Datenschutzerklärung und Cookie-Richtlinie für den Living Puppets Onlineshop

In der vorliegenden Datenschutz- und Cookie-Richtlinie finden Sie alle relevanten Informationen zur Verarbeitung personenbezogener Daten unserer Kunden und Nutzer, bei der Nutzung unserer Website und dem Living Puppets Onlineshop unabhängig davon, über welchen welches Medium (online oder persönlich) Sie mit uns in Kontakt treten.

Wenn Sie sich darüber informieren möchten, wie wir Cookies und ähnliche Vorrichtungen einsetzen, die möglicherweise auf den Endgeräten unserer Kunden und Benutzer installiert werden können, empfehlen wir Ihnen, die Cookie-Richtlinie zu lesen.

Wir möchten, dass Sie sich auf unserer Webseite wohlfühlen. Der Schutz Ihrer Privatsphäre und Ihrer Persönlichkeitsrechte ist uns ein wichtiges Anliegen. Sie können auf einen verantwortungsvollen und transparenten Umgang mit ihren Daten vertrauen.

Bei der Erhebung und Verarbeitung Ihrer persönlichen Daten halten wir uns an die strengen Bestimmungen des deutschen Datenschutzrechts sowie an die Anforderungen der europäischen Datenschutz-Grundverordnung (DS-GVO).

§ 1 Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Webseite ist

Matthies Spielprodukte GmbH & Co. KG
Kurt-A.-Körber-Chaussee 64
21033 Hamburg
Telefon +49 (0)40 735 85 09
E-Mail: office@living-puppets.de.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

„Wir, uns unser“ in dieser bedeutet „Living Puppets GmbH“.

§ 2 Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Web Labels Webdesign GmbH
Anbieter ist die Web Labels Webdesign GmbH, Bahnhofstraße 7, 22941 Bargteheide (nachfolgend „Web Labels“). Wenn Sie unsere Website besuchen, erfasst Web Labels verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzhinweis von Web Labels: https://www.web-labels.de/datenschutzerklaerung/

Die Verwendung von Web Labels erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Gesetz), soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

§ 3 Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten
Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten u.a. für folgende Zwecke:

• Bereitstellung von Telemedien

• Kontaktaufnahme, Beantwortung Ihrer Fragen und Kundenservice

• Anmeldung und Registrierung (Onlinekonto)

• Einkäufe im Onlineshop

• Versand von Umfragen und personalisierten Informationen (Newsletter)

• E-Mail-Versand aufgrund des Verkaufs von Waren

• Statistische Auswertungen, Missbrauchsverhinderung, und Durchsetzung von Rechtsansprüchen

• Betrugsabwehr und Bonitätsprüfung

• Produktbewertungen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden.

Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit widerrufen. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO, beispielsweise zur Erfüllung steuerlicher Pflichten. Für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, verarbeiten wir Ihre Daten auf der Grundlage von Art. 6 Abs. 1 lit. d DS-GVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen, z.B. bei Einsatz von Dienstleistern im Rahmen der Auftragsverarbeitung, wie bei der Durchführung statistischer Erhebungen und Analysen.

Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

§ 4 Dauer der Speicherung und routinemäßige Löschung von personenbezogenen Daten
Soweit innerhalb dieser Datenschutzerklärung oder in der Cookie-Übersicht keine spezielle Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

§ 5 Erfassung allgemeiner Daten und Informationen, sog. Logfiles
(1) Wenn Sie unsere Website besuchen, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die Internetverbindungsdaten, die Ihr Browser an unseren Server übermittelt. Mit jedem Aufruf werden eine Reihe von allgemeinen Daten und Informationen in Logfiles eines Servers temporär gespeichert.

Eine Logdatei wird im Zuge eines automatischen Protokolls des verarbeitenden Computersystems erstellt. Erfasst werden können:

• Ihre IP-Adresse, die Ihr Internet-Access-Provider Ihrem Computer bei der Verbindung zum Internet zuweist

• Zugriff auf die Website, (Datum, Uhrzeit und Häufigkeit)

• Zeitzonendifferenz zur Greenwich Mean Time (GMT)

• Welchen Internet-Service-Provider Sie verwenden

• Zugriffsstatus/HTTP-Statuscode

• jeweils übertragene Datenmenge

• Wie Sie auf die Seite gelangt sind (vorherige Website, Hyperlink, u.ä)

• Welchen Browser und welche Browserversion Sie verwenden

• Ihr Betriebssystem und dessen Oberfläche

• Sprache und Version der Browsersoftware.

(2) Die Datenverarbeitung erfolgt auf der Grundlage von Art.6 Abs. 1 S.1 lit. f DSGVO sowie auf der Grundlage von § 25 Abs. 2 Nr. 2 TDDDG da die Erfassung und Speicherung dieser Daten für den Betrieb der Website erforderlich ist, um die Funktionalität der Website sicherzustellen und die Inhalte unserer Website korrekt anzuzeigen. Zudem dienen uns die Daten zur Optimierung unserer Website und zur Gewährleistung der Sicherheit unserer IT-Systeme. Aus diesem Grund werden die Daten für maximal 7 Tage als technische Vorkehrung gespeichert.

(3) Auch nutzen wir diese Daten zum Zwecke der Werbung, zur Marktforschung und zur bedarfsgerechten Gestaltung unserer Dienste, indem wir Nutzungsprofile unter Pseudonymen erstellen und auswerten, jedoch nur, soweit Sie nicht von Ihrem Recht Gebrauch gemacht haben, dieser Nutzung Ihrer Daten zu widersprechen (siehe Hinweise zum Widerspruchsrecht im § 12 Abs. 1 und 2 „Ihre Rechte“).

§ 6 Erhebung personenbezogener Daten bei dem Besuch unserer Website
(1) Wir erheben und verwenden personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung Ihrer personenbezogenen Daten erfolgt regelmäßig nur mit Ihrer Einwilligung. Ausnahmen gelten nur in solchen Fällen, in denen eine vorherige Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

(2) Personenbezogene Daten sind Sie betreffende Informationen, die dazu verwendet werden können, Sie persönlich zu identifizieren (entweder direkt oder indirekt). Beispiele: Ihr Name, Ihre Telefonnummer, Ihre IP-Adresse.

(3) Die Sicherheit Ihrer personenbezogenen Daten hat für uns eine hohe Priorität. Ihre bei uns gespeicherten Daten schützen wir deshalb durch technische und organisatorische Maßnahmen, um einem Verlust oder Missbrauch durch Dritte wirkungsvoll vorzubeugen. Insbesondere werden unsere Mitarbeiter, die personenbezogene Daten verarbeiten, auf das Datengeheimnis verpflichtet und müssen dieses einhalten.

(4) Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

(5) Um den dauerhaften Schutz Ihrer Daten zu gewährleisten, werden die Sicherheitsmaßnahmen regelmäßig überprüft und falls erforderlich an den Stand der Technik angepasst. Diese Grundsätze gelten auch für Unternehmen, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten und nutzen.

§ 7 Cookies, Webanalyse-Dienste, Kennungen und Retargeting
Wir verwenden auf unserer Webseite Cookies, Webanalyse-Dienste und Social Media Plugins. Bitte informieren Sie sich hierüber in unserem Einstellungsfenster (Lightbox) für Cookies.

§ 8 Kontaktaufnahme, Registrierung, Gastbestellung und Kundenservice

(1) Kontaktaufnahme
Bei Ihrer Kontaktaufnahme mit uns per Telefon, E-Mail, Telefax oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Vor- und Nachname, Ihre Rechnungs- und Lieferanschrift, Ihre Rechnungs- und Bezahldaten, Ihr Geburtsdatum, Ihre Telefonnummer und ggf. Informationen über getätigte Bestellungen) zur Bearbeitung Ihres Anliegens von uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Kontaktaufnahme wird protokolliert, um die Kontakt-aufnahme entsprechend den rechtlichen Anforderungen nachweisen zu können.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

(2) Kundenkonto
Auf unserer Webseite bieten wir Ihnen die Möglichkeit, sich zu registrieren. Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere Einkäufe speichern können. Bei Anlegung eines Accounts unter „Mein Konto“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich löschen. Für die Bereitstellung Ihres Kundenkontos, über welches Sie Bestellungen tätigen können, verarbeiten wir die von Ihnen hinterlegten Daten auf der Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, d.h. Sie stellen uns die Daten auf Grundlage des Vertragsverhältnisses zur Führung Ihres Kunden-/ Nutzerkontos zur Verfügung.

§ 9 Datensicherheit und andere Zwecke der Verarbeitung
Basierend auf Art. 6 Abs. 1 lit. c und f DS-GVO nutzen und speichern wir Ihre personenbezogenen Daten und technischen Informationen, soweit dies erforderlich ist, um Missbrauch oder sonstiges rechtswidriges Verhalten auf unserer Website zu verhindern oder zu verfolgen, z.B. zur Aufrechterhaltung der Datensicherheit bei Angriffen auf unsere IT-Systeme. Dies erfolgt auch, soweit wir dazu rechtlich verpflichtet sind, etwa aufgrund behördlicher oder gerichtlicher Anordnung, und für die Wahrnehmung unserer Rechte und Ansprüche sowie zur Rechtsverteidigung.

Sie können Ihre Einwilligung hierzu jederzeit wie in § 12 Abs. 1 und 2 beschrieben widerrufen.

§ 10 Weitergabe personenbezogener Daten an Dritte
Bei der Weitergabe Ihrer personenbezogenen Daten achten wir stets auf ein möglichst hohes Sicherheitsniveau. Daher werden Ihre Daten nur an vorher sorgfältig ausgewählte und vertraglich verpflichtete Dienstleister und Partnerunternehmen weitergegeben. Zudem werden Ihre Daten von uns nur an Stellen weitergeleitet, die sich innerhalb des Europäischen Wirtschaftsraums befinden und deshalb dem strengen EU-Datenschutzrecht unterliegen oder die zur Einhaltung eines entsprechenden Schutzniveaus verpflichtet sind.

§ 11 Einkäufe im Onlineshop
(1) Wenn Sie sich auf unserer Webseite registrieren oder in unserem Onlineshop bestellen möchten, können wir für den Abschluss, die Durchführung oder die Beendigung des Vertrages mit Ihnen die erforderlichen Daten verarbeiten: Für die Abwicklung der Verträge notwendige Pflichtangaben sind markiert, weitere Angaben sind freiwillig:

• Vorname, Nachname

• Rechnungs- und Lieferanschrift

• E-Mail-Adresse

• Rechnungs- und Bezahldaten

• Geburtsdatum

• Telefonnummer

• Informationen über getätigte Bestellungen

Im Rahmen Ihrer Bestellung erhalten Sie eine entsprechende Bestätigung, sowie weitere Unterlagen und Informationen per E-Mail, um unseren gesetzlichen Informationspflichten für einen wirksamen Vertragsschluss mit Ihnen nachzukommen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des jeweiligen Vertragsverhältnisses (z.B. Führung Ihres Nutzerkontos, Durchführung eines Kaufvertrages) zur Verfügung. Zur Verarbeitung Ihrer E-Mail-Adresse im Falle eines Kaufs über unsere Webseite living-puppets.de sind wir zudem aufgrund gesetzlicher Vorgaben im Bürgerlichen Gesetzbuch (BGB) verpflichtet, eine elektronische Bestellbestätigung zu versenden (Art. 6 Abs. 1 lit. c DS-GVO).

(2) Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unseren Zahlungsdienstleister weitergeben. Hierzu verwenden wir SaferPay der Worldline Schweiz AG, Hardturmstrasse 201, CH-8005 Zürich (im Folgenden „SaferPay“). Dieser Dienst ermöglicht Ihnen die Auswahl Ihres bevorzugten Zahlungsdienstleisters, indem er eine sichere Schnittstelle zu verschiedenen Zahlungsmethoden wie Kreditkarte, PayPal oder Klarna bereitstellt. Weitere Informationen zum Datenschutz bei SaferPay finden Sie hier: https://worldline.com/de-ch/compliancy/privacy.

Je nachdem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an den gegebenenfalls von uns beauftragten Zahlungsdienstleister weiter. Verantwortlicher für Ihre Zahlungsdaten ist der jeweilige Zahlungsdienstleister. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Rechtsgrundlage hierfür ist Art.6 Abs.1 S.1 lit. b DS-GVO, wonach die Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet ist.

a) Kreditkartenzahlung
Bei einer Kreditkartenzahlung erhalten wir von unserem Zahlungsdienstleister SaferPay, Worldline Schweiz AG, Hardturmstrasse 201, CH-8005 Zürich die sog. Payment-ID und die letzten vier Ziffern Ihrer Kreditkartennummer. Diese dienen uns zur Authentifizierung und Zuordnung Ihrer Bestellung. Die Übermittlung dient damit zu Ihrer Sicherheit. Die zur Durchführung der Bezahlung notwendigen personenbezogenen Daten werden unmittelbar von dem vorstehenden Zahlungsdienstleister erhoben.

Rechtsgrundlagen für die vorstehenden Datenverarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO, wonach die Verarbeitung zur Vertragserfüllung gestattet ist, bzw. Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse, Ihnen eine sichere Kreditkartenzahlungs-möglichkeit anzubieten, im Rahmen einer Interessenabwägung überwiegt.

b) Paypal
Wenn Sie die Zahlungsmethode PayPal wählen, werden Ihre hierfür erforderlichen personenbezogenen Daten (d.h. Ihr Vor- und Nachname, Ihre Lieferanschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, der zu zahlende Betrag, sowie Ihre IP- Adresse) an PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, übermittelt, damit Sie die Zahlung an uns gegenüber PayPal autorisieren können. Hierfür benötigen Sie ein PayPal-Konto.

Rechtsgrundlage für die vorgenannten Datenverarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO, wonach die Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet ist.

Nähere Informationen zum Datenschutz bei PayPal finden Sie auf der PayPal-Webseite unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

(3) Zum Zweck der Zustellung bestellter Waren arbeiten wir mit Logistikdienstleistern/ Transportunternehmen (z.B. DHL, GLS) zusammen: An diese können die folgenden Daten zum Zweck der Zustellung der bestellten Waren bzw. – insofern dies erforderlich ist - zu deren Ankündigung weitergegeben werden: Vorname, Nachname, Postadresse, E-Mail-Adresse, Telefonnummer (z.B. für Speditionsankündigungen). Rechtsgrundlage der Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

(4) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach 2 Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

(5) Zur Verhinderung unberechtigter Zugriffe auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.

(6) Im Zusammenhang mit dem Zahlungsverkehr verarbeiten wir unter partieller Zuhilfenahme eines Betrugspräventions-Dienstes unseres Kooperationspartners SaferPay, Ihre Daten, die Sie während des Kaufabschlusses und bei Wahl der Zahlungsmethode angeben, sowie Nutzeraktivitäten auf der Website, um mögliche Betrugsmuster und betrügerisches Verhalten besser erkennen und abwehren zu können. Dazu werden Bestell- und Zahlungsdaten (z.B. Anschrift, Artikel, Zahlart) und Geräteinformationen (z.B. Gerät, Browser) automatisch verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse am Schutz vor Missbrauch.

Sofern eine automatisierte Prüfung ergeben sollte, dass bei Ihnen ein Betrugsverdacht vorliegt, werden wir Sie hierüber und über die konkrete Möglichkeit der Beschwerde informieren.

Darüber hinaus übermitteln wir an einzelne Wirtschaftsauskunfteien, wie z.B. die SCHUFA, gegebenenfalls Informationen über nichtforderungsbezogenes Verhalten zur Verhinderung von Betrug (beispielsweise im Fall von Kreditkartenbetrug). Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Verarbeitung erfolgt mithin zum Zwecke der Betrugsprävention auf der Grundlage des Art. 6 Abs. 1 lit. f DSGVO.

Dabei werden die Daten in unserer Datenbank für Betrugsabwehr hinterlegt und ausgewertet, um atypische Zahlungsvorgänge identifizieren und ggf. Transaktionen ablehnen zu können. Aufgrund einer Vielzahl von unsicheren Transaktionen und Betrugsversuchen ist die Durchführung entsprechender Überprüfungen erforderlich, um sowohl uns als auch unsere Kunden vor Betrug zu schützen und diesem entgegenzuwirken. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO.

§ 12 Ihr Kontakt und Ihre Rechte
(1) Selbstverständlich haben Sie in Bezug auf die Erhebung Ihrer Daten Rechte, über die wir Sie hiermit gern aufklären. Wenn Sie allgemeine Fragen zum Datenschutz bei Living Puppets haben oder wenn Sie die Ihnen nach der DSGVO zustehenden Rechte* ausüben möchten, genügt eine einfache Nachricht. Sie können dazu folgende Kontaktdaten verwenden:

Per Post:

Matthies Spielprodukte GmbH & Co. KG
Kurt-A.-Körber-Chaussee 64
21033 Hamburg

E-Mail: office@living-puppets.de.

*Zu Ihrem eigenen Schutz sind wir bei der Geltendmachung Ihrer Rechte (bspw. Auskunftsersuchen oder Löschaufforderungen) verpflichtet, ggfls. weitere Informationen einzuholen, die zur Bestätigung Ihrer Identität erforderlich sind, um bspw. personenbezogene Daten nicht an Unbefugte zu herauszugeben oder solche Daten zu löschen.

Falls eine Identifizierung nicht möglich sein sollte, müssen wir die Bearbeitung solcher Anfragen bei Zweifeln an Ihrer Identität verweigern.

(2) Ihre Rechte:

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie diesen Datenschutzhinweisen. Wenn Sie Widerspruch einlegen, werden wir ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende, schutzwürdige Gründe für die Verarbeitung nachweisen, die ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zweck derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Wenn die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche auf andere Weise verletzt, können Sie sich bei einer Aufsichtsbehörde beschweren. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personen-bezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, werden wir allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

§ 13 Datenverarbeitung zu Werbezwecken (ohne Cookies / Trackingdaten)
Ferner haben wir grundsätzlich ein berechtigtes Interesse daran, Daten zu Werbezwecken zu speichern und zu verarbeiten mit dem Ziel, Ihnen an Ihren Bedürfnissen orientierte Werbung zukommen zu lassen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

(1) Datenverarbeitung zu Werbezwecken (Personalisierung):
Wir verwenden gespeicherte Daten zu Ihrer Person z.B. zu Produkten, die sie bei uns erworben haben, für die Personalisierung von Werbemitteln (u.a. E-Mail, Print). Die Daten werden für diesen Zweck ausschließlich in stark pseudonymisierter Form verwendet.

(2) Postalische Werbung
Wir haben grundsätzlich ein berechtigtes Interesse daran, Ihre Daten, die wir z.B. im Rahmen der Eingehung eines Vertragsverhältnisses mit Ihnen erhoben haben, zu Marketingzwecken zu nutzen. Hierfür verarbeiten wir die folgenden Daten zu eigenen Marketingzwecken: Vorname, Nachname, Postadresse, Geburtsjahr.

Neben den genannten Daten sind wir berechtigt, weitere unter Einhaltung der gesetzlichen Vorgaben erhobene personenbezogene Daten zu eigenen Marketingzwecken zu speichern. Unter diese zusätzlich gespeicherten Daten können z.B. die Produkte fallen, die Sie bei uns erworben haben.

(3) Hinweis auf das Widerspruchsrecht
Sie können der Nutzung Ihrer personenbezogenen Daten zu vorgenannten Marketingzwecken jederzeit kostenfrei mit Wirkung für die Zukunft in Ihrem Kundenkonto oder per E-Mail an office@living-puppets.de widersprechen.

Soweit Sie Widerspruch einlegen, werden Ihre Daten – insofern eine Fortsetzung der Speicherung der Daten zu anderen Zwecken als der Nutzung zum Zweck des Marketings weiterhin erforderlich ist – für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch noch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit im Rahmen der Selektion bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umgesetzt haben.

§ 14 Weitere Funktionen und Angebote unserer Website
Über die rein informatorische Nutzung unserer Website hinaus bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

§ 15 Gewinnspiele / Vorteilsangebote
Wenn Sie sich bei einem von uns veranstalteten Gewinnspiel registrieren, verwenden wir Ihre bei der jeweiligen Registrierung angegebenen Daten zum Zweck der Durchführung des Teilnahmevertrages, insbesondere zur Gewinnbenachrichtigung und ggf. der Werbung für unsere Angebote und/oder Angebote unserer Gewinnspielpartner. Darüber hinaus können wir Ihnen Vorteilsangebote, wie z.B. Gutscheine, Rabatte etc. anbieten, deren Inanspruchnahme durch Sie von der Erteilung einer Einwilligung in die Nutzung bestimmter Daten (z.B. E-Mail-Adresse) abhängig gemacht werden kann. Die Erteilung der Einwilligung für die Inanspruchnahme der Vorteilsangebote ist in diesen Fällen gesetzlich erforderlich. Detaillierte Hinweise finden Sie in den jeweiligen Teilnahmebedingungen/ AGBs zum jeweiligen Gewinnspiel oder Vorteilsangebot. Rechtsgrundlage für diese Datenverarbeitung sind Art. 6 Abs. 1 lit. a DS-GVO, Art. 6 Abs. 1 lit. b DS-GVO sowie Art. 6 Abs. 1 lit. f DS-GVO.

§ 16 Weitergabe personenbezogener Daten an Dritte
(1) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Hierbei kann es sich um Auftragsdatenverarbeiter oder Partner handeln, die für die Leistungserbringung erforderlich sind. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Hierbei handelt es sich um:

• Finanzunternehmen,

• Unternehmen spezialisiert auf die Verhinderung und Aufdeckung von Betrug,

• Technologische und analytische Dienstleister,

• Anbieter und Partner von Dienstleistungen im Zusammenhang mit Logistik, Transport und Lieferung und/ oder deren Partnerbetrieben,

• Dienstleister für die Kundenbetreuung,

• Dienstleister und Partner im Zusammenhang mit Marketing und Werbung

• Dienstleister und Partner im Zusammenhang mit Forderungseinzug, wie z.B. Inkassounternehmen.

Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln. Die Datenverarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 Satz 1 lit. b und lit. f DS-GVO (Datenverarbeitung zur Vertragserfüllung, Datenverarbeitung aufgrund berechtigten Interesses).

(2) Wenn wir Ihre Daten zu Werbezwecken an Social Media-Websites, Werbeagenturen oder Werbepartner weitergeben, tun wir dies nur, wenn Sie vorher eingewilligt haben.

(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder in der Beschreibung des Gewinnspiels/ Angebotes.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

(5) Bei der Weitergabe Ihrer personenbezogenen Daten achten wir stets auf ein möglichst hohes Sicherheitsniveau. Daher werden Ihre Daten nur an vorher sorgfältig ausgewählte und vertraglich verpflichtete Dienstleister und Partnerunternehmen weitergegeben.

(6) Datenübermittlung in Drittländer: Wir legen Wert darauf, Ihre Daten innerhalb der Europäischen Union („EU“) zu verarbeiten. Es kann allerdings vorkommen, dass wir im Rahmen der Administration, Entwicklung und des Betriebs von IT-Systemen sowie der Marketing- und Kundenkommunikation Dienstleister einsetzen, die Daten außerhalb der EU und des Europäischen Wirtschaftsraums („EWR“) verarbeiten („Drittländer“). In diesen Ländern kann trotz sorgfältiger Auswahl und Verpflichtung der Dienstleister das hohe europäische Datenschutzniveau nicht garantiert werden.

Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen / Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf vorhanden oder Betroffenenrechte durchsetzbar sind. Die EU-Kommission hat am 10. Juli 2023 den Angemessenheitsbeschluss für das „EU-U.S. Data Privacy Framework“ verabschiedet. Dies bedeutet, dass die EU-Kommission bei Übermittlungen auf Basis des Abkommens das Datenschutzniveau in den USA als vergleichbar zu dem in der EU und damit als sicher bewertet.

Sofern wir Dienstleister in Drittländern einsetzen, ergreifen wir zur Gewährleistung eines ausreichenden Datenschutzniveaus bei der Übermittlung von personenbezogenen Daten zusätzliche Maßnahmen gem. Art. 44 ff DS-GVO und stellen somit sicher, dass die Übermittlung grundsätzlich zulässig ist sowie die besonderen Voraussetzungen für eine Übermittlung in ein Drittland vorliegen (z.B. durch Abschluss von EU-Standardverträgen und zusätzliche Garantien und ergänzende technische und organisatorische Maßnahmen, wie Verschlüsselung oder Anonymisierung). Den Inhalt besagter Standardvertragsklauseln können Sie über den folgenden einsehen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.

Sofern eine etwaige Datenübermittlung auf Grundlage Ihrer Einwilligung erfolgt, ist die Abgabe der Erklärung freiwillig. Diese umfasst dann auch Ihre Einwilligung gem. Art. 49 Abs. 1 lit. a DS-GVO zur Datenverarbeitung außerhalb des EWR, z.B. in den USA.

(7) Schließlich werden wir Ihre Daten im Rahmen der bestehenden Datenschutzgesetze (Art. 6 Abs. 1 lit. c und f DS-GVO) an Dritte oder staatliche Stellen weitergeben, wenn wir dazu z.B. aufgrund behördlicher oder gerichtlicher Anordnung rechtlich verpflichtet sind oder wenn wir dazu berechtigt sind, z.B. weil dies zur Verfolgung von Straftaten oder für die Wahrnehmung und Durchsetzung unserer Rechte und Ansprüche erforderlich ist.

§ 17 Newsletter
(1) Wir bieten Ihnen auf unserer Internetseite die Möglichkeit, unseren Newsletter zu bestellen, um Sie per E-Mail über unsere Produkte, aktuelle Angebote, Aktionen, Gewinnspiele und Umfragen zu informieren. Ihre Daten werden ausschließlich dazu verwendet, Ihnen den abonnierten Newsletter per E-Mail zuzustellen und, soweit Sie hierin zusätzlich eingewilligt haben, auszuwerten, wie Sie den Newsletter und ggf. darin verlinkte Inhalte nutzen. Die Angabe Ihres Namens erfolgt, um Sie im Newsletter persönlich ansprechen zu können und ggf. zu identifizieren, falls Sie von Ihren Rechten als Betroffener Gebrauch machen wollen.

(2) Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, verwenden wir für die Anmeldung das sog. Double-Opt-In-Verfahren (DOI). Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail mit einem Bestätigungslink an die angegebene E-Mail-Adresse senden. Erst wenn Sie diesen Bestätigungslink anklicken, wird Ihre E-Mail-Adresse in unseren Verteiler zum Versand des Newsletters aufgenommen.

Zum Zeitpunkt der DOI-Bestätigung werden zudem folgende Daten gespeichert:

• Ort, Datum und Uhrzeit der Anmeldung und der Bestätigung

• IP-Adresse

• E-Mail-Adresse

• Vorname, Nachname

Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

(3) Versanddienstleister: Der Versand der Newsletter erfolgt über SuperMailer, Mirko Böer, Malachitstraße 16, 04319 Leipzig, Deutschland, https://www.supermailer.de/ (nachfolgend als „Versanddienstleister" bezeichnet). Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.supermailer.de/DSGVO.htm.

(4) SuperMailer ist eine lokal auf unseren Systemen installierte Software. Die E-Mail-Adressen unserer Newsletterempfänger, sowie deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf unseren eigenen Servern bzw. den Servern unseres Hosting-Anbieters gespeichert. Der Softwareanbieter SuperMailer hat keinen direkten Zugriff auf Ihre Daten. Wir verwenden SuperMailer ausschließlich zum technischen Versand der Newsletter.

(5) Rechtsgrundlage für diese Verarbeitungen ist jeweils Ihre Einwilligung, Art.6 Abs.1 S.1 lit. a DS-GVO.

(6) Der Einsatz des Versanddienstleisters, Durchführung der statistischen Erhebungen und Analysen sowie Protokollierung des Anmeldeverfahrens erfolgen auf der Grundlage unserer berechtigten Interessen. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient als auch den Erwartungen der Nutzer entspricht.

(7) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Abmeldelink oder durch eine Nachricht wie in § 11 Abs.1 beschrieben per E-Mail an office@living-puppets.de erklären. Ihre Daten für den Newsletterversand werden nach Beendigung des Newsletter-Empfangs innerhalb von 3 Monaten gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 18 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn uns gegenüber ausgesprochen haben.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren:
Matthies Spielprodukte GmbH & Co. KG, Kurt-A.-Körber-Chaussee 64, 21033 Hamburg, Telefon +49 (0)40 735 85 09, E-Mail: office@living-puppets.de.

§ 19 Links auf Internet-Seiten anderer Unternehmen
Unsere Webseite enthält Links auf Internet-Seiten anderer Unternehmen. Wir sind nicht verantwortlich für die Datenschutzvorkehrungen auf externen Webseiten, die Sie über diese Links erreichen können. Bitte informieren Sie sich dort über den Datenschutz dieser externen Webseiten.

§ 20 Cookie-Einstellungs-Fenster / Consent Management Tool (CMT)
(1) Wir nutzen das Consent Management Tool „EU Cookie Richtlinie Pro + automatischer Cookie Erkennung" von ACRIS E-Commerce GmbH, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die ACRIS E-Commerce GmbH, Am Pfenningberg 60, A-4040 Linz, Österreich (im Folgenden „ACRIS“).

Nutzern wird bei Aufruf der Seite eine interaktive Benutzeroberfläche („Einstellungsfenster für Cookies“) angezeigt, auf welcher sie die Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen über einen Schieberegler erteilen können. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen erteilt. So wird sichergestellt, dass nur im Falle einer Einwilligung Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Beim Besuch unserer Website werden folgende personenbezogene Daten an ACRIS übermittelt:

• Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)

• Ihre IP-Adresse

• Informationen über Ihren Browser

• Informationen über Ihr Endgerät

• Zeitpunkt Ihres Besuchs auf der Website

Des Weiteren speichert ACRIS ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das ACRIS-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von ACRIS erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

(2) Empfänger der Daten sind technische Dienstleister. ACRIS ist ebenfalls Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.

(3) Speicherdauer: Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Daten werden danach sofort gelöscht.

(4) Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der Benutzeroberfläche auf unserer Website. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website aufrufen und anpassen.

Widerspruchs- und Beseitigungsmöglichkeiten gegenüber ACRIS finden Sie unter https://www.acris.at/datenschutz. Weitere Informationen zu ACRIS finden Sie unter https://www.acris.at/impressum.

§ 21 Änderung der Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: November 2025

Cookie-Richtlinie

Bevor es losgeht...

In dieser Cookie-Richtlinie finden Sie Informationen über unsere Verwendung von Cookies und ähnlichen Einrichtungen, die auf den Endgeräten unserer Kunden und Benutzer installiert werden. Manchmal kann die Verwendung von Cookies mit der Verarbeitung personenbezogener Daten zusammenhängen. Wir empfehlen Ihnen daher, unsere Datenschutzerklärung zu lesen, die auf unserer Plattform zugänglich ist, wenn Sie Informationen darüber wünschen, wie wir die personenbezogenen Daten unserer Kunden und Benutzer verwenden und wie Sie Ihre Rechte ausüben können.

Informationen über Cookies

1. Was ist ein Cookie?
Ein Cookie ist eine kleine Textdatei, die von einer Website, einer App oder einer anderen Plattform auf Ihrem Computer, Tablet, Smartphone oder einem vergleichbaren Gerät gespeichert wird und Informationen über Ihr Surfverhalten oder Ihre Nutzung enthält, wie ein Etikett, das Ihr Gerät identifiziert. Cookies sind z. B. notwendig, um das Browsen zu erleichtern und um zu erfahren, wie Benutzer mit den Plattformen interagieren, um diese verbessern zu können. Sie sind außerdem sehr nützlich, um Werbung entsprechend den Vorlieben des Benutzers anzubieten, sowie für andere Zwecke, die weiter unten beschrieben werden. Cookies beschädigen Ihren Computer oder Ihr Gerät nicht.

Wenn wir von „Cookies“ sprechen, beziehen wir uns auch auf andere ähnliche Technologien zur Installation und/oder Erfassung von Informationen auf oder über Ihr Gerät (wie Flash-Cookies, Web-Beacons oder Bugs, Pixel, HTML5 (lokale Speicherung) und SDK-Technologien für App-Formate. Außerdem bezieht sich der Begriff „Cookies“ auch auf die Verwendung von Fingerabdrucktechniken, d. h. Techniken, die Informationen kombinieren und uns helfen, Ihr Gerät zu identifizieren. Manchmal arbeiten diese Technologien mit Cookies zusammen, um Informationen zu sammeln und zu speichern, entweder um Ihnen bestimmte Funktionen oder Dienste auf unserer Plattform zur Verfügung zu stellen oder um Ihnen unter Berücksichtigung Ihres Surfverhaltens Werbung auf Plattformen Dritter anzuzeigen.

Der Einfachheit halber nennen wir in dieser Cookie-Richtlinie auch alle diese Technologien „Cookies“.

Welche Cookies wir konkret verwenden, ist in dem auf unserer Website zugänglichen Cookie-Einstellungs-Fenster detailliert aufgeführt.

2. Welche Arten von Cookies gibt es?
Bitte lesen Sie diesen Abschnitt, der einen Überblick über die Arten von Cookies gibt, die in einer Online-Umgebung verwendet werden können. Je nach Eigentümer lassen sich Cookies wie folgt einteilen:

• Eigene Cookies: Dabei handelt es sich um Cookies, die von einem vom Herausgeber selbst verwalteten Computer oder Domäne an den Computer oder das Gerät des Benutzers gesendet werden, und von denen aus die vom Benutzer angeforderte Plattform oder Dienstleistung angeboten wird.

• Cookies von Drittanbietern: Dies sind Cookies, die an den Computer oder das Gerät des Benutzers von einem Computer oder einer Domäne aus gesendet werden, die nicht von uns verwaltet wird, sondern von einer anderen Einheit, die die durch Cookies erhaltenen Daten verarbeitet. Weitere Informationen zu diesen Verwendern finden Sie auf unserer Webseite und in dem Tool zum Einwilligungsmanagement (CMT). Einzelheiten zu diesem Tool finden Sie unter „5. Wie kann ich die Verwendung von Cookies auf dieser Plattform verwalten?“ weiter unten.

Je nach Speicherdauer lassen sich Cookies wie folgt einteilen:

• Sitzungscookies: Sitzungscookies werden gelöscht, sobald Sie Ihren Browser schließen. Wir verwenden Sitzungscookies aus zahlreichen Gründen, unter anderem um mehr über Ihre Nutzung unserer Website während einer Browser-Sitzung zu erfahren und um Sie dabei zu unterstützen, unsere Website effizienter zu nutzen.

• Dauerhafte Cookies: Dauerhafte Cookies haben eine längere „Lebensdauer“ und bleiben über die aktuelle Sitzung hinaus bestehen. Diese Arten von Cookies können verwendet werden, um Ihnen zu helfen, sich schnell wieder auf unserer Website anzumelden, für analytische Zwecke und aus anderen Gründen, die unten näher beschrieben sind.

Je nach Verwendungszweck lassen sich Cookies wie folgt einteilen:

• Unbedingt notwendige (technische) Cookies: Cookies, die es dem Benutzer ermöglichen, durch eine Webseite, Plattform oder Anwendung zu surfen und die verschiedenen dort vorhandenen Optionen oder Dienste zu nutzen, wie z. B. die Kontrolle des Datenverkehrs, die Identifizierung von Daten oder der Sitzung, den Zugriff auf Abschnitte oder Inhalte mit Zugriffsbeschränkung, die Erinnerung der Elemente einer Bestellung, die Kaufabwicklung einer Bestellung, die Verwaltung der Zahlung, die Kontrolle von Betrug im Zusammenhang mit der Sicherheit des Dienstes, die Verwendung von Sicherheitselementen während der Navigation, die Beantragung der Anmeldung oder Teilnahme an einer Veranstaltung, das Speichern von Inhalten für die Video- oder Tonübertragung, die Aktivierung dynamischer Inhalte (z. B. Animation beim Laden eines Textes oder Bildes) oder das Teilen von Inhalten über soziale Netzwerke. Die technischen Cookies sind unbedingt erforderlich und werden darum standardmäßig heruntergeladen, wenn sie das Anzeigen der Plattform oder die Bereitstellung der vom Benutzer gewünschten Dienstleistung ermöglichen.

• Funktions- oder Anpassungs-Cookies: Diese Cookies ermöglichen es, Informationen zu erinnern, damit der Benutzer auf den Dienst oder die Plattform mit bestimmten individualisierten Einstellungen zugreift, wie z. B. die Sprache, das Aussehen oder der Inhalt des Dienstes je nach Art des vom Benutzer verwendeten Browsers oder der Region, von der aus er auf den Dienst zugreift, u. a. Das Ablehnen dieser Cookies kann zu einer langsamen Website-Performance oder schlecht angepassten Empfehlungen führen.

• Analyse-Cookies: Analyse-Cookies erlauben es, die Anzahl der Benutzer, die auf der Website besuchten Bereiche und die Interaktion zu quantifizieren, um die Nutzung durch die Benutzer zu messen und statistisch auszuwerten und so basierend auf der Datenanalyse der Nutzung durch die Benutzer der Plattform oder des Dienstes Verbesserungen einzuführen.

• Verhaltensbasierte Werbe-Cookies: Sie speichern Informationen über das Benutzerverhalten, die durch die kontinuierliche Beobachtung ihrer Surfgewohnheiten gewonnen werden. Dies ermöglicht das Anlegen eines spezifischen Profils, um entsprechend darauf abgestimmte Werbung anzuzeigen.
  
  

3. Einwilligungserfordernis
Nach den gesetzlichen Vorgaben ist das Abspeichern von Informationen auf Endgeräten und (Desktops, Handys, Tablets o.ä.) - z.B. durch das Setzen von Cookies - sowie das Abrufen von Informationen aus Endgeräten (Tracking) grundsätzlich nur dann erlaubt, wenn Sie zuvor eine Einwilligung hierfür erteilt haben. Rechtsgrundlage ist § 25 Abs. 1 Satz 1 TDDDG. Die Erteilung einer Einwilligung muss nur dann nicht erfolgen, wenn das Abspeichern / Abrufen für das Angebot der Website / App erforderlich ist. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Die Erforderlichkeit ist z.B. im Hinblick auf eine Sicherstellung der folgenden Funktionalitäten / Erreichung der folgenden Zwecke gegeben:

• Zurverfügungstellung einzelner „Features“ (Anzeige des Warenkorbs, Ermöglichung und Aufrechterhaltung des Log-in, Integration von Zahlungsdienstleistern etc.)

• Gewährleistung der Systemsicherheit / Erkennung bzw. Vermeidung von Betrug

• Identifizierung von Bottraffic und Verhinderung von Botangriffen

• Überprüfung der Funktionsfähigkeit des Dienstes

• Vornahme von Abrechnungen (z.B. Abrechnung von Partnern)

• Erfüllung gesetzlicher Vorgaben (u.a. Dokumentation der Erteilung / des Widerrufs von Tracking-Opt-ins)

• Allgemeine Reichweitenanalyse

Im Hinblick auf die Datenverarbeitungsmaßnahmen, die für den Betrieb der Website / App erforderlich sind, besteht kein Widerspruchsrecht.

4. Wozu werden Cookies auf unserer Plattform verwendet?
Das Hauptziel unserer Cookies ist es, das Surferlebnis für Sie angenehmer und effizienter zu gestalten. So werden sie beispielsweise dazu eingesetzt, um während der Navigation und bei zukünftigen Besuchen an Ihre Einstellungen zu erinnern. Wir verwenden unsere Cookies auch, um unsere Dienstleistungen und unsere Plattform kontinuierlich zu verbessern und um personalisierte Werbung entsprechend Ihren Surfgewohnheiten anbieten zu können.

Die in den Cookies erfassten Informationen ermöglichen es uns zudem, unsere Plattform durch Schätzungen anhand von statistischen Daten und Nutzungsmustern (Anzahl der Besuche, meistbesuchte Bereiche, Besuchszeit u. a.) zu verbessern, statistisch zu erfahren, wie die Benutzer mit der Plattform interagieren, um unsere Dienstleistungen zu verbessern, sowie die Plattform an Ihre persönlichen Interessen anzupassen, Suchvorgänge zu beschleunigen u. a.

Gelegentlich können wir Cookies verwenden, um Informationen zu erhalten, die es uns ermöglichen, von unserer Plattform, den Plattformen Dritter oder auf andere Weise Werbung auf der Grundlage der Auswertung Ihrer Surfgewohnheiten (besuchte Produkte, aufgerufene Bereiche u. a.) anzuzeigen.

5. Wie kann ich die Verwendung von Cookies auf dieser Plattform verwalten?
Im Einstellungsfenster für Cookies, das jederzeit auf unserer Website zugänglich ist, können Sie alle Informationen über die von dieser Website verwendeten Cookies mit Angaben über Zweck, Dauer und Verwaltung (eigene oder durch Dritte) jedes einzelnen Cookies erhalten, um die Verwendung jener Cookies zu aktivieren und zu deaktivieren, die für den Betrieb der Plattform nicht unbedingt erforderlich sind.

Wenn Sie Cookies deaktivieren, werden die betroffenen Cookies nach Möglichkeit aus Ihrem Browser gelöscht. Wenn Sie ein Cookie ablehnen, aber es nicht möglich ist, es zu löschen, werden wir es in jedem Fall blockieren. Die von Ihnen abgelehnten Cookies werden daher in keinem Fall von uns verwendet und wir werden unser Bestes tun, um sie zu löschen (bitte beachten Sie, dass sich bestimmte Löschmechanismen unserer Kontrolle entziehen, da sie von der dritten Partei abhängen, die für das Cookie verantwortlich ist).

Falls Sie im Internet surfen, können Sie die Verwendung von Cookies alternativ dazu in Ihrem Browser auch in Bezug auf Cookies von Dritten, die Sie akzeptiert haben und anschließend ablehnen möchten, deaktivieren.

Wir zeigen Ihnen, wie Sie dies in den gängigsten Browsern tun können:

• Google Chrome: https://support.google.com/chrome/answer/95647?hl=de

• Microsoft Edge: https://support.microsoft.com/de-de/windows/verwalten-von-cookies-in-microsoft-edge-anzeigen-zulassen-blockieren-l%C3%B6schen-und-verwenden-168dab11-0753-043d-7c16-ede5947fc64d

• Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

• Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

Sie haben jederzeit die Möglichkeit, die Verwendung von Cookies zu verhindern.

Bitte beachten Sie, dass sowohl Ihre Verwaltung des Cookie-Einstellungsfensters als auch Ihre Option zur Ablehnung von Cookies speziell für den jeweils von Ihnen verwendeten Browser gilt. Wenn Sie sich also auf einem Gerät für eine bestimmte Cookie-Einstellung entscheiden, und Sie möchten, dass Ihre Wahl entsprechend auf einem anderen Gerät übernommen wird, müssen Sie dazu dieselbe Option für dieses andere Gerät aktivieren.

Als zusätzlicher Schritt in Bezug auf Cookies von Drittanbietern zwecks Bereitstellung interessenbezogener Werbung beachten Sie bitte, dass bestimmte Drittanbieter möglicherweise Mitglieder eines der folgenden Programme zur Selbstregulierung von Online-Verhaltenswerbung mit entsprechenden Opt out-Regelungen sind:

• Google (für YouTube, Google Maps, Google Suche): Sie können personalisierte Werbung in den Google-Diensten über das Google Ad Center verwalten: https://myadcenter.google.com/

• Google Analytics: Sie können die Erfassung durch Google Analytics für die Zukunft verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

• Meta (für Facebook, Instagram): Sie können Ihre Werbeeinstellungen direkt bei Facebook verwalten: https://www.facebook.com/adpreferences/ad_settings

• Branchenübergreifende Plattformen: Viele Unternehmen, einschließlich Meta, sind Teil von branchenweiten Initiativen, die Sie hier verwalten können:

  • Network Advertising Initiative (NAI): http://www.networkadvertising.org/choices/

  • Your Online Choices (Europa): https://www.youronlinechoices.com/

6. Wer verwendet die in den Cookies gespeicherten Informationen?
Ausnahmen gelten für die in Abschnitt 2 als „Cookies Dritter“ gekennzeichneten Informationen, die von externen Stellen verwendet und verwaltet werden, um uns Dienste zur Verbesserung unserer eigenen Dienstleistungen und der Benutzererfahrung beim Surfen auf unserer Plattform anzubieten. Weitere Informationen finden Sie im Einstellungsfenster für Cookies, das jederzeit auf unserer Plattform zugänglich ist.

Für nähere Informationen über die Verarbeitung Ihrer personenbezogenen Daten in unserer Zusammenarbeit mit Dritten und Daten, die internationalen Datentransfers unterliegen, empfehlen wir Ihnen, unsere auf unserer Plattform zugängliche Datenschutzerklärung sowie die Datenschutzerklärungen / -einstellungen des jeweiligen Drittanbieters zu lesen, die auf deren Plattformen zur Verfügung stehen.

Dies sind die relevantesten Drittanbieter, denen wir erlauben, Cookies auf unserer Plattform einzustellen. Erfahren Sie mehr darüber, wie diese Drittanbieter Ihre Daten verarbeiten:

• Shopware AG: Als Anbieter unserer E-Commerce-Plattform. Weitere Informationen finden Sie hier: https://www.shopware.com/de/datenschutz/

• Google: Für Analyse-Dienste (Analytics) und Video-Einbettungen (YouTube). Sie können personalisierte Werbung im Google Ad Center verwalten: https://myadcenter.google.com/

• Meta (Facebook, Instagram): Für Social-Media-Funktionen und Werbung. Sie können Ihre Werbeeinstellungen hier verwalten: https://www.facebook.com/adpreferences/ad_settings

• ACRIS E-Commerce GmbH: Als Anbieter unseres Consent Management Tools (Cookie Einstellungsbanner). Weitere Informationen finden Sie hier: https://www.acris.at/datenschutz

• Worldline Schweiz AG (SaferPay): Als unser primärer Zahlungsdienstleister. Weitere Informationen finden Sie hier: https://worldline.com/de-ch/compliancy/privacy

• PayPal (Europe) S.à r.l. et Cie, S.C.A.: Als optionaler Zahlungsdienstleister. Weitere Informationen finden Sie hier: https://www.paypal.com/de/legalhub/privacy-full

• Web Labels Webdesign GmbH: Als unser Hosting-Dienstleister. Weitere Informationen finden Sie hier: https://www.web-labels.de/datenschutzerklaerung/

Stand: November 2025