Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Florian Schadow, Shopcake Inh. Florian Schadow, Altrheinstr. 13, 68647 Biblis, Deutschland, Tel.: 01795206308, E-Mail: info@shopcake.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese Datenschutzerklärung gilt für unsere Website shopcake.de und für die persönlichen Kundenseiten unter backoffice.shopcake.de, die wir Ihnen per E-Mail-Link zusenden (Rückmeldung zum Shop-Feedback, Online-Checkliste). Unsere Website setzt keine Cookies und speichert keine Daten in Ihrem Browser. Analyse-, Werbe- oder Tracking-Dienste setzen wir auf der Website nicht ein. Schriftarten werden von unserem eigenen Server geladen.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

3.1 Netlify

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Netlify, Inc., 2325 3rd St #215, San Francisco, USA

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

3.2 Supabase

Wir nutzen den Webhosting-Dienst „Supabase“ der Supabase, Inc., 548 Market St, San Francisco, CA 94104, USA, zum Zwecke des Hostings und der Darstellung der Website-Inhalte auf Basis einer Verarbeitung in unserem Auftrag.

Sämtliche auf unserer Website erhobenen Daten werden auf Servern von Supabase verarbeitet, die ihren Standort ausschließlich innerhalb der Europäischen Union haben.

Wir haben mit Supabase einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem Supabase verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiter zu geben.

Weitere Hinweise zum Datenschutz von Supabase erhalten Sie unter https://supabase.com/privacy

Bei Supabase liegen unsere Datenbank und unsere Server-Funktionen. Die Server stehen in Frankfurt am Main. Dort speichern wir die Angaben aus unseren Formularen, Terminbuchungen und Kundenseiten. Beim Aufruf unserer Website ruft Ihr Browser bei Supabase außerdem das aktuelle Datum für das kostenlose Shop-Feedback und die freien Termine für ein Erstgespräch ab. Dabei wird Ihre IP-Adresse technisch bedingt verarbeitet. Wir speichern sie bei diesem Abruf nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen aktuelle Angaben anzuzeigen.

Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Supabase findet nur im nachstehend mitgeteilten Rahmen statt.

4) Kontaktaufnahme

4.1 Google Calendar

Für die Bereitstellung einer Online-Terminbuchungsfunktion nutzen wir die Dienste des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können zudem übertragen werden an: Google LLC, USA

Zum Zwecke der Terminvergabe werden gemäß Art. 6 Abs. 1 lit. b DSGVO Vor- und Zuname sowie Mailadresse (und ggf. die Telefonnummer, sofern ein telefonischer Termin gewünscht ist) erhoben und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem effektiven Kundenmanagement und einer effizienten Terminverwaltung an den Anbieter übermittelt und dort für die Terminorganisation gespeichert.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Die freien Zeiten zeigen wir in einem eigenen Fenster auf unserer Website. Google teilt uns dafür nur mit, welche Zeiten in unserem Kalender frei oder belegt sind. Wenn Sie einen Termin buchen, legen wir ihn mit Ihrem Namen und Ihrer E-Mail-Adresse in unserem Google-Kalender an. Google schickt Ihnen daraufhin die Einladung mit dem Link zum Video-Gespräch (siehe Ziffer 6). Ihre persönliche Nachricht zur Buchung und Ihre gewünschte Anrede bleiben in unserer Datenbank bei Supabase (Frankfurt) und werden nicht an Google übermittelt. Gebuchte Termine übernehmen wir aus dem Kalender in unsere Kundenverwaltung bei Supabase, um das Gespräch vorzubereiten. Gegen Missbrauch schützen wir die Terminbuchung wie unter 4.4 beschrieben.

4.2 WhatsApp-Business

Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.

Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um Ihre Anfrage einem bestimmten Vorgang zuordnen zu können.

Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.

Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.

Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind.

Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp- Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben, wird insofern ausgeschlossen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4.3 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf unserer Website gibt es zwei Formulare: die Anfrage für ein kostenloses Shop-Feedback und die Kontaktanfrage. Zusätzlich zu Ihren Angaben speichern wir, über welche Seite unserer Website Sie das Formular abgeschickt haben und, falls Sie über einen markierten Link zu uns gekommen sind, dessen Kampagnen-Kennzeichen (sog. UTM-Parameter). Damit sehen wir, welche Seiten und Hinweise auf unser Angebot gefunden werden. Nach dem Absenden erhalten Sie eine Eingangsbestätigung per E-Mail (siehe 4.6). Ihre Angaben speichern wir in unserer Kundenverwaltung bei Supabase (Frankfurt). Wie lange wir sie speichern, steht unter 9.5.

4.4 Schutz vor Missbrauch

Damit unsere Formulare und die Terminbuchung nicht für Spam missbraucht werden, prüfen wir jede Anfrage automatisch und ohne Dienste von Drittanbietern:

• ein für Menschen unsichtbares Feld, das nur automatische Programme ausfüllen,
• die Zeit zwischen dem Öffnen und dem Absenden des Formulars,
• die Zahl der Links in Ihrer Nachricht,
• ob die angegebene Shop-Domain im Internet existiert (Abfrage im Domain-Namensystem, DNS),
• wie viele Anfragen in der letzten Stunde vom selben Internetanschluss kamen. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen daraus berechneten Prüfwert (Hash). Er wird mit einem täglich wechselnden Schlüssel gebildet und nach 24 Stunden gelöscht.

Auffällige Anfragen sehen wir uns von Hand an. Als Spam eingestufte Anfragen löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch.

4.5 Automatische Prüfung Ihres Online-Shops

Wenn Sie uns in einem Formular die Adresse Ihres Online-Shops nennen, insbesondere beim kostenlosen Shop-Feedback, prüfen wir die öffentlich zugänglichen Seiten Ihres Shops automatisch. Geprüft werden die Startseite und eine Produktseite, die Ladezeit, die eingesetzte Technik, Pflichtangaben und die Gestaltung. Kunden-, Bestell- oder Zugangsdaten Ihres Shops rufen wir nicht ab. Dafür setzen wir folgende Dienste ein:

• Google PageSpeed Insights der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, misst die Ladezeit. Übermittelt wird nur die Adresse der Shop-Seite.
• ScreenshotOne erstellt Bildschirmfotos der öffentlichen Shop-Seiten. Übermittelt wird nur die Adresse der Shop-Seite.
• Claude von Anthropic erstellt aus dem öffentlich sichtbaren Seitentext, den Bildschirmfotos und den Messwerten eine kurze Einschätzung als interne Notiz für uns. Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht werden dabei nicht übermittelt.
• Google Drive der Google Ireland Limited (Anschrift wie oben) speichert die Bildschirmfotos in einem Ordner, der nach Ihrer Firma benannt ist.

Das Ergebnis ist eine interne Notiz, die wir für unsere Antwort und das Feedback verwenden. Sie wird weder veröffentlicht noch automatisch an Sie geschickt. Eine Entscheidung, die allein auf einer automatisierten Verarbeitung beruht, treffen wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie mit dem Shop-Feedback eine Einschätzung Ihres Shops anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wie lange wir die Daten speichern, steht unter 9.5.

4.6 Brevo

Für den Versand transaktionaler Mails, also anlassbezogener Nachrichten, die durch eine spezifische Nutzerinteraktion (etwa: Vertragsschluss, Registrierung oder Passwort-Reset) ausgelöst werden, nutzen wir diesen Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland

Auf Basis unseres berechtigten Interesses an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation geben wir Ihre bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Über Brevo verschicken wir die Eingangsbestätigung zu Ihrer Anfrage sowie E-Mails im Rahmen der Anfrage bzw. Zusammenarbeit, etwa den Link zum Feedback-Video, zur Online-Checkliste und Erinnerungen dazu. Brevo leitet Links in diesen E-Mails über eigene Adressen um und erfasst technisch, ob eine E-Mail geöffnet und ein Link angeklickt wurde. Diese Messung lässt sich bei Brevo nicht abschalten. Die Erfassung der Öffnungen haben wir auf „anonym“ gestellt. Öffnungen und Klicks werten wir nicht aus. Logo und Foto in unseren E-Mails werden beim Öffnen aus unserem Speicher bei Supabase (Frankfurt) geladen. Dabei wird Ihre IP-Adresse technisch bedingt verarbeitet.

5) Shop-Feedback und Zusammenarbeit über persönliche Links

5.1 Feedback-Video über Google Drive

Ihr Shop-Feedback erhalten Sie als Video. Es zeigt Ihren öffentlichen Shop und unsere Erläuterungen. Wir speichern das Video in Google Drive der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, und schicken Ihnen den Link per E-Mail. Beim Ansehen gelten zusätzlich die Datenschutzbestimmungen von Google: https://policies.google.com/privacy. Wir löschen das Video sechs Monate nach dem Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Ihre Rückmeldung zum Feedback und Kundenstimmen

Über einen persönlichen Link in der E-Mail können Sie angeben, ob Ihnen das Feedback geholfen hat, und freiwillig ein paar Sätze dazu schreiben. Gespeichert wird erst, wenn Sie Ihre Antwort auf der Seite absenden. Sie können sie später ändern. Den persönlichen Link speichern wir nur als Prüfwert (Hash). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung unseres Angebots.

Wenn Sie uns erlauben, Ihre Sätze als Kundenstimme zu zeigen, bestimmen Sie die Form: mit Name und Shop, nur mit Vorname oder ohne Namen. Rechtsgrundlage dafür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@shopcake.de widerrufen. Wir entfernen die Kundenstimme dann.

5.3 Online-Checkliste für Ihr Projekt

Für die Vorbereitung eines Projekts schicken wir Ihnen einen persönlichen Link zu einem Fragebogen. Darin geht es zum Beispiel um Ansprechpartner, Shop-Daten und eingesetzte Systeme. Ein Login ist nicht nötig. Ihre Antworten werden zwischengespeichert, damit Sie später weitermachen können. Nach dem Absenden landen sie in unserer Projektverwaltung bei Supabase (Frankfurt). Bitte tragen Sie dort keine Passwörter oder Zugangsdaten ein. Wenn Sie weitere Ansprechpartner mit E-Mail-Adresse nennen, legen wir diese als Kontakt Ihrer Firma an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.4 Prüfung der Umsatzsteuer-Identifikationsnummer

Bei Aufträgen von Unternehmen aus dem EU-Ausland prüfen wir die Umsatzsteuer-Identifikationsnummer über das Abfragesystem VIES der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

6) Seitenfunktionalitäten

Google Meet

Für die Durchführung von Online-Meetings, Videokonferenzen und/oder Webinaren nutzen wir diesen Anbieter: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen.

Der Anbieter verarbeitet unterschiedliche Daten, wobei der Umfang der verarbeiteten Daten davon abhängt, welche Daten Sie vor oder während der Teilnahme an einem Online-Meeting, einer Videokonferenz oder einem Webinar mitteilen. Es werden Ihre Daten als Kommunikationsteilnehmer verarbeitet und auf Servern des Anbieters gespeichert. Dies können insbesondere Ihre Anmeldedaten (Name, E-Mail-Adresse, Telefonnummer (optional) und Passwort) und Sitzungsdaten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen, Beschreibung (optional)) sein.

Darüber hinaus können Bild- und Tonbeiträge der Teilnehmer sowie Spracheingaben in Chats verarbeitet werden.
Für die Verarbeitung von personenbezogenen Daten, die für die Erfüllung eines Vertrages mit Ihnen erforderlich sind (dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Im Übrigen ist Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings, Videokonferenzen oder Webinaren unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der effektiven Durchführung des Online-Meetings, Webinars oder der Videokonferenz.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier: https://business.safety.google/intl/de/privacy/

Gespräche zeichnen wir derzeit nicht auf.

7) Tools und Sonstiges

Lexware Office

Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland

Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.

Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.

8) Rechte des Betroffenen

8.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

8.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

9) Dauer der Speicherung personenbezogener Daten

9.1 Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

9.2 Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

9.3 Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

9.4 Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

9.5 Für die folgenden Daten gelten feste Fristen:

Daten	Löschung
Prüfwert der IP-Adresse (Schutz vor Missbrauch)	nach 24 Stunden
Als Spam eingestufte Anfragen	nach 30 Tagen
Feedback-Videos	6 Monate nach dem Versand
Anfragen ohne Auftrag, einschließlich Shop-Prüfung und Bildschirmfotos	12 Monate nach dem letzten Kontakt
Kundendaten nach Ende der Zusammenarbeit	3 Jahre ab Ende des Kalenderjahres, danach nur noch Daten mit gesetzlicher Aufbewahrungspflicht
Rechnungen und abrechnungsrelevante Unterlagen	nach Ablauf der gesetzlichen Aufbewahrungsfrist
Nachweise über erteilte Einwilligungen	3 Jahre nach Ende bzw. Widerruf der Einwilligung

Stand: 03.11.2026