Datenschutzerklärung

DATENSCHUTZINFORMATIONEN

Datenschutzinformation für die MyPaketshop Webseite

MyPaketshop Kühn e.K. Wallbacher Str. 5, 79713 Bad Säckingen, Deutschland, (im Folgenden „MyPaketshop“ oder „wir“) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst, denn wir respektieren Ihre (im Folgenden „Nutzer“ oder „Sie“) Privat- und Persönlichkeitssphäre.

Mit diesen Datenschutzhinweisen informieren wir Sie daher im Folgenden über die Verarbeitung personenbezogener Daten im Rahmen eines Aufrufs unserer Website (https://www.mypaketshop.com) samt Unterseiten oder Subdomains (im Folgenden zusammengefasst als „Webseite“). Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.

Weiter umfasst diese Datenschutzerklärung auch die Kontaktaufnahme über unser Website-Kontaktformular, Kontaktaufnahmen per E-Mail oder Telefon sowie im Rahmen einer Registrierung für den Bezug unseres Newsletters.

Ferner informieren wir Sie über unsere Onlinepräsenzen in sozialen Medien und über Ihre Rechte im Hinblick auf die Verarbeitung Ihrer Daten.

Simon Kühn ist als Verantwortlicher (Art. 4 Zf. 7 DSGVO) gemäß der Datenschutz-Grundverordnung („DSGVO“) für die Einhaltung der Bestimmungen der DSGVO und des deutschen Bundesdatenschutzgesetzes („BDSG“) verantwortlich.

A. Anwendungsbereich

(1) Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten im Zusammenhang mit der Benutzung dieser Webseite.

(2) Begrifflich ist mit „Datenverarbeitung“ stets die Verarbeitung personenbezogener Daten gemeint.

(3) Unter „Personenbezogene Daten“ verstehen wir alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse), Art. 4 Zf. 1 DSGVO.

B. Verantwortlicher für die Datenverarbeitung

(1) Verantwortlicher für die Verarbeitung von personenbezogenen Daten auf dieser Website gem. Art. 4 Zf. 7 DSGVO ist:

Simon Kühn
Wallbacher Str. 5

79713 Bad Säckingen

Deutschland

E-Mail-Adresse: info@mypaketshop.com
Telefon:

CH +41 43 50 80 536

DE +49 7761 93 79 843

C. Allgemeine Hinweise und Grundsätze zur Datenverarbeitung

(1) Wir verarbeiten Ihre personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen europäischen sowie deutschen Datenschutzvorschriften und dieser Datenschutzinformation.

(2) Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

Art. 6 Abs. 1 S. 1 lit. a DSGVO („Einwilligung“): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
Art. 6 Abs. 1 S. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
Art. 6 Abs. 1 S. 1 lit. f DSGVO („Berechtigte Interessen“): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

(3) Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

§ 25 Abs. 1 TDDDG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu erfolgen;
§ 25 Abs. 2 Nr. 1 TDDDG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
§ 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

(4) Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

D. Server Logfiles

(1) Wenn Sie unsere Website https://www.mypaketshop.com besuchen, ohne anderweitig Daten an uns zu übermitteln, werden durch den auf Ihrem Endgerät (zB Tablet, PC, Mobiltelefon) zum Einsatz kommenden Browser (Programm zur Darstellung von Internetseiten) automatisch Informationen an den Server unserer Website gesendet. Diese werden temporär bis zur automatisierten Löschung in einem Logfile (Protokolldatei) gespeichert.

(2) Diese Daten umfassen:

Die aufgerufene URL
Das Datum und die Uhrzeit des Aufrufs
Die URL der Seite, von der aus Sie unsere Webseite besuchen (sog. „Referrer-URL“)
Name, Typ und Version des verwendeten Webbrowsers
Das Betriebssystem
Die Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)

Ihre IP-Adresse wird im Rahmen dieser Protokollierung nicht gespeichert oder aufgezeichnet. Näheres zur Verarbeitung von IP-Adressen im Zusammenhang mit unserer Web Application Firewall finden Sie unter Ziffer J. I. (Hosting – Amazon Web Services).

(3) Die beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von uns verarbeitet werden.

(4) Diese Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f) DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten). Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

(5) Die genannten Logfiles werden für einen Zeitraum von ca. 14 Tagen (14 tägliche Rotationen) gespeichert und anschließend automatisiert gelöscht.

(6) Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes seitens des Nutzers keine Widerspruchsmöglichkeit.

E. Cookies

(1) Auf unserer Website kommen so genannte Cookies zum Einsatz.

(2) Bei Cookies handelt es sich um kleine Textdateien, die durch eine charakteristische Zeichenfolge dem von Ihnen verwendeten Browser zugeordnet und auf der Festplatte des von Ihnen verwendeten Endgeräts gespeichert werden und durch welche derjenigen Stelle, von der das Cookie gesetzt wurde, bestimmte Informationen zufließen.

(3) Cookies ermöglichen es, Informationen über einen bestimmten Zeitraum hinweg zu speichern. So setzen wir Cookies unter anderem dazu ein, Präferenzen unserer Besucher zu erkennen und die Webseite entsprechend optimal zu gestalten. Dadurch wird die Navigation erleichtert und ein hohes Maß an Benutzerfreundlichkeit gewährleistet. Darüber hinaus helfen uns Cookies dabei, besonders beliebte Bereiche unseres Internetangebots zu identifizieren, und tragen so dazu bei, unser Angebot für Sie angenehmer und effektiver zu gestalten.

(4) Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren, sondern dienen vielmehr dazu den Rechner des Besuchers zu identifizieren. Dabei können Cookies keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten.

(5) Man unterscheidet zwischen „Temporäre/Session-Cookies“, die wieder gelöscht werden, sobald Sie ihren Browser schließen und „Permanenten Cookies“, die über die einzelne Sitzung hinaus gespeichert werden.

(a) Permanent Cookies

Zur besseren Benutzerführung und individuellen Leistungsdarstellung verwenden wir permanente Cookies.

(b) Temporäre/Session-Cookies

Ferner verwenden wir so genannte Session-Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent.

(6) Je nachdem, wer ein Cookie setzt, wird allgemein zwischen „First Party Cookies“ und „Third Party Cookies“ unterschieden:

(a) First Party Cookie

Ein First Party Cookie wird von uns auf unsere Webseite gesetzt und ermöglicht es, Nutzer auf der Webseite wiederzuerkennen, nicht aber über mehrere Webseiten hinweg.

(b) Third Party Cookie

Third Party Cookies werden nicht von uns, sondern von Drittanbietern gesetzt und erlauben die Verfolgung des Nutzers über mehrere Webseiten hinweg.

(7) Eine weitere Unterscheidung erfolgt auf Basis ihrer Funktion, wobei nur die Kategorie „Technical Cookies“ zu den unbedingt notwendigen Cookies zählt:

(a) Technical Cookies

Technical Cookies sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben.

Wir verwenden Technical Cookies, um registrierte Benutzer eindeutig zu identifizieren, damit diese während ihres Aufenthalts und bei zukünftigen Besuchen der Webseite erkannt werden.

(b) Performance Cookies

Performance Cookies sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie am häufigsten besuchen und zum Beispiel, ob Fehler bei der Webseitennutzung auftreten; sie sammeln in der Regel keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind in der Regel anonym und werden nur verwendet, um die Funktionalität und den Service unserer Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert. Wir verwenden Performance Cookies dazu, um Statistiken darüber zu erstellen, wie unsere Webseite genutzt wird und zu sehen, wie effektiv unsere Werbekampagnen sind.

Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen. Diese Cookies werden üblicherweise von Werbenetzwerken mit der Zustimmung des Webseiten-Betreibers auf dessen Seiten platziert. Sie erkennen, dass der Nutzer eine Webseite besucht hat und geben diese Information an andere, z.B. werbebetreibende Unternehmen, weiter. Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert. Wir verwenden Targeting Cookies auch dazu, die Interaktivität unserer Webseite mit anderen Diensten wie mit sozialen Netzwerke zu verbessern.

(d) Funktionalitäts-/Personalisierungs-Cookies:

Diese Cookies versetzen Webseiten in die Lage, sich frühere Angaben eines Besuchers zu merken (etwa Zugangsdaten zu Ihrem Benutzerkonto), um darauf aufbauend personalisierte und auf den jeweiligen Nutzer abgestimmte Funktionen bereitzustellen. Auf diese Weise kann Ihnen eine Webseite beispielsweise gezielt Angebote anzeigen, die zu Ihren Präferenzen passen. Darüber hinaus sorgen diese Cookies dafür, dass von Ihnen gewünschte Dienste bereitgestellt werden können, etwa das Abspielen eines Videos. Eine Nachverfolgung Ihrer Browser-Aktivitäten auf anderen Webseiten ist mit diesen Cookies nicht möglich. Sie sammeln keine Daten, die zu Werbezwecken genutzt werden könnten, und lassen keine Rückschlüsse darauf zu, welche Seiten Sie außerhalb unseres Internetangebots besucht haben. Wir setzen Funktionalitäts-/Personalisierungs-Cookies ein, um Sie bei einem erneuten Besuch unserer Webseite wiederzuerkennen, Inhalte individuell auf Sie abzustimmen und Ihre persönlichen Einstellungen zu speichern.

(8) Aufgrund der beschriebenen Verwendungszwecke ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies für zwingend technisch erforderliche Cookies Art. 6 Abs. 1 lit. f) DS-GVO, § 25 Abs. 2 Nr. 2 TDDDG. Falls Sie uns auf Grundlage eines von uns auf der Webseite erteilten Hinweises („Cookie-Banner“) ihre Einwilligung zur Verwendung von Cookies erteilt haben, ist die Rechtsgrundlage (ggf. zusätzlich) Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1 TDDDG.

(9) Zur Frage: „Wie kann ich Cookies löschen?“

Wie und ob Sie Cookies verwenden wollen, entscheiden Sie selbst. Unabhängig von welchem Service oder welcher Webseite die Cookies stammen, haben Sie immer die Möglichkeit Cookies zu löschen, zu deaktivieren oder nur teilweise zuzulassen.

Wenn Sie die Nutzung von Cookies völlig ausschließen, können Sie möglicherweise einzelne Funktionen unserer Webseite möglicherweise nicht verwenden.

Zum Beispiel können Sie Cookies von Drittanbietern blockieren, aber alle anderen Cookies zulassen. Wenn Sie feststellen möchten, welche Cookies in Ihrem Browser gespeichert wurden, wenn Sie Cookie-Einstellungen ändern oder löschen wollen, können Sie dies in Ihren Browser-Einstellungen unter den folgenden Schlagwörtern finden:

Chrome: Cookies in Chrome löschen, aktivieren und verwalten
Safari: Verwalten von Cookies und Websitedaten mit Safari
Firefox: Cookies löschen, um Daten zu entfernen, die Websites auf Ihrem Computer abgelegt haben
Internet Explorer: Löschen und Verwalten von Cookies
Microsoft Edge: Löschen und Verwalten von Cookies

Falls Sie grundsätzlich keine Cookies haben wollen, können Sie Ihren Browser so einrichten, dass er grundsätzlich keine Cookies akzeptiert oder so, dass er Sie immer informiert, wenn ein Cookie gesetzt werden soll. So können Sie bei jedem einzelnen Cookie entscheiden, ob Sie das Cookie erlauben oder nicht. Die Vorgangsweise ist je nach Browser verschieden.

Am besten Sie suchen die Anleitung in Google mit dem Suchbegriff “Cookies löschen Chrome” oder „Cookies deaktivieren Chrome“ im Falle eines Chrome Browsers.

F. Kontaktaufnahme

I. Per Kontaktformular

(1) Über unser Kontaktformular haben Sie jederzeit die Möglichkeit, mit uns in Kontakt zu treten.

(2) Dabei ist die Angabe Ihres Namens und Ihrer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Ohne diese Daten kann Ihr per Kontaktformular übermitteltes Anliegen nicht bearbeitet werden. Weitere Angaben können freiwillig getätigt werden.

(3) Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen des Kontaktformulars ist Art. 6 Abs. 1 Satz 1 lit. b bzw. lit. f DSGVO.

(4) Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (siehe hierzu den Abschnitt „Recht auf Widerspruch gegen die Datenverarbeitung und Widerruf der Einwilligung“).

II. Per E-Mail-Kontakt

(1) Die Kontaktaufnahme mit uns per E-Mail ist über die auf unserer Website veröffentlichte E-Mail-Adresse info@mypaketshop.com möglich.

(2) Soweit Sie diesen Kontaktweg verwenden, werden die von Ihnen übermittelten Daten, zumindest jedoch die E-Mail-Adresse sowie die in der E-Mail enthaltenen Informationen (z.B. Name, Vorname, Anschrift) nebst den von Ihnen übermittelten personenbezogenen Daten zum Zwecke der Kontaktaufnahme und Bearbeitung Ihres Anliegens gespeichert.

(3) Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen uns übermittelter E-Mails ist Art. 6 Abs. 1 Unterabs. 1 lit. b bzw. lit. f DSGVO.

G. Registrierung auf der Website/Kunden-Account

(1) Wir bieten Ihnen die Möglichkeit, über einen persönlichen Mitglieder-Bereich auf der Webseite bestimmte Dienstleistungen zu nutzen.

(2) Vor der ersten Nutzung des persönlichen Mitglieder-Bereichs müssen Sie sich einmalig registrieren. Für die Registrierung und Zurverfügungstellung des persönlichen Mitglieder-Bereichs verarbeiten wir folgende personenbezogene Daten:

Anrede;
Titel;
Vor- und Nachname;
PLZ, Ort;
Geburtsdatum;
E-Mail-Adresse;
Mobilfunknummer;
Datum und Uhrzeit der Registrierung;
Benutzername;
Passwort als Hashwert.

(3) Nach der Registrierung können Sie sich über ihre Zugangsdaten in Ihren Account einloggen. Ihr Profil können Sie innerhalb Ihres persönlichen Mitglieder-Bereichs jederzeit ändern. Um die Übertragung der Daten sicher zu gestalten, werden diese über eine TLS-verschlüsselte Verbindung (SSL/TLS) übermittelt.

(4) Daten, die Sie im Rahmen der Registrierung an uns übermitteln, verwenden wir zu folgenden Zwecken:

Bereitstellung des persönlichen Kunden-Bereichs;
Rückfragen im Zusammenhang mit Ihrem persönlichen Kunden-Bereich;
Information über Änderungen der AGB oder Datenschutzbestimmungen;
Zusendung von Informationen, soweit ausdrücklich angefordert (z.B.: Datenschutzerklärung, AGB).

(5) Rechtsgrundlage für die Verarbeitung Ihrer Kunden-Account-Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Demnach ist uns eine Verarbeitung Ihrer Daten gestattet, soweit dies zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Verarbeitung der Kunden-Account-Daten ist für die Abwicklung unserer Leistungen und damit für die Vertragsdurchführung mit Ihnen erforderlich.

(6) Die von Ihnen im Rahmen der Erstellung eines Kunden-Accounts erhobenen und gespeicherten Daten, werden von uns grundsätzlich nur so lange verarbeitet, wie dies zur Erreichung des Zwecks der Verarbeitung erforderlich ist.

(7) Sollten Sie Ihren Kunden-Account kündigen, löschen wir Ihre Kunden-Account-Daten unverzüglich, soweit eine Verarbeitung für die Vertragsdurchführung nicht mehr erforderlich ist und sofern wir nicht aufgrund gesetzlicher Verpflichtungen zur Aufbewahrung der Daten verpflichtet sind.

H. Newsletter

(1) Sie haben die Möglichkeit, sich für unseren kostenlosen Newsletter anzumelden, wofür gem. Art. 6 Abs. 1 S. 1a) DSGVO ausschließlich eine ausdrückliche Einwilligungserklärung und die Angabe Ihrer E-Mail-Adresse erforderlich ist.

(2) Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach Ihrer Anmeldung senden wir Ihnen zunächst eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie bitten, Ihre Anmeldung durch Anklicken eines darin enthaltenen Bestätigungslinks ausdrücklich zu bestätigen. Erst nach Ihrer Bestätigung wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen und beginnt der Versand des Newsletters. Sofern Sie die Anmeldung nicht innerhalb einer angemessenen Frist bestätigen, werden Ihre Anmeldedaten automatisch gelöscht. Durch dieses Verfahren stellen wir sicher, dass die Anmeldung tatsächlich von dem Inhaber der angegebenen E-Mail-Adresse vorgenommen wurde und beugen einem Missbrauch fremder E-Mail-Adressen vor.

(3) Zum Nachweis der ordnungsgemäßen Anmeldung protokollieren und speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die verwendete IP-Adresse sowie den Inhalt der Einwilligungserklärung. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Dokumentation der erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO iVm Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO (Rechenschaftspflicht).

(4) Die Einwilligungserklärung zur Zusendung des Newsletters finden Sie unter https://www.mypaketshop.com/zollfrei-news/, wo auch auf unsere geltende Datenschutzerklärung https://www.mypaketshop.com/datenschutz/ und unsere Allgemeinen Geschäftsbedingungen https://www.mypaketshop.com/agb/ verwiesen wird.

(5) Wir verwenden Ihre E-Mail-Adresse anschließend ausschließlich dafür Ihnen regelmäßig unseren Newsletter zu übersenden und sie darin über Neuigkeiten, aktuelle Entwicklungen und Informationen rund um MyPaketshop sowie zu den Themen Online-Shopping, Versand, Zoll und Steuern zu informieren.

(6) Eine Abmeldung ist jederzeit möglich, z.B. über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an info@mypaketshop.com per E-Mail senden.

I. Speicherdauer

(1) Wir löschen Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie erhoben oder verwendet haben, nicht mehr erforderlich sind. Auf individuelle Fristen wurde gegebenenfalls bereits in der jeweiligen Ziffer hingewiesen (bspw. unter D. (5)).

(2) Dies steht im Zusammenhang damit inwiefern die Daten für die Erbringung der Leistung bzw. dem jeweiligen Auftrag erforderlich ist. In der Regel umfasst die Speicherdauer daher lediglich die Dauer des Vertragsverhältnisses.

(3) In Fällen des Auskunftsersuchen nach Art. 15 DSGVO beträgt die Speicherdauer drei Jahre. Die Speicherung erfolgt zu Nachweiszwecken (u.a. aufgrund der Rechenschaftspflicht nach Art. 5 Absatz 2 DSGVO) gegenüber der Aufsichtsbehörde.

(4) Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist oder wenn eine (drohende) Rechtsstreitigkeit mit Ihnen oder ein sonstiges rechtliches Verfahren dies erfordert.

(5) Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung bleiben von Vorstehendem unberührt (z.B. § 257 HGB oder § 147 AO). Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

J. Drittdienste auf unserer Webseite

Auf unserer Website setzen wir außerdem verschiedene Dienste externer Anbieter (sogenannte Drittdienste) ein, um Ihnen bestimmte Funktionen zur Verfügung zu stellen bzw. unser Angebot stetig zu verbessern. Im Folgenden informieren wir Sie darüber, welche Drittdienste wir einsetzen und welche Daten dabei ggf. verarbeitet werden.

I. Hosting – Amazon Web Services

(1) Wir hosten unsere Website bei Amazon Web Services (nachfolgend AWS), was dazu führt, dass beim Besuch unserer Website personenbezogene Daten auf den Servern von AWS verarbeitet werden. Dies betrifft zum einen die auf dem Webserver erzeugten Apache-Logfiles und zum anderen die nachfolgend beschriebene Web Application Firewall (nachfolgend AWS WAF).

(2) Anschrift des Anbieters

Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg.

(3) Allgemeine Beschreibung

AWS ist eine Cloud-Computing-Plattform, die verschiedene Infrastruktur- und Hosting-Dienste zur Verfügung stellt.

Unsere Website wird zusätzlich durch AWS WAF geschützt, die dem Schutz vor Angriffen auf unsere IT-Infrastruktur dient.

(4) Datenverarbeitung AWS

AWS verarbeitet in diesem Zuge Apache2 Access sowie Error Logs. Darunter fallen insbesondere folgende Daten:

Datum und Uhrzeit des Aufrufs
Aufgerufene URL
Http-Statuscode
Browserinformationen (Sprache, Zeitzone)
Fehler und technische Ereignisse des Webservers

IP-Adressen werden hierbei nicht gespeichert oder aufgezeichnet.

(5) Datenverarbeitung AWS WAF

Die AWS WAF verarbeitet zum Schutz unserer Website grundsätzlich IP-Adressen, ohne dass hierüber standardmäßig Logfiles erzeugt oder gespeichert werden. Lediglich anlassbezogen, wie etwa bei auffälligem oder potenziell schädlichem Datenverkehr zur Abwehr von Angriffen, werden IP-Adressen innerhalb der Firewall temporär aufgezeichnet. Diese Aufzeichnung wird nach Abschluss des jeweiligen Vorgangs wieder gelöscht.

(6) Verarbeitungszweck

Wir nutzen AWS zur technisch stabilen und sicheren Bereitstellung unserer Website. Die WAF dient darüber hinaus konkret der Abwehr von Angriffen auf unsere IT-Infrastruktur (z. B. DDoS-, SQL-Injection- oder sonstige Angriffsversuche).

(7) Rechtsgrundlage

Die Verwendung von AWS erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch stabilen und sicheren Bereitstellung unserer Website. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (siehe hierzu den Abschnitt „Recht auf Widerspruch gegen die Datenverarbeitung und Widerruf der Einwilligung“). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

(8) Speicherdauer

Die Apache-Logfiles werden für einen Zeitraum von ca. 14 Tagen (14 tägliche Rotationen) gespeichert. Die im Rahmen der WAF anlassbezogen aufgezeichneten IP-Adressen werden nach Abschluss des jeweiligen Sicherheitsvorgangs gelöscht.

(9) Übermittlung in Drittstaaten (USA)

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an das Mutterunternehmen von AWS, die Amazon.com Inc., 410 Terry Avenue North, Seattle, Washington 98109, USA, übermittelt werden.

(10) DPF-Zertifikation

Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (nachfolgend DPF) zertifiziert. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Mit der Zertifizierung nach dem DPF verpflichtet sich jedes Unternehmen, diese Datenschutzstandards einzuhalten. Weitergehende Informationen hierzu erhalten Sie unter folgendem Link:

https://www.dataprivacyframework.gov/participant/5780.

(11) Link zu weiteren Datenschutzinformationen

Weitergehende Informationen finden Sie unter: https://aws.amazon.com/de/blogs/security/aws-gdpr-dataprocessing-addendum/ und in der Datenschutzerklärung von AWS unter: https://aws.amazon.com/de/privacy/?nc1=f_pr.

(12) Standardvertragsklauseln

Wir haben mit Amazon außerdem sogenannte „Standardvertragsklauseln“ abgeschlossen, um Amazon auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten.

(13) Auftragsverarbeitungsvertrag

Zusätzlich haben wir mit AWS einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) abgeschlossen.

II. Borlabs Cookies

(1) Wir wenden auf unserer Website den Cookie Consent Manager von Borlabs an.

(2) Anschrift des Anbieters

Der Anbieter dieser Technologie ist die Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland (nachfolgend Borlabs).

(3) Allgemeine Beschreibung

Borlabs ist ein Cookie-Consent-Tool. Das Tool dient dazu, Einwilligungen in Datenverarbeitungen über die Webseite, insbesondere das Setzen von Cookies, zu erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen.

(4) Datenverarbeitung

Borlabs Cookie wird lokal auf unserer eigenen Website-Infrastruktur betrieben. Borlabs erhält hierbei keine personenbezogenen Daten. Zur Speicherung und Dokumentation Ihrer Einwilligungsentscheidung werden die entsprechenden Informationen lokal in Ihrem Endgerät bzw. in einer Protokolldatei auf unserem Server gespeichert. Eine Weitergabe dieser Daten an sonstige Dritte erfolgt nicht.
Dabei werden insbesondere folgende Daten verarbeitet:

Consent Status: Ihre Einwilligung bzw. der Widerruf Ihrer Einwilligung zum Setzen von Cookies;
ein von Borlabs gesetztes Cookie in Ihrem Browser;
die Cookie Laufzeit und Version;
Domain und Pfad der WordPress Website;
Datum und Uhrzeit des Seitenaufrufs;
UID (eine per Zufall generierte ID, die keine personenbezogene Information ist).

(5) Verwendungszweck

Unsere Website nutzt die Cookie-Consent-Technologie von Borlabs, um die gesetzlich vorgeschriebene Einwilligung in die Datenverarbeitung einzuholen und diese gemäß den gesetzlichen Verpflichtungen zu dokumentieren. Hierbei wird für das Cookie Opt In das WordPress PlugIn von Borlabs (https://borlabs.io/borlabs-cookie/) verwendet.

(6) Rechtsgrundlage

Durch Borlabs werden außerdem ausschließlich technisch notwendige Cookies gesetzt. Die Rechtsgrundlage für zwingend technisch erforderliche Cookies ist Art. 6 Abs. 1 lit. f) DS-GVO, § 25 Abs. 2 Nr. 2 TDDDG. Falls Sie uns auf Grundlage eines von uns auf der Webseite erteilten Hinweises („Cookie-Banner“) ihre Einwilligung zur Verwendung von Cookies erteilt haben, ist die Rechtsgrundlage (ggf. zusätzlich) Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1 TDDDG.

(7) Widerruf der Einwilligung

Möchten Sie die Einwilligungen zum Setzen bestimmter Cookies widerrufen, löschen Sie einfach das Cookie in Ihrem Browser. Wenn Sie die Website neu betreten/neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt, außerdem können Sie jederzeit über das runde Symbol links unten Ihre Einstellungen vornehmen.

(8) Speicherdauer

Die von Borlabs Cookie gespeicherte Einwilligungsentscheidung wird so lange gespeichert, wie dies zur Dokumentation Ihrer Einwilligung bzw. Ablehnung erforderlich ist. Die konkrete Speicherdauer richtet sich nach der von uns konfigurierten Speicherdauer des Borlabs-Cookie-Consent-Cookies sowie gegebenenfalls nach einer erneuten Abfrage Ihrer Einwilligung.

(9) Übermittlung in Drittstaaten (USA)

Borlabs Cookie wird von uns grundsätzlich auf unserem eigenen Webserver bzw. innerhalb unserer eigenen Website-Infrastruktur betrieben. Eine Übermittlung Ihrer personenbezogenen Daten an Borlabs oder in ein Drittland findet daher bei der Nutzung der selbstgehosteten Version grundsätzlich nicht statt.

(10) Link zu weiteren Datenschutzinformationen

Detaillierte Informationen zu den Datenschutzbestimmungen bei Borlabs finden Sie unter: https://de.borlabs.io/datenschutz/

(11) Auftragsverarbeitungsvertrag

Da wir Borlabs Cookie ausschließlich als lokal installiertes WordPress-Plugin auf unserer eigenen Website-Infrastruktur betreiben und hierbei keine personenbezogenen Daten an Borlabs übermittelt werden, findet keine Auftragsverarbeitung durch Borlabs statt.

III. Google Analytics 4

(1) Wir nutzen auf unserer Website Google Analytics 4.

(2) Anschrift des Anbieters

Der Anbieter dieser Technologie ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend: „Google“).

(3) Allgemeine Beschreibung

Dies ist ein Webanalysedienst, der Cookies verwendet, die auf Ihrem Endgerät gespeichert werden, um eine Analyse der Benutzung der Website durch Sie zu ermöglichen.

(4) Datenverarbeitung

Hierbei werden folgende Daten von Google in unserem Auftrag verarbeitet:

Verweildauer auf der Webseite;
Verweildauer auf jeder einzelnen Seite und die Reihenfolge des Besuchs einzelner Seiten;
Welche internen Links auf der Webseite angeklickt werden;
Zuvor aufgerufene Webseite;
Zuerst aufgerufene Seite;
IP-Adresse;
Geografische Lokation;
Browser (einschließlich Plug-ins) und Betriebssystem;
Bildschirmauflösung und ob Flash oder Java im Browser des Nutzers installiert sind.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

(5) Zusätzliche Datenverarbeitung über Google-Konto

Wenn Sie in Ihrem Google-Konto eingeloggt sind, kann eine geräteübergreifende Zuordnung dieser Daten zu Ihrem Nutzerkonto erfolgen Registrierten bzw. eingeloggten Nutzern wird hierfür jedoch eine pseudonyme User-ID zugeordnet. Es werden keine unmittelbar identifizierenden personenbezogenen Daten wie Name oder E-Mail an Google übermittelt.

(6) Verarbeitungszweck

Dies dient dem Zweck, Ihre Nutzung der Webseite zu analysieren und kosteneffizient anonyme Statistiken und Reports über die Webseitenaktivitäten der Nutzer zusammenzustellen, um auf diese Weise unsere Webseite zu optimieren.

(7) Rechtsgrundlage

Google Analytics 4 wird auf dieser Website ausschließlich geladen, wenn Sie zuvor über unser Einwilligungs- bzw. Consent-Tool zugestimmt haben. Die Verarbeitung der Daten erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

(8) Möglichkeit der Verhinderung der Datenverarbeitung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das beim Seitenaufruf eingeblendete Cookie-Banner widerrufen. Sie können darüber hinaus die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de .

(9) Speicherdauer

Die Daten werden nur so lange gespeichert, wie dies zur Erfüllung des Zwecks erforderlich ist. Bei neuer Aktivität werden die Nutzerdaten automatisch zurückgesetzt, maximal beträgt die Speicherdauer jedenfalls 14 Monate.

(10) Übermittlung in Drittstaaten (USA)

Die durch Cookies erzeugten genannten Daten über Ihre Nutzung der Webseite werden in unserem Auftrag an Server von Google in den USA übermittelt und dort gespeichert. Diese Webseite verwendet die von Google Analytics gebotene Möglichkeit der IP-Anonymisierung. Google kürzt vor der Speicherung die innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum erfassten IP-Adressen. Weitere Informationen zur IP-Anonymisierung finden Sie unter https://support.google.com/analytics/answer/2763052?hl=de.

(11) DPF-Zertifikation

https://www.dataprivacyframework.gov/participant/5780.

(12) Link zu weiteren Datenschutzinformationen

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy?hl=de sowie zum Umgang mit Nutzerdaten bei Google Analytics finden Sie unter: https://support.google.com/analytics/answer/6004245?hl=de

(13) Standardvertragsklauseln

Zusätzlich haben wir mit Google sogenannte „Standardvertragsklauseln“ abgeschlossen, um Google auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten.

(14) Auftragsverarbeitungsvertrag

Soweit Google in unserem Auftrag personenbezogene Daten verarbeitet, haben wir mit Google einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

IV. Google Tag Manager

(1) Wir nutzen auf unserer Website den Google Tag Manager.

(2) Anschrift des Anbieters

Dieses Tag-Management-System ist ein Dienst der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (nachfolgend Google).

(3) Allgemeine Beschreibung

Der Google Tag Manager setzt selbst in der Regel keine eigenen Cookies. Beim Laden des Tag Managers wird jedoch technisch bedingt eine Verbindung zu Servern von Google hergestellt, wobei personenbezogene Daten, insbesondere Ihre IP-Adresse, an Google übermittelt werden.

(4) Datenverarbeitung

Google Tag Manager selbst setzt in der Regel keine Cookies und erhebt keine personenbezogenen Daten. Beim Aufruf unserer Website wird eine technische Verbindung zu Servern von Google hergestellt, dabei wird Ihre IP-Adresse übermittelt.

(5) Verarbeitungszweck

Der Zweck der Verarbeitung der personenbezogenen Daten liegt in der technisch effizienten Verwaltung und Steuerung von Website-Tags, die Auswertung der Nutzung unserer Website sowie die Optimierung unseres Online-Angebots und die zielgerichtete Ansprache von Nutzern durch nachgelagerte Analyse- und Marketing-Dienste (z.B. Google Analytics, Google Ads, Meta Pixel).

(6) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist ausschließlich § 25 Abs. 1 TDDDG iVm Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unser Einwilligungs-Banner (Consent-Tool) eingeholt.

(7) Möglichkeit der Verhinderung der Datenverarbeitung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

(8) Speicherdauer

Die im Rahmen von Google Tag Manager erhobenen Daten werden von Google gespeichert und verarbeitet. Wir haben keinen Einfluss auf die konkrete Speicherdauer, die durch Google festgelegt wird.

(9) Übermittelung in Drittstaaten (USA)

Eine Übermittlung in ein Drittland außerhalb der EU kann nicht ausgeschlossen werden. Es kann dabei auch zu einer Übermittlung in die USA kommen.

(10) DPF-Zertifikation

(11) Link zu weiteren Datenschutzinformationen

Weitere Informationen zum Google Tag Manager finden Sie unter: https://support.google.com/tagmanager/?hl=de#topic=3441530. Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy?hl=de?tid=331776728278

(12) Standardvertragsklauseln

Zusätzlich haben wir mit Google sogenannte „Standardvertragsklauseln“ abgeschlossen, um Google auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten.

(13) Auftragsverarbeitungsvertrag

Soweit Google in unserem Auftrag personenbezogene Daten verarbeitet, haben wir mit Google einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

V. Google reCAPTCHA

(1) Wir verwenden auf unserer Website den Dienst „Google reCAPTCHA“.

(2) Anschrift des Anbieters

Diesen Dienst stellt die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: Google) zur Verfügung.

(3) Allgemeine Beschreibung

Google reCAPTCHA dient dazu zu überprüfen, ob Eingaben auf Websites (z. B. in Formularen) durch eine natürliche Person erfolgen oder durch automatisierte Programme (Bots). Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale.

(4) Datenverarbeitung

Im Rahmen der Analyse wertet Google verschiedene Informationen aus:

Referrer URL (die Adresse der Seite von der der Besucher kommt);
IP-Adresse;
Infos über das Betriebssystem;
Cookies;
Maus- und Keyboardverhalten;
Datum und Spracheinstellungen;
Alle Javascript-Objekte;
Bildschirmauflösung.

(5) Verarbeitungszweck

Zweck der Einbindung von Google reCAPTCHA ist der Schutz unsere Website vor Missbrauch und automatisierten Zugriffen.

(6) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist § 25 Abs. 1 TDDDG iVm Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unser Einwilligungs-Banner (Consent-Tool) eingeholt.

(7) Möglichkeit der Verhinderung der Datenverarbeitung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

(8) Speicherdauer

Die im Rahmen von Google reCAPTCHA erhobenen Daten werden von Google gespeichert und verarbeitet. Wir haben keinen Einfluss auf die konkrete Speicherdauer, die durch Google festgelegt wird.

(9) Übermittelung in Drittstaaten (USA)

Eine Übermittlung in ein Drittland außerhalb der EU kann nicht ausgeschlossen werden. Es kann dabei auch zu einer Übermittlung in die USA kommen.

(10) DPF-Zertifikation

(11) Link zu weiteren Datenschutzinformationen

Weitere Informationen finden Sie in der Datenschutzerklärung auf https://www.google.com/intl/de/policies/privacy/ und zu reCAPTCHA unter https://developers.google.com/recaptcha/.

(12) Standardvertragsklauseln

Zusätzlich haben wir mit Google sogenannte „Standardvertragsklauseln“ abgeschlossen, um Google auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten.

(13) Auftragsverarbeitungsvertrag

Soweit Google in unserem Auftrag personenbezogene Daten verarbeitet, haben wir mit Google einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

VI. Google Web Fonts (lokale Einbindung)

(1) Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Web Fonts, die von Google bereitgestellt werden.

(2) Anschrift des Anbieters

Ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland sowie für bestimmte Verarbeitungen Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“).

(3) Lokale Einbindung

Die Google Web Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

(4) Link zu weiteren Datenschutzinformationen

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de .

VII. Google Maps

(1) Auf unserer Website verwenden wir den Kartendienst Google Maps.

(2) Anschrift des Anbieters

Bereitgestellt wird dieser Dienst von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (nachfolgend “Google”).

(3) Anschrift des Datenempfängers

Empfänger von Daten in den USA ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

(4) Allgemeine Beschreibung

Google Maps ist ein Webdienst zur Darstellung interaktiver Karten zur visuellen Darstellung geographischer Informationen.

(5) Datenverarbeitung

Bei der Nutzung von Google Maps werden insbesondere folgende Daten verarbeitet:

Ihre Webanfrage;
Die IP-Adresse;
Den Browsertyp;
Die Browsersprache;
Das Datum und die Uhrzeit Ihrer Anfrage;
Ein oder mehrere Cookies, die unter Umständen Ihren Browser eindeutig identifizieren;
Die angezeigten Karten und Ihre Interaktion damit;
Die URL auf dem die Karte integriert wurde.

(6) Verarbeitungszweck

Zweck der Verarbeitung ist die Bereitstellung und Nutzung interaktiver Karten zur Darstellung von Standorten sowie zur Unterstützung der Orientierung und ggf. Routenplanung auf unserer Website.

(7) Rechtsgrundlage

Google Maps wird auf dieser Website ausschließlich geladen, wenn Sie zuvor über unser Einwilligungs- bzw. Consent-Tool zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 TDDDG iVm. Art. 6 Abs. 1 lit. a DSGVO.

(8) Möglichkeit der Verhinderung von Datenverarbeitung

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen.

(9) Speicherdauer

Die im Rahmen von Google Maps erhobenen Daten werden von Google gespeichert und verarbeitet. Wir haben keinen Einfluss auf die konkrete Speicherdauer, die durch Google festgelegt wird.

(10) Übermittelung in Drittstaaten (USA)

Die oben genannten Daten können an Server von Google übertragen und dort verarbeitet werden. Dabei kann es auch zu einer Übermittlung in die USA kommen. Wir haben keinen Einfluss auf die Datenverarbeitung durch Google.

(11) DPF-Zertifikation

https://www.dataprivacyframework.gov/participant/5780.

(12) Link zu weiteren Datenschutzinformationen

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie in den zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth unter https://maps.google.com/help/terms_maps .

(13) Standardvertragsklauseln

Zusätzlich haben wir mit Google sogenannte „Standardvertragsklauseln“ abgeschlossen, um Google auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten.

VIII. MetaPixel

(1) Wir verwenden auf unserer Website das Meta Pixel.

(2) Anschrift des Anbieters

Anbieter dieses Dienstes ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta“).

(3) Anschrift des Datenempfängers

Empfänger personenbezogener Daten ist im Rahmen einer möglichen Datenübermittlung in die USA die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

(4) Allgemeine Beschreibung

Das Meta Pixel ist ein Tracking-Tool, das es uns ermöglicht, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen sowie Besuchern unserer Website interessenbasierte Werbung auf diesen Plattformen anzuzeigen.

(5) Datenverarbeitung

Auf unserer Website wird das Meta Pixel nicht unmittelbar im Browser des Nutzers geladen. Die Übermittlung von Ereignisdaten an Meta erfolgt vielmehr serverseitig über den von uns eingesetzten Google Tag Manager. Ein unmittelbarer clientseitiger Aufruf des Meta Pixels durch den Browser findet daher nicht statt. Im Rahmen der serverseitigen Übermittlung können insbesondere folgende Daten an Meta übermittelt und von Meta verarbeitet werden:

IP-Adresse;
Geräte- und Browserinformationen;
Aufgerufene Seiten und Interaktionen auf unserer Website;
Referrer-URL (zuvor besuchte Website);
Zeitpunkt der Nutzung;
Ggf. Online-Kennungen (z. B. Cookie-IDs oder Meta-User-IDs bei eingeloggten Nutzern).

Die konkrete Übermittlung richtet sich nach den von uns konfigurierten Ereignissen und Parametern. Eine automatische Erhebung und Übermittlung von Daten durch ein im Browser des Nutzers geladenes Meta-Pixel-Skript findet nicht statt.

Ein „Automatic Advanced Matching“ von Meta wird bei der von uns verwendeten technischen Einbindung nicht eingesetzt.

(6) Zusätzliche Verknüpfung mit Meta-Konten

Falls Sie bei Meta-Diensten wie Facebook oder Instagram eingeloggt sind, kann Meta den Besuch zusätzlich Ihrem Konto zuordnen. Meta kann diese erhobenen Daten mit eigenen Nutzerdaten verknüpfen und Nutzerprofile erstellen, um personalisierte Werbung auszuspielen. Wir haben keinen Einfluss auf diese Datenverarbeitung durch Meta.

(7) Verarbeitungszweck

Zweck der Verarbeitung ist die Analyse der Nutzung unserer Website, die Messung der Wirksamkeit von Werbekampagnen (Conversion-Tracking) sowie die zielgerichtete Ausspielung von Werbung auf Facebook und Instagram auf Grundlage des Nutzerverhaltens.

(8) Rechtsgrundlage

Das Meta Pixel wird nur eingesetzt, wenn Sie zuvor über unser Consent-Tool in die entsprechende Verarbeitung zu Marketingzwecken eingewilligt haben.

Ein serverseitiger Request an Meta wird nur ausgelöst, wenn die hierfür vorgesehene Marketing-/Meta-Einwilligung vorliegt. Ein allein erteilter Analytics-Consent führt nicht zu einer Übermittlung von Daten an Meta.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

(9) Möglichkeit der Verhinderung von Datenverarbeitung

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen.

(10) Speicherdauer

Meta speichert Cookies in Ihrem Webbrowser für die Dauer von einem Jahr seit Ihrem letzten Besuch. Diese Cookies enthalten eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Besuchen wiedererkannt werden können.

(11) Datenübermittlung in Drittstaaten (USA)

Bei Nutzung des Meta Pixel besteht die Möglichkeit, dass erhobene und verarbeitete Daten außerhalb der Europäischen Union, speziell in den USA, verarbeitet werden. Wir haben keinen Einfluss auf diese Datenverarbeitung durch Meta.

(12) DPF-Zertifikation

https://www.dataprivacyframework.gov/participant/4452

(13) Link zu weiteren Datenschutzinformationen

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/privacy/policy/ sowie in den Informationen zum Meta Pixel:
https://www.facebook.com/business/help/651294705016616 .

(14) Standardvertragsklauseln

Zusätzlich haben wir mit Meta sogenannte „Standardvertragsklauseln“ abgeschlossen, um Meta auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten.

(15) Auftragsverarbeitungsvertrag

Soweit Meta in unserem Auftrag personenbezogene Daten verarbeitet, haben wir mit Meta einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

IX. Microsoft Advertising (UET)

(1) Wir verwenden auf unserer Website Microsoft Advertising sowie das damit verbundene Universal Event Tracking (UET) der Microsoft Corporation.

(2) Anschrift des Anbieters

Anbieter dieses Dienstes ist Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (nachfolgend „Microsoft“).

(3) Allgemeine Beschreibung

Microsoft Advertising ist ein Tracking- und Werbedienst. Mithilfe von Universal Event Tracking (UET) können wir nachvollziehen, wie Nutzer mit unserer Website interagieren, nachdem sie beispielsweise über eine Microsoft-Werbeanzeige auf unsere Website gelangt sind.

Die erhobenen Informationen können zudem zur Messung und Optimierung unserer Werbekampagnen verwendet werden.

(4) Einbindung und Datenverarbeitung

Microsoft Advertising bzw. UET wird über den Google Tag Manager in unsere Website eingebunden. Die Einbindung erfolgt so, dass UET erst ausgelöst wird, wenn Sie zuvor in die entsprechende Verarbeitung eingewilligt haben.

Im Rahmen der Nutzung von Microsoft Advertising bzw.

UET können insbesondere folgende Daten verarbeitet werden: Besuchte Seiten und Unterseiten;

IP-Adresse bzw. technische Informationen zur Ermittlung der IP-Adresse;
Geräte-, Browser- und Betriebssysteminformationen;
Besuchte Seiten und Unterseiten;
Zeitpunkt, Dauer und sonstige Informationen über die Nutzung unserer Website;
Gegebenenfalls Cookies oder andere pseudonyme Kennungen;
Verweildauer auf der Website;
Herkunft der Nutzer (über welche Anzeige Nutzer auf unsere Website gelangt sind);
Interaktionen auf der Website.

(5) Verknüpfung mit Nutzer-Konten

Microsoft kann diese Informationen unter Umständen mit weiteren Daten aus anderen Microsoft-Diensten verknüpfen und Nutzerprofile erstellen (Cross-Device-Tracking), sofern Sie in entsprechende Dienste eingeloggt sind oder entsprechende Einstellungen aktiviert sind. Sie können das Tracking durch Microsoft Advertising verhindern, indem Sie Cookies in den Einstellungen Ihres Browsers deaktivieren. In diesem Fall stehen möglicherweise nicht alle Funktionen dieser Website vollständig zur Verfügung. Darüber hinaus können Sie interessenbasierte Werbung durch Microsoft über folgende Seite deaktivieren: https://choice.microsoft.com/de-DE/opt-out. Weitere Deaktivierungsmöglichkeiten bestehen über:

Network Advertising Initiative (NAI): http://optout.networkadvertising.org;
Digital Advertising Alliance (DAA): http://optout.aboutads.info.

(6) Verarbeitungszweck

Microsoft Advertising ermöglicht uns die Analyse der Wirksamkeit unserer Werbeanzeigen und die Nachverfolgung von Nutzeraktionen auf unserer Website, sofern Sie über eine Microsoft-Werbeanzeige auf unsere Website gelangt sind.

(7) Rechtsgrundlage

Microsoft Advertising wird nur eingesetzt, wenn Sie zuvor über unser Consent-Tool eingewilligt haben. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

(8) Möglichkeit der Verhinderung von Datenverarbeitung

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen.

(9) Speicherdauer

Die Speicherdauer beträgt nach Angaben von Microsoft in der Regel bis zu 180 Tage.

(10) Übermittlung in Drittstaaten (USA)

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an Server von Microsoft in den USA übertragen und dort gespeichert. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden.

(11) DPF-Zertifikation

https://www.dataprivacyframework.gov/participant/6474.

(12) Link zu weiteren Datenschutzinformationen

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement
sowie zu Microsoft Advertising unter: https://help.ads.microsoft.com/.

(13) Standardvertragsklauseln

Zusätzlich haben wir mit Microsoft sogenannte „Standardvertragsklauseln“ abgeschlossen, um Microsoft auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten.

(14) Auftragsverarbeitungsvertrag

Soweit Microsoft in unserem Auftrag personenbezogene Daten verarbeitet, haben wir mit Microsoft einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

X. Vimeo im erweiterten Datenschutzmodus

(1) Wir nutzen auf unserer Website Videos der Plattform Vimeo.

(2) Anschrift des Anbieters

Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA (nachfolgend „Vimeo“).

(3) Allgemeine Beschreibung

Vimeo ist ein Videoportal, über das wir Videos auf unserer Website einbinden und unmittelbar auf unserer Website abspielen lassen können. Die eingebetteten Videos werden dabei von Vimeo bereitgestellt und über den Vimeo-Player auf unserer Website dargestellt.

(4) Datenverarbeitung

Die Einbindung von Vimeo-Videos erfolgt im sogenannten „erweiterten Datenschutzmodus“. Dadurch werden nach Angaben von Vimeo zunächst keine Cookies gesetzt und keine personenbezogenen Daten an Vimeo übertragen, solange Sie das Video nicht aktiv abspielen.

Erst wenn Sie ein Vimeo-Video starten, werden Daten an Vimeo übertragen. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Informationen zum verwendeten Endgerät und Browser;
Besuchte Webseite und aufgerufenes Video;
Datum und Uhrzeit des Zugriffs;
Ggf. Standortdaten (abhängig von den Einstellungen des Nutzers).

(5) Zusätzliche Verknüpfung mit dem Vimeo-Konto

Vimeo kann diese Daten mit Ihrem Vimeo-Konto verknüpfen, sofern Sie dort eingeloggt sind, und Nutzungsprofile erstellen.

(6) Verarbeitungszweck

Zweck der Verarbeitung ist die Einbindung und Darstellung von Videoinhalten auf unserer Website, um Inhalte anschaulich bereitzustellen und die Nutzererfahrung zu verbessern.

(7) Rechtsgrundlage

Die Nutzung von Vimeo erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unser Consent-Tool eingeholt.

(8) Möglichkeit der Verhinderung von Datenverarbeitung

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen.

(9) Übermittlung in Drittstaaten (USA)

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.

(10) DPF-Zertifikation

(11) Link zu weiteren Datenschutzinformationen

Weitere Informationen zur Datenverarbeitung durch Vimeo finden Sie unter: https://vimeo.com/privacy

(12) Standardvertragsklauseln

Zusätzlich haben wir mit Vimeo sogenannte „Standardvertragsklauseln“ abgeschlossen, um Vimeo auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten.

XI. Youtube im erweiterten Datenschutzmodus

(1) Wir binden auf unserer Website Videos von der Website der Plattform YouTube ein.

(2) Anschrift des Anbieters

Anbieter ist die YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, USA (nachfolgend „YouTube“). YouTube ist ein Tochterunternehmen der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland(nachfolgend „Google“).

(3) Allgemeine Beschreibung

YouTube ist ein Videoportal der Google-Unternehmensgruppe. Auf unserer Website werden YouTube-Videos eingebettet, um audiovisuelle Inhalte direkt auf unserer Website darstellen und wiedergeben zu können.

(4) Datenverarbeitung

Die Einbindung erfolgt im sogenannten „erweiterten Datenschutzmodus“. Nach Angaben von YouTube werden dabei zunächst keine Cookies gesetzt, solange Sie das Video nicht abspielen. Erst wenn Sie ein YouTube-Video abspielen, werden Daten an YouTube bzw. Google übermittelt und dort verarbeitet.

Nach Aussage von YouTube werden diese Daten außerdem nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Informationen zum verwendeten Endgerät und Browser;
Aufgerufene Webseite und Video;
Datum und Uhrzeit des Zugriffs;
Ggf. Standortdaten sowie Nutzungsinteraktionen.

(5) Zusätzliche Verknüpfung mit dem Google- oder Youtube-Konto

Wenn Sie in Ihrem Google- oder YouTube-Konto eingeloggt sind, kann eine Zuordnung dieser Daten zu Ihrem Nutzerkonto erfolgen. Zudem kann eine Verarbeitung im Rahmen des Google-Werbenetzwerks (z. B. Google Ads/ DoubleClick) stattfinden. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

(6) Verarbeitungszweck

Zweck der Verarbeitung ist die Darstellung von Videoinhalten auf unserer Website, um Inhalte anschaulich bereitzustellen und die Nutzererfahrung zu verbessern.

(7) Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung wird über unser Consent-Tool eingeholt.

(8) Möglichkeit der Verhinderung von Datenverarbeitung

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen.

(9) Speicherdauer

Die Speicherdauer der durch Google bzw. YouTube verarbeiteten personenbezogenen Daten richtet sich nach den Angaben von Google und den jeweiligen Einstellungen des Nutzers. Google weist darauf hin, dass Informationen abhängig von ihrer Art und den jeweiligen Einstellungen unterschiedlich lange gespeichert werden können. Eine einheitliche Speicherdauer für sämtliche im Rahmen der Einbindung von YouTube verarbeiteten Daten kann daher nicht angegeben werden.

(10) Übermittlung in Drittstaaten (USA)

Die Datenverarbeitung erfolgt durch YouTube in eigener Verantwortung. Wir haben keinen Einfluss auf Art und Umfang der durch YouTube erfolgenden Datenverarbeitung. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden.

(11) DPF-Zertifikation

https://www.dataprivacyframework.gov/participant/5780

(12) Link zu weiteren Datenschutzinformationen

Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.

Weitere Informationen erhalten Sie in der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.

(13) Standardvertragsklauseln

Zusätzlich haben wir mit Google sogenannte „Standardvertragsklauseln“ abgeschlossen, um Google auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten.

XII. Font Awesome

(1) Zur einheitlichen Darstellung von Symbolen und Schriftarten nutzt diese Website Font Awesome.

(2) Anschrift des Anbieters

Font Awesome ist ein Dienst der Fonticons, Inc., 307 S Main St, Suite 202, Bentonville, Arkansas 72712, USA (nachfolgend „Font Awesome“).

(3) Lokale Einbindung

Wir haben Font Awesome lokal auf unserem Server installiert. Beim Aufruf dieser Website wird daher keine Verbindung zu Servern der Fonticons, Inc. hergestellt und es erfolgt kein Datentransfer in Drittländer (insbesondere die USA).

(4) Link zu weiteren Datenschutzinformationen

Weitere Informationen zu Font Awesome finden Sie in der Datenschutzerklärung für Font Awesome unter: https://fontawesome.com/privacy .

XIII. Ausgezeichnet.org

(1) Wir haben auf unserer Website das Bewertungssiegel der AUBII GmbH, die unter www.ausgezeichnet.org eine Bewertungsplattform für Dienstleistungen aller Art betreibt, integriert.

(2) Anschrift des Anbieters

Der Anbieter dieses Dienstes ist die AUBII GmbH, Alsterufer 34, 20354 Hamburg, Germany (nachfolgend „AUSGEZEICHNET.org“)

(3) Allgemeine Beschreibung

Über die Plattform können Kunden Bewertungen über unser Unternehmen abgeben. Die eingehenden Bewertungen werden auf unserer Website in Form eines Widgets dargestellt.

(4) Datenverarbeitung

Das Widget wird von AUSGEZEICHNET.org bereitgestellt und setzt ein Session-Cookie, das für die technische Auslieferung und Darstellung des Widgets erforderlich ist. Dabei können insbesondere folgende Daten verarbeitet werden:

Datum und Uhrzeit des Besuchs unserer Website;
Die Seite, von der das zugreifende System auf unsere Seite gelangt ist;
Daten zur Sitzungsidentifizierung (Session ID);
Verwendete Internet Protokoll-Adresse (IP-Adresse);
Browsertyp und -version;
Gerätetyp;
Betriebssystem und ähnliche technische Informationen.

(5) Verarbeitungszweck

Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung und Funktionsfähigkeit des Bewertungswidgets. Höheres Ziel ist, durch das Bewertungssiegel von AUSGEZEICHNET.org unseren Service zu verbessern sowie Vertrauen in unser Angebot zu stärken.

(6) Rechtsgrundlage

Das Bewertungswidget wird nur nach Ihrer Einwilligung geladen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Widget ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

(7) Möglichkeit der Verhinderung von Datenverarbeitung

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit vom Nutzer gelöscht werden. Dies kann auch automatisiert erfolgen. Somit haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies.

(8) Speicherdauer

Die Speicherdauer der im Rahmen der Nutzung von AUSGEZEICHNET.org verarbeiteten personenbezogenen Daten richtet sich nach den Angaben von AUSGEZEICHNET.org und den dort geltenden datenschutzrechtlichen Vorgaben. Eine konkrete einheitliche Speicherdauer für sämtliche im Rahmen des Widgets verarbeiteten Daten wird von AUSGEZEICHNET.org nicht angegeben.

(9) Übermittlung in Drittstaaten (USA)

AUSGEZEICHNET.org ist ein in Deutschland ansässiges Unternehmen. Eine Übermittlung personenbezogener Daten in Drittländer kann jedoch nicht ausgeschlossen werden, sofern AUSGEZEICHNET.org für einzelne Verarbeitungen externe Dienstleister oder technische Infrastruktur außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums einsetzt.

(10) Link zu weiteren Datenschutzinformationen

Weitere Informationen zur Datenverarbeitung durch AUSGEZEICHNET.org finden Sie unter:

https://www.ausgezeichnet.org/datenschutz/

(11) Auftragsverarbeitungsvertrag

Soweit AUSGEZEICHNET.org personenbezogene Daten in unserem Auftrag verarbeitet, haben wir mit der AUBII GmbH einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

K. Kategorien von Datenempfänger

Falls erforderlich und rechtlich zulässig, geben wir zur Abwicklung unseres Geschäftsverkehrs Ihre personenbezogenen Daten an folgende Kategorien von externen Empfängern weiter:

An unsere Auftragnehmer, insbesondere unsere IT-Dienstleister für Hosting, Wartungs- oder Entwicklungszwecke, die uns dabei unterstützen, Ihnen unsere Produkte und Dienstleistungen zur Verfügung zu stellen;
An Inkassounternehmen, die uns bei der Beitreibung unbezahlter Rechnungen unterstützen;
An Werbe- und Marketing Agenturen, soziale Netzwerke und Agenturen, die uns bei der Durchführung von digitalen Werbe-, Marketing- und Saleskampagnen und bei der Analyse der Messbarkeit des Ergebnisses dieser Kampagnen unterstützen.

Soweit es sich bei den Empfängern um Auftragsverarbeiter handelt, haben wir mit diesen Vereinbarungen zur Auftragsverarbeitung nach Maßgabe von Art. 28 DSGVO abgeschlossen, die zur Folge haben, dass die Empfänger nur nach unseren Weisungen tätig werden und vertraglich dazu verpflichtet sind, die datenschutzrechtlichen Bestimmungen einzuhalten.

L. Drittlandsübermittlung

(1) Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden.

(2) Eine derartige Verarbeitung in Drittländern erfolgt ausschließlich soweit dies zur Ausführung des Vertragsverhältnisses erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben.

(3) Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit a, lit. b, lit. c oder lit. f jeweils iVm Art. 44 ff. DS-GVO.

(4) Soweit wir uns zur Durchführung unseres Vertragsverhältnisses Dienste von Anbietern mit Sitz in Drittstaaten oder Software von Anbietern mit Subunternehmern/Dienstleistern in Drittstaaten bedienen, können – je nach Verarbeitungszweck – Ihre Daten oder Teile Ihrer Daten in Drittstaaten (z. B. in die USA) übermittelt werden.

(5) Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit. c DSGVO (die Standard-Vertragsklauseln von 2021 sind verfügbar unter https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), Zertifikate oder anerkannte Verhaltenskodizes.

M. Datensicherheit

(1) Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten vor unerwünschten Zugriffen zu schützen.

(2) Darunter fällt insbesondere die TLS-/SSL-Verschlüsselung (Transport Layer Security), welche dazu dient, Ihre übermittelten Daten vor einem Missbrauch der Daten durch Dritte bestmöglich zu schützen. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix “https://“ im Seitenlink in der Adresszeile Ihres Browsers. Unverschlüsselte Seiten sind durch „http://“ gekennzeichnet.

N. Automatisierte Entscheidungen

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Soweit wir im Rahmen der auf dieser Website eingesetzten Analyse- und Marketingdienste Nutzungsprofile bilden, erfolgt dies zu den in den jeweiligen Abschnitten beschriebenen Zwecken und führt nicht zu einer solchen automatisierten Einzelentscheidung.

O. Ihre Betroffenenrechte

I. Auskunftsrecht

(1) Sie haben gegenüber uns das Recht im Umfang von Art. 15 DSGVO, Auskunft über die Sie betreffenden verarbeiteten personenbezogenen Daten zu erhalten.

(2) Hierfür ist ein Antrag von Ihnen erforderlich, der entweder per E-Mail oder postalisch an die oben angegebenen Adressen (siehe B.) zu senden ist.

(3) Wir weisen darauf hin, dass bei wiederholten Auskunftsbegehren unter Umständen angemessene Verwaltungskosten in Rechnung gestellt werden.

II. Recht auf Widerspruch gegen die Datenverarbeitung und Widerruf der Einwilligung

(1) Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, diese Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen.

(2) Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

(3) Verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung, so haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für ein damit in Verbindung stehendes Profiling.

(4) Wir werden mit Wirkung für die Zukunft die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

(5) Vom Widerruf der Einwilligung bleibt die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung unberührt.

(6) Diesbezüglich wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe B.).

III. Recht zur Berichtigung und Löschung

(1) Insoweit Sie betreffende personenbezogene Daten unrichtig sind, haben Sie gemäß Art. 16 DSGVO das Recht, von uns die unverzügliche Berichtigung zu verlangen.

(2) Unter den in Art. 17 DSGVO genannten Voraussetzungen steht Ihnen das Recht zu, die Löschung Sie betreffender personenbezogener Daten zu verlangen. Das Recht auf Löschung steht Ihnen insbesondere zu, wenn die fraglichen Daten für die Erhebungs- oder Verarbeitungszwecke nicht mehr notwendig sind, wenn der Datenspeicherungszeitraum verstrichen ist, ein Widerspruch vorliegt, oder eine unrechtmäßige Verarbeitung vorliegt.

(3) Mit einem diesbezüglichen Antrag wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe B.).

IV. Recht auf Einschränkung der Verarbeitung

(1) Nach Maßgabe des Art. 18 DSGVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

(2) Das Recht auf Einschränkung der Verarbeitung steht Ihnen insbesondere zu, wenn die Richtigkeit der personenbezogenen Daten zwischen Ihnen und uns umstritten ist; das Recht steht Ihnen in diesem Fall für eine Zeitspanne zu, die für die Überprüfung der Richtigkeit erfordert wird. Entsprechendes gilt, wenn die erfolgreiche Ausübung eines Widerspruchsrechts zwischen Ihnen und uns noch umstritten ist. Dieses Recht steht Ihnen außerdem insbesondere dann zu, wenn Ihnen ein Recht auf Löschung zusteht und Sie anstelle einer Löschung eine eingeschränkte Verarbeitung verlangen.

(3) Mit einem diesbezüglichen Antrag wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe B.).

V. Recht auf Datenübertragbarkeit

(1) Nach Maßgabe des Art. 20 DSGVO haben Sie das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe zu erhalten.

(2) Mit einem diesbezüglichen Antrag wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe B.).

VI. Recht auf Beschwerde bei der Aufsichtsbehörde

(1) Sie haben gemäß Art. 77 DSGVO das Recht, sich über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei der zuständigen Datenschutzbehörde zu beschweren.

(2) Die zuständige Aufsichtsbehörde erreichen Sie unter folgenden Kontaktdaten:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Sie wird vertreten von dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Prof. Dr. Tobias Keber.

Hausanschrift:

Heilbronner Straße 35

70191 Stuttgart

Postanschrift:

Postfach 10 29 32

70025 Stuttgart

Tel.: 0711/615541-0

E-Mail: poststelle@lfdi.bwl.de

Website: www.baden-wuerttemberg.datenschutz.de

Stand September 2026

Datenschutzerklärung

DATENSCHUTZINFORMATIONEN

Datenschutzinformation für die MyPaketshop Webseite

A. Anwendungsbereich

B. Verantwortlicher für die Datenverarbeitung

C. Allgemeine Hinweise und Grundsätze zur Datenverarbeitung

D. Server Logfiles

E. Cookies

F. Kontaktaufnahme

I. Per Kontaktformular

II. Per E-Mail-Kontakt

G. Registrierung auf der Website/Kunden-Account

H. Newsletter

I. Speicherdauer

J. Drittdienste auf unserer Webseite

I. Hosting – Amazon Web Services

II. Borlabs Cookies

III. Google Analytics 4

IV. Google Tag Manager

V. Google reCAPTCHA

VI. Google Web Fonts (lokale Einbindung)

VII. Google Maps

VIII. MetaPixel

IX. Microsoft Advertising (UET)

X. Vimeo im erweiterten Datenschutzmodus

XI. Youtube im erweiterten Datenschutzmodus

XII. Font Awesome

XIII. Ausgezeichnet.org

K. Kategorien von Datenempfänger

L. Drittlandsübermittlung

M. Datensicherheit

N. Automatisierte Entscheidungen

O. Ihre Betroffenenrechte

I. Auskunftsrecht

II. Recht auf Widerspruch gegen die Datenverarbeitung und Widerruf der Einwilligung

III. Recht zur Berichtigung und Löschung

IV. Recht auf Einschränkung der Verarbeitung

V. Recht auf Datenübertragbarkeit

VI. Recht auf Beschwerde bei der Aufsichtsbehörde

MYPAKETSHOP.COM

KONTAKT

ÖFFNUNGSZEITEN