Datenschutzerklärung

Deine Daten bei HOLY

Der Schutz deiner personenbezogenen Daten ist uns ein echtes Anliegen.[cite: 8] Deshalb erklären wir dir auf den folgenden Seiten so klar wie möglich, welche Daten wir bei Deinem Besuch auf https://de.holy.com/ und deren Unterseiten sowie in unseren Profilen in sozialen Medien verarbeiten und zu welchem Zweck.[cite: 8]

Technologie entwickelt sich weiter, unsere Services verändern sich, und auch die Rechtslage bleibt nicht stehen.[cite: 8] Aus diesen und ähnlichen Gründen können Anpassungen dieser Datenschutzerklärung notwendig werden.[cite: 8] Wir behalten uns deshalb vor, sie jederzeit mit Wirkung für die Zukunft zu ändern, und bitten dich, dich regelmäßig über den aktuellen Stand zu informieren.[cite: 8] Die jeweils aktuelle Version findest du immer hier.[cite: 8]

Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. Dein Name oder Deine IP-Adresse.[cite: 8] Zur besseren Lesbarkeit verwenden wir bei Personenbezeichnungen ausschließlich die männliche Form; sämtliche Formulierungen gelten selbstverständlich gleichermaßen für alle Geschlechter.[cite: 8]

---

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die HOLY Softdrinks GmbH (nachfolgend „HOLY"), Saarbrücker Straße 37, 10405 Berlin, Deutschland, E-Mail: hello@holy.com.[cite: 8] Gesetzlich vertreten werden wir durch Mathias Horsch, Frederick Jost und Philipp Naß.[cite: 8]

Unser Datenschutzbeauftragter ist die heyData GmbH (nachfolgend „heyData"), Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu.[cite: 8]

---

Die folgenden Grundsätze gelten für alle in dieser Erklärung beschriebenen Verarbeitungen.[cite: 8] Details zu einzelnen Verarbeitungen findest du in den jeweiligen Abschnitten weiter unten.[cite: 8]

Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:[cite: 8]

• Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung): für Verarbeitungen, für die wir deine Einwilligung einholen.[cite: 8]
• Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag): soweit die Verarbeitung zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist (z. B. beim Kauf eines Produkts oder bei Anfragen zu unseren Produkten/Leistungen).[cite: 8]
• Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung): wenn wir mit der Verarbeitung eine gesetzliche Pflicht erfüllen, z. B. im Steuerrecht.[cite: 8]
• Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse): z. B. für Cookies, die für den technischen Betrieb unserer Website erforderlich sind.[cite: 8]

Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, gewährleisten wir ein angemessenes Schutzniveau wie folgt:[cite: 8]

• Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO, soweit vorhanden (z. B. für Großbritannien, Kanada und Israel).[cite: 8]
• USA: Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU-US Data Privacy Framework zertifiziert hat.[cite: 8]
• Standardvertragsklauseln (Art. 46 Abs. 2 lit. b/c DSGVO) in den übrigen Fällen, also soweit wir keinen abweichenden Hinweis geben.[cite: 8] Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten.[cite: 8] Viele Anbieter haben darüber hinausgehende vertragliche Garantien abgegeben (z. B. zur Verschlüsselung oder zu Hinweispflichten bei behördlichen Zugriffsversuchen).[cite: 8]

Sofern nicht ausdrücklich anders angegeben, löschen wir die bei uns gespeicherten Daten, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.[cite: 8] Sind Daten für andere, gesetzlich zulässige Zwecke weiter erforderlich, schränken wir die Verarbeitung ein, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.[cite: 8] Das gilt z. B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.[cite: 8]

Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.[cite: 8] Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag / sonstige Beziehung nicht mehr durchführen können.[cite: 8] Pflichtangaben sind als solche gekennzeichnet.[cite: 8]

Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO.[cite: 8] Sollten wir solche Verfahren im Einzelfall einsetzen, informieren wir hierüber gesondert, sofern dies gesetzlich geboten ist.[cite: 8]

---

Als betroffene Person hast Du uns gegenüber die folgenden Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten:[cite: 8]

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst eine Auskunft darüber verlangen, ob und welche personenbezogenen Daten von Dir wir verarbeiten.[cite: 8] Außerdem hast Du ein Recht auf weitere Informationen, z. B. zu den Verarbeitungszwecken oder der geplanten Speicherdauer.[cite: 8] Dein Auskunftsrecht kann unter bestimmten Umständen gesetzlich eingeschränkt sein.[cite: 8]
• Recht auf Berichtigung (Art. 16 DSGVO): Sind die verarbeiteten Daten unrichtig oder unvollständig, hast Du ein Recht auf Berichtigung und/oder Vervollständigung.[cite: 8] Wir nehmen die Berichtigung unverzüglich vor.[cite: 8]
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen kannst Du die Einschränkung der Verarbeitung verlangen und so eine weitere Verarbeitung Deiner Daten vorerst verhindern, insbesondere während wir eine andere Rechteausübung (z. B. eine Löschung) prüfen.[cite: 8]
• Recht auf Löschung (Art. 17 DSGVO): Du kannst verlangen, dass wir die Dich betreffenden Daten löschen.[cite: 8] Das ist möglich, wenn die Daten nicht mehr notwendig sind, unrechtmäßig verarbeitet werden oder eine Einwilligung widerrufen wurde.[cite: 8] Es gelten die gesetzlichen Ausnahmen der Löschpflicht (insb. § 35 BDSG).[cite: 8] Ist eine Löschung nach Deiner Anfrage nicht möglich, teilen wir Dir den Grund mit.[cite: 8]
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die Dich betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.[cite: 8] Du kannst zudem verlangen, dass wir die Daten direkt an einen anderen Verantwortlichen übermitteln.[cite: 8]
• Recht auf Widerruf der Einwilligung: Du hast das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit zu widerrufen.[cite: 8] Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.[cite: 8]
• Recht auf Beschwerde bei einer Aufsichtsbehörde: Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner Daten zu beschweren, insbesondere im Mitgliedstaat Deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.[cite: 8] Kontaktdaten der Aufsichtsbehörden findest Du unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.[cite: 8]

---

Unsere Website speichert Informationen auf Deinem Endgerät (z. B. Cookies) oder greift auf dort bereits gespeicherte Informationen zu (z. B. IP-Adressen).[cite: 8] Diese Speicherung und dieser Zugriff erfolgen auf folgender Grundlage:[cite: 8]

• Soweit unbedingt erforderlich, um einen von Dir ausdrücklich gewünschten Dienst bereitzustellen (z. B. Chatbot, IT-Sicherheit): § 25 Abs. 2 Nr. 2 TDDDG.[cite: 8]
• Im Übrigen: Deine Einwilligung nach § 25 Abs. 1 TDDDG.[cite: 8]

Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte auf Grundlage der DSGVO.[cite: 8]

Bei der bloß informatorischen Nutzung erheben wir die personenbezogenen Daten, die Dein Browser an unseren Server übermittelt, um Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 S. 1 lit. f DSGVO):[cite: 8]

• IP-Adresse[cite: 8]
• Datum und Uhrzeit der Anfrage[cite: 8]
• Zeitzonendifferenz zur GMT[cite: 8]
• Inhalt der Anfrage (konkrete Seite)[cite: 8]
• Zugriffsstatus/HTTP-Statuscode[cite: 8]
• übertragene Datenmenge[cite: 8]
• Herkunftswebsite[cite: 8]
• Browser[cite: 8]
• Betriebssystem und dessen Oberfläche[cite: 8]
• Sprache und Version der Browsersoftware.[cite: 8]

Diese Daten werden in Logfiles gespeichert und spätestens nach 14 Tagen gelöscht.[cite: 8]

Für das Hosting unserer Website sowie zur schnellen und sicheren Bereitstellung von Inhalten nutzen wir die Dienste und das Content Delivery Network (CDN) von Shopify.[cite: 8] Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.[cite: 8] Der Anbieter verarbeitet dabei die über die Website übermittelten personenbezogenen Daten (z. B. Inhalts-, Nutzungs-, Meta-/Kommunikations- oder Kontaktdaten).[cite: 8] Das CDN sorgt durch eine verteilte Serverinfrastruktur dafür, dass die Ladezeiten unserer Website optimiert werden und auch bei großen Lastspitzen ein reibungsloser Betrieb gewährleistet ist.[cite: 8]

Wir haben ein berechtigtes Interesse daran, eine funktionsfähige, sichere und schnelle Website zur Verfügung zu stellen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).[cite: 8] Soweit Daten durch Shopify in Ländern außerhalb des EWR (insbesondere in den USA oder Kanada) verarbeitet werden, erfolgt die Datenübermittlung auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (Art. 45 DSGVO) bzw. vereinbarten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.[cite: 8] Weitere Informationen: https://www.shopify.de/legal/datenschutz.[cite: 8]

Du kannst auf unserer Website ein Kundenkonto eröffnen.[cite: 8] Die dabei abgefragten Daten verarbeiten wir zur Erfüllung des Nutzungsvertrags über das Konto (Art. 6 Abs. 1 S. 1 lit. b DSGVO).[cite: 8]

In Deinem Kundenkonto verwalten wir zentral die für Deine Bestellungen und Deine Teilnahme an unserem Rewards-Programm erforderlichen Daten.[cite: 8] Dazu gehören insbesondere Deine Stammdaten (z. B. Name, E-Mail, Liefer- und Rechnungsadresse), Deine Bestell- und Kaufhistorie sowie Dein Rewards-Status (Coins, Level, eingelöste Rewards).[cite: 8] Zweck ist die komfortable Verwaltung Deiner Bestellungen und Vorteile, ohne dass Du Deine Daten bei jedem Einkauf erneut eingeben musst.[cite: 8] Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über das Konto (Art. 6 Abs. 1 S. 1 lit. b DSGVO).[cite: 8]

Wir bieten über unsere Website Waren an.[cite: 8] Dabei verarbeiten wir im Rahmen der Bestellung Name, Anschrift, E-Mail, Telefonnummer (optional) und Zahlungsdaten zur Erfüllung des mit Dir geschlossenen Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO).[cite: 8]

Fulfillment / Logistik: Die genannten Daten geben wir an den folgenden Dienstleister weiter, soweit dies im Rahmen der Bestellung erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO):[cite: 8]
Hive Technologies GmbH, Karl-Liebknecht-Str. 14, 10178 Berlin, Deutschland ("HIVE"): Als Dienstleister für die Bestellabwicklung und Logistik (z. B. Lagerung, Kommissionierung, Versand).[cite: 8] Der Anbieter verarbeitet dabei Kontaktdaten (z. B. Name, Anschrift), Inhaltsdaten (z. B. bestellte Artikel) sowie Meta-/Kommunikationsdaten in der EU.[cite: 8]

Um unseren Kunden ein nahtloses Einkaufserlebnis zu bieten und unsere Kundendatenbank effizient zu verwalten (z. B. zur Vermeidung von Dubletten und zur korrekten Zuordnung der Kaufhistorie), führen wir personenbezogene Daten aus unseren verschiedenen Vertriebskanälen automatisiert zusammen.[cite: 8] Wenn Du Waren über externe Marktplätze (wie den TikTok Shop) erwirbst, gleichen wir die dort angegebenen Daten (vollständiger Name und Telefonnummer) mit bereits bestehenden Kundenprofilen in unserem Kernsystem (Shopify) ab.[cite: 8] Bei einer Übereinstimmung wird die externe Kaufhistorie Deinem bestehenden HOLY-Kundenprofil zugeordnet.[cite: 8]

Rechtsgrundlage für diesen Abgleich zur internen Datenpflege und Gewährleistung einer einheitlichen Kundenhistorie ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.[cite: 8] Unser berechtigtes Interesse liegt in der effizienten Verwaltung unserer Kundenbeziehungen sowie der Richtigkeit und Bereinigung unserer Datenbestände.[cite: 8]

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein.[cite: 8] Je nachdem, welche Zahlungsart Du im Bestellprozess auswählst, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Anschrift, Bank- oder Kreditkartendaten, Rechnungsbetrag) an den jeweiligen Zahlungsanbieter.[cite: 8] Die Zahlungsdienstleister verarbeiten diese Daten in der Regel als eigenständig datenschutzrechtlich Verantwortliche.[cite: 8] Es gelten die Datenschutzhinweise des jeweiligen Anbieters, die Dir im Rahmen des Zahlungsvorgangs zur Verfügung gestellt werden.[cite: 8]

Die Übermittlung der Daten dient der Erfüllung des mit Dir geschlossenen Vertrags über die Bestellung von Waren (Art. 6 Abs. 1 S. 1 lit. b DSGVO).[cite: 8]

Zu den von uns eingesetzten Kategorien von Zahlungsdienstleistern gehören Kreditkartenanbieter, Anbieter von Direktüberweisungssystemen, Rechnungs- und Ratenkaufdiensten sowie digitale Wallet-Dienste.[cite: 8] Die konkret zur Auswahl stehenden Zahlungsdienstleister werden Dir vor dem Kaufabschluss im jeweiligen Bestellprozess (Checkout) transparent angezeigt.[cite: 8]

Seitenbesucher können auf unserer Website Bewertungen für unsere Waren, Dienstleistungen oder allgemein zu unserem Unternehmen hinterlassen.[cite: 8] Dafür verarbeiten wir neben den eingegebenen Daten Meta- oder Kommunikationsdaten.[cite: 8] Wir haben ein berechtigtes Interesse daran, von Seitenbesuchern eine Rückmeldung zu unserem Angebot zu erhalten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).[cite: 8] Für die Sammlung und Verwaltung von Bewertungen setzen wir das Tool Reviews.io ein; weitere Informationen zu diesem Anbieter finden sich unter Abschnitt 6.5 „Reviews.io".[cite: 8]

Wenn Kunden an unserem Rewards-Programm teilnehmen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.[cite: 8] Dabei verarbeiten wir insbesondere:[cite: 8]

• Stammdaten (z. B. Name, E-Mail-Adresse),[cite: 8]
• Kundenkontodaten,[cite: 8]
• Transaktionsdaten,[cite: 8]
• Programmdaten (z. B. Coins, Level-Status, eingelöste Rewards),[cite: 8]
• Aktivitäts- und Kommunikationsdaten.[cite: 8]

Die Verarbeitung erfolgt zur Durchführung und Verwaltung des Rewards-Programms, insbesondere zur Registrierung und Verwaltung der Teilnahme, zur Gutschrift, Verwaltung und Einlösung von Coins, zur Berechnung und Anzeige des Level-Status, zur Bereitstellung von Rewards und Vorteilen sowie zur Kommunikation über den Programmstatus, den Verfall von Coins oder Änderungen des Programms.[cite: 8]

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung der Teilnahme am Rewards-Programm erforderlich ist.[cite: 8] Soweit wir Daten zur Verhinderung und Aufdeckung von Missbrauch oder Manipulationen verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO.[cite: 8] Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit, Fairness und Sicherheit des Programms.[cite: 8] Soweit gesetzliche Aufbewahrungspflichten bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO.[cite: 8]

Bei Kontaktaufnahme über das Kontaktformular auf unserer Website speichern wir die dort abgefragten Daten und den Inhalt der Nachricht.[cite: 8] Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).[cite: 8] Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.[cite: 8]

Wir veröffentlichen Stellenanzeigen auf unserer Website, auf mit der Website verbundenen Seiten oder auf Websites von Dritten.[cite: 8] Die Verarbeitung der im Rahmen der Bewerbung angegebenen Daten erfolgt zur Durchführung des Bewerbungsverfahrens.[cite: 8] Soweit diese für unsere Entscheidung, ein Beschäftigungsverhältnis zu begründen, erforderlich sind, ist die Rechtsgrundlage Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG.[cite: 8] Die zur Durchführung des Bewerbungsverfahrens erforderlichen Daten haben wir entsprechend gekennzeichnet oder weisen auf sie hin.[cite: 8] Wenn Bewerber diese Daten nicht angeben, können wir die Bewerbung nicht bearbeiten.[cite: 8] Weitere Daten sind freiwillig und nicht für eine Bewerbung erforderlich.[cite: 8] Falls Bewerber weitere Angaben machen, ist die Grundlage ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).[cite: 8]

Wir bitten Bewerber, im Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen Anschauungen und ähnlich sensiblen Daten zu verzichten.[cite: 8] Sie sind nicht für eine Bewerbung erforderlich.[cite: 8] Wenn Bewerber dennoch entsprechende Angaben machen, können wir ihre Verarbeitung im Rahmen der Verarbeitung des Lebenslaufes oder Anschreibens nicht verhindern.[cite: 8] Ihre Verarbeitung beruht dann auch auf der Einwilligung der Bewerber (Art. 9 Abs. 2 lit. a DSGVO).[cite: 8]

Schließlich verarbeiten wir die Daten der Bewerber für weitere Bewerbungsverfahren, wenn sie uns dazu ihre Einwilligung erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).[cite: 8]

Die Daten der Bewerber geben wir an die zuständigen Mitarbeiter der Personalabteilung, an unsere Auftragsverarbeiter im Bereich Recruiting sowie an die im Übrigen im Bewerbungsverfahren beteiligten Mitarbeiter weiter.[cite: 8]

Zur Verwaltung von Stellenanzeigen und Bewerbungen setzen wir die Bewerbermanagement-Software (ATS) Personio ein.[cite: 8] Anbieter ist die Personio GmbH, Rundfunkplatz 4, 80335 München, Deutschland.[cite: 8] Der Anbieter verarbeitet dabei die im Rahmen der Bewerbung angegebenen Daten (z. B. Name, Kontaktdaten, Lebenslauf, Anschreiben und sonstige Bewerbungsunterlagen) in der EU.[cite: 8] Personio ist in diesem Zusammenhang unser Auftragsverarbeiter gemäß Art. 28 DSGVO; die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und für die in diesem Abschnitt beschriebenen Zwecke.[cite: 8] Die Rechtsgrundlage der Verarbeitung richtet sich nach den oben genannten Grundlagen des Bewerbungsverfahrens.[cite: 8] Weitere Informationen: https://www.personio.de/datenschutzerklaerung/.[cite: 8]

Wenn wir im Anschluss an das Bewerbungsverfahren ein Beschäftigungsverhältnis mit dem Bewerber eingehen, löschen wir die Daten erst nach Beendigung des Beschäftigungsverhältnisses.[cite: 8] Andernfalls löschen wir die Daten spätestens sechs Monate nach Ablehnung eines Bewerbers.[cite: 8] Wenn Bewerber uns ihre Einwilligung erteilt haben, ihre Daten auch für weitere Bewerbungsverfahren zu verwenden, löschen wir ihre Daten erst ein Jahr nach Erhalt der Bewerbung.[cite: 8]

---

Unsere Website setzt Cookies ein.[cite: 8] Cookies sind kleine Textdateien, die im Webbrowser auf dem Endgerät eines Seitenbesuchers gespeichert werden.[cite: 8] Cookies helfen dabei, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen.[cite: 8]

Soweit diese Cookies für den Betrieb unserer Website oder ihre Funktionen erforderlich sind (nachfolgend "Technisch notwendige Cookies"), ist die Rechtsgrundlage der damit verbundenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO.[cite: 8] Wir haben ein berechtigtes Interesse, Kunden und anderen Seitenbesuchern eine funktionsfähige Website zur Verfügung zu stellen.[cite: 8]

Zu den folgenden Zwecken setzen wir konkret technisch notwendige Cookies ein:[cite: 8]

• Cookies, die den Warenkorb speichern[cite: 8]
• Cookies, die Login-Daten speichern[cite: 8]
• Cookies, die Spracheinstellungen übernehmen[cite: 8]
• Cookies, die Zahlungsanbieter zur Zahlungsabwicklung setzen und nicht das Nutzerverhalten analysieren[cite: 8]
• Flash-Cookies, die zur Wiedergabe von Medieninhalten gesetzt werden[cite: 8]

Alle nicht technisch notwendigen Cookies (z. B. für Analyse und Marketing) setzen wir nur auf Grundlage Deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO).[cite: 8] Deine Einwilligung verwaltest Du über unser Consent-Management-Tool (CookieFirst) und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.[cite: 8] Die eingesetzten Dienste sind in Abschnitt 6 aufgeführt.[cite: 8]

---

Zusätzlich zu den in dieser Datenschutzerklärung bereits aufgeführten Dienstleistern bedienen wir uns insbesondere der folgenden Drittanbieter.[cite: 8] Beruht die Verarbeitung auf einer Einwilligung, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.[cite: 8]

Fairing (Post-Purchase Umfragen)

Wir nutzen für freiwillige Umfragen nach dem Kaufabschluss (Post-Purchase Surveys) den Dienst Fairing (Fairing, Inc., 12 E 49th St, New York, NY 10017, USA).[cite: 8] Wenn Du nach dem Kauf an unseren freiwilligen Umfragen teilnimmst, verarbeiten wir die von Dir freiwillig gemachten Angaben (z. B. Antworten zur Herkunft/Kaufmotivation sowie demografische Angaben wie Alter, Geschlecht oder Wohnumfeld) zusammen mit Bestell- und Metadaten (z. B. IP-Adresse, Bestell-ID).[cite: 8] Sämtliche Angaben sind optional.[cite: 8] Die Verarbeitung dient der Marktforschung, der Analyse von Marketingkanälen und der Verbesserung unseres Angebotssortiments.[cite: 8] Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO); soweit sensible/demografische Daten freiwillig angegeben werden: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).[cite: 8] Verarbeitung in den USA auf Grundlage des Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).[cite: 8] Datenschutzhinweise: https://fairing.co/privacy-policy.[cite: 8]

Google Analytics

Wir setzen Google Analytics zur Analyse ein.[cite: 8] Der Anbieter ist Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.[cite: 8] Der Anbieter verarbeitet Meta-/Kommunikationsdaten, Nutzungsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Angemessenheitsbeschluss (Art. 45 Abs. 3 DSGVO).[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://business.safety.google/privacy/.[cite: 8]

Hotjar

Wir setzen Hotjar zur Analyse ein.[cite: 8] Der Anbieter ist Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's, STJ 3141, Malta.[cite: 8] Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) in der EU.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht.[cite: 8] Datenschutzhinweise: https://www.hotjar.com/legal/policies/privacy/.[cite: 8]

Klar

Wir setzen Klar zur Analyse ein.[cite: 8] Der Anbieter ist Klar Insights GmbH, Marktstr. 18, 80802 München.[cite: 8] Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Nutzungsdaten in der EU.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Die Daten werden gelöscht, wenn der Zweck entfallen ist.[cite: 8] Datenschutzhinweise: https://www.getklar.com/data-protection.[cite: 8]

Lifetimely

Wir setzen Lifetimely zur Analyse ein.[cite: 8] Der Anbieter ist Lifetimely Oy, Revontulentie 11, 02100 Espoo, Finnland.[cite: 8] Der Anbieter verarbeitet Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit), Stammdaten (z. B. Namen, Adressen), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) in der EU.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Die Daten werden gelöscht, wenn der Zweck entfallen ist.[cite: 8] Datenschutzhinweise: https://www.lifetimely.io/policies/privacy-policy.[cite: 8]

Rebuy

Wir setzen Rebuy für Funktionen künstlicher Intelligenz, zur Personalisierung, zur Unterhaltung eines Online-Shops, zum A/B-Testen ein.[cite: 8] Der Anbieter ist Rebuy, Inc., 6004 St Johns Ave, Minneapolis, MN 55424, USA.[cite: 8] Der Anbieter verarbeitet Kontaktdaten, Meta-/Kommunikationsdaten, Nutzungsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://www.rebuyengine.com/legal/privacy-notice.[cite: 8]

Shopify

Wir setzen Shopify zur Unterhaltung eines Online-Shops ein.[cite: 8] Der Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.[cite: 8] Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) in der EU.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Berechtigtes Interesse, Produkte leicht zugänglich zu verkaufen).[cite: 8] Die Daten werden gelöscht, wenn der Zweck entfallen ist.[cite: 8] Datenschutzhinweise: https://www.shopify.de/legal/datenschutz.[cite: 8]

Shoplift

Wir setzen Shoplift zum A/B-Testen ein.[cite: 8] Der Anbieter ist Plurality Web Technologies, LLC, 712 Fifth Ave. Floor 7, New York, NY 10019, USA.[cite: 8] Der Anbieter verarbeitet Meta-/Kommunikationsdaten, Nutzungsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://www.shoplift.ai/privacy-policy.[cite: 8]

Facebook Conversion API

Wir setzen Facebook Conversion API zur Analyse ein.[cite: 8] Der Anbieter ist Meta Platforms Ireland Ltd., Dublin, Irland.[cite: 8] Verarbeitet Meta-/Kommunikationsdaten und Nutzungsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Angemessenheitsbeschluss.[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://www.facebook.com/policy.php.[cite: 8]

Facebook Custom Audiences

Wir setzen Facebook Custom Audiences für Werbung ein.[cite: 8] Der Anbieter ist Meta Platforms Ireland Ltd., Dublin, Irland.[cite: 8] Verarbeitet Nutzungsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Angemessenheitsbeschluss.[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://www.facebook.com/policy.php.[cite: 8]

Google Conversion Tag

Wir setzen Google Conversion Tag zum Konvertierungs-Tracking ein.[cite: 8] Der Anbieter ist Google Ireland Limited, Dublin, Irland.[cite: 8] Verarbeitet Nutzungsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Angemessenheitsbeschluss.[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://business.safety.google/privacy/.[cite: 8]

Google Marketing Platform

Wir setzen Google Marketing Platform für Werbung, zur Analyse ein.[cite: 8] Der Anbieter ist Google Ireland Limited, Dublin, Irland.[cite: 8] Der Anbieter verarbeitet Meta-/Kommunikationsdaten, Nutzungsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Angemessenheitsbeschluss.[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://business.safety.google/privacy/.[cite: 8]

Google Merchant Center

Wir setzen Google Merchant Center zur Unterhaltung eines Online-Shops ein.[cite: 8] Der Anbieter ist Google Ireland Limited, Dublin, Irland.[cite: 8] Verarbeitet Meta-/Kommunikationsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Angemessenheitsbeschluss.[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://business.safety.google/privacy/.[cite: 8]

Google Tag Manager

Wir setzen Google Tag Manager für Werbung, zur Analyse ein.[cite: 8] Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.[cite: 8] Der Anbieter verarbeitet Nutzungsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Angemessenheitsbeschluss (Art. 45 Abs. 3 DSGVO).[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://business.safety.google/privacy/.[cite: 8]

Google Webfonts

Wir setzen Google Webfonts für Schriftarten auf der Website ein.[cite: 8] Der Anbieter ist Google Ireland Limited, Dublin, Irland.[cite: 8] Verarbeitet Meta-/Kommunikationsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Angemessenheitsbeschluss.[cite: 8] Datenschutzhinweise: https://business.safety.google/privacy/.[cite: 8]

Meta Pixel

Wir setzen Meta Pixel zur Analyse ein.[cite: 8] Der Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.[cite: 8] Verarbeitet Nutzungsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Angemessenheitsbeschluss.[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://www.facebook.com/policy.php.[cite: 8]

Sovendus

Wir setzen Sovendus für ein gesteigertes Sales-Engagement, zur Unterhaltung eines Online-Shops ein.[cite: 8] Der Anbieter ist Sovendus GmbH, Hermann-Veit-Straße 6, 76135 Karlsruhe.[cite: 8] Verarbeitet Meta-/Kommunikationsdaten und Kontaktdaten in der EU.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Berechtigtes Interesse, Produkte leicht zugänglich zu verkaufen und durch spezielle Angebote zu optimieren).[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://online.sovendus.com/online-datenschutzhinweise/.[cite: 8]

TikTok Pixel

Wir setzen TikTok Pixel für Werbung, zur Analyse ein.[cite: 8] Der Anbieter ist TikTok, Inc., 10100 Venice Blvd Suite 401 Culver City, CA 90232, USA.[cite: 8] Verarbeitet Meta-/Kommunikationsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://www.tiktok.com/legal/privacy-policy?lang=de.[cite: 8]

Klaviyo (webforms)

Wir setzen Klaviyo (webforms) für Fragebögen und Formulare zum E-Mail-Marketing ein.[cite: 8] Der Anbieter ist Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA.[cite: 8] Verarbeitet Kontaktdaten und Meta-/Kommunikationsdaten in den USA.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://www.klaviyo.com/privacy/policy.[cite: 8]

Hive

Wir setzen Hive zum Fulfillment ein.[cite: 8] Der Anbieter ist Hive Technologies GmbH, Karl-Liebknecht-Str. 14, 10178 Berlin.[cite: 8] Verarbeitet Kontaktdaten, Meta-/Kommunikationsdaten und Inhaltsdaten in der EU.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Berechtigtes Interesse, Produkte leicht zugänglich zu verkaufen).[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://www.hive.app/legal/privacy-policy.[cite: 8]

TikTok Shop (E-Commerce-Plattform & Marktplatz)

Wir nutzen TikTok Shop als externen Vertriebskanal, um unsere Waren auch über die Plattform TikTok anzubieten.[cite: 8] Der Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.[cite: 8] Wenn Du über den TikTok Shop Bestellungen aufgibst, verarbeitet TikTok Deine Bestelldaten zunächst als eigenständiger Verantwortlicher.[cite: 8] TikTok übermittelt uns anschließend die zur Vertragserfüllung und Logistikabwicklung erforderlichen Daten (Name, Lieferanschrift, Telefonnummer, bestellte Artikel).[cite: 8] Wir verarbeiten diese Daten zur Abwicklung Deiner Bestellung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie für die in Abschnitt 4.5.1 beschriebene plattformübergreifende Profilzusammenführung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO).[cite: 8] Datenschutzhinweise: https://www.tiktok.com/legal/privacy-policy?lang=de.[cite: 8]

Reviews.io

Wir setzen Reviews.io für Kundenbewertungen ein.[cite: 8] Der Anbieter ist Liquid New Media Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Großbritannien.[cite: 8] Verarbeitet Nutzungsdaten in Großbritannien.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).[cite: 8] Drittlandübermittlung: Übergangsregelung im Handels- und Kooperationsabkommen EU-UK.[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://www.reviews.io/front/user-privacy-policy.[cite: 8]

CookieFirst

Wir setzen cookiefirst zum Management von Einwilligungen ein.[cite: 8] Der Anbieter ist Digital Data Solutions B.V. (CookieFirst), Plantage Middenlaan 42a, 1018DH, Amsterdam, Niederlande.[cite: 8] Verarbeitet Meta-/Kommunikationsdaten in der EU.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Berechtigtes Interesse an der einfachen Verwaltung von Einwilligungen).[cite: 8] Löschung bei Zweckentfall.[cite: 8] Datenschutzhinweise: https://cookiefirst.com/legal/privacy-policy/.[cite: 8]

heyData (Datenschutz-Siegel)

Wir haben ein Datenschutz-Siegel auf unserer Website eingebunden.[cite: 8] Der Anbieter ist heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland.[cite: 8] Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z. B. IP-Adressen) in der EU.[cite: 8] Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Berechtigtes Interesse, die Bestätigung unserer Datenschutz-Compliance bereitzustellen sowie Prüfinteresse des Anbieters).[cite: 8] Die Daten werden nach der Erhebung maskiert, damit kein Personenbezug mehr besteht.[cite: 8] Datenschutzhinweise: https://heydata.eu/datenschutzerklaerung.[cite: 8]

WhatsApp

Wir nutzen für die Kommunikation sowie zur Durchführung von Gewinnspielen den Messenger-Dienst WhatsApp.[cite: 8] Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., USA).[cite: 8] Dabei werden Deine Mobilfunknummer sowie die Inhalte der Kommunikation verarbeitet.[cite: 8] Rechtsgrundlage für die Nutzung im Rahmen von Gewinnspielen ist Deine Einwilligung bzw. unser berechtigtes Interesse an einer schnellen und effektiven Kommunikation und Durchführung des Gewinnspiels (Art. 6 Abs. 1 S. 1 lit. a und lit. f DSGVO).[cite: 8] Die Datenübermittlung in die USA ist durch den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) abgesichert.[cite: 8]

---

Wenn Du bei uns Waren oder Dienstleistungen erwirbst, informieren wir dich gegebenenfalls per E-Mail oder postalisch über ähnliche Waren und Angebote aus unserem Sortiment, sofern Du dieser Nutzung nicht widersprochen hast.[cite: 8] Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.[cite: 8] Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO).[cite: 8] Für die postalische Werbung verarbeiten wir hierzu Name und Anschrift von Dir.[cite: 8] Für den Druck und die Abwicklung der postalischen Sendungen arbeiten wir mit Versanddienstleistern zusammen (derzeit insbesondere Mailody GmbH, Im Mediapark 5, 50670 Köln, Deutschland sowie ggf. lokalen Druck- und Versandpartnern).[cite: 8]

Du kannst der Verwendung deiner Daten zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, bei E-Mail-Werbung zum Beispiel über den Link am Ende einer jeden E-Mail, bei postalischer Werbung durch formlose Mitteilung an unsere oben genannte E-Mail- oder Postadresse.[cite: 8]

Um Widersprüche gegen postalische Werbung dauerhaft zu berücksichtigen und eine erneute unerwünschte Kontaktaufnahme zu vermeiden, führen wir eine interne Sperrliste ("Blacklist") mit den Kontaktdaten (Name, Anschrift) der widersprechenden Personen.[cite: 8] Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, erteilte Widersprüche zuverlässig umzusetzen.[cite: 8] Die Daten auf der Sperrliste werden so lange gespeichert, wie dies zur Beachtung des Widerspruchs erforderlich ist.[cite: 8]

Interessenten haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren.[cite: 8] Wir verarbeiten die bei der Anmeldung angegebenen Daten ausschließlich für den Versand des Newsletters.[cite: 8] Die Anmeldung erfolgt über die Auswahl des entsprechenden Feldes auf unserer Website, durch Ankreuzen des entsprechenden Feldes in einem Papierdokument oder durch eine andere eindeutige Handlung, wodurch Interessenten ihr Einverständnis in die Verarbeitung ihrer Daten erklären, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO ist.[cite: 8] Die Einwilligung kann jederzeit widerrufen werden, z. B. durch Klicken des entsprechenden Links im Newsletter oder Hinweis an unsere oben angegebene E-Mail-Adresse.[cite: 8] Die Verarbeitung der Daten bis zum Widerruf bleibt auch im Falle eines Widerrufs rechtmäßig.[cite: 8]

Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir auch die Öffnungs- und Klickrate unserer Newsletter, um zu verstehen, welche Inhalte relevant für unsere Empfänger sind.[cite: 8]

Eingesetzte Tools:[cite: 8]

ChatArmin (WhatsApp-Marketing)

Wir versenden Marketing-Nachrichten außerdem per WhatsApp (auf Grundlage einer gesonderten ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO) mit dem Tool ChatArmin des Anbieters chatarmin.com GmbH, Kaiserstraße 89, 1070 Wien, Österreich.[cite: 8] Der Anbieter verarbeitet dabei Kontaktdaten (z. B. Mobilfunknummer), Inhalts- und Kommunikationsdaten in der EU.[cite: 8] Rechtsgrundlage ist die Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die im Rahmen eines Double-Opt-In-Verfahrens eingeholt wird.[cite: 8] Die Einwilligung kann jederzeit widerrufen werden.[cite: 8] Datenschutzhinweise: https://chatarmin.com/datenschutz.[cite: 8]

Klaviyo

Wir versenden Newsletter mit dem Tool Klaviyo des Anbieters Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA.[cite: 8] Der Anbieter verarbeitet dabei Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten und Kontaktdaten in den USA.[cite: 8] Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.[cite: 8] Datenschutzhinweise: https://www.klaviyo.com/privacy/policy.[cite: 8]

---

Bei der Kontaktaufnahme mit uns, z. B. per E-Mail, Telefon oder über Social Media, werden die uns mitgeteilten Daten (z. B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten.[cite: 8] Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten.[cite: 8] Falls Du dich über eine anbahnende oder bestehende Vertragsbeziehung informierst, erfolgt die Verarbeitung zur Durchführung (vor)vertraglicher Maßnahmen gem. Art. 6. Abs. 1 S. 1 lit. b DSGVO.[cite: 8] Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.[cite: 8]

Gelegentlich bieten wir über unsere Website, Social-Media-Kanäle, Messenger-Dienste oder auf andere Weise Gewinnspiele für Endkunden (B2C) sowie für Vertriebspartner und Einzelhändler (B2B/Retailer) an.[cite: 8] Die dabei abgefragten Daten (z. B. Name, E-Mail-Adresse, Handynummer, Adresse, Geburtsdatum, ggf. Foto, Unternehmens-/Filialdaten je nach konkretem Gewinnspiel) verarbeiten wir, um die Teilnahme zu ermöglichen, die Verifizierung der Teilnahmeberechtigung durchzuführen, sowie zur Ermittlung, Benachrichtigung der Gewinner und den Versand der Gewinne.[cite: 8]

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung eines Vertrags) bzw. unser berechtigtes Interesse an der Kunden- und Händlerbindung sowie der Absatzförderung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.[cite: 8] Soweit eine Veröffentlichung der Gewinner (z. B. Name und Foto) erfolgt, geschieht dies ausschließlich auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.[cite: 8] Nach vollständiger Abwicklung des jeweiligen Gewinnspiels werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.[cite: 8]

Von Zeit zu Zeit führen wir Kundenumfragen durch, um unsere Kunden und ihre Wünsche besser kennenzulernen.[cite: 8] Dabei erheben wir die jeweils abgefragten Daten.[cite: 8] Es ist unser berechtigtes Interesse, unsere Kunden und ihre Wünsche besser kennenzulernen, so dass Rechtsgrundlage der damit einhergehenden Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.[cite: 8] Die Daten löschen wir, wenn die Ergebnisse der Umfragen ausgewertet sind.[cite: 8]

Wir fertigen im Rahmen von Kampagnen, Veranstaltungen und sonstigen Marketingmaßnahmen Bild- und Tonaufnahmen an und verarbeiten diese für Zwecke der Werbung, des Marketings und der Öffentlichkeitsarbeit.[cite: 8] Hierzu können die Aufnahmen insbesondere auf unserer Website, in Newslettern, auf unseren Social Media Kanälen, in Printmedien, am Point of Sale sowie im Rahmen bezahlter Werbekampagnen veröffentlicht werden.[cite: 8]

Rechtsgrundlage ist die Einwilligung der Teilnehmenden (bzw. Sorgeberechtigten bei Minderjährigen) gemäß Art. 6 Abs. 1 lit. a DSGVO sowie §§ 22, 23 KunstUrhG.[cite: 8] Die Aufnahmen können an Produktionsdienstleister, Marketingagenturen, Druckdienstleister, Kooperationspartner der jeweiligen Kampagne sowie Betreiber der genutzten Plattformen übermittelt werden, soweit dies zur Durchführung der Kampagne erforderlich ist.[cite: 8] Bei Veröffentlichungen über soziale Netzwerke oder vergleichbare Plattformen kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, erfolgen (siehe Abschnitte 2.2 und 9).[cite: 8]

---

Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen.[cite: 8] Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken.[cite: 8] Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht.[cite: 8] Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer.[cite: 8] Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen.[cite: 8] Weitere Informationen sowie Hinweise, wie Nutzer der Verarbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber.[cite: 8] Es kann auch sein, dass die Betreiber oder ihre Server in Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten.[cite: 8] Hierdurch können sich für die Nutzer Risiken ergeben, z. B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.[cite: 8]

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten.[cite: 8] Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.[cite: 8]

Discord

Wir betreiben einen eigenen Discord-Server.[cite: 8] Anbieter ist Discord Inc., 444 De Haro Street, Suite 510, San Francisco, CA 94107, USA.[cite: 8] Datenverarbeitung zur Server-Administration und Anfragenbeantwortung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).[cite: 8] Datenschutzerklärung: https://discord.com/privacy.[cite: 8]

Facebook

Wir unterhalten ein Profil sowie eine geschlossene Gruppe („Facebook Squad Group") auf Facebook.[cite: 8] Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.[cite: 8] Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für Page Insights.[cite: 8] Gruppenbeitritt verarbeiten wir nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.[cite: 8] Datenschutzerklärung: https://www.facebook.com/policy.php | Opt-Out: https://www.facebook.com/settings?tab=ads.[cite: 8]

Instagram

Wir unterhalten ein Profil auf Instagram.[cite: 8] Betreiber ist Meta Platforms Ireland Ltd., Dublin, Irland.[cite: 8] Datenschutzerklärung: https://help.instagram.com/519522125107875.[cite: 8]

LinkedIn

Wir unterhalten ein Profil auf LinkedIn.[cite: 8] Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.[cite: 8] Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy?l=de_DE | Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.[cite: 8]

Reddit

Wir halten einen Zugang/Profil auf der Plattform Reddit vor, um im Bedarfsfall reaktiv auf Nutzeranfragen eingehen zu können.[cite: 8] Betreiber ist Reddit Inc., 1455 Market Street, Suite 1600, San Francisco, CA 94103, USA.[cite: 8] Datenschutzerklärung: https://www.reddit.com/policies/privacy-policy.[cite: 8]

TikTok

Wir unterhalten ein Profil auf TikTok.[cite: 8] Betreiber ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.[cite: 8] Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy.[cite: 8]

X (früher Twitter)

Wir unterhalten ein Profil auf X.[cite: 8] Betreiber ist X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.[cite: 8] Datenschutzerklärung: https://twitter.com/de/privacy | Werbeeinstellungen: https://twitter.com/personalization.[cite: 8]

YouTube

Wir unterhalten ein Profil auf YouTube.[cite: 8] Betreiber ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.[cite: 8] Datenschutzerklärung: https://policies.google.com/privacy?hl=de.[cite: 8]

---

Für Nutzer mit Wohnsitz in der Schweiz gelten die folgenden ergänzenden Bestimmungen.[cite: 8] Soweit diese von den vorstehenden Regelungen abweichen oder diese ergänzen, gehen die Bestimmungen dieses Abschnitts vor:[cite: 8]

• Anwendbares Recht & Rechtsgrundlagen: Die Datenverarbeitung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG).[cite: 8] Soweit in dieser Datenschutzerklärung Rechtsgrundlagen der EU-DSGVO genannt werden (z. B. Art. 6 Abs. 1 DSGVO), dienen diese analog als Rechtfertigungsgründe bzw. zur Darstellung unseres berechtigten Interesses nach Schweizer Recht.[cite: 8]
• Datenübermittlung ins Ausland: Bei einer Übermittlung personenbezogener Daten in Länder außerhalb der Schweiz oder des EWR (Drittstaaten) stellen wir das angemessene Schutzniveau über die anerkannten Standardvertragsklauseln der EU-Kommission (inklusive der erforderlichen Anpassungen für die Schweiz) oder bestehende Angemessenheitsbeschlüsse sicher.[cite: 8]
• Aufsichtsbehörde: Zuständige Aufsichtsbehörde für Betroffene mit Wohnsitz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, CH-3003 Bern (www.edoeb.admin.ch).[cite: 8]

---

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den in Abschnitt 1 angegebenen Kontaktdaten zur Verfügung.[cite: 8] Der Vorbehalt, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, sowie der Hinweis auf die jeweils aktuelle Fassung ergeben sich aus der Präambel („Deine Daten bei HOLY").[cite: 8]