Datenschutzerklärung

Stand: 22.04.2026

Die devolo solutions GmbH nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern beachtet werden.

1. Zugriffsdaten und Hosting
2. Datenverarbeitung zur Vertragsabwicklung, zur Kontaktaufnahme und bei Eröffnung eines Kundenkontos
3. Datenverarbeitung zum Zwecke der Versandabwicklung oder Terminvereinbarung zur Installation
4. Datenverarbeitung zur Zahlungsabwicklung
5. Werbung per E-Mail
6. Cookies und weitere Technologien
7. Einsatz von Cookies und anderen Technologien
8. Integration des Trusted Shops Trustbadges/sonstiger Widgets
9. Social Media
10. Kontaktmöglichkeiten und Ihre Rechte

Im Zuge der Weiterentwicklung unserer Webseiten und der Implementierung neuer Technologien, um unseren Service für Sie zu verbessern, können auch Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich diese Datenschutzerklärung ab und zu erneut durchzulesen.

Verantwortlicher für die Datenverarbeitung ist:

devolo solutions GmbH
Charlottenburger Allee 67
52068 Aachen
Deutschland
E-Mail: info@devolo.de
Telefon: +49 241 18279-0

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens dreißig Tage nach Ende Ihres Seitenbesuchs gelöscht.

Hosting

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf ihren Servern verarbeitet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1 Datenverarbeitung zur Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Weitere Informationen zu der Verarbeitung Ihrer Daten, insbesondere zu der Weitergabe an unsere Dienstleister zum Zwecke der Bestellungs-, Zahlungs- und Versandabwicklung, finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Warenwirtschaftssystem

Zur Bestell- und Vertragsabwicklung setzen wir Warenwirtschaftssysteme externer Dienstleister ein. Unsere Dienstleister sind im Rahmen einer Auftragsverarbeitung für uns tätig. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

2.2 Kundenkonto

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

2.3 Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

3. Datenverarbeitung zum Zwecke der Versandabwicklung oder Terminvereinbarung zur Installation

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

3.1 Datenweitergabe an Versanddienstleister zum Zwecke der Versandankündigung

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann.

Die Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder direkt gegenüber dem Versanddienstleister unter der im Folgenden aufgeführten Kontaktadresse widerrufen werden. Nach Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

3.2 Datenweitergabe an Versanddienstleister zum Zwecke der Terminvereinbarung zur Installation

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse an den ausgewählten Dienstleister für die Installation eines Produktes mit dieser Option weiter, damit dieser zum Zwecke der Terminabstimmung Kontakt mit Ihnen aufnehmen kann.

Die Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder direkt gegenüber dem Dienstleister unter im Folgenden aufgeführten Kontaktadresse widerrufen werden. Nach Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

4. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.

4.1 Datenverarbeitung zur Transaktionsabwicklung

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Je nach ausgewählter Zahlungsart kann es zu Datenübermittlungen in Drittländer außerhalb der EU/EWR kommen, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat. Soweit eine Datenübermittlungen in Drittländer außerhalb der EU/EWR stattfindet, für die die Europäische Kommission keinen Beschluss über ein angemessenes Datenschutzniveau erlassen hat, stützt sich die Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission.

Wenn Sie Fragen zu unseren Partnern für die Zahlungsabwicklung oder zur Grundlage unserer Zusammenarbeit mit ihnen haben, wenden Sie sich bitte an die in dieser Datenschutzerklärung genannte Kontaktmöglichkeit.

4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

4.3 Identitäts- und Bonitätsprüfung bei Auswahl von Klarna Zahlungsdienstleistungen

Wenn Sie sich für die Zahlungsdienstleistungen der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden Klarna) entscheiden, bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an Klarna übermitteln dürfen. In Deutschland können für die Identitäts- und Bonitätsprüfung die in der Datenschutzerklärung von Klarna genannten Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre Einwilligung können Sie jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeit widerrufen. Dies kann zur Folge haben, dass wir Ihnen bestimmte Zahlungsoptionen nicht mehr anbieten können. Sie können Ihre Einwilligung zu dieser Verwendung der personenbezogenen Daten jederzeit auch gegenüber Klarna widerrufen.

4.4 Identitäts- und Bonitätsprüfung bei Auswahl von Kauf auf Rechnung über PayPal und Ratepay

Wenn Sie sich für die Zahlungsart Kauf auf Rechnung (angeboten über die Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (im Folgenden Ratepay) und PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (im Folgenden PayPal)) entscheiden, bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an Ratepay übermitteln dürfen. In Deutschland können für die Identitäts- und Bonitätsprüfung die in der Datenschutzerklärung der Ratepay genannten Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Ratepay für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre Einwilligung können Sie jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeit widerrufen. Dies kann zur Folge haben, dass wir Ihnen bestimmte Zahlungsoptionen nicht mehr anbieten können. Zusätzliche Hinweise zum Datenschutz bei PayPal finden Sie hier.

5. Werbung per E-Mail

5.1 E-Mail-Newsletter mit Anmeldung

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Dazu analysieren wir auch Ihren Umgang mit unserem Newsletter durch Messung, Speicherung und Auswertung von Öffnungsraten und der Klickraten zum Zwecke der Gestaltung künftiger Newsletterkampagnen („Newsletter-Tracking“).

Für diese Auswertung beinhalten die versendeten E-Mails Ein-Pixel-Technologien (z.B. sog. Web-Beacons, Tracking-Pixel), die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir insbesondere die folgenden „Newsletterdaten“:

• die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL),
• das Datum und die Uhrzeit des Aufrufs,
• die Beschreibung des Typs des verwendeten Webbrowsers,
• die IP-Adresse des anfragenden Rechners,
• die E-Mail-Adresse,
• das Datum und die Uhrzeit der Anmeldung und Bestätigung
• und die Ein-Pixel-Technologien mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse und ggf. einer individuellen ID. Auch im Newsletter enthaltene Links können diese ID enthalten.

Wenn Sie kein Newsletter-Tracking wünschen, ist es jederzeit möglich sich - wie zuvor beschrieben - vom Newsletter abzumelden.

Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben.

5.2 E-Mail-Newsletter ohne Anmeldung und Ihr Widerspruchsrecht

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

5.3 Newsletterversand

Der Newsletter und das oben dargestellte Newsletter-Tracking werden gegebenenfalls auch durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag versendet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

6. Cookies und weitere Technologien

6.1 Allgemeine Informationen

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Schutz der Privatsphäre bei Endgeräten

Bei Nutzung unseres Online-Angebots setzen wir unbedingt notwendige Technologien ein, um den ausdrücklich gewünschten Telemediendienst zur Verfügung stellen zu können. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, bedürfen insoweit keiner Einwilligung.

Bei nicht unbedingt erforderlichen Funktionen bedarf die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, Ihrer Einwilligung. Wir weisen Sie darauf hin, dass bei Nichterteilung der Einwilligung ggf. Teile der Webseite nicht uneingeschränkt nutzbar sein können. Ihre etwaig erteilten Einwilligungen bleiben solange bestehen, bis Sie die jeweiligen Einstellungen in Ihrem Endgerät anpassen oder zurücksetzen.

Etwaig nachgelagerte Datenverarbeitung durch Cookies und weitere Technologien

Wir verwenden solche Technologien, die für die Nutzung bestimmter Funktionen unserer Webseite (z.B. Warenkorbfunktion) zwingend erforderlich sind. Durch diese Technologien werden IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite (z. B. Informationen zum Inhalt des Warenkorbs) erhoben und verarbeitet. Dies dient im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zudem verwenden wir Technologien zur Erfüllung der rechtlichen Verpflichtungen, denen wir unterliegen (z.B. um Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können) sowie zu Webanalyse und Online-Marketing. Weitere Informationen hierzu einschließlich der jeweiligen Rechtsgrundlage für die Datenverarbeitung finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Gegebenenfalls verwenden wir darüber hinaus Technologien, die in dieser Datenschutzerklärung nicht einzeln aufgelistet sind. Nähere Informationen zu diesen Technologien einschließlich der jeweiligen Rechtsgrundlage für die Datenverarbeitung finden Sie auf der Usercentrics Plattform. Diese erreichen Sie, indem Sie auf die Fingerabdruck-Schaltfläche in der rechten bzw. linken unteren Ecke der Seite klicken.

Cookie-Einstellungen

Die Cookie-Einstellungen für Ihren Browser finden Sie unter den folgenden Links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Soweit Sie in die Verwendung der Technologien gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben, können Sie Ihre Einwilligung jederzeit widerrufen durch eine Nachricht an die in der Datenschutzerklärung beschriebenen Kontaktmöglichkeit. Alternativ können Sie auf die Fingerabdruck-Schaltfläche in der rechten bzw. linken unteren Ecke der Seite klicken. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

6.2 Einsatz von Usercentrics Consent Management Plattform zur Verwaltung von Einwilligungen

Wir nutzen die Consent-Management-Lösung der Usercentrics GmbH, Sendlinger Str. 7, 80331 München („Usercentrics“), um Ihre Einwilligungen in Cookies oder andere Technologien datenschutzkonform einzuholen und zu dokumentieren.
Beim Besuch unserer Website werden dabei folgende Daten an Usercentrics übermittelt:

• Ihre Einwilligungen oder deren Widerruf
• Ihre IP-Adresse
• Informationen zu Browser und Endgerät
• Zeitpunkt des Besuchs

Usercentrics setzt hierzu ein Cookie, das den Status Ihrer Einwilligungen speichert. Die Speicherung erfolgt, bis Sie das Cookie löschen oder uns zur Löschung auffordern.
Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Pflicht nach Art. 6 Abs. 1 lit. c DSGVO.

6.3 Informationen zum Drittlandtransfer (Datenübermittlung in Drittländer)

Wir setzten Technologien von Dienstleistern auf unserer Webseite ein, deren Sitz und/oder Serverstandorte sich in Drittländern, außerhalb der EU bzw. des EWR, befinden können. Besteht für dieses Land kein Angemessenheitsbeschluss der EU-Kommission, ist ein angemessenes Datenschutzniveau mittels anderer geeigneter Garantien zu gewährleisten.

Geeignete Garantien in Form von vertraglich vereinbarten Standardvertragsklauseln der EU-Kommission bzw. verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules) sind grundsätzlich möglich, bedürfen jedoch einer durch die Vertragsparteien vorherigen Überprüfung, ob ein angemessenes Schutzniveau gewährleistet werden kann. Nach der Rechtsprechung des EuGH kann es hierzu erforderlich sein, zusätzliche Schutzmaßnahmen zu ergreifen.

Wir haben mit den von uns eingesetzten Technologieanbietern, die personenbezogene Daten in einem Drittland verarbeiten, grundsätzlich die von der EU-Kommission erlassenen Standarddatenschutzklauseln vereinbart. Sofern möglich, vereinbaren wir auch zusätzliche Garantien, die dafür sorgen sollen, dass ein ausreichender Datenschutz in den Drittländern ohne Angemessenheitsbeschluss gewährleistet wird.

Ungeachtet dessen kann es vorkommen, dass trotz aller vertraglicher und technischer Maßnahmen das Datenschutzniveau im Drittland nicht dem der EU entspricht. Für diese Fälle bitten wir Sie, falls nötig, im Rahmen der Cookie-Einwilligung, um Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO zur Übermittlung Ihrer personenbezogenen Daten an ein Drittland.

Es besteht hierbei insbesondere das Risiko, dass lokale Behörden des Drittlandes aus europäischer Datenschutzsicht ggf. nicht hinreichend beschränkte Zugriffsrechte auf Ihre personenbezogenen Daten erhalten, wir als Datenexporteur oder Sie als Betroffener dies nicht mitbekommen und/oder Ihnen möglicherweise auch keine hinreichenden Rechtsbehelfsmöglichkeiten zur Verfügung stehen, um dies zu unterbinden und/oder gegen solche Zugriffe vorzugehen.

Insbesondere folgende Länder zählen derzeit zu den Drittländern ohne Angemessenheitsbeschluss der EU-Kommission (Beispielaufzählung):

• China
• Russland
• Taiwan

In welche Drittländer eine Datenübermittlung durch uns erfolgt, erfahren Sie in den Datenschutzhinweisen zum jeweils eingesetzten Tool und/oder von uns eingesetztem Dienst zum Einwilligungsmanagement/Consent Manager Platform (CMP).

7. Einsatz von Cookies und anderen Technologien

Wir verwenden auf unserer Webseite die nachfolgenden Cookies und andere Technologien von Drittanbietern. Soweit bei den einzelnen Technologien nichts Abweichendes angegeben ist, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Nach Zweckfortfall und Ende des Einsatzes der jeweiligen Technologie durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu Ihren Widerrufsmöglichkeiten finden Sie in dem Abschnitt "Cookies und weitere Technologien". Weitere Informationen einschließlich der Grundlage unserer Zusammenarbeit mit den einzelnen Anbietern finden Sie bei den einzelnen Technologien. Bei Fragen zu den Anbietern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient zur technischen Verwaltung und Ausspielung von Skripten (z. B. für Google Analytics oder Marketing-Tools). Der Tag Manager selbst führt keine Analysen durch, speichert keine Cookies und erstellt keine eigenen Nutzungsprofile.
Zur Auslieferung des Tag Managers werden technische Daten (z. B. IP-Adresse, Browserinformationen) verarbeitet. Soweit möglich, wird der Tag Manager nicht direkt von den Servern von googletagmanager.com geladen, sondern über unsere eigene Infrastruktur (z. B. einen sogenannten GTAG Gateway). Dadurch wird der Datentransfer zu Google reduziert und die Verarbeitung technischer Verbindungsdaten datenschutzfreundlicher gestaltet.
Sofern Daten an Google übermittelt werden (z. B. bei direktem Laden des Tag Managers), erfolgt dies gegebenenfalls auch an Server in den USA. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
Der Einsatz des Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und datenschutzkonformen Verwaltung von Tracking- und Marketing-Diensten). Soweit für eingebundene Tools eine Einwilligung erforderlich ist, werden diese erst durch den Tag Manager aktiviert, wenn Sie nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDDG zugestimmt haben.

Google Fonts

Zur einheitlichen Darstellung der Inhalte auf unserer Webseite werden durch den Script Code „Google Fonts“ Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen) erhoben, an Google übermittelt und anschließend von Google verarbeitet. Wir haben keinen Einfluss auf diese anschließende Datenverarbeitung.

YouTube Video Plugin

Zur Einbindung von Inhalten Dritter werden über das YouTube Video Plugin in dem von uns verwendeten erweiterten Datenschutzmodus Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen) erhoben, an Google übermittelt und anschließend von Google verarbeitet, nur wenn Sie ein Video abspielen.

7.1 Einsatz von Google-Diensten

Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Soweit bei den einzelnen Technologien nichts Abweichendes angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer für die jeweilige Technologie geschlossenen Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitergehende Informationen über die Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

Google Analytics

Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit Hilfe von Google Analytics 4 analysieren wir die Nutzung unserer Website, erstellen Berichte über die Aktivitäten unserer Besucher und werten diese aus, um unsere Inhalte zu optimieren.
Google Analytics 4 setzt Cookies und ähnliche Technologien ein. Die dabei erhobenen Informationen über Ihre Nutzung der Website (z. B. aufgerufene Seiten, genutzte Browser-Informationen, Betriebssystem, ggf. Klickpfade) werden jedoch nicht direkt an Google weitergegeben, sondern zunächst über unseren Server-Side-Tagging-Server (SST) verarbeitet, den wir in der Region EU-West 3 (Frankfurt) auf Google Cloud Run betreiben.
Auf diesem Server werden Ihre Daten – insbesondere die von Ihrem Endgerät übermittelte IP-Adresse – bereits anonymisiert oder pseudonymisiert, bevor sie zur weiteren Verarbeitung an Google-Server weitergeleitet werden. Auf diese Weise reduzieren wir den direkten Datenaustausch zwischen Ihrem Endgerät und Google und stärken den Schutz Ihrer personenbezogenen Daten.
Die Daten werden im Auftrag von uns durch Google ausschließlich genutzt, um Berichte über Website-Aktivitäten zu erstellen sowie um weitere mit der Website-Nutzung verbundene Dienstleistungen zu erbringen. Eine Zusammenführung mit anderen Daten von Google findet nach unseren Einstellungen nicht statt. Die Speicherdauer der Analytics-Daten beträgt 14 Monate.
Zusätzlich setzen wir im Rahmen von Google Analytics 4 die Funktion Google Signals ein. Sie ermöglicht die Erstellung geräteübergreifender Reports, sofern Sie in Ihrem Google-Konto die Option „personalisierte Werbung“ aktiviert haben. Wir erhalten in diesem Zusammenhang ausschließlich anonyme, statistische Auswertungen, keine personenbezogenen Daten. Sie können die Nutzung jederzeit in den Google-Kontoeinstellungen deaktivieren.
Rechtsgrundlage für den Einsatz von Google Analytics 4 ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Rahmen unseres Cookie-Consent-Tools erteilen. Ohne Einwilligung erfolgt keine Nutzung von Google Analytics 4. Sie können Ihre Einwilligung jederzeit über das Consent-Tool mit Wirkung für die Zukunft widerrufen.
Wir haben mit Google einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen. Für etwaige Übermittlungen in Drittländer (z. B. USA) stützt sich Google auf die von der EU-Kommission genehmigten Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter:
https://policies.google.com/privacy?hl=de
https://policies.google.com/technologies/partner-sites

7.2 Server-Side-Tagging (SST) zum Einsatz von weiteren Diensten

Neben Google Analytics 4 setzen wir unseren Server-Side-Tagging-Container (Google Cloud Run, Region EU-West 3 / Frankfurt) auch für die Verarbeitung und Weiterleitung von Daten an andere Marketing- und Analysetools ein, z. B. an Google Ads, Meta Ads (Facebook/Instagram) oder Conversion APIs.
Das Vorgehen ist dabei identisch:

• Die Daten Ihrer Website-Nutzung werden zunächst an unseren SST-Server in der EU übertragen.
• Dort erfolgt – soweit technisch möglich – eine Anonymisierung oder Pseudonymisierung (z. B. Verkürzung der IP-Adresse).
• Erst im Anschluss werden die verarbeiteten Informationen an die jeweiligen Anbieter weitergeleitet.

Die Nutzung dieser Tools erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Consent-Tool. Lediglich rein technische Protokolldaten, die zur Sicherstellung des störungsfreien Betriebs und der IT-Sicherheit notwendig sind, verarbeiten wir ggf. auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
Sofern wir Daten auf Grundlage Ihrer Einwilligung an Drittanbieter (z. B. Google, Meta) weitergeben, können Daten dabei auch in Staaten außerhalb der EU (insbesondere USA) verarbeitet werden. In diesen Fällen erfolgt die Übermittlung auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln oder sonstiger Garantien.
Sie können Ihre Einwilligung zu den jeweiligen Diensten jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.

Google Ads

Wir nutzen Google Ads Conversion Tracking, einen Dienst der Google Ireland Limited.
Wenn Sie über Google-Anzeigen auf unsere Website gelangen, wird ein Cookie mit begrenzter Laufzeit (max. 90 Tage) gespeichert, das ausschließlich zur Messung der Werbewirksamkeit dient. Wir erfahren nur aggregierte Werte, etwa wie viele Nutzer auf eine Anzeige geklickt haben und nachfolgend eine Conversion ausgeführt haben. Personenbezogene Identifikationen sind nicht möglich.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDDG. Ohne Einwilligung erfolgt keine Übermittlung personenbezogener Daten.
Etwaige Übermittlungen in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission. Zudem ist Google nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
Ab März 2024 ist der Consent Mode v2 verpflichtend. Unser Cookie-Banner stellt sicher, dass Einwilligungen für die Kategorien „ad_user_data“ und „ad_personalization“ DSGVO-konform eingeholt werden. Ohne Einwilligung verarbeitet Google nur anonymisierte, modellierte Conversions.

Meta Pixel (clientseitig)

Wir verwenden auf unserer Website das Meta Pixel des sozialen Netzwerks Facebook bzw. Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; „Meta“).
Das Meta Pixel ermöglicht uns, Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen („Facebook/Instagram Ads“) zu bestimmen und die Wirksamkeit unserer Werbemaßnahmen zu messen („Conversion Tracking“). Mit Hilfe des Pixels können wir Sie nach einem Besuch unserer Website innerhalb der Plattformen von Meta wiedererkennen und Ihnen dort interessensbezogene Werbung anzeigen.
Hierzu wird beim Aufruf unserer Website durch Ihr Endgerät eine direkte Verbindung zu den Meta-Servern hergestellt. Dabei werden z. B. folgende Daten verarbeitet:

• HTTP-Header (IP-Adresse, Informationen zum Browser, Seitenaufrufzeitpunkt),
• Pixel-spezifische Daten (Pixel-ID, Cookie-Informationen),
• Ereignisdaten (z. B. angesehene Produkte, Warenkorb-, Kauf- oder Registrierungsaktionen).

Diese Daten können von Meta mit Ihrem Facebook- oder Instagram-Konto verknüpft werden. Meta nutzt sie ggf. auch zu eigenen Zwecken, z. B. zur Profilbildung und zu Werbezwecken. Auf die weitere Verarbeitung durch Meta haben wir keinen Einfluss.

Meta Conversion API (serverseitig über SST)

Zusätzlich zum clientseitigen Pixel nutzen wir die Meta Conversion API (CAPI). Hierbei werden Ereignisdaten serverseitig über unseren Server-Side-Tagging-Container (Google Cloud Run, Region EU-West 3, Frankfurt) an Meta übertragen.
Die Funktionsweise:

• Ihre Interaktionen auf der Website (z. B. Käufe, Leads, Formularabschlüsse) werden zunächst an unseren SST-Server übermittelt.
• Dort werden Daten pseudonymisiert (z. B. Hashing von E-Mail-Adressen mit SHA-256) und anschließend über eine gesicherte Schnittstelle an Meta weitergeleitet.
• Auf diese Weise stellen wir sicher, dass sensible Daten nicht direkt von Ihrem Endgerät an Meta-Server in den USA gesendet werden, sondern zunächst über unsere EU-Infrastruktur verarbeitet werden.

Die Nutzung sowohl des Pixels als auch der Conversion API dient Marketing- und Optimierungszwecken, d. h. zur gezielten Ausspielung von Werbung an passende Nutzergruppen sowie zur statistischen Erfolgsbewertung von Werbekampagnen.

LinkedIn Insight Tag (clientseitig)

Wir verwenden auf unserer Website das LinkedIn Insight Tag des sozialen Netzwerks LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; „LinkedIn“).
Das LinkedIn Insight Tag ermöglicht uns, Besucher unserer Website als Zielgruppe für die Ausspielung von Anzeigen („LinkedIn Ads“) zu identifizieren und die Wirksamkeit unserer Werbemaßnahmen zu messen („Conversion Tracking“). Über das Tag können wir Sie nach einem Besuch unserer Website innerhalb der Plattform LinkedIn wiedererkennen und Ihnen dort interessensbezogene Werbung anzeigen.
Beim Aufruf unserer Website wird eine direkte Verbindung zu den LinkedIn-Servern hergestellt. Dabei können u. a. folgende Daten verarbeitet werden:

• HTTP-Header (z. B. IP-Adresse, Browserinformationen, Zeitstempel des Seitenaufrufs)
• Tag-spezifische Daten (Tag-ID, LinkedIn-Cookie-Informationen)
• Ereignisdaten (z. B. angesehene Seiten, Produktinteraktionen, Formularübermittlungen oder Käufe)

Diese Daten können von LinkedIn mit Ihrem LinkedIn-Konto verknüpft werden. LinkedIn kann die Daten außerdem zu eigenen Zwecken nutzen, z. B. zur Profilerstellung oder zur Anzeigenausspielung. Auf die weitere Datenverarbeitung durch LinkedIn haben wir keinen Einfluss.

LinkedIn Conversion API (serverseitig über SST)

Zusätzlich zum clientseitigen Insight Tag nutzen wir die LinkedIn Conversion API. Dabei werden Ereignisdaten serverseitig über unseren Server-Side-Tagging-Container (Google Cloud Run, Region EU-West 3, Frankfurt) an LinkedIn übertragen.
Die Funktionsweise:

• Ihre Website-Interaktionen (z. B. Käufe, Leads, Formularabschlüsse) werden zunächst an unseren SST-Server übermittelt.
• Dort werden Daten pseudonymisiert (z. B. durch Hashing von E-Mail-Adressen mit SHA-256) und anschließend über eine gesicherte Schnittstelle an LinkedIn weitergeleitet.
• Dadurch stellen wir sicher, dass sensible Daten nicht direkt von Ihrem Endgerät an LinkedIn-Server in den USA gesendet werden, sondern zunächst über unsere EU-Infrastruktur verarbeitet werden.

Die Nutzung sowohl des Insight Tags als auch der Conversion API dient Marketing- und Optimierungszwecken, also der gezielten Ausspielung von Werbung an relevante Nutzergruppen und der statistischen Auswertung unserer Werbekampagnen.
Rechtsgrundlagen & Datenübermittlung
Rechtsgrundlage: Der Einsatz des LinkedIn Insight Tags und der Conversion API erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDDG. Ohne Ihre Einwilligung findet keine Verarbeitung statt.
Widerrufsmöglichkeit: Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
Übermittlungen in die USA: Wir weisen darauf hin, dass Daten auch in die USA übermittelt werden können. LinkedIn Corporation (USA) ist nach dem EU–US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Zusätzlich stützen wir uns auf die von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs).
Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in deren Datenschutzhinweisen:
https://www.linkedin.com/legal/privacy-policy

7.3 Analyse- und Optimierungs-Tools

Microsoft Clarity

Zur Bereitstellung von Statistiken über die Nutzung unserer Website, in Form von –primär durch die Verfolgung von Mausbewegungen erstellten – Heatmaps und Aufzeichnungen über Sitzungen, nutzen wir den Dienst Microsoft Clarity des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 USA („Microsoft“).
Zur Analyse der Nutzung unserer Website verwendet Microsoft Clarity Cookies und Pixel. Dabei werden Ihre IP-Adresse, Mausbewegungen, Klicks, Zeit, Häufigkeit, Ort und Nutzerverhalten sowie Interaktionsdaten, und die Scrolling-Aktivität des Besuches unserer Website und ähnliche Informationen erhoben, an Microsoft (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) übermittelt und dort gespeichert.
Um die Statistiken einzelnen Kampagnen zuordnen zu können, erfolgt eine Verknüpfung von Microsoft Clarity mit Google Analytics 4 (siehe zu letzterem Dienst den separaten Abschnitt in dieser Datenschutzerklärung), sofern Sie auch der Nutzung von Google Analytics 4 zugestimmt haben.
Rechtsgrundlage für die Nutzung von Microsoft Clarity inkl. Verknüpfung zu Google Analytics 4 ist Ihre Einwilligung nach Art. 6 (1) a DSGVO. Soweit eine Übermittlung von personenbezogenen Daten in die USA erfolgt, geschieht dies aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission. Sowohl Microsoft als auch Google haben sich zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet.
Bitte beachten Sie Datenschutzhinweise von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement sowie unter https://clarity.microsoft.com/terms.

Mouseflow

Diese Website verwendet Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dazu werden Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Bei dem Webanalyse-Tool Mouseflow werden zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht einzelne Website-Besuche stichprobenartig abzuspielen und potentielle Verbesserungen für die Website daraus abzuleiten. Die mit Mouseflow erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Die Verarbeitung erfolgt auf Grundlage des Art. 6 (1) f) DSGVO aus dem berechtigten Interesse an direkter Kundenkommunikation und an der bedarfsgerechten Gestaltung der Website. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 (1) f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Dazu können Sie eine Aufzeichnung auf allen Websites, die Mouseflow einsetzen, global für Ihren gerade verwendeten Browser unter folgendem Link deaktivieren: https://mouseflow.de/opt-out/

7.4 Einsatz der Bloomreach Customer Data Platform (CDP)

Zur Optimierung unserer Kundenkommunikation, zur Bereitstellung personalisierter Inhalte auf unserer Website und in Newslettern sowie zur Verbesserung Ihres digitalen Nutzererlebnisses setzen wir die Customer Data Platform der Bloomreach B.V., Fred. Roeskestraat 109, 1076 EE Amsterdam, Niederlande, ein. Bloomreach, ein europäisches Tochterunternehmen der Bloomreach-Unternehmensgruppe, verarbeitet in diesem Zusammenhang personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Zweck der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten durch Bloomreach erfolgt zur:

• Personalisierung von Inhalten auf unserer Website und in Newslettern.
• Zielgruppen-Segmentierung für gezielte Marketingmaßnahmen.
• Automatisierung von Marketingkampagnen (z. B. Produktempfehlungen, Trigger-Mails).
• Analyse des Nutzerverhaltens zur fortlaufenden Optimierung unserer digitalen Angebote.

Diese Zwecke der Verarbeitung entsprechen den im Anhang 1(B) der DPA genannten Verarbeitungszwecken.

Verarbeitete Datenkategorien

Im Rahmen der Nutzung der Bloomreach CDP können folgende Kategorien personenbezogener Daten verarbeitet werden, abhängig von Ihrer Nutzung unserer Dienste:

• Identifikationsdaten: Name, E-Mail-Adresse.
• Technische Daten: IP-Adresse, Gerätetyp, Browserinformationen, Login-Informationen, Protokolldateien.
• Nutzungsdaten: Besuchte Seiten, Klickverhalten, Suchbegriffe, Informationen über angesehene oder gesuchte Produkte, Dauer der Besuche, Seiteninteraktionen (Scrollen, Klicks, Mouse-Overs).
• Transaktionsdaten: Bestellhistorie, Warenkorbinhalte, Browse- und Kaufaktivitäten (gekaufte Seiten/Produkte, angeklickte Links, durchgeführte Suchvorgänge).
• Begrenzte Standortdaten (Stadt).

Wir weisen darauf hin, dass Bloomreach nach eigener Aussage keine besonderen Kategorien personenbezogener Daten im Sinne der DSGVO erhebt oder verarbeitet.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten mittels der Bloomreach CDP erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Widerruf der Einwilligung

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf kann in der Regel über unser Consent-Management-Tool oder per E-Mail an die im Impressum angegebene Kontaktadresse erfolgen.

Datenübermittlung an Drittländer

In Ausnahmefällen kann es zu einer Übermittlung personenbezogener Daten an die Muttergesellschaft in den USA (Bloomreach Inc.) kommen. Dabei wird ein angemessenes Datenschutzniveau durch den Abschluss und die Anwendung der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO gewährleistet. Bloomreach ist zudem vertraglich zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen verpflichtet.

Speicherdauer

Die personenbezogenen Daten werden nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die genaue Speicherdauer richtet sich nach der Art der Daten und der Dauer der Vertragsbeziehung.

Die DPA besagt, dass der Kunde die Dauer der Verarbeitung in Übereinstimmung mit den Bestimmungen der DPA bestimmt.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten Daten, sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Detaillierte Informationen zu Ihren Rechten und wie Sie diese geltend machen können, finden Sie in den allgemeinen Abschnitten unserer Datenschutzerklärung.

7.5 Gutscheinpartner

Sovendus

Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name, Postleitzahl, Land und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 b, f DSGVO).

Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter https://online.sovendus.com/online-datenschutzhinweise/.

8. Integration des Trusted Shops Trustbadges/sonstiger Widgets

Sofern Sie hierzu Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, sind auf dieser Webseite Trusted Shops Widgets zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) nach einer Bestellung eingebunden.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und der Trusted Shops AG bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an die Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

8.1 Datenverarbeitung bei Einbindung des Trustbadges/sonstiger Widgets

Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU-Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadges speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

8.2 Datenverarbeitung nach Bestellabschluss

Sofern Sie Ihre Einwilligung erteilt haben, greift das Trustbadge nach Bestellabschluss auf in Ihrer Endeinrichtung gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie E-Mail-Adresse zu und Ihre E-Mail-Adresse wird per kryptologischer Einwegfunktion gehasht. Der Hash-Wert wird anschließend mit den Bestellinformationen gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO an Trusted Shops übermittelt.

Dies dient der Überprüfung, ob Sie bereits für Dienste von Trusted Shops registriert sind. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind oder Ihre Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilen, erhalten Sie im Anschluss die Möglichkeit, sich manuell für die Nutzung der Services zu registrieren bzw. die Absicherung im Rahmen Ihres ggf. bereits bestehenden Nutzungsvertrages abzuschließen.

Das Trustbadge greift zu diesem Zwecke nach Abschluss Ihrer Bestellung auf folgende Informationen zu, die in der von Ihnen verwendeten Endeinrichtung gespeichert sind: Bestellsumme, Bestellnummer und E-Mail-Adresse. Dies ist erforderlich, damit wir Ihnen den Käuferschutz anbieten können. Eine Übermittlung der Daten an Trusted Shops erfolgt erst, wenn Sie sich aktiv für den Abschluss des Käuferschutzes durch Klick auf den entsprechend bezeichneten Button in der sogenannten Trustcard entscheiden. Sofern Sie sich für die Nutzung der Services entscheiden, richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gem. Art. 6 Abs. 1 lit. b DSGVO, um Ihre Registrierung für den Käuferschutz abschließen und die Bestellung absichern zu können sowie Ihnen ggf. im Anschluss Bewertungseinladungen per E-Mail zusenden zu können.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA, Großbritannien und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU-Kommission sichergestellt, der für die USA hier, für Großbritannien hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

9. Social Media

Unsere Onlinepräsenz auf Facebook (by Meta), X, Instagram (by Meta), YouTube, LinkedIn, Xing

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den in der oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook (by Meta) werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko.

Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

X ist ein Angebot der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („X“). Die von X automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf X werden in der Regel an einen Server der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA übertragen und dort gespeichert.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

Instagram (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko.

Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit Ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

LinkedIn ist ein Angebot der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Die von LinkedIn automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf LinkedIn werden in der Regel an einen Server der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA übertragen und dort gespeichert.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Xing ist ein Angebot der New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland.

10. Kontaktmöglichkeiten und Ihre Rechte

10.1 Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung;
  • aus Gründen des öffentlichen Interesses oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
  • die Richtigkeit der Daten von Ihnen bestritten wird;
  • die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
  • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
  • Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

10.2 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an unseren betrieblichen Datenschutzbeauftragten.

datenschutz@devolo.de