Datenschutzerklärung

1. WARUM SOLLTEN SIE DIESE DATENSCHUTZRICHTLINIE LESEN?

Kurz gesagt: Diese Richtlinie erklärt, wie wir mit Ihren personenbezogenen Daten umgehen. Sie hilft Ihnen zu verstehen, was wir mit Ihren Informationen tun und welche Datenschutzrechte Sie haben.

Willkommen! Diese Datenschutzrichtlinie (die „Richtlinie“) erklärt, wie UAB Domestica, handelnd unter Matsato und anderen Household-Marken („Unternehmen“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten („personenbezogene Daten“ oder „Daten“) verarbeitet, wenn Sie:

  • Unsere Verkaufswebsites besuchen („Website“);
  • Unsere Produkte oder Dienstleistungen kaufen („Waren“ oder „Dienstleistung“);
  • Anderweitig mit uns interagieren (Support, soziale Medien, Wettbewerbe, Partnerprogramme usw.).

Diese Richtlinie beschreibt, welche Daten wir erheben, zu welchen Zwecken sie erhoben werden, wie wir sie nutzen und weitergeben, wie lange wir sie speichern, welche Rechte Sie haben und wie wir Ihre Daten schützen. Wir verpflichten uns, Ihre Daten rechtmäßig, fair und transparent zu verarbeiten, in Übereinstimmung mit:

  • Der Datenschutz-Grundverordnung (DSGVO);
  • Der ePrivacy-Richtlinie 2002/58/EG;
  • Der britischen Datenschutz-Grundverordnung (UK GDPR);
  • Dem australischen Privacy Act 1988 und den Australian Privacy Principles (APPs);
  • und allen anderen anwendbaren Datenschutzgesetzen.

Diese Richtlinie gilt weltweit und basiert auf den Grundsätzen der DSGVO. Sie spiegelt hohe Datenschutzstandards wie Rechtmäßigkeit, Fairness und Transparenz wider. Spezifische nationale oder regionale Anforderungen werden in den regionalen Anhängen (für das Vereinigte Königreich, Australien, die Vereinigten Staaten, Kanada und andere Rechtsordnungen) am Ende dieser Richtlinie behandelt.

Wenn Sie mit unseren Praktiken nicht einverstanden sind, verzichten Sie bitte darauf, die Website zu nutzen, unsere Waren oder Dienstleistungen zu kaufen oder Ihre Daten auf andere Weise zu übermitteln. Diese Richtlinie tritt am 19. November 2025 in Kraft ( ). Wir können diese Richtlinie gelegentlich aktualisieren, und alle Aktualisierungen treten mit der Veröffentlichung in Kraft. Daher empfehlen wir Ihnen, sie regelmäßig zu überprüfen, um informiert zu bleiben.

Die Originalversion dieser Datenschutzrichtlinie ist in englischer Sprache verfasst. Übersetzungen in andere Sprachen können mithilfe von KI-gestützten Tools erstellt werden und dienen lediglich der Bequemlichkeit. Im Falle von Abweichungen oder Unklarheiten ist die englische Version maßgeblich.

2. WER IST FÜR DEN SCHUTZ IHRER PERSONENBEZOGENEN DATENVERANTWORTLICH?

Wir sind UAB Domestica, Ihr Verantwortlicher für personenbezogene Daten

Unsere Unternehmensnummer lautet 307174704

Unsere eingetragene Adresse: Gedimino street 45-7, LT-44239 Kaunas

Unsere Support-E-Mail-Adresse: support@get-matsato.com

Wir haben einen Datenschutzbeauftragten (DSB) ernannt, der unsere Datenschutzpflichten überwacht. Sie können den Datenschutzbeauftragten direkt unter dpo@matsato.com kontaktieren.

3. ZU WELCHEN ZWECKEN UND WELCHE DATEN ERHEBEN WIR?

Kurz gesagt: Wir erheben hauptsächlich nur die Daten, die zur Bereitstellung unserer Waren oder Dienstleistungen und zum Betrieb unserer Website erforderlich sind. Dieser Abschnitt erklärt, warum wir sie erheben und wie wir sie verwenden.

Wir erheben nur die Daten, die wir wirklich benötigen – und verwenden sie nur für klare, rechtmäßige Zwecke (z. B. zur Abwicklung Ihres Kaufs, zur Erbringung von Dienstleistungen, zur Beantwortung Ihrer Anfragen, zur Sicherstellung der Funktionalität der Website usw.). Eine vollständige Liste der Zwecke, der von uns erhobenen Daten, ihrer Verwendung und weitere detaillierte Informationen finden Sie in den nachstehenden Tabellen, siehe Abschnitt 13 dieser Richtlinie.

Hier sind auch einige wichtige Dinge, die Sie wissen sollten:

  • Rechtsgrundlage: Wir verarbeiten Ihre Daten nur, wenn wir über eine Rechtsgrundlage gemäß den geltenden Datenschutzgesetzen verfügen. Die Rechtsgrundlagen, auf die wir uns normalerweise stützen, sind Vertrag, Einwilligung, rechtliche Verpflichtung oder berechtigtes Interesse.
  • Sensible Daten: wir erfassen nicht absichtlich sensible Daten (wie Ihre Gesundheits-, religiösen Überzeugungen oder biometrischen Daten).
  • Marketing: Wir verwenden Ihre Daten nur für Marketingzwecke, wenn Sie eindeutig eingewilligt haben oder wenn wir über andere rechtliche Grundlagen.
  • Automatisierte Tools und KI: Wir können KI oder andere vollständig oder teilweise automatisierte Technologien zur Unterstützung der Leistungserbringung einsetzen (z. B. Chatbots, ChatGPT, Gemini usw.), verwenden jedoch keine automatisierte Entscheidungsfindung, die rechtliche Wirkung für Sie entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 der DSGVO.
  • Kein Verkauf von Daten: Wir verkaufen Ihre Daten niemals gegen Entgelt an Dritte.
  • Daten von Kindern: Diese Website ist nicht für Minderjährige bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen ohne angemessene Einwilligung. Wenn wir feststellen, dass wir versehentlich personenbezogene Daten von einem Kind erhalten haben, werden wir diese Informationen umgehend löschen.

4. AUS WELCHEN QUELLEN ERHALTEN WIR IHRE DATEN?

Kurz gesagt: Wir erhalten Ihre Daten direkt von Ihnen, durch Ihre Nutzung unserer Website oder von vertrauenswürdigen Dritten und öffentlichen Quellen. Dies hilft uns, unsere Dienstleistungen zu betreiben und mit Ihnen in Kontakt zu bleiben.

Wir können Daten aus folgenden Quellen erheben:

  • Direkt von Ihnen: Wenn Sie eine Bestellung aufgeben, uns für Support oder Anfragen kontaktieren, Formulare oder Umfragen ausfüllen oder an Wettbewerben oder Werbeaktionen teilnehmen.
  • Automatisch über Technologie: Wenn Sie unsere Website oder andere Online-Plattformen besuchen oder mit ihnen interagieren, erfassen wir automatisch bestimmte Daten, einschließlich Identifikatoren und Informationen zu Ihrer Aktivität. Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung zu verbessern, Nutzungsmuster zu analysieren und unsere Plattformen zu sichern.
  • Von Dritten, Anbietern und Dienstleistern: Wenn wir Dienstleistungen von Drittanbietern erhalten – wie Hosting-Plattformen, Softwareanbietern oder professionellen Beratern - erhalten wir in der Regel Daten über Sie direkt von ihnen.
  • Von unseren Affiliate- und Empfehlungspartnern: Wenn Sie einem Empfehlungslink folgen oder einen Partner-Rabattcode verwenden, erhalten wir möglicherweise Informationen, die Ihre personenbezogenen Daten enthalten könnten.
  • Von anderen konzerninternen Unternehmen (sofern zutreffend): Soweit erforderlich für interne Verwaltungszwecke, die Erbringung von Dienstleistungen oder Geschäftsentwicklung, können wir Ihre Daten von anderen Unternehmen innerhalb unserer Unternehmensgruppe erhalten.
  • Von öffentlich zugänglichen Quellen (sofern zutreffend): Soweit angemessen und gesetzlich zulässig, können wir personenbezogene Daten aus öffentlichen Registern (z. B. Handelsregistern, Websites von Berufsverbänden), offiziellen behördlichen Datenbanken oder Social-Media-Profilen (z. B. LinkedIn) erheben, insbesondere im Zusammenhang mit Business-to-Business (B2B)-Kommunikation, professioneller Kontaktaufnahme oder Sorgfaltsprüfungen.

5. GEBEN WIR IHRE DATEN AN DRITTE WEITER?

Kurz gesagt: Ja, aber nur wenn nötig und mit starken Schutzmaßnahmen – wir stellen dabei stets sicher, dass Ihre Privatsphäre geschützt ist.

Ja – aber nur wenn nötig und unter Berücksichtigung Ihrer Privatsphäre.

Wir können begrenzte Daten mit vertrauenswürdigen Dritten teilen, um unsere Dienstleistungen zu erbringen, gesetzliche Verpflichtungen zu erfüllen oder den täglichen Geschäftsbetrieb zu unterstützen. Wann immer wir dies tun, stellen wir sicher, dass Ihre Daten geschützt und verantwortungsvoll behandelt werden. Aus diesem Grund handeln Parteien, die Daten in unserem Auftrag verarbeiten als Auftragsverarbeiter und sind vertraglich durch Auftragsverarbeitungsverträge (AVV) gebunden. Diese Verträge stellen sicher, dass sie unseren Anweisungen folgen, angemessene Schutzmaßnahmen anwenden und Ihre Daten nicht für eigene Zwecke verwenden. Wir können Ihre Daten weitergeben an:

  • Dienstleister (Auftragsverarbeiter): Wir arbeiten mit verschiedenen Dienstleistern zusammen, um unsere Geschäftsfunktionen zu unterstützen (z. B. IT-Support, Hosting, Zahlungen, Analysen, Kundenservice, Marketing, Wirtschaftsprüfung, Rechtsdienstleistungen usw.). Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und gemäß unseren dokumentierten Anweisungen.
  • Konzerninterne Unternehmen (Auftragsverarbeiter oder gemeinsam Verantwortliche): Wir können Ihre Daten mit anderen Unternehmen innerhalb unserer Unternehmensgruppe für interne Verwaltungszwecke, zentralisierte Dienstleistungen oder zur Bereitstellung integrierter Dienstleistungen teilen.
  • Behörden und andere Verantwortliche: Unter bestimmten Umständen können Ihre Daten an Dritte weitergegeben werden, die als unabhängige Verantwortliche handeln und ihre eigenen Zwecke und Mittel der Verarbeitung festlegen, wie z. B. Behörden, Strafverfolgungsbehörden, Gerichte, Versicherer, Betrugspräventionsdienste, unabhängige Dienstleister usw.
  • Andere Unternehmen oder Wirtschaftsprüfer: Im Rahmen einer potenziellen oder tatsächlichen Fusion, Übernahme, eines Vermögensverkaufs oder einer Umstrukturierung können wir begrenzte Daten an potenzielle Investoren, Käufer oder deren Wirtschaftsprüfer und Berater offenlegen.
  • Andere Dritte mit Ihrer Einwilligung: Sofern gesetzlich erforderlich, geben wir Ihre Daten nur dann an Dritte weiter, wenn Sie uns Ihre informierte, freiwillige Einwilligung ausdrücklich erteilt haben.

6. WIE LANGE SPEICHERN WIR IHRE DATEN?

Kurz gesagt: Wir speichern Ihre Daten nur so lange, wie es für rechtliche, vertragliche oder dienstleistungsbezogene Zwecke erforderlich ist – danach löschen oder anonymisieren wir sie sicher.

Wir speichern Ihre Daten nur so lange, wie es erforderlich ist, um:

  • Die Zwecke zu erfüllen, für die sie erhoben wurden,
  • Ihnen unsere Waren oder Dienstleistungen bereitzustellen,
  • Rechtliche, regulatorische oder vertragliche Verpflichtungen zu erfüllen, oder
  • Streitigkeiten beizulegen oder unsere Vereinbarungen durchzusetzen.

Detaillierte Aufbewahrungsfristen für jeden Datenverarbeitungszweck sind in Abschnitt 3 dieser Richtlinie festgelegt.

Sobald die geltende Aufbewahrungsfrist abgelaufen ist, werden wir Ihre Daten entweder sicher löschen oder innerhalb eines angemessenen Zeitraums unwiderruflich anonymisieren, im Einklang mit bewährten Branchenpraktiken und gesetzlichen Anforderungen.

7. WIE GEWÄHRLEISTEN WIR DIE SICHERHEIT IHRER DATEN?

Kurz gesagt: Wir setzen starke technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, und arbeiten kontinuierlich daran, unbefugten Zugriff zu verhindern und Ihre Privatsphäre zu schützen.

Wir setzen uns für den Schutz Ihrer Daten ein und nehmen die Sicherheit Ihrer Informationen ernst. Wir wenden eine Kombination aus technischen und organisatorischen Maßnahmen an, um unbefugten Zugriff, versehentlichen Verlust, Missbrauch, Veränderung oder Offenlegung von personenbezogenen Daten zu verhindern. Unsere Sicherheitsmaßnahmen basieren auf grundlegenden Datenschutzprinzipien und umfassen unter anderem:

  • Erhebung von Daten nur für festgelegte und rechtmäßige Zwecke,
  • Faire und transparente Verarbeitung von Daten,
  • Aufbewahrung von Daten nur so lange wie nötig,
  • Beschränkung des Zugriffs auf Daten ausschließlich auf autorisierte Mitarbeiter,
  • Weitergabe von Daten an Dritte nur bei rechtlicher Rechtfertigung,
  • Regelmäßige Datenschutzschulungen für unsere Mitarbeiter,
  • Durchführung interner und/oder externer IT-Sicherheitsaudits,
  • Verwendung von Verschlüsselung für sensible Daten,
  • Durchführung regelmäßiger Datensicherungen und Aktivitätsprotokollierung,
  • Kontinuierliche Verbesserung der Prozesse zur Gewährleistung der Datensicherheit,
  • Regelmäßige Überwachung unserer Systeme auf potenzielle Bedrohungen oder Verstöße.

Obwohl wir starke Sicherheitsmaßnahmen anwenden, ist kein System vollständig risikofrei – insbesondere bei der Übertragung über das Internet. Um Ihre Daten zu schützen, bleiben Sie bitte online wachsam und verwenden Sie stets ein starkes, einzigartiges Passwort, halten Sie es vertraulich, sichern Sie Ihre Geräte, und seien Sie vorsichtig beim Teilen von Informationen, insbesondere über verdächtige Links. Sicherheitsvorfälle, die durch Nutzerhandlungen entstehen (z. B. Weitergabe von Zugangsdaten oder Phishing), können außerhalb unserer Kontrolle liegen.

8. ÜBERTRAGEN WIR IHRE DATEN INTERNATIONAL?

Kurz gesagt: Ja, manchmal – aber nur wenn nötig und stets mit starken rechtlichen Schutzmaßnahmen, um Ihre Daten zu schützen.

Ja – aber nur wenn nötig und stets mit starken Schutzmaßnahmen.

Wir speichern und verarbeiten Ihre Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Es kann jedoch vorkommen, dass einige Ihrer Daten an vertrauenswürdige Partner oder Dienstleister außerhalb des EWR übermittelt werden – zum Beispiel für Cloud-Hosting, technischen Support oder spezialisierte Dienstleistungen. Sofern zutreffend, sind solche Empfänger in Abschnitt 3 dieser Richtlinie aufgeführt.

Wann immer wir Ihre Daten außerhalb des EWR übermitteln, stellen wir sicher, dass sie geschützt bleiben und Ihre Datenschutzrechte gewahrt werden. Wir übertragen Ihre Daten niemals leichtfertig – wir bewerten stets die Risiken und ergreifen geeignete Maßnahmen, um Ihre Daten zu schützen, wohin auch immer sie gelangen. Wenn Daten außerhalb des EWR übermittelt werden:

  • Wir prüfen, ob für das Land ein „Angemessenheitsbeschluss“ der Europäischen Kommission vorliegt, was bedeutet, dass es ein Datenschutzniveau bietet, das dem der EU ähnlich ist;
  • Wenn kein Angemessenheitsbeschluss vorliegt, stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs). Dies sind rechtsverbindliche Vereinbarungen, die den Empfänger dazu verpflichten, Datenschutz- und Sicherheitsstandards auf EU-Niveau einzuhalten EU-Standardvertragsklauseln;
  • Bevor wir SCCs verwenden, führen wir eine Datenübermittlungs-Folgenabschätzung durch, wie es die Schrems-II-Entscheidung und die Leitlinien des EDSA vorschreiben, um zu bewerten, ob im Empfängerland zusätzliche Schutzmaßnahmen erforderlich sind;
  • Wo nötig, können wir auch zusätzliche technische oder vertragliche Schutzmaßnahmen anwenden, wie Verschlüsselung, Zugriffskontrollen und Prüfrechte.

Wenn Sie weitere Einzelheiten zu diesen Übermittlungen wünschen, können Sie uns über die in Abschnitt 11 dieser Richtlinie angegebenen Kontaktdaten erreichen.

9. NUTZEN WIR AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG ODER PROFILING?

Kurz gesagt: Ja, aber wir treffen keine wichtigen Entscheidungen über Sie ausschließlich auf Basis von KI. Wir können intelligente Tools zur Unterstützung unserer Dienstleistungen einsetzen, aber alle wichtigen Entscheidungen werden von echten Menschen getroffen, nicht nur von Programmen.

Ja. Wir können bestimmte auf künstlicher Intelligenz (KI) basierende Tools sowie vollständig oder teilweise automatisierte Systeme einsetzen – zum Beispiel im Kundensupport oder bei Telefonaten –, um die Geschwindigkeit und Genauigkeit unserer Dienstleistungen zu verbessern.

Wir betreiben jedoch keine automatisierte Entscheidungsfindung, einschließlich Profiling, die rechtliche Wirkung für Sie entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22(1) der GDPR. Insbesondere:

  • Alle von KI-Tools generierten Empfehlungen, Antworten oder Informationen dienen ausschließlich Informationszwecken und werden von unseren Mitarbeitern überprüft und bestätigt;
  • Wir verwenden keine Algorithmen oder automatisierten Systeme, um Entscheidungen über Sie zu treffen, die rechtliche Wirkung entfalten (z. B. die Ablehnung einer Dienstleistung), ohne aussagekräftige menschliche Beteiligung;
  • Sie haben das Recht, menschliches Eingreifen zu verlangen und Ihren Standpunkt darzulegen, wenn Sie glauben, dass eine Entscheidung oder Antwort durch automatisierte Mittel generiert wurde, die Sie erheblich betrifft, sowie eine Erklärung und Überprüfung dieser Entscheidung durch ein menschliches Mitglied unseres Teams zu erhalten.

10. WELCHE RECHTE HABEN SIE?

Kurz gesagt: Sie haben Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich Zugang, Berichtigung, Löschung, Widerspruch und mehr. Dieser Abschnitt beschreibt, wie Sie diese ausüben können und was Sie erwarten können.

Wenn wir Ihre Daten gemäß dieser Richtlinie verarbeiten oder Sie glauben, dass wir dies tun könnten, haben Sie als betroffene Person die folgenden Rechte. Diese Rechte gelten unabhängig davon, ob wir Ihre Daten als Kunde, Lieferant, Auftragnehmer oder geschäftlicher Kontakt verarbeiten:

  • Recht auf Information – Sie haben das Recht auf klare, transparente Informationen darüber, wie wir Ihre Daten erheben und verwenden. Diese detaillierte Richtlinie zielt darauf ab, dies bereitzustellen (Art. 12-13 DSGVO);
  • Auskunftsrecht – Sie können uns fragen, ob wir Ihre Daten verarbeiten, und eine Kopie der über Sie gespeicherten Daten anfordern (Art. 15 der DSGVO);
  • Recht auf Berichtigung – Wenn Ihre Daten unrichtig oder unvollständig sind, können Sie uns bitten, sie zu berichtigen oder zu aktualisieren (Art. 16 DSGVO);
  • Recht auf Löschung („Recht auf Vergessenwerden“) – Sie können verlangen, dass wir Ihre Daten löschen, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen (sofern die Verarbeitung auf Einwilligung beruhte), Sie widersprechen und keine vorrangigen berechtigten Gründe vorliegen, oder die Daten unrechtmäßig verarbeitet wurden.

Hinweis: Dieses Recht unterliegt Einschränkungen. Zum Beispiel können wir bestimmte Daten aufbewahren, wenn dies zur Erfüllung rechtlicher Pflichten, zur Streitbeilegung oder für vertragliche Zwecke erforderlich ist (Art. 17 DSGVO);

  • Recht auf Einschränkung der Verarbeitung – Sie können verlangen, dass wir die Verarbeitung Ihrer Daten vorübergehend einschränken, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprechen, während wir unsere Rechtsgrundlage prüfen (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit – Wenn die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, können Sie eine Kopie Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format anfordern und uns bitten, diese an einen anderen Anbieter zu übermitteln (Art. 20 DSGVO);
  • Widerspruchsrecht – Sie können der Verarbeitung, die auf unseren berechtigten Interessen beruht, oder der Verarbeitung zu Direktmarketingzwecken widersprechen. Wir werden diese Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen (Art. 21 DSGVO);
  • Recht auf Widerruf der Einwilligung – Wenn wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor Ihrem Widerruf erfolgt ist (Art. 7(3) der DSGVO);
  • Recht auf Beschwerde – Wenn Sie mit der Art und Weise, wie wir Ihre Daten handhaben, unzufrieden sind, kontaktieren Sie uns bitte zunächst – wir werden unser Bestes tun, um das Problem zu lösen. Sie können jedoch auch eine Beschwerde bei der litauischen staatlichen Datenschutzaufsichtsbehörde (https://vdai.lrv.lt/lt/) oder der Aufsichtsbehörde in Ihrem Wohn- oder Arbeitsland einreichen.

Bitte beachten Sie: Ihre Rechte sind nicht absolut. In einigen Fällen kann die Ausübung Ihrer Rechte gemäß den geltenden Datenschutzgesetzen eingeschränkt sein – zum Beispiel, wenn die Erfüllung Ihrer Anfrage die Rechte und Freiheiten anderer beeinträchtigen würde, oder wenn wir gesetzlich verpflichtet sind, bestimmte personenbezogene Daten aufzubewahren (z. B. zur Einhaltung von Vorschriften, für Rechtsansprüche oder zu regulatorischen Zwecken).

11. WIE KÖNNEN SIE IHRE RECHTE AUSÜBEN ODER UNS KONTAKTIEREN?

Wenn Sie allgemeine Fragen zu dieser Richtlinie, zur Art und Weise, wie wir Daten verarbeiten, eine Beschwerde haben oder eines Ihrer Rechte als betroffene Person ausüben möchten, können Sie uns per E-Mail kontaktieren unter dpo@matsato.com.

Um uns zu helfen, Ihre Anfrage effizient zu bearbeiten, bitten wir Sie:

  • Ihre Frage oder Beschwerde klar zu formulieren,
  • Anzugeben, welches Recht als betroffene Person Sie ausüben möchten (sofern zutreffend),
  • Ausreichende Informationen bereitzustellen, um Sie zu identifizieren (wir können einen Identitätsnachweis verlangen oder ein Identitätsprüfungsverfahren durchführen), und
  • Alle relevanten Details anzugeben, die uns helfen, schnell zu antworten.

Sie können auch jemanden autorisieren, in Ihrem Namen zu handeln. Stellen Sie in diesem Fall bitte sicher, dass Ihre bevollmächtigte Person uns eine schriftliche und unterschriebene Vollmacht vorlegt, die bestätigt, dass sie berechtigt ist, in Ihrem Namen zu handeln. Wir können eine Anfrage ablehnen, wenn kein ausreichender Nachweis der Bevollmächtigung erbracht wird.

Wir bemühen uns, unverzüglich und innerhalb eines Monats nach Erhalt Ihrer Anfrage zu antworten.
Wenn Ihre Anfrage besonders komplex ist oder mehrere Anliegen betrifft, können wir diesen Zeitraum um einen weiteren Monat verlängern – in diesem Fall werden wir Sie im Voraus informieren und den Grund für die Verzögerung erläutern.

12. REGIONALE ANHÄNGE

Dieser Anhang ergänzt unsere globale Datenschutzrichtlinie und gilt, wenn Ihre personenbezogenen Daten den Gesetzen des Landes oder der Region unterliegen, in dem/der Sie ansässig sind, oder wenn sich unsere Verarbeitungstätigkeiten speziell darauf richten. Diese regionalen Bestimmungen ergänzen die globale Datenschutzrichtlinie und haben nur dann Vorrang, wenn dies nach geltendem lokalem Recht erforderlich ist.

🇬🇧 VEREINIGTES KÖNIGREICH (UK)

Wenn Sie im Vereinigten Königreich ansässig sind oder sich unsere Verarbeitung auf britische Personen bezieht, unterliegt die Verarbeitung Ihrer personenbezogenen Daten der britischen Datenschutz-Grundverordnung (UK GDPR) und dem Data Protection Act 2018.

Ihre Rechte gemäß dem britischen Datenschutzrecht:

  • Recht auf Information (Artikel 13–14 UK GDPR) – klare Informationen darüber zu erhalten, wie wir Ihre personenbezogenen Daten erheben und verwenden;
  • Auskunftsrecht (Artikel 15 UK GDPR) – eine Kopie der über Sie gespeicherten personenbezogenen Daten anzufordern;
  • Recht auf Berichtigung (Artikel 16 UK GDPR) – unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen;
  • Recht auf Löschung (Artikel 17 UK GDPR) – unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen;
  • Recht auf Einschränkung der Verarbeitung (Artikel 18 UK GDPR) – die Nutzung Ihrer personenbezogenen Daten in bestimmten Situationen einzuschränken;
  • Recht auf Datenübertragbarkeit (Artikel 20 UK GDPR) – Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten;
  • Widerspruchsrecht (Artikel 21 UK GDPR) – der Verarbeitung, die auf unseren berechtigten Interessen beruht, oder der Verarbeitung zu Direktmarketingzwecken zu widersprechen;
  • Recht, keiner ausschließlich automatisierten Entscheidungsfindung unterworfen zu werden, einschließlich Profiling (Artikel 22 UK GDPR) – sofern solche Entscheidungen rechtliche oder ähnlich erhebliche Auswirkungen haben.

Internationale Datenübermittlungen aus dem Vereinigten Königreich:

Wenn wir Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs übermitteln (z. B. in den EWR, die Vereinigten Staaten oder andere Länder), stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie zum Beispiel:

  • Eine von der britischen Regierung erlassene Angemessenheitsverordnung; oder
  • Das britische International Data Transfer Agreement (IDTA) oder der britische Zusatz zu den EU-Standardvertragsklauseln (SCCs), zusammen mit angemessenen technischen und vertraglichen Schutzmaßnahmen.

Aufsichtsbehörde:

Wenn Sie Bedenken hinsichtlich der Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten, können Sie eine Beschwerde bei der britischen Aufsichtsbehörde einreichen: Information Commissioner's Office (ICO), Website: https://ico.org.uk.

🇦🇺 AUSTRALIEN

Wenn Sie in Australien ansässig sind oder sich unsere Verarbeitung auf australische Personen bezieht, unterliegt die Verarbeitung Ihrer personenbezogenen Daten dem Privacy Act 1988 (Cth) und den Australian Privacy Principles (APPs).

Ihre Rechte gemäß dem australischen Datenschutzrecht:

  • Auskunftsrecht (APP 12) – eine Kopie der über Sie gespeicherten personenbezogenen Informationen anzufordern;
  • Recht auf Berichtigung (APP 13) – eine Berichtigung zu verlangen, wenn Ihre personenbezogenen Informationen unrichtig, unvollständig oder veraltet sind;
  • Recht auf Beschwerde – wenn Sie glauben, dass wir Ihre Privatsphäre gemäß den APPs verletzt haben, können Sie eine formelle Beschwerde einreichen;
  • Recht, anonym oder unter einem Pseudonym zu interagieren (APP 2) – Sie können sich entscheiden, sich nicht zu identifizieren, sofern dies rechtlich zulässig und praktikabel ist (zum Beispiel bei allgemeinen Anfragen).

Direktmarketing und Abmeldung:

Wir wenden dieselben Direktmarketing-Grundsätze an, die in Abschnitt 3 dieser Richtlinie beschrieben sind, in voller Übereinstimmung mit APP 7 und dem Spam Act 2003. Wir versenden Direktmarketing-Kommunikation nur in Übereinstimmung mit diesen Gesetzen. Jede elektronische Nachricht identifiziert uns und enthält eine funktionierende Abmeldemöglichkeit. Wenn Sie sich abmelden, stellen wir das Marketing an Sie ein.

Internationale Datenübermittlungen aus Australien:

Wir können Ihre personenbezogenen Informationen an Empfänger außerhalb Australiens weitergeben (z. B. in der EU, den USA oder anderen Ländern). Bevor wir dies tun, ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass ausländische Empfänger die APPs nicht verletzen. Diese Maßnahmen können Folgendes umfassen:

  • Abschluss verbindlicher vertraglicher Vereinbarungen;
  • Durchführung von Datenschutz- und Sicherheitsprüfungen;
  • Gewährleistung technischer Schutzmaßnahmen wie Verschlüsselung und Zugriffskontrolle.

Aufsichtsbehörde:

Wenn eine Datenschutzverletzung wahrscheinlich zu schwerwiegendem Schaden führt, werden wir umgehend das Office of the Australian Information Commissioner (OAIC) und die betroffenen Personen benachrichtigen. Wenn Sie mit unserer Antwort auf ein Datenschutzanliegen nicht zufrieden sind, können Sie sich zudem an das OAIC wenden, Website: https://www.oaic.gov.au.

🇨🇦 KANADA

Wenn Sie in Kanada ansässig sind oder sich unsere Verarbeitung auf kanadische Personen bezieht, unterliegen Ihre personenbezogenen Daten dem Personal Information Protection and Electronic Documents Act (PIPEDA) und anderen geltenden Datenschutzgesetzen.

Ihre Rechte gemäß dem kanadischen Datenschutzrecht:

  • Recht auf Kenntnis/Auskunft – Zugang zu den über Sie gespeicherten personenbezogenen Informationen sowie Einzelheiten darüber zu verlangen, wie wir sie verwenden und weitergeben.
  • Recht auf Berichtigung – die Berichtigung unrichtiger personenbezogener Informationen zu verlangen;
  • Widerruf der Einwilligung – Ihre Einwilligung zur Nutzung oder Offenlegung Ihrer personenbezogenen Informationen jederzeit zu widerrufen, außer wenn die Verarbeitung gesetzlich vorgeschrieben oder zur Erbringung angeforderter Dienstleistungen erforderlich ist.
  • Recht auf Datenübertragbarkeit (Gesetz 25) – eine Kopie Ihrer personenbezogenen Informationen in einem strukturierten, gängigen Format zu erhalten oder sie, sofern technisch möglich, an eine andere Organisation zu übertragen.
  • Recht auf Beschwerde - Eine Beschwerde beim Office of the Privacy Commissioner of Canada (OPC) oder, wenn Sie in Québec ansässig sind, bei der Commission d'accès à l'information du Québec (CAI) einzureichen, wenn Sie glauben, dass Ihre Rechte verletzt wurden.

Kommerzielle elektronische Nachrichten (CASL)

Wir wenden dieselben Direktmarketing-Grundsätze an, die in Abschnitt 3 dieser Richtlinie beschrieben sind, in voller Übereinstimmung mit dem kanadischen Anti-Spam-Gesetz (CASL). Wir holen eine ausdrückliche Einwilligung ein (oder stützen uns auf eine zulässige stillschweigende Einwilligung), identifizieren unser Unternehmen in jeder Nachricht, integrieren einen funktionierenden Abmeldemechanismus und führen Aufzeichnungen über die Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen oder sich abmelden.

Internationale Datenübermittlungen aus Kanada:

Ihre personenbezogenen Daten können zur Verarbeitung außerhalb Kanadas übermittelt werden (z. B. in die EU, die USA oder andere Länder). Wir ergreifen vertragliche, organisatorische und technische Maßnahmen, um sicherzustellen, dass solche Übermittlungen ein angemessenes Schutzniveau im Einklang mit kanadischem Recht bieten, wobei sie ausländischen Zugriffsgesetzen unterliegen können.

Aufsichtsbehörde:

Wenn Sie mit unserer Antwort auf ein Datenschutzanliegen nicht zufrieden sind, können Sie sich an folgende Stelle wenden: Office of the Privacy Commissioner of Canada (OPC), Website: https://www.priv.gc.ca. Für Einwohner von Québec können Sie sich auch an die Commission d'accès à l'information (CAI) wenden unter https://www.cai.gouv.qc.ca .

🇺🇸 VEREINIGTE STAATEN (USA)

Wenn Sie in den USA. ansässig sind oder sich unsere Verarbeitung auf US. -Personen bezieht, können Ihre personenbezogenen Daten den bundesstaatlichen Datenschutzgesetzen unterliegen, einschließlich des California Consumer Privacy Act (CCPA/CPRA), des Virginia Consumer Data Protection Act (VCDPA), des Colorado Privacy Act (CPA), des Connecticut Data Privacy Act (CTDPA) und des Utah Consumer Privacy Act (UCPA).

Ihre Rechte gemäß den US-. amerikanischen bundesstaatlichen Datenschutzgesetzen (die je nach Bundesstaat variieren können):

  • Recht auf Kenntnis/Auskunft – Informationen über die Kategorien und spezifischen personenbezogenen Daten anzufordern, die wir erheben, verwenden, offenlegen, verkaufen oder weitergeben;
  • Recht auf Löschung – die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen;
  • Recht auf Berichtigung – die Berichtigung unrichtiger personenbezogener Daten zu verlangen;
  • Recht auf Widerspruch – der folgenden Nutzung zu widersprechen:

– dem Verkauf oder der Weitergabe personenbezogener Daten;

– der Nutzung personenbezogener Daten für zielgerichtete Werbung;

– Profiling, das rechtliche oder ähnlich erhebliche Auswirkungen hat;

  • Recht auf Datenübertragbarkeit – eine Kopie Ihrer personenbezogenen Daten in einem übertragbaren Format zu erhalten;
  • Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten (nur CPRA) – Einschränkungen bezüglich der Nutzung sensibler Informationen zu verlangen (z. B. präziser Standortdaten, Gesundheitsdaten, Finanzdaten).

Internationale Datenübermittlungen aus den USA:

Wenn wir Ihre personenbezogenen Daten außerhalb der Vereinigten Staaten übermitteln (zum Beispiel in die EU, das Vereinigte Königreich oder andere Rechtsordnungen), wenden wir vertragliche, organisatorische und technische Schutzmaßnahmen an, die sicherstellen sollen, dass die übermittelten Daten ein angemessenes Schutzniveau erhalten, im Einklang mit den geltenden US-. bundesstaatlichen Gesetzen.

Meine personenbezogenen Daten nicht verkaufen oder weitergeben: Wenn Sie dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten widersprechen möchten, klicken Sie bitte auf den Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ in der Fußzeile unserer Website.

Universelle Opt-Out-Mechanismen:

Sofern erforderlich (z. B. gemäß CPRA, CPA, CTDPA), respektieren wir Global Privacy Control (GPC)-Signale und andere anerkannte universelle Opt-Out-Mechanismen.

Aufsichtsbehörden:

Wenn Sie Bedenken hinsichtlich der Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten, können Sie sich an den Attorney General Ihres Bundesstaates wenden. Für Einwohner Kaliforniens sind weitere Informationen verfügbar unter: https://oag.ca.gov/privacy/ccpa.

13. DETAILLIERTE INFORMATIONEN ÜBER DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN

13.1. ZUR BEARBEITUNG UND ERFÜLLUNG IHRER BESTELLUNG

Wann verarbeiten wir Ihre personenbezogenen Daten?

Wenn Sie über unsere Website Waren kaufen, verarbeiten wir Ihre Daten, um Ihre Bestellung zu verwalten, die Lieferung zu organisieren, Zahlungen abzuwickeln und damit verbundene Dienstleistungen bereitzustellen (z. B. Bestellbestätigung, Aktualisierungen, Rücksendungen oder Rückerstattungen).

Hinweis: Waren werden ohne Erstellung eines Kundenkontos verkauft.
Datenkategorien

Identifikations- und Kontaktdaten: vollständiger Name, Lieferadresse, E-Mail-Adresse, Telefonnummer.

Zahlungsdetails: Preis, Währung, Kreditkartenmarke, -typ, Bankidentifikationsnummer (BIN-Nummer) und Ausstellungsland.

Technische Informationen: IP-Adresse, Sprache, Gerätetyp.
Rechtsgrundlage(n)

DSGVO Art. 6(1)(b) – Vertrag:

  • um Ihren Kauf abzuschließen und zu liefern.
Aufbewahrungsfrist Bestell- und Zahlungsunterlagen werden gemäß gesetzlichen, steuerlichen und buchhalterischen Pflichten 10 Jahre lang aufbewahrt.
Datenempfänger
  • Versand- und Logistikdienstleister (weltweit);
  • Zahlungsdienstleister und Banken (EWR und Nicht-EWR);
  • Konzerninterne Unternehmen (EWR).

13.2. ZUR ZAHLUNGSABWICKLUNG UND ERFÜLLUNG GESETZLICHER PFLICHTEN

Wann verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten bei der Abwicklung von Zahlungen im Zusammenhang mit Ihren Bestellungen, Abonnements, Rabatten, Rücksendungen oder Rückerstattungen.

Diese Verarbeitung umfasst auch die Erfüllung steuerlicher Pflichten, wie die Ausstellung von Rechnungen, die Führung von Buchhaltungsunterlagen und die Erfüllung anderer gesetzlicher Anforderungen.
Datenkategorien

Zahlungsinformationen: Zahlungsmethode (Kartentyp, letzte Ziffern der Karte), Zahlungstoken, Transaktionsbetrag, Transaktionsdatum und -uhrzeit, Rückerstattungsgründe.

Rechnungs- und Rechtsdaten: Name, E-Mail, Telefon, Rechnungsadresse, IBAN/Kontonummer, Zahlungsunterlagen, Rechnungen, Umsatzsteuer und andere erforderliche buchhalterische oder rechtliche Dokumentation.

Zoll- oder Import-/Exportinformationen (sofern zutreffend): persönliche Identifikationscodes oder Zolldaten, die in bestimmten Ländern gesetzlich vorgeschrieben sind (z. B. für Sendungen, die einer Zollabfertigung unterliegen).
Rechtsgrundlage(n)

DSGVO Art. 6(1)(b) – Vertrag:

  • um Zahlungen zu erhalten und zu verwalten.

DSGVO Art. 6(1)(c) – Rechtliche Verpflichtung:

  • um gesetzliche Buchhaltungsanforderungen zu erfüllen.
Aufbewahrungsfrist Wir bewahren buchhaltungsbezogene Daten gemäß den finanziellen und steuerlichen Vorschriften 10 Jahre lang auf.
Datenempfänger
  • Zahlungsdienstleister (EU und Nicht-EWR);
  • Buchhaltungsdienstleister (EWR);
  • Konzerninterne Unternehmen (EWR);
  • Wirtschaftsprüfer (EWR).

13.3. ZUR BEREITSTELLUNG VON KUNDENSUPPORT-DIENSTLEISTUNGEN

Wann verarbeiten wir Ihre personenbezogenen Daten?

Wenn Sie uns telefonisch und/oder schriftlich kontaktieren (über Live-Chat, Kundensupport, E-Mail, soziale Medien oder anderweitig), führen wir eine Aufzeichnung über die Tatsache Ihrer Kontaktaufnahme sowie über die von Ihnen bereitgestellten Informationen, einschließlich Ihrer personenbezogenen Daten, um Ihre Anfrage ordnungsgemäß zu bearbeiten und auf Ihre Frage, Anfrage oder Beschwerde zu antworten.

Wir setzen auf künstlicher Intelligenz (KI) basierende Tools (vollständig oder teilweise automatisiert) ein, um unser Kundensupport-Team zu unterstützen. Diese Tools werden verwendet, um Antwortentwürfe vorzuschlagen, Anrufe vor der Weiterleitung an einen menschlichen Mitarbeiter zu führen oder zu beantworten, Gespräche zu transkribieren und zusammenzufassen sowie automatisierte Antworten auf häufig gestellte oder trainierte Fragen bereitzustellen.

Hinweis! Alle von KI generierten Ausgaben werden von Mitarbeitern überprüft und bestätigt, wenn Entscheidungen Ihre Rechte beeinträchtigen könnten. Wir verlassen uns nicht ausschließlich auf automatisierte Entscheidungsfindung, die rechtliche oder ähnlich erhebliche Auswirkungen hat. Wir verwenden Ihre Daten nicht zum Trainieren von KI-Modellen, es sei denn, sie sind vollständig anonymisiert.
Datenkategorien

Bei Kontaktaufnahme per Anruf: Vorname, Nachname, Mobiltelefonnummer, E-Mail-Adresse, Wohnadresse, Kaufdetails und andere Informationen, die zur Identitätsprüfung erforderlich sind (falls nötig). Datum und Uhrzeit des Anrufs, Dauer des Anrufs und eine Aufzeichnung des Anrufs.

Kontaktaufnahme per E-Mail oder über Live-Chat, Kundensupport: Vorname, Nachname, Mobiltelefonnummer, E-Mail-Adresse, Wohnadresse. Kaufdetails und andere

Informationen, die zur Identitätsprüfung erforderlich sind (falls nötig). Weitere Informationen im Zusammenhang mit der schriftlichen Anfrage, angehängte Dokumente oder andere visuelle Inhalte, der gesamte Korrespondenzverlauf.
Rechtsgrundlage(n)

DSGVO Art. 6(1)(b) – Vertrag:

  • um Kundensupport-Dienstleistungen bereitzustellen.

DSGVO Art. 6(1)(f) – Berechtigtes Interesse:

  • um Anfragen zu beantworten, zu beraten, bereitzustellen und zu verwalten, wenn eine Person das erste Gespräch initiiert.
Aufbewahrungsfrist

Gesprächsaufzeichnungen – 6 Monate ab dem Zeitpunkt der Erstellung.

Schriftliche Kommunikation – 3 Jahre nach Abschluss Ihrer Anfrage.

Wir können bestimmte Informationen länger aufbewahren, wenn dies zur Einhaltung geltender Gesetze erforderlich ist oder auf berechtigten Interessen beruht.
Datenempfänger
  • Anbieter von Kundensupport-Plattformen (Nicht-EWR);
  • KI-Support-Tools und Chatbots (Nicht-EWR);
  • Kundensupport-Mitarbeiter (teilweise außerhalb des EWR);
  • Konzerninterne Unternehmen (EWR).

13.4. ZUR BEREITSTELLUNG TRANSAKTIONSBEZOGENER KOMMUNIKATION

Wann verarbeiten wir Ihre personenbezogenen Daten?

Wir haben das Recht, im Rahmen der Ausübung unserer Rechte und Pflichten gemäß den Nutzungsbedingungen („AGB“), Sie jederzeit zu kontaktieren (z. B. um transaktionsbezogene Kommunikation bereitzustellen). Wir können Ihnen wichtige Benachrichtigungen und Informationen per E-Mail, SMS oder Telefonanruf senden.

Hinweis! Diese wichtige Kommunikation gilt nicht als Marketing, und Sie können sich davon nicht abmelden.
Datenkategorien

Identifikations- und Kontaktdaten: Vorname, Nachname, Mobiltelefonnummer, E-Mail-Adresse, Wohnadresse.

Anrufdetails: Datum und Uhrzeit, Dauer, Anrufaufzeichnung.

Technische Daten: Kopien elektronischer Nachrichten/SMS, Zustellstatus und -datum, Öffnungsstatus (Lesestatus) und -datum der Nachricht, aus dem Nachrichteninhalt geöffnete Links.
Rechtsgrundlage(n)

DSGVO Art. 6(1)(b) – Vertrag:

  • Verwaltung der Nutzungsbedingungen und Bereitstellung wichtiger Benachrichtigungen.
Aufbewahrungsfrist

Gesprächsaufzeichnungen werden 6 Monate ab dem Zeitpunkt der Erstellung aufbewahrt.

Protokolle des Verlaufs elektronischer Kommunikation werden 1 Monat lang aufbewahrt, sofern nicht eine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist.
Datenempfänger
  • Kommunikationsdienstleister – E-Mail-/SMS-/Telefonie-Plattformen (EWR und Nicht-EWR);
  • Konzerninterne Unternehmen (EWR).

13.5. ZUR DURCHFÜHRUNG VON DIREKTMARKETING-AKTIVITÄTEN

Wann verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten, um Sie über unsere Waren und Dienstleistungen, Werbeaktionen, neue Funktionen zu informieren oder um Ihr Feedback einzuholen. Dies umfasst den Versand allgemeiner oder personalisierter Marketinginhalte, z. B. Newsletter, Werbenachrichten, Umfragen per E-Mail, SMS oder Telefonanruf.

Wenn Sie zustimmen, Marketingkommunikation vom Unternehmen zu erhalten, kann dies Marketinginformationen und Angebote zu dieser spezifischen Marke sowie zu anderen Marken umfassen, die innerhalb des Unternehmens betrieben werden. Marketinginhalte können basierend auf den bereits über Sie vorliegenden Daten (z. B. frühere Käufe, Browserverlauf, ausgewählte Präferenzen) individualisiert werden, um Ihnen relevante Angebote oder Inhalte bereitzustellen.

Wenn Sie bereits Kunde sind, können wir Sie mit Marketinginhalten zu gleichen oder ähnlichen Produkten oder Dienstleistungen kontaktieren, auch wenn Sie keine ausdrückliche Einwilligung erteilt haben, sofern Ihnen bei der Erhebung Ihrer Kontaktdaten die Möglichkeit zum Widerspruch gegeben wurde, jede Nachricht eine Abmeldemöglichkeit enthält und eine solche Kontaktaufnahme nach geltendem Recht zulässig ist. Die Abmeldemöglichkeit wird deutlich während Ihres Kaufvorgangs auf der „Danke“-Seite bereitgestellt.

Denken Sie daran! Sie haben das Recht, jederzeit kostenlos der Direktwerbung zu widersprechen oder Ihre Einwilligung zu widerrufen, indem Sie:

• den Abmeldelink in einer E-Mail verwenden;

• den Abmeldelink auf der „Danke“-Seite verwenden;

• auf eine SMS mit „STOP“ oder dem angegebenen Stichwort antworten;

• unseren Mitarbeiter während eines Anrufs bitten, Sie in unsere Anrufsperrliste aufzunehmen; oder

• uns per E-Mail Ihre Anfrage zusenden.
Datenkategorien

Kontaktdaten: vollständiger Name, E-Mail-Adresse, Telefonnummer, Land;

Protokolle: Protokolle der Einwilligungserfassung (Datum, Methode, Präferenzen, Abmeldeinformationen, Opt-Out-Anfragen).

Marketing-Interaktionsdaten: Informationen darüber, wie Sie mit unseren Marketingmaterialien interagieren – wie Zustell- und Öffnungsstatus von Nachrichten, Linkklicks, Teilnahme an Kampagnen, Kommunikationspräferenzen, Abmelde- oder Opt-Out-Aktionen sowie Interaktionszeitstempel.
Kauf- und Interaktionsverlauf (sofern zutreffend): Informationen aus Ihren früheren Transaktionen oder Marketinginteraktionen, wie gekaufte Produkte, Empfehlungsquellen, verwendete Links oder Reaktionen auf Werbekampagnen.
Technische Informationen (für E-Mail- oder SMS-Zustellung): Gerätetyp, IP-Adresse, Land.
Rechtsgrundlage(n)

DSGVO Art. 6(1)(a) – Einwilligung:

  • um die Einwilligung über die bevorzugte Kommunikationsmethode zu verarbeiten.

DSGVO Art. 6(1)(f) – Berechtigtes Interesse:

  • wenn Sie bereits Kunde sind und nicht widersprochen haben, können wir Ihnen begrenztes Marketing zu ähnlichen Produkten oder Dienstleistungen senden, um unsere Kundenbeziehung aufrechtzuerhalten (Soft-Opt-in).
Aufbewahrungsfrist

3 Jahre ab dem Datum der Einwilligung, sofern Sie sich nicht früher abmelden.

Gesprächsaufzeichnungen – 6 Monate ab dem Zeitpunkt der Erstellung.
Datenempfänger
  • Anbieter von Social-Media-Diensten (Nicht-EWR);
  • Marketingdienstleister (Nicht-EWR);
  • Konzerninterne Unternehmen (EWR).

13.6. ZUR INTERAKTION MIT IHNEN ÜBER SOZIALE MEDIEN

Wann verarbeiten wir Ihre personenbezogenen Daten?

Wir verwalten unsere Unternehmensprofile und Konten auf verschiedenen sozialen Netzwerken. Wenn Sie sich für unsere Dienstleistungen interessieren und unseren Profilen in sozialen Netzwerken folgen, an unseren Spielen oder Werbeaktionen teilnehmen, Ihre Fotos mit uns teilen oder uns in Ihren Fotos, öffentlichen Beiträgen usw. markieren, erheben und verwenden wir Ihre Daten, die wir direkt von Ihnen erhalten, wenn Sie in unseren Konten aktiv sind.

Bitte beachten Sie, dass unsere Konten in soziale Netzwerkplattformen integriert sind (z. B. Facebook, Instagram, LinkedIn usw.) und daher alle Anbieter sozialer Plattformen als unabhängige Verantwortliche vollen Zugriff haben, um Ihre personenbezogenen Daten zu erheben. Detaillierte Informationen zur Datenverarbeitung, den Zwecken und dem Umfang der Datennutzung durch die jeweilige Social-Media-Plattform finden Sie in der Datenschutzrichtlinie des jeweiligen sozialen Netzwerks. Wenn Sie außerdem Ihre Rechte in Bezug auf die von sozialen Netzwerken verarbeiteten Daten ausüben möchten, ist es effizienter, sich direkt an den Verantwortlichen des sozialen Netzwerks zu wenden.
Datenkategorien

Identifikatoren: Vorname, Nachname und Profilfoto;

Öffentliche Interaktionen: Likes, Follows, Kommentare, Shares;

Teilnahme: von Ihnen gesendete Nachrichten (Inhalt, Zeitpunkt, Anhänge, Verlauf), aktive Teilnahme an Spielen/Veranstaltungen, alle Fotos, die Sie uns senden oder in denen Sie uns markieren.
Rechtsgrundlage(n)

DSGVO Art. 6(1)(a) – Einwilligung:

  • um personenbezogene Daten zu verarbeiten, wenn Sie freiwillig aktive Schritte auf unseren Social-Media-Konten unternehmen.
Aufbewahrungsfrist

Der Anbieter des jeweiligen sozialen Netzwerks legt die Aufbewahrungsfristen für die Daten fest. Wir empfehlen Ihnen, die Datenschutzrichtlinie des jeweiligen sozialen Netzwerks zu überprüfen.

Wir bewahren sie in der Regel auf und löschen sie nicht, es sei denn, Sie widerrufen Ihre Einwilligung, verlangen die Löschung oder die Plattform erzwingt eine frühere Löschung.
Datenempfänger
  • Social-Media-Dienstleister, z. B. Facebook, LinkedIn, Instagram, TikTok (in der Regel sind diese Anbieter unabhängige Verantwortliche, in bestimmten Fällen können wir und der Anbieter jedoch gemeinsam Verantwortliche sein. Weitere Informationen finden Sie in der Datenschutzerklärung des jeweiligen Anbieters) (Nicht-EWR);
  • Konzerninterne Unternehmen (EWR);
  • Partnerunternehmen (teilweise außerhalb des EWR).

13.7. ZUR VERTEIDIGUNG UND WAHRUNG UNSERER RECHTLICHEN RECHTE ODER INTERESSEN

Wann verarbeiten wir Ihre personenbezogenen Daten?

Wir können Ihre personenbezogenen Daten verarbeiten, falls wir Partei oder betroffene Partei in rechtlichen Verfahren werden, denen Sie unterliegen, oder wenn wir gesetzlich verpflichtet sind, Informationen über Sie zu erheben und/oder bereitzustellen, um dem geltenden Recht zu entsprechen.

Darüber hinaus melden wir in allen Fällen, in denen wir Betrug, Diebstahl, unrechtmäßigen Weiterverkauf, Missbrauch von Marketingaktivitäten mit unseren Markennamen, oder andere rechtswidrige Aktivitäten im Zusammenhang mit unserer Website, unserem Unternehmen, unseren Marken und/oder Dienstleistungen vermuten, solche Fälle den zuständigen Ermittlungsbehörden (wie der Polizei oder Staatsanwaltschaft).
Datenkategorien Alle Informationen, die wir über Sie führen und die Teil des rechtlichen Verfahrens sind, z. B. Buchhaltungs- und Rechtsfallakten, Rechtsdokumente, andere von Ihnen bereitgestellte Informationen sowie andere Informationen, die wir gesetzlich erheben und/oder bereitstellen müssen. Außerdem Schriftsätze, Ansprüche, Gerichtsentscheidungen.
Falls der Fall eintritt – Informationen über Straftaten und Verurteilungen, besondere Kategorien personenbezogener Daten, z. B. Gesundheitsinformationen.
Rechtsgrundlage(n)

DSGVO Art. 6(1)(f) – Berechtigtes Interesse:

  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • um unsere Rechte und Interessen zu schützen.
Aufbewahrungsfrist Solange das gerichtliche Verfahren läuft, sowie 10 Jahre ab dem Datum des Inkrafttretens der gerichtlichen oder behördlichen Entscheidung oder dem Datum der vollständigen Umsetzung der rechtsverbindlichen Entscheidung.
Datenempfänger
  • Rechtliche Parteien, z. B. Rechtsanwälte, Notare, Gerichtsvollzieher, Wirtschaftsprüfer, Berater (EWR und Nicht-EWR);
  • Gerichte (EWR);
  • Verbraucherschutzbehörden und andere Institutionen (EWR und Nicht-EWR).

13.8. ZUR ÜBERWACHUNG DER WEBSITE-LEISTUNG UND DER MARKETING-WIRKSAMKEIT

Wann verarbeiten wir Ihre personenbezogenen Daten?

Wenn Sie unsere Website besuchen und durchsuchen, verarbeiten wir bestimmte personenbezogene Daten zu statistischen, analytischen, Marketing- und Leistungsüberwachungszwecken. Dies hilft uns, die Funktionalität, Stabilität, Sicherheit und das allgemeine Nutzererlebnis unserer Website zu verbessern.

Abhängig von Ihren Cookie-Einstellungen und Einwilligungsentscheidungen können wir verschiedene Informationen über Cookies und ähnliche Tracking-Technologien erheben, wobei wir vertrauenswürdige Tools wie Google Analytics 4 oder andere autorisierte Analyse- und Marketingplattformen verwenden. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.
Datenkategorien

Identifikatoren: IP-Adresse oder andere Geräteidentifikatoren;

Technische Informationen: Gerätetyp, Browsertyp, Spracheinstellungen, Hardware-/Software-Einstellungen und -konfigurationen, verweisende URLs (zuvor/danach besuchte Websites);

Nutzungsinformationen: auf unserer Website besuchte Seiten, Interaktionen, Klicks oder Sitzungsverhalten, Besuchszeitstempel, Sitzungsdauer, ausgewählte Oberflächen- oder Kontopräferenzen (sofern zutreffend).
Rechtsgrundlage(n)

DSGVO Art. 6(1)(a) – Einwilligung:

  • Wir verarbeiten diese Daten nur, wenn Sie der Verwendung von Performance- und Analyse-Cookies aktiv zugestimmt haben (über unser Cookie-Banner).
Aufbewahrungsfrist Weitere Informationen zu den Aufbewahrungsfristen von Cookies finden Sie in unserer Cookie-Richtlinie.
Datenempfänger

13.9. ZUR ORGANISATION VON WETTBEWERBEN UND GEWINNSPIELEN

Wann verarbeiten wir Ihre personenbezogenen Daten? Wir verarbeiten Ihre personenbezogenen Daten wenn Sie an unseren Wettbewerben, Wettkämpfen, Spielen oder Veranstaltungen teilnehmen. Dies dient dazu, Ihre Teilnahme zu verwalten, mit Ihnen zu kommunizieren und (sofern zutreffend) die Ergebnisse der Aktivität zu veröffentlichen oder zu bewerben.
Datenkategorien

Identifikatoren: vollständiger Name, E-Mail-Adresse, Telefonnummer;

Teilnahme: Social-Media-Interaktionen (Kommentare, Shares, „Likes“, „Follows“, Reaktionen), Wettbewerbsbeiträge, Antworten, Bewertungen, Veranstaltungsteilnahme;

Medieninhalte: eingereichte oder erfasste Fotos/Videos, Bild-/Sprachaufzeichnungen.
Rechtsgrundlage(n)

DSGVO Art. 6(1)(a) – Einwilligung:

  • für die Teilnahme am Wettbewerb, Kontaktaufnahme mit Gewinnern.
Aufbewahrungsfrist Daten der Wettbewerbsteilnehmer – werden 1 Jahr nach Bekanntgabe der Gewinner aufbewahrt oder gemäß den spezifischen Wettbewerbsbedingungen, sofern kein kürzerer oder längerer Zeitraum angegeben ist.
Datenempfänger
  • Anbieter von Social-Media-Plattformen (Nicht-EWR);
  • Wettbewerbspartner und Mitveranstalter (EWR und Nicht-EWR).

13.10. ZUR ERSTELLUNG UND NUTZUNG VON WERBEINHALTEN

Wann verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie Inhalte einreichen, erstellen oder uns erlauben, Inhalte zu verwenden, in denen Sie zu Werbezwecken vorkommen. Dies umfasst:

  • Von Nutzern erstellte Inhalte (UGC), wie Testimonials, Bewertungen, Fotos oder Videos, die Sie direkt mit uns teilen oder in denen Sie uns in sozialen Medien markieren.
  • Teilnahme an von uns organisierten Foto- oder Videoaufnahmen, bei denen Ihr Bild, Ihre Stimme oder persönliche Identifikatoren für Marketing- oder Werbekampagnen verwendet werden können.

Sofern zutreffend, wird vor der Veröffentlichung oder Verbreitung eine separate Vereinbarung zur Bild- oder Inhaltsnutzung unterzeichnet, oder die Einwilligung wird über ein spezielles Formular eingeholt.
Datenkategorien

Identifikatoren: vollständiger Name, Benutzername oder Profilname;

Medieninhalte: Foto-, Video- oder Audioaufnahmen;

Teilnahme: Testimonials, Bewertungen oder andere Inhalte, die Sie bereitstellen oder deren Nutzung Sie uns gestatten, Social-Media-Identifikatoren (Tags, Erwähnungen, Nutzernamen), Vereinbarung zur Bild- oder Werbeinhaltnutzung (sofern zutreffend), Einwilligungsprotokolle.
Rechtsgrundlage(n)

DSGVO Art. 6(1)(a) – Einwilligung:

  • wenn Sie freiwillig Inhalte bereitstellen oder an Werbeaktivitäten teilnehmen.

DSGVO Art. 6(1)(b) – Vertrag:

  • wenn die Inhalte im Rahmen einer Affiliate-, Influencer- oder Werbevereinbarung genutzt werden.
Aufbewahrungsfrist

UGC- und Kampagneninhalte: werden bis zu 2 Jahre ab dem Datum der Erhebung oder Einwilligung aufbewahrt, sofern kein kürzerer oder längerer Zeitraum angegeben ist oder die Einwilligung widerrufen wird.

Inhalte von Werbekampagnen: werden bis zu 10 Jahre für rechtliche, vertragliche oder Compliance-Zwecke archiviert.
Datenempfänger
  • Social-Media-Plattformen (EWR und Nicht-EWR);
  • Marketing- und Werbeagenturen;
  • Affiliate-Partner und Kampagnenorganisatoren;
  • Konzerninterne Unternehmen (EWR).

13.11. ZUR VERWALTUNG VON AFFILIATE-DIENSTEN

Wann verarbeiten wir Ihre personenbezogenen Daten? Wenn Sie an unserem Partnerprogramm teilnehmen (z. B. durch Bewerbung unserer Waren oder Dienstleistungen über Links, Kampagnen oder andere vereinbarte Methoden), verarbeiten wir Ihre personenbezogenen Daten, um Ihre Teilnahme zu verwalten, Empfehlungen nachzuverfolgen, Provisionen zu berechnen und Zahlungen zu leisten. Wir können Ihre Daten auch verwenden, um mit Ihnen über Aktualisierungen des Partnerprogramms, Compliance-Prüfungen, Beschwerden oder Leistungsberichte zu kommunizieren.
Datenkategorien

Identifikatoren: Vorname, Nachname und Kontaktdaten (E-Mail-Adresse, Telefonnummer),
Affiliate-Konto-/Anmeldedaten;

Zahlungs- und Rechnungsdetails: Bankkonto oder andere Zahlungsidentifikatoren, Rechnungen;

Leistungs- und Tracking-Daten: Empfehlungscodes, Kampagnenstatistiken, generierte Leads/Verkäufe, IP-Adresse, gegebenenfalls Cookies;

Cookies: gegebenenfalls Tracking-Daten (vorbehaltlich der Cookie-Richtlinie und lokaler Vorschriften).
Rechtsgrundlage(n)

DSGVO Art. 6(1)(b) – Vertrag:

  • erforderlich zur Verwaltung der Teilnahme am Partnerprogramm, zur Nachverfolgung von Empfehlungen und zur Durchführung von Zahlungen.

DSGVO Art. 6(1)(f) – Berechtigtes Interesse:

  • Betrugsprävention, Programmintegrität und Kommunikation mit Partnern.
Aufbewahrungsfrist

Daten des Partnerprogramms – werden für die Dauer Ihrer Teilnahme am Programm und bis zu 5 Jahre nach Beendigung aufbewahrt (zu buchhalterischen, rechtlichen und betrugspräventiven Zwecken);
Zahlungsunterlagen – werden 10 Jahre lang aufbewahrt, um finanzielle/buchhalterische Gesetze einzuhalten;

Affiliate-Fotos und -Videos – gemäß dem jeweiligen Partnerprogramm oder gegenseitiger Vereinbarung.
Datenempfänger
  • Anbieter von Affiliate-Plattformen und Tracking-Technologien (teilweise außerhalb des EWR);
  • Konzerninterne Unternehmen (EWR);
  • Steuerbehörden, Wirtschaftsprüfer oder Aufsichtsbehörden (sofern gesetzlich erforderlich).

13.12. ZUR PRÜFUNG UND VERWALTUNG VON FEEDBACK

Wann verarbeiten wir Ihre personenbezogenen Daten? Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie eine Bewertung oder ein Feedback über unsere Website, Umfragen nach dem Kauf, Ihr Benutzerkonto oder andere Kommunikationskanäle einreichen. Diese Verarbeitung umfasst die Überprüfung der Herkunft und Echtheit des Feedbacks, die Moderation der Inhalte zur Verhinderung von Missbrauch (z. B. beleidigende, falsche oder irreführende Aussagen) sowie die Veröffentlichung verifizierter Bewertungen, um Transparenz zu gewährleisten, unsere Dienstleistungen zu verbessern und das Vertrauen der Kunden zu erhalten.
Datenkategorien

Identifikatoren: Vorname, Nachname und Kontaktdaten (E-Mail-Adresse, Telefonnummer);

Feedback-Inhalt: Bewertungstext, Rating, Kommentare, Fotos oder andere von Ihnen freiwillig eingereichte Medien.
Rechtsgrundlage(n)

DSGVO Art. 6(1)(a) – Einwilligung:

  • Um Feedback zu überprüfen und zu veröffentlichen.
Aufbewahrungsfrist Feedback und Bewertungen werden bis zu 3 Jahre lang oder bis zum Widerruf aufbewahrt und veröffentlicht.
Datenempfänger
  • Plattformen von Drittanbietern zur Verwaltung von Bewertungen (EWR und teilweise außerhalb des EWR)
  • Konzerninterne Unternehmen (EWR);

13.13. ZUR AUFRECHTERHALTUNG DES WEBSITE-DIENSTES UND DER SICHERHEIT

Wann verarbeiten wir Ihre personenbezogenen Daten? Wir verarbeiten Ihre personenbezogenen Daten automatisch und über technische Protokolle, wann immer Sie auf unsere Website oder Online-Dienste zugreifen, diese durchsuchen oder mit ihnen interagieren. Dies umfasst die Verarbeitung, die zur Aufrechterhaltung der Funktionalität des Dienstes, zur Erkennung und Verhinderung unbefugter Aktivitäten, zur Gewährleistung der Sicherheit des Informationssystems sowie zur Einhaltung geltender Cybersicherheits- oder rechtlicher Verpflichtungen erforderlich ist.
Datenkategorien

Technische Daten und Nutzungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und -version, Sitzungskennungen, Zugriffszeit und besuchte Seiten, Cookie-Daten.

Protokoll- und Diagnosedaten: Server- und Anwendungsprotokolle, Fehlerberichte, Authentifizierungsereignisse und Sicherheitswarnungen.
Rechtsgrundlage(n)

DSGVO Art. 6(1)(f) – Berechtigtes Interesse:

  • um die Sicherheit, Integrität und den kontinuierlichen Betrieb unserer Website und IT-Systeme zu gewährleisten.
Aufbewahrungsfrist Technische Daten und Protokolldaten werden in der Regel bis zu 12 Monate ab der Erhebung aufbewahrt, sofern nicht ein längerer Zeitraum für Sicherheitsuntersuchungen, gesetzliche Verpflichtungen oder die Behebung von Vorfällen erforderlich ist.
Datenempfänger
  • Konzerninterne Unternehmen (EWR);
  • Anbieter von IT-Infrastruktur und Hosting-Dienstleistungen (EWR und teilweise außerhalb des EWR);
  • Anbieter von Sicherheits- und Überwachungsdiensten (EWR und teilweise außerhalb des EWR).