1. Einleitung und Geltungsbereich
Wir freuen uns über Ihren Besuch auf unserer Website www.bellysisters.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten auf unserer Website sowie im Rahmen unserer Dienstleistungen und Produktangebote.
2. Verantwortliche Stellen und Datenschutzkoordination
2.1. Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO
Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website, der Buchung von Terminen sowie dem Erwerb von Produkten erfolgt im Rahmen eines Franchise-Systems mit mehreren beteiligten Stellen. Nachfolgend informieren wir Sie über die datenschutzrechtlich verantwortlichen Parteien sowie über eine bestehende gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Verantwortungsbereich: Inhalte der Webseite und Social Media, Terminbuchungssystem, Koordination Datenschutz
Zuständig: BellySisters Germany, Gloger & Buchwald-Schaaf GbR (nachfolgend „BellySisters Germany“)
Tulpenhofstr.40, 63067 Offenbach, Deutschland
vertreten durch:
Sarah Gloger & Talea Buchwald-Schaaf
info@bellysisters.de
Verantwortungsbereich: Technisches Hosting, Domain, zentrale E-Mail, Produktfertigung, Versand
Zuständig: BellySister B.V.
Koelmalaan 350 Unit 5.01 1812PS Alkmaar, Niederlande
vertreten durch:
Maaike Entius en & Jacqueline van Schagen
info@bellysisters.nl
Ein entsprechender Vertrag zur gemeinsamen Verantwortlichkeit liegt vor. Sie können Ihre Datenschutzrechte bei allen Beteiligten geltend machen. Wir empfehlen jedoch den Kontakt über: info@bellysisters.de
2.2. Verantwortlicher für die Durchführung gebuchter Termine und die Leistungserbringung
Die tatsächliche Leistungserbringung, in Form der Scan-Termine und Erstellung der digitalen 3D-Figuren bzw. die Vertragsabwicklung erfolgt durch zwei Einzelunternehmen:
3. Hosting und Content Delivery Network
Unsere Webseite wird extern vom Dienstleister Showit Inc., 2490 S Gilbert Road, #200 Chandler, AZ 85286, USA (nachfolgend „Showit“) gehostet. Es findet somit eine Übermittlung von Daten in die USA statt.
3. Erhebung und Verarbeitung personenbezogener Daten
3.1. Beim Besuch unserer Webseite
Bei der bloß informatorischen Nutzung unserer Website, d.h. dem Besuch unserer Website ohne Angabe zu Ihrer Person, erheben wir nur solche Daten, die Ihr Browser automatisch an den Seitenserver übermittelt (sog. „Server-Logfiles“), z.B. Besuchte Seiten, Datum und Uhrzeit zum Zeitpunkt des Zugriffes, übertragene Datenmenge, verwendeter Browser und verwendetes Betriebssystem, verwendete IP-Adresse (ggf.: in anonymisierter Form) sowie den angfragenden Internet-Service-Provider. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung, insb. der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. In keinem Fall verwenden wir Ihre Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Auch werden die Daten nicht mit anderen Datenquellen zusammengeführt.
3.2. Bei Kontaktaufnahme per E-Mail
Sie können uns über die bereitgestellten E-Mail-Adressen kontaktieren. In diesem Fall werden die von Ihnen mitgeteilten Daten (ihre E-Mail-Adresse, Ihr Name und weitere von Ihnen bereitgestellte Daten) gespeichert, um Ihre Anfrage zu bearbeiten.
Wir verarbeiten Ihre Daten, um Ihre an uns gerichtete Anfrage effektiv zu bearbeiten, haben also insoweit ein berechtigtes Interesse an der Verarbeitung und stützen diese demnach auf Art. 6 Abs. 1 lit. F DSGVO.
3.3. Bei Terminbuchung über Zeeg
Für die Reservierung von Terminen nutzen wir die Terminbuchungssoftware des folgenden Anbieters: Zeeg GmbH. Friedrichsstraße 114a, 10117 Berlin, Deutschland. Informationen, die bei Buchung eines Termins übermittelt werden, werden auf den Servern von zeeg gespeichert. Folgende Daten erheben wir: Name und Vorname, E-Mail-Adresse, ggf. Telefonnummer, gewählter Termin und gebuchte Dienstleistung.
Die Rechtsgrundlage für die Nutzung von zeeg ist Art. 6 Abs. 1 lit. F DSGVO, d.h. wir haben ein berechtigtes Interesse an der Vereinbarung, Verschiebung und Absage von Terminen.
Weitere rechtliche Hinweise zu zeeg finden Sie unter: https://zeeg.me/de/legal/privacy
3.4. Datenverarbeitung zum Zwecke der Produktbestellung und Versandabwicklung
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO werden Ihre Daten durch unsere Muttergesellschaft, BellySister B.V. in den Niederlanden verarbeitet, um das Produkt zu fertigen und den Versanddienstleister, soweit dies zur Lieferung bestellter Waren erforderlich ist, zu beauftragen. Konkret werden folgenden personenbezogene Daten verarbeitet: Name und Vorname, Lieferadresse, E-Mail-Adresse und ggf. Telefonnummer für die Versandbenachrichtigung, Bestelldetails (z.B. Produktart, Kundenwunsch, Menge), Zahlungsstatus und Scan-Datei.
Vertragspartei gegenüber den Kund:innen sind die jeweiligen Einzelunternehmen (BellySisters DE, Inh. Sarah Gloger bzw. BellySisters DE, Inh. Talea Buchwald-Schaaf). Diese erstellen einen digitalen 3D-Scan ihres Körpers und wickeln die Zahlung ab. Die Fertigung der Statue und der Versand der Produkte erfolgt durch die BellySister B.V. mit Sitz in den Niederlanden. Die Einzelunternehmen beauftragen hierzu über die BellySisters Germany die BellySisters B.V., welche die Produkte im Auftrag produziert und direkt an die Endkund:innen versendet. Die BellySister B.V. rechnet die erbrachte Leistung (Produktion und Versand) gegenüber BellySisters Germany als Franchisenehmerin ab. Ein direkter Vertrags- oder Zahlungsbezug zwischen Kund:innen und der B.V. besteht nicht.
Rechtsgrundlage hierfür ist ein berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. F. DSGVO, welches sich aus den vorgenannten Gründen (Produktfertigung, Versand) ergibt.
Die Scandaten werden nicht anderweitig verwendet, es sei denn, Sie erteilen uns die Erlaubnis dazu.
3.5. Datenverarbeitung zur Zahlungsabwicklung
Bei der Abwicklung von Zahlungen arbeiten wir mit externen Partnern zusammen. Dabei handelt es sich, je nach gewählter Zahlungsart, um technische Dienstleister, Kreditinstitute und Zahlungsdienstleister. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt jeweils auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
3.6. Datenverarbeitung zur Transaktionsabwicklung
Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion erforderlichen Daten an die zuständige Stelle weiter, z. B. an technische Dienstleister, Kreditinstitute oder direkt an den von Ihnen ausgewählten Zahlungsdienstleister. Dies dient der Vertragserfüllung und sicheren Zahlungsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z. B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. In diesem Fall gilt die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
3.7. Eingesetzte Zahlungsarten und Zahlungsdienstleister
4. Cookies und weitere Technologien
4.1. Allgemeine Informationen
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:
Internet Explorer™: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Safari™: https://support.apple.com/de-de/guide/safari/sfri11471/12.0/mac/10.14
Chrome™: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Firefox™ https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera™ : https://help.opera.com/de/latest/web-preferences/#cookies
4.2. Einsatz von Google-Diensten
Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Dabei werden die von Ihrem Browser übermittelte anonymisierte IP-Adresse grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.Ein aktuelles Zertifikat kann hier eingesehen werden: https://www.privacyshield.gov/list. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.
Soweit bei den einzelnen Technologien nichts Abweichendes angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Google und dient der Wahrung unserer im Rahmen einer Interessensabwägung berechtigten Interessen an einer optimierten Darstellung unserer Webseite gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Weitergehende Informationen über die Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie den Dienst über Browser-Add-ons deaktivieren.
4.2.1. Google Analytics
Zum Zweck der Webseitenanalyse werden mit Google Analytics Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Ihre IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Die gesammelten Daten werden genutzt, um die Website-Nutzung auszuwerten und Berichte zu erstellen. Sie können Ihre Einwilligung jederzeit über das bereitgestellte "Cookie-Consent-Tool" widerrufen.
4.2.2. Google Ads
Zu Werbezwecken in den Google Suchergebnissen sowie auf den Webseiten Dritter wird bei Besuch unserer Webseite das sog. Google Remarketing Cookie gesetzt, das automatisch durch die Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) und mittels einer pseudonymen CookieID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie die Einstellung „personalisierte Werbung“ in Ihrem Google Konto aktiviert haben. Sind sie in diesem Fall während des Besuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren.
Zur Webseitenanalyse und Ereignisverfolgung messen wir über das Google Ads Conversion Tracking Ihr nachfolgendes Nutzungsverhalten, wenn Sie über eine Werbeanzeige von Google Ads auf unsere Website gelangt sind. Hierzu können Cookies eingesetzt und Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite anhand von uns vorgegebenen Ereignissen wie z.B. Besuch einer Webseite) erfasst werden, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden.
4.2.3 Google Tag Manager
Der Google Tag Manager bietet eine technische Grundlage dafür, diverse Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen zu können. Der Google Tag Manager selbst speichert keine Informationen auf Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf Ihre IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine Übermittlung an Server von Google LLC. In den USA ist möglich.
Diese Verarbeitung wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Google Tag Manager während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten Consent-Tool.
Weitere rechtliche Hinweise zu Google Tag Manager finden Sie unter:
https://policies.google.com/privacy?hl=de&gl=de
4.3. Einsatz von Meta-Diensten
4.3.1. Meta Pixel
Auf unserer Website wird mit Ihrer Einwilligung das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, eingesetzt. Das Meta Pixel ermöglicht es uns, das Verhalten von Nutzer:innen nach dem Klick auf eine Facebook- oder Instagram-Werbeanzeige nachzuvollziehen. So können wir die Wirksamkeit unserer Werbung für statistische und Marktforschungszwecke erfassen (sog. Conversion-Tracking). Zudem ermöglicht uns das Pixel, Besucher:innen unserer Website bestimmten Zielgruppen zuzuordnen, um ihnen auf Facebook oder Instagram personalisierte Werbung anzuzeigen (sog. Retargeting).
Die durch den Pixel erhobenen Daten wie IP-Adresse, Browserinformationen, besuchte Seiten, Interaktionen sowie ggf. Meta-Benutzerkennungen können an Meta übermittelt und dort gespeichert und verarbeitet werden. Dabei kann auch eine Übertragung auf Server der Meta Platforms Inc. in die USA erfolgen. Die durch die Facebook Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Sofern die Datenübermittlung in die USA in unsere Verantwortlichkeit fällt, stützt sich unsere Kooperation auf Standarddatenschutzklauseln der Europäischen Kommission. Zudem haben wir mit Meta einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen zum Datenschutz bei Meta finden Sie unter: https://www.facebook.com/privacy/policy/
Rechtsgrundlage für die Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.
5. Social Media
5.1 Social Plugins
Auf unserer Webseite werden Social Buttons von sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, so dass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers. Dort können Sie z.B. den Like- oder Share-Button betätigen.
5.2 Unsere Onlinepräsenz
Wir unterhalten Onlinepräsenzen auf sozialen Netzwerken und Plattformen, um mit den dort aktiven Nutzern zu kommunizieren und über unsere Produkte und laufende Sonderaktionen zu informieren. Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den in der oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen sogenannte Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Zu diesem Zweck werden im Regelfall Cookies auf Ihrem Endgerät eingesetzt. In diesen Cookies werden das Besucherverhalten und die Interessen der Nutzer gespeichert.
Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, insbesondere Widerspruchsmöglichkeiten (Opt-Out), entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter.
Soweit die vorgenannten Social-Media Plattformen ihren Hauptsitz in den USA haben, gilt Folgendes: Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Dieser geht zurück auf den EU-US Privacy Shield. Ein aktuelles Zertifikat für das jeweilige Unternehmen kann hier eingesehen werden: https://www.privacyshield.gov/list
Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO, die Sie hier einsehen können: https://www.facebook.com/legal/terms/page_controller_addendum
Instagram: https://help.instagram.com/519522125107875
5.2.1.Instagram
Wir nutzen das Angebot der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“). Die durch Facebook Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen finden Sie hier: https://privacycenter.instagram.com/policy.
Widerspruchsmöglichkeit (Opt-Out): https://help.instagram.com/519522125107875
5.2.2 Facebook
Wir nutzen das Angebot der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“) Die durch Facebook Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data
Widerspruchsmöglichkeit (Opt-Out): https://www.facebook.com/settings?tab=ads
6. Tools und Sonstiges
6.1. sevdesk
Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: Sevenit GmbH, Hauptstra√üe 115, 77652 Offenburg, Deutschland.
Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.
Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge.
Weitere Informationen zum Datenschutz bei sevdesk finden Sie unter: https://sevdesk.de/datenschutz.
7. Betroffenenrechte
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
Sie haben zudem nach Art. 77 DSGVO das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
7.1. Widerspruchsrecht gemäß Art. 21 DSGVO
Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.
Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.
Um Ihr Widerspruchsrecht auszuüben, können Sie sich an die unter Ziffer 2 genannten Kontaktdaten wenden.
8. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist und insoweit keine längeren gesetzlichen Aufbewahrungsfristen bestehen. Die Speicherdauer kann sich nachfolgenden Kriterien richten:
9. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
SSL- bzw. TLS-Verschlüsselung
10. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen oder unsere Angebote anzupassen. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht. Bitte konsultieren Sie diese regelmäßig.
Stand: April 2025
Wir freuen uns über Ihren Besuch auf unserer Website www.bellysisters.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten auf unserer Website sowie im Rahmen unserer Dienstleistungen und Produktangebote.
2. Verantwortliche Stellen und Datenschutzkoordination
2.1. Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO
Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website, der Buchung von Terminen sowie dem Erwerb von Produkten erfolgt im Rahmen eines Franchise-Systems mit mehreren beteiligten Stellen. Nachfolgend informieren wir Sie über die datenschutzrechtlich verantwortlichen Parteien sowie über eine bestehende gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Verantwortungsbereich: Inhalte der Webseite und Social Media, Terminbuchungssystem, Koordination Datenschutz
Zuständig: BellySisters Germany, Gloger & Buchwald-Schaaf GbR (nachfolgend „BellySisters Germany“)
Tulpenhofstr.40, 63067 Offenbach, Deutschland
vertreten durch:
Sarah Gloger & Talea Buchwald-Schaaf
info@bellysisters.de
Verantwortungsbereich: Technisches Hosting, Domain, zentrale E-Mail, Produktfertigung, Versand
Zuständig: BellySister B.V.
Koelmalaan 350 Unit 5.01 1812PS Alkmaar, Niederlande
vertreten durch:
Maaike Entius en & Jacqueline van Schagen
info@bellysisters.nl
Ein entsprechender Vertrag zur gemeinsamen Verantwortlichkeit liegt vor. Sie können Ihre Datenschutzrechte bei allen Beteiligten geltend machen. Wir empfehlen jedoch den Kontakt über: info@bellysisters.de
2.2. Verantwortlicher für die Durchführung gebuchter Termine und die Leistungserbringung
Die tatsächliche Leistungserbringung, in Form der Scan-Termine und Erstellung der digitalen 3D-Figuren bzw. die Vertragsabwicklung erfolgt durch zwei Einzelunternehmen:
- BellySisters DE, Inh. Sarah Gloger (Einzelunternehmen), Bergstraße 4, 58239 Schwerte, Deutschland, dortmund@bellysisters.de
- BellySisters DE, Inh. Talea Buchwald-Schaaf (Einzelunternehmen), Tulpenhofstr. 40, 63067 Offenbach, Deutschland, frankfurt@bellysisters.de
3. Hosting und Content Delivery Network
Unsere Webseite wird extern vom Dienstleister Showit Inc., 2490 S Gilbert Road, #200 Chandler, AZ 85286, USA (nachfolgend „Showit“) gehostet. Es findet somit eine Übermittlung von Daten in die USA statt.
- Showit: Rechtsgrundlage für die Nutzung von Showit ist Art. 6 Abs. 1 lit. f DSGVO d.h. wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Webseite. Wir haben mit Showit einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz Ihrer Daten gewährleistet. Informationen zum Datenschutz bei Showit finden Sie unter https://showit.co/privacy/.
- Google LLC (als Infrastrukturanbieter von Showit): Google LLC ist unter dem Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/list), wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Die Datenschutzbestimmungen von Google finden Sie unter https://policies.google.com/privacy?hl=de.
- Cloudflare (Content Delivery Network): Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dient der schnelleren Auslieferung von große Mediendateien wie Grafiken, Seiteninhalte oder Skripte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Stabilität und Funktionalität). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
3. Erhebung und Verarbeitung personenbezogener Daten
3.1. Beim Besuch unserer Webseite
Bei der bloß informatorischen Nutzung unserer Website, d.h. dem Besuch unserer Website ohne Angabe zu Ihrer Person, erheben wir nur solche Daten, die Ihr Browser automatisch an den Seitenserver übermittelt (sog. „Server-Logfiles“), z.B. Besuchte Seiten, Datum und Uhrzeit zum Zeitpunkt des Zugriffes, übertragene Datenmenge, verwendeter Browser und verwendetes Betriebssystem, verwendete IP-Adresse (ggf.: in anonymisierter Form) sowie den angfragenden Internet-Service-Provider. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung, insb. der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. In keinem Fall verwenden wir Ihre Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Auch werden die Daten nicht mit anderen Datenquellen zusammengeführt.
3.2. Bei Kontaktaufnahme per E-Mail
Sie können uns über die bereitgestellten E-Mail-Adressen kontaktieren. In diesem Fall werden die von Ihnen mitgeteilten Daten (ihre E-Mail-Adresse, Ihr Name und weitere von Ihnen bereitgestellte Daten) gespeichert, um Ihre Anfrage zu bearbeiten.
Wir verarbeiten Ihre Daten, um Ihre an uns gerichtete Anfrage effektiv zu bearbeiten, haben also insoweit ein berechtigtes Interesse an der Verarbeitung und stützen diese demnach auf Art. 6 Abs. 1 lit. F DSGVO.
3.3. Bei Terminbuchung über Zeeg
Für die Reservierung von Terminen nutzen wir die Terminbuchungssoftware des folgenden Anbieters: Zeeg GmbH. Friedrichsstraße 114a, 10117 Berlin, Deutschland. Informationen, die bei Buchung eines Termins übermittelt werden, werden auf den Servern von zeeg gespeichert. Folgende Daten erheben wir: Name und Vorname, E-Mail-Adresse, ggf. Telefonnummer, gewählter Termin und gebuchte Dienstleistung.
Die Rechtsgrundlage für die Nutzung von zeeg ist Art. 6 Abs. 1 lit. F DSGVO, d.h. wir haben ein berechtigtes Interesse an der Vereinbarung, Verschiebung und Absage von Terminen.
Weitere rechtliche Hinweise zu zeeg finden Sie unter: https://zeeg.me/de/legal/privacy
3.4. Datenverarbeitung zum Zwecke der Produktbestellung und Versandabwicklung
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO werden Ihre Daten durch unsere Muttergesellschaft, BellySister B.V. in den Niederlanden verarbeitet, um das Produkt zu fertigen und den Versanddienstleister, soweit dies zur Lieferung bestellter Waren erforderlich ist, zu beauftragen. Konkret werden folgenden personenbezogene Daten verarbeitet: Name und Vorname, Lieferadresse, E-Mail-Adresse und ggf. Telefonnummer für die Versandbenachrichtigung, Bestelldetails (z.B. Produktart, Kundenwunsch, Menge), Zahlungsstatus und Scan-Datei.
Vertragspartei gegenüber den Kund:innen sind die jeweiligen Einzelunternehmen (BellySisters DE, Inh. Sarah Gloger bzw. BellySisters DE, Inh. Talea Buchwald-Schaaf). Diese erstellen einen digitalen 3D-Scan ihres Körpers und wickeln die Zahlung ab. Die Fertigung der Statue und der Versand der Produkte erfolgt durch die BellySister B.V. mit Sitz in den Niederlanden. Die Einzelunternehmen beauftragen hierzu über die BellySisters Germany die BellySisters B.V., welche die Produkte im Auftrag produziert und direkt an die Endkund:innen versendet. Die BellySister B.V. rechnet die erbrachte Leistung (Produktion und Versand) gegenüber BellySisters Germany als Franchisenehmerin ab. Ein direkter Vertrags- oder Zahlungsbezug zwischen Kund:innen und der B.V. besteht nicht.
Rechtsgrundlage hierfür ist ein berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. F. DSGVO, welches sich aus den vorgenannten Gründen (Produktfertigung, Versand) ergibt.
Die Scandaten werden nicht anderweitig verwendet, es sei denn, Sie erteilen uns die Erlaubnis dazu.
3.5. Datenverarbeitung zur Zahlungsabwicklung
Bei der Abwicklung von Zahlungen arbeiten wir mit externen Partnern zusammen. Dabei handelt es sich, je nach gewählter Zahlungsart, um technische Dienstleister, Kreditinstitute und Zahlungsdienstleister. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt jeweils auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
3.6. Datenverarbeitung zur Transaktionsabwicklung
Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion erforderlichen Daten an die zuständige Stelle weiter, z. B. an technische Dienstleister, Kreditinstitute oder direkt an den von Ihnen ausgewählten Zahlungsdienstleister. Dies dient der Vertragserfüllung und sicheren Zahlungsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z. B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. In diesem Fall gilt die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
3.7. Eingesetzte Zahlungsarten und Zahlungsdienstleister
- Kauf auf Rechnung: Wenn Sie sich für den Kauf auf Rechnung entscheiden, verarbeiten wir Ihre Zahlungsdaten ausschließlich intern zum Zweck der Rechnungsstellung und Abwicklung der Zahlung. Eine Weitergabe Ihrer Daten an externe Zahlungsdienstleister erfolgt in diesem Fall nicht, sofern keine gesetzliche Verpflichtung zur Weitergabe besteht.
- EC-Kartenzahlung vor Ort: Sofern wir an einem unserer Verkaufsstandorte Kartenzahlung (z. B. per EC- oder Kreditkarte) anbieten, erfolgt die Zahlungsabwicklung über ein elektronisches Zahlungsterminal eines jeweils eingesetzten Zahlungsdienstleisters. In diesem Fall werden die zur Zahlungsabwicklung erforderlichen Daten direkt durch den jeweiligen Anbieter verarbeitet. Dabei kann es sich je nach Standort um unterschiedliche Zahlungsdienstleister handeln. Weitere Informationen zur Datenverarbeitung erhalten Sie in der Datenschutzerklärung des jeweils eingesetzten Zahlungsdienstleisters, die Ihnen am Verkaufsort oder im Rahmen des Zahlungsvorgangs zur Verfügung gestellt wird.
- Zahlung über Online-Zahlungsdienste (z. B. PayPal, Stripe): Sofern wir Online-Zahlungsdienste zur Verfügung stellen, erfolgt die Zahlungsabwicklung über den jeweils ausgewählten Anbieter. In diesem Fall geben wir die für die Zahlungsabwicklung erforderlichen Daten (wie z. B. Rechnungsbetrag, Zahlungsdaten, E-Mail-Adresse) an den entsprechenden Zahlungsdienstleister weiter.
Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter. Aktuell in Betracht gezogene Zahlungsdienstleister sind unter anderem:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Stripe Payments Europe Ltd., Irland: https://stripe.com/de/privacy - Der Einsatz einzelner Zahlungsdienste ist optional und wird – soweit aktiv – im Rahmen des konkreten Bestellvorgangs angezeigt.
4. Cookies und weitere Technologien
4.1. Allgemeine Informationen
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:
Internet Explorer™: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Safari™: https://support.apple.com/de-de/guide/safari/sfri11471/12.0/mac/10.14
Chrome™: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Firefox™ https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera™ : https://help.opera.com/de/latest/web-preferences/#cookies
4.2. Einsatz von Google-Diensten
Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Dabei werden die von Ihrem Browser übermittelte anonymisierte IP-Adresse grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.Ein aktuelles Zertifikat kann hier eingesehen werden: https://www.privacyshield.gov/list. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.
Soweit bei den einzelnen Technologien nichts Abweichendes angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Google und dient der Wahrung unserer im Rahmen einer Interessensabwägung berechtigten Interessen an einer optimierten Darstellung unserer Webseite gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Weitergehende Informationen über die Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie den Dienst über Browser-Add-ons deaktivieren.
4.2.1. Google Analytics
Zum Zweck der Webseitenanalyse werden mit Google Analytics Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Ihre IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Die gesammelten Daten werden genutzt, um die Website-Nutzung auszuwerten und Berichte zu erstellen. Sie können Ihre Einwilligung jederzeit über das bereitgestellte "Cookie-Consent-Tool" widerrufen.
4.2.2. Google Ads
Zu Werbezwecken in den Google Suchergebnissen sowie auf den Webseiten Dritter wird bei Besuch unserer Webseite das sog. Google Remarketing Cookie gesetzt, das automatisch durch die Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) und mittels einer pseudonymen CookieID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie die Einstellung „personalisierte Werbung“ in Ihrem Google Konto aktiviert haben. Sind sie in diesem Fall während des Besuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren.
Zur Webseitenanalyse und Ereignisverfolgung messen wir über das Google Ads Conversion Tracking Ihr nachfolgendes Nutzungsverhalten, wenn Sie über eine Werbeanzeige von Google Ads auf unsere Website gelangt sind. Hierzu können Cookies eingesetzt und Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite anhand von uns vorgegebenen Ereignissen wie z.B. Besuch einer Webseite) erfasst werden, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden.
4.2.3 Google Tag Manager
Der Google Tag Manager bietet eine technische Grundlage dafür, diverse Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen zu können. Der Google Tag Manager selbst speichert keine Informationen auf Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf Ihre IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine Übermittlung an Server von Google LLC. In den USA ist möglich.
Diese Verarbeitung wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Google Tag Manager während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten Consent-Tool.
Weitere rechtliche Hinweise zu Google Tag Manager finden Sie unter:
https://policies.google.com/privacy?hl=de&gl=de
4.3. Einsatz von Meta-Diensten
4.3.1. Meta Pixel
Auf unserer Website wird mit Ihrer Einwilligung das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, eingesetzt. Das Meta Pixel ermöglicht es uns, das Verhalten von Nutzer:innen nach dem Klick auf eine Facebook- oder Instagram-Werbeanzeige nachzuvollziehen. So können wir die Wirksamkeit unserer Werbung für statistische und Marktforschungszwecke erfassen (sog. Conversion-Tracking). Zudem ermöglicht uns das Pixel, Besucher:innen unserer Website bestimmten Zielgruppen zuzuordnen, um ihnen auf Facebook oder Instagram personalisierte Werbung anzuzeigen (sog. Retargeting).
Die durch den Pixel erhobenen Daten wie IP-Adresse, Browserinformationen, besuchte Seiten, Interaktionen sowie ggf. Meta-Benutzerkennungen können an Meta übermittelt und dort gespeichert und verarbeitet werden. Dabei kann auch eine Übertragung auf Server der Meta Platforms Inc. in die USA erfolgen. Die durch die Facebook Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Sofern die Datenübermittlung in die USA in unsere Verantwortlichkeit fällt, stützt sich unsere Kooperation auf Standarddatenschutzklauseln der Europäischen Kommission. Zudem haben wir mit Meta einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen zum Datenschutz bei Meta finden Sie unter: https://www.facebook.com/privacy/policy/
Rechtsgrundlage für die Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.
5. Social Media
5.1 Social Plugins
Auf unserer Webseite werden Social Buttons von sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, so dass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers. Dort können Sie z.B. den Like- oder Share-Button betätigen.
5.2 Unsere Onlinepräsenz
Wir unterhalten Onlinepräsenzen auf sozialen Netzwerken und Plattformen, um mit den dort aktiven Nutzern zu kommunizieren und über unsere Produkte und laufende Sonderaktionen zu informieren. Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den in der oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen sogenannte Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Zu diesem Zweck werden im Regelfall Cookies auf Ihrem Endgerät eingesetzt. In diesen Cookies werden das Besucherverhalten und die Interessen der Nutzer gespeichert.
Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, insbesondere Widerspruchsmöglichkeiten (Opt-Out), entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter.
Soweit die vorgenannten Social-Media Plattformen ihren Hauptsitz in den USA haben, gilt Folgendes: Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Dieser geht zurück auf den EU-US Privacy Shield. Ein aktuelles Zertifikat für das jeweilige Unternehmen kann hier eingesehen werden: https://www.privacyshield.gov/list
Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO, die Sie hier einsehen können: https://www.facebook.com/legal/terms/page_controller_addendum
Instagram: https://help.instagram.com/519522125107875
5.2.1.Instagram
Wir nutzen das Angebot der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“). Die durch Facebook Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen finden Sie hier: https://privacycenter.instagram.com/policy.
Widerspruchsmöglichkeit (Opt-Out): https://help.instagram.com/519522125107875
5.2.2 Facebook
Wir nutzen das Angebot der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“) Die durch Facebook Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data
Widerspruchsmöglichkeit (Opt-Out): https://www.facebook.com/settings?tab=ads
6. Tools und Sonstiges
6.1. sevdesk
Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: Sevenit GmbH, Hauptstra√üe 115, 77652 Offenburg, Deutschland.
Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.
Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge.
Weitere Informationen zum Datenschutz bei sevdesk finden Sie unter: https://sevdesk.de/datenschutz.
7. Betroffenenrechte
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
Sie haben zudem nach Art. 77 DSGVO das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
7.1. Widerspruchsrecht gemäß Art. 21 DSGVO
Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.
Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.
Um Ihr Widerspruchsrecht auszuüben, können Sie sich an die unter Ziffer 2 genannten Kontaktdaten wenden.
8. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist und insoweit keine längeren gesetzlichen Aufbewahrungsfristen bestehen. Die Speicherdauer kann sich nachfolgenden Kriterien richten:
- Gesetzliche Aufbewahrungspflichten: z.B. Rechnungs- und Buchhaltungsunterlagen: 10 Jahre (nach HGB/AO)
- Vertragliche Beziehungen und Kommunikation: Vertragsbezogene Kommunikation: In der Regel für die Dauer des Vertragsverhältnisses und darüber hinaus zur Bearbeitung von Anfragen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (3-6 Jahre).
- Termindaten: in der Regel 12 Monate nach Leistungserbringung
- Einwilligung: Bei Verarbeitung aufgrund einer Einwilligung speichern wir die Daten, bis Sie Ihre Einwilligung widerrufen.
- Berechtigtes Interesse: Bei Verarbeitung aufgrund unseres berechtigten Interesses speichern wir die Daten, bis Sie Widerspruch einlegen oder unser berechtigtes Interesse nicht mehr überwiegt.
9. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
SSL- bzw. TLS-Verschlüsselung
10. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen oder unsere Angebote anzupassen. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht. Bitte konsultieren Sie diese regelmäßig.
Stand: April 2025
