1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Izla Demir, Leihgesterner Weg 35, 35392 Giessen, Deutschland, Tel.: +491775834617, E-Mail: info@millania.com. Der für die

Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

- Unsere besuchte Website

- Datum und Uhrzeit zum Zeitpunkt des Zugriffes

- Menge der gesendeten Daten in Byte

- Quelle/Verweis, von welchem Sie auf die Seite gelangten

- Verwendeter Browser

- Verwendetes Betriebssystem

- Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten

uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Hosting durch Shopify

Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung

in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify

Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet. Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite:

https://www.shopify.de/legal/datenschutz

Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Shopify findet nur im nachstehend mitgeteilten Rahmen statt.

4) Cookies Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter

Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte

Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt

werden. Einige der von uns verwendeten Cookies werden nach dem Ende der

Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog.

Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen,

Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies).

Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang

bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die

sich je nach Cookie unterscheiden kann. Die Dauer der jeweiligen Cookie-Speicherung

können Sie der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den

Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für

einen späteren Besuch auf der Website). Sofern durch einzelne von uns eingesetzte

Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung

gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art.

6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f

DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen

Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung

des Seitenbesuchs.

Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das

Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden

oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet.

Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie

Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser

unter den folgenden Links:

Internet Explorer:

https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-mana

ge-cookies

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en

Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

Opera: https://help.opera.com/de/latest/web-preferences/#cookies

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer

Website eingeschränkt sein kann.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden

personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines

Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich.

Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw.

für die Kontaktaufnahme und die damit verbundene technische Administration

gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser

berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f

DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche

Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach

abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den

Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist

und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur

Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben

und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der

Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den

jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit

möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen

erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur

Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres

Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche

Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht

ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich

erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

7) Datenverarbeitung zur Bestellabwicklung

7.1

Zur Abwicklung Ihrer Bestellung arbeiten wir mit dem / den nachstehenden

Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung

geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der

folgenden Informationen gewisse personenbezogene Daten übermittelt.

Die von uns erhobenen personenbezogenen Daten werden im Rahmen der

Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen

weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten

geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter,

sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister

eingesetzt werden, informieren wir Sie hierüber nachstehend explizit. Rechtsgrundlage

für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

7.2

Einsatz von speziellen Dienstleistern zur Bestellbearbeitung und -abwicklung

- SendCloud

Der Versand erfolgt über das Versandportal "SendCloud" (SendCloud GmbH, Kanalstr.

10, 80538 München). Gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir Ihre Daten

ausschließlich zum Zwecke der Abwicklung Ihrer Online-Bestellung an SendCloud weiter.

Eine Weitergabe erfolgt nur, soweit dies für die Abwicklung tatsächlich erforderlich ist.

Einzelheiten zum Datenschutz von SendCloud sind auf der Internetseite von SendCloud

unter www.sendcloud.de/datenschutz/ einsehbar.

7.3

Weitergabe personenbezogener Daten an Versanddienstleister

- DHL

Erfolgt die Zustellung der Ware durch den Transportdienstleister DHL (DHL Paket GmbH,

Sträßchensweg 10, 53113 Bonn), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1

lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines

Liefertermins bzw. zur Lieferankündigung an DHL weiter, sofern Sie hierfür im

Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum

Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des

Empfängers und die Lieferadresse an DHL weiter. Die Weitergabe erfolgt nur, soweit

dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung

des Liefertermins mit DHL bzw. die Lieferankündigung nicht möglich.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben

bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DHL

widerrufen werden.

- UPS

Erfolgt die Zustellung der Ware durch den Transportdienstleister UPS (United Parcel

Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss), so geben wir Ihre

E-Mail-Adresse vor der Zustellung der Ware gemäß Art. 6 Abs. 1 lit. a DSGVO zum Zweck

der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an UPS weiter, sofern

Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls

geben wir zum Zweck der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen

des Empfängers und die Lieferadresse an UPS weiter. Die Weitergabe erfolgt nur, soweit

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung

des Liefertermins mit UPS bzw. die Übermittlung von Statusinformationen der

Sendungszustellung nicht möglich.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben

bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister UPS

widerrufen werden.

7.4

Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Amazon Pay

Bei Auswahl der Zahlungsart "Amazon Pay" erfolgt die Zahlungsabwicklung über den

Zahlungsdienstleister Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855

Luxemburg (im Folgenden: „Amazon Payments“), an den wir Ihre im Rahmen des

Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre

Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten

erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit dem

Zahlungsdienstleister Amazon Payments und nur insoweit, als sie hierfür erforderlich ist.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die

Datenschutzbestimmungen von Amazon Payments:

https://pay.amazon.com/de/help/201751600

- Apple Pay

Wenn Sie sich für die Zahlungsart „Apple Pay“ der Apple Distribution International

(Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheiden, erfolgt die

Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres mit iOS, watchOS oder macOS

betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten

Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware

und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die

Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes

sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“ – Funktion ihres

Endgerätes erforderlich.

Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs

mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in

verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann

erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung

der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte

übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der

Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung

getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges Ihre

Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen

Sicherheitscode an die Ausgangswebsite.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet

werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung

gemäß Art. 6 Abs. 1 lit. b DSGVO.

Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre

Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die

Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur

Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.

Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs

verwenden, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac

und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern.

Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem

Ihre Person identifiziert werden kann. Sie können die Möglichkeit zur Verwendung von

Apple Pay auf Ihrem Mac in den Einstellungen Ihres iPhone deaktivieren. Gehen Sie zu

"Wallet & Apple Pay", und deaktivieren Sie "Zahlungen auf Mac erlauben".

Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden

Internetadresse: https://support.apple.com/de-de/HT203027

- giropay

Bei Zahlung via „giropay“ erfolgt die Zahlungsabwicklung über die giropay GmbH, An

der Welle 4, 60322 Frankfurt/Main, an die wir Ihre im Rahmen des Bestellvorgangs

mitgeteilten Informationen nebst den Informationen über Ihre Bestellung weitergeben.

Die Weitergabe Ihrer Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum

Zwecke der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist. Unter

der nachstehenden Internetadresse erhalten Sie weitere Informationen über die

Datenschutzbestimmungen der giropay GmbH:

https://www.giropay.de/rechtliches/datenschutzerklaerung

- Klarna

Bei Auswahl einer Klarna-Zahlungsdienstleistung erfolgt die Zahlungsabwicklung über

die Klarna Bank AB (publ) [https://www.klarna.com/de], Sveavägen 46, 111 34

Stockholm, Schweden (nachfolgend „Klarna“). Um die Abwicklung der Zahlung zu

ermöglichen, werden Ihre persönlichen Daten (Vor- und Nachname, Straße,

Hausnummer, Postleitzahl, Ort, Geschlecht, E-Mail-Adresse, Telefonnummer und

IP-Adresse) sowie Daten, welche im Zusammenhang mit der Bestellung stehen (z. B.

Rechnungsbetrag, Artikel, Lieferart) zum Zweck der Identitäts- und Bonitätsprüfung an

Klarna weitergegeben, sofern Sie hierin gemäß Art. 6 Abs. 1 lit. a DSGVO im Rahmen des

Bestellprozesses ausdrücklich eingewilligt haben. An welche Auskunfteien Ihre Daten

hierbei weitergeleitet werden können, können Sie hier einsehen:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).

Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre

Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen

Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht

ausschließlich, Anschriftendaten ein. Die erhaltenen Informationen über die statistische

Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene

Entscheidung über die Begründung, Durchführung oder Beendigung des

Vertragsverhältnisses.

Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die

Datenverarbeitung Verantwortlichen oder gegenüber Klarna widerrufen. Jedoch bleibt

Klarna ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern

dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Ihre Personenangaben werden in Übereinstimmung mit den geltenden

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Datenschutzbestimmungen und entsprechend den Angaben in Klarnas

Datenschutzbestimmungen für Betroffene mit Sitz in Deutschland

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

bzw. für Betroffene mit Sitz in Österreich

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy

behandelt.

- Paypal

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls

angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir Ihre

Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et

Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter.

Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für

die Zahlungsabwicklung erforderlich ist.

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via

PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal die

Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten

gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses

von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben.

Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische

Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über

die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann

Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das

Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem

wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung

der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten

Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal

widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen

Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich

ist.

- SOFORT

Bei Auswahl der Zahlungsart „SOFORT“ erfolgt die Zahlungsabwicklung über den

Zahlungsdienstleister SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland

(im Folgenden „SOFORT“), an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten

Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b

DSGVO weitergeben. Die Sofort GmbH ist Teil der Klarna Group (Klarna Bank AB (publ),

Sveavägen 46, 11134 Stockholm, Schweden). Die Weitergabe Ihrer Daten erfolgt

ausschließlich zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister

SOFORT und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden

Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen

von SOFORT: https://www.klarna.com/sofort/datenschutz.

- Stripe

Wenn Sie sich für eine Zahlungsart des Paymentdienstleisters Stripe entscheiden, erfolgt

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

die Zahlungsabwicklung über den Paymentdienstleister Stripe Payments Europe Ltd., 1

Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im Rahmen

des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre

Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer,

Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO

weitergeben. Nähere Informationen zum Datenschutz von Stripe finden Sie unter der

URL https://stripe.com/de/privacy#translation.

Stripe behält sich vor, eine Bonitätsprüfung auf der Grundlage

mathematisch-statistischer Verfahren durchzuführen, um das berechtigte Interesse an

der Feststellung der Zahlungsfähigkeit des Nutzers zu wahren. Die für eine

Bonitätsprüfung notwendigen und im Rahmen der Zahlungsabwicklung erhaltenen

personenbezogenen Daten übermittelt Stripe gegebenenfalls an ausgewählte

Auskunfteien, welche Stripe Nutzern auf Anfrage offenlegt. Die Bonitätsauskunft kann

Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das

Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem

wissenschaftlich anerkannten mathematisch-statistischem Verfahren. In die Berechnung

der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische

Zahlungsausfallwahrscheinlichkeit verwendet Stripe zum Zwecke der Entscheidung über

die Nutzungsberechtigung für die gewählte Zahlungsmethode.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an Stripe oder

die beauftragten Auskunfteien widersprechen.

Jedoch bleibt Stripe ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu

verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

8) Online-Marketing

Facebook Pixel für die Erstellung von Custom Audiences (mit Cookie Consent Tool)

Innerhalb unseres Onlineangebotes wird das sog. "Facebook-Pixel" des sozialen

Netzwerkes Facebook eingesetzt, welches von der Facebook Ireland Limited, 4 Grand

Canal Quare, Dublin 2, Irland ("Facebook“) betrieben wird.

Klickt ein Nutzer auf eine von uns geschaltete Werbeanzeige, die bei Facebook

ausgespielt wird, wird der URL unserer verknüpften Seite durch Facebook Pixel ein

Zusatz angefügt. Sofern unsere Seite über Pixel das Teilen von Daten mit Facebook

erlaubt, wird dieser URL-Parameter in den Browser des Nutzers per Cookie

eingeschrieben, welches unsere verknüpfte Seite selbst setzt. Dieses Cookie wird von

Facebook Pixel sodann ausgelesen und ermöglicht eine Weiterleitung der Daten an

Facebook.

Mit Hilfe des Facebook-Pixels ist es Facebook einerseits möglich, die Besucher unseres

Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads")

zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns

geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein

Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B.

Interessen an bestimmten Themen oder Produkten, die anhand der besuchten

Webseiten bestimmt werden) aufweisen, welche wir an Facebook übermitteln (sog.

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

„Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir ebenfalls sicherstellen,

dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht

belästigend wirken. So können wir weiter die Wirksamkeit der Facebook-Werbeanzeigen

für statistische und Marktforschungszwecke auswerten, indem wir nachvollziehen, ob

Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website

weitergeleitet wurden (sog. „Conversion“).

Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die

Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und

verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und

Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-

Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden

kann. Die Daten können Facebook sowie dessen Partnern das Schalten von

Werbeanzeigen auf und außerhalb von Facebook ermöglichen.

Die mit dem Einsatz des Facebook Pixels einhergehenden Datenverarbeitungen erfolgen

ausschließlich bei Vorliegen Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a

DSGVO. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft

widerrufen. Um Ihren Widerruf auszuüben, entfernen Sie das im auf der Website

eingebundenen „Cookie-Consent-Tool“ gesetzte Häkchen neben der Einstellung für den

„Facebook Pixel“.

9) Webanalysedienste

Google (Universal) Analytics

Diese Website benutzt Google (Universal) Analytics, einen Webanalysedienst der Google

Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google

(Universal) Analytics verwendet sog. "Cookies", das sind Textdateien, die auf Ihrem

Endgerät gespeichert werden und die eine Analyse Ihrer Nutzung der Website

ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser

Website (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server

von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung

an die Server der Google LLC. in den USA kommen.

Diese Website verwendet Google (Universal) Analytics ausschließlich mit der

Erweiterung "_anonymizeIp()", die eine Anonymisierung der IP-Adresse durch Kürzung

sicherstellt und eine direkte Personenbeziehbarkeit ausschließt. Durch die Erweiterung

wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union

oder in anderen Vertragsstaaten des Abkommens über den Europäischen

Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen

Server von Google LLC.in den USA übertragen und dort gekürzt. In unserem Auftrag wird

Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um

Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der

Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber

zu erbringen. Dabei wird die im Rahmen von Google (Universal) Analytics von Ihrem

Browser übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt.

Google Analytics ermöglicht über eine spezielle Funktion, die sog. „demografischen

Merkmale“, darüber hinaus die Erstellung von Statistiken mit Aussagen über Alter,

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Geschlecht und Interessen der Seitenbesucher auf Basis einer Auswertung von

interessenbezogener Werbung und unter Hinzuziehung von Drittanbieterinformationen.

Dies erlaubt die Definition und Differenzierung von Nutzerkreisen der Webseite zum

Zwecke der zielgruppenoptimierten Ausrichtung von Marketingmaßnahmen. Über die

„demografischen Merkmale“ erfasste Datensätze können jedoch keiner bestimmten

Person zugeordnet werden.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Google

Analytics-Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät,

werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre

ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt

der Einsatz von Google Analytics während Ihres Seitenbesuchs.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der

Webseite bereitgestellten „Cookie-Consent-Tool“. Wir haben mit Google für die Nutzung

von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem

Google verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an

Dritte weiter zu geben.

Für die Übermittlung von Daten aus der EU in die USA beruft sich Google hierbei auf sog.

Standarddatenschutzklauseln der Europäischen Kommission, welche die Einhaltung des

europäischen Datenschutzniveaus in den USA gewährleisten sollen.

Weitere Hinweise zu Google (Universal) Analytics finden Sie hier:

https://policies.google.com/privacy?hl=de&gl=de

10) Rechte des Betroffenen

10.1

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen

hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende

Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend

informieren:

- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft

über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke,

die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder

Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder

werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der

Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung

der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer

Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen

erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung

einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik

und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen

Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46

DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;

- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche

Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei

uns gespeicherten unvollständigen Daten;

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer

personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO

zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die

Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur

Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder

zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich

ist;

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht,

die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,

solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine

Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen

die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,

nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie

Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch

nicht feststeht, ob unsere berechtigten Gründe überwiegen;

- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung,

Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen

geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden

personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der

Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich

als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht

das Recht zu, über diese Empfänger unterrichtet zu werden.

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre

personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten,

gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen

anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;

- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das

Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit

Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die

betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine

Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den

Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum

Widerruf erfolgten Verarbeitung nicht berührt;

- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die

Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO

verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder

gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde,

insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des

Ortes des mutmaßlichen Verstoßes.

10.2

WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN

DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS

IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH

MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE

VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER

VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE

VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND

GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER

GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN

DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM

DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH

GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM

ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE

OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE

VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

11) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der

jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –

zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und

steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert,

bis der Betroffene seine Einwilligung widerruft.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen

rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage

von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der

Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur

Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein

berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.

f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein

Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können

zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen,

Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient

der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf

Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis

der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische

Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene

Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf

sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Copyright © 2021, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60