Datenschutzerklärung
Webshop
Gültig ab: 14.09.2026
Inhaltsverzeichnis
2. Kontakt zu Datenschutzfragen
3. Zwecke, Datenkategorien und Rechtsgrundlagen
4. Cookies, ähnliche Technologien & Einwilligungsmanagement (Cookiebot by Usercentrics)
5. Empfänger – Kategorien und konkrete Dienstleister
6. Social Media - Einbindungen
8. Pflichtangaben & Folgen der Nichtbereitstellung
1. Verantwortlicher
Dieses Unternehmen ist auch Betreiber der Webseite.
Habermaass GmbH & Co. KG, August-Grosch-Str. 28-38, 96476 Bad Rodach, Deutschland, AG Coburg, HR A 5220 Komplementär: Habermaass Administration GmbH, Bad Rodach, AG Coburg, HR B 4746, Geschäftsführer: Dr. Mario Wilhelm
E-Mail-Adresse: kontakt@wehrfritz.com
Telefon: + 49 9564 929 60013
USt.-IdNr. DE 815 831 282
WEEE-Reg.-Nr.: DE 51463378
2. Kontakt zu Datenschutzfragen
Habermaass GmbH & Co. KG, Datenschutzbeauftragte/r, August-Grosch-Str. 28-38, 96476 Bad Rodach oder per E-Mail: kontakt@wehrfritz.com.
3. Zwecke, Datenkategorien und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist.
Webshopbetrieb & IT-Sicherheit (Server-Logs, IP-Adresse, Zeitstempel, User-Agent, Fehlerprotokolle) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Nutzerkonto (Name, E-Mail, Login-Metadaten) – Art. 6 Abs. 1 lit. b DSGVO.
Art des Kundenkontos (Einrichtung, Träger, Verein, Unternehmen oder Privatkunde), die Sie bei der Registrierung auswählen – Art. 6 Abs. 1 lit. b DSGVO; zur bedarfsgerechten Auswahl von Sortiment und Ansprache zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Bestellung & Vertragsabwicklung (Name, Rechnungs-/Lieferanschrift, Kontakt-, Zahlungs- und Transaktionsdaten, Warenkorb/Bestellhistorie) – Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten z. B. nach HGB/AO – Art. 6 Abs. 1 lit. c DSGVO.
Zahlungsabwicklung über ausgewählte Zahlungsdienstleister – Art. 6 Abs. 1 lit. b DSGVO.
Kundenservice & Kommunikation (Anfragen, Gewährleistung, Retouren) – Art. 6 Abs. 1 lit. b und f DSGVO.
Reichweitenmessung, Analyse der Websitenutzung und Werbung: Soweit Sie eingewilligt haben, werten wir die Nutzung unseres Webshops aus, um Angebot und Bedienung zu verbessern und Werbung zu messen und auszusteuern. Eingesetzt werden hierfür insbesondere Google Analytics, Microsoft Clarity, Microsoft Advertising, Criteo, Exactag, Prefixbox und UXtweak. Dabei können auch Sitzungsverläufe, also Bewegungen und Eingaben auf einer Seite, ausgewertet werden. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Chat- und Beratungsangebote: Für Anfragen über unseren Chat verarbeiten wir Ihre Angaben aus dem Chatverlauf, um Ihr Anliegen zu bearbeiten. Eingesetzt werden hierfür der Chat-Assistent moin.ai und der Live-Chat Userlike. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Betrugsprävention, Bonitätsprüfung (B2C/B2B) – Art. 6 Abs. 1 lit. f DSGVO (Risikominimierung); ggf. Art. 6 Abs. 1 lit. b DSGVO.
Inkasso & Rechtsdurchsetzung – Art. 6 Abs. 1 lit. b, c und f DSGVO.
Marketing/Newsletter Wenn Sie unseren Newsletter abonnieren oder entsprechende Marketingeinwilligungen erteilen, verarbeiten wir Ihre Kontaktdaten sowie Informationen über die Nutzung unserer Newsletter (z. B. Öffnungen und Klicks), um Ihnen Newsletter, Produktinformationen, Empfehlungen und weitere werbliche Informationen zukommen zu lassen. Hierfür können wir Ihre Interessen, Käufe sowie frühere Interaktionen mit unseren Produkten, unserem Webshop und unseren Kommunikationsangeboten auswerten und Empfängergruppen bilden, um Inhalte und Angebote möglichst bedarfsgerecht zu gestalten. Hierbei können auch Informationen über die Nutzung unserer Webseite und unserer Webshops berücksichtigt werden, insbesondere zu angesehenen Produkten, Warenkorbinhalten, Kaufhistorien sowie weiteren Interaktionen mit unseren Angeboten. Soweit Analyse-, Tracking- oder Marketingtechnologien eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer hierfür erteilten Einwilligungen und im Rahmen Ihrer gewählten Cookie- und Tracking-Einstellungen. Zur Verbesserung der Relevanz unserer Kommunikation können wir statistische Auswertungen, Segmentierungen, Prognosen sowie automatisierte Marketingprozesse einsetzen. Darüber hinaus können wir Ihre Kontaktdaten, insbesondere Ihre E-Mail-Adresse, in gehashter oder anderweitig pseudonymisierter Form an Werbeplattformen, z.B. an Google, übermitteln. Dies dient dazu, bestehende Kunden auf den jeweiligen Plattformen wiederzuerkennen, zielgerichtete Werbung auszuspielen, Kunden von bestimmten Kampagnen auszuschließen oder vergleichbare Zielgruppen zu bilden (z. B. „Customer Match“ oder „Custom Audiences“). Rechtsgrundlage für die Übermittlung an Werbeplattformen ist unser berechtigtes Interesse an der Bewerbung eigener Angebote gegenüber bestehenden Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Ziff. 12). Rechtsgrundlage für die übrigen beschriebenen Marketingmaßnahmen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für den Versand von Newslettern sowie die Durchführung von Marketing- und Automatisierungsmaßnahmen nutzen wir spezialisierte Dienstleister als Auftragsverarbeiter, derzeit z.B. Klaviyo, Inc., USA. Einzelheiten zu den eingesetzten Dienstleistern, Datenempfängern und Drittlandsübermittlungen finden Sie in den Ziffern 5 und 7.
4. Cookies, ähnliche Technologien & Einwilligungsmanagement (Cookiebot by Usercentrics)
Wir nutzen Cookies/ähnliche Technologien:
Notwendige Cookies zur Bereitstellung des Shops – § 25 Abs. 2 TDDDG; nachgelagerte Verarbeitung – Art. 6 Abs. 1 lit. f DSGVO.
Optionale Cookies (z. B. Komfort, Statistik, Marketing) – nur mit Einwilligung – § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Beim ersten Besuch erscheint unser Cookie‑Banner (Cookiebot by Usercentrics).
Einwilligungen verwalten / Cookie‑Übersicht:
https://www.wehrfritz.com/de-de/cookies
https://www.wehrfritz.com/de-at/cookies
Dort finden Sie alle eingesetzten Cookies (Zwecke, Anbieter, Laufzeiten), ändern Ihre Auswahl jederzeit und widerrufen Einwilligungen. Cookiebot protokolliert Einwilligungen gesetzeskonform.
5. Empfänger – Kategorien und konkrete Dienstleister
Wir geben Daten nur weiter, wenn hierfür eine Rechtsgrundlage besteht (s. o.) oder wir gesetzlich verpflichtet sind. Dazu gehören insbesondere:
5.1 Zahlungsdienstleister (PSP/Acquirer/Wallet)
Computop Paygate GmbH – Schwarzenbergstraße 4, 96050 Bamberg, DE; E‑Mail: sales@computop.com; Web: https://www.computop.com
Nexi Germany GmbH (ehem. Concardis) – Helfmann‑Park 7, 65760 Eschborn, DE; E‑Mail: serviceDE@nexigroup.com; Web: https://www.nexi.de
PayPal (Europe) S.à r.l. et Cie, S.C.A. – 22‑24 Boulevard Royal, L‑2449 Luxembourg; E‑Mail: impressum@paypal.com; Web: https://www.paypal.com
5.2 Bonitätsprüfungen (je nach Fall, B2C/B2B)
CRIF GmbH (CRIF/CRIF Bürgel) – Victor‑Gollancz‑Straße 5, 76137 Karlsruhe, DE; E‑Mail: info.de@crif.com; Web: https://www.crif.de
Verband der Vereine Creditreform e. V. (Zentrale, für Leistungsbezug via lokale Stellen) – Hammfelddamm 13, 41460 Neuss, DE; E‑Mail: kontakt@creditreform.de; Web: https://www.creditreform.de
Hinweis zu Scoring: CRIF/Creditreform können Wahrscheinlichkeitswerte (Score) bereitstellen, die in Bonitätsentscheidungen einfließen (z. B. Auswahl/Begrenzung von Zahlungsarten). Sie können uns Ihre Standpunkte darlegen und eine manuelle Überprüfung verlangen (Art. 22, Art. 21 DSGVO).
5.3 Inkassodienstleister (je nach Kundensegment/Region)
coeo Inkasso GmbH (Privatkunden, DE) – Kieler Straße 16, 41540 Dormagen, DE; E‑Mail: info@coeo-inkasso.de; Web: https://www.coeo-inkasso.de
BID Bayerischer Inkasso Dienst GmbH (Geschäftskunden DE/AT) – Weichengereuth 26, 96450 Coburg, DE; E‑Mail: info@bid-coburg.de; Web: https://www.bid-coburg.de
Profaktura Auslandsinkasso GmbH (Geschäftskunden international) – Weichengereuth 26, 96450 Coburg, DE; E‑Mail: info@bid-coburg.de; Web: https://www.bid-coburg.de/inkasso-ausland/
5.4 Newsletter-, Marketing-, Analyse- und Servicedienstleister
Klaviyo, Inc. – 125 Summer Street, Floor 6, Boston, MA 02110, USA; E-Mail: privacy@klaviyo.com; Web: https://www.klaviyo.com (Verarbeitung in den USA, siehe Ziffer 7)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Ads / Google Customer Match, Google Analytics, Google reCAPTCHA). Verarbeitung in den USA (Ziffer 7).
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta Pixel / Custom Audiences). Verarbeitung auch in den USA (Ziffer 7).
Bei Google und Meta erfolgt der Abgleich der von uns übermittelten Kontaktdaten in unserem Auftrag. Die anschließende Ausspielung der Werbung sowie die Reichweitenmessung auf den jeweiligen Plattformen erfolgen in eigener Verantwortung des jeweiligen Anbieters.
Microsoft Ireland Operations Limited – One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Microsoft Clarity zur Auswertung von Sitzungsverläufen, Microsoft Advertising zur Messung und Aussteuerung von Werbung, Azure Application Insights zur technischen Überwachung). Verarbeitung auch in den USA (Ziffer 7).
Criteo SA – 32 Rue Blanche, 75009 Paris, Frankreich (Wiedererkennung von Besuchern für interessenbezogene Werbung).
Exactag GmbH – Theodorstraße 178, 40472 Düsseldorf, DE (Messung der Werbewirkung).
Prefixbox Zrt. – Visegrádi utca 31, 1132 Budapest, Ungarn (Suchfunktion des Webshops und deren Auswertung).
UXtweak j. s. a. – Cajakova 18, 811 05 Bratislava, Slowakei (Auswertung der Websitenutzung zur Verbesserung der Bedienung).
knowhere GmbH – Karolinenstraße 9, 20357 Hamburg, DE (Chat-Assistent moin.ai).
Lime Connect (Userlike) GmbH – Im Mediapark 8, 50670 Köln, DE (Live-Chat, vormals Userlike).
5.5 Weitere Empfänger und Kategorien
Auftragsverarbeiter/IT‑, Hosting-, Webseiten-Analyse-, Cloud-Outsourcing-, Marketing- Dienstleister, Versand-/Logistikunternehmen, Zahlungs- und Buchhaltungsprovider, Rechtsanwält:innen, Behörden/Gerichte (bei Rechtsverfolgung). Verbundene Unternehmen, z.B. HABA Group B.V. & Co. KG.
6. Social Media - Einbindungen
Unsere Website enthält Links zu Social‑Media‑Plattformen, erkennbar an den jeweiligen Logos. Diese Links sind rein passiv; es erfolgt keine Datenübertragung, bevor Sie auf das jeweilige Symbol klicken. Erst dann baut Ihr Browser eine direkte Verbindung zum Server des jeweiligen Netzwerkes auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interessen an nutzerfreundlicher Kommunikation und Außendarstellung).
Unabhängig von diesen Links setzen wir auf unseren Webshopseiten das Meta Pixel ein. Es wird ausschließlich auf Grundlage Ihrer Einwilligung geladen. Welche Cookies und Anbieter zum Einsatz kommen und wie Sie Ihre Einwilligung widerrufen, finden Sie in der Cookie-Übersicht (Ziff. 4).
Folgende Verweise sind eingebunden:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutz: https://www.facebook.com/privacy/policy/
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutz: https://privacycenter.instagram.com/policy/
YouTube
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutz: https://policies.google.com/privacy
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
Datenschutz: https://de.linkedin.com/legal/privacy-policy
Facebook-Seite
Bei dem Betrieb unserer Facebook-Seite verarbeiten wir gemeinsam mit Meta Platforms Ireland Limited personenbezogene Daten. Informationen zur Datenverarbeitung durch Meta sowie zur gemeinsamen Verantwortlichkeit finden Sie in den Datenschutzhinweisen von Meta und den Informationen zu Seiten-Insights:
(https://www.facebook.com/legal/terms/page_controller_addendum und https://www.facebook.com/legal/terms/information_about_page_insights_data).
7. Drittlandsübermittlungen
Personenbezogene Daten werden grundsätzlich in der EU bzw. im EWR verarbeitet. Eine Übermittlung in Drittländer erfolgt in folgenden Fällen:
Innerhalb der EU/EWR: CRIF (DE), Creditreform (DE), Computop (DE), Nexi (DE) verarbeiten üblicherweise innerhalb der EU/EWR.
Luxemburg: PayPal (Europe) hat Sitz in Luxemburg (EU).
USA: Klaviyo, Inc. (Versand von Newslettern und Marketing-Automation). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Klaviyo ist hierunter zertifiziert. Soweit und solange sich Klaviyo hierauf nicht stützen kann, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
USA: Google im Rahmen des Einsatzes von Google Analytics, Google reCAPTCHA, Google Ads und Google Customer Match. Vertragspartner ist die Google Ireland Limited. Soweit Daten an die Google LLC in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Google zertifiziert ist; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
USA: Meta im Rahmen des Einsatzes des Meta Pixel sowie von Custom Audiences. Vertragspartner ist die Meta Platforms Ireland Limited. Soweit Daten an die Meta Platforms, Inc. in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Meta zertifiziert ist; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
USA: Microsoft im Rahmen des Einsatzes von Microsoft Clarity und Microsoft Advertising. Vertragspartner ist die Microsoft Ireland Operations Limited. Soweit Daten an die Microsoft Corporation in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Microsoft zertifiziert ist; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Länder außerhalb EU/EWR: Falls Subunternehmer in weiteren Drittländern eingesetzt werden, stellen wir angemessene Garantien sicher, insbesondere durch die EU-Standardvertragsklauseln, Art. 46 DSGVO), zusätzliche Maßnahmen nach Bedarf und dokumentierten Übermittlungsprüfungen. Eine Kopie der Standardvertragsklauseln sowie weitere Informationen zu den bestehenden Garantien erhalten Sie über die in Ziffer 2 genannten Kontaktdaten.
8. Pflichtangaben & Folgen der Nichtbereitstellung
Für Vertragsabschluss/Lieferung notwendige Angaben sind meist Name, Anschrift, E‑Mail, Zahlungsdaten. Ohne diese Angaben ist Bestellabwicklung nicht möglich. Angaben für optionale Angebote (z. B. Newsletter) sind als solche gekennzeichnet.
9. Speicherdauer
Vertrags-/Bestelldaten: gesetzliche Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre).
Kundenkonto: bis zur Löschung des Kontos.
Angaben zu Kindern im Haushalt: Bis zum Widerruf der hierfür erteilten Einwilligung oder bis zur Löschung des Kundenkontos.
Newsletter- und Marketingdaten einschließlich Öffnungs- und Klickdaten sowie hieraus gebildeter Segmente: Bis zum Widerruf Ihrer Einwilligung bzw. zur Newsletterabmeldung.
Nachweis Ihrer Newsletter-Einwilligung (Double-Opt-In-Protokoll): Bis zum Ablauf der gesetzl. Verjährungsfrist von 3 Jahren ab dem Ende des Jahres der letzten Nutzung oder Abmeldung.
Sperrliste zur Beachtung von Abmeldungen und Werbewidersprüchen: dauerhaft, um eine erneute Kontaktaufnahme zu verhindern – Art. 6 Abs. 1 lit. c und f DSGVO.
An Werbeplattformen übermittelte Kontaktdaten: Die übermittelten Daten werden von uns nach dem Abgleich nicht dauerhaft bei der Plattform vorgehalten; die dort gebildeten Zielgruppen löschen wir spätestens mit Ihrem Widerspruch oder Ihrer Newsletterabmeldung.
Server-Logdaten: grundsätzlich bis zu 30 Tage, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
Support/Kommunikation: fallbezogen, regelmäßig 3–36 Monate.
Cookie-Einwilligungen: gemäß Nachweispflichten; Laufzeiten siehe Cookie‑Seite https://www.haba-play.com/de-de/cookies.
Inkasso-/Rechtsdaten: bis Verjährungsende bzw. Abschluss der Maßnahme plus Nachweisfristen.
10. Automatisierte Entscheidungen und Profiling
Bonitätsprüfung und Auswahl von Zahlungsarten
Vor der Auswahl der im Bestellprozess angebotenen Zahlungsarten prüfen wir Ihre Zahlungsfähigkeit. Hierfür beziehen wir von den in Ziffer 5.2 genannten Auskunfteien Wahrscheinlichkeitswerte (Scores) und berücksichtigen darüber hinaus eigene Erkenntnisse aus der bisherigen Geschäftsbeziehung sowie Merkmale der konkreten Bestellung.
Bei der Bewertung werden insbesondere bisherige Zahlungserfahrungen, offene Forderungen, Bestellwert, Bestellmerkmale sowie allgemeine Bonitätsinformationen der eingesetzten Auskunftei berücksichtigt. Die einzelnen Faktoren können abhängig von Art, Umfang und Risiko der jeweiligen Bestellung unterschiedlich gewichtet werden. Aus der Gesamtschau dieser Informationen wird das Risiko eines Zahlungsausfalls bewertet. Die Entscheidung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 22 Abs. 2 lit. a DSGVO. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden hierbei nicht verarbeitet.
Auf dieser Grundlage entscheiden wir automatisiert, welche Zahlungsarten wir Ihnen anbieten. Die Entscheidung wirkt sich ausschließlich auf die Verfügbarkeit einzelner Zahlungsarten aus. Eine Bestellung bleibt grundsätzlich auch bei einem ungünstigen Ergebnis möglich, gegebenenfalls jedoch nur mit Zahlungsarten ohne Vorleistung unsererseits (z. B. Vorkasse).
Sie haben das Recht, Ihren Standpunkt darzulegen, das Eingreifen einer Person zu verlangen und die Entscheidung anzufechten.
Analyse- und Marketingverfahren
Zur bedarfsgerechten Bereitstellung von Informationen, Angeboten und Werbung können wir Daten zu Interessen, Käufen sowie zur Nutzung unserer Angebote und Newsletter (z. B. Öffnungen und Klicks) auswerten. Hierbei können Analyse-, Segmentierungs-, Scoring- und Prognoseverfahren eingesetzt werden, um Inhalte und Angebote besser auf die Interessen unserer Kunden abzustimmen. Die hierbei gewonnenen Erkenntnisse dienen ausschließlich der Verbesserung unserer Marketing- und Kommunikationsmaßnahmen und führen nicht zu automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblichen Auswirkungen im Sinne von Art. 22 DSGVO.
Keine weiteren automatisierten Entscheidungen
Im Übrigen nutzen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblichen Auswirkungen im Sinne von Art. 22 DSGVO.
11. Datensicherheit
Wir treffen umfangreiche technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den technologischen Fortschritt angepasst.
SSL‑Verschlüsselung
Alle Datenübertragungen in unserem Webshop erfolgen über SSL/TLS‑Verschlüsselung. Sie erkennen die sichere Verbindung an einem Schloss‑Symbol in der Adressleiste Ihres Browsers. Personenbezogene Daten (z. B. Name, Adresse, Zahlungsinformationen) werden verschlüsselt übertragen und können während der Übermittlung nicht von Unbefugten eingesehen werden.
Einsatz von Google reCAPTCHA
Zum Schutz unserer Webshops und unserer Online-Formulare vor automatisierten Zugriffen, missbräuchlichen Eingaben und SPAM und sonstigen betrügerischen Aktivitäten nutzen wir Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google reCAPTCHA erfasst und analysiert technische Merkmale und Nutzungssignale, um zu unterscheiden, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Hierzu können insbesondere die IP-Adresse, Informationen zum verwendeten Endgerät und Browser, Zeitpunkt und Dauer des Zugriffs, Referrer-URL, Interaktionen mit unserer Website sowie Informationen über die jeweils geschützte Aktion verarbeitet werden. Auf Grundlage der Analyse wird eine Risikobewertung erstellt. Abhängig von deren Ergebnis kann eine zusätzliche Überprüfung erforderlich sein.
Der Einsatz dient unserem berechtigten Interesse an der IT- und Formularsicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO, um automatisierten Missbrauch (Bots) zu verhindern. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, sofern und soweit dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Webshop oder die von Ihnen gewählte Funktion sicher bereitzustellen.
Im Rahmen der Nutzung können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie Informationen zu Ihrem Endgerät und Ihrem Nutzungsverhalten an Google Ireland Limited sowie mit ihr verbundene Unternehmen der Google-Gruppe übermittelt und dort verarbeitet werden. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen von Google.
Weitere Informationen:
https://www.google.com/recaptcha/about/ Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google Google Cloud – Bedingungen zur Datenverarbeitunghttps://cloud.google.com/terms/data-processing-addendum?hl=de
12. Ihre Rechte
Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Ein Widerruf von Einwilligungen ist jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) möglich.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).
Werden Ihre Daten für Zwecke der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen; dies gilt auch für eine damit verbundene Profilbildung. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 53 1300
Telefax: +49 (0) 981 53 98 1300
E-Mail: poststelle@lda.bayern.de
13. Quelle der Daten
Wir erhalten Daten direkt von Ihnen (z. B. bei Bestellung, Kontoanlage oder Newsletter-Anmeldung). Daneben erhalten wir Bonitäts- und Adressdaten von den in Ziffer 5.2 genannten Auskunfteien sowie im Auftragsfall Daten von den in Ziffer 5.3 genannten Inkassodienstleistern.
14. Minderjährige
Unser Webshop richtet sich an Erwachsene. Kinder und Jugendliche unter 16 Jahren können bei uns weder ein Kundenkonto anlegen noch selbst bestellen oder unseren Newsletter abonnieren.
15. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung bei Bedarf (z. B. geänderte Rechtslage, neue Dienstleister). Die jeweils aktuelle Fassung ist im Webshop abrufbar.
Hierfür wird der kostenlose Adobe Reader benötigt, der hier heruntergeladen werden kann.