Datenschutzerklärung

1) Informationen über die Erhebung personenbezogener Daten und Kontaktdaten des für die Verarbeitung Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist nookees, Gudvangerstr. 57, 10439 Berlin, Deutschland, Tel.: +4917661080616, E-Mail: janina@nookees.com. Der für die Verarbeitung personenbezogener Daten Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den für die Verarbeitung Verantwortlichen) eine SSL- oder TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenkette https:// und dem Schloss-Symbol in Ihrer Browserzeile.

2) Datenerhebung beim Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur Daten, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"). Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die technisch notwendig sind, damit wir Ihnen die Website anzeigen können:

Unsere besuchte Website
Datum und Uhrzeit des Zugriffs
Menge der gesendeten Daten in Bytes
Quelle/Verweis, von der Sie auf die Seite gekommen sind
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse (ggf. in anonymisierter Form)
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f GDPR auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Nutzung der Daten erfolgt nicht. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

3) Cookies
Um den Besuch auf unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen (Third-Party-Cookies), Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Wenn Cookies gesetzt werden, erheben und verarbeiten sie je nach Bedarf spezifische Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden nach einer bestimmten Zeit, die je nach Cookie variieren kann, automatisch gelöscht. Die Dauer der jeweiligen Cookie-Speicherung können Sie in der Übersicht der Cookie-Einstellungen Ihres Webbrowsers überprüfen.

In einigen Fällen werden Cookies eingesetzt, um den Bestellvorgang durch Speicherung von Einstellungen zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für einen späteren Besuch der Website). Soweit durch einzelne von uns gesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 (1) Punkt b GDPR entweder zur Erfüllung des Vertrages oder gemäß Art. 6 (1) Punkt f GDPR zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität der Website und einer kundenfreundlichen und effektiven Gestaltung des Seitenbesuchs.
Wir arbeiten mit Werbepartnern zusammen, die uns helfen, unsere Website für Sie interessanter zu gestalten. Zu diesem Zweck werden auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert, wenn Sie unsere Website besuchen (Third-Party-Cookies). Über den Einsatz solcher Cookies und den Umfang der jeweils erhobenen Daten werden Sie in den folgenden Abschnitten einzeln und gesondert informiert.

Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und Sie individuell über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art und Weise, wie er die Cookie-Einstellungen verwaltet. Wie Sie Ihre Cookie-Einstellungen ändern können, ist im Hilfemenü des jeweiligen Browsers beschrieben. Sie finden diese für die jeweiligen Browser unter den folgenden Links:

- Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies

- Firefox: https://www.mozilla.org/en-US/privacy/websites/#cookies

- Chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en

- Safari: https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac

- Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Bitte beachten Sie, dass die Funktionalität unserer Website eingeschränkt sein kann, wenn Sie keine Cookies akzeptieren.

4) Kontaktaufnahme mit uns
Wenn Sie mit uns Kontakt aufnehmen (z.B. per Kontaktformular oder E-Mail), werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihrer Anfrage bzw. zur Kontaktaufnahme und der damit verbundenen technischen Administration gespeichert und verwendet. Die Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 (1) Punkt f GDPR. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 (1) Punkt b GDPR. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht; dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5) Datenverarbeitung bei der Eröffnung eines Kundenkontos und zur Vertragsabwicklung
Gemäss Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder zur Eröffnung eines Kundenkontos zur Verfügung stellen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Es besteht jederzeit die Möglichkeit, Ihr Kundenkonto zu löschen. Dies kann durch eine Mitteilung an die oben genannte Adresse des für die Verarbeitung Verantwortlichen erfolgen. Wir speichern und nutzen die von Ihnen angegebenen Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich zulässige weitere Nutzung der Daten durch unsere Seite vorbehalten ist, worüber wir Sie nachfolgend entsprechend informieren.

6) Kommentarfunktion
Als Nutzer können Sie sich bei den Folgekommentaren anmelden. Sie erhalten eine Bestätigungs-E-Mail, um sicherzustellen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind (Double-Opt-In-Verfahren). Die Rechtsgrundlage für die Datenverarbeitung im Falle des Abonnements von Kommentaren ist Art. 6 (1) Punkt a GDPR. Sie können laufende Kommentar-Abonnements jederzeit mit Wirkung für die Zukunft abbestellen. Weitere Informationen zur Abmeldemöglichkeit entnehmen Sie bitte der Bestätigungs-E-Mail.

7) Nutzung von Kundendaten für Direktwerbung
7.1 Wenn Sie unseren E-Mail-Newsletter abonnieren, senden wir Ihnen regelmäßig Informationen über unsere Angebote zu. Die einzige Pflichtangabe für die Zusendung des Newsletters ist Ihre E-Mail Adresse. Die Angabe weiterer möglicher Daten ist freiwillig und dient dazu, Sie persönlich ansprechen zu können. Für den Versand von Newslettern verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen keinen E-Mail-Newsletter zusenden, es sei denn, Sie haben uns ausdrücklich bestätigt, dass Sie mit der Zusendung eines solchen Newsletters einverstanden sind. Wir senden Ihnen dann eine Bestätigungs-E-Mail zu, in der Sie aufgefordert werden, durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter erhalten möchten.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung in die Verwendung Ihrer personenbezogenen Daten gemäß Art. 6 (1) Punkt a GDPR. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet-Service-Provider (ISP) angegebene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, damit wir einen eventuellen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich zum Zwecke der Werbung mittels des Newsletters verwendet. Sie können den Newsletter jederzeit über den im Newsletter angegebenen Link oder durch eine Nachricht an die oben genannte verantwortliche Person abbestellen. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht, es sei denn, Sie haben ausdrücklich in die weitere Nutzung Ihrer E-Mail-Adresse eingewilligt.

7.2 Wenn Sie uns beim Kauf von Produkten Ihre E-Mail-Adresse mitgeteilt haben, behalten wir uns vor, Ihnen regelmäßig Angebote für ähnliche Produkte wie die bereits gekauften per E-Mail zuzusenden. Gemäß § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG) ist eine gesonderte Einwilligung von Ihnen nicht erforderlich. Die Datenverarbeitung erfolgt insoweit ausschließlich auf der Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f GDPR. Wenn Sie der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck zunächst widersprochen haben, werden wir Ihnen keine E-Mail zusenden. Sie haben das Recht, der Nutzung Ihrer E-Mail-Adresse für den vorgenannten Werbezweck jederzeit mit Wirkung für die Zukunft durch Mitteilung an den eingangs genannten Verantwortlichen zu widersprechen. In diesem Fall haben Sie lediglich die Übermittlungskosten nach den Basistarifen zu tragen. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken unverzüglich eingestellt.

7.3 Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (https://mailchimp.com), an den wir die von Ihnen bei der Anmeldung zum Newsletter angegebenen Daten weitergeben. Diese Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f GDPR und dient unserem berechtigten Interesse am Einsatz eines effektiven, sicheren und nutzerfreundlichen Newslettersystems. Bitte beachten Sie, dass Ihre Daten in der Regel an einen Server von MailChimp in den USA übertragen und dort gespeichert werden.

MailChimp nutzt diese Informationen, um den Newsletter in unserem Auftrag zu versenden und statistisch auszuwerten. Zu Auswertungszwecken enthalten die versendeten E-Mails sogenannte Web-Beacons oder Zählpixel, das sind Ein-Pixel-Bilddateien, die auf unserer Website gespeichert werden. So können wir feststellen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links angeklickt wurden. Darüber hinaus werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich in pseudonymisierter Form erhoben und werden nicht mit anderen personenbezogenen Daten von Ihnen verknüpft. Ein direkter Personenbezug ist ausgeschlossen. Diese Daten werden ausschließlich zur statistischen Auswertung von Newsletter-Kampagnen verwendet. Die Ergebnisse dieser Analysen können genutzt werden, um zukünftige Newsletter besser an die Interessen der Empfänger anzupassen.

Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken widersprechen möchten, müssen Sie sich vom Newsletter abmelden.

Darüber hinaus kann MailChimp diese Daten gemäß Art. 6 Abs. 1 lit. f GDPR auch auf der Grundlage eines eigenen berechtigten Interesses an der bedarfsgerechten Gestaltung und Optimierung des Dienstes sowie zu Marktforschungszwecken nutzen, etwa um festzustellen, aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um diese anzusprechen oder an Dritte weiterzugeben.

Um Ihre Daten in den USA zu schützen, haben wir mit MailChimp eine Datenverarbeitungsvereinbarung ("Data-Processing-Agreement") auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen, um die Übermittlung Ihrer personenbezogenen Daten an MailChimp zu ermöglichen. Wenn Sie Interesse haben, diese Datenverarbeitungsvereinbarung einzusehen, können Sie dies unter folgendem Internet-Link tun: https://mailchimp.com/legal/data-processing-addendum/

Die Datenschutzbestimmungen von MailChimp können Sie unter folgendem Link einsehen: https://mailchimp.com/legal/privacy/

7.4 Benachrichtigung über die Verfügbarkeit von Waren per E-Mail
Wenn unser Online-Shop die Möglichkeit bietet, Sie per E-Mail über den Zeitpunkt der Verfügbarkeit ausgewählter, vorübergehend nicht verfügbarer Artikel zu informieren, können Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit anmelden. Wenn Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit anmelden, senden wir Ihnen einmalig eine Nachricht per E-Mail über die Verfügbarkeit des von Ihnen ausgewählten Artikels. Die einzigen Pflichtangaben, die für den Versand dieser Benachrichtigung benötigt werden, sind Ihre E-Mail Adresse. Die Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich ansprechen zu können. Bei der Zusendung dieser Benachrichtigung verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen erst dann eine entsprechende Benachrichtigung zusenden, wenn Sie ausdrücklich bestätigt haben, dass Sie mit dem Erhalt einer solchen Nachricht einverstanden sind. Wir senden Ihnen dann eine Bestätigungs-E-Mail, in der Sie aufgefordert werden, durch Anklicken eines Links zu bestätigen, dass Sie eine solche Benachrichtigung erhalten möchten.

Mit dem Aktivieren des Bestätigungslinks willigen Sie in die Verwendung Ihrer personenbezogenen Daten gemäß Art. 6 (1) Punkt a GDPR ein. Wenn Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit registrieren, speichern wir Ihre vom Internet Service Provider (ISP) registrierte IP-Adresse sowie das Datum und die Uhrzeit der Registrierung, um einen eventuellen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die Daten, die wir bei der Anmeldung zu unserem E-Mail-Benachrichtigungsdienst über die Verfügbarkeit von Waren erheben, werden ausschließlich zu dem Zweck verwendet, Sie über die Verfügbarkeit eines bestimmten Artikels in unserem Online-Shop zu informieren. Sie können den E-Mail-Benachrichtigungsservice zur Warenverfügbarkeit jederzeit durch eine entsprechende Nachricht an den eingangs genannten Verantwortlichen für die Datenverarbeitung abbestellen. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Verteiler gelöscht, es sei denn, Sie haben in die weitere Nutzung Ihrer Daten ausdrücklich eingewilligt oder wir behalten uns eine weitere Nutzung Ihrer Daten nach Maßgabe der gesetzlichen Bestimmungen vor, über die wir Sie in dieser Erklärung informieren.

8) Verarbeitung von Daten zum Zwecke der Auftragsabwicklung
8.1 Soweit es für die Abwicklung des Vertrages zu Liefer- und Zahlungszwecken erforderlich ist, geben wir die von uns erhobenen personenbezogenen Daten an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut gemäß Art. 6 (1) lit. b GDPR weitergegeben.

Sofern wir Ihnen aufgrund eines entsprechenden Vertrages Updates für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung angegebenen Kontaktdaten (Name, Anschrift, E-Mail-Adresse), um Sie im Rahmen unserer gesetzlichen Informationspflicht nach Art. 6 (1) lit. c DSGVO innerhalb der gesetzlich vorgeschriebenen Frist persönlich durch geeignete Kommunikationsmittel (z.B. per Post oder E-Mail) über anstehende Updates zu informieren. 6 (1) lit. c GDPR. Ihre Kontaktdaten werden ausschließlich zu dem Zweck verwendet, Sie über von uns geschuldete Aktualisierungen zu informieren und werden von uns zu diesem Zweck nur in dem für die jeweilige Information erforderlichen Umfang verarbeitet.

Zur Abwicklung Ihrer Bestellung arbeiten wir auch mit folgenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung der geschlossenen Verträge unterstützen. An diese Dienstleister werden bestimmte personenbezogene Daten nach Maßgabe der nachfolgenden Informationen übermittelt.

8.2 Wir arbeiten mit externen Versandpartnern zusammen, um unsere vertraglichen Verpflichtungen gegenüber unseren Kunden zu erfüllen. Wir geben Ihren Namen sowie Ihre Lieferadresse ausschließlich zum Zwecke der Zustellung von Waren an einen von uns ausgewählten Versandpartner gemäß Art. 6 (1) Punkt b GDPR.

8.3 Nutzung von Zahlungsdienstleistern

- Apple Pay
Wenn Sie die Zahlungsmethode "Apple Pay" von Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland wählen, erfolgt die Zahlungsabwicklung über die "Apple Pay"-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch Belastung einer bei "Apple Pay" hinterlegten Zahlungskarte. Apple Pay nutzt Sicherheitsfunktionen, die in die Hard- und Software Ihres Geräts eingebaut sind, um Ihre Transaktionen zu schützen. Um eine Zahlung freizugeben, ist es daher erforderlich, einen zuvor von Ihnen festgelegten Code einzugeben und diesen über die Funktion "Face ID" oder "Touch ID" Ihres Endgeräts zu verifizieren.
Zum Zwecke der Zahlungsabwicklung werden Ihre während des Bestellvorgangs angegebenen Daten sowie Informationen zu Ihrer Bestellung verschlüsselt an Apple übermittelt. Apple verschlüsselt diese Daten dann nochmals mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Zahlungsabwicklung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung stellt sicher, dass nur die Website, von der aus der Kauf getätigt wurde, auf die Zahlungsinformationen zugreifen kann. Nachdem die Zahlung erfolgt ist, sendet Apple Ihre Gerätekontonummer und einen transaktionsspezifischen dynamischen Sicherheitscode an die Website, von der die Zahlung stammt, um die Zahlung zu bestätigen.
Sofern bei den beschriebenen Übertragungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b GDPR.
Apple speichert anonymisierte Transaktionsdaten, darunter den ungefähren Betrag des Kaufs, das ungefähre Datum und die ungefähre Uhrzeit und ob die Transaktion erfolgreich abgeschlossen wurde. Die Anonymisierung schließt jeglichen Personenbezug vollständig aus. Apple verwendet die anonymisierten Daten, um Apple Pay und andere Apple Produkte und Dienste zu verbessern.
Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch verwenden, um einen über Safari auf dem Mac getätigten Einkauf abzuschließen, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Servern von Apple. Apple verarbeitet oder speichert diese Informationen nicht in einem Format, das Sie persönlich identifizieren kann. Sie können die Möglichkeit, Apple Pay auf Ihrem Mac zu verwenden, in den iPhone-Einstellungen deaktivieren. Gehen Sie zu "Wallet & Apple Pay" und deaktivieren Sie "Zahlungen auf dem Mac zulassen".
Weitere Informationen zum Datenschutz bei Apple Pay finden Sie unter der folgenden Webadresse: https://support.apple.com/en-gb/HT203027

- Google Pay
Wenn Sie die Zahlungsmethode "Google Pay" der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google") wählen, erfolgt die Zahlungsabwicklung über die "Google Pay"-Applikation Ihres mobilen Endgerätes mit mindestens Android 4.4 ("KitKat") und einer NFC-Funktion durch Aufladen einer bei Google Pay hinterlegten Zahlungskarte oder eines dort verifizierten Zahlungssystems (z.B. PayPal). Für die Freigabe einer Zahlung über Google Pay in Höhe von mehr als 25,- € ist die vorherige Entsperrung Ihres mobilen Endgerätes durch die jeweilige Verifikationsmaßnahme (z.B. Gesichtserkennung, Passwort, Fingerabdruck oder Muster) erforderlich.
Zum Zwecke der Zahlungsabwicklung werden die von Ihnen im Rahmen des Bestellvorgangs angegebenen Daten zusammen mit den Informationen zu Ihrer Bestellung an Google weitergeleitet. Google überträgt dann Ihre in Google Pay gespeicherten Zahlungsinformationen in Form einer eindeutigen Transaktionsnummer an die Herkunftswebsite, die zur Überprüfung einer Zahlung verwendet wird. Diese Transaktionsnummer enthält keine Informationen über die tatsächlichen Zahlungsdaten Ihres bei Google Pay hinterlegten Zahlungsmittels, sondern wird als einmalig gültiges numerisches Token erstellt und übermittelt. Bei allen Transaktionen über Google Pay tritt Google lediglich als Vermittler zur Abwicklung des Zahlungsvorgangs auf. Die Transaktion erfolgt ausschließlich im Verhältnis zwischen dem Nutzer und der Herkunftswebsite durch Abbuchung des bei Google Pay hinterlegten Zahlungsmittels.
Soweit bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs.. 1 lit. b GDPR.
Google behält sich das Recht vor, zu jeder über Google Pay getätigten Transaktion bestimmte transaktionsspezifische Informationen zu erheben, zu speichern und auszuwerten. Dazu gehören das Datum, die Uhrzeit und der Betrag der Transaktion, der Standort und die Beschreibung des Händlers, eine vom Händler zur Verfügung gestellte Beschreibung der gekauften Waren oder Dienstleistungen, Fotos, die Sie der Transaktion beigefügt haben, der Name und die E-Mail-Adresse des Verkäufers und des Käufers oder des Absenders und des Empfängers, die verwendete Zahlungsmethode, Ihre Beschreibung des Grundes für die Transaktion und ggf. das mit der Transaktion verbundene Angebot.
Nach Angaben von Google erfolgt diese Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs.. 1 lit. f DSGVO auf der Grundlage des berechtigten Interesses an einer ordnungsgemäßen Buchführung, der Überprüfung von Transaktionsdaten und der Optimierung und Aufrechterhaltung der Funktionalität des Google Pay-Dienstes.
Google behält sich außerdem das Recht vor, die verarbeiteten Transaktionsdaten mit anderen Informationen zu kombinieren, die von Google bei der Nutzung anderer Google-Dienste erhoben und gespeichert werden.
Die Nutzungsbedingungen von Google Pay finden Sie hier:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Weitere Informationen zum Datenschutz bei Google Pay finden Sie unter der folgenden Internetadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en

- Paypal
Wenn Sie über PayPal, Kreditkarte über PayPal, Lastschrift über PayPal oder - sofern angeboten - "Kauf auf Rechnung" oder "Ratenzahlung" über PayPal bezahlen, übermitteln wir Ihre Zahlungsdaten an PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"). Die Übermittlung erfolgt in Übereinstimmung mit Art. 6 (1) Punkt b GDPR und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.
PayPal behält sich vor, bei den Zahlungsarten Kreditkarte über PayPal, Lastschrift über PayPal oder, sofern angeboten, "Kauf auf Rechnung" oder "Ratenzahlung" über PayPal eine Bonitätsprüfung durchzuführen. Zu diesem Zweck können Ihre Zahlungsdaten auf der Grundlage des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit gemäß Art. 6 Abs. 1 lit. f GDPR. PayPal nutzt das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Wahrscheinlichkeit eines Zahlungsausfalls, um über die Bereitstellung der jeweiligen Zahlungsmethode zu entscheiden. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (sog. Score-Werte) enthalten. Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, beruhen sie auf anerkannten wissenschaftlichen, mathematisch-statistischen Methoden. In die Berechnung der Scorewerte fließen unter anderem Adressdaten ein. Weitere datenschutzrechtliche Informationen, auch zu den eingesetzten Auskunfteien, finden Sie in der Datenschutzerklärung von PayPal unter: https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.
Sie können dieser Verarbeitung Ihrer Daten jederzeit widersprechen, indem Sie eine Nachricht an PayPal senden. PayPal kann jedoch weiterhin berechtigt sein, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

- Stripe
Wenn Sie eine Stripe-Zahlungsmethode wählen, erfolgt die Zahlungsabwicklung durch den Zahlungsdienstleister Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im Rahmen des Bestellvorgangs gemachten Angaben zusammen mit den Informationen zu Ihrer Bestellung (Name, Adresse, Kontonummer, Bankleitzahl, ggf. Bankcode, Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 (1) Punkt b GDPR. Ihre Daten werden nur zum Zwecke der Zahlungsabwicklung mit dem Zahlungsdienstleister Stripe Payments Europe Ltd. und nur im erforderlichen Umfang weitergegeben. Weitere Informationen zu den Datenschutzbestimmungen von Stripe finden Sie unter: https://stripe.com/gb/privacy

9) Rechte der betroffenen Person
9.1 Das geltende Datenschutzrecht räumt Ihnen im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten folgende umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte) gegenüber dem Verantwortlichen ein:

- Recht auf Auskunft durch die betroffene Person gemäß Art. 15 DS-GVO: Sie haben das Recht, die folgenden Informationen zu erhalten: Die von uns verarbeiteten personenbezogenen Daten; die Zwecke der Verarbeitung; die Kategorien der verarbeiteten personenbezogenen Daten; die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden; die vorgesehene Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen des Rechts, von dem Verantwortlichen die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung der die betroffene Person betreffenden personenbezogenen Daten zu verlangen oder der Verarbeitung zu widersprechen; das Recht auf Beschwerde bei einer Aufsichtsbehörde; sofern die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und zumindest in diesen Fällen aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person; die geeigneten Garantien gemäß Artikel 46, wenn personenbezogene Daten in ein Drittland übermittelt werden.

- Recht auf Berichtigung gemäß Art. 16 GDPR: Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen und/oder das Recht auf Vervollständigung unvollständiger personenbezogener Daten, die bei uns gespeichert sind.

- Recht auf Löschung ("Recht auf Vergessenwerden") gemäß Art. 17 GDPR: Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn die Voraussetzungen des Art. 17 (2) GDPR erfüllt sind. Dieses Recht gilt jedoch nicht für die Ausübung des Rechts auf freie Meinungsäußerung und Information, für die Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 GDPR: Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aus den folgenden Gründen zu verlangen: Solange die Richtigkeit der von Ihnen bestrittenen personenbezogenen Daten überprüft wird. Wenn Sie die Löschung Ihrer personenbezogenen Daten wegen unrechtmäßiger Verarbeitung ablehnen und stattdessen die Einschränkung ihrer Verwendung verlangen. Wenn Sie die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sobald wir diese Daten für die Zwecke der Verarbeitung nicht mehr benötigen. Wenn Sie aus Gründen, die sich auf Ihre persönliche Situation beziehen, Widerspruch gegen die Verarbeitung eingelegt haben, bis geprüft wurde, ob unsere berechtigten Gründe Ihre Gründe überwiegen.

- Recht auf Information gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, so ist dieser verpflichtet, jedem Empfänger, dem die personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, über diese Empfänger informiert zu werden.

- Recht auf Datenübertragbarkeit gemäß Art. 20 GDPR: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder zu verlangen, dass diese Daten einem anderen Verantwortlichen übermittelt werden, sofern dies technisch machbar ist.

- Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 (3) GDPR: Sie haben das Recht, Ihre Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, es sei denn, die weitere Verarbeitung kann auf eine Rechtsgrundlage für die Verarbeitung ohne Einwilligung gestützt werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

- Recht auf Beschwerde gemäß Art. 77 GDPR: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

9.2 WIDERSPRUCHSRECHT

WENN WIR IHRE PERSONENBEZOGENEN DATEN IM RAHMEN EINER INTERESSENABWÄGUNG AUF DER GRUNDLAGE UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIESE VERARBEITUNG MIT WIRKUNG FÜR DIE ZUKUNFT WIDERSPRUCH EINZULEGEN.
WENN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, WERDEN WIR DIE VERARBEITUNG DER BETREFFENDEN DATEN EINSTELLEN. WIR BEHALTEN UNS JEDOCH EINE WEITERVERARBEITUNG VOR, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WENN WIR IHRE PERSONENBEZOGENEN DATEN FÜR ZWECKE DER DIREKTWERBUNG VERARBEITEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN, DIE FÜR ZWECKE DER DIREKTWERBUNG VERWENDET WERDEN, EINZULEGEN. SIE KÖNNEN DAS WIDERSPRUCHSRECHT WIE OBEN BESCHRIEBEN AUSÜBEN.

WENN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, WERDEN WIR DIE VERARBEITUNG DER BETREFFENDEN DATEN FÜR DIREKTWERBEZWECKE EINSTELLEN.

10) Dauer der Speicherung von personenbezogenen Daten
Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und - soweit relevant - nach der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Erfolgt die Verarbeitung personenbezogener Daten aufgrund einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, werden diese Daten gespeichert, bis der Betroffene seine Einwilligung widerruft.

Bestehen gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen gesetzlicher oder ähnlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b GDPR verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, wenn sie für die Vertragserfüllung oder Vertragsanbahnung nicht mehr erforderlich sind und/oder wenn wir kein berechtigtes Interesse an der weiteren Speicherung mehr haben.

Bei der Verarbeitung personenbezogener Daten auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, werden diese Daten gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht gemäß Art. 21 (1) GDPR ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so erfolgt dies auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, so werden diese Daten gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht gemäß Art. 21 (2) GDPR AUSÜBT.

Soweit sich aus den in dieser Erklärung enthaltenen Informationen zu bestimmten Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind.