Datenschutzerklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.

Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind.

Kontakt

Verantwortlicher

Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist: Brandics GmbH, Auelsweg 22, 53797 Lohmar Deutschland, 02246948990, office@brandics.com

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Erhebung und Verarbeitung bei Nutzung des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.

WhatsApp Business

Wenn Sie per WhatsApp mit uns in Geschäftskontakt treten, nutzen wir hierfür die Version WhatsApp Business der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; “WhatsApp”). Soweit Sie Ihren Aufenthalt außerhalb des Europäischen Wirtschaftsraumes haben, wird dieser Dienst durch die WhatsApp Inc. (1601 Willow Road, Menlo Park, CA 94025, USA) bereitgestellt.

Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage. Zu diesem Zweck erheben und verarbeiten wir Ihre bei WhatsApp hinterlegte Mobilfunknummer, falls bereitgestellt Ihren Namen sowie weitere Daten in dem von Ihnen zur Verfügung gestellten Umfang. Wir verwenden für den Dienst ein mobiles Endgerät, in dessen Adressbuch ausschließlich Daten von Nutzern gespeichert sind, die uns über WhatsApp kontaktiert haben. Eine Weitergabe personenbezogener Daten an WhatsApp, ohne dass Sie hierin bereits gegenüber WhatsApp eingewilligt haben, erfolgt damit nicht.

Ihre Daten werden von WhatsApp an Server der Meta Platforms Inc. in den USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Meta Platforms Inc. hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Bereitstellen einer schnellen und einfachen Kontaktaufnahme sowie an der Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Ihre personenbezogenen Daten nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz bei Nutzung von WhatsApp finden Sie unter https://www.whatsapp.com/legal/#terms-of-service und https://www.whatsapp.com/legal/#privacy-policy.

Nutzung von WeTransfer

Wir nutzen den Dienst WeTransfer der WeTransfer B.V. (Willem Fenengastraat 19, 1096 BL Amsterdam, Niederlande; “WeTransfer”), um auf Ihren Wunsch Dateien mit einer Größe bis zu 2 GB zu übersenden.

Die Nutzung dient dem Zweck, große Dateien in hoher Qualität zu übermitteln. Dazu geben wir Ihre E-Mail-Adresse sowie die zu übermittelnde Datei an WeTransfer weiter. WeTranser generiert einen Download-Link, der Ihnen und uns per E-Mail zugesandt wird. Die Daten werden bei Übertragung und Speicherung durch WeTransfer verschlüsselt und können nur über den Download-Link abgerufen werden.

Ihre personenbezogenen Daten werden dabei ggf. an Server von WeTransfer in den USA übermittelt und dort (teils unverschlüsselt) zwischengespeichert. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). WeTransfer ist nicht nach dem TADPF zertifiziert. Die Datenübermittlung erfolgt u.a. auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten, einsehbar unter: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs.1 lit. a DSGVO mit Ihrer Einwilligung, sofern Sie der Nutzung von WeTransfer ausdrücklich zugestimmt haben.

Sie können die Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Weitere Informationen zum Datenschutz bei Verwendung von WeTransfer finden Sie unter: https://wetransfer.com/legal/privacy.

Kundenkonto Bestellungen

Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.

Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.

Eine Weitergabe Ihrer Daten erfolgt dabei beispielsweise an Versandunternehmen, Dropshipping- bzw. Fulfillment-Anbieter, Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Wir nutzen Ihre personenbezogenen Daten (Name, Anschrift), die wir im Rahmen des Verkaufs einer Ware oder Dienstleistung erhalten haben, um Ihnen postalische Werbung zuzusenden, sofern Sie dieser Verwendung nicht widersprochen haben. Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an Direktwerbung. Sie können dieser Verwendung Ihrer Adressdaten jederzeit durch Mitteilung an uns widersprechen. Die Kontaktdaten für die Ausübung des Widerspruchs finden Sie im Impressum.

Verwendung der E-Mail-Adresse für die Zusendung von Newslettern

Wir nutzen Ihre E-Mail-Adresse zur Übersendung von Informationen und Angeboten per Newsletter, sofern Sie dem ausdrücklich zugestimmt haben. Die Datenverarbeitung dient ausschließlich dem Zweck der werblichen Ansprache. Hierzu verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere Daten, die Sie im Rahmen der Anmeldung zu unserem Newsletter freiwillig gemacht haben.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie können dazu den Newsletter jederzeit unter Nutzung des entsprechenden Links im Newsletter oder durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt. Trotz Entfernung aus dem Verteiler, können wir Ihre E-Mail-Adresse weiterhin in einer sog. Blacklist speichern, um zu verhindern, dass Sie in Zukunft Newsletter-E-Mails von uns erhalten. Diese Speicherung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem und Ihrem berechtigten Interesse, die erneute Verwendung Ihrer E-Mail-Adresse zur Übersendung unseres Newsletters zu verhindern. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Verwendung der E-Mail-Adresse für die Zusendung von Direktwerbung

Wir nutzen Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufes einer Ware oder Dienstleistung erhalten haben, für die elektronische Übersendung von Werbung für eigene Waren oder Dienstleistungen, die denen ähnlich sind, die Sie bereits bei uns erworben haben, soweit Sie dieser Verwendung nicht widersprochen haben. Die Bereitstellung der E-Mail-Adresse ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an Direktwerbung. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch Mitteilung an uns widersprechen. Die Kontaktdaten für die Ausübung des Widerspruchs finden Sie im Impressum. Sie können auch den dafür vorgesehenen Link in der Werbe-E-Mail nutzen. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

Verwendung von Brevo

Wir verwenden für den Newsletterversand den Dienst der Brevo GmbH (Köpenicker Straße 126, 10179 Berlin; “Brevo”) im Rahmen einer Auftragsverarbeitung.

Wir geben die von Ihnen während der Newsletteranmeldung zur Verfügung gestellten Informationen (E-Mail Adresse, ggf. Vor- und Nachname) an Brevo weiter. Die Datenverarbeitung dient dem Zweck des Newsletterversands und dessen statistischer Auswertung.

Um Newsletter-Kampagnen auszuwerten, enthalten die versendeten E-Mail-Newsletter eine 1x1 Pixel Grafik (Tracking Pixel) und/oder einen Tracking-Link. So können wir feststellen, ob Sie den Newsletter geöffnet haben und ob Sie ggf. integrierte Links angeklickt haben. In dem Zusammenhang können auch Ihre personenbezogenen Daten wie bspw. IP-Adresse, Browsertyp- und device sowie der Zeitpunkt des Öffnens erhoben werden. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Die erhobenen Daten werden nicht dazu benutzt, Sie persönlich zu identifizieren. Die erhobenen Daten werden lediglich zur statistischen Auswertung zur Verbesserung von Newsletter-Kampagnen genutzt.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem zielgerichteten, werbewirksamen und benutzerfreundlichen Newslettersystem. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Nähere Informationen sowie die Datenschutzerklärung von Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/.

Verwendung der E-Mail-Adresse für Verfügbarkeitsbenachrichtigungen

Wir bieten auf unserer Website den Service der Warenverfügungsbenachrichtigung. Sollte ein Artikel kurzzeitig nicht verfügbar sein, haben Sie die Möglichkeit, Ihre E-Mail-Adresse am jeweiligen Artikel einzutragen und bei Verfügbarkeit per E-Mail durch uns informiert zu werden, sofern Sie dem zugestimmt haben. Sie erhalten bei Warenverfügbarkeit einmalig eine Benachrichtigung per E-Mail über die Verfügbarkeit des jeweiligen Artikels. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können die Verfügbarkeitsbenachrichtigung jederzeit durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird anschließend aus dem Verteiler entfernt.

Versanddienstleister Warenwirtschaft

Weitergabe der E-Mail-Adresse an Versandunternehmen zur Information über den Versandstatus

Wir geben Ihre E-Mail-Adresse im Rahmen der Vertragsabwicklung an das Transportunternehmen weiter, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben. Die Weitergabe dient dem Zweck, Sie per E-Mail über den Versandstatus zu informieren. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns oder das Transportunternehmen widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Nutzung eines externen Warenwirtschaftssystems

Wir verwenden zur Vertragsabwicklung ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an
Render Services, Inc., San Francisco, USA – Hosting unserer selbst entwickelten Warenwirtschaft (Serverstandort Frankfurt am Main, EU; zertifiziert nach dem EU-US Data Privacy Framework)
übermittelt.

Die Verarbeitung Ihrer personenbezogenen Daten dient dem Zweck, den mit Ihnen geschlossenen Vertrag zu erfüllen und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister

Verwendung von PayPal Check-Out

Wir verwenden auf unserer Website den Zahlungsdienst PayPal Check-Out der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; "PayPal"). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst anbieten zu können. Mit Auswahl und Nutzung von Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder „Später Bezahlen“ via PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Hierbei können Cookies gespeichert werden, die die Wiedererkennung Ihres Browsers ermöglichen. Die dadurch stattfindende Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot von verschiedenen Zahlarten. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Kreditkarte via PayPal, Lastschrift via PayPal & „Später bezahlen“ via PayPal

Bei einzelnen Zahlungsarten wie Kreditkarte via PayPal, Lastschrift via PayPal oder „Später bezahlen“ via PayPal behält sich PayPal das Recht vor, ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Hierzu übermittelt PayPal die zu einer Bonitätsprüfung benötigten personenbezogenen Daten an eine Auskunftei und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn PayPal in Vorleistung geht.

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an PayPal zu widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich. Eine Nichtbereitstellung hat zur Folge, dass der Vertrag nicht mit der von Ihnen gewählten Zahlart geschlossen werden kann.

Drittanbieter

Bei Bezahlung über die Zahlungsart eines Drittanbieters werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Zur Durchführung dieser Zahlungsart werden die Daten ggf. sodann seitens PayPal an den jeweiligen Anbieter weitergegeben. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Lokale Drittanbieter können beispielsweise sein:

Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)

Rechnungskauf via PayPal

Bei Bezahlung über die Zahlungsart Rechnungskauf werden die zur Zahlungsabwicklung erforderlichen Daten zunächst an PayPal übermittelt. Zur Durchführung dieser Zahlungsart werden die Daten sodann seitens PayPal an die Ratepay GmbH (Franklinstraße 28-29, 10587 Berlin; "Ratepay") übermittelt um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Ratepay führt ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren (Wahrscheinlichkeits- bzw. Score - Werte) unter Nutzung von Auskunfteien durch nach bereits oben beschriebenen Ablauf. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn Ratepay in Vorleistung geht. Weitere Informationen zum Datenschutz und welche Auskunfteien Ratpay verwenden finden Sie unter https://www.ratepay.com/legal-payment-dataprivacy/ und https://www.ratepay.com/legal-payment-creditagencies/.

Nähere Informationen zur Datenverarbeitung bei Verwendung von PayPal finden Sie in der dazugehörigen Datenschutzerklärung unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Verwendung des Zahlungsdienstleisters Mollie

Wir verwenden für die Zahlungsabwicklung auf unserer Website den Zahlungsdienstleister Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande; „Mollie“). Die Datenverarbeitung dient dem Zweck Ihnen verschiedene Zahlungsarten anbieten zu können durch die Zahlungsabwicklung über den Zahlungsdienstleister Mollie. Wenn Sie sich für eine der Zahlungsoptionen des Zahlungsdienstleisters Mollie entschieden haben, werden die zur Zahlungsabwicklung erforderlichen Daten an Mollie übermittelt. Dazu gehören Ihre Bezahldaten (zum Beispiel Bankkontonummer oder Kreditkartennummer), Ihre IP-Adresse, Ihr Internetbrowser und Gerätetyp sowie in manchen Fällen Ihr Vor- und Nachname, Ihre Adressdaten und Informationen über das Produkt oder die Dienstleistung, die Sie bei uns erworben haben. Diese Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen zur Datenverarbeitung bei Verwendung des Zahlungsdienstleisters Mollie finden Sie in der dazugehörigen Datenschutzerklärung https://www.mollie.com/de/legal/privacy

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden auf Ihrem Rechner gespeichert. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch die Auswahl entsprechender technischer Einstellungen in Ihrem Internetbrowser können Sie vor dem Setzen von Cookies benachrichtigt werden und über die Annahme einzeln entscheiden sowie die Speicherung der Cookies und Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie jedoch darauf hin, dass Sie dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können:

Chrome: https://support.google.com/accounts/answer/61416?hl=de
Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-lB6schen-63947406-40ac-c3b8-57b9-2a946a29ae09
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Safari: https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Technisch notwendige Cookies

Soweit nachstehend in der Datenschutzerklärung keine anderen Angaben gemacht werden setzen wir nur diese technisch notwendigen Cookies zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Des Weiteren ermöglichen Cookies unseren Systemen, Ihren Browser auch nach einem Seitenwechsel zu erkennen und Ihnen Services anzubieten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt auf Grundlage des § 25 Abs. 2 TDDDG. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung der optimalen Funktionalität der Website sowie einer nutzerfreundlichen und effektiven Gestaltung unseres Angebots.

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Verwendung des Shopify Consent-Tools (Shopify Privacy & Compliance)

Wir verwenden auf unserer Website das Consent-Tool “Shopify Privacy & Compliance” der Shopify International Ltd. (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; "Shopify"). Shopify ist ein mit der Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada) verbundenes Unternehmen.

Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen. Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten. Hierzu können Cookies eingesetzt werden. Dabei werden Nutzerinformationen, inkl. Ihrer IP-Adresse, erhoben und an Shopify übermittelt.

Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

Nähere Informationen zum Datenschutz bei Shopify finden Sie unter https://www.shopify.com/de/legal/datenschutz.

KI-Tools

Verwendung von „Shopify Network Intelligence“

Wir verwenden in unserem Online-Shop die Sicherheits- und Analysefunktion „Shopify Network Intelligence“ der Shopify Inc., Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Bei Shopify Network Intelligence handelt es sich um ein automatisiertes System auf Basis künstlicher Intelligenz. Dieses System dient der Netzwerksicherheit, Betrugserkennung und Optimierung der Shop-Performance.

Shopify Network Intelligence überwacht hierfür Netzwerkzugriffe und Nutzerverhalten, um betrügerische Aktivitäten (z. B. Kreditkartenmissbrauch, Bot-Angriffe) frühzeitig zu erkennen und abzuwehren. Zudem werden Daten zur technischen Stabilität und Performanceanalyse genutzt.

Gemäß Art. 52 KI-VO weisen wir darauf hin, dass Sie mit einem KI-System interagieren. Die von Shopify Network Intelligence erzeugten Antworten können Fehler enthalten oder unvollständig sein. Bitte prüfen Sie die Inhalte kritisch und verlassen Sie sich bei rechtsverbindlichen Anliegen nicht ausschließlich auf die Chatbot-Ausgaben.

Shopify Network Intelligence dient uns zur Sicherstellung der IT-Sicherheit und Betrugsprävention, der Verfügbarkeit des Online-Shops, Analyse und Optimierung der Shop-Performance.

Hierzu werden Cookies eingesetzt. Die Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Ihre Daten werden gegebenenfalls nach Kanada übermittelt. Für Kanada ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, der Datenverarbeitungen von Unternehmen erfasst, die dem Personal Information Protection and Electronic Documents Act (PIPEDA) unterfallen. Shopify, mit Hauptsitz in Kanada, unterfällt dem PIPEDA und ist verpflichtetet, die Datenschutzgrundsätze nach dem PIPEDA einzuhalten.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Shopify unter https://www.shopify.com/de/legal/datenschutz

Plug-ins und Sonstiges

Verwendung von Social Plug-ins

Wir verwenden auf unserer Website Plug-ins sozialer Netzwerke. Die Einbindung von Social Plug-ins und die dabei stattfindende Datenverarbeitung dient dem Zweck der Optimierung der Werbung für unsere Produkte.

Bei der Einbindung von Social Plug-ins wird eine Verknüpfung zwischen Ihrem Computer und den Servern der Anbieter des sozialen Netzwerkes hergestellt und dabei das Plug-in durch Mitteilung an Ihren Browser auf der Seite dargestellt, sofern Sie dem ausdrücklich zugestimmt haben. Hierbei werden sowohl Ihre IP-Adresse als auch die Information, welche unserer Seiten Sie besucht haben, an die Anbieter-Server übermittelt. Dies gilt unabhängig davon, ob Sie bei dem Sozialen Netzwerk registriert bzw. eingeloggt sind. Auch bei nicht registrierten bzw. nicht eingeloggten Nutzern findet eine Übermittlung statt. Sollten Sie gleichzeitig mit einem oder mehrerer Ihrer sozialen Netzwerk Konten verbunden sein, können die gesammelten Informationen auch Ihren entsprechenden Profilen zugeordnet werden. Bei der Nutzung der Plug-in-Funktionen (z.B. durch Betätigen des Buttons) werden auch diese Informationen Ihrem Benutzerkonto zugeordnet. Diese Zuordnung können Sie dadurch verhindern, dass Sie sich vor dem Besuch unserer Website und vor Aktivierung der Schaltflächen aus Ihren Social Media Konten ausloggen.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Nachstehend benannte soziale Netzwerke sind mittels Social Plug-in auf unserer Website eingebunden. Nähere Informationen zu Umfang und Zweck der Erhebung und Nutzung der Daten sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den verlinkten Datenschutzhinweisen der Anbieter.

Instagram der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Ireland):
https://help.instagram.com/155833707900388

Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Meta hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Verwendung von hCaptcha

Wir verwenden auf unserer Website den Dienst hCaptcha der Intuition Machines Inc. (1065 SW 8th St #704, Miami, FL 33130, USA; „hCaptcha“) im Rahmen einer Auftragsverarbeitung.

HCaptcha dient dem Schutz unserer Website vor Spam und Missbrauch durch automatisierte Zugriffe (Bots). Durch die Implementierung von hCaptcha stellen wir sicher, dass bestimmte Aktionen auf unserer Website nur von echten Personen durchgeführt werden, was die Sicherheit und Integrität unserer Online-Dienste gewährleistet.

Bei der Nutzung von hCaptcha können folgende Daten erhoben und verarbeitet werden: IP-Adresse des Nutzers, Informationen über das verwendete Endgerät (z. B. Browser und Betriebssystem), Mausbewegungen und Interaktionen auf der Website, Verweildauer auf der Website, Eingabeverhalten des Nutzers.

Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). HCaptcha hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Nähere Informationen zur Datenverarbeitung und zum Datenschutz bei hCaptcha finden Sie unter https://www.hcaptcha.com/gdpr.

Verwendung von Cloudflare

Wir verwenden auf unserer Website das Content Delivery Network Cloudflare CDN der Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA; “Cloudflare”). Dabei handelt es sich um ein überregionales Netz von Servern in verschiedenen Rechenzentren, mit denen sich unser Webserver verbindet und über die bestimmte Inhalte unserer Webseite ausgeliefert werden.

Die Datenverarbeitung dient dem Zweck, die Ladezeiten unserer Webseite zu optimieren und unser Angebot damit nutzerfreundlicher zu gestalten.

Dabei können unter anderem folgende Informationen erhoben werden: IP-Adresse, Systemkonfigurationsinformationen, Informationen über den Traffic von und zu Kundenwebsites (sog. Server-Logfiles).

Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Cloudflare hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der bedarfsgerechten und zielgerichteten Gestaltung der Website. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Nähere Informationen zum Datenschutz bei der Verwendung von Cloudflare finden Sie unter https://www.cloudflare.com/de-de/privacypolicy/.

Verwendung von YouTube

Wir verwenden auf unserer Website die Funktion zur Einbettung von YouTube-Videos der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „YouTube“).YouTube ist ein mit der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; “Google”) verbundenes Unternehmen.

Die Funktion zeigt bei YouTube hinterlegte Videos in einem iFrame auf der Website an. Dabei ist die Option „Erweiterter Datenschutzmodus“ aktiviert. Dadurch werden von YouTube keine Informationen über die Besucher der Website gespeichert. Erst wenn Sie sich ein Video ansehen, werden Informationen darüber an YouTube übermittelt und dort gespeichert. Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). YouTube hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Nähere Informationen zur Erhebung und Nutzung der Daten durch YouTube und Google, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von YouTube unter https://www.youtube.com/t/privacy.

Händlerfinder, Händlerzugang und unsere eigene Warenwirtschaft

Die folgenden Abschnitte ergänzen die vorstehenden Angaben um Funktionen, die wir mit unserer selbst entwickelten Warenwirtschaft (kiss.brandics.com) betreiben. Verantwortlich ist jeweils die oben genannte Brandics GmbH. Soweit nachstehend eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Händlerfinder auf den Produktseiten

Auf unseren Produktseiten können Sie per Postleitzahl Händlerinnen in Ihrer Nähe finden, die das jeweilige Produkt führen (Deutschland, Österreich, Schweiz). Der Händlerfinder wird nicht von Shopify bereitgestellt: Ihr Browser ruft die Daten direkt bei unserer Warenwirtschaft ab. Der Händlerfinder setzt keine Cookies.

Aufruf der Produktseite. Beim Laden einer Produktseite fragt Ihr Browser bei unserer Warenwirtschaft nur ab, ob der Händlerfinder eingeschaltet ist. Dabei werden technisch notwendige Verbindungsdaten wie Ihre IP-Adresse und der Zeitpunkt verarbeitet (siehe „Hosting unserer Warenwirtschaft, Dateispeicher und Datensicherung“); in der Warenwirtschaft speichern wir dazu nichts dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, den Händlerfinder nur anzuzeigen, wenn er verfügbar ist.

Suche. Wenn Sie suchen, übermittelt Ihr Browser die Postleitzahl, das Land und die Kennnummer des Produkts. Die Entfernung berechnen wir mit einer eigenen Postleitzahlen-Tabelle; dabei gehen keine Daten an Dritte. Je Suche speichern wir Zeitpunkt, Postleitzahl, Land, Produkt, das Ergebnis und welche Händlerinnen angezeigt wurden, dazu eine Kennung Ihrer IP-Adresse. Ihre IP-Adresse selbst speichern wir nicht: Sie wird mit einem Schlüssel unkenntlich gemacht (pseudonymisiert), der jeden Tag neu entsteht und nirgends gespeichert wird; spätestens am übernächsten Tag lässt sich die Kennung niemandem mehr zuordnen. Um massenhafte Abfragen zu bremsen, zählt der Server die Abrufe und Suchen je IP-Adresse (bei IPv6 je Adressblock) außerdem im Arbeitsspeicher; diese Zähler werden nicht gespeichert und spätestens nach zwei Tagen verworfen. Zweck ist der Schutz der Daten unserer Händlerinnen vor dem Auslesen, das Erkennen von Missbrauch und der Nachweis, wessen Daten wie oft angezeigt wurden. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an diesen Zwecken. Das Suchprotokoll löschen wir nach 90 Tagen.

Angezeigte Händlerinnen. Wir zeigen höchstens drei Händlerinnen im Umkreis Ihrer Postleitzahl mit Name bzw. Firma, Anschrift (die bei uns hinterlegte Rechnungsanschrift der Händlerin, die wir als Ort ihres Angebots anzeigen), einer Telefonnummer, gegebenenfalls einer WhatsApp-Nummer (mit WhatsApp-Knopf) und Website sowie der ungefähren Entfernung. Eine Karte oder eine Gesamtliste aller Händlerinnen gibt es nicht. Bitte nutzen Sie die angezeigten Angaben nur, um die Händlerin wegen unserer Produkte zu kontaktieren. Haben Sie uns eine Anfrage geschickt (siehe „Anfrageformular“), nennen wir Ihnen in unserer Antwort per E-Mail unter Umständen auch Händlerinnen außerhalb dieses Umkreises oder Händlerinnen, die auch versenden, mit denselben Angaben und nur, wenn die Händlerin nicht widersprochen hat.

Hinweise für Händlerinnen. Die angezeigten Angaben stammen aus Ihren Kundendaten bei uns; E-Mail-Adresse, Bestellungen und Umsätze zeigt der Händlerfinder nie an. Stimmt Ihre Rechnungsanschrift nicht mit dem Ort Ihres Angebots überein oder soll eine andere Telefon- oder WhatsApp-Nummer erscheinen, teilen Sie uns das bitte mit. Haben Sie uns erlaubt, Kundinnen auch per Versand zu beliefern, empfehlen wir Sie anfragenden Kundinnen auch unabhängig von der Entfernung. Sie erscheinen bei einem Produkt nur, wenn Sie es in den letzten 12 Monaten bei uns bestellt haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus Ihrem und unserem berechtigten Interesse, dass Kundinnen eine Händlerin in ihrer Nähe finden. Eine Einwilligung holen wir nicht ein; stattdessen informieren wir Sie vorab per E-Mail über Inhalt und Beginn der Anzeige. Diese Information versenden wir in der Regel automatisch, sobald Sie im Betrachtungszeitraum mindestens ein Produkt dieses Shops und Waren im Wert von mindestens 100 € netto bei uns bezogen haben. Angezeigt werden Sie frühestens zwei Wochen nach dieser E-Mail – den genauen Starttermin nennt die E-Mail – und nur, solange Sie bei uns bestellen und nicht widersprechen. Sie können der Anzeige jederzeit formlos widersprechen, etwa als Antwort auf die Information oder per E-Mail an kontakt@vitracosmetic.com; eine Begründung ist nicht nötig. Wir nehmen Sie dann umgehend heraus und vermerken den Widerspruch dauerhaft, damit Sie nicht erneut erscheinen. An Ihren Bestellungen und Ihrem Händlerzugang ändert ein Widerspruch nichts.

Anfrageformular. Findet sich keine Händlerin in Ihrer Nähe, können Sie uns eine Anfrage schicken. Pflichtangaben sind Name, E-Mail-Adresse und Telefonnummer; die Postleitzahl übernehmen wir aus Ihrer Suche, die Nachricht ist freiwillig. Wir verarbeiten diese Angaben sowie Land, den daraus ermittelten Ort, das Produkt und den Zeitpunkt Ihrer Einwilligung. Zweck ist, Ihre Anfrage zu bearbeiten und an eine passende Händlerin weiterzugeben, die sich bei Ihnen meldet. Wir können Ihnen außerdem per E-Mail an die angegebene Adresse antworten und Ihnen Händlerinnen in Ihrer Nähe oder Händlerinnen, die versenden, mit Name bzw. Firma, Anschrift, Telefonnummer, gegebenenfalls WhatsApp-Nummer und Website nennen; dazu nutzen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Postleitzahl und gegebenenfalls das Produkt. Die Weitergabe übernimmt unser Team von Hand per E-Mail oder, wenn die Händlerin eine Mobilnummer hat, per WhatsApp; Empfängerin ist die ausgewählte Händlerin. Bei der Weitergabe per WhatsApp ist der Inhalt der Nachricht Ende-zu-Ende-verschlüsselt; die WhatsApp Ireland Limited erhält dabei Verbindungs- und Nutzungsdaten unseres WhatsApp-Kontos und des Kontos der Händlerin, die auch in die USA übermittelt werden können (Anschrift und Angaben zum TADPF siehe „Links zu Google Maps und WhatsApp“). Wir bitten die Händlerin, Ihre Angaben nur zur Kontaktaufnahme zu nutzen und sie zu löschen, wenn daraus nichts wird. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit per E-Mail an kontakt@vitracosmetic.com widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Nach einem Widerruf löschen wir Ihren Namen, Ihre Kontaktdaten und Ihre Nachricht umgehend und bitten eine Händlerin, an die wir Ihre Anfrage bereits weitergegeben haben, ebenfalls um Löschung. Ohne Widerruf löschen wir Name, E-Mail-Adresse, Telefonnummer, Nachricht, interne Bearbeitungsnotizen und die Kennung der IP-Adresse spätestens 12 Monate nach Eingang. Postleitzahl, Ort, Produkt, die Zeitpunkte von Eingang und Einwilligung, der Bearbeitungsstand und die zugeordnete Händlerin bleiben danach ohne Ihren Namen und Ihre Kontaktdaten für unsere Auswertung und als Nachweis der Weitergabe erhalten. Zum Schutz vor Missbrauch speichern wir zu jeder Anfrage außerdem eine Kennung Ihrer IP-Adresse (wie bei der Suche) und begrenzen die Zahl der Anfragen je IP-Adresse; dies erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, das Formular vor massenhaftem Missbrauch zu schützen. Ohne die Pflichtangaben und Ihre Einwilligung können wir die Anfrage nicht bearbeiten.

Formular „Kein Händler?“. Dasselbe gilt für das Formular auf unserer Seite „Verbraucheranfrage“, die Sie über „Kein Händler?“ am rechten Rand erreichen. Dort fragen Sie ohne vorherige Suche und ohne Produkt, wo Sie unsere Produkte bekommen. Pflichtangaben sind Name, E-Mail-Adresse, Telefonnummer, Postleitzahl und Land; die Nachricht ist freiwillig. Beim Absenden ruft Ihr Browser bei unserer Warenwirtschaft zunächst einen technischen Schlüssel für Ihre Postleitzahl ab und schickt Ihre Angaben dann direkt an kiss.brandics.com. Für Zweck, Weitergabe an eine Händlerin, Antwort per E-Mail, Missbrauchsschutz, Rechtsgrundlage, Widerruf und Löschung gilt das zum Anfrageformular Gesagte. Wählen Sie ein Land außerhalb von Deutschland, Österreich und der Schweiz oder ist unsere Warenwirtschaft gerade nicht erreichbar, sendet das Formular Ihre Angaben stattdessen wie ein gewöhnliches Kontaktformular über Shopify als E-Mail an uns (siehe „Erhebung und Verarbeitung bei Nutzung des Kontaktformulars“ und „Verwendung von hCaptcha“); diese E-Mail bearbeiten wir genauso und löschen sie nach der Bearbeitung, spätestens 12 Monate nach Eingang.

Speicherung im Browser. Haben Sie in unserer Cookie-Auswahl die Kategorie „Präferenzen“ erlaubt, merkt sich Ihr Browser die zuletzt gesuchte Postleitzahl und das Land im lokalen Speicher, um sie beim nächsten Besuch vorauszufüllen; gesucht wird erst, wenn Sie klicken. Ohne diese Einwilligung wird nichts gespeichert und ein früherer Eintrag bei der nächsten Suche entfernt. Die Speicherung erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung in der Cookie-Auswahl jederzeit widerrufen und den Eintrag außerdem jederzeit in Ihrem Browser löschen.

Links zu Google Maps und WhatsApp. Der Knopf „Route“ öffnet Google Maps mit der Adresse der Händlerin, der WhatsApp-Knopf öffnet WhatsApp mit einer vorbereiteten Nachricht an die Händlerin. Daten gehen dabei erst an Google bzw. WhatsApp, wenn Sie den Link anklicken; dann gelten die Datenschutzbestimmungen dieser Anbieter, die dafür selbst verantwortlich sind (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF); Google und Meta haben sich danach zertifiziert.

Bewerbung als Händlerin bzw. Händler (Formular „Händler werden“)

Wenn Sie auf unserer Seite „Händler werden“ das Formular ausfüllen, verarbeiten wir die Angaben, die Sie dort machen: Name, Firma bzw. Studio, Unternehmensart, E-Mail-Adresse, Telefonnummer, Website, Postleitzahl, Land, Ihre Nachricht sowie den Zeitpunkt Ihrer Einwilligung. Wir nutzen sie, um Ihre Bewerbung zu prüfen und uns bei Ihnen zu melden. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung und, soweit es um eine mögliche Zusammenarbeit geht, auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Das Formular schickt Ihre Angaben direkt aus Ihrem Browser an unsere Warenwirtschaft (kiss.brandics.com; siehe „Hosting unserer Warenwirtschaft, Dateispeicher und Datensicherung“). Sobald Sie das erste Feld des Formulars anklicken, ruft Ihr Browser dort einen technischen Schlüssel ab, der keine Angaben aus dem Formular enthält; dabei werden wie bei jedem Seitenabruf Ihre IP-Adresse und Angaben zu Ihrem Browser übertragen. Zum Schutz vor Missbrauch, zum Beispiel massenhaft automatisch ausgefüllten Formularen, zählen wir die Abrufe je IP-Adresse höchstens 24 Stunden im Arbeitsspeicher und speichern zur Bewerbung nur eine verschlüsselte Tageskennung Ihrer IP-Adresse, die sich nach Ablauf des Tages niemandem mehr zuordnen lässt. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren Betrieb.

Ist unsere Warenwirtschaft beim Absenden nicht erreichbar, sendet das Formular Ihre Angaben stattdessen wie ein gewöhnliches Kontaktformular über Shopify als E-Mail an uns (siehe „Erhebung und Verarbeitung bei Nutzung des Kontaktformulars“ und „Verwendung von hCaptcha“). Diese E-Mail bearbeiten wir genauso und löschen sie danach.

Ihre Angaben löschen wir spätestens 90 Tage nach abgeschlossener Bearbeitung Ihrer Bewerbung, in jedem Fall spätestens 12 Monate nach Eingang. Kommt eine Zusammenarbeit zustande, übernehmen wir die dafür nötigen Angaben in unsere Kundendaten; dort gelten die Fristen unter „Dauer der Speicherung“. Sie können Ihre Einwilligung jederzeit per E-Mail an kontakt@vitracosmetic.com widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird; wir löschen Ihre Bewerbung dann umgehend.

Händlerzugang und Firmenkonto im Shop

Preise und Bestellungen in diesem Shop sind Händlerinnen vorbehalten. Ergänzend zum Abschnitt „Kundenkonto“ gilt: Für Händlerinnen, mit denen wir in Geschäftsbeziehung stehen, legt unsere Warenwirtschaft das Konto im Shop selbst an, und zwar als Firmenkonto bei Shopify. Dazu übermitteln wir an Shopify, soweit bei uns vorhanden, Firma bzw. Vor- und Nachname, Rechnungs- und Lieferanschrift, Telefonnummer, die Anmelde-E-Mail-Adresse, Name und Sprache der Ansprechperson, die Umsatzsteuer-Identifikationsnummer mit der daraus folgenden Steuerregel, Ihre Kundennummer als Kennung sowie Ihre Kundenklasse; außerdem ordnen wir das Firmenkonto dem für Sie geltenden Händlerkatalog (Preisliste) und dem zugehörigen Markt im Shop zu. Ist bei uns noch keine Anschrift hinterlegt, legen wir das Firmenkonto ohne Anschrift an; Ihre Lieferanschrift geben Sie dann beim Einkauf ein, und wir übernehmen sie mit der Bestellung in Ihre Kundendaten. Anschließend erhalten Sie einmalig die E-Mail „Dein Händlerzugang“ mit Ihrer Anmelde-E-Mail-Adresse und Kundennummer. Die Anmeldung erfolgt mit einem Einmalcode, den Shopify an Ihre Anmelde-E-Mail-Adresse schickt; ein Passwort gibt es nicht. Ändern sich Ihre Daten bei uns, gleicht die Warenwirtschaft das Firmenkonto an und prüft das Ergebnis; eine geänderte Anmelde-E-Mail-Adresse übernimmt sie dabei nicht automatisch. Anlage, Änderungen und den Versand der Zugangs-E-Mail protokollieren wir.

Die Datenverarbeitung dient dem Zweck, Ihnen Bestellungen zu Händlerkonditionen zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Durchführung bzw. Anbahnung unseres Vertrags mit Ihnen erforderlich. Abgleich und Protokolle erfolgen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an richtigen Kontodaten und an der Sicherheit des Zugangs. Die im Abschnitt „Kundenkonto“ genannte Einwilligung betrifft nur Konten, die Sie selbst eröffnen.

Empfänger ist Shopify; zur Übermittlung nach Kanada und in die USA gelten die Angaben oben zu Shopify. Die Zugangs-E-Mail versenden wir über unser Postfach sales@brandics.com beim Anbieter ALL-INKL.COM (siehe „E-Mails zu Ihren Bestellungen und Sendungsverfolgung“). Endet die Geschäftsbeziehung oder sperren wir den Zugang, entziehen wir dem Firmenkonto die Bestellberechtigung und nehmen es aus der Händlerpreisliste. Das Firmenkonto im Shop löschen wir auf Ihren Wunsch und nach Ende der Geschäftsbeziehung, soweit keine Aufbewahrungspflichten entgegenstehen; in der Warenwirtschaft gelten die Fristen unter „Dauer der Speicherung“. Die Protokolle löschen wir einmal jährlich, sobald sie älter als 12 Monate sind.

„Alle Bestellungen und Rechnungen“ im Kundenkonto

In Ihrem Kundenkonto finden Sie die Seite „Alle Bestellungen und Rechnungen“. Sie zeigt Ihre Bestellungen aus allen Kanälen – aus diesem Shop, von Messen, Direktaufträge per Telefon, E-Mail oder WhatsApp sowie Bestellungen über Marktplätze – mit Status, Positionen, Belegen als PDF (Rechnungen, Rechnungskorrekturen, Gutschriften), Sendungsverfolgung und der Möglichkeit, erneut zu bestellen. Die Seite ist eine eigene Erweiterung unseres Shops (App „KISS Händlerkonto“); die Daten kommen aus unserer Warenwirtschaft.

Öffnen Sie die Seite, sendet Ihr Browser unserer Warenwirtschaft einen von Shopify ausgestellten Anmeldenachweis mit Ihrer Kundennummer im Shop. Die Warenwirtschaft fragt bei Shopify nur die E-Mail-Adresse zu dieser Kundennummer ab und ordnet Ihnen alle Bestellungen zu, die mit dieser E-Mail-Adresse aufgegeben wurden oder zu einer Kundennummer gehören, bei der diese E-Mail-Adresse in den Kundendaten oder in einer Rechnungsanschrift hinterlegt ist, einschließlich der Kundennummern, die wir mit dieser zusammengeführt haben; Lieferanschriften zählen nicht. Bitte verwenden Sie als Anmelde- und Rechnungs-E-Mail-Adresse daher nur eine Adresse, auf die ausschließlich Sie bzw. Ihr Betrieb Zugriff haben. Verarbeitet werden Kundennummer, E-Mail-Adresse, Bestell- und Positionsdaten, Beträge, Belege mit Ihrer Anschrift sowie Sendungsnummern und -links. Die Daten werden in Ihrem Browser angezeigt und nicht bei Shopify gespeichert; auch die Produktbilder lädt Ihr Browser über unsere Warenwirtschaft.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO; sie dient der Auskunft über Ihre Bestellungen und der Bereitstellung Ihrer Belege. Zum Schutz Ihrer Daten vor unbefugtem Zugriff protokollieren wir die Abrufe (Kundennummer, Zeitpunkt, geöffnete Belege). Außerdem zählt der Server die Abrufe je IP-Adresse kurzzeitig im Arbeitsspeicher und benachrichtigt unsere Administratoren automatisch bei auffällig vielen Abrufen oder ungültigen Anmeldenachweisen; nur in diesem Fall speichern wir die IP-Adresse, und zwar in der Sicherheitsmeldung (internes Sicherheitsprotokoll und E-Mail an die Administratoren). Dies erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Sicherheit Ihrer Daten.

An Shopify geht nur die Abfrage der E-Mail-Adresse; zur Übermittlung nach Kanada und in die USA gelten die Angaben oben zu Shopify. Ein Klick auf eine Sendung öffnet unsere Sendungsseite oder die Seite des Paketdienstes. Eigene Datensätze legt die Seite nicht an; gibt es zu einer Sendung noch keinen Link zur Sendungsseite, erzeugt sie ihn und vermerkt das in der Bestellhistorie. Die Zuordnung von Kundennummer und E-Mail-Adresse hält der Server höchstens 10 Minuten im Arbeitsspeicher, Links zu Belegen gelten 15 Minuten. Abrufprotokoll und Sicherheitsmeldungen löschen wir einmal jährlich, sobald sie älter als 12 Monate sind. Bestellungen und Belege speichern wir nach den Angaben unter „Dauer der Speicherung“.

E-Mails zu Ihren Bestellungen und Sendungsverfolgung

E-Mails zu Ihren Bestellungen versenden wir aus unserer Warenwirtschaft über unser Postfach sales@brandics.com. Je nach Bestellung und Zahlart sind das insbesondere: Bestellbestätigung (bei Vorkasse mit Zahlungsangaben), Rechnung, Rechnungskorrektur, Gutschrift und Gutschriftskorrektur (als PDF, auf Wunsch als E-Rechnung), Zahlungseingang, Versandbestätigung mit Sendungsnummer, die Ankündigung „Heute kommt dein Paket“ mit dem Zeitfenster laut DHL, die Zustellbestätigung und die Bestätigung einer Retoure mit Gutschrift, gegebenenfalls die Anforderung eines Restbetrags mit Erinnerung, Zahlungserinnerungen und Mahnungen oder die Anforderung eines Lastschriftmandats sowie für Händlerinnen die Zugangs-E-Mail, die Information zum Händlerfinder und Belege über Prämien, etwa für Empfehlungen, und für Kundinnen, die uns eine Händleranfrage geschickt haben, unsere Antwort mit Händlerempfehlung. Zusätzlich kann Shopify eine Bestellbestätigung aus dem Shop versenden.

Verarbeitet werden Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellpositionen und Beträge, Zahlungsangaben, Sendungsnummer, Link zur Sendungsseite, voraussichtlicher Zustelltag und Zeitfenster sowie Belege. Wir schreiben an die E-Mail-Adresse der Rechnungs- bzw. Lieferanschrift, sonst an die E-Mail-Adresse Ihrer Bestellung oder Ihrer Kundendaten. Eine Kopie jeder E-Mail geht zur Dokumentation an ein internes Postfach. Die E-Mails enthalten keine Werbung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Abwicklung Ihrer Bestellung erforderlich; Zustellankündigung und Zustellbestätigung versenden wir zusätzlich auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer reibungslosen Zustellung und gutem Kundenservice.

Den E-Mail-Versand und unsere Postfächer unter brandics.com betreibt für uns ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) im Rahmen einer Auftragsverarbeitung auf Servern in Deutschland; eine Übermittlung in Drittstaaten findet dabei nicht statt. E-Mails und Belege bewahren wir nach den gesetzlichen, insbesondere handels- und steuerrechtlichen Fristen auf (siehe „Dauer der Speicherung“).

Produktbilder in E-Mails. Die Produktbilder in diesen E-Mails und in unserem Newsletter sind nicht in die E-Mail eingebettet, sondern werden beim Öffnen von Ihrem E-Mail-Programm nachgeladen, derzeit überwiegend vom Bildserver der PlentyONE GmbH (Kassel), auf dem unsere Produktbilder noch liegen. Dabei erhält der Betreiber des Bildservers Ihre IP-Adresse, den Zeitpunkt des Abrufs und technische Angaben zu Ihrem E-Mail-Programm. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, Ihnen die bestellten bzw. vorgestellten Produkte erkennbar darzustellen. Wenn Sie das nicht möchten, stellen Sie Ihr E-Mail-Programm so ein, dass Bilder nicht automatisch geladen werden.

Sendungsverfolgung. Um Sie über den Stand Ihrer Sendung zu informieren, fragen wir anhand der Sendungsnummer den Sendungsstatus bei der DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn) ab. Dabei übermitteln wir nur die Sendungsnummer. Wir speichern daraus Status, Zeitpunkt, den Meldungstext von DHL, Ort bzw. Land, die Art der Zustellung (z. B. „beim Nachbarn“ oder „Packstation“) sowie voraussichtlichen Zustelltag, Zeitfenster und einen gebuchten Wunschtag. Angaben zu Empfänger und Anschrift, die DHL dabei mitliefert, speichern wir nicht; eine Unterschrift erhalten wir nicht. Damit zeigen wir Ihnen den Stand auf unserer Sendungsseite sendung.brandics.com, die über einen persönlichen Link ohne Anmeldung erreichbar ist, und versenden Zustellankündigung und Zustellbestätigung. Die Sendungsseite setzt keine Cookies und speichert keine IP-Adressen; wir zählen nur, wie oft ein Link aufgerufen wurde. Beim Aufruf verarbeiten unsere Hosting-Dienstleister technisch notwendige Verbindungsdaten (siehe nächsten Abschnitt). Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Bestellung) bzw. des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer reibungslosen Zustellung und gutem Kundenservice. Den Meldungsverlauf Ihrer Sendung sowie Meldungstext und Ort der letzten Meldung löschen wir 90 Tage nach der Zustellung bzw. nach dem Ende der Sendungsverfolgung, den Link zur Sendungsseite 180 Tage nach Erstellung des Versandetiketts. Den Zustellstatus (Status, Zeitpunkt und Art der Zustellung) bewahren wir als Teil der Bestellunterlagen auf, solange wir die Bestellung aufbewahren müssen.

Hosting unserer Warenwirtschaft, Dateispeicher und Datensicherung

Ergänzend zum Abschnitt „Nutzung eines externen Warenwirtschaftssystems“: Unsere Warenwirtschaft (kiss.brandics.com, einschließlich der Sendungsseite sendung.brandics.com) betreibt die Render Services, Inc. (San Francisco, USA) für uns auf Servern im Rechenzentrum Frankfurt am Main. Die Aufrufe dieser Adressen nimmt Render über das vorgeschaltete Netz der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) an, die Render dafür als Unterauftragsverarbeiter einsetzt. Dabei verarbeiten Render und Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum Browser (Server-Logfiles) und speichern sie nach ihren eigenen Fristen.

Dateien wie Rechnungs- und Beleg-PDFs, Versandetiketten, Lastschriftmandate und weitere Dokumente zu Ihren Kundendaten speichern wir im Objektspeicher der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Rechenzentren in Deutschland. Dort liegt auch die tägliche Datensicherung unserer Datenbank; sie wird vor dem Hochladen verschlüsselt, sodass Hetzner nur verschlüsselte Daten erhält, und nach 14 Tagen gelöscht. Zusätzlich sichert Render die Datenbank selbst und hält diese Sicherungen wenige Tage vor.

Render und Hetzner verarbeiten die Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO), Cloudflare als Unterauftragsverarbeiter von Render. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Erfüllung des Vertrags mit Ihnen dient, im Übrigen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren und störungsfreien Betrieb unserer Systeme. Render und Cloudflare sind Unternehmen mit Sitz in den USA; trotz des Serverstandorts Frankfurt kann ein Zugriff aus den USA nicht ausgeschlossen werden. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF); Render und Cloudflare haben sich danach zertifiziert (siehe auch „Nutzung eines externen Warenwirtschaftssystems“ und „Verwendung von Cloudflare“) und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Hetzner verarbeitet die Daten ausschließlich in Deutschland.

Unsere E-Mail-Postfächer betreiben im Rahmen einer Auftragsverarbeitung ALL-INKL.COM – Neue Medien Münnich für die Adressen unter brandics.com (siehe oben) und die STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) für die Adressen unter vitracosmetic.com, etwa kontakt@vitracosmetic.com; die Postfächer liegen jeweils auf Servern in Deutschland.

Einsatz künstlicher Intelligenz (Anthropic „Claude“)

Für einzelne Arbeitsschritte nutzt unsere Warenwirtschaft das KI-Modell „Claude“ der Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, Irland) und ihrer Muttergesellschaft Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) über deren Programmierschnittstelle. Die KI unterstützt uns bei folgenden Aufgaben:

Belegerkennung: Aus Rechnungen und Abrechnungen, die uns Geschäftspartner per E-Mail schicken oder die wir hochladen, liest die KI Rechnungssteller, Rechnungsnummer, Datum und Betrag aus. Übermittelt wird dazu der Inhalt des Belegs.
Aufträge aus Nachrichten: Schicken Sie uns eine Bestellung per WhatsApp oder als Text, kann unser Team die Nachricht oder einen Screenshot davon an die KI geben. Sie liest daraus Artikel, Mengen und Varianten sowie, falls genannt, Name, Firma und Ort. Unser Team prüft den Entwurf, bevor ein Auftrag entsteht.
Ergänzung von Firmendaten bei Geschäftskundinnen (siehe nächsten Abschnitt): Übermittelt werden die Texte Ihrer Firmen-Website (Startseite und Impressum) sowie Firma, Name, Postleitzahl, Ort und Domain; für die Websuche zusätzlich Ihre Geschäftsanschrift. E-Mail-Adresse und Telefonnummer aus Ihren Kundendaten übermitteln wir nicht.
Textentwürfe: Für persönliche Anschreiben, etwa eine Erinnerung an eine fällige Nachbestellung oder eine Nachfrage zu erhaltenen Produktproben, erhält die KI Ihren Namen, Ihre Firma und die betreffenden Produkte mit Bestelldaten. Den Entwurf prüft und versendet unser Team. Für Newsletter-Entwürfe erhält die KI keine Daten von Empfängerinnen.

Die Datenverarbeitung dient dem Zweck, Belege, Bestellungen und Kundendaten schneller und mit weniger Fehlern zu bearbeiten. Sie erfolgt auf derselben Rechtsgrundlage wie die jeweilige Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO bei Aufträgen und Belegen zu Ihrem Vertrag, Art. 6 Abs. 1 lit. c DSGVO bei der Buchhaltung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer effizienten Bearbeitung, richtigen Stammdaten und der Betreuung unserer Kundinnen. Die KI trifft keine Entscheidungen über Sie; eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO findet nicht statt.

Anthropic verarbeitet die Daten im Rahmen einer Auftragsverarbeitung in den USA, nutzt sie nicht zum Training ihrer Modelle und speichert sie nur befristet nach Maßgabe der Auftragsverarbeitungsvereinbarung. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission, die Bestandteil dieser Vereinbarung sind (Art. 46 Abs. 2 lit. c DSGVO). Die Ergebnisse speichern wir zusammen mit dem jeweiligen Vorgang, also mit dem Beleg, dem Auftrag oder Ihren Kundendaten; es gelten die Fristen unter „Dauer der Speicherung“.

Prüfung der USt-IdNr. und Ergänzung von Firmendaten aus öffentlichen Quellen

Die folgenden Verarbeitungen betreffen nur Geschäftskundinnen (Händlerinnen), nicht Privatpersonen.

Prüfung der USt-IdNr. Ihre Umsatzsteuer-Identifikationsnummer prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission. Dazu übermitteln wir die USt-IdNr.; VIES fragt die Steuerverwaltung des jeweiligen Mitgliedstaats ab und meldet, ob die Nummer gültig ist, bei vielen Mitgliedstaaten auch den dort registrierten Namen und die Anschrift. Wir prüfen von Hand, beim Ergänzen der Firmendaten, bei einer Änderung der Nummer und vor Gutschriften. Das Ergebnis speichern wir mit Zeitpunkt in Ihren Kundendaten. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer umsatzsteuerlichen Pflichten, insbesondere bei steuerfreien innergemeinschaftlichen Lieferungen, im Übrigen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an korrekten Rechnungen und Steuerangaben. Eine Übermittlung in Drittstaaten findet nicht statt.

Firmendaten aus dem Impressum. Damit unsere Kundendaten vollständig und richtig sind, ruft unsere Warenwirtschaft für Händlerinnen die Startseite und das Impressum der Firmen-Website ab. Die Adresse ergibt sich aus der bei uns hinterlegten Website oder der Domain Ihrer geschäftlichen E-Mail-Adresse. Die KI (siehe vorigen Abschnitt) liest daraus Firma, Rechtsform, Anschrift, Telefonnummer, E-Mail-Adresse, USt-IdNr., Handelsregister, Namen der Geschäftsführung bzw. Inhaberin, eine Kurzbeschreibung des Betriebs, Branche und Links zu sozialen Netzwerken; zusätzlich speichern wir Ihr Firmenlogo. Damit füllen wir nur leere Felder; bereits gepflegte Angaben überschreiben wir nicht. Quelle und Zeitpunkt halten wir fest. Beim Abruf sieht der Server Ihrer Website die Anfrage unseres Servers.

Websuche. Ist weder eine Website noch eine geschäftliche E-Mail-Domain bekannt, etwa bei einer Adresse eines Freemail-Anbieters, sucht die KI mit Firma, Namen und Geschäftsanschrift im Internet nach der Website Ihres Betriebs (höchstens drei Suchanfragen). Übernommen wird ein Fund nur, wenn Impressum bzw. Startseite der gefundenen Website zu Ihrer Postleitzahl und Ihrem Firmen- oder Personennamen passen; Verzeichnisse, Portale und soziale Netzwerke werden nicht übernommen, Fundstellen aus Suchergebnissen speichern wir nur als Quelle. Die Suche führt Anthropic mit einem eigenen Suchwerkzeug aus; die Suchbegriffe können dabei an einen von Anthropic eingesetzten Suchanbieter gelangen. Privatpersonen werden nie gesucht.

Die Daten stammen aus öffentlich zugänglichen Quellen, nämlich Ihrer eigenen Website bzw. Ihrem Impressum und Suchergebnissen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an vollständigen und richtigen Stammdaten unserer Geschäftskundinnen für Lieferung, Rechnungsstellung und Betreuung; übernommen werden nur Angaben, die Sie selbst veröffentlicht haben. Zur Übermittlung an Anthropic in die USA gelten die Angaben im vorigen Abschnitt. Die Daten speichern wir mit Ihren Kundendaten (siehe „Dauer der Speicherung“). Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Betroffenenrechte und Speicherdauer

Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.

Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Eine Beschwerde können Sie unter anderem bei der für uns zuständigen Aufsichtsbehörde einlegen, die Sie unter folgenden Kontaktdaten erreichen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: +49 211 384240
Fax: +49 211 38424999
E-Mail: poststelle@ldi.nrw.de

Widerspruchsrecht

Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.

Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Erfolgt die personenbezogene Datenverarbeitung zu Zwecken der Direktwerbung, können Sie dieser Verarbeitung jederzeit durch Mitteilung an uns widersprechen. Nach erfolgtem Widerspruch beenden wir die Verarbeitung der betroffenen Daten zum Zwecke der Direktwerbung.