Datenschutzerklärung

Sehr geehrte Besucher/innen,

der Schutz Ihrer Privatsphäre ist uns wichtig! Mit nachfolgenden Informationen möchten wir Sie daher darüber unterrichten, wie wir mit Ihren Daten umgehen, die bei der Nutzung unseres Internet-Angebotes erhoben werden. Nutzen Sie die Sprungmarken, um direkt zu den Abschnitten zu gelangen:

1. Verantwortliche

a. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) ist die

Hansa Naturheilmittel GmbH
Leher Heerstraße 127 E
28359 Bremen

info@hansanatur.de

b. Name und Anschrift des Datenschutzbeauftragten

Bitte kontaktieren Sie unseren Datenschutzbeauftragten wie folgt:

E-Mail: datenschutz@hansanatur.de

Sie können sich gerne bei allen Fragen und Anregungen rund um das Thema Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

2. Allgemeines

a. Was sind „Personenbezogene Daten“?

Personenbezogene Daten sind Informationen zu Ihrer Person, die Rückschlüsse auf Ihre Identität zulassen beziehungsweise sich mittelbar oder unmittelbar auf Ihre Person beziehen, z.B. Ihr Name, Ihre Adresse oder Ihre Telefonnummer. Informationen, die keine Rückschlüsse auf eine bestimmte oder bestimmbare Person zulassen, fallen nicht darunter.

b. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Wenn dies nicht der Fall sein sollte, erfolgt eine Verwendung der personenbezogenen Daten regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

c. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit.

d. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten der betroffenen Person nur so lange, wie dies zur Erreichung des Speicherungszwecks erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung verantwortliche unterliegt, vorgesehen wurde. Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.

e. Sicherheit Ihrer Daten

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden. Wir weisen daher ausdrücklich darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen und nicht lückenlos vor dem Zugriff durch Dritte geschützt werden kann. Somit empfehlen wir Ihnen, vertrauliche Informationen auf dem Postweg zu versenden.

3. Verarbeitung Ihrer Nutzungsdaten

a. Log-Files

Bei jedem Aufruf der Internetseite erfassen wir bzw. der Seitenprovider durch ein automatisiertes System Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert.

Folgende Daten können hierbei erhoben werden:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Service Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Die Verarbeitung der Daten dient zur Auslieferung der Inhalte unserer Internetseite, zur Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme und der Optimierung unserer Internetseite. Die Daten der Logfiles werden dabei stets getrennt von anderen personenbezogenen Daten der Nutzer gespeichert. Die ServerLog-Files werden für x Tage gespeichert und danach gelöscht. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

b. Cookies

Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

– Technisch erforderliche Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;

– Statistische Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z.B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;

– Marketing Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;

– Funktionalitäts-Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern; Funktionalitäts-Cookies werden maximal 13 Monate lang gespeichert.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

Cookie-Richtlinie

Weitere Informationen darüber, welche Cookies wir verwenden und wie Sie Ihre Cookie-Einstellungen verwalten und bestimmte Arten von Tracking deaktivieren können, finden Sie in unserer Cookie-Richtlinie [Link zu der Cookie-Richtlinie].

Wie kann ich die Speicherung von Cookies zudem verhindern?

Sie können zudem in Ihrem Browser einstellen, dass eine Speicherung von Cookies nur akzeptiert wird, wenn Sie dem zustimmen. Noch vorhandene Cookies können Sie löschen. Durch eine Deaktivierung von Cookies kann die Nutzbarkeit unserer Internetseiten jedoch eingeschränkt sein. Hinweise, wie Cookies deaktiviert werden können, finden Sie unter folgendem www.wikihow.com.

c. Geolocation

Sofern Sie in Ihrem Browser bzw. in dem Betriebssystem oder andere Einstellungen Ihres jeweiligen Endgerätes der sogenannten Geolokalisation zugestimmt haben, nutzen wir diese Funktion, um Ihnen auf Ihren aktuellen Standort bezogene, individuelle Services (z.B. den Standort der nächstgelegenen Verkaufsstätte) anbieten zu können. Ihre so verarbeiteten Standortdaten verarbeiten wir ausschließlich für diese Funktion. Beenden Sie die Nutzung, so werden die Daten gelöscht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir verfolgen damit die Optimierung unserer Services und Ihres Webseite-Erlebnisses.

d. Google

Google Analytics

Diese Webseite nutzt Google Analytics, einen Webanalysedienst der Google Inc. (nachfolgend „Google“). Google Analytics verwendet ebenfalls Cookies.

Die durch das Cookie erzeugten Informationen über die Benutzung der Webseite durch Sie werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf unserer Website setzen wir die IP-Anonymisierung ein, dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google hat sich zur Einhaltung des vom US-Handelsministerium veröffentlichten Privacy-Shield-Abkommens zwischen der EU und den USA über die Erhebung, Nutzung und Speicherung von personenbezogenen Daten aus den Mitgliedsstaaten der EU verpflichtet und hält entsprechend ein Privacy-Shield Zertifikat vor. Google verpflichtet sich damit höhere Datenschutzstandards einzuhalten als sie in den Vereinigten Staaten üblich sind und die denjenigen der Europäischen Union nahekommen sollen.

In unserem Auftrag nutzt Google diese Informationen, um Ihre Nutzung unserer Webseite auszuwerten, um Reporte über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundenen Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Aus den übermittelten Daten können Nutzungsprofile der Besucher unserer Website erstellt werden. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Für die Auswertung des Nutzerverhaltens der Webseite benötigen wir ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt ebenso aufgrund Ihrer Einwilligung gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligungen können Sie jederzeit widerrufen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten an Google sowie die Verarbeitung der Daten durch Google verhindern, indem Sie das Browser-Plugin, welches Sie unter folgendem Link finden

https://tools.google.com/dlpage/gaoptout?hl=de

herunterladen und installieren.

Die durch das Cookie gewonnenen Informationen über die Nutzung dieser Internetseite geben wir nicht an Dritte weiter.

Nähere Informationen bezüglich Nutzungsbedingungen und Datenschutz von Google Analytics finden Sie unter http://www.google.com/analytics/terms/de.html oder unter https://www.google.de/intl/de/policies/.

Google Marketing-Services inkl. Remarketing

Diese Webseite nutzt die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“). Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. a) DSGVO auf der Grundlage Ihrer Einwilligung.

Die Google-Marketing-Services erlauben uns Werbeanzeigen gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potenziell deren Interessen entsprechen. Falls dem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei diese Webseite im Rahmen von Google-Analytics mitteilt, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Diese vorstehend genannten Informationen können auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seinen Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.

Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten, ohne diese Pseudonymisierung zu verarbeiten. Die von „DoubleClick“ über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

Zu den von dieser Webseite eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google Ads“. Im Fall von Google Ads, erhält jeder Ads-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von Ads-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Ads-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Ein weiterer von uns genutzter Google-Marketing-Service ist der „Google Tag Manager“, mit dessen Hilfe weitere Google Analyse- und Marketing-Dienste in unsere Website eingebunden werden können (z.B. „Ads“, „DoubleClick“ oder „Google Analytics“).

Die ausnahmsweise Übermittlung Ihrer IP-Adresse und ggfs. weiterer personenbezogener Daten an Google in den USA erfolgt allein aufgrund Ihrer ausdrücklichen Einwilligung gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung gem. Art. 6 Abs. 1 lit. f DSGVO und Art. 49 Abs. 1 S. 1 lit. a DSGVO können Sie jederzeit widerrufen. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite: https://www.google.com/policies/technologies/ads, die Datenschutzerklärung von Google ist unter https://www.google.com/policies/privacy abrufbar.

Wenn Sie der Erfassung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: https://adssettings.google.com/authenticated?hl=de.

Google Webfonts

Zur optisch verbesserten Darstellung verschiedener Informationen auf dieser Website werden Google Webfonts (http://www.google.com/webfonts/) verwendet. Die Webfonts werden dabei beim Aufruf der Seite in den Cache des Browsers übertragen, um sie für die Darstellung nutzen zu können. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, wird der Text in einer Standardschrift angezeigt.

Die Einbindung dieser Web Fonts beim Seitenaufruf erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server übermittelt, dass Sie unsere Webseite besucht haben. Auch wird Ihre IP-Adresse von Google gespeichert. Für die Erhebung und Verarbeitung von Daten durch Google Fonts in der beschriebenen Art und Weise ist Ihre Einwilligung erforderlich. Erteilen Sie Ihre Einwilligung, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt allein aufgrund Ihrer Einwilligung gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligungen in die Verarbeitung und die Übermittlung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Informationen zu den Datenschutzbedingungen von Google Webfonts erhalten Sie unter https://developers.google.com/fonts/faq#Privacy

Allgemeine Informationen zum Datenschutz sind im Google Privacy Center abrufbar unter: https://www.google.com/policies/privacy/

e. Facebook

Facebook Pixel

Unsere Webseite verwendet zu Marketingzwecken sog. Conversion und Retargeting-Tag (auch „Facebook-Pixel“) des sozialen Netzwerks Facebook, einem Dienst der Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Wir nutzen Facebook Pixel, um die allgemeine Nutzung unserer Webseite zu analysieren und Wirksamkeit von Facebook-Werbung nachzuvollziehen („Conversion“). Zudem nutzen wir die Facebook-Pixel, um Ihnen anhand Ihres Interesses für unsere Produkte individualisierte Werbebotschaften anzuzeigen („Retargeting“). Facebook verarbeitet dafür Daten, die der Dienst über Cookies, Web Beacons und vergleichbare Speichertechnologien auf unserer Webseite erhebt. Für die Verarbeitung dabei anfallender personenbezogener Daten holen wir Ihre Einwilligung ein. Erteilen Sie uns die Einwilligung, ist Rechtsgrundlage der Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

Die in diesem Zusammenhang anfallenden Daten können von Facebook zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für die Übermittlung von Daten an Unternehmen in den USA besteht derzeit kein Angemessenheitsbeschluss der Europäischen Kommission. Google ist jedoch unter dem Privacy-Shield-Framework zertifiziert (https://www.privacyshield.gov/EU-US-Framework). Das Unternehmen hat sich durch die Zertifizierung verpflichtet, höhere Datenschutzstandards einzuhalten als sie in den Vereinigten Staaten üblich sind und die denjenigen der Europäischen Union nahekommen sollen. Es bleibt jedoch bei einem Risiko, dass Ihr Recht auf Schutz personenbezogener Daten in den USA nicht wirksam geschützt wird. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt allein aufgrund Ihrer Einwilligung gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO

Falls Sie Mitglied bei Facebook und es Facebook über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook die über Ihren Besuch bei uns erfassten Informationen zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Facebook-Ads benutzen. Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit einsehen und ändern. Wenn Sie kein Facebook-Mitglied sind, können Sie die Datenverarbeitung durch Facebook unterbinden, indem Sie auf den unter Ziffer 10.2. erwähnten Webseiten den Deaktivierungs-Schalter für den Anbieter „Facebook“ betätigen.

Für die Erhebung und Übermittlung Ihrer Daten besteht zwischen uns und Facebook eine Vereinbarung zur gemeinsamen Verantwortlichkeit (https://www.facebook.com/legal/controller_addendum). Darin ist geregelt, wer welche Pflichten der DSGVO nachkommt. Ihre Betroffenenrechte können bei Facebook Ireland sowie bei der Hansa Naturheilmittel GmbH geltend gemacht werden.

Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von Facebook.

Facebook Retargeting (Custom Audience)

In diese Website ist ein Pixel der Facebook Ireland Limited integriert (Website Custom Audience-Pixel). Durch diesen Pixel werden Informationen über die Nutzung dieser Website (z.B. Informationen über angesehene Artikel) durch die Facebook Ireland Limited erhoben. Diese Informationen können Ihrer Person unter Zuhilfenahme weiterer Informationen, die die Facebook Ireland Limited z.B. aufgrund Ihrer Inhaberschaft eines Accounts auf dem sozialen Netzwerk „Facebook“ über Sie gespeichert hat, zugeordnet werden. Anhand der über das Pixel erhobenen Informationen können Ihnen in Ihrem Facebook-Account interessenbezogene Werbeeinblendungen zu unseren Angeboten angezeigt werden (Retargeting). Die über das Pixel erhobenen Informationen können außerdem durch die Facebook Ireland Limited aggregiert werden und die aggregierten Informationen können durch die Facebook Ireland Limited zu eigenen Webezwecken sowie zu Werbezwecken Dritter genutzt werden. So kann die Facebook Ireland Limited z.B. aus Ihrem Surfverhalten auf dieser Website auf bestimmte Interessen schließen und diese Informationen auch dazu nutzen, um Angebote Dritter zu bewerben. Die Facebook Ireland Limited kann die über das Pixel erhobenen Informationen außerdem mit weiteren Informationen, die die Facebook Ireland Limited über Sie über andere Webseiten und / oder im Zusammenhang mit der Nutzung des sozialen Netzwerks „Facebook“ erhoben hat, verbinden, so dass bei der Facebook Ireland Limited ein Profil über Sie gespeichert werden kann. Dieses Profil kann zu Zwecken der Werbung genutzt werden. Nähere Informationen zum Datenschutz bei der Facebook Ireland Limited erhalten Sie hier: https://www.facebook.com/policy.php

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen von Facebook Retargeting erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung Ihrer personenbezogenen Daten an Facebook in die USA erfolgt aufgrund Ihrer Einwilligung gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO.

f. Youtube

Unsere Webseite nutzt die Einbettungsfunktion von YouTube zur Anzeige und Wiedergabe von Videos des Anbieters „YouTube“. YouTube gehört zu der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Wir verwenden den erweiterten Datenschutzmodus, der nach Angaben von YouTube eine Speicherung von Nutzerinformationen und eine Verbindung zu Youtube erst bei Wiedergabe der Videos in Gang setzt. Nach dem Starten der Wiedergabe der auf unserer Webseite eingebetteten YouTube-Videos, setzt der Anbieter Cookies ein, um Informationen über Ihr Nutzerverhalten zu sammeln. Verwendet werden diese Daten nach Auskunft von „YouTube“ unter anderem dazu, Videostatistiken zu erstellen, die Nutzerfreundlichkeit zu optimieren und missbräuchliche Handlungen zu unterbinden. Mit der Wiedergabe des Videos werden personenbezogene Daten an Google in den USA übermittelt und dort von Google verarbeitet. Sind Sie bei Google eingeloggt, werden Ihre Daten direkt Ihrem Konto zugeordnet, sobald Sie ein Video anklicken. Sollten Sie die Zuordnung zu Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten, auch für nicht eingeloggte Nutzer, als Nutzungsprofile und wertet diese aus. Unabhängig von einer Wiedergabe der eingebetteten Videos wird bei jedem Aufruf dieser Webseite eine Verbindung zum Google-Netzwerk „DoubleClick“ aufgenommen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung. Erteilen Sie uns Ihre Einwilligung, dann ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Verarbeitung. Die Übermittlung Ihrer personenbezogenen Daten an Facebook in die USA erfolgt aufgrund Ihrer Einwilligung gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligungen in die Verarbeitung und die Übermittlung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Gegen die Schaffung dieser Nutzerprofile steht Ihnen ein Widerspruchsrecht zu, zu dessen Ausübung Sie sich an YouTube richten müssen. Weitere Informationen zum Datenschutz bei „YouTube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy

g. Instagram

Für den hier angebotenen Informationsdienst greifen wir auf die technische Plattform und die Dienste von Facebook zurück (Anbieter Europa: Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland).

Wir weisen Sie darauf hin, dass, wenn Sie unsere Instagram-Seite und ihre Funktionen nutzen, Instagram u. a. Ihre IP-Adresse sowie weitere Informationen erfasst, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung. Erteilen Sie uns Ihre Einwilligung, dann ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Verarbeitung. Ihre Einwilligungen in die Verarbeitung und die Übermittlung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Nähere Informationen hierzu stellt Instagram unter folgendem Link zur Verfügung:

https://help.instagram.com/519522125107875?helpref=page_content

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Instagram (Facebook) erhält und wie diese verwendet werden, beschreibt die Datenschutzerklärung („Datenrichtlinie“) von Instagram (https://help.instagram.com/519522125107875?helpref=page_content). Dort finden Sie auch Informationen zu den Einstellmöglichkeiten für Werbeanzeigen (https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen). Die Übermittlung Ihrer personenbezogenen Daten an Facebook in die USA erfolgt aufgrund Ihrer Einwilligung gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO.

Wenn Sie als Nutzer aktuell bei Instagram angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Instagram-Kennung. Dadurch ist Instagram in der Lage nachzuvollziehen, dass Sie unsere Instagram-Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Instagram-Seiten. Über in Webseiten eingebundene Instagram-Buttons ist es Instagram zudem möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.

Wenn Sie dies vermeiden möchten, sollten Sie sich bei Instagram abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Instagram-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Instagram-Seite nutzen, ohne dass Ihre Instagram-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram-Anmeldemaske.

Nach einer etwaigen Anmeldung sind Sie für Instagram erneut als bestimmbarer Nutzer erkennbar. Informationen über den Einsatz von Cookies sowie dazu, wie Sie bei Instagram über Sie vorhandene Informationen verwalten oder löschen können, finden Sie unter:

https://help.instagram.com/1896641480634370?ref=ig sowie unter https://help.instagram.com/243810329323104/?helpref=hc_fnav&bc%5b0%5d=368390626577968&bc%5b1%5d=898918476885209&bc%5b2%5d=1257593130947574

Eine weitere Möglichkeit zur Deaktivierung und (Wieder-)Aktivierung von Instagram-(Facebook)Cookies bieten die folgenden Präferenzmanager:

http://www.meine-cookies.org/cookies_verwalten/praeferenzmanager-beta.html

http://www.youronlinechoices.com/de/praferenzmanagement/

Trackings auf mobilen Endgeräten können Sie zudem unterbinden, indem Sie im Menü-Bereich „Einstellungen“ Ihres Gerätes „Werbe-ID zurücksetzen“ bzw. „Ad-ID zurücksetzen“ anwählen. Die Werbe-ID ist an Ihr Nutzerkonto geknüpft, gilt also für jedes Gerät, mit dem Sie sich z.B. bei Google oder Apple anmelden.

h. Verwendung der E-Mail Adresse für die Zusendung von Newslettern

Mit Ihrer freiwilligen Einwilligung können Sie unseren Newsletter abonnieren. Die Rechtsgrundlage für die Verarbeitung ist der Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Zur Gewährleistung einer einverständlichen Newsletter-Versendung nutzen wir das sogenannte Double-Opt-In (DOI)-Verfahren. Im Zuge dessen werden Sie zunächst nur vorläufig in den Verteiler aufgenommen, anschließend erhalten Sie durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Wird der Bestätigungslink nicht innerhalb von 14 Tagen von Ihnen angeklickt, werden die Daten automatisch gelöscht. Nur wenn die Bestätigung erfolgt, wird die Adresse vollständig aktiv in unseren Versandverteiler aufgenommen und Sie erklären sich mit dem Empfang einverstanden.

Die Daten werden ausschließlich zum Versand des Newsletters verwendet. Der Empfang des Newsletters kann jederzeit gekündigt werden und Sie können Ihre Einwilligung widerrufen. Einen entsprechenden Link finden Sie in jedem Newsletter. Außerdem besteht die Möglichkeit, sich auf der Website vom Abonnement des Newsletters abzumelden.

Der Newsletter-Versand erfolgt durch einen Versanddienstleister, der aufgrund eines Auftragsverarbeitungsvertrages für uns tätig wird. Der Dienstleister sitzt innerhalb eines Landes der Europäischen Union.

4. Shop-Hosting durch Shopify

Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc. (Kanada), 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, und im Übrigen an Shopify Data Processing Inc. (USA), Shopify Payments Inc. (USA) oder Shopify Inc. (USA) übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch einen Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet. Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz

Shopify Inc. (Kanada) nutzt zur Vertragserfüllung gegenüber der Hansa Naturheilmittel GmbH Unterauftragnehmer mit Sitz in den USA. Das Unternehmen hat sich verpflichtet, die erforderlichen Datenschutzstandards auch mit den Auftragnehmern zu vereinbaren. Für die Übermittlung von Daten an Unternehmen in den USA besteht derzeit kein Angemessenheitsbeschluss der Europäischen Kommission. Shopify Inc. (USA) ist jedoch unter dem Privacy-Shield-Framework zertifiziert (https://www.privacyshield.gov/EU-US-Framework). Das Unternehmen hat sich durch die Zertifizierung verpflichtet, höhere Datenschutzstandards einzuhalten als sie in den Vereinigten Staaten üblich sind und die denjenigen der Europäischen Union nahekommen sollen. Link: Die Liste der Auftragsverarbeiter findet sich hier.

Shopify Inc. (Kanada) überträgt oder speichert Daten nach eigener Angabe nicht in Länder(n), die kein angemessenes Datenschutzsystem haben. Das Unternehmen trifft geeignete Maßnahmen in Form von Vereinbarungen zum Datenschutz, um ein sicheres Datenschutzniveau zu gewährleisten und den Schutz personenbezogener Daten bei der Übermittlung in Länder außerhalb Kanadas sicherzustellen.

Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Shopify findet nur im nachstehend mitgeteilten Rahmen statt.

5. Datenverarbeitung zur Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Von der Löschung Ihres Kundenkontos bleibt die Verarbeitung zur Erfüllung bestehender Vertragsverhältnisse unberührt. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.

Zur Abwicklung Ihrer Bestellung arbeiten wir mit dem / den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

6. Weitergabe personenbezogener Daten an Versanddienstleister DHL

Erfolgt die Zustellung der Ware durch den Transportdienstleister DHL Paket GmbH Neue Poststr. 1, 08496 Neumark, Deutschland), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zwecke der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DHL weiter. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DHL widerrufen werden.

7. Verwendung von Paymentdienstleistern (Zahlungsdienstleister)

7.1 Apple Pay

Wenn Sie sich für die Zahlungsart „Apple Pay“ (angeboten durch Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; in Europa vertreten durch Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland) entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“ – Funktion ihres Endgerätes erforderlich.

Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges Ihre Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an die Ausgangswebsite.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.

Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs verwenden, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem Ihre Person identifiziert werden kann. Sie können die Möglichkeit zur Verwendung von Apple Pay auf Ihrem Mac in den Einstellungen Ihres iPhone deaktivieren. Gehen Sie zu "Wallet & Apple Pay", und deaktivieren Sie "Zahlungen auf Mac erlauben".

Bei der Bezahlung mit Apple Pay werden unter Umständen personenbezogene Daten an Apple Inc. in den USA übermittelt. Für die Übermittlung von Daten an Unternehmen in den USA besteht derzeit kein Angemessenheitsbeschluss der Europäischen Kommission. Google ist jedoch unter dem Privacy-Shield-Framework zertifiziert (https://www.privacyshield.gov/EU-US-Framework). Das Unternehmen hat sich durch die Zertifizierung verpflichtet, höhere Datenschutzstandards einzuhalten als sie in den Vereinigten Staaten üblich sind und die denjenigen der Europäischen Union nahekommen sollen. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt zur Zahlungsabwicklung und damit zur Durchführung von vorvertraglichen Maßnahmen bzw. zur Erfüllung eines Vertrages zwischen Ihnen und uns. Rechtsgrundlage ist Art. 49 Abs. 1 S. 1 lit. b DSGVO.

Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden Internetadresse: https://support.apple.com/de-de/HT203027

7.2 Google Pay

Wenn Sie sich für die Zahlungsart „Google Pay“ (angeboten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) entscheiden haben, erfolgt die Zahlungsabwicklung über die „Google Pay“-Funktion Ihres mit Android betriebenen Endgerätes durch die Belastung einer bei „Google Pay“ hinterlegten Zahlungskarte. Google Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes sowie die Verifizierung mittels– Funktion ihres Endgerätes erforderlich.

Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Google weitergegeben. Google verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Google Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Google zur Bestätigung des Zahlungserfolges Ihre Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an die Ausgangswebsite.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei der Bezahlung mit GooglePay werden unter Umständen personenbezogene Daten an Google Inc, mit Sitz in den USA, übermittelt. Für die Übermittlung von Daten an Unternehmen in den USA besteht derzeit kein Angemessenheitsbeschluss der Europäischen Kommission. Google ist jedoch unter dem Privacy-Shield-Framework zertifiziert (https://www.privacyshield.gov/EU-US-Framework). Das Unternehmen hat sich durch die Zertifizierung verpflichtet, höhere Datenschutzstandards einzuhalten als sie in den Vereinigten Staaten üblich sind und die denjenigen der Europäischen Union nahekommen sollen. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt zur Zahlungsabwicklung und damit zur Durchführung von vorvertraglichen Maßnahmen bzw. zur Erfüllung eines Vertrages zwischen Ihnen und uns. Rechtsgrundlage ist Art. 49 Abs. 1 S. 1 lit. b DSGVO.

Weitere Hinweise zum Datenschutz bei Google Pay finden Sie unter der nachstehenden Internetadresse: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice

7.3. PayPal

Wenn Sie sich für die Zahlungsart PayPal entscheiden, werden Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal") weitergeleitet. PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.4. Klarna

Wählen Sie während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit entweder den „Kauf auf Rechnung“ oder „Ratenkauf“ aus, werden automatisiert Daten der betroffenen Person an Klarna (Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden) übermittelt. Mit der Auswahl einer dieser Zahlungsoptionen willigt die betroffene Person in diese, zur Abwicklung des Rechnungs- oder Ratenkaufes oder zur Identitäts- und Bonitätsprüfung erforderliche, Übermittlung personenbezogener Daten ein. Klarna ist ein Online-Zahlungsdienstleister, der den Kauf auf Rechnung oder eine flexible Ratenzahlung ermöglicht. Ferner werden von Klarna weitere Services, wie beispielsweise ein Käuferschutz oder eine Identitäts- und Bonitätsprüfung, angeboten. Bei den an Klarna übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Geburtsdatum, Geschlecht, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer sowie um andere Daten, die zur Abwicklung eines Rechnungs- oder Ratenkaufs notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Insbesondere kann es zum wechselseitigen Austausch von Zahlungsinformationen, wie Bankverbindung, Kartennummer, Gültigkeitsdatum und CVC-Code, Artikelanzahl, Artikelnummer, Daten zu Waren und Dienstleistungen, Preise und steuerliche Abgaben, Angaben zum früheren Kaufverhalten oder sonstige Angaben zur finanziellen Situation der betroffenen Person, kommen.

Die Übermittlung der Daten bezweckt insbesondere die Identitätsüberprüfung, die Zahlungsadministration und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird Klarna personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen Klarna und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von Klarna an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

Klarna gibt die personenbezogenen Daten auch an verbundene Unternehmen (Klarna Gruppe) und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Zur Entscheidung über die Begründung, Durchführung oder Beendigung einer Vertragsbeziehung erhebt und nutzt Klarna Daten und Informationen über das bisherige Zahlungsverhalten der betroffenen Person sowie Wahrscheinlichkeitswerte für deren Verhalten in der Zukunft (sogenanntes Scoring). Die Berechnung des Scorings wird auf der Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren durchgeführt.

Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber Klarna zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die geltenden Datenschutzbestimmungen von Klarna können unter https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf abgerufen werden.

7.5. Amazon Pay

Wenn Sie sich für die Zahlungsart amazon pay entscheiden, geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung primär an die Amazon Payments Europe s.c.a., und sekundär von Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338 Luxemburg (nachfolgend »Amazon Payments«), weiter. Amazon Payments behält sich die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet Amazon Payments zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.

Darüber hinaus ist Amazon Payments berechtigt Ihre Daten u.a. an unbenannte Dritte (Banken, e-Dienstleister, Servicepartner, aber auch Wirtschaftsprüfer, Analysedienste, Auskunfteien, Marketingpartner, Cloud-Dienstleister, Retargeting-Anbieter, verbundene Unternehmen) weiterzugeben.

Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von Amazon Payments: pay.amazon.com/de/help/201751600. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

7.6. Shop Pay

Wir verwenden den Zahlungsdienstleister "Shopify Payments", 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Wenn Sie sich für eine über den Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von Shopify Payments finden Sie unter der nachstehenden Internetadresse: https://www.shopify.com/legal/privacy.

Datenschutzrechtliche Informationen zur Stripe Payments Europe Ltd. finden Sie hier: https://stripe.com/de/privacy

8. Nutzung des Kontaktformulars

Auf unserer Internetseite ist unter ein Kontaktformular vorhanden, dass für die elektronische Kontaktaufnahme genutzt werden kann. Zur Nutzung des Kontaktformulars geben Sie Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht ein, damit wir Ihre Anfrage entsprechend bearbeiten und beantworten können.

Alternativ ist eine Kontaktaufnahme telefonisch, postalisch oder über die bereitgestellte E-Mail-Adresse möglich. Nimmt die betroffene Person über einen dieser Kanäle Kontakt mit dem für die Verarbeitung Verantwortlichen auf, so werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Die Speicherung dient allein zu Zwecken der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person. Eine Weitergabe der Daten an Dritte findet nicht statt.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse an der Verarbeitung liegt darin, Ihre Anfrage sachdienlich und zu Ihrer Zufriedenheit beantworten zu können sowie ausschließlich seriöse Anfragen zu identifizieren.

9. Weiterleitung auf andere Webangebote

Um unser Service-Angebot zu vergrößern, finden Sie auf unserer Webseite Verlinkungen zu anderen Internetseiten, für die andere Anbieter verantwortlich sind. Inwiefern unsere Werbepartner personenbezogene Daten erheben, entnehmen Sie bitte deren Datenschutzerklärungen. Die Weiterleitung erkennen Sie daran, dass sich ein neues Browserfenster öffnet und in der Browserzeile eine neue Adresse angezeigt wird.

10. Weitergabe von Daten an Dritte

Wir geben Ihre persönlichen Daten abgesehen von den bereits geschilderten Sachverhalten nur an Dritte weiter, wenn:

Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
die Verarbeitung nach den Voraussetzungen von Art 6 Abs. 1 lit f DSGVO zur Wahrung eines berechtigten Interesses von uns erforderlich ist,
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken erfolgt nicht.

11. Betroffenenrechte

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen. Sie haben das Recht Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, in diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen; gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO erforderlich ist, soweit das genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben; wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden und Sie werden von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit Freiheiten und Rechte anderer hierdurch nicht beeinträchtigt werden. Dieses Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
gemäß Art. 22 DSGVO nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, soweit die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertragen zwischen Ihnen und uns erforderlich ist, aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt. Diese Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden;
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

12. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@bakanasan.de

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2021.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Internetseite unter www.bakanasan.de/pages/datenschutz eingesehen werden.