Datenschutz

Datenschutzerklärung


Vielen Dank für Ihren Besuch und Ihr Interesse an dem unter www.hugendubel.de abrufbaren Onlineangebot. Wenn Sie die Websites und die angebotenen Funktionen innerhalb dieser Domain nutzen, ist es erforderlich, dass im gewissen Umfang auch personenbezogene Daten von Ihnen verarbeitet werden.
Für diese Datenverarbeitung sind die Hugendubel Digital GmbH & Co KG (nachfolgend auch "Hugendubel Digital") und die H. Hugendubel GmbH & Co. KG (nachfolgend auch "Hugendubel" gemeinschaftlich auch "wir, uns, unser/e/r") gemeinsame Verantwortliche im Sinne des Artikel 26 Datenschutz-Grundverordnung (nachfolgend "DSGVO). Hugendubel Digital und Hugendubel haben daher einen Vertrag geschlossen, in dem ihre Zuständigkeiten und Pflichten näher geregelt werden. Insbesondere wurde vereinbart, dass die Informationen zu der Datenverarbeitung im Folgenden innerhalb dieser von Hugendubel Digital betriebenen Websites bereitgestellt werden und Sie Ihre im Weiteren dargelegten Rechte bei beiden Verantwortlichen geltend machen können.
Die weiteren Informationen über Art und Umfang der Datenverarbeitung und Ihre hieraus resultierenden Rechte gemäß Artikel 13 DSGVO entnehmen Sie bitte den folgenden Ausführungen.

Name und Kontaktdaten der für die Datenverarbeitung Verantwortlichen

Hugendubel Digital GmbH & Co KG

Friesenweg 1
22763 Hamburg

E-Mail: info@hugendubel.de
Telefon: 089 - 70 80 99 47
und

H. Hugendubel GmbH & Co. KG
Maria-Luiko-Str. 54
80636 München

E-Mail: service@hugendubel.de
Telefon: 089 - 30 75 75 75


Kontaktdaten der Datenschutzbeauftragten

Sie können sich zu allen Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten und der Ausübung Ihrer Rechte direkt an unseren Datenschutzbeauftragten unter den folgenden Kontaktdaten wenden:


Für Hugendubel Digital GmbH & Co KG
Datenschutzbeauftragter
Friesenweg 1
22763 Hamburg
E-Mail: datenschutz@hugendubel-digital.de

und

für H. Hugendubel GmbH & Co. KG

Datenschutzbeauftragter
Maria-Luiko-Str. 54
80636 München


Datenverarbeitungen im Einzelnen

Einwilligungsbanner

Auf unseren Webseiten nutzen wir eine Consent-Management-Plattform (Einwilligungs- bwz. Cookie-Banner). Die Verarbeitungen im Zusammenhang mit dem Einsatz der Consent-Management-Plattform sowie der Protokollierung der von Ihnen vorgenommenen Einstellungen erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, in unserem berechtigten Interesse unsere Inhalte entsprechend Ihrer Präferenzen auszuspielen und Ihre erteilte(n) Einwilligung(en) nachweisen zu können. Ihre vorgenommenen Einstellungen, die damit erteilten Einwilligungen sowie Teile Ihrer Nutzungsdaten werden in einem Cookie gespeichert. Damit bleibt dieser für nachfolgende Seitenanfragen erhalten und Ihre Einwilligungen können weiterhin nachvollzogen werden.
Der Anbieter der Consent-Management-Plattform (Usercentrics GmbH) ist für uns als streng weisungsgebundenen Dienstleister (Auftragsverarbeiter) tätig. Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO wurde vereinbart.

Protokollierung der Webseitenaufrufe

Durch Aufrufen unserer Websites werden zum Zwecke der Auslieferung der angefragten Inhalte automatisiert folgende Informationen von Ihrem Browser an unseren Webserver gesendet und von uns für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere Web¬sites erkennen, eingrenzen und beseitigen zu können in einer Logdatei protokolliert.

- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Anfrage (Methode, angefragte Datei, Protokollversion)
- Name der aufgerufenen Seite
- Statuscode mit dem der Webserver geantwortet hat (z.B. erfolgreich)
- Übertragene Datenmenge
- Browser-Typ und Version
- Betriebssystem
- Verwendetes Endgerät
- Referrer-URL (die zuvor besuchte Seite)
- ggfs. Bestelldaten
- ggfs. Suchanfragen

Wir behalten uns vor, die Logdatei länger aufzubewahren, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahelegen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das überwiegende berechtigte Interesse liegt in der Sicherstellung der störungsfreien Funktionsfähigkeit unserer Websites.

Speicherung von Informationen oder Zugriff auf gespeicherte Informationen (Cookies)

Wir verwenden auf unseren Websites Cookies, um die Benutzerführung und die Umsetzung gewisser Funktionalitäten zu ermöglichen. Hierbei werden kleine Textdateien, die eine charakteristische Zeichenfolge enthalten und eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Websites ermöglichen auf Ihrem Endgerät je nach Einsatzzweck für die Dauer der Sitzung oder darüber hinaus gespeichert. Einige Elemente unserer Websites erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann, so dass die Speicherung zwingend notwendig ist. Die Einzelheiten zu den von uns eingesetzten notwendigen (essenziellen) und optionalen (Marketing und Funktionale) Cookies können Sie in unserem Einwilligungsbanner einsehen und ändern, das unter "Privacy Settings bearbeiten" aufgerufen werden kann.
Die Rechtsgrundlage für die Speicherung von Informationen bzw. den Zugriff auf solche Informationen mittels Cookies ist Artikel 6 Absatz 1 Buchstabe f DSGVO in Verbindung mit § 25 Absatz 2 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), soweit deren Verwendung für die Bereitstellung gewisser Funktionen erforderlich (essenziell) ist. Das hierfür notwendige berechtigte Interesse liegt in dem vorgenannten Zweck, auf unseren Websites bestimmte technische Attribute anbieten zu können.
Im Übrigen ist die Grundlage für die Verarbeitung Ihre Einwilligung gemäß § 25 Absatz 1 TTDSG in Verbindung mit Artikel 7 DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie unter "Privacy Settings bearbeiten" Ihre Wahl ändern.
Wir weisen zudem darauf hin, dass Sie Ihren Browser grundsätzlich so einstellen können, dass Sie über die Platzierung von Cookies informiert werden. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Websites dann gegebenenfalls nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.

Web Storage (Session und Local Storage)

Wir setzten sogenannte Web-Storage-Techniken ein, um Ihnen anhand Ihrer Präferenzen personalisierte Inhalte während Ihres Besuchs auf unserer Webseite anzuzeigen. Hierbei werden Daten ohne Identifikationsmöglichkeit in Ihrem Browser integriert, sofern Ihr Browser diese Technologie unterstützt. Je nach Funktion werden diese Daten nur für die Sitzung (beispielsweise für die Anzeige "das könnte Sie auch interessieren") oder über die Sitzung hinaus (beispielsweise die Funktion "zuletzt angesehen") bis zur Löschung Ihres Caches durch Sie, gespeichert.
Grundlage für die Datenverarbeitung ist gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO unser berechtigtes Interesse, Ihnen für Sie attraktive Inhalte anzuzeigen. Die Einzelheiten zu den von uns eingesetzten notwendigen (essenziellen) und optionalen (Marketing und Funktionale) Web-Storage-Techniken können Sie in unserem Einwilligungsbanner einsehen und ändern, das unter "Privacy Settings bearbeiten" aufgerufen werden kann.

Erstellung eines Benutzerkontos

Sie haben auf unseren Websites die Möglichkeit, ein personalisiertes Benutzerkonto einzurichten, um Ihre Informationen in einem zugangsbeschränkten Bereich für eine zukünftig schnelle Kaufabwicklung zu speichern und diese zu verwalten, Ihre getätigten Bestellungen einzusehen und gewisse Funktionen, wie das Merken von Produkten zu nutzen
. Die Erstellung eines Benutzerkontos ist grundsätzlich für die Nutzung unseres Onlineangebots nicht zwingend und daher für Sie als Service freiwillig. Etwas anderes gilt allerdings im Rahmen des Kaufs von E-Books oder digitalen Hörbüchern, da diese für deren Download ein Benutzerkonto voraussetzen. Nähere Informationen hierzu finden Sie in unseren Allgemeinen Geschäftsbedingungen.
Für die initiale Registrierung benötigen wir zunächst folgende Informationen von Ihnen:

- Anrede
- Vor- und Nachname
- E-Mail-Adresse
- Passwort (gehasht)

Wenn Sie über Ihr Benutzerkonto Bestellungen aufgeben, ist es erforderlich, dass wir über die vorgenannten Informationen hinaus ergänzend die im Punkt "Warenbestellungen" näher ausgeführte Angaben von Ihnen erheben. Gegebenenfalls erfassen wir weitere Informationen, wie beispielsweise Ihre Bestellhistorie oder Produkte, die Sie über die Merkzettelfunktion vorgemerkt haben, um sie Ihnen in Ihrem Benutzerkonto zur Verfügung zu stellen.
Wir verarbeiten Ihre personenbezogenen Daten in diesem Zusammenhang auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, um den von Ihnen beanspruchten Service bereitzustellen.
Sollten Sie uns freiwillig weitere Daten, wie Ihr Geburtsdatum, Ihre Telefonnummer oder Ihre Einwilligung zur personalisierten Werbung zur Verfügung stellen, ist Rechtsgrundlage für deren Verarbeitung Ihre jederzeit mit Wirkung für die Zukunft widerrufbare Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.
Sie können in Ihrem Benutzerkonto Ihre Daten jederzeit einsehen, ändern und einzelne Informationen oder das gesamte Benutzerkonto löschen. Wir weisen darauf hin, dass eine durch Sie veranlasste Löschung im Benutzerkonto nicht automatisch auch dazu führt, dass alle Ihre Angaben bei uns gelöscht werden, da gewisse Informationen einer Aufbewahrungspflicht unterliegen, wenn Sie beispielweise bei uns in der Vergangenheit Waren bestellt haben.

Warenbestellungen

Sie können unsere Produkte online durch Eingabe der im Bestellformular als Pflichtfelder gekennzeichneten Informationen entweder als Gast oder gegebenenfalls über Ihr Benutzerkonto erwerben.
In der Regel werden dabei folgende personenbezogene Daten von ihnen erhoben:

- Ihr Vor- und Nachname
- Gegebenenfalls Vor- und Nachnamen einer abweichenden Empfängerin oder eines abweichenden Empfängers
- Ihre Anschrift hiervon (ausgenommen ist der Kauf von E-Books und digitale Hörbücher
- Gegebenenfalls eine abweichende Lieferanschrift
- Angaben zur Lieferfiliale
- E-Mail-Adresse
- Zahldaten (Kreditkartendaten, Bankverbindung)
- Im Fall von Downloads Ihre IP-Adresse aus umsatzsteuerlichen Gründen und zur Verfolgung von Betrügern
- Gegebenenfalls über welchen Werbelink Sie zu uns gekommen sind


Wenn Sie ein eBook oder ein digitales Hörbuch erwerben und dieses auf der Produktseite mit einem entsprechenden Hinweis versehen ist, ist in dieser ein so genanntes digitales Wasserzeichen enthalten. Dabei handelt es sich um ein Pseudonym, dass es ermöglicht die Daten Ihrem Kundenkonto und den beim Kauf angegebenen Daten zuzuordnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Zu Abrechnungszwecken geben wir im Rahmen des tolino select Abos pseudonymisierte Informationen zur Nutzung eines abgeschlossenen Abos an unseren Lieferanten weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit b DSGVO. Wir werden zwecks Abwicklung des Kaufvertrages zudem Ihre Zahlungsinformationen an Zahlungsdienstleister sowie Ihren Vor- und Nachnamen und Ihre Adresse an die DHL Paket GmbH oder die Deutsche Post AG übermitteln.
Wir erfassen Ihre Kaufdaten in unserer Buchhaltungssoftware und die pseudonymisierte Kaufdaten in einer sog. Datawarehouse-Datenbank. Zweck sind die Erfüllung rechtlicher Anforderungen und die Steuerung des Unternehmens. Die Rechtsgrundlage hierfür bildet Art. 6 Abs. 1 lit. f DSGVO. Sowie zusätzlich im Fall der Buchhaltung Art. 6 Abs. 1 lit. c DSGVO. Sofern sich die Datenverarbeitung auf 6 Abs. 1 lit. f DSGVO stützt, liegt unser berechtigtes Interesse darin, die Wirtschaftlichkeit unseres Webshops zu kontrollieren und sicherzustellen.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO für die Durchführung des mit Ihnen geschlossenen Vertrages und die Erbringung der Leistungen. Sollten Sie uns freiwillig weitere Daten übermitteln, ist Rechtsgrundlage für deren Verarbeitung Ihre jederzeit mit Wirkung für die Zukunft widerrufbare Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.
Wir speichern Ihre Angaben, die wir in diesem Zusammenhang erfassen nur für die Dauer, für die wir sie benötigen. Aufgrund von handels- und steuerrechtlichen Vorgaben unterliegen wir im Umfang der Rechnungsdaten einer Aufbewahrungspflicht, so dass wir diese Informationen bis zu 10 Jahre vorhalten.

Bonitätsprüfung

Wenn Sie im Rahmen der Warenbestellung eine Bezahlart wählen, mit der ein wirtschaftliches Risiko für uns einhergeht, wie beispielsweise die Zahlung auf Rechnung oder im Lastschriftverfahren, werden wir vor der Einräumung der von Ihnen gewünschten Zahlungsmethode zum Schutz vor Zahlungsausfällen eine Bonitätsabfrage bei der Auskunftei CRIF Bürgel GmbH, Leopoldstraße 244, 80807 München durchführen.
Hierbei übermitteln wir Ihren Namen, Ihre Rechnungs- und gegebenenfalls eine abweichende Lieferanschrift an die Auskunftei und erhalten durch diese für die Risikobeurteilung einen Wahrscheinlichkeitswert, der mittels einer mathematisch-statistischen Methode zur Prognose von Risikowahrscheinlichkeiten bzw. Erfüllungswahrscheinlichkeiten berechnet wird.
Die CRIF Bürgel GmbH verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der CRIF Bürgel GmbH können deren Informationsblatt entnommen oder online unter www.crifbuergel.de/de/datenschutz eingesehen werden.
Auf Grundlage dieses errechneten Wahrscheinlichkeitswertes erfolgt eine Einzelfallentscheidung über die Genehmigung oder Ablehnung der Zahlart.
Rechtsgrundlage für die Abfrage Ihrer Bonität ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da diese Maßnahme für die Entscheidung über die Einräumung einer risikobehafteten Zahlungsmodalität erforderlich ist.
Der Datenaustausch mit der CRIF Bürgel GmbH dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen (§§ 505a und 506 des Bürgerlichen Gesetzbuches).
Der Wahrscheinlichkeitswert wird von uns zudem auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO für eine begrenzte Zeit gespeichert, um das Ergebnis für Ihre zukünftigen Einkäufe zu berücksichtigen.

Betrugsprävention

Unabhängig von der gewählten Zahlart werden einzelne Bestellungen durch unsere Mitarbeiter*innen manuell geprüft, wenn diese betrugsverdächtige Merkmale aufweisen, wie z.B. zeitgleiche Bestellung einer Vielzahl von Waren an dieselbe Adresse unter Nutzung verschiedener Kundenkonten.
Ferner behalten wir uns vor, Bestellungen und darauffolgende Retouren dahingehend zu überprüfen, ob übermäßig/unverhältnismäßig viele Retouren erfolgen, die Anlass dazu geben, dass in betrügerischer Absicht gehandelt wird (Retourenbetrug). Diese Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO in dem Interesse der Betrugsprävention und der Prüfung, ob ein Vertragsschluss angeboten werden kann. Unser berechtigtes Interesse besteht dabei in dem Schutz unseres Unternehmens vor betrügerischem Verhalten und geschäftsschädigenden Handlungen.


Übermittlung von Forderungsinformationen an Inkassodienstleister

Im Falle des Ausbleibens fälliger Zahlungen werden wir nach Mahnung Informationen über die offene Forderung an den Inkassodienstleister Creditreform Hamburg von der Decken KG, Wandalenweg 8-10, 20097 Hamburg für die Durchsetzung unseres Zahlungsanspruchs übermitteln.
Rechtsgrundlagen hierfür sind Artikel 6 Absatz 1 Buchstabe b sowie Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, dass die offene Forderung beglichen werden. Hierzu bedienen wir uns der Hilfe eines Inkassounternehmens.

Kundendienst

Wenn Sie sich an unseren Kundenservice oder den Kundenservice anderer Konzerngesellschaften wenden greift dieser auf Ihre Kundendaten zu, um Sie bei Ihrem Anliegen zu unterstützen. Die Datenverarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage zeitnah und umfassend zu beantworten. Soweit hierbei andere Konzerngesellschaften oder Dienstleister zum Einsatz kommen, haben wir mit diesen Verträge zur Auftragsverarbeitung geschlossen.

Kundenbefragungen

Wir führen regelmäßig Kundenbefragungen durch um unseren Service zu optimieren. Zum Teil nutzen wir hier streng weisungsgebundene Dienstleister. Die erhobenen Daten ergeben sich aus dem jeweiligen Fragebogen (z.B. Informationen zu Ihrer Zufriedenheit und Ihren Interessen). Die Verarbeitung erfolgt auf Grund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

E-Mail-Werbung

E-Mail- Werbung nach Warenkauf
Wir werden Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse nach einem Warenkauf auch dazu verwenden, Ihnen per E-Mail eigene werbliche Inhalte zu Produkten zukommen zu lassen, die den von Ihnen in der Vergangenheit erworbenen Waren ähneln.
Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f DSGVO in Verbindung mit § 7 Absatz 3 UWG, da wir ein berechtigtes Interesse an der kommerziellen Ansprache unserer Kunden haben.
Sie haben die Möglichkeit, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu dem vorgenannten Zweck durch Betätigung des in jeder E-Mail enthaltenen Abmeldelinks oder unter Einstellungen in Ihrem Benutzerkonto zu widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Um die ordnungsgemäße Umsetzung Ihres Werbewiderspruchs zu gewährleisten und sicherstellen zu können, dass Sie auch zukünftig nach einem Kauf keine Werbung per E-Mail zu kaufähnlichen Produkten erhalten, werden wir Sie betreffende Daten im erforderlichen Umfang der E-Mail-Adresse und des Sperrvermerks auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO in eine Werbesperrdatei überführen. Bitte beachten Sie, dass dies unter Umständen aufgrund der gemeinsamen Verantwortlichkeit der oben benannten Unternehmen auch die Aufnahme in eine unternehmensweite Sperrdatei nach sich zieht.

E-Mail-Werbung nach Anmeldung zum Newsletter
Sie können sich unabhängig von einem Warenkauf jederzeit innerhalb unserer Webseiten und der Hugendubel App für den Erhalt eines Newsletters per E-Mail anmelden, über den wir Ihnen personalisierte Werbung, Informationen zu Werbeaktionen und Angeboten zu Produkten in unserem Onlineshop und in den Filialgesellschaften sowie Kundenbefragungen zukommen lassen.
Für die Sicherstellung einer ordnungsgemäßen Registrierung setzen wir das sogenannte Double-Opt-in-Verfahren ein. Das bedeutet, dass Sie im Anschluss an Ihre Anmeldung eine E-Mail mit einem Bestätigungslink erhalten, den Sie für die finale Aufnahme in den Verteiler zusätzlich betätigen müssen.
Wir erfassen für die Zusendung unseres Newsletters neben Ihrer E-Mail-Adresse für die Zwecke der Nachweisbarkeit Ihrer Einwilligung auch Ihre IP-Adresse, Datum und Uhrzeit der Anmeldung/der Betätigung des Bestätigungslinks. Um für Sie interessante und personalisierte Inhalte bereitstellen zu können, werden wir zudem Ihre Nutzung des Newsletters auswerten. Hierzu beinhaltet jede E-Mail kleine Bild-Dateien, sogenannte Web-Beacons, die auf der Webseite geladen werden und es ermöglichen festzustellen, wann der Newsletter geöffnet wurde und welche im Newsletter enthaltenen Links betätigt werden.
Rechtsgrundlage für die Verarbeitung Ihrer E-Mail-Adresse sowie Ihrer Nutzungsdaten ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO, die Sie jederzeit mit Wirkung für die Zukunft entweder durch Nutzung des in jeder E-Mail enthaltenen Abmeldelinks oder durch entsprechende Einstellung in Ihrem Benutzerkonto widerrufen können.
Im Übrigen werden Ihre Anmeldeinformationen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO in dem berechtigen Interesse verarbeitet, die ordnungsgemäße Einwilligungseinholung nachweisen zu können.
Empfänger Ihrer Daten, die wir in diesem Zusammenhang verarbeiten sind intern nur zuständige Stellen und Personen sowie extern die E-Marketing-Dienstleister, die uns weisungsgebunden im Rahmen einer Auftragsverarbeitung auf Grundlage eines Vertrages unterstützen.

Produktbewertungen

Sie haben die Möglichkeit auf unseren Webseiten unsere Produkte zu bewerten und eine Rezension zu verfassen, die im Online-Shop veröffentlicht wird. Die Erstellung einer Produktbewertung erfolgt freiwillig. Hierzu erheben wir neben Ihrer Bewertung und gegebenenfalls Kommentar auch Ihre E-Mail-Adresse, die jedoch nicht veröffentlicht wird
Rechtsgrundlage für diese Datenverarbeitung(en) ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie haben die Möglichkeit Ihre Einwilligung jederzeit für die Zukunft zu widerrufen. Bitte beachten Sie, dass wir dann Ihre Produktbewertung ggfs. dann nicht mehr anzeigen können.

Gewinnspielteilnahme

Wenn Sie an von uns veranstalteten Gewinnspielen teilnehmen, erheben wir zunächst nur Ihre E-Mail-Adresse.
Diese Information benötigen wir, um Ihre Teilnahme zu verwalten und Sie im Falle Ihres Gewinnens kontaktieren zu können. Sofern Sie uns Ihre Zustimmung erteilt haben, werden wir Ihre E-Mail-Adresse und im Falle der Onlineanmeldung gegebenenfalls weitere Informationen auch dazu verwenden, um Ihnen Werbung zu unseren Produkten per E-Mail zu übermitteln.
Im Falle Ihres Gewinnens werden wir darüber hinaus auch Ihre vollständige Postanschrift erfragen, um Ihnen den Preis anschließend bereitstellen zu können.
Rechtsgrundlage ist hierbei Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Datenverarbeitung im vorgenannten Umfang für die Durchführung des Gewinnspiels erforderlich ist. Für die Verarbeitung Ihrer Daten zu werblichen Zwecken ist darüber hinaus Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO erforderlich.
Ihre Daten werden nur an Dritte übermittelt, soweit dies für die Abwicklung des Gewinnspiels erforderlich ist. Eine Weitergabe Ihrer Daten kann daher gegebenenfalls an den Sponsor des Gewinnspiels oder an Transportunternehmen erfolgen, um Ihnen, im Falle Ihres Gewinnens, den Preis bereitstellen zu können.
Wir löschen Ihre personenbezogenen Daten, sobald der Zweck für die Verarbeitung entfallen ist und der Löschung keine Aufbewahrungspflichten oder unsere berechtigten Interessen entgegenstehen. Im Falle Ihres Gewinnens werden wir Ihre Daten im erforderlichen Umfang für die Dauer der regelmäßigen Verjährungsfrist von drei Jahren auf Grundlage unseres berechtigten Interesses verarbeiten, um im Falle der Geltendmachung von Ansprüchen diese prüfen zu können. Zudem bestehen für gewisse Informationen handels- und steuerrechtliche Aufbewahrungspflichten, die eine eingeschränkte Vorhaltung bis zu zehn Jahren erforderlich machen.

Mobile Apps

Wir stellen Ihnen neben unserem Online-Angebot mobile Apps zur Verfügung, die Sie auf Ihr mobiles Endgerät zB Ihr Smartphone herunterladen können.
Beim Herunterladen der App werden die dafür notwendigen Informationen an den App-Store bzw. Google Play Store übertragen.
Dies sind insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, eindeutige Nummer des Endgerätes (IMEI), die Mobilfunknummer (MSISDN), die MAC-Adresse für WLAN-Nutzung und die eindeutige Nummer des Netzteilnehmers (IMSI). Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung Ihres App-Stores. Wir verarbeiten diese bereitgestellten Daten, soweit dies für das Herunterladen der App auf Ihr Smartphone oder mobiles Endgerät notwendig ist. Sie werden darüber hinaus nicht weiter gespeichert.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, in dem berechtigten Interesse Ihnen die Funktionalitäten einer mobilen App zur Verfügung zu stellen.

Hugendubel App

Über unsere Hugendubel App haben Sie die Möglichkeit Waren online zu bestellen. Weitere Informationen zur Datenverarbeitung im Rahmen der Warenbestellung finden Sie unter dem Punkt "Warenbestellungen".
Bei der Nutzung der Hugendubel App erheben wir daneben zur Ermöglichung der Funktionen der App folgende weitere personenbezogenen Daten:

- E-Mail-Adresse/Benutzername für die Erstellung eines Kundenkontos
- Allgemeine Geräteinformationen, wie Gerätetyp und Betriebssystem

Um einige Funktionen der Hugendubel App zu ermöglichen benötigt diese folgende Zugriffsrechte:

- Hardware ID (IDFV) für Pushnachrichten

Die Hugendubel App wird nur dann auf diese Daten zugreifen und sie auf unseren Server übertragen, soweit dies für die Erbringung der Funktionalität notwendig ist. Diese Daten werden von uns vertraulich behandelt und gelöscht, wenn Sie die Rechte zur Nutzung widerrufen oder diese zur Erbringung der Leistung nicht mehr erforderlich sind und keine rechtlichen Aufbewahrungspflichten bestehen.
Es werden weder in der App Advertising Identifier eingesetzt noch Nutzungsprofile erstellt. Statistiken erhalten wir nur in anonymisierter Form vom App Store bzw. Google Play Store direkt.
Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f DSGVO, in dem berechtigten Interesse Ihnen die App und ihre Funktionen zur Verfügung zu stellen.

Tolino App

Sofern Sie die Tolino App nutzen werden bei der Nutzung der Tolino App werden zur Ermöglichung der Funktionen der App folgende weitere personenbezogenen Daten verarbeitet:

- E-Mail-Adresse/Benutzername
- Lese- bzw. Hörstand
- Notizen, Lesezeichen, Markierungen

Um einige Funktionen der Tolino App zu ermöglichen benötigt diese folgende Zugriffsrechte:


- Telefon: um die Wiedergabe von Hörbüchern bei eingehenden Anrufen zu beenden
- Speicher: um Ihre Inhalte lokal zu speichern und Inhalte zur Nutzung innerhalb der App zu erkennen
- Allgemeine Geräteinformationen, wie Gerätetyp und Betriebssystem.

Ohne die oben benannten Zugriffsrechte ist eine Nutzung der Tolino App leider nicht möglich. Die Tolino App wird nur dann auf diese Daten zugreifen, soweit dies für die Erbringung der Funktionalität notwendig ist. Diese Daten werden von uns vertraulich behandelt und gelöscht, wenn Sie die Rechte zur Nutzung widerrufen oder diese zur Erbringung der Leistung nicht mehr erforderlich sind und keine rechtlichen Aufbewahrungspflichten bestehen. Bitte beachten Sie, dass wenn Sie der Datennutzung widersprechen, eine Nutzung der App nicht mehr möglich ist. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 lit b DSGVO.

Anonyme Statistiken, zum Beispiel wie häufig die tolino App herutnergeladen wurde, erhalten wir vom App Store bzw. Google Play Store direkt.

Einbindung von Diensten Dritter in der tolino App:
Crashlytics
In der tolino App wird das Tool "Crashlytics" der Firma Crashlytics Inc., 1 Kendall Square, Cambridge, MA 02139, USA eingesetzt. Crashlytics ist ein Dienst, der Nutzerdaten sammelt, wenn Nutzer die tolino app auf Android oder iOS verwenden. Crashlytics sammelt Daten zur App-Verwendung speziell in Bezug auf Systemabstürze und Fehler. Wenn eine App abstürzt, werden gewisse Informationen über den Absturz wie Gerätetyp, Betriebssystemversion und einige technische Daten über das Mobilgerät an Crashlytics gesendet.
Es werden keine personenbezogenen Daten übermittelt und es sind keine Rückschlüsse auf konkrete Personen möglich. Dieses Analyseprogramm nutzt zu Analysezwecken anonymisierte IP-Adressen der User. Es werden in Echtzeit Auswertungen über Systemcrashs mit genauen Angaben zu Codestellen und Geräteinformationen versendet, die die Wartung vereinfachen und die daraus resultierende Stabilität der App verbessern sollen. Weitere Informationen finden Sie hier: try.crashlytics.com/terms.


Tolino eReader

Bei der Nutzung eines Tolino eReaders werden personenbezogene Daten erfasst. Welche Daten erfasst werden, hängt maßgeblich davon ab, ob Sie sich über Ihren eReader mit Ihrer Tolino App oder Ihrem Kundenkonto bei ebook.de eingewählt haben, welche Daten Sie in Ihrem persönlichen Kundenkonto hinterlegt haben und ob Sie ggf. weitere Funktionen wie z.B. die Tolino Cloud nutzen. Auf Ihrem eReader ist der Partnershop des Buchhändlers vorinstalliert, bei dem Sie Ihren eReader gekauft haben. Weitere Informationen hierzu finden Sie in unseren tolino-FAQs.
Die über das Gerät erfassten Daten werden für die Bereitstellung der Tolino Dienste, insb. die Bereitstellung der e-books auf dem Gerät, die Synchronisation von Lesestellen, Lesezeichen und Ihre persönlichen Notizen verwendet. Weiter werden die Daten zur Abwicklung der e-book-Käufe auf dem Gerät verwendet. Nähere Informationen hierzu finden Sie unter dem Punkt "Warenbestellungen". Ggfs. werden Daten für Empfehlung im integrierten Buchhändler-Shop verwendet. Im Fehlerfall werden Daten zur Identifikation der Fehler und deren Behebung verarbeitet. Ferner werden die erfassten Daten zu Sicherheitszwecken, wie z.B. zum Schutz vor Manipulation und unautorisierten Zugriffen genutzt. Weitere Informationen finden Sie hierzu unter dem Punkt "Tolino App".
Family Sharing ist auf dem eReader, in der tolino app für iOS und Android sowie im tolino webreader nutzbar. Family Sharing ist die Möglichkeit, die Konten verschiedener Familienmitglieder zu verknüpfen und Inhalte miteinander zu teilen. Ihre Bibliothek ist dabei für andere Familienmitglieder nicht einsehbar.

Tolino Cloud

Unsere eBooks und weitere Produkte werden in einer Bibliothek in der tolino Cloud vorgehalten. Dort werden diese mit Ihren Metadaten (Titel, Autor, Verlag, ISBN, Ausgabe, Sprache, Seitenzahl, Ausgabedatum, Downloadlinks) gespeichert. Mit Ihrem Tolino eReader können Sie die Produkte lokal laden und lesen. Dabei wird das Produkt in Ihrer persönlichen Bibliothek gespeichert. Aus lizenzrechtlichen Gründen werden von jedem eReader Name, Typ, ID und Betriebssystem gespeichert. Sofern Sie Anfragen über die tolino App stellen, werden Zeit, Inhalt, ID und Name des Lesegerätes in der tolino Cloud gespeichert. Die individuellen Lesedaten (Textmarkierungen, Lesestellen, Lesezeichen, persönliche Notizen) werden für jedes Produkt während des Lesens in der persönlichen Bibliothek gespeichert, nur Ihre eigenen Lesegeräte können diese Daten abrufen. Im Fehlerfall werden Zeit, Fehlerbeschreibung und das genutzte Produkt in der tolino Cloud gespeichert.


Kundenbindungsprogramm

Wenn Sie sich zum Kundenbindungsprogramm der H. Hugendubel GmbH & Co. KG anmelden, gelten die Datenschutzbestimmungen des Kundenbindungsprogramms. Diese können Sie hier abrufen oder Ihren Vertragsunterlagen entnehmen.


Trusted Shops

Einbindung des Trusted Shops Trustbadge
Auf unserer Webseite binden wir das Trusted Shops Trustbadge der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln ein. Das Trustbadge dient der Anzeige des Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen zu unserem Webshop.
Die Einbindung des Trustbadge führt dazu, dass bei Aufruf unserer Webseite der Webserver automatisch ein sogenanntes Server-Logfile speichert. Dieses kann folgende Daten enthalten: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Angaben zum anfragenden Provider (Zugriffsdaten) und den Referrer. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden durch Trusted Shops für statistische Zwecke und zur Fehleranalyse und Nachweiszwecken genutzt. Die anonymisierten Nutzungsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO zur Wahrung unserer überwiegenden berechtigten Interessen. Als Webshop-Betreiber haben wir ein berechtigtes Interesse an der Vermarktung unserer Produkte durch Ermöglichung eines sicheren Einkaufs in unserem Webshop. Mit diesen Maßnahmen soll ein störungsfreier Betrieb der Website sichergestellt und Auffälligkeiten erfasst werden.

Bei der Datenverarbeitung sind wir mit der Trusted Shops GmbH gemeinsame Verantwortliche gem. Art. 26 DSGVO.
Das Trustbadge wird im Rahmen einer gemeinsamen Verantwortlichkeit durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt.
Das Unternehmen setzt auch Dienstleister aus den USA ein, mit denen Standarddatenschutzklauseln zum Erreichen eines sichereren Datenschutzniveaus abgeschlossen wurden. Weitere Informationen zum Datenschutz der Trusted Shops GmbH finden Sie in deren Datenschutzerklärung.

Nutzung weiterer Trusted-Shops-Dienste durch registrierte Nutzer
Wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden und sich bei Trusted Shops registrieren oder wenn Sie sich bereits bei Trusted Shops registriert haben, stimmen Sie den Nutzungsbedingungen von Trusted Shops zu und gehen mit der Trusted Shops GmbH eine gesonderte Vertragsbeziehung ein. Sofern Sie uns eine Einwilligung über unser Cookie-Banner erteilen, übermitteln wir Daten aus Ihrer Bestellung an die Trusted Shop GmbH . Die Trusted Shops GmbH erhebt dann auf Grundlage der mit Ihnen bestehenden Vertragsbeziehung personenbezogene Daten aus den Bestelldaten und verarbeitet diese weiter, beispielsweise um Ihnen Bewertungsanfragen zuzusenden. Für diese Datenverarbeitung ist die Trusted Shops GmbH zuständig. Es gilt die zwischen Ihnen und der Trusted Shops GmbH getroffene vertragliche Vereinbarung. Weitere Informationen zur Datenverarbeitung durch Trusted Shops können Sie der im Trustbadge verlinkten Datenschutzerklärung von Trusted Shops zu entnehmen.

Datenverarbeitung zum Zwecke der Erkennung registrierter Nutzer
Die Überprüfung, ob Sie bereits bei Trusted Shops registriert sind, erfolgt anhand eines neutralen Parameters nach Bestellabschluss. Hierfür wird Ihre E-Mail-Adresse per kryptologischer Einwegfunktion zu einem für die Trusted Shops GmbH nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch gelöscht.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO zur Wahrung unserer überwiegenden berechtigten Interessen sowie der überwiegenden berechtigten Interessen der Trusted Shops GmbH. Sowohl Trusted Shops als Dienstleister als auch wir als Webshop-Betreiber haben ein berechtigtes Interesse daran, registrierte Nutzer zu erkennen, um etwaige an die konkrete Bestellung gekoppelten Dienstleistungen, wie beispielsweise den Käuferschutz oder transaktionelle Bewertungsleistungen anbieten bzw. erbringen zu können.
Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind, erhalten Sie im Anschluss die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit der Trusted Shops GmbH. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch die Trusted Shops GmbH gelöscht und ein Personenbezug ist dann nicht mehr möglich.

Datenverarbeitung nicht registrierter Nutzer
Sofern festgestellt worden ist, dass der Käufer noch nicht bei Trusted Shops für die Nutzung des Käuferschutz-Services registriert ist, hat dieser die Möglichkeit, sich erstmalig die sogenannte Trustcard, die im Onlineauftritt des Mitglieds als Bestandteil des Trustbadges eingebunden ist, zu registrieren. Durch den Abschluss des Käuferschutz-Services werden die Bestelldetails und die E-Mail-Adresse zur Einrichtung des Käuferschutzkontos und Absicherung des Onlineeinkaufes an Trusted Shops übermittelt. Für die Datenübermittlung wir mit Trusted Shops gemeinsam verantwortlich. Die Weitergabe von Bestelldaten zur Registrierung für die Käuferschutz-Services erfolgt auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrages, der zwischen Trusted Shops und Ihnen abgeschlossen wird.

Dienstleister von Trusted Shops
Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau ist im Falle der USA durch Abschluss von Standarddatenschutzklauseln und weitere vertragliche Maßnahmen sowie im Falle von Israel durch einen Angemessenheitsbeschluss sichergestellt.

Kontaktstelle für Datenschutzfragen bezüglich Hugendubel und Trusted Shops
Im Rahmen der zwischen uns und der Trusted Shops GmbH bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an die Trusted Shops GmbH unter Nutzung der in den oben verlinkten Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

Gutschein- und Vorteilsangebote

Gutscheinangebote der Sovendus GmbH: Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) übermittelt (Artikel 6 Absatz 1 Buchstabe f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Artikel 21 Absatz 3, Artikel 6 Absatz 1 Buchstabe c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Artikel 6 Absatz 1 Buchstabe f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Artikel 6 Absatz 1 Buchstabe b, f DSGVO).

Vorteilsangebote der Sovendus GmbH: Für die Auswahl eines für Sie regional aktuell interessanten Vorteilsangebots werden Anrede, Geburtsjahr, Land, Postleitzahl, (anonymisierter) Hashwert der E-Mail-Adresse und Ihre IP-Adresse von uns pseudonymisiert und verschlüsselt an die Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) übermittelt (Artikel 6 Absatz 1 Buchstabe b, f DSGVO). Die IP-Adresse wird danach von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert.

Beim Klick auf ein Vorteilsangebot werden an Sovendus von uns außerdem Ihr Name, Ihre Adressdaten und Ihre E-Mail-Adresse zur Vorbereitung der personalisierten Anforderung des Vorteilsangebots beim Produktanbieter verschlüsselt übermittelt (Artikel 6 Absatz 1 Buchstabe b, f DSGVO).
Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

Eingebettete Videos

Auf einigen Unterseiten unseres Webauftritts sind YouTube-Videos des Anbieters Google Ireland Limited verfügbar. Wenn Sie die Videos aktiv abrufen, werden die Inhalte automatisiert nachgeladen und hierbei Ihre Nutzungsdaten zur Bereitstellung des Dienstes an den Anbieter übertragen. Zum Schutz Ihrer Privatsphäre sind sämtliche Videos zudem im sogenannten "erweiterten Datenschutzmodus" eingebettet, so dass keine Cookies gespeichert werden. Auf die weitere Verarbeitung durch Google Ireland Limited haben wir keinen Einfluss.
In diesem Zusammenhang können Ihre Informationen durch den Anbieter auch an die Server der Google LLC in den USA übermittelt werden. Da personenbezogene Daten in diesem Zielland keinen mit dem Europäischen Datenschutzrecht vergleichbaren adäquaten Schutz genießen, kann derzeit nicht von einem angemessenen Datenschutzniveau ausgegangen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Bitte beachten Sie dies, wenn Sie sich dazu entscheiden, Ihre Einwilligung abzugeben.
Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit Artikel 7 DSGVO sowie im Hinblick auf die Datenübermittlung an ein Drittland Artikel 49 Absatz 1 Buchstabe a DSGVO.
Falls Sie eine Datenverarbeitung durch die Google Ireland Limited nicht wünschen, bitte wir Sie, auf die Nutzung der Videos zu verzichten.

Kartendienste

In einigen Unterseiten sind zum Zwecke der Darstellung von interaktiven Karten und zur Erstellung von Anfahrts¬plänen die Kartendienste "Google Maps" integriert, die durch den Anbieter Google Ireland Limited bereitgestellt werden. Wenn Sie die Karten aktiv nutzen werden diese durch Ihre Betätigung nachgeladen und hierbei Ihre Nutzungsdaten an den Anbieter zwecks Ausführung des Dienstes übermittelt. Darüber hinaus werden durch uns keinerlei Daten zu Ihrer Nutzung erfasst.
In diesem Zusammenhang können Ihre Informationen durch den Anbieter auch an die Server der Google LLC in den USA übermittelt werden. Da personenbezogene Daten in diesem Zielland keinen mit dem Europäischen Datenschutzrecht vergleichbaren adäquaten Schutz genießen, kann derzeit nicht von einem angemessenen Datenschutzniveau ausgegangen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Bitte beachten Sie dies, wenn Sie sich dazu entscheiden, Ihre Einwilligung abzugeben.
Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit Artikel 7 DSGVO sowie im Hinblick auf die Datenübermittlung an ein Drittland Artikel 49 Absatz 1 Buchstabe a DSGVO. Falls Sie eine Datenverarbeitung durch die Google Ireland Limited nicht wünschen, bitte wir Sie, auf die Nutzung der Karten zu verzichten.

Webanalyse

Google Tag Manager
Wir haben auf unserer Webseite den Google Tag Manager eingebunden, einen Hilfsdienst, der selbst personenbezogene Daten (IP-Adresse) nur zu technisch notwendigen Zwecken verarbeitet. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Weitere Informationen zum Google Tag Manager finden Sie in den Datenschutzbestimmungen von Google.
Wir nutzen den Google Tag Manager auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem berechtigten Interesse an einer optimalen Funktionalität unserer Webseite. Wenn Sie dies nicht wünschen, besuchen Sie unsere Webseite bitte nicht mehr.


Google Analytics

Wir setzen, Ihre Einwilligung vorausgesetzt, für eine bedarfsgerechte Gestaltung unserer Webseiten das Webanalysesystem "Google Analytics" des Anbieters Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Dieses erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen.

Wir nutzen im Zusammenhang mit Google Analytics folgende Funktionen:
- Wir erfassen, über welche Webseite bzw. über welches Werbemittel Sie auf unsere Webseite gekommen sind
- Wir erfassen die von Ihnen aufgerufenen Seiten bzw. Ihren "Klickpfad"
- Wir messen die Erreichung von "Website-Zielen" (Conversions, z.B. Newsletter-Anmeldungen, Downloads, Käufe)
- Wir erfassen Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
- Wir erfassen Ihren ungefähren Standort (Region)

Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Webseiten werden durch den Anbieter Google, der die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages verarbeitet, in der Regel an einen Server in den USA übertragen und dort gespeichert. Wir nutzen die Funktion 'anonymizeIP' (sog. IP-Masking), so dass durch den Dienst Ihre IP-Adresse in der Regel innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Im Hinblick auf Google ist ferner ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Google verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit unter diesem <a href="#" onClick="UC_UI.showSecondLayer();">Link</a> durch Anpassung Ihrer Auswahl widerrufen.

Die Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Trackingtechnologien von Drittanbietern zu Werbezwecken

Wir nutzen geräteübergreifende Trackingtechnologien, damit Ihnen basierend auf Ihrem Besuch unserer Webseiten zielgerichtete Werbung auf anderen Internetseiten angezeigt werden kann und wir erkennen können, wie wirksam unsere Werbemaßnahmen waren.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden .

Wie funktioniert das Tracking?

Wenn Sie unsere Webseiten besuchen, ist es möglich, dass die im Consent-Banner genannten Drittanbieter Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen (z. B. einen sog. Browser-Fingerprint), Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen (z.B. Cookies) oder Zugriff auf individuelle Tracking-Pixel erhalten.
Die einzelnen Merkmale können von den Drittanbietern genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wir können bei den entsprechenden Drittanbietern die Schaltung von Werbung beauftragen, die sich nach den bei uns besuchten Seiten richtet.

Was bedeutet geräteübergreifendes Tracking?

Sofern Sie sich mit eigenen Benutzerdaten beim Drittanbieter anmelden, können die jeweiligen Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpft werden. Wenn der Drittanbieter also z.B. je ein eigenes Merkmal für den von Ihnen verwendeten Laptop, Desktop-PC oder das von Ihnen verwendete Smartphone bzw. Tablet erstellt hat, können diese einzelnen Merkmale einander zugeordnet werden, sobald Sie mit Ihren Anmeldedaten einen Dienst des Drittanbieters nutzen. Auf diese Weise kann der Drittanbieter unsere Werbekampagnen auch über verschiedene Endgeräte hinweg zielgerichtet steuern.

Welche Drittanbieter nutzen wir in diesem Rahmen?

In unserem nennen wir Ihnen die konkreten Drittanbieter, mit denen wir zu Werbezwecken zusammenarbeiten. Diese finden Sie unter dem Stichwort "Marketing".

Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR verarbeitet werden, beachten Sie bitte, dass das Risiko besteht, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern wir Anbieter in unsicheren Drittländern einsetzen und Sie einwilligen, erfolgt die Übermittlung in ein Drittland auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Affiliate Marketing

Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung von Affiliate-Marketing-Kampagnen. Wenn Sie über einen Link auf einer der teilnehmen Onlineangebote zu uns kommen und etwas bei uns erwerben, übermitteln wir Ihr Bestellzeichen, den Wert Ihrer Bestellung, Warenart, Warenkorbhöhe an den Anbieter des Affiliateprogramms. Auf diese Weise sind wir in der Lage nachzuverfolgen, welcher Drittanbieter von Webseiten, Apps oder anderen Technologien potenzielle Kunden auf unsere Webseiten und Apps verwiesen hat ("Referrer").
Wir arbeiten mit folgendem Anbieter zusammen:


Tradedoubler GmbH
Herzog-Wilhelm-Straße 26
80331 München


Das Tracking-Cookie von Tradedoubler speichert keine personenbezogenen Daten . Gespeichert werden lediglich die Identifikationsnummer des Affiliate, also des den potentiellen Kunden vermittelnden Partners, sowie die Ordnungsnummer des Besuchers einer Internetseite und des angeklickten Werbemittels. Zweck der Speicherung dieser Daten ist die Abwicklung von Provisionszahlungen zwischen einem Merchant und dem Affiliate, welche über Tradedoubler, abgewickelt werden.
Rechtsgrundlage für die Verarbeitung ist ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Consent-Banner für die Zukunft widerrufen.


Datenempfänger

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Das sind z.B. Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

Speicherdauer

Sofern an anderer Stelle nicht anders gekennzeichnet, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung (§ 257 HGB) und aus steuerrechtlichen Vorschriften (§ 147 AO sowie § 14b UStG). Gemäß diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.

Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, tref¬fen wir technische und organisatorische Maßnahmen, wie etwa durch den Einsatz eines dem Stand der Technik entsprechenden Verschlüsselungsverfahrens. Ihre Angaben werden daher von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen.

Ihre Rechte als betroffene Person

Sie haben als betroffene Person das Recht Auskunft über die durch uns verarbeiteten Sie betreffenden personenbezogenen Daten (Artikel 15 DSGVO) zu erhalten. Im Falle der Unrichtigkeit der verarbeiteten Angaben können Sie die Berichtigung verlangen (Artikel 16 DSGVO). Bei Vorliegen der Voraussetzungen haben Sie zudem das Recht auf Löschung (Artikel 17 DSGVO) und auf Einschränkung der Verarbeitung (Artikel 18 DSGVO) sowie nach Maßgabe des Artikel 20 DSGVO auf Datenübertragbarkeit.

Wenn Ihre Daten gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO zur Wahrung unserer berechtigten Interessen verarbeitet werden, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzu¬legen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihr Widerspruchsrecht können Sie ohne Angabe von Gründen geltend machen, wenn die Datenverarbeitung auf Grundlage des berechtigten Interesses zum Zwecke der Direktwerbung erfolgt.
Sofern Ihrer Einwilligung die Grundlage für die Datenverarbeitung ist, sind Sie nach Artikel 7 Absatz 3 DSGVO berechtigt, Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen.

Beschwerderecht bei einer Aufsichtsbehörde

Darüber hinaus haben Sie als betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.