Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung klären wir Sie darüber auf, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz "Daten") wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in unseren mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 05.08.2026

Verantwortlicher

Salufast GmbH · Warschauer Str. 47 · 10243 Berlin · Deutschland Vertretungsberechtigt: Dr. Nicolas Gros E-Mail: datenschutz@salufast.com Impressum: https://salufast.com/policies/legal-notice

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Inhaltsdaten; Vertragsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Ereignisdaten zu Werbezwecken (Angaben zu Handlungen auf unserer Website wie Seitenaufrufe, Warenkorb-Aktionen und Käufe, einschließlich Bestellwerten und Produktkennungen, sowie — nur bei erteilter Einwilligung — hiermit verknüpfte Kontakt- und Adressdaten in einwegverschlüsselter (gehashter) Form).

Kategorien betroffener Personen: Kunden; Interessenten; Kommunikationspartner; Nutzer; Gewinnspiel-Teilnehmer; Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kommunikation; KI-gestützte Erstellung von Antwortentwürfen im Kundenservice; Sicherheitsmaßnahmen; Direktmarketing; Reichweitenmessung; Konversionsmessung; Zielgruppenbildung; Bereitstellung des Onlineangebots und Nutzerfreundlichkeit; informationstechnische Infrastruktur.

Maßgebliche Rechtsgrundlagen

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Verarbeitung auf Grundlage Ihrer Einwilligung für bestimmte Zwecke (insbesondere Analyse- und Marketingdienste). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, u. a. über den Link "Cookie-Einstellungen" im Footer.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Ergänzend gelten nationale Datenschutzregelungen, insbesondere das Bundesdatenschutzgesetz (BDSG) und das TDDDG (Einwilligungserfordernis beim Speichern und Auslesen von Informationen auf Endgeräten).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu gehören insbesondere die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten, Zugriffskontrollen sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Reaktion auf Datengefährdungen.

IP-Masking: Soweit die Verarbeitung vollständiger IP-Adressen nicht erforderlich ist, werden IP-Adressen gekürzt. Hashing: Soweit wir Kontakt- oder Adressdaten zu Abgleichszwecken an Werbe-Dienstleister übermitteln (siehe Abschnitt Onlinemarketing), erfolgt dies ausschließlich in einwegverschlüsselter Form (SHA-256). SSL/TLS-Verschlüsselung: Übertragungen an unser Onlineangebot erfolgen verschlüsselt (https).

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden (z. B. IT-Dienstleister, Zahlungs- und Versanddienstleister, Anbieter von in die Website eingebundenen Diensten). Wir beachten dabei die gesetzlichen Vorgaben und schließen insbesondere Auftragsverarbeitungsverträge (Art. 28 DSGVO) bzw. Vereinbarungen über gemeinsame Verantwortlichkeit (Art. 26 DSGVO) mit den Empfängern ab.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (außerhalb von EU/EWR) verarbeiten oder verarbeiten lassen, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 ff. DSGVO). Bei Anbietern mit Sitz oder Verarbeitung in den USA stützen wir uns, soweit der jeweilige Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF); ergänzend bzw. ersatzweise auf Standardvertragsklauseln der EU-Kommission. Den Zertifizierungsstatus einzelner Anbieter können Sie unter https://www.dataprivacyframework.gov/list einsehen.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen. Sofern Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind (z. B. handels- und steuerrechtliche Aufbewahrungspflichten von sechs bzw. zehn Jahren), wird ihre Verarbeitung auf diese Zwecke beschränkt. Weitere Angaben zur Aufbewahrung und Löschung finden sich in den einzelnen Abschnitten dieser Erklärung.

Einsatz von Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und auslesen — z. B. den Login-Status, Warenkorbinhalte oder genutzte Funktionen. Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein und holen vorab eine Einwilligung ein, außer sie ist gesetzlich nicht gefordert (unbedingt erforderliche Cookies, § 25 Abs. 2 TDDDG). Rechtsgrundlage der einwilligungsbasierten Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, im Übrigen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Einwilligungsverwaltung (Consentmo): Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir die Consent-Management-Plattform Consentmo GDPR Compliance ein. Dabei werden Ihr Einwilligungsstatus, Zeitpunkt und Umfang der Entscheidung sowie technische Angaben (gekürzte IP-Adresse, Browser-Informationen) verarbeitet, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Die Entscheidung wird in einem Cookie auf Ihrem Endgerät gespeichert (bis zu 12 Monate). Ihre Auswahl können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer einsehen und ändern. Wir respektieren zudem das Browser-Signal Global Privacy Control (GPC).

Speicherdauer: Sofern nicht anders angegeben, können permanente Cookies bis zu zwei Jahre gespeichert werden; die konkreten Laufzeiten je Dienst entnehmen Sie der Cookie-Übersicht in den Cookie-Einstellungen.

Server-seitige Datenverarbeitung (Tagging-Server)

Wir betreiben für die Mess- und Marketingdienste dieser Website einen eigenen Tagging-Server, erreichbar unter der Subdomain rome.salufast.com. Ereignisdaten Ihres Besuchs (z. B. Seitenaufrufe, Warenkorb- und Bestellereignisse, IP-Adresse, User-Agent, Online-Kennungen) werden zunächst an diesen von uns kontrollierten Server übermittelt und dort verarbeitet. Erst von dort geben wir Daten — gefiltert nach Ihren Einwilligungsentscheidungen und auf das Erforderliche beschränkt — an die in dieser Erklärung beschriebenen Dienste weiter. Dieses Verfahren dient der Datenminimierung und -sicherheit: Wir kontrollieren, welche Daten welche Empfänger erreichen, und können Missbrauch (z. B. Bot-Zugriffe) serverseitig erkennen.

Für den Betrieb setzen wir den Dienstleister Stape Inc. (stape.io) als Auftragsverarbeiter ein; die Verarbeitung erfolgt auf Servern in der Europäischen Union (Frankreich). Mit Stape besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Weitergabe an Analyse- und Marketingdienste; berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für technische Bereitstellung, Sicherheit und Missbrauchserkennung. Website: https://stape.io · Datenschutzerklärung: https://stape.io/privacy-policy

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (z. B. Kunden und Interessenten) im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und der Kommunikation mit den Vertragspartnern, z. B. um Anfragen zu beantworten. Wir verarbeiten diese Daten zur Erfüllung unserer vertraglichen Verpflichtungen, zur Wahrung unserer Rechte, für damit verbundene Verwaltungsaufgaben sowie auf Grundlage unserer berechtigten Interessen an ordnungsgemäßer Geschäftsführung und Sicherheitsmaßnahmen. Daten werden an Dritte nur weitergegeben, soweit dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. Versanddienstleister, Zahlungsdienstleister, Steuerberatung, Behörden).

Shop und E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb bzw. die Bestellung der gewählten Produkte sowie deren Bezahlung und Zustellung zu ermöglichen. Zur Ausführung setzen wir Post-, Speditions- und Versandunternehmen sowie Zahlungsdienstleister ein. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO. Löschung: nach Ablauf gesetzlicher Gewährleistungs- und Aufbewahrungspflichten (grundsätzlich 4 Jahre; steuer-/handelsrechtlich 6 bzw. 10 Jahre).

Kundenkonto: Kunden können ein Kundenkonto anlegen. Im Rahmen der Registrierung und Nutzung speichern wir die erforderlichen Pflichtangaben sowie IP-Adressen und Zugriffszeitpunkte zum Nachweis und Schutz vor Missbrauch. Nach Kündigung werden die Kontodaten gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

Shopify (E-Commerce-Plattform): Unser Onlineshop wird auf der Plattform Shopify betrieben; dabei werden die zur Shop-Nutzung und Bestellabwicklung erforderlichen Daten auf Systemen von Shopify verarbeitet. Dienstanbieter: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland (Konzern: Shopify Inc., Kanada; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO; Auftragsverarbeitungsvertrag geschlossen. Datenschutzerklärung: https://www.shopify.com/de/legal/datenschutz

Zahlungsverfahren

Zur Abwicklung von Zahlungen setzen wir Banken, Kreditinstitute und weitere Zahlungsdienstleister ein. Die durch die Zahlungsdienstleister verarbeiteten Daten (Bestandsdaten, Bankdaten wie Kontonummern oder Kreditkartennummern, Vertrags- und Summendaten) werden nur durch diese verarbeitet und bei ihnen gespeichert; wir erhalten lediglich Bestätigungs- oder Negativauskünfte zur Zahlung. Es gelten die AGB und Datenschutzhinweise der jeweiligen Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eingesetzte Zahlungsdienstleister: Shopify Shop Pay (Shopify International Limited, Irland) · PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) · Klarna / Sofortüberweisung (Klarna Bank AB, Schweden) · Apple Pay (Apple Inc., USA) · Google Pay (Google Ireland Limited) · American Express (American Express Europe S.A.) · Mastercard (Mastercard Europe SA) · Visa (Visa Europe Services Inc.) · Mollie (Mollie B.V., Niederlande; Datenschutzerklärung: https://www.mollie.com/de/legal/privacy). Die jeweiligen Datenschutzerklärungen sind über die Websites der Anbieter abrufbar.

Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können, insbesondere die IP-Adresse, die zur Übermittlung von Inhalten und Funktionen an Browser oder Endgerät notwendig ist. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

  • Zugriffsdaten und Logfiles: Zugriffe werden in Server-Logfiles protokolliert (abgerufene Seiten/Dateien, Datum/Uhrzeit, Datenmengen, Browser/Betriebssystem, Referrer-URL, IP-Adresse, Provider) — zu Sicherheitszwecken (z. B. Abwehr von DDoS-Angriffen) und zur Sicherstellung von Auslastung und Stabilität. Logfile-Informationen werden maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert; zu Beweiszwecken erforderliche Daten sind bis zur Klärung des Vorfalls ausgenommen.
  • Content-Delivery-Network: Zur schnelleren und sichereren Auslieferung von Inhalten setzen wir ein CDN ein.
  • Hetzner: Bereitstellung informationstechnischer Infrastruktur (Speicherplatz, Rechenkapazität). Dienstanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz — Auftragsverarbeitungsvertrag geschlossen.
  • E-Mail-Versand und -Hosting: Die Webhosting-Leistungen umfassen auch Versand, Empfang und Speicherung von E-Mails; verarbeitet werden Adressen, Versandinformationen und Inhalte, auch zur SPAM-Erkennung. E-Mails werden auf dem Transportweg, jedoch grundsätzlich nicht Ende-zu-Ende verschlüsselt.

Bereitstellung des App-Angebotes

Wir verarbeiten die Daten der Nutzer, um ihnen unsere App-Dienste zur Verfügung stellen zu können. 
• Verarbeitete Datenarten: Personendaten (E-Mail, Name, Geburtsdatum, Größe, Geschlecht, Gewicht, Taillen- und Hüftumfang), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, Standort), Inhaltsdaten (z.B. Eingaben in Formularen, Antworten auf Fragebögen). 
• Betroffene Personen: App-Nutzer  
• Zwecke der Verarbeitung: Bereitstellung unseres Appangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).); Sicherheitsmaßnahmen. 
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).  
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:  
• Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter mieten oder anderweitig beziehen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). 
• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von so genannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die aufgerufene Route, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Gerätetyp des Nutzers und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.  
• Hetzner: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hetzner.com; Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz; Auftragsverarbeitungsvertrag: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/. 
• Firebase Analytics: Wir nutzen den Analysedienst Firebase Analytics, um das Nutzerverhalten dieser App zu beobachten und auszuwerten. In mobilen Apps gibt es keine Cookies. Stattdessen werden Kennungen (Werbe-IDs) verwendet, die vom Betriebssystem des Mobilgerätes ausgegeben werden und vom Nutzer zurückgesetzt werden können. Diese Werbe-IDs werden dazu genutzt Aktivitäten der Nutzer zu erfassen und für Werbezwecke zu nutzen. Beim Einsatz von Firebase Analytics in der Standardversion werden folgende Datentypen verarbeitet: Anzahl der Nutzer und Sitzungen, Sitzungsdauer, Betriebssysteme, Gerätemodelle, Region, erstmalige Starts, App-Ausführungen, App-Updates und In-App-Käufe. Eine vollständige Auflistung der in Google Firebase automatisch erfassten Ereignisse  und Nutzereigenschaften finden Sie unter: https://support.google.com/firebase/answer/6318039 und unter: https://support.google.com/firebase/answer/6317486?hl=de. Die durch den Einsatz von Firebase Analytics erhaltenen Daten verarbeiten wir aufgrund unseres überwiegenden Interesses an der optimalen Vermarktung unseres Onlineangebotes und an der Sicherstellung der App-Stabilität nach Art. 6 Abs. 1 f) DSGVO. Sie können der Datenerhebung durch Google jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie die Datenerhebung für Firebase Analytics in den Einstellungen der App deaktivieren oder die Nutzung der Werbe-ID in den Geräteeinstellungen Ihres Mobilgerätes beschränkt. Weitere Informationen zum Datenschutz bei Google Firebase finden Sie unter: https://firebase.google.com/support/privacy/. 
• Firebase Crashlytics: Wir nutzen Crashlytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Über Crashlytics erheben wir Daten über das Verhalten unserer App im Falle von Abstürzen oder Fehlern. Im Falle eines Absturzes wird ein Absturzbericht erstellt und an Server von Google übertragen. Dieser erhält Informationen über Ihre Nutzung unserer App und den Zustand Ihres Endgeräts (Appversion, Gerätetyp, Betriebssystem, Version des Betriebssystems Geräte-ID, Standort, Zeit). Diese Daten werden von uns zur Fehlersuche, Behebung von Problemen und Verbesserung der App ausgewertet. Die so erhaltenen Daten verarbeiten wir aufgrund unseres überwiegenden Interesses an der Entwicklung einer funktionsfähigen App und der Beseitigung von Betriebsfehlern nach Art. 6 Abs. 1 f) DSGVO. Sie können der Datenerhebung durch Google jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie die Datenerhebung für Absturzberichte in den Einstellungen der App deaktivieren. Weitere Informationen zum Datenschutz finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de. 
• Firebase Cloud Messaging: Die App ist in der Lage, sogenannte Push-Benachrichtigungen auf mobile Endgeräte zu senden. Dies sind Informationen, die auf dem Endgerät angezeigt werden können, auch wenn die App nicht geöffnet ist. Die App nutzt Google Firebase Cloud Messaging für den Versand von Push-Benachrichtigungen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deren Konzernmutter in den USA sitzt. Wenn Push-Benachrichtigungen in der App aktiviert sind, werden die IP-Adresse und die Geräte-ID an Google übermittelt. Wenn ein Android-Endgerät genutzt wird, erhalten Endgeräte Push-Benachrichtigungen über den bei Android integrierten Push-Dienst „Firebase Cloud Messaging“. Wenn ein iOS-Endgerät nutzt wird, wird der Push-Auftrag an die Server von Apple weitergeleitet, die Push-Benachrichtigungen über den Dienst „Apple Push Notification Services“ zukommen lassen. In beiden Fällen werden die Daten in die USA übermittelt. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Rechtsgrundlage für die Datenverarbeitung und die Datenweitergabe in die USA ist Ihre ausdrückliche Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO und Art. 49 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen.  
•    Datenübertragbarkeit Art. 20 DS-GVO: Wir ermöglichen den App-Nutzern die Anbindung und den Import Ihrer Aktivitäts- und Gesundheitsdaten aus den Gesundheitsservices Apple Health Kit und Google Fit. Der Umfang der Daten beinhaltet Köprermessungen wie Größe und Gewicht sowie Aktivitätsdaten wie verbrauchte Kalorien und absolvierte Sporteinheiten. Indem Sie Ihr Konto eines anderen Anbieters mit unserer App verbinden, beauftragen Sie uns explizit damit, Ihre Daten von diesem Anbieter zu Ihrem App-Profil zu transferieren (rechtliche Grundlage für diesen Anspruch ist Art. 20 Abs. 1 DSGVO). Die App kann unter Einwilligung und Eingabe des Nutzers die selbe Art genannter Daten zurück an diese Anbieter übertragen. Die Erfassung dieser Informationen ist freiwillig und für die Nutzung der App nicht erforderlich.

Registrierung, Anmeldung und Nutzerkonto / Single-Sign-On

Nutzer können ein Nutzerkonto anlegen; verarbeitet werden die Login-Informationen (Nutzername, Passwort, E-Mail-Adresse) sowie IP-Adresse und Zeitpunkt der Nutzerhandlungen zum Schutz vor Missbrauch. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. Nach Kündigung werden die Daten vorbehaltlich gesetzlicher Pflichten gelöscht.

Single-Sign-On-Anmeldung: Nutzer können sich mit einem Konto bei einem Single-Sign-On-Anbieter (Apple, Google, Facebook/Meta) bei uns anmelden. Die Authentifizierung erfolgt direkt beim Anbieter; wir erhalten eine Nutzer-ID und — abhängig von den Freigaben — in der Regel die E-Mail-Adresse und den Benutzernamen. Das Passwort ist für uns weder einsehbar noch wird es gespeichert. Anbieter: Apple Inc. (USA); Google Ireland Limited; Meta Platforms Ireland Limited. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO; Drittlandübermittlung: DPF/Standardvertragsklauseln.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (Kontaktformular, E-Mail, Telefon, soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung erforderlich ist. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

KI-gestützte Erstellung von Antwortentwürfen

Zur effizienten Bearbeitung eingehender Kundenanfragen setzen wir ein KI-gestütztes System zur Erstellung von Antwortentwürfen ein. Hierzu werden die Inhalte der jeweiligen Anfrage einschließlich der darin enthaltenen Kontakt-, Kommunikations-, Vertrags- und sonstigen vom Absender mitgeteilten Daten an Mistral AI übermittelt und dort in unserem Auftrag verarbeitet.

Mistral AI erstellt auf Grundlage der Anfrage einen Antwortentwurf. Die erstellten Entwürfe werden nicht automatisch versendet, sondern vor dem Versand von unseren Mitarbeitenden geprüft und bei Bedarf angepasst.

Dienstanbieter ist Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich. Mit Mistral AI besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt zur Bearbeitung von Kundenanfragen und zur effizienten Organisation unseres Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einem effizienten und qualitativ einheitlichen Kundenservice gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die im Rahmen der Kundenkommunikation verarbeiteten Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die an Mistral AI übermittelten Eingaben und die erstellten Ausgaben werden nach Maßgabe der vertraglich vereinbarten Aufbewahrungs- und Löschfristen verarbeitet und gelöscht.

Newsletter und elektronische Benachrichtigungen (Klaviyo)

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen nur mit Einwilligung der Empfänger oder auf Grundlage einer gesetzlichen Erlaubnis (Bestandskundenwerbung, § 7 Abs. 3 UWG). Die Anmeldung erfolgt im Double-Opt-In-Verfahren; Anmeldungen werden protokolliert (Anmelde- und Bestätigungszeitpunkt, IP-Adresse), um den Prozess nachweisen zu können.

Für Versand und Verwaltung setzen wir Klaviyo ein (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA). Verarbeitet werden E-Mail-Adresse, ggf. Name, Bestell- und Interaktionsdaten sowie — bei erteilter Marketing-Einwilligung — Ihr Verhalten in unserem Shop zur Personalisierung von Inhalten und zur Erfolgsmessung (Messung von Öffnungs- und Klickraten mittels sogenannter Web-Beacons; hierbei werden technische Informationen, IP-Adresse und Abrufzeitpunkt erhoben, um Newsletter technisch und inhaltlich zu verbessern). Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Bestandskundenwerbung: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) i. V. m. § 7 Abs. 3 UWG. Widerruf/Abmeldung: jederzeit über den Link am Ende jedes Newsletters. Ausgetragene E-Mail-Adressen können wir bis zu drei Jahre zum Nachweis der ehemaligen Einwilligung speichern (beschränkt auf die Abwehr von Ansprüchen) sowie zur dauerhaften Beachtung von Widersprüchen in einer Sperrliste führen. Datenschutzerklärung: https://www.klaviyo.com/legal/privacy

Werbliche Kommunikation via E-Mail, Post oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation entsprechend den gesetzlichen Vorgaben. Empfänger können erteilte Einwilligungen jederzeit widerrufen oder der werblichen Kommunikation widersprechen. Nach Widerruf/Widerspruch speichern wir die zum Nachweis erforderlichen Daten bis zu drei Jahre sowie die zur Vermeidung erneuter Kontaktaufnahme erforderlichen Daten (Sperrliste). Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und f DSGVO.

Gewinnspiele und Wettbewerbe / Umfragen und Befragungen

Wir verarbeiten personenbezogene Daten der Teilnehmer von Gewinnspielen und Wettbewerben nur unter Einhaltung der einschlägigen Datenschutzbestimmungen, soweit die Verarbeitung zur Bereitstellung, Durchführung und Abwicklung des Gewinnspiels vertraglich erforderlich ist, die Teilnehmer in die Verarbeitung eingewilligt haben oder die Verarbeitung unseren berechtigten Interessen dient (z.B. an der Sicherheit des Gewinnspiels oder dem Schutz unserer Interessen vor Missbrauch durch mögliche Erfassung von IP-Adressen bei Einreichung von Gewinnspielbeiträgen).
Falls im Rahmen der Gewinnspiele Beiträge der Teilnehmer veröffentlicht werden (z.B. im Rahmen einer Abstimmung oder Präsentation der Gewinnspielbeiträge bzw. der Gewinner oder der Berichterstattung zum Gewinnspiel), weisen wir darauf hin, dass die Namen der Teilnehmer in diesem Zusammenhang ebenfalls veröffentlicht werden können. Die Teilnehmer können dem jederzeit widersprechen.
Findet das Gewinnspiel innerhalb einer Online-Plattform oder eines sozialen Netzwerks (z.B. Facebook oder Instagram, nachfolgend bezeichnet als "Online-Plattform“) statt, gelten zusätzlich die Nutzungs- und Datenschutzbestimmungen der jeweiligen Plattformen. In diesen Fällen weisen wir darauf hin, dass wir für die im Rahmen des Gewinnspiels mitgeteilten Angaben der Teilnehmer verantwortlich sind und Anfragen im Hinblick auf das Gewinnspiel an uns zu richten sind.
Die Daten der Teilnehmer werden gelöscht, sobald das Gewinnspiel oder der Wettbewerb beendet sind und die Daten nicht mehr erforderlich sind, um die Gewinner zu informieren oder weil mit Rückfragen zum Gewinnspiel zu rechnen ist. Grundsätzlich werden die Daten der Teilnehmer spätestens 6 Monate nach Ende des Gewinnspiels gelöscht. Daten der Gewinner können länger einbehalten werden, um z.B. Rückfragen zu den Gewinnen beantworten oder die Gewinnleistungen erfüllen zu können; in diesem Fall richtet sich die Aufbewahrungsdauer nach der Art des Gewinns und beträgt z.B. bei Sachen oder Leistungen bis zu drei Jahre, um z.B. Gewährleistungsfälle bearbeiten zu können. Ferner können die Daten der Teilnehmer länger gespeichert werden, z.B. in Form der Berichterstattung zum Gewinnspiel in Online- und Offline-Medien.
Sofern Daten im Rahmen des Gewinnspiels auch zu anderen Zwecken erhoben wurden, richten sich deren Verarbeitung und die Aufbewahrungsdauer nach den Datenschutzhinweisen zu dieser Nutzung (z.B. im Fall einer Anmeldung zum Newsletter im Rahmen eines Gewinnspiels).
•    Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
•    Betroffene Personen: Gewinnspiel- und Wettbewerbsteilnehmer.
•    Zwecke der Verarbeitung: Durchführung von Gewinnspielen und Wettbewerben.
•    Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
 
Umfragen und Befragungen
Wir führen Umfragen und Befragungen durch, um Informationen für den jeweils kommunizierten Umfrage- bzw. Befragungszweck, zu sammeln. Die von uns durchgeführten Umfragen und Befragungen (nachfolgend "Befragungen") werden anonym ausgewertet. Eine Verarbeitung personenbezogener Daten erfolgt nur insoweit, als dies zu Bereitstellung und technischen Durchführung der Umfragen erforderlich ist (z.B. Verarbeitung der IP-Adresse, um die Umfrage im Browser des Nutzers darzustellen oder mithilfe eines Cookies eine Wiederaufnahme der Umfrage zu ermöglichen).
•    Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
•    Betroffene Personen: Kommunikationspartner; Teilnehmer.
•    Zwecke der Verarbeitung: Feedback (z.B. Sammeln von Feedback via Online-Formular).
•    Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Webanalyse, Monitoring und Optimierung

Die Webanalyse (Reichweitenmessung) dient der Auswertung der Besucherströme unseres Onlineangebotes. Hierbei werden pseudonyme Profile angelegt und Informationen in Browsern bzw. Endgeräten gespeichert und ausgelesen (Einwilligungserfordernis siehe Abschnitt Cookies). Erhoben werden insbesondere besuchte Seiten, genutzte Funktionen und Elemente, technische Angaben (Browser, Betriebssystem) sowie Nutzungszeiten. IP-Adressen werden per IP-Masking gekürzt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

  • Google Analytics 4: Wir nutzen Google Analytics 4 zur Nutzeranalyse auf Grundlage pseudonymer Nutzeridentifikationsnummern. Die Übermittlung erfolgt ausschließlich über unseren Tagging-Server (siehe "Server-seitige Datenverarbeitung"); Bestellereignisse werden mit Bestellwert und Bestellnummer erfasst. Google empfängt und verarbeitet Daten von EU-Nutzern über Domains und Server innerhalb der EU; die IP-Adresse wird nicht protokolliert und standardmäßig gekürzt. Wir setzen den Google Consent Mode v2 ein: Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Kennungen übermittelt; es werden lediglich cookielose, nicht personenbezogene Signale gesendet, aus denen Google aggregierte Modellierungen erstellt. Die Speicherdauer der nutzerbezogenen Analytics-Daten beträgt 14 Monate. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Auftragsverarbeitung: https://business.safety.google/adsprocessorterms/; Drittland: DPF/Standardvertragsklauseln. Datenschutzerklärung: https://policies.google.com/privacy

Onlinemarketing

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings — insbesondere zur Messung des Erfolgs unserer Werbeanzeigen (Konversionsmessung) und zur Anzeige von Inhalten anhand potenzieller Interessen der Nutzer (Remarketing/Zielgruppenbildung). Hierzu werden pseudonyme Profile angelegt und Online-Kennungen (Cookie-IDs, Werbe-IDs) verarbeitet; die Übermittlung an die nachfolgend genannten Anbieter erfolgt, soweit technisch umgesetzt, über unseren Tagging-Server (siehe oben) und ausschließlich bei erteilter Marketing-Einwilligung. IP-Adressen werden, soweit möglich, per IP-Masking pseudonymisiert.

Soweit Sie in Marketing-Dienste eingewilligt haben, übermitteln wir in den unten je Dienst beschriebenen Fällen zusätzlich Kontakt- und Adressdaten (z. B. E-Mail-Adresse, Name) in einwegverschlüsselter (SHA-256-gehashter) Form, damit Conversions auch ohne Cookies korrekt zugeordnet werden können ("erweiterter Datenabgleich"). Ein Rückschluss auf Klardaten ist den Anbietern nur möglich, soweit sie denselben Hashwert aus eigenen Beständen kennen (z. B. bei dort eingeloggten Nutzern). Wir erhalten von den Anbietern grundsätzlich nur aggregierte Berichte über den Erfolg unserer Anzeigen, keine Informationen, mit denen sich einzelne Nutzer identifizieren lassen.

Rechtsgrundlage für alle nachfolgenden Dienste: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Widerruf jederzeit über die Cookie-Einstellungen (Footer-Link). Sofern nicht anders angegeben, können Cookies bis zu zwei Jahre gespeichert werden; Details in der Cookie-Übersicht.

  • Google Ads: Wir nutzen Google Ads, um Anzeigen im Google-Werbenetzwerk zu platzieren, und messen deren Erfolg. Die Conversion-Messung erfolgt auf Grundlage der über unseren Tagging-Server erhobenen Google-Analytics-Daten (Conversion-Import); zur Zuordnung von Anzeigenklicks werden bei erteilter Einwilligung First-Party-Cookies (Klick-Kennungen) gesetzt. Remarketing-Zielgruppen werden serverseitig und nur bei Marketing-Einwilligung befüllt. Es gilt der Google Consent Mode v2 (siehe oben): Ohne Einwilligung werden keine Werbe-Cookies gesetzt und keine personenbezogenen Werbedaten übermittelt. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Drittland: DPF/Standardvertragsklauseln. Datenschutzerklärung: https://policies.google.com/privacy · Einstellungen: https://adssettings.google.com
  • Meta-Pixel und Meta Conversions API (Facebook/Instagram): Wir setzen das Meta-Pixel in Ihrem Browser sowie die Meta Conversions API ein, über die Ereignisse von unserem Tagging-Server direkt an Meta übermittelt werden — zur Erfolgsmessung unserer Anzeigen auf Facebook und Instagram und zur Bildung von Zielgruppen (Custom Audiences). Übermittelt werden Ereignisdaten Ihres Besuchs (z. B. betrachtete Produkte, Warenkorb-Aktionen, Bestellungen mit Bestellwert und Produktkennungen) sowie Online-Kennungen (Cookie-IDs, IP-Adresse, User-Agent). Bei Bestellungen übermitteln wir zusätzlich E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Stadt, Postleitzahl und Land in SHA-256-gehashter Form ("erweiterter Datenabgleich"). Ohne Ihre Marketing-Einwilligung findet keine Übermittlung an Meta statt — weder über das Pixel noch über die Conversions API. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Drittland: DPF/Standardvertragsklauseln. Datenschutzerklärung: https://www.facebook.com/privacy/policy · Werbeeinstellungen: https://www.facebook.com/adpreferences
  • TikTok Pixel / Events API: Wir übermitteln Ereignisdaten (z. B. Seitenaufrufe, Warenkorb- und Bestellereignisse mit Bestellwert und Produktkennungen) an TikTok, um den Erfolg unserer TikTok-Anzeigen zu messen und Zielgruppen zu bilden. Zur Zuordnung können Online-Kennungen sowie die E-Mail-Adresse in gehashter Form übermittelt werden. Die Übermittlung erfolgt [derzeit über eine Browser-Integration; nach Abschluss unserer Umstellung: über unseren Tagging-Server — PRÜFEN/AKTUALISIEREN nach TikTok-Umbau]. Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Drittland (u. a. USA, Singapur): Standardvertragsklauseln. Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy
  • Microsoft Advertising (UET): Wir nutzen Microsoft Advertising zur Conversion-Messung und für Remarketing im Microsoft-Werbenetzwerk (u. a. Bing). Ereignisdaten werden über das Universal Event Tracking im Browser sowie — beim Kaufabschluss — serverseitig über unseren Tagging-Server an Microsoft übermittelt (einschließlich Bestellwert); zur besseren Zuordnung können dabei Klick-Kennungen (msclkid) und die E-Mail-Adresse in gehashter Form übermittelt werden. Die Übermittlung erfolgt nur bei erteilter Marketing-Einwilligung; Microsoft wird der Einwilligungsstatus zusätzlich über den Microsoft Consent Mode signalisiert. Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Drittland: DPF. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement · Opt-Out: https://account.microsoft.com/privacy/ad-settings
  • Criteo: Wir nutzen Criteo für interessenbasierte Anzeigen (Retargeting) und deren Erfolgsmessung. Verarbeitet werden Ereignisdaten und Online-Kennungen; zur Zuordnung kann die E-Mail-Adresse in gehashter Form übermittelt werden. Die Übermittlung erfolgt über unseren Tagging-Server. Dienstanbieter: Criteo GmbH, Gewürzmühlstr. 11, 80538 München, Deutschland. Datenschutzerklärung / Opt-Out: https://www.criteo.com/de/privacy/

Affiliate-Programme und Affiliate-Links

In unser Onlineangebot binden wir sogenannte Affiliate-Links oder andere Verweise (zu denen z.B. Suchmasken, Widgets oder Rabatt-Codes gehören können) auf die Angebote und Leistungen von Drittanbietern ein (zusammenfassend bezeichnet als "Affiliate-Links"). Wenn Nutzer den Affiliate-Links folgen, bzw. anschließend die Angebote wahrnehmen, können wir von diesen Drittanbietern eine Provision oder sonstige Vorteile erhalten (zusammenfassend bezeichnet als "Provision").

Um nachverfolgen zu können, ob die Nutzer die Angebote eines von uns eingesetzten Affiliate-Links wahrgenommen haben, ist es notwendig, dass die jeweiligen Drittanbieter erfahren, dass die Nutzer einem innerhalb unseres Onlineangebotes eingesetzten Affiliate-Link gefolgt sind. Die Zuordnung der Affiliate-Links zu den jeweiligen Geschäftsabschlüssen oder zu sonstigen Aktionen (z.B. Käufen) dient alleine dem Zweck der Provisionsabrechnung und wird aufgehoben, sobald sie für den Zweck nicht mehr erforderlich ist.

Für die Zwecke der vorgenannten Zuordnung der Affiliate-Links können die Affiliate-Links um bestimmte Werte ergänzt werden, die ein Bestandteil des Links sind oder anderweitig, z.B. in einem Cookie, gespeichert werden können. Zu den Werten können insbesondere die Ausgangswebseite (Referrer), der Zeitpunkt, eine Online-Kennung der Betreiber der Webseite, auf der sich der Affiliate-Link befand, eine Online-Kennung des jeweiligen Angebotes, die Art des verwendeten Links, die Art des Angebotes und eine Online-Kennung des Nutzers gehören.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

·         Verarbeitete Datenarten: Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

·         Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).

·         Zwecke der Verarbeitung: Affiliate-Nachverfolgung.

·         Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

·         Amazon-Partnerprogramm: Affiliate-Partnerprogramm (Amazon und das Amazon-Logo sind Warenzeichen von Amazon.com, Inc. oder eines seiner verbundenen Unternehmen); Dienstanbieter: Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxemburg; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.amazon.de; Datenschutzerklärung: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren und zu bewerben. Zur Verifizierung echter Käufe übermitteln wir mit Einwilligung der Kunden die erforderlichen Daten (Name, E-Mail-Adresse, Bestell-/Artikelnummer) an die jeweilige Bewertungsplattform; diese Daten werden allein zur Verifizierung verwendet. Eingebundene Bewertungs-Widgets rufen Inhalte von den Servern der Anbieter ab (Übermittlung technischer Zugriffsdaten inkl. IP-Adresse).

Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); für Widget-Cookies: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

·         Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

·         Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).

·         Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z.B. Sammeln von Feedback via Online-Formular); Marketing.

·         Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

·         Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.

·        Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook - Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. "Fanpage") verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Seiten-Insights", für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen ("Informationen zu Seiten-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den "Informationen zu Seiten-Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data); Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum; Weitere Informationen: Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).

·         LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://legal.linkedin.com/dpa; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

·         YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.

·        TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, Datenschutzerklärung https://www.tiktok.com/legal/privacy-policy.]

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente ein, die von Servern ihrer jeweiligen Anbieter bezogen werden (z. B. Videos, Grafiken, Software-Bibliotheken). Dabei verarbeiten die Drittanbieter die IP-Adresse der Nutzer, da ohne sie die Inhalte nicht ausgeliefert werden können. Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); soweit Einwilligung eingeholt wird: Art. 6 Abs. 1 lit. a DSGVO.

  • YouTube-Videos: Einbindung über die Domain "youtube-nocookie.com" im erweiterten Datenschutzmodus: Vor dem Abspielen werden keine Cookies zu Nutzeraktivitäten gesetzt; bei Wiedergabe können Angaben zur Interaktion gespeichert werden. Dienstanbieter: Google Ireland Limited. Datenschutzerklärung: https://policies.google.com/privacy
  • Google Maps: Einbindung von Kartendiensten; verarbeitet werden können IP-Adressen und Standortdaten (letztere nur mit Einwilligung im Endgerät). Dienstanbieter: Google Ireland Limited. Datenschutzerklärung: https://policies.google.com/privacy
  • Drittsoftware und Bibliotheken: Wir binden Software von Servern anderer Anbieter ein (z. B. Funktions-Bibliotheken); dabei erheben die Anbieter die IP-Adresse zu Übermittlungs- und Sicherheitszwecken.

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter zu Zwecken der Organisation, Verwaltung und Erbringung unserer Leistungen ein. Dabei können personenbezogene Daten auf den Servern der Drittanbieter verarbeitet werden. Wir beachten hierbei die gesetzlichen Vorgaben und schließen die erforderlichen Verträge. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen, und informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) erforderlich wird.

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, insbesondere aus Art. 15 bis 21 DSGVO:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit verbundenes Profiling.
  • Widerrufsrecht bei Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen — für Cookies und Marketing-Dienste am einfachsten über den Link "Cookie-Einstellungen" im Footer.
  • Auskunftsrecht (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  • Beschwerderecht: Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. 
  • Anfragen zur Wahrnehmung Ihrer Rechte richten Sie an: datenschutz@salufast.com

Begriffsdefinitionen

Konversionsmessung: Verfahren zur Bewertung der Wirksamkeit von Marketingmaßnahmen, bei dem festgestellt wird, ob Nutzer nach Kontakt mit einer Anzeige eine bestimmte Handlung (z. B. einen Kauf) vorgenommen haben. · Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. · Profiling: jede Art der automatisierten Verarbeitung zur Bewertung persönlicher Aspekte. · Reichweitenmessung: Auswertung der Besucherströme eines Onlineangebotes. · Remarketing: Vermerken der Interessen von Nutzern zur späteren Anzeigenerinnerung. · Verantwortlicher: die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. · Auftragsverarbeiter: eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.