Datenschutzerklärung

§ 1 Verantwortlicher und Geltungsbereich

(1) Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unserer Leistungen verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse oder Nutzerverhalten.

(2) Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Protected Shops GmbH
Goldenbühlstr. 20
78048 Villingen-Schwenningen
Tel.: +49 (0) 89-7298905-0
Fax: +49 (0) 89-7298905-99
E-Mail: info@protectedshops.de

(3) Setzen wir für einzelne Funktionen Dienstleister ein oder übermitteln wir Daten an Dritte, informieren wir Sie darüber in den folgenden Abschnitten. Dort nennen wir jeweils Zweck, Rechtsgrundlage, Empfänger und Speicherdauer.

 

§ 2 Ihre Rechte

(1) Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• – Recht auf Auskunft (Art. 15 DSGVO),
• – Recht auf Berichtigung (Art. 16 DSGVO),
• – Recht auf Löschung (Art. 17 DSGVO),
• – Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• – Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• – Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

(2) Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

(3) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

 

§ 3 Bereitstellung der Website und Server-Logfiles

(1) Bei der rein informatorischen Nutzung unserer Website verarbeiten wir nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt:

• – IP-Adresse,
• – Datum und Uhrzeit der Anfrage,
• – Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• – Inhalt der Anforderung (konkrete Seite),
• – Zugriffsstatus/HTTP-Statuscode,
• – jeweils übertragene Datenmenge,
• – Website, von der die Anforderung kommt (Referrer),
• – Browser, Betriebssystem und dessen Oberfläche,
• – Sprache und Version der Browsersoftware.

(2) Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

(3) Unsere Website wird bei Linevast gehostet, einem Dienst der Droptop GmbH, Am Grashorn 8, 14548 Schwielowsee. Der Hoster verarbeitet die Daten in unserem Auftrag auf Servern in Deutschland. Wir haben mit ihm einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

(4) Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

 

§ 4 Cookies und Einwilligungsverwaltung

(1) Wir setzen Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie können keine Programme ausführen und keine Viren übertragen.

(2) Technisch notwendige Cookies, etwa für die Sitzungsverwaltung, den Warenkorb, den Login-Bereich und die Speicherung Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der von Ihnen angeforderten Funktionen.

(3) Für einwilligungspflichtige Cookies, etwa zur Partnerzuordnung, nutzen wir ein Cookie-Banner. Dort erteilen Sie Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und können Ihre Auswahl jederzeit über den Link „Cookie-Einwilligung anpassen“ im Fußbereich jeder Seite ändern oder widerrufen. Welche Dienste auf welcher Grundlage eingebunden sind, beschreiben wir in den folgenden Abschnitten zu den einzelnen Diensten.

(4) Session-Cookies werden gelöscht, wenn Sie den Browser schließen. Andere Cookies werden nach der jeweils festgelegten Dauer gelöscht, die Sie in der Einwilligungsverwaltung einsehen können. Sie können Cookies außerdem jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. In diesem Fall stehen Ihnen möglicherweise nicht alle Funktionen der Website zur Verfügung.

 

§ 5 Kontaktaufnahme

(1) Wenn Sie uns per E-Mail, über ein Kontaktformular oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. E-Mail-Adresse, Name, Telefonnummer und Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.

(2) Betrifft Ihre Anfrage einen bestehenden oder angebahnten Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

(3) Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Anrufe bei unserem Telefon-Assistenten gilt § 14.

 

§ 6 Datenverarbeitung bei Vertragsschluss

(1) Wenn Sie ein Schutzpaket bei uns bestellen, verarbeiten wir Ihre Daten zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Die für die Vertragsabwicklung erforderlichen Pflichtangaben sind gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht schließen. Weitere Angaben sind freiwillig.

(2) Für die Zahlungsabwicklung arbeiten wir mit der PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, zusammen. Wir übermitteln an PAYONE die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, Zahlungsdaten, Rechnungsbetrag) gemäß Art. 6 Abs. 1 lit. b DSGVO. PAYONE kann diese Daten zur Erfüllung eigener gesetzlicher Pflichten, etwa nach dem Geldwäschegesetz, und zur Betrugsprävention verarbeiten. Nähere Informationen finden Sie in den Datenschutzhinweisen von PAYONE unter www.payone.com.

(3) Nach Vertragsende speichern wir Ihre Vertrags-, Rechnungs- und Zahlungsdaten, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO). Diese betragen je nach Art der Unterlage sechs, acht oder zehn Jahre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Während dieser Zeit schränken wir die Verarbeitung ein, d. h. die Daten werden nur noch zur Erfüllung dieser Pflichten verwendet.

(4) Der Bestellvorgang und alle Seiten unserer Website sind per TLS verschlüsselt.

 

§ 7 Newsletter

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, in dem wir Sie in regelmäßigen Abständen über rechtliche Neuerungen und über Angebote von uns und unseren Partnern informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

(2) Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Erst nach Bestätigung erhalten Sie den Newsletter. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Um Ihre Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die jeweils verwendete IP-Adresse. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

(3) Pflichtangabe ist allein Ihre E-Mail-Adresse. Weitere Angaben, z. B. Ihr Name, sind freiwillig und dienen der persönlichen Ansprache.

(4) Wir werten aus, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden. Dazu enthält jeder Newsletter ein unsichtbares Zählpixel und individualisierte Links, die Ihrer E-Mail-Adresse zugeordnet werden. Diese Auswertung nutzen wir, um unsere Newsletter besser auf die Interessen der Empfänger auszurichten. Sie ist Teil der Einwilligung, die Sie bei der Anmeldung erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine gesonderte Abmeldung nur von der Auswertung ist technisch nicht möglich. Wenn Sie die Auswertung nicht wünschen, melden Sie sich bitte vom Newsletter ab.

(5) Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an info@protectedshops.de. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Zum Nachweis der früheren Einwilligung und um eine erneute ungewollte Zusendung auszuschließen, können wir Ihre E-Mail-Adresse bis zu drei Jahre in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO).

(6) Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, Atlanta, Georgia, USA, einem Unternehmen der Intuit Inc. Mailchimp verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Wir haben mit Mailchimp einen Auftragsverarbeitungsvertrag abgeschlossen (mailchimp.com/legal/data-processing-addendum/). Ihre Daten werden dabei auf Servern in den USA verarbeitet. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend sind die Standardvertragsklauseln der EU-Kommission Bestandteil des Auftragsverarbeitungsvertrags. Weitere Informationen finden Sie in der Datenschutzerklärung von Intuit/Mailchimp: www.intuit.com/privacy/statement/.

 

§ 8 Bewertungserinnerung

(1) Wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, senden wir Ihnen einmalig eine E-Mail mit der Bitte, unser Unternehmen auf der Bewertungsplattform Ausgezeichnet.org zu bewerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

(2) Für den Versand übermitteln wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Bestellnummer an die AUBII GmbH, Große Bleichen 21, 20354 Hamburg, die Betreiberin von Ausgezeichnet.org.

(3) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft durch eine Nachricht an info@protectedshops.de widerrufen.

 

§ 9 Bewertungssiegel von Ausgezeichnet.org

(1) Auf unserer Website binden wir das Bewertungssiegel von Ausgezeichnet.org ein (AUBII GmbH, Große Bleichen 21, 20354 Hamburg). Es zeigt die über die Plattform abgegebenen Bewertungen an und ermöglicht Ihnen, selbst eine Bewertung abzugeben.

(2) Beim Laden des Siegels wird eine Verbindung zu den Servern von AUBII hergestellt. Dabei werden technisch bedingt Ihre IP-Adresse sowie Informationen zu Browser und aufgerufener Seite übermittelt, und es wird ein Session-Cookie gesetzt. Das Cookie dient der Zuweisung zum richtigen Server und wird mit Ende der Sitzung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Besuchern unabhängige Kundenbewertungen anzuzeigen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe § 2).

 

§ 10 AGB-Connect-Schnittstelle

(1) Wenn Sie die AGB-Connect-Schnittstelle nutzen, übertragen wir in Ihrem Auftrag Ihre Rechtstexte und die dafür erforderlichen Zugangs- und Konfigurationsdaten zwischen unserem Server und dem Server, auf dem Ihr Shop betrieben wird.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die automatische Aktualisierung Ihrer Rechtstexte Teil des mit Ihnen geschlossenen Vertrags ist. Sie können die Übertragung jederzeit mit Wirkung für die Zukunft beenden, indem Sie die Schnittstelle in den jeweiligen Einstellungen deaktivieren.

 

§ 11 Zuordnung zu Partnern

(1) Wenn Sie über einen Vertriebspartner zu uns kommen, können wir Ihre Bestellung diesem Partner zuordnen, um die vereinbarte Provision abzurechnen.

(2) Lösen Sie bei der Bestellung einen Gutscheincode eines Partners ein, erfolgt die Zuordnung über diesen Code. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten Abrechnung mit unseren Partnern.

(3) Kommen Sie über einen speziellen Partnerlink zu uns, setzen wir zur Zuordnung ein Cookie. Dies geschieht nur mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Cookie wird nach 30 Tagen gelöscht.

(4) An den Partner übermitteln wir ausschließlich pseudonymisierte Angaben zu den gebuchten Paketen und zum Vertragsstatus, keine Namen oder Kontaktdaten.

 

§ 12 Webanalyse mit Google Analytics und Google Tag Manager

(1) Wir nutzen Google Analytics und den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wertet aus, wie Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden, wie lange ein Besuch dauert und über welche Seite Besucher zu uns gekommen sind. Wir nutzen diese Auswertungen, um unser Angebot zu verbessern. Der Google Tag Manager dient dazu, Google Analytics technisch einzubinden.

(2) Beim Aufruf unserer Website werden Cookies gesetzt (_ga, _gid, _gat) und Informationen über Ihr Endgerät, Ihren Browser und Ihr Nutzungsverhalten an Google übermittelt. Dazu gehört technisch bedingt auch Ihre IP-Adresse. Google Analytics 4 speichert keine vollständigen IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unserer Website.

(3) Google verarbeitet die Daten in unserem Auftrag. Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Google speichert die Analysedaten höchstens 14 Monate.

(4) Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (siehe § 2). Sie können die Erfassung außerdem verhindern, indem Sie Cookies in Ihrem Browser blockieren oder das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

 

§ 13 Website-Suche

(1) Für die Suchfunktion auf unserer Website nutzen wir den Dienst SearchIQ (searchiq.co). Bereits beim Aufruf von Seiten mit Suchfunktion, darunter unsere Startseite, werden Skripte von den Servern des Anbieters geladen. Dabei werden Ihre IP-Adresse und technische Informationen zu Ihrem Browser und zur aufgerufenen Seite übermittelt. Wenn Sie die Suche nutzen, werden zusätzlich Ihre Suchbegriffe übermittelt und vom Anbieter statistisch ausgewertet, damit wir die Suchergebnisse verbessern können.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen eine funktionierende Suche in unseren Fachinformationen anzubieten. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe § 2).

 

§ 14 Telefon-Assistent

(1) Wenn Sie unsere Servicenummer anrufen, nimmt zunächst Lena, unsere KI-Assistentin, Ihr Anliegen auf. Darauf weisen wir zu Beginn des Gesprächs hin. Verantwortlich ist die Protected Shops GmbH. Den Assistenten betreibt in unserem Auftrag die Universal Commerce GmbH auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

(2) Wir verarbeiten Ihre Rufnummer, Datum und Dauer des Anrufs, Ihre Kontaktdaten und eine Zusammenfassung Ihres Anliegens. Ihre Stimme wird nur während des Gesprächs verarbeitet. Wir zeichnen das Gespräch nicht auf und speichern keine Gesprächsabschrift.

(3) Zweck ist die Bearbeitung Ihres Anliegens und unsere Rückmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der schnellen Bearbeitung von Anfragen. Der Assistent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Über Ihr Anliegen entscheiden unsere Mitarbeiter.

(4) Die Sprachverarbeitung erfolgt durch die OpenAI Ireland Limited als Unterauftragsverarbeiter. Dabei können Daten in die USA übermittelt werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission, eine Kopie erhalten Sie auf Anfrage. OpenAI kann Eingaben bis zu 30 Tage zur Erkennung von Missbrauch speichern. Der Server des Assistenten steht bei der Hetzner Online GmbH in Deutschland. Die Telefonverbindung stellt Wirecloud her.

(5) Zusammenfassung und Rufnummer speichern wir für den Rückruf in unserem Ticketsystem und löschen sie drei Monate nach Abschluss Ihres Anliegens. 

 

§ 15 Live-Chat

(1) In einzelnen Bereichen unserer Website setzen wir für den Live-Chat die Software LiveZilla der LiveZilla GmbH, Byk-Gulden-Straße 22, 78224 Singen, ein.

(2) Wenn Sie den Chat nutzen, verarbeiten wir die von Ihnen eingegebenen Inhalte und gegebenenfalls Ihren Namen und Ihre E-Mail-Adresse, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

(3) LiveZilla setzt Cookies, um Ihren Browser während des Chats wiederzuerkennen, und kann pseudonyme Nutzungsdaten, etwa die zuvor besuchten Seiten, erfassen, damit unsere Mitarbeiter den Zusammenhang Ihrer Anfrage erkennen. Diese Daten werden nicht mit Ihrer Person zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effektiven Kundenbetreuung. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (siehe § 2) oder Cookies in Ihrem Browser blockieren.

(4) Chatverläufe löschen wir drei Monate nach Abschluss Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

 

§ 16 Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bestehen solche Pflichten, schränken wir die Verarbeitung bis zum Ablauf der Frist ein.