Datenschutzerklärung

der Geschenke24 GmbH
07.06.2024

1. Allgemeines

Der Schutz und die Sicherheit Ihrer personenbezogenen Daten sind uns ein wichtiges Anliegen. Wir verarbeiten Daten daher ausschließlich gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und den nationalen Datenschutzgesetzen.

2. Name und Kontaktdaten des Verantwortlichen sowie Kontaktdaten des Datenschutzbeauftragten

Verantwortlicher: Geschenke 24 GmbH Tel.: 0431/7756826755

Dr.-Hell-Straße 6 E-Mail: kontakt@geschenke24.de

24105 Kiel,

Deutschland

Der Datenschutzbeauftragte der Geschenke 24 GmbH ist als Anlaufstelle für alle Sicherheits-Fragen und Datenschutzthemen wie folgt zu erreichen:

Geschenke 24
Dr.-Hell-Str. 6

E-Mail: datenschutz@geschenke24.de

3. Begriffsbestimmungen

Unsere Datenschutzerklärung beruht auf den Begriffen, die durch die EU beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die wichtigsten Begriffe erläutern:

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, ermittelt werden kann.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

f) Verantwortlicher

Verantwortlicher ist das Unternehmen, das über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheiden.

g) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

h) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

i) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen oder dem Auftragsverarbeiter.

j) Einwilligung (Zustimmung)

Einwilligung (Zustimmung) ist jede von der betroffenen Person freiwillig, informiert und jederzeit widerrufliche Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Allgemein

4.1.1 Beschreibung und Umfang der Datenverarbeitung

Damit Sie das Warenangebot in unserem Web-Shop Geschenke24.de ansehen können, muss unser System bei jedem Aufruf unserer Website automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners bzw. vom Browser des zum Einsatz kommenden Endgerätes (in Logfiles) erfassen. Diese Daten werden bis zur automatisierten Löschung gespeichert. Folgende Daten werden hierbei erhoben

Informationen über den Browsertyp und die verwendete Version
Bildschirmauflösung
jeder Seitenaufruf
Betriebssystem des Nutzers
Information über Kategorie des Endgeräts (Mobiltelefon, Desktop-PC, Tablet) sowie Endgerät-Informationen
vom Internet-Provider des Nutzers vergebene IP-Adresse
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Website gelangt

Die Daten werden nach einer statistischen Auswertung, die nicht mehr auf den Webseiten-Besucher zurückzuführen ist, spätestens aber nach einem Jahr gelöscht.

4.1.2 Zweck der Datenverarbeitung

Die Speicherung der Daten in Logfiles ist ein Teil des normalen Betriebes jeder Website im Internet und erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Geschwindigkeit der Website und zur Gewährleistung der Sicherheit und Stabilität unserer informationstechnischen Systeme. Darüber hinaus dienen die Logfiles dazu, verlorengegangene Einträge in Ihrem Warenkorb (zB. bei einem Sessionverlust) wiederherzustellen.

4.1.3 Rechtsgrundlage für die Datenverarbeitung

Diese Verarbeitung liegt im beschriebenen, berechtigten Interesse und beruht auf Art 6 Abs 1 lit f DSGVO.

4.2 Cloudflare

Um die Auslieferungsgeschwindigkeit unserer Website weltweit zu erhöhen, nutzen wir das Content Delivery Network ("CDN") unseres Auftragsverarbeiters Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland ("Cloudflare").
Ein CDN ist ein Netzwerk aus weltweit betriebenen und verbundenen Servern, das in der Lage ist, abhängig vom Netzaufbau im Internet, optimiert Inhalte an den Webseitenbesucher zu übermitteln. Dabei kommen im wesentlichen IP-Adresse, Metadaten des Browsers (wie unter 4.1.1 beschrieben) zur Verarbeitung.
Cloudflare setzt dabei den Sublieferanten in den USA ein, deren Datenschutzniveau gemäß E.U.-US-Data Privacy Framework erfolgreich einem Assessment unterzogen wurden. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.
Als zusätzliche Schutzmaßnahme hat sich Cloudflare verpflichtet, jeden Zugriff der US-Regierung auf europäische Daten gerichtlich zu bekämpfen (https://www.cloudflare.com/de-de/cloudflare-customer-dpa/).
Cloudflare kommt im Rahmen unseres berechtigten Interesses an einer sicheren, performanten und stabilen Präsentation unserer Webseite im Internet zum Einsatz. Somit bildet Art 6 Abs 1 lit f DSGVO die gesetzliche Grundlage.

4.3 Bunny CDN

Wir nutzen auf unserer Website als CDN (Content Delivery Network) für die Bereitstellung von statischen Artikel-Bildern die Dienste von unserem Auftragsverarbeiters BunnyCDN (BUNNYWAY, informacijske storitve d.o.o., Škofjeloška Cesta 13, 1215 Medvode, Slovenia). Dabei kommen im wesentlichen IP-Adresse, Metadaten des Browsers (wie unter 4.1.1 beschrieben) zur Verarbeitung. Durch die Nutzung von BunnyCDN kann unsere Seite eine einheitliche Darstellung unserer Online-Angebote und Absicherung dieser Website gewährleisten. Daran haben wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

Näheres dazu entnehmen Sie bitte der Datenschutzerklärung von BunnyCDN unter folgenden Link: https://bunnycdn.com/privacy.

5. Registrierung und Nutzung des Kundenkontos

5.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten in unserem Kundenregister zu registrieren (ein Benutzerkonto anlegen), sowohl im Rahmen der Bestellung als auch ohne Bestellung von Produkten. Die Daten werden dabei in eine Eingabemaske eingegeben, uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt, sofern diese nicht in dieser Datenschutzerklärung angeführt wurde. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben: Anrede, Vorname, Nachname, E-Mail-Adresse, Straße, Hausnummer, Postleitzahl, Stadt und Land.

Wenn Sie uns Ihre Telefonnummer hinterlassen, können wir Sie leichter kontaktieren, um eventuelle Zustellschwierigkeiten oder Mängel zu Ihrer Zufriedenheit schneller und für Sie unkomplizierter zu beseitigen.

Wenn Sie uns ihr Geburtsdatum angeben (entweder in Ihrem Benutzerkonto oder wenn Sie eine Zahlungsart wählen, die ohne Angabe des Geburtsdatums nicht durchgeführt werden kann) sind wir in der Lage, Ihnen mit einer kleinen Aufmerksamkeit zu gratulieren.

Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt und dem Nutzer per Mail bestätigt. Die von Ihnen bereit gestellten Daten können Sie jederzeit abändern lassen.

5.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.

5.3 Widerrufs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie jederzeit die Möglichkeit, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Dafür reicht eine einfache Mitteilung an eine unserer Kontaktdaten. Damit wird Ihre Registrierung beendet und das Kundenkonto mitsamt ihren angegebenen Daten gelöscht. Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, sowie Daten, die wir auf Basis gesetzlicher Verpflichtungen speichern müssen, werden erst nach Erfüllung des Zweckes bzw. der gesetzlichen Speicherfrist gelöscht.

6. Bestellprozess

6.1 Beschreibung und Umfang der Datenverarbeitung

Sie können bei uns online, Produkte bestellen. Für die Durchführung Ihrer Bestellung sind personenbezogenen Daten erforderlich. Dazu werden Ihre Anrede, der Vor- und Nachname sowie Ihre Adresse erhoben (Geburtsdatum bei Kauf auf Rechnung oder Zahlung in Raten, weil diese Zahlungsarten ohne Geburtsdatum nicht durchgeführt werden können). Wir vergeben jedem Kunden eine Kundennummer.

Um Ihre Bestellung erfüllen zu können, kann es auch notwendig sein, mit Ihnen in Kontakt zu treten. Dazu bitten wir Sie um Ihre Telefonnummer und/oder E-Mail-Adresse, an der wir Sie zu diesem Zweck kontaktieren können.

Der Kunde wird proaktiv per E-Mail über den Bestell- und Lieferstatus informiert.

Um den Warenkaufvertrag zu erfüllen, übermitteln wir diese Daten an unsere Zustell- und Zahlungsdienstleister (Näheres dazu finden Sie in Punkt 10 „Zustell- und Zahlungsdienstleister)“.

6.1.1 Onlinebestellung

Wenn Sie online bestellen, wird zudem die IP-Adresse des aufrufenden Endgeräts, Land, Datum und Uhrzeit der Registrierung und die Quelle der Registrierung erhoben. Das ist technisch notwendig, um die Bestellung aufnehmen zu können.

6.2 Rechtsgrundlage für die Datenverarbeitung, Zweck der Datenverarbeitung

Der Bestellprozess zielt auf den Abschluss eines Vertrages ab und die genannten Daten sind für die Erfüllung des Vertrags notwendig (die Rechtsgrundlage für die Verarbeitung ist Art 6 Abs 1 lit b DSGVO). Ihre Telefonnummer und E-Mail-Adresse nutzen wir nur wenn Sie diese uns für die genannten Zwecken mitgeteilt haben (Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO).

6.3 Dauer der Speicherung

Die personenbezogenen Daten des Kunden werden für den Zeitraum der Abwicklung der Bestellung verwendet und für den Zeitraum der gesetzlichen Aufbewahrungsfristen, für die Erreichung der angeführten Zwecke gespeichert.

7. Kundendienst

7.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Kundendienstmitarbeiter sind ohne Ausnahme auf die DSGVO geschult und dem Datengeheimnis bzw. der Vertraulichkeit verpflichtet.

Um Ihre Nachfrage oder Reklamation schnell erledigen zu können, kann es auch notwendig sein, mit Ihnen in Kontakt treten zu können. Dazu bitten wir Sie um Ihre Telefonnummer und/oder E-Mail-Adresse, an der wir Sie zu diesem Zweck kontaktieren können.

Sollte sich Ihre Kontaktaufnahme auf einen Artikel beziehen, der nicht direkt bei uns, sondern bei einem Vertriebspartner gekauft wurde, müssen wir ihre Daten, wie bei jedem anderen Kunden erfassen, um Ihre Anfrage bearbeiten zu können. Zusätzlich wird der Sie betreffende Vertriebspartner erhoben.

7.2 Betroffenenkategorien

Interessenten
Kunden
Kunden unserer Vertriebspartner

7.3 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten ist die Zustimmung (Art 6 Abs 1 lit a DSGVO). Wenn die Kontaktaufnahme zur Erfüllung eines Kaufvertrags notwendig ist, dann stützt sich die Datenverarbeitung auf Art 6 Abs 1 lit b DSGVO.

8. Kontaktformular, E-Mail-Kontakt und Chat

8.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie uns über E-Mail, den Chat oder den Online-Kontaktformular kontaktieren, erheben wir personenbezogene Daten (wie bspw. Ihren Namen und Ihre E-Mail-Adresse) nur in dem von Ihnen zur Verfügung gestellten Umfang. Diese Daten nutzen wir nur zur Bearbeitung und Beantwortung Ihrer Anfrage.

Zur Bearbeitung von Nutzeranfragen verwenden wir das CRM-System Zendesk. Anbieter ist die Zendesk, Inc., 1019 Market Street in San Francisco, CA 94103 USA.

8.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge des Kontaktformulars oder der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit a DSGVO.

8.3 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Die an uns gerichteten Nachrichten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Wir haben mit Zendesk einen Vertrag über Auftragsverarbeitung (Data Processing Agreement, DPA) abgeschlossen. Dadurch ist sichergestellt, dass Zendesk die Nutzer-Daten nur im Rahmen der EU-Datenschutznormen ausschließlich zur Verarbeitung der Anfragen nutzt und diese nicht an Dritte weitergibt.

Zendesk verfügt über Binding Corporate Rules (BCR), die von der irischen Datenschutzbehörde genehmigt wurden. Hierbei handelt es sich um verbindliche unternehmensinterne Vorschriften, die die unternehmensinterne Datenübertragung in Drittstaaten außerhalb der EU und des EWR legitimieren. Details finden Sie hier: https://www.zendesk.de/blog/update-privacy-shield-invalidation-european-court-justice/.

Sollten Sie nicht mit der Bearbeitung Ihrer Anfrage bei uns über Zendesk einverstanden sein, können Sie alternativ per E-Mail, Telefon oder Fax mit uns kommunizieren.

Weitere Informationen erhalten Sie in der Datenschutzerklärung von Zendesk: https://www.zendesk.de/company/customers-partners/privacy-policy/.

9. Bewertungen

9.1. Bewertung auf der Seite

Sie haben die Möglichkeit unter den jeweiligen Artikeln eine Bewertung der Produkte abzugeben. Um eine Bewertung abzugeben ist es notwendig einen Namen anzugeben. Dieser muss nicht aus Ihrem Vor- und Nachnamen (Klarnamen) bestehen, sondern kann auch anonymisiert durch z.B. die Verwendung des Namens „Gast“ erfolgen.

Geschenke 24 gibt die Bewertungen nach einer Überprüfung frei. Dabei behält Sie sich vor von einer Freischaltung abzusehen, wenn die Bewertung keinen Bezug zum jeweiligen Produkt oder beleidigenden Inhalt hat.

9.2. Bewertung über Trusted Shops

Sofern Sie hierzu Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, sind auf dieser Webseite Trusted Shops Widgets zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) nach einer Bestellung eingebunden. Nach einer Bestellung haben Sie die Möglichkeit einen Käuferschutz mit Trusted Shops einzugehen. Dazu werden Sie auf die Seite von Trusted Shops weitergeleitet. Hierbei werden Email Adresse und Informationen zur Bestellung an Trusted Shops übermittelt.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und der Trusted Shops AG bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an die Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben. Übersicht der gemeinsamen Verantwortlichkeiten nach Art. 26 DSGVO können tabellarisch unter https://help.etrusted.com/hc/de/article_attachments/4422912769297 eingesehen werden.

9.2.1 Datenverarbeitung bei Einbindung des Trustbadges/ sonstiger Widgets

Bei Aufruf des Trustbadges speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

9.2.2 Datenverarbeitung nach Bestellabschluss durch Trusted Shops Käuferschutz

Sofern Sie Ihre Einwilligung erteilt haben, greift das Trustbadge nach Bestellabschluss auf in Ihrer Endeinrichtung gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie E-Mailadresse zu und Ihre E-Mail-Adresse wird per kryptologischer Einwegfunktion gehasht. Der Hash-Wert wird anschließend mit den Bestellinformationen gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO an Trusted Shops übermittelt.
Dies dient der Überprüfung, ob Sie bereits für Dienste von Trusted Shops registriert sind. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind oder Ihre Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilen, erhalten Sie im Anschluss die Möglichkeit, sich manuell für die Nutzung der Services zu registrieren bzw. die Absicherung im Rahmen Ihres ggf. bereits bestehenden Nutzungsvertrages abzuschließen.

Das Trustbadge greift zu diesem Zwecke nach Abschluss Ihrer Bestellung auf folgende Informationen zu, die in der von Ihnen verwendeten Endeinrichtung gespeichert sind: Bestellsumme, Bestellnummer und E-Mail-Adresse. Dies ist erforderlich, damit wir Ihnen den Käuferschutz anbieten können. Eine Übermittlung der Daten an Trusted Shops erfolgt erst, wenn Sie sich aktiv für den Abschluss des Käuferschutzes durch Klick auf den entsprechend bezeichneten Button in der sogenannten Trustcard entscheiden. Sofern Sie sich für die Nutzung der Services entscheiden, richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gem. Art. 6 Abs. 1 lit. b DSGVO, um Ihre Registrierung für den Käuferschutz abschließen und die Bestellung absichern zu können sowie Ihnen ggf. im Anschluss Bewertungseinladungen per E-Mail zusenden zu können.

Weitere Informationen erhalten Sie unter https://www.trustedshops.de/impressum-datenschutz/

10. Zustell- und Zahlungsdienstleister

10.1 Beschreibung und Umfang der Datenverarbeitung

Die Daten Ihrer Bestellungen leiten wir an unseren Versand- und Zahlungspartner weiter.

Zustell- und Postdienste sowie Zahlungsdienstleister agieren zwar in unserem Auftrag, tragen aber aus gesetzlichen oder ablaufbedingten Gründen selbst die Verantwortung für die Sicherheit und die Verarbeitung Ihrer Daten. Auch bei diesen Dienstleistern überprüfen wir regelmäßig die Datenschutzrichtlinien, um sicherzustellen, dass Ihre Daten angemessen geschützt werden.

10.2 Nachstehend beschreiben wir die Zusammenarbeit mit unseren Zahlungsdienstleistern:

10.2.1 Paypal

Bei Zahlung mittels einer von PayPal angebotenen Zahlungsart erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden: "PayPal"), unter Geltung der PayPal-Nutzungsbedingungen, einsehbar unter https://www.paypal.com/de/webapps/mpp/ua/useragreement-full oder - falls der Kunde nicht über ein PayPal-Konto verfügt – unter Geltung der Bedingungen für Zahlungen ohne PayPal-Konto, einsehbar unter https://www.paypal.com/de/webapps/mpp/ua/privacywax-full

Die Einbindung von Sofortüberweisung in unserer Webseite basiert auf einem Vertrag bzw. vorvertraglichen Maßnahmen im Rahmen Ihrer Bestellung. Rechtsgrundlage für die Datenverarbeitung ist daher Art. 6 Abs. 1 b) DSGVO.

10.2.2 Zahlung über Unzer GmbH (Rechnungskauf, Sofortüberweisung, Kreditkarte)

Um Ihnen attraktive Zahlungsarten anbieten zu können, arbeiten wir mit der Unzer GmbH, Schöneberger Str. 21 a, 10963 Berlin (nachfolgend "Unzer") zusammen. Kommt bei Nutzung einer Unzer-Zahlungsart ein wirksamer Kaufvertrag zwischen Ihnen und uns zustande, treten wir die Zahlungsanforderung an Unzer ab.

Wenn Sie eine der hier angebotenen Unzer-Zahlungsarten wählen, willigen Sie im Rahmen Ihrer Bestellung in die Weitergabe Ihrer persönlichen Daten und die der Bestellung, zum Zwecke der Identitäts-und Bonitätsprüfung, sowie der Vertragsabwicklung, an die Unzer GmbH ein. Bei Auswahl der Zahlungsart Rechnungskauf via Unzer wird der Kaufpreis fällig, nachdem die Ware geliefert und in Rechnung gestellt wurde. In diesem Fall ist der Kaufpreis innerhalb von 14 (vierzehn) Tagen ab Erhalt der Rechnung ohne Abzug zu zahlen, an die der Verkäufer seine Forderung aus dem Kaufvertrag abtritt, sofern nichts anderes vereinbart ist. Die Zahlungsart Rechnungskauf setzt eine erfolgreiche Bonitätsprüfung voraus. Alle Einzelheiten finden Sie in den Zusätzliche Allgemeine Geschäftsbedingungen für Kauf auf Rechnung, die Teil dieser Allgemeinen Geschäftsbedingungen sind und immer dann Anwendungen finden, wenn Sie sich für eine Unzer-Zahlungsart entscheiden. Weitere Informationen zu den Datenschutzhinweis von Unzer-Zahlungsarten finden Sie hier:Datenschutzhinweis Unzer Kauf-auf-Rechnung.
Bei Auswahl der Zahlungsart Kreditkarte zieht Unzer den Rechnungsbetrag vom angegebenen Kreditkartenkonto des Kunden ein. Im Falle der Abtretung kann nur an Unzer mit schuldbefreiender Wirkung geleistet werden. Unmittelbar, nachdem die Bestellung des Kunden im Online-Shop des Verkäufers registriert wurde, wird auf der Kreditkarte des Kunden die Summe, die dem Kaufpreis entspricht, reserviert. Die Belastung der Kreditkarte erfolgt nach Absendung der gekauften Ware an den Kunden. Der Verkäufer bleibt auch bei Auswahl der Zahlungsart Kreditkarte zuständig für allgemeine Kundenanfragen z. B. zur Ware, Lieferzeit, Versendung, Retouren, Reklamationen, Widerrufserklärungen und -zusendungen oder Gutschriften.
Bei Auswahl der Zahlungsart Sofortüberweisung wird im Auftrag von Unzer die technische Abwicklung durch den Zahlungsdienstleister SOFORT GmbH, ein Unternehmen der Klarna Gruppe, mit Sitz in der Theresienhöhe 12, 80339 München, Deutschland, durchgeführt. Im Rahmen der Bezahlung geben Sie Verfüger, PIN/TAN oder andere Identifizierungsmöglichkeiten direkt bei Sofortüberweisung ein. Wir verarbeiten und speichern diese Daten in keinem Fall!

Die Einbindung von Sofortüberweisung in unserer Webseite basiert auf einem Vertrag bzw. vorvertraglichen Maßnahmen im Rahmen Ihrer Bestellung. Rechtsgrundlage für die Datenverarbeitung ist daher Art. 6 Abs. 1 b) DSGVO.

10.2.3 Vorkasse

Bei Zahlung mittels Vorkasse wird Ihnen bei Kaufabschluss die Zahlungsinformationen in der Bestellbestätigungsmail zugeschickt. Für eine automatische Zuordnung Ihrer Zahlung zur Bestellung, arbeiten wir mit der Komfortkasse zusammen.
Komfortkasse.eu ist ein Angebot der LTC Information Services GmbH, Seligenstädter Str. 107, 63073 Offenbach am Main.

Komfortkasse gleicht die Überweisungsdaten, wie Verwendungszweck und Namen, ab und ordnet sie der Bestellung zu. Nach Zahlungseingang wird die Bestellung bearbeitet und in den Versand geschickt.

Sollten nach 14 Tagen kein Zahlungseingang vorliegen, werden Sie in einer separaten Email darauf hingewiesen. Nach einer Frist von 28 Tagen behalten wir uns das Recht vor, die Bestellung zu stornieren.

10.2.4 Rechnungserstellung (Easybill)

Für die Erstellung der Rechnung bei Abschluss einer Bestellung werden die Bestelldaten an Easybill GmbH, Düsselstr. 21, 41564 Kaarst übermittelt.Easybill verarbeitet personenbezogene Daten im Auftrag von Geschenke 24 GmbH i.S.d. Art. 4 Nr. 8 und Art. 28 der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO). Dieser Vertrag regelt die Rechte und Pflichten der Parteien im Zusammenhang mit der Verarbeitung von personenbezogenen Daten. Nähere Informationen hierzu finden Sie unter: https://www.easybill.de/datenschutz

12. Weitere Empfänger von Daten (Dienstleister)

Neben unseren eigenen Mitarbeitern setzen wir Dienstleister ein, um in unserem Auftrag Teile der Datenverarbeitung zu erbringen. In diesen Fällen haben wir mit den Dienstleistern Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen, die die Pflichten und einzelnen Verarbeitungsschritte sowie alle verarbeiteten Datenkategorien genau festhalten. Die Angemessenheit der Absicherungen und die Qualifikation der Dienstleister werden regelmäßig von uns überprüft.

Folgende weitere Kategorien von Empfängern binden wir in die Verarbeitung mit ein:

Telefonsupport für die Entgegennahme von Anrufen zum Kundensupport
IT-Dienstleister für die Erbringung eines störungsfreien und performanten Service.
Auftragsverarbeiter zur Personalisierung und Zustellung von Produkten („Dropshipping-Partner“)

13. Verwendung von Cookies und anderer Tracking Tools

13.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet Cookies, Pixel und ähnliche Technologien.

Cookies sind kleine Textdateien, die vom Internetbrowser auf Ihrem Endgerät gespeichert werden, wenn Sie eine Website aufrufen. Cookies enthalten eine charakteristische Zeichenfolge, die eine Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Pixel sind Miniaturgrafiken, die in E-Mails oder auf das aufrufende Gerät eigebettet werden können und so eine statistische Auswertung von Werbekampagnen ermöglichen.

G24 ("wir") verwendet für den Betrieb dieser Website Cookies und ähnliche Technologien ("Cookies"). Zu diesen Cookies zählen essenzielle Cookies, Marketing-Cookies und funktionelle Cookies.

Unter essenziellen Cookies verstehen wir Cookies, mit denen Ihre Präferenzen für den Einsatz von Cookies verwaltbar sind und solche die für den Betrieb des Webshops erforderlich sind. Letztere werden auch Session-Cookies genannt, die dazu dienen, Ihrem Endgerät angezeigte Inhalte, Artikel im Warenkorb und ähnliches zuzuordnen, damit ein Einkauf möglich wird.

Marketing-Cookies nutzen wir, um personalisierte Werbeanzeigen auf Webseiten Dritter anzeigen zu lassen, die für Sie und Ihre Interessen relevant sein sollen. Auf Basis dieser Cookies werden zwar keine direkten personenbezogenen Daten gespeichert, aber Merkmale Ihres Browsers und Endgerätes erfasst und Ihre Interessen zugeordnet. Wenn das Cookie von einer sozialen Plattform stammt und Sie dort eingeloggt sind, kann Ihr Konto auf dieser Plattform mit diesen Informationen von besagten Dritten mit dem Cookie verbunden werden. Darüber hinaus ermöglichen uns die Marketing-Cookies die Effektivität von Suchmaschinen-Werbekampagnen zu messen und zu bewerten.

Funktionelle Cookies ermöglichen es die Aufrufe unserer Webseiten zu zählen, damit wir in der Lage sind gefragtere Inhalte zu identifizieren und die Attraktivität der gesamten Website zu steigern und Ihr Nutzererlebnis zu verbessern. Darüber hinaus werden Medieninhalte von Videoplattformen, wie z.B. YouTube, die in den Webseiten eingebettet, sind erst abspielbar, wenn Sie sich dafür entscheiden. Wenn Sie ein Konto auf einer der eingesetzten Plattform haben, ist es dem Anbieter möglich Ihre Kontokennung mit den angeführten Informationen zu verknüpfen und Ihrer Person zuzuordnen.

Sowohl Marketing-Cookies als auch funktionelle Cookies stammen vorwiegend von US-Anbietern, deren Datenschutzniveau im Rahmen des EU-US-Data Privacy Framework (deutsch: Datenschutzrahmen EU-USA) und des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 als angemessen befunden wurde. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden. Unabhängig davon, können Sie Ihre Präferenzen bezüglich des Einsatzes von Cookies am Fuß der Seite über „Datenschutzeinstellungen“ ändern.

TikTok Technologys Ltd („TikTok“) aus Irland setzt als Auftragsverarbeiter die Gesellschaft ByteDance aus China ein, die auch Mehrheitseigentümerin von TikTok ist. TikTok setzt zwar die von der EU-Kommission bereitgestellten Standardvertragsklauseln ein. Doch die EuGH hat festgestellt, dass diese nicht ausreichend sind, um Ihre Datenschutzrechte in Drittländern mit erhöhter staatlicher Überwachung zu schützen. So sind Ihre Datenschutzrechte in China vielleicht nicht durchumsetzbar. Der Einsatz von TikTok erfolgt deshalb nur mit Ihrer Einwilligung basierend auf Ihre Aufklärung über das Risko und entspricht damit Art 49 Abs 1 lit a DSGVO.

Da der Besuch unserer Website üblicherweise nur gelegentlich erfolgt, wurde die Wirkungsdauer Ihrer Zustimmung mit einem Monat begrenzt. Danach wird sie der Webserver erneut um Angabe Ihrer Präferenzen bezüglich des Einsatzes von Cookies fragen. Unabhängig davon, können Sie ihre Auswahl jederzeit am Fuß der Seite über "Cookie-Einstellungen" ändern.

13.2 Dauer der Speicherung und Widerruf der Einwilligung

Cookies werden auf dem Endgerät des Nutzers gespeichert und von diesem an unsere Website übermittelt. Die Dauer der Speicherung von Cookies sehen Sie im hier verlinkten Menü: https://www.geschenke24.de/datenschutz-einstellungen
Ihre bereits gegebene Einwilligung bzw. Zustimmung können Sie jederzeit mit Wirkung für die Zukunft in den Datenschutz-Einstellungen am Fuß jeder Seite widerrufen. Sie haben außerdem die Möglichkeit, die Speicherung von Cookies auf Ihrem Rechner durch entsprechende Einstellungen in Ihrem Browser zu verhindern, bzw. die Einstellungen in sozialen Medien so zu setzen, dass bei Ihrem Besuch keine Cookies gesetzt werden. Details dazu finden Sie bei den jeweiligen Verarbeitungsvorgängen.

13.3 Zu den einzelnen Online-Verarbeitungstätigkeiten

13.3.1 Google Analytics

Unsere Website benutzt „Google Analytics“, einen Webanalysedienst der Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie Browser-Typ/Version, verwendetes Betriebssystem Referrer-URL (die zuvor besuchte Seite), IP-Adresse, Uhrzeit der Serveranfrage werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Informationen werden verwendet, um Analysen der Internet- und Websitennutzung durchzuführen, wie z.B. anonymisierte Auswertungen und Graphiken zu PageViews und Visits. Die Daten werden ausschließlich zur Marktforschung, zur Optimierung der Website und der Erbringung weiterer mit der Internetnutzung verbundener Dienstleistungen verarbeitet. Auch wird diese Information gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist, oder Dritte die Daten im Auftrag bearbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden nach der Übertragung anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics Hilfe: https://support.google.com/analytics/answer/6004245?hl=de.

Google setzt Lieferanten in den USA ein, deren Datenschutzniveau gemäß E.U.-US-Data Privacy Framework erfolgreich einem Assessment unterzogen wurden. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

13.3.2 Google Tag Manager

Auf unserer Website verwenden wir den „Google Tag Manager“ von Google. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Tags sind kleine Codeelemente auf einer Website, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzusetzen und die Website zu testen und zu optimieren. Der Google Tag Manager implementiert lediglich Tags. Der Google Tag Manager verfolgt eine Reihe von Auslösungsregeln, die festlegen, wann diese Tags auf einer Website eingesetzt werden sollen. Wenn ein Nutzer die Website besucht, werden die Tags laut Konfiguration ausgelöst und die entsprechenden Cookies in ihren Browser geladen. Sie enthält Anweisungen, welche Tags ausgelöst werden sollen. Durch die Verwendung des Google Tag Managers wird Ihre Nutzung unserer Website effizienter und schneller, da durch die Verwaltung der korrekten Tags unsere Website beschleunigt wird.

Google setzt Lieferanten in den USA ein, deren Datenschutzniveau gemäß E.U.-US-Data Privacy Framework erfolgreich einem Assessment unterzogen wurden. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

13.3.3 Google Ads Conversion Tracking

Wir nutzen das Online-Werbeprogramm Google Ads von Google und im Rahmen dessen das von Google angebotene Conversion-Tracking. Ein Cookie für das Conversion-Tracking wird auf Ihrem Computer gespeichert, wenn Sie auf eine von uns im Google-Such- oder Werbenetzwerk geschaltete Anzeige klicken. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Wenn Sie bestimmte Seiten unserer Website besuchen, solange das Cookie gültig ist, können sowohl wir als auch Google erkennen, dass Sie auf eine Anzeige geklickt haben und darüber zu dieser Seite weitergeleitet wurden.

Jeder Google Ads-Kunde erhält ein anderes Cookie. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für uns als Ads-Kunde zu erstellen. Wir erfahren dabei die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen Sie sich als Nutzer persönlich identifizieren lassen.

Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie hier https://policies.google.com/privacy?gl=de.

Google setzt Lieferanten in den USA ein, deren Datenschutzniveau gemäß E.U.-US-Data Privacy Framework erfolgreich einem Assessment unterzogen wurden. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

13.3.4 "Enhanced Conversion Tracking" Google Ads

Zusätzlich zu unserem Google Ads Conversion Tracking setzen wir das sogenannte Enhanced Conversion Tracking von Google ein. Bei den Enhanced Conversions erweitern wir das Google Ads Tracking um eigens erfasste Daten von Nutzer*innen. Dabei handelt es sich unter anderem um Daten wie die E-Mail-Adresse, der Name oder die Telefonnummer. Diese Daten werden auf Basis Ihrer Einwilligung in mathematisch eindeutige Werte („Hash-Werte“) umgewandelt und an Google gesendet. Somit sieht Google nicht Ihre tatsächliche E-Mail-Adresse, sondern nur die verschlüsselte Version davon.

Diese Technologie ermöglicht es eine nachträgliche Zuordnung von Aufrufen unseres Werbeangebots zu tatsächlichen Bestellvorgängen. Wenn derselbe Hash-Wert auf verschiedenen Geräten festgestellt wird, werden diese Aufrufe mit unserer Werbekampagne in Verbindung gebracht. Der Zweck dieser Verarbeitung liegt in der Messung, ob unsere Werbekampagne interessant für Kunden war.

Der Anbieter von Google Ads Conversion Tracking setzt Lieferanten in den USA ein.

Google setzt Lieferanten in den USA ein, deren Datenschutzniveau gemäß E.U.-US-Data Privacy Framework erfolgreich einem Assessment unterzogen wurden. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

13.3.5 Google Remarketing (Adwords)

Zudem nutzen wir die Remarketing-Technologie von „Google“. Über diese Technologie werden Nutzer, die unsere Website bereits besucht und sich interessiert haben, durch zielgerichtete Werbung auf den Seiten des Google Partner-Netzwerks erneut angesprochen. Die Einblendung der Werbung erfolgt durch den Einsatz von Cookies. Mit Hilfe der Textdateien kann das Nutzerverhalten beim Besuch der Website analysiert und anschließend für Werbung entsprechend Ihren Interessen genutzt werden.

Wenn Sie Suchanfragen durchführen, andere Websites besuchen oder andere mobile Apps verwenden, ist es uns durch die Verwendung von Google Remarketing möglich, Ihnen gezielte, interessens- und bedarfsgerechte Werbung anbieten zu können. Als Nutzer profitieren Sie von personalisierter Werbung auf anderen Websites. Nur so können wir unser Angebot an Sie stetig optimieren. Weiterführende Informationen zu Google Remarketing und die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/privacy/ads/

Google setzt Lieferanten in den USA ein, deren Datenschutzniveau gemäß E.U.-US-Data Privacy Framework erfolgreich einem Assessment unterzogen wurden. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

13.3.6 Facebook

Geschenke24 hat auf seiner Internetseite Online-Komponenten des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland („Facebook“) integriert.

Facebook setzt auch Sub-Lieferanten in den USA ein, deren Datenschutzniveau im Rahmen des EU-US-Data Privacy Framework (deutsch: Datenschutzrahmen EU-USA) und des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 als angemessen befunden wurde. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

Facebook ist ein soziales Netzwerk, das Geschenke24 in einer gemeinsamen Verarbeitung nach DSGVO Art 26 sogenannte „Page-Insights“ zur Verfügung stellt.

„Page-Insights“ sind Seitenstatistiken zu „Gefällt Mir“-Angaben, Beitragsreichweite u.a. Themen die Geschenke24 primär auf einer anonymisierten Basis verwendet. Mehr Informationen dazu finden Sie unter dem folgenden Link:https://www.facebook.com/business/a/page/page-insights.

Details zu der gemeinsamen Verarbeitung zwischen Geschenke24 und Facebook finden sich unter: https://www.facebook.com/legal/terms/page_controller_addendum

In dieser Vereinbarung ist festgehalten, dass Facebook die primäre Verantwortung für die Verarbeitung trägt. Wenn Sie Bedenken bezüglich der Sicherheit auf unserer Geschenke24-Facebook-Seite haben, können Sie sich jederzeit auch an unsere Datenschutz-Kontakt-Adresse wenden und wir leiten Ihre Anfrage an Facebook weiter.

Da Facebook ein weltweites soziales Netzwerk ist, haben wir auf die technischen und organisatorischen Aspekte keinen Einfluss und können nur die Inhalte betreffender Produkte und Events von Geschenke24 beeinflussen.

Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen, oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den Verantwortlichen betrieben wird und auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erkennt Facebook mit jedem Aufruf unserer Internetseite durch die betroffene Person, sofern diese gleichzeitig bei Facebook eingeloggt ist, und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person aufruft. Diese Informationen werden durch die Facebook-Komponente gesammelt und durch Facebook dem jeweiligen Facebook-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Facebook-Buttons, beispielsweise den „Gefällt mir“-Button, oder gibt die betroffene Person einen Kommentar ab, ordnet Facebook diese Information dem persönlichen Facebook-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

Ist eine derartige Übermittlung dieser Informationen an Facebook von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Facebook-Account ausloggt.

Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken. Solche Applikationen können durch die betroffene Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.

Rechtsgrundlage: Die Einwilligung für die Verarbeitung (Art 6 Abs 1 lit a DSGVO) wird im Rahmen der gemeinsamen Verantwortung durch Facebook eingeholt. Die sozialen Plugins „Gefällt mir“ und „Kommentieren“ werden nur dann aktiv, wenn die Nutzer*innen bei ihrem Facebook-Konto angemeldet sind und ihre Zustimmung zu Cookies für Apps und Websites erteilt haben.

Wenn diese Bedingungen beide erfüllt sind, können Benutzer Plugins wie die „Gefällt mir“- oder „Kommentieren“-Buttons sehen und nutzen. Ist eine dieser Bedingungen nicht erfüllt, können Benutzer diese Plugins nicht sehen.

13.3.7 Facebook Conversion Pixels

Durch die Nutzung des Dienstes Facebook Conversion Pixels der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland („Facebook“), werden statistische Daten erfasst, mit welchen der Erfolg einer Facebook-Werbeanzeige erfasst werden kann. Außerdem werden auf der Webseite Daten über Ihr Nutzungsverhalten erhoben, um nutzungsbasierte Online-Werbung für Sie zu erstellen. Als Nutzer profitieren Sie von personalisierter Werbung auf anderen Websites. Nur so können wir unser Angebot an Sie stetig optimieren. Hier gelangen Sie zu den Datenschutzbedingungen der Facebook Inc: https://www.facebook.com/about/privacy

Sind Sie bei Facebook angemeldet, können Sie unter folgendem Link der Nutzung des Conversion-Pixels widersprechen: https://www.facebook.com/settings?tab=ads

Facebook setzt auch Sub-Lieferanten in den USA ein, deren Datenschutzniveau im Rahmen des EU-US-Data Privacy Frameworks (deutsch: Datenschutzrahmen EU-USA) und des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 als angemessen befunden wurde. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an dieses Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

13.3.8 Microsoft Bing Ads

Unsere Website nutzt Microsoft Bing Ads, ein Analysetool der Microsoft Corporation, One Microsoft Way, Redmond, USA 98052-6399, USA („Microsoft“).Wie auch Google Analytics arbeitet Microsoft Bing Ads mit dem Setzen von Cookies, mit deren Hilfe wir Ihren Besuch auf unserer Website nachverfolgen und zu Werbezwecken nutzen können (Remarketing).

So können wir unseren Kunden interessenbasierte Werbung zukommen lassen, indem anhand der sogenannten 'Universellen Ereignisnachverfolgung' (Universal Event Tracking, UET) der Besuch von Endnutzern und deren Aktivität auf unserer Website nach einem Klick auf eine unserer Anzeigen erkannt und in Remarketinglisten gespeichert wird. Die Erstellung dieser Remarketinglisten erfolgt unter Beachtung der gesetzlichen Vorschriften. Insbesondere werden keine sensiblen Daten gespeichert oder andere zusätzliche personenbezogenen Daten mit unseren Remarketinglisten verknüpft oder Microsoft zur Verfügung gestellt.

Befinden Sie sich in einer Remarketingliste, kann Ihnen bei der nächsten Suche über Bing oder Yahoo interessengerechte Werbung von uns angeboten werden. Sie können dieses verhaltensbasierte Targeting jedoch deaktivieren, indem Sie Ihre Browsereinstellungen so ändern, dass keine Cookies mehr gespeichert werden. Darüber hinaus können Sie das Tracking-Verhalten von Microsoft über folgenden Link deaktivieren: https://choice.microsoft.com/de-DE/opt-out

Nähere Informationen zu der Verwendung von Cookies bei Microsoft Bing Ads können Sie auf der Website von Bing-Ads unter dem Link https://help.bingads.microsoft.com/#apex/3/de/53056/2 sowie auf der Website von Microsoft unter folgendem Link einsehen: https://privacy.microsoft.com/de-de/privacystatement

Wenn Sie Suchanfragen durchführen, ist es uns durch die Verwendung von Microsoft Bing Ads möglich, Ihnen gezielte, interessens- und bedarfsgerechte Werbung anbieten zu können. Als Nutzer profitieren Sie somit von personalisierter Werbung auf anderen Websites. Nur so können wir unser Angebot an Sie stetig optimieren.

Das Datenschutzniveau von Microsoft wurde im Rahmen des EU-US-Data Privacy Frameworks (deutsch: Datenschutzrahmen EU-USA) und des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 als angemessen befunden. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an dieses Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

13.3.9 YouTube

Auf unserer Webseite werden Plugins der Webseite YouTube verwendet, welche von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland(„Google“) betrieben wird.

Auf unserer Website zeigen wir Videos aus dem YouTube Kanal von Geschenke24. Diese werden im Videoplayer von YouTube angezeigt. Geschenke24 hat keinen Zugriff und keine Kontrolle über diese Cookies oder die von YouTube verarbeiteten Daten. Zusätzliche Cookies können von YouTube gesetzt werden, um die Verwendung von YouTube-Funktionen auf unserer Website zu ermöglichen. Für weitere Informationen über diese Cookies besuchen Sie bitte die Website von YouTube https://policies.google.com/privacy?hl=de.

Google setzt Lieferanten in den USA ein, im Rahmen des EU-US-Data Privacy Frameworks (deutsch: Datenschutzrahmen EU-USA) und des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 als angemessen befunden. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

13.3.10 DoubleClick (Campaign Manager) by Google

Wir verwenden DoubleClick (neuer Name Campaign Manager) von „Google“, um für die Nutzer relevante Anzeigen zu schalten und Mehrfachschaltungen beim gleichen User zu verhindern. Über eine Cookie-ID wird erfasst, welche Anzeigen in welchem Browser bereits geschaltet wurden. Wenn ein Nutzer nach einer DoubleClick-Anzeige etwas mit demselben Browser die Website des Werbetreibenden aufruft und dort etwas kauft, wird das numerisch erfasst. Laut Google enthalten DoubleClick-Cookies keine personenbezogenen Informationen.

Sofern Sie bei einem Dienst von Google registriert und angemeldet sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Sie können die Teilnahme an diesem Tracking-Verfahren verhindern, wenn Sie in Ihrem Browser Drittcookies unterdrücken, sie Cookies von www.googleadservices.com blockieren, mit dem Browserplugin http://www.google.com/settings/ads/plugin oder der Verwendung von restriktiven Cookie-Einstellungen.

Weitere Informationen zu DoubleClick erhalten Sie unter
http://support.google.com/adsense/answer/2839090

Google setzt Lieferanten in den USA ein , deren Datenschutzniveau im Rahmen des EU-US-Data Privacy Frameworks (deutsch: Datenschutzrahmen EU-USA) und des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 als angemessen befunden wurde. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

13.3.11 Pinterest

In diese Website ist ein Pixel (Pinterest Tag) der Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland) integriert. Durch dieses Pixel werden Informationen über die Nutzung dieser Website (z.B. über angesehene Produkte) in gemeinsamer Verantwortung durch die Pinterest Europe Limited und Geschenke24 erhoben und an Pinterest Europe Limited übermittelt. Die Weiterverarbeitung der an die Pinterest Europe Limited übermittelten Daten erfolgt in alleiniger datenschutzrechtlicher Verantwortlichkeit der Pinterest Europe Limited. Die an die Pinterest Europe Limited übermittelten Informationen können Ihrer Person unter Zuhilfenahme weiterer Informationen, die die Pinterest Europe Limited z.B. aufgrund Ihrer Inhaberschaft eines Accounts auf dem sozialen Netzwerk „Pinterest“ über Sie gespeichert hat, zugeordnet werden. Anhand der über das Pixel erhobenen Informationen können Ihnen in Ihrem Pinterest-Account interessenbezogene Werbeeinblendungen zu unseren Angeboten angezeigt werden (Retargeting). Die über das Pixel erhobenen Informationen können außerdem durch die Pinterest Europe Limited aggregiert werden und die aggregierten Informationen können durch die Pinterest Europe Limited zu eigenen Werbezwecken sowie zu Werbezwecken Dritter genutzt werden. So kann die Pinterest Europe Limited beispielsweise aus Ihrem Surfverhalten auf dieser Website auf bestimmte Interessen schließen und diese Informationen etwa dazu nutzen, Angebote Dritter zu bewerben. Die Pinterest Europe Limited kann die über das Pixel erhobenen Informationen außerdem mit weiteren Informationen, die die Pinterest Europe Limited über Sie über andere Webseiten oder / und im Zusammenhang mit der Nutzung des sozialen Netzwerks „Pinterest“ erhoben hat, verbinden, um z.B. ein Profil über Sie zu speichern. Dieses Profil kann zu Zwecken der Werbung verwendet werden.

Pinterest setzt Lieferanten in den USA ein , deren Datenschutzniveau im Rahmen des EU-US-Data Privacy Frameworks (deutsch: Datenschutzrahmen EU-USA) und des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 als angemessen befunden. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

Details zum „Joint Controller Agreement”, also dem Vertrag zur gemeinsamen Verantwortung gemäß Art 26 DSGVO finden Sie unter:
https://business.pinterest.com/en-in/pinterest-advertising-services-agreement/united-states-of-america/

Nähere Informationen zum Datenschutz bei der Pinterest Europe Limited erhalten Sie hier: https://policy.pinterest.com/de/privacy-policy. Hier können Sie auch Ihre Betroffenenrechte (z.B. Recht auf Löschung) im Hinblick auf die Daten, die die Pinterest Europe Limited zu ihnen als datenschutzrechtlich Verantwortliche verarbeitet, geltend machen. Ihre im Hinblick auf den Einsatz des Pinterest Retargeting erteilte Einwilligung können Sie jederzeit widerrufen bzw. die Erteilung der Einwilligung in den Einsatz des Pinterest Retargeting ablehnen.

13.3.12 TikTok

Innerhalb unseres Onlineangebotes verwenden wir den TikTok Pixel. Das ist ein Webanalysedienst des sozialen Netzwerks TikTok, welches von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, betrieben wird. Beim Aufruf unserer Webseite wird über eine Software eine Verbindung zu den Servern von TikTok hergestellt, um Informationen über die Website-Benutzer zu erlangen sowie die Benutzung der Website durch die Website-Benutzer zu analysieren. Diese Informationen werden u.a. verwendet, um TikTok-Nutzern personalisierte Werbung anzuzeigen.

TikTok setzt als Auftragsverarbeiter die Gesellschaft ByteDance aus China ein, die auch Mehrheitseigentümerin von TikTok ist. TikTok setzt zwar die von der EU-Kommission bereitgestellten Standardvertragsklauseln ein. Doch die EuGH hat festgestellt, dass diese nicht ausreichend sind, um Ihre Datenschutzrechte in Drittländern mit erhöhter staatlicher Überwachung zu schützen. So sind Ihre Datenschutzrechte in China vielleicht nicht durchsetzbar. Der Einsatz von TikTok erfolgt deshalb nur mit Ihrer Einwilligung basierend auf Ihre Aufklärung über das Risko und entspricht damit Art 49 Abs 1 lit a DSGVO.

13.3.13 Facebook Conversion API

Wir verwenden auf unserer Webseite das Facebook Conversion API, ein serverseitiges Event-Trackingtool, im Rahmen unserer gemeinsamen Verantwortung mit Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland („Facebook“).

Erfasst werden folgende personenbezogene Daten:

Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer Person). Erweiterte Datenverarbeitung: E-Mailadresse, Telefonnummer, Geschlecht, Geburtsdatum, Vor- und Nachname, Anschrift, Nutzer IDs.

Zweck der Datenverarbeitung: Hierbei handelt es sich um eine Datenschnittstelle, über die wir Daten über Ihre Aufrufe von einzelnen Seiten auf unserer Webseite an Facebook zur Auswertung übermitteln. Hierdurch können wir Ihnen Werbeanzeigen passend zu Ihren Interessen auf unserer Webseite anzeigen lassen.

Empfänger: Im Bereich der Facebook-Conversion API arbeiten wir mit Facebook als gemeinsame Verantwortliche zusammen, die gemeinsam mit uns Nutzerstatistiken erstellen. Dabei werden auch Daten in den USA verarbeitet.

Details zum Datenschutz bei Meta Platforms Ireland Limited finden Sie hier: https://www.facebook.com/about/privacy, https://www.facebook.com/settings?tab=ads

Meta Platforms Ireland Limited setzt Sublieferanten ein in den USA ein, deren Datenschutzniveau im Rahmen des EU-US-Data Privacy Frameworks (deutsch: Datenschutzrahmen EU-USA) und des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 als angemessen befunden. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

13.4 Affiliate Links

Wir arbeiten mit Partnern/Affiliates zusammen, die sogenannte Affiliate-Links einsetzen. Dies sind Verlinkungen auf unsere Website, die die ID des Partners enthalten. Anhand der ID können wir erkennen, von welchem Partnerwebsite aus Sie auf unsere Website gelangt sind. Wenn Sie über einen solchen Affiliate-Link auf unsere Website kommen und etwas bei uns kaufen, erhält der Partner eine Provision. Wir übermitteln dem Partner Ihre IP-Adresse und den Betrag der Bestellung, damit dieser den Anfall von Provisionen kontrollieren kann.

Die Rechtsgrundlage ist jeweils Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

13.4.1 Gutscheinangebote der Sovendus GmbH

Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt. Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art 21 Abs 3, Art 6 Abs 1 lit c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert. Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus. Wenn Sie diesem Dienst zustimmen, wird Ihnen beim Besuch unseres Webshops ein Gutschein-Banner angezeigt. Haben Sie dann Lust darauf, das Gutscheinangebot zu erforschen, können Sie auf das Gutschein-Banner klicken. Dann werden von uns verschlüsselt Anrede, Name, Postleitzahl, Land und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt. Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz

Rechtsgrundlage dieser Verarbeitung ist Ihre Zustimmung gemäß Art 6 Abs 1 lit a DSGVO.

13.4.3 Verwendung des Webgains Partnerprogramms

Im Rahmen unseres Online-Angebots betreiben wir auch Affiliate-Marketing, eine webbasierte Vertriebsform, bei der Anbieter von anderen Online-Plattformen (oft als "Merchants" oder "Advertiser" bezeichnet) auf unser Angebot verweisen. Wenn ein Besucher durch diese Verweise unsere Website aufruft oder einen Kauf tätigt, kann eine Vergütung in Form von Klick- oder Verkaufsprovisionen anfallen. Für das Affiliate-Marketing verwenden wir den Service "Webgains" der ad pepper media GmbH mit Sitz in Frankenstraße 150C, FrankenCampus, 90461 Nürnberg, Deutschland.

Webgains verwendet Cookies zur Erfassung von Aktivitäten, die ausschließlich zur Verfolgung von Verweisen dienen. Eine darüber hinausgehende Nutzung der Cookies, wie zum Beispiel für Profiling oder die Verknüpfung mit anderen Daten, findet nicht statt. Die Speicherung dieser Daten dient dem Zweck der Abwicklung von Provisionszahlungen. Die Rechtsgrundlage dafür ergibt sich aus unserem berechtigten Interesse gemäß Artikel 6 Absatz 1 Buchstabe f) der Datenschutz-Grundverordnung (DSGVO). Unser berechtigtes Interesse liegt in der Überwachung von Verweisgeschäften und dem wirtschaftlichen Betrieb unseres Online-Angebots.

Weitere Informationen zur Datenverarbeitung durch Webgains finden Sie unter: http://www.webgains.de/public/de/datenschutzerklaerung/ abgerufen werden.

13.4.4 Verwendung des Belboon Partnerprogramms

Wir nutzen das Partnerprogramm "belboon" der belboon GmbH, Weinmeisterstr. 12-14, 10178 Berlin ("belboon"). Wenn Sie auf eine Werbeanzeige mit einem Partnerlink klicken, platziert belboon ein Cookie auf Ihrem Computer für das Conversion-Tracking. Diese Cookies sind notwendig, um die korrekte Abrechnung im Rahmen des Partnerprogramms sicherzustellen, indem sie den Erfolg einer Werbeanzeige erfassen. Durch die Cookies wird erkannt, dass Sie auf die Anzeige geklickt haben, und es kann die Herkunft Ihrer Bestellung beim Werbenden zurückverfolgt werden. Darüber hinaus setzt belboon das sogenannte Fingerprinting ein, um Ihr Gerät zu identifizieren. Dadurch kann belboon unter anderem feststellen, ob der Partnerlink auf dieser Website angeklickt oder angesehen wurde. belboon erfasst unter anderem Ihre Transaktionsdaten (wie z. B. Bestellwert, Produktart, Vertriebsweg, Nutzung eines Gutscheins) sowie Ihren Nutzernamen in Form einer individuellen Zahlenfolge, sodass keine Identität erkennbar ist, jedoch Informationen zu den spezifischen Aktionen des Nutzers und dem verwendeten Endgerät enthalten sind. Ihre Daten können gegebenenfalls in Drittländer wie die USA übertragen werden, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Die Datenschutzerklärung mit ausführlichen Informationen zur Verwendung der Daten durch belboon finden Sie unter https://belboon.com/datenschutz/

14. Zusendung von Werbematerial und Werbewiderspruch

14.1 Zusendung von Werbematerial per E-Mail

14.1.1 Als E-Mail-Nachricht

Wir verwenden Ihre, im Rahmen eines Verkaufes erhobene, E-Mail-Adresse auch für die Zusendung von Informationen zu eigenen Produkten, die bereits erworbenen ähneln.

Rechtsgrundlage für diese Verarbeitung ist Art 6 Abs 1 lit f DSGVO.

Widerspruchsrecht: Sie sind berechtigt, der Verwendung Ihrer Daten für die Zustellinformationen zu widersprechen. Wenn Sie kein Interesse am Erhalt von Zustellinformationen haben, teilen Sie uns das bitte unter den angegebenen Kontaktdaten mit oder verwenden Sie den Link in der Zusendung.

14.1.2 Als E-Mail-Newsletter

Wenn Sie unseren kostenlosen Newsletter abonnieren, erfahren Sie rechtzeitig Informationen zu Ihrem Warenkorb, zu neuen Produkten, wertvollen Tipps und Neuigkeiten sowie exklusiven Angeboten. Darüber hinaus laden wir Sie ein, an Umfragen zu Servicezufriedenheit und neunen Produktideen teilzunehmen. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink, um so mit dem Newsletterempfang zu beginnen. Mit dem Aktivierungslink bestätigen Sie, dass die Anmeldung tatsächlich von Ihnen und nicht durch Unbefugte erfolgt (Double-Opt-In).

Wenn Sie unseren Newsletter bestellt haben, nutzen wir Ihre E-Mail-Adresse für die Zusendung von Informationen zu Produkten und Angeboten von Geschenke24.

Für die Anmeldung verarbeiten wir folgende Daten: Ihren Namen und Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Anmeldebestätigung, die IP-Adressen im Zeitpunkt von Anmeldung und Anmeldebestätigung.

Rechtsgrundlage für die Verarbeitung der Daten für die Newsletter Zusendung ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie unseren Newsletter nicht mehr erhalten möchten, können Sie sich jederzeit abmelden, indem Sie einfach auf den Link "Abmelden" in der Fußzeile einer unserer Newsletter klicken oder eine E-Mail an datenschutz@geschenke24.de senden. Ein Widerruf berührt aber nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung.

14.1.3 Klaviyo

Zum Versand unserer Newsletter nutzen wir den Dienst Klaviyo der Firma Klaviyo Inc, 125 Summer Street, Boston, USA. Ihre bei der Newsletter-Anmeldung gespeicherten Daten (E-Mail-Adresse, ggf. Name, IP-Adresse, Datum sowie die Uhrzeit Ihrer Anmeldung) werden an einen Server der Firma Klaviyo Inc. in den USA übertragen und dort gespeichert. In den USA besteht das Risiko, dass Zugriffe durch US-Behörden gesetzlich nicht auf das zwingend erforderliche Maß beschränkt sind, keine gerichtlichen Genehmigungen für solche Zugriffe verankert sind und Betroffene dagegen keine wirksamen Rechtsbehelfe haben.

Weitere Informationen zum Datenschutz bei Klaviyo finden Sie unter: http://klaviyo.com/privacy/. Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die in 3. genannten Daten und Tracking-Pixel mit Ihrer E-Mail-Adresse und einer individuellen ID. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen.

Klaviyo setzt Sublieferanten ein in den USA ein, deren Datenschutzniveau im Rahmen des EU-US-Data Privacy Frameworks (deutsch: Datenschutzrahmen EU-USA) und des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023 als angemessen befunden. Personenbezogene Daten dürfen gemäß Art 45 DSGVO an diese Unternehmen übermittelt werden.

Die Datenverarbeitung erfolgt gestützt auf Ihre Zustimmung (Art 6 Abs 1 lit a DSGVO).

15. Werbewiderspruch

Werbewiderspruch: Sie sind berechtigt, der Verwendung Ihrer Daten und dem Erhalt von Werbeinformationen zu widersprechen. Wenn Sie kein Interesse am Erhalt von Werbeinformationen haben, teilen Sie uns das bitte unter den angegebenen Kontaktdaten mit.

16. Datenlöschung

16.1 Daten von Interessenten:

Bestätigte Profile bleiben auf Basis unseres berechtigten Interesses auch künftig mit Ihnen Verkäufe abzuwickeln, vier Jahre lang ab der letzten Bestellung gespeichert. Erfolgt in diesem Zeitrahmen keine Bestellung werden die Daten automatisch gelöscht. Interessenten haben die Möglichkeiten dieser Verarbeitung zu widersprechen und eine umgehende Löschung ihrer Daten zu verlangen.

16.2 Daten von Kunden:

Reine Onlinedaten (zB Webshop Username, Social-Media-Erkennungen, falls vorhanden) oder Kontaktdaten: bleiben vier Jahre lang gespeichert und werden gelöscht, wenn es in dem Zeitraum zu keiner weiteren Bestellung kommt.
Vertragsdaten: bleiben gemäß der gesetzlichen Aufbewahrungsfristen 10 Jahre gespeichert um Behörden (zB Finanzamt) Nachweise liefern zu können.

17. Ihre Rechte als Betroffener

Unter Geltung der DSGVO stehen Ihnen die folgenden gesetzlichen Betroffenenrechte zu, sofern deren Voraussetzungen vorliegen:

Recht auf Auskunft über Ihre bei uns gespeicherte Daten gemäß Art. 15 DSGVO
Recht auf Berichtigung unzutreffender Daten gemäß Art. 16 DSGVO
Recht auf Löschung der bei uns gespeicherten Daten gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung der bei uns gespeicherten Daten gemäß Art. 18 DSGVO
Recht auf jederzeitigen Widerruf gemäß Art 7 Abs 3 DSGVO einer ggf. uns erteilten Einwilligung; dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde gemäß Art 77 DSGVO, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Vorschriften der DSGVO verstößt.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art 6 Abs 1lit f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt ein E-Mail an datenschutz@geschenke24.de.

18. Datensicherheit

Ihre personenbezogenen Daten werden auf unserer Webseite mittels des sogenannten SSL-Sicherheitssystemes (Secure Socket Layer) über das Internet übertragen. Diese Technik bietet eine hohe Sicherheit und wird daher beispielsweise auch von Banken zum Datenschutz beim Online-Banking eingesetzt. Wir sichern unsere Webseite und sonstigen Systeme durch angemessene und dem neuesten Stand der Technik entsprechende technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

19. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.geschenke24.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.

Unter dem Link Datenschutz-Einstellungen in unserem Webshop Geschenke24.de können Sie Ihre Datenschutz-Präferenzen jederzeit ändern. Änderungswünsche können Sie aber auch bei unserem Kundendienst unter der Telefonnummer 0431 7756826755, per E-Mail an datenschutz@geschenke24.de oder Brief an Geschenke 24 GmbH, „z.H. Datenschutz“, Dr.-Hell-Str. 6, 24107 Kiel, mitteilen.