1. Allgemeines

1.1 Was sind personenbezogene Daten

Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.

1.2 Umgang mit personenbezogenen Daten

Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S. 1 b DSGVO).

Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 I S. 1 a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben.

Lediglich zur Vertragserfüllung werden die Daten an das mit der Lieferung beauftragte Versandunternehmen weitergegeben, soweit dies zur Lieferung bestellter Waren erforderlich ist. Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. den beauftragten und gewählten Zahlungsdienstleister weitergegeben.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich innerhalb der EU, soweit nachfolgend nicht etwas Abweichendes dargelegt ist.

1.3 Nutzungsdaten

Beim Besuch der Webseite und der App werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Gerätetyp, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung der Webseite und der App benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.

1.4 Registrierungs-/Anmeldedaten

Für die umfassende Nutzung der Funktionen unserer Webseite bzw. App ist eine Registrierung/Anmeldung erforderlich/möglich. Die Registrierungs- bzw. Anmeldedaten werden durch Ihre entsprechenden Eingaben erhoben und für den konkret angegebenen Zweck gemäß Ihrer Einwilligung verwendet (Art. 6 I S. 1 a DSGVO).

1.5 Datenzugriff

Durch Ihre Einwilligung nach dem Download der App erhalten wir Zugriff auf folgende Datenarten:

Endgerät

Typ des Endgerätes

Zeitzone

Herkunftsland

Fotos/Medien/Daten

Kamera

Diese Daten werden für die Zuordnung des Nutzers und die Funktionen unserer App benötigt. Insbesondere soll jedoch auch einer missbräuchlichen Verwendung durch den Nutzer entgegengewirkt werden. Zusätzlich können auch Standort-Daten erhoben werden, wenn Sie hierzu zur Nutzung weiterer Funktionen der App gesondert eingewilligt haben.

1.6 Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur so lange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

2. Ihre Rechte

2.1 Auskunft

Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

2.3 Recht auf Löschung

Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:

Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

Ihre Daten wurden unrechtmäßig verarbeitet.

Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,

die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen

wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,

Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

2.5 Recht auf Datenübertragbarkeit

Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

2.6 Widerrufsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen.

2.7 Allgemeines und Beschwerderecht

Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragen, zu wenden.

3. Datensicherheit

3.1 Datensicherheit

Sämtliche Daten auf unserer Website und in unserer App werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

3.2 Sessions und Cookies

Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir stellen sicher, dass ohne Ihre ausdrückliche Einwilligung keine personenbezogenen Daten aus Sessions oder durch Cookies übernommen werden und Cookies nur eingesetzt werden, sofern dies für die Website technisch erforderlich ist (z.B. Spamschutz bei Kontaktformular, Warenkorbfunktion) und somit die Abwägung ergibt, dass keine überwiegenden Interessen Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO) bzw. eine ausdrückliche Einwilligung Ihrerseits vorliegt. Wir verwenden nach Ihrer ausdrücklichen Einwilligung Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Die Informationen zu Ihrer Verwendung unserer Website können wir mit Ihrer Einwilligung an unsere Partner für soziale Medien, Werbung und Analysen weitergeben. Unsere Partner können möglicherweise diese Informationen mit weiteren Daten zusammenführen, die die Partner bereits von Ihnen besitzen.

4. Dienste von Drittanbietern

4.1 Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst von Google, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) und erhebt und speichert über diesen Webanalysedienst Daten, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Die so erstellten Nutzungsprofile dienen der Auswertung des Besucherverhaltens um das auf dieser Website dargestellte Angebot bedarfsgerecht zu gestalten und zu verbessern. Google Analytics verwendet sog. „Cookies“, kleine Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Auch die unter einem Pseudonym geführten Nutzungsprofile werden ohne ausdrückliche und gesondert erklärte Einwilligung des Nutzers nicht mit den personenbezogenen Daten über den Nutzer zusammengeführt. Die Nutzung von Google Analytics erfolgt nur mit Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO). Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren. Sie können die Erfassung Ihrer Daten durch Google Analytics darüber hinaus verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren. Die Datenschutzhinweise von Google können Sie hier (https://www.google.de/intl/de/policies/privacy/) einsehen. Nähere Informationen zu den Nutzungsbedingungen finden Sie unter http://www.google.com/analytics/terms/de.html. Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

4.2 Nutzung von Google Maps

Diese Website benutzt Google Maps, einen Kartendienst von Google, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Bei der Nutzung von Google Maps werden auch Daten über die Nutzung der Maps-Funktionen durch Besucher der Webseiten erhoben, verarbeitet und genutzt. Die Nutzung von Google Maps erfolgt nur mit Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO). Die Datenschutzhinweise von Google können Sie hier (https://www.google.de/intl/de/policies/privacy/) einsehen. Die zusätzlichen Nutzungshinweise für Google Maps können Sie hier (https://www.google.com/intl/ de_de/help/terms_maps.html) einsehen.

4.3 Google Web Fonts

Wir nutzen sogenannte Web Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um Ihnen eine einheitliche Schriftart auf unserer Website anzeigen zu können. Diese werden beim Aufruf einer unserer Seiten automatisch in Ihrem Browsercache gespeichert, um die gewünschte Darstellung zu ermöglichen. Sollte Ihr Browser die genutzten Web Fonts nicht unterstützen, wird ggf. eine Standardschrift Ihres Computers verwendet. Hier sind keine Interessen der Nutzer betroffen, welche diese technische Notwendigkeit überwiegen (Art. 6 I S. 1 f DSGVO). Die Datenschutzerklärung von Google können Sie hier einsehen (https://www.google.com/policies/privacy/). Weitere Informationen zu Google Web Fonts finden Sie hier (https://developers.google.com/fonts/faq).

4.4 Social-Media-Login

Sie können sich über Ihren bestehenden Social-Media-Account bei uns anmelden, um zum Beispiel bei einem Gerätewechsel auf Ihre Inhalte zugreifen zu können. Hierfür klicken Sie auf den Button „Google“ (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder „Facebook“ (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) oder „Apple“ (Apple Inc., 1 Infinite Loop Cupertino, Kalifornien 95014, USA). Hierdurch erfolgt eine Weiterleitung zum entsprechende Dienst. Dort geben Sie dann Ihre Accountdaten ein oder veranlassen eine Anmeldung und klicken anschließend auf den jeweiligen Anmelde-Button. Für die Nutzung der Social-Media-Accounts gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters.

4.5 IOTA Wallet

Neben der Social-Media-Anmeldung erfolgt auch die Erstellung einer IOTA Wallet Adresse für Sie. Anbieter des Wallets ist hier die IOTA Stiftung (IOTA Foundation), Pappelallee 78/79, 10437 Berlin. Die Nutzung dies Dienstes erfolgt gemäß Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO) bzw. im Rahmen der Vertragsdurchführung gemäß Art. 6 I S. 1 b DSGVO. Die Datenschutzerklärung des Anbieters können Sie hier einsehen (https://www.iota.org/privacy-policy).

4.6 Google Firebase und Firebase Cloud Messaging

Unsere Website/App nutzt Google Firebase (betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dieser Dienst verarbeitet u.a. auch personenbezogene Daten. Meist handelt es sich hierbei um „Instance IDs“, die mit einem Zeitstempel versehen sind. Diese IDs werde einem bestimmten Nutzer zugeordnet und erlauben die Verknüpfung von unterschiedlichen Geschehnissen oder Abläufen. Diese Daten geben für uns keinen Rückschluss auf den konkreten Nutzer. Eine Personalisierung erfolgt durch uns nicht. Wir verarbeiten diese zusammengefassten Daten zur Analyse und Optimierung des Nutzungsverhaltens, wie beispielsweise durch die Auswertung von Absturzberichten. Für Firebase Analytics nutzt Google auch die Werbe-ID des Endgerätes. In den Geräteeinstellungen Ihres Mobilgerätes können Sie die Nutzung der Werbe-ID beschränken.

Für Android: Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen

Für iOS: Einstellungen > Datenschutz > Werbung > Kein Ad-Tracking

Die Datenschutzerklärung können Sie hier (https://firebase.google.com/support/privacy/) einsehen. Wir nutzen nach Möglichkeit Server mit einem Standort innerhalb der EU. Es ist aber nicht auszuschließen, dass Daten auch in die USA übertragen werden. Die Rechtsgrundlage für die Nutzung von Google Firebase und Firebase Cloud Messaging ist Ihre Einwilligung gemäß Art. 6 I S. 1 a DSGVO.

4.7 Stripe

Wir haben den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) mit der Abwicklung unseres Zahlungsprozesses beauftragt. Zu diesem Zweck werden Stripe die uns im Rahmen des Buchungsvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Buchung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 I S.1 b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Payment-Dienstleister Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist. Die Datenverarbeitung und/oder Datenweitergabe erfolgt hier aber ggf. auch außerhalb der Europäischen Union, Andorra, Argentinien, Kanada (nur für kommerzielle Organisationen), Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Schweiz, Uruguay, Japan und das Vereinigte Königreich. Nur für diese Länder, mit Ausnahme der Länder der Europäischen Union welche ohnehin als sicher eingestuft werden, liegt jedoch ein Angemessenheitsbeschluss (Art. 45 DSGVO) der Europäischen Kommission hinsichtlich der Datenübermittlung vor. Daher ist die Datenübermittlung in andere Länder zumindest nicht ausdrücklich gestattet. Wenn dennoch eine Datenübermittlung stattfinden soll, müssen wir auf andere Weise sicherstellen, dass die personenbezogenen Daten beim Empfänger Stripe ausreichend geschützt werden. Dies kann durch den Einsatz von Standarddatenschutzklauseln (Art. 46 DSGVO), bei Datenübertragungen innerhalb eines Konzerns durch sog. Binding Corporate Rules, durch eine Verpflichtung zur Einhaltung von Verhaltensregeln, die von der Kommission für allgemein gültig erklärt worden sind oder durch die Zertifizierung des Verarbeitungsvorgangs geschehen. Die Standardvertragsklauseln, die die Europäischen Kommission erlassen hat, finden Sie hier (https://eur-lex.europa.eu/eli/dec_impl/2021/914). Nähere Informationen zum Datenschutz von Stripe finden Sie unter der hier (https://stripe.com/de/privacy#translation).

4.8 Klarna

In Zusammenarbeit mit Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, bieten wir die folgenden Zahlungsoptionen an:

Rechnung: Die Zahlungsfrist beträgt 14 Tage ab Versand der Ware oder, bei sonstigen Dienstleistungen, der Zurverfügungstellung der Dienstleistung. Die Rechnungsbedingungen finden Sie hier (https://cdn.klarna.com/1.0/shared/content/ legal/terms/EID/de_de/invoice?fee=0)

Sofort: Die Belastung Ihres Kontos erfolgt unmittelbar nach Abgabe der Bestellung.

Die Rechtsgrundlage hierfür ist Art. 6 I S. 1 b DSGVO.

Die Nutzung der Zahlungsart Rechnung setzt zudem eine positive Bonitätsprüfung voraus, da wir in Vorleistung treten und die Ware versenden. Daher haben wir an der Auskunft ein berechtigtes Interesse (Art. 6 I S. 1 f DSGVO). Insofern leiten wir Ihre Daten im Rahmen der Kaufanbahnung und Abwicklung des Kaufvertrages an Klarna zum Zwecke der Adress- und Bonitätsprüfung weiter.

Weitere Informationen und Klarnas Nutzungsbedingungen finden Sie hier (https://cdn.klarna.com/1.0/shared/ content/legal/terms/EID/de_de/user).

Allgemeine Informationen zu Klarna erhalten Sie hier (https://www.klarna.com/de/).

Die Datenschutzerklärung von Klarna können Sie hier einsehen (https://cdn.klarna.com/1.0/shared/ content/legal/terms/0/de_de/privacy).

4.9 PayPal

Es besteht die Möglichkeit, den Zahlungsvorgang mit dem Online-Zahlungsservice PayPal der PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg (Stadt), Luxemburg abzuwickeln.

Hierbei werden regelmäßig folgende Ihrer Daten zur Zahlungsabwicklung an PayPal übermittelt:

Ihre E-Mail-Adresse

Ihre Anschrift

Einzelheiten zu Ihrer Bestellung

Ihre IP-Adresse

Die Rechtsgrundlage hierfür ist Art. 6 I S. 1 b DSGVO. Informationen, die PayPal zur Verfügung gestellt werden, stehen nicht unter unserer Kontrolle und unterliegen der Datenschutzerklärung von PayPal, welche Sie hier einsehen können. (https://www.paypal.com/de/webapps/ mpp/ua/privacy-full/)

5. Kontaktaufnahme

Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich gern an uns unter Verwendung der nachfolgenden Kontaktmöglichkeiten wenden. Verantwortlicher im Sinne der DSGVO:

Loyal Systems Innovation GmbH
Obenhauptstraße 7
22335 Hamburg

E-Mail: privacy@loyal.contact
Telefon: +49 (0) 40 507 253 42