Datenschutzrichtlinie

§ 1 Allgemeines

Ihre personenbezogenen Daten (z.B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung, Kreditkartennummer) werden von uns nur gemäß den Bestimmungen des deutschen Datenschutzrechts und des Datenschutzrechts der Europäischen Union (EU) verarbeitet. Die nachfolgenden Vorschriften informieren Sie neben den Verarbeitungszwecken, Empfängern, Rechtsgrundlagen, Speicherfristen auch über Ihre Rechte und den Verantwortlichen für Ihre Datenverarbeitung. Diese Datenschutzerklärung bezieht sich nur auf unsere Webseiten. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten und beachten Sie insbesondere unsere Datenschutzhinweise in § 7 ‚Social Plugins‘.

§ 2 Datenverarbeitung zur Vertragserfüllung

Verarbeitungszweck:
Ihre personenbezogenen Daten, die Sie uns im Bestellprozess zur Verfügung stellen, sind für einen Vertragsabschluss mit uns erforderlich. Sie sind zur Bereitstellung Ihrer personenbezogenen Daten nicht verpflichtet. Ohne Mitteilung Ihrer Anschrift können wir Ihnen aber die Ware nicht zusenden oder Ihnen eine Beratungsdienstleistung erbringen. Bei einigen Bezahlverfahren benötigen wir die erforderlichen Bezahldaten, um sie an einen von uns beauftragten Bezahldienstleister weiterzugeben. Die Verarbeitung Ihrer im Bestellprozess eingegebenen Daten erfolgt also für den Zweck der Vertragserfüllung. Wenn Sie uns vor Vertragsschluss per E-Mail, über ein Kontaktformular etc. eine Anfrage stellen, verarbeiten wir die auf diesem Weg erhaltenen Daten zur Durchführung vorvertraglicher Maßnahmen und beantworten z.B. Ihre Fragen zu unseren Produkten.
Rechtsgrundlage:
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 b) DSGVO.
Empfängerkategorien:
Zahlungsdienstleister, Versanddienstleister, Hostinganbieter, ggf. Warenwirtschaftssystem, ggf. Lieferanten (Dropshipping), Krankenkassen bzw. Krankenversicherungen.
Speicherdauer:
Die zur Vertragsabwicklung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen. Die nach Handels- und Steuerrecht erforderlichen Daten bewahren wir für die gesetzlich bestimmten Zeiträume auf, regelmäßig zehn Jahre (vgl. § 257 HGB, § 147 AO). Die zur Durchführung vorvertraglicher Maßnahmen verarbeiteten Daten werden gelöscht, sobald die Maßnahmen durchgeführt wurden und es erkennbar nicht zu einem Vertragsschluss kommt.
Google reCAPTCHA:
Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unseren Websites. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 f) DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: Google Datenschutzrichtlinie und reCAPTCHA Informationen.
Kontaktformular Daten:
Daten, die Du uns über unsere Website zur Verfügung stellst, werden in der Salesforce Sales Cloud (salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München) derzeit auf Servern in Deutschland und Frankreich (oder generell in der EU) gespeichert und zum Versand von Bestellbestätigungen und Sendungshinweisen genutzt. Die Daten in der Salesforce Salescloud werden ausschließlich durch uns und die anderen Mitglieder der Verlagsgruppe Bonnier Media Deutschland GmbH genutzt. Deine Daten werden in keinem Fall an dritte Unternehmen, Personen oder Institutionen veräußert. Die Verarbeitung Deiner Daten in der Salesforce SalesCloud beruht, wo einschlägig, auf unserem berechtigten Interesse ein CRM-System einzusetzen gem Art. 6 Abs 1 1 lit f) EU-DSGVO, ansonsten auf Deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) EU-DSGVO.

§ 3 Bonitätsüberprüfung durch Klarna

Bitte beachten Sie die Datenschutzbestimmungen von Klarna, wenn Sie sich für Klarnas Zahlungsdienstleistungen entscheiden.

§ 4 Webanalyse mit Google Analytics

Zwecke der Verarbeitung:
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Rechtsgrundlage:
Die Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit.a DSGVO.
Empfänger / Kategorien von Empfängern:
Der Empfänger der erhobenen Daten ist Google.
Dauer der Datenspeicherung:
Die von uns gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Betroffenenrechte:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Opt-out Plugin herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen.

§ 5 Informationen über Cookies

Verarbeitungszweck:
Auf dieser Webseite werden technisch notwendige Cookies eingesetzt. Es handelt sich dabei um kleine Textdateien, die im bzw. von Ihrem Internetbrowser auf Ihrem Computersystem gespeichert werden. Diese Cookies ermöglichen z.B. das Einlegen mehrerer Produkte in einen Warenkorb.
Rechtsgrundlage:
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 f) DSGVO.
Berechtigtes Interesse:
Unser berechtigtes Interesse ist die Funktionsfähigkeit unserer Webseite. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Dadurch wird Ihr Interesse am Datenschutz gewahrt.
Speicherdauer:
Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht. Dauerhaft gespeicherte Cookies haben eine unterschiedlich lange Lebensdauer von einigen Minuten bis zu mehreren Jahren.
Widerspruchsrecht:
Falls Sie die Speicherung dieser Cookies nicht wünschen, deaktivieren Sie bitte die Annahme dieser Cookies in Ihrem Internetbrowser. Dies kann aber eine Funktionseinschränkung unserer Webseite zur Folge haben. Dauerhaft gespeicherte Cookies können Sie ebenfalls jederzeit über Ihren Browser löschen.

§ 6 Fingerprint Icon

Wir verwenden den Fingerprint Icon von Usercentrics, damit Sie Ihre Cookie-Einstellungen individuell gestalten können, und zwar zu Beginn und während des Besuchs unserer Website. Nähere Informationen zum Datenschutz bei Usercentrics finden Sie unter Usercentrics Datenschutzerklärung.

§ 7 Social Plugins

Meta:
Wir verwenden Social Plugins von Instagram.com, betrieben durch Meta Platforms, Inc., 1 Meta Way, Menlo Park, California, 94025 USA. Die Plugins sind an dem Instagram Logo oder dem Zusatz “Bleibe mit Instagram auf dem Laufenden..." zu erkennen. Wenn Sie z.B. den “Gefällt mir” Button anklicken oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Instagram übermittelt und dort gespeichert. Details zum Umgang mit Ihren persönlichen Daten durch Facebook sowie Ihren diesbezüglichen Rechten entnehmen Sie bitte den Datenschutzhinweisen von Instagram. Wenn Sie nicht möchten, dass Instagram die über unsere Websites über Sie gesammelten Daten Ihrem Instagram-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Websites bei Instagram ausloggen. Sie können das Laden der Instagram Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z.B. mit dem “Instagram Blocker”.
Google+:
Auf unserer Website werden sog. Social Plugins (“Plugins”) des sozialen Netzwerkes Google+, das von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben wird, verwendet. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google. Wenn Sie nicht möchten, dass Google die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Profil auf Google+ zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Google+ ausloggen. Sie können das Laden der Google Plugins auch mit Add-Ons für Ihren Browser komplett verhindern.

§ 8 Newsletter

Verarbeitungszweck:
Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse für Werbezwecke genutzt. Zu statistischen Zwecken können wir auswerten, welche Links im Newsletter geklickt werden.
Rechtsgrundlage:
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 a) DSGVO.
Empfängerkategorien:
Mailchimp, mit diesem Newsletter-Versandanbieter ist ein Auftragsverarbeitungs-Vertrag (AVV) geschlossen.
Speicherdauer:
Ihre E-Mail-Adresse wird für den Newsletter-Versand nur für die Dauer der gewünschten Anmeldung gespeichert.
Widerrufsrecht:
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie den Newsletter nicht weiter beziehen wollen, können Sie sich über einen Abmeldelink im Newsletter abmelden.

§ 9 Rechte der betroffenen Person

Auskunftsrecht:
Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7. alle verfügbaren Informationen über die Herkunft der Daten;
8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und aussagekräftige Informationen über die involvierte Logik.
Recht auf Berichtigung:
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
Recht auf Einschränkung der Verarbeitung:
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
Recht auf Löschung:
1. Löschungspflicht:
  Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
  1. Die Sie betreffenden personenbezogenen Daten sind nicht mehr notwendig.
  2. Sie widerrufen Ihre Einwilligung.
  3. Sie legen Widerspruch gegen die Verarbeitung ein.
  4. Die Daten wurden unrechtmäßig verarbeitet.
  5. Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
2. Information an Dritte:
  Wir treffen angemessene Maßnahmen, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links, Kopien oder Replikationen verlangt haben.
3. Ausnahmen:
  Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Unterrichtung:
Sie haben das Recht, über Empfänger unterrichtet zu werden, denen die personenbezogenen Daten offengelegt wurden.
Recht auf Datenübertragbarkeit:
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht:
Sie haben das Recht, gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung:
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen.
Automatisierte Entscheidung im Einzelfall einschließlich Profiling:
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.
Recht auf Beschwerde bei einer Aufsichtsbehörde:
Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die Heydecke GmbH, Springeltwiete 1, 20095 Hamburg.

Betrieblicher Datenschutzbeauftragter

Das Unternehmen hat einen externen betrieblichen Datenschutzbeauftragten bestellt, der unter folgenden Kontaktdaten erreichbar ist:
Rechtsanwalt Ralph Sendler, Großer Burstah 42, 20457 Hamburg, Tel. 0049/40/22639010, sendler@bothrecht.de.