Spreadshop Datenschutzerklärung

Wir freuen uns über Dein Interesse an unserem Online-Angebot. Im Folgenden informieren wir Dich ausführlich über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Angebote:

  1. Wer ist verantwortliche Stelle für die Datenverarbeitung?
  2. In welchem Umfang werden personenbezogene Daten verarbeitet?
    1. Erhebung personenbezogener Daten bei Besuch unseres Online-Angebotes
    2. Partner von Spreadshirt: Shopbetreiber und Marktplatz-Designer
    3. Kommunikation mit Spreadshirt
    4. Verarbeitung von Daten zur Webanalyse
    5. Nutzungsbasierte Online-Werbung
    6. Verarbeitung personenbezogener Daten bei Verwendung unserer mobilen Partner-App
  3. Welche Rechte habe ich?

Personenbezogene Daten sind alle Daten, die auf Dich persönlich beziehbar sind, z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse oder Nutzerverhalten.

1. Wer ist verantwortliche Stelle für die Datenverarbeitung?

Diensteanbieter und Verantwortlicher für die Verarbeitung personenbezogener Daten ist die sprd.net AG, Gießerstraße 27, 04229 Leipzig, Deutschland (im Folgenden „Spreadshirt“). Du erreichst uns unter folgenden Kontaktdaten:

Telefon: + 49 (0) 341 59 400 5900
Fax: +49 (0) 341 59 400 5499
E-Mail: privacy@spreadshirt.net

Unsere externe Beauftragte für den Datenschutz erreichst Du unter der Anschrift ISiCO Datenschutz GmbH, Am Hamburger Bahnhof 4, 10557 Berlin, Deutschland; per Telefon unter + 49 (0) 30 213 002 850 oder per E-Mail unter berlin@isico-datenschutz.de

2. In welchem Umfang werden personenbezogene Daten verarbeitet?

2.1 Erhebung personenbezogener Daten bei Besuch unseres Online-Angebotes

a) Log files

Bei der bloß informatorischen Nutzung der Spreadshop-Internetseite, wenn Du Dich also nicht zur Nutzung der Website anmeldest, registrierst oder sonst Informationen übermittelst, erheben wir die Daten, die Dein Browser an unseren Server überträgt. Dazu zählen insbesondere:

  • IP-Adresse,
  • Datum und Uhrzeit der Anfrage,
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT),
  • der Name der angeforderten Datei,
  • Zugriffsstatus/HTTP-Statuscode,
  • übertragene Datenmenge,
  • die Seite, von der aus Du uns besuchst,
  • Dein Betriebssystem und dessen Oberfläche,
  • Dein Browsertyp sowie Sprache und Version der Browsersoftware,
  • eine Meldung über den erfolgreichen Abruf

Die Daten sind für uns technisch erforderlich, um Dir unsere Website anzuzeigen. Sie werden außerdem ausgewertet, um die Website nutzerfreundlich zu gestalten und die Stabilität und Sicherheit zu gewährleisten. Wir bedienen uns dafür teilweise der externen Webhosting-Dienstleister Fastly, Inc. und Amazon Web Services, Inc. Dabei können Daten auch in die USA übertragen werden (siehe dazu Punkt 3). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

b) Cookies und ähnliche Technologien

Daneben setzen wir auf unserem Online-Angebot auch sog. Cookies ein. Cookies sind kleine Textdateien, die Deinem Browser zugeordnet sind und auf Deinem Endgerät gespeichert werden. Über sie fließen der Stelle, die den Cookie setzt, bestimmte Informationen zu, wie Einstellungen oder Daten zum Austausch mit dem System. Dies hilft uns, das Online-Angebot insgesamt nutzerfreundlicher und effektiver zu machen. Cookies können keine Programme ausführen oder Viren auf Dein Endgerät übertragen

Unser Online-Angebot nutzt folgende Arten von Cookies:

  • Sitzungs- bzw. transiente Cookies,
  • Langzeit- bzw. persistente Cookies,
  • Drittanbieter-Cookies (Third-Party-Cookies).

Sitzungs-Cookies speichern eine sog. Session-ID, mit der sich verschiedene Anfragen Deines Browsers einer gemeinsamen Sitzung zuordnen lassen. Dadurch kann Dein Endgerät wiedererkannt werden, wenn Du auf unsere Website zurückkehrst. So werden z.B. bestimmte Eingaben (wie Log-in-Informationen, Spracheinstellungen) von Dir so gespeichert, dass Du sie nicht ständig wiederholen musst. Sitzungs-Cookies werden automatisch gelöscht, wenn Du Dich ausloggst oder den Browser schließt.

Langzeit-Cookies verbleiben vorerst auf Deinem Endgerät, sodass wir Deinen Browser beim nächsten Besuch wiedererkennen und wir z.B. zuordnen können, welche Eingaben und Einstellungen Du bevorzugst. Langzeit-Cookies werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Bei einem Besuch auf unseren Online-Angeboten werden auch Drittanbieter-Cookies von unseren Partnerunternehmen auf Deinem Endgerät gespeichert. Die Cookies enthalten Informationen über die Nutzung unseres Online-Angebots, z.B. welche Webseiten und Produkte besucht wurden. Die Datenerhebung erfolgt in pseudonymisierter Form durch Zuweisung einer Identifikationsnummer, welche nicht mit Deinen eventuell anderweitig bei uns angegebenen personenbezogenen Daten zusammengeführt wird.

Soweit Cookies und ähnliche Technologien für den Betrieb des Online-Angebotes und dessen Funktionen erforderlich sind (wie z.B. der Log-in-Sitzungs-Cookie), ist Rechtsgrundlage für ihre Verwendung Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Cookies und Technologien, die Analyse- und Werbezwecken dienen, nutzen wir auf Grundlage Deiner Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Deine Einwilligung erteilst Du uns, indem Du beim Besuch unseres Online-Angebotes auf den „Okay“-Button des eingeblendeten Cookie-Banners klickst.

Du kannst Cookies in Deinen Browser-Einstellungen jederzeit löschen oder ihre Speicherung verhindern, wobei Letzteres dazu führen kann, dass unser Angebot für Dich nur noch eingeschränkt funktioniert. Welche mit Cookies vergleichbaren Technologien bei uns eingesetzt werden und wie man bei den einzelnen Drittanbietern dem Einsatz von Cookies und anderen Technologien widersprechen bzw. die Einwilligung widerrufen kann, wird in dieser Datenschutzerklärung in den betreffenden Abschnitten erklärt.

2.2 Partner von Spreadshirt: Shopbetreiber und Marktplatz-Designer

  1. Wenn Du Designs auf unserem Marktplatz anbieten oder einen Shop betreiben willst, ist es für den Vertragsabschluss mit uns erforderlich, dass Du mit Deiner E-Mail-Adresse ein passwortgeschütztes Nutzerkonto eröffnest und dort Deinen Namen und Deine Adresse hinterlegst. Zur Auszahlung von Vergütungen ist es notwendig, dass Du zusätzlich Deine Bankverbindung oder Deine PayPal-Daten angibst und Angaben zu Deinem Steuerstatus machst. Alle weiteren Informationen, die Du uns bei der Nutzung des Kontos gegebenenfalls bereitstellst, sind freiwillig. Bei der Festlegung des Benutzernamens besteht kein Klarnamenszwang. Die Angaben kannst Du im Konto verwalten und ändern. Du kannst sie – oder das Nutzerkonto insgesamt – auch deaktivieren bzw. löschen. Wenn davon für die Erfüllung des Vertrages notwendige Daten betroffen sind, werden diese gemäß handels- und steuerrechtlicher Vorgaben gegebenenfalls länger bei uns aufbewahrt (Regelfrist zehn Jahre). Wir verarbeiten die Daten zur Durchführung des mit Dir bestehenden Vertragsverhältnisses, Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b und f DS-GVO.
  2. Die von Dir angegebene E-Mail-Adresse verarbeiten wir im Rahmen des Vertragsverhältnisses auch, um Dir in unregelmäßigen Abständen per E-Mail Informationen und Tipps zum Marktplatz und Deinen Shops zuzusenden („Partner-Newsletter“). Wir nutzen Deinen Namen, um die E-Mails personalisieren zu können. Die Daten werden dabei an die Software-Firma Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 München, Deutschland („Emarsys“) weitergegeben, die den technischen Versand in unserem Auftrag abwickelt. Du kannst Dich jederzeit vom Partner-Newsletter abmelden, indem Du auf den in jeder E-Mail bereitgestellten Abmeldelink klickst, uns über die in Punkt 1 genannten Kontaktdaten informierst oder die Einstellung in der Newsletter-Verwaltung („Kontoeinstellungen“ – „Newsletter-Abos“) Deines Nutzerkontos änderst.

    Bei Versand des Partner-Newsletters werten wir mithilfe von Emarsys Dein Nutzerverhalten statistisch aus, um die Gestaltung zu optimieren. Für die Auswertung beinhalten die E-Mails sog. Web-Beacons bzw. Tracking-Pixel. Dabei handelt es sich um Ein-Pixel-Bilddateien, die eine Verbindung zu unserer Website herstellen und so eine Logdatei-Analyse ermöglichen. Die Web-Beacons werden mit den in Punkt 2.1 a genannten Daten und einer individuellen ID verknüpft. Die in der E-Mail enthaltenen Links beinhalten diese ID ebenfalls. So können wir z.B. erkennen, ob und wann eine E-Mail geöffnet wurde und welche Links aufgerufen wurden. Die Daten werden 13 Monate lang auf den Servern von Emarsys gespeichert und pseudonymisiert erhoben, die IDs werden an dieser Stelle also nicht mit weiteren persönlichen Daten in Zusammenhang gebracht, eine direkte Personenbeziehbarkeit ist so ausgeschlossen. Du kannst der Erfassung des Nutzungsverhaltens jederzeit widersprechen, indem Du den in jeder E-Mail bereitgestellten Abmeldelink anklickst, uns über die in Punkt 1 aufgeführten Kontaktmöglichkeiten informierst oder die Newsletter-Einstellungen („Kontoeinstellungen“ – „Newsletter-Abos“) in Deinem Konto änderst. Die Erfassung ist nicht möglich, wenn Du das Anzeigen von Bildern in Deinen E-Mail-Einstellungen deaktiviert hast. In diesem Fall wird Dir der Newsletter nicht vollständig angezeigt und Du kannst möglicherweise nicht alle Funktionen nutzen. Wenn Du die Bilder manuell anzeigen lässt, erfolgt die beschriebene Erfassung. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. a, b und f DS-GVO.

  3. Wenn Du im Nutzerkonto Deine Adresse hinterlegst, nutzen wir Google Maps Autocomplete, einen Dienst der Google LLC („Google“). Dadurch kann eine Adresse, die Du einzugeben beginnst, automatisch vervollständigt werden. Dies hilft uns bei der Verifizierung Deiner Adresse, die wir aus Steuergründen vornehmen. Google führt dabei teilweise eine Geolokalisation mittels Deiner IP-Adresse durch. Wir verwenden darüber hinaus Google Fonts, um das Nutzererlebnis im Partner-Bereich des Nutzerkontos zu verbessern, sowie den Google Kalender, um Dich über partnerbezogene Werbeaktionen gegenüber Kunden zu informieren. Google erhält über diese Dienste und Anwendungen die Information, dass Du die entsprechende Unterseite unserer Website aufgerufen hast. Zudem werden die unter Punkt 2.1 genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Du ein Nutzerkonto bei Google hast und eingeloggt bist. Wenn Du in Dein Google-Nutzerkonto eingeloggt bist, werden die Daten direkt Deinem Konto zugeordnet. Wenn Du diese Zuordnung nicht wünschst, musst Du Dich vor Eingabe Deiner Adresse ausloggen. Google speichert Deine Daten als Nutzungsprofile und verwendet sie (selbst bei nicht eingeloggten Nutzern) für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung der eigenen Website. Google verarbeitet Deine personenbezogenen Daten auch in den USA (siehe dazu Punkt 3). Du kannst – gegenüber Google – der Bildung solcher Nutzungsprofile widersprechen. Weitere Informationen zum Zweck und zum Umfang der Datenverarbeitung durch Google und zum Schutz Deiner Privatsphäre erhältst Du in der Google-Datenschutzerklärung: https://policies.google.com/privacy?hl=de. Die bindenden Nutzungsbedingungen für Google Maps/Google Earth findest Du hier: https://www.google.com/intl/de_US/help/terms_maps.html. Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

    Rechtsgrundlage für die Verarbeitungen ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

  4. Soweit gemäß Art. 6 Abs. 1 S. 1 lit. c DS-GVO eine rechtliche Verpflichtung dazu besteht oder soweit wir gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO ein überwiegendes berechtigtes Interesse daran haben, können wir die bei der Eröffnung und Führung des Nutzerkontos erhobenen Daten zur Rechts- und Strafverfolgung an Ermittlungsbehörden und weitere Behörden mit offiziellem Untersuchungsauftrag herausgeben.

2.3 Kommunikation mit Spreadshirt

a) Kontaktaufnahme

Wenn Du per Kontaktformular, Brief, Fax, E-Mail, Social Media oder Anruf Kontakt zu uns aufnimmst, verarbeiten wir die dabei von Dir angegebenen Daten zwecks Bearbeitung Deiner Anfrage und – nur in den gesetzlich zulässigen Fällen bei der Kommunikation mit Unternehmern – für Werbezwecke. Zur Koordinierung und Bearbeitung von E-Mails nutzen wir die Software der Sematell GmbH, Neugrabenweg 1, 66123 Saarbrücken, Deutschland, die dadurch Zugang zu den Daten erhält. Zur Koordinierung und Bearbeitung von Anfragen über unsere Social-Media-Kanäle Twitter, Facebook und Instagram nutzen wir die Management-Software der Hootsuite Media Inc., 5 East 8th Avenue, Vancouver, BC, Kanada. Die EU-Kommission hat für Kanada die Angemessenheit des dortigen Datenschutzniveaus festgestellt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

b) Blog

In unserem Blog, in dem wir verschiedene Beiträge zu Themen rund um unsere Tätigkeiten veröffentlichen, kannst Du öffentliche Kommentare abgeben. Dein Kommentar wird zusammen mit Deinem angegebenen Nutzernamen veröffentlicht. Wir empfehlen, ein Pseudonym statt Deines Klarnamens zu verwenden. Die Angabe von Nutzername und E-Mail-Adresse ist notwendig, alle weiteren Informationen sind freiwillig. Sie werden zum Betrieb des Blogs verarbeitet. Deine E-Mail-Adresse benötigen wir, um mit Dir in Kontakt zu treten, falls ein Dritter Deinen Kommentar als rechtswidrig beanstanden sollte. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

c) Forum

Unser Forum kann – bis auf wenige Teilbereiche – gelesen werden, ohne dass eine Anmeldung erforderlich ist. Wenn Du an dem Forum unter Deinem selbst gewählten Nutzernamen aktiv mitwirken möchtest, musst Du Dich mittels der Zugangsdaten Deines Spreadshirt-Nutzerkontos einloggen. Für die Eröffnung eines Spreadshirt-Nutzerkontos sind nur Deine E-Mail-Adresse und ein Passwort notwendig. Wir verarbeiten Deine Aktivitäten (öffentliche Beiträge, private Nachrichten, Likes, Profilinformationen, Aktivitätsprotokolle) sowie Deine IP-Adresse, um das Forum zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wenn Du Dein Nutzerkonto deaktivierst bzw. löschst, bleiben Deine öffentlichen Beiträge weiterhin sichtbar. Wenn Du möchtest, dass Deine öffentlichen Beiträge gelöscht werden, wende Dich bitte über die in Punkt 1 genannten Kontaktdaten an uns. Beim Schreiben eines Kommentars und in den Forums-Einstellungen (unter „Preferences“ – „Emails“ sowie „Notifications“) kannst Du auswählen, in welchen Fällen und in welchem Umfang Du über neue Aktivitäten im Forum per E-Mail benachrichtigt werden möchtest. Davon kannst Du Dich jederzeit wieder abmelden, entweder in den Forums-Einstellungen oder durch Klick auf den in der jeweiligen Benachrichtigungs-E-Mail enthaltenen Abmeldelink.

2.4 Verarbeitung von Daten zur Webanalyse

a) Adobe Analytics

Unser Online-Angebot verwendet zudem den Webanalysedienst Adobe Analytics, um die Nutzung unseres Online-Angebotes analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken und A/B-Testergebnisse können wir unser Angebot verbessern und für Dich als Nutzer interessanter ausgestalten. In Ausnahmefällen können personenbezogene Daten auch in die USA übertragen werden (siehe dazu Punkt 3).

Für die Auswertung werden Cookies (siehe dazu Punkt 2.1 b) auf Deinem Endgerät gespeichert. Die so erhobenen Informationen werden auf Servern, auch in den USA, gespeichert. Wenn Du die Speicherung der Cookies verhinderst, weisen wir Dich darauf hin, dass Du dann gegebenenfalls diese Website nicht vollumfänglich nutzen kannst. Die Verhinderung der Speicherung von Cookies ist möglich durch die Einstellung in Deinem Browser. Du kannst die Erfassung durch Adobe Analytics auf diesem Online-Angebot auch verhindern, indem Du hier klickst: Adobe Analytics deaktivieren. Es wird ein Opt-out-Cookie gesetzt, der die zukünftige Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot. Wie man gegebenenfalls auf anderen Internetseiten eine Erfassung verhindern kann, ist auf den jeweiligen Seiten und unter https://www.adobe.com/de/privacy/opt-out.html erklärt.

Unsere Website verwendet Adobe Analytics mit den Einstellungen „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ und „Obfuscate IP-Removed“, durch die Deine IP-Adresse um das letzte Oktett gekürzt und durch eine generische IP-Adresse, also eine nicht mehr zuordenbare, ersetzt wird. Eine Personenbeziehbarkeit ist damit auszuschließen.

Rechtsgrundlage für die Nutzung von Adobe Analytics ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit auf die oben beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Informationen des Drittanbieters: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland; privacy@adobe.com; Datenschutzrichtlinie von Adobe: https://www.adobe.com/de/privacy/policy.html.

b) Hotjar

Unser Online-Angebot nutzt ferner den Webanalysedienst Hotjar der Hotjar Ltd. Mit diesem Dienst lassen sich Bewegungen auf unserem Online-Angebot nachvollziehen (sog. Heatmaps). So ist z.B. erkennbar, wie viel Zeit Du auf welchen Seiten verbringst, wie weit Du scrollst, der Verlauf Deiner Maus und welche Links und Schaltflächen Du wie oft anklickst. Deine Tastenanschlagsdaten, das heißt Deine Eingaben in Eingabefelder, werden nicht aufgezeichnet. Hotjar verwendet Cookies (siehe Punkt 2.1 b), um diese Informationen über Dein Verhalten sowie folgende Informationen über Dein Endgerät zu sammeln: IP-Adresse des Geräts (wird nur in gekürzter, anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), verwendeter Browser, geografischer Standort (nur das Land) und Sprache, die beim Anzeigen des Online-Angebotes bevorzugt wird. Die Hotjar Ltd. speichert die Informationen 365 Tage lang auf Servern in Irland, danach werden die Daten gelöscht. Die Informationen werden weder von Hotjar Ltd. noch von uns mit weiteren Daten von Dir zusammengeführt, sie werden nicht zur Identifizierung einzelner Nutzer verwendet. Die von Hotjar gesammelten Daten sind nur für unsere interne Auswertung des Nutzerverhaltens auf unserem Online-Angebot bestimmt. Sie werden verwendet, um die Benutzerfreundlichkeit unserer Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit auf die unten beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Du kannst die Speicherung von Cookies in den Browser-Einstellungen verhindern. Wir weisen Dich darauf hin, dass Du in dem Fall gegebenenfalls nicht sämtliche Funktionen unseres Online-Angebotes nutzen können wirst. Du kannst die Erfassung durch Hotjar auf diesem Online-Angebot auch verhindern, indem Du hier klickst: Hotjar deaktivieren. Es wird ein Opt-out-Cookie gesetzt, der die zukünftige Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot. Wie man gegebenenfalls auf anderen Internetseiten eine Erfassung verhindern kann, ist auf den jeweiligen Seiten und unter https://www.hotjar.com/privacy/do-not-track/ erklärt

Informationen des Drittanbieters: Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ, Malta. Nähere Informationen zum Datenschutz bei Hotjar Ltd. findest Du in deren Datenschutzerklärung.

2.5 Nutzungsbasierte Online-Werbung

Unser Online-Angebot verwendet verschiedene Conversion-Tracking- und Retargeting-Technologien, die von anderen Diensteanbietern bereitgestellt werden. Wir nutzen diese Technologien, um unser Online-Angebot für Dich interessant zu gestalten. Die Informationen helfen uns auch dabei, Nutzer, die sich bereits für unsere Produkte interessiert haben, auf den Webseiten unserer Partnerunternehmen mit individuell zugeschnittener Werbung anzusprechen. Wir gehen davon aus, dass die Einblendung einer personalisierten, interessenbezogenen Werbung in der Regel für den Internetnutzer interessanter ist als Werbung, die keinen solchen persönlichen Bezug aufweist. Zugleich wollen wir unpassende und aufdringliche Werbung vermeiden.

Allgemeine Informationen zu werbebezogenen Technologien von Drittanbietern und wie Du sie deaktivieren kannst, findest Du u.a. auf folgenden Webseiten:

a) Einsatz von Google Ads-Conversion-Tracking und Google Ads Remarketing

- Google Ads-Conversion-Tracking

Wir nutzen das Angebot der Google LLC („Google“), Google Ads, um mit Hilfe von Werbemitteln (sog. Google Ads) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Auf diese Weise wollen wir Dir Werbung anzeigen, die für Dich von Interesse ist, unsere Website für Dich attraktiver gestalten und eine faire Berechnung von Werbekosten erreichen.

Diese Werbemittel werden durch Google über sog. „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Du über eine Google-Anzeige auf unsere Website gelangst, wird von Google Ads ein Cookie auf Deinem Endgerät gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Dich persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Diese Cookies ermöglichen es Google, Deinen Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden (hier von uns) besucht und der auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Ads-Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderer Cookie zugeordnet. Cookies können somit nicht über die Webseiten von AdWords-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Uns werden von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Aufgrund der eingesetzten Marketing-Tools baut Dein Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Dich daher entsprechend unseres Kenntnisstandes: Durch die Einbindung von Ads Conversion erhält Google die Information, dass Du den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt hast. Sofern Du bei einem Dienst von Google registriert bist, kann Google den Besuch Deinem Account zuordnen. Selbst wenn Du nicht bei Google registriert bist bzw. Dich nicht eingeloggt hast, besteht die Möglichkeit, dass Google Deine IP-Adresse in Erfahrung bringt und speichert.

- Google Ads Remarketing

Neben Ads Conversion nutzen wir die Anwendung Google Ads Remarketing. Hierbei handelt es sich um ein Verfahren, mit dem wir Dich erneut ansprechen möchten. Durch diese Anwendung können Dir nach Besuch unserer Website bei Deiner weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden. Dies erfolgt mittels in Deinem Browser gespeicherter Cookies, über die Dein Nutzungsverhalten bei Besuch verschiedener Websites durch Google erfasst und ausgewertet wird. So kann von Google Dein vorheriger Besuch unserer Website festgestellt werden. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Deinen personenbezogenen Daten, die gegebenenfalls von Google gespeichert werden, findet durch Google laut eigenen Aussagen nicht statt. Insbesondere wird laut Google beim Remarketing eine Pseudonymisierung eingesetzt.

Du kannst die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

  • Durch eine entsprechende Einstellung Deiner Browser-Software; insbesondere führt die Unterdrückun von Drittanbieter-Cookies dazu, dass Du keine Anzeigen von Drittanbietern erhältst;
  • durch dauerhafte Deaktivierung in Deinen Browsern Firefox, Internet Explorer oder Google Chrome unter: http://www.google.com/settings/ads/plugin. Wir weisen Dich darauf hin, dass Du in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen kannst.
  • Durch Klick auf folgende Schaltfläche: Google Ads deaktivieren. Es wird ein Opt-out-Cookie gesetzt, die zukünftige Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot.
  • Durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs- Kampagne „YourAdChoices“ sind, über den Link http://optout.aboutads.info/?c=2#!/, wobei diese Einstellung gelöscht wird, wenn Du Deine Cookies löschst.

Rechtsgrundlage für die Verarbeitung Deiner Daten ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit auf die oben beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (siehe Punkt 3). Weitere Informationen zum Datenschutz bei Google findest Du unter http://www.google.com/intl/de/policies/privacy und unter https://services.google.com/sitestats/de.html. Alternativ kannst Du die Webseite der Network Advertising Initiative (NAI) besuchen: http://www.networkadvertising.org.

b) Einsatz von Facebook Custom Audiences, Facebook Website Custom Audiences und Facebook Conversion Tracking

- Facebook Custom Audiences

Weiterhin verwendet unsere Website die Remarketing-Funktion „Custom Audiences“ der Facebook Inc. („Facebook“). Dadurch können Nutzern der Website im Rahmen des Besuchs des sozialen Netzwerkes Facebook oder anderer das Verfahren ebenfalls nutzender Websites interessenbezogene Werbeanzeigen („Facebook-Ads“) angezeigt werden. Auf diese Weise wollen wir Dir Werbung anzeigen, die für Dich von Interesse ist.

Aufgrund der eingesetzten Marketing-Tools baut Dein Browser automatisch eine direkte Verbindung mit dem Server von Facebook auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Facebook erhoben werden und informieren Dich daher entsprechend unseres Kenntnisstandes: Durch die Einbindung von Facebook Custom Audiences erhält Facebook die Information, dass Du die entsprechende Webseite unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt hast. Sofern Du bei einem Dienst von Facebook registriert bist, kann Facebook den Besuch Deinem Account zuordnen. Selbst wenn Du nicht bei Facebook registriert bist bzw. Dich nicht eingeloggt hast, besteht die Möglichkeit, dass Facebook Deine IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.

- Facebook Website Custom Audiences

Auf unseren Seiten verwenden wir außerdem das Produkt „Custom Audiences über Deine Website“ von Facebook. Hierzu haben wir Remarketing-Tags (sog. Facebook- bzw. Zähl-Pixel) auf unserem Online-Angebot integriert. Das Facebook-Pixel ist ein kleines Stück JavaScript-Code, das eine Reihe von Funktionalitäten für das Senden von anwendungsspezifischen Ereignissen und benutzerdefinierten Daten an Facebook zur Verfügung stellt. Wir nutzen Facebook-Pixel, um zu erfassen, auf welche Art Besucher unsere Website benutzen. Das Facebook-Pixel erfasst und meldet an Facebook Informationen über die Browsersitzung des Nutzers, eine gehashte Version der Facebook-ID und die URL, die betrachtet wird. Jeder Facebook-Nutzer verfügt damit über eine geräteunabhängige Facebook-ID, womit es uns möglich ist, die Nutzer über mehrere Geräte hinweg auf dem sozialen Netzwerk Facebook wiederzuerkennen, so dass wir unsere Besucher im Rahmen von Facebook-Anzeigen erneut zu Werbezwecken ansprechen können. Nach 180 Tagen werden die Benutzerinformationen gelöscht, bis der Benutzer wieder unsere Webseite besucht. Es werden keine persönlichen Informationen an uns über die einzelnen Websitebesucher bekannt gegeben und Website-Kundenzielgruppen können von uns nur gezielt in Anzeigen beworben werden, wenn die Kundenzielgruppe zahlenmäßig eine kritische Masse erreicht hat. Hierdurch ist es für uns unmöglich, einzelne Identitäten von Besuchern zu bestimmen.

- Facebook Conversion Tracking

Wir setzen auf unserem Internetauftritt Facebook-Pixel auch zur Reichweitenmessung von Werbeanzeigen ein. Damit können wir Aktionen von Nutzern nachverfolgen, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Das Facebook-Pixel erfasst und meldet an Facebook Informationen über die Browsersitzung des Nutzers, eine gehashte Version der Facebook-ID und die URL, die betrachtet wird. Die Funktionsweise entspricht der bei Facebook Website Custom Audiences über Facebook-Pixel, die oben bereits beschrieben wurde. Anhand der gehashten Facebook-ID können wir die Reichweite und den Nutzen einer Werbeanzeige messen, um herauszufinden, ob Dich unsere Werbung tatsächlich interessiert. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und für Marktforschungszwecke erfassen. Für uns weisen die verwendeten Daten keinen Personenbezug auf.

Du kannst die Erfassung durch Facebook auf diesem Online-Angebot verhindern, indem Du hier klickst: Facebook Custom Audiences, Facebook Website Custom Audiences und Facebook Conversion Tracking deaktivieren. Es wird ein Opt-out-Cookie gesetzt, der die zukünftige Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot. Wie man gegebenenfalls auf anderen Internetseiten eine Erfassung verhindern kann, ist auf den jeweiligen Seiten und für bei Facebook eingeloggte Nutzer hier erklärt: https://www.facebook.com/settings/?tab=ads#_.

Rechtsgrundlage für die Verarbeitung von Daten bei der Nutzung der oben genannten Funktionen ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit auf die oben beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Third-party provider information: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland, Telephone: +0016505434800, Fax: + 0016505435325. For more information about data processing by Facebook, please refer to Facebook’s privacy policy: https://www.facebook.com/about/privacy.

c) ShareASale Partner-Program

Unser Online-Angebot verwendet das Tracking des Affiliate-Netzwerkes der ShareASale, Inc. („ShareASale“). Damit möchten wir feststellen, welche neuen Spreadshirt-Shopbetreiber (Punkt 2.2) uns von Mitgliedern des ShareASale-Netzwerkes vermittelt worden sind und die Anwerbung von neuen Shopbetreibern optimieren. Zu diesem Zweck wird, wenn Du über einen Link mit ShareASale-Tracking-Funktion auf unsere Website kommst, ein Cookie (siehe dazu Punkt 2.1 b) auf Deinem Computer platziert. Dieser ermöglicht es ShareASale, Deine Anmeldung als neuer Partner bzw. Shopbetreiber von uns einem ShareASale-Mitglied zuzuordnen, das dann eine Entlohnung erhält.

Du kannst die Nachverfolgung auf verschiedene Weise deaktivieren. So kannst Du in Deinen Browser-Einstellungen die Speicherung von Cookies verhindern, wobei unser Online-Angebot für Dich dann gegebenenfalls nur noch eingeschränkt funktioniert. Außerdem kannst Du die Erfassung durch ShareASale auf diesem Online-Angebot ausschalten, indem Du hier klickst: ShareASale Partner-Programm deaktivieren. Es wird ein Opt-out-Cookie gesetzt, der die Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot. Daneben kannst Du die interessenbezogenen Anzeigen der Anbieter deaktivieren, die Teil der Selbstregulierungs-Kampagnen „YourAdChoices“ (http://optout.aboutads.info/?c=2#!/) oder z.B. der Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/) sind, wobei diese Einstellung gelöscht wird, wenn Du Deine Cookies löschst.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Deine Einwilligung kannst Du jederzeit auf die oben beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Informationen des Drittanbieters: ShareASale.com Inc., 15 W. Hubbard St. STE 500, Chicago IL 60654, USA (siehe Punkt 3). Datenschutzerklärung von ShareASale: http://www.shareasale.com/PrivacyPolicy.pdf.

2.6 Verarbeitung personenbezogener Daten bei Verwendung unserer mobilen Partner-App

Wenn Du ein Partner von uns bist, stellen wir Dir neben unserem Online-Angebot eine mobile App (im Folgenden „SpreadApp“) zur Verfügung, mit der Du Dir jederzeit einen Überblick über Deine Partner-Statistiken (Guthaben, Verkäufe und Bestseller) verschaffen kannst.

a) Verarbeitung personenbezogener Daten bei Verwendung unserer SpreadApp

- Log-in

Um Dein mobiles Endgerät über die SpreadApp mit Deinem Spreadshirt-Nutzerkonto zu verbinden, ist es entweder erforderlich, dass Du den angezeigten QR-Code mit Deiner Kamera scannst oder dass Du Deinen Spreadshirt-Benutzernamen oder Deine E-Mail-Adresse sowie Dein Passwort in die dafür vorgesehenen Felder eingibst. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

- App-Berechtigungen und Benachrichtigungen

Wenn Du dies über Dein mobiles Endgerät zulässt, hat die SpreadApp die Berechtigung, auf Deine Kamera zuzugreifen. Das ermöglicht es Dir, Dein mobiles Endgerät durch Scannen eines QR-Codes mit Deinem Nutzerkonto zu verbinden. Wenn Du dies über Dein mobiles Endgerät zulässt, erhältst Du zudem Benachrichtigungen von der SpreadApp (z.B. über neue Verkäufe). Du kannst die genannten Zugriffe jederzeit auf Deinem mobilen Endgerät über die Systemeinstellungen verwalten. Die SpreadApp ist auch ohne die Funktionen nutzbar. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

- Anzeige von Informationen aus dem Spreadshirt-Nutzerkonto

Die SpreadApp spielt folgende Informationen aus Deinem Nutzerkonto aus: Deinen Benutzernamen, die Nummer des Nutzerkontos, Dein Guthaben, eine Übersicht über Deine Verkäufe sowie Deine bestverkaufenden Produkte und Designs. Dies ist für die Durchführung des ergänzten Partner-Vertrages erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

- Logfiles

Bei Verwendung der SpreadApp verarbeiten wir außerdem die nachfolgenden personenbezogenen Daten. Diese sind für uns technisch erforderlich, um Dir die komfortable Nutzung der Funktionen der App zu ermöglichen und um die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b und f DS-GVO):

  • IP-Adresse,
  • Datum und Uhrzeit der Anfrage,
  • Inhalt der Anforderung (konkrete Seite),
  • Seite, von der die Anforderung kommt,
  • Zugriffsstatus/HTTP-Statuscode,
  • jeweils übertragene Datenmenge,
  • Browser,
  • Sprache und Version der Browsersoftware,
  • Betriebssystem und dessen Oberfläche,
  • Gerätekennzeichnung,
  • Art und Name Deines mobilen Endgerätes,
  • Bildschirmgröße und -auflösung,
  • Land und Stadt,
  • Version der App,
  • Nummer Deines Spreadshirt-Nutzerkontos.

b) Verarbeitung von Daten zur App-Analyse

Neben der Verarbeitung der zuvor genannten Daten wird bei Deiner Verwendung der SpreadApp eine mit Cookies vergleichbare Technik eingesetzt. Mithilfe von JavaScript-Code werden Zählimpulse an Zählserver von den im Folgenden aufgelisteten Dienstleistern geschickt. Diese Informationen ermöglichen eine Analyse Deiner Benutzung unserer SpreadApp. Du kannst die Erfassung dieser Nutzungsinformationen verhindern, indem Du bei der Installation der SpreadApp den Schalter „Ich bin dabei“ oder später in der SpreadApp unter „Einstellungen“ den Schalter „App-Analyse“ deaktivierst.

- Google Analytics

Die SpreadApp benutzt Google Analytics, einen Analysedienst der Google LLC („Google“). Die durch den JavaScript-Code erzeugten Informationen über die Nutzung werden in der Regel an einen Server von Google in den USA übertragen und dort 26 Monate lang gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung in der SpreadApp wird Deine IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen verwenden, um Deine Nutzung der SpreadApp auszuwerten, um Reports über die App-Aktivitäten zusammenzustellen und um weitere mit der App-Nutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die SpreadApp verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Dich erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht. Wir nutzen Google Analytics, um die Nutzung der SpreadApp analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Dich als Nutzer interessanter ausgestalten. In Ausnahmefällen können personenbezogene Daten auch in die USA übertragen werden (siehe dazu Punkt 3). Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Siehe auch die Nutzungsbedingungen (https://marketingplatform.google.com/about/analytics/terms/de/) und die Übersicht zum Datenschutz (https://support.google.com/analytics/answer/6004245?hl=de) für Google Analytics sowie die Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

- Adobe Analytics

Unsere SpreadApp verwendet zudem den Analysedienst Adobe Analytics, um die Nutzung der SpreadApp analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Dich als Nutzer interessanter ausgestalten. In Ausnahmefällen können personenbezogene Daten auch in die USA übertragen werden (siehe dazu Punkt 3). Rechtsgrundlage für die Nutzung von Adobe Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die SpreadApp verwendet Adobe Analytics mit den Einstellungen „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ und „Obfuscate IP-Removed“, durch die Deine IP-Adresse um das letzte Oktett gekürzt und durch eine generische IP-Adresse, also eine nicht mehr zuordenbare, ersetzt wird. Eine Personenbeziehbarkeit ist damit auszuschließen. Die Nutzungsinformationen werden 25 Monate lang gespeichert.

Informationen des Drittanbieters: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland; privacy@adobe.com; Adobe’s privacy policy: https://www.adobe.com/privacy/policy.html.

- Sentry

Die SpreadApp verwendet außerdem den Dienst „Sentry“ des Anbieters Functional Software, Inc. Der Dienst erkennt und dokumentiert Fehler und Performance-Probleme, die gegebenenfalls bei Deiner Nutzung der SpreadApp auftreten. Wir nutzen den Dienst, um die technische Stabilität der SpreadApp durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Die Daten, wie z.B. Angaben zum Gerät oder Fehlerzeitpunkt, werden anonym erhoben, nicht personenbezogen genutzt und 90 Tage lang gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Informationen des Drittanbieters: Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA (siehe Punkt 3). Nähere Informationen zum Datenschutz bei diesem Drittanbieter findest Du in der Datenschutzerklärung der Functional Software, Inc.: https://sentry.io/privacy/.

3. Welche Rechte habe ich?

Du hast gegenüber uns folgende Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Erhalt einer Kopie,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Vervollständigung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit.

Du hast zudem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten durch uns – oder durch unsere Partner, siehe oben – zu beschweren. Die für Spreadshirt zuständige Datenschutz-Aufsichtsbehörde ist:

Sächsischer Datenschutzbeauftragter, Bernhard-von-Lindenau-Platz 1, 01067 Dresden.

Falls Du eine Einwilligung zur Verarbeitung Deiner Daten erteilt hast (im Sinne von Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO), kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt. Soweit wir die Verarbeitung Deiner personenbezogenen Daten auf die Interessenabwägung stützen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), kannst Du Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrages mit Dir erforderlich ist, was von uns jeweils bei der Beschreibung der einzelnen Funktionen dargestellt wurde. Bei Ausübung eines solchen Widerspruchs bitten wir Dich um Darlegung der Gründe, weshalb wir Deine personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Deines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Dir unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Wie in den betreffenden Abschnitten jeweils dargestellt, bedienen wir uns zur Verarbeitung Deiner Daten teilweise externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Einige dieser externen Dienstleister verarbeiten Daten außerhalb der Europäischen Union, wir haben in den betreffenden Abschnitten jeweils darauf hingewiesen. Soweit die EU-Kommission für das jeweilige Land nicht die Angemessenheit des dortigen Datenschutzniveaus festgestellt hat, erfolgen Datenübermittlungen (z.B. in die USA) auf Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 1 DS-GVO, insbesondere auf Grundlage sogenannter Standarddatenschutzklauseln der EU-Kommission (diese gegebenenfalls in Verbindung mit ergänzenden Garantien), die ein gleichwertiges Datenschutzniveau wie in der Europäischen Union sicherstellen.

Die von uns verarbeiteten personenbezogenen Daten werden generell gelöscht oder in der Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortlicher unterliegen, vorgesehen wurde. Eine Einschränkung der Verarbeitung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Bei Gewinnspielen und anderen Aktionen können weitere Verarbeitungsvorgänge anfallen. In dem Fall wirst Du bei der jeweiligen Aktion von uns darüber informiert.

Vielen Dank, dass Du Dir diese Erklärung bis zum Ende durchgelesen hast!