Datenschutzerklärung

Online-Shop fahrrad-xxl.live (Deutschland)

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten und welche Rechte du hast. Sie gilt für alle Verarbeitungen im Rahmen unserer Leistungen – insbesondere auf unseren Webseiten, in unseren mobilen Anwendungen und auf unseren externen Onlinepräsenzen wie unseren Social-Media-Profilen (zusammen „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen.

Inhaltsübersicht

Teil A – Allgemeine Informationen

• 1 Verantwortlicher und Datenschutzbeauftragte
• 2 Geltungsbereich
• 3 Welche Daten wir verarbeiten und woher sie stammen
• 4 Zwecke und Rechtsgrundlagen der Verarbeitung
• 5 Empfänger deiner Daten
• 6 Speicherort und Übermittlung in Drittländer
• 7 Speicherdauer
• 8 Deine Rechte

Teil B – Datenverarbeitung im Einzelnen

• 9 Besuch unserer Website
• 10 Kundenkonto, Registrierung und Bestellung
• 11 Bezahlung, Leasing und Versand
• 12 Kontakt und Kundenservice
• 13 Werkstatt- und Beratungstermine
• 14 Newsletter und werbliche E-Mails
• 15 Gewinnspiele
• 16 Bewertungen, Kommentare und Umfragen
• 17 Bewerbungen
• 18 Geschäftskunden (B2B)

Teil C – Cookies, Tracking und Social Media

• 19 Cookies und Einwilligungsverwaltung
• 20 technisch erforderliche Cookies
• 21 Funktionale Cookies und Dienste
• 22 Personalisierung
• 23 Analyse und Optimierung
• 24 Marketing und Werbung
• 25 Affiliate-Marketing und Preisvergleich
• 26 Social Media

Teil D – Schlussbestimmungen

• 27 Änderungen dieser Datenschutzerklärung

Teil A – Allgemeine Informationen

1 Verantwortlicher und Datenschutzbeauftragte

1.1 Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

fahrrad-xxl.live GmbH & Co. KG
Unterschweinstiege 2–14
60549 Frankfurt am Main
E-Mail: info@fahrrad-xxl.live

(nachfolgend „Fahrrad-XXL“ oder „wir“)

1.2 Datenschutzbeauftragte

Unsere externe Datenschutzbeauftragte erreichst du unter:

Vera Barcik
Zertifizierte Datenschutzbeauftragte und Rechtsanwältin
Auenstraße 3, 01097 Dresden
E-Mail: kontakt@barcik.biz
Telefon: +49 (0) 351 810 804 64

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich außerdem jederzeit an datenschutz@fahrrad-xxl.live wenden.

1.3 Der Fahrrad-XXL-Verbund

Wir sind Teil des Fahrrad-XXL-Verbunds. Zum Verbund gehören neben der fahrrad-xxl.live GmbH & Co. KG rechtlich selbstständige Fahrrad-XXL-Fachgeschäfte, die die einzelnen Filialen betreiben. Den Online-Shop betreibt die fahrrad-xxl.live GmbH & Co. KG.

Zur Erfüllung eines Vertrags (z. B. bei Abholung in einer Filiale, Werkstatt- oder Beratungsterminen) oder auf deinen Wunsch kann es notwendig sein, deine Daten an ein Fachgeschäft des Verbunds weiterzugeben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Soweit eine Filiale deine Daten in eigener Verantwortung verarbeitet (z. B. bei Terminbuchungen oder beim KI-Telefonassistenten), weisen wir im jeweiligen Abschnitt darauf hin. Eine Übersicht aller Fachgeschäfte mit Kontaktdaten findest du hier.

2 Geltungsbereich

Diese Datenschutzerklärung gilt für alle Dienste und Leistungen (z. B. Kundenkonto, Buchung von Leistungen, Kauf von Waren, Geschenkgutscheine, Personalisierungen und Reparaturen) und für alle Kanäle (z. B. Filialen, Webseiten, Apps, Social Media, Chat, Telefon und E-Mail), die wir unseren Kundinnen und Kunden in Deutschland anbieten. Wo erforderlich, ergänzen wir sie um spezifische Informationen zu einzelnen Diensten, Leistungen oder Kanälen.

3 Welche Daten wir verarbeiten und woher sie stammen

Wir verarbeiten Daten unserer Kunden, Interessenten sowie Vertrags- und Geschäftspartner (zusammen „Kunden“), die uns im Rahmen vertraglicher oder vorvertraglicher Beziehungen und bei der Kommunikation mit uns mitgeteilt werden, z. B. um Anfragen zu beantworten.

Außerdem verarbeiten wir Daten, die wir zulässigerweise aus dem Fahrrad-XXL-Verbund oder von Dritten erhalten haben – etwa von Auskunfteien, Fahrrad-XXL-Partnern, Social-Media-Diensten, technischen Dienstleistern, Zahlungs- und Versanddienstleistern sowie Netzbetreibern.

Relevante Kategorien personenbezogener Daten sind:

• Adressdaten: Vor- und Nachname, Straße, Hausnummer, PLZ, Ort, Land
• Kontaktdaten: Festnetz-, Mobil- und Faxnummer
• Profildaten: E-Mail-Adresse, Vor- und Nachname, Passwort
• Buchungs- und Einkaufsdaten: Bestellnummer, Kundennummer, Zahlungsart, Bestellstatus
• Zahlungsdaten: IBAN bzw. Kontonummer und Bankleitzahl, Kartenverfallsdatum, Betrag
• Daten aus der Kommunikation: z. B. E-Mail-Verkehr, Chat-Verläufe
• Daten zu Vorlieben und Interessen: Lieblingssportarten, Marken und Produkte
• Geräte- und Zugriffsdaten: Gerätetyp, Identifizierungsdaten (IDs), Version des Betriebssystems
• Standortdaten: Standort deines Geräts, wenn du die Ortungsdienste freigegeben hast
• Daten aus Aktionen und Befragungen: Angaben im Rahmen von Gewinnspielen oder Umfragen
• Social-Media-Daten: öffentliche Profilinformationen, z. B. auf Facebook
• Fotos und Videos: Fotos, an denen du uns Nutzungsrechte eingeräumt hast
• Bewerbungsdaten: Lebenslauf und Unterlagen, die du uns über unser Jobportal übermittelst

4 Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Für den Zugriff auf dein Endgerät, etwa durch Cookies, gilt zusätzlich das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die folgende Übersicht erläutert die Rechtsgrundlagen; welche davon für eine bestimmte Verarbeitung gilt, nennen wir in Teil B und C jeweils direkt beim betreffenden Abschnitt.

4.1 Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Für deine Online-Buchung bzw. deinen Online-Kauf sowie für unsere Servicedienste (z. B. Click & Collect, Geschenkgutscheine, Personalisierungen, Reparaturen und Scan & Go) benötigen wir deine Adress- und Zahlungsdaten. Wir bzw. unsere Partner und Dienstleister verarbeiten diese Angaben für Empfangs-, Versand- oder Abholbestätigung, Leistungserbringung bzw. Lieferung, Rechnungsstellung und Zahlungsabwicklung.

Du bist nicht verpflichtet, diese Daten anzugeben; ohne sie kann der jeweilige Vertrag jedoch nicht geschlossen werden. Wenn du in unseren Filialen mit Karte bezahlst, müssen deine Zahlungsdaten zur Zahlungsabwicklung verarbeitet werden – ohne sie ist eine Kartenzahlung nicht möglich.

4.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit du uns eine Einwilligung für bestimmte Zwecke erteilt hast (z. B. Bonitätsprüfung, Newsletter, bestimmte Cookies), ist die Verarbeitung auf dieser Grundlage rechtmäßig. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 8.6).

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit erforderlich, verarbeiten wir deine Daten über die eigentliche Vertragserfüllung hinaus, um berechtigte Interessen von uns oder Dritten zu wahren, insbesondere für:

• Direktwerbung, soweit du dieser nicht widersprochen hast
• Personalisierung und Individualisierung von Angeboten, Diensten und Leistungen
• Reichweitenmessung und statistische Analysen
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkten Kundenansprache
• Wiedererkennung und Merkmalszuordnung im Rahmen von Affiliate-Programmen
• Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs
• interne Verwaltungszwecke
• Gebäude- und Anlagensicherheit sowie Wahrnehmung des Hausrechts
• Verhinderung und Aufklärung von Straftaten
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten

Du kannst dieser Verarbeitung widersprechen (siehe Abschnitt 8.7).

4.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir unterliegen verschiedenen rechtlichen Pflichten, z. B. Aufbewahrungspflichten nach Handelsgesetzbuch (HGB) und Abgabenordnung (AO) oder der Herausgabe von Daten aufgrund einer behördlichen oder gerichtlichen Entscheidung. Soweit erforderlich, verarbeiten wir deine Daten, um diese Pflichten zu erfüllen.

4.5 Weiterverarbeitung für neue Zwecke

Soweit das Datenschutzrecht es erlaubt (Art. 6 Abs. 4 DSGVO), können wir deine Daten ohne deine Einwilligung für neue Zwecke verwenden, die bei der Erhebung noch nicht feststanden, sofern diese mit den ursprünglichen Zwecken vereinbar sind (z. B. neuartige Dienste und Leistungen).

4.6 Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet bei uns nicht statt. Zu Bonitätsprüfungen durch Zahlungsdienstleister siehe Abschnitt 11.

4.7 Kinder und Jugendliche

Beruht eine Verarbeitung auf einer Einwilligung, kann ein Kind diese bei Online-Diensten erst ab Vollendung des 16. Lebensjahres selbst wirksam erteilen (Art. 8 DSGVO). Jüngere Personen benötigen die Zustimmung ihrer Eltern bzw. gesetzlichen Vertreter. Mit der Abgabe einer Einwilligung auf unserer Website bestätigst du, dass du mindestens 16 Jahre alt bist oder die Zustimmung deiner gesetzlichen Vertreter vorliegt.

5 Empfänger deiner Daten

Wir geben deine Daten nur weiter, wenn das nach deutschem oder europäischem Datenschutzrecht erlaubt ist. Dienstleister, die wir als Auftragsverarbeiter einsetzen (Art. 28 DSGVO), erhalten nur in dem Umfang und für den Zeitraum Zugriff auf deine Daten, der für die jeweilige Leistung erforderlich ist, und dürfen sie nur nach unserer Weisung verarbeiten.

Buchst du bei einem Unternehmen des Fahrrad-XXL-Verbunds eine Leistung (z. B. Werkstatt- oder Beratungstermin) oder kaufst du eine Ware, geben wir bzw. die jeweilige Filiale deine Daten an Dienstleister weiter, damit diese die Leistung erbringen oder die Ware zusenden können. Relevante Kategorien von Empfängern sind:

• Fahrrad-XXL-Verbund (z. B. Filialen)
• Zahlungsdienstleister und Netzbetreiber (z. B. PayPal, Klarna)
• Versandunternehmen (z. B. DHL, Speditionen)
• technische Dienstleister (z. B. Hosting, Telekommunikation)
• Marketing- und Analysedienstleister (z. B. Google Analytics, Google Ads, Microsoft Advertising)
• Social-Media-Dienste (z. B. Meta/Facebook)
• gemeinsam mit uns Verantwortliche (z. B. Social-Media-Anbieter bei Seiten-Insights, siehe Abschnitt 26.2)
• Auskunfteien (z. B. SCHUFA)
• Inkassodienstleister (Forderungsmanagement)
• Behörden und sonstige Dritte, soweit gesetzlich vorgeschrieben (z. B. Polizei, Staatsanwaltschaft)

6 Speicherort und Übermittlung in Drittländer

Deine Daten werden grundsätzlich auf Servern innerhalb der EU gespeichert.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR („Drittländer“, z. B. die USA) erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage

• eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) – z. B. für die Schweiz oder für US-Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind,
• von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO),
• verbindlicher interner Datenschutzvorschriften (Art. 47 DSGVO) oder
• deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Ob und auf welcher Grundlage ein Dienst Daten in ein Drittland übermittelt, findest du beim jeweiligen Dienst in Teil B und C.

7 Speicherdauer

Wir löschen deine Daten bzw. schränken ihre Verarbeitung ein (Art. 17 und 18 DSGVO), sobald sie für ihren Zweck nicht mehr erforderlich sind – z. B. weil du eine Einwilligung widerrufen hast – und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Müssen Daten aus handels- oder steuerrechtlichen Gründen aufbewahrt werden, sperren wir sie und verarbeiten sie nicht mehr für andere Zwecke. Die gesetzlichen Aufbewahrungsfristen betragen insbesondere:

• 10 Jahre für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher und steuerrelevante Unterlagen (§ 147 Abs. 1 AO, § 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB),
• 6 Jahre für Handelsbriefe (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB).

Spezifische Speicherfristen nennen wir, soweit vorhanden, beim jeweiligen Verarbeitungsvorgang.

8 Deine Rechte

Dir stehen gegenüber uns – bzw. gegenüber der jeweiligen Filiale, soweit diese Verantwortliche ist – die folgenden Rechte zu. Für die Ausübung genügt eine formlose Nachricht an datenschutz@fahrrad-xxl.live.

8.1 Recht auf Auskunft (Art. 15 DSGVO)

Du kannst jederzeit Auskunft über die bei uns zu deiner Person gespeicherten Daten verlangen.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sind dich betreffende Daten unrichtig oder unvollständig, kannst du ihre Berichtigung bzw. Vervollständigung verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlicher Grund entgegensteht.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst die Einschränkung der Verarbeitung verlangen, wenn

• du die Richtigkeit der Daten bestreitest – für die Dauer, die wir zur Überprüfung benötigen,
• die Verarbeitung unrechtmäßig ist und du statt der Löschung die Einschränkung verlangst,
• wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst, oder
• du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Eingeschränkte Daten dürfen – abgesehen von ihrer Speicherung – nur mit deiner Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Bevor eine Einschränkung aufgehoben wird, informieren wir dich.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du kannst die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und verlangen, dass wir sie einem anderen Verantwortlichen übermitteln.

8.6 Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an datenschutz@fahrrad-xxl.live. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen in Cookies kannst du direkt in den Cookie-Einstellungen widerrufen (siehe Abschnitt 19.3), Newsletter-Einwilligungen über den Abmeldelink (siehe Abschnitt 14).

8.7 Widerspruchsrecht (Art. 21 DSGVO)

Widerspruch im Einzelfall: Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten deine Daten dann nicht mehr für diesen Zweck.

So widersprichst du: Sende eine E-Mail mit dem Stichwort „Widerspruch“ und deinen uns bekannten Kontaktdaten an datenschutz@fahrrad-xxl.live. Werbe-E-Mails kannst du zusätzlich direkt über den Abmeldelink in jeder E-Mail oder in deinem Kundenkonto abbestellen.

8.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 1408-0

Betrifft deine Beschwerde eine Filiale, ist die Datenschutzaufsichtsbehörde des Bundeslands zuständig, in dem sich die Filiale befindet.

Teil B – Datenverarbeitung im Einzelnen

9 Besuch unserer Website

9.1 Server-Logfiles

Wenn du unsere Website oder App aufrufst, sendet dein Browser bzw. die App technisch bedingt folgende Informationen an unseren Server:

• Browsertyp und -version
• Betriebssystem des Endgeräts
• IP-Adresse des Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Ressourcen (Bilder, Dateien, weitere Seiteninhalte)
• Website, von der aus du auf unsere Seite gelangt bist (Referrer)

Wir verarbeiten diese Informationen, um dir die Inhalte unserer Website bereitzustellen. Zur Sicherheit unserer IT-Infrastruktur werden sie außerdem vorübergehend in sogenannten Webserver-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung, Stabilität und Sicherheit der Website. Der Zugriff auf diese Informationen ist dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Darüber hinaus bieten wir dir Funktionen an, die dich bei deinem Besuch unterstützen, z. B. Chat, Kontaktformular und Filialfinder. Informationen dazu findest du in den folgenden Abschnitten.

9.2 Technischer Dienstleister für den Online-Shop

Für den Support unseres Online-Shops setzen wir die etailer Solutions GmbH, Bruchstraße 14, 57462 Olpe, als Auftragsverarbeiter ein. Die Datenverarbeitung findet nicht in einem Drittland statt. Weitere Informationen: www.etailer.de

9.3 Ermittlung des Herkunftslands (GeoLite2/GeoIP2)

Um dir passende Suchergebnisse und Informationen anzuzeigen und Einstellungen wie die Sprache vorzubelegen, ermitteln wir anhand deiner IP-Adresse dein ungefähres Herkunftsland. Dazu nutzen wir die Datenbank GeoLite2 bzw. GeoIP2, die auf unseren eigenen Servern gehostet wird. Dabei werden keine personenbezogenen Daten an Dritte weitergegeben.

Anbieter der Datenbank: MaxMind Inc., Malden, Massachusetts, USA (zertifiziert unter dem EU-U.S. Data Privacy Framework)

Verarbeitete Daten: IP-Adresse, daraus abgeleitetes Herkunftsland

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: Eigene Server von Fahrrad-XXL

Weitere Informationen: dev.maxmind.com

10 Kundenkonto, Registrierung und Bestellung

10.1 Registrierung und Bestellung

Bei deiner Registrierung oder Bestellung verarbeiten wir die Daten, die wir für die Erfüllung des Vertrags oder für vorvertragliche Maßnahmen auf deine Anfrage benötigen, z. B. Name, Anschrift, E-Mail-Adresse, Geburtsdatum, selbst gewählter Benutzername und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Vertragsschluss und -abwicklung erforderlich sind die Angaben, die im Registrierungs- bzw. Bestellprozess als Pflichtfelder gekennzeichnet sind. Wir speichern diese Daten so lange, wie es für die Vertragsdurchführung (ggf. einschließlich Bereitstellung des Kundenkontos) sowie für Gewährleistungs-, Garantie- und weitere gesetzliche Pflichten erforderlich ist.

10.2 Kundenkonto

Wenn du ein Kundenkonto erstellst oder im Rahmen einer unserer Dienstleistungen erstellen lässt, verarbeiten wir die von dir angegebenen Daten (Vor- und Nachname, E-Mail-Adresse) auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um dir künftige Bestellungen zu erleichtern, deine Bestellhistorie zugänglich zu machen und weitere Services anzubieten. Die Erfüllung eines Vertrags oder die Erbringung einer vereinbarten Leistung hängt nicht vom Bestehen eines Kundenkontos ab.

Einsicht und Einstellungen: In deinem Kundenkonto auf fahrrad-xxl.live kannst du jederzeit

• unter „Mein Konto“ / „Meine Einstellungen“ sowie „Adressen“ deine Profil- und Kontaktdaten einsehen und ändern,
• unter „Bestellungen“ deine Buchungs- und Einkaufsdaten einsehen,
• unter „Meine Einstellungen“ / „Mein Newsletter“ bzw. „Historie“ erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen oder der Direktwerbung widersprechen, indem du den entsprechenden Haken entfernst.

10.3 Personalisierung

Da unser Sortiment sehr viele Produkte umfasst, präsentieren wir Inhalte und Angebote möglichst passend zu deinen Interessen. Dafür bewerten wir die Relevanz von Produkten und Inhalten nutzerspezifisch. Wir nutzen dazu Geräte- und Zugriffsdaten aus unserer Nutzungsanalyse sowie Geräte- und Zugriffsdaten, die wir während deines Besuchs von Partnern erhalten.

Bist du in deinem Kundenkonto angemeldet, verwenden wir zusätzlich Profil-, Interessens- und Einkaufsdaten (sogenannte Onsite-Optimierung).

• Rechtsgrundlage für personalisierte Dienste, die du nutzt: Art. 6 Abs. 1 lit. b DSGVO
• Rechtsgrundlage für die Onsite-Optimierung: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer bedarfsgerechten Präsentation unseres Angebots
• Soweit dafür Cookies oder ähnliche Technologien eingesetzt werden, die nicht technisch erforderlich sind, geschieht dies nur mit deiner Einwilligung (siehe Teil C)

11 Bezahlung, Leasing und Versand

11.1 Allgemeine Hinweise zur Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung notwendigen Daten an unsere technischen Dienstleister (Auftragsverarbeiter), an beauftragte Kreditinstitute oder an den gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Teilweise erheben die Zahlungsdienstleister die erforderlichen Daten selbst, z. B. auf ihrer Website oder über eine technische Einbindung im Bestellprozess. Insoweit gilt die Datenschutzerklärung des jeweiligen Anbieters.

Eine Übersicht der Zahlungsarten findest du unter Zahlungsinformationen.

11.2 Klarna (Sofort bezahlen, Rechnung, Ratenkauf)

Wählst du eine Zahlungsart von Klarna, übermitteln wir deine Daten an Klarna, damit Klarna die Rechnung erstellen sowie eine Identitäts- und Bonitätsprüfung durchführen kann. Die jeweilige Klarna-Zahlungsart können wir dir nur anbieten, wenn das Ergebnis der Bonitätsprüfung dies zulässt.

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutzhinweise: Datenschutzinformationen von Klarna (inkl. Angaben zu den eingesetzten Auskunfteien)

11.3 Kreditkarte

Bei Zahlung per Kreditkarte werden die dafür notwendigen Daten – Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestellpositionen sowie Kreditkartendaten – an das jeweilige Kreditkartenunternehmen weitergeleitet (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die Datenschutzbestimmungen des Unternehmens, das die Karte ausgegeben hat.

11.4 Ratenkauf by easyCredit

Für den Ratenkauf by easyCredit übermitteln wir Personalien, Kontaktdaten, Kontodaten und Daten zu deinen aktuellen und früheren Bestellungen an die TeamBank AG – jedoch nur, soweit du dazu deine Einwilligung erteilt hast. Für die Risikoprüfung benötigt die TeamBank AG außerdem deine Einwilligung zur Übermittlung ausgewählter Daten an Auskunfteien und weitere Kooperationspartner. Die Einwilligung ist freiwillig; ohne sie kann der Ratenkauf jedoch nicht genutzt werden.

Anbieter: TeamBank AG Nürnberg, Beuthener Straße 25, 90471 Nürnberg

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Datenschutzhinweise: Datenschutzhinweise der TeamBank AG

11.5 PayPal

Wählst du im Bestellprozess „PayPal“, werden die zur Zahlungsabwicklung notwendigen Daten an PayPal übermittelt – in der Regel Vor- und Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefon- bzw. Mobilnummer sowie Daten zur jeweiligen Bestellung.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutzhinweise: Datenschutzerklärung von PayPal

11.6 Amazon Pay

Bei Zahlung über Amazon Pay werden die Daten, die du Amazon mitteilst oder die Amazon erhebt, von Amazon in eigener Verantwortung verarbeitet. Amazon behält sich eine Bonitätsprüfung vor und nutzt das Ergebnis – das auf mathematisch-statistischen Verfahren beruhende Wahrscheinlichkeitswerte (Score-Werte) enthalten kann, in deren Berechnung u. a. Anschriftendaten einfließen – für die Entscheidung über die Bereitstellung der Zahlungsart. Amazon ist berechtigt, deine Daten an weitere Empfänger weiterzugeben (z. B. Banken, Dienstleister, Wirtschaftsprüfer, Auskunfteien, Marketing- und Cloud-Dienstleister, verbundene Unternehmen).

Anbieter: Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutzhinweise: Datenschutzhinweise von Amazon Pay

11.7 Dienstrad-Leasing

Beziehst du dein Rad über einen Leasinganbieter, übermitteln wir die für die Abwicklung erforderlichen Daten an den von dir gewählten Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Für die weitere Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters:

• BusinessBike GmbH – Anschrift: Parlstraße 8, 91413 Neustadt a. d. Aisch; Datenschutzhinweise: businessbike.de
• BLS Bikeleasing-Service GmbH & Co. KG – Anschrift: Ernst-Reuter-Straße 2, 37170 Uslar; Datenschutzhinweise: bikeleasing.de
• DD Deutsche Dienstrad GmbH – Anschrift: Sven-Wingquist-Straße 2, 97424 Schweinfurt; Datenschutzhinweise: deutsche-dienstrad.de
• eurorad Deutschland GmbH – Anschrift: Cleverstraße 38, 50668 Köln; Datenschutzhinweise: eurorad.de
• JobRad Leasing GmbH – Anschrift: Heinrich-von-Stephan-Str. 13, 79100 Freiburg; Datenschutzhinweise: jobrad.org
• linexo by WERTGARANTIE – Anschrift: Georgswall 12, 30159 Hannover; Datenschutzhinweise: leasing.linexo.de
• Marius Lang (Beovelo) – Anschrift: Schneverdinger Str. 16, 29614 Soltau; Datenschutzhinweise: beovelo.de
• mein-dienstrad.de (baron mobility service GmbH) – Anschrift: Staulinie 14–15, 26122 Oldenburg; Datenschutzhinweise: mein-dienstrad.de
• MODULAT LEASING AG (Eleasa) – Anschrift: Ubbenstr. 15, 30159 Hannover; Datenschutzhinweise: eleasa.de
• primandis GmbH – Anschrift: Viktoriaallee 11, 56130 Bad Ems; Datenschutzhinweise: primandis.de
• Ride Mobility GmbH – Anschrift: Stadionring 1, 44791 Bochum; Datenschutzhinweise: radimdienst.de

11.8 Versanddienstleister

Für die Lieferung geben wir deinen Namen, deine Lieferanschrift und ggf. weitere für die Zustellung erforderliche Angaben an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

• DHL Paket GmbH – Anschrift: Sträßchensweg 10, 53113 Bonn; Datenschutzhinweise: dhl.de
• Goldbach Kirchner – Anschrift: Am Sportplatz 7, 63826 Geiselbach; Datenschutzhinweise: goldbachkirchner-logistik.de
• Orcargo (DM Transport Solutions GmbH) – Anschrift: Bertha-Benz-Straße 1, 59227 Ahlen; Datenschutzhinweise: orcargo.de

12 Kontakt und Kundenservice

12.1 Kontaktaufnahme

Wenn du uns kontaktierst (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien), verarbeiten wir die Daten, die wir zur Beantwortung deiner Anfrage benötigen, z. B. Name, Anschrift und E-Mail-Adresse.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen und vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) oder deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Speicherdauer: so lange, wie es für die Bearbeitung deiner Anfrage erforderlich ist
• Die Angabe der Daten ist freiwillig. Ohne sie können wir deine Anfrage jedoch nicht oder – bei eingeschränkten Kontaktangaben – nicht auf allen Kommunikationswegen beantworten.

12.2 Chatbot, Chat und Ticketsystem (Melibo)

Damit wir deine Fragen schneller beantworten können, setzen wir einen Chatbot ein, also ein technisches Dialogsystem. Deine Anfragen werden zunächst automatisiert und ohne direkten menschlichen Eingriff bearbeitet; bei Bedarf übernimmt unser Kundenservice. Für Chat, Chatbot und die Bearbeitung von Kundenanfragen (Ticketsystem) nutzen wir Melibo.

Anbieter: ThinkingTech GmbH & Co. KG (Melibo)

Verarbeitete Daten: Chat-Nachrichten und Anfragen, Vor- und Nachname, E-Mail-Adresse, Adresse, IP-Adresse

Zweck: Beantwortung von Anfragen, Analyse und Verbesserung des Kundenservice

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Kundenanfragen); soweit dabei nicht erforderliche Cookies oder ähnliche Technologien eingesetzt werden: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: Europäische Union

Datenschutzhinweise: Plattform-Datenschutzerklärung von Melibo

12.3 KI-gestützter Telefonassistent der Filialen

Die Fahrrad-XXL-Filialen setzen zur Entgegennahme und Bearbeitung von Telefonanrufen einen KI-gestützten Sprachassistenten ein. Verantwortlich ist die jeweilige Filiale, die du anrufst (in diesem Abschnitt „wir“). Ihre Kontaktdaten findest du unter www.fahrrad-xxl.live/filiale.

Funktionsweise

Der Assistent verarbeitet deine Sprache technisch, kann sie in Text umwandeln (Transkription), den Inhalt deiner Anfrage mithilfe von KI-Komponenten auswerten und eine gesprochene Antwort erzeugen. Er soll vor allem einfache Serviceanfragen bearbeiten, dein Anliegen erfassen, Termine oder Servicevorgänge koordinieren und Anfragen an die zuständigen Mitarbeitenden weiterleiten.

Der Assistent trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich. Entscheidungen wie die endgültige Ablehnung von Gewährleistungsansprüchen, Kündigungen, Sperren oder Bonitätsentscheidungen werden nicht autonom durch das System getroffen.

Verarbeitete Daten

• Telefonnummer sowie ggf. Name und weitere von dir genannte Kontaktdaten
• Zeitpunkt und Dauer des Anrufs
• Sprach- bzw. Audiodaten, soweit sie technisch verarbeitet oder gespeichert werden
• Gesprächsinhalte und daraus erstellte Transkripte
• vom System erzeugte Antworten und Gesprächsergebnisse
• technische Nutzungs-, Verbindungs- und Protokolldaten
• ggf. Daten, die zur Bearbeitung deines Anliegens an nachgelagerte Systeme übertragen werden

Bitte teile über den Sprachassistenten keine besonderen Kategorien personenbezogener Daten mit (z. B. Gesundheitsdaten, Religion, Gewerkschaftszugehörigkeit). Solche Angaben fragen wir nicht gezielt ab.

Zwecke und Rechtsgrundlagen

• Bearbeitung deiner Anfrage und Durchführung vorvertraglicher oder vertraglicher Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
• allgemeine Service-, Routing-, Sicherheits- und Organisationszwecke: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in guter Erreichbarkeit, geordneter Bearbeitung von Kundenanfragen und einem sicheren Betrieb unserer Kommunikationssysteme. Du kannst dieser Verarbeitung widersprechen (Abschnitt 8.7).
• Eine dauerhafte Speicherung der vollständigen Audioaufnahme erfolgt nur, soweit hierfür ein eigener Zweck und eine Rechtsgrundlage bestehen. Wird dafür eine Einwilligung eingeholt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger und Drittlandübermittlung

Für den Betrieb des Sprachassistenten setzen wir die Trends4Markets GmbH, Ferdinand-Nebel-Str. 7, 56070 Koblenz, als Auftragsverarbeiter ein. In der technischen Leistungskette werden weitere Dienstleister eingesetzt, u. a. RetellAI und OpenAI.

RetellAI hat seinen Sitz in den USA und übernimmt die Sprachverarbeitung (Spracherkennung, Sprachausgabe und Steuerung des KI-Sprachmodells). Audio und Transkript verbleiben nach der Verarbeitung höchstens rund 10 Minuten bei RetellAI. In dieser Zeit lädt Trends4Markets die Daten auf Server in Deutschland herunter; anschließend werden sie bei RetellAI gelöscht. Für die Übermittlung hat Trends4Markets mit RetellAI EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen und ein Transfer Impact Assessment durchgeführt.

Speicherdauer

Für Audioaufnahmen, Transkripte und personenbezogene Logfiles gilt eine Höchstfrist von 30 Tagen. Audioaufnahmen werden im Regelbetrieb möglichst nicht dauerhaft gespeichert. Transkripte speichern wir nur so lange, wie es für die Bearbeitung deines Anliegens erforderlich ist; notwendige Informationen können anschließend in unser Kundensystem übernommen werden. Für sicherheitsbezogene Protokolldaten kann eine gesonderte Löschfrist gelten.

Keine Nutzung für andere Zwecke

Der Sprachassistent wird nicht für Werbeprofiling, Bonitäts- oder Risikobewertungen, biometrische Identifizierung, Stimmanalyse zur Identitätsfeststellung oder zur Leistungsüberwachung von Mitarbeitenden eingesetzt. Audio, Transkripte, Prompts und Systemausgaben werden nicht zum Training oder zur Verbesserung fremder KI-Modelle verwendet.

Pflicht zur Bereitstellung

Die für dein Anliegen erforderlichen Angaben können notwendig sein, damit wir deine Anfrage bearbeiten können. Weitergehende Angaben musst du nicht machen. Möchtest du nicht mit dem KI-Assistenten sprechen, kannst du die Filiale auf anderem Weg kontaktieren.

13 Werkstatt- und Beratungstermine

Werkstatt- und Beratungstermine buchst du über unsere Website bei der von dir gewählten Filiale. Verantwortlich für die Datenverarbeitung ist die jeweilige Filiale (Art. 4 Nr. 7 DSGVO). Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO. Für die Buchung werden insbesondere Vor- und Nachname, Adresse, Telefonnummer und E-Mail-Adresse erfasst.

Bei Fragen zur Datenverarbeitung nach Kontaktaufnahme mit einer Filiale wende dich bitte direkt an diese. Die Kontaktdaten findest du unter www.fahrrad-xxl.live/filiale.

13.1 Werkstatttermine (Cycle ORB)

Anbieter: app-room GmbH, Täfernstrasse 7a, 5405 Dättwil AG, Schweiz (Handelsregister: CH40040378211)

Zweck: Buchung und Verwaltung von Werkstattterminen (cloudbasierte ERP-Software)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung)

Drittland: Schweiz – Angemessenheitsbeschluss der EU-Kommission

Datenschutzhinweise: app-room.ch/datenschutzerklaerung · Funktionen von Cycle ORB

13.2 Beratungstermine (Microsoft Bookings)

Deine Eingaben im Terminformular werden an Microsoft übertragen und in Bookings gespeichert. Microsoft verarbeitet bestimmte Daten zudem als eigenständig Verantwortlicher für eigene legitime Geschäftszwecke.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland

Zweck: Buchung und Verwaltung von Beratungsterminen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung)

Drittland: Eine Übermittlung in die USA ist möglich. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzhinweise: Datenschutzerklärung von Microsoft · Microsoft Bookings

14 Newsletter und werbliche E-Mails

Mit unserem Newsletter erhältst du Neuigkeiten zu Angeboten, Dienstleistungen und Gewinnspielen, Tipps rund ums Fahrrad, Informationen zu lokalen Veranstaltungen sowie ggf. Inhalte zu deinen Interessen, wenn du uns diese mitgeteilt hast.

Wissen wir aus unserer Vertragsbeziehung, welches Fahrrad-XXL-Fachgeschäft in deiner Nähe liegt, erhältst du zusätzlich etwa einmal im Monat Angebote, Dienstleistungen, Gewinnspiele und Veranstaltungen dieses Fachgeschäfts. Den Versand übernehmen wir selbst; deine Daten geben wir dafür nicht an das Fachgeschäft weiter.

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf wird die Anmeldung wirksam.

Erfolgsmessung: Unsere Newsletter enthalten sogenannte Web Beacons (Tracking-Pixel). Damit erfassen wir, ob ein Newsletter geöffnet wurde, welche Links angeklickt wurden und welche Aktionen danach erfolgten (Conversion-Tracking).

E-Mail-Dienstleister: Emarsys eMarketing Systems GmbH, Lassallestraße 7b, 1020 Wien, Österreich (Auftragsverarbeiter nach Art. 28 DSGVO)

Zweck: Versand, personalisierte Kommunikation, Auswertung von Öffnungs- und Klickraten, Optimierung von Kampagnen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO)

Ort der Verarbeitung: Server in der EU

Datenschutzhinweise: emarsys.com/de/privacy-policy

Abmeldung: Du kannst den Newsletter jederzeit abbestellen – über den Link „Newsletter abbestellen“ in der Fußzeile jedes Newsletters, in deinem Kundenkonto (Abschnitt 10.2) oder per E-Mail an marketing@fahrrad-xxl.live bzw. service@fahrrad-xxl.live. Ebenso kannst du in jeder werblichen E-Mail über den dafür vorgesehenen Link deine Einwilligung widerrufen oder der Direktwerbung widersprechen.

15 Gewinnspiele

Von Zeit zu Zeit kannst du auf unserer Website, über unseren Newsletter oder bei Aktionen in unseren Filialen an Gewinnspielen teilnehmen.

Sofern im jeweiligen Gewinnspiel nichts anderes bestimmt ist oder du keine weitergehende Einwilligung erteilt hast, verwenden wir deine Daten ausschließlich zur Abwicklung des Gewinnspiels (z. B. Ermittlung und Benachrichtigung der Gewinner, Zusendung des Gewinns). Eine Weitergabe an Dritte erfolgt nur, soweit sie dafür erforderlich ist (z. B. an ein Logistikunternehmen). Teilnahme und Gewinnchancen hängen nicht vom Kauf von Waren oder von einer optionalen Werbeeinwilligung ab.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Abgabe einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO (jederzeit mit Wirkung für die Zukunft widerrufbar)
• Speicherdauer: Löschung nach Ende des Gewinnspiels und Bekanntgabe der Gewinner, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Verantwortlich: fahrrad-xxl.live GmbH & Co. KG, soweit in den Teilnahmebedingungen nichts anderes angegeben ist

16 Bewertungen, Kommentare und Umfragen

16.1 Trusted Shops

Auf unserer Website ist das Trusted Shops Trustbadge eingebunden, um unser Gütesiegel und ggf. gesammelte Bewertungen anzuzeigen und dir nach einer Bestellung Trusted-Shops-Produkte anzubieten. Beim Aufruf des Trustbadge speichert der Webserver automatisch ein Server-Logfile mit deiner IP-Adresse, Datum und Uhrzeit des Abrufs, übertragener Datenmenge und anfragendem Provider. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tage nach Ende deines Seitenbesuchs automatisch überschrieben.

Weitere Daten werden nur an Trusted Shops übertragen, wenn du dich nach einer Bestellung für die Nutzung von Trusted-Shops-Produkten entscheidest oder dafür bereits registriert bist. Dann gilt die zwischen dir und Trusted Shops getroffene Vereinbarung.

Anbieter: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer optimalen Vermarktung unseres Angebots)

Ort der Verarbeitung: Deutschland; ggf. Israel und USA

Datenschutzhinweise: Datenschutzerklärung von Trusted Shops

16.2 Produktbewertungen

Alle Bedingungen für unsere Produktbewertungsfunktion findest du in den Nutzungsbedingungen für Produktbewertungen.

16.3 Kommentare im Fahrrad-XXL-Blog

Wenn du einen Kommentar hinterlässt, speichern wir Name, E-Mail-Adresse, Kommentar sowie IP-Adresse und Zeitstempel. Das dient unserer Sicherheit, falls Kommentare rechtswidrige Inhalte enthalten (z. B. Beleidigungen oder verbotene Propaganda), für die wir selbst belangt werden können, sowie der Spamerkennung. Bei Umfragen im Blog können wir IP-Adressen für die Dauer der Umfrage speichern und Cookies verwenden, um Mehrfachabstimmungen zu vermeiden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: bis zu deinem Widerspruch; deine Kommentare kannst du jederzeit löschen

16.4 Kundenumfragen (Survicate)

Um unser Angebot und unsere Website anhand deines Feedbacks zu verbessern, nutzen wir das Umfrage-Tool Survicate. Der Dienst erhebt nicht automatisch personenbezogene Daten. Nimmst du freiwillig an einer Umfrage teil, werden deine Eingaben verarbeitet. Die Umfragen sind grundsätzlich anonym.

Anbieter: Survicate sp. z o.o., Przyrynek 14, Warschau, Polen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit personenbezogene Daten erhoben werden

Weitere Informationen: Datenschutz bei Survicate

17 Bewerbungen

Wir verarbeiten die Daten von Bewerberinnen und Bewerbern, auch elektronisch, z. B. wenn du uns Unterlagen per E-Mail oder über ein Webformular übermittelst.

• Zweck und Rechtsgrundlage: Bearbeitung deiner Bewerbung und Entscheidung über ein Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG)
• Weitergabe an Dritte und Aufnahme in einen Bewerberpool über das aktuelle Verfahren hinaus nur mit deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Pflicht zur Bereitstellung: keine gesetzliche oder vertragliche Pflicht; ohne deine Angaben können wir die Bewerbung jedoch nicht bearbeiten
• Speicherdauer: Kommt ein Arbeitsvertrag zustande, speichern wir die Daten zur Durchführung des Beschäftigungsverhältnisses. Andernfalls löschen wir sie sechs Monate nach Besetzung der Stelle.

18 Geschäftskunden (B2B)

Verarbeiten wir Daten von Ansprechpartnern oder Mitarbeitenden unserer Geschäftspartner, beschränken wir uns auf die Daten, die für die Pflege der Geschäftsbeziehung erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO) oder die Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu Unternehmen können zugleich personenbezogene Daten sein, z. B. bei Einzelkaufleuten. Auch dann verarbeiten wir nur die für die Geschäftsbeziehung erforderlichen Daten (Art. 6 Abs. 1 lit. f DSGVO) bzw. solche, zu deren Verarbeitung wir gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Teil C – Cookies, Tracking und Social Media

19 Cookies und Einwilligungsverwaltung

19.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Vergleichbare Technologien (z. B. Pixel, lokaler Speicher, Skripte) behandeln wir in dieser Erklärung wie Cookies.

• Session-Cookies verfallen, wenn du den Browser schließt. Mit ihnen erkennen wir z. B., dass du im Kundenkonto angemeldet bist oder bereits Seiten unseres Shops besucht hast. Sie dienen nicht dazu, dich zu identifizieren.
• Dauerhafte Cookies bleiben für einen bestimmten Zeitraum auf deinem Endgerät. So erkennen wir deinen Browser bei einem späteren Besuch wieder, du musst Eingaben oder Einstellungen nicht wiederholen, und wir können die Nutzung unserer Seiten statistisch auswerten.

Eine vollständige Liste aller eingesetzten Cookies mit Name, Speicherdauer und Zweck findest du in unserem Cookie-Banner unter „Einstellungen“ > „Liste verwendeter Cookies“.

19.2 Rechtsgrundlagen

• Technisch erforderliche Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, nutzerfreundlichen Website).
• Alle anderen Cookies und Dienste (Abschnitte 21–25 und 26.3) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Soweit Daten dabei in die USA übermittelt werden, ist dies beim jeweiligen Dienst angegeben.
• Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertragsschluss nicht erforderlich. Ohne deine Einwilligung stehen einzelne Funktionen ggf. nicht zur Verfügung.
• Die Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist; konkrete Laufzeiten findest du in der Cookie-Liste im Cookie-Banner.

19.3 Cookie-Banner: Einwilligung erteilen, ändern und widerrufen

Für die Einholung und Verwaltung deiner Einwilligungen nutzen wir das Cookie-Consent-Tool von etailer. Beim ersten Aufruf unserer Website zeigt es ein Banner, in dem du per Häkchen Einwilligungen für einzelne Kategorien und Dienste erteilen kannst. Einwilligungspflichtige Cookies werden so lange blockiert, bis du eingewilligt hast.

Damit das Tool deine Auswahl zuordnen und nachweisen kann, werden bestimmte Informationen (einschließlich IP-Adresse) erhoben und auf Servern der InterNetX GmbH gespeichert. Dabei wird ein pseudonymer Nutzer-Identifikator gebildet und zusammen mit Zeitpunkt und Umfang der Einwilligung sowie Angaben zu Browser, System und Endgerät gespeichert – serverseitig und/oder in einem sogenannten Opt-in-Cookie. Die Speicherdauer der Einwilligung beträgt bis zu zwei Jahre.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Pflicht, nicht notwendige Cookies nur mit Einwilligung einzusetzen, und Nachweispflicht nach Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen und nutzerfreundlichen Einwilligungsmanagement).

Widerruf: Du kannst deine Auswahl jederzeit in den Cookie-Einstellungen ändern oder widerrufen. Löschst du die Cookies in deinem Browser, wirst du beim nächsten Besuch erneut um deine Entscheidung gebeten.

20 Technisch erforderliche Cookies

Diese Cookies sind für den Betrieb unseres Shops notwendig und können nicht abgewählt werden. Sie dienen z. B. dazu,

• den Inhalt deines Warenkorbs zu speichern – auch für einen späteren Besuch,
• dich während deines Besuchs im Kundenkonto angemeldet zu halten,
• deine Cookie-Einstellungen zu speichern (Abschnitt 19.3),
• die Bezahlung mit bestimmten Zahlungsarten (z. B. PayPal, Amazon Pay) zu ermöglichen, wenn du diese auswählst.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und kundenfreundlichen Website).

21 Funktionale Cookies und Dienste

Diese Dienste helfen uns, das Einkaufen bei uns komfortabler zu machen, Fehler zu vermeiden und neue Funktionen zu testen. Wir setzen sie nur mit deiner Einwilligung ein.

Epoq

Anbieter: epoq internet services GmbH (www.epoq.de)

Zweck: Erstellung pseudonymer Nutzungsprofile zur Analyse des Besucherverhaltens und zur bedarfsgerechten Gestaltung unseres Angebots (z. B. Produktempfehlungen). Eine unmittelbare Identifizierung ist dabei nicht möglich.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: Deutschland

Datenschutzhinweise: Datenschutz bei Epoq

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Zentrale Verwaltung und Einbindung von Tags (Code-Bausteinen) anderer Dienste. Der Tag Manager selbst erhebt lediglich aggregierte Daten über das Auslösen von Tags.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: business.safety.google/privacy

Google reCAPTCHA

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Schutz unserer Formulare vor Missbrauch durch automatisierte Programme (Bots)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: policies.google.com/privacy

Google Maps

Zur Darstellung interaktiver Karten (z. B. im Filialfinder) nutzen wir Google Maps. Allein durch den Aufruf unserer Website werden keine Daten an Google übertragen. Erst wenn du auf die Karte klickst, wird sie geladen und Google erfasst gerätebezogene Informationen, Protokolldaten einschließlich IP-Adresse sowie standortbezogene Informationen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: policies.google.com/privacy

22 Personalisierung

Auf Grundlage deiner Interaktionen mit unserer Seite, deiner Einkaufsgewohnheiten und deiner bevorzugten Marken können wir dir personalisierte Inhalte zeigen. Einige davon können von Marken oder Partnern gesponsert sein, die Produkte in unserem Shop verkaufen. Gegebenenfalls nutzen wir Klickdaten, um diese gesponserten Inhalte mit den Partnern abzurechnen. Wir tun dies nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Personalisierung im Kundenkonto siehe Abschnitt 10.3.

23 Analyse und Optimierung

Diese Dienste helfen uns zu verstehen, wie unsere Website genutzt wird – z. B. die Zahl der Besucher, besuchte Seiten oder Interaktionen – damit wir Angebot und Bedienung verbessern können. Die Auswertung erfolgt auf Basis pseudonymer Nutzungsprofile; ein unmittelbarer Rückschluss auf deine Person ist dabei nicht möglich. Wir setzen diese Dienste nur mit deiner Einwilligung ein.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Analyse, wie Nutzer auf unsere Website gelangen und sie nutzen (z. B. besuchte Seiten, Verweildauer); Personalisierung und Aussteuerung von Werbeanzeigen

Verarbeitete Daten: Browser- und Geräteinformationen, Bildschirmauflösung, anonymisierte IP-Adresse, ungefährer Standort, Internetanbieter, Referrer-URL, Klickpfad, Datum, Uhrzeit und Dauer des Besuchs, Absprungraten, Downloads, Verhaltensdaten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: business.safety.google/privacy

AB Tasty

Anbieter: AB Tasty

Zweck: A/B- und multivariate Tests, Personalisierung und Optimierung der Website

Verarbeitete Daten: IP-Adresse, geografischer Standort; keine weiteren personenbezogenen Daten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: Düsseldorf, Deutschland (Amazon Web Services)

Datenschutzhinweise: abtasty.com

Glassbox

Anbieter: Glassbox

Zweck: Analyse des Nutzerverhaltens zur Verbesserung der Benutzerfreundlichkeit und zur Erkennung und Behebung technischer Fehler

Verarbeitete Daten: anonymisierte IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung, Klicks, Scrollbewegungen, Seitenaufrufe, anonymisierte Formulareingaben, Referrer-URL, Besuchsdauer, Zeitpunkt der Interaktionen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Datenschutzhinweise: glassbox.com/privacy-policy

24 Marketing und Werbung

Diese Cookies und Technologien nutzen wir, um dir relevante Werbung anzuzeigen – auf unserer Website und auf Seiten unserer Werbepartner (Retargeting) – und um den Erfolg unserer Kampagnen zu messen. Dabei werden pseudonyme Nutzungsprofile erstellt. Für eingeloggte Bestandskunden berücksichtigen wir u. a. gekaufte Produkte. Lehnst du Marketing-Cookies ab, siehst du weiterhin gleich viel Werbung, die aber möglicherweise weniger relevant für dich ist. Wir setzen diese Dienste nur mit deiner Einwilligung ein.

Google Ads (Conversion-Tracking und Remarketing), Google DoubleClick und Conversion Linker

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Messung, ob Nutzer nach dem Klick auf eine Google-Anzeige eine bestimmte Aktion ausführen (Conversion-Tracking); Anzeige interessenbezogener Werbung im Google-Werbenetzwerk, z. B. in der Google-Suche oder auf YouTube (Remarketing); Messung, wie oft eine Anzeige gesehen wird (DoubleClick); Speicherung von Klickdaten zur Conversion-Messung (Conversion Linker)

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, Browsersprache, Cookie-ID, Werbekennung, Referrer-URL, besuchte Seiten, Klickpfad, angeklickte Anzeigen, Datum, Uhrzeit und Dauer des Besuchs, Nutzungsverhalten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: business.safety.google/privacy

Meta Pixel und Custom Audiences

Mit dem Meta Pixel messen wir, welche Besuche unserer Website auf Anzeigen auf Facebook oder Instagram zurückgehen (Conversions). Über Custom Audiences kann Meta Nutzerinnen und Nutzern, die bei Meta angemeldet sind, gezielt Werbung anzeigen – z. B. zu einem Produkt, das nach einem abgebrochenen Bestellvorgang nicht gekauft wurde. Welche Anzeigen dir angezeigt werden, kannst du zusätzlich in deinem Facebook- bzw. Instagram-Konto einstellen.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen (inkl. User Agent, Betriebssystem), Referrer-URL, besuchte Seiten und angesehene Inhalte, Interaktionen mit Anzeigen und Produkten, ungefährer Standort, Facebook-Nutzer-ID, Cookie- und Pixel-ID

Zweck: Conversion-Tracking, Erfolgsmessung von Werbekampagnen, Retargeting, Bildung von Zielgruppen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: facebook.com/privacy/policy

Microsoft Advertising (Retargeting und Conversion-Tracking)

Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland

Zweck: Ausspielung personalisierter Werbung (Retargeting), Messung von Conversions, universelles Event-Tracking (UET)

Verarbeitete Daten: IP-Adresse, User Agent, Cookie-Informationen, URL und Referrer-URL, Seitentitel, Browsersprache, Bildschirmauflösung und Farbtiefe, Ladezeit, Anzahl und Dauer der Besuche, Absprungraten, angesehene Anzeigen, Microsoft-Klick-ID, UET-Tag-ID, Ereignisinformationen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: privacy.microsoft.com

TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

Zweck: Messung von Conversions aus TikTok-Anzeigen, Aufbau von Zielgruppen, Optimierung von Anzeigen und erneute Ansprache von Besuchern unserer Website

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Datenschutzhinweise: tiktok.com/legal/cookie-policy

Criteo

Anbieter: Criteo

Zweck: Personalisierte Werbung, Retargeting, Marketing

Verarbeitete Daten: Criteo-Cookie-ID, Werbekennung des Smartphones (z. B. IDFA, AAID), Cookie-ID der Ad Exchange, User Agent und Systeminformationen, (gekürzte) IP-Adresse, Standortinformationen, Klickpfad, Suchbegriffe, angesehene Seiten und Produkte, Anzahl der geschalteten Anzeigen, Informationen zu Werbeblockern, ggf. CRM-ID und gehashte (pseudonymisierte) E-Mail-Adresse

Speicherdauer: 1 Jahr und 4 Wochen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: Europäische Union

Datenschutzhinweise: criteo.com/privacy · Wie Criteo deine Daten nutzt

RTB House

Anbieter: RTB House

Zweck: Personalisierte Werbung (Retargeting), Analyse, Betrugserkennung, Erfolgsmessung

Verarbeitete Daten: IP-Adresse, Referrer-URL, User Agent, Zeitstempel, Online-Kennungen, Anzeigen-Impressionen und -Klicks, angesehene Artikel, Artikel im Warenkorb, Kaufaktivität, Browsing-Aktivität

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: Europäische Union

Datenschutzhinweise: rtbhouse.com/privacy-center

Emarsys (Web-Tracking)

Anbieter: Emarsys eMarketing Systems GmbH, Lassallestraße 7b, 1020 Wien, Österreich

Zweck: Analyse, Personalisierung und Automatisierung von E-Mail-Kampagnen (siehe auch Abschnitt 14)

Verarbeitete Daten: pseudonymisierte Cookie-ID, IP-Adresse, Datum und Uhrzeit des Besuchs, Nutzungsverhalten, angesehene Produkte, geklickte Links, Öffnen und Lesen von E-Mails

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: Europäische Union

Datenschutzhinweise: emarsys.com/privacy-policy

Taboola

Mit dem Taboola Pixel messen wir den Erfolg unserer Werbeanzeigen im Taboola-Netzwerk (Empfehlungsflächen auf Nachrichten- und Medienseiten) und können Besuchern unserer Website dort passende Anzeigen zeigen (Retargeting).

Anbieter: Taboola.com Ltd., Israel (EU-Vertreter: Lionheart Squared (Europe) Ltd., Dublin, Irland)

Verarbeitete Daten: Cookie-ID bzw. Werbe-ID, IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Referrer-URL, Datum und Uhrzeit, Interaktionen mit Anzeigen, ungefährer Standort (Stadt/Region), Conversion-Ereignisse

Zweck: Conversion-Tracking, Erfolgsmessung, Retargeting

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: Israel (Angemessenheitsbeschluss der EU-Kommission) und USA (Taboola, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Speicherdauer: Nutzungsdaten höchstens 13 Monate nach der letzten Interaktion, danach Anonymisierung

Datenschutzhinweise: Datenschutzerklärung von Taboola · Widerspruch (Opt-out)

OpenAI Pixel (Werbung in ChatGPT)

Wir schalten Werbeanzeigen in ChatGPT. Mit dem OpenAI Pixel messen wir, ob ein Besuch auf unserer Website auf eine solche Anzeige zurückgeht und ob danach z. B. ein Kauf erfolgt (Conversion-Tracking). Der Inhalt deiner Unterhaltungen mit ChatGPT wird uns dabei nicht bekannt.

Anbieter: OpenAI (für Nutzer im EWR: OpenAI Ireland Limited, Dublin, Irland)

Verarbeitete Daten: Attributions-ID aus dem Anzeigenklick, zufällige Browser-Kennung, aufgerufene Seite, Zeitstempel, Conversion-Ereignisse (z. B. Warenkorb, Kauf, Bestellwert, Währung); ggf. gehashte (pseudonymisierte) Kontaktdaten

Cookies: __oppref (Attributions-ID, 30 Tage), __obref (Browser-Kennung, 365 Tage)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich

Datenschutzhinweise: openai.com/policies/privacy-policy · Messpixel

fraud0 (Erkennung von Bot- und Werbebetrug)

Um ungültigen Traffic durch Bots und Betrug in unseren Werbekampagnen zu erkennen, nutzen wir fraud0. Dabei werden technische Merkmale deines Besuchs per JavaScript ausgewertet und der Besuch als „menschlich“ oder „ungültig“ eingestuft. Wir erhalten nur diese Einstufung, keine Personendaten. Als ungültig erkannter Traffic wird aus Statistiken und Werbezielgruppen ausgeschlossen. Ein websiteübergreifendes Tracking findet nicht statt.

Anbieter: fraud0 GmbH, Sendlinger Straße 7, 80331 München

Verarbeitete Daten: IP-Adresse, User Agent, Geräte-, Betriebssystem- und Browserinformationen, Sprache, Bildschirmgröße, Zeitzone, Verbindungstyp, Referrer-URL, technische Browsermerkmale (z. B. Anzahl von Schriften und Plugins, Werbeblocker- und Do-Not-Track-Status), Klickpfad, Sitzungs-ID, Zeitpunkt und Dauer des Besuchs

Zweck: Erkennung von Bots und Werbebetrug, Bereinigung von Statistiken, Schutz unseres Werbebudgets

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugsprävention, Erwägungsgrund 47); der Zugriff auf Informationen in deinem Endgerät erfolgt mit deiner Einwilligung (§ 25 Abs. 1 TDDDG)

Ort der Verarbeitung: Europäische Union (Google-Server in der EU)

Speicherdauer: bis zu zwei Jahre

Datenschutzhinweise: fraud0.com

25 Affiliate-Marketing und Preisvergleich

Wir arbeiten mit Partnern zusammen, die auf ihren Seiten auf unser Angebot verweisen. Damit wir Vermittlungen korrekt zuordnen und vergüten können, werden die folgenden Dienste nur mit deiner Einwilligung eingesetzt.

QualityClick

Mit der Affiliate-Software QualityClick betreiben wir ein eigenes Partnerprogramm. Klickst du auf einen Partnerlink, wird ein Tracking-Cookie auf unserer Domain gesetzt, über das bei einer Bestellung die Provision dem Partner zugeordnet wird.

Anbieter: NetSlave GmbH, Simon-Dach-Straße 12, 10245 Berlin

Verarbeitete Daten: Bestellnummer, Umsatzhöhe, Einlösung und ggf. verwendeter Rabattcode

Speicherdauer: 30 Tage

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Webgains

Über das Affiliate-Netzwerk Webgains arbeiten wir mit Partnern zusammen, die auf unser Angebot verweisen. Klickst du auf einen Webgains-Partnerlink, wird auf unserer Domain ein Tracking-Cookie gesetzt (_CK_WG_), das Kampagne, Programm-ID und eine zufällige Klick-Referenz speichert. Bei einer Bestellung wird damit die Provision dem Partner zugeordnet. Name oder Kontaktdaten werden dabei nicht an Webgains übermittelt.

Anbieter: Webgains Limited, 1st Floor South, The Quorum, Bristol, BS1 3AE, Vereinigtes Königreich

Verarbeitete Daten: Klick-Referenz, Programm-ID, Bestellreferenz, Bestellwert und Währung, ggf. Gutscheincode und Produktinformationen, Geräteinformationen (Browser, Betriebssystem)

Rolle: Webgains wird als Auftragsverarbeiter tätig; für die Übermittlung der Bestelldaten sind wir mit Webgains gemeinsam verantwortlich (Art. 26 DSGVO).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: EU und Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission)

Speicherdauer: Löschung der übermittelten Daten drei Jahre nach Übermittlung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen

Datenschutzhinweise: webgains.com/privacy

billiger.de und weitere Preisvergleichsdienste

Gelegentlich nehmen wir an Preisvergleichsdiensten teil. Dabei speichert der Anbieter, zu welchem Warenwert, wann und unter welcher Bestellnummer ein Produkt gekauft wurde. Manche Anbieter lesen zudem IP-Adressen aus, die ihnen jedoch nicht zuordenbar sind. Namen, Adressen oder sonstige Daten geben wir dabei nicht weiter. Für Einwilligungen, die du gegenüber einem Preisvergleichsdienst erteilt hast, gelten dessen Datenschutzhinweise.

Anbieter: billiger.de

Verarbeitete Daten: IP-Adresse, Hostname, Betriebssystem, Browsertyp und -version, Referrer-URL, Suchbegriffe, angesehene Produkte, Interaktionen, Zeitpunkt des Zugriffs

Zweck: Werbung, Analyse, Optimierung

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Ort der Verarbeitung: Europäische Union

Datenschutzhinweise: company.billiger.de

26 Social Media

26.1 Unsere Social-Media-Auftritte

Wir unterhalten öffentlich zugängliche Profile bei verschiedenen sozialen Netzwerken. Wenn du diese besuchst, verarbeiten die Betreiber deine Daten. Bist du dabei in deinem Konto eingeloggt, kann der Betreiber den Besuch deinem Konto zuordnen. Auch ohne Login oder Konto können Daten erfasst werden (z. B. über Cookies oder die IP-Adresse). Die Betreiber können daraus Nutzungsprofile erstellen, um dir interessenbezogene Werbung inner- und außerhalb der Plattform anzuzeigen – bei einem Konto auch auf allen Geräten, auf denen du eingeloggt bist oder warst. Nicht alle Verarbeitungen der Betreiber können wir nachvollziehen oder beeinflussen.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zeitgemäßen Präsenz und Kommunikation mit Kunden und Interessenten. Holen die Betreiber eine Einwilligung ein, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

• Facebook – Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzhinweise / Widerspruch: Datenschutzrichtlinie · Werbeeinstellungen (Opt-out)
• Instagram – Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzhinweise / Widerspruch: Datenschutzrichtlinie
• LinkedIn – Betreiber: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; Datenschutzhinweise / Widerspruch: Datenschutzrichtlinie · Auftragsverarbeitung/Standardvertragsklauseln · Opt-out
• XING – Betreiber: XING AG, Dammtorstraße 29–32, 20354 Hamburg; Datenschutzhinweise / Widerspruch: Datenschutzerklärung
• TikTok – Betreiber: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; Datenschutzhinweise / Widerspruch: Datenschutzerklärung
• YouTube – Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzhinweise / Widerspruch: Datenschutzerklärung

26.2 Seiten-Insights (gemeinsame Verantwortlichkeit)

Bei jeder Interaktion mit unseren Seiten auf Facebook und LinkedIn erfassen die Betreiber mit Cookies und ähnlichen Technologien das Nutzungsverhalten. Wir erhalten daraus ausschließlich statistische, anonymisierte „Seiten-Insights“, die keiner Person zugeordnet werden können. Sie zeigen uns, wie unsere Seiten genutzt werden und welche Themen besonders interessieren, damit wir unsere Inhalte verbessern können. Auf die zugrunde liegenden personenbezogenen Daten haben wir keinen Zugriff.

Für diese Verarbeitung sind wir mit Meta bzw. LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen, auch zu den wesentlichen Inhalten der Vereinbarung über die gemeinsame Verantwortlichkeit:

• Informationen zu Seiten-Insights (Facebook)
• Datenschutzrichtlinie von LinkedIn

26.3 Eingebettete Inhalte (YouTube, TikTok)

Auf unserer Website binden wir Videos von YouTube und TikTok ein. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn du aktiv zustimmst (z. B. per Klick auf das Video oder über das Cookie-Banner), wird eine Verbindung aufgebaut und personenbezogene Daten werden übertragen.

• YouTube: Es wird übermittelt, welche unserer Seiten du besucht hast. Bist du bei YouTube eingeloggt, kann YouTube dein Surfverhalten deinem Profil zuordnen; das kannst du verhindern, indem du dich vorher ausloggst. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung
• TikTok: TikTok kann Informationen über dein Nutzungsverhalten und dein Gerät erfassen (z. B. IP-Adresse, Browsertyp, Betriebssystem, Standort), mit einem TikTok-Konto auch weitere Daten wie Name, E-Mail-Adresse und Kommunikation mit anderen Nutzern. Anbieter: TikTok Technology Limited, Dublin, Irland. Datenschutzerklärung

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; für Übermittlungen in Drittländer Art. 49 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Teil D – Schlussbestimmungen

27 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung veröffentlichen wir auf unserer Website; sie gilt ab ihrer Veröffentlichung.

Stand: Oktober 2026