verfügbarkeit und Auswahl der PayPal-Zahlungsart „Rechnungskauf“ werden deine

Zahlungsdaten zur Vorbereitung der Zahlung zunächst an PayPal übermittelt, woraufhin

PayPal diese zur Durchführung der Zahlung an die Ratepay GmbH, Franklinstraße 28-29,

10587 Berlin („Ratepay") weiterleitet. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b

DSGVO. In diesem Fall führt RatePay im eigenen Namen eine Identitäts- und

Bonitätsprüfung zur Feststellung der Zahlungsfähigkeit entsprechend dem oben bereits

genannten Prinzip durch und gibt deine Zahlungsdaten aufgrund des berechtigten

Interesses an der Feststellung der Zahlungsfähigkeit gemäß Art. 6 Abs. 1 lit. f DSGVO an

Auskunfteien weiter. Eine Liste der Auskunfteien, auf die Ratepay zurückgreifen kann,

findest du hier: https://www.ratepay.com/legal-payment-creditagencies/

Bei Nutzung der Zahlungsart eines lokalen Drittanbieters werden deine Zahlungsdaten

zur Vorbereitung der Zahlung zunächst gemäß Art. 6 Abs. 1 lit. b DSGVO an PayPal

weitergegeben. Abhängig von deiner Auswahl einer verfügbaren lokalen Zahlungsart

übermittelt PayPal deine Zahlungsdaten zur Durchführung der Zahlung sodann gemäß

Art. 6 Abs. 1 lit. b DSGVO an den entsprechenden Anbieter:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill,

Cork, Irland)

- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5,

Irland)

- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Niederlande)

- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgien)

- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau,

Polen)

- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2 1200 Wien,

Österreich)

- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankreich)

www.it-recht-kanzlei.de- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)

Weitere datenschutzrechtliche Informationen entnimmst du bitte der

Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-

full

- Shopify Payments

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden

Anbieters zur Verfügung: Shopify International Limited, Victoria Buildings, 1-2

Haddington Road, Dublin 4, D04 XN32, Irland

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa

Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs

mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und

Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über

den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die

Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der

Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

- Sofortüberweisung

Auf dieser Website stehen dir eine oder mehrere Online-Zahlungsarten des folgenden

Anbieters zur Verfügung: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm,

Schweden

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa

Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs

mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und

Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über

den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die

Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der

Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

- Stripe

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden

Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower,

Grand Canal Dock, Dublin, Irland

Bei Auswahl einer Zahlungsart des Anbieters werden an diesen deine im Rahmen des

Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und

Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über

den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die

Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der

Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

10) Webanalysedienste

10.1 Microsoft Clarity

www.it-recht-kanzlei.deDiese Website nutzt den Webanalysedienst des folgenden Anbieters: Microsoft

Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-

Beacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt

und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen des

verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für

statistische Analysen des Nutzungsverhaltens auf unserer Website auszuwerten und

pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung

von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von

Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen,

Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte

Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise

erhobenen Klardaten zu deiner Person findet nicht statt.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern

von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du

uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast.

Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,

indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“

deaktivierst.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den

Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte

Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

10.2 Triple Whale Analytics

Diese Website nutzt den Webanalysedienst des folgenden Anbieters: Triple Whale Inc.,

7th Floor, Jaffa St 224, Jerusalem, Israel

Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-

Beacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt

und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen

deines verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für

statistische Analysen deines Nutzungsverhaltens auf unserer Website auszuwerten und

pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung

von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von

Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen,

Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte

Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise

www.it-recht-kanzlei.deerhobenen Klardaten zu deiner Person findet nicht statt.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern

von Informationen auf deinem verwendeten Endgerät, werden nur dann vollzogen, wenn

du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt

hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft

widerrufen, indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-

Consent-Tool“ deaktivierst.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den

Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte

Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes

Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen

Kommission gewährleistet.

11) Seitenfunktionalitäten

11.1 Einbindung des Instagram-Feeds via Flockler

Auf unserer Website nutzen wir die Dienste der Flockler Oy, Rautatienkatu 21 B, 33100,

Tampere, Finnland, um Vorschaubilder unseres Instagram-Profils anzuzeigen. Dabei

werden Cookies eingesetzt, also kleine Textdateien, die lokal im Zwischenspeicher

deines Internet-Browsers gespeichert werden.

Durch das Widget wird eine Verbindung zu Servern der Meta Platforms Ireland Ltd., 4

Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland („Instagram“) hergestellt,

wenn Besucher unsere Website besuchen. Hierdurch erhält Instagram bestimmte

Browser-Informationen, darunter auch deine IP-Adresse. In Einzelfällen ist auch eine

Übertragung an Server der Meta Platforms Inc. mit Sitz in den USA möglich.

Daten können zudem übertragen werden an: Flockler Commerce, Inc., 1201 W

Peachtree St NW Ste 2625 #36051, Atlanta, GA 30309, USA

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das

Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann

vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche

Einwilligung erteilt hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für

die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite

bereitgestellten „Cookie-Consent-Tool“ deaktivierst.

Für die Übermittlung von Daten in die USA berufen wir uns auf Standardvertragsklauseln

der Europäischen Kommission, welche die Einhaltung des europäischen

Datenschutzniveaus sicherstellen sollen.

11.2 Einbindung des Instagram-Feeds via Lightwidget

Auf unserer Website nutzen wir die Dienste von Lightwidget, einem Widget des

www.it-recht-kanzlei.deAnbieters Black Sail Division, Krystian Żwak, Molczyn 17, Leszna Gorna, 43-445

Dziegielow, Polen (www.lightwidget.com), um Vorschaubilder unseres Instagram-Profils

anzuzeigen. Dabei werden Cookies eingesetzt, also kleine Textdateien, die lokal im

Zwischenspeicher deines Internet-Browsers gespeichert werden.

Durch das Widget wird eine Verbindung zu Servern der Meta Platforms Ireland Ltd., 4

Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland („Instagram“) hergestellt,

wenn du unsere Website besuchst. Hierdurch erhält Instagram bestimmte Browser-

Informationen, darunter auch deine IP-Adresse. In Einzelfällen ist auch eine Übertragung

an Server der Meta Platforms Inc. mit Sitz in den USA möglich.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das

Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann

vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche

Einwilligung erteilt hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für

die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite

bereitgestellten „Cookie-Consent-Tool“ deaktivierst.

Für Datenübermittlungen in die USA hat sich die Meta Platforms Inc. dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

11.3 Einbindung des Instagram-Feeds via Mintt Studio

Auf unserer Website nutzen wir die Dienste von Mintt Studio, Rua Parque da República

116, 4430-164 Vila Nova de Gaia, Portugal, um Vorschaubilder unseres Instagram-Profils