Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten, wenn Sie unsere Website nutzen.

SUPERGREEN ist eine Marke der SuperON GmbH, Heiligenstädter Lände 19, 1190 Wien, Österreich. Diese Gesellschaft ist Verantwortlicher für die Datenverarbeitung auf der Webseite www.supergreen.eu. Für alle Anfragen betreffend den Datenschutz steht unser Team unter der E-Mail-Adresse info@supergreen.eu zur Verfügung.

Personenbezogene Daten werden von Ihnen einerseits persönlich eingegeben bzw. zur Verfügung gestellt, indem Sie uns eine Nachricht mit einem Anliegen schicken, sich als Kunde registrieren oder eine Bestellung bei uns aufgeben. Dabei werden der Name, die E-Mail-Adresse, die Telefonnummer, etwaig das Geburtsdatum, etwaig die Anschrift bzw. Daten zur etwaigen Bestellung, sowie bei Unternehmen überdies die Umsatzsteueridentifikationsnummer oder Steuernummer verarbeitet. Ohne diese Daten ist die Erfüllung unserer Leistungen für Sie nicht möglich; sie sind daher vertraglich bzw. etwaig auch gesetzlich (nach Unternehmens- und Steuerrecht) vorgeschrieben.

Zahlungsdaten, welche Sie für die Bezahlung auf unserer Webseite eingeben, werden unmittelbar an die betreffenden Zahlungsdienstleister weitergeleitet und von uns nicht gespeichert. Wir erhalten vom jeweiligen Zahlungsanbieter lediglich eine Rückmeldung, dass der betreffende Zahlungsbetrag wirksam gebucht wurde.

Die Zahlungsdienstleister

Zahlung über unsere Webseite: Bei der in unserem Onlineshop direkt eingebundenen Zahlungsweise verwenden wir Shopify Payments (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) als Dienstleister und Auftragsverarbeiter. Die Daten werden ausschließlich verschlüsselt übertragen.
PayPal: Bei der Bezahlung mit PayPal werden Sie auf eine Webseite von PayPal weitergeleitet, wo Sie sich entweder als Kunde von PayPal einloggen oder mit Kreditkarte bezahlen können. PayPal ist selbst ausschließlich für den Datenschutz bei dessen Services verantwortlich. Wir verweisen auf die dort verlinkte Datenschutzerklärung bzw. den Link:
https://www.paypal.com/en/webapps/mpp/ua/privacy-full
Hinzuweisen ist, dass die Seiten von PayPal jedenfalls Daten in das außereuropäische Ausland übertragen. Nach eigenen Angaben beachten die Seiten von PayPal die Do-not-track-Einstellung Ihres Browsers nicht.

Wir verwenden personenbezogene Daten ausschließlich im Rahmen unserer eigenen Geschäftstätigkeit. Die Grundlage für die Datenverarbeitung ist die Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber (Art 6 Abs 1 lit b der Datenschutzgrundverordnung, DSGVO) bzw die Erfüllung der gesetzlichen Pflichten nach Unternehmens- und Steuerrecht (Art 6 Abs 1 lit b DSGVO) bzw. ein eigenes berechtigtes Interesse, wie die Kundenpflege und die Statistiken zu unseren Leistungen (Art 6 Abs 1 lit f DSGVO). Unseren Newsletter versenden wir nur an Kunden und Interessenten, die dazu ausdrücklich Ihre Einwilligung erteilt haben (Art 6 Abs 1 lit a DSGVO). Dabei verarbeiten wir die folgenden personenbezogenen Daten: E-Mail-Adresse, Vorname, Nachname, Einwilligungsdaten.

Wenn keine anderen berechtigten Gründe entgegenstehen, löschen wir personenbezogene Daten über Bestellungen nach Ablauf der steuerrechtlichen Aufbewahrungsfristen von 7 Jahren. Stammdaten der Kundenkonten werden für 3 Jahre nach Löschung des Kontos archiviert und sodann gelöscht. Personenbezogene Daten aus reinen Kontaktaufnahmen, ohne dass es zu einer Geschäftsbeziehung gekommen ist, werden 3 Jahre nach der letzten Nachricht gelöscht. Die Newsletter-Daten löschen wir zum Zeitpunkt des Widerspruchs.

Im Rahmen unseres Betriebes bedienen wir uns auch anderer Dienstleister, welchen wir die für die jeweiligen Erledigungen notwendigen personenbezogenen Daten weiterleiten bzw. diese Dienstleister können im Rahmen ihrer Tätigkeit Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit diesen Unternehmen - soweit datenschutzrechtlich erforderlich - jeweils Vereinbarungen zum Schutz Ihrer Daten abgeschlossen. Es sind dies:

der jeweilige Logistikpartner, der uns bei der Abwicklung Ihrer Bestellung unterstützt,
das Transportunternehmen für die Zustellung (derzeit Post, DHL, DPD),
die auf der Webseite verwendeten Zahlungsdienstleister,
unser eigenes Kreditinstitut,
unsere Buchhaltung und Steuerberater
unser EDV-Dienstleister, den wir mit der Betreuung des Webshops und unserer technischen Infrastruktur beauftragt haben.

Darüber hinaus verwendet unsere Webseite Cookies und wir bedienen uns der im Online-Geschäft üblichen Dienstleister wie Google und Facebook, die auch weitere personenbezogene Daten verarbeiten. Nähere Angaben zu diesen Online-Tools, den Dienstleistern und den jeweiligen Optionen, wie diese Datenverarbeitung ausgeschlossen werden kann, geben wir weiter unten im Text.

Nach dem geltenden Datenschutzrecht haben Sie auch gesetzliche Rechte, die Sie ausüben können. Sie haben insbesondere das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, sowie ein Recht auf Berichtigung, Datenübertragung, Widerspruch, Einschränkung der Bearbeitung sowie Sperrung oder Löschung unrichtiger bzw. unzulässig verarbeiteter Daten.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die gesetzliche Möglichkeit, eine Beschwerde bei der Österreichischen Datenschutzbehörde einzureichen.

Beruht die Nutzung personenbezogener Daten auf Ihrer erteilten Einwilligung, so haben Sie auch jederzeit das Recht, diese Einwilligung uns gegenüber zu widerrufen. Dies betrifft insbesondere unseren Newsletter, zu dessen Versandbestimmungen Sie durch die Eintragung Ihrer E-Mail-Adresse zustimmen (siehe näher unten).

Sollten sich Änderungen bei den uns mitgeteilten Daten, insbesondere bei Ihrem Kundenkonto, ergeben, oder sollten Sie sonst Fragen zum Datenschutz haben, so ersuchen wir Sie um Mitteilung entweder über die vorgesehenen Eingabemasken auf der Webseite oder per E-Mail:
info@supergreen.eu

Soweit im Folgenden und auch sonst auf unserer Webseite Links mit Hinweisen auf die Webseiten anderer Unternehmer oder Behörden gegeben werden, so verweisen wir auf die entsprechenden Datenschutzerklärungen jener Seiten. Wir machen Sie aufmerksam, dass Sie insbesondere betreffend Cookies auf jenen Seiten allenfalls nochmals Erklärungen abgeben oder Einschränkungen festlegen müssen, auch wenn Sie sich bereits auf unserer Webseite erklärt haben.

Verwendung von "Cookies"

Ein Cookie ist eine kleine Textdatei, die auf Ihrem Computer oder mobilen Gerät gespeichert und bei späteren Zugriffen von eben diesem Gerät wieder abgerufen wird. Wir verwenden Cookies nicht, um etwaige personenbezogene Informationen zu speichern oder an Dritte weiterzugeben. Wir verwenden zwei Arten von Cookies: dauerhafte und temporäre (sitzungsbezogene Cookies). Dauerhafte Cookies werden als Datei auf Ihrem Computer oder mobilen Gerät bis zu zwölf Monate gespeichert, sofern Sie selbst nicht die Löschung der Cookies über Ihren Browser veranlassen. Sitzungsbezogene Cookies werden vorübergehend auf diesem Gerät gespeichert und wieder gelöscht, sobald Sie Ihre Sitzung beenden.

Wir verwenden dauerhafte Cookies, um Ihren Login zu ermöglichen und in den Warenkorb gelegte Artikel zu speichern, die Datenaufbereitung im Checkoutprozess bereitzustellen und einen Kaufabschluss zu ermöglichen.

Cookies können Sie mithilfe Ihrer Browsereinstellungen von dem verwendeten Gerät entfernen. Außerdem können Sie Cookies deaktivieren oder sich auch von Ihrem verwendeten Gerät benachrichtigen lassen, sobald ein neues Cookie installiert wird. Informationen darüber finden Sie in der Dokumentation Ihres verwendeten Browsers. Wenn Sie Cookies ablehnen, können nicht alle Funktionen der Website genutzt werden.

Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. ("Alphabet Inc.", 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google ist auch unter dem EU-US-Datenschutzabkommen "Privacy Shield" zertifiziert und verpflichtet sich damit, die EU-Datenschutzvorgaben einzuhalten:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Die Datenschutzerklärung von Google finden Sie hier:
https://www.google.de/intl/de/policies/privacy

Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de

Google Tag Manager

Wir nutzen auf unseren Webseiten Google Tag Manager. Betreibergesellschaft ist Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA - wesentlich ein US-amerikanischer Anbieter. Dieser Service ermöglicht die Verwaltung von Website-Tags über eine Schnittstelle. Der Google Tag Manager implementiert nur Tags. Das bedeutet, dass keine Cookies verwendet werden und keine personenbezogenen Daten erhoben werden. Der Google Tag Manager löst andere Tags aus, die Daten sammeln können. Der Google Tag Manager greift jedoch nicht auf diese Daten zu. Wenn eine Deaktivierung auf Cookie-Ebene vorgenommen wurde, bleibt sie für alle Tracking-Tags gültig, wenn sie mit dem Google Tag Manager implementiert werden.

Google Ads

Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend "Google"), um Werbeanzeigen in der Google-Suche, auf YouTube und auf Webseiten des Google Display-Netzwerks auszuliefern.

Im Rahmen von Google Ads setzen wir auch die Funktion "Customer Match" (Kundenabgleich) ein. Dabei werden pseudonymisierte Kundendaten aus unserem CRM-System Klaviyo in gehashter Form (SHA-256-Verschlüsselung) an Google übermittelt. Dies betrifft insbesondere E-Mail-Adressen. Google gleicht diese gehashten Daten mit bestehenden Google-Konten ab und erstellt daraus Zielgruppensegmente. Die Daten werden Google dabei nicht im Klartext zugänglich gemacht. Zweck der Verarbeitung: Der Zielgruppenabgleich dient der gezielten Ansprache bestehender Kunden und Interessenten mit relevanter Werbung, der Erstellung ähnlicher Zielgruppen ("Similar Audiences" bzw. "Lookalike Audiences"), dem Ausschluss bestehender Kunden aus Neukundenakquise-Kampagnen sowie der Reduzierung von Streuverlusten und der Optimierung unserer Werbeausgaben.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Tool erteilen können. Sofern Sie als Bestandskunde bereits in einer Geschäftsbeziehung mit uns stehen, kann die Verarbeitung alternativ auf unserem berechtigten Interesse an der effizienten Vermarktung unserer Produkte gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der wirtschaftlich sinnvollen Ansprache von Personen, die bereits Interesse an unseren Produkten gezeigt haben.

Datenübermittlung in Drittländer: Google kann Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie - soweit Google zertifiziert ist - auf Grundlage des EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO.

Speicherdauer: Die gehashten Daten werden von Google für die Dauer der jeweiligen Zielgruppenliste gespeichert. Nach Löschung der Liste durch uns entfernt Google die Daten innerhalb der in den Google Ads-Nutzungsbedingungen festgelegten Fristen.

Widerspruch und Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen. Darüber hinaus können Sie die personalisierte Werbung direkt in Ihren Google-Kontoeinstellungen verwalten.

Google Maps

Wir nutzen auf unseren Webseiten für die Auffindbarkeit unserer Verkaufsstellen die Landkarten des Dienstes "Google Maps" (Betreibergesellschaft Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen) erhoben werden. Die Daten können in den USA verarbeitet werden.

Datenschutzerklärung:
https://www.google.com/policies/privacy/

Opt-Out:
https://adssettings.google.com/authenticated

Google Firestore

In unserer Webseite nutzen wir Firestore, eine Echtzeitdatenbank von Google, für das Speichern von Nutzerdaten und Klickparametern auf der Leadform-Seite. Firestore bietet umfassende Sicherheits- und Datenschutzfunktionen, die sicherstellen, dass die gespeicherten Daten DSGVO-konform sind. Ihre Daten werden ausschließlich in sicheren und verschlüsselten Formen gespeichert. Diese Informationen werden für die Verbesserung der Benutzererfahrung und für Marketing- und Vertriebsaktivitäten verwendet.

Datenschutzrichtlinie:
https://policies.google.com/privacy

Klar! Insights - Attribution

Wir nutzen die Dienste der Klar Insights GmbH, Marktstr. 18, 80802 München, Deutschland, einem SaaS-Anbieter für Business-Intelligence-Lösungen für eCommerce Firmen. Klar Insights GmbH erhebt, verarbeitet und speichert auf dieser Webseite und deren Unterseiten Daten (Benutzer- und Sitzungs-IDs, E-Mail AdrIP-Adresse, Online-Identifikatoren (Cookie-ID, Geräte-ID) zur Reichweitenmessung und statistischen Analyse in unserem Auftrag. Dazu haben wir einen Auftragsverarbeitungsvertrag mit der Klar Insights GmbH abgeschlossen.

Die Erhebung der personenbezogenen Daten erfolgt auf der Rechtsgrundlage der Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wird die Einwilligung durch den Nutzer erteilt, werden die zu verarbeitenden Daten unter Berücksichtigung von § 25 Abs. 1 Satz 1 TDDDG, nutzerbezogen erhoben.

Für die vorgenannten unterschiedlichen Erfassungsarten werden folgende Cookies eingesetzt, um die jeweilige Erfassungsart zu gewährleisten: september_id september_has_consent september_do_not_track (bei Widerspruch)

Cookie - Widerspruch: Um der Verwendung von Klar! Insights grundsätzlich zu widersprechen, verwenden Sie bitte diesen Link. Dadurch wird ein Cookie mit dem Namen "september_do_not_track" von der Domain "supergreen.eu" gesetzt. Bitte löschen Sie dieses nicht, da sonst nicht gewährleistet werden kann, dass Sie nicht durch Klar getrackt werden.

Informationen zum Datenschutz und zur Datennutzung durch Klar können Sie der nachfolgenden Webseite entnehmen:
https://app.getklar.com/legal/data-protection

Microsoft Clarity

Wir nutzen auf unseren Websites die Software "Microsoft Clarity" (https://clarity.microsoft.com), einen Dienst des Anbieters Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an einen Server von Microsoft in den USA übertragen und dort gespeichert. Microsoft kann diese Informationen ggf. an Dritte übertragen oder in sonstiger Weise verwerten, sodass eine direkte Personenbeziehbarkeit der so gesammelten Daten nicht mehr auszuschließen ist. Diese Website nutzt die Dienste von Microsoft Clarity, um die Websitebesuche statistisch auszuwerten, Kampagnen und Ziele zu monitoren.

Datenschutzerklärung:
https://www.microsoft.com/de-DE/privacy/privacystatement

Hotjar

Wir nutzen den Webanalysedienst Hotjar (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta), um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten.

Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere IP Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen.

Datenschutzerklärung:
https://www.hotjar.com/privacy

Opt-Out:
https://www.hotjar.com/opt-out

Trustpilot

Für unsere Shopbewertung nutzen wir die Software "Trustpilot", einen Dienst des Anbieters Trustpilot A/S, Pilestraede 58, 5, 1112 Kopenhagen, Dänemark.

Dafür werden folgende Daten an Trustpilot übermittelt: Name, E-Mail-Adresse, Bestellnummer.

Weiterführende Informationen finden Sie hier:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms

Judge.me

Für unsere Shopbewertung nutzen wir die Software "Judge.me", einen Dienst des Anbieters Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Großbritannien.

Dafür werden folgende Daten an Judge.me übermittelt: Name, E-Mail-Adresse, Bestellnummer.

Weiterführende Informationen finden Sie hier:
https://judge.me/privacy

Meta (Facebook, Instagram)

Auf unserer Website werden Dienste von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend "Meta") verwendet. Dazu gehören insbesondere die Plattformen Facebook und Instagram. Der Umfang der Verwendung der Daten hängt dabei insbesondere davon ab, ob Sie selbst bei Facebook über ein Benutzerkonto verfügen.

Näheres zur Datenrichtlinie von Meta finden Sie hier:
https://www.facebook.com/policy.php

Sie können Ihre globalen Einstellungen für Werbeanzeigen als Kunde von Meta für Online-Werbung hier ändern:
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Meta Platforms Ireland Limited kann Daten auch an die Muttergesellschaft Meta Platforms, Inc. in den USA übermitteln. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie - soweit Meta unter dem EU-U.S. Data Privacy Framework zertifiziert ist - auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO.

Wir verwenden das Meta Pixel: Der auf unserer Webseite implementierte Code wertet dabei das Verhalten der Besucher aus, die direkt von einer Facebook- oder Instagram-Werbung auf unsere Webseite gelangt sind. Dabei werden auch Cookies eingesetzt. Wenn Sie ein Facebook- oder Instagram-Konto besitzen und angemeldet sind, wird der Besuch dieser Webseite auch Ihrem Facebook- oder Instagram-Benutzerkonto zugeordnet. Um eine Zuordnung zu verhindern, müssen Sie von Ihrem Facebook- oder Instagram-Konto ausgeloggt sein, oder entsprechende Plugins Ihres Browsers aktivieren. Kontrolle über die gesammelten Daten hat dabei ausschließlich Meta, aber nicht wir. Eine Auswertung der Daten kann Meta aber bei einer Verbesserung unserer Werbekampagnen verwenden.

Wir verwenden darüber hinaus die Funktion "Custom Audiences" von Meta: Dabei werden pseudonymisierte Kundendaten aus unserem CRM-System Klaviyo in gehashter Form (SHA-256-Verschlüsselung) an Meta übermittelt. Dies betrifft insbesondere E-Mail-Adressen. Meta gleicht diese gehashten Daten mit bestehenden Facebook- und Instagram-Konten ab und erstellt daraus Zielgruppensegmente. Die Daten werden Meta dabei nicht im Klartext zugänglich gemacht.

Zweck der Verarbeitung: Der Zielgruppenabgleich dient der gezielten Ansprache bestehender Kunden und Interessenten mit relevanter Werbung auf Facebook und Instagram, der Erstellung ähnlicher Zielgruppen ("Lookalike Audiences"), dem Ausschluss bestehender Kunden aus Neukundenakquise-Kampagnen sowie der Reduzierung von Streuverlusten und der Optimierung unserer Werbeausgaben. Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Tool erteilen können. Sofern Sie als Bestandskunde bereits in einer Geschäftsbeziehung mit uns stehen, kann die Verarbeitung alternativ auf unserem berechtigten Interesse an der effizienten Vermarktung unserer Produkte gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Speicherdauer: Die gehashten Daten werden von Meta für die Dauer der jeweiligen Zielgruppenliste gespeichert. Nach Löschung der Liste durch uns entfernt Meta die Daten gemäß den Bestimmungen der Meta Business Tools-Nutzungsbedingungen.

Näheres zur Verwendung von Facebook-Pixel für Werbekampagnen erfahren Sie hier:
https://www.facebook.com/business/learn/facebook-ads-pixel

Klaviyo

Unseren Newsletter mit Informationen über unsere Produkte, Werbemitteilungen und sonstigen Mitteilungen zu unserer Tätigkeit versenden wir ausschließlich an Personen, die sich auf unserer Webseite für diesen Newsletter angemeldet haben. Durch diese Anmeldung stimmen Sie auch den hier enthaltenen Bestimmungen zu. Auf andere Weise ist uns der Newsletter-Versand nicht möglich.

Für die Anmeldung verwenden wir ein sogenanntes Double-Opt-In-Verfahren, um Ihre Zustimmung zweifelsfrei sicherzustellen. Nach Eingabe Ihrer E-Mail-Adresse auf unserer Webseite erhalten Sie ein E-Mail mit einer Bestätigungsmöglichkeit. Erst nachdem Sie diese Bestätigung erteilen, wird Ihre E-Mail-Adresse für den Versand verwendet. Sollten Sie eine Bestätigung nicht erteilen, so wird eine einmal eingegebene E-Mail-Adresse spätestens nach dem Ablauf von 6 Monaten gelöscht. Sie haben jederzeit die Möglichkeit, sich vom Newsletter abzumelden. Dazu finden Sie innerhalb des Newsletters jeweils einen entsprechenden Link.

Wir verarbeiten - neben den von uns generierten Double-Opt-In-Daten - die von Ihnen angegebenen Daten, nämlich

E-Mail-Adresse; Name (wenn vorhanden) für "Willkommens-Mailing"
E-Mail-Adresse, Geburtsdatum, Name (wenn vorhanden) für "Geburtstagsmailing"
E-Mail-Adresse, Name (wenn vorhanden), Warenkorb-Nutzungs-Daten für "Warenkorb-Erinnerung-Mailing"

Der Versand unserer E-Mail-Newsletter erfolgt über den Anbieter Klaviyo (https://www.klaviyo.com), 225 Franklin St, Boston, MA 02110, USA.

Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Einsatz der E-Commerce Plattform Shopify

Zum Betrieb unseres Onlineshops nutzen wir Shopify, einen Dienst der Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Kanada, K1N 5T5. Dieser Dienst stellt eine E-Commerce-Plattform bereit, über die wir unsere Waren zum Verkauf anbieten. Die im Rahmen Ihrer Bestellung übermittelten Daten werden auf einem Server von Shopify gespeichert.

Shopify hat seine Infrastruktur explizit so gestaltet, dass die grenzüberschreitende Datenübertragung DSGVO-konform ist. Dabei werden personenbezogene Daten von Personen aus Europa zunächst in Irland als EU-Sitz von Shopify empfangen und verarbeitet und erst anschließend nach Kanada zur Muttergesellschaft übertragen. Soweit von dort aus Daten an Auftragsverarbeiter mit Sitz in anderen Ländern, bspw. USA, weitergeleitet werden, erfolgt dies nach den Exportanforderungen des von der Europäischen Kommission anerkannten kanadischen Datenschutzgesetzes.

Zudem dürfen personenbezogene Daten innerhalb einer Unternehmensgruppe übertragen werden (z.B. zwischen Shopify Inc. (Kanada) und Shopify in den USA), wenn diese Unternehmen über eine interne Richtlinie zum Schutz der Daten verfügen (sog. Binding Corporate Rules, BCR), die durch eine europäische (hier in Irland ansässige) Datenschutzbehörde genehmigt werden (Artikel 47 DSGVO).

Schließlich werden von Shopify Kanada in die USA übertragene Daten bei der Übertragung und Speicherung verschlüsselt. Dadurch können diese nicht ohne weiteres entschlüsselt werden.

Nähere Informationen finden Sie unter:
http://www.shopify.com/legal/privacy

Kontakt

Bei Fragen wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.

Betroffenenrechte

Recht auf Widerruf der Einwilligung:
Soweit die Verarbeitung auf der (ausdrücklichen) Einwilligung beruht, hat die von der Datenverarbeitung betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Bei den entsprechenden Einwilligungserklärungen ist ein Prozess für die Ausübung der Einwilligung beschrieben. Jedenfalls können Sie die Einwilligung widerrufen, indem Sie uns unter den ganz oben angegebenen Kontaktdaten kontaktieren.

Recht auf Auskunft:
Jede von der Datenverarbeitung betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob ihn betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat die betroffene Person ein Recht auf Auskunft über diese personenbezogenen Daten (Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind) und auf folgende Informationen: (a) die Verarbeitungszwecke; (b) die Kategorien personenbezogener Daten, die verarbeitet werden; (c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen; (d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; (e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; (f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; (g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten; (h) das (Nicht)Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling. Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angibt.

Recht auf Berichtigung und Löschung:
Die betroffene Person hat das Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen. Weiters hat die betroffene Person das Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: (a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. (b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. (c) Die betroffene Person legt Widerspruch (siehe gleich unten) gegen die Verarbeitung ein. (d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. (e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. (f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft (Einwilligung eines Kindes) erhoben. Das Recht auf Löschung besteht insbesondere dann nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, erforderlich ist und/ oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung:
Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: (a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, (b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt; (c) den Verantwortlichen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder (d) die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen. Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten - von ihrer Speicherung abgesehen - nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Eine betroffene Person, die eine Einschränkung der Verarbeitung erwirkt hat, wird vom Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

Recht auf Datenübertragbarkeit:
Sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Widerspruchsrecht:
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, oder die zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet dann die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht bei der Aufsichtsbehörde:
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese gesetzlichen Vorgaben. Die Österreichische Datenschutzbehörde ist erreichbar unter: Barichgasse 40-42, 1030 Wien, Telefon: +43152152-0, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at