Herzlich Willkommen bei der zapptales GmbH. Wir freuen uns, dass Sie unsere Webseite besuchen und bedanken uns für Ihr Interesse an unserem Unternehmen und unseren Produkten. Der Schutz Ihrer Privatsphäre und persönlichen Daten bei der Nutzung unserer Webseite ist uns sehr wichtig. Daher halten wir uns strikt an die Regeln der Datenschutzgesetze. Die nachfolgenden Erklärungen geben Ihnen Aufschluss darüber, wie wir diesen Schutz gewährleisten und welche Daten zu welchem Zweck erhoben werden. Für externe Links zu fremden Inhalten können wir dabei trotz sorgfältiger inhaltlicher Kontrolle keine Haftung übernehmen.
Der Anbieter hat organisatorische, vertragliche und technische Sicherheitsmaßnahmen getroffen, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder der Zugriff unberechtigter Personen verhindert wird.
1. Datenschutzbeauftragter
Anna Kimmerle-Hürlimann, Geschäftsführung zapptales GmbH
Lucile-Grahn-Str. 47, 81675 München
Unser betrieblicher Datenschutzbeauftragter ist unter der o.g. Anschrift bzw. unter datenschutz[at]zapptales.com erreichbar.
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Beim Besuch der Webseite
Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- Name der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Beschreibung des Typs des verwendeten Webbrowsers
- verwendetes Betriebssystem
- die zuvor besuchte Seite
- Provider
- Ihre IP-Adresse
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 4 und 5 dieser Datenschutzerklärung.
b) Bei Hochladen eines WhatsApp, Facebook Messenger, Telegram, Threema, iMessage oder Instagram Chats zur Gestaltung eines Buchs bzw. PDF
Sofern Sie im Rahmen unseres Angebotes einen WhatsApp, Facebook Messenger, Telegram, Threema, iMessage oder Instagram Chat über unsere iPhone oder Android App, per E-Mail oder Web-Uploader/Computer Software hochladen, werden folgende Daten vorrübergehend auf unseren Servern gespeichert:
- Vorname
- E-Mail-Adresse
- Betriebssystem (z.B. iOS oder Android)
- Messaging Dienst (WhatsApp, Facebook Messenger, Telegram, Threema, iMessage oder Instagram Chat)
- Datum und Uhrzeit des Uploads
- Chat Daten (Nachrichten und enthaltende Medien)
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Zusendung der Login-Daten zur persönlichen Chat-Bearbeitungsseite
- Zusendung von maximal 4 E-Mails zur Erinnerung an die Frist der Löschung der Daten
- Gewährleistung eines reibungslosen Supports bei Fragen bzw. technischen Problemen
- Bereitstellung des Angebots und Erstellung der Druckdaten bei Bestellung
Nach vier Wochen (ab Bestellung oder dem letzten Besuch der Chatbearbeitungsseite, jedoch für ein Maximum von insgesamt 6 Monaten) bzw. bei Beauftragung einer längeren Speicherfrist, vier Wochen nach Ablauf der von Ihnen gewählten längeren Speicherfrist, werden die von Ihnen über WhatsApp, Facebook Messenger, Telegram, Threema, iMessage oder Instagram exportierten Daten, automatisch und endgültig gelöscht. Diesen Löschvorgang können Sie auch persönlich und eigenständig über unsere Apps zu jedem Zeitpunkt durchführen. Ebenso können Sie jederzeit die unwiderrufliche Löschung Ihrer Daten durch Aufforderung an uns in Textform, die auch per E-Mail erfolgen kann, verlangen.
Von Ihnen übermittelte Videos und Sprachnotizen, die aus WhatsApp, Facebook Messenger, Telegram, Threema, iMessage oder Instagram mitgeschickt wurden, werden, wenn Sie diese bei der Bearbeitung nicht selbst deaktivieren, zum Zwecke der Wiedergabe per QR-Code über Ihr jeweiliges mobiles Endgerät ausschließlich zu diesem Zweck bis auf Widerruf bzw. bis zum Ablauf der beauftragten Speicherfrist von uns gespeichert. Sie können jederzeit die unwiderrufliche Löschung der Videos und Sprachnachrichten durch Aufforderung an uns in Textform, die auch per E-Mail erfolgen kann, verlangen. In diesem Fall verlieren die gedruckten QR Codes im jeweiligen Buch ihre Funktion.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit.b DSGVO (Verarbeitung für Vertragszwecke). Das Hochladen von WhatsApp, Facebook Messenger, Telegram, Threema, iMessage oder Instagram Chats erfolgt stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben und nur im Fall einer Bestellung ausschließlich zur Erfüllung und Abwicklung des Kaufvertrages verarbeitet.
c) Bei Anmeldung für unseren Newsletter
Sofern Sie nach Art. 6 Abs.1 lit.a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe Ihres Namens und einer E-Mail-Adresse ausreichend.
Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit per E-Mail an datenschutz[at]zapptales.com senden.
Der Versand der Newsletter erfolgt mittels „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann MailChimp nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
Die Datenschutzbestimmungen von MailChimp finden Sie hier:
https://mailchimp.com/legal/privacy
Statistische Erhebung und Analysen
Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server von MailChimp abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.
Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das von MailChimp, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
d) Bei Nutzung unserer Kontaktmöglichkeiten
Bei Fragen jeglicher Art bieten wir Ihnen mehrere Möglichkeiten, mit uns Kontakt aufzunehmen. Je nachdem, über welchen Weg Sie uns kontaktieren, werden folgende Daten erfasst:
- Per E-Mail an info[at]zapptales.com bzw. support[at]zapptales.com oder über unser Kontaktformular:
- Name
- Ihre E-Mail-Adresse
- Datum und Uhrzeit der Kontaktanfrage
- Per Direktnachricht auf unserer Facebook-Seite:
- Der von Ihnen bei Facebook angegebene User-Name
- Datum und Uhrzeit der Kontaktanfrage
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs.1 lit.a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung und werden ausschließlich zur Gewährleistung eines reibungslosen Supports verwendet.
- Des Weiteren bieten wir die Möglichkeit, mit uns im Rahmen der Nutzung unsere Webseite bzw. Software per Live-Chat Kontakt aufzunehmen. In diesem Fall werden folgende Daten erfasst:
- Betriebssystem, Gerät und Browser
- Die besuchte Seite
- Ihre IP-Adresse
- Standort (Land und ggf. Stadt)
- Datum und Uhrzeit der Kontaktanfrage
Wir stützen den Einsatz des Live-Chat-Tools auf Art. 6 Abs. 1 Buchst. f) DSGVO: die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Supports und ist daher zur Wahrung unserer berechtigten Interessen erforderlich.
e) Bei Abschluss einer Bestellung
Sofern Sie eine Bestellung für den Druck eines Buches oder Herunterladen einer PDF Ihrer Chat-Daten abschließen, werden im Rahmen des Bestellvorgangs folgende Daten von Ihnen angegeben und von uns für die Erfüllung des Kaufvertrages gespeichert:
- Datum und Uhrzeit der Bestellung
- Angaben zum bestellten Produkt
- Vor- und Nachname
- E-Mail-Adresse
- Lieferadresse
- DHL Kundennummer (bei Lieferung an Packstation)
- Rechnungsadresse (falls abweichend)
- Zahlungsmodalität (z.B. PayPal, Visa, etc.)
Die genannten Daten werden durch uns ausdrücklich zur Erfüllung des Kaufvertrages verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Außerdem wird ein Teil dieser Daten in unserem berechtigten Interesse zur Analyse und Verbesserung unseres Angebots verwendet. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit.f DSGVO. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
f) Bei Lieferung
Soweit wir aufgrund einer Bestellung für den Druck eines Buches dieses an den Kunden übersenden, übermitteln wir den Namen und die Anschrift des Empfängers und, soweit Sie darin eingewilligt haben, Ihre E-Mail-Adresse an die Deutsche Post (Deutsche Post AG, 53113 Bonn), DHL (DHL Paket GmbH, 53113 Bonn) oder UPS (für den Versand nach Österreich – Cargo Nord, Objekt 1, 1300 Wien Flughafen Austria und für den Versand in die Schweiz – Binningerstrasse 2, CH -4142 Münchenstein) als Versanddienstleister, und zwar zum Zwecke der Zustellung der Sendung, ggf. einschließlich einer vorherigen E-Mail-Ankündigung über den voraussichtlichen Zustellzeitpunkt, und zum Zwecke einer eventuellen Retoure Ihrer Sendung an uns auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.
g) Durch Nutzung der Shopify Shop Software
Zur Zahlungsabwicklung setzen wir „Shopify“ ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragsanbahnung/Vertragsabwicklung).
„Shopify“ ist der Dienst eines Unternehmensverbundes, das aus den Firmen Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc., Shopify (USA) Inc., Shopify Commerce Singapore Pte. Ltd., und Shopify International Limited bestehen.
Soweit wir im Europäischen Wirtschaftsraum (EWR) ansässig sind, erfolgt die Verarbeitung durch die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, nachfolgend nur „Shopify“ benannt.
Aufgrund des Unternehmensverbundes kann jedoch nicht ausgeschlossen werden, dass eine Verarbeitung auch in Kanada und den USA) erfolgt, also außerhalb der EWR. Bei der Datenübermittelung an die kanadische Shopify Inc. ist jedoch durch Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet. Die Datenübermittlung an die weiteren vorbezeichneten Firmen des Unternehmensverbundes, die ihren Sitz in den USA haben, erfolgt auf Basis des sog. Privacy Shields, ein Datenschutzübereinkommen, dem sich die teilnehmenden Partner unterworfen haben und mit dem die Einhaltung der europäischen Datenschutzbestimmungen bestätigt worden ist.
https://www.privacyshield.gov/participant?id=a2zt0000000TNSNAA4&status=Active.
Shopify verarbeitet dabei folgende Daten in unserem Auftrag:
Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Zahlungsdaten, ggf. Firmenname, ggf. Telefonnummer, IP-Adresse, Informationen über Bestellungen, Informationen zu den von Shopify unterstützten Händler-Shops, die Sie besuchen, sowie Informationen über Ihr Endgerät und Ihren Internet-Browser.
Zudem bietet Shopify unter
https://www.shopify.de/legal/datenschutz
weitergehende Datenschutzinformationen an.
h) Durch die Shopify-Webanalyse
Soweit wir in unserem Internetauftritt auch den Webanalysedienst von Shopify einsetzen, speichert Shopify über Ihren Internet-Browser Cookies auf Ihrem Endgerät. Über diese Cookies werden weitere Informationen, wie z. B. Ort, Zeit oder Häufigkeit Ihres Besuchs unseres Internetauftritts an einen Shopify-Server übertragen und ausgewertet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Optimierung unseres Internetauftritts.
Falls Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Speicherung des Cookies durch eine Einstellung in Ihrem Internet-Browsers zu verhindern. Nähere Informationen hierzu finden Sie nachstehend unter Ziffer 4. Und 5.
i) Bei Zahlung
Sofern Sie aufgrund einer getätigten Bestellung eine Zahlung vornehmen, geben wir je nach ausgewählter Zahlungsart die für die Abwicklung der Zahlungstransaktion notwendigen Daten an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z. B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess.
Wir bieten die folgenden Zahlungsmöglichkeiten an:
- Vorauszahlung;
- Kreditkarte:
- PayPal;
- Amazon Pay;
- iDeal;
- Sofort bezahlen mit Klarna;
- Sofortüberweisung (Direct Banking).
Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie, Passwörter, Tans und Prüfsummen), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h., wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind (siehe auch Angaben unten). Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten. Bei weiteren Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- Shopify: Zahlungsdienstleistungen (Visa, MasterCard, American Express, Maestro, Sofort bezahlen mit Klarna); Dienstanbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; Website: https://www.shopify.de; Datenschutzerklärung: https://www.shopify.de/legal/datenschutz
- PayPal: Wir geben Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend »PayPal«), weiter. PayPal behält sich die Durchführung einer Bonitätsauskunft vor www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#rAnnex.
Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.
Darüber hinaus ist PayPal berechtigt Ihre Daten u.a. an bekannte Dritte (Banken, e-Dienstleister, Servicepartner, aber auch Wirtschaftsprüfer, Analysedienste, Auskunfteien, Marketingpartner, Cloud-Dienstleister, Retargeting-Anbieter, verbundene Unternehmen) sowie an nicht benannte Dritte (www.paypal.com/de/webapps/mpp/ua/third-parties-list) weiterzugeben.
Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.PayPal: Zahlungsdienstleistungen und -Lösungen (z.B. PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Amazon Pay: Wir geben Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung primär an die Amazon Payments Europe s.c.a., und sekundär von Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338 Luxemburg (nachfolgend »Amazon Payments«), weiter.
Amazon Payments behält sich die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet Amazon Payments zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.
Darüber hinaus ist Amazon Payments berechtigt Ihre Daten u.a. an unbenannte Dritte (Banken, e-Dienstleister, Servicepartner, aber auch Wirtschaftsprüfer, Analysedienste, Auskunfteien, Marketingpartner, Cloud-Dienstleister, Retargeting-Anbieter, verbundene Unternehmen) weiterzugeben.
Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von Amazon Payments: pay.amazon.com/de/help/201751600. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
- Mollie: Zahlungsdienstleistungen und -Lösungen (z.B. iDEAL, SOFORT Banking): Dienstanbieter: Mollie B.V, Keizersgracht 313, 1016 EE Amsterdam, Niederlande (im Folgenden “Mollie”). Wenn Sie die Bezahlung via Mollie auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an Mollie sowie den entsprechend gewählten Zahlungsanbieter (iDEAL, SOFORT Banking) übermittelt.
Die Übermittlung Ihrer Daten an Mollie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
3. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs.1 lit.a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art.6 Abs.1 lit.f DSGVO erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs.1 lit.c DSGVO eine gesetzliche Verpflichtung besteht, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs.1 lit.b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (insbesondere in den in Ziffern 2 h) und i) beschriebenen Fällen).
5. Verwendung von Cookies und vergleichbaren Technologien zu Analysezwecken
Um unsere Website zu verbessern, verwenden wir Cookies und vergleichbare Technologien (z. B. Web-Beacons) zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten. Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten.
Rechtgrundlage für die im folgenden Abschnitt beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der bedarfsgerechten Gestaltung und kontinuierlichen Optimierung unserer Website. In der folgenden Auflistung der von uns eingesetzten Technologien finden Sie zudem jeweils Hinweise zu den Widerspruchsmöglichkeiten hinsichtlich unserer Analysemaßnahmen mittels eines sogenannten Opt-Out-Cookies.
Bitte beachten Sie, dass nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/oder Profils erneut ein Opt-Out-Cookie gesetzt werden muss.
5.1 Google Analytics
Wir benutzen Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet sog. “Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.
Wir weisen darauf hin, dass auf dieser Webseite Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren. Es wird sodann ein Opt-out-Cookie gesetzt, der die weitere Erfassung Ihrer Daten beim Besuch dieser Website verhindert.
Dieses Vorgehen empfiehlt sich insbesondere bei einem Zugriff auf unsere Seite über mobile Endgeräte.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter www.google.com/intl/de/analytics/privacyoverview.html.
Wir stützen den Einsatz des vorgenannten Analyse-Tools auf Art. 6 Abs. 1 Buchst. f) DSGVO: die Verarbeitung erfolgt zur Analyse des Nutzungsverhaltens und ist daher zur Wahrung unserer berechtigten Interessen erforderlich.
6. Verwendung von Cookies und vergleichbaren Technologien für Werbung
Wir möchten unseren Nutzern in diesem Online-Angebot auf ihre Interessen zugeschnittene Werbung bzw. besondere Angebote präsentieren („interessenbasierte Werbung“) und die Häufigkeit der Anzeige bestimmter Werbung begrenzen. Zu diesem Zweck setzen wir die nachstehend beschriebenen Tools ein.
Verantwortlicher für die Verarbeitung von Daten im Zusammenhang mit den Tools ist der jeweilige Anbieter, soweit wir dies nicht anders angegeben haben. Sie finden bei jedem Tool Informationen zum Anbieter und dazu, wie Sie der Erhebung von Daten mittels dieses Tools widersprechen können. Bitte beachten Sie, dass Sie mit Ihrem Widerspruch nicht die Werbung abschalten. Ihr Widerspruch führt nur dazu, Ihnen keine auf Ihr Nutzungsverhalten gestützte interessenbasierte Werbung angezeigt werden kann.
Rechtgrundlage für die im folgenden Abschnitt beschriebene Datenverarbeitung ist Art.6Abs. 1 S. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse an der Bewerbung von unseren Produkten und Dienstleistungen in personalisierter Form.
6.1 Facebook Tracking
a) Verwendung des Besucheraktions-Pixel von Facebook
Innerhalb der Webseiten dieses Angebots setzen wir den „Besucheraktions-Pixel” der Facebook Inc., 1601 South California Ave, Palo Alto, CA 94304, USA (“Facebook”) ein. Damit kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website dieses Angebots weitergeleitet wurden. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Falls Sie Mitglied bei Facebook sind und Facebook dies über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, wird Facebook die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Facebook-Ads benutzen. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden. Die erhobenen Daten bleiben für die zapptales GmbH anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenrichtlinie (www.facebook.com/about/privacy) verwenden kann. Wenn Sie keine Datenerfassung über den Facebook-Pixel wünschen, können Sie dies hier deaktivieren: www.facebook.com/settings?tab=ads (hierfür müssen Sie bei Facebook eingeloggt sein). Sofern Sie kein Facebook-Mitglied sind, können Sie die Datenverarbeitung durch Facebook unterbinden, indem Sie auf der YourOnlineChoices-Website der European Interactive Digital Advertising Alliance den Deaktivierungs-Schalter für den Anbieter „Facebook“ betätigen: www.youronlinechoices.com/de/praferenzmanagement/.
b) Facebook Custom Audiences
Sofern Sie hierin bei Facebook eingewilligt haben, nutzen wir auch das von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) angebotene Tool Facebook Custom Audiences, das es Facebook ermöglicht, Ihnen im Rahmen des Retargetings in unserem Auftrag auf Facebook zielgerichtet Werbung einzuspielen. Hierzu übermitteln wir Ihre E-Mail-Adresse, die Sie uns beim Kauf angegeben haben, in verschlüsselter Form an Facebook. Sofern Sie Mitglied bei Facebook sind, wird Facebook dadurch bekannt, dass Sie einen Kauf bei zapptales getätigt haben.
Zudem setzen wir die von Facebook angebotene Funktion „Look-A-Like-Audiences“ ein, die es ermöglicht, dass Facebook die Anzeigen auch bei solchen Nutzern einblendet, die auf Facebook ähnliche Profilmerkmale wie Sie aufweisen.
Für die Details der Datenverarbeitung durch Facebook verweisen wir auf die Nutzungsbedingungen für Custom Audiences, abrufbar unter https://www.facebook.com/ads/manage/customaudiences/tos.php.
Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/. Alternativ können Sie die Remarketing-Funktion „Custom Audiences“ unter https://www.facebook.com/settings/?tab=ads#_=_ deaktivieren. Hierfür müssen Sie bei Facebook angemeldet sein.
c. Facebook-SDK (Software Development Kit)
Wir verwenden innerhalb unserer App das Software Development Kit (SDK) von Facebook. Das Facebook SDK wird von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA herausgegeben und administriert. Das Facebook SDK lässt verschiedene Auswertungen zur Installation der App und zum Erfolg der Werbekampagne zu.
Zusätzlich können auch einzelne Aktivitäten (Events) des Nutzers innerhalb der App analysiert werden, um so beispielweise die Zielgruppe für Werbekampagnen genauer und besser definieren zu können (wie im Punkt 6 b) Facebook Custom Audiences erklärt). Zu diesem Zweck übersendet unsere App an Facebook pseudonymisierte Daten und die Information, dass die App gestartet wurde. Als Pseudonym dient dabei die vom Betriebssystem des Endgeräts bereitgestellte Advertising ID (Name kann sich je nach Betriebssystem unterscheiden).
Weitere Informationen zur Facebook-SDK unter iOS finden Sie hier: https://developers. facebook.com/docs/ios. Für Android hier: https://developers.facebook.com/docs/android.
6.2 Facebook Social Plug-in
Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs.1 lit.f DSGVO Social Plugins des sozialen Netzwerks Facebook ein. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plugins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode um Besucher unserer Webseite bestmöglich zu schützen.
Auf unserer Website kommen Social-Media Plugins von Facebook zum Einsatz, um deren Nutzung persönlicher zu gestalten. Hierfür nutzen wir den „LIKE“ oder „TEILEN“-Button. Es handelt sich dabei um ein Angebot von Facebook.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch die Einbindung der Plugins erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Konto besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in den USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Konto direkt zuordnen.
Wenn Sie mit den Plugins interagieren, zum Beispiel den „LIKE“ oder „TEILEN“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden zudem auf Facebook veröffentlicht und Ihren Facebook-Freunden angezeigt.
Facebook kann diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten benutzen. Hierzu werden von Facebook Nutzungs-, Interessen- und Beziehungsprofile erstellt, z. B. um Ihre Nutzung unserer Website im Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeigen auszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten auf unserer Website zu informieren und um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen. Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten Ihrem Facebook-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen (https://www.facebook.com/about/privacy/) von Facebook.
6.3 Google Ads
Unsere Websites nutzen die Dienste „Ads Conversion-Tracking“ und „Ads Remarketing“ die für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 („Google“) angeboten werden. Mittels „Ads Conversion-Tracking“ werden von uns definierte Kundenaktionen erfasst (wie beispielweise das Klicken auf eine Anzeige, Seitenaufrufe, Downloads) und analysiert. „Ads Remarketing“ nutzen wir, um Ihnen individualisierte Werbebotschaften für unsere Produkte auf Partnerwebsites von Google anzuzeigen. Beide Dienste setzten dafür Cookies und ähnliche Technologien ein. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen.
Falls Sie ein Google-Konto verwenden, kann Google je nach den im Google-Konto hinterlegten Einstellungen Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwenden. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.
Sie können, wie oben dargestellt, Ihren Browser so konfigurieren, dass er Cookies abweist. Zudem können Sie in den Google Einstellungen für Werbung die Schaltfläche „Personalisierte Werbung“ deaktivieren. In diesem Fall wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen ausgewählt wurde.
Nähere Informationen hierzu finden Sie in den Hinweisen zur Datennutzung und der Datenschutzerklärung von Google.
6.4 Gutscheinangebote der Sovendus GmbH
Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name, Postleitzahl, Land und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 b, f DSGVO).
Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.
7. Trusted Shops
Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben.
Weitere personenbezogenen Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.
8. SSL-Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
9. Betroffenenrechte
a) Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
b) Berichtigung/Löschung/Einschränkung der Verarbeitung
Des Weiteren haben Sie das Recht, von uns zu verlangen, dass
- Sie betreffende unrichtige personenbezogene Daten unverzüglich berichtigt werden (Recht auf Berichtigung);
- Sie betreffende personenbezogene Daten unverzüglich gelöscht werden (Recht auf Löschung) und
- die Verarbeitung eingeschränkt wird (Recht auf Einschränken der Verarbeitung).
c) Recht auf Datenübertragbarkeit
Sie haben das Recht, Sie betreffende personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
d) Widerrufsrecht
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
e) Widerspruchsrecht
Ist die Verarbeitung Sie betreffender personenbezogener Daten für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Art. 6 Abs. 1 Buchst. e) DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchst. f) DSGVO) erforderlich, steht Ihnen ein Widerspruchsrecht zu.
f) Beschwerderecht
Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde.