Datenschutzerklärung

Stand: 28. Oktober 2026

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sellerflow Ltd., Zalakion Street 26, 8560 Peyia, Zypern, E-Mail: moritz@sellerflow-ltd.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Cookie-Einstellungen öffnen

5) Kontaktaufnahme

5.1 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 - Klaviyo

Für den Versand transaktionaler Mails, also anlassbezogener Nachrichten, die durch eine spezifische Nutzerinteraktion (etwa: Vertragsschluss, Registrierung oder Passwort-Reset) ausgelöst werden, nutzen wir diesen Anbieter: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA

Auf Basis unseres berechtigten Interesses an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation geben wir Ihre bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

6) Nutzung von Kundendaten zur Direktwerbung

6.1 Versand des E-Mail-Newsletters an Bestandskunden

Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt.

Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.

6.2 Klaviyo

Der Versand unserer E-Mail-Newsletter und sonstiger werblicher E-Mail-Kommunikation erfolgt über diesen Anbieter: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA

Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen E-Mail-Marketing geben wir Ihre bei der Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.

Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Mail-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.

Ihre Einwilligung zum Mail-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

7) Online-Marketing

Amazon Affiliate

Wir nehmen am Affiliate-Programm des folgenden Anbieters teil: Amazon EU S.a.r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg

In diesem Zusammenhang haben wir auf unserer Website Links platziert, die zu Angeboten auf Websites des Anbieters oder Dritter („Partnerseiten“) führen.

Zur Messung des Erfolgs eines Affiliate-Links, der Auswertung von über einen solchen Link generierten Bestellungen und der entsprechenden Abrechnung von Provisionszahlungen verwendet der Anbieter Cookies und/oder vergleichbare Technologien, die grundsätzlich auf den Partnerseiten gesetzt werden und für die wir datenschutzrechtlich insofern nicht verantwortlich sind. Hierbei verarbeitet der Anbieter regelmäßig auch die IP-Adresse und gegebenenfalls weitere Endgeräteinformationen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern das von Informationen auf dem von Ihnen verwendeten Endgerät, erfolgen nur dann, wenn Sie hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Zustimmungsverwaltungsmöglichkeiten auf den Partnerseiten nutzen.

8) Webanalysedienste

Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine Analyse Ihrer Benutzung unserer Website ermöglicht.

Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies gesetzt, die als kleine Textbausteine auf Ihrem Endgerät abgelegt werden und bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch Ihre IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine direkte Personenbeziehbarkeit auszuschließen.

Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet. Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.

Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.

Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um Ihr Widerrufsrecht auszuüben, deaktivieren Sie bitte diesen Dienst über das auf der Website bereitgestellte „Cookie-Consent-Tool“.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere rechtliche Hinweise zu Google Analytics 4 finden Sie unter https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/technologies/partner-sites

Demografische Merkmale
Soweit die spezielle Funktion „demografische Merkmale“ innerhalb von Google Analytics 4 aktiviert ist, können darüber Statistiken erstellt werden, die Aussagen über das Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten gelöscht.

Google Signals
Als Erweiterung zu Google Analytics 4 kann auf dieser Website Google Signals verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn Sie personalisierte Anzeigen aktiviert haben und Ihre Geräte mit Ihrem Google-Konto verknüpft haben, kann Google vorbehaltlich Ihrer Einwilligung zur Nutzung von Google Analytics gem. Art. 6 Abs. 1 lit. a DSGVO Ihr Nutzungsverhalten geräteübergreifend analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden Conversions, erstellen. Wir erhalten keine personenbezogenen Daten von Google, sondern nur Statistiken. Wenn Sie die geräteübergreifende Analyse stoppen möchten, können Sie die Funktion "Personalisierte Werbung" in den Einstellungen Ihres Google-Kontos deaktivieren. Folgen Sie dazu den Anweisungen auf dieser Seite: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Weitere Informationen zu Google Signals finden Sie unter folgendem Link: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Als Erweiterung zu Google Analytics 4 kann auf dieser Website die Funktion "UserIDs" verwendet werden. Wenn Sie in die Nutzung von Google Analytics 4 gem. Art. 6 Abs. 1 lit. a DSGVO eingewilligt, ein Konto auf dieser Website eingerichtet haben und sich auf verschiedenen Geräten mit diesem Konto anmelden, können Ihre Aktivitäten, darunter auch Conversions, geräteübergreifend analysiert werden.

9) Retargeting/ Remarketing und Conversion-Tracking

9.1 Google Ads Remarketing

Diese Webseite nutzt Retargeting-Technologie des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht. Zu den hierbei eingeholten Informationen zählt grundsätzlich auch Ihre IP-Adresse.

Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web betrachten. Sind sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden. Im Rahmen der Nutzung von Google Ads Remarketing kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Retargeting-Technologie während Ihres Seitenbesuchs.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.

Details zu den durch Google angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites

Weitere Informationen zu den Datenschutzbestimmungen von Google finden sich hier: https://business.safety.google/intl/de/privacy/ und https://www.google.de/policies/privacy/

9.2 Google Ads Conversion-Tracking

Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.

Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen, zu denen auch Ihre IP-Adresse zählt, dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Details zu den durch Google Ads Conversion Tracking angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.

Sie können dem Setzen von Cookies durch Google Ads Conversion-Tracking darüber hinaus dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plug-in von Google herunterladen und installieren:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies deaktiviert haben.
Googles Datenschutzbestimmungen sind hier einsehbar: https://business.safety.google/intl/de/privacy/ und https://www.google.de/policies/privacy/

10) Seitenfunktionalitäten

10.1 Youtube

Diese Website nutzt Plugins zur Anzeige und Wiedergabe von Videos des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können zudem übermittelt werden an: Google LLC., USA

Wenn Sie eine Seite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser spätestens im Zeitpunkt der Video-Wiedergabe eine direkte Verbindung zu den Servern des Anbieters her, um die Inhalte zu laden. Hierbei werden bestimmte Informationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt.

Wird die Wiedergabe eingebetteter Videos über das Plugin gestartet, setzt der Anbieter zudem Cookies ein, um Informationen über das Nutzerverhalten zu sammeln, Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu unterbinden.

Sind Sie während Ihres Seitenbesuchs in einem Nutzerkonto beim Anbieter eingeloggt, werden Ihre Daten beim Klick auf ein Video direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Konto nicht wünschen, müssen Sie sich vor Betätigung der Wiedergabeschaltfläche ausloggen.

Alle vorgenannten Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“ deaktivieren.

10.2 Make

Wir verwenden zur Integration und Synchronisation von Datenbanken und Web-Anwendungen die Dienste des folgenden Anbieters: Celonis, Inc., One World Trade Center, 87th Floor, New York, NY, 10007, USA

Hierbei werden unsere Verarbeitungsvorgänge automatisiert und unterschiedliche Arbeitsabläufe etabliert, um interne Prozesse in unserem Verarbeitungssystem effizient zu verwalten und auszuführen. Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Optimierung unserer internen Organisation.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

10.3 Google Meet

Für die Durchführung von Online-Meetings, Videokonferenzen und/oder Webinaren nutzen wir diesen Anbieter: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen.

Der Anbieter verarbeitet unterschiedliche Daten, wobei der Umfang der verarbeiteten Daten davon abhängt, welche Daten Sie vor oder während der Teilnahme an einem Online-Meeting, einer Videokonferenz oder einem Webinar mitteilen. Es werden Ihre Daten als Kommunikationsteilnehmer verarbeitet und auf Servern des Anbieters gespeichert. Dies können insbesondere Ihre Anmeldedaten (Name, E-Mail-Adresse, Telefonnummer (optional) und Passwort) und Sitzungsdaten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen, Beschreibung (optional)) sein.

Darüber hinaus können Bild- und Tonbeiträge der Teilnehmer sowie Spracheingaben in Chats verarbeitet werden.
Für die Verarbeitung von personenbezogenen Daten, die für die Erfüllung eines Vertrages mit Ihnen erforderlich sind (dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Im Übrigen ist Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings, Videokonferenzen oder Webinaren unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der effektiven Durchführung des Online-Meetings, Webinars oder der Videokonferenz.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.

Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier: https://business.safety.google/intl/de/privacy/

10.4 JotForm

Für die Durchführung von Umfragen oder bei Online-Formularen verwenden wir die Dienste des folgenden Anbieters: JotForm Inc., 111 Pine St. Suite 1815, San Francisco, CA 94111, USA

Der Anbieter ermöglicht es uns, Umfragen und Onlineformulare zu gestalten und auszuwerten. Neben den jeweiligen personenbezogenen Daten, die Sie in die Formulare eingeben, werden auch Informationen zu Ihrem Betriebssystem, Browser, Datum und Uhrzeit Ihres Besuchs, Referrer-URL sowie Ihre IP-Adresse erhoben, an den Anbieter übermittelt und auf Servern des Anbieters gespeichert.

Die Speicherung der von Ihnen in die Formulare eingegebenen Informationen erfolgt passwortgeschützt, damit sichergestellt ist, dass Drittzugriffe ausgeschlossen werden und nur wir die Daten zum im Formular jeweilig benannten Zweck auswerten können.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind (dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Haben Sie uns eine Einwilligung für die Verarbeitung Ihrer Daten erteilt, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.

11) Tools und Sonstiges

11.1 Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

11.2 Wordfence

Zu Sicherheitszwecken verwendet diese Webseite den Dienst des folgenden Anbieters: Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA

Der Anbieter schützt die Webseite und die damit verbundene IT-Infrastruktur vor unberechtigten Drittzugriffen, Cyberangriffen sowie vor Viren und Malware. Der Anbieter erfasst die IP-Adressen von Nutzern sowie gegebenenfalls weitere Daten zu Ihrem Verhalten auf unserer Webseite (insbesondere aufgerufene URLs und Header-Informationen), um illegitime Seitenzugriffe und Gefahren zu erkennen und abzuwehren. Dabei wird die erfasste IP-Adresse mit einer Liste bekannter Angreifer verglichen. Wird die erfasste IP-Adresse als Sicherheitsrisiko erkannt, kann der Anbieter diese automatisch für den Seitenzugriff sperren. Die so erhobenen Informationen werden an einen Server des Anbieters übertragen und dort gespeichert.

Die beschriebenen Datenverarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unserer berechtigten Interessen am Schutz der Webseite vor schädlichen Cyber-Angriffen und an der Wahrung der Struktur- und Datenintegrität und -sicherheit.

Verfügen Seitenbesucher der Webseite über Login-Rechte, setzt der Anbieter außerdem Cookies (= kleine Textdateien) auf dem jeweils verwendeten Endgerät des Besuchers. Mithilfe der Cookies können bestimmte Standort- und Geräteinformationen ausgelesen werden, die eine Einschätzung darüber ermöglichen, ob der Login-berechtigte Zugriff von einer legitimierten Person stammt. Gleichzeitig können über die Cookies Zugriffsrechte evaluiert und über eine seiteninterne Firewall entsprechend der Berechtigungsstufe freigegeben werden. Schließlich dienen die Cookies dazu, irreguläre Zugriffe von Seitenadministratoren von neuen Geräten oder neuen Standorten aus zu registrieren und andere Administratoren hierüber zu benachrichtigen.
Diese Cookies werden nur gesetzt, sofern ein Nutzer über Login-Rechte verfügt. Bei Seitenbesucher ohne Login-Befugnis setzt der Anbieter keine Cookies.
Sofern über die Cookies personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs.1 lit f. DSGVO auf Basis unseres berechtigten Interesses an der Verhinderung illegitimer Zugriffe auf die Seitenverwaltung und der Abwehr nicht autorisierter Administratorenzugriffe.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.

12) Rechte des Betroffenen

12.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

Auskunftsrecht gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Unterrichtung gemäß Art. 19 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde gemäß Art. 77 DSGVO.

12.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

13) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

14) Buchung und Bezahlung

Wenn Sie einen Produkttest buchen, erfolgen Bestellung, Bezahlung, Abo-Verwaltung und Rechnungsstellung über Stripe Payments Europe Ltd. (Irland). Dabei verarbeiten wir Firma, Name, E-Mail-Adresse, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und die gewählte Zahlungsart. Ihre Zahlungsdaten (z. B. Kartennummer oder IBAN) gibt Stripe nicht an uns weiter.

Rechtsgrundlage ist die Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO und für die Aufbewahrung von Rechnungen unsere gesetzliche Pflicht nach Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln (siehe Abschnitt 26). Stripe verarbeitet Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten zum Teil als eigener Verantwortlicher.

15) Terminbuchung und Gespräche

Auf unserer Kontaktseite und auf unseren Angebotsseiten können Sie über iClosed einen Termin buchen. Anbieter ist die You Scale LLC (USA), die Plattform wird nach Angabe des Anbieters vorwiegend in der EU gehostet. Beim Laden des Buchungsfensters werden Ihre IP-Adresse und Gerätedaten übermittelt, bei der Buchung Name, E-Mail-Adresse, Firma, Ihre Antworten im Buchungsformular und der gewählte Termin.

Der Termin wird in unseren Google-Workspace-Kalender eingetragen, das Gespräch findet über Google Meet statt (siehe Abschnitt 10.4). Für Gesprächsnotizen nutzen wir Granola (Granola, USA/Vereinigtes Königreich). Granola verarbeitet dazu den Gesprächston und erstellt daraus Notizen. Darauf weisen wir zu Beginn des Gesprächs hin, auf Wunsch führen wir das Gespräch ohne Granola.

Rechtsgrundlage ist die Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, für die Notizen unser berechtigtes Interesse an einer vollständigen Dokumentation nach Art. 6 Abs. 1 lit. f DSGVO.

16) Kommunikation und Auftragsverwaltung

Ihre E-Mails an uns liegen in Postfächern bei unserem Hoster Neue Medien Münnich (Deutschland) und werden in Missive (Heliotrope Technologies, Kanada) bearbeitet. Ab dem Kickoff verwalten wir Ihren Auftrag in Airtable (Formagrid Inc., USA): Firma, Ansprechpartner, E-Mail-Adresse, Angaben zu Produkt und Hersteller, Testergebnisse und Prüfnummer. Das Kickoff-Formular läuft über Jotform (siehe Abschnitt 10.5).

Für interne Hinweise zu neuen Aufträgen nutzen wir Slack (Slack Technologies, Salesforce, USA). Dabei werden Firma, Produkt und teils der Name des Ansprechpartners übertragen. Dateien wie Siegel, Urkunden und Projektunterlagen liegen in Google Drive (Google Ireland Ltd., Irland) im Rahmen von Google Workspace.

Rechtsgrundlage ist die Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einer effizienten Auftragsabwicklung nach Art. 6 Abs. 1 lit. f DSGVO.

17) Automatisierung unserer Abläufe

Buchung, Kickoff, Test, Siegel und Bericht verbinden wir über das Automatisierungs-Tool n8n. Wir betreiben n8n selbst auf einem Server der DigitalOcean LLC (USA) mit Standort Frankfurt am Main (Deutschland). Die n8n GmbH erhält dabei keine Daten. Über n8n laufen die Daten aus den Abschnitten 14 bis 21.

Rechtsgrundlage ist unser berechtigtes Interesse an effizienten und fehlerarmen Abläufen nach Art. 6 Abs. 1 lit. f DSGVO, soweit die Daten der Vertragsdurchführung dienen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

18) Einsatz von Künstlicher Intelligenz

Wir nutzen KI-Dienste von Anthropic (USA) und OpenAI (USA). Die Dienste unterstützen uns beim Zuordnen von Kategorien, beim Erstellen von Prüfkatalogen und Testberichten, beim Sichten von Testfotos, beim Bewerten und Anonymisieren von Antworten im Kundenservice-Test (Abschnitt 21) und beim Beantworten von E-Mails in Missive. Übermittelt werden dazu Produkt- und Herstellerangaben, Testwerte und Fotos, beim Kundenservice-Test die Antworten vor der Anonymisierung und in Missive der Inhalt der jeweiligen E-Mail.

Die Ergebnisse der KI prüft ein Mensch, bevor ein Testbericht veröffentlicht oder eine Note vergeben wird. Die Anbieter verarbeiten die Daten in unserem Auftrag und nutzen sie nach ihren Geschäftsbedingungen nicht zum Training ihrer Modelle.

Rechtsgrundlage ist die Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einer effizienten Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

19) Siegel und Urkunden

Siegel und Urkunden erstellen wir automatisch über Cloudinary (Cloudinary Ltd., USA). Darauf stehen nur Marke, Produkt, Note und Prüfnummer, keine Ansprechpartner. Die fertigen Dateien legen wir in einem Kundenordner in Google Drive ab, den jeder öffnen kann, der den Link hat.

Rechtsgrundlage ist die Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

20) Testberichte, Fotos und Siegelprüfung

Zu jedem Test veröffentlichen wir einen Testbericht mit Fotos, Marke, Produkt, Note und Prüfnummer auf testsieger-online.de. Als Autor steht „Redaktion Testsieger-Online“, Namen einzelner Tester nennen wir nicht. Ist auf einem Testfoto eine Person zu erkennen, liegt uns ihre schriftliche Einwilligung vor.

Endet das Nutzungsrecht am Siegel, nehmen wir den Testbericht offline, löschen ihn aber nicht. Kundenlogos und Kundenstimmen zeigen wir nur mit Zustimmung des Kunden.

Über „Siegel prüfen“ können Sie eine Prüfnummer eingeben. Die Abfrage läuft auf unserem eigenen Server, es werden keine Daten an Dritte übermittelt.

Rechtsgrundlage für die Veröffentlichung ist die Durchführung des Vertrags mit dem Hersteller nach Art. 6 Abs. 1 lit. b DSGVO, für Personen auf Fotos deren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

21) Top-Kundensupport-Test

Diesen Abschnitt richten wir an Mitarbeiter im Kundenservice von Marken, die bei uns einen Top-Kundensupport-Test gebucht haben. Die Marke beauftragt uns, ihren Kundenservice mit drei anonymen Testanfragen zu prüfen. Die Anfragen stellen wir über eigene Test-Postfächer bei GMX, web.de (1&1 Mail & Media GmbH, Deutschland) und Gmail (Google). Die Absender sind erfundene Testpersonen.

Von Ihnen verarbeiten wir dabei, was in Ihrer Antwort steht: Ihren Namen oder Ihr Kürzel, Ihre Signatur, gegebenenfalls Telefonnummer und Ticketnummer sowie den Inhalt und den Zeitpunkt der Antwort. Die Antworten speichern wir in Airtable (Abschnitt 16) und lassen sie mit KI bewerten und anonymisieren (Abschnitt 18). Veröffentlicht wird nur ein Bericht über die Marke mit anonymisierten Auszügen, und nur, wenn die Marke den Test besteht. Ihr Name erscheint nie.

Die Daten stammen nicht direkt von Ihnen als Teilnehmer an einem Test, sondern aus Ihrer Antwort auf eine Anfrage, deren Testcharakter Sie nicht kannten (Art. 14 DSGVO). Die Marke verpflichtet sich in ihrem Vertrag mit uns, ihr Team allgemein über solche Tests zu informieren. Rechtsgrundlage ist unser berechtigtes Interesse und das der Marke an einer realistischen Prüfung ihres Kundenservice nach Art. 6 Abs. 1 lit. f DSGVO.

22) Testzentrum Kassel

Unser Testzentrum befindet sich in Räumen der Stacvalley GmbH in Kassel. Die meisten Pakete nehmen wir selbst an, einen Teil nimmt Stacvalley für uns entgegen. Dabei sieht Stacvalley Absender, Lieferschein und Ansprechpartner auf der Sendung. Manche unserer Kunden arbeiten zugleich mit Stacvalley zusammen, etwa für Produktfotos und Videos. In diesen Fällen nutzen beide Unternehmen dasselbe Produkt, jedes für seinen eigenen Auftrag.

Rechtsgrundlage für die Paketannahme ist die Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

23) Besucherstatistik ohne Cookies

Zusätzlich zählen wir Seitenaufrufe mit Koko Analytics. Das Plugin läuft auf unserem eigenen Server, setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden nur aufgerufene Seite, Zeitpunkt und die verweisende Seite, ausgewertet nur als Summe. Daten gehen nicht an Dritte.

Rechtsgrundlage ist unser berechtigtes Interesse an einer Statistik über die Nutzung unserer Website nach Art. 6 Abs. 1 lit. f DSGVO.

24) Verwaltung Ihrer Einwilligungen

Ihre Einwilligungen für Statistik, Marketing und externe Medien holen wir mit dem Plugin Real Cookie Banner der devowl.io GmbH (Deutschland) ein. Das Plugin läuft auf unserem Server. Gespeichert werden eine zufällige Einwilligungs-ID, Ihre Auswahl, der Zeitpunkt und gegebenenfalls Ihre gekürzte IP-Adresse, damit wir Ihre Einwilligung nachweisen können. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen.

Rechtsgrundlage ist unsere Pflicht zum Nachweis von Einwilligungen nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

25) Buchhaltung und Steuerberatung

Rechnungsdaten aus Ihren Buchungen geben wir an unseren Steuerberater in Zypern weiter, der unsere Buchhaltung und Steuererklärungen erstellt. Rechtsgrundlage sind unsere handels- und steuerrechtlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

26) Übermittlung in Drittländer

Einige der in den Abschnitten 14 bis 21 genannten Anbieter sitzen außerhalb der EU oder können Daten dorthin übermitteln:

USA: Stripe, You Scale (iClosed), Granola, Airtable, Slack, DigitalOcean, Anthropic, OpenAI, Cloudinary, Google
Kanada: Missive
Vereinigtes Königreich: Granola

Für Kanada und das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission. Bei Anbietern in den USA stützen wir die Übermittlung auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und sonst auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Mit allen Anbietern, die Daten in unserem Auftrag verarbeiten, haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.