Legal texts are available in German (contract language).
Datenschutzerklärung
1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung
Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.
Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie ihr Vor- und Nachname, ihre Anschrift, ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch ihre IP-Adresse.
Daten bei denen kein Bezug zu Ihrer Person herstellbar ist wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung (z.B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben.
Wir erklären ihnen zudem, die Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage und die jeweilige Speicherdauer.
Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist (vgl. Impressum): bequ GmbH
Vertreten durch den Geschäftsführer Leonard Saltzwedel
Pestalozzistraße 25, 22305 Hamburg
Telefon: +491639193021
E-Mail: service@bequ.io
3. Bereitstellung und Nutzung der Webseite/ Server Logfiles
a) Art und Umfang der Datenverarbeitung
Wenn Sie diese Webseite nutzen, ohne anderweitig (z.B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:
IP-Adresse
Datum und Uhrzeit der Anfrage
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Zugriffsstatus/HTTP-Statuscode
Browsertyp
Sprache und Version der Browsersoftware
Betriebssystem
b) Zweck und Rechtsgrundlage
Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.
c) Speicherdauer
Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Ihr Recht, dieser Verarbeitung zu widersprechen (Art. 21 DSGVO, Abschnitt 14), bleibt davon unberührt. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist. Die Zugriffsprotokolle unseres Webservers löschen wir nach 14 Tagen automatisch.
Hosting: Hostinger International Ltd., Larnaca, Zypern.
Unser Shop und unsere QR-Plattform „bequ codes“ laufen auf einem Server, den wir bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern, mieten. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Beim Aufruf unserer Seiten verarbeitet er die unter „Server Logfiles“ genannten Daten, etwa Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den HTTP-Statuscode, die übertragene Datenmenge, die Referrer-URL sowie Browser und Betriebssystem.
Hostinger verarbeitet diese Daten nur in unserem Auftrag und nach unseren Weisungen, auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO. Hostinger setzt dafür weitere Auftragsverarbeiter ein. Gelangen Daten dabei in Länder außerhalb des Europäischen Wirtschaftsraums, sichert der Vertrag das nach den Art. 44 ff. DSGVO ab. Rechtsgrundlage für das Hosting ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unserer Seiten (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen zum Datenschutz bei Hostinger: https://www.hostinger.com/legal/privacy-policy
E-Mail-Versand: Google Workspace
Mails zu Ihrer Bestellung und Ihrem Kundenkonto, etwa Bestellbestätigung, Versandnachricht oder ein neues Passwort, versenden wir über den E-Mail-Dienst von Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Dabei verarbeitet Google Ihre E-Mail-Adresse und den Inhalt der Mail, in unserem Auftrag nach einem Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Das gilt auch für Nachrichten aus unseren Formularen und für unser Postfach service@bequ.io. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4. Cookies und Ihre Einwilligung
a) Was wir in Ihrem Browser speichern
Cookies sind kleine Textdateien, die Ihr Browser beim Besuch unseres Shops speichert und bei weiteren Aufrufen mitschickt. Ähnlich arbeitet der lokale Speicher Ihres Browsers (localStorage). Ohne Ihre Einwilligung setzen wir nur Cookies, die für den Shop unbedingt erforderlich sind; alle anderen erst, wenn Sie im Cookie-Hinweis zustimmen.
b) Technisch erforderliche Cookies
„session-“: ordnet Ihre Aufrufe Ihrer Sitzung zu, etwa für Warenkorb, Anmeldung und Kasse; wird gelöscht, wenn Sie den Browser schließen.
„timezone“: speichert Ihre Zeitzone, damit Zeitangaben stimmen; 30 Tage.
„cookie-preference“ und „cookie-config-hash“: merken sich, dass Sie im Cookie-Hinweis gewählt haben und für welchen Stand der Einstellungen; 30 Tage.
„PayPal-Zahlungen“ und „Google-Pay-Zahlungen“: Einträge im Cookie-Hinweis für die Zahlungsskripte von PayPal und Google Pay, die erst in der Kasse laden (siehe Abschnitt „PayPal“).
Im lokalen Speicher Ihres Browsers legt der Shop eine Kopie der Warenkorb-Anzeige im Kopf der Seite ab („cart-widget-template“, „empty-cart-widget“), ohne Kennung, damit sie schnell erscheint.
Auf Produktseiten mit QR-Code merkt sich Ihr Browser Ihre Eingaben für den Code höchstens 30 Minuten im Sitzungsspeicher (sessionStorage), damit sie beim Wechsel von Größe oder Farbe nicht verloren gehen; nach dem Schließen des Tabs ist der Eintrag weg.
Rechtsgrundlage für diese Cookies und Einträge ist § 25 Abs. 2 Nr. 2 TDDDG. Die Daten verarbeiten wir, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), und aus unserem berechtigten Interesse an einem funktionierenden, sicheren Shop (Art. 6 Abs. 1 lit. f DSGVO).
c) Cookie-Hinweis und Einwilligung
Beim ersten Besuch fragt Sie unser Cookie-Hinweis, welche weiteren Funktionen Sie erlauben. Sie können alles erlauben („Alle akzeptieren“), nur die erforderlichen Cookies zulassen („Nur notwendige“) oder über „Konfigurieren“ einzeln wählen:
Anmeldung mit Google: Anmeldung mit einem Klick über Google One Tap (Abschnitt 6a).
Statistik: Google Tag Manager, Google Analytics 4 und unsere eigene Zählung der Ankünfte im Shop (Abschnitt 11).
Marketing: Google Tag Manager und Google Ads (Abschnitt 11).
Ihre Auswahl speichern wir in Cookies in Ihrem Browser: die Zustimmung zu „Statistik“ und „Marketing“ in „bequ-statistik“ und „bequ-marketing“ (je 180 Tage) und zu „Anmeldung mit Google“ in „bequ-google-one-tap“ (30 Tage).
Rechtsgrundlage für Cookies und andere Zugriffe auf Ihr Gerät, die nicht unbedingt erforderlich sind, ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG); das gilt auch für die damit verbundene Verarbeitung Ihrer Daten (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; einkaufen können Sie auch ohne sie.
d) Widerruf und Einstellungen im Browser
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern und jede Einwilligung widerrufen, über den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Nehmen Sie eine Zustimmung zurück, löscht der Shop die Cookies des betroffenen Dienstes in Ihrem Browser (bei „Marketing“ auch die Einträge „_gcl_…“ im lokalen Speicher) und lädt die Seite neu, damit die Dienste von Google nicht weiterlaufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Unabhängig davon können Sie Cookies in Ihrem Browser jederzeit löschen oder sperren. Sperren Sie auch die erforderlichen Cookies, funktionieren Warenkorb und Kasse nicht mehr.
5. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung
a) Art und Umfang der Datenverarbeitung
Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer oder die Bankverbindung. Die als Pflichtfelder markierten Angaben brauchen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie können Sie nicht bestellen.
b) Zweck und Rechtsgrundlage der Datenverarbeitung
Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglichen Pflichten.
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.
c) Speicherdauer
Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind.
Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.
6. Registrierungsmöglichkeit
a) Art und Umfang der Datenverarbeitung
Auf unserer Webseite können Sie sich registrieren. Wenn Sie sich registrieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (z.B. Nachname, Vorname, E-Mail-Adresse). An Dritte geben wir sie nur weiter, wie es diese Datenschutzerklärung nennt, etwa an unsere Auftragsverarbeiter für Hosting und E-Mail-Versand. Jede Anmeldung in Ihrem Kundenkonto protokolliert der Shop mit Zeitpunkt und Kundennummer; diese Einträge löschen wir nach 31 Tagen. Wir brauchen sie, um Missbrauch Ihres Kontos zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).
b) Zweck und Rechtsgrundlage der Datenverarbeitung
Ihre Registrierung ist für die Nutzung bestimmter Inhalte und Leistungen auf unserer Webseite bzw. für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Nach der Registrierung steht es Ihnen frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen.
Rechtsgrundlage für die Verarbeitung ist im Falle einer Einwilligung Art. 6 Abs. 1 lit. a)
DS-GVO. Dient Ihre Registrierung der Vorbereitung eines Vertragsabschlusses ist Art. 6 Abs. 1 lit. b) DS-GVO zusätzliche Rechtsgrundlage.
c) Speicherdauer
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
6a. Anmeldung mit Google
Sie können sich mit Ihrem Google-Konto anmelden oder ein Kundenkonto anlegen, über den Knopf „Mit Google anmelden“ oder mit einem Klick über Google One Tap.
Wenn Sie in den Cookie-Einstellungen „Anmeldung mit Google“ erlauben, lädt Ihr Browser ein Skript von Google, das Ihnen anbietet, sich mit einem Klick mit Ihrem Google-Konto anzumelden oder ein Kundenkonto anzulegen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Schon beim Laden erhält Google technische Daten wie Ihre IP-Adresse und die aufgerufene Seite; sind Sie bei Google angemeldet, kann Google den Besuch Ihrem Konto zuordnen. Google kann dabei die Cookies g_state und g_csrf_token setzen und Daten auch in die USA übermitteln (EU-US Data Privacy Framework). Beim Knopf „Mit Google anmelden“ lädt kein Skript vorab; Google erhält Daten erst, wenn Sie den Knopf anklicken.
Nutzen Sie die Anmeldung, übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse samt Bestätigung und eine Kennung Ihres Google-Kontos; damit melden wir Sie an oder legen Ihr Kundenkonto an. Rechtsgrundlage für das Laden des Skripts ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Anmeldung selbst der Vertrag über Ihr Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie in den Cookie-Einstellungen (Link im Fuß jeder Seite) „Anmeldung mit Google“ ausschalten. Weitere Informationen: https://policies.google.com/privacy
7. Datenübermittlung
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
a) Sie hierzu ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben.
b) dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist.
c) nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht.
Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, z.B. Steuerbehörden, Sozialversicherungsträgern, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden.
d) die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
e) wir nach Art. 28 DS-GVO bei der Verarbeitung uns externer Dienstleister sog. Auftragsverarbeiter bedienen, welche zum sorgfältigen Umgang mit ihren Daten verpflichtet wurden.
Wir setzen solche Dienstleister ein in den Bereichen:
IT
Logistik
Telekommunikation
Buchhaltung und Rechnungsstellung
Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.
Print-on-Demand (Produktion & Versand):
Der Anbieter nutzt für die Produktion und den Versand seiner Produkte den Print-on-Demand-Dienstleister Printful, Inc., 11025 Westlake Dr., Charlotte, NC 28273, USA. Printful fertigt die Produkte erst nach der Bestellung und versendet sie. Dafür werden personenbezogene Daten des Kunden, insbesondere Name, Adresse und gegebenenfalls weitere Kontaktdaten, an Printful übermittelt, soweit dies für die Produktion und den Versand der bestellten Produkte erforderlich ist. Die Übermittlung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertragsverhältnisses mit dem Kunden.
Printful, Inc. in den USA verarbeitet personenbezogene Daten in einem Drittland außerhalb der Europäischen Union. Um ein angemessenes Datenschutzniveau sicherzustellen, hat Printful, Inc. geeignete Garantien gemäß Art. 46 DSGVO implementiert.
Printful ist vertraglich verpflichtet, die Daten ausschließlich im Rahmen der erteilten Weisungen zu verarbeiten und geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen. Es wurde ein entsprechender Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erfüllung der vertraglichen Pflichten und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist; danach werden sie gelöscht. Weitere Informationen zum Datenschutz bei Printful: https://www.printful.com/de/richtlinien/datenschutzerklaerung
8. Produktbewertungen
a) Art und Umfang der Datenverarbeitung
Als Kundin oder Kunde können Sie Produkte bewerten. Wir speichern Ihre Bewertung (Sterne, Titel und Text), den Zeitpunkt und die Zuordnung zu Ihrem Kundenkonto. Veröffentlicht wird eine Bewertung erst nach unserer Prüfung und nur, wenn Sie das Produkt bei uns gekauft haben; zu sehen sind dann Sterne, Titel, Text und Datum, nicht Ihr Name. Ihre IP-Adresse speichern wir dafür nicht.
b) Zweck und Rechtsgrundlage
Bewertungen helfen anderen Kundinnen und Kunden bei der Auswahl. Rechtsgrundlage ist unser berechtigtes Interesse an echten, nachprüfbaren Bewertungen (Art. 6 Abs. 1 lit. f DSGVO); ob ein Kauf vorliegt, prüfen wir anhand Ihrer Bestellungen. Eine Bewertung abzugeben ist freiwillig.
c) Speicherdauer
Bewertungen bleiben gespeichert, solange das Produkt im Shop ist oder bis Sie uns um Löschung bitten. Löschen Sie Ihr Kundenkonto, bleibt eine veröffentlichte Bewertung ohne Verbindung zu Ihrem Konto stehen.
9. Kontakt per E-Mail und über Formulare
Auf unserer Webseite steht ihnen eine Kontaktmöglichkeit per E-Mail zur Verfügung.
a) Art und Umfang der Datenverarbeitung
Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.
Über das Kontaktformular senden Sie uns Anrede, Vor- und Nachname, E-Mail-Adresse, Betreff und Nachricht und, wenn Sie möchten, Ihre Telefonnummer. Der Shop schickt die Angaben als E-Mail an service@bequ.io (Versand über Google Workspace, siehe „E-Mail-Versand“) und legt sie nicht in seiner Datenbank ab.
Über das Formular „Vertrag widerrufen“ erklären Sie Ihren Widerruf mit Vor- und Nachname, E-Mail-Adresse und der Bestellnummer oder einer anderen Angabe zum Vertrag (zum Beispiel Bestelldatum und Artikel); einen Kommentar können Sie freiwillig ergänzen. Der Shop speichert diese Angaben mit dem Zeitpunkt des Eingangs in seiner Datenbank, damit wir den Widerruf nachweisen können, auch wenn eine E-Mail nicht ankommt. Außerdem schickt er die Erklärung als E-Mail an uns und Ihnen eine Bestätigung des Eingangs (Versand über Google Workspace, siehe „E-Mail-Versand“).
Das Formular bereitzustellen und Ihnen den Eingang zu bestätigen, ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Die Angaben in unserer Datenbank zu speichern, beruht auf unserem berechtigten Interesse, Eingang und Inhalt Ihres Widerrufs belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Als empfangene Geschäftsbriefe müssen wir sie außerdem aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Wir löschen sie sechs Jahre nach dem Ende des Kalenderjahres, in dem der Widerruf eingegangen ist.
b) Zweck und Rechtsgrundlage
Zweck der Datenverarbeitung ist die Möglichkeit ihr Anliegen sachgerecht beantworten zu können. Geht es um eine Bestellung oder Ihr Kundenkonto, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, Ihr Anliegen sachgerecht zu bearbeiten.
c) Speicherdauer
Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist. Dies kann sich beispielsweise aus einer Bearbeitung ihres Anliegens ergeben.
10. Newsletter
a) Art und Umfang der Datenverarbeitung
Auf unserer Webseite besteht die Möglichkeit, einen kostenfreien regelmäßigen E-Mail Newsletter zu abonnieren Um Ihnen regelmäßig den Newsletter zusenden zu können, benötigen wir von Ihnen ihre E-Mail-Adresse.
Für den Newsletterversand verwenden wir das sog. Double Opt-In-Verfahren.
Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter zuschicken werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand des Newsletters einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter von uns erhalten wollen.
Dies dient der Sicherstellung, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können. Ihre Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch aus unserer Datenbank gelöscht wird.
Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (z.B. Nachname, Vorname, E-Mail-Adresse).
Bei der Anmeldung zum Newsletter speichern wir zudem Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Bei der zu Kontrollzwecken ausgesandten Bestätigungsmail (Double-Opt in der
E-Mail) speichern wir ebenfalls Datum und die Uhrzeit des Klicks auf den Bestätigungslink und die vom Internet Service-Provider (ISP) eingetragene IP-Adresse.
b) Zweck und Rechtsgrundlage
Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.
Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletterversand beruht nach Art. 6 Abs. 1 lit. a) DS-GVO und § 7 Abs. 2 Nr. 2 UWG auf der von Ihnen im Folgenden freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung.
Zudem beruht die Verarbeitung Art. 6 Abs. 1 lit f) DS-GVO aufgrund berechtigter Interessen von uns den Nachweis der erforderlichen Einwilligung zu dokumentieren.
c) Speicherdauer
Ihre E-Mail-Adresse wird solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung vom Newsletterversand wird Ihre E-Mail-Adresse gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.
11. Tracking- und Analysetools
Eine exakte Übersicht zu den von uns verwendeten Web Analyse- und Social Media Tools finden Sie hier:
Google Tag Manager
Erlauben Sie im Cookie-Hinweis „Statistik“ oder „Marketing“, lädt Ihr Browser den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Darüber binden wir Google Analytics 4 und Google Ads ein. Ohne diese Zustimmung lädt der Shop weder den Tag Manager noch Google Analytics oder Google Ads. Beim Laden erhält Google technisch bedingt Ihre IP-Adresse, die aufgerufene Seite und Angaben zu Ihrem Browser; der Tag Manager selbst speichert nach Googles Angaben keine Daten über Besucher, nur zusammengefasste Angaben dazu, welche Tags ausgelöst wurden.
Welchen Gruppen Sie zugestimmt haben, teilen wir Google über den Einwilligungsmodus (Consent Mode) mit. „Statistik“ erlaubt Cookies für Google Analytics; „Marketing“ erlaubt Cookies für Google Ads, die Weitergabe Ihrer Daten für Werbezwecke und personalisierte Werbung. Google Analytics erhält nur mit Ihrer Zustimmung zu „Statistik“ Daten, Google Ads nur mit Ihrer Zustimmung zu „Marketing“.
Damit ein Kauf nur einmal gemeldet wird, merkt sich Ihr Browser nach der Bestellung deren Nummer im lokalen Speicher (Eintrag „bequ-kauf-…“), bis Sie ihn löschen. Für den Tag Manager ist Google unser Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Für den Tag Manager, Google Analytics und Google Ads gilt: Google kann Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy
Google Analytics 4
Erlauben Sie „Statistik“, nutzen wir Google Analytics 4, einen Dienst von Google. Google Analytics erfasst:
welche Seiten Sie aufrufen, wie lange Sie bleiben und wie weit Sie scrollen,
woher Sie kommen (zuvor besuchte Seite und Kampagnenangaben im Link),
wonach Sie im Shop suchen und welche Links auf andere Websites Sie anklicken,
ob Sie ein Formular beginnen oder absenden (ohne Ihre Eingaben) oder eine Datei herunterladen,
welche Produkte Sie ansehen, in den Warenkorb legen und kaufen, beim Kauf mit Bestellnummer, Artikeln, Preisen, Versandkosten und Steuer,
Gerät (auch Marke und Modell), Betriebssystem, Browser, Sprache und Ihren ungefähren Standort bis hin zur Stadt, den Google aus Ihrer IP-Adresse ableitet.
Die IP-Adresse selbst speichert Google Analytics nach Googles Angaben nicht; bei Zugriffen aus der EU nutzt Google sie nur, um den Standort abzuleiten, und löscht sie danach. Google Analytics setzt zwei Cookies: „_ga“ erkennt Ihren Browser bei weiteren Besuchen wieder, „_ga_WG1LVBECXG“ hält die laufende Sitzung fest (laut Google je 2 Jahre).
Wir werten den Shop gemeinsam mit unseren Seiten qr-code-world.com, bequ.codes, bequ.gmbh und bequ.io aus, um Wege zwischen diesen Seiten zu erkennen. Wechseln Sie über einen Link zwischen ihnen, hängt der Google-Tag eine Kennung an die Adresse (Parameter „_gl“), damit Google Ihren Browser auf der nächsten Seite wiedererkennt.
Wir haben Google Signals eingeschaltet. Sind Sie in Ihrem Google-Konto angemeldet und haben dort personalisierte Werbung erlaubt, verknüpft Google die Daten mit Ihrem Konto. So kann Google Besuche über verschiedene Geräte hinweg zusammenführen und die Berichte um demografische Merkmale und Interessen ergänzen; wir sehen davon nur zusammengefasste Zahlen, keine Daten einzelner Personen.
Für Google Analytics verarbeitet Google die Daten in unserem Auftrag (Art. 28 DSGVO); soweit Google sie über Google Signals mit Google-Konten verknüpft oder für Google Ads nutzt, verwendet Google sie auch für eigene Zwecke. Daten, die mit Cookies oder Kennungen verknüpft sind, löscht Google Analytics 14 Monate nach Ihrem letzten Besuch. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen können.
Google Ads
Erlauben Sie „Marketing“, nutzen wir Google Ads, einen Dienst von Google, für drei Zwecke:
Conversion-Tracking: Wir messen, ob ein Besuch nach dem Klick auf eine unserer Anzeigen zu einem Kauf führt. Dafür meldet der Shop beim Kauf Bestellnummer, Wert und Währung an Google. Kommen Sie über eine Anzeige, merkt sich Ihr Browser den Klick in den Cookies „_gcl_aw“ und „_gcl_gs“ und im lokalen Speicher („_gcl_ls“); das Cookie „_gcl_au“ dient der Zuordnung von Käufen zu Anzeigen (laut Google je 90 Tage). Wechseln Sie über einen Link zu unseren Seiten qr-code-world.com, bequ.codes, bequ.gmbh und bequ.io, gibt die Conversion-Verknüpfung diese Angaben dorthin weiter.
Remarketing: Google kann Ihnen später auf anderen Websites und in Google-Diensten Anzeigen von uns zeigen, weil Sie unseren Shop besucht haben. Dafür meldet der Google-Tag Ihre Seitenaufrufe an Google Ads; auch aus Google Analytics können wir Zielgruppen für Anzeigen bilden. Google setzt dafür auch Cookies auf eigenen Domains, etwa „IDE“ auf doubleclick.net (laut Google 13 Monate im Europäischen Wirtschaftsraum).
Erweiterte Conversions: Nur mit Ihrer Zustimmung zu „Marketing“ erkennt der Google-Tag E-Mail-Adresse, Telefonnummer und Anschrift, die Sie in Formulare eingeben, zum Beispiel in der Kasse, bei der Registrierung oder im Kontaktformular; beim Kauf gibt Ihr Browser außerdem die E-Mail-Adresse aus der Bestellung weiter. Ihr Browser wandelt diese Angaben vor der Übermittlung in eine Prüfsumme um (SHA-256). Google gleicht die Prüfsummen mit angemeldeten Google-Konten ab, um Käufe Anzeigen zuzuordnen; wir erhalten davon nur Zahlen.
Für Google Ads nutzt Google die Daten auch für eigene Zwecke; insoweit sind Google und wir jeweils eigenständig verantwortlich. Die erweiterten Conversions verarbeitet Google in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen können. Personalisierte Werbung können Sie zusätzlich in Ihrem Google-Konto abschalten: https://myadcenter.google.com. Weitere Informationen: https://policies.google.com/technologies/ads
Herkunft Ihrer Bestellung
Kommen Sie über einen Link von unseren Seiten QR Code World (qr-code-world.com) oder bequ.codes in den Shop und haben Sie dort in „Statistik“ eingewilligt, enthält die Adresse eine Angabe dazu, über welchen Link Sie kommen (Parameter „bequ_herkunft“, zum Beispiel „qcw-karte-nach-erstellen“). Der Shop merkt sich diese Angabe in Ihrer Sitzung auf unserem Server, ohne eigenes Cookie, und entfernt sie aus der Adresse. Haben Sie „Statistik“ erlaubt, speichern wir sie bei einer Bestellung im Feld „Herkunft“ der Bestellung; so sehen wir, welche Links zu Käufen führen. Ohne diese Zustimmung bleibt die Bestellung ohne Herkunft, und die Angabe verfällt mit Ihrer Sitzung. An Google oder andere Dritte geben wir sie nicht weiter. Mit Ihrer Zustimmung zu „Statistik“ geht die Angabe außerdem in unsere Zählung der Ankünfte ein (siehe „Ankünfte im Shop“).
Die Herkunft bewahren wir zusammen mit der Bestellung auf (siehe Abschnitt 5). Rechtsgrundlage für das Speichern an der Bestellung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); das kurze Merken in der Sitzung beruht auf unserem berechtigten Interesse, Ihre Einwilligung beim Bestellen berücksichtigen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Ankünfte im Shop
Erlauben Sie „Statistik“, meldet Ihr Browser unserem Shop, wenn Sie von einer anderen Website oder direkt in den Shop kommen: die aufgerufene Seite ohne Angaben nach „?“ in der Adresse und den Namen der Website, von der Sie kommen, ohne deren genaue Adresse. Seitenwechsel im Shop, Neuladen und die Rückkehr aus der Zahlung zählen nicht. Der Shop ergänzt Zeitpunkt, Sprache der Shopseite, Ihr Land und, wenn Sie über einen Link von QR Code World oder bequ.codes kommen, die Herkunftsangabe aus dem Link, und gibt die Meldung an unsere Plattform bequ codes auf demselben Server weiter. Google oder andere Dritte erhalten sie nicht.
Das Land ermitteln wir auf unserem eigenen Server aus Ihrer IP-Adresse mit der Datenbank „IP to Country Lite“ von DB-IP (db-ip.com); die IP-Adresse selbst geht nicht mit. Aus der Browserkennung leitet bequ codes Geräteart (Handy, Tablet oder Computer), Betriebssystem und Browser ab, nur als Name ohne Version, und speichert die Browserkennung selbst nicht. Dafür setzen wir kein zusätzliches Cookie und speichern nichts in Ihrem Browser. Die Ereignisse löschen wir nach 14 Monaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen können.
Haben Sie auf QR Code World oder bequ.codes in „Statistik“ eingewilligt, zählen auch diese Seiten die Klicks auf ihre Links in den Shop, auf ihrem Server (siehe die Datenschutzerklärungen dieser Seiten).
Rechnungsstellung: easybill GmbH, Deutschland.
Bis Anfang Oktober 2026 hat der Anbieter die Rechnungen zu Bestellungen mit dem Rechnungsprogramm easybill der easybill GmbH, Düsselstr. 21, 41564 Kaarst, erstellt, verwaltet und versendet; seitdem entstehen sie in Lexware Office (siehe „Buchhaltung: Lexware Office“). Die bei easybill erstellten Rechnungen mit Name, Adresse, Kontaktdaten und Rechnungsdetails liegen weiter dort.
Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zum Zweck der ordnungsgemäßen Abwicklung der Vertragsbeziehung und der Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerrechtlicher Vorschriften.
Die personenbezogenen Daten werden nur solange gespeichert, wie es für die Abwicklung der Vertragsbeziehung und die Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht.
Weitere Informationen zum Datenschutz bei easybill können der Datenschutzerklärung von easybill auf entnommen werden: https://www.easybill.de/datenschutz
Buchhaltung: Lexware Office
Unsere Buchhaltung führen wir mit Lexware Office. Vertragspartner und Auftragsverarbeiter ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland; mit ihr haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Ist Ihre Bestellung bezahlt, legt der Shop die Rechnung in Lexware an. Dafür übermittelt er Ihren Namen (bei einer Firma auch den Firmennamen), Ihre Rechnungsanschrift, Bestellnummer und Bestelldatum, die bestellten Artikel mit Variante, Menge, Preis und Umsatzsteuer, Rabatte und Versandkosten, soweit vorhanden, sowie den Tag der Zahlung. Ihre E-Mail-Adresse und Ihre Telefonnummer übermittelt er nicht; die Rechnung als PDF schickt Ihnen der Shop selbst per E-Mail. Außerdem ruft Lexware die Zahlungen auf unserem PayPal-Konto ab, damit wir sie den Rechnungen zuordnen können; dabei erhält Lexware die Angaben zur Zahlung, etwa Name, Betrag, Datum und Verwendungszweck.
Rechtsgrundlage ist unsere gesetzliche Pflicht, Bücher zu führen und Rechnungen sowie andere Buchungsbelege aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 238 und § 257 HGB, § 147 AO und § 14b UStG); dass Sie die Rechnung erhalten, gehört zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf, die Bücher der Buchhaltung zehn Jahre, jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 Abs. 3 und 4 AO, § 14b Abs. 1 UStG, § 257 Abs. 4 und 5 HGB); danach löschen wir die Daten. Werden Unterlagen für eine noch nicht abgeschlossene Steuerfestsetzung gebraucht, verlängert sich die Frist (§ 147 Abs. 3 Satz 5 AO).
Lexware speichert die Daten in Rechenzentren in Frankfurt am Main. Für ergänzende Funktionen wie den Support setzt Lexware weitere Dienstleister ein, teils außerhalb des Europäischen Wirtschaftsraums (USA, Vereinigtes Königreich); die Übermittlung sichern dann ein Angemessenheitsbeschluss der EU-Kommission oder Standarddatenschutzklauseln ab (Art. 45 und 46 DSGVO).
Weitere Informationen zum Datenschutz bei Lexware: https://office.lexware.de/datenschutz/
Facebook
Rufen Sie unsere Facebook-Fanseite auf, erhebt, speichert und verarbeitet die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre personenbezogenen Daten gemäß der Datenschutzrichtlinie von Facebook. Die Datenschutz-richtlinie finden Sie hier:
https://de-de.facebook.com/policy.php
Im Rahmen der Funktion „Facebook Insights“ können uns dabei von Facebook unter anderem folgende Datenkategorien in anonymisierter / statistischer Form zwecks Performance-Messung und Optimierung unserer Facebook-Präsenz bereitgestellt werden:
-Vordefinierte Interaktionen auf unserer Fanpage
-Zeitstempel
-Land/Stadt des Nutzers
-HTTP-Sprachencode
-Alters-/Geschlechtsgruppe
-Zuvor besuchte Webseite (sog. Referral-URL)
-Endgerät des Nutzers
-Facebook Nutzer-ID (soweit eingeloggt)
Bezüglich der Verarbeitung der Insights-Daten besteht zwischen Facebook und uns eine ge-meinsame Verantwortlichkeit, im Rahmen derer Facebook die primäre Verantwortung über-nommen hat. Dies betrifft die Verarbeitung von Insights-Daten und die Umsetzung der Be-troffenenrechte. Bitte wenden Sie sich deshalb bezüglich sämtlicher Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten direkt an Facebook. Ihre diesbezüglichen bei uns eingehenden Anfragen leiten wir an Facebook weiter. Weitere Details hierzu sind in der Vereinbarung zur gemeinsamen Verantwortung (Joint Controller Addendum) geregelt, wel-che Sie hier finden:www.facebook.com/legal/terms/page_controller_addendum
Nähere Informationen zu Facebook Insights finden Sie hier:
www.facebook.com/legal/terms/information_about_page_insights_data
Instagram
Besuchen Sie unseren Instagram-Kanal, werden personenbezogenen Daten durch die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, als Anbieter von Instagram entsprechend der Datenschutzrichtlinie von Instagram gespeichert und verarbeitet. Die Datenschutzrichtlinie finden Sie hier:
https://help.instagram.com/519522125107875
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst Instagram Insights. Dieser Dienst erfasst Ihre Aktivität auf unserer Seite und stellt sie uns in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über die Interaktionen unserer Fanseitenbesucher, die Aufrufe unserer Seite, die Reichweite von Beiträgen, Informationen über die Aktivität unserer Abonnenten sowie Informationen, aus welchen Ländern und Orten unsere Besucher stammen sowie Statistiken über die Geschlechterverhältnisse unserer Besucher. Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch uns sind nicht möglich.
LinkedIn
Auf unserer LinkedIn-Seite informieren wir Sie über berufliche Perspektiven bei uns und Sie können direkt mit uns Kontakt aufnehmen.
Dabei werden personenbezogene Nutzerdaten durch die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“) verarbeitet.
Wir nutzen die von LinkedIn bereitgestellten Analytics-Funktionen, um die Performance unserer LinkedIn-Seite optimieren zu können. Dabei stellt LinkedIn uns eine statisch aufbereitete – d.h. anonymisierte – Zusammenstellung bestimmter Angaben zur Verfügung. Diese umfassen unter anderem die folgenden Datenkategorien: Conversions (Erreichen bestimmter Zielvorgaben wie z.B. Anmeldungen zu Veranstaltungen, Leads), Nutzeraktionen (z.B. Klicks, Aufrufe von bestimmten Anzeigen) und Zielgruppen (z.B. berufliche Position, Branche). Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch uns sind dabei nicht möglich.
Weitere Informationen zu den Analytics-Funktionen von LinkedIn finden Sie unter:
https://business.linkedin.com/de-de/marketing-solutions/reporting-analytics
Daneben ist uns auch eine Suche nach passenden Kandidaten für zu besetzende Stellen anhand bestimmter Merkmale (z.B. aktuelle Position, Kenntnisse, Berufserfahrung, Gehaltsvorstellungen) möglich. Auf diese Weise können uns konkrete LinkedIn-Profile angezeigt werden, welche wir direkt kontaktieren können.
Die Datenschutzerklärung von LinkedIn finden Sie unter:
https://www.linkedin.com/legal/privacy-policy
PayPal:
Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister PayPal, PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, abzuwickeln.
Wählen Sie PayPal, „Später bezahlen“ mit PayPal, Kredit- oder Debitkarte oder Google Pay, geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an PayPal weiter. PayPal ist dafür selbst verantwortlich; Rechtsgrundlage für die Weitergabe ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). PayPal behält sich bei „Später bezahlen“ die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.
Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal:https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Das Zahlungsskript von PayPal lädt Ihr Browser erst auf der Seite „Bestellung prüfen“ (im Kundenkonto auch beim Ändern der Zahlungsart). Dabei erhält PayPal technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser, und das Skript legt Einträge im lokalen Speicher Ihres Browsers ab (etwa „__paypal_storage__“), die es für die Zahlung braucht (§ 25 Abs. 2 Nr. 2 TDDDG). Übermittelt PayPal Daten in Länder außerhalb des Europäischen Wirtschaftsraums, gelten die verbindlichen internen Datenschutzvorschriften von PayPal (Art. 47 DSGVO).
Google Pay: Wählen Sie in der Kasse Google Pay, lädt erst die Seite „Bestellung prüfen“ (im Kundenkonto auch die Seite zum Ändern der Zahlungsart) ein Skript von Google (pay.google.com) und das Zahlungsskript von PayPal; dabei erhalten beide technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser. Die Zahlung wickelt PayPal ab; für Ihre Daten bei Google Pay, etwa Datum, Betrag und Händler der Zahlung, ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, selbst verantwortlich. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
bequ codes (Kernfunktionalität: dynamische QR-Codes):
Die QR-Codes auf unseren Produkten leiten über unsere eigene Plattform „bequ codes“ zu dem Ziel weiter, das Sie festlegen. bequ codes betreiben wir selbst auf unserem Server bei Hostinger (siehe „Hosting“); für die Sicherheitsprüfung der Ziel-Adressen nutzen wir einen Dienst von Google (siehe unten), sonst ist kein weiterer Dienstleister beteiligt.
Zu jedem Code speichern wir, was Sie eingeben: die Ziel-Adresse oder den Inhalt des Codes (Text, Bild oder Kontaktdaten einer Visitenkarte), dazu die Zuordnung zu Ihrer Bestellung und Ihrem Kundenkonto und ein Protokoll der Änderungen. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Löschen Sie Ihr Kundenkonto, entfernen wir Ihren Namen aus dieser Zuordnung; die gedruckten Codes leiten weiter.
Neue und geänderte Ziel-Adressen prüfen wir, bevor wir sie speichern, mit dem Dienst „Web Risk“ der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, gegen Googles Listen bekannter Schadseiten und Phishing-Seiten; gespeicherte Ziele prüfen wir täglich erneut. Dabei übermitteln wir nur die Ziel-Adresse, keine Angaben zu Ihrer Person, Ihrem Kundenkonto oder Ihrem Gerät. Steht eine Adresse auf einer dieser Listen, speichern wir sie nicht, oder der Code leitet nicht mehr dorthin weiter. Das Ergebnis einer Prüfung bewahren wir höchstens so lange auf, wie Google es für gültig erklärt, ohne Treffer höchstens 24 Stunden. Google verarbeitet die Adresse als unser Auftragsverarbeiter (Art. 28 DSGVO); dabei kann Google Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse, Menschen, die einen Code scannen, vor schädlichen Seiten zu schützen und die Codes aller Kunden erreichbar zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Wenn jemand einen Code scannt, führt der Link über unseren Server. Für die Statistik des Codes speichern wir den Zeitpunkt, die gekürzte IP-Adresse (bei IPv4 ohne die letzte Zahl, bei IPv6 nur die ersten drei Blöcke), das Land, die Art des Geräts, Browser mit Version und Betriebssystem sowie die zuvor besuchte Seite, falls der Browser sie mitschickt. Das Land ermitteln wir auf unserem eigenen Server mit der Datenbank „IP to Country Lite“ von DB-IP (db-ip.com); dabei geht keine Adresse an DB-IP. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und an einer Statistik der Scans (Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Scans nur zusammengefasst aus und versuchen nicht, sie einzelnen Personen zuzuordnen. Einzelne Scans bewahren wir 14 Monate auf; danach behalten wir nur noch die Zahl der Scans je Code und Tag.
Links zu unseren Profilen in sozialen Netzwerken
Im Fuß jeder Seite verlinken wir unsere Profile bei Instagram, TikTok, YouTube, LinkedIn, Facebook und X. Das sind einfache Links, keine Plug-ins: Erst wenn Sie einen anklicken, ruft Ihr Browser die Seite des Netzwerks auf, und das Netzwerk erhält Daten von Ihnen. Was dort geschieht, beschreiben die Abschnitte zu den einzelnen Netzwerken und deren Datenschutzerklärungen.
Tik Tok
Auf unserem TikTok-Kanal stellen wir unsere Services in Kurzform dar und informieren Sie über laufende Aktionen. Dabei werden personenbezogene Daten des Nutzers von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“) verarbeitet. Die Datenschutzrichtlinie von TikTok finden Sie unter:
https://www.tiktok.com/legal/privacy-policy?lang=de-DE
Mithilfe der Analytics-Funktionen von TikTok können wir die Performance unseres Kanals messen. Hierfür werden uns von TikTok in statistischer Form unter anderem folgende Angaben bereitgestellt: Audiences (z.B. Merkmale von Zielgruppen zur Auslieferung von Werbeanzeigen wie Alter, Geschlecht und Land), Interaktionen (z.B. Likes, Dauer der Wiedergabe von Videos), Referral-Informationen (z.B. von wo die Nutzer auf das Video gelangt sind), Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch uns sind nicht möglich.
Weitere Informationen zu den Analytics-Funktionen von TikTok finden Sie unter:
https://ads.tiktok.com/marketing_api/docs?rid=bfu8bedbv2c&id=100509
X (vormals Twitter)
Auf unserem Kanal bei X informieren wir über unsere Angebote.
Wenn Sie unseren Kanal besuchen, verarbeitet die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („X“), als Betreiberin personenbezogene Daten in dem in ihrer Datenschutzerklärung beschriebenen Umfang: https://x.com/de/privacy
X stellt uns Statistiken zu unserem Kanal bereit, etwa wie oft Beiträge angesehen wurden und wie mit ihnen interagiert wurde, nur zusammengefasst; Rückschlüsse auf einzelne Personen sind uns nicht möglich.
YouTube-Videos
Auf unserem YouTube-Kanal können Sie Videos oder hilfreiche Tipps zu unserem Angebot finden. Auch auf YouTube stellt sich das Kundenservice-Team professionell den Fragen und Kommentaren der Nutzer. Personenbezogene Daten werden von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 D04 E5W5, Irland („Google“), als Betreiber von YouTube entsprechend der Datenschutzrichtlinie von Google gespeichert und verarbeitet. Die Datenschutzrichtlinie finden Sie hier:https://policies.google.com/privacy?hl=de&gl=de Mithilfe der Analytics-Funktionen von YouTube ist es uns möglich, bestimmte statistische Auswertungen zur Optimierung unseres Kanals vorzunehmen. Dies umfasst insbesondere Details zu den beliebtesten Videos (z.B. Verweildauer der Nutzer, Ranking der Videos), den Zielgruppen (z.B. Länder, Spracheinstellungen, Alter und Geschlecht, Aktivitätszeiten) und der Reichweite unseres Kanals (z.B. woher die Nutzer auf ein Video weitergeleitet wurden) und Impressionen (z.B. wie viele Nutzer eine bestimmte Anzeige gesehen haben). Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch uns sind nicht möglich.Weitere Informationen zu den Analytics-Funktionen von YouTube finden Sie unter:https://support.google.com/youtube/answer/9002587?hl=de
12.Datensicherheit und Sicherungsmaßnahmen
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.
Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können aber eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.
13. Änderungen der Datenschutzerklärung
Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren.
14. Ihre Rechte
Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15-22 und 77 DS-GVO. Sie können sich diesbezüglich an die verantwortliche Stelle (Ziff. 2).
Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO
Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.
Auskunftsrecht nach Art. 15 DS-GVO
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.
Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DS-GVO
Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist.
Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO
Sie haben ein Recht auf Einschränkung der Verarbeitung, z.B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.
Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht nach Art. 21 DS-GVO
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS-GVO
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen.
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung findet nicht statt.
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO
Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht.
15. Hinweise für die Schweiz
Für Kundinnen und Kunden in der Schweiz gilt zusätzlich das Schweizer Datenschutzgesetz (DSG). Personendaten geben wir in diese Staaten bekannt: Deutschland (unser Server in Frankfurt am Main und Lexware Office der Haufe Service Center GmbH), Zypern (Hostinger International Ltd.), Irland (Google Cloud EMEA Limited, Google Ireland Limited), Luxemburg (PayPal) und die USA (Google LLC, Printful, Inc.). Die Staaten der EU gewährleisten nach Anhang 1 der Datenschutzverordnung einen angemessenen Schutz, die USA für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind; das ist die Google LLC. Für Printful sichern Standarddatenschutzklauseln die Bekanntgabe ab (Art. 16 Abs. 2 lit. d DSG), für Übermittlungen innerhalb der PayPal-Gruppe deren verbindliche interne Datenschutzvorschriften (Art. 16 Abs. 2 lit. e DSG). Setzt Hostinger Dienstleister in weiteren Staaten ein, gelten ebenfalls Standarddatenschutzklauseln. Lexware setzt für ergänzende Funktionen wie den Support auch Dienstleister in den USA und im Vereinigten Königreich ein und stützt die Bekanntgabe auf einen Angemessenheitsbeschluss oder auf Standarddatenschutzklauseln.