Datenschutzerklärung

Datenschutz

(September 2022)

1. Abschnitt 1- Allgemeine Informationen

1.1. Verantwortlicher und Datenschutzbeauftragter

Der für die Verarbeitung Verantwortliche für diese Website im Sinne von Art. 4 (7) DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten und anderer Bestimmungen der DSGVO ist:

DPI Merchandising GmbH, Lochhamer Str. 9, 82152 Planegg, Deutschland

E-Mail: info@dpimerchandising.com; Telefon: +49 (0)89 24245 52991

Weitere Informationen zum Verantwortlichen finden Sie auch im Impressum unter

DPI hat einen Datenschutzbeauftragten gemäß Art. 37 GDPR BESTELLT. Sie können unseren Datenschutzbeauftragten Herrn Yao Zhou per E-Mail unterdpo@plaion.com, per Post unter Lochhamer Str. 9, 82152 Planegg / München oder telefonisch unter -+49 89 24 24 5 235 erreichen.

1.2. Datenverarbeitung speichern

Unsere Website ist ein Online-Shop, in dem Sie verschiedene Waren kaufen können.

Wie jeder andere Online-Shop auch, müssen wir im Rahmen des Verkaufsprozesses personenbezogene Daten von Ihnen erheben. Dazu gehören insbesondere Adressdaten (Name, Vorname, Straße, Postleitzahl, Ort, Land), Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer), Rechnungsdaten (Name, Vorname, Straße, Postleitzahl, Ort, Land, gekaufte Ware, gewählte Zahlungsart usw.) sowie technische personenbezogene Daten (z.B. Ihre IP-Adresse, Status Ihres Warenkorbs, eingelegte Produkte usw.).

Zur Vertragserfüllung geben wir Ihre personenbezogenen Daten auch an Drittunternehmen weiter. Sensible Daten im Rahmen der Abrechnung werden nur auf der Grundlage einer dem Stand der Technik entsprechenden Verschlüsselung übermittelt.

Die Unternehmen sind:

Der von Ihnen gewählte Zahlungsanbieter;
Post- und Paketdienstleister (DHL, DPD, etc.)
Unser Fulfillment-Dienstleister - PLAION GmbH, Embracer Platz 1, A-6604 Höfen, Österreich

1.3. Dienstleister für den Shop-Betrieb

Um den Betrieb unserer Plattform so sicher wie möglich zu gestalten, arbeiten wir mit weiteren Dienstleistern auf Basis einer Datenverarbeitungsvereinbarung im Sinne von Art. 28 GDPR ZUSAMMEN. Diese Dienstleister sind:

Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland in Verbindung mit ihrer Muttergesellschaft Shopify Inc, 151 O'Connor Street Ground floor, Ottawa, ON K2P 2L8 Kanada. Die Datenspeicherung im Rahmen der Bestellabwicklung erfolgt auf den Servern von Shopify in Irland. Die Nutzung von Shopify dient der Bereitstellung unseres Shopsystems und der damit verbundenen (technischen) Dienstleistungen. Die Datenschutzrichtlinien von Shopify finden Sie unter https://www.shopify.com/legal/privacy/customers..
Zammad GmbH, Marienstraße 18, 10117 Berlin, Deutschland. Die Nutzung der Zammad GmbH dient der technischen Bereitstellung und Pflege unseres Ticketsystems. Tickets werden ausschließlich von unserem Support-Team beantwortet. Weitere Informationen finden Sie in den Datenschutzbestimmungen der Zammad GmbH unter https://zammad.com/en/company/privacy..
Klaviyo Inc, 49 Southwark Bridge Rd, London SE1 9HH, Vereinigtes Königreich. Klaviyo wird verwendet, um unser E-Mail-Marketing zu verbessern und zu unterstützen. Darüber hinaus können über Klaviyo SMS versendet werden, um z.B. Verifizierungscodes zu versenden. Eine werbliche Ansprache über die Dienste von Klaviyo erfolgt nur bei Vorliegen der Einwilligung des Nutzers gemäß Art. 6 Abs.. 1 lit. a GDPR. Weitere Informationen zum Datenschutz bei Klaviyo finden Sie unter https://www.klaviyo.com/marketing-resources/data-privacy. Aufgrund der Unternehmensstruktur von Klaviyo lässt es sich nicht vermeiden, dass einzelne Daten in die USA übermittelt werden. In den USA ist das Datenschutzniveau niedriger als in Europa, so dass ggf. im Rahmen behördlicher Anordnungen ein Zugriff auf personenbezogene Daten erfolgen kann.

1.4. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Besuch unserer Website erfasst unser System automatisch Daten und Informationen vom Endgerät (z.B. Computer, Handy, Tablet, etc.).

- Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden sie verarbeitet?

Wenn Sie auf unseren Online-Shop zugreifen, verarbeiten wir verschiedene technische Daten des zugreifenden Geräts. Diese werden entweder anonymisiert oder nach Ablauf der Löschungsfrist so gelöscht, dass ein Rückschluss auf die einzelne Person nicht mehr möglich ist.

Die folgenden Daten werden erhoben: Informationen über den verwendeten Browsertyp und die Browserversion, das Betriebssystem des zugreifenden Endgerätes, den Hostnamen des zugreifenden Rechners, die IP-Adresse des zugreifenden Endgerätes, Datum und Uhrzeit des Zugriffs, abgerufene Seiten und Ressourcen (Bilder, Dateien, sonstige Seiteninhalte), Webseiten, von denen aus das System des Nutzers auf unsere Website zugegriffen hat (Referrer-Tracking), Meldung, ob der Zugriff erfolgreich war und die übertragene Datenmenge.

Diese Daten werden nicht zusammen mit personenbezogenen Daten eines bestimmten Nutzers gespeichert, so dass ein Rückschluss auf einzelne Besucher der Website nicht möglich ist. Durch die Speicherung der anonymisierten Daten können wir die Stabilität und Verfügbarkeit unseres Online-Shops über einen längeren Zeitraum überwachen und verbessern. Die vorübergehende (automatisierte) Speicherung der Daten ist für die Dauer des Seitenaufrufs erforderlich, um eine technisch korrekte Auslieferung der Inhalte zu ermöglichen.

- Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten

Art. 6 (1) (f) GDPR (berechtigtes Interesse). Unser berechtigtes Interesse liegt in dem nachfolgend dargestellten Zweck.

- Zweck der Datenverarbeitung

Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf eines Website-Besuchs erforderlich, um die Auslieferung der Website zu ermöglichen. Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt auch, um die Kompatibilität unserer Website für möglichst viele Besucher aufrechtzuerhalten und um Missbrauch zu bekämpfen und Störungen zu beseitigen. Zu diesem Zweck ist es notwendig, die technischen Daten des zugreifenden Rechners zu protokollieren, um möglichst frühzeitig auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler in der Funktionalität unserer Website reagieren zu können. Darüber hinaus nutzen wir die Daten zur Optimierung der Website und zur allgemeinen Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

- Dauer der Speicherung

Die vorgenannten technischen Daten werden gelöscht, sobald sie zur Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind, spätestens jedoch 1 Monat nach der Nutzung unserer Website.

- Ihre Rechte

Sie können gegen diese Verarbeitung gemäß Art. 21 GDPR widersprechen und die Löschung der Daten gemäß Art. 17 GDPR verlangen, indem Sie den Hinweisen unter Punkt 9 dieser Datenschutzrichtlinie folgen.

1.5. Allgemeine Informationen zur Kontaktaufnahme mit uns

Bitte beachten Sie, dass bei einer unverschlüsselten Kommunikation per E-Mail ein hoher Standard an Datensicherheit nicht gewährleistet werden kann. Für Informationen, die ein hohes Maß an Vertraulichkeit erfordern, empfehlen wir ausdrücklich eine verschlüsselte Kommunikation über unser Ticketsystem oder per Post.

Folgende Risiken sind mit der E-Mail-Übertragung verbunden:

Personenbezogene Daten könnten durch die falsche Angabe der E-Mail-Adresse unbefugt an Dritte weitergegeben werden;
Sie haben keine Informationen auf der Empfängerseite, z.B. welche oder wie viele Mitarbeiter Zugriff auf die E-Mail haben.
Durch die Übertragung der Daten über mehrere verteilte Zwischenstellen können unbefugte Dritte grundsätzlich unverschlüsselt auf die Daten zugreifen.

2. Abschnitt 2 - Spezielle Shop-Funktionen

2.1. Zahlungsarten und Bonitätsprüfung

- Kreditkarte

Wenn Sie die Zahlungsart Kreditkarte gewählt haben, übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an das von ihnen gewählte Kreditinstitut bzw. den von ihnen gewählten Kreditkartenanbieter aufgrund des Kaufs gemäß Art. 6 (1) (b) GDPR. Im Übrigen gelten die jeweiligen Datenschutzbestimmungen Ihres Anbieters.

- PayPal

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden sie verarbeitet?

Wenn Sie als Zahlungsart "PayPal" gewählt haben, leiten wir Ihre im Rahmen des Bestellvorgangs erhobenen personenbezogenen Kundendaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boule-vard Royal, L-2449 Luxembourg (nachfolgend "PayPal" genannt) weiter. Wenn Sie Ihre Zustimmung geben, sind folgende Daten von der Datenübermittlung betroffen: Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, Telefonnummer und Daten zu Ihrer Bestellung.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten

Art. 6 Abs. 1 lit. b) DSGVO (Durchführung (vor)vertraglicher Maßnahmen) im Rahmen des mit PayPal abzuschließenden Vertrages.

Zweck der Datenverarbeitung

PayPal führt bei Auswahl der Zahlungsart "PayPal" eine Bonitätsprüfung durch. Dabei wird mittels mathematisch-statistischer Verfahren eine Bewertung hinsichtlich der Wahrscheinlichkeit eines Zahlungsausfalls errechnet (sog. Berechnung eines Scoringwertes). PayPal verwendet den errechneten Scoring-Wert als Grundlage für seine Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Berechnung eines Scoring-Wertes erfolgt nach anerkannten wissenschaftlichen Verfahren. Bitte beachten Sie auch die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Dauer der Speicherung

Wir speichern die für die Abwicklung der Zahlung relevanten Daten so lange, wie es für die Durchführung der Transaktion erforderlich ist. Soweit die Daten gesetzlichen Aufbewahrungspflichten unterliegen, werden sie nach Ablauf der Aufbewahrungspflicht gelöscht. Die Dauer der Speicherung der Daten durch PayPal kann den Datenschutzbestimmungen von PayPal entnommen werden: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Ihre Rechte

Welche Rechte Sie haben und wie Sie diese ausüben können, erfahren Sie im unteren Abschnitt dieser Datenschutzerklärung oder in den Datenschutzbestimmungen des Anbieters.

- Klarna

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden sie verarbeitet?

Wenn Sie als Zahlungsart eine der "Klarna"-Zahlungsarten gewählt haben, leiten wir Ihre im Rahmen des Bestellvorgangs erhobenen personenbezogenen Kundendaten an Klarna AB, Sveavägen 46, 11134 Stockholm, Schweden (nachfolgend "Klarna" genannt) weiter. Sofern Sie Ihre Einwilligung erteilen, sind von der Datenübermittlung die folgenden Daten betroffen: Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, Telefonnummer und Daten im Zusammenhang mit Ihrer Bestellung.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten

Art. 6 Abs. 1 lit. b) DSGVO (Durchführung (vor)vertraglicher Maßnahmen) im Rahmen des mit Klarna abzuschließenden Vertrages.

Zweck der Datenverarbeitung

Zum Zwecke der Identitäts- und Bonitätsprüfung übermittelt Klarna Daten an Auskunfteien (Wirtschaftsauskunfteien) und erhält von diesen Informationen und ggf. Bonitätsauskünfte auf der Grundlage mathematisch-statistischer Verfahren, in deren Berechnung u.a. Adressdaten einfließen (sog. Score-Werte). Hierdurch erhält Klarna Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls, die Grundlage für die Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses sind. Die Auswahl einer der angebotenen Zahlungsarten vor Vertragsschluss ist jedoch nicht von solchen Informationen abhängig.

Die Kreditauskunfteien sind die unter https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies.

Detaillierte Informationen finden Sie in den Datenschutzbestimmungen von Klarna (https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf) und Nutzungsbedingungen (https://www.klarna.com/de/agb/).

Dauer der Speicherung

Wir speichern die für die Zahlung relevanten Daten so lange, wie sie für die Abwicklung der Transaktion erforderlich sind. Soweit die Daten gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die Löschung nach Ablauf der Aufbewahrungspflicht. Die Speicherdauer von personenbezogenen Daten bei Klarna finden Sie in Klarnas Datenschutzbestimmungen unter https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.

Ihre Rechte

Welche Rechte Sie haben und wie Sie diese ausüben können, erfahren Sie im unteren Abschnitt dieser Datenschutzerklärung oder in den Datenschutzbestimmungen des Anbieters.

- ShopPay - Shopify-Zahlungen von Shopify

Wenn Sie die Zahlungsmethode "Shopify Payments" von Shopify International Limited, Victoria Buildings, 2nd Floor, 2 Haddington Road Dublin 4, D04 XN32, Irland, wählen, werden Sie im Bestellprozess aufgefordert, die Übermittlung der für die Abwicklung der Zahlung erforderlichen Daten sowie eine Identitäts- und Bonitätsprüfung zu bestätigen. Wenn Sie die Übermittlung an Shopify bestätigen, erhält Shopify die mit Ihrer Bestellung verbundenen Daten, soweit sie für die Abwicklung der Zahlung durch Shopify selbst erforderlich sind.

Ihre Daten werden ausschließlich zum Zweck der Zahlungsabwicklung an den Dienstleister weitergegeben. Weitere Informationen zu den Datenschutzrichtlinien von Shopify Payments finden Sie unter: https://www.shopify.com/legal/privacy.

2.2. Registrierung, Benutzerkonto & Wunschliste

- Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden sie verarbeitet?

Über unser Registrierungsformular können Sie sich für unseren Shop anmelden. Die Registrierung selbst kann durch Angabe einer E-Mail-Adresse und eines Passwortes abgeschlossen werden.

Nach der Registrierung des Benutzerkontos können weitere Daten wie Adressdaten, Rechnungsdaten, etc. im Konto gespeichert werden.

- Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten

Das Registrierungsformular und die Wunschliste sind Bestandteil des Vertrages über das Nutzerkonto. Art. 6 (1) (b) GDPR (Durchführung von (vor)vertraglichen Maßnahmen)

- Zweck der Datenverarbeitung

Die Registrierung in unserem Online-Shop dient in erster Linie der einfacheren und schnelleren Abwicklung künftiger Bestellungen und der Komfortfunktion zur Speicherung der Adress- und Rechnungsdaten für jede Bestellung. Darüber hinaus kann der Kunde Wunschlisten erstellen und seine vergangenen Bestellungen einsehen.

- Dauer der Speicherung

Die erhobenen Daten werden so lange gespeichert, wie Sie ein Benutzerkonto unterhalten. Bitte beachten Sie jedoch, dass wir einige Daten aufgrund gesetzlicher Aufbewahrungspflichten (z.B. für getätigte Einkäufe) im Rahmen der steuerrechtlichen Verpflichtungen bis zu zehn Jahre aufbewahren müssen. Die Daten werden gelöscht, wenn der Löschung keine gesetzlichen Fristen mehr entgegenstehen.

- Ihre Rechte

Welche Rechte Sie haben und wie Sie diese ausüben können, erfahren Sie im unteren Abschnitt dieser Datenschutzerklärung.

- Erforderlichkeit der Bereitstellung personenbezogener Daten

Für die Nutzung des geschützten Bereichs ist die Nutzung des Anmeldeformulars auf unserer Seite und die Erstellung eines Accounts vertraglich erforderlich. Die Nutzung der durch den Login-Bereich geschützten Inhalte ist ohne die Angabe der geforderten personenbezogenen Daten nicht möglich. Wenn Sie unseren Login-Bereich nutzen möchten, müssen Sie die als Pflichtfelder gekennzeichneten Felder ausfüllen. Eine Registrierung ist nicht möglich, wenn die von Ihnen eingegebenen Daten offensichtlich falsch sind.

Eine Bestellung im Online-Shop ist jedoch auch ohne ein Benutzerkonto möglich.

2.3. Ticket-System

- Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden sie verarbeitet?

Im Zusammenhang mit unserem Ticketsystem verarbeiten wir folgende personenbezogene Daten von Ihnen: Vorname, Nachname, E-Mail-Adresse, eingegebene Formulardaten, Datum der Ticketerstellung. Darüber hinaus verarbeiten wir ggf. weitere, von Ihnen freiwillig angegebene Daten, wie z.B. Telefonnummer für Rückrufe, Auftragsnummer etc.

- Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten

Art. 6 (1) (b) GDPR (Durchführung von (vor-)vertraglichen Maßnahmen) im Rahmen der Beantwortung der vom Kunden aufgegebenen Tickets.

- Zweck der Datenverarbeitung

Die über das Ticketsystem erhobenen personenbezogenen Daten werden benötigt, um eine Anfrage über unser Ticketsystem zu erstellen. Die Angabe von Name und Vorname, dient der persönlichen Adresse des Kunden und - falls erforderlich - der Zuordnung des Tickets zu einer Bestellung, die der Nutzer über unseren Online-Shop getätigt hat. Die Angaben im Ticket selbst stellen die Anfrage des Kunden dar.

Die E-Mail-Adresse dient dazu, den Nutzer über Änderungen seiner Anfrage zu informieren (z.B. über eine Antwort im Ticket).

Die freiwilligen Felder können uns helfen, das Ticket schneller und effektiver zu bearbeiten oder ggf. weitere Kontaktmöglichkeiten (z.B. per Telefon) zu eröffnen.

- Dauer der Speicherung

Wir speichern die Daten des Ticketsystems mindestens so lange, bis die Supportanfrage vollständig beantwortet ist. Die Löschung der personenbezogenen Daten hängt von mehreren Faktoren ab.

Wenn sie sich auf einen Vertrag beziehen, bewahren wir sie mindestens 3 Jahre lang auf und löschen sie entsprechend nach Ablauf der gesetzlichen Fristen.

Bei Tickets, die sich auf die Zahlung oder die Auftragsabwicklung beziehen, können wir sie länger aufbewahren (bis zu 10 Jahre). In allen anderen Fällen löschen wir das Ticket, wenn der Zweck des Tickets erfüllt ist, spätestens jedoch nach 1 Jahr.

- Ihre Rechte

Welche Rechte Sie haben und wie Sie diese ausüben können, erfahren Sie im unteren Abschnitt dieser Datenschutzerklärung.

- Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Nutzung des Ticketsystems ist weder vertraglich noch gesetzlich vorgeschrieben. Alternativ können Sie auch andere Kontaktmöglichkeiten (Mail, Telefon, Post) nutzen. Wenn Sie das Ticketsystem nutzen wollen, müssen Sie zumindest die Pflichtangaben ausfüllen.

2.4. Newsletter

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden sie verarbeitet?

Mit der Anmeldung zum Newsletter auf unserer Website erhalten wir die von Ihnen im Anmeldefeld angegebene E-Mail-Adresse und ggf. weitere von Ihnen angegebene Kontaktdaten.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten

Art. 6 (1) (a) GDPREinwilligung durch eindeutige bestätigende Handlung oder Verhalten)

Zweck der Datenverarbeitung

Die in der Anmeldemaske unseres Newsletters erfassten Daten werden von uns ausschließlich für den Versand unseres Newsletters verwendet, in dem wir Sie über alle unsere Leistungen und Neuigkeiten informieren. Nach der Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail, die einen Link enthält, den Sie anklicken müssen, um die Anmeldung zu unserem Newsletter abzuschließen (Double-Opt-In).

Dauer der Speicherung

Unser Newsletter kann jederzeit durch Anklicken des Abmeldelinks, der ebenfalls in jedem Newsletter enthalten ist, abbestellt werden. Ihre Daten werden nach der Abmeldung umgehend von uns gelöscht. Ebenso werden Ihre Daten unverzüglich von uns gelöscht, wenn Ihr Abonnement nicht abgeschlossen wird. Wir behalten uns das Recht vor, die Löschung ohne Angabe von Gründen und ohne vorherige oder nachträgliche Information vorzunehmen.

Möglichkeit des Widerrufs und der Löschung

Sie können Ihre Einwilligung gem. Art. 7 (3) GDPR jederzeit widerrufen. Die bis zum Widerruf erfolgten Verarbeitungen bleiben hiervon jedoch unberührt. Hinsichtlich Ihrer weiteren Rechte verweisen wir auf die Übersicht am Ende dieser Datenschutzhinweise.

Erforderlichkeit der Angabe personenbezogener Daten

Wenn Sie unseren Newsletter nutzen möchten, müssen Sie die als Pflichtfelder gekennzeichneten Felder ausfüllen und die E-Mail-Adresse durch Anklicken des Double-Opt-In-Links, den wir an die E-Mail-Adresse senden, bestätigen. Die Angaben zur Newsletter-Anmeldung sind weder notwendig, um einen Vertrag mit uns zu schließen, noch gesetzlich vorgeschrieben. Die Anmeldung wird ausschließlich für den Versand unseres Newsletters verwendet. Wenn Sie die erforderlichen Angaben nicht machen, können wir Ihnen unseren Newsletter-Service nicht zur Verfügung stellen.

2.5. Webdienste

- Facebook Custom Audience

Innerhalb unseres Onlineangebotes setzen wir das sogenannte "Facebook-Pixel" des sozialen Netzwerkes Facebook ("Facebook") ein, das von der Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mail: impressum-support@support.facebook.com, Website: http://facebook.com/. Die Verarbeitung findet auch in einem Drittland statt (Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA oder), für das es keinen Angemessenheitsbeschluss der Europäischen Kommission gibt. Daher kann das übliche Schutzniveau der DSGVO für die Übermittlung nicht gewährleistet werden, da nicht ausgeschlossen werden kann, dass Behörden in dem Drittland auf die erhobenen Daten zugreifen können.

Das Zählpixel wird auch unter der gemeinsamen Verantwortung der verantwortlichen Partei innerhalb ihres Unternehmensverbundes betrieben. Unser gemeinsamer Partner ist: Bethesda Softworks LLC. mit Sitz in 1370 Piccard Dr # 120, Rockville, Maryland 20850, Vereinigte Staaten. Bethesda ist der Lizenzgeber für die über den Shop verkauften Merchandising-Artikel. Die verantwortliche Partei ist für den Betrieb des Shops und die diesbezüglichen Datenschutzanfragen verantwortlich.

Facebook Custom Audience ist ein Werbetool der Firma Facebook, mit dem gezielte Werbekampagnen an Seitenbesucher durchgeführt werden können. Dementsprechend nutzen wir das Facebook-Pixel, um die von uns geschalteten Facebook-Anzeigen nur denjenigen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Online-Angebot gezeigt haben oder die bestimmte Merkmale aufweisen, die wir an Facebook übermitteln (sog. "Custom Audiences"). Mit Hilfe des Facebook-Pixels wollen wir auch sicherstellen, dass unsere Facebook-Werbeanzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir außerdem die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachverfolgen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. "Conversion").

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen der Datenverwendungsrichtlinien von Facebook. Weitere Informationen über die Anzeige von Facebook-Werbeanzeigen und die Funktionsweise des Facebook-Pixels finden Sie in den Datenverwendungsrichtlinien von Facebook unter https://www.facebook.com/about/privacy.

Rechtsgrundlage für die Übermittlung der personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR, die Sie auf unserer Website erteilt haben. Die Cookies werden für einen Zeitraum von ca. 3 Monaten gespeichert.

Der Erhebung durch das Facebook-Pixel und der Verwendung der Daten zur Schaltung von Facebook-Werbeanzeigen kann jederzeit widersprochen werden. Um einzustellen, welche Arten von Anzeigen innerhalb von Facebook geschaltet werden, kann die von Facebook eingerichtete Seite aufgerufen und dort den Anweisungen zu den Einstellungen für nutzungsbasierte Werbung gefolgt werden. Die Einstellungen werden plattformunabhängig vorgenommen, d. h. sie gelten für alle Geräte, z. B. Desktop-Computer oder mobile Geräte. Wenn Sie bei Facebook eingeloggt sind, können Sie Ihre Werbeeinstellungen selbst verwalten unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

- Social Plug-In - "Twitter

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden sie verarbeitet?

Wir haben auf unserer Website ein Social Plugin des sozialen Netzwerkes "Twitter" integriert, das von der Twitter International Company, One Cumberland Place Fenian Street, 2 Dublin, Irland, E-Mail: de-support@twitter.de., Website: https://twitter.com ("Twitter"). Wenn Sie eine Seite aufrufen, die das Plug-in enthält, baut Ihr Browser automatisch im Hintergrund eine Verbindung zu den Servern von Twitter auf. Der Inhalt des Plug-ins wird von Twitter direkt an Ihren Browser übermittelt und nur in unsere Seite eingebunden.

Durch diese Einbindung erhält Twitter die Information, dass Ihr Browser eine bestimmte Seite unseres Internetauftritts aufgerufen hat. Dies gilt auch, wenn Sie kein Twitter-Profil besitzen oder gerade nicht bei Twitter eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Twitter in Irland übermittelt und dort gespeichert. Wenn Sie bei Twitter eingeloggt sind, kann Twitter den Besuch unserer Website Ihrem Twitter-Profil unmittelbar zuordnen. Wenn Sie mit den Plug-ins interagieren, zum Beispiel den "Gefällt mir"-Button betätigen oder einen Kommentar abgeben, wird diese Information ebenfalls direkt an einen Server von Twitter übermittelt und dort gespeichert. Die Informationen werden auch auf Ihrem Twitter-Profil veröffentlicht und Ihren Twitter-Kontakten angezeigt, sofern Sie dies aktiviert haben.

Das Plugin wird auch unter der gemeinsamen Verantwortung der verantwortlichen Partei mit ihrer Unternehmensallianz mit Bethesda Softworks LLC, 1370 Piccard Dr # 120, Rockville, Maryland 20850, United States, betrieben, die der Lizenzgeber der über den Shop verkauften Merchandising-Artikel ist. Die verantwortliche Partei ist für den Betrieb und die Datenschutzanfragen zuständig.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten

Art. 6 (1) (b) GDPR (wenn Sie sich bei "Twitter" registriert haben) und Art. 6 (1) (a) GDPR (wenn Sie sich nicht bei Twitter registriert haben).

Zweck der Datenverarbeitung

Der primäre Zweck der Datenerhebung ist es, Ihnen eine Möglichkeit der sozialen Interaktion in Verbindung mit Twitter zu bieten und somit unsere Website interaktiv zu gestalten. Den Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der von Ihnen hinterlassenen Daten durch Twitter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Twitter: https://twitter.com/de/privacy.

Dauer der Speicherung

Twitter speichert die für die Bereitstellung des Webdienstes relevanten Daten so lange, wie dies erforderlich ist. Soweit die Daten gesetzlichen Aufbewahrungspflichten unterliegen, werden sie nach Ablauf der Aufbewahrungspflicht gelöscht.

Möglichkeit des Widerspruchs und der Löschung

Wenn Sie die Ausführung des Social Plugins von Twitter nicht wünschen, können Sie die Ausführung auch durch die Installation eines entsprechenden Addons oder Skriptblockers verhindern. Wenn Sie nicht möchten, dass Twitter die über unseren Internetauftritt gesammelten Daten Ihrem Twitter-Profil zuordnet, müssen Sie sich vor Ihrem Besuch unseres Internetauftritts bei Twitter ausloggen. Die Widerspruchs- und Beseitigungsmöglichkeiten richten sich im Übrigen nach den unten in dieser Datenschutzerklärung beschriebenen allgemeinen datenschutzrechtlichen Regelungen zum Widerspruchs- und Löschungsrecht.

- klaviyo

Wir nutzen auf unserer Seite den Dienst klaviyo der Firma Klaviyo, Inc, 125 Summer St Floor 7 , 02110 Boston, United States, e-mail: privacy@klaviyo.com., Website: https://www.klaviyo.com/. Die Verarbeitung findet auch in einem Drittland statt, für das es keinen Angemessenheitsbeschluss der Kommission gibt. Daher kann das übliche Schutzniveau der DSGVO für die Übermittlung nicht gewährleistet werden, da nicht ausgeschlossen werden kann, dass Behörden in dem Drittland auf die erhobenen Daten zugreifen können.

Die Rechtsgrundlage für die Übermittlung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR, die Sie auf unserer Website gegeben haben.

Der Dienst ermöglicht es uns, Kundendaten zu sammeln, zu analysieren und zu verwenden, um mit unseren Kunden auf bestimmte Weise in Kontakt zu treten, z. B. durch das Versenden von E-Mails über Preisnachlässe, E-Mails mit Informationen über den Versand bestellter Waren oder über abgebrochene Warenkörbe.

Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder in der Einwilligung selbst oder am Ende dieser Datenschutzrichtlinie. Weitere Informationen über den Umgang mit übermittelten Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.klaviyo.com/legal/privacy-notice.

- Suchmaschine

Wir nutzen auf unserer Seite den Dienst searchspring der Firma B7 Interactive, LLC, 122 E. Houston Street, Suite 105, TX, 78205 San Antonio, United States, E-Mail: privacy@searchspring.com, Website: https://searchspring.com/. Die Verarbeitung findet in einem Drittland statt, für das es keinen Angemessenheitsbeschluss der Kommission gibt. Daher kann das übliche Schutzniveau der DSGVO für die Übermittlung nicht gewährleistet werden, da nicht ausgeschlossen werden kann, dass in dem Drittland z. B. Behörden auf die erhobenen Daten zugreifen können.

Rechtsgrundlage für die Übermittlung von personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR, die Sie auf unserer Website gegeben haben.

Dieses Plugin wird verwendet, um Such- und Empfehlungsfunktionen auf unserer Website bereitzustellen, unsere Methoden in Bezug auf das Merchandising zu verbessern und die Online-Interaktionen mit Personen, die unsere Website besuchen, zu analysieren. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder in der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Umgang mit den übermittelten Daten finden Sie in den Datenschutzbestimmungen des Anbieters unter https://searchspring.com/legal/privacy-policy/.

- Klarna

Wir haben auch den Service Klarna der Firma Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden implementiert. Die Übermittlung und Verarbeitung der personenbezogenen Daten erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Wir nutzen Klarna als Zahlungsmethode im Checkout-Prozess des Online-Shops.

Rechtsgrundlage für die Übermittlung personenbezogener Daten ist der zwischen Ihnen und uns bereits geschlossene oder noch zu schließende Vertrag gemäß Art. 6 (1) (b) GDPR.

Welche Rechte Sie im Hinblick auf die Verarbeitung haben, erfahren Sie am Ende dieser Datenschutzerklärung. Weitere Informationen über den Umgang mit übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy..

- PayPal

Wir nutzen auf unserer Website den PayPal-Service der Firma PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg. Nach Angaben von PayPal erfolgt die Übermittlung und Verarbeitung personenbezogener Daten auf Servern innerhalb der Europäischen Union. Wir nutzen PayPal als Zahlungsmethode im Checkout-Prozess des Onlineshops.

Gemäss Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage für die Übermittlung personenbezogener Daten der zwischen Ihnen und uns bereits geschlossene oder noch zu schließende Vertrag. Die Ihnen zustehenden Rechte bezüglich der Verarbeitung finden Sie am Ende dieser Datenschutzerklärung.

Weitere Informationen über den Umgang mit übermittelten Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.

- Zammad

Wir nutzen auf unserer Seite den Dienst Zammad der Firma Zammad GmbH, Marienstraße 18, 10117 Berlin, Deutschland. Die Übermittlung und Verarbeitung der personenbezogenen Daten erfolgt ausschließlich auf Servern innerhalb der Europäischen Union.

Rechtsgrundlage für die Übermittlung der personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 (1) (a) GDPR, die Sie auf unserer Website erteilt haben.

Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Umgang mit übermittelten Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://zammad.com/en/company/privacy.

Sobald Sie ein Ticket erstellen, unterliegt das Ticket der Rechtsgrundlage des Art. 6 (1) (b) GDPR (vgl. Ziffer 2.3).

2.6. Cookies

- Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden sie verarbeitet?

Auf verschiedenen Seiten integrieren und verwenden wir Cookies, um bestimmte Funktionen unserer Website zu ermöglichen und um externe Webdienste einzubinden. Bei den sogenannten "Cookies" handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Zugangsgerät speichern kann. Diese Textdateien enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen unserer Website ermöglicht. Der Vorgang des Speicherns einer Cookie-Datei wird auch als "Setzen eines Cookies" bezeichnet. Cookies können sowohl von der Website selbst als auch von externen Webdiensten gesetzt werden. Die Cookies werden von unserer Website oder den externen Webdiensten gesetzt, um die volle Funktionalität unserer Website aufrechtzuerhalten, die Benutzererfahrung zu verbessern oder den mit Ihrer Zustimmung angegebenen Zweck zu verfolgen. Die Cookie-Technologie ermöglicht es uns auch, einzelne Besucher anhand von Pseudonymen, wie z. B. einer eindeutigen oder zufälligen ID, wiederzuerkennen, damit wir individuellere Dienste anbieten können. Weitere Informationen und Einstellungsmöglichkeiten finden Sie in unserem Cookie-Banner, den Sie jederzeit über den Link in der Fußzeile wieder aufrufen können.

- Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Soweit die Verarbeitung der Cookies auf Grundlage einer Einwilligung gemäß Art. 6 (1) (a) GDPR. Bei deutschen Kunden gilt diese Einwilligung auch als Einwilligung im Sinne von §25 (1) TTDSG in das Setzen des Cookies auf dem Endgerät des Nutzers. Soweit eine andere Rechtsgrundlage nach der DSGVO genannt wird (z.B. zur Erfüllung eines Vertrages oder zur Erfüllung gesetzlicher Pflichten), beruht die Speicherung oder das Setzen auf einer Ausnahme nach § 25 (2) TTDSG. Die jeweilige Rechtsgrundlage ist in unserem Cookie-Banner aufgeführt, den Sie jederzeit über den Link in der Fußzeile erneut aufrufen können.

- Zweck der Datenverarbeitung

Die Cookies werden von unserer Website oder den externen Webdiensten gesetzt, um die volle Funktionalität unserer Website aufrechtzuerhalten, das Nutzererlebnis zu verbessern oder den mit Ihrer Einwilligung angegebenen Zweck zu verfolgen. Die Cookie-Technologie ermöglicht es uns auch, einzelne Besucher anhand von Pseudonymen, wie z.B. einer individuellen oder zufälligen ID, wiederzuerkennen, so dass wir individuellere Dienste anbieten können. Details finden Sie in unserem Cookie-Banner, den Sie jederzeit über den Link in der Fußzeile wieder aufrufen können.

- Dauer der Speicherung

- Unsere Cookies werden so lange gespeichert, bis sie in Ihrem Browser gelöscht werden oder, falls es sich um ein Session-Cookie handelt, bis die Sitzung abläuft. Details finden Sie in unserem Cookie-Banner...Widerspruchs- und Löschmöglichkeit

Sie können Ihren Browser nach Ihren Wünschen so einstellen, dass das Setzen von Cookies generell verhindert wird. Sie können dann von Fall zu Fall entscheiden, ob Sie Cookies akzeptieren oder grundsätzlich zulassen. Cookies können zu verschiedenen Zwecken eingesetzt werden, z.B. um zu erkennen, dass Ihr Zugangsgerät bereits mit unserer Website verbunden ist (permanente Cookies) oder um zuletzt besuchte Angebote zu speichern (Session-Cookies). Wenn Sie uns ausdrücklich in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie diese Einwilligung jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird. Die Einwilligung kann jederzeit innerhalb unseres Cookie-Banners widerrufen werden.

3. Abschnitt 3 - Ihre Rechte

3.1. Recht auf Zugang

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft und Information gemäß Art. 15 (1), (2) GDPR, sofern die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden (Art. 15 (1), (4) GDPR).

3.2. Recht auf Berichtigung

Gemäß Art. 16 GDPR haben Sie das Recht, von uns gespeicherte unrichtige personenbezogene Daten (z.B. Adresse, Name, etc.) berichtigen zu lassen. Sie können auch jederzeit eine Vervollständigung der Daten verlangen. Eine entsprechende Berichtigung wird dann umgehend vorgenommen. Einige Daten, wie z.B. Ihre Adressdaten, Rechnungsadresse, Registrierungsdaten usw., können Sie selbst ändern, wenn Sie als Kunde registriert sind. Die Änderungen können im Benutzerprofil vorgenommen werden.

3.3. Recht auf Löschung

Gemäss Art. 17 (1) DSGVO haben Sie das Recht, von uns die Löschung der über Sie erhobenen personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:

o die personenbezogenen Daten sind im Hinblick auf die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich
die Rechtsgrundlage für die Verarbeitung ist aufgrund des Widerrufs Ihrer Einwilligung weggefallen;
Sie haben Widerspruch gegen die Verarbeitung eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
die personenbezogenen Daten unrechtmäßig verarbeitet worden sind
die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, gelöscht werden
die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Art. 8 (1) GDPR

Gemäß Art. 17 (3) der DSGVO besteht das Recht nicht, wenn

die Verarbeitung für die Ausübung des Rechts auf freie Meinungsäußerung und Information erforderlich ist;
Ihre Daten auf der Grundlage einer gesetzlichen Verpflichtung erhoben wurden;
die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist;
die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

3.4. Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 (1) GDPR haben Sie das Recht, im Einzelfall die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies ist der Fall, wenn:

o die Richtigkeit der personenbezogenen Daten bestritten wird
die Verarbeitung unrechtmäßig ist
die Daten für den Verarbeitungszweck nicht mehr erforderlich sind, sondern zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verwendet werden
ein Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt und es ist noch unklar, welche Interessen überwiegen.

3.5. Recht auf Widerruf der Einwilligung

Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 (1) a GDPR oder Art. 9 (2) (a) GDPR) erteilt haben, können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hiervon nicht berührt wird.

3.6. Recht auf Widerspruch gegen die Datenverarbeitung

Gemäss Art. 21 DSGVO können Sie jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, wenn die Verarbeitung auf der Grundlage von Art. 6(1) (f) GDPR erfolgt, z.B. wenn die Verarbeitung auf der Grundlage der berechtigten Interessen erfolgt.

3.7. Datenübertragbarkeit

Wir werden Ihnen oder einem von Ihnen benannten Verantwortlichen auf Anfrage gemäß Art. 20 (1) DSGVO folgende Daten in einem gängigen maschinenlesbaren Format zur Verfügung stellen 20 (1) GDPR ZUR VERFÜGUNG:

Daten, die auf der Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 (1) lit. a GDPR oder Art. 9 (2) lit. a GDPR;
Daten, die wir von Ihnen in Übereinstimmung mit Art. 6 (1) (b) GDPR im Rahmen von bestehenden Verträgen erhalten haben;

soweit die Daten im Rahmen eines automatisierten Verfahrens verarbeitet wurden.

3.8. Wie kann ich meine Rechte wahrnehmen?

Sie können Ihre Rechte jederzeit wahrnehmen, indem Sie uns unter den unten angegebenen Kontaktdaten kontaktieren oder sich an unseren Datenschutzbeauftragten wenden:

Mail: DPI Merchandising GmbH, Lochhamer Str. 9, 82152 Planegg, Deutschland

E-Mail: info@dpimerchandising.com;; Tel: +49 (0)89 24245 52991

Datenschutzbeauftragter: dpo@kochmedia.com

3.9. Recht auf Beschwerde bei der Aufsichtsbehörde gemäß Art. 77 (1) GDPR

Wenn Sie den Verdacht haben, dass Ihre Daten auf unserer Seite rechtswidrig verarbeitet werden, können Sie selbstverständlich jederzeit eine gerichtliche Klärung des Sachverhalts herbeiführen. Darüber hinaus stehen Ihnen auch alle anderen rechtlichen Möglichkeiten offen. Unabhängig davon haben Sie die Möglichkeit, sich an eine Aufsichtsbehörde gemäß Art. 77 ABS. 1 GDPR ZU WENDEN. Das Beschwerderecht nach Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes und/oder des Ortes des mutmaßlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde aus den oben genannten Orten auswählen. Die Aufsichtsbehörde, bei der Ihre Beschwerde eingereicht wurde, wird Sie dann über den Status und das Ergebnis Ihrer Eingabe informieren, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gemäß Art. 78 GDPR.