Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unserer Website bezugla.de, bei Bestellungen in unserem Online-Shop und bei der Inanspruchnahme unserer Beratungsleistungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Zentrum für Prävention und Ernährung
Inhaber: Ihor Bezuhlyi
Joachim-Karnatz-Allee 47
10557 Berlin
Deutschland

Telefon: +49 175 7495618
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Wir stützen die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten
• § 25 Abs. 1 bzw. Abs. 2 TDDDG – Speicherung von und Zugriff auf Informationen in Ihrem Endgerät

3. Hosting und Content Delivery

Hosting

Unsere Website wird bei HOSTiQ (Einzelunternehmer Mykola Skurykhin), Lwiw, Ukraine, betrieben. Alle Daten, die beim Besuch der Website, bei Bestellungen oder über Formulare anfallen, werden auf den Servern des Hosters gespeichert. Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Die Ukraine ist ein Drittland außerhalb der EU, für das kein Angemessenheitsbeschluss der EU-Kommission besteht. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Hoster vereinbart haben. Eine Kopie können Sie über die oben genannten Kontaktdaten anfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (sichere und effiziente Bereitstellung unseres Online-Angebots).

Cloudflare

Zur Absicherung und schnelleren Auslieferung der Website nutzen wir das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Datenverkehr zwischen Ihrem Browser und unserer Website wird dabei über Server von Cloudflare geleitet; hierbei wird insbesondere Ihre IP-Adresse verarbeitet. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DSGVO); zusätzlich haben wir einen Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen, Stabilität und Ladegeschwindigkeit der Website).

Cloudflare Turnstile (Spamschutz)

Zum Schutz unserer Formulare vor Spam und Missbrauch setzen wir Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft anhand technischer Merkmale Ihres Browsers (z. B. IP-Adresse, Browser- und Geräteinformationen), ob eine Eingabe von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

4. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem.

Die Daten dienen der Gewährleistung eines störungsfreien Betriebs und der Sicherheit unserer Systeme. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Technisch notwendige Cookies – etwa für den Warenkorb, den Bestellvorgang, das Kundenkonto, die Sprachauswahl und die Speicherung Ihrer Cookie-Einstellungen – setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Alle übrigen Cookies (Statistik, Marketing) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); zu den cookielosen Signalen des Google Consent Mode siehe Abschnitt 13. Zur Verwaltung der Einwilligungen nutzen wir das WordPress-Plugin „Pressidium Cookie Consent“, das Ihre Auswahl in einem Cookie in Ihrem Browser speichert; eine Übermittlung an Dritte erfolgt dabei nicht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen (Link im Seitenfuß) erneut aufrufen.

Bestellzuordnung (WooCommerce)

Unser Shopsystem WooCommerce speichert in Cookies (Bezeichnung „sbjs_…“) für die Dauer der Sitzung bzw. bis zu sechs Monate, über welche Quelle Sie auf unsere Website gelangt sind (z. B. Suchmaschine, Anzeige, direkter Aufruf). Diese Information wird nur zusammen mit einer Bestellung an unseren Shop übermittelt und hilft uns zu verstehen, über welche Kanäle Bestellungen zustande kommen. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Online-Shop, Bestellungen und Kundenkonto

Wenn Sie in unserem Shop bestellen, verarbeiten wir die Daten, die zur Abwicklung des Vertrags erforderlich sind: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte, Zahlungsart und Zahlungsstatus. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben kann der Vertrag nicht geschlossen werden.

Sie können als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir Ihre Stammdaten, Adressen und Ihre Bestellhistorie, bis Sie das Konto löschen lassen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Rechnungen und Buchungsbelegen nach § 147 AO und § 257 HGB).

7. Zahlungsabwicklung

Die Zahlungen in unserem Shop werden über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt. Mollie erhält dazu die für die Zahlung erforderlichen Daten (insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer sowie die Zahlungsdaten der gewählten Zahlungsart). Ihre vollständigen Karten- oder Kontodaten werden nicht auf unserer Website gespeichert.

Je nach gewählter Zahlungsart werden Ihre Daten außerdem an den jeweiligen Anbieter übermittelt, der die Daten in eigener Verantwortung verarbeitet:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungskauf oder Ratenzahlung kann Klarna eine Identitäts- und Bonitätsprüfung durchführen und dafür Daten an Auskunfteien übermitteln; Einzelheiten finden Sie in der Datenschutzerklärung von Klarna.
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• Kreditkarte, Pay by Bank und Überweisung: Abwicklung durch Mollie und Ihr kartenausgebendes Institut bzw. Ihre Bank

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

8. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Bei Lieferungen außerhalb der EU erhält DHL zusätzlich die für die Zollabwicklung erforderlichen Angaben (Inhalt und Wert der Sendung).

Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir an DHL nur, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit DHL Sie über den Zustellzeitpunkt informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

9. Labortests (Medivere)

Die in unserem Shop angebotenen Labortests (Stuhl- und Speicheltests) stammen von der Medivere GmbH, Deutschland, und werden in deren Partnerlabor (u. a. GANZIMMUN Diagnostics GmbH, Mainz) ausgewertet. Wir versenden lediglich das Testkit. Die Probe senden Sie direkt an das Labor; Registrierung, Analyse und Übermittlung des Befunds erfolgen durch Medivere bzw. das Labor in eigener datenschutzrechtlicher Verantwortung. Wir erhalten Ihre Befunde nur, wenn Sie uns diese selbst – etwa im Rahmen einer Beratung – zur Verfügung stellen.

10. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Messenger kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage.

• Kontaktformular: Die Formulardaten werden auf unserem Server verarbeitet, per E-Mail an uns weitergeleitet und zur Sicherheit zusätzlich in der Datenbank unserer Website gespeichert. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Gespeicherte Anfragen löschen wir, sobald sie abschließend bearbeitet sind, spätestens nach sechs Monaten. Zum Schutz vor Spam werden Formulareingaben automatisiert auf typische Spam-Merkmale geprüft; dabei kann Ihre IP-Adresse mit öffentlichen Sperrlisten abgeglichen werden.
• E-Mail: Unsere E-Mail-Postfächer werden über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben. Mit Google besteht ein Auftragsverarbeitungsvertrag; soweit Daten an Google LLC in den USA übermittelt werden, ist Google nach dem EU-US Data Privacy Framework zertifiziert.
• WhatsApp, Viber, Telegram: Wenn Sie uns über einen Messenger schreiben, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters (WhatsApp Ireland Limited; Viber Media S.à r.l., Luxemburg; Telegram FZ-LLC, Dubai). Diese Anbieter können Metadaten und Kontaktdaten auch außerhalb der EU verarbeiten. Bitte senden Sie uns über Messenger keine sensiblen Gesundheitsdaten; nutzen Sie dafür die persönliche Beratung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ernährungsberatung und Gesundheitsdaten

Über unsere Website erheben wir keine Gesundheitsdaten; diese Angaben erfolgen ausschließlich im persönlichen Beratungsgespräch.

Im Rahmen unserer Ernährungsberatung, Präventionsprogramme und der InBody-270-Körperanalyse verarbeiten wir neben Ihren Kontaktdaten auch Gesundheitsdaten, z. B. Angaben zu Beschwerden, Ernährungsgewohnheiten, Messwerte der Körperzusammensetzung und von Ihnen bereitgestellte Laborbefunde. Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Wir verarbeiten diese Daten ausschließlich zur Durchführung der Beratung und nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor Beginn der Beratung einholen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Unterlagen bewahren wir für die Dauer der Betreuung und anschließend höchstens drei Jahre auf, soweit keine längere gesetzliche Aufbewahrungspflicht besteht.

Die InBody-Messung findet in den Räumen des Pregla Medical Institute, Joachim-Karnatz-Allee 47, 10557 Berlin, statt. Messergebnisse werden nur im Rahmen Ihrer Beratung verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben.

12. KI-Assistentin „Mia“ (Chat)

Auf unserer Website können Sie Fragen an unsere KI-gestützte Chat-Assistentin „Mia“ stellen. Die Antworten werden automatisch von einem Sprachmodell erstellt und können fehlerhaft sein; sie ersetzen keine persönliche Beratung.

Ihre Chat-Nachrichten werden an unseren Chat-Server übermittelt, der bei der Railway Corporation, USA, betrieben wird, und von dort zur Erzeugung der Antwort an OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, bzw. OpenAI, L.L.C., USA) weitergegeben. Mit beiden Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission. Nach den Vertragsbedingungen von OpenAI werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet. Der Gesprächsverlauf wird zusätzlich nur für die Dauer der Browsersitzung im Session Storage Ihres Browsers gespeichert.

Bitte geben Sie im Chat keine Gesundheitsdaten oder anderen sensiblen Informationen ein. Die Nutzung des Chats ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Fragen zu unserem Angebot) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage eine Bestellung oder Beratung betrifft.

13. Analyse- und Marketingdienste von Google

Anbieter der folgenden Dienste ist jeweils die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Consent Mode: Die vollständige Nutzung von Google Analytics und Google Ads mit Cookies erfolgt nur, wenn Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange Sie nicht eingewilligt oder die Einwilligung abgelehnt haben, werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Google erhält in diesem Fall lediglich cookielose Signale ohne dauerhafte Kennung (z. B. Zeitpunkt des Seitenaufrufs, aufgerufene Seite, Browser- und Gerätetyp, Ihre Consent-Einstellung sowie die IP-Adresse, die Google nach eigenen Angaben nur zur Ermittlung des ungefähren Standorts verwendet und nicht speichert). Diese Signale nutzt Google, um die Reichweite unserer Website und den Erfolg unserer Anzeigen in aggregierter Form statistisch zu modellieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. durch eine formlose Nachricht an [email protected] oder durch Browser-Erweiterungen, die Tracking blockieren.

Google Tag Manager

Der Google Tag Manager ist ein Werkzeug, mit dem wir die übrigen Google-Dienste auf der Website einbinden und steuern. Er selbst setzt keine Cookies und wertet keine Nutzungsdaten aus, verarbeitet beim Laden aber Ihre IP-Adresse.

Google Analytics 4

Google Analytics 4 erstellt pseudonyme Auswertungen darüber, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp, ungefährer Standort, Bestellvorgänge im Shop). IP-Adressen werden von Google innerhalb der EU gekürzt und nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht.

Google Ads Conversion-Tracking und Remarketing

Wir schalten Anzeigen über Google Ads und messen, ob ein Besuch über eine Anzeige zu einer Bestellung geführt hat (Conversion-Tracking). Dazu wird beim Klick auf eine Anzeige ein Cookie gesetzt. Bei erweiterten Conversions kann zusätzlich Ihre E-Mail-Adresse in verschlüsselter (gehashter) Form an Google übermittelt werden, um die Messung zu verbessern. Außerdem können wir Nutzern, die unsere Website besucht haben, bei Google passende Anzeigen anzeigen (Remarketing).

Erweiterte Conversions (Google Ads)

Sofern Sie in Marketing-Cookies eingewilligt haben, übermitteln wir bei einer Bestellung ausgewählte Bestelldaten (z. B. E-Mail-Adresse, Name und Anschrift) in gehashter, d. h. pseudonymisierter Form (SHA-256) an Google, um Bestellungen den zugehörigen Anzeigen zuordnen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Google for WooCommerce (Google Merchant Center)

Wir nutzen die Erweiterung „Google for WooCommerce“, um Produktdaten (Name, Preis, Verfügbarkeit, Bilder) mit dem Google Merchant Center zu synchronisieren und Produkte in Google Shopping anzuzeigen. Dabei werden keine Kundendaten übertragen. Über diese Erweiterung wird außerdem das Google-Ads-Conversion-Tag eingebunden; hierfür gelten die obigen Angaben zu Google Ads und Ihrer Einwilligung.

Google Maps (Link)

Auf unserer Kontaktseite verlinken wir unseren Standort bei Google Maps. Eine Karte wird nicht automatisch eingebunden; Daten werden erst dann an Google übermittelt, wenn Sie den Link anklicken und die Website von Google Maps aufrufen. Dort gilt die Datenschutzerklärung von Google.

14. E-Mail-Werbung und Kundenbewertungen

Tipps und Angebote per E-Mail

Wenn Sie im Bestellprozess das Kästchen „Ja, ich möchte gelegentlich nützliche Tipps und Angebote per E-Mail erhalten“ aktivieren, verwenden wir Ihre E-Mail-Adresse und Ihren Namen, um Ihnen gelegentlich Informationen zu Ernährung, Prävention, unseren Produkten und Beratungsangeboten zu senden. Zum Nachweis speichern wir Ihre Einwilligung zusammen mit dem Zeitpunkt der Erteilung bei Ihrer Bestellung. Die Teilnahme ist freiwillig und keine Voraussetzung für die Bestellung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Nach einem Widerruf löschen wir Ihre Adresse aus dem Verteiler; die Einwilligung selbst dokumentieren wir weiter, soweit dies zum Nachweis erforderlich ist (Art. 6 Abs. 1 lit. c und f DSGVO).

Bitte um Produktbewertung

Mit Ihrer Einwilligung, die Sie im Bestellprozess über ein gesondertes Kästchen erteilen können, senden wir Ihnen einige Tage nach Abschluss der Bestellung eine E-Mail mit der Bitte, die gekauften Produkte zu bewerten, und gegebenenfalls eine Erinnerung. Dafür nutzen wir das WordPress-Plugin „Customer Reviews for WooCommerce“; die E-Mails werden über unsere eigene Website versendet, eine Übermittlung Ihrer Daten an den Plugin-Anbieter erfolgt nicht. Wenn Sie eine Bewertung abgeben, wird sie mit Ihrem Vornamen bzw. dem von Ihnen angegebenen Namen auf unserer Website veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können die Einwilligung jederzeit widerrufen, z. B. per Nachricht an [email protected].

15. Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern von Google Fonts oder anderen Schriftarten-Anbietern wird dafür nicht hergestellt.

16. Empfänger außerhalb der EU

Soweit wir Daten an Empfänger außerhalb der EU bzw. des EWR übermitteln (Hosting in der Ukraine sowie einzelne Dienstleister in den USA), geschieht dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-US Data Privacy Framework) oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, vereinbart sind.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (bis zu 10 Jahre nach § 147 AO und § 257 HGB). Daten, die auf einer Einwilligung beruhen, löschen wir nach deren Widerruf, soweit keine andere Rechtsgrundlage besteht.

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Eine etwaige Bonitätsprüfung bei Auswahl einer Klarna-Zahlungsart führt Klarna in eigener Verantwortung durch.

21. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026