Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, im Rahmen unseres Online-Shops sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 26. August 2026

Inhaltsübersicht

  • Präambel

  • Verantwortlicher

  • Übersicht der Verarbeitungen

  • Maßgebliche Rechtsgrundlagen

  • Sicherheitsmaßnahmen

  • Übermittlung von personenbezogenen Daten

  • Internationale Datentransfers

  • Allgemeine Informationen zur Datenspeicherung und Löschung

  • Rechte der betroffenen Personen

  • Bereitstellung des Onlineangebots und Webhosting

  • Einsatz von Cookies

  • Bestellungen und Vertragsabwicklung

  • Digitale Produkte und Downloads

  • Squarespace Commerce

  • Zahlungsabwicklung

  • Squarespace Payments

  • PayPal

  • Kundenkonten

  • Blogs und Publikationsmedien

  • Kontakt- und Anfrageverwaltung

  • Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

  • Webanalyse, Monitoring und Optimierung

  • Präsenzen in sozialen Netzwerken (Social Media)

  • Änderung und Aktualisierung

  • Begriffsdefinitionen

Verantwortlicher

Defend You
Franz-Salomon-Str. 8f
06188 Landsberg

Vertretungsberechtigte Person: Guido Schmidt

E-Mail-Adresse: kontakt@defend-you.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten.

  • Kontaktdaten.

  • Vertragsdaten.

  • Bestelldaten.

  • Zahlungsdaten.

  • Inhaltsdaten.

  • Nutzungsdaten.

  • Meta-, Kommunikations- und Verfahrensdaten.

  • Protokolldaten.

Kategorien betroffener Personen

  • Kunden und Vertragspartner.

  • Interessenten.

  • Kommunikationspartner.

  • Nutzer.

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.

  • Durchführung und Abwicklung von Bestellungen.

  • Zahlungsabwicklung.

  • Bereitstellung digitaler Produkte.

  • Kommunikation.

  • Sicherheitsmaßnahmen.

  • Direktmarketing.

  • Reichweitenmessung.

  • Organisations- und Verwaltungsverfahren.

  • Feedback.

  • Marketing.

  • Profile mit nutzerbezogenen Informationen.

  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

  • Informationstechnische Infrastruktur.

  • Öffentlichkeitsarbeit.

  • Absatzförderung.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG).

Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie.

Diese Technologien verschlüsseln die Informationen, die zwischen der Website und dem Browser des Nutzers übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden.

Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister, Hostinganbieter, Anbieter von Diensten und Inhalten, Zahlungsdienstleister sowie Anbieter gehören, die für die technische Bereitstellung und Abwicklung unseres Online-Shops eingesetzt werden.

In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), soweit der jeweilige Anbieter entsprechend zertifiziert ist. Daneben können Standardvertragsklauseln der EU-Kommission oder andere gesetzlich vorgesehene Garantien zur Anwendung kommen.

Weitere Informationen zum Data Privacy Framework und eine Liste der zertifizierten Unternehmen finden Sie beim Data Privacy Framework Program des US-Handelsministeriums.

Informationen zu Drittlandtransfers und Angemessenheitsbeschlüssen stellt außerdem die Europäische Kommission bereit.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden.

Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen notwendig ist, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums ist stets die längste Frist maßgeblich.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

  • 10 Jahre – insbesondere für bestimmte Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare und sonstige gesetzlich aufbewahrungspflichtige Unterlagen.

  • 8 Jahre – insbesondere für Buchungsbelege, wie z. B. Rechnungen und Kostenbelege.

  • 6 Jahre – insbesondere für bestimmte Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Geschäftsunterlagen.

  • 3 Jahre – Daten, die erforderlich sind, um potenzielle Gewährleistungs-, Schadensersatz- oder vergleichbare vertragliche Ansprüche zu berücksichtigen, entsprechend der regelmäßigen gesetzlichen Verjährungsfrist (§§ 195, 199 BGB).

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, startet sie grundsätzlich am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung Widerspruch einzulegen. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere gesetzlich vorgesehene Informationen zu erhalten.

  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht auf Vervollständigung oder Berichtigung unrichtiger personenbezogener Daten.

  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

  • Recht auf Datenübertragbarkeit: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

  • Beschwerde bei Aufsichtsbehörde: Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir insbesondere die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.

  • Betroffene Personen: Nutzer.

  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; informationstechnische Infrastruktur; Sicherheitsmaßnahmen.

  • Aufbewahrung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software eines entsprechenden Anbieters.

  • Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot kann in Form sogenannter Server-Logfiles protokolliert werden. Hierzu können unter anderem aufgerufene Seiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse und Provider gehören. Logfile-Informationen werden grundsätzlich für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, soweit keine weitere Aufbewahrung zu Beweis- oder Sicherheitszwecken erforderlich ist.

Einsatz von Cookies

Unter dem Begriff „Cookies“ werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Cookies können insbesondere zu Zwecken der Funktionsfähigkeit, Sicherheit und des Komforts von Onlineangeboten sowie zur Analyse von Besucherströmen eingesetzt werden.

Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Soweit eine Einwilligung erforderlich ist, holen wir diese vorab ein. Ist eine Einwilligung nicht erforderlich, stützen wir die Verarbeitung auf unsere berechtigten Interessen beziehungsweise auf die gesetzlichen Regelungen für technisch erforderliche Funktionen.

Die Einwilligung kann jederzeit über die entsprechenden Cookie- bzw. Datenschutzeinstellungen widerrufen werden.

Speicherdauer:

  • Temporäre Cookies: werden spätestens nach Beendigung der jeweiligen Sitzung gelöscht.

  • Permanente Cookies: bleiben über das Ende einer Sitzung hinaus gespeichert und können, soweit keine speziellere Angabe erfolgt, bis zu zwei Jahre gespeichert werden.

Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten.

Betroffene Personen: Nutzer.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO; Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung

Wir setzen eine Einwilligungs-Management-Lösung ein, über die Einwilligungen der Nutzer zur Verwendung von Cookies beziehungsweise zu den im Rahmen der Einwilligungs-Management-Lösung genannten Verfahren und Anbietern eingeholt, protokolliert, verwaltet und widerrufen werden können.

Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung entsprechend den gesetzlichen Anforderungen führen zu können.

Bestellungen und Vertragsabwicklung

Wenn Kunden über unseren Online-Shop Produkte oder digitale Inhalte erwerben, verarbeiten wir personenbezogene Daten, soweit dies zur Durchführung und Abwicklung der Bestellung und des Vertrags erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name); Kontaktdaten (z. B. E-Mail-Adresse); Vertragsdaten; Bestelldaten (z. B. erworbenes Produkt, Bestellnummer, Bestellstatus); Zahlungsdaten; Meta-, Kommunikations- und Verfahrensdaten.

  • Betroffene Personen: Kunden und Vertragspartner.

  • Zwecke der Verarbeitung: Durchführung des Bestellvorgangs; Erfüllung vertraglicher Pflichten; Zahlungsabwicklung; Bereitstellung erworbener Produkte; Übermittlung von Bestell- und Vertragsinformationen; Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.

  • Aufbewahrung und Löschung: Löschung entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.

Squarespace weist für über die Plattform abgewickelte Bestellungen selbst darauf hin, dass unter anderem Rechnungsdaten, Kaufdetails, E-Mail-Adresse und Name verarbeitet werden können.

Digitale Produkte und Downloads

Beim Erwerb digitaler Produkte, insbesondere von E-Books im PDF-Format, verarbeiten wir die zur Bestellung und Bereitstellung des jeweiligen digitalen Inhalts erforderlichen personenbezogenen Daten.

Nach erfolgreichem Abschluss des Bestellvorgangs kann der erworbene digitale Inhalt unmittelbar über unsere Website und/oder über einen per E-Mail bereitgestellten Download-Link zur Verfügung gestellt werden.

Hierzu wird insbesondere die beim Bestellvorgang angegebene E-Mail-Adresse verarbeitet.

Im Rahmen des Bestellvorgangs können zudem Erklärungen des Kunden zum Beginn der Vertragserfüllung vor Ablauf der Widerrufsfrist sowie zur Kenntnis des möglichen Erlöschens des Widerrufsrechts verarbeitet und dokumentiert werden.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten; Bestelldaten; Meta-, Kommunikations- und Verfahrensdaten.

  • Betroffene Personen: Kunden.

  • Zwecke der Verarbeitung: Vertragsabwicklung; Bereitstellung digitaler Produkte; Versand von Bestell- und Downloadinformationen; Dokumentation vertragsbezogener Erklärungen.

  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO, soweit gesetzliche Nachweis- oder Dokumentationspflichten bestehen.

Squarespace Commerce

Für die technische Bereitstellung und Abwicklung unseres Online-Shops nutzen wir die Commerce-Funktionen von Squarespace.

Im Rahmen einer Bestellung können insbesondere Kontaktinformationen, Rechnungsinformationen, Bestellinformationen und weitere für die technische Abwicklung erforderliche Daten an Squarespace übermittelt beziehungsweise von Squarespace verarbeitet werden. Squarespace stellt unter anderem Funktionen für den Checkout, die Verwaltung von Bestellungen, Kundenkommunikation und die Bereitstellung digitaler Produkte zur Verfügung.

  • Dienstanbieter: Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten; Bestelldaten; Zahlungs- und Transaktionsinformationen; Meta-, Kommunikations- und Verfahrensdaten.

  • Betroffene Personen: Kunden und Vertragspartner.

  • Zwecke der Verarbeitung: Bereitstellung und technische Abwicklung des Online-Shops; Durchführung des Checkouts; Verwaltung von Bestellungen; Versand von Bestellinformationen; Bereitstellung digitaler Produkte.

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, soweit die Verarbeitung der sicheren und wirtschaftlichen Bereitstellung des Online-Shops dient.

  • Datenschutzerklärung: Datenschutzinformationen von Squarespace.

  • Auftragsverarbeitung: Data Processing Addendum von Squarespace.

Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir die im Bestellvorgang angebotenen Zahlungsdienstleister.

Abhängig von der vom Kunden gewählten Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt beziehungsweise unmittelbar von diesem erhoben.

Hierzu können insbesondere Name, Rechnungsinformationen, Zahlungsbetrag, Transaktionsdaten und Informationen zum verwendeten Zahlungsmittel gehören.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten; Zahlungsdaten; Meta-, Kommunikations- und Verfahrensdaten.

  • Betroffene Personen: Kunden und Vertragspartner.

  • Zwecke der Verarbeitung: Durchführung von Zahlungsvorgängen; Vertragsabwicklung; Betrugsprävention und Sicherheit von Zahlungsvorgängen.

  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, soweit dies insbesondere zur Betrugsprävention und Sicherheit erforderlich ist.

Squarespace Payments

Bei bestimmten Zahlungsarten verwenden wir Squarespace Payments als integrierte Zahlungslösung unseres Online-Shops.

Squarespace Payments nutzt nach den aktuellen Informationen von Squarespace insbesondere Stripe für Zahlungsabwicklungsdienste und Sift für Dienste zur Überwachung und Erkennung von Betrug. Diese Anbieter können dabei personenbezogene Daten erhalten und nach Maßgabe ihrer eigenen Datenschutzbestimmungen verarbeiten.

  • Dienstanbieter: Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA.

  • Zwecke der Verarbeitung: Zahlungsabwicklung; Transaktionsverarbeitung; Betrugsprävention; Sicherheit von Zahlungsvorgängen.

  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO hinsichtlich der Sicherheit und Betrugsprävention.

  • Squarespace Datenschutz: Datenschutzinformationen von Squarespace.

  • Stripe Datenschutz: Datenschutzerklärung von Stripe.

  • Sift Datenschutz: Service Privacy Notice von Sift.

PayPal

Wenn Kunden im Rahmen des Bestellvorgangs PayPal als Zahlungsmethode auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt beziehungsweise unmittelbar von PayPal erhoben.

Zu den verarbeiteten Informationen können je nach Nutzung insbesondere Identifikations-, Kontakt-, Transaktions-, Konto- und Zahlungsinformationen gehören. PayPal beschreibt diese Verarbeitung ausführlich in seiner Datenschutzerklärung.

  • Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten; Zahlungsdaten; Transaktionsinformationen; Meta-, Kommunikations- und Verfahrensdaten.

  • Betroffene Personen: Kunden und Vertragspartner.

  • Zwecke der Verarbeitung: Zahlungsabwicklung; Vertragsabwicklung; Sicherheits- und Betrugspräventionsmaßnahmen.

  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, soweit dies zur Sicherheit und Betrugsprävention erforderlich ist.

  • Datenschutzerklärung: Datenschutzerklärung von PayPal.

Kundenkonten

Kunden können im Zusammenhang mit dem Online-Shop optional ein Kundenkonto erstellen.

Bei der Erstellung und Nutzung eines Kundenkontos können insbesondere Name, E-Mail-Adresse, Rechnungsinformationen und Bestelldaten verarbeitet werden. Squarespace nennt diese Daten ebenfalls als mögliche Daten im Zusammenhang mit Kundenkonten.

Die Erstellung eines Kundenkontos ist nicht erforderlich, soweit der Bestellvorgang als Gast durchgeführt werden kann.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten; Bestelldaten.

  • Betroffene Personen: Kunden.

  • Zwecke der Verarbeitung: Bereitstellung und Verwaltung des Kundenkontos; erleichterte Vertrags- und Bestellverwaltung.

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Blogs und Publikationsmedien

Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend „Publikationsmedium“). Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als dies für dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheit erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.

  • Betroffene Personen: Nutzer.

  • Zwecke der Verarbeitung: Feedback; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Sicherheitsmaßnahmen; Organisations- und Verwaltungsverfahren.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Kommentare und Beiträge

Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen gespeichert werden. Dies dient insbesondere unserer Sicherheit, falls rechtswidrige Inhalte hinterlassen werden.

Ferner können Angaben der Nutzer zur Spamerkennung verarbeitet werden.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.

  • Betroffene Personen: Kommunikationspartner.

  • Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO; Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Kontaktformular

Bei Kontaktaufnahme über unser Kontaktformular, per E-Mail oder anderen Kommunikationswegen verarbeiten wir die uns übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung des jeweiligen Anliegens.

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben erfolgen kann.

Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit kostenlos zu widersprechen.

Nach Widerruf oder Widerspruch können wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf Grundlage unserer berechtigten Interessen speichern. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt.

  • Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten.

  • Betroffene Personen: Kommunikationspartner.

  • Zwecke der Verarbeitung: Direktmarketing; Marketing; Absatzförderung.

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Informationen der Besucher als pseudonyme Werte umfassen.

Mithilfe der Reichweitenanalyse können wir insbesondere erkennen, wie unser Onlineangebot genutzt wird und welche Bereiche optimiert werden können.

Soweit wir Nutzer um ihre Einwilligung in den Einsatz von Drittanbietern bitten, ist die Rechtsgrundlage der Datenverarbeitung die Einwilligung. Im Übrigen können Verarbeitungen auf Grundlage unserer berechtigten Interessen erfolgen, soweit dies gesetzlich zulässig ist.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.

  • Betroffene Personen: Nutzer.

  • Zwecke der Verarbeitung: Reichweitenmessung; Profile mit nutzerbezogenen Informationen; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

  • Sicherheitsmaßnahmen: IP-Masking.

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Google Analytics

Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf Grundlage einer pseudonymen Nutzeridentifikationsnummer.

Dabei können insbesondere Informationen über aufgerufene Inhalte, Nutzungsdauer, Herkunft der Nutzer sowie technische Aspekte der verwendeten Endgeräte und Browser verarbeitet werden.

Google Analytics protokolliert und speichert nach Angaben von Google keine individuellen IP-Adressen für EU-Nutzer. IP-Adressdaten werden für die Ableitung grober geografischer Informationen verwendet und anschließend gelöscht.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb der Europäischen Union verarbeitet werden können. Ferner können die Daten der Nutzer innerhalb sozialer Netzwerke für Marktforschungs- und Werbezwecke verarbeitet und Nutzungsprofile erstellt werden.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen der jeweiligen Anbieter.

  • Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Nutzungsdaten.

  • Betroffene Personen: Nutzer.

  • Zwecke der Verarbeitung: Kommunikation; Feedback; Öffentlichkeitsarbeit.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Instagram

Soziales Netzwerk zum Teilen von Fotos und Videos, Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand sowie Abonnieren von Profilen und Seiten.

  • Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

  • Website: Instagram.

  • Datenschutzerklärung: Meta Privacy Policy.

  • Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Pinterest

Soziales Netzwerk zum Teilen, Kommentieren, Favorisieren und Kuratieren von Beiträgen sowie zum Abonnieren von Profilen.

  • Dienstanbieter: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

  • Website: Pinterest.

  • Datenschutzerklärung: Datenschutzerklärung von Pinterest.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Wir informieren Sie, soweit durch Änderungen eine Mitwirkungshandlung Ihrerseits, beispielsweise eine Einwilligung, oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich diese über die Zeit ändern können.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzlichen Definitionen.

  • Bestandsdaten: Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen erforderlich sind, beispielsweise Name, Anschrift und Kontaktdaten.

  • Bestelldaten: Informationen über einen Bestellvorgang, beispielsweise erworbenes Produkt, Bestellnummer, Bestellzeitpunkt, Preis und Bestellstatus.

  • Vertragsdaten: Informationen, die im Zusammenhang mit der Anbahnung, Durchführung und Beendigung eines Vertrags verarbeitet werden, beispielsweise Vertragsgegenstand, Vertragsstatus und Vertragsinformationen.

  • Zahlungsdaten: Daten, die im Zusammenhang mit Zahlungen und Zahlungsvorgängen verarbeitet werden, insbesondere Zahlungsbetrag, Zahlungsmethode und Transaktionsinformationen.

  • Inhaltsdaten: Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung beziehungsweise Übermittlung von Inhalten entstehen, beispielsweise Texte, Bilder, Videos oder Nachrichten.

  • Kontaktdaten: Informationen, die der Kommunikation dienen, insbesondere Telefonnummern, postalische Anschriften und E-Mail-Adressen.

  • Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art und Weise, wie Daten verarbeitet, übermittelt und verwaltet werden, beispielsweise IP-Adressen, Zeitstempel, Transaktionsprotokolle und technische Informationen.

  • Nutzungsdaten: Informationen darüber, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren, beispielsweise Seitenaufrufe, Nutzungsdauer, Klickpfade und verwendete Funktionen.

  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

  • Profile mit nutzerbezogenen Informationen: Automatisierte Zusammenfassungen personenbezogener Daten, mit denen bestimmte persönliche Aspekte, Verhaltensweisen oder Interessen analysiert oder prognostiziert werden.

  • Protokolldaten: Informationen über Ereignisse oder Aktivitäten innerhalb eines Systems oder Netzwerks, beispielsweise Zeitstempel, IP-Adressen, Benutzeraktionen und Fehlermeldungen.

  • Reichweitenmessung: Verfahren zur Auswertung der Besucherströme eines Onlineangebotes und der Nutzung seiner Inhalte.

  • Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

  • Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise Erheben, Speichern, Übermitteln, Auswerten oder Löschen.