Nachfolgend informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung [dieses Dienstes/des Dienstes]:

• unserer Website myvoy.de

• unserer Social-Media-Profile

Personenbezogene Daten sind alle Daten, die sich auf eine bestimmte natürliche Person beziehen, z.B. deren Name oder IP-Adresse.

1.1. Kontaktdaten

Der Verantwortliche im Sinne des Artikels 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO) ist die Formel Skin Derma GmbH, Saarbrücker Straße 37 B, 10405 Berlin, Deutschland, E-Mail: support@formelskin.de. Wir werden gesetzlich vertreten durch Florian Semler und Anton Kononov.

Unseren Datenschutzbeauftragten erreichen Sie über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu.

1.2. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Der Umfang der Datenverarbeitung, die Verarbeitungszwecke und die Rechtsgrundlagen werden nachfolgend im Detail erläutert.

Folgende Rechtsgrundlagen für die Datenverarbeitung sind grundsätzlich möglich:

• Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung einholen.

• Artikel 6 Absatz 1 Buchstabe b DSGVO ist die Rechtsgrundlage, soweit eine Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags erforderlich ist, z.B. wenn ein Websitebesucher ein Produkt bei uns kauft oder wir eine Dienstleistung für ihn erbringen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für die Durchführung vorvertraglicher Maßnahmen erforderlich sind, wie etwa bei Anfragen zu unseren Produkten oder Leistungen.

• Artikel 6 Absatz 1 Satz 1 Buchstabe c DSGVO greift, wenn wir durch die Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, was beispielsweise im Steuerrecht der Fall sein kann.

• Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO dient als Rechtsgrundlage, wenn wir uns auf berechtigte Interessen für die Verarbeitung personenbezogener Daten stützen können, z.B. für Cookies, die für den technischen Betrieb unserer Website notwendig sind.

1.3. Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, gewährleisten Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO die Sicherheit der Daten bei der Übermittlung, soweit solche vorliegen. Dies ist zum Beispiel für Großbritannien, Kanada und Israel der Fall.

Liegt kein Angemessenheitsbeschluss vor (z.B. für die USA), ist die Rechtsgrundlage für die Datenübermittlung in der Regel, soweit wir keine abweichende Angabe machen, der Rückgriff auf Standardvertragsklauseln. Diese sind ein von der EU-Kommission erlassenes Regelwerk und Bestandteil des Vertrages mit dem jeweiligen Dritten. Gemäß Artikel 46 Absatz 2 Buchstabe b DSGVO gewährleisten sie die Sicherheit des Datentransfers. Viele Anbieter haben über die Standardvertragsklauseln hinaus zusätzliche vertragliche Garantien abgegeben, die die Daten über den Rahmen der Standardvertragsklauseln hinaus schützen. Dazu gehören zum Beispiel Garantien hinsichtlich der Datenverschlüsselung oder die Verpflichtung des Dritten, Betroffene zu informieren, wenn Strafverfolgungsbehörden auf ihre Daten zugreifen wollen.

1.4. Speicherdauer

Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werden Daten nicht gelöscht, weil sie für andere gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.

1.5. Rechte der Betroffenen

Betroffenen stehen in Bezug auf ihre personenbezogenen Daten die folgenden Rechte zu:

• Auskunftsrecht

• Recht auf Berichtigung oder Löschung

• Recht auf Einschränkung der Verarbeitung

• Recht auf Widerspruch gegen die Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht auf jederzeitigen Widerruf einer Einwilligung

Aufgrund der Natur unserer Produkte und Dienstleistungen wird es uns nicht immer möglich sein, Ihre Daten auf Verlangen zu löschen, da es triftige rechtliche Gründe geben kann, sie weiterzuverarbeiten (zum Beispiel die Notwendigkeit, medizinische Unterlagen zur Einhaltung gesetzlicher Vorschriften aufzubewahren).

Betroffene haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Die Kontaktdaten der Datenschutz-Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Pflicht zur Bereitstellung der Daten

Kunden, Interessenten oder Dritte sind nur verpflichtet, uns diejenigen personenbezogenen Daten bereitzustellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder sonstiger Beziehungen erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir den Abschluss des Vertrages oder die Erbringung einer Dienstleistung in der Regel ablehnen müssen oder einen bestehenden Vertrag oder eine sonstige Beziehung unter Umständen nicht mehr durchführen können. Pflichtfelder sind als solche gekennzeichnet.

1.7. Keine automatisierte Entscheidungsfindung im Einzelfall

Wir nutzen zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstiger Beziehungen grundsätzlich keine vollautomatisierte Entscheidungsfindung nach Artikel 22 DSGVO. Sollten wir diese Verfahren im Einzelfall einsetzen, werden wir Sie, sofern dies gesetzlich vorgeschrieben ist, gesondert informieren.

1.8. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, etwa per E-Mail oder Telefon, speichern wir die von Ihnen mitgeteilten Daten (z.B. Namen und E-Mail-Adressen), um Ihre Fragen zu beantworten. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), auf an uns gerichtete Anfragen zu reagieren. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

1.9. Gewinnspiele

Gelegentlich bieten wir über unsere Website oder auf andere Weise Gewinnspiele an. Die in diesen Gewinnspielen abgefragten Daten verarbeiten wir zur Ermittlung und Benachrichtigung der Gewinner. Anschließend löschen wir die Daten.

Wir bieten auch Gewinnspiele an, die ausschließlich an Bestandskunden gerichtet sind. In diesem Fall verarbeiten wir nur den Namen zur Ermittlung der Gewinner und die Kontaktdaten zur Benachrichtigung. Es ist unser berechtigtes Interesse, Gewinnspiele zur Kundengewinnung oder zur Interaktion mit unseren Bestandskunden anzubieten. Die Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

1.10. Kundenumfragen

Von Zeit zu Zeit führen wir Kundenumfragen durch, um unsere Kunden und deren Bedürfnisse besser zu verstehen. Wir erheben die jeweils in der Umfrage abgefragten Daten. Es ist unser berechtigtes Interesse, unsere Kunden und deren Bedürfnisse besser zu verstehen, so dass die Rechtsgrundlage für die damit verbundene Datenverarbeitung Artikel 6 Absatz 1 Buchstabe f DSGVO ist. Die Daten löschen wir nach Auswertung der Umfrageergebnisse.

1.11. Intercompany Processing

Im Zuge unserer Geschäftstätigkeit und bei der Erbringung unserer Dienstleistungen arbeiten wir mit verbundenen Unternehmen zusammen. Zu diesem Zweck haben wir mit der Menwell Ltd. (Bronze Building, 105 Sumner Street, London, United Kingdom, SE1 9HZ, Company Number 11476975) und ihren verbundenen Unternehmen eine Intercompany-Vereinbarung über die Übermittlung personenbezogener Daten abgeschlossen.

Diese Vereinbarung stellt die Einhaltung der Anforderungen für die Übermittlung von Daten an einen Auftragsverarbeiter, einen Verantwortlichen und gemeinsam Verantwortliche sicher und berücksichtigt den Durchführungsbeschluss (EU) 2021/1772 der Europäischen Kommission über die Angemessenheit des Schutzes personenbezogener Daten durch das Vereinigte Königreich.

Aufgrund der Intercompany-Vereinbarung über die Übermittlung personenbezogener Daten erfolgt die Verarbeitung in den Systemen der Menwell Ltd., insbesondere in Google Workspace und Slack.

Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f) DSGVO) an der Einbindung der Verarbeitung in gruppenweite Systeme zur Verbesserung der Verarbeitung und Steigerung der Effizienz, zum Wissens- und Ressourcenaustausch sowie zur internen Kommunikation. Darüber hinaus stützt sich die Verarbeitung auf Art. 9 Abs. 2 lit. h) DSGVO. Die Verarbeitung ist für die Durchführung und Verwaltung unserer Angebote und Dienstleistungen erforderlich.

Wir behalten uns das Recht vor, Kunden, die unsere Dienste bereits genutzt oder Waren bei uns gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem elektronischen Wege über unsere Angebote zu informieren, sofern sie dem nicht widersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO). Kunden können der Nutzung ihrer E-Mail-Adresse zu Werbezwecken jederzeit und ohne zusätzliche Kosten widersprechen, beispielsweise über den Link am Ende jeder E-Mail oder durch eine E-Mail an unsere oben angegebene E-Mail-Adresse.

Interessenten haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Die bei der Anmeldung angegebenen Daten verarbeiten wir ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt durch das Anwählen des entsprechenden Feldes auf unserer Website, durch das Ankreuzen des entsprechenden Kästchens in einem Papierdokument oder durch eine sonstige eindeutige Handlung und damit die Erklärung der Einwilligung des Interessenten in die Verarbeitung seiner Daten. Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, z.B. durch Anklicken des entsprechenden Links im Newsletter oder durch Kontaktaufnahme mit uns über die oben angegebene E-Mail-Adresse. Die vor dem Widerruf erfolgte Datenverarbeitung bleibt auch im Falle des Widerrufs rechtmäßig.

Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir auch die Öffnungs- und Klickraten unserer Newsletter, um zu verstehen, welche Inhalte für unsere Empfänger relevant sind.

Wir versenden Newsletter mittels des Tools SendGrid des Anbieters Twilio, Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA (Datenschutzerklärung: https://www.twilio.com/legal/privacy). Der Anbieter verarbeitet Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten und Kontaktdaten in den USA.

Wir versenden Newsletter mittels des Tools Customer.io von Peaberry Software, Inc., P921 SW Washington Street Suite 820, Portland, OR 97205, USA (Datenschutzerklärung: https://customer.io/legal/privacy-policy/). Der Anbieter verarbeitet Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten und Kontaktdaten innerhalb der EU.

3.1. Hinweis für Websitebesucher aus Deutschland

Unsere Website speichert Informationen auf dem Endgerät von Websitebesuchern (z.B. Cookies) oder greift auf Informationen zu, die bereits auf dem Endgerät gespeichert sind (z.B. IP-Adressen). Welche konkreten Informationen erhoben werden, wird in den folgenden Abschnitten dargestellt.

Diese Speicherung und dieser Zugriff erfolgt auf Grundlage folgender Bestimmungen:

• Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich ist, damit wir den vom Websitebesucher ausdrücklich gewünschten Dienst unserer Website erbringen können (z.B. um einen vom Websitebesucher genutzten Chatbot zu betreiben oder die IT-Sicherheit unserer Website zu gewährleisten), erfolgt dies auf Grundlage von § 25 Absatz 2 Nr. 2 TDDDG.

• Darüber hinaus erfolgt diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung des Websitebesuchers (§ 25 Abs. 1 TDDDG).

• Die nachfolgende Datenverarbeitung erfolgt gemäß den folgenden Abschnitten und auf Grundlage der Bestimmungen der DSGVO.

3.2. Informatorische Nutzung der Website

Bei der rein informatorischen Nutzung unserer Website, d.h., wenn Besucher uns nicht gesondert Informationen mitteilen, erheben wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Hierin liegt unser berechtigtes Interesse, Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO.¹

Diese Daten sind:²

• IP-Adresse³

• Datum und Uhrzeit der Anfrage⁴

• Zeitzonendifferenz zur Greenwich Mean Time (GMT)⁵

• Inhalt der Anforderung (konkrete Seite)⁶

• Zugriffsstatus/HTTP-Statuscode⁷

• jeweils über⁸tragene Datenmenge

• Website, von der die Anforderung stammt

• Browser

• Betriebssystem und dessen Oberfläche

• Sprache und Version der Browsersoftware

Diese Daten werden auch in Logfiles gespeichert. Die Löschung erfolgt, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.

3.3. Webhosting und Bereitstellung der Website

Unsere Website wird durch folgende Anbieter gehostet:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland und

• Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxemburg, Luxemburg.

Die Anbieter verarbeiten die über die Website übermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten, innerhalb der EU. Es ist unser berechtigtes Interesse, eine Website bereitzustellen, so dass die Rechtsgrundlage für die beschriebene Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Wir nutzen das Content-Delivery-Network (Amazon AWS) CloudFront für unsere Website. Der Anbieter ist Amazon Web Services, Inc., PO Box 81226 Seattle, WA 98108-1226 USA. Der Anbieter verarbeitet über die Website übermittelte personenbezogene Daten, wie z.B. Inhalts-, Nutzungs-, Meta-/Kommunikations- oder Kontaktdaten, in den USA. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

Wir haben ein berechtigtes Interesse an der Nutzung ausreichender Speicher- und Bereitstellungskapazitäten, um auch bei Lastspitzen einen optimalen Datendurchsatz zu gewährleisten. Rechtsgrundlage für die beschriebene Datenverarbeitung ist daher Artikel 6 Absatz 1 Buchstabe f DSGVO.

Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland (d.h. in ein Land außerhalb des EWR) übermittelten Daten wird durch die gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassenen Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) gewährleistet, die wir mit dem Anbieter vereinbart haben.

3.4. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, speichern wir die dort abgefragten Daten sowie den Inhalt Ihrer Nachricht. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse, auf an uns gerichtete Anfragen zu reagieren. Rechtsgrundlage für diese Verarbeitung ist daher Artikel 6 Absatz 1 Buchstabe f DSGVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

3.5. Stellenanzeigen

Wir veröffentlichen auf unserer Website, auf mit unserer Website verlinkten Seiten oder auf Websites Dritter Stellenanzeigen unseres Unternehmens. Die im Bewerbungsprozess bereitgestellten Daten werden zum Zweck der Durchführung des Bewerbungsverfahrens verarbeitet. Soweit diese Daten für unsere Entscheidung zur Begründung eines Beschäftigungsverhältnisses erforderlich sind, ist die Rechtsgrundlage Artikel 88 Absatz 1 DSGVO in Verbindung mit § 26 Absatz 1 BDSG (Bundesdatenschutzgesetz).

Wir haben die für das Bewerbungsverfahren erforderlichen Daten entsprechend gekennzeichnet oder kenntlich gemacht. Stellen Bewerber diese Daten nicht bereit, können wir ihre Bewerbung nicht bearbeiten. Die Angabe weiterer Daten ist freiwillig und für eine Bewerbung nicht erforderlich. Geben Bewerber darüber hinaus Informationen an, ist die Rechtsgrundlage deren Einwilligung (Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO).

Wir bitten Bewerber, von der Aufnahme von Informationen über politische Meinungen, religiöse Überzeugungen und ähnlich sensible Daten in ihren Lebenslauf und ihr Anschreiben abzusehen. Diese Angaben sind für eine Bewerbung nicht erforderlich. Sollten Bewerber derartige Informationen dennoch aufnehmen, können wir deren Verarbeitung im Rahmen der Bearbeitung des Lebenslaufs bzw. des Anschreibens nicht verhindern. In diesem Fall erfolgt eine solche Verarbeitung auf Grundlage der Einwilligung des Bewerbers (Art. 9 Abs. 2 lit. a DSGVO).

Schließlich verarbeiten wir Daten der Bewerber für weitere Bewerbungsverfahren, sofern sie uns hierfür ihre Einwilligung erteilt haben. Rechtsgrundlage ist in diesem Fall Artikel 6 Absatz 1 Buchstabe a DSGVO.

Wir geben die Daten der Bewerber an die zuständigen Mitarbeiter in der Personalabteilung, an unsere Auftragsverarbeiter im Bereich Recruiting und an weitere am Bewerbungsprozess beteiligte Mitarbeiter weiter.

Gehen wir nach dem Bewerbungsprozess ein Beschäftigungsverhältnis mit dem Bewerber ein, löschen wir die Daten erst nach Beendigung des Beschäftigungsverhältnisses. Andernfalls löschen wir die Daten spätestens sechs Monate nach einer Absage des Bewerbers. Haben Bewerber uns ihre Einwilligung zur Nutzung ihrer Daten für weitere Bewerbungsprozesse erteilt, löschen wir ihre Daten erst ein Jahr nach Eingang der Bewerbung.

3.6. Bewertungen

Websitebesucher können auf unserer Website Bewertungen unserer Waren, Dienstleistungen oder unseres Unternehmens im Allgemeinen abgeben. Hierzu verarbeiten wir neben den eingegebenen Daten auch Meta- und Kommunikationsdaten. Wir haben ein berechtigtes Interesse daran, Feedback von Websitebesuchern zu unseren Angeboten zu erhalten. Rechtsgrundlage für diese Datenverarbeitung ist daher Artikel 6 Absatz 1 Buchstabe f DSGVO.

Sofern wir hierfür ein Tool eines Drittanbieters einsetzen, finden Sie Informationen dazu unter "Drittanbieter".

3.7. Kundenkonto

Besucher unserer Website können ein Kundenkonto erstellen. Die in diesem Zusammenhang abgefragten Daten verarbeiten wir auf Grundlage der Einwilligung des Besuchers. Rechtsgrundlage für diese Verarbeitung ist daher Artikel 6 Absatz 1 Buchstabe a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, z.B. unter Nutzung der in unserer Datenschutzerklärung angegebenen Kontaktdaten. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Wenn Sie Ihre Einwilligung widerrufen, löschen wir Ihre Daten, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet oder berechtigt.

3.8. Angebot von Waren

Wir bieten über unsere Website Waren an. Im Zusammenhang mit dem Bestellprozess verarbeiten wir folgende Daten:

• Vor- und Nachname

• E-Mail-Adresse

• Geburtsdatum

• Liefer- und Rechnungsadresse

• Informationen bezüglich Ihres Gewichts, Ihres Lebensstils und Ihrer Gesundheitsziele

• Körperbilder

Die Verarbeitung der Daten erfolgt zum Zwecke der Vertragserfüllung mit dem jeweiligen Websitebesucher (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Ihre Gesundheitsdaten werden zur Analyse durch unsere Ärzte verarbeitet. Anhand dieser Analyse können wir einen für Sie geeigneten, personalisierten Plan zur Gewichtsabnahme erstellen. Rechtsgrundlage für die Verarbeitung Ihrer Gesundheitsdaten ist Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, z.B. unter Nutzung der in unserer Datenschutzerklärung angegebenen Kontaktdaten. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Wenn Sie Ihre Einwilligung widerrufen, löschen wir Ihre Daten, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet oder berechtigt.

Folgende Daten geben wir an unsere Partnerapotheken weiter, damit diese die Herstellung und Auslieferung der Produkte abwickeln können:

• Vor- und Nachname

• E-Mail-Adresse

• Lieferadresse

• Rezept

Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da sie für die Vertragserfüllung erforderlich ist.

Die relevanten Partnerapotheken sind:

• Prime Pharmacy BV, De Gruisdonk 9b, 5928 RT Venlo

• Kamille Apotheek BV, Deltakade 1a, 5928 PX Venlo

• myCARE eK, Friedrichstraße 125 b, 06886 Lutherstadt Wittenberg

3.9. Zahlungsdienstleister

Wir nutzen zur Abwicklung von Zahlungen Zahlungsdienstleister, die selbst Verantwortliche im Sinne von Artikel 4 Nr. 7 DSGVO sind. Soweit diese Daten und Zahlungsinformationen, die wir im Bestellprozess eingeben, erhalten, erfüllen wir dadurch den mit unseren Kunden geschlossenen Vertrag (Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO).

Diese Zahlungsdienstleister sind:

• American Express Europe SA

• Klarna Bank AB (publ), Schweden ("Klarna auf Rechnung")

• Klarna Bank AB (publ), Schweden ("Klarna Sofort")

• Mastercard Europe SA, Belgien

• PayPal (Europe) S.à rl et Cie, SCA, Luxemburg (für PayPal und Braintree)

• Visa Europe Services Inc., Vereinigtes Königreich

• Adyen NV, Simon Carmiggeltstraat 6-50, 1011 DJ, Niederlande

• Shopify International Limited, Haddington Road, Dublin 4, D04 XN32, Irland

3.10. Drittanbieter

3.10.1. BigQuery

Wir setzen Google BigQuery zur Datenanalyse und Speicherung ein. Der Anbieter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z. B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln (SCCs). Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) gewährleistet, die wir mit dem Anbieter vereinbart haben.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter  https://business.safety.google/privacy/ abrufbar.

3.10.2. customer.io

Customer.io ist ein Service der Peaberry Software Inc., 9450 SW Gemini Dr., Suite 43920, Beaverton, Oregon 97008-7105, US. customer.io ist ein Programm für den Kundenkontakt, dabei werden folgende Daten erhoben: User ID, E-Mail-Adresse, Name, Telefonnummer, Land, Geburtsdatum, Geschlecht, Hauttyp, Hautziel, Aknetyp, Faltentyp, etc. Für mehr Informationen finden Sie unter dem folgenden Link die Datenschutzerklärung von customer.io: https://customer.io/legal/privacy-policy/

3.10.3. dbt

Dbt ist ein Programm von dbt Labs, Inc. zur Transformation von Daten und Kreation von Datenmodellen. Folgende Daten werden dadurch verarbeitet: Anonyme User ID, Stadt, Postleitzahl, Geburtstag. Für mehr Informationen finden Sie unter folgendem Link die Datenschutzerklärung von dbt: https://www.getdbt.com/cloud/privacy-policy/

3.10.4. Elfsight

Wir setzen Elfsight zur Einbindung und Darstellung interaktiver Inhalte ein. Der Anbieter ist Elfsight LLC, 300 Delaware Avenue, Suite 210-A, Wilmington, DE 19801, USA. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z. B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln (SCCs). Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) gewährleistet, die wir mit dem Anbieter vereinbart haben.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://elfsight.com/privacy-policy abrufbar.

3.10.5. Facebook-Pixel

Auf dieser Webseite wird das sogenannte "Facebook-Pixel" verwendet, das (wenn Sie in der EU ansässig sind) von der Facebook Ireland Ltd ("Facebook"), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland oder (wenn Sie nicht in der EU ansässig sind) von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA betrieben wird.

Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, Sie als Besucher unseres Onlineangebotes als Zielgruppe für die Schaltung von Werbeanzeigen (sog. "Facebook-Ads") zu ermitteln. Dementsprechend nutzen wir das Facebook-Pixel, um die von uns geschalteten Facebook-Werbeanzeigen nur denjenigen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Online-Angebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ermittelt werden) aufweisen, die wir an Facebook übermitteln (sog. "Custom Audiences"). Mit Hilfe des Facebook-Pixels wollen wir zudem sicherstellen, dass unsere Facebook-Werbeanzeigen dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Ferner können wir die Wirksamkeit der Facebook-Werbeanzeigen zu statistischen und Marktforschungszwecken nachverfolgen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sog. "Conversion"). Eine Übermittlung Ihrer Daten in Drittländer, z.B. in die USA, kann auf Basis von Standardvertragsklauseln erfolgen.

Sie können der Erhebung durch das Facebook-Pixel und der Verwendung Ihrer Daten zur Schaltung von Facebook-Werbeanzeigen widersprechen. Um einzustellen, welche Arten von Anzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite besuchen und dort den Anweisungen zu den Einstellungen für nutzungsbasierte Werbung folgen. Die Einstellungen sind plattformunabhängig, d.h. sie werden auf allen Geräten, wie z.B. Desktop-Computern oder mobilen Geräten, angewendet. Sie können der Verwendung von Cookies zur Reichweitenmessung und zu Werbezwecken auch über die Deaktivierungsseite der Netzwerkwerbeinitiative und zusätzlich über die US-amerikanische Webseite http://www.aboutads.info oder die europäische Webseite http://www.youronlinechoices.com widersprechen.

3.10.6. Fivetran

Wir setzen Fivetran für Daten-Pipelines ein. Der Anbieter ist Fivetran Inc., 405 14th St Ste 1050, Oakland, CA 94612, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die von uns gesammelten Daten effektiv zu verarbeiten.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://fivetran.com/legal/privacy abrufbar.

3.10.7. Google Ads

Diese Webseite nutzt Remarketing-Funktionen im Campaign Manager der Google Ltd, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Funktionen ermöglichen es, dem Besucher der Webseite interessenbezogene Werbung innerhalb des Werbenetzwerks von Google zu präsentieren. Zu diesem Zweck wird ein Cookie auf dem Computer des Besuchers gespeichert. Die darin enthaltene Zeichenfolge dient der Wiedererkennung des Besuchers beim Besuch von Webseiten, die Teil des Google-Werbenetzwerks sind. Dort kann dem Besucher Werbung angezeigt werden, die sich auf zuvor besuchte Inhalte auf Webseiten bezieht, die Google Remarketing nutzen.

Google verwendet zu diesem Zweck u.a. das sog. "DoubleClick"-Cookie. Das DoubleClick-Cookie wird nur für die Remarketing-Funktion verwendet. Dabei können die folgenden Daten über Cookies übertragen werden: IP-Adresse, Browser-Typ, Version der Browser-Software und Sprache des Browsers, Betriebssystem, Datum und Uhrzeit des Zugriffs, Inhaltsdaten des Zugriffs. Ihre Daten können auf der Grundlage von Standardvertragsklauseln in Drittländer übertragen werden.

Nach Angaben von Google werden durch die Remarketing-Funktion keine personenbezogenen Daten erhoben. Wenn Sie die Funktion "interessenbasierte Werbung" von Google dennoch nicht nutzen möchten, können Sie diese in den Einstellungen unter http://www.google.com/settings/ads grundsätzlich deaktivieren. Alternativ können Sie Ihren Browser auch so einstellen, dass er keine oder nur bestimmte Cookies akzeptiert. Bitte beachten Sie, dass dadurch die Funktionalität und der Komfort von Webseiten eingeschränkt sein kann. Sie können auch die Verwendung von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren. Folgen Sie dazu den Anweisungen unter: http://www.networkadvertising.org/managing/opt_out.asp.

Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter  https://business.safety.google/privacy/ abrufbar.

3.10.8. Google Analytics

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. ("Google"). Google Analytics verwendet Cookies, die der Webseite eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in Irland übertragen und dort gespeichert. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add-On.

Alternativ zum oben beschriebenen Browser-Add-On oder beim Besuch unserer Webseite auf mobilen Endgeräten können Sie das Tracking durch Google Analytics auf unseren Seiten verhindern, indem Sie auf diesen Link klicken: https://tools.google.com/dlpage/gaoptout. Dadurch wird ein Opt-Out-Cookie auf Ihrem Gerät installiert und die Erfassung durch Google Analytics für diese Webseite und für diesen Browser zukünftig verhindert, solange das Cookie in Ihrem Browser installiert bleibt. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter  https://business.safety.google/privacy/ abrufbar.

3.10.9. Google reCaptcha

Wir setzen Google reCAPTCHA zur Absicherung unserer Website gegen missbräuchliche automatisierte Zugriffe (Bots) ein. Der Anbieter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google reCAPTCHA analysiert das Nutzerverhalten auf unserer Website, um zwischen menschlichen Nutzern und automatisierten Anfragen zu unterscheiden. Dabei werden Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen, Mausbewegungen, Verweildauer) verarbeitet.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z. B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln (SCCs). Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) gewährleistet, die wir mit dem Anbieter vereinbart haben.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter  https://business.safety.google/privacy/ abrufbar.

3.10.10. Google Tag Manager

Wir setzen Google Tag Manager zur Analyse und für Werbung ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

Wir löschen die Daten, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter  https://business.safety.google/privacy/ abrufbar.

3.10.11. Hotjar

Wir nutzen einen Service von Hotjar, Ltd, Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta, um die Bedürfnisse unserer Nutzer besser zu verstehen und diesen Service und dieses Erlebnis zu optimieren. Hotjar ist ein Technologiedienst, der uns hilft, die Erfahrungen unserer Nutzer besser zu verstehen (z. B. wie viel Zeit sie auf welchen Seiten verbringen, welche Links sie anklicken, was den Nutzern gefällt und was nicht usw.), und der es uns ermöglicht, unseren Service auf der Grundlage von Nutzer-Feedback zu entwickeln und zu pflegen. Hotjar verwendet Cookies und andere Technologien, um Daten über das Verhalten unserer Nutzer und deren Geräte zu sammeln. Dazu gehören die IP-Adresse eines Geräts (die während Ihrer Sitzung verarbeitet und in de-identifizierter Form gespeichert wird), die Bildschirmgröße des Geräts, der Gerätetyp (eindeutige Gerätekennungen), Browserinformationen, der geografische Standort (nur Land) und die bevorzugte Sprache, in der unsere Webseite angezeigt wird. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich untersagt, die in unserem Auftrag erhobenen Daten zu verkaufen.

Sie können die Verarbeitung Ihrer Daten durch Hotjar verhindern, indem Sie die Verwendung von Cookies in den Einstellungen Ihres Webbrowsers deaktivieren und bereits aktive Cookies löschen. Alternativ können Sie auch die "Do-Not-Track"-Funktion in Ihrem Browser aktivieren.

3.10.12. Microsoft Advertising

Wir nutzen als Microsoft Advertising-Kunde das Microsoft Advertising Converison-Tracking, einen Analysedienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA; „Microsoft Advertising“). Dabei wird von Microsoft Advertising ein Cookie auf Ihrem Rechner gesetzt („Conversion Cookie“), sofern Sie über eine Microsoft Advertising-Anzeige auf unsere Website gelangt sind. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Microsoft Advertising-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Microsoft Advertising-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Weiterführende Informationen sowie die Datenschutzerklärung von Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement abrufbar.

3.10.13. Singer

Wir setzen Singer zur Datenintegration und -extraktion ein. Singer ist ein Open-Source-Projekt, das den Datentransfer zwischen verschiedenen Quellen und Zielen standardisiert. Es ermöglicht die Erstellung von "Taps" (Datenextraktionsskripten) und "Targets" (Datenladeskripten), die über ein standardisiertes JSON-basiertes Format kommunizieren.

Da Singer ein Open-Source-Framework ist, gibt es keinen spezifischen Anbieter oder festen Standort. Die Verarbeitung von Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) erfolgt je nach Implementierung und Hosting-Umgebung.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z. B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Da die Datenverarbeitung und -übertragung in Ihrer eigenen Infrastruktur oder bei Drittanbietern stattfindet, hängt die Notwendigkeit von Standardvertragsklauseln (SCCs) von der spezifischen Implementierung und dem Standort der Server ab. Bitte stellen Sie sicher, dass bei der Übermittlung personenbezogener Daten in ein Land außerhalb des EWR geeignete Schutzmaßnahmen gemäß Art. 46 DSGVO getroffen werden.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in der Dokumentation von Singer unter https://www.singer.io/ abrufbar.

3.10.14. Taboola

Wir setzen Taboola zum Konvertierungs-Tracking ein. Der Anbieter ist Taboola, Inc., 16 Madison Square West, 7th fl., New York, NY, 10010, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

Die Daten, die direkt zum Zwecke der Schaltung von Werbung erhoben werden, werden spätestens nach dreizehn Monaten nach der letzten Interaktion des Seitenbesuchers mit den Diensten gelöscht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.taboola.com/de/policies/datenschutzerklaerung abrufbar.

3.10.15. TikTok Pixel

Wir setzen TikTok Pixel zur Analyse und für Werbung ein. Der Anbieter ist TikTok, Inc., 10100 Venice Blvd Suite 401 Culver City, CA 90232, USA. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.tiktok.com/legal/privacy-policy?lang=de abrufbar.

3.10.16. YouTube-Videos

Wir setzen YouTube-Videos zur Einbindung multimedialer Inhalte auf unserer Website ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Nutzung von YouTube können personenbezogene Daten wie Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen, Nutzungsverhalten) verarbeitet und an Server von Google in den USA übermittelt werden.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z. B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln (SCCs). Die Sicherheit der in das Drittland übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) gewährleistet, die wir mit dem Anbieter vereinbart haben.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter  https://business.safety.google/privacy/ abrufbar.

3.10.17. Wingify

Wir nutzen die Dienstleistungen von Wingify zur Optimierung unserer Website und zur Durchführung von A/B-Tests. Der Anbieter ist Wingify Software Pvt. Ltd., mit Hauptsitz in 1104, 11th Floor, KLJ Tower North B-5, Netaji Subhash Place, Pitampura, Neu-Delhi, 110034, Indien. Wingify verarbeitet dabei Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) sowie Nutzungsdaten, um die Funktionalität und Sicherheit der Dienste zu gewährleisten.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns beispielsweise über die in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Da eine Übermittlung personenbezogener Daten in ein Land außerhalb des EWR stattfindet, haben wir mit dem Anbieter Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart, um ein angemessenes Datenschutzniveau sicherzustellen.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://wingify.com/privacy-policy/.

3.10.18. OptinMonster

Wir setzen OptinMonster zur Lead-Generierung und Optimierung unserer Website ein. Der Anbieter ist Retyp, LLC, mit Sitz in 7732 Maywood Crest Dr., West Palm Beach, FL 33412, USA. OptinMonster verarbeitet dabei Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) sowie Nutzungsdaten, um die Funktionalität und Sicherheit der Dienste zu gewährleisten.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns beispielsweise über die in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Da eine Übermittlung personenbezogener Daten in ein Land außerhalb des EWR stattfindet, haben wir mit dem Anbieter Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart, um ein angemessenes Datenschutzniveau sicherzustellen.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://optinmonster.com/privacy/.

3.10.19. Amplitude

Wir setzen Amplitude zur Analyse ein. Der Anbieter ist Amplitude, Inc., 631 Howard St. Floor 5. San Francisco, CA 94105, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://amplitude.com/privacy abrufbar.

3.10.20. AppsFlyer

Wir nutzen AppsFlyer zur Analyse und Attribution unserer mobilen Marketingaktivitäten. Der Anbieter ist AppsFlyer Ltd., mit Hauptsitz in 100 1st Street, 25. Etage, San Francisco, CA 94105, USA. AppsFlyer verarbeitet dabei Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) sowie Nutzungsdaten, um die Funktionalität und Sicherheit der Dienste zu gewährleisten.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns beispielsweise über die in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Da eine Übermittlung personenbezogener Daten in ein Land außerhalb des EWR stattfindet, haben wir mit dem Anbieter Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart, um ein angemessenes Datenschutzniveau sicherzustellen.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.appsflyer.com/de/trust/privacy/.

3.10.21. Sendgrid

Wir nutzen SendGrid für den Versand von E-Mails, einschließlich Bestellbestätigungen und anderer transaktionaler Nachrichten. Der Anbieter ist SendGrid, Inc., mit Sitz in 1801 California Street, Suite 500, Denver, CO 80202, USA. SendGrid verarbeitet dabei Meta-/Kommunikationsdaten (z. B. IP-Adressen) sowie Inhaltsdaten (z. B. E-Mail-Inhalte), um die Zustellung und Sicherheit der E-Mails zu gewährleisten.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten und sicheren Kommunikation mit unseren Kunden. Betroffene können der Verarbeitung ihrer Daten jederzeit widersprechen, indem sie uns über die in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren.

Da eine Übermittlung personenbezogener Daten in ein Land außerhalb des EWR stattfindet, haben wir mit dem Anbieter Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart, um ein angemessenes Datenschutzniveau sicherzustellen. SendGrid ist zudem unter dem EU-U.S. Privacy Shield zertifiziert, was zusätzliche Garantien für den Datenschutz bietet.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.twilio.com/legal/privacy.

3.10.22. Heyflow

Wir setzen Heyflow bei der Erstellung von Klick-Funnels ein. Der Anbieter ist Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://heyflow.app/de/datenschutz abrufbar.

3.10.23. Visual Website Optimizer (VWO)

Wir setzen Visual Website Optimizer (VWO) zum A/B-Testen und zur Analyse ein. Der Anbieter ist Wingify Software Private Limited, 1104, 11th Floor, KLJ Tower North B-5, Netaji Subhash Place, Pitampura, Delhi - 110034, Indien. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die Leistungsfähigkeit unserer Anwendungen angemessen zu überwachen.

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://vwo.com/de/privacy-policy/ abrufbar.

3.10.24. Shopify

Wir nutzen die Dienste der Shopify International Limited... zum Zweck des Betriebs unseres Online-Shops sowie zur Abwicklung von Verkaufstransaktionen in unseren stationären Verkaufspunkten (Shopify POS). Dies umfasst die Erfassung von Bestelldaten, die Zahlungsabwicklung vor Ort sowie – sofern du dies ausdrücklich wünschst, die Übermittlung von digitalen Kassenbelegen an deine E-Mail-Adresse.    

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses, einen Webshop bereitzustellen.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.shopify.de/legal/datenschutz abrufbar.

3.10.25. Zendesk

Wir setzen Zendesk für Kundenbeziehungmanagement und Verwaltung von Kundensupportanfragen ein. Der Anbieter ist Zendesk, Inc., 1019 Market St., San Francisco, CA 94103, USA. Der Anbieter verarbeitet Inhaltsdaten (z.B. Eingaben in Onlineformularen), Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) und Stammdaten (z.B. Namen, Adressen) in der EU.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Beantwortung von Kundenanfragen.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.zendesk.de/company/agreements-and-terms/privacy-policy/ abrufbar.

3.10.26. Tableau      

Wir setzen Tableau zur Analyse ein. Der Anbieter ist Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.salesforce.com/de/company/privacy/ abrufbar.

3.10.27. Chatbase

Wir verwenden ​Chatbase, um einen automatisierten Chatbot auf unserer Website anzubieten. Der Anbieter ist Chatbase.co Inc. 4700 Keele Street, 215 Bergeron Centre, Toronto, ON, Canada, M3J 1P3. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, Inhalt der Nachrichten) in Kanada.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.chatbase.co/legal/privacy abrufbar.

3.10.28. ​Outbrain​

Wir setzen Outbrain für Werbung ein. Der Anbieter ist Outbrain Inc., 222 Broadway 19th Floor, New York, NY 10038, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.outbrain.com/legal/privacy#privacy-policy abrufbar.

3.10.29. Pinterest Ads

Wir setzen Pinterest Ads für Marketingkampagnen und zur Analyse ein. Der Anbieter ist Pinterest Inc., 505 Brannan Street, San Francisco, CA 94107, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://policy.pinterest.com/de/privacy-policy abrufbar.

3.10.30. Vertex AI

Wir nutzen Vertex AI, eine Plattform für maschinelles Lernen und künstliche Intelligenz von Google Cloud. Die Nutzung dient dazu, bestimmte Prozesse in unseren Diensten zu automatisieren und zu optimieren.

Vor der Verwendung von Vertex AI werden Ihre personenbezogenen Daten entfernt. Zudem haben wir mit Google eine Vereinbarung über die Auftragsverarbeitung geschlossen. Dabei stellen wir sicher, dass Ihre Daten nur zu dem vorgesehenen Zweck verarbeitet und nicht von Google zur Schulung eigener Modelle verwendet werden, es sei denn, Sie haben dem explizit zugestimmt. Die Daten, die Sie eingeben, sowie die von der Plattform generierten Ausgaben, werden als Kundendaten behandelt.

Die Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse an der Verbesserung und Effizienz unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Vertex AI stattfindet, ist die Rechtsgrundlage die Erfüllung des Vertrags zwischen uns (Art. 6 Abs. 1 lit. b DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), falls erforderlich.

Weitere Informationen zur Datenverarbeitung durch Google Cloud und Vertex AI finden Sie in der Datenschutzerklärung von Google Cloud: https://cloud.google.com/terms/cloud-privacy-notice.

3.10.31. Elevate A/B Testing

Wir setzen Elevate A/B Testing zur Optimierung unseres Webangebots durch Testverfahren (z.B. Preis-, Themen- oder Split-URL-Tests) und zur Analyse ein. Der Anbieter ist Elevate, New York, NY, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten, Bestellinformationen) und Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.elevateab.com/privacy-policy abrufbar.

3.10.32. Shop Doctors

Wir setzen zur Optimierung unseres Online-Shops und zur Bereitstellung von Zusatzfunktionen im Warenkorb (z.B. Gratisbeigaben, "Buy X Get Y"-Aktionen) Dienste der Shop Doctors LLC, 12333 Sowden Rd Ste B, PMB 61824, Houston, Texas 77080-2059, USA, ein. Der Anbieter verarbeitet hierbei Meta-/Kommunikationsdaten (z. B. IP-Adressen) sowie Bestelldaten des Merchants und seiner Kunden in den USA.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Steigerung der Nutzerfreundlichkeit und der Optimierung unserer Verkaufsangebote. Sofern eine Einwilligung abgefragt wurde (z.B. via Cookie-Banner), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die wir mit dem Anbieter vereinbart haben, um ein angemessenes Datenschutzniveau sicherzustellen.

Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtlich) entgegenstehen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter:      https://freegiftoncartmanager.com/privacy.

3.10.33. PostHog

Wir nutzen PostHog zur Analyse. Der Anbieter ist PostHog Inc., 965 Mission St., Suite 425, San Francisco, CA 94105, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen) innerhalb der EU. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Verarbeitung erfolgt auf Grundlage einer Einwilligung. Betroffene können ihre Einwilligung jederzeit widerrufen, z.B. durch Kontaktaufnahme mit uns über die in unserer Datenschutzerklärung angegebenen Kontaktdaten. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Die Daten werden gelöscht, wenn der Zweck der Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter  https://posthog.com/privacy.

3.10.34. Vercel

Wir nutzen Vercel für das Hosting und die Bereitstellung unserer Website. Der Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der Anbieter verarbeitet Inhalts-, Nutzungs-, Meta-/Kommunikations- und Kontaktdaten in den USA. Es ist unser berechtigtes Interesse, eine Website bereitzustellen, so dass die Rechtsgrundlage für die beschriebene Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland übermittelten Daten wird durch die gemäß dem Prüfverfahren nach

 Art. 93 Abs. 2 DSGVO erlassenen Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) gewährleistet, die wir mit dem Anbieter vereinbart haben. Die Daten werden gelöscht, wenn der Zweck der Erhebung entfallen ist. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter  https://vercel.com/legal/privacy-policy.

3.10.35. New Relic

Wir nutzen New Relic zur Überwachung der Anwendungsleistung. Der Anbieter ist New Relic, Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, USA. Der Anbieter verarbeitet Nutzungsdaten und Meta-/Kommunikationsdaten (z.B. Leistungsdaten, Protokolldaten, IP-Adressen) innerhalb der EU. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Wir haben ein berechtigtes Interesse an der angemessenen Überwachung der Performance unserer Anwendungen. Die Daten werden gelöscht, wenn der Zweck der Erhebung entfallen ist. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter  https://newrelic.com/termsandconditions/privacy.

3.10.36. Rollbar

Wir nutzen Rollbar zur Fehlerverfolgung und -überwachung. Der Anbieter ist Rollbar, Inc., 51 Federal Street, Suite 401, San Francisco, CA 94107, USA. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. Fehlermeldungen, Protokolldaten, IP-Adressen) in den USA. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Wir haben ein berechtigtes Interesse an der ordnungsgemäßen Überwachung und Fehlerbehebung unserer Anwendungen. Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Daten werden gelöscht, wenn der Zweck der Erhebung entfallen ist. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter  https://docs.rollbar.com/docs/privacy-policy.

3.10.37. Airbyte

Wir nutzen Airbyte zur Datensynchronisation und -integration. Der Anbieter ist Airbyte, Inc., 150 Greenwich St, 48th Floor, New York, NY 10007, USA. Der Anbieter verarbeitet Nutzungs- und Meta-/Kommunikationsdaten in den USA. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Zusammenführung und Verwaltung unserer Datenströme. Die Sicherheit der Datenübermittlung in Drittstaaten wird durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gewährleistet. Die Daten werden gelöscht, wenn der Zweck der Erhebung entfallen ist. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter: https://airbyte.com/company/privacy-policy.

3.10.38. Metaplane

Wir nutzen Metaplane zur Überwachung der Datenqualität und Observability. Der Anbieter ist Metaplane, Inc., 100 Cambridge St., 14th Floor, Boston, MA 02114, USA. Verarbeitet werden Meta-/Kommunikationsdaten und Protokolldaten in den USA. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherstellung der Datenintegrität gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Weitere Informationen finden Sie unter: https://www.metaplane.dev/legal/privacy.

3.10.39. Northbeam

Wir nutzen Northbeam zur Marketing-Attribution und Analyse. Der Anbieter ist Northbeam, Inc., 607 Mission St, 4th Floor, San Francisco, CA 94105, USA. Der Anbieter verarbeitet Nutzungsdaten, Meta-/Kommunikationsdaten und gerätespezifische Informationen in den USA. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Datenübermittlung in die USA wird durch Standardvertragsklauseln abgesichert. Die Daten werden gelöscht, wenn der Zweck der Erhebung entfallen ist. Weitere Informationen finden Sie unter: https://www.northbeam.io/privacy.

3.10.40. Spectacles

Wir nutzen Spectacles zur Validierung unserer Datenmodelle. Da Spectacles Teil von Google Cloud ist, erfolgt die Verarbeitung durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC in den USA). Verarbeitet werden Meta- und Protokolldaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Fehlerfreiheit unserer Datenmodelle gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Daten in die USA übertragen werden, erfolgt dies auf Basis von Standardvertragsklauseln. Weitere Informationen finden Sie unter: https://cloud.google.com/terms/cloud-acquisitions-privacy-notice.

3.10.41. AWIN

Wir nutzen das Affiliate-Netzwerk von AWIN zur Abrechnung von Werbeleistungen. Der Anbieter ist die AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland. AWIN verarbeitet Nutzungsdaten (z.B. Klicks auf Werbemittel, Käufe) zur Nachverfolgung von Transaktionen. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der provisionsbasierten Abrechnung unserer Marketingaktivitäten gemäß Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden so lange gespeichert, wie es für die Abrechnung und Dokumentation der Transaktionen erforderlich ist. Weitere Informationen finden Sie unter: https://www.awin.com/de/datenschutzerklarung.

3.10.42. Spoteffects

Wir setzen Spoteffects zur Analyse ein. Der Anbieter ist die XAD spoteffects GmbH, Saarstraße 7, 80797 München, Deutschland. Der Anbieter verarbeitet Nutzungsdaten, Kontaktdaten und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) in der EU.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns z. B. unter den in unserer Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://xadspoteffects.com/datenschutzerklaerung/#page-content abrufbar.

3.11. Single Sign-On

Nutzer können sich in unserer App über ein oder mehrere Single-Sign-On-Verfahren anmelden. Dabei nutzen sie bereits erstellte Anmeldedaten eines Anbieters. Dies setzt voraus, dass der Nutzer bereits bei dem jeweiligen Anbieter registriert ist. Wenn sich ein Nutzer über ein Single-Sign-On-Verfahren anmeldet, erhalten wir vom Anbieter die Information, dass der Nutzer angemeldet ist, und der Anbieter erhält die Information, dass der Nutzer das Single-Sign-On-Verfahren in unserer App nutzt. Abhängig von den Kontoeinstellungen des Nutzers bei dem Anbieter übermittelt der Anbieter uns gegebenenfalls auch weitere Informationen.

Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Wir haben ein berechtigtes Interesse, Nutzern eine einfache Anmeldeoption zu bieten. Gleichzeitig sind die Interessen der Nutzer gewahrt, da die Teilnahme freiwillig ist.

Die Anbieter des/der angebotenen Verfahrens/Verfahren sind:

• Apple Inc., Infinite Loop, Cupertino, CA 95014, USA (Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/).

Wir sind auf Social Media Netzwerken präsent, um unser Unternehmen und unsere Leistungen darzustellen. Die Betreiber dieser Netzwerke verarbeiten die Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie anhand des Online-Verhaltens Nutzerprofile, die z.B. dazu verwendet werden, den Nutzern auf den Seiten der Netzwerke und auch an anderer Stelle im Internet Werbung anzuzeigen, die ihren Interessen entspricht. Hierfür speichern die Betreiber Netzwerke Informationen über das Nutzungsverhalten in Cookies auf den Computern der Nutzer. Es ist auch möglich, dass die Betreiber diese Informationen mit anderen Daten zusammenführen.

Weitere Informationen und Hinweise, wie Nutzer der Datenverarbeitung durch die Netzwerkbetreiber widersprechen können, finden sich in den Datenschutzerklärungen der jeweiligen Betreiber, die unten aufgeführt sind. Es ist auch möglich, dass die Betreiber oder deren Server in Nicht-EU-Ländern sitzen, d.h. dort Daten verarbeiten. Hierdurch können Risiken für die Nutzer entstehen, z.B. weil die Durchsetzung ihrer Rechte erschwert werden könnte oder staatliche Stellen Zugriff auf die Daten erhalten.

Wenn Nutzer dieser Netzwerke über unsere Profile mit uns Kontakt aufnehmen, verarbeiten wir die von ihnen mitgeteilten Daten, um ihre Anfragen zu beantworten. Hierin liegt unser berechtigtes Interesse, Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

4.1. Facebook

Wir unterhalten ein Profil bei Facebook. Der Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung finden Sie hier: https://www.facebook.com/policy.php. Sie können der Datenverarbeitung über Ihre Anzeigeneinstellungen widersprechen: https://www.facebook.com/settings?tab=ads.

Auf Grundlage einer Vereinbarung nach Artikel 26 DSGVO sind wir gemeinsam mit Facebook für die Verarbeitung von Daten von Besuchern unseres Profils verantwortlich. Welche Daten genau verarbeitet werden, erläutert Facebook unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Betroffene können ihre Rechte sowohl bei uns als auch bei Facebook geltend machen. Nach unserer Vereinbarung mit Facebook sind wir jedoch verpflichtet, Anfragen an Facebook weiterzuleiten. Betroffene erhalten daher eine schnellere Antwort, wenn sie sich direkt an Facebook wenden.

4.2. Instagram

Wir unterhalten ein Profil bei Instagram. Der Betreiber ist Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung finden Sie hier: https://help.instagram.com/519522125107875.

4.3. TikTok

Wir unterhalten ein Profil bei TikTok. Der Betreiber ist musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 USA. Die Datenschutzerklärung finden Sie hier: https://www.tiktok.com/de/privacy-policy.

4.4. YouTube

Wir unterhalten ein Profil bei YouTube. Der Betreiber ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenschutzerklärung finden Sie hier: https://policies.google.com/privacy?hl=de.

4.5. LinkedIn

Wir unterhalten ein Profil bei LinkedIn. Der Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung finden Sie hier: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Sie können der Datenverarbeitung über Ihre Anzeigeneinstellungen widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Die aktuelle Version ist stets hier abrufbar.

Für Fragen oder Anmerkungen zu dieser Datenschutzerklärung können Sie uns gerne über die oben angegebenen Kontaktdaten kontaktieren.