Datenschutzerklärung

Auf dieser Seite erhalten Sie Informationen dazu, in welcher Weise wir bei dem Besuch unserer Internetseite personenbezogenen Daten verarbeiten.

Wir legen besonderen Wert auf den Schutz Ihrer personenbezogenen Daten und die Einhaltung der jeweils anzuwendenden Datenschutzregeln. Das gilt insbesondere für die Datenschutzgrundverordnung (Verordnung (EU) 2016/679; hier auch: "DSGVO") und die jeweils geltenden nationalen Datenschutzbestimmungen, insbesondere die des Bundesdatenschutzgesetzes ("BDSG").

I. Verantwortlicher und Kontaktinformationen

Die boxula GmbH, Radenwisch 14C, 22457 Hamburg, 45277, eingetragen im Handelsregister des Amtsgerichts Hamburg unter der HRB 166231 (nachfolgend auch als "wir" oder "boxula" bezeichnet), ist allein verantwortlich für die Erhebung, Verarbeitung und Verwaltung der im Zusammenhang mit dieser Internetseite verarbeiteten personenbezogenen Daten, soweit dies nachfolgend nicht anders angegeben ist.

Wenn Sie Fragen, Anmerkungen oder Vorschläge zu Ihren Rechten als Betroffene oder zur Verarbeitung Ihrer personenbezogenen Daten durch die boxula haben, können Sie sich gern per E-Mail an JavaScript zur Darstellung erforderlich oder an die im Impressum angegebenen Kontaktdaten wenden.

II. Zwecke und Rechtsgrundlagen

Im Rahmen der Nutzung unserer Internetseite erfassen und verarbeiten wir die Daten, die uns technisch oder durch Ihre Eingaben und die Nutzung unserer Internetseite zur Verfügung gestellt werden. Diese Daten werden verarbeitet, damit wir Ihnen die Inhalte und Funktionen unserer Internetseite zur Verfügung stellen können, um Ihnen unseren Newsletter oder andere Benachrichtigungen für attraktive Angebote und besondere Aktionen zukommen zu lassen und um Ihre Interessen und Bedürfnisse besser zu verstehen, damit wir Ihnen auch in Zukunft stets passende und jeden Tag bessere Dienstleistungen anbieten können.

Die Verarbeitung dieser Daten erfolgt – sofern im folgenden in Bezug auf die einzelnen Datenarbeitsvergänge nicht anders angegeben – aufgrund Ihrer Einwilligung sowie zur Anbahnung von Geschäftsbeziehungen oder Erfüllung von Verträgen. Weiterhin verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an der Bereitstellung kundenfreundlicher und interessanter Inhalte und Funktionen sowie zur Aufrechterhaltung und Festigung unserer guten Beziehung zu unseren Kunden. Weiter verarbeiten wir die Daten, wenn wir hierzu rechtlich verpflichtet sind, beispielsweise aufgrund steuer- und handelsrechtlicher Aufbewahrungs- und Dokumentationspflichten. Wenn und soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft wiederrufen. Die rechtliche Grundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1, lit. a), b), c), f) DSGVO.

III. Allgemeine Nutzung der Internetseite

Bei der Nutzung unserer Internetseite verarbeiten wir nur – vorwiegend technische – Daten, die für die Erfüllung der vorstehenden Zwecke nötig oder zweckmäßig sind, um Ihnen den vollen Funktionsumfang zu ermöglichen und eine sichere Nutzung zu gewährleisten.

Bei jedem Aufruf unserer Internetseite werden automatisiert Daten und Informationen über den jeweiligen Nutzer verarbeitet, um eine technische Auslieferung der Inhalte und die Funktionalität unserer Internetseite zu gewährleisten. In diesem Zusammenhang verarbeiten wir insbesondere:

  • IP-Adresse des Nutzers,
  • Browsertyp, inkl. Version des Browsers,
  • Information über die auf Ihrem Browser genutzte Sprache und Ländereinstellungen,
  • Betriebssystem,
  • Datum und Uhrzeit des Zugriffs,
  • Websites, von denen Ihr System auf unsere Internetseite gelangt und
  • Websites, die von Ihrem System über unsere Internetseite aufgerufen werden.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an der Bereitstellung einer funktionsfähigen und nutzerfreundlichen Internetseite (Art. 6 Abs. 1 lit. f DSGVO). Außerdem erfolgt die Verarbeitung, um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen (Art. 6 Abs. 1 lit. c DSGVO).

Die Daten werden solange verarbeitet und insbesondere gespeichert, wie es zur Erreichung des vorgenannten Zwecks erforderlich ist. Sofern Daten zur Bereitstellung der Website erforderlich sind, entfällt die Erforderlichkeit, wenn die jeweilige Sitzung beendet ist. Ihre Daten werden danach automatisch gelöscht. Im Falle der Speicherung der Daten in Logfiles ist dies in der Regel nach spätestens vierzehn Tagen der Fall. Werden die vorgenannten Daten weiter gespeichert, wird Ihre IP-Adresse in diesem Falle jedoch gelöscht oder verfremdet, sodass keine Zuordnung des aufrufenden Internetanschlusses mehr möglich ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.

Die weiteren vorgenannten personenbezogenen Daten werden grundsätzlich für die Dauer von höchstens dreißig Tagen gespeichert. Danach werden die Daten anonymisiert oder gelöscht. Ausgenommen sind Daten, die (i) zur Untersuchung oder Verfolgung eines Cyber-Angriffs weiterhin benötigt werden oder die (ii) nach einer gesetzlichen oder satzungsmäßigen Aufbewahrungspflicht weitergehend gespeichert werden müssen.

Die Sicherheit Ihrer Daten und Ihre Kundenzufriedenheit ist uns dabei sehr wichtig. Wir werden Ihre Daten daher nicht verkaufen oder an Dritte für andere Zwecke weitergeben. Wir übermitteln Ihre Daten nur an unsere Dienstleister, wenn dies für Ihre Nutzung unserer Internetseite und die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist (z.B. Hostingdienstleister). Eine Übermittlung in Drittländer außerhalb der Europäischen Union findet nur in den in dieser Datenschutzerklärung dargestellten Fällen statt.

IV. Onlineshop

Weitere Daten verarbeiten wir, wenn Sie unseren Onlineshop nutzen, damit Sie die von uns angebotenen Waren in den Warenkorb speichern und über unseren Onlineshop erwerben können. Folgende Daten werden im Rahmen des Bestellprozesses erhoben:

  • E-Mail-Adresse,
  • Telefonnummer,
  • Vorname und Nachname,
  • ggf. Firma,
  • Adresse
  • Zahlungsinformationen

Die Verarbeitung erfolgt zur Erfüllung und Anbahnung eines Vertrages sowie auf Grundlage unserer berechtigten Interessen an der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Onlineshops (Art. 6 Abs. 1 S. 1 lit. b), f) DSGVO). Zudem sind wir zur Aufbewahrung aufgrund handels- und steuerrechtlicher Vorschriften verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).

Es besteht keine vertragliche oder rechtliche Verpflichtung zur Bereitstellung Ihrer Daten. Wenn Sie uns diese Daten allerdings nicht oder nicht vollständig zur Verfügung stellen, können wir Ihnen gegebenenfalls nicht alle Funktionen der Internetseite bereitstellen. Wir können dann womöglich keine Verträge mit Ihnen über den Onlineshop schließen und/oder Ihnen Ihre bestellten Waren nicht liefern.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Dies ist grundsätzlich der Fall, wenn die Bestellung vollständig abgewickelt wurde sofern nicht längere handelsrechtliche und steuerrechtliche Aufbewahrungspflichten bestehen. Wir weisen Sie darauf hin, dass wir Daten teilweise auch nach der Vertragsbeendigung speichern müssen (z.B. aufgrund der steuer- und handelsrechtlichen Aufbewahrungspflichten). Welche Speicherfristen hierbei gelten, wird für die jeweiligen Verträge und Vertragsparteien individuell ermittelt.

Eine Weitergabe der Daten erfolgt nur an von uns in die Vertragsabwicklung oder zur Abrechnung eingesetzte Dienstleister (z.B. Hostingdienstleister (Nr. XII) und Zahlungsdienstleister (Nr. VII)). Zudem kann es erforderlich sein, die Lieferanschrift an den Frachtführer weiterzugeben oder ihre Bankdaten an Kreditinstitute zwecks Abrechnung oder Inkasso zu übermitteln.

Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraumes ist, sofern in dieser Datenschutzerklärung nicht anders angegeben, nicht beabsichtigt.

V. Newsletter

Sie haben die Möglichkeit auf unserer Webseite unseren Newsletter zu abonnieren. In unserem Newsletter informieren wir sie u.a. über neue Produkte, Rabattaktionen und Zubehör.

Die Nutzung des Newsletters-Abonnement ist freiwillig und für die Nutzung unserer übrigen Internetseite nicht erforderlich.

Soweit Sie unser Newsletter-Abonnement nutzen, erheben wir Ihren Namen sowie Ihre E-Mail-Adresse. Wir nutzen diese Daten ausschließlich für den Versand des Newsletters. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung (per Anklicken eines Links) bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre IP-Adresse und Zeitpunkte der Anmeldung und Bestätigung, um Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Zur Verarbeitung der oben genannten Daten sind wir aufgrund Ihrer Einwilligung, die Sie im Rahmen der Anmeldung unseres Newsletters per Anklicken eines entsprechenden Textfeldes erteilen, berechtigt (Art. 6 Abs. 1 lit. a Datenschutz-Grundverordnung). Zudem verfolgen wir mit der Verarbeitung der Daten das berechtigte Interesse, Sie über Neues bei boxula regelmäßig zu informieren und den Nachweis für die erteilte Einwilligung zu führen (Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung). Soweit die Verarbeitung der Daten zudem erforderlich, um den bestellten Newsletter zuzustellen oder um unsere rechtlichen Verpflichtungen zu erfüllen, basiert die Verarbeitung auch auf Art. 6 Abs. 1 S. 1 lit. b), c).

Die oben genannten Daten planen wir für die Laufzeit Ihres Abonnements aufzubewahren und nach Abbestellen des Newsletters zu löschen. Falls die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, kann eine vorzeitige Löschung allerdings nur erfolgen, wenn keine vertraglichen oder gesetzlichen Verpflichtungen entgegenstehen. Wir weisen Sie darauf hin, dass wir Daten teilweise auch nach der Vertragsbeendigung speichern müssen (z.B. aufgrund der steuer- und handelsrechtlichen Aufbewahrungspflichten). Welche Speicherfristen hierbei gelten, wird für die jeweiligen Verträge und Vertragsparteien individuell ermittelt.

Eine Weitergabe der Daten erfolgt an unseren Hosting-Dienstleister, der die Internetseite in unserem Auftrag hostet. Eine Weitergabe an Dritte erfolgt nicht.

Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraumes ist nicht beabsichtigt.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, oder jederzeit direkt auf unserer Webseite erklären.

VI. Kontaktformular

Auf unserer Internetseite können Sie uns auch über das bereitgestellte Kontaktformular kontaktieren. Mit diesem Formular bieten wir Ihnen die einfache Möglichkeit, mit uns in Kontakt zu treten, damit Sie uns Ihre Anregungen und Anfragen mitteilen können.

Die Nutzung des Kontaktformulars ist freiwillig und für die Nutzung unserer übrigen Internetseite nicht erforderlich. Sie können uns gern auch auf den anderen in dieser Datenschutzerklärung oder im Impressum genannten Wegen kontaktieren. Soweit Sie unser Kontaktformular nutzen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, den Grund der Kontaktaufnahme und den Inhalt der Nachricht. Die Angaben sind Pflichtfelder, d.h. ohne Angabe dieser Daten ist ein Absenden des Antragsformulars nicht möglich.

Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, z.B. für die Benachrichtigung über verfügbare Produkte. Mit der Verarbeitung der Daten verfolgen wir das berechtigte Interesse, Ihre Anfragen zu beantworten (Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung). Zudem sind wir zur Aufbewahrung aufgrund handels- und steuerrechtlicher Vorschriften verpflichtet (Art. 6 Abs. 1 lit. c der Datenschutz-Grundverordnung).

Die oben genannten Daten planen wir für einen Zeitraum von 10 Jahren aufzubewahren und danach zu löschen.

Eine Weitergabe der Daten erfolgt an unseren Hosting-Dienstleister, der die Internetseite in unserem Auftrag hostet. Eine Weitergabe an Dritte erfolgt nicht.

Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraumes ist nicht beabsichtigt.

VII. Zahlungsanbieter

Neben Banküberweisung und Kreditkartenzahlung ist im Rahmen unseres Onlineshops eine Bezahlung über verschiedene Online-Bezahldienste möglich (hier: "Zahlungsanbieter").

Der Einsatz der folgenden Zahlungsanbieter basiert auf unserem berechtigten Interesse an dem Einsatz professioneller Zahlungsanbieter und eine effiziente und sichern Zahlungsmethode anzubieten, Art. 6 Abs. 1 S. 1 lit. f) DSGVO sowie zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Die ggf. von den Zahlungsanbietern an uns übermittelten Daten werden von uns bis zum Abschluss der Zahlungsabwicklung (einschließlich des Zeitraums, der für die Bearbeitung von Rückerstattungen, Mängelrechten und Betrugsprävention erforderlich ist) gespeichert, sofern nicht längere handelsrechtliche und steuerrechtliche Aufbewahrungspflichten bestehen. Wir weisen Sie darauf hin, dass wir Daten teilweise auch nach der Vertragsbeendigung speichern müssen (z.B. aufgrund der steuer- und handelsrechtlichen Aufbewahrungspflichten). Welche Speicherfristen hierbei gelten, wird für die jeweiligen Verträge und Vertragsparteien individuell ermittelt.

Die Nutzung eines Zahlungsanbieters ist freiwillig. Ohne die Verarbeitung der unten angegebenen personenbezogenen Daten können wir eine Zahlung über den jeweiligen Zahlungsanbieter aber nicht durchführen. Sie haben selbstverständlich die Möglichkeit, eine andere Zahlungsmethode zu wählen.

Folgende Zahlungsanbieter bieten wir im Rahmen unseres Onlineshops an:

1. Google Pay

Wenn Sie Ihre Bestellungen im Onlineshop über Google Pay bezahlen, werden Ihre Daten an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google") weitergeleitet, die den Zahlungsdienst betreibt.

Dabei können Daten von uns an Google gesendet werden, um den Bezahlvorgang durchzuführen sowie auch von Google an uns. Im letztgenannten Fall übermittelt Google uns alle für die Abwicklung erforderlichen Daten. Sofern Sie sich für die Bezahlung über Google Pay entscheiden, geben wir Informationen über die Transaktion sowie weitere Informationen im Zusammenhang mit der Transaktion, wie etwa den gesendeten oder angeforderten Betrag und die gekaufte Ware an Google. Sofern Sie noch kein Kundenkonto bei Google Pay eingerichtet haben, haben Sie die Möglichkeit sich dort registrieren zu lassen.

Weitere Informationen zur Verarbeitung Ihrer Daten durch Google entnehmen Sie bitte der Datenschutzerklärung von Google:

https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

https://policies.google.com/privacy

2. Apple Pay

Wenn Sie Ihre Bestellungen im Onlineshop über Apple Pay bezahlen, werden Ihre Daten an die Apple Distribution International Limited, Hollyhill Industrial Estate, Holyhill, Cork, Irland ("Apple") weitergeleitet, die den Zahlungsdienst betreibt.

Im Fall der Nutzung von Apple Pay übersendet Apple uns alle für die Zahlungsabwicklung erforderlichen Daten, die Postleitzahl bzw. andere entsprechende Informationen (um das Berechnen von anfallenden Steuern und Versandkosten zu ermöglichen) sowie eine gerätespezifische Account-Nummer oder die Liefer- und E-Mail-Adresse weitergegeben.

Weitere Informationen zur Verarbeitung Ihrer Daten durch Google entnehmen Sie bitte der Datenschutzerklärung von Google:

https://www.apple.com/de/legal/privacy/data/de/apple-pay/

https://www.apple.com/legal/privacy/pdfs/apple-privacy-policy-de-ww.pdf

3. Shopify Payment

Wir verwenden den Zahlungsdienstleister „Shopify Payments" des Anbieters Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Do4 XN32 Irland (hier: "Shopify"). Die Zahlungsabwicklung erfolgt dabei über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland als Auftragsverarbeiter (hier: "Stripe").

In diesem Fall übermitteln wir Transaktionsdaten an Stripe (Name, E-Mail-Adresse, Rechnungsadresse, Versandadresse, Informationen zur Zahlungsmethode, Händler und Standort, Kaufbetrag, Kaufdatum und in einigen Fällen einige Informationen darüber, was Sie gekauft haben, und Ihre Telefonnummer sowie ggf. die Transaktionshistorie mit uns). Im Rahmen der Zahlung erhalten wir zudem Transaktionsdaten von Stripe um den Zahlungsvorgang durchzuführen.

Nähere Informationen zum Datenschutz von Shopify Payments finden Sie in der Datenschutzerklärung und den Nutzungsbedingungen von Shopify Payments

https://www.shopify.com/legal/privacy

https://www.shopify.com/legal/terms-payments-de

sowie der Datenschutzerklärung von Stripe:

https://stripe.com/en-de/privacy

VIII. Shopify

Für verwenden die E-Commerce-Plattform Shopify. Betreibergesellschaft der Bestellplattform ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Do4 XN32 Irland (hier: "Shopify"). Wir nutzen Shopify um unseren Onlineshop zu betreiben, unsere Produkte zu verwalten und unsere Logistik zu betreiben. Wenn Sie unseren Onlineshop nutzen, werden insbesondere folgende personenbezogene Daten an Shopify übertragen:

  • Name,
  • Liefer- und Rechnungsadresse,
  • IP-Adresse,
  • Informationen über Gerät und Browser
  • E-Mail-Adresse oder Telefonnummer,
  • ggf. Firmenname,
  • Informationen zur getätigten Bestellung,
  • getätigte Angaben bei Support-Anfragen.

Der Einsatz von Shopify als Auftragsverarbeiter basiert dabei auf unserem berechtigten Interesse an einem funktionsfähigen und nutzerfreundlichen Onlineshop und einer professionellen und kundenfreundlichen Logistik, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Shopify wird dabei für uns als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsdatenverarbeitung nach Art. 28 DSGVO tätig. Im Rahmen dieser Vereinbarung ist Shopify berechtigt, Unterauftragnehmer zu beauftragen. Eine Liste dieser Auftragnehmer finden Sie unter https://help.shopify.com/de/manual/your-account/privacy/GDPR/subprocessors.

Weitere Informationen zum Datenschutz bei Shopify können Sie dem Whitepaper zur DSGVO (https://help.shopify.com/pdf/gdpr-whitepaper.pdf) sowie dem Anhang zur Datenverarbeitung (https://www.shopify.de/legal/dpa) von Shopify entnehmen.

IX. Cookies

Diese Internetseite verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Bei der Verwendung von Cookies muss differenziert werden, ob es sich um technische Cookies, die für die Funktionen unserer Internetseite erforderlich sind, oder analytische Cookies handelt, mit deren Hilfe wir das Nutzerverhalten und die Nutzerwünsche besser kennenlernen, damit wir stets auf Ihre Wünsche reagieren können, um Ihnen auch in Zukunft eine nutzerfreundliche, sichere und reibungslos funktionierende Internetseite bereitzustellen.

Analytische Cookies setzen wir nur ein, wenn Sie vorher freiwillig Ihre Einwilligung erteilt haben, insbesondere durch die Bestätigung in dem Cookie-Einwilligungs-Banner. Die Erteilung dieser Einwilligung ist freiwillig und daher nicht notwendig, um unsere Internetseite aufzurufen. Wenn Sie die Einwilligung erteilt haben, erfolgt die Verarbeitung durch und im Zusammenhang mit Cookies aufgrund dieser Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Sie können die Einwilligung jederzeit unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten frei widerrufen. Zudem erfolgt die Verarbeitung der mittels Cookies erhobenen Daten auf Grundlage unseres berechtigten Interesses, Ihnen Produkte und Themen anzuzeigen, die Sie ebenfalls interessieren könnten und um die Funktionalität unserer Internetseite sicherzustellen (Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung).

Die Verwendung von technischen (essentiellen) Cookies dient unserem berechtigten Interesse, die Funktionalität und Sicherheit unserer Internetseite sicherzustellen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Konkret verwenden wir die folgenden Cookies zu den jeweils bezeichneten Zwecken:

Eine „Session" endet, wenn Sie Ihren Internetbrowser schließen.

Eine Übermittlung der personenbezogenen Daten aus den Cookies an Dritte erfolgt nicht, außer wenn wir in dieser Datenschutzerklärung etwas anderes angeben. Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraumes ist (mit Ausnahme der Cookies von Shopify und Cookiebot) nicht beabsichtigt.

Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung d es genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktivieren Sie die Setzung von Cookies in dem genutzten Internetbrowser, sind allerdings unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

Auf unserer Internetseite wird die Cookie-Consent-Technologie von Shopify eingesetzt, einem Dienst Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Do4 XN32 Irland (hier: "Shopify"). Wir nutzen das Einwilligungs-Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Mit dem Dienst werden Ihre IP-Adresse und ggf. weitere zur Überprüfung erforderliche Informationen an Shopify übermittelt. Shopify verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO innerhalb des EWR.

Des Weiteren speichern wir einen Shopify-Cookie auf Ihrem Endgerät, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Shopify-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

https://help.shopify.com/pdf/gdpr-whitepaper.pdf

https://www.shopify.de/legal/dpa

Der Einsatz des Shopify-Cookies erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen sowie die erteilten und nicht erteilten Einwilligungen zu verwalten und nachzuweisen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO sowie unser berechtigtes Interesse, unsere Dokumentations- und Nachweispflichten in Bezug auf vorgeschriebene Einwilligungen professionell zu erfüllen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Verarbeitung der Daten durch Shopify ist technisch für die Nutzung unserer Internetseite erforderlich, da wir Sie zunächst fragen müssen, ob Sie Ihre Einwilligung erteilen.

Ihre Einwilligung bzw. Ihre Ablehnung wird über das Cookie von Shopify für einen Zeitraum von 1 Jahr gespeichert, damit Sie nicht immer erneut die Cookie-Abfrage beantworten müssen. Sie können Ihre Cookie-Einstellungen jederzeit unter dem Menüpunkt „Mehr" ändern oder Ihre Einwilligung widerrufen.

XI. Cookiebot

Auf unserer Webseite wird die Cookie-Consent-Technologie Cookiebot eingesetzt, ein Dienst der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (hier: "Cookiebot"). Wir nutzen Cookiebot, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Mit dem Dienst werden folgende Daten an Cookiebot übermittelt:

  • IP-Adresse in anonymisierter Form (die letzten drei Ziffern werden auf „0" gesetzt),
  • Datum und Uhrzeit der Zustimmung,
  • Benutzeragent des Browsers,
  • URL, von der die Einwilligung gesendet wird,
  • anonymer, zufälliger und Schlüssel,
  • Einwilligungsstatus.

Des Weiteren speichern wir einen Cookiebot-Cookie auf Ihrem Endgerät, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Dabei werden die folgenden Informationen vom Cookie gespeichert: Zustimmungsstatus und der generierte Schlüssel. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Cookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot.

https://www.cookiebot.com/de/privacy-policy/

https://www.cookiebot.com/de/cookie-declaration/

Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen sowie die erteilten und nicht erteilten Einwilligungen zu verwalten und nachzuweisen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO sowie unser berechtigtes Interesse, unsere Dokumentations- und Nachweispflichten in Bezug auf vorgeschriebene Einwilligungen professionell zu erfüllen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Ihre Einwilligung bzw. Ihre Ablehnung wird über das Cookie von Cookiebot für einen Zeitraum von 1 Jahr gespeichert, damit Sie nicht immer erneut die Cookie-Abfrage beantworten müssen. Sie können Ihre Cookie-Einstellungen jederzeit auf der Seite https://www.boxula.com/datenschutz/ ändern oder Ihre Einwilligung widerrufen.

XII. Hosting Provider

Unsere Internetseite wird auf den Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (hier: "Hetzner") als Dienstleister für Rechenzentrumsinfrastruktur gehostet. Mit der Nutzung unserer Internetseite ist damit schon rein technisch erforderlich eine Übermittlung von Daten an Hetzner verbunden. Hetzner wird dabei jedoch in unserem Auftrag als Auftragsverarbeiter tätig. Für unsere Internetseite und die damit verbundene Datenverarbeitung werden nur Server verwendet, die innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stehen. Der Einsatz von Hetzner als Auftragsverarbeiter basiert dabei auf unserem berechtigten Interesse an dem Einsatz eines Hosting-Providers, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

XIII. Matomo

Auf unserer Webseite verwenden wir das Open-Source-Analysetool „Matomo" (früher: Piwik) als Cloudversion des Anbieters InnoCraft Ltd (NZBN 6106769) Waterloo Quay PO625, 6140 Wellington, Neu Seeland (hier: "Matomo"). Matomo ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Der Web-Analyse-Dienst erfasst personenbezogener Daten über das Verhalten des Nutzers der Internetseite.

Wir setzen Cookies von Matomo nur mit ihrer vorherigen Einwilligung ein. Was Cookies sind, erläutern wir unter Ziffer IX im Detail. Zur Verarbeitung der erhobenen Daten sind wir aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) berechtigt. Zudem erfolgt die Verarbeitung der mittels Cookies erhobenen Daten auf Grundlage unseres berechtigten Interesses, die Besucherströme auf unserer Internetseite zu analysieren und unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Folgende personenbezogene Daten werden vom Cookie gespeichert und an Matomo übersendet:

  • Zwei Bytes der IP-Adresse des aufgerufenen Systems,
  • Browser, Browserversion, Gerätetyp, Betriebssystem, Benutzeragent,
  • Datum, Uhrzeit, Zeitzone,
  • besuchte Seiten (Seiten-URLs und Seitentitel),
  • besuchte Bildschirme,
  • Verweis-URL,
  • URL-Parameter der Marketingkampagne,
  • angeklickte und heruntergeladene Dateien,
  • Links zu einer externen Domain, die angeklickt wurden,
  • Bildschirmauflösung,
  • Sitzungsaufzeichnung, die die HTML-Seite und alle Mausereignisse (Bewegungen, Scrollen, Positionen und Klicks) sowie Tastendrücke speichert,
  • Suchbegriffe, die in der internen Suchmaschine eines Mobiltelefons oder von Web-Eigenschaften verwendet werden,
  • benutzerdefinierte Ereignisse,
  • Inhaltsstücke,
  • JavaScript-Fehler,
  • Benutzer-ID,
  • E-Commerce-Bestell-ID, Bestelldatum,
  • Abgebrochene Warenkörbe im E-Commerce,
  • Medientitel und URLs.

Das Tool ist so eingestellt, dass die IP-Adresse nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden. Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenen Rechner nicht mehr möglich.

Der Einsatz von Matomo als Auftragsverarbeiter basiert dabei auf unserem berechtigten Interesse an einem funktionsfähigen und nutzerfreundlichen Onlineshop und einer professionellen Web-Analyse zur stetigen Verbesserung unserer Webseite, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Shopify wird dabei für uns als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsdatenverarbeitung nach Art. 28 DSGVO tätig. Mit Neu Seeland besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO, so dass ein angemessenes Datenschutzniveau gewährleistet ist. Zudem werden die verarbeiteten Daten auf Servern mit Standorten in der EU gehostet.

Matomo setzt Subunternehmer ein. Weitere Informationen hierzu finden Sie unter: https://matomo.org/matomo-cloud-privacy-policy/

Weitere Informationen finden Sie in den Datenschutzerklärungen von Matomo:

https://matomo.org/matomo-cloud-privacy-policy/

https://matomo.org/matomo-cloud-dpa/

XIV. Betroffenenrechte

Sie haben folgende Rechte mit Blick auf Ihre personenbezogenen Daten:

  • Recht auf Auskunft, Art. 15 DSGVO
  • Recht auf Berichtigung, Art. 16 DSGVO
  • Recht auf Löschung, Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit, Art. 20 DSGVO
  • Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DSGVO: Bezüglich der Verarbeitung Ihrer personenbezogenen Daten aufgrund unserer berechtigten Interessen haben Sie das Recht, aus Gründen, die sich aus Ihrer persönlichen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO).

Zudem haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Ferner können Sie jederzeit eine Beschwerde bei einer zuständigen Datenschutzaufsichtbehörde einreichen, wenn Sie der Ansicht sind, dass Ihre Daten zu Unrecht verarbeitet werden.