Datenschutzerklärung

Datenschutzerklärung

Wir schätzen Ihr Interesse an unserem Unternehmen sehr. Unser Hauptanliegen besteht darin, transparent darüber zu
informieren, welche Informationen wir sammeln und wie wir Ihre personenbezogenen Daten schützen. In unserer
Datenschutzerklärung, die zusammen mit unseren Allgemeinen Geschäftsbedingungen und allen darin referenzierten
Dokumenten zu finden ist, erläutern wir ausführlich, wie wir Ihre personenbezogenen Daten sammeln, verwenden,
speichern und verarbeiten dürfen. Diese Dokumente sind dafür gedacht, Ihnen ein umfassendes Verständnis dafür zu
vermitteln, wie wir mit Ihren Daten umgehen, um Ihre Privatsphäre und Sicherheit zu gewährleisten.

Eine Nutzung der Internetseiten der Kahnwald + Reehal GbR ist grundsätzlich ohne jede Angabe personenbezogener Daten
möglich. Wenn eine betroffene Person bestimmte Dienste unseres Unternehmens über unsere Website nutzen möchte, kann
es erforderlich sein, personenbezogene Daten zu verarbeiten. Wenn die Verarbeitung personenbezogener Daten erforderlich
ist und keine rechtliche Grundlage für eine solche Verarbeitung besteht, holen wir in der Regel die Zustimmung der
betroffenen Person ein.

1. Name und Anschrift des für die Verarbeitung Verantwortlichen
Die verantwortliche Stelle gemäß der Datenschutz-Grundverordnung und anderer geltender Datenschutzgesetze in den
Mitgliedstaaten der Europäischen Union sowie anderer datenschutzrechtlicher Bestimmungen ist die:

Kahnwald + Reehal GbR
Wilhelmplatz 7
24116 Kiel
Deutschland
E-Mail: management@bykahnwald.de
Website: www.bykahnwald.com

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen an uns per E-Mail wenden.

2. Begriffsbestimmungen
Die Datenschutzerklärung der Kahnwald + Reehal GbR beruht auf den Begrifflichkeiten, die durch den Europäischen
Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Um
sicherzustellen, dass unsere Datenschutzerklärung für die breite Öffentlichkeit, unsere Kunden und Geschäftspartner
gleichermaßen leicht verständlich ist, möchten wir zuerst die verwendeten Begriffe erklären.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

Personenbezogene Daten:
Personenbezogene Daten beziehen sich auf alle Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person (nachfolgend als "betroffene Person" bezeichnet) beziehen. Als identifizierbar gilt eine natürliche Person, die direkt oder indirekt anhand von Angaben wie Name, Kennnummer, Standortdaten, Online-Kennung oder einem oder mehreren spezifischen Merkmalen, die Rückschlüsse auf die physische, physiologische, genetische, psychische,
wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person zulassen, identifiziert werden kann.

Betroffene Person:
Eine betroffene Person ist jede natürliche Person, deren personenbezogene Daten von der verantwortlichen Stelle
verarbeitet werden und die entweder bereits identifiziert wurde oder durch diese Daten identifiziert werden kann.

Verarbeitung:

Verarbeitung umfasst jeden Vorgang oder eine Abfolge von Vorgängen im Zusammenhang mit personenbezogenen Daten,
unabhängig davon, ob sie mithilfe automatisierter Verfahren durchgeführt werden oder nicht. Dies schließt das Sammeln, Erfassen, Organisieren, Strukturieren, Speichern, Anpassen oder Verändern, Abrufen, Abfragen, Nutzen, Offenlegen durch
Übermittlung, Verbreitung oder auf andere Weise Bereitstellen, Abgleichen oder Verknüpfen, Begrenzen, Löschen oder
Vernichten von Daten ein.

Einschränkung der Verarbeitung:
Die Einschränkung der Verarbeitung bezeichnet das Kennzeichnen von gespeicherten personenbezogenen Daten mit dem
Ziel, ihre zukünftige Verarbeitung zu begrenzen.

Profiling:
Profiling bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet
werden, um spezifische persönliche Merkmale einer natürlichen Person zu bewerten. Dies umfasst insbesondere die
Analyse oder Vorhersage von Aspekten wie Arbeitsleistung, finanzieller Situation, Gesundheit, individuellen Vorlieben,
Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortsveränderungen dieser natürlichen Person.

Pseudonymisierung:
Pseudonymisierung bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, die es ohne die Verwendung
zusätzlicher Informationen nicht mehr ermöglicht, diese Daten einer bestimmten betroffenen Person zuzuordnen. Diese
zusätzlichen Informationen müssen separat aufbewahrt werden und unterliegen technischen und organisatorischen
Sicherheitsmaßnahmen, um sicherzustellen, dass die personenbezogenen Daten nicht mehr einer identifizierten oder
identifizierbaren natürlichen Person zugeordnet werden können.

Verantwortlicher oder für die Verarbeitung Verantwortlicher:
Der Verantwortliche oder die für die Verarbeitung Verantwortliche ist eine natürliche oder juristische Person, eine
Behörde, eine Organisation oder eine andere Stelle, die allein oder gemeinsam mit anderen darüber entscheidet, zu
welchem Zweck und auf welche Weise personenbezogene Daten verarbeitet werden. Wenn die Zwecke und Mittel dieser
Verarbeitung durch das Unionsrecht oder nationales Recht vorgegeben sind, können die genauen Kriterien für die
Benennung des Verantwortlichen gemäß dem Unionsrecht oder dem nationalen Recht festgelegt werden.

Auftragsverarbeiter:
Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder eine andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger:
Ein Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder eine andere Stelle, an die
personenbezogene Daten weitergegeben werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.
Behörden, die im Rahmen eines spezifischen Untersuchungsauftrags gemäß dem Unionsrecht oder dem Recht der
Mitgliedstaaten Zugang zu personenbezogenen Daten haben können, gelten jedoch nicht als Empfänger.

Dritter:
Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder eine andere Stelle, die weder die
betroffene Person, der Verantwortliche, der Auftragsverarbeiter noch die Personen sind, die unter der unmittelbaren
Verantwortung des Verantwortlichen oder des Auftragsverarbeiters handeln und befugt sind, personenbezogene Daten zu
verarbeiten.

Einwilligung:
Einwilligung ist der freiwillige, gut informierte und eindeutige Ausdruck des Willens einer betroffenen Person, der sich auf
einen bestimmten Fall bezieht. Diese Zustimmung kann in Form einer Erklärung oder einer anderen klaren, bestätigenden
Handlung erfolgen, durch die die betroffene Person deutlich macht, dass sie mit der Verarbeitung ihrer personenbezogenen
Daten einverstanden ist.

3. Hosting
Wir hosten die Inhalte unserer Website bei Shopify. Der Anbieter ist die Shopify International Limited, Victoria Buildings,
1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“).

Shopify ist ein Tool zum Erstellen und Hosten von Webseiten. Wenn Sie unsere Website besuchen, erfasst Shopify Ihre IP-
Adresse sowie Informationen über das von Ihnen verwendete Endgerät und Ihren Browser. Mit Shopify werden außerdem
die Besucherzahlen, die Besucherquellen und das Kundenverhalten analysiert sowie Nutzerstatistiken erstellt. Wenn Sie
einen Kauf auf unserer Website tätigen, erfasst Shopify außerdem Ihren Namen, Ihre E-Mail-Adresse, Liefer- und
Rechnungsadressen, Zahlungsdaten und sonstige Daten, die mit dem Kauf in Zusammenhang stehen (z. B. Telefonnummer,
Höhe der getätigten Umsätze u.Ä.).

Für die Analysen speichert Shopify Cookies in Ihrem Browser. Weitere Details entnehmen Sie bitte der
Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

Die Verwendung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse
an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde,
erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die
Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-
Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

4. Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Logdateien, die Ihr
Browser automatisch an uns übermittelt. Zu diesen Informationen gehören: Browsertyp und -version, verwendetes
Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine
Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt
auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch
fehlerfreien Darstellung und der Optimierung seiner Website. Zu diesem Zweck müssen die Server-Logdateien erfasst
werden.

5. Cookies
Die Internetseiten der Kahnwald + Reehal GbR verwenden Cookies. Cookies sind Textdateien, die über einen
Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Viele Internetseiten und Server verwenden Cookies, von denen viele eine sogenannte Cookie-ID enthalten. Eine Cookie-ID
ist eine eindeutige Kennung, die aus einer Zeichenfolge besteht. Sie ermöglicht Internetseiten und Servern, den
spezifischen Internetbrowser zu identifizieren, in dem das Cookie gespeichert ist. Dadurch können die besuchten
Internetseiten und Server den individuellen Browser von anderen unterscheiden, die verschiedene Cookies enthalten.
Mithilfe dieser eindeutigen Cookie-ID kann ein bestimmter Internetbrowser erkannt und identifiziert werden.

Durch den Einsatz von Cookies ermöglicht die Kahnwald + Reehal GbR den Nutzern dieser Website die Bereitstellung von
benutzerfreundlicheren Services, die ohne die Verwendung von Cookies nicht realisierbar wären.
Mithilfe von Cookies können wir Informationen und Angebote auf unserer Website optimieren, um sie
benutzerfreundlicher zu gestalten. Wie bereits erwähnt, ermöglichen Cookies die Erkennung der Benutzer unserer Website.

Der Zweck dieser Erkennung besteht darin, den Benutzern die Verwendung unserer Website zu erleichtern. Zum Beispiel
muss ein Benutzer einer Website, die Cookies verwendet, nicht bei jedem Besuch seine Zugangsdaten erneut eingeben, da
diese Informationen von der Website und dem auf dem Computer des Benutzers gespeicherten Cookie übernommen
werden. Ein weiteres Beispiel ist das Cookie eines virtuellen Warenkorbs in einem Online-Shop. Das Cookie merkt sich die
Artikel, die ein Kunde in den Warenkorb gelegt hat.

Die betroffene Person hat jederzeit die Möglichkeit, die Verwendung von Cookies auf unserer Website durch
entsprechende Einstellungen in ihrem Internetbrowser zu verhindern und damit der Setzung von Cookies dauerhaft zu
widersprechen. Darüber hinaus können bereits gesetzte Cookies jederzeit über den Internetbrowser oder andere
Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Wenn die betroffene Person die
Verwendung von Cookies in ihrem Internetbrowser deaktiviert, könnte dies jedoch dazu führen, dass nicht alle Funktionen
unserer Website vollständig genutzt werden können.

6. Erfassung von allgemeinen Daten und Informationen
Bei jedem Aufruf der Internetseite der Kahnwald + Reehal GbR, sei es durch eine betroffene Person oder ein
automatisiertes System, werden eine Vielzahl allgemeiner Daten und Informationen erfasst. Diese Daten und Informationen
werden in den Server-Logfiles gespeichert. Dazu gehören möglicherweise:

• Der Typ und die Version des verwendeten Browsers.
• Das Betriebssystem, das auf dem zugreifenden System installiert ist.
• Die Internetseite, von der aus das zugreifende System auf unsere Internetseite gelangt ist (sogenannter Referrer).
• Die Unterseiten, die vom zugreifenden System auf unserer Internetseite aufgerufen werden.
• Das Datum und die Uhrzeit des Zugriffs auf die Internetseite.
• Die Internetprotokoll-Adresse (IP-Adresse) des zugreifenden Systems.
• Der Internetdienstanbieter des zugreifenden Systems.
• Andere ähnliche Daten und Informationen, die der Sicherheit unserer Informationssysteme dienen, insbesondere im Falle von Angriffen.
• Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Kahnwald + Reehal GbR keine Schlüsse auf die  betroffene Person. Diese Informationen dienen vielmehr dazu:
• Die korrekte Bereitstellung der Inhalte unserer Website sicherzustellen.
• Die Optimierung der Inhalte unserer Website sowie deren Werbung.
• Die Gewährleistung der dauerhaften Funktionsfähigkeit unserer Informationssysteme und der technischen Aspekte unserer Website.
• Im Fall eines Cyberangriffs die Bereitstellung der erforderlichen Informationen für Strafverfolgungsbehörden.

Diese anonym erfassten Daten und Informationen werden von der Kahnwald + Reehal GbR sowohl für statistische Zwecke
als auch zur Steigerung des Datenschutzes und der Datensicherheit in unserem Unternehmen verwendet. Dies trägt dazu
bei, ein hohes Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten
aus den Server-Logfiles werden getrennt von allen von betroffenen Personen bereitgestellten personenbezogenen Daten
gespeichert.

7. Registrierung auf unserer Internetseite
Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des Verantwortlichen für die Verarbeitung unter
Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei übermittelt werden, ergibt
sich aus der jeweiligen Eingabemaske für die Registrierung. Die von der betroffenen Person eingegebenen
personenbezogenen Daten werden ausschließlich für interne Zwecke des Verantwortlichen und für eigene Zwecke erfasst
und gespeichert. Der Verantwortliche kann die Weitergabe an Auftragsverarbeiter, wie zum Beispiel einen
Paketdienstleister, veranlassen, die diese personenbezogenen Daten ebenfalls ausschließlich für interne Zwecke des
Verantwortlichen nutzen.
Bei einer Registrierung auf der Internetseite des Verantwortlichen wird zudem die IP-Adresse, das Datum und die Uhrzeit
der Registrierung durch den Internet-Service-Provider (ISP) der betroffenen Person gespeichert. Diese Speicherung erfolgt,
um den Missbrauch unserer Dienste zu verhindern und im Bedarfsfall die Aufklärung von Straftaten zu ermöglichen. Die
Speicherung dieser Daten ist daher notwendig, um den Verantwortlichen abzusichern. Diese Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Verpflichtung zur Weitergabe oder die Weitergabe ist
zur Strafverfolgung erforderlich.

Die Registrierung der betroffenen Person unter Angabe von personenbezogenen Daten erfolgt auf freiwilliger Basis und
dient dem Verantwortlichen dazu, spezifische Inhalte oder Leistungen anzubieten, die nur registrierten Benutzern zur
Verfügung stehen können. Registrierte Personen haben die Möglichkeit, die bei der Registrierung angegebenen
personenbezogenen Daten jederzeit zu ändern oder vollständig aus der Datenbank des Verantwortlichen löschen zu lassen.
Der Verantwortliche erteilt auf Anfrage jeder betroffenen Person Auskunft darüber, welche personenbezogenen Daten über
sie gespeichert sind. Darüber hinaus werden personenbezogene Daten auf Wunsch oder auf Hinweis der betroffenen Person
berichtigt oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen. Alle Mitarbeiter des
Verantwortlichen stehen in diesem Zusammenhang als Ansprechpartner für die betroffene Person zur Verfügung.

8. Abonnement unseres Newsletters
Die Kahnwald + Reehal GbR bietet Nutzern auf ihrer Website die Möglichkeit, den Unternehmensnewsletter zu
abonnieren. Informationen darüber, welche personenbezogenen Daten bei der Newsletter-Anmeldung an die
verantwortliche Stelle für die Datenverarbeitung übermittelt werden, sind in der entsprechenden Eingabemaske angegeben.
Regelmäßig informiert die Kahnwald + Reehal GbR Kunden und Geschäftspartner über Unternehmensangebote in Form
eines Newsletters. Um den Newsletter zu erhalten, muss die betreffende Person:

• eine gültige E-Mail-Adresse besitzen
• sich für den Newsletter-Service registrieren.

Bei der Anmeldung zum Newsletter speichern wir außerdem die IP-Adresse des Computersystems, das die betroffene
Person zum Zeitpunkt der Anmeldung verwendet hat, sowie das Datum und die Uhrzeit der Anmeldung. Diese
Datenerfassung ist notwendig, um möglichen Missbrauch der E-Mail-Adresse zu einem späteren Zeitpunkt nachverfolgen
zu können und dient somit der rechtlichen Absicherung der verantwortlichen Stelle.

Die im Rahmen der Newsletter-Anmeldung gesammelten personenbezogenen Daten werden ausschließlich für den Versand
des Newsletters verwendet. Zusätzlich können Abonnenten des Newsletters per E-Mail benachrichtigt werden, wenn dies
für den reibungslosen Betrieb des Newsletter-Dienstes oder aus registrierungsbezogenen Gründen notwendig ist. Das
könnte zum Beispiel bei Änderungen im Newsletter-Angebot oder bei technischen Anpassungen der Fall sein. Die im
Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben.

Das Abonnement des Newsletters kann von der betroffenen Person jederzeit gekündigt werden. Die Einwilligung zur
Speicherung personenbezogener Daten, die die betroffene Person für den Versand des Newsletters gegeben hat, kann
ebenfalls jederzeit widerrufen werden. In jedem Newsletter befindet sich ein entsprechender Link zum Widerruf der
Einwilligung. Alternativ besteht die Möglichkeit, sich direkt auf der Website der verantwortlichen Stelle vom Newsletter
abzumelden oder dies auf andere Weise der verantwortlichen Stelle mitzuteilen.

9. Newsletter-Tracking
Unsere Newsletter verwenden kleine Tracking-Bilder, die als Zählpixel bekannt sind. Ein Zählpixel ist im Grunde eine
winzige Grafik, die in HTML-formatierten E-Mails eingebettet wird. Dies ermöglicht uns die Aufzeichnung und Analyse
von Logdateien. Durch diese Zählpixel können wir statistische Auswertungen durchführen, um den Erfolg oder Misserfolg
unserer Online-Marketing-Kampagnen zu bewerten. Sie helfen uns auch dabei, zu erkennen, ob eine E-Mail von einer
Person geöffnet wurde und welche Links in der E-Mail angeklickt wurden.

Die personenbezogenen Daten, die wir durch diese Zählpixel in unseren Newslettern erfassen, werden von uns gespeichert
und analysiert. Dies dient dazu, den Versand unserer Newsletter zu optimieren und den Inhalt künftiger Newsletter besser
auf die Interessen der Empfänger abzustimmen. Diese Daten werden nicht an Dritte weitergegeben. Jeder Empfänger hat
das Recht, seine Zustimmung zur Verwendung dieser Zählpixel jederzeit zu widerrufen. Nach einem solchen Widerruf
werden die personenbezogenen Daten von uns gelöscht. Beachten Sie, dass die Abmeldung vom Erhalt des Newsletters
automatisch als Widerruf betrachtet wird.

10. Kontaktaufnahme über die Internetseite
Unsere von der Kahnwald + Reehal GbR betriebene Website erfüllt die gesetzlichen Anforderungen, die es ermöglichen,
auf einfache und elektronische Weise mit unserem Unternehmen in Kontakt zu treten. Dazu gehört die Bereitstellung einer
allgemeinen E-Mail-Adresse, die für die Kommunikation per E-Mail genutzt werden kann. Wenn jemand per E-Mail oder
über ein Kontaktformular mit dem Verantwortlichen für die Datenverarbeitung in Kontakt tritt, werden die übermittelten
persönlichen Daten automatisch erfasst. Diese freiwillig übermittelten personenbezogenen Daten werden ausschließlich zur
Bearbeitung der Anfrage oder zur Kontaktaufnahme mit der betroffenen Person gespeichert. Es erfolgt keine Weitergabe
dieser personenbezogenen Daten an Dritte.

11. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der Verantwortliche für die Datenverarbeitung bewahrt personenbezogene Daten der betroffenen Person nur so lange auf,
wie es für den Zweck der Speicherung erforderlich ist oder wie es von europäischen oder nationalen Gesetzen und
Vorschriften vorgeschrieben ist, denen der Verantwortliche unterliegt.
Sobald der Speicherzweck entfällt oder die gesetzlich vorgeschriebene Aufbewahrungsfrist, die vom Europäischen
Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber festgelegt wurde, abläuft, werden die
personenbezogenen Daten gemäß den geltenden rechtlichen Bestimmungen routinemäßig gesperrt oder gelöscht.

12. Rechte der betroffenen Person
Nachfolgenden werden alle Rechte der betroffenen Person genannt und erläutert.

Recht auf Bestätigung:
Jede betroffene Person hat das Recht, von der Kahnwald + Reehal GbR eine Bestätigung darüber zu verlangen, ob sie
betreffende personenbezogene Daten verarbeitet werden. Dieses Recht kann jederzeit ausgeübt werden, indem man sich an
einen Mitarbeiter des für die Verarbeitung Verantwortlichen wendet.

Recht auf Auskunft:
Jede betroffene Person hat das Recht, unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen
Daten und eine Kopie dieser Auskunft zu erhalten. Zusätzlich dazu hat die betroffene Person das Recht auf folgende
Informationen:

• Die Verarbeitungszwecke
• Die Kategorien personenbezogener Daten, die verarbeitet werden
• Die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• Die geplante Dauer der Speicherung der personenbezogenen Daten oder, falls diese Dauer nicht festgelegt werden kann, die Kriterien für die Festlegung dieser Dauer
• Das Recht auf Berichtigung oder Löschung der personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder das Widerspruchsrecht gegen diese Verarbeitung
• Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• Wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten
• Das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling gemäß Artikel 22 Absatz 1 und 4 der DSGVO, und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung für die betroffene Person

Darüber hinaus hat die betroffene Person das Recht zu erfahren, ob personenbezogene Daten an Dritte oder an
internationale Organisationen übermittelt wurden, und falls dies der Fall ist, hat sie das Recht, Informationen über die
geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Um das Recht auf Auskunft auszuüben, kann sich die betroffene Person jederzeit an einen Mitarbeiter des für die
Verarbeitung Verantwortlichen wenden.

Recht auf Berichtigung:
Jede betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Die betroffene Person hat auch das Recht, unvollständige personenbezogene Daten unter Berücksichtigung der
Verarbeitungszwecke zu vervollständigen. Das Recht auf Berichtigung kann durch Kontaktaufnahme mit einem Mitarbeiter
des für die Verarbeitung Verantwortlichen ausgeübt werden.

Recht auf Löschung (Recht auf Vergessenwerden):
Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden
personenbezogenen Daten unverzüglich gelöscht werden, wenn einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Die betroffene Person widerruft ihre Einwilligung, auf die die Verarbeitung gestützt wurde, und es fehlt an einer anderen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine überwiegenden berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft erhoben.
• Sofern einer dieser Gründe zutrifft und die betroffene Person die Löschung ihrer personenbezogenen Daten, die bei der Kahnwald + Reehal GbR gespeichert sind, verlangen möchte, kann sie sich hierzu an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
• Wurden personenbezogene Daten öffentlich gemacht und ist die Kahnwald + Reehal GbR als Verantwortlicher zur Löschung verpflichtet, wird die Kahnwald + Reehal GbR, unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten, angemessene Maßnahmen treffen, um andere für die Verarbeitung Verantwortliche darüber zu informieren, dass die betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Recht auf Einschränkung der Verarbeitung:
Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn
eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird bestritten.
• Die Verarbeitung ist unrechtmäßig.
• Der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt.

Recht auf Datenübertragbarkeit:
Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln,
sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und die Verarbeitung automatisiert erfolgt.

Recht auf Widerspruch
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer
personenbezogenen Daten zu widersprechen.

Automatisierte Entscheidungsfindung einschließlich Profiling:
Jede betroffene Person hat das Recht, keiner automatisierten Entscheidungsfindung, einschließlich Profiling, unterworfen
zu werden, die rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, dies ist
gesetzlich zulässig oder erfolgt mit ausdrücklicher Einwilligung der betroffenen Person.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung:
Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu
widerrufen.

Weitergabe von personenbezogenen Daten an Dritte:
Bezahldaten werden an von uns beauftragte Bezahldienstleister weitergegeben. Informationen zur Lieferanschrift werden
an von uns beauftragte Logistikunternehmen und Versandpartner weitergegeben, um die Zustellung zu ermöglichen. Um
die Zustellung anzupassen, kann die E-Mail-Adresse und Telefonnummer an Logistikunternehmen und Versandpartner
übermittelt werden. Diese Daten werden ausschließlich für den jeweiligen Zweck verwendet und nach Ablauf gesetzlicher
Aufbewahrungsfristen gelöscht.

13. Datenschutzbestimmungen für den Einsatz und die Verwendung von AddThis
Der Verantwortliche für die Datenverarbeitung hat auf dieser Internetseite Komponenten des Unternehmens AddThis
integriert. AddThis ist ein sogenannter Bookmarking-Provider, der einen vereinfachten Vorgang des Lesezeichensetzens
für Internetseiten über Schaltflächen ermöglicht. Durch Bewegen der Maus über die AddThis-Komponente oder durch
Anklicken derselben wird eine Liste von Lesezeichen- und Sharing-Diensten angezeigt. AddThis ist auf über 15 Millionen
Internetseiten im Einsatz, und nach Angaben des Betreibers werden die Schaltflächen jährlich über 20 Milliarden Mal
angezeigt.

Das Unternehmen, das AddThis betreibt, ist die Firma AddThis, Inc., ansässig in 1595 Spring Hill Road, Suite 300, Vienna,
VA 22182, USA.

Bei jedem Aufruf einer der Einzelseiten dieser Internetseite, die vom Verantwortlichen für die Datenverarbeitung betrieben
wird und auf der eine AddThis-Komponente integriert ist, veranlasst die AddThis-Komponente automatisch den
Internetbrowser auf dem informationstechnologischen System der betroffenen Person, Daten von der Internetseite
www.addthis.com herunterzuladen. Im Rahmen dieses technischen Verfahrens erfährt AddThis, welcher Besuch auf
welcher spezifischen Einzelseite dieser Internetseite durch das von der betroffenen Person verwendete
informationstechnologische System stattfindet. Ferner erfährt AddThis die vom Internetdienstanbieter (ISP) vergebene IP-
Adresse des vom Betroffenen genutzten Computersystems, den Browsertyp, die Browsersprache, die zuvor aufgerufene
Internetseite, das Datum sowie die Uhrzeit des Besuchs unserer Internetseite. AddThis verwendet diese Daten zur
Erstellung von anonymisierten Nutzerprofilen. Die an AddThis übertragenen Daten und Informationen ermöglichen
AddThis selbst und den mit AddThis verbundenen Unternehmen oder Partnerunternehmen, die Besucher der Internetseiten
des Verantwortlichen für die Datenverarbeitung gezielt mit personalisierter und interessenbezogener Werbung
anzusprechen.

AddThis schaltet personalisierte und interessenbezogene Werbung auf Grundlage eines von dem Unternehmen gesetzten
Cookies. Dieses Cookie analysiert das individuelle Surfverhalten des vom Betroffenen genutzten Computersystems und
speichert die besuchten Internetseiten.

Die betroffene Person kann die Platzierung von Cookies durch unsere Internetseite, wie bereits oben dargestellt, jederzeit
mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und somit der dauerhaften Platzierung
von Cookies widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass AddThis ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Darüber hinaus können bereits von
AddThis gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.
Die betroffene Person hat zudem die Möglichkeit, der Verarbeitung personenbezogener Daten durch AddThis dauerhaft zu
widersprechen. Hierzu muss die betroffene Person auf den Opt-Out-Button unter dem folgenden Link klicken:
http://www.addthis.com/privacy/opt-out, der ein Opt-Out-Cookie setzt. Dieses mit dem Widerspruch gesetzte Opt-Out-
Cookie wird auf dem informationstechnologischen System, das von der betroffenen Person genutzt wird, abgelegt. Sollten
die Cookies auf dem System der betroffenen Person nach einem Widerspruch gelöscht werden, muss die betroffene Person
den Link erneut aufrufen und ein neues Opt-Out-Cookie setzen.

Es sei jedoch darauf hingewiesen, dass die vollständige Nutzbarkeit der Internetseiten des Verantwortlichen für die
Datenverarbeitung für die betroffene Person mit der Platzierung des Opt-Out-Cookies möglicherweise eingeschränkt ist.
Die aktuellen Datenschutzbestimmungen von AddThis können unter http://www.addthis.com/privacy/privacy-policy
abgerufen werden.

14. Datenschutzbestimmungen für die Integration von Instagram-Komponenten
Der Verantwortliche für die Datenverarbeitung hat auf dieser Internetseite Komponenten des Dienstes Instagram integriert.
Instagram ist ein Dienst, der als audiovisuelle Plattform klassifiziert ist und es den Nutzern ermöglicht, Fotos und Videos
zu teilen sowie diese Daten in anderen sozialen Netzwerken weiterzuverbreiten.
Die Betreibergesellschaft der Instagram-Dienste ist Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park,
CA, USA.

Jeder Aufruf einer der Einzelseiten dieser Internetseite, die vom Verantwortlichen für die Datenverarbeitung betrieben wird
und auf der eine Instagram-Komponente (Insta-Button) integriert ist, veranlasst den Internetbrowser auf dem
informationstechnologischen System der betroffenen Person automatisch dazu, eine Darstellung der entsprechenden
Instagram-Komponente herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält Instagram Kenntnis darüber,
welche konkrete Unterseite unserer Internetseite von der betroffenen Person besucht wird.
Sofern die betroffene Person gleichzeitig bei Instagram eingeloggt ist, erkennt Instagram bei jedem Aufruf unserer
Internetseite durch die betroffene Person und während des gesamten Aufenthalts auf unserer Internetseite, welche konkrete
Unterseite die betroffene Person besucht. Diese Informationen werden von der Instagram-Komponente erfasst und
Instagram ordnet sie dem entsprechenden Instagram-Account der betroffenen Person zu. Wenn die betroffene Person einen
der auf unserer Internetseite integrierten Instagram-Buttons betätigt, werden die übertragenen Daten und Informationen
dem persönlichen Instagram-Benutzerkonto der betroffenen Person zugeordnet und von Instagram gespeichert und
verarbeitet.

Instagram erhält über die Instagram-Komponente immer dann eine Information darüber, dass die betroffene Person unsere
Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei
Instagram eingeloggt ist. Dies gilt unabhängig davon, ob die betroffene Person die Instagram-Komponente anklickt oder
nicht. Wenn die betroffene Person die Übermittlung dieser Informationen an Instagram nicht wünscht, kann sie dies
verhindern, indem sie sich vor dem Aufruf unserer Internetseite aus ihrem Instagram-Account ausloggt.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter
https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/ abgerufen werden.

15. Datenschutzbestimmungen für die Verwendung von Facebook

Auf dieser Website hat der Verantwortliche für die Datenverarbeitung Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk.

Ein soziales Netzwerk ist eine Online-Plattform, auf der Nutzer in der Regel miteinander kommunizieren und im virtuellen
Raum interagieren können. Es bietet Raum für den Austausch von Meinungen und Erfahrungen sowie die Möglichkeit,
persönliche oder geschäftliche Informationen bereitzustellen. Facebook ermöglicht seinen Nutzern das Erstellen von
privaten Profilen, das Hochladen von Fotos und die Vernetzung über Freundschaftsanfragen.

Die Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Wenn die
betroffene Person außerhalb der USA oder Kanada lebt, ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal
Harbour, Dublin 2, Irland, für die Verarbeitung personenbezogener Daten verantwortlich.

Durch den Besuch einer der Einzelseiten dieser Website, die vom Verantwortlichen für die Datenverarbeitung betrieben
wird und auf der eine Facebook-Komponente (Facebook-Plug-In) integriert ist, wird der Internetbrowser auf dem
informationstechnologischen System der betroffenen Person automatisch dazu veranlasst, eine Darstellung der
entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine vollständige Übersicht über alle Facebook-
Plug-Ins finden Sie unter https://developers.facebook.com/docs/plugins/?locale=de_DE. Während dieses technischen
Verfahrens erfährt Facebook, welche konkrete Unterseite unserer Website von der betroffenen Person besucht wird.
Wenn die betroffene Person gleichzeitig bei Facebook eingeloggt ist, erkennt Facebook bei jedem Besuch unserer Website
durch die betroffene Person und während des gesamten Aufenthalts auf unserer Website, welche konkrete Unterseite
unserer Website die betroffene Person besucht. Diese Informationen werden von der Facebook-Komponente erfasst und
Facebook ordnet sie dem jeweiligen Facebook-Account der betroffenen Person zu. Wenn die betroffene Person einen der
auf unserer Website integrierten Facebook-Buttons betätigt, wie zum Beispiel den "Gefällt mir"-Button, oder einen
Kommentar abgibt, werden diese Informationen Facebook zugeordnet und in ihrem persönlichen Facebook-Benutzerkonto gespeichert.

Facebook erhält immer dann Informationen darüber, dass die betroffene Person unsere Website besucht hat, wenn die
betroffene Person zum Zeitpunkt des Besuchs unserer Website gleichzeitig bei Facebook eingeloggt ist. Dies geschieht
unabhängig davon, ob die betroffene Person die Facebook-Komponente anklickt oder nicht. Wenn die betroffene Person
die Übermittlung dieser Informationen an Facebook nicht wünscht, kann sie dies verhindern, indem sie sich vor dem
Besuch unserer Website aus ihrem Facebook-Account ausloggt.

Die Datenschutzrichtlinie von Facebook, die unter https://de-de.facebook.com/about/privacy/ abgerufen werden kann,
enthält Informationen zur Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Außerdem
werden dort die Datenschutzeinstellungen erläutert, die Facebook zur Sicherung der Privatsphäre der betroffenen Person
bietet. Es stehen auch verschiedene Anwendungen zur Verfügung, mit denen die Übermittlung von Daten an Facebook
unterdrückt werden kann. Solche Anwendungen können von der betroffenen Person genutzt werden, um die
Datenübermittlung an Facebook zu blockieren.

16. Datenschutzbestimmungen für die Nutzung von Pinterest
Wir möchten Sie darüber informieren, dass auf unserer Website Komponenten von Pinterest Inc. integriert sind. Pinterest
ist ein soziales Netzwerk, das es Nutzern ermöglicht, Bilder und Beschreibungen auf virtuellen Pinnwänden zu teilen, die
von anderen Nutzern geteilt oder kommentiert werden können.
Die Betreibergesellschaft von Pinterest ist die Pinterest Inc., mit Sitz in 808 Brannan Street, San Francisco, CA 94103,
USA.

Wenn Sie eine unserer Webseiten aufrufen, auf der eine Pinterest-Komponente (Pinterest-Plug-In) integriert ist, wird Ihr
Internetbrowser automatisch veranlasst, eine Darstellung dieser Pinterest-Komponente von Pinterest herunterzuladen.
Weitere Informationen zu Pinterest finden Sie unter https://pinterest.com/.
Während dieses technischen Verfahrens erhält Pinterest Informationen darüber, welche bestimmte Unterseite unserer
Website Sie besuchen.

Wenn Sie gleichzeitig bei Pinterest eingeloggt sind, erkennt Pinterest bei jedem Aufruf unserer Website, welche spezielle
Unterseite Sie besuchen. Diese Informationen werden von der Pinterest-Komponente gesammelt und Ihrem Pinterest-
Benutzerkonto zugeordnet. Wenn Sie einen auf unserer Website integrierten Pinterest-Button betätigen, ordnet Pinterest
diese Information Ihrem persönlichen Pinterest-Benutzerkonto zu und speichert diese personenbezogenen Daten.
Pinterest erhält über die Pinterest-Komponente immer dann Informationen darüber, dass Sie unsere Website besucht haben,
wenn Sie zum Zeitpunkt des Aufrufs unserer Website gleichzeitig bei Pinterest eingeloggt sind. Dies gilt unabhängig
davon, ob Sie die Pinterest-Komponente anklicken oder nicht. Wenn Sie diese Übermittlung von Informationen an
Pinterest nicht wünschen, können Sie dies verhindern, indem Sie sich vor dem Aufruf unserer Website aus Ihrem Pinterest-
Account ausloggen.

Weitere Informationen zur Datenerhebung, Verarbeitung und Nutzung personenbezogener Daten durch Pinterest finden Sie
in der Datenschutzrichtlinie von Pinterest, die unter https://about.pinterest.com/privacy-policy abrufbar ist.
Auf dieser Website verwenden wir die Schaltflächen ("Pin It") des Dienstes Pinterest, erreichbar unter http://pinterest.com.
Diese Schaltflächen ermöglichen es den Nutzern, Artikel des Anbieters auf ihren eigenen "Pinterest-Boards" zu teilen. Wenn ein Nutzer eine Webseite aufruft, die eine "Pin It"-Schaltfläche enthält, stellt sein Browser eine direkte Verbindung zu den Servern von Pinterest her. Der Inhalt der "Pin It"-Schaltfläche wird direkt von Pinterest an den Browser des Nutzers übertragen. Der Anbieter hat keinen Einfluss auf die Menge der Daten, die Pinterest mithilfe der "Pin It"-Schaltfläche erfasst, und informiert die Nutzer nach bestem Wissen. Nach unseren Informationen werden lediglich die IP-Adresse des Nutzers sowie die URL der jeweiligen Webseite übertragen, jedoch ausschließlich zu dem Zweck, die "Pin It"-Schaltfläche anzuzeigen und den Inhalt zu teilen.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Pinterest unter http://pinterest.com/about/privacy/.

17. Datenschutzbestimmungen zu Einsatz und Verwendung von Google AdSense
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Google AdSense integriert. Google AdSense ist ein
Online-Dienst, über welchen eine Vermittlung von Werbung auf Drittseiten ermöglicht wird. Google AdSense beruht auf
einem Algorithmus, welcher die auf Drittseiten angezeigten Werbeanzeigen passend zu den Inhalten der jeweiligen
Drittseite auswählt. Google AdSense gestattet ein interessenbezogenes Targeting des Internetnutzers, welches mittels
Generierung von individuellen Benutzerprofilen umgesetzt wird.
Betreibergesellschaft der Google-AdSense-Komponente ist die Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View,
CA 94043-1351, USA.

Der Zweck der Google-AdSense-Komponente ist die Einbindung von Werbeanzeigen auf unserer Internetseite. Google-
AdSense setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde
oben bereits erläutert. Mit der Setzung des Cookies wird der Alphabet Inc. eine Analyse der Benutzung unserer
Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung
Verantwortlichen betrieben wird und auf welcher eine Google-AdSense-Komponente integriert wurde, wird der
Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige
Google-AdSense-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen
an die Alphabet Inc. zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält die Alphabet Inc. Kenntnis über
personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die der Alphabet Inc. unter anderem dazu dienen, die
Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit
mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies
dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass die Alphabet
Inc. ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von der
Alphabet Inc. bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht
werden.

Google AdSense verwendet zudem sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in Internetseiten
eingebettet wird, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen, wodurch eine statistische
Auswertung durchgeführt werden kann. Anhand des eingebetteten Zählpixels kann die Alphabet Inc. erkennen, ob und
wann eine Internetseite von einer betroffenen Person geöffnet wurde und welche Links von der betroffenen Person
angeklickt wurden. Zählpixel dienen unter anderem dazu, den Besucherfluss einer Internetseite auszuwerten.
Über Google AdSense werden personenbezogene Daten und Informationen, was auch die IP-Adresse umfasst und zur
Erfassung und Abrechnung der angezeigten Werbeanzeigen notwendig ist, an die Alphabet Inc. in die Vereinigten Staaten
von Amerika übertragen. Diese personenbezogenen Daten werden in den Vereinigten Staaten von Amerika gespeichert und
verarbeitet. Die Alphabet Inc. gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter
Umständen an Dritte weiter.

Google-AdSense wird unter diesem Link https://www.google.de/intl/de/adsense/start/ genauer erläutert.

18. Datenschutzbestimmungen zum Einsatz und zur Verwendung von Google Analytics (mit
Anonymisierungsfunktion)
Der Verantwortliche für die Datenverarbeitung hat auf dieser Website die Komponente Google Analytics (mit
Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse bezieht sich auf die
Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-
Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine andere Internetseite
gelangt ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen wurde, und wie oft und für welche
Dauer eine Unterseite betrachtet wurde. Web-Analyse wird hauptsächlich zur Optimierung einer Internetseite und zur
Kosten-Nutzen-Analyse von Internetwerbung eingesetzt. Die Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Der Verantwortliche für die Datenverarbeitung verwendet für die Web-Analyse über Google Analytics den Zusatz
"_gat._anonymizeIp". Mit diesem Zusatz wird die IP-Adresse der betroffenen Person von Google gekürzt und
anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem
anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.
Der Zweck der Google-Analytics-Komponente besteht in der Analyse der Besucherströme auf unserer Internetseite. Google
nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite zu bewerten und
Online-Berichte über die Aktivitäten auf unseren Internetseiten zu erstellen. Außerdem werden weitere mit der Nutzung
unserer Internetseite zusammenhängende Dienstleistungen erbracht.

Google Analytics setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Die
Funktionsweise von Cookies wurde bereits zuvor erläutert. Durch das Setzen des Cookies ermöglicht Google eine Analyse
der Benutzung unserer Internetseite. Bei jedem Aufruf einer der Unterseiten unserer Internetseite, die vom
Verantwortlichen für die Datenverarbeitung betrieben wird und auf der eine Google-Analytics-Komponente integriert ist,
veranlasst die Google-Analytics-Komponente den Internetbrowser auf dem informationstechnologischen System der
betroffenen Person automatisch, Daten zwecks Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen
Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

Mittels des Cookies werden personenbezogene Informationen, wie die Zugriffszeit, der Herkunftsort des Zugriffs und die Häufigkeit der Besuche unserer Internetseite durch die betroffene Person, gespeichert. Bei jedem Besuch unserer
Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person
genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen
Daten werden von Google in den Vereinigten Staaten von Amerika gespeichert. Google kann diese im Rahmen des
technischen Verfahrens erfassten personenbezogenen Daten unter Umständen an Dritte weitergeben.
Die betroffene Person kann das Setzen von Cookies durch unsere Internetseite, wie zuvor erläutert, jederzeit durch
entsprechende Einstellungen des genutzten Internetbrowsers verhindern und damit dauerhaft widersprechen. Eine solche
Einstellung des verwendeten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf dem
informationstechnologischen System der betroffenen Person setzt. Zusätzlich kann ein bereits von Google Analytics
gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Darüber hinaus hat die betroffene Person die Möglichkeit, der Erfassung der durch Google Analytics erzeugten Daten, die
sich auf die Nutzung unserer Internetseite beziehen, und der Verarbeitung dieser Daten durch Google zu widersprechen und
dies zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link
https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics
über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics
übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Sollte das
informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu
installiert werden, muss die betroffene Person das Browser-Add-On erneut installieren, um Google Analytics zu
deaktivieren. Wenn das Browser-Add-On von der betroffenen Person oder von einer anderen Person, die ihrem
Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit, das Browser-Add-On erneut zu
installieren oder zu aktivieren.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter
https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen
werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.

19. Datenschutzbestimmungen zum Einsatz und zur Verwendung von Google Remarketing
Der Verantwortliche für die Datenverarbeitung hat auf dieser Website Dienste von Google Remarketing integriert. Google
Remarketing ist eine Funktion von Google AdWords, die es einem Unternehmen ermöglicht, bei Internetnutzern Werbung
anzuzeigen, die sich zuvor auf der Website des Unternehmens aufgehalten haben. Die Integration von Google Remarketing
ermöglicht es einem Unternehmen daher, werbebezogene Inhalte zu erstellen und dem Internetnutzer entsprechend
relevante Werbeanzeigen anzuzeigen.

Die Betreibergesellschaft der Dienste von Google Remarketing ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain
View, CA 94043-1351, USA. Der Zweck von Google Remarketing besteht darin, relevante Werbung anzuzeigen. Google Remarketing ermöglicht es uns, Werbeanzeigen über das Google-Werbenetzwerk anzuzeigen oder auf anderen Websites anzuzeigen, die auf die individuellen Bedürfnisse und Interessen von Internetnutzern abgestimmt sind.
Google Remarketing setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Die
Funktionsweise von Cookies wurde bereits zuvor erläutert. Durch das Setzen des Cookies ermöglicht Google die
Wiedererkennung des Besuchers unserer Website, wenn dieser anschließend andere Websites aufruft, die ebenfalls Teil des
Google-Werbenetzwerks sind. Bei jedem Aufruf einer Website, auf der der Dienst von Google Remarketing integriert ist,
identifiziert sich der Internetbrowser der betroffenen Person automatisch bei Google. Im Rahmen dieses technischen

Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie die IP-Adresse oder das Surfverhalten des Nutzers,
die Google unter anderem zur Anzeige relevanter Werbung verwendet.
Mithilfe des Cookies werden personenbezogene Informationen, wie die von der betroffenen Person besuchten Websites,
gespeichert. Bei jedem Besuch unserer Websites werden somit personenbezogene Daten, einschließlich der IP-Adresse des
von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen.
Diese personenbezogenen Daten werden von Google in den Vereinigten Staaten von Amerika gespeichert. Google kann
diese im Rahmen des technischen Verfahrens erfassten personenbezogenen Daten unter Umständen an Dritte weitergeben.
Die betroffene Person kann die Setzung von Cookies durch unsere Website, wie zuvor erläutert, jederzeit durch
entsprechende Einstellungen des genutzten Internetbrowsers verhindern und somit dauerhaft ablehnen. Eine solche
Einstellung des verwendeten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf dem
informationstechnologischen System der betroffenen Person setzt. Darüber hinaus kann ein bereits von Google
Remarketing gesetztes Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Darüber hinaus hat die betroffene Person die Möglichkeit, der auf Interessen basierenden Werbung von Google zu
widersprechen. Dazu kann die betroffene Person von jedem von ihr genutzten Internetbrowser aus dem Link
www.google.de/settings/ads aufrufen und die gewünschten Einstellungen vornehmen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter
https://www.google.de/intl/de/policies/privacy/ abgerufen werden.

20. Datenschutzbestimmungen zu Einsatz und Verwendung von Google-AdWords
Der Verantwortliche für die Datenverarbeitung hat auf dieser Website Google AdWords integriert. Google AdWords ist ein
Dienst zur Internetwerbung, der es Werbetreibenden ermöglicht, sowohl Anzeigen in den Suchmaschinenergebnissen von
Google als auch im Google-Werbenetzwerk zu schalten. Google AdWords erlaubt es einem Werbetreibenden, vorher
festgelegte Schlüsselwörter zu verwenden, um Anzeigen in den Suchmaschinenergebnissen von Google nur dann
anzuzeigen, wenn ein Nutzer relevante Suchergebnisse abruft. Im Google-Werbenetzwerk werden Anzeigen mithilfe eines
automatischen Algorithmus und unter Berücksichtigung zuvor festgelegter Schlüsselwörter auf themenrelevanten Websites
verteilt.
Die Betreibergesellschaft der Dienste von Google AdWords ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View,
CA 94043-1351, USA.
Der Zweck von Google AdWords besteht darin, unsere Website durch die Anzeige von interessenrelevanter Werbung auf
den Websites von Drittunternehmen und in den Suchmaschinenergebnissen von Google zu bewerben und gleichzeitig
Fremdwerbung auf unserer Website anzuzeigen.
Wenn eine betroffene Person über eine Google-Anzeige auf unsere Website gelangt, setzt Google einen sogenannten
Conversion-Cookie auf dem informationstechnologischen System der betroffenen Person. Die Funktionsweise von Cookies
wurde bereits zuvor erläutert. Ein Conversion-Cookie hat eine Gültigkeitsdauer von dreißig Tagen und dient nicht der
Identifikation der betroffenen Person. Mithilfe des Conversion-Cookies wird nachverfolgt, ob bestimmte Unterseiten
unserer Website, wie beispielsweise der Warenkorb eines Online-Shops, von der betroffenen Person aufgerufen wurden.
Der Conversion-Cookie ermöglicht es sowohl uns als auch Google, festzustellen, ob eine betroffene Person, die über eine
AdWords-Anzeige auf unsere Website gelangt ist, einen Kauf getätigt oder den Vorgang abgebrochen hat.
Die durch die Verwendung des Conversion-Cookies erzeugten Daten und Informationen werden von Google verwendet,
um Besuchsstatistiken für unsere Website zu erstellen. Diese Statistiken nutzen wir wiederum, um die Gesamtanzahl der
Nutzer zu ermitteln, die über AdWords-Anzeigen an uns vermittelt wurden. Weder unser Unternehmen noch andere
Werbekunden von Google AdWords erhalten Informationen von Google, die zur Identifizierung der betroffenen Person
verwendet werden könnten.

Mithilfe des Conversion-Cookies werden personenbezogene Informationen, wie die von der betroffenen Person besuchten
Websites, gespeichert. Bei jedem Besuch unserer Website werden solche personenbezogenen Daten, einschließlich der IP-
Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika
übertragen. Google speichert diese personenbezogenen Daten in den Vereinigten Staaten von Amerika. Google kann diese
im Rahmen des technischen Verfahrens erfassten personenbezogenen Daten unter Umständen an Dritte weitergeben.
Die betroffene Person kann die Setzung von Cookies durch unsere Website, wie bereits erläutert, jederzeit durch
entsprechende Einstellungen des genutzten Internetbrowsers verhindern und dauerhaft ablehnen. Eine solche Einstellung
des verwendeten Internetbrowsers würde auch verhindern, dass Google einen Conversion-Cookie auf dem
informationstechnologischen System der betroffenen Person setzt. Darüber hinaus kann ein bereits von Google AdWords
gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für die betroffene Person die Möglichkeit, interessenbezogener Werbung von Google zu widersprechen.
Hierzu kann die betroffene Person von jedem ihrer genutzten Internetbrowser aus den Link www.google.de/settings/ads
aufrufen und dort die gewünschten Einstellungen vornehmen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter
https://www.google.de/intl/de/policies/privacy/ abgerufen werden.

21. Nutzung von Seguno (E-Mail Newsletter)
Seguno ist eine Anwendung, die es uns ermöglicht, relevante E-Mail-Newsletter für unsere Nutzer zu erstellen und zu
versenden. Um diese E-Mail-Kommunikation für die Nutzer persönlich anzupassen, verfolgen wir bestimmte Aktionen auf
unserer Webseite.
Die von uns erfassten Informationen umfassen:

• Details über die Geräte, mit denen auf unsere Seite zugegriffen wird, wie beispielsweise die IP-Adresse, das Betriebssystem und den Webbrowser.
• Datum und Uhrzeit der Seitenbesuche und der Nutzung der Webseite.
• Informationen über die Art der Nutzung unserer Webseite, einschließlich der besuchten Seiten, angesehenen Inhalte und der Navigation der Nutzer zwischen unseren Webseiten, sowie das Datum und die Uhrzeit der Nutzung.
• Details darüber, wie Nutzer mit unseren E-Mails interagieren, wie z.B., ob die E-Mail geöffnet wurde und welche Links in der E-Mail angeklickt wurden.

22. Nutzung von Refersion (Affiliate -Marketing)
Refersion ist ein Tool zur Durchführung von Affiliate-Marketing. Teilnehmer, die sich aktiv für dieses Programm
angemeldet haben, erhalten spezielle Links, die sie mit ihren Bekannten teilen können.
Um nachzuvollziehen, welche Nutzer über welche Affiliate-Partner auf unserer Webseite eingekauft haben, verwenden wir
einen Tracking-Pixel. Dieser Pixel sendet Informationen über den Wert des Kaufs und die Herkunftsquelle des Käufers auf
unsere Seite. Dabei werden keinerlei persönliche Daten übertragen.

23. Information zur Übertragung von Daten in die USA
Wir möchten darauf hinweisen, dass auf unserer Website Tools von Unternehmen mit Hauptsitz in den Vereinigten Staaten
eingebunden sein können. Wenn diese Tools aktiviert sind, können Ihre personenbezogenen Daten an die Server dieser US-
Unternehmen übertragen werden. Wir möchten darauf hinweisen, dass die Vereinigten Staaten laut der EU-
Datenschutzbestimmungen kein sicherer Drittstaat sind. US-Unternehmen können dazu verpflichtet sein, personenbezogene
Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener rechtlich dagegen vorgehen können. Es besteht
daher die Möglichkeit, dass US-Behörden, wie beispielsweise Geheimdienste, Ihre auf US-Servern gespeicherten Daten zu Überwachungszwecken erfassen, analysieren und dauerhaft aufbewahren. Bitte beachten Sie, dass wir keinen Einfluss auf
diese Verarbeitungsvorgänge haben.

24. Bezahlungsmethode Klarna: Datenschutzbestimmungen zu Klarna als Zahlungsart
Der Verantwortliche für die Datenverarbeitung hat auf dieser Website Komponenten von Klarna eingebunden. Klarna ist
ein Online-Zahlungsdienstleister, der Optionen wie den Kauf auf Rechnung oder flexible Ratenzahlung anbietet. Darüber
hinaus stellt Klarna zusätzliche Dienstleistungen zur Verfügung, darunter Käuferschutz und Identitäts- sowie
Bonitätsprüfung.

Die Betreibergesellschaft von Klarna ist die Klarna AB mit Sitz in Sveavägen 46, 111 34 Stockholm, Schweden.
Wenn die betroffene Person während des Bestellvorgangs in unserem Online-Shop die Zahlungsoptionen "Kauf auf
Rechnung" oder "Ratenkauf" wählt, werden automatisch Daten an Klarna übertragen. Durch die Auswahl einer dieser Zahlungsmöglichkeiten willigt die betroffene Person in die Übermittlung personenbezogener Daten an Klarna ein, die zur Abwicklung des Rechnungs- oder Ratenkaufs sowie zur Identitäts- und Bonitätsprüfung erforderlich sind.
Die übermittelten personenbezogenen Daten umfassen in der Regel Vorname, Nachname, Adresse, Geburtsdatum,
Geschlecht, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer und andere Daten, die für die Abwicklung
des Rechnungs- oder Ratenkaufs erforderlich sind. Zur Vertragserfüllung können auch Daten im Zusammenhang mit der
Bestellung wie Artikelanzahl, Artikelnummer, Informationen zu Waren und Dienstleistungen, Preise, steuerliche Abgaben,
Angaben zum früheren Kaufverhalten und andere finanzielle Informationen ausgetauscht werden.

Die Übermittlung dieser Daten dient insbesondere der Identitätsüberprüfung, der Zahlungsabwicklung und der
Betrugsprävention. Der Verantwortliche für die Datenverarbeitung wird personenbezogene Daten an Klarna übermitteln,
wenn ein berechtigtes Interesse für die Übermittlung besteht. Klarna gibt die ausgetauschten personenbezogenen Daten an
Wirtschaftsauskunfteien weiter, um Identitäts- und Bonitätsprüfungen durchzuführen.
Klarna kann personenbezogene Daten auch an verbundene Unternehmen innerhalb der Klarna-Gruppe sowie an
Dienstleister oder Subunternehmer weitergeben, sofern dies zur Erfüllung vertraglicher Verpflichtungen oder im Auftrag
erforderlich ist. Klarna nutzt Daten und Informationen über das bisherige Zahlungsverhalten der betroffenen Person sowie
Wahrscheinlichkeitswerte für zukünftiges Verhalten (Scoring), um Entscheidungen über die Begründung, Durchführung
oder Beendigung von Vertragsbeziehungen zu treffen. Das Scoring basiert auf anerkannten mathematisch-statistischen
Verfahren.

Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten durch Klarna
jederzeit zu widerrufen. Ein solcher Widerruf hat keinen Einfluss auf die Verarbeitung der Daten, die zur vertraglichen
Zahlungsabwicklung zwingend erforderlich sind.
Die aktuellen Datenschutzbestimmungen von Klarna können unter https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf eingesehen werden.

Wenn Sie sich für die Zahlungsdienstleistungen von Klarna entscheiden, bitten wir Sie um Ihre Zustimmung, um die für die
Abwicklung der Zahlung sowie für Identitäts- und Bonitätsprüfungen erforderlichen Daten an Klarna weiterzugeben.
In Deutschland können zur Durchführung der Identitäts- und Bonitätsprüfung die in Klarnas Datenschutzerklärung
genannten Wirtschaftsauskunfteien genutzt werden. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verwendung Ihrer personenbezogenen Daten für diesen Zweck gegenüber Klarna zu widerrufen.

25. Bezahlungsmethode Paypal: Datenschutzbestimmungen zu PayPal als Zahlungsart
Der Verantwortliche für die Datenverarbeitung hat auf dieser Website PayPal-Komponenten integriert. PayPal ist ein
Online-Zahlungsdienstleister, über den Transaktionen über sogenannte PayPal-Konten abgewickelt werden, die als virtuelle Privat- oder Geschäftskonten fungieren. Zusätzlich ermöglicht PayPal die Abwicklung virtueller Zahlungen über
Kreditkarten für Nutzer, die kein eigenes PayPal-Konto besitzen. Die Identifizierung bei PayPal erfolgt über die E-Mail-
Adresse des Nutzers, und es gibt keine herkömmliche Kontonummer. PayPal bietet die Möglichkeit, Online-Zahlungen an
Dritte zu tätigen oder Zahlungen von anderen zu erhalten. Des Weiteren übernimmt PayPal Treuhänderfunktionen und
bietet Käuferschutzdienste an.

Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., mit Sitz in 22-24
Boulevard Royal, 2449 Luxembourg, Luxemburg.

Wenn die betroffene Person während des Bestellvorgangs in unserem Online-Shop die Zahlungsoption "PayPal" auswählt, werden automatisch Daten an PayPal übertragen. Durch die Auswahl dieser Zahlungsoption willigt die betroffene Person in die Übermittlung personenbezogener Daten ein, die zur Abwicklung der Zahlung erforderlich sind.

Die an PayPal übermittelten personenbezogenen Daten umfassen in der Regel Vorname, Nachname, Adresse, E-Mail-
Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die für die Abwicklung der Zahlung
notwendig sind. Zur Vertragserfüllung können auch Daten im Zusammenhang mit der Bestellung ausgetauscht werden.
Die Übermittlung dieser Daten dient der Zahlungsabwicklung und der Betrugsprävention. Der Verantwortliche für die
Datenverarbeitung wird personenbezogene Daten an PayPal übermitteln, insbesondere wenn ein berechtigtes Interesse für
die Übermittlung besteht. Die zwischen PayPal und dem Verantwortlichen für die Datenverarbeitung ausgetauschten
personenbezogenen Daten können gegebenenfalls an Wirtschaftsauskunfteien weitergegeben werden, um Identitäts- und
Bonitätsprüfungen durchzuführen.

PayPal kann die personenbezogenen Daten möglicherweise an verbundene Unternehmen sowie an Dienstleister oder
Subunternehmer weitergeben, sofern dies zur Erfüllung vertraglicher Verpflichtungen oder im Auftrag erforderlich ist.
Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten durch PayPal
jederzeit zu widerrufen. Ein solcher Widerruf hat keinen Einfluss auf die Verarbeitung der Daten, die zur vertraglichen
Zahlungsabwicklung zwingend erforderlich sind.
Die aktuellen Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full eingesehen werden.

26. Bezahlungsart Sofortüberweisung: Datenschutzbestimmungen zu Sofortüberweisung als Zahlungsart
Der Verantwortliche für die Datenverarbeitung hat auf dieser Website Komponenten von Sofortüberweisung integriert.
Sofortüberweisung ist ein Online-Zahlungsdienst, der es ermöglicht, Produkte und Dienstleistungen im Internet bargeldlos
zu bezahlen. Dieser Dienst verwendet ein technisches Verfahren, bei dem der Online-Händler sofort eine
Zahlungsbestätigung erhält. Dadurch kann der Händler Waren, Dienstleistungen oder Downloads unmittelbar nach der
Bestellung an den Kunden ausliefern.
Die Betreibergesellschaft von Sofortüberweisung ist die SOFORT GmbH mit Sitz in Fußbergstraße 1, 82131 Gauting,
Deutschland.
Wenn die betroffene Person während des Bestellvorgangs in unserem Online-Shop die Zahlungsoption
"Sofortüberweisung" auswählt, werden automatisch Daten an Sofortüberweisung übertragen. Durch die Auswahl dieser Zahlungsoption willigt die betroffene Person in die Übermittlung personenbezogener Daten ein, die zur Abwicklung der
Zahlung erforderlich sind.
Bei der Abwicklung eines Kaufs über Sofortüberweisung gibt der Käufer seine PIN und TAN an die Sofort GmbH weiter.
Nach einer technischen Überprüfung des Kontostandes und der Abruf weiterer Daten zur Prüfung der Kontodeckung führt
Sofortüberweisung automatisch eine Überweisung an den Online-Händler durch. Die Durchführung dieser
Finanztransaktion wird dann automatisiert dem Online-Händler mitgeteilt.

Die mit Sofortüberweisung ausgetauschten personenbezogenen Daten umfassen in der Regel Vorname, Nachname,
Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere für die Zahlungsabwicklung
erforderliche Informationen. Die Übermittlung dieser Daten dient der Zahlungsabwicklung und der Betrugsprävention. Der
Verantwortliche für die Datenverarbeitung wird Sofortüberweisung auch dann personenbezogene Daten übermitteln, wenn
ein berechtigtes Interesse an der Übermittlung besteht. Die zwischen Sofortüberweisung und dem Verantwortlichen für die
Datenverarbeitung ausgetauschten personenbezogenen Daten können gegebenenfalls an Wirtschaftsauskunfteien
weitergegeben werden, um Identitäts- und Bonitätsprüfungen durchzuführen.
Sofortüberweisung kann personenbezogene Daten gegebenenfalls an verbundene Unternehmen sowie an Dienstleister oder
Subunternehmer weitergeben, sofern dies zur Erfüllung vertraglicher Verpflichtungen erforderlich ist oder die Daten im
Auftrag verarbeitet werden sollen.

Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten durch
Sofortüberweisung jederzeit zu widerrufen. Ein solcher Widerruf hat keinen Einfluss auf die Verarbeitung der Daten, die
zwingend zur vertraglichen Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Die aktuellen Datenschutzbestimmungen von Sofortüberweisung können unter https://www.sofort.com/gerDE/datenschutzerklaerung-sofort-gmbh/ abgerufen werden.

27. Rechtsgrundlage der Verarbeitung
Die Verarbeitung personenbezogener Daten in unserem Unternehmen erfolgt gemäß den Bestimmungen der Datenschutz-
Grundverordnung (DS-GVO) auf verschiedenen Rechtsgrundlagen:

• Einwilligung (Art. 6 I lit. a DS-GVO): Wir verarbeiten personenbezogene Daten auf Grundlage der Einwilligung, wenn wir diese für einen bestimmten Verarbeitungszweck von der betroffenen Person eingeholt haben.
• Vertragserfüllung (Art. 6 I lit. b DS-GVO): Die Verarbeitung ist notwendig zur Erfüllung eines Vertrags, bei dem die betroffene Person Vertragspartei ist. Dies gilt beispielsweise für die Verarbeitung im Zusammenhang mit Warenlieferungen oder der Erbringung von Dienstleistungen.
• Vorvertragliche Maßnahmen (Art. 6 I lit. b DS-GVO): Die Verarbeitung kann auch zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, etwa wenn Anfragen zu unseren Produkten oder Dienstleistungen gestellt werden.
• Rechtliche Verpflichtung (Art. 6 I lit. c DS-GVO): Sollten wir aufgrund gesetzlicher Vorschriften verpflichtet sein, personenbezogene Daten zu verarbeiten, beispielsweise zur Erfüllung steuerlicher Pflichten, basiert die Verarbeitung auf dieser Rechtsgrundlage.
• Schutz lebenswichtiger Interessen (Art. 6 I lit. d DS-GVO): In seltenen Fällen könnte es erforderlich sein, personenbezogene Daten zu verarbeiten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, zum Beispiel bei einem Unfall, bei dem medizinische Informationen an Ärzte, Krankenhäuser oder andere Dritte weitergegeben werden müssen.
• Berechtigte Interessen (Art. 6 I lit. f DS-GVO): In bestimmten Fällen kann die Verarbeitung auf dem berechtigten Interesse unseres Unternehmens oder eines Dritten beruhen. Dies ist zulässig, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Solche Verarbeitungsvorgänge könnten beispielsweise dann durchgeführt werden, wenn die betroffene Person bereits Kunde unseres Unternehmens ist, wie in Erwägungsgrund 47 Satz 2 der DS-GVO erwähnt.

Diese verschiedenen Rechtsgrundlagen ermöglichen es uns, personenbezogene Daten rechtmäßig und unter
Berücksichtigung der Datenschutzbestimmungen zu verarbeiten.

28. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden
Wenn die Verarbeitung personenbezogener Daten gemäß Artikel 6 I lit. f DS-GVO erfolgt, verfolgen wir ein berechtigtes
Interesse, nämlich die Ausübung unserer Geschäftstätigkeit zum Wohl unserer Mitarbeiter und Anteilseigner.

29. Dauer, für die die personenbezogenen Daten gespeichert werden
Die Speicherungsdauer von personenbezogenen Daten richtet sich nach den jeweils geltenden gesetzlichen
Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die entsprechenden Daten regelmäßig gelöscht, sofern sie nicht
mehr benötigt werden, um Verträge zu erfüllen oder anzubahnen.

30. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung von personenbezogenen Daten; Erforderlichkeit
für den Vertragsabschluss; Verpflichtung der betroffenen Person zur Bereitstellung; mögliche Folgen der
Nichtbereitstellung
Wir möchten Sie darüber informieren, dass es gesetzliche Vorschriften (z.B. Steuervorschriften) oder vertragliche
Regelungen geben kann, die die Bereitstellung personenbezogener Daten erfordern. Es kann gelegentlich notwendig sein,
dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die wir im Anschluss verarbeiten müssen,
um einen Vertrag abzuschließen. Wenn unser Unternehmen beispielsweise einen Vertrag mit einer betroffenen Person
eingeht, besteht die Verpflichtung, bestimmte personenbezogene Daten bereitzustellen. Eine Nichtbereitstellung dieser
Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht abgeschlossen werden kann.
Bevor eine betroffene Person personenbezogene Daten zur Verfügung stellt, sollte sie sich an einen unserer Mitarbeiter
wenden. Unser Mitarbeiter wird die betroffene Person individuell darüber aufklären, ob die Bereitstellung der
personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben ist, ob eine Verpflichtung zur Bereitstellung der
Daten besteht und welche Konsequenzen sich aus der Nichtbereitstellung ergeben könnten.

31. Bestehen einer automatisierten Entscheidungsfindung
Wir als verantwortungsbewusstes Unternehmen treffen keine automatisierten Entscheidungen oder führen kein Profiling durch.