Sicherheit & Datenschutz

DATENSCHUTZERKLÄRUNG

I. Allgemeine Hinweise

1. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Mit Deiner Einwilligung in unsere Datenschutzbestimmungen erklärst Du dich mit den nachfolgenden Regelungen einverstanden. Ausführliche Informationen zum Thema Datenschutz entnimmst Du unserer nachfolgend aufgeführten Datenschutzerklärung.

2. Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die FloraPrima GmbH, Didderser Straße 28, 38176 Wendeburg, info@floraprima.de (siehe unser Impressum) (nachfolgend: FloraPrima). Unseren Datenschutzbeauftragten erreichst Du unter scope & focus Service-Gesellschaft mbH, Leonhardtstraße 2, 30175 Hannover, Telefon: +49 511 364 221-0, Telefax: +49 511 364 221-99, E-Mail: Datenschutz@floraprima.de

3. Bei Deiner Kontaktaufnahme mit uns per E-Mail oder über das Kontaktformular werden die von Dir mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Deine Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

4. Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Deien Daten für werbliche Zwecke nutzen möchten, werden wir Dich untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

II. Erhebung personenbezogener Daten beim Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur die personenbezogenen Daten, die Dein Browser an unseren Server übermittelt. Wenn Du unsere Website betrachten möchtest, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Dir unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Dein Browser automatisch an uns übermittelt.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden automatisch nach einer Dauer von sechs Tagen gelöscht. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer Systeme. In diesem Zweck liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

III. Deine Rechte

Widerruf Deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an info@floraprima.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast Du jederzeit das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, gegen die Verarbeitung Deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnimmst Du dieser Datenschutzerklärung. Wenn Du Widerspruch einlegst, werden wir Deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung Dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Du widersprichst, werden Deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Du an uns als Seitenbetreiber sendest, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von „https://“ auf „https://“ wechselt und an dem Schloss-Symbol in Deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Deine Zahlungsdaten (z.B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von „https://“ auf „https://“ wechselt und an dem Schloss-Symbol in Deiner Browserzeile.

Bei verschlüsselter Kommunikation können Deine Zahlungsdaten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

Auskunft, Sperrung, Löschung und Berichtigung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst Du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen. Hierzu kannst Du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Du die Richtigkeit Deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast Du das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.

• Wenn die Verarbeitung Deiner personenbezogenen Daten unrechtmäßig geschah / geschieht, kannst Du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

• Wenn wir Deine personenbezogenen Daten nicht mehr benötigen, Du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast Du das Recht, statt der Löschung die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.

• Wenn Du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen Deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast Du das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.

Wenn Du die Verarbeitung Deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

IV. Einsatz von Cookies

1. Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Deinem Rechner keinen Schaden an und enthalten keine Viren. Ein Cookie ist eine kleine Datendatei, die von uns auf Deinem Computer übertragen wird, wenn Du auf unserer Site surfst. Ein Cookie kann nur Informationen enthalten, die wir selbst an Deinen Rechner senden – private Daten lassen sich damit nicht auslesen. Wenn Du die Cookies auf unserer Site akzeptierst, haben wir keinen Zugriff auf Deine persönlichen Informationen, aber mit Hilfe der Cookies können wir Deinen Computer identifizieren.
Um den Besuch unserer Website attraktiv zu machen und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies.

2. Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

– Transiente Cookies (dazu a)
– Persistente Cookies (dazu b)

a) Transiente Cookies werden automatisiert gelöscht, wenn Du den Browser schließt. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Deines Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Dein Rechner wiedererkannt werden, wenn Du auf unsere Website zurückkehrst. Die Session-Cookies werden gelöscht, wenn Du dich ausloggst oder den Browser schließt.

b) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Du kannst die Cookies in den Sicherheitseinstellungen Deines Browsers jederzeit löschen.

3. Du kannst Deine Browser-Einstellung entsprechend Deinen Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Dich darauf hin, dass Du eventuell nicht alle Funktionen dieser Website nutzen kannst.

Wir setzen Cookies ein, um Dich für Folgebesuche identifizieren zu können, falls Du über einen Account bei uns verfügst. Andernfalls müsstest Du dich für jeden Besuch erneut einloggen. Rechtsgrundlage für den Einsatz von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Du kannst Deine Cookie Präferenzen hier ändern.

V. Newsletter und GetResponse

Wir nutzen den Dienst GetResponse der GetResponse Sp. z o.o., Arkonska 6/A3, 80-387 Gdansk, Polen, für unser E-Mail-Marketing, insbesondere für den Versand und die Verwaltung unseres Newsletters.

Anmeldung zum Newsletter
Wenn Du unseren Newsletter abonnieren möchtest, benötigen wir von Dir eine gültige E-Mail-Adresse sowie Informationen, die uns bestätigen, dass Du der Inhaber der angegebenen E-Mail-Adresse bist und mit dem Erhalt des Newsletters einverstanden bist. Weitere Daten werden nur auf freiwilliger Basis erhoben. Diese Daten nutzen wir ausschließlich für den Versand des Newsletters und geben sie nicht an Dritte weiter.

Verwendung von GetResponse
Für die Erstellung, Verwaltung und den Versand des Newsletters setzen wir GetResponse ein. Der Dienst unterstützt uns dabei, unsere Newsletter auf Deine Interessen abzustimmen. Hierbei können personenbezogene Daten wie E-Mail-Adresse, Name sowie technische Informationen (z. B. Öffnungs- und Klickverhalten) verarbeitet werden. Die Verarbeitung erfolgt nur auf Grundlage Deiner Einwilligung.

Rechtsgrundlagen der Datenverarbeitung
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO: Die Verarbeitung der im Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Deiner Einwilligung.

Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO: Soweit erforderlich, verarbeiten wir Daten auch zur Optimierung unseres Newsletters, um unsere Kommunikation mit Dir effektiv und zielgerichtet zu gestalten.

TTDSG: Im Falle des Trackings (z. B. Öffnungs- oder Klickverhalten) im Newsletter erfolgt dies auf Grundlage Deiner Einwilligung nach § 25 Abs. 1 TTDSG.

Widerruf der Einwilligung
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters kannst Du jederzeit widerrufen. Dies ist z. B. über den „Austragen“-Link im Newsletter oder per E-Mail an info@floraprima.de möglich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Speicherdauer
Die von Dir zum Zwecke des Newsletter-Bezugs bei uns gespeicherten Daten werden bis zur Abmeldung vom Newsletter gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Daten, die zu anderen Zwecken gespeichert wurden (z. B. für ein Kundenkonto), bleiben hiervon unberührt.

Weitere Informationen
Detaillierte Informationen zur Datenverarbeitung durch GetResponse findest Du in der Privacy Policy unter https://www.getresponse.com/legal/privacy. Bei Fragen zur Datenverarbeitung kannst Du Dich auch direkt an privacy@getresponse.com wenden.

VI. Nutzung unseres Webshops

1. Wenn Du in unserem Webshop bestellen möchtest, ist es für den Vertragsabschluss erforderlich, dass Du deine persönlichen Daten angibst, die wir für die Abwicklung Deiner Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Dir angegebenen Daten verarbeiten wir zur Abwicklung Deiner Bestellung. Dazu können wir Deine Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass der Vertrag nicht geschlossen werden kann. Wenn wir Deine Waren liefern, geben wir Deine Daten an das beauftragte Versandunternehmen weiter, soweit diese zur Lieferung benötigt werden.

Du kannst freiwillig ein Kundenkonto anlegen, durch das wir Deien Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts unter „Mein Konto“ werden die von Dir angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Deines Nutzerkontos, kannst Du im Kundenbereich stets löschen.

Wir können die von Dir angegebenen Daten zudem verarbeiten, um Dich über weitere interessante Produkte aus unserem Portfolio zu informieren oder Dir E-Mails mit technischen Informationen zukommen lassen, dieses ist durch Art. 6 Abs. 1 lit. f DSGVO legitimiert, da wir ein berechtigtes Interesse an der Direktwerbung haben. Ebenfalls besteht die Möglichkeit einen Erinnerungsservice bei Versand an andere Personen zu nutzen wie z. B. dem Namenstag des Beschenkten. Dieses ist uns aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO) möglich. Solltest Du dieses nicht wünschen, kannst Du dieser Funktion im Bestellprozess widersprechen oder zu jedem späteren Zeitpunkt. Wir verweisen hier zu den Ausführungen im Rahmen der Widerspruchsmöglichkeit unter Deinen Rechten bei Verarbeitungen aufgrund eines berechtigten Interesses. Im Falle eines Widerspruchs werden die mit diesem Widerspruch in Zusammenhang stehenden gespeicherten Daten gelöscht, sofern nicht andere gesetzliche Vorschriften dieser Löschung entgegenstehen.

2. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Deine Adress-, Zahlungs- und Bestelldaten zur Einhaltung der gesetzlichen Verpflichtungen zu speichern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit c) DSGVO. Soweit wir hierdurch nicht verpflichtet sind, werden die Daten gelöscht, sobald sie für die Erreichung ihres Zweckes in ihrer Erhebung nicht mehr erforderlich sind.

3. Soweit Du die Zahlungsdienste Dritter nutzt (z.B. PayPal, Sofortüberweisung), gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Drittanbieter, welche innerhalb der jeweiligen Webseiten abrufbar sind, z. B. PayPal (https://www.paypal.com/de/webapps/mpp/ ua/privacy-full). Du kannst der Verarbeitung der Daten jederzeit durch eine Nachricht gegenüber dem jeweiligen Dienstleister widersprechen.

4. Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Deine Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von „https://“ auf „https://“ wechselt und an dem Schloss-Symbol in Deiner Browserzeile. Bei verschlüsselter Kommunikation können Deine Zahlungsdaten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

5. Für den Fall, dass Du in Zahlungsverzug gerätst, verkaufen wir die Forderung („echtes Factoring“) an die uniscore Forderungsmanagement GmbH, Ludwigstr. 85, 67059 Ludwigshafen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO.

VII. SSL- bzw. TLS-Verschlüsselung

VIII. Bonitätsprüfung bei Vertragsabschlüssen

1. Gerne kannst Du Deine Bestellung auch auf Rechnung/per Lastschrift bezahlen. Wir machen Dich darauf aufmerksam, dass wir bei der Auswahl dieser Bezahlmethoden eine Beurteilung des Kreditrisikos auf Basis von mathematisch-statistischen Verfahren bei der Wirtschaftsauskunftei CRIF GmbH, Leopoldstraße 244, 80807 München und der infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden durchführen (Scoring). Dazu werden die personenbezogenen Daten, die zu der Bonitätsprüfung nötig sind, [Name, Adresse und ggf. Geburtsdatum], an die Wirtschaftsauskunftei übertragen, wobei auch Deine Adressdaten berücksichtigt werden. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Bonitätsprüfung zur Vermeidung eines Zahlungsausfalles und auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DS-GVO und des Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Auf Basis dieser Informationen wird eine statistische Wahrscheinlichkeit für einen Kreditausfall und damit Deine Zahlungsfähigkeit berechnet. Wenn die Bonitätsprüfung positiv ausfällt, ist eine Bestellung auf Rechnung/Lastschrift möglich. Fällt die Bonitätsprüfung negativ aus, wird unser Shopsystem Dir keine Bezahlung auf Rechnung/per Lastschrift anbieten.

2. Die Entscheidung, ob eine Bestellung auch auf Rechnung/Lastschrift möglich ist, basiert einzig auf einer automatisierten Entscheidung unseres Online-Shopsystems, die die von uns beauftragte Wirtschaftsauskunftei durchführt, so dass eine manuelle Prüfung Deiner Unterlagen durch einen unserer Mitarbeiter gesondert nicht erfolgt.

3. Du kannst der Übermittlung dieser Daten an die Wirtschaftsauskunftei jederzeit widersprechen, indem Du eine E-Mail an datenschutz.de@crif.de sendest. Allerdings ist dann keine Bestellung auf Rechnung/ per Lastschriftverfahren möglich.

4. Informationen über die in diesem Abschnitt genannten Unternehmen und über die von Dir dort gespeicherten personenbezogenen Daten und darüber, aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls, ob sie aus öffentlich zugänglichen Quellen stammen erhältst Du bei den Unternehmen unter den oben genannten Daten.

IX. Web-Analyse

1. Google Analytics

a) Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.Google Analytics verwendet so genannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Dich ermöglichen. Die durch den Cookie erzeugten Informationen über Deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Speicherung von Google-Analytics-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

b) Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung Deiner Browser-Software verhindern; wir weisen Dich jedoch darauf hin, dass Du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen kannst. Du kannst darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Deine Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst: https://tools.google.com/dlpage/gaoptout?hl=de.

c) Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Soweit den über Dich erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort gelöscht und die personenbezogenen Daten damit umgehend gelöscht.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Für die Ausnahmen in denen personenbezogene Daten in die USA übertragen werden, wird die Datenübermittlung auf die Standardvertragsklauseln der EU-Kommission gestützt. Details unter https://privacy.google.com/ businesses/controllerterms/mccs/.

d) Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

e) Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Du kannst diese Funktion jederzeit über die Anzeigeneinstellungen in Deinem Google-Konto deaktivieren oder die Erfassung Deiner Daten durch Google Analytics wie im Punkt „Widerspruch gegen Datenerfassung“ dargestellt generell untersagen.

2. Exactag

FloraPrima setzt die Exactag GmbH, Theodorstraße 178, D-40472 Düsseldorf, als Auftragsverarbeiter ein. Mit Hilfe von Exactag verarbeiten wir Daten der Nutzer unserer Webseite zu Marketingzwecken und zur Optimierung unserer Webseite. Aus diesen Daten können anonyme Nutzungsprofile erstellt werden (Rechtsgrundlage: Art. 6 (1) (f) DS-GVO). Wir nutzen diese Informationen, um das Nutzerverhalten besser zu verstehen, potenzielle Kundenwünsche zu erkennen und unsere Marketingkanäle zu optimieren, um so durch größere Attraktivität unserer Internetpräsenz unsere Marktposition zu stärken (Information gemäß Art. 13 (1) (d) DS-GVO).
Hierzu werden Cookies (siehe Abschnitt zu Cookies) und sog. Fingerprints verwendet. Die Fingerprint-Technologie nutzt hierzu HTTP-Header-Informationen, ohne eindeutige userbezogene Daten wie eine IP-Adresse zu speichern, dies dient der Wiedererkennung des Internet-Browsers.
Besucher dieser Webseite können dieser Datenerfassung und -speicherung jederzeit hier widersprechen.

Widersprechen

Wenn Du dies tust, wird ein sog. Opt-Out-Cookie durch den Browser gesetzt. Wenn Du das Opt-Out-Cookie löschst, startet die Datenerfassung und –speicherung durch Exactag bei Deinem nächsten Besuch erneut. Der Widerspruch gilt deshalb nur für das Gerät und den Webbrowser, auf dem der Opt-Out-Cookie gespeichert wurde.
Die Bereitstellung der Daten durch Dich ist weder gesetzlich noch vertraglich vorgeschrieben noch erforderlich für einen Vertragsabschluss.

3. Trackback

Diese Website benutzt Services von Ve Interactive, einem Feedbackdienst, der Deine Texteingaben vorübergehend ablegen kann. Die dadurch anfallenden Informationen über Deine Benutzung dieser Website werden dafür auf einem Hochsicherheitsserver innerhalb der Europäischen Union abgelegt. Im Auftrag des Betreibers dieser Website wird Ve Interactive diese Informationen benutzen, um bei einer unklaren oder widersprüchlichen Nutzung der Website eine Klärung per Email herbeizuführen. Deine gesetzlichen Rechte auf Auskunft, Berichtigung oder Löschung bleiben unberührt. Kann keine Klärung herbeigeführt werden, werden die Informationen automatisch gelöscht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO.

4. AWIN AG

Auf unseren Websites setzen wir Dienste von Partnern ein, die Informationen über die vom Benutzer besuchten Webseiten und die betrachteten Produkte sammeln und analysieren, um anschließend gezielte Produktempfehlungen im Rahmen Deiner Netzwerke auszuspielen.
Detaillierte Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. unserer Werbepartner mit gemeinsamer Verantwortung für die Datenverarbeitung findest Du in den Datenschutzhinweisen unserer Werbepartner.
AWIN AG, Eichhornstraße 3, 10785 Berlin
www.awin.com/de/datenschutzerklarung

5. fraud0

Die FloraPrima GmbH als Webseitenbetreiber nutzt fraud0, einen Dienst der fraud0 GmbH Sendlinger Straße 7, 80331 München, um ungültigen und minderwertigen Traffic zu erkennen und um Betrug auf unserer Website zu verhindern. Durch die Nutzung des fraud0 Services können wir ungültigen Traffic auf unserer Website erkennen, unsere Online-Marketing-Maßnahmen verbessern, marketingrelevante Statistiken bereinigen und die Benutzerfreundlichkeit unserer Website verbessern.
Die von diesem Dienst erhaltenen Daten werden ausschließlich zur Analyse und Eindämmung von ungültigem und minderwertigem traffic verwendet. fraud0 verarbeitet Daten in unserem Auftrag und ist vertraglich zu Maßnahmen verpflichtet, die die Vertraulichkeit der verarbeiteten Daten gewährleisten. Ein Auftragsverarbeitungsvertrag (AVV) mit fraud0 wurde abgeschlossen. Die Technologie von fraud0 verwendet JavaScript-Pixel. Während Deines Website-Besuchs werden folgende Daten von oder durch die Nutzung dieses Dienstes erhoben:
Browser- und Geräteinformationen, wie z. B. Gerätetyp und -modell, Hersteller, Betriebssystemtyp und -version (z. B. iOS oder Android), Webbrowsertyp und -version (z. B., Chrome oder Safari), Benutzer-Agent, Flash-Version, Standortinformationen, IP-Adresse, JavaScript-Unterstützung, besuchte Seiten, Zeitzone, Art der Netzwerkverbindung, hardwarebasierte Kennungen (z. B. MAC-Adresse), Referrer-URL, Anzahl der Schriftarten, Schriftarten-Hash, Anzahl der Plugins, Plugin-Hash, Bildschirmhöhe und -breite, Farbtiefe, Plattform, ob die Auflösung manipuliert wurde, Sprache oder Betriebssystem, ob Ad-Blocking aktiviert ist, ob Do-not-Track aktiviert ist.
Verhalten des Nutzers auf den Websites, Informationen wie Klickpfad, Sitzungs-ID, Start-/Stoppzeit der Sitzung, Zeitzonenversatz, Datum und Uhrzeit des Besuchs, Nutzungs- und Verhaltensdaten.

Von fraud0 erhalten wir in unserem Admin Interface eine Klassifizierung für ungültigen und minderwertigen Traffic, keine personenbezogenen Daten. Es findet keine Weitergabe von Daten an Dritte statt. Wenn ungültiger oder minderwertiger Traffic erkannt wird, erstellen wir mithilfe unseres Tag Managers Listen mit ungültigen Zielgruppen, um diesen Traffic automatisch über alle unsere wichtigsten Einkaufskanäle wie GoogleAds, Facebook, DV360 usw. zu de-targeten. Die Datenverarbeitung durch fraud0 wird nur so lange fortgesetzt bis eine Klassifizierung erfolgt ist.
Ein Tracking über Websites hinweg findet zu keinem Zeitpunkt statt. Die Datenverarbeitung durch den fraud0 Bot Detection Service erfolgt auf Grundlage von Art. 6 lit. f DSGVO. Es liegt im Interesse des Webseitenbetreibers, die Nutzer seiner Webseite als gültigen oder ungültigen Traffic zu klassifizieren. In erster Linie beugen wir damit Betrug vor (Erwägungsgrund 47 der DSGVO), aber wir können auch die Website-Statistiken korrigieren, indem wir ungültige Anteile am traffic aus unseren Statistiken entfernen. Auf diese Weise können wir unser Online-Marketing-Budget effizienter einsetzen und somit unsere Dienstleistungen weiterhin zu einem angemessenen Preis anbieten. Im Falle der Inanspruchnahme zusätzlicher fraud0 Services können wir Deine Daten auf einer anderen Rechtsgrundlage wie Deiner Einwilligung verarbeiten, siehe weitere Informationen: https://fraud0.com/de/privacy-policy/. Die Datenverarbeitung erfolgt ausschließlich in der Europäischen Union und die Daten werden auf den Servern von Google innerhalb der Europäischen Union gespeichert und werden grundsätzlich nicht an Google-Server in den USA übertragen. Der Nutzer kann der Verarbeitung durch fraud0 jederzeit widersprechen. Die Datenschutzbestimmungen und die Kontaktdaten des Datenschutzbeauftragten von fraud0 sind unter folgendem Link zu finden: https://fraud0.com/privacy-policy/

6. Microsoft Clarity

Wir nutzen „Microsoft Clarity“ (im Folgenden „MS Clarity“) auf unseren Websites. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland „Microsoft“.
MS Clarity ist ein Tool, welches es uns ermöglicht, das Verhalten der Besucher auf unserer Website zu analysieren, um die Benutzererfahrung zu verbessern. Mit MS Clarity können wir sehen, welche Seiten besuchet werden, wie lange auf unserer Website verweilt wird und welche Aktionen dabei ausgeführt werden. Es werden folgende Daten von erfasst: IP-Adresse, Datum und Uhrzeit des Besuchs, Eindeutige Benutzerkennung, Sitzungs-ID, Nutzerverhalten, Interaktionsdaten, Mausbewegungen, Klicks, Scrolling-Aktivität
Zweck der Datenerfassung ist die Analyse der Website Elemente und die Optimierung unserer Website, um Dir ein besseres Nutzererlebnis zu bieten.
Weitere Informationen zum Datenschutz bei Microsoft findest Du hier: https://privacy.microsoft.com/de-de/privacystatement und https://learn.microsoft.com/de-de/clarity/faq
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

7. ABlyft

Wir verwenden ABlyft, ein Service der Conversion Expert GmbH mit Sitz im Zeppelinring 52c, 24146 Kiel, um A/B-Tests durchzuführen und die Benutzerfreundlichkeit unserer Webseite zu optimieren. Diese Anwendung ermöglicht den Vergleich zwischen der Originalversion und einer modifizierten Version unserer Webseite (zum Beispiel ein verändertes Design). Durch den Vergleich können wir erkennen, welche Variante bessere Ergebnisse erzielt. Ein anonymer Nutzer-ID wird dabei generiert und bearbeitet, wodurch persönliche Identifizierung ausgeschlossen wird. Weitere Einzelheiten über die Datenverarbeitung von ABlyft findest Du in deren Datenschutzerklärung: https://ablyft.com/de/features/datenschutz-privatsphaere

8. Hotjar

Wir setzen Hotjar, einen Webanalyse-Service der Hotjar Ltd. mit Sitz in der Elia Zammit Street 3, St Julians STJ 1000, Malta, ein. Mit Hotjar werden, dank JavaScript, Cookies und Informationen im Local Storage, Heat Maps generiert. Diese Heat Maps visualisieren Statistiken zu Mausbewegungen und Klicks, die uns helfen, das Nutzerverhalten zu analysieren und unsere Webseite zu optimieren. Vor der Auswertung wird Deine IP-Adresse anonymisiert. Die erfassten Daten beinhalten Betriebssystem, Browserdetails, Links, geografische Herkunft, Geräteinformationen und Deine Sprachpräferenz. Alle diese Daten sind pseudonymisiert und weder wir noch Hotjar geben sie an Dritte weiter. Eingaben in Formularfelder unserer Webseite werden von Hotjar nicht erfasst. Hotjar unterstützt uns auch bei der Durchführung von Online-Umfragen zur Kundenzufriedenheit. Die Feedback-Ergebnisse nutzen wir zur Verbesserung unseres Services. Die Umfrageergebnisse sind anonym, es sei denn, Du stimmst zu, Dein Feedback mit gesammelten Daten zu verknüpfen.

Weitere Details zur Datenerfassung von Hotjar findest Du unter: https://www.hotjar.com/privacy/

X. Werbung

1. Google AdSense

a) Diese Website verwendet den Online-Werbedienst Google AdSense, durch den Dir auf Deine Interessen ausgelegte Werbung präsentiert werden kann. Wir verfolgen damit das Interesse, Dir Werbung anzuzeigen, die für Dich von Interesse sein könnte, um unsere Website für Dich interessanter zu gestalten. Hierzu werden statistische Informationen über Dich erfasst, die durch unsere Werbepartner verarbeitet werden. Diese Werbeanzeigen sind über den Hinweis „Google-Anzeigen“ in der jeweiligen Anzeige erkennbar.

b) Durch den Besuch unserer Website erhält Google die Information, dass Du unsere Website aufgerufen hast. Dazu nutzt Google einen Web Beacon, um einen Cookie auf Deinem Rechner zu setzen. Es werden die unter II. dieser Erklärung genannten Daten übermittelt. Wir haben weder Einfluss auf die erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung und die Speicherdauer bekannt. Deine Daten werden in die USA übertragen und dort ausgewertet. Wenn Du dich mit Deinem Google-Account eingeloggt hast, können Deine Daten diesem direkt zugeordnet werden. Wenn Du die Zuordnung mit Deinem Google-Profil nicht wünschst, musst Du dich ausloggen. Es ist möglich, dass diese Daten an Vertragspartner von Google an Dritte und Behörden weitergegeben werden. Rechtsgrundlage für die Verarbeitung Deiner Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Diese Website schaltet über Google AdSense keine Anzeigen von Drittanbietern.

c) Du kannst die Installation der Cookies von Google AdSense auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Deiner Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Du keine Anzeigen von Drittanbietern erhältst; b) durch Deaktivierung der interessenbezogenen Anzeigen bei Google über den Link https://www.google.de/ads/preferences, wobei diese Einstellung gelöscht wird, wenn Du deine Cookies löschst; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link https://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Du deine Cookies löschst; d) durch dauerhafte Deaktivierung in Deinen Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link https://www.google.com/settings/ads/plugin.5 Wir weisen Dich darauf hin, dass Du in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen kannst.

d) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Deinen diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Deiner Privatsphäre erhältst Du bei: Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; Datenschutzbedingungen für Werbung: https://www.google.de/intl/de/policies/ technologies/ads. Grundlage einer Datenübermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission.

2. Google AdWords und Google Conversion Tracking

a) Wir nutzen das Angebot von Google Adwords, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Dir Werbung anzuzeigen, die für Dich von Interesse ist, unsere Website für Dich interessanter zu gestalten und eine faire Berechnung von Werbekosten zu erreichen.

b) Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Du über eine Google-Anzeige auf unsere Website gelangst, wird von Google Adwords ein Cookie in Deinem PC gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Dich persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.

c) Diese Cookies ermöglichen Google, Deinen Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Adwords-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Adwords-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

d) Aufgrund der eingesetzten Marketing-Tools baut Dein Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Dich daher entsprechend unserem Kenntnisstand: Durch die Einbindung von AdWords Conversion erhält Google die Information, dass Du den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt hast. Sofern Du bei einem Dienst von Google registriert bist, kann Google den Besuch Deinem Account zuordnen. Selbst wenn Du nicht bei Google registriert bist bzw. dich nicht eingeloggt hast, besteht die Möglichkeit, dass der Anbieter Deine IP-Adresse in Erfahrung bringt und speichert.

e) Du kannst die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Deiner Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Du keine Anzeigen von Drittanbietern erhältst; b) durch Deaktivierung der Cookies für Conversion-Tracking, indem Du Deinen Browser so einstellst, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Du deine Cookies löschst; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link https://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Du deine Cookies löschst d) durch dauerhafte Deaktivierung in Deinen Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link https://www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Du in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen kannst.

f) Rechtsgrundlage für die Verarbeitung Deiner Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Weitere Informationen zum Datenschutz bei Google findest Du hier: https://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html. Alternativ kannst Du die Webseite der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org besuchen. Grundlage einer Datenübermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission.

3. Erweiterte Conversion Messung / Enhanced Conversions

Beschreibung der Verarbeitung
Um Ihnen relevantere Werbung anzuzeigen und unsere Marketingkampagnen zu optimieren, nutzen wir Google Ads erweiterte Conversions. Dabei werden bestimmte, von Ihnen freiwillig zur Verfügung gestellte Daten (z.B. Ihre E-Mail-Adresse oder Telefonnummer) in einer verschlüsselten und datenschutzkonformen Form (gehasht) an Google übermittelt. Google gleicht diese Daten mit anderen Informationen ab, um ein genaueres Bild Ihres Nutzerverhaltens zu erhalten.

Zwecke der Verarbeitung
Die erhobenen Daten ermöglichen es, relevante Werbemittel an interessierte User genauer zu adressieren.

Rechtsgrundlage zur Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit a) DSGVO), die Sie uns durch die Nutzung unserer Website und die Zustimmung zu diesen Datenschutzbestimmungen erteilen. Sie können Ihre Einwilligung jederzeit widerrufen.

Besondere Speicherdauer personenbezogener Daten in dieser Datenverarbeitung
Standardmäßig laufen die Daten angemeldeter Google-Nutzer nach 26 Monaten ab. Falls die Einstellung „Datenaufbewahrung“ jedoch auf einen kürzeren Zeitraum als 26 Monate festgelegt ist, wird dieser Zeitraum für die Daten angemeldeter Google-Nutzer übernommen.
https://policies.google.com/technologies/retention?hl=de

Automatisierte Entscheidungsfindung
Die personenbezogenen Daten der betroffenen Personen werden im Rahmen einer automatisierten Entscheidungsfindung verarbeitet.

Verarbeitendes Unternehmen
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenübermittlung in Drittstaaten
Soweit Informationen auf Servern von Google in den USA übertragen und dort verarbeitet werden, ist die amerikanische Gesellschaft Google LLC unter dem EU-US-Data-Privacy-Framework zertifiziert. Ein aktuelles Zertifikat kann hier (https://www.dataprivacyframework.gov/participant/5780) eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Data-Privacy-Framework zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.

4. Einwilligungsmodus / Consent Mode

Beschreibung der Verarbeitung
Der „Consent Mode“ von Google, auch Einwilligungsmodus genannt, ändert die Erfolgsmessung je nach Einwilligungsstatus der Nutzer*innen.

Wenn Du nach Aufruf unserer Website aktiv in die Verwendung der Marketing Cookies einwilligst, sorgen die Messprodukte von Google dafür, dass der Einwilligungsstatus des Websitebesuchers auf allen von ihm besuchten Seiten beibehalten bleibt. Wird die Einwilligung verweigert, werden von den Technologien auf unserer Seite keine „Cookies“ gespeichert. Stattdessen wird nur ein Minimum an Informationen zur Nutzeraktivität wie bspw. der Zeitstempel oder die Herkunftsseite an Google gesendet.
Der Einwilligungsstatus und die Nutzeraktivität werden erfasst, indem „Pings“ ohne Cookies oder weitere Signale an den Google-Server gesendet werden. Zum Zwecke der genaueren Erfolgsbewertung der Werbemaßnahmen wird das Verhalten von Nutzer*innen, die das Cookie-Banner abgelehnt haben, modelliert und hochgerechnet.

Zwecke der Verarbeitung
Zweck der Datenverarbeitung ist das Marketing (Marketing in Bezug auf die Organisation, Produkte oder Dienstleistungen betreiben, z. B. Werbung, Verkauf und Vertrieb) und die Optimierung unseres Webshops. Die erhobenen Daten ermöglichen es, relevante Werbemittel an interessierte User genauer zu adressieren.

Besondere Speicherdauer personenbezogener Daten in dieser Datenverarbeitung
Speicherdauer Standardmäßig laufen die Daten angemeldeter Google-Nutzer nach 26 Monaten ab. Falls die Einstellung „Datenaufbewahrung“ jedoch auf einen kürzeren Zeitraum als 26 Monate festgelegt ist, wird dieser Zeitraum für die Daten angemeldeter Google-Nutzer übernommen.
https://policies.google.com/technologies/retention?hl=de

Automatisierte Entscheidungsfindung
Die personenbezogenen Daten der betroffenen Personen werden im Rahmen einer automatisierten Entscheidungsfindung verarbeitet.

Verarbeitendes Unternehmen:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

5. Google Analytics Remarketing

Neben Adwords Conversion nutzen wir die Anwendung Google Remarketing. Hierbei handelt es sich um ein Verfahren, mit dem wir Dich erneut ansprechen möchten. Anbieter ist die Google Inc., 1600 Amphi-theatre Parkway, Mountain View, CA 94043, USA.
Durch diese Anwendung können Dir nach Besuch unserer Website bei Deiner weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden. Dies erfolgt mittels in Deinem Browser gespeicherter Cookies, über die Dein Nutzungsverhalten bei Besuch verschiedener Websites durch Google erfasst und ausgewertet wird. So kann von Google Dein vorheriger Besuch unserer Website festgestellt werden. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Deinen personenbezogenen Daten, die ggf. von Google gespeichert werden, findet durch Google laut eigenen Aussagen nicht statt. Insbesondere wird laut Google beim Remarketing eine Pseudonymisierung eingesetzt.

Hast Du eine entsprechende Einwilligung erteilt, verknüpft Google zu diesem Zweck Deinen Web- und App-Browserverlauf mit Deinem Google-Konto. Auf diese Weise können auf jedem Endgerät auf dem Du dich mit Deinem Google-Konto anmeldest, dieselben personalisierten Werbebotschaften geschaltet werden.

Zur Unterstützung dieser Funktion erfasst Google Analytics google-authentifizierte IDs der Nutzer, die vorübergehend mit unseren Google-Analytics-Daten verknüpft werden, um Zielgruppen für die geräteübergreifende Anzeigenwerbung zu definieren und zu erstellen.

Du kannst dem geräteübergreifenden Remarketing/Targeting dauerhaft widersprechen, indem Du personalisierte Werbung in Deinem Google-Konto deaktivierst; folge hierzu diesem Link: https://www.google.com/settings/ads/onweb/.

Die Zusammenfassung der erfassten Daten in Deinem Google-Konto erfolgt ausschließlich auf Grundlage Deiner Einwilligung, die Du bei Google abgeben oder widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO). Bei Datenerfassungsvorgängen, die nicht in Deinem Google-Konto zusammengeführt werden (z. B. weil Du kein Google-Konto hast oder der Zusammenführung widersprochen hast) beruht die Erfassung der Daten auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich daraus, dass der Websitebetreiber ein Interesse an der anonymisierten Analyse der Websitebesucher zu Werbezwecken hat.

Wenn Nutzer mit einem Google Profil die personalisierte Werbung aktiviert haben, kann Google sich ein vollständiges Bild davon machen, wie diese Nutzer über mehrere Browser und Geräte mit unserem Webshop interagieren. So lässt sich beispielsweise sehen, wie Nutzer auf der Website auf einem Smartphone nach Produkten suchen und später zurückkehren, um Käufe auf einem Tablet oder Laptop abzuschließen.
Standardmäßig laufen die Daten angemeldeter Google-Nutzer nach 26 Monaten ab. Falls die Einstellung „Datenaufbewahrung“ jedoch auf einen kürzeren Zeitraum als 26 Monate festgelegt ist, wird dieser Zeitraum für die Daten angemeldeter Google-Nutzer übernommen.

Neben dem klassischen Retargeting nutzen wir die Funktion „Customer Match“ von Google Ads, welches eine leistungsstarke Werbetechnologie ist, die es uns ermöglicht, unsere Werbung gezielter und effektiver auszuspielen. Mit Customer Match können wir unsere bestehenden Kundendaten nutzen, um gezielte Werbebotschaften an spezifische Zielgruppen zu senden.
Die Technologie von Customer Match basiert auf dem sogenannten „Matching-Verfahren“. Dabei werden die Kundendaten, die wir durch ein vorhandenes Kundenkonto besitzen, mit den Login-Daten von GoogleAds abgeglichen. Hierbei können verschiedene Identifikatoren verwendet werden, wie beispielsweise E-Mail-Adressen, Telefonnummern oder Google-IDs. Auf diese Weise können wir unsere eigenen Kundendaten mit den Profilen auf Google verknüpfen, ohne dabei personenbezogene Daten preiszugeben.
Sobald die Kundendaten mit den Google-Profilen abgeglichen wurden, können wir daraus benutzerdefinierte Zielgruppen erstellen. Das bedeutet, wir können bestimmte Kundensegmente definieren, basierend auf gemeinsamen Merkmalen wie Interessen, demografischen Informationen oder Verhaltensweisen. Diese benutzerdefinierten Zielgruppen können dann für gezielte Werbekampagnen verwendet werden.
Die Kundendaten werden in verschlüsselter Form, als Hash-Werte, übergeben. Bei dieser Methode werden die Kundendaten vor dem Abgleich in eine nicht umkehrbare Zeichenkette (Hash) umgewandelt. Dadurch wird sichergestellt, dass die Daten nicht zurückverfolgt oder re-identifiziert werden können. Die Daten werden nur für den Abgleich mit den Google-Profilen verwendet. Es findet keine Weitergabe der Kundendaten an Dritte statt, und die Informationen werden nicht für andere Zwecke außerhalb der Werbung verwendet.

Weitergehende Informationen und die Datenschutzbestimmungen findest Du in der Datenschutzerklärung von Google unter: https://www.google.com/policies /technologies/ads/

6. Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf unseren Websites. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnimmst Du folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro /android.html.

7. Gutscheinangebote der Sovendus GmbH

Für die Auswahl eines für Dich aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Deiner E-Mail-Adresse und Deiner IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 f DSGVO). Wenn Du dich für ein Gutscheinangebot von Sovendus interessierst, zu Deiner E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klickst, werden von uns verschlüsselt Anrede, Name, Postleitzahl, Land und Deine E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 b, f DSGVO).

Wenn Du einen Gutschein aus dem Sovendusnetzwerk auf unserer Seite einlöst ist es aus vertraglichen Gründen (Art. 6 Abs. 1 lit. b DSGVO) erforderlich

den Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel, auch ohne vorhergegangene Consenteinwilligung, an Sovendus zu übermitteln.

Weitere Informationen zur Verarbeitung Deiner Daten durch Sovendus entnimmst Du bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

8. Conversion-Optimization-Technology der Adfocus GmbH

Wir verwenden «Conversion-Optimization-Technology», um die zielgerichtete Kommunikation mit unseren Kunden zu verbessern. Mit dieser Technologie erfassen wir die Onlineshop-Nutzung und können unsere Kunden beim Besuch in unserem Onlineshop beispielsweise an vergessene Bestellungen erinnern und auf Sonderangebote hinweisen oder unseren Kunden ermöglichen, Benachrichtigungen und Mitteilungen wie insbesondere Newsletter zu abonnieren, Support in Anspruch zu nehmen sowie sich ihren Warenkorb zusenden lassen. Wir verwenden dafür E-Mail, Instant Messaging und sonstige Kommunikationskanäle. Wir benötigen solche «Conversion-Optimization-Technology», um unseren Onlineshop auf Dauer effektiv und nutzerfreundlich betreiben zu können. Rechtsgrundlagen gemäss DSGVO – sofern und soweit anwendbar – bilden Art. 6 Abs. 1 lit. a, b und f DSGVO. Du kannst der Verwendung von «Conversion-Optimization-Technology» in unserem Onlineshop widersprechen und wir vermerken Deinen Widerspruch mit einem entsprechenden Cookie im momentan verwendeten Browser.[A2]

Für die Verwendung dieser Technologie binden wir Getback der schweizerischen adfocus GmbH in unseren Onlineshop ein. adfocus bearbeitet Daten unserer Kunden ausschliesslich in unserem Auftrag. adfocus darf Daten unserer Kunden nur so bearbeiten, wie wir es auch dürften. adfocus speichert Daten im Rahmen von Getback ausschliesslich in der Schweiz und in Deutschland. Das schweizerische Datenschutzrecht gewährleistet einen angemessenen Datenschutz für unsere Kunden. Weitere Informationen findest Du in der Datenschutzerklärung von adfocus.

9. Retargeting

1) Criteo

Auf dieser Website werden durch die Technologie von Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich („Criteo“), mit Hilfe von „Cookie“-Textdateien Informationen über das Surfverhalten der Websitebesucher auf Basis unseres berechtigten Interesses an der Einblendung personalisierter Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO in pseudonymisierter Form gesammelt, gespeichert und ausgewertet. Criteo analysiert anhand eines Algorithmus das Surfverhalten und kann anschließend gezielte Produktempfehlungen als personalisierte Werbebanner auf anderen Websites (sog. Publishern) anzeigen. In keinem Fall können die erfassten Daten dazu verwendet werden, den Besucher dieser Website persönlich zu identifizieren.

Durch die Übermittlung Deiner verschlüsselten Emailadresse können Deine verwendeten Endgeräte (Smartphone, Laptop, Tablet, etc.) miteinander verknüpft und Dir eine nahtlose Nutzungserfahrung mit den von Dir verwendeten Endgeräten angeboten werden (sog. Cross-Device-Tracking).

Hierzu speichert Criteo nur die verschlüsselten E-Mailadressen der Besucher auf seinen Servern. Der Verschlüsselungsprozess kann nicht rückgängig gemacht werden, sodass die Anonymität jederzeit gewahrt bleibt. Criteo nutzt ausschließlich pseudonymisierte Daten für den Abgleich. Um einen maximalen Schutz zu gewährleisten, nutzt Criteo die SHA256-Hashing-Methode für die Verschlüsselung der E-Mailadresse des jeweiligen Nutzers. Bei dieser Methode werden die Kundendaten vor dem Abgleich in eine nicht umkehrbare Zeichenkette (Hash) umgewandelt, mit deren Hilfe Criteo Nutzer übergreifend über die verschiedenen Endgeräte und über verschiedene Kunden-Websites nachverfolgen kann, wobei Besucher dabei in keinem Fall persönlich identifiziert werden können. E-Mailadressen werden unter keinen Umständen ohne Verschlüsselung gespeichert.

Criteo arbeitet mit folgenden Plattformen zusammen:

AdForm; AdGeneration; Admax; AdMeta; AdScale; Adskom; AdStir; AdYouLike; Ameba; Amobee; ANTS; AOL Adtech; Appnexus; BidSwitch; BrightRoll Exchange; Cauly; Cheeta; Facebook; Fluct; FreeWheel; Fyber; Geniee; Google; Improve Digital; Index; InMobi; Inneractive; Inmobi; Ividence; kakao; Ligatus; LinkedIn; Mail.ru; MAX Ads; LiveIntent; MADS; MicroAd; Microsoft; Millennial (aka: One by AOL: Mobile); Mobfox; Mocoplex; MoPub; MSFT Corp; MSFT MAX; NasMedia; Nativo; Nend; Nexage; OpenX; Opera Mediaworks; Orange; Outbrain; Pinterest; Plista; Pubmatic; PulsePoint; Rubicon Project; Sharethrough; Smaato; SMART AdServer, Smart RTB+; SmartClip; Sovrn; SpotX; Stroer; Taboola; Teads; Telaria; TimesInternet; Toast Exchange; Triplelift; Twiago; Twitter; UCFunnel; Xrost; Unruly; Yahoo; Yandex; Yieldlab; Yieldmo; YieldOne; YieldPartners

Eine aktuelle Liste und die entsprechende Möglichkeit zum Widerruf finden Sie hier: https://www.criteo.com/de/privacy/

Die DSGVO gewährt Dir verschiedene Rechte bezüglich Deiner personenbezogenen Daten. Gib in Deiner Anfrage also nach Möglichkeit an, welche dieser Rechte Du ausüben möchtest Dies ermöglicht es uns, so präzise wie möglich auf Deine Anfrage zu antworten.

Widerruf Deiner Einwilligung zu den Services von Criteo

Der Widerruf Deiner Einwilligung zu den Diensten von Criteo (Artikel 7 der DSGVO) führt zur Deaktivierung unserer Dienste.

Dieses Recht wahrnehmen. (https://www.criteo.com/de/privacy/disable-criteo-services-on-internet-browsers/)

Recht auf Vergessenwerden

Du kannst von Deinem Recht auf Löschung Gebrauch machen (Artikel 17 der DSGVO).