Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhobene Daten

Wir erheben und verarbeiten personenbezogene Daten nur in dem Umfang, der erforderlich ist, und auf einer Rechtsgrundlage. Die von uns verarbeiteten Datenkategorien sind:

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

3. Hosting — All-Inkl

Diese Website wird gehostet von ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. All-Inkl betreibt seine Rechenzentren ausschließlich in Deutschland, sodass Ihre Daten innerhalb der Europäischen Union verbleiben und dem deutschen sowie europäischen Datenschutzrecht unterliegen.

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch bestimmte technische Daten an unseren Server — darunter Ihre IP-Adresse, die angeforderte URL, den Browsertyp, das Betriebssystem sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden vorübergehend in Server-Logdateien gespeichert, um die Systemsicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch vorzubeugen. Logdateien werden nach einer angemessenen Aufbewahrungsfrist automatisch gelöscht.

All-Inkl handelt in unserem Auftrag als Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Die Datenschutzerklärung von All-Inkl finden Sie unter all-inkl.com/datenschutzinformationen.

4. Zahlungsabwicklung — Stripe

Sämtliche Zahlungen auf dieser Website werden von Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe") abgewickelt. Stripe ist ein zugelassenes Zahlungsinstitut, das von der irischen Zentralbank (Central Bank of Ireland) beaufsichtigt wird.

Beim Kauf werden Sie zu einer von Stripe gehosteten Zahlungsumgebung weitergeleitet. Zahlungskartendaten (Kartennummer, Ablaufdatum, CVC) werden direkt in die Systeme von Stripe eingegeben und niemals an Circonis übermittelt oder von Circonis gespeichert. Wir erhalten lediglich eine tokenisierte Transaktionsreferenz und das Ergebnis der Zahlung.

Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher zum Zweck der Betrugserkennung, Zahlungsabwicklung und Einhaltung regulatorischer Vorgaben. Die Verarbeitung durch Stripe unterliegt dessen eigener Datenschutzerklärung, abrufbar unter stripe.com/privacy.

Stripe setzt 3D Secure (3DS) / die starke Kundenauthentifizierung (SCA) gemäß den Vorgaben der EU-Zahlungsdiensterichtlinie 2 (PSD2) ein. Stripe verwendet während des Checkouts Cookies und Betrugserkennungssignale — diese sind für die Zahlungsabwicklung unbedingt erforderlich und bedürfen keiner gesonderten Einwilligung.

Rechtsgrundlage für die Übermittlung Ihrer Daten an Stripe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Google Analytics verwendet Cookies, um Informationen darüber zu sammeln, wie Besucher diese Website nutzen — einschließlich besuchter Seiten, Verweildauer, Zugriffsquelle und Gerätetyp. Diese Informationen dienen der Erstellung von Berichten und helfen uns, die Website zu verstehen und zu verbessern.

Wir haben Google Analytics mit folgenden Datenschutzmaßnahmen konfiguriert:

• Die IP-Anonymisierung ist aktiviert — Ihre IP-Adresse wird vor der Speicherung gekürzt.
• Die Datenweitergabe an Werbeprodukte von Google ist deaktiviert.
• Wir nutzen keine Werbefunktionen von Google Analytics.

Daten von Google Analytics können auf Server in den Vereinigten Staaten übertragen und dort gespeichert werden. Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert, der ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet.

Cookies von Google Analytics werden nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen. Sie können außerdem das Google Analytics Opt-out Browser Add-on installieren, um die Datenerfassung auf allen Websites zu unterbinden.

Die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy.

6. Google Search Console und Google Tags

Wir nutzen die Google Search Console, um die Präsenz dieser Website in den Google-Suchergebnissen zu überwachen. Die Search Console erhält aggregierte, anonymisierte Daten zu Suchanfragen, die Nutzer auf unsere Website führen. Sie setzt keine Cookies in Ihrem Browser und erhebt keine personenbezogenen Daten von Website-Besuchern.

Wir nutzen den Google Tag Manager, um Tracking-Tags (einschließlich des Google-Analytics-Tags) auf dieser Website zu verwalten und einzubinden. Der Google Tag Manager selbst erhebt keine personenbezogenen Daten — er ist ein Tag-Verwaltungssystem, das andere Skripte auf Grundlage Ihrer Cookie-Einwilligung lädt. Tags, die personenbezogene Daten erheben, werden erst geladen, nachdem Sie über das Cookie-Banner Ihre Einwilligung erteilt haben.

Rechtsgrundlage für jede über den Google Tag Manager veranlasste Datenverarbeitung ist die Rechtsgrundlage, die für das jeweils eingebundene Tag gilt (siehe Abschnitte 5 und 7).

7. Cookies

Diese Website verwendet Cookies — kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir verwenden folgende Cookie-Kategorien:

Sie können Ihre Cookie-Einwilligung jederzeit über Ihre Browsereinstellungen verwalten oder widerrufen, indem Sie Cookies löschen. Bitte beachten Sie, dass die Deaktivierung unbedingt erforderlicher Cookies die Funktionsfähigkeit des Checkout-Vorgangs beeinträchtigen kann.

8. Direkte Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten (wie Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und etwaiger Anschlusskommunikation.

Wir geben diese Daten nicht an Dritte weiter. Im direkten Kontakt mitgeteilte Daten werden nur so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, zuzüglich etwaiger gesetzlicher Aufbewahrungsfristen (siehe Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen). Führt Ihre Anfrage zu einem Vertrag, wird Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

9. Ihre Rechte

Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht (Art. 15) — Sie können eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17) — Sie können die Löschung Ihrer Daten verlangen, sofern keine vorrangige Rechtsgrundlage für deren Aufbewahrung besteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18) — Sie können verlangen, dass wir die Nutzung Ihrer Daten unter bestimmten Umständen einschränken.
• Recht auf Datenübertragbarkeit (Art. 20) — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21) — Sie können der auf berechtigtem Interesse beruhenden Verarbeitung jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) — Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die bisherige Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns über die in Abschnitt 1 genannten Angaben. Wir werden innerhalb eines Monats antworten, wie in Art. 12 DSGVO vorgeschrieben.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, zu denen sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben wird:

• Bestell- und Rechnungsdaten — Aufbewahrung für 10 Jahre gemäß §§ 147 AO und 257 HGB (steuer- und handelsrechtliche Aufbewahrungspflichten).
• Daten aus direkter Kontaktaufnahme — Speicherung für die Dauer der Anfragebeziehung, anschließend Löschung, sofern sich keine Geschäftsbeziehung anschließt.
• Server-Logdateien — automatische Löschung nach 30 Tagen.
• Analysedaten — Speicherung durch Google Analytics für 14 Monate (unsere konfigurierte Speicherdauer), anschließend automatische Löschung.

11. Internationale Datenübermittlungen

Einige unserer Dienstleister — insbesondere Google (Analytics, Tag Manager, Search Console) und Stripe — verarbeiten Daten unter Umständen außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich in den Vereinigten Staaten.

Werden Daten außerhalb des EWR übermittelt, stellen wir ein angemessenes Schutzniveau durch einen oder mehrere der folgenden Mechanismen sicher:

• EU-Angemessenheitsbeschluss gemäß Art. 45 DSGVO
• EU-Standardvertragsklauseln (SCC), genehmigt von der Europäischen Kommission gemäß Art. 46 DSGVO
• Zertifizierung nach dem EU-US-Datenschutzrahmen (soweit anwendbar)

Unser Hosting-Anbieter All-Inkl ist ausschließlich in Deutschland tätig — im Zusammenhang mit dem Hosting findet keine internationale Datenübermittlung statt.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Dienstleistungen oder gesetzlichen Anforderungen widerzuspiegeln. Das Datum „Letzte Aktualisierung" am Anfang dieser Seite wird entsprechend angepasst. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

Bei wesentlichen Änderungen werden wir angemessene Maßnahmen ergreifen, um Sie darauf hinzuweisen.

13. Kontakt und Beschwerderecht

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte als betroffene Person kontaktieren Sie uns bitte:

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist: