Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Online-Shop ist die WINECOM GmbH, Marktplatz 11, 82031 Grünwald, Deutschland, Telefon +49 (0) 89 693 148 320, E-Mail info@winecom.de.
Für Fragen zum Datenschutz erreichen Sie uns unter der E-Mail-Adresse datenschutz@winecom.de
Diese Erklärung informiert über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten bei der Nutzung unseres Online-Shops und seiner Funktionen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Die Übertragung unserer Website erfolgt grundsätzlich verschlüsselt über HTTPS/TLS.
Bei jedem Besuch können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seiten und Dateien, übertragene Datenmenge, Herkunftsseite, Browser, Betriebssystem und technische Fehler- beziehungsweise Sicherheitsinformationen. Dies dient der Bereitstellung der Website, der Gewährleistung ihrer Stabilität sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Shops. Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.
3.1 Shopify. Für den Betrieb unseres Online-Shops einschließlich Warenkorb, Kundenkonten und Bestellabwicklung nutzen wir Shopify International Limited, Irland. Hierbei werden die zur Bereitstellung des Shops und zur Durchführung von Bestellungen erforderlichen technischen Nutzungs-, Kontakt-, Konto- und Bestelldaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Shopbetrieb). Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz
3.2 Bereitstellung statischer Inhalte. Zur schnellen und zuverlässigen Auslieferung statischer Website-Inhalte nutzen wir ein Content Delivery Network (CDN) der BunnyWay d.o.o., Slowenien (bunny.net). Dabei können technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse und Zugriffsinformationen, verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und leistungsfähigen Bereitstellung des Online-Shops.
3.3 Versandkostenberechnung. Zur Berechnung der Versandkosten im Bestellprozess verarbeiten wir die hierfür erforderlichen Angaben zur Lieferadresse und zum Warenkorb. Für die technische Verarbeitung nutzen wir Dienste von Cloudflare, Inc., USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die für diesen Zweck eingesetzte Anwendung speichert nach unserer Konfiguration keine Kundendaten dauerhaft; eine technisch notwendige Verarbeitung durch Cloudflare bleibt davon unberührt. Informationen zu möglichen Drittlandübermittlungen enthält Abschnitt 20.
3.4 Mehrsprachige Inhalte. Für die Bereitstellung einer englischen Sprachfassung unseres Shops nutzen wir Weglot SAS, Frankreich. Dabei können technische Verbindungsdaten, aufgerufene Inhalte und Spracheinstellungen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem mehrsprachigen und benutzerfreundlichen Angebot.
4.1 Wir verwenden technisch erforderliche Cookies und vergleichbare Technologien, beispielsweise zur Aufrechterhaltung des Warenkorbs, zur Sitzungssteuerung und für sicherheitsrelevante Funktionen. Soweit ein Zugriff auf Informationen im Endgerät beziehungsweise deren Speicherung für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
4.2 Nicht erforderliche Analyse- und Marketingtechnologien setzen wir nur nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie über die jederzeit erreichbaren Cookie-Einstellungen ändern oder widerrufen. Die einzelnen Dienste, Kategorien und Speicherdauern werden im Einwilligungsdialog näher beschrieben.
4.3 Zur Einholung und Dokumentation Ihrer Auswahl verwenden wir Pandectes GDPR Compliance der Pandectes OÜ, Estland. Verarbeitet werden insbesondere Einwilligungsstatus, Zeitpunkt, technische Kennung, besuchte URL und gegebenenfalls gekürzte beziehungsweise anonymisierte IP-Informationen. Die Verarbeitung dient der Erfüllung rechtlicher Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO) und dem ordnungsgemäßen Betrieb der Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Bei vertragsbezogenen Anfragen erfolgt dies nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
Wenn Sie einen mit uns geschlossenen Vertrag widerrufen, verarbeiten wir die personenbezogenen Daten, die zur Entgegennahme, Prüfung und Bearbeitung Ihres Widerrufs sowie zur Rückabwicklung des Vertrags erforderlich sind. Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, Ihre Bestellnummer, Angaben zu den bestellten Waren sowie Informationen zu Zahlungen und Erstattungen gehören.
Sie können Ihren Widerruf über die auf unserer Website bereitgestellte elektronische Widerrufsfunktion oder auf einem anderen gesetzlich zulässigen Weg, beispielsweise per E-Mail, erklären.
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur Durchführung der Vertragsrückabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Für die elektronische Entgegennahme und Bearbeitung von Widerrufserklärungen sowie die automatisierte Übermittlung der Eingangsbestätigung nutzen wir Dienste der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365 und Power Automate). Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung. Eine Übermittlung personenbezogener Daten in Drittländer kann nicht ausgeschlossen werden und erfolgt, soweit erforderlich, auf Grundlage der gesetzlichen Voraussetzungen gemäß Art. 44 ff. DSGVO.
Die im Zusammenhang mit einem Widerruf verarbeiteten personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bei Einrichtung und Nutzung eines Kundenkontos verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Namen, E-Mail-Adresse, Anschriften sowie Bestellhistorie und Kontoeinstellungen. Bei Bestellungen verarbeiten wir zusätzlich bestellte Produkte, Preise, Versand- und Zahlungsinformationen sowie erforderliche Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Buchhaltungs- und Aufbewahrungsvorgänge beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Zur Verhinderung von Missbrauch und zur Gewährleistung der Sicherheit können wir Daten nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten.
Sie können die Löschung Ihres Kundenkontos bei uns beantragen. Gesetzliche Aufbewahrungspflichten und berechtigte Gründe für eine begrenzte weitere Speicherung bleiben unberührt.
8.1 Für Rechnungsstellung, Auftragsverwaltung und organisatorische Bestellabwicklung nutzen wir Billbee GmbH, Deutschland, sowie Shopify Order Printer. Dabei werden die zur jeweiligen Aufgabe erforderlichen Kunden-, Adress-, Produkt-, Bestell- und Rechnungsdaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Dokumentationspflichten bestehen, lit. c DSGVO.
8.2 Zur Abwicklung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an die mit der Auftragsbearbeitung, Warenbereitstellung und Lieferung beauftragten Unternehmen weiter. Hierzu gehören insbesondere unsere Lieferanten, darunter Weingüter und Großhändler, sowie Logistik- und Versanddienstleister.
Die Datenweitergabe erfolgt ausschließlich, soweit sie für die Erfüllung des Kaufvertrags erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8.3 Für die Zustellung setzen wir insbesondere DHL, DPD Deutschland und für Lieferungen in Österreich Gebrüder Weiss Gesellschaft m.b.H., Österreich, ein. Wir übermitteln die für die Zustellung erforderlichen Adress- und Sendungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe von E-Mail-Adresse oder Telefonnummer für Lieferankündigungen erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.
8.4 Für die technische Versandabwicklung und die Erstellung von Versandetiketten nutzen wir Sendcloud B.V., Niederlande. Dabei werden die hierfür erforderlichen Adress- und Sendungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9.1 Zur Durchführung der Zahlung übermitteln wir die hierfür erforderlichen Bestell-, Rechnungs- und Zahlungsdaten an den vom Kunden ausgewählten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können im Rahmen eigener gesetzlicher Pflichten oder berechtigter Interessen zusätzliche Prüfungen, insbesondere zur Betrugsprävention, durchführen.
9.2 PayPal. Bei Auswahl von PayPal werden erforderliche Zahlungs- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortung; weitere Informationen stellt PayPal in seinen Datenschutzhinweisen bereit.
9.3 Shopify Payments. Wir verwenden den Zahlungsdienstleister "Shopify Payments", 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Wenn Sie sich für eine über den Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist. Datenschutzrechtliche Informationen zum Datenschutz von Shopify Payments finden Sie unter der nachstehenden Internetadresse: https://www.shopify.com/legal/privacy.
10.1 Sie können unseren Newsletter über die hierfür vorgesehenen Anmeldeformulare auf der Startseite und im Footer sowie über optionale Anmeldemöglichkeiten im Zusammenhang mit der Bestellung oder dem Kundenkonto abonnieren. Wir verarbeiten dafür Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung des Anmeldelinks wird der Newsletter versendet. Zur Dokumentation können Zeitpunkt, verwendete E-Mail-Adresse, Einwilligungstext und technische Anmeldedaten gespeichert werden.
10.2 Der Newsletter informiert insbesondere über Weingüter, Jahrgänge, Produkte und Angebote. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Nachricht oder durch Nachricht an uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Zur Durchsetzung der Abmeldung kann eine Sperrkennzeichnung gespeichert bleiben.
10.3 Für den Versand und die Verwaltung unserer Newsletter nutzen wir Klaviyo, Inc., USA. An Klaviyo werden die für den Versand und die Einwilligungsverwaltung erforderlichen Daten übermittelt. Die Verarbeitung umfasst die Organisation von Empfängerlisten, den Versand, die Dokumentation von Einwilligungen und Abmeldungen sowie – soweit gesondert zulässig – die Auswertung von Kampagnen.
10.4 Soweit von Ihrer Einwilligung umfasst, erfassen wir für personalisierte Inhalte und die Erfolgsmessung insbesondere, ob E-Mails geöffnet und Links angeklickt werden, sowie Interaktionen mit unserem Online-Shop, beispielsweise angesehene Produkte, Warenkorbinhalte und Käufe. Dazu können Tracking-Pixel, individualisierte Links und vergleichbare Technologien eingesetzt werden. Die Daten können mit Ihrem Empfängerprofil verknüpft werden. Für Zugriffe auf Informationen Ihres Endgeräts ist gegebenenfalls eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Websitebezogene Marketingtechnologien werden entsprechend Ihrer Auswahl im Cookie-Banner gesteuert. Eine Einwilligung in den bloßen Newsletterempfang bedeutet nicht automatisch die Einwilligung in jede Form der individualisierten Verhaltensanalyse.
10.5 Soweit Sie in entsprechende Marketingkommunikation und Profilbildung eingewilligt haben, können wir automatisierte Nachrichten versenden, beispielsweise eine Willkommensserie oder Erinnerungen an einen nicht abgeschlossenen Warenkorb beziehungsweise Kauf. Solche werblichen Nachrichten werden nur bei Vorliegen der hierfür erforderlichen Einwilligungen versendet.
Durch diese Funktion auf Produktseiten können Sie sich benachrichtigen lassen, wenn ein zuvor nicht verfügbarer Artikel wieder lieferbar ist. Hierfür verarbeiten wir die von Ihnen angegebene E-Mail-Adresse und das ausgewählte Produkt. Der Versand kann über Klaviyo erfolgen. Die Daten werden ausschließlich zur gewünschten Benachrichtigung verwendet; eine Anmeldung zum Newsletter erfolgt dadurch nicht. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
12.1 Soweit Sie im Cookie-Banner eingewilligt haben, verwenden wir Google Analytics 4 der Google Ireland Limited, Irland, um die Nutzung unseres Online-Shops statistisch auszuwerten und das Angebot zu verbessern. Hierzu können insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserdaten, ungefähre Standortinformationen und pseudonyme Kennungen verarbeitet werden. Google Analytics 4 protokolliert IP-Adressen nicht in der Weise des früheren Universal Analytics; die Übertragung von IP-Adressen im Rahmen der technischen Kommunikation kann dennoch stattfinden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.
12.2 Wir verwenden Google Consent Mode v2, um die Einwilligungsentscheidung an Google-Dienste zu übermitteln und deren Verhalten entsprechend zu steuern. Die Kategorien betreffen insbesondere Analyse, Werbung, Personalisierung und die Nutzung nutzerbezogener Daten. Ob im konkreten Setup vor Einwilligung technisch eingeschränkte Signale an Google gesendet werden, hängt von der eingesetzten Basic- oder Advanced-Konfiguration ab. Nicht erforderliche Analyse- und Werbetechnologien werden entsprechend den im Cookie-Banner erteilten Einwilligungen eingesetzt.
Wir verwenden Google Ads der Google Ireland Limited, Irland, um auf externen Angeboten für unseren Shop zu werben und den Erfolg unserer Kampagnen zu messen. Nach Ihrer Einwilligung können dafür Cookies und vergleichbare Kennungen sowie Informationen zu Anzeigenklicks, Seitenaufrufen und Bestellungen verarbeitet und an Google übermittelt werden. Dies dient insbesondere der Conversion-Messung, der Zuordnung von Bestellungen zu Werbekampagnen und – soweit aktiviert – der interessenbezogenen Ansprache (Remarketing). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Eine Übermittlung von gehashten Kundendaten für sogenannte erweiterte Conversions erfolgt nur, sofern eine solche Funktion tatsächlich aktiviert ist und hierfür die erforderlichen Rechtsgrundlagen vorliegen.
Wir setzen Meta Pixel oder die Meta Conversions API ein. Hier werden nach Ihrer Einwilligung Nutzungs- und Ereignisdaten wie Seitenaufrufe, Geräte- und Browserinformationen, Warenkorb- und Kaufereignisse sowie Kennungen an Meta Platforms Ireland Limited, Irland, übermittelt. Zweck ist die Erfolgsmessung von Werbung auf Facebook und Instagram sowie die Bildung interessenbezogener Zielgruppen. Die Datenverarbeitung kann bei der Erhebung und Übermittlung im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO erfolgen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich. Diese Funktionen werden erst nach wirksamer Einwilligung eingesetzt.
Zur Erhebung, Verwaltung und Darstellung von Produktbewertungen nutzen wir den Dienst Judge.me Ltd., c/o Buckworths 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Großbritannien.
Nach Abschluss einer Bestellung haben Sie die Möglichkeit, auf unserer Bestellabschlussseite in den Erhalt von Bewertungseinladungen einzuwilligen. Sofern Sie Ihre Einwilligung erteilen, können wir Ihnen nach dem Kauf eine E-Mail mit der Einladung zur Bewertung der bestellten Produkte zusenden.
Hierfür werden die erforderlichen personenbezogenen Daten, insbesondere Ihre E-Mail-Adresse, Ihr Name sowie Angaben zu Ihrer Bestellung und den erworbenen Produkten, an Judge.me übermittelt und dort verarbeitet.
Die Abgabe einer Produktbewertung ist ausschließlich nach einer tatsächlichen Bestellung und über eine entsprechende Bewertungseinladung möglich. Eine unabhängige Abgabe von Produktbewertungen über unsere Website ist nicht vorgesehen.
Wenn Sie eine Bewertung abgeben, können insbesondere der angezeigte Bewertungsname, die Sternebewertung, der Bewertungstext, der Produktbezug sowie gegebenenfalls hochgeladene Bilder verarbeitet werden. Die Bewertung wird auf der jeweiligen Produktseite unseres Online-Shops veröffentlicht. Ihre E-Mail-Adresse wird dabei nicht öffentlich angezeigt.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten zum Versand von Bewertungseinladungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung und Veröffentlichung abgegebener Bewertungen erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, authentische Kundenbewertungen bereitzustellen und anderen Kunden eine informierte Kaufentscheidung zu ermöglichen.
Sie können Ihre Einwilligung in den Erhalt von Bewertungseinladungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung sind auf dieser Webseite Trusted Shops Widgets eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.
Bei Interaktion mit dem Trustbadge AI+ werden Session-Cookies gesetzt, um den Login-Status zu speichern und das sogenannte Welcome-Layer anzuzeigen, das die Einzelheiten des jeweiligen Online-Shops (Unternehmensinformationen, Bewertungen, Information über das Bestehen des Käuferschutzes) sowie das #trstd secret anzeigt. Zur Wiedererkennung eingeloggter Nutzer wird ein Cookie gesetzt und für maximal 400 Tage nach dem Login gespeichert. Außerdem werden Session-Cookies gesetzt, um bei Verwendung der App Push-Notifications zu senden, sofern der Nutzer diese zugelassen hat. Dies ist erforderlich, damit Trusted Shops den von Ihnen gewünschten digitalen Dienst zur Verfügung stellen kann. Für die Datenverarbeitung bei Interaktion mit dem Trustbadge AI+ ist Trusted Shops verantwortlich.
Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.
Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU-Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.
Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.
Nach Bestellabschluss greift das Trustbadge auf in Ihrer Endeinrichtung gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie E-Mail-Adresse zu. Dies ist erforderlich, um Ihnen die Trusted Shops Services anbieten zu können und Ihre Bestellung ggf. automatisch absichern zu lassen. Hierzu wird Ihre per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Dies dient der Überprüfung, ob Sie bereits für Dienste bei Trusted Shops registriert sind und ist daher für die Erfüllung unserer und Trusted Shops’ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind, erhalten Sie im Anschluss die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.
Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU-Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.
Unsere Website kann Links zu externen Angeboten und sozialen Netzwerken enthalten. Beim bloßen Anzeigen eines gewöhnlichen Links werden grundsätzlich keine Daten an die Zielseite übermittelt; erst bei Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Wir setzen auf unserer Website externe Schriftarten von Google Ireland Limited ein. Diese Schriftarten werden generell von unserem eigenen Server geladen. Dadurch werden keine personenbezogenen Daten an Google Ireland Limited übertragen.
Möglicherweise werden bei Inhalten Dritter auf unserer Website, Schriften von Google Ireland Limited eingebunden. Diese erfolgt dann meistens durch einen Serveraufruf bei Google (in der Regel in den USA) bei dem personenbezogene Daten übertragen werden können. Datenschutzerklärung: https://policies.google.com/privacy?hl=de, Opt-out: https://adssettings.google.com/authenticated
Wenn Sie uns Bewerbungsunterlagen übermitteln, verarbeiten wir Ihre Kontaktdaten, Angaben zu Ihrem beruflichen Werdegang und weitere freiwillig mitgeteilte Informationen ausschließlich zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist insbesondere § 26 BDSG beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit einschlägig. Nach Abschluss des Verfahrens werden die Daten gelöscht, soweit keine gesetzlichen Pflichten, berechtigten Verteidigungsinteressen oder gesonderten Einwilligungen eine weitere Speicherung rechtfertigen.
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Für Vertrags-, Rechnungs- und Buchhaltungsdaten gelten gesetzliche Aufbewahrungspflichten; für Einwilligungsnachweise können zusätzliche Dokumentationsfristen bestehen. Bei Widerruf einer Einwilligung beenden wir die hierauf gestützte Verarbeitung für die Zukunft, soweit keine andere Rechtsgrundlage besteht. Eine eingeschränkte Speicherung zur Dokumentation von Abmeldungen oder zur Abwehr beziehungsweise Durchsetzung von Ansprüchen kann erforderlich bleiben.
Empfänger personenbezogener Daten sind die in dieser Erklärung beschriebenen technischen, kaufmännischen, Zahlungs-, Versand- und Bewertungsdienstleister sowie gegebenenfalls öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind.
Bei einzelnen Dienstleistern und deren Unterauftragsverarbeitern kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgen, insbesondere in die USA und nach Kanada. Soweit erforderlich, stützen wir solche Übermittlungen auf einen einschlägigen Angemessenheitsbeschluss der Europäischen Kommission, beispielsweise für nach dem EU-US Data Privacy Framework zertifizierte Empfänger, oder auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln. Die jeweils tatsächlich einschlägige Grundlage richtet sich nach dem Anbieter, der Empfängergesellschaft und dem Stand der Vereinbarungen.
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Unterrichtung (Art. 19 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitungen Widerspruch einlegen (Art. 21 DSGVO). Gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
--
Stand: November 2026
