everything.
on brand.

Datenschutzerklärung – white.com Wir möchten Sie im Rahmen dieser Datenschutzerklärung über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten gem. Art. 13 und 14 DSGVO umfassend aufklären. 1. Geltungsbereich, Verantwortliche & Rechte als Betroffener 1.1. Geltungsbereich Diese Datenschutzerklärung gilt für sämtliche Auftritte, die von der Verantwortlichen betrieben werden (im Sinne dieser Datenschutzerklärung “Auftritte”) und die auf diese Datenschutzerklärung verweisen, namentlich der Webseite unter white.com. 1.2. Verantwortliche Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer Datenschutzgesetze unter dem vorgenannten Auftritt ist White AG, Mainfrankenpark 27, 97337 Dettelbach, Deutschland gesetzlich vertreten durch den Vorstand Farid Mahmood. E-Mail: info@white.com 1.3. Ihre Rechte als betroffene Person Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person die nachfolgenden Rechte. Auskunftsrecht (Art. 15 DSGVO) Sie haben das Recht eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen. Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO) Sie haben das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Zudem haben Sie das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung. Recht auf Datenübertragbarkeit (Art. 20 DSGVO) In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen. Widerspruchsrecht (Art. 21 DSGVO) Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Hinweis auf das Widerspruchsrecht gegen Direktwerbung Sofern wir Ihre Daten zum Zwecke der Direktwerbung verwenden, steht Ihnen gegen diese Verarbeitung ein eigenes Widerspruchsrecht zu, dessen Ausübung zur Beendigung der Verarbeitung zum Zwecke der Direktwerbung führt. Beschwerderecht bei einer Aufsichtsbehörde Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden. Die zuständige Aufsichtsbehörde für die Verantwortliche ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. 1.4. Aktualisierung dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung regelmäßig an und aktualisieren sie. Bei signifikanten Änderungen, durch die die Rechte von Kunden betroffen sein können, werden wir die Änderungen im Vorweg kommunizieren und ggf. auf bestehende Widerspruchsmöglichkeiten hinweisen. Diese Informationen werden in Textform (z. B. per E-Mail) bereitgestellt. 2. Allgemeines zur Verarbeitung von personenbezogenen Daten 2.1. Bereitstellung personenbezogener Daten Für die Begründung, Durchführung und Beendigung des Schuldverhältnisses und die Erfüllung der damit verbundenen, vertraglichen und gesetzlichen Pflichten sind bestimmte personenbezogene Daten notwendig. Gleiches gilt für die Nutzung der Webseite und der verschiedenen Funktionen. Bitte beachten Sie, dass eine Bearbeitung Ihrer Anfrage oder die Durchführung des zugrundeliegenden Schuldverhältnisses ohne Bereitstellung dieser Daten nicht möglich ist. Daneben ist die Angabe von bestimmten Daten freiwillig und entsprechend gekennzeichnet. Es sind keine negativen Konsequenzen mit der Nichtbereitstellung dieser Daten verbunden. 2.2. Erhebung personenbezogener Daten Erhebung direkt bei Ihnen Die Verarbeitung Ihrer personenbezogenen Daten erfolgt streng unter Einhaltung der Grundsätze der Datenverarbeitung des Art. 5 DSGVO, namentlich für einen vor der Erhebung festgelegten Zweck (sog. Zweckbindung). Dieser Zweck ist für Sie jederzeit ersichtlich (sog. Transparenz). Es werden auch nur solche personenbezogenen Daten verarbeitet, die für den konkreten Verarbeitungszweck erforderlich sind (sog. Datenminimierung/-sparsamkeit). Unrichtige oder veraltete Daten werden gelöscht oder korrigiert (sog. Richtigkeit). Personenbezogene Daten werden im Übrigen gelöscht, wenn sie nicht mehr benötigt werden, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten; in diesem Fall werden die Daten von uns für eine weitere Nutzung gesperrt (sog. Speicherbegrenzung – Löschung/Sperrung). Unbefugten Dritten wird kein Zugang zu den personenbezogenen Daten von Ihnen gewährt (sog. Integrität & Vertraulichkeit). 2.3. Weitergabe personenbezogener Daten Weitergabe von personenbezogenen Daten bei der Verantwortlichen Wir stellen sicher, dass Zugang zu Ihren personenbezogenen Daten nur der Verantwortlichen unterstellte Personen erhalten, die diese zur Erfüllung ihrer vertraglichen und gesetzlichen Pflichten benötigen und diese ausschließlich auf unsere Weisung hin verarbeiten. Weitergabe von personenbezogenen Daten in der Unternehmensgruppe Zur Wahrung unserer berechtigten Interessen und für interne Verwaltungszwecke werden Ihre personenbezogenen Daten zum Teil auch durch andere Gesellschaften der Unternehmensgruppe als dem Verantwortlichen verarbeitet. Weitergabe von personenbezogenen Daten an Auftragsverarbeiter Ihre Daten können von uns zudem an externe Dienstleister (z.B. IT-Dienstleister, Druckdienstleister) weitergegeben werden, welche uns bei der Datenverarbeitung im Rahmen einer Auftragsverarbeitung streng weisungsgebunden unterstützen. Mit diesen Dienstleistern haben wir entsprechende Auftragsverarbeitungsverträge abgeschlossen. Sofern eine Übermittlung Ihrer personenbezogenen Daten auch an Dienstleister im Ausland erfolgt, stellen wir die Erfüllung sämtlicher Anforderungen nach Art. 44ff. DSGVO in jedem Einzelfall sicher. Weitergabe von personenbezogenen Daten an Dritte Wir übermitteln Ihre Daten nur an Dritte (z. B. an Kreditinstitute zur Zahlungsabwicklung, an Rechtsanwälte zur Durchsetzung offener Forderungen, an Postdienstleister zur Zustellung Ihrer Bestellung), sofern eine datenschutzrechtliche Übermittlungsbefugnis (z. B. nach den oben genannten Rechtsvorschriften) besteht. 2.4. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten Datenverarbeitung zur Vertragserfüllung Wir verarbeiten erhobene Daten gem. Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Vertragserfüllung. Datenverarbeitung zur Wahrung berechtigter Interessen In Einzelfällen können wir Ihre personenbezogenen Daten auch dann verarbeiten, wenn dies zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern nicht Ihr Interesse an keiner Verarbeitung der Daten überwiegen sollte. Datenverarbeitung auf Grundlage einer Einwilligung Sofern Sie uns eine gesonderte Einwilligung erteilt haben, erfolgt eine entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein. Datenverarbeitung auf Grundlage einer rechtlichen Verpflichtung In ausgewählten Fällen verarbeiten wir auch personenbezogene Daten zur Erfüllung einer rechtlichen Verpflichtung, welcher wir als Verantwortliche unterliegen. 2.5. Speicherdauer der Daten Wenn wir personenbezogene Daten von Ihnen aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO verarbeiten, werden diese Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. Soweit gesetzliche Aufbewahrungsfristen für personenbezogene Daten existieren, die auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der jeweiligen Aufbewahrungsfristen routinemäßig gelöscht. Etwas anderes gilt nur dann, wenn diese weiterhin zur Vertragserfüllung erforderlich sind und/oder unsererseits ein fortgesetztes, berechtigtes Interesse an der Speicherung der Daten besteht. Im Fall der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht ausübt. Etwas anderes gilt (außer im Fall der Verarbeitung zum Zwecke der Direktwerbung) nur dann, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Im Übrigen werden personenbezogene Daten von Kunden spätestens immer dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind oder der Zweck weggefallen ist. 2.6. Automatisierte Einzelfallentscheidungen Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung. 3. Verarbeitung personenbezogener Daten im Rahmen des Besuchs unserer Webseiten 3.1. Aufruf unserer Webseiten Im Zusammenhang mit dem Aufruf unseres Auftritts möchten wir Sie über folgende Verarbeitungsvorgänge informieren: Speicherung der IP-Adresse Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse streng zweckgebunden für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Nutzungsdaten Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus dem Namen der aufgerufenen Webseite bzw. Datei, Datum und Uhrzeit des Abrufs, der übertragenen Datenmenge, der Meldung über den erfolgreichen Abruf, dem verwendeten Browsertyp nebst Version, dem verwendeten Betriebssystem, der zuvor besuchten Seite (Referrer-URL) sowie der anfragenden IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs und der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Hosting Unsere Webseite wird bei einem externen Hosting-Dienstleister betrieben. Der Dienstleister verarbeitet die vorgenannten Nutzungsdaten in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). Cookies Unsere Internetseiten verwenden an mehreren Stellen sogenannte Cookies. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser (lokal auf Ihrer Festplatte) speichert. Dabei ist wie folgt zu unterscheiden: Technisch-notwendige Cookies Aufgrund unseres berechtigten Interesses setzen wir technisch-notwendige Cookies ein, die für den Betrieb der Internetseite und die Sicherstellung deren Funktionsfähigkeit notwendig sind. Diese werden je nach Zweck dauerhaft – auch nach Beendigung der Sitzung – (sog. Persistente Cookies, z.B. Opt-Out) gespeichert oder werden mit Beendigung des Browsers gelöscht (sog. Session-Cookies – diese haben nur für eine Browsersitzung Gültigkeit). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) Technisch nicht-notwendige Cookies (insb. Tracking-, Analyse- & Marketing-Cookies) Darüber hinaus setzen wir mit Ihrer Einwilligung auch noch technisch nicht-notwendige Cookies ein. Mittels dieser Cookies ist uns eine Analyse darüber möglich, wie Nutzer unsere Websites benutzen. So können wir die Websiteinhalte den Besucherbedürfnissen entsprechend gestalten. Zudem haben wir durch die Cookies die Möglichkeit, die Effektivität einer bestimmten Anzeige zu messen und ihre Platzierung beispielsweise in Abhängigkeit von den thematischen Nutzerinteressen erfolgen zu lassen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sämtliche Einzelheiten zu den von uns eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie: [PLATZHALTER: Link zur Cookie-Richtlinie einfügen]. Consent-Management-Tool Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir ein Consent-Management-Tool ein: Iubenda. Dabei werden Ihre Einwilligungs- bzw. Ablehnungsentscheidung, Datum und Uhrzeit der Entscheidung sowie technische Geräteinformationen verarbeitet, um die Erteilung der Einwilligung nachweisen zu können. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtung aus Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c DSGVO. 3.2. Datensicherheit Um die bei uns gespeicherten Daten bestmöglich gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, setzen wir entsprechende technische und organisatorische Sicherheitsmaßnahmen ein. Die Sicherheitslevel werden in Zusammenarbeit mit Sicherheitsexperten laufend überprüft und an neue Sicherheitsstandards angepasst. Der Datenaustausch von und zu unserer Webseite findet jeweils verschlüsselt statt. Als Übertragungsprotokoll bieten wir für unseren Webauftritt HTTPS an, jeweils unter Verwendung der aktuellen Verschlüsselungsprotokolle. Außerdem besteht die Möglichkeit, alternative Kommunikationswege zu nutzen (z. B. den Postweg). 3.3. Kontakt (per E-Mail) Wenn Sie mit uns Kontakt aufnehmen (z.B. per E-Mail), werden die folgenden, von Ihnen per E-Mail übermittelten personenbezogenen Daten an uns übermittelt und gespeichert: Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht sowie Ihre IP-Adresse. Diese Daten (bis auf die IP-Adresse) werden ausschließlich zum Zweck der Beantwortung Ihrer Anfrage verwendet. Rechtsgrundlage: Im Fall einer E-Mail ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage, Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Dauer der Speicherung / Löschung: Die personenbezogenen Daten, die per E-Mail übersandt wurden, werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist in der Regel der Fall, wenn Ihre Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die IP-Adresse wird spätestens nach einer Frist von sieben Tagen gelöscht. Wenn Sie der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen, kann die Konversation mit Ihnen nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge Ihrer Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht. 3.4. Kontaktformular Auf unserer Website bieten wir Ihnen die Möglichkeit der Kontaktaufnahme mithilfe von Formularen, z.B. Kontaktformular, Widerrufsformular. Wenn Sie ein Formular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihr Anliegen zu bearbeiten oder sofern Ihrerseits gewünscht, Sie zur Beantwortung Ihres Anliegens zu kontaktieren (z.B. per E-Mail oder telefonisch). Die Verarbeitung dient der effizienten Bearbeitung von Kundenanfragen. Im Rahmen der Nutzung des Dienstes werden Name, E-Mail-Adresse, Inhalt Ihres Anliegens, ggfs. Bestellnummer und - sofern Sie diese angeben – Ihre Telefonnummer erfasst. Die Bereitstellung der als Pflichtangaben gekennzeichneten Daten (Name, E-Mail-Adresse, Inhalt Ihres Anliegens) ist erforderlich, um Ihre Anfrage bearbeiten zu können; die Angabe der übrigen Daten ist freiwillig. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt. Bezüglich des Widerrufsformulars ist Rechtsgrundlage für die Verarbeitung die Erfüllung unserer rechtlichen Verpflichtungen, Art. 6 Abs. 1 lit. c) DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir speichern Ihre Daten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Verarbeitung zur Vertragsabwicklung erforderlich ist. 4. Verarbeitung personenbezogener Daten im Rahmen von Bestellungen 4.1. Registrierung eines Kundenkontos Sie haben die Möglichkeit, auf unserer Website ein Kundenkonto anzulegen. Im Rahmen der Registrierung sowie bei der späteren Nutzung des Kundenkontos verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten. Verarbeitete Daten: Pflichtangaben sind Name, Adresse und E-Mail-Adresse. Zusätzlich verarbeiten wir technische Daten wie Ihre IP-Adresse. Zweck der Verarbeitung ist die Anlage und Verwaltung des Kundenkontos, Authentifizierung bei künftigen Anmeldungen, vereinfachte Abwicklung künftiger Bestellungen bzw. Vertragsverhältnisse, Verwaltung Ihrer Bestellhistorie sowie hinterlegter Adress- und Zahlungsdaten, Bereitstellung einer komfortablen Möglichkeit zur Verwaltung Ihrer Daten, Nachweis der Registrierung sowie Schutz vor missbräuchlicher Nutzung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des über das Kundenkonto begründeten Nutzungsverhältnisses. Soweit die Verarbeitung technischer Protokolldaten der Sicherheit des Kundenkontos und der Abwehr missbräuchlicher Zugriffe dient, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Gewährleistung der IT-Sicherheit und dem Schutz vor unbefugtem Zugriff. Die Anlage eines Kundenkontos ist keine Pflicht. Sie können Bestellungen bei uns sowohl als registrierter Kunde als auch als Gast tätigen. Um ein Kundenkonto anlegen zu können, ist eine Bereitstellung weiterer Pflichtangaben erforderlich. 4.2. Versand von E-Mails (Vertragskommunikation) Wir versenden E-Mails zum Zweck der Vertragsdurchführung und -abwicklung an die von Ihnen in Ihrem Kundenkonto hinterlegte E-Mail-Adresse. Hierzu zählen insbesondere Bestellbestätigungen, Versand- und Lieferinformationen, Rechnungen, Zahlungsbestätigungen, Informationen zu Vertragsänderungen, Service- und Support-Mitteilungen sowie sonstige Nachrichten, die zur Erfüllung des mit Ihnen geschlossenen Vertrages erforderlich sind. Wir verarbeiten in diesem Zusammenhang Ihre E-Mail-Adresse, Ihren Namen sowie die jeweils für die konkrete Mitteilung erforderlichen Vertrags- und Bestelldaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen. Soweit gesetzliche Aufbewahrungspflichten betroffen sind (z. B. bei Rechnungen), erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die im Rahmen der Vertragskommunikation versendeten E-Mails sowie die zugrundeliegenden Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (regelmäßig sechs bis zehn Jahre) gespeichert. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine weiteren Aufbewahrungspflichten oder berechtigten Interessen einer Speicherung entgegenstehen. 4.3. Bestell-, Zahlungs- und Versandabwicklung Im Rahmen der Bestellabwicklung verarbeiten wir die von Ihnen angegebenen Bestell-, Rechnungs- und Lieferdaten (insbesondere Name, Anschrift, E-Mail-Adresse, bestellte Produkte sowie Rechnungs- und Zahlungsinformationen) zum Zweck der Durchführung des Vertrages, der Lieferung der Ware und der Abrechnung. Zur Zahlungsabwicklung erstellen wir eine Rechnung („Kauf auf Rechnung“). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit wir handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Die Bestell- und Abrechnungsdaten werden nach vollständiger Vertragsabwicklung für die Dauer der gesetzlichen Aufbewahrungsfristen (sechs bzw. zehn Jahre, § 257 HGB, § 147 AO) gespeichert und anschließend gelöscht. 4.4. Widerrufsbutton Auf unserer Webseite ist ein Widerrufsbutton eingebunden. Der Dienst ermöglicht es, die gesetzlichen Anforderungen zum elektronischen Widerrufsrecht umzusetzen. Der Dienst stellt Ihnen im Onlineshop einen jederzeit zugänglichen “Vertrag widerrufen”-Button sowie ein standardisiertes Widerrufsformular bereit. Im Rahmen des Dienstes werden E-Mail-Adresse, Name und Bestellnummer erfasst. Zudem werden die im Rahmen der Bestellung bereits angegebenen Daten berücksichtigt, um eine ordnungsgemäße Rückabwicklung zu gewährleisten. Diese Daten werden zum Zweck der Erfüllung gesetzlicher Verpflichtungen von Händlern in Bezug auf Widerrufserklärungen (Entgegennahme und Dokumentation der Widerrufserklärungen, Versand von Eingangsbestätigungen) verarbeitet. Rechtsgrundlage für die Verarbeitung ist die Erfüllung unserer rechtlichen Verpflichtungen, Art. 6 Abs. 1 lit. c) DSGVO. Wir speichern Ihre Daten nur soweit diese für die vollständige Durchführung und Abwicklung des Widerrufs erforderlich ist und löschen diese im Anschluss, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. 5. Verarbeitung personenbezogener Daten im Rahmen von Marketing Maßnahmen 5.1. Google Analytics Auf unserer Webseite verwenden wir mit Ihrer Einwilligung einen Webanalysedienst. Hierzu setzen wir den Dienst Google Analytics 4 ein, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend “Google”) bereitgestellt wird. Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Webseite ermöglichen. Die dadurch erzeugten Informationen werden in der Regel an Server von Google übertragen und dort verarbeitet; dabei kann es auch zu einer Übermittlung an die Google LLC in den USA kommen. IP-Adressen werden in Google Analytics 4 weder protokolliert noch gespeichert, sondern lediglich kurzzeitig zur groben geografischen Zuordnung verarbeitet und anschließend verworfen. Wir nutzen Google Analytics zum Zweck, Ihre Nutzung des Webauftritts zu analysieren und regelmäßig zu verbessern. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Data Privacy Framework unterworfen. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Betreiber zu erbringen. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen des Auftritts vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Ihre Einwilligung können Sie darüber hinaus jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Webseite widerrufen. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Die auf Nutzer- und Ereignisebene erhobenen Daten werden für die von uns eingestellte Aufbewahrungsdauer von höchstens 14 Monaten gespeichert und anschließend automatisch gelöscht. Die erhobenen personenbezogenen Daten werden ausschließlich an folgende Empfänger bzw. Kategorien von Empfängern weitergegeben: ● Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ● Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Übermittlung auf Grundlage des EU-US Data Privacy Framework) Eine darüberhinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht. Nutzerbedingungen: https://marketingplatform.google.com/about/analytics/terms/de/, Übersicht zum Datenschutz: https://support.google.com/analytics/answer/6004245?hl=de, sowie die Datenschutzerklärung: https://policies.google.com/privacy?hl=de.