Datenschutzerklärung
A. Information über die Verarbeitung personenbezogener Daten
Hiermit informieren wir Sie über die Erhebung und Verarbeitung Ihrer Daten gem. Art. 13 DSGVO.
Version: 2.2
Datum: 23.05.2025
B. Kontaktdaten
Verantwortliche Stelle
Horze International GmbH
Flemingstraße 22
36041 Fulda
Amtsgericht Fulda HRB 7995
Geschäftsführer/in: Viola Rebmann, Niko Neuhof
E-Mail: customerservice@horze.com
Webseite: https://www.horze.eu
Datenschutzbeauftragter
Mag. Jur. Djoko Lukic (datenschutzbuero.hamburg)
Suhrenkamp 59
22335 Hamburg
E-Mail: horze@datenschutzbuero.hamburg
Webseite: https://datenschutzbuero.hamburg
Zuständige Aufsichtsbehörde für Datenschutz
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Tel.: +49 (0)611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Webseite: https://datenschutz.hessen.de/
C. Allgemeine Erläuterungen
Personenbezogene Daten
"Personenbezogene Daten" gem. Art 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen
Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
(Daten-)Verarbeitung
Eine „Verarbeitung“ gem. Art. 4 Nr. 2 DSGVO ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Verantwortliche Stelle
Die "verantwortliche Stelle" gem. Art. 4 Nr. 7 DSGVO ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Einwilligung
Eine "Einwilligung" gem. Art. 4 Nr. 11 DSGVO ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Einwilligungen, die Sie über das Consent-Banner abgegeben haben, können Sie durch das Aufrufen des Links „Cookie-Einstellungen“, unten rechts auf der Webseite, widerrufen.
Datenlöschung und Aufbewahrungsfristen
Ihre Daten werden gelöscht, soweit sie zur Erreichung der Zwecke, zu denen sie erhoben bzw. verarbeitet wurden, nicht mehr erforderlich sind. Hiervon ausgenommen sind Daten, die aus handelsrechtlichen oder steuerlichen Gründen weiter vorgehalten werden müssen.
Handelsbriefe sind alle Schriftstücke oder E-Mails, die im Zusammenhang mit einem Handelsgeschäft stehen, wie zum Beispiel Angebote, Auftragsbestätigungen oder Verträge. Diese Dokumente müssen grundsätzlich für sechs Jahre aufbewahrt werden, wobei das Jahr der Entstehung des Handelsbriefs nicht mitzählt. Die Aufbewahrungspflicht gilt auch für andere elektronische Dokumente.
Buchungsrelevante Daten sind alle Informationen, die zur Führung von Büchern und Aufzeichnungen erforderlich sind, wie zum Beispiel Rechnungen, Kassenbücher, Bankbelege oder Lohnunterlagen. Diese Daten müssen in der Regel für zehn Jahre aufbewahrt werden.
Datenübermittlung zu Empfängern Außerhalb der EU
Datenübermittlungen erfolgen stets auf einer gesetzlichen Grundlage. Datenübermittlungen an Empfänger, die sich außerhalb der europäischen Union befinden, erfolgen nur wenn
(1) mit dem Zielland des Datentransfers ein Angemessenheitsbeschluss vereinbart wurde,
(2) oder die Datenverarbeitung auf Grundlage von Standardvertragsklauseln durchgeführt wird
(3)oder die Betroffenen mit der Datenübermittlung einverstanden sind.
D. Ihre Rechte
Ihnen steht die Inanspruchnahme der nachfolgend aufgeführten Rechte zu.
1. Auskunftsrecht, Art. 15 DSGVO
Gemäß Artikel 15 der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Personen das Recht auf eine Auskunft über die Verarbeitung ihrer personenbezogenen Daten.
Sofern die Auskunft keinen unverhältnismäßigen Aufwand darstellt, erteilen wir Ihnen unentgeltlich Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten und stellen Ihnen diese in Kopie zur Verfügung. Die Auskunft muss folgende Informationen enthalten:
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Der Anspruch auf Auskunft gemäß Art. 15 DSGVO besteht nur insoweit, als dadurch nicht die Rechte und Freiheiten anderer betroffener Personen gemäß Art. 15 Abs. 4 DSGVO beeinträchtigt werden.
2. Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sofern die Datenverarbeitung auf Grundlage einer Einwilligung oder eines Vertrages und mittels automatisierter Verfahren durchgeführt wird, haben Sie einen Anspruch auf die Bereitstellung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
3. Recht auf Berichtigung, Art 16 DSGVO
Sie können die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten, die Sie betreffen, verlangen.
4. Recht auf Löschung, Art. 17 DSGVO
Ihre personenbezogenen Daten sind unter den folgenden Voraussetzungen zu löschen:
a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gegenüber Minderjährigen gemäß Art. 8 Abs. 1 DSGVO erhoben.
Ihr Löschanspruch gilt nicht, soweit die Verarbeitung erforderlich ist
a)zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) DSGVO und i) sowie Art. 9 Abs. 3 DSGVO;
d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Einschränkung, Art. 18 DSGVO
Sie haben das Recht auf eine Einschränkung der Verarbeitung, sofern eine der folgenden Voraussetzungen gegeben ist:
a) die Richtigkeit Ihrer personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
b) die Verarbeitung Ihrer Daten ist unrechtmäßig, Sie lehnen die Löschung der Daten ab und verlangen stattdessen die Einschränkung der Nutzung;
c) Sie benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d) Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihnen gegenüber überwiegen.
Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Sofern Sie eine Einschränkung der Verarbeitung erwirkt haben, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
6. Widerspruchsrecht, Art. 21 DSGVO
Als betroffene Person haben Sie gemäß Artikel 21 der Datenschutz-Grundverordnung (DSGVO) das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können das Widerspruchsrecht in folgenden Fällen ausüben:
a) Wenn die Verarbeitung aufgrund unseres berechtigten Interesses erfolgt und Ihre Interessen, Grundrechte und Grundfreiheiten das berechtigte Interesse überwiegen.
b) Wenn personenbezogene Daten für Direktmarketingzwecke verarbeitet werden.
c) Wenn Sie einen Widerspruch einlegen, dürfen wir Ihre personenbezogenen Daten nur noch verarbeiten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihren Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
d) Sie haben das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Der Widerspruch kann schriftlich oder elektronisch erfolgen und sollte an unsere Kontaktadresse gerichtet werden (siehe oben, Nr. B.1.).
7. Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO
Sie haben das Recht, Ihre an uns erteilten Einwilligungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf kann schriftlich oder elektronisch erfolgen und sollte an unsere Kontaktadresse gerichtet werden (siehe oben, Nr. B.1.).
Newsletter
Sollten Sie Newsletter von uns beziehen, können Sie den Widerruf der Einwilligung über den Abmelde-Link im Newsletter oder durch eine Erklärung an unsere Kontaktadresse vornehmen.
Cookie- oder Consent-Banner
Einwilligungen, die Sie über das Consent-Banner abgegeben haben, können Sie durch das Aufrufen des Links „Privatsphäreeinstellungen“ im Fußbereich (sog. „Footer“) der Webseite, widerrufen.
8. Recht auf Beschwerde, Art. 77 DSGVO
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Mitarbeitende müssen für Mitteilungen an die Aufsichtsbehörde nicht den Dienstweg einhalten.
E. Vertragserfüllung
1. Vertragserfüllung, Lieferung
Die von Ihnen bereitgestellten personenbezogenen Daten (Stammdaten, Kontaktdaten, Zahlungsdaten) werden zum Zweck der Vertragserfüllung gespeichert und verarbeitet. Die zur Kaufabwicklung notwendigen Informationen (Auftragsbestätigung, Rechnung, etc.) erhalten Sie per E-Mail.
Zur Abwicklung von Bestellungen verarbeiten wir von Ihnen die folgenden Daten: Ihren Namen, ggf. Ihr Geburtsdatum, Ihre Kontaktdaten (Telefonnummer, E-Mail-Adresse) sowie Angaben zur Lieferadresse. Die Adressdaten werden an das mit der Lieferung beauftragte Transportunternehmen weitergegeben.
Bei Speditionslieferungen geben wir Ihre Telefonnummer zu Zwecken der Terminabsprache an das beauftragte Speditionsunternehmen weiter. Sofern die bestellten Waren direkt von Herstellern oder Großhändlern an Sie geliefert werden, übermitteln wir Ihre Adressdaten zum Zweck der Vertragserfüllung an diese weiter.
Sollte es zu Zahlungsausfällen kommen, übermitteln wir Ihre Daten zur Geltendmachung von rechtlichen Ansprüchen an Rechtsanwälte und Inkassodienstleister.
Die Datenverarbeitung erfolgt zur Wahrnehmung unserer vertraglichen Rechte und zur Erfüllung unserer vertraglichen Pflichten gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Aus steuerrechtlichen Gründen müssen Daten zur Bestellabwicklung gem. § 147 AO für 10 Jahre vorgehalten werden.
Weitere Informationen zur Datenverarbeitung durch die beauftragten Transportunternehmen können Sie den nachfolgenden Links entnehmen:DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn(https://www.dhl.de/de/toolbar/footer/datenschutz.html)
DPD Deutschland GmbH, Wailandtstraße 1. 63741 Aschaffenburg (https://www.dpd.com/de/de/datenschutz/)
General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein (https://gls-group.com/DE/de/datenschutz-standard/)
DACHSER SE, Head Office, Thomas-Dachser-Str. 2, 87439 Kempten (nur B2B) (https://www.dachser.de/de/datenschutz-277)
Dienstleister / Datenempfänger : Shopify International Ltd., Haddington Road, Dublin 4, D04 XN32 Irland (https://www.shopify.com/de/legal/datenschutz)
2. Zahlungsabwicklung
Zu Zwecken der Zahlungsabwicklung verarbeiten wir ihren Namen sowie den jeweiligen Zahlbetrag. Aus steuerrechtlichen Gründen müssen die hierbei verarbeiteten Daten gem. § 147 AO für 10 Jahre vorgehalten werden.
Zur Durchführung der Zahlungen nutzen wir verschiedene Zahlungsdienstleister (siehe „Datenempfänger“). Die Zahlungsdienstleister sind für die jeweilige Datenverarbeitung verantwortlich. Weitere Informationen zu den Datenverarbeitungen der Zahlungsdienstleister können den jeweiligen Datenschutzerklärungen entnommen werden.
Die Rechtsgrundlage ist das zugrundeliegende Vertragsverhältnis gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Dienstleister / Datenempfänger:
Amazon Payments Europe S.C.A. „Amazon Pay“, 38 avenue J.F. Kennedy, L-1855 Luxemburg (https://pay.amazon.de/help/201212490)
PayPal (Europe) S.à r.l. et Cie, S.C.A. (und PayPal Braintree), 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande (https://www.adyen.com/policies-and-disclaimer/privacy-policy)brainstree
Klarna, Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (https://www.klarna.com/de/datenschutz/)
3. Rechnungskauf, Lastschriftkauf und Bonitätsprüfung
Bonitätsprüfung
Zur Minimierung des Risikos von Zahlungsausfällen führen wir bei Geschäftskunden eine Bonitätsprüfung durch. Dies geschieht sowohl bei Rechnungskäufen als auch bei Lastschriftkäufen. Für die Bonitätsprüfung nutzen wir die Dienste der Creditreform. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO, Zahlungsausfälle zu reduzieren.Bei einem Vertragsschluss speichern wir lediglich die Information, dass die Bonitätsprüfung durchgeführt wurde. Die hierfür genutzten Daten (Name und Adresse) werden ebenfalls gespeichert.
Rechnungskauf
Beim Rechnungskauf verarbeiten wir die Kontaktdaten, die Lieferadresse sowie die Informationen zum Kauf. Die Rechtsgrundlage für diese Datenverarbeitung ist die Geltendmachung unserer Forderungen aus dem Kaufvertrag sowie die Erfüllung unserer vertraglichen Pflichten gemäß Art. 6 Abs. 1 lit. b) DSGVO.
Lastschriftkauf
Beim Lastschriftkauf werden zusätzlich zu den Kontaktdaten, der Lieferadresse und den Kaufinformationen auch die Kontodaten (IBAN, BIC) verarbeitet. Die Rechtsgrundlage für diese Datenverarbeitung ist ebenfalls die Geltendmachung unserer Forderungen aus dem Kaufvertrag sowie die Erfüllung unserer vertraglichen Pflichten gemäß Art. 6 Abs. 1 lit. b) DSGVO.
Aufbewahrungspflichten
Buchungsbelege, Rechnungen und andere steuerlich relevante Unterlagen müssen wir gemäß § 147 AO für 10 Jahre aufbewahren. Daten, die wir aus handelsrechtlichen Gründen gem. § 257
HGB speichern müssen, werden für 6 Jahre vorgehalten. Hierzu gehören Handelsbriefe wie z.B. Bestellinformationen oder Angebote.
Die für die Bonitätsprüfung genutzten Daten (Name und Adresse) werden bei einem Vertragsschluss ebenfalls gespeichert. Buchungsbelege, Bestellinformationen und Rechnungen und andere steuerlich relevante Informationen müssen wir gem. § 147 AO für 10 Jahre vorhalten. Daten, die wir aus handelsrechtlichen Gründen aufbewahren müssen (§ 257 HGB), werden für 6 Jahre gespeichert.
Dienstleister / Datenempfänger:
Creditreform Kassel, Hedwigstraße 16, 34117 Kassel, Deutschland (https://www.creditreform.de/kassel/datenschutz)
4. Horze Club
Sie haben die Möglichkeit sich über Ihr Kundenkonto an unserem Bonusprogramm, dem „Horze Club“, anzumelden. Durch jeden Einkauf sammeln Horze Club-Mitglieder Punkte, die in Prämien umgewandelt werden. Ebenso erhalten Mitglieder ab einem gewissen Punktestand Rabatte auf Bestellungen, vorzeitigen Zugang zum Sale und Geburtstagsgutscheine. Der Zweck der Datenverarbeitung ist die Kundenbindung sowie die Absatzförderung unserer Waren.
Zur Bereitstellung von Geburtstagsgutscheinen, ist die Angabe Ihres Geburtsdatums notwendig.
Für die Umsetzung des Bonusprogramms verarbeitet Horze die bereitgestellten Kundendaten sowie Informationen zu den getätigten Käufen. Die Rechtsgrundlage ist ein Vertragsverhältnis gem. Art 6 I lit. b) DSGVO, bei dem der Kunde seine Daten zu Marketingzwecken bereitstellt und im Gegenzug Vergünstigungen erhält.
Dienstleister / Datenempfänger:
Shopify International Ltd., Haddington Road, Dublin 4, D04 XN32 Irland (https://www.shopify.com/de/legal/datenschutz)
Klaviyo, Inc, 125 Summer Street, Stockwerk 6, Boston, MA, 02110, Vereinigte Staaten (https://www.klaviyo.com/legal/privacy)
F. Kommunikation
1. Besuch unserer Internetseite
Der Zweck der Datenverarbeitung ist die Bereitstellung unserer Internetpräsenz.
Damit unsere Internetseite auf Ihrem Endgerät dargestellt werden kann, müssen die Daten an Ihr Endgerät übermittelt werden. Hierbei ist die Verarbeitung der folgenden Daten notwendig:
- Ihre öffentliche IP-Adresse,
- das Datum und die Uhrzeit der Seitennutzung,
- die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
- der Inhalt der Anforderung (konkrete Seite),
- der Zugriffsstatus/HTTP-Statuscode,
- die jeweils übertragene Datenmenge,
- die Webseite, von der die Anforderung kommt,
- Informationen über den Browser,
- das Betriebssystem und dessen Oberfläche sowie
- die Sprache und die Version der Browsersoftware.
Wir geben die verarbeiteten Daten nicht weiter. Den Betrieb unserer Internetpräsenz bzw. unseres Onlineshops realisieren wir durch den Einsatz der nachfolgenden Dienstleister:
Zur Darstellung der Internetpräsenz bzw. des Onlineshops:
Shopify International Ltd., Haddington Road, Dublin 4, D04 XN32 Irland(https://www.shopify.com/de/legal/datenschutz)
Für die Absicherung der Internetpräsenz:
Amazon Web Services, Inc. 410 Terry Avenue North Seattle WA 98109. United States(https://aws.amazon.com/de/compliance/germany-data-protection/)
Content Delivery Network:
Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA (https://www.cloudflare.com/privacypolicy/)
Es wurden alle notwendigen Auftragsverarbeitungsverträge vereinbart. Im Weiteren wurden die Dienstleister verpflichtet hinreichende technische und organisatorische Schutzmaßnahmen zu ergreifen. Die Einhaltung dieser Schutzmaßnahmen kann jederzeit durch uns geprüft werden.
Die Bereitstellung der Internetpräsenz sowie der damit veröffentlichten Informationen erfolgt aufgrund unserer eigenen berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen sind hierbei die Darstellung unserer Angebote sowie die Bereitstellung unserer Kontaktdaten.
2. Kommunikation (E-Mail, Kontaktformular, Live-Chat)
Um mit Ihnen kommunizieren zu können, nutzen wir verschiedene Kommunikationssysteme.
Um E-Mails zu versenden und zu empfangen, ist die Verarbeitung der E-Mail-Adressen des Absenders und des Empfängers notwendig. Da über den E-Mail-Verkehr unterschiedlichste Informationen, einschließlich technischer Protokolldaten, ausgetauscht werden, erfolgt eine Verarbeitung von Daten verschiedenster Art.
Besonders sensible Daten werden von uns vor dem Versand verschlüsselt. Zusätzlich verwenden wir für die Übertragung und den Empfang von E-Mails Verbindungen mit Transportverschlüsselung. Wir nutzen die E-Mail-Infrastruktur von Microsoft.
Kontaktformular
Durch die Nutzung des Kontaktformulars werden neben den Kommunikationsinhalten, auch technische Protokolldaten verarbeitet, die zur Nutzung der Internetpräsenz zwingend verarbeitet werden müssen. Das betrifft insbesondere die folgenden Datenkategorien: E-Mail-Adresse, Name, ggf. Telefonnummer, Bestellnummer, Kommunikationsinhalte inkl. ggf. Anhänge, IP-Adresse, Datum/Uhrzeit des Seitenzugriffs, aufgerufene Seite, Zugriffsstatus/HTTP-Code, Browserinformationen (Typ, Version, Sprache), Betriebssystem.
Ticketsystem
Kundenanfragen werden im Ticketsystem Zendesk verarbeitet. Sowohl die Datenübermittlung als auch die Speicherung der Daten erfolgt verschlüsselt.
Live-Chat
Im Weiteren können Sie mit uns per Live-Chat kommunizieren. Der Live-Chat wird von dem Dienstleister Zendesk bereitgestellt. Der Chat-Dienstleister verarbeitet hierbei Ihre IP-Adresse sowie technische Daten zu dem von Ihnen eingesetzten Endgerät und Browser.Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung und Nutzung von Kommunikationsmitteln gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Sofern die Kommunikation im Zusammenhang mit durchgeführten oder beabsichtigten Vertragsverhältnissen stattfindet, ist die Rechtsgrundlage das zugrundeliegende (Vor-) vertragliche Schuldverhältnis gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO. In allen weiteren Fällen erfolgt die Kommunikation mit uns aufgrund unseres berechtigten Interesses, gem. Art. 6 Abs. 1 S.1 lit. f) DSGVO mit unseren Kunden in Kontakt zu treten und diese bei Fragen zu unterstützen.Insofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden Ihre Daten gelöscht, sobald der Zweck für die Datenverarbeitung entfallen ist.
Dienstleister / Datenempfänger:
Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's, Dublin D02 F985, Irland(https://www.zendesk.de/company/agreements-and-terms/privacy-notice/#)
Microsoft Deutschland GmbH, Walter-Gropius-Str. 5, 80807 München, Deutschland (https://privacy.microsoft.com/de-de/privacystatement)
3. Videokonferenzen
Der Zweck der Datenverarbeitung ist der Betrieb eines Systems zur Durchführung von Videokonferenzen, Online-Meetings und Webinaren. Wir verwenden hierbei die Kommunikationslösungen „Microsoft Teams“.
Bei der Nutzung dieser Kommunikationslösungen werden verschiedene personenbezogene Daten verarbeitet. Hierzu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre IP-Adresse, Audio- und Videodaten, Chat-Verläufe sowie die übermittelten Kommunikationsinhalte. Die Übermittlung der Kommunikationsinhalte erfolgt ausschließlich in verschlüsselter Form.
Die Rechtsgrundlage der Datenverarbeitung bemisst sich nach dem Kontext. Sofern die Videokonferenz im Zusammenhang mit der Erfüllung (vor-)vertraglicher Pflichten erfolgt, ist die Rechtsgrundlage das Vertragsverhältnis gem. Art. 6 Abs. 1 S. 1lit. b) DSGVO.
Erfolgt die Datenverarbeitung zu Zwecken von Bewerbungsverfahren ist die Rechtsgrundlage § 26 BDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Im Übrigen stützt sich die Datenverarbeitung bei der Durchführung von Online-Meetings und Videokonferenzen auf unser berechtigtes Interesse an der Durchführung effizienter Kommunikation gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Dienstleister / Datenempfänger:
Microsoft Deutschland GmbH, Walter-Gropius-Str. 5, 80807 München, Deutschland (https://privacy.microsoft.com/de-de/privacystatement)
4. Bewerbungsverfahren
Der Zweck der Verarbeitung ist die Durchführung von Bewerbungsverfahren.
Ihre mit der Bewerbung bereitgestellten Daten, sowohl Ihre Stammdaten als auch Informationen zu Ihrer Ausbildung und Ihrem bisherigen Werdegang, werden von uns im Bewerbungsverfahren verarbeitet. Im Falle einer Einstellung werden diese Daten in Ihrer Personalakte gespeichert.
Für die Bewerbung, die über unsere Webseite eingereicht werden, nutzen wir die Bewerbermanagement-Software des Dienstleisters Personio.
Wir geben die verarbeiteten Daten nicht weiter. Intern werden die Bewerbungsunterlagen den Leitungen der jeweiligen Fachbereiche bereitgestellt.
Die Rechtsgrundlage für die Verarbeitung der Bewerbungsunterlagen ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Anbahnung oder Vereinbarung von Vertragsverhältnissen.
Sofern es nicht zu einem Anstellungsverhältnis kommt, werden die Daten spätestens nach 6 Monaten vernichtet bzw. gelöscht.
Dienstleister / Datenempfänger:
Personio SE & Co. KG Seidlstraße 3 80335 München (www.personio.de/datenschutzerklaerung/)
G. Marketing
1. Personalisierte Newsletter und Angebote
Um Ihnen personalisierte Angebote präsentieren zu können, verarbeiten wir Informationen zu Ihren bisherigen Käufen, Ihrer Nutzung unserer Webseite und unserer Newsletter. Dabei berücksichtigen wir auch abgebrochene Käufe und erinnern Sie gegebenenfalls an Ihren Warenkorb.
Für den Versand der Angebote und Newsletter ist die Verarbeitung Ihrer E-Mail-Adresse und technischer Protokolldaten notwendig. Sofern bekannt, verwenden wir Ihren Namen, um Sie persönlich ansprechen zu können.
Beim Öffnen der Newsletter- und Angebotsemails werden Zählpixel (auch Web-Beacons oder Tracking-Pixel genannt) vom Server des Newsletter-Betreibers geladen. Dies ermöglicht uns, nachzuvollziehen, ob und wie die Inhalte der E-Mails angezeigt bzw. gelesen werden.
Die hierbei eingesetzten Dienstleister wurden verpflichtet, hinreichende technische und organisatorische Schutzmaßnahmen zu ergreifen. Die Einhaltung dieser Schutzmaßnahmen kann jederzeit durch uns geprüft werden.
Für den Versand von E-Mails nutzen wir transportverschlüsselte Verbindungen.
Die Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Um die Einwilligung zum Erhalt von Newslettern und Angeboten zu widerrufen, können Sie den Abmeldelink in den Newslettern nutzen. Alternativ können Sie den Widerruf auch per E-Mail an customerservice@horze.com senden oder sich an die verantwortliche Stelle oder den Datenschutzbeauftragten wenden (siehe oben).
Insofern Sie die E-Mails nicht mehr erhalten wollen, können Sie gegen den Erhalt jederzeit widersprechen.
Dienstleister / Datenempfänger:
Geschäftskunden: Rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau (https://www.rapidmail.de/datenschutz)
Privatkunden: Klaviyo, Inc, 125 Summer Street, Stockwerk 6, Boston, MA, 02110, Vereinigte Staaten (https://www.klaviyo.com/legal/privacy)
Analyse des Nutzungsverhaltens
Zur Optimierung unseres Angebots und zur Personalisierung des Newsletters erfassen wir über Klaviyo auch Ihr Nutzungsverhalten in Bezug auf den in unserem Onlineshop. Dabei werden Cookies auf Ihrem Gerät gespeichert, die folgenden Daten erheben:
- IP-Adresse (und die örtliche Zuordnung),
- Name und E-Mail-Adresse,
- Gerätekennungen,
- Online-Kennungen wie Cookie- oder Geräte-ID,
- Öffnungs- und Klickraten von E-Mails
- Benutzeraktivitäten mit der Webseite (Suchbegriffe, angezeigte Inhalte, Artikel im Warenkorb, Nutzungszeiten, bisherige Käufe) oder mit dem Newsletter
- Browserinformationen (Zeitzone, Betriebssystem, verweisende Links, Browser),
Auf Grundlage dieser Informationen stellen wir Ihnen zielgruppengerechte Empfehlungen bereit.
Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Um die Einwilligung zum Erhalt von Newslettern zu widerrufen, können Sie den Abmeldelink in den Newslettern nutzen. Ihre Cookie-Einstellungen können Sie jederzeit über unser Consent-Banner anpassen.
Dienstleister
Der Dienstleister Klaviyo erhält die im Rahmen der Marketingtätigkeiten erfassten Daten. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zudem ist Klaviyo nach dem Data Privacy Framework zertifiziert, das Datenübermittlungen in die USA legitimiert.
Dienstleister / Datenempfänger:
Klaviyo, Inc, 125 Summer Street, Stockwerk 6, Boston, MA, 02110, Vereinigte Staaten (https://www.klaviyo.com/legal/privacy)
2. Brief-Marketing
Die Zwecke der Datenverarbeitung sind der Versand von Werbebriefen, die Durchführung von Umfragen sowie die Durchführung von Gewinnspielen.
Verarbeitet werden hierbei Ihr Name sowie Ihre Anschrift. Ihre Daten haben wir entweder aus öffentlich verfügbaren Quellen ausgelesen oder von Ihnen erhalten.
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zur Erfüllung unserer Aufgaben erforderlich ist. Dabei handelt es sich insbesondere um Dienstleister, die uns beim Versand von Werbematerialien oder bei der Durchführung von Marketing-Aktionen unterstützen (siehe „Datenempfänger“). Diese Dienstleister sind vertraglich verpflichtet, die Daten nur im Rahmen unserer Anweisungen und unter Beachtung der geltenden Datenschutzvorschriften zu verarbeiten.
Des Weiteren beauftragen wir Dienstleister, die eigene Datenbestände nutzen. Auch diese Datenbestände wurden aus öffentlichen Quellen ausgelesen oder auf Grundlage von Einwilligungen von Ihnen bereitgestellt.
Die Datenverarbeitung erfolgt auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Unser berechtigtes Interesse ist die Bewerbung unserer Produkte.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung unserer Aufgaben erforderlich ist oder solange Sie nicht widersprechen. Wenn Sie der Verwendung Ihrer Daten widersprechen, werden wir Ihre Daten unverzüglich löschen, es sei denn, wir sind zur Aufbewahrung der Daten gesetzlich verpflichtet.
Datenempfänger:
Klaviyo, Inc, 125 Summer Street, Stockwerk 6, Boston, MA, 02110, Vereinigte Staaten (https://www.klaviyo.com/legal/privacy)
3. Bestandskundenwerbung
Sofern Sie bei uns Waren oder Dienstleistungen erworben und uns hierbei Ihre E-Mail-Adresse bereitgestellt haben, erhalten Sie ggf. Angebote zu ähnlichen Produkten oder Dienstleistungen per E-Mail. Dies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (Gesetz gegen den unlauteren Wettbewerb).
Gemäß § 7 Abs. 3 UWG ist die Zusendung von Werbung per E-Mail an Bestandskunden auch ohne ausdrückliche vorherige Einwilligung zulässig, sofern folgende Voraussetzungen erfüllt sind: (1) Ihre E-Mail-Adresse wurde im Zusammenhang mit dem Kauf einer Ware oder Dienstleistung von uns erlangt, (2) die beworbene Ware oder Dienstleistung ist der bereits erworbenen ähnlich, (3) Sie haben der Nutzung Ihrer E-Mail-Adresse zu Werbezwecken nicht widersprochen, und (4) Sie wurden bereits bei der Erhebung der E-Mail-Adresse sowie in jeder weiteren Werbemail auf Ihr Widerspruchsrecht unentgeltlich und jederzeit hinweisbar aufmerksam gemacht.
Sie können der Nutzung Ihrer E-Mail-Adresse für Werbezwecke jederzeit widersprechen. Ein Widerspruch ist über den in den Marketing-E-Mails enthaltenen Abmeldelink oder mittels einer Nachricht an die verantwortliche Stelle bzw. den Datenschutzbeauftragten (siehe oben) möglich. Ihre Kontaktdaten werden nach einem Widerspruch nicht mehr für Werbezwecke genutzt.
4. Google Analytics und Google Signals
Zur Optimierung unserer Internetpräsenz führen wir Analysen der Webseitennutzung durch und nutzen hierfür den Dienst „Google Analytics“. Der Dienst setzt bei Ihrem Webseitenbesuch Cookies, um die folgenden Informationen zu erfassen und zu verarbeiten: Ihre öffentliche IP-Adresse, das Datum und die Uhrzeit der Anzeige der Internetseite, die Zeitzonendifferenz zur Greenwich Mean Time (GMT), der Inhalt der Anforderung (die konkrete Seite), die jeweils übertragene Datenmenge, die Webseite, von der die Anforderung kommt, Informationen über den Browser, das Betriebssystem und dessen Oberfläche sowie die Sprache und die Version der Browsersoftware.
Google erstellt aus den erhobenen Informationen in unserem Auftrag Auswertungen und Reports über die Webseitenaktivitäten.
Google Analytics nutzen wir mit der Funktion „Google Signals“ (https://support.google.com/analytics/answer/7532985?hl=de#zippy=%2Cthemen-in-diesem-artikel), die eine anonymisierte Auswertung von Nutzerdaten über verschiedene Geräte und Plattformen ermöglicht. Die Daten, die durch Google Signals verarbeitet werden, können durch die Anonymisierung nicht einzelnen Personen zugeordnet werden.
Es ist nicht ausgeschlossen, dass Google Daten in den USA verarbeitet. Die Rechtsgrundlage hierfür ist das EU-US Data Privacy Framework, für das sich Google hat zertifizieren lassen. Hierbei wird sichergestellt, dass ein angemessenes Datenschutzniveau vom Datenempfänger umgesetzt wird.
Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Um Ihre Einwilligung zur Datenverarbeitung zu widerrufen, können Sie das Consent-Banner erneut aufrufen und die Einstellungen entsprechend anpassen. Weitere Informationen sowie den Link zum Aufrufen des Consent-Banners finden Sie unter D7 der vorliegenden Datenschutzerklärung (Einwilligung).
Dienstleister / Datenempfänger:
Google Germany GmbH, ABC-Straße 19, 20354 Hamburg, Deutschland (https://policies.google.com/privacy?hl=de)
5. Google Ads Remarketing
Durch die Nutzung von Google Ads Remarketing können wir unsere Anzeigen unter Berücksichtigung Ihrer Präferenzen gezielt präsentieren zu können. Ihre Nutzeraktionen werden erfasst und basierend auf diesen Aktionen, werden spezifische Zielgruppen definiert. Sobald Sie andere Internetseiten besuchen, die ebenfalls an dem Google Displaynetzwerk teilnehmen, werden Ihnen Anzeigen präsentiert, die ihren Interessen entsprechen.
Es ist nicht ausgeschlossen, dass Google Daten in den USA verarbeitet. Die Rechtsgrundlage hierfür ist das EU-US Data Privacy Framework, für das sich Google hat zertifizieren lassen. Hierbei wird sichergestellt, dass ein angemessenes Datenschutzniveau vom Datenempfänger umgesetzt wird.
Die Rechtsgrundlage der Datenverarbeitung ist die von Ihnen erteilte Einwilligung gem. Art 6 I lit. a) DSGVO.
Zum Widerruf Ihrer Einwilligung, können Sie das Consent-Banner erneut aufrufen und die Einstellungen entsprechend anpassen. Weitere Informationen sowie den Link zum Aufrufen des Consent-Banners finden Sie im Abschnitt D Nummer 7 unter „Einwilligung“.
Sie können dem Setzen von Cookies durch Google Ads Remarketing dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plugin von Google herunterladen und installieren: https://www.google.com/settings/ads/onweb/
Datenempfänger:
Google Germany GmbH, ABC-Straße 19, 20354 Hamburg, Deutschland (https://policies.google.com/privacy?hl=de)
6. Google Conversion-Tracking
Wir nutzen das Conversion-Tracking von Google, um unsere Online-Marketing-Maßnahmen zu optimieren. Das Google Conversion Tracking ermöglicht es uns, die Effektivität unserer Online-Werbekampagnen zu analysieren und zu verbessern, indem wir Nutzeraktionen wie z.B. das Anklicken unserer Anzeige erfassen.
Wenn Sie über eine Anzeige bei Google zu unserer Webseite gelangen, wird ein Cookie auf Ihrem Endgerät gespeichert. Dieses Cookie ermöglicht Google und uns, nachzuvollziehen, ob eine Bestellung oder ein Kauf auf unserer Website getätigt wurde.
Es ist nicht ausgeschlossen, dass Google Daten in den USA verarbeitet. Die Rechtsgrundlage hierfür ist das EU-US Data Privacy Framework, für das sich Google hat zertifizieren lassen. Hierbei wird sichergestellt, dass ein angemessenes Datenschutzniveau vom Datenempfänger umgesetzt wird.
Die Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gem. Art 6 I lit. a) DSGVO. Zum Widerruf Ihrer Einwilligung, können Sie das Consent-Banner erneut aufrufen und die Einstellungen entsprechend anpassen. Weitere Informationen sowie den Link zum Aufrufen des Consent-Banners finden Sie im Abschnitt D Nummer 7 unter „Einwilligung“.
Datenempfänger:
Google Germany GmbH, ABC-Straße 19, 20354 Hamburg, Deutschland (https://policies.google.com/privacy?hl=de)
7. Google Tag Manager
Diese Webseite nutzt den Google Tag Manger. Durch das Auslösen von Tags leitet das Tool Daten an die angebundenen Analysetools wie Google Ads oder Google Analytics weiter. Der Google-Tag-Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Das Tool wertet die Daten nicht aus, sondern fungiert lediglich als eine Schaltstelle zwischen Webseite und Analyse-Software. Die Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gem. Art 6 I lit. a) DSGVO.
Es ist nicht ausgeschlossen, dass Google Daten in den USA verarbeitet. Die Rechtsgrundlage hierfür ist das EU-US Data Privacy Framework, für das sich Google hat zertifizieren lassen. Hierbei wird sichergestellt, dass ein angemessenes Datenschutzniveau vom Datenempfänger umgesetzt wird.
Datenempfänger:
Google Germany GmbH, ABC-Straße 19, 20354 Hamburg, Deutschland (https://policies.google.com/privacy?hl=de)
8. Microsoft Advertising und Microsoft Ads Universal Event Tracking
Wir verwenden auf unserer Webseite Microsoft Advertising, um Werbung auf Suchmaschinen und Partnerseiten bereitzustellen. Um die Erfolge unserer Werbeanzeigen zu messen – indem wir das Nutzerverhalten auf unseren Webseiten analysieren – nutzen wir die Funktion Universal Event Tracking (UET) innerhalb des Microsoft Advertising-Dienstes. Durch diese Analyse können wir unser Angebot interessengerechter gestalten.
Dazu erstellen wir einen Universal Event Tracking-Tag und hinterlegen diesen auf jeder Seite unserer Webseite. Durch die zusätzliche Interaktion mit dem Conversion-Cookie können wir das Nutzungsverhalten auf unserer Webseite nachvollziehen, wenn die Nutzer über eine Anzeige auf unsere Webseite gelangt sind. Dabei werden Daten zur Verweildauer, zu den aufgerufenen Bereichen der Webseite und zu der Anzeige, über die die Nutzer auf unsere Webseite gelangt sind, erfasst. Des Weiteren werden Informationen über den von Ihnen verwendeten Browser und das Betriebssystem sowie Ihre IP-Adresse pseudonymisiert verarbeitet. Diese Daten werden nicht in Verbindung mit personenbezogenen Daten erfasst, die zu Ihrer Identifizierung führen könnten.
Es ist nicht ausgeschlossen, dass Google Daten in den USA verarbeitet. Die Rechtsgrundlage hierfür ist das EU-US Data Privacy Framework, für das sich Google hat zertifizieren lassen. Hierbei wird sichergestellt, dass ein angemessenes Datenschutzniveau vom Datenempfänger umgesetzt wird.
Die Datenverarbeitung findet nur statt, wenn Sie zuvor Ihre Einwilligung erteilt haben. Die Rechtsgrundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Zum Widerruf Ihrer Einwilligung, können Sie das Consent-Banner erneut aufrufen und die Einstellungen entsprechend anpassen. Weitere Informationen sowie den Link zum Aufrufen des Consent-Banners finden Sie im Abschnitt D7 unter „Einwilligung“.
Datenempfänger:
Microsoft Deutschland GmbH, Walter-Gropius-Str. 5, 80807 München, Deutschland (https://privacy.microsoft.com/de-de/privacystatement)
9. Microsoft Ads Remarketing-Tag
Wir nutzen das Remarketing-Tool von Microsoft, um unsere Online-Marketing-Maßnahmen zu optimieren, in dem wir Ihnen interessenbezogene Werbeanzeigen präsentieren. Diese Anzeigen beziehen sich auf Inhalte, die Sie bereits auf unserer Webseite angeschaut haben.
Wenn Sie über eine Anzeige bei Microsoft zu unserer Webseite gelangen, wird ein Cookie auf Ihrem Endgerät gespeichert. Dieses Cookie ermöglicht es uns, nachzuvollziehen, ob eine Bestellung oder ein Kauf auf unserer Website getätigt wurde. So können wir die Wirksamkeit unserer Anzeigen analysieren und verbessern.
Es ist nicht ausgeschlossen, dass Google Daten in den USA verarbeitet. Die Rechtsgrundlage hierfür ist das EU-US Data Privacy Framework, für das sich Google hat zertifizieren lassen. Hierbei wird sichergestellt, dass ein angemessenes Datenschutzniveau vom Datenempfänger umgesetzt wird.
Die Datenverarbeitung findet nur statt, wenn Sie zuvor Ihre Einwilligung erteilt haben. Die Rechtsgrundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Zum Widerruf Ihrer Einwilligung, können Sie das Consent-Banner erneut aufrufen und die Einstellungen entsprechend anpassen. Weitere Informationen sowie den Link zum Aufrufen des Consent-Banners finden Sie im Abschnitt D7 unter „Einwilligung“.
Datenempfänger:
Microsoft Deutschland GmbH, Walter-Gropius-Str. 5, 80807 München, Deutschland (https://privacy.microsoft.com/de-de/privacystatement)
10. Microsoft Clarity
Wir nutzen den Webseitenanalysedienst Microsoft Clarity, um die Nutzerfreundlichkeit unserer Webseite durch die Erfahrungen unserer Nutzenden besser zu verstehen und das Angebot auf dieser Webseite zu optimieren. Dazu erhebt und speichert der Dienst mithilfe von Cookies und weiteren Technologien, wie Web-Beacons und Tracking-Pixel, die folgenden Besucherdaten:
- Zugriffszeiten und Verweildauer,
- IP-Adresse (in anonymisierter Form),
- Bildschirmgröße, Gerätetyp,
- Browserinformationen,
- Standort (Land),
- Interaktionen mit den Seiteninhalten (wie Texteingaben, Klicks, Mouse-Overs und Scrollbewegungen).
Mit Microsoft Clarity zeichnen wir die Bewegungen der Webseitenbesucher auf. Durch Auswertung von Bewegungsmuster (sog. Heatmaps) können wir unser Nutzungsangebot verbessern und den Bedürfnissen der Webseitenbesucher anpassen.
Die Daten werden pseudonymisiert verarbeitet.
Microsoft kann Daten in die USA übertragen. Microsoft ist jedoch nach dem EU-US Data Privacy Framework zertifiziert, um ein angemessenes Datenschutzniveau sicherzustellen.
Die Datenverarbeitung findet nur statt, wenn Sie zuvor Ihre Einwilligung erteilt haben. Die Rechtsgrundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen. Weitere Informationen dazu finden sich in Abschnitt D Nummer 7 dieser Datenschutzerklärung.
Datenempfänger:
Microsoft Deutschland GmbH, Walter-Gropius-Str. 5, 80807 München, Deutschland (https://privacy.microsoft.com/de-de/privacystatement)
11. Meta-Pixel
Zur Durchführung von Marketing- und Remarketingmaßnahmen nutzen wir das „Meta Pixel“ (ehemals Facebook Pixel) mit erweitertem Datenabgleich, einem Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Das Meta Pixel hilft uns dabei, das Nutzerverhalten auf unserer Website zu analysieren und die Effektivität unserer Werbemaßnahmen auf Facebook und Instagram zu messen. Zusätzlich nutzen wir den erweiterten Datenabgleich des Meta Pixels, um unsere Werbemaßnahmen weiter zu optimieren und gezielte Werbung an die richtigen Nutzer auszuspielen.
Sobald der Webseitenbesucher auf eine unserer Werbeanzeigen klickt, wird mithilfe des Meta Pixel die URL der von uns verlinkten Seite um einen URL-Parameter erweitert. Nach der Weiterleitung an unsere Webseite wird dieser Parameter durch ein Cookie unsere Seite in den Browser der Webseitenbesuchers eingetragen. Darüber hinaus erfasst das Cookie, die E-Mail-Adresse die mit einem Meta-Konto verknüpft.
Wenn ein Nutzer eine bestimmte Aktion auf unserer Website ausführt (z. B. einen Kauf tätigt oder ein Formular ausfüllt), werden die durch uns bereitgestellten Daten wie die E-Mail-Adressen zusammen mit den Standardereignissen des Meta Pixels (z. B. Seitenaufrufe, Käufe) an Meta übermittelt. Meta vergleicht diese Daten mit den in den Facebook- oder Instagram-Profilen vorhandenen Informationen, um die Effektivität der Werbung besser zu messen und um gezieltere Werbung zu schalten.
Alle von uns an Meta übermittelten Daten, werden durch Meta einem Nutzerprofil zugeordnet und können zu eigenen Werbezwecken gemäß den Datenverwendungsrichtlinien von Meta verwendet werden (https://www.facebook.com/about/privacy/).
Meta kann die Daten in die USA oder andere Drittländer übertragen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert und gewährleistet somit ein angemessenes Datenschutzniveau.
Die Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gem. Art 6 Abs. 1 S. 1 lit. a) DSGVO.
Zum Widerruf Ihrer Einwilligung, können Sie das Consent-Banner erneut aufrufen und die Einstellungen entsprechend anpassen. Weitere Informationen sowie den Link zum Aufrufen des Consent-Banners finden Sie im Abschnitt D Nummer 7. unter „Einwilligung“. Im Weiteren können Sie die personalisierte Werbung in Ihren Meta-Kontoeinstellungen deaktivieren.
Datenempfänger:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (https://www.facebook.com/about/privacy/)
12. Google reCAPTCHA
Zum Schutz vor automatisierten Angriffen prüfen wir, ob die Interaktion mit unserer Internetseite maschinell erzeugt wurde. Hierzu setzen wir die Funktionen von Google reCAPTCHA (https://www.google.com/recaptcha/about/) ein. Hierbei werden Abfragen erzeugt, die von Menschen – aber nicht von Softwaresystemen – richtig beantwortet werden können. Zudem werden im Hintergrund die folgenden Daten analysiert: IP-Adresse, Referrer-URL, Informationen über das Betriebssystem und den Browser, Cookies, Mausbewegungen und Tastatureingaben sowie Verweildauer.
Die Rechtsgrundlage für die vorliegende Datenverarbeitung ist unser berechtigtes Interesse am Schutz unserer Internetpräsenz sowie der verarbeiteten Daten gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Datenempfänger: Google Germany GmbH, ABC-Strasse 19, 20354 Hamburg, Deutschland (https://policies.google.com/privacy?hl=de)
13. Integration von Google Maps und YouTube
Zur Anzeige von Karten oder YouTube-Videos verwenden wir in unserer Internetpräsenz die Dienste von Google.
Bei der Anzeige von Karteninhalten oder YouTube-Videos werden die folgenden Informationen an Google übermittelt: Ihre öffentliche IP-Adresse, das Datum und die Uhrzeit der Anzeige der Internetseite, die Zeitzonendifferenz zur Greenwich Mean Time (GMT), der Inhalt der Anforderung (die konkrete Seite), die jeweils übertragene Datenmenge, die Webseite, von der die Anforderung kommt, Informationen über den Browser, das Betriebssystem und dessen Oberfläche sowie die Sprache und die Version der Browsersoftware.
Die Anzeige der Inhalte und die damit einhergehende Datenübermittlung an Google findet erst nach einer vorhergehenden Einwilligung durch Sie statt. Die Rechtsgrundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Um Ihre Einwilligung zur Datenverarbeitung zu widerrufen, können Sie das Consent-Banner erneut aufrufen und die Einstellungen entsprechend anpassen. Weitere Informationen sowie den Link zum Aufrufen des Consent-Banners finden Sie im Abschnitt D der vorliegenden Datenschutzerklärung (Einwilligung).
Datenempfänger:
Google Germany GmbH, ABC-Strasse 19, 20354 Hamburg, Deutschland (https://policies.google.com/privacy?hl=de)
YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA (https://policies.google.com/privacy?hl=de)
14. Soziale Medien
Wir betreiben in den sozialen Medien die nachfolgend aufgeführten Unterseiten:
- Facebook: https://www.facebook.com/horze.horse.equipment
- Instagram: https://www.instagram.com/horze_equestrian/
- YouTube: https://www.youtube.com/user/HorzeTV
- X: https://x.com/horzeequestrian
- XING: https://www.xing.com/pages/horzeinternationalgmbh.
- LinkedIn: https://www.linkedin.com/company/horze/?originalSubdomain=de.
- Pinterest: https://de.pinterest.com/horze/
- TikTok: https://www.tiktok.com/@horze_official.
Die Zwecke der Datenverarbeitung sind die Information der Öffentlichkeit über unsere Angebote sowie die Bereitstellung von zusätzlichen Kommunikationskanälen.
Durch den Besuch unserer Seiten werden keine Daten an die sozialen Medien übermittelt. Erst wenn Sie unsere Unterseiten auf den jeweiligen Plattformen nutzen, werden durch die Anbieter diejenigen Informationen verarbeitet, die Rahmen der Bereitstellung einer Internetseite verarbeitet werden müssen.
Wie und welche sonstigen Daten von den Plattformbetreibern verarbeitet werden, können wir nicht beeinflussen. Informationen über die Datenverarbeitungen den jeweiligen Datenschutzerklärungen (siehe „Datenempfänger“) entnommen werden.
Der Betrieb und die Nutzung der Plattformen erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO an der Bewerbung unserer Produkte und Dienstleistungen sowie zur Bereitstellung zusätzlicher Kommunikationskanäle.
Sofern wir persönlich zuordenbare Inhalte von Ihnen veröffentlichen, erfolgt diese Veröffentlichung auf Grundlage Ihrer Einwilligungen gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Zum Widerruf der Einwilligung wenden Sie sich bitte an die verantwortliche Stelle oder den Datenschutzbeauftragten.
Weitere Daten zu den Plattformbetreibern:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (https://www.facebook.com/policy.php )
X, Inc., 355 Market Street, Suite 900, San Francisco, CA 94103, USA (https://x.com/de/privacy)
YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA (https://policies.google.com/privacy?hl=de )
Instagram, LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA (https://help.instagram.com/519522125107875 )
New Work SE (XING), Dammtorstraße 30, 20354 Hamburg, Deutschland (https://privacy.xing.com/de/datenschutzerklaerung)
LinkedIn Ireland Unlimited Company (Instagram), Wilton Plaza, Wilton Place, Dublin 2, Irland (https://www.linkedin.com/legal/privacy-policy)
TikTok, Beijing Bytedance Technology Ltd., 48 Zhichun Lu Jia, Haidian Qu, Peking(https://www.tiktok.com/legal/page/eea/privacy-policy/de)
Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland(https://policy.pinterest.com/de/privacy-policy)
15. Bewertung von Produkten
Auf unsere Webseite haben Sie die Möglichkeit, eine Produktbewertung abzugeben, die in der Produktansicht anderen Nutzern angezeigt wird. Die Bewertung kann nur erfolgen, wenn Sie zuvor ein Kundenkonto eingerichtet und sich eingeloggt haben. Veröffentlicht werden Ihre Bewertung, Ihr Vorname sowie die von Ihnen angegebene Tätigkeit. Zur Bereitstellung der Produktbewertungen setzten wir den Dienstleister REVIEWS.io 2020 GmbH ein. Mit dem Dienstleister wurde ein Auftragsverarbeitungsvertrag geschlossen.
Sollten Dritte Ihre Bewertung als rechtswidrig melden, behalten wir uns das Recht vor, Sie diesbezüglich per E-Mail zu kontaktieren oder Ihre Bewertung zu löschen.
Die Rechtsgrundlage ist unser eigenes berechtigtes Interesse an der Veröffentlichung von Produktbewertungen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Die Produktbewertungen werden gespeichert, solange das Produkt in unserem Onlineshop angeboten wird.
Datenempfänger: REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlin, Deutschland
(https://www.reviews.io/legal/user-privacy-policy)
16. Bewertungserinnerungen
Wenn Sie bei uns einen Kauf getätigt haben, senden wir Ihnen eine Erinnerung mit der Aufforderungen Ihren Kauf zu bewerten.
Zum Versand der Bewertungserinnerungen setzen wir den Dienstleister REVIEWS.io 2020 GmbH ein. Dieser erhält und verarbeitet in unserem Auftrag Ihre E-Mail-Adresse und Daten zum Kauf, um Ihnen einen Bewertungserinnerung zu den bei uns gekauften Produkte zuzuschicken. Die Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.
Mit dem Dienstleister wurde ein Auftragsverarbeitungsvertrag geschlossen.
Datenempfänger: REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlin, Deutschland
(https://www.reviews.io/legal/user-privacy-policy)
17. Kundenumfragen
Wir führen regelmäßig Kundenumfragen durch, um Ihre Erfahrungen mit unseren Produkten und Dienstleistungen zu verbessern und um Ihr Feedback zu sammeln. Zu diesem Zweck nutzen wir "SurveyMonkey. Surveymonkey ermöglicht die Erstellung und Auswertung von Befragungen.
Dabei werden die folgenden personenbezogene Daten verarbeitet: Name, E-Mail-Adresse, spezifische Antworten, sowie technische Protokolldaten (z. B. Zeitstempel der Teilnahme, verwendetes Gerät)
Die Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit einer Mitteilung an die verantwortliche Stelle oder den Datenschutzbeauftragten widerrufen.
Datenempfänger:SurveyMonkey Europe UC, Ella House, Suite 40.4, 40 Merrion Square East, Dublin 2 D02 NP96, Irland (https://de.surveymonkey.com/mp/legal/privacy/)
18. Criteo
Wir nutzen die Dienste der Criteo SA zur Optimierung unseres Online-Marketings. Durch die Retargeting-Technologie werden Daten über Ihr Nutzungsverhalten auf unserer Webseite erfasst und in Cookies auf Ihrem Endgerät gespeichert. Hierdurch können wir Ihre Interessen feststellen und Ihnen personalisierte Werbung bereitstellen. Die Verarbeitung Ihrer Daten erfolgt pseudonymisiert. Die Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1lit. a) DSGVO.
Zum Widerruf Ihrer Einwilligung, können Sie das Consent-Banner erneut aufrufen und die Einstellungen entsprechend anpassen. Weitere Informationen sowie den Link zum Aufrufen des Consent-Banners finden Sie im Abschnitt D Nummer 7 unter „Einwilligung“.
Alternativ können Sie die Einwilligung auch über die folgende Einstellung widerrufen:
https://www.criteo.com/de/privacy/disable-criteo-services-on-internet-browsers/ .
Datenempfänger: Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich (https://www.criteo.com/de/privacy/)
19. Klar
Wir setzen die Software „Klar“ zur datengestützten Analyse des Nutzerverhaltens auf unserer Webseite ein. Zweck der Datenverarbeitung ist die Auswertung unserer Marketingmaßnahmen und die Verbesserung unseres Angebots.
Zu diesem Zweck werden durch das in unserer Website integrierte „Klar Pixel“ sowie durch die Anbindung externer Datenquellen, wie z. B. Werbeplattformen, soziale Netzwerke oder unser Shopsystem, die nachfolgenden Daten erhoben, zusammengeführt und analysiert:
- Informationen über die Nutzung unserer Website (z. B. aufgerufene Seiten, Klickpfade, Verweildauer)
- Technische Informationen (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Bildschirmauflösung)
- Herkunftsdaten (z. B. Referrer-URL, Kampagnenkennungen aus Werbeanzeigen)
- Kauf- und Transaktionsdaten aus unserem Shopsystem (z. B. Warenkorb, Bestellwert, Produkte)
- Interaktionen mit unseren Marketingmaßnahmen (z. B. Klicks auf Werbeanzeigen, Öffnung von Newslettern)
Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zum Widerruf Ihrer Einwilligung, können Sie das Consent-Banner erneut aufrufen und die Einstellungen entsprechend anpassen. Weitere Informationen sowie den Link zum Aufrufen des Consent-Banners finden Sie im Abschnitt D Nummer 7 unter „Einwilligung“.
Datenempfänger: Klar Insights GmbH, Marktstr. 18, 80802 München (https://www.getklar.com/data-protection)
20. WhatsApp-Kanal
Zur Bewerbung unseres Angebots betreiben wir einen eigenen Kanal bei dem Messenger-Dienstleister WhatsApp. WhatsApp Kanäle haben nur eine einseitige Sendefunktionen und sind vom Messenger Dienst getrennt. Daher ist es nicht möglich den WhatsApp Kanal zur Kommunikation zu nutzen. Sie können jedoch Kanal-Statusmeldungen ansehen und darauf reagieren sowie unserem Kanal als Abonnent folgen.
Andere Abonnenten können nur Ihre Reaktion, aber nicht Ihren Namen oder Ihre Telefonnummer einsehen.
Abhängig von Ihren Datenschutzeinstellungen in WhatsApp können wir den Profilnamen und ggf. Ihr Profilbild einsehen. Ihre Telefonnummer ist jedoch nicht vollständig einsehbar.
Die Rechtsgrundlage für die Bereitstellung des Kanals ist unser berechtigtes Interesse an der Nutzung eines Kommunikationsdienstes und Werbeplattform gem. Art 6 I lit. f) DSGVO.
Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen. Für die Übermittlung der Nutzerdaten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor.
Datenempfänger: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland(https://www.whatsapp.com/privacy)
H. Internetpräsenz / Onlineshop
1. Onlineshop: Kundenkonto
Der Zweck der Datenverarbeitung ist die Bereitstellung einer Funktion zur Erstellung eines persönlichen Kundenkontos. Das persönliche Kundenkonto ermöglicht eine komfortable Durchführung von Bestellungen und die Verwaltung von Wunschlisten durch das dauerhafte Speichern Ihrer Daten.
Im Rahmen von Support- und Wartungsarbeiten könnten die hinzugezogenen Dienstleister personenbezogene Daten zur Kenntnis nehmen.
Die Bereitstellung des Kundenkontos erfolgt im Rahmen eines (vor-)vertraglichen Schuldverhältnisses und die Rechtsgrundlage ist somit Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Ihr Kundenkonto können Sie über das Kundenmenü oder durch die Inanspruchnahme unseres Kundendienstes löschen lassen. Ihre Daten werden gelöscht, insoweit keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen.
Dienstleister / Datenempfänger:
Zur Darstellung der Internetpräsenz bzw. des Onlineshops:
Shopify International Ltd., Haddington Road, Dublin 4, D04 XN32 Irland(https://www.shopify.com/de/legal/datenschutz)
Für die Absicherung der Internetpräsenz:
Amazon Web Services, Inc. 410 Terry Avenue North Seattle WA 98109. United States(https://aws.amazon.com/de/compliance/germany-data-protection/)
Content Delivery Network:
Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA (https://www.cloudflare.com/privacypolicy/)
2. Geschäftskundenbereich
Für unsere Geschäftskunden stellen wir einen Geschäftskundenbereich zur Verwaltung bisheriger und neuer Aufträge zur Verfügung.
Verarbeitet werden die folgenden Kundendaten: die E-Mail-Adresse, der Name des Unternehmens sowie die Adressdaten.
Die Bereitstellung des Geschäftskundenbereichs erfolgt im Rahmen eines (vor-)vertraglichen Schuldverhältnisses und die Rechtsgrundlage ist somit Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Dienstleister / Datenempfänger:
Shopify International Ltd., Haddington Road, Dublin 4, D04 XN32 Irland(https://www.shopify.com/de/legal/datenschutz)
3. Cookies
Beim Anzeigen von Webseiten werden Cookies und ähnliche Dateien auf Ihrem Computer gespeichert. Diese Dateien dienen zur Speicherung von Inhalten und persönlichen Einstellungen. Sie können die Cookies jederzeit mit den Einstellungen Ihres Browsers löschen oder die Speicherung grundsätzlich unterbinden.
Die Cookies werden in drei Gruppen eingeteilt:
Essentielle Cookies: Diese Cookies sind für die ordnungsgemäße Darstellung der Webseite notwendig.
Funktionale Cookies: Diese Cookies ermöglichen die Nutzung oder Anzeige von zusätzlichen Funktionen, wie zum Beispiel die Anzeige von Videos oder Kartendiensten.
Marketing Cookies: Diese Cookies werden zur Optimierung unseres Angebots angelegt.
Der Einsatz von Funktionalen und Marketing Cookies erfordert stets eine vorherige Einwilligung. Zur Speicherung Ihrer gewählten Cookie-Präferenzen nutzen wir einen Consent-Banner.
Einwilligungen, die Sie über das Consent-Banner abgegeben haben, können Sie durch das Aufrufen des Links „Privatsphäreeinstellungen“, unten rechts auf der Webseite, widerrufen.
Unsere Website verwendet zudem Session Storage, um temporäre Daten während Ihrer Sitzung zu speichern. Diese Daten werden ausschließlich zur Gewährleistung der ordnungsgemäßen Funktion unserer Dienste verwendet, wie z. B. zur Speicherung von Warenkorbinhalten oder zur Verwaltung von Anmeldedaten, solange das Browserfenster oder der Tab geöffnet bleibt. Nach dem Schließen des Browsers oder des Tabs werden alle gespeicherten Daten automatisch gelöscht.
Im Weiteren nutzen wir Local Storage, um bestimmte Daten auf Ihrem Gerät zu speichern, die auch nach dem Schließen des Browsers erhalten bleiben. Diese Daten werden dazu verwendet, Ihre Benutzererfahrung zu verbessern, indem sie Präferenzen oder Einstellungen speichern, die Sie bei zukünftigen Besuchen verwenden können, z. B. die von Ihnen bevorzugte Sprache oder das Design der Website. Die im Local Storage bleiben bis zu Ihrer manuellen Löschung auf Ihrem Gerät gespeichert.
