Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch
uns. Personenbezogene Daten i.S.d. Art. 4 DSGVO sind alle Informationen, die sich auf eine
identifizierte oder identifizierbare natürliche Person beziehen (wie z.B. Name, Anschrift,
Telefonnummer, E-Mail, Rechnungen, Bankverbindung etc. sowie Ihr Nutzerverhalten).
Inhalt
1. Kontaktdaten
2. Rechtmäßigkeit der Verarbeitung personenbezogener Daten
3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren
Verwendung
4. Speicherdauer und Datenlöschung
5. Weitergabe von Daten an Dritte
6. Hosting
7. Cookies
8. Zahlungsdienstleister
9. Bonitätsauskünfte
10. Analysedienste
11. Social Media Dienste
12. Andere Onlinedienste
13. Betroffenenrechte
14. Widerspruchsrecht
15. Datensicherheit
16. Aktualität und Änderung dieser Datenschutzerklärung

1. Kontaktdaten
Diese Datenschutz-Information gilt für die Datenverarbeitung durch folgenden Verantwortlichen:
Verantwortlicher: Christina Messer
Adresse: Schubertstr. 5, 71101 Schönaich
Email: info@mandorla-chocolate.de
Telefon: 07031733632

2. Rechtmäßigkeit der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit
dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen
erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer
erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in
denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich
oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Gemäß Artikel 6 der Datenschutzgrundverordnung (DSGVO) ist eine Verarbeitung
personenbezogener Daten rechtmäßig, wenn ein oder mehrere der nachfolgenden Punkte

erfüllt sind:

– Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung zu der Verarbeitung
erteilt haben,
– die Verarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von
Vertragsverhältnissen mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf
Ihre Anfrage hin erfolgen, erforderlich,
– für die Verarbeitung besteht nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine rechtliche Verpflichtung
unsererseits,
– die Verarbeitung ist erforderlich, um Ihre lebenswichtigen Interessen oder die einer anderen
natürlichen Person zu schützen, Art. 6 Abs. 1 S. 1 lit. d DSGVO,
– die Verarbeitung ist gem. Art. 6 Abs. 1 S. 1 lit. e DSGVO für die Wahrnehmung einer Aufgabe
erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die
uns übertragen wurde,
– die Verarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer berechtigten
Interessen oder eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und
Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren
Verwendung
Im Rahmen der Nutzung unserer Webseite können wir von den Nutzern unserer Webseite
(hierbei kann es sich um Kunden, Interessenten sowie Besucher unserer Webseite handeln)
personenbezogene Daten, wie z.B. Kontaktdaten, Nutzungsdaten und Kommunikationsdaten
verarbeiten.
Dies geschieht unter anderem zu dem Zweck, ein funktionierendes Onlineangebot zur
Verfügung zu stellen, mit den Nutzern unserer Webseite zu kommunizieren, Kontaktanfragen
bzw. Kundenanfragen zu bearbeiten und zum Zweck der Vertragserfüllung. Darüber hinaus
werden beim Besuch unserer Webseite Cookies gesetzt (s. Punkt „Cookies“ in dieser
Datenschutzerklärung). Auch können wir Onlinedienste Dritter einsetzen, um z.B. – Ihre
Einwilligung vorausgesetzt – Daten zu Marketingzwecken zu erheben und zu verarbeiten.
Nähere Erläuterungen dazu erhalten Sie in dieser Datenschutzerklärung.
Im Folgenden klären wir Sie darüber auf, welche Daten von Ihnen und zu welchem Zweck diese
erhoben und verarbeitet werden können.
Beim Besuch der Webseite
Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz
kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet.
Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende
Informationen können dabei ohne Ihr Zutun erfasst und – sofern keine gesonderten Angaben
erfolgen – bis zur automatisierten Löschung nach spätestens 30 Tagen gespeichert werden:
– IP-Adresse des anfragenden Rechners
– Datum und Uhrzeit des Zugriffs
– Inhalt der Anforderung (konkrete Seite)
– Name und URL der abgerufenen Datei
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
– verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres
Access-Providers
– Sprache und Version der Browsersoftware

Die genannten Daten werden durch uns – im Falle ihrer Erhebung – zu folgenden Zwecken
verarbeitet:
– Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
– Gewährleistung einer komfortablen Nutzung unserer Webseite,
– Auswertung der Systemsicherheit und -stabilität sowie
– zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser
berechtigtes Interesse folgt aus den zuvor aufgelisteten Zwecken zur Datenerhebung. In keinem
Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu
ziehen.
Darüber hinaus können wir beim Besuch unserer Webseite Cookies sowie Onlinedienste
einsetzen. Nähere Erläuterungen erhalten Sie in dieser Datenschutzerklärung.
Vertragsanbahnung/Vertragserfüllung
Wir verarbeiten solche personenbezogenen Daten, die wir im Rahmen vorvertraglicher Anfragen
sowie im Rahmen unserer Geschäftsbeziehung erhalten. Zum Beispiel können folgende
personenbezogene Daten dabei erfasst und von uns verarbeitet werden: Anrede, Vorname und
Nachname, Anschrift, Telefonnummer, E-Mail-Adresse, IBAN / Kreditkartennummer nebst
Prüfziffer (jeweils nur, sofern dies zur Abwicklung der Zahlungen erforderlich ist).
Des Weiteren kann eine Weitergabe von Daten an Dritte erfolgen (s. Punkt 5 „Weitergabe von
Daten an Dritte“ in dieser Datenschutzerklärung).
Die Verarbeitung sowie Speicherung Ihrer übermittelten Daten erfolgt auf Grundlage von Art. 6
Abs. 1 S. 1 lit. b DSGVO zum Zweck der Erfüllung eines Vertrags oder zur Durchführung
vorvertraglicher Maßnahmen. In den übrigen Fällen verarbeiten und speichern wir Ihre Daten
mittels Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie aufgrund unseres
berechtigten Interesses an einer Bearbeitung der an uns gerichteten Anfrage nach Art. 6 Abs. 1
S. 1 lit. f DSGVO.
Sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden die von Ihnen
erhobenen und gespeicherten Daten gelöscht, sobald der Zweck der Speicherung entfällt und
eine Speicherung nicht mehr erforderlich ist (z.B. Ihr Anliegen wurde bearbeitet oder die
Geschäftsbeziehung wurde beendet).

Bei Anmeldung für unseren Newsletter
Sie haben die Möglichkeit, sich für unseren Newsletter anzumelden. Hierfür benötigen wir Ihre
E-Mail-Adresse und gegebenenfalls als freiwillige Angabe zwecks Ansprache im Newsletter
Ihren Namen.
Wir arbeiten mit dem sog. Double-Opt-In-Verfahren. Demnach erhalten Sie nach erfolgter
Anmeldung eine E-Mail von uns mit der Bitte, Ihre Anmeldung zu bestätigen. Durch Anklicken
des in der E-Mail enthaltenen Aktivierungslinks bestätigen Sie, Inhaber der E-Mail-Adresse zu
sein und den Newsletter erhalten zu wollen. Sofern Sie Ihre ausdrückliche Einwilligung erteilt
haben, verwenden wir Ihre E-Mail-Adresse aufgrund ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit.
a DSGVO dafür, Ihnen in regelmäßigen Abständen unseren Newsletter mit Informationen zu
unseren Angeboten zu senden.
Sollten Sie nicht innerhalb von drei Wochen den Aktivierungslink bestätigen, werden wir die für
den Newsletter eingetragene E-Mail-Adresse löschen.
Die erhobenen Daten dienen nur der Versendung des Newsletters und der Dokumentation Ihrer
Zustimmung. Mit der Anmeldung zum Newsletter speichern wir Ihre IP-Adresse und das Datum
der Anmeldung. Diese Speicherung dient allein dem Nachweis im Fall, dass ein Dritter eine
Emailadresse missbraucht und sich ohne Wissen des Berechtigten für den Newsletter-Empfang
anmeldet.
Für den Versand unserer Newsletter arbeiten wir mit einem Versanddienstleister zusammen.
Die Daten werden in der Regel direkt an Server des Versanddienstleisters, möglicherweise in

die USA, übertragen und dort gespeichert. Der Versanddienstleister verwendet diese Daten zum
Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag.
Im Rahmen einer Erfolgsmessung enthalten unsere Newsletter sogenannte Web Beacons
(kleine unsichtbare Grafiken) zur Sammlung von Informationen. Hierbei handelt es sich um
pixelgroße Dateien, die beim Öffnen der E-Mails von den Servern des Versanddienstleisters
abgerufen werden. So kann z.B. gesehen werden, ob die E-Mail geöffnet worden ist. Auch
werden technische Daten, wie z.B. IP-Adresse, Browsertyp oder der Zeitpunkt des Abrufs
erfasst. Die Auswertung dieser Daten erfolgt ausschließlich zur Auswertung des Leserverhaltens
unserer Newsletterempfänger, so dass eine Anpassung der Inhalte an die Interessen der
Newsletterempfänger ermöglicht wird. Ein separater Widerruf von der Erfolgsmessung ist nicht
möglich. Wünschen Sie keine Erfolgsmessung, melden Sie sich bitte vom gesamten
Newsletterabonnement ab.
Der Einsatz eines Versanddienstleiters zum Newsletterversand als auch die Erfolgsmessung
erfolgen aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie aufgrund
unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO an einem effizienten,
nutzerfreundlichen und sicheren Newslettersystem. Es wurde ein Auftragsverarbeitungsvertrag
gem. Art. 28 Abs. 3 S. 1 DSGVO geschlossen.
Sie können sich jederzeit von dem Newsletter abmelden und Ihre erteilte Einwilligung
widerrufen mit der Folge, dass die für den Newslettererhalt hinterlegten Daten von uns gelöscht
werden und Sie keinen Newsletter mehr von uns erhalten. Den Widerruf können Sie durch Klick
auf den in jeder Newsletter-E-Mail bereitgestellten Abmelde-Link oder durch eine Nachricht an
die im Impressum angegebenen Kontaktdaten erklären.
Versanddienstleister:
Mailpoet
Der Versand unserer Newsletter erfolgt durch den Versanddienstleister MailPoet, ein Dienst der
AutOMattic Inc. für Europa die Aut O ́Mattic A&C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl,
Dublin, D02 AY 86, Ireland.
Die Datenschutzbestimmungen von Mailpoet können Sie hier einsehen:
https://automattic.com/privacy/
Bei Nutzung unseres Kontaktformulars
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Webseite
bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe eines Vor- und
Nachnamens sowie einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die
Anfrage stammt und um diese beantworten zu können. Gegebenenfalls kann die
Telefonnummer freiwillig angegeben werden.
Die Verarbeitung sowie Speicherung Ihrer übermittelten Daten erfolgt auf Grundlage von Art. 6
Abs. 1 S. 1 lit. b DSGVO zum Zweck der Bearbeitung Ihrer Anfrage. Des Weiteren verarbeiten
wir Ihre Daten mittels Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie aufgrund
unseres berechtigten Interesses einer Bearbeitung der an uns gerichteten Anfrage nach Art. 6
Abs. 1 S. 1 lit. f DSGVO.
Sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden die von Ihnen
erhobenen und gespeicherten Daten gelöscht, sobald der Zweck der Speicherung entfällt und
eine Speicherung nicht mehr erforderlich ist (z.B. Ihr über das Kontaktformular übermittelte
Anliegen wurde bearbeitet).

4. Speicherdauer und Datenlöschung
Personenbezogene Daten speichern wir grundsätzlich nur solange, bis der Zweck, zu dem Sie
uns die Daten anvertraut haben, erfüllt ist. Danach werden die Daten dauerhaft gelöscht.
Bestehen für die Speicherung der personenbezogenen Daten jedoch gesetzliche

Aufbewahrungsfristen, so speichern wir diese solange, wie wir gesetzlich dazu verpflichtet sind.
Solche Verpflichtungen ergeben sich regelmäßig durch rechtliche Nachweis- und
Aufbewahrungspflichten, die u.a. im Handelsgesetzbuch und der Abgabenordnung geregelt
sind, zu Steuerzwecken z.B. zehn Jahre. Nach Ablauf der gesetzlichen Aufbewahrungsfrist
werden die Daten dauerhaft gelöscht.
Eine erteilte Einwilligung in die Verarbeitung und Speicherung Ihrer personenbezogenen Daten
gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO kann jederzeit widerrufen werden mit der Folge, dass die
Daten – sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen- dauerhaft gelöscht
werden.
Weitergehende Rechte, durch die uns eine Verarbeitung Ihrer personenbezogenen Daten
untersagt werden kann, ergeben sich aus Art. 21 Abs. 1 und Abs. 2 DSGVO.
Informationen zu dem sich hieraus ergebenden Widerspruchsrecht finden Sie in dieser
Datenschutzerklärung unter dem Punkt “Widerspruchsrecht“.
5. Weitergabe von Daten an Dritte
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
– Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
– die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer berechtigten
Interessen oder eines Dritten erforderlich ist, wie z.B. zur Ausübung, Verteidigung oder
Geltendmachung von Rechtsansprüchen, sofern nicht Ihre Interessen oder Grundrechte und
Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen,
– für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche
Verpflichtung besteht,
– gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zwecke der Zahlungsabwicklung an den mit der
Zahlungsabwicklung beauftragten Zahlungsdienstleister und gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO
im Rahmen unserer berechtigten Interessen, verlässliche und sichere Zahlungsprozesse
anbieten zu können, sowie
– dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von
Vertragsverhältnissen mit Ihnen erforderlich ist, wie z.B. die Weitergabe der Adressdaten an ein
Transportunternehmen. Ebenso können Daten an einen Dropshipper weitergegeben werden,
der die Waren dann in unserem Auftrag an Sie versendet. Wird Ware von Ihnen bestellt, die an
eine andere Adresse als Ihre versendet werden soll, so erfolgt dies auf Grundlage unserer
berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer ordnungsgemäßen
Abwicklung des Vertragsverhältnisses.
Sofern erforderlich, wurde mit dem in Anspruch genommenen Dienstleister ein
Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO geschlossen.
Für den Fall, dass personenbezogene Daten des Kunden in einem Drittland (außerhalb der EU)
verarbeitet werden, erfolgt dies im Rahmen der zuvor erteilten Einwilligung des Kunden, im
Rahmen der Vertragserfüllung oder aufgrund gesetzlich bestehender Verpflichtungen. Die
mögliche Weitergabe erfolgt unter Beachtung der gesetzlichen Vorgaben. Hier gelten im
Besonderen die Regelungen der Art. 44 bis Art. 49 DSGVO.

Eine Übermittlung stützt sich grundsätzlich auf einen Angemessenheitsbeschluss der EU-
Kommission. Sofern es sich um einen Drittstaat handelt, für den kein

Angemessenheitsbeschluss vorliegt, werden die Datenübertragungen u.a. auf unter dem
nachstehenden Link abrufbare Standardvertragsklauseln als geeignete Garantien zum Schutz
personenbezogener Daten gestützt:

https://commission.europa.eu/publications/standard-contractual-clauses-international-
transfers_de

Die Europäische Kommission hat am 10.07.2023 den Angemessenheitsbeschluss für das EU-
U.S. Data Privacy Framework – kurz „DPF“ (Nachfolger des „Privacy Shields“) angenommen.

Das DPF dient nun als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den
USA, ohne dass weitere Übermittlungsinstrumente oder zusätzliche Maßnahmen erforderlich
sind. Im Rahmen dieser Datenschutzerklärung werden entsprechend Hinweise platziert, wenn
es sich um eine Organisation handelt, welche unter dem DPF zertifiziert ist.

6. Hosting
Diese Webseite wird bei einem externen Dienstleister gehostet. Personenbezogene Daten, die
auf dieser Webseite erfasst werden, werden auf den Servern des Hosters, möglicherweise in
den USA, gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen,
Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Webseitenzugriffe und sonstige Daten, die
über eine Webseite generiert werden, handeln.
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner
Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Es
wurde ein Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO mit dem Hoster
geschlossen.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren
potenziellen und bestehenden Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO und im Interesse einer
sicheren, schnellen und effektiven Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1
S. 1 lit. f DSGVO.
Hoster:
STRATO AG
Wir hosten unsere Webseite bei folgendem Dienstleister: STRATO AG, Pascalstraße 10, 10587
Berlin, Deutschland.
STRATO speichert nach eigenen Angaben die IP-Adresse zur Erkennung und Abwehr von
Angriffen maximal 7 Tage. Nach Angaben von STRATO erfolgt keine Weitergabe von Daten an
Server Dritter.Weitere Informationen zum Datenschutz von STRATO AG erhalten Sie unter:
https://www.strato.de/datenschutz/

7. Cookies
Wir setzen auf unserer Webseite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr
Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.)
gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies richten auf Ihrem Endgerät
keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem
Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch
eingesetzten Endgerät ergeben.
Für die Nutzung der Webseite kommen unbedingt notwendige Cookies zum Einsatz, welche
eine reibungslose Funktion der Webseite gewährleisten und nicht einwilligungsbedürftig sind.
Der Einsatz dieser Cookies dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu
gestalten. So setzen wir sogenannte Session-Cookies ein. Hierbei wird eine Session ID erzeugt,
die dem Nutzer die Sitzung zuordnet und temporär gespeichert wird. So können mehrere
Fenster unserer Webseite geöffnet und demselben Nutzer zugeordnet werden, Log-In-Daten
oder der Inhalt des Warenkorbs bleiben somit erhalten. Bei Schließen des Browsers werden
Session-Cookies gelöscht.
Des Weiteren können wir funktionelle Cookies einsetzen. Diese Cookies speichern die bei Ihrem
letzten Webseitenbesuch vorgenommenen Einstellungen, wie z.B. die Sprachauswahl oder
interne Lesezeichen, so dass diese nicht erneut ausgewählt werden müssen. Künftige Aufrufe
unserer Webseite können so angenehmer gestalten werden.
Weiterhin können sog. Performance Cookies zum Einsatz kommen. Diese enthalten
Informationen über die Nutzungsweise unserer Webseite. So können wir z.B. erkennen, wie oft
und wie lange unsere Webseite besucht wird und welche Unterseiten besucht werden. So
können wir sehen, welche Bereiche unserer Webseite besonders interessant für den Nutzer
sind. Performance Cookies ermöglichen die Analyse Ihres Surfverhaltens zu dem Zweck der
Optimierung unseres Onlineangebots. Rückschlüsse auf Sie als Nutzer sind nicht möglich.

Es können Marketing Cookies von Drittanbietern auf Ihrem Endgerät gesetzt werden. Zweck ist
im Rahmen des Onlinemarketings die Analyse des Nutzerverhaltens über mehrere Webseiten
über einen längeren Zeitraum hinweg, um entsprechend personalisierte Werbung zu platzieren.
Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und die
Annahme von Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle
Funktionen dieser Webseite nutzen können.
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: <LINK5>https://help.opera.com/en/latest/web-preferences/#cookies<ENDE LINK5>
Die Verwendung von Cookies erfolgt entweder aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S.
1 lit. a DSGVO oder im Rahmen unserer berechtigten Interessen an einer funktionsfähigen
Webseite nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
8. Zahlungsdienstleister
Die Verarbeitung personenbezogener Daten durch einen Zahlungsdienstleister erfolgt auf
Grundlage von Artikel 6 Abs. 1 S. 1 lit. b DSGVO zum Zweck der Vertragsabwicklung und nur in
dem dafür erforderlichen Maße sowie im Rahmen unserer berechtigten Interessen gem. Art. 6
Abs. 1 S. 1 lit. f DSGVO, Ihnen verlässliche und sichere Zahlungsprozesse anbieten zu können.
Die Verantwortung für den datenschutzkonformen Umgang der vom Zahlungsanbieter
erhobenen und verarbeiteten Daten liegt beim jeweiligen Zahlungsanbieter. Sie können Ihre
Einwilligung in die Verarbeitung der Daten jederzeit gegenüber dem jeweiligen
Zahlungsdienstleister widerrufen. 2
Klarna Sofortüberweisung
Wählen Sie die Zahlungsoption Klarna Sofortüberweisung, so erfolgt die Zahlungsabwicklung
über die Sofort GmbH, Theresienhöhe 12, 80339 München, Deutschland. Die Sofort GmbH ist
eine Tochter der Klarna Bank AB (publ), eine Gesellschaft schwedischen Rechts mit
Hauptgeschäftssitz in Sveavägen 46, 111 34 Stockholm, Schweden.
Bei der Sofortüberweisung werden Sie nach entsprechender Auswahl auf die sichere
Bezahlseite der Sofort GmbH weitergeleitet. Diese leitet als technischer Dienstleister die Daten,
die Sie in das gesicherte Zahlformular eingegeben haben, verschlüsselt an Ihre Bank weiter.
Hierzu erhebt, verarbeitet und speichert die Sofort GmbH Ihren Namen, IBAN, Betreff, Betrag

und das Datum. Nach Abschluss der Überweisung erhalten wir eine Echtzeit-
Transaktionsbestätigung.

Die Datenschutzerklärung der Sofort GmbH ist abrufbar unter:
https://www.sofort.de/datenschutz.html
Die Datenschutzerklärung von Klarna ist abrufbar unter:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
Kreditkarte
Bei Zahlung mittels Kreditkarte erfolgt die Zahlungsabwicklung über einen Zahlungsdienstleister.
Entscheiden Sie sich für die Zahlungsoption Kreditkarte, so werden Sie auf die Webseite des
Zahlungsdienstleisters weitergeleitet. Sie geben die zur Abwicklung der Zahlung erforderlichen
personenbezogenen Daten, wie Ihren Namen, die Kreditkartennummer, die Gültigkeitsdauer der
Kreditkarte und die Prüfziffer ein. Gegebenenfalls erfolgt eine Freigabe zusätzlich durch eine
Kreditkarten-Authentifizierung (3D-Secure-Verfahren).
Der Zahlungsdienstleister sendet eine Autorisierungsabfrage über ein Kartennetzwerk, wie z.B.
VISA, Mastercard oder American Express, an Ihre Bank, welche die Rechtmäßigkeit der
Kartenverwendung sowie Zugriffsrechte prüft und die Zahlung genehmigt oder ggf. ablehnt
(z.B., wenn das Limit ausgeschöpft ist). Der Zahlungsdienstleister leitet die Transaktionsdaten
an das jeweilige Kartennetzwerk, welches den Betrag bei der herausgebenden Bank anfordert.

Durch die Erteilung des Zahlungsauftrags werden die Daten an den Zahlungsempfänger über
den zwischengeschalteten Zahlungsdienstleister (z.B. Bank) des Zahlungsempfängers
weitergeleitet.
Zahlungsdienstleister sind:

Kreditkarte
Bei Zahlung mittels Kreditkarte erheben und verarbeiten wir zur Abwicklung der Zahlung die
erforderlichen personenbezogenen Daten, wie z.B. Ihren Namen, die Kreditkartennummer, die
Gültigkeitsdauer der Kreditkarte und die Prüfziffer und geben diese zur Abrechnung an Ihre
Kreditkarteninstitut weiter.

9. Bonitätsauskünfte
Es werden keine Bonitätsauskünfte eingeholt.

10. Analysedienste
Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf
Grundlage Ihrer Einwilligung gem. des Art. 6 Abs. 1 S. 1 lit. a DSGVO durchgeführt. Mit den zum
Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die

fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-
Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der

Optimierung unseres Angebotes für Sie auszuwerten. Sofern erforderlich, wurde mit dem in
Anspruch genommenen Dienstleister ein Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1
DSGVO geschlossen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung der Browser-
Software verhindern. Wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht

sämtliche Funktionen dieser Webseite vollumfänglich nutzbar sind. Sofern keine anderweitigen
Angaben zur Speicherdauer erfolgen, werden die Daten für die Dauer von zwei Jahren
gespeichert und anschließend gelöscht.
Unter folgendem Link erhalten Sie allgemeine Hinweise zu nutzungsbasierter Onlinewerbung:
https://www.youronlinechoices.com/de/.
Google Analytics
Wir verwenden auf unserer Webseite Google Analytics 4, einen Webanalysedienst der Google
LLC. Verantwortlich ist das Unternehmen Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland („Google“).
Wir nutzen den „Consent Mode“ von Google in der einfachen Implementierung. Sofern Sie Ihre

Einwilligung gem. Art. 6 Abs. 1 S. 1 lit a DSGVO nicht erteilt haben, ist das Laden von Google-
Tags blockiert und es werden keine Daten an Google gesendet (auch nicht der

Einwilligungsstatus).
Sofern Sie ihre Einwilligung erteilt haben, werden zu Analyse- und Marketingzwecken Google
Tags geladen, um das Verhalten der Nutzer auf unserer Webseite nachvollziehen zu können.
Bei diesem Analysetool werden Cookies, Skripte und Pixel mit Hilfe künstlicher Intelligenz
algorithmisch ausgewertet und so das jeweilige Nutzungsverhalten gemessen. Hierbei kann es
u.a. zur Verarbeitung und Speicherung folgender Daten kommen: Verweildauer und besuchte
Seiten auf unserer Webseite, der genutzte Browser, Datum und Uhrzeit des Seitenaufrufs,
Spracheinstellung sowie z.B. Scrolls bis zum Seitenende oder Klicks auf externe Links. Im
Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um die
Nutzung der Webseiten auszuwerten, um Reports über die Webseitenaktivitäten
zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung
verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die
gespeicherten Daten werden spätestens nach 14 Monaten gelöscht.

Basierend auf den durch die IP-Adresse abgeleiteten und übermittelten Standortdaten werden
alle Daten von Geräten, die sich in der EU befinden, über Domains und Server in der EU
erhoben. Hierbei können Daten auch verschlüsselt an die Verarbeitungsserver von Analytics in
den USA weitergeleitet werden. IP-Adressen, die von Nutzern in der EU erhoben werden,
werden laut Google gelöscht, bevor sie über EU-Domains und -Server aufgezeichnet werden.
Eine IP-Anonymisierung erfolgt automatisch, die IP-Adressen werden laut Google weder
protokolliert noch gespeichert. Google ist unter dem EU-U.S. Data Privacy Framework
zertifiziert. Rechtliche Rahmenbedingungen für Datenübermittlungen von Google sowie die
Standardvertragsklauseln der Europäischen Kommission sind abrufbar unter:
https://policies.google.com/privacy/frameworks
Weitere Informationen zur Datenschutzerklärung und zu Nutzungshinweisen von Google sind
abrufbar unter: https://policies.google.com/privacy
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf die Nutzung
der Webseite bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser

Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-
Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de

Einstellungen bzgl. personalisierter Werbung durch Google können Sie jederzeit anpassen:
https://www.google.com/settings/ads/onweb

11. Social Media Dienste
Wir setzen auf unserer Webseite auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO Social Media Plugins ein, um unsere Webseite hierüber bekannter zu machen.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein Social Media Plugin enthält, wird eine Verbindung zu dem ausgewählten Netzwerk hergestellt. Hierbei wird ein sog. „Cookie“ (siehe Punkt „Cookies“ in dieser Datenschutzerklärung) auf ihrem Rechner gesetzt. Die durch die Cookies erzeugten Informationen über die Benutzung dieser Webseite, wie z.B. IP-Adresse, Geräte- und Standortdaten werden direkt an Server von dem Anbieter, möglicherweise in den USA, übertragen und dort gespeichert. Durch diese Einbindung erhält der Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Kundenprofil besitzen oder gerade nicht beim jeweiligen Anbieter eingeloggt sind. Der Anbieter kann die erhaltenen Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung seiner Seiten benutzen.
Sind Sie bei einem Anbieter eingeloggt, kann dieser den Besuch unserer Webseite Ihrem Nutzerkonto unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel einen Button betätigen, wird diese Information ebenfalls direkt an einen Server des jeweiligen Anbieters übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Nutzerkonto veröffentlicht und dort Ihren Kontakten angezeigt. Der jeweilige Anbieter kann diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung seiner Seiten benutzen.
Wenn Sie nicht möchten, dass der Anbieter die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Nutzerkonto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Webseite beim jeweiligen Anbieter ausloggen.
Wir weisen darauf hin, dass wir als Betreiber der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch den jeweiligen Anbieter erhalten.
Sie können der Verarbeitung durch den Anbieter jederzeit widersprechen.

Soziale Netzwerke:

Telegram
Wir setzen Social Media Plugins des sozialen Netzwerks Telegram ein. Der Firmensitz ist unbekannt.
Telegram behält Informationen so lange, wie sie gebraucht werden, um Produkte bereitzustellen, rechtliche Verpflichtungen zu erfüllen oder eigene Interessen oder die Interessen anderer zu schützen. Event-Daten speichert Telegram für maximal zwei Jahre.
Weitere Informationen zur Datenschutzerklärung von Telegram erhalten Sie unter:
https://telegram.org/privacy/de
Mit freundlichen Grüßen
Ariane Rexroth
TISKO Consulting GmbH
Hertzstr. 15
53881 Euskirchen
Tel.: 02255/948459
Mail: kontakt@gepruefter-webshop.de
www.gepruefter-webshop.de

12. Andere Onlinedienste
Auf unseren Internetseiten greifen wir auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1
lit. a DSGVO oder im Rahmen unseres berechtigten Interesses an einer optimalen Vermarktung
unseres Angebots gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Online-Dienste und
Werbeinstrumente der nachstehend aufgeführten Unternehmen zurück. Sofern erforderlich,
wurde mit dem in Anspruch genommenen Dienstleister ein Auftragsverarbeitungsvertrag gem.
Art. 28 Abs. 3 S. 1 DSGVO geschlossen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung der Browser-
Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht

sämtliche Funktionen dieser Webseite vollumfänglich nutzbar sind.

Bewertungstool
Sie haben die Möglichkeit, eine Bewertung über unseren Service und die bei uns erworbenen
Produkte abzugeben. So können Sie nach Abschluss des Vertrages die Transaktion bewerten
und ggfs. kommentieren. Hierzu arbeiten wir mit einem Drittanbieter zusammen. Hierbei kann
es zur Übermittlung personenbezogener Daten, wie z.B. Name, E-Mail-Adresse,
Rechnungsnummer sowie der Bewertung kommen. Auch kann es zu einer Weitergabe z.B. der
IP-Adresse kommen. Der Einsatz eines Bewertungssystems erfolgt zu dem Zweck der
Optimierung unserer Serviceleistung und der Gewinnung des Kundenvertrauens.
Um Sie auf diese Möglichkeit hinzuweisen, können Sie von uns oder vom Anbieter im Interesse
an einer seriösen Bewertung im Rahmen der Kaufabwicklung – Ihre vorherige Einwilligung
vorausgesetzt – kontaktiert werden.
Daten, die der Anbieter aufgrund einer Bewertungseinladung in unserem Auftrag erhalten hat,
werden spätestens nach 90 Tagen automatisch gelöscht.
Anbieter:
Geprüfter Webshop

Wir nutzen das Bewertungstool der Tisko Consulting GmbH, Hertzstr. 15 , 53881 Euskirchen,
Deutschland.
Weiteren Informationen über den Datenschutz bei der Tisko Consulting GmbH erhalten Sie
unter:
https://www.gepruefter-webshop.de/datenschutz/
Gütesiegel Geprüfter Webshop
Auf unserer Webseite ist das Siegel „Geprüfter Webshop“ eingebunden. Das Siegel und die
damit beworbenen Dienste sind ein Angebot der Tisko Consulting GmbH, Hertzstr.15, 53881

Euskirchen. Bei dem Aufruf des Siegels speichert der Webserver automatisch ein sog. Server-
Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und

den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese
Zugriffsdaten werden nicht ausgewertet und spätestens 30 Tage nach Ende Ihres
Seitenbesuchs automatisch gelöscht.
Weiteren Informationen über den Datenschutz der Tisko Consulting GmbH erhalten Sie unter:
https://www.gepruefter-webshop.de/datenschutz/

13. Betroffenenrechte
Sie haben das Recht:
– gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten
zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie
der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten
offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf
Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen
eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden,
sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
– gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer
bei uns gespeicherten personenbezogenen Daten zu verlangen;
– gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten
zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie
Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen
des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist;
– gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung
unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen,
Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt
haben;
– gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in
einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die
Übermittlung an einen anderen Verantwortlichen zu verlangen;
– gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu
widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung
beruhte, für die Zukunft nicht mehr fortführen dürfen und
– gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht
sind, dass die Verarbeitung ihrer personenbezogenen Daten rechtswidrig erfolgt ist. In der
Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder
Arbeitsplatzes oder unseres Sitzes wenden.
14. Widerspruchsrecht

SOFERN IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON UNSEREN
BERECHTIGTEN INTERESSEN GEMÄSS ART. 6 ABS. 1 S. 1 LIT. F DSGVO VERARBEITET
WERDEN, HABEN SIE DAS RECHT, GEMÄSS ART. 21 ABS. 1 DSGVO WIDERSPRUCH
GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN,
SOWEIT DAFÜR GRÜNDE VORLIEGEN, DIE SICH AUS IHRER BESONDEREN SITUATION
ERGEBEN. IN DER FOLGE VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN
NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE
FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND
FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG,
AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
SIE KÖNNEN EBENSO WIDERSPRUCH GEM. ART. 21 ABS. 2 DSGVO GEGEN DIE
VERARBEITUNG VON PERSONENBEZOGENEN DATEN DURCH UNS EINLEGEN, DIE
GEMÄSS ART. 6 ABS. 1 S. 1 LIT. F DSGVO ZUM ZWECKE DER DIREKTWERBUNG
VERARBEITET WERDEN MIT DER FOLGE, DASS WIR IHRE PERSONENBEZOGENEN
DATEN NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERARBEITEN.
MÖCHTEN SIE VON IHREM WIDERRUFS- ODER WIDERSPRUCHSRECHT GEBRAUCH
MACHEN, GENÜGT EINE E-MAIL AN DIE IM IMPRESSUM GENANNTE E-MAIL-ADRESSE.
15. Datensicherheit
Wir verwenden innerhalb des Webseite-Besuchs das verbreitete SSL-Verfahren (Secure Socket
Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser
unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr
Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3
Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen

wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-
Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer
Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen,
teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu
schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen
Entwicklung fortlaufend verbessert.
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig.
Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter
gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese
Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf
dieser Webseite von Ihnen abgerufen und ausgedruckt werden.
Diese Datenschutzerklärung wurde von den Vertragsanwälten der TISKO Consulting GmbH (
www.Gepruefter-Webshop.de ) erstellt und unterliegt dem urheberrechtlichen Schutz. Eine
weitere Verwendung, als der vertraglichen Vereinbarung oder das Kopieren und unberechtigte
Nutzen der Texte wird nicht gestattet und stellt eine Urheberrechtsverletzung dar, die rechtlich
geahndet wird.