Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutz-Grundverordnung (DSGVO) informieren.

Diese Datenschutzerklärung gilt für den öffentlichen Shopbereich für Endkundinnen und Endkunden sowie für den geschützten Login-Bereich für autorisierte Geschäftskunden, das ACO Händlerportal.

Verantwortlicher

Verantwortlich für die nachfolgend dargestellten Datenverarbeitungen ist die im Impressum genannte Stelle.

Zielgruppen und Funktionsbereiche

Öffentlicher Bereich ohne Login

Der öffentliche Bereich richtet sich an Verbraucherinnen und Verbraucher. In diesem Bereich erfolgt keine direkte Bestellabwicklung über unseren Shop. Der Warenkorb dient ausschließlich dazu, ausgewählte Produkte an angebundene Online-Händler oder stationäre Händler zu übergeben. ACO vermittelt insoweit lediglich die Anfrage an den jeweiligen Händler; ein Kaufvertrag kommt nicht mit ACO, sondern gegebenenfalls mit dem ausgewählten Händler zustande. Eine Registrierung oder die Anlage eines Nutzerkontos ist im öffentlichen Bereich nicht vorgesehen.

Geschützter Bereich mit Login (ACO Händlerportal)

Das ACO Händlerportal ist ein geschützter Login-Bereich für autorisierte Geschäftskunden, insbesondere Fachhändler. Die Nutzung setzt eine Registrierung und Freischaltung durch uns voraus. Im Portal können unternehmensbezogene Benutzerkonten angelegt und verwaltet werden. Je nach Rolle und Berechtigung, zum Beispiel Admin oder User, können personenbezogene Daten von Ansprechpartnerinnen und Ansprechpartnern sowie kundenspezifische Informationen verarbeitet und angezeigt werden.

Kontaktaufnahme und Anfragen

Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten wie Name, E-Mail-Adresse und Nachrichtentext nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Wenn die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen, zum Beispiel Beratung bei Kaufinteresse oder Angebotserstellung, dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Angebotsanfragen im öffentlichen Shopbereich

Im öffentlichen Bereich unseres Shops können Sie eine Angebotsanfrage an einen von Ihnen ausgewählten lokalen Händler übermitteln. Wir vermitteln lediglich die Interessensbekundung. Hierfür verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse sowie die Angaben zu den von Ihnen ausgewählten Produkten. Soweit Sie zusätzlich eine Telefonnummer angeben, kann der Händler diese für Rückfragen zu Ihrer Angebotsanfrage verwenden.

ACO erhebt und verarbeitet diese Daten, um die von Ihnen veranlasste Anfrage technisch und sicher an den ausgewählten, für Sie passenden Händler weiterzuleiten. Der Händler erhält die Daten, um Ihre Anfrage in eigener datenschutzrechtlicher Verantwortlichkeit zu bearbeiten, ein Angebot zu erstellen und mit Ihnen Kontakt aufzunehmen.

Rechtsgrundlage für die Erhebung und Weiterleitung durch ACO ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen die gewünschte Vermittlung Ihrer Angebotsanfrage an den von Ihnen ausgewählten Händler zu ermöglichen und die Anfrage sicher und nachvollziehbar zu übermitteln. Auch können wir dadurch eine flächendeckende Bedarfsanalyse vornehmen. Durch die Weiterleitung an den von Ihnen selbst ausgewählten Händler entspricht die Verarbeitung zugleich Ihrer ausdrücklichen Erwartung.

Eine dauerhafte Speicherung der Anfrage in einem ACO-Kundenkonto oder einem ACO-Vertriebssystem erfolgt nicht. Soweit Daten im Rahmen der technischen Übermittlung vorübergehend verarbeitet oder protokolliert werden, werden sie nach Wegfall des Zwecks entsprechend unseren Löschfristen gelöscht.

Nach Eingang der Anfrage verarbeitet der ausgewählte Händler Ihre Daten als eigenständiger Verantwortlicher. Auf diese Datenverarbeitung haben wir keinen Einfluss und auch hierin keinen Einblick. Die weitere Verarbeitung durch den Händler, insbesondere zur Angebotserstellung, Kontaktaufnahme und gegebenenfalls Durchführung vorvertraglicher Maßnahmen, richtet sich nach dessen Datenschutzhinweisen. Die Kontaktdaten des ausgewählten Händlers werden Ihnen vor dem Absenden der Anfrage angezeigt.

Datenverarbeitung im ACO Händlerportal

Bei der Registrierung und Nutzung des ACO Händlerportals verarbeiten wir personenbezogene Daten von Ansprechpartnerinnen und Ansprechpartnern autorisierter Geschäftskunden. Hierzu können insbesondere Name, geschäftliche Kontaktdaten, Unternehmenszuordnung, Login- und Zugriffsdaten, Rollen und Rechte sowie kundenspezifische Informationen wie Preise, Dokumente und Bestellinformationen gehören.

Die Verarbeitung erfolgt zu folgenden Zwecken: Registrierung und Authentifizierung, Verwaltung von Benutzerkonten auf Unternehmensebene, Bereitstellung personalisierter Portal-Funktionen, Anzeige kundenspezifischer Informationen, Dokumentenzugriff, Bearbeitung von Bestell- und Serviceprozessen sowie Sicherstellung der IT-Sicherheit und Nachvollziehbarkeit von Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung vertraglicher Leistungen gegenüber dem jeweiligen Geschäftskunden erforderlich ist. Für technische Sicherheitsmaßnahmen, Protokollierung und Missbrauchsprävention kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Benutzerkonten werden grundsätzlich für die Dauer der aktiven Geschäftsbeziehung und der berechtigten Portalnutzung gespeichert. Wird ein Benutzerkonto nicht mehr benötigt, zum Beispiel bei Ausscheiden einer Ansprechpartnerin oder eines Ansprechpartners aus dem Unternehmen oder auf Wunsch des Geschäftskunden, wird das Konto gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Firmen-Admins können innerhalb ihres Unternehmens weitere Nutzerinnen und Nutzer anlegen, verwalten oder deaktivieren. In diesem Fall verarbeitet der jeweilige Firmen-Admin personenbezogene Daten der angelegten Nutzerinnen und Nutzer innerhalb des Unternehmens. Die Verarbeitung von Kontaktdaten und Daten der jeweiligen Accounts als Ansprechpartner im ACO Händlerportal erfolgt auf Basis des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, um eine Verwaltung und Kontrolle der Daten zu ermöglichen und die Korrespondenz führen zu können. Der Firmen-Admin ist dafür verantwortlich, dass nur berechtigte Personen Zugang erhalten und Änderungen an Nutzerkonten sachgerecht vorgenommen werden.

Allgemeine Datenverarbeitung beim Besuch unserer Website

Nutzungsdaten

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus:

  • dem Namen und der Adresse der angeforderten Inhalte,
  • dem Datum und der Uhrzeit der Abfrage,
  • der übertragenen Datenmenge,
  • dem Zugriffsstatus, zum Beispiel Inhalt übertragen oder Inhalt nicht gefunden,
  • der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
  • dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
  • der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.

Die genannten Protokolldaten werden nur anonymisiert ausgewertet.

Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine geräte- sowie browseroptimierte Darstellung sicherzustellen.

Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

Erforderliche Cookies

Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung unserer Webseiten erforderlich sind.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen, und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke.

Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen.

Wir nutzen diese Cookies auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. Zudem können Sie diese jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann gegebenenfalls nicht vollständig angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen.

Anbieter Zweck Speicherdauer Angemessenes Datenschutzniveau
ACO GmbH Funktionalität der Website Verarbeitung nur innerhalb EU/EWR
consentmanager Funktionalität der Website. Consentmanager bietet Dienste an, um die Zustimmung Ihrer Website-Besucher einzuholen und diese Informationen Ihren Werbetreibenden und anderen Partnern zur Verfügung zu stellen. Verarbeitung nur innerhalb EU/EWR
New Relic, Inc. Funktionalität der Website. New Relic dient der Überwachung der technischen Performance sowie der Erkennung und Analyse von Fehlern auf der Website. Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.

Einwilligungsbanner

Auf unseren Webseiten nutzen wir eine Consent-Management-Plattform, also einen Einwilligungs- bzw. Cookie-Banner. Die Verarbeitungen im Zusammenhang mit dem Einsatz der Consent-Management-Plattform sowie der Protokollierung der von Ihnen vorgenommenen Einstellungen erfolgen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, in unserem berechtigten Interesse, unsere Inhalte entsprechend Ihren Präferenzen auszuspielen und Ihre erteilten Einwilligungen nachweisen zu können. Ihre vorgenommenen Einstellungen, die damit erteilten Einwilligungen sowie Teile Ihrer Nutzungsdaten werden in einem Cookie gespeichert. Damit bleibt dieser für nachfolgende Seitenanfragen erhalten und Ihre Einwilligungen können weiterhin nachvollzogen werden. Weitere Informationen finden Sie hierzu unter dem Gliederungspunkt „Erforderliche Cookies“.

Analyse- und Marketingdienste

Google Analytics

Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Google Analytics“. Google Analytics erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen.

Im Rahmen des Dienstes Google Analytics unterstützt uns die Google Ireland Limited als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenverarbeitung kann dabei auch durch Google außerhalb der EU bzw. des EWR, insbesondere in den USA, stattfinden. Im Hinblick auf Google ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Google verpflichtet sich darüber hinaus, mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte folgen Sie hierzu dem Link ganz unten auf unserer Seite und treffen die entsprechenden Einstellungen über unser Banner.

Hotjar

Wir verwenden das Analyse- und Feedback-Tool Hotjar zur besseren Verständlichkeit der Nutzerführung und zur Verbesserung der Usability unserer Website und unseres Portals. Hotjar kann uns dabei helfen, Interaktionen mit unseren Angeboten auszuwerten, zum Beispiel Klicks, Scrollverhalten, technische Geräteinformationen, Browserinformationen und allgemeine Nutzungsdaten. Die Auswertung erfolgt ausschließlich zu dem Zweck, Bedienbarkeit, Inhalte und Funktionen zu verbessern.

Hotjar wird nur eingesetzt, wenn Sie zuvor über unser Consent-Management-Tool ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Cookies oder vergleichbare Technologien eingesetzt werden, § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Management-Tools widerrufen.

Anbieter Maximale Speicherdauer Angemessenes Datenschutzniveau Widerruf der Einwilligung
Google Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf die Datenschutzeinstellungen, also das Cookie-Symbol am linken Bildschirmrand, und treffen die entsprechende Einstellung über unser Banner.
Hotjar Ein angemessenes Datenschutzniveau ist bei Hotjar gegeben, da es sich um ein Unternehmen mit Sitz in Malta (EU) handelt und die Datenverarbeitung innerhalb des Europäischen Wirtschaftsraums (EWR) stattfindet. Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf die Datenschutzeinstellungen, also das Cookie-Symbol am linken Bildschirmrand, und treffen die entsprechende Einstellung über unser Banner.

Trackingtechnologien von Drittanbietern zu Werbezwecken

Wir nutzen geräteübergreifende Trackingtechnologien, damit Ihnen basierend auf Ihrem Besuch unserer Webseiten zielgerichtete Werbung auf anderen Internetseiten angezeigt werden kann und wir erkennen können, wie wirksam unsere Werbemaßnahmen waren.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Wie funktioniert das Tracking?

Wenn Sie unsere Webseiten besuchen, ist es möglich, dass die unten genannten Drittanbieter Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen, zum Beispiel einen sogenannten Browser-Fingerprint, Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen, zum Beispiel Cookies, oder Zugriff auf individuelle Tracking-Pixel erhalten.

Die einzelnen Merkmale können von den Drittanbietern genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wir können bei den entsprechenden Drittanbietern die Schaltung von Werbung beauftragen, die sich nach den bei uns besuchten Seiten richtet.

Was bedeutet geräteübergreifendes Tracking?

Sofern Sie sich mit eigenen Benutzerdaten beim Drittanbieter anmelden, können die jeweiligen Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpft werden. Wenn der Drittanbieter also zum Beispiel je ein eigenes Merkmal für den von Ihnen verwendeten Laptop, Desktop-PC oder das von Ihnen verwendete Smartphone bzw. Tablet erstellt hat, können diese einzelnen Merkmale einander zugeordnet werden, sobald Sie mit Ihren Anmeldedaten einen Dienst des Drittanbieters nutzen. Auf diese Weise kann der Drittanbieter unsere Werbekampagnen auch über verschiedene Endgeräte hinweg zielgerichtet steuern.

Welche Drittanbieter nutzen wir in diesem Rahmen?

Nachfolgend nennen wir Ihnen die Drittanbieter, mit denen wir zu Werbezwecken zusammenarbeiten. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Anbieter Maximale Speicherdauer Angemessenes Datenschutzniveau Widerruf der Einwilligung
Meta (Facebook) Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf die Datenschutzeinstellungen, also das Cookie-Symbol am linken Bildschirmrand, und treffen die entsprechende Einstellung über unser Banner.
Google Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf die Datenschutzeinstellungen, also das Cookie-Symbol am linken Bildschirmrand, und treffen die entsprechende Einstellung über unser Banner.
Adobe Advertising Cloud Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf die Datenschutzeinstellungen, also das Cookie-Symbol am linken Bildschirmrand, und treffen die entsprechende Einstellung über unser Banner.
Microsoft Advertising / Bing Ads Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf die Datenschutzeinstellungen, also das Cookie-Symbol am linken Bildschirmrand, und treffen die entsprechende Einstellung über unser Banner.
Google Advertising Products Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf die Datenschutzeinstellungen, also das Cookie-Symbol am linken Bildschirmrand, und treffen die entsprechende Einstellung über unser Banner.

Externe Inhalte und technische Dienste

Eingebettete Videos

Auf unseren Webseiten betten wir Videos ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Videos nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Videos an. Hierdurch erhält der Drittanbieter keine Informationen.

Erst nach einem Klick auf das Vorschaubild werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben, sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Außerdem ist der Drittanbieter dann in der Lage, Trackingtechnologien zu implementieren. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Anbieter Maximale Speicherdauer Angemessenes Datenschutzniveau Widerruf der Einwilligung
Google (YouTube) Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie ein Vorschaubild angeklickt haben, werden die Inhalte des Drittanbieters sofort nachgeladen. Wenn Sie ein solches Nachladen auf anderen Seiten nicht wünschen, klicken Sie bitte die Vorschaubilder nicht mehr an.

Kartendienste

Auf unseren Webseiten betten wir Kartendienste ein, die nicht auf unseren Servern gespeichert sind, um lokale Händlerstandorte darzustellen und eine standortbezogene Suche zu ermöglichen. Dabei kann es zur Übermittlung personenbezogener Daten an Google kommen, insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-Informationen sowie, sofern Sie eine entsprechende Funktion nutzen oder freigeben, Standortdaten.

Damit der Aufruf unserer Webseiten mit eingebetteten Kartendiensten nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, wird die Karte erst geladen, nachdem Sie aktiv eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Endgeräteinformationen ausgelesen oder Cookies gesetzt werden, § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.

Bitte beachten Sie, dass die Einbettung mancher Kartendienste dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeitet werden. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Anbieter Maximale Speicherdauer Angemessenes Datenschutzniveau Widerruf der Einwilligung
Google Maps Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Die Einwilligung gilt nur für das einmalige Laden von Google Maps. Nach dem Neuladen der Seite wird die Karte nicht automatisch erneut geladen; ein Widerruf ist daher nicht erforderlich. Sofern Sie die Option „Google Maps immer akzeptieren“ gewählt haben, können Sie diese Einwilligung nachträglich widerrufen. Klicken Sie bitte auf die Datenschutzeinstellungen, also das Cookie-Symbol am linken Bildschirmrand, und treffen die entsprechende Einstellung über unser Banner.

Einbindung sonstiger technischer Drittinhalte und Funktionen

Wir nutzen zur Darstellung unserer Webseiten die unten genannten technischen Funktionen und Inhalte von Drittanbietern.

Ein Aufruf unserer Seiten führt dazu, dass Inhalte der Drittanbieter nachgeladen werden, der diese Funktionen und Inhalte bereitstellt. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten.

Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss.

Die Einbettung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem Interesse, unsere Seite möglichst ansprechend und informativ zu gestalten.

Bitte beachten Sie, dass die Nutzung von Drittinhalten und Funktionen dazu führen kann, dass Ihre Daten außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeitet werden. Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet.

Anbieter Technische Funktion oder Inhalt ggf. maximale Speicherdauer Angemessenes Datenschutzniveau Möglichkeit zum Widerspruch
jQuery jQuery (JavaScript-Bibliothek) Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie der Einbettung widersprechen möchten, nutzen Sie unsere Seite bitte nicht mehr.
Amazon Web Services CloudFront (Content Delivery Network) Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie der Einbettung widersprechen möchten, nutzen Sie unsere Seite bitte nicht mehr.
Google Google Fonts Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie der Einbettung widersprechen möchten, nutzen Sie unsere Seite bitte nicht mehr.
Google Google Tag Manager Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie der Einbettung widersprechen möchten, nutzen Sie unsere Seite bitte nicht mehr.
Zendesk Inc. Kundenservice-Plattform Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf die Datenschutzeinstellungen, also das Cookie-Symbol am linken Bildschirmrand, und treffen die entsprechende Einstellung über unser Banner.

Speicherdauer

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere gesetzliche Aufbewahrungsgründe einer Löschung entgegenstehen.

Dienstleister und Auftragsverarbeiter

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Das sind zum Beispiel Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

Nachfolgend nennen wir Ihnen die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir dies im vorstehenden Text der Datenschutzerklärung noch nicht getan haben. Sofern in diesem Rahmen Daten außerhalb der EU bzw. des EWR verarbeitet werden können, informieren wir Sie hierüber in der nachfolgenden Tabelle.

Auftragsverarbeiter Zweck Angemessenes Datenschutzniveau
Fastly Inc., USA Content Delivery Network (CDN), Caching, Leistungsoptimierung und Schutz der Website Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.
Amazon Web Services (AWS) Hosting und technische Bereitstellung der Shop-Anwendung sowie Speicherung und Verarbeitung der hierfür erforderlichen Daten Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.

Ihre Rechte als betroffene Person

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, zum Beispiel wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerrufsrecht (Art. 7 DSGVO)

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Geltendmachung Ihrer Rechte

Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.

Kontaktdaten des Datenschutzbeauftragten

Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:

datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen
Web: https://www.dsn-group.de/
E-Mail: office@datenschutz-nord.de

Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die im Impressum genannt wird.