Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie den sonstigen einschlägigen gesetzlichen Vorschriften.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unseres Online-Shops erheben, zu welchen Zwecken wir diese verarbeiten, auf welcher Rechtsgrundlage dies geschieht, an wen Daten gegebenenfalls übermittelt werden und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlicher im Sinne der DSGVO ist:
KWON KG
Unterfeldring 3
D-85256 Vierkirchen
Deutschland
Telefon: 0 81 39 / 88 311
E-Mail: info@kwon.de
Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten bestellt:
Herr Andreas Fischer
E-Mail: af@datenschutz24.bayern
Welche Daten erfassen wir?
Wir verarbeiten personenbezogene Daten insbesondere, wenn Sie
· unsere Website besuchen,
· Waren in unserem Online-Shop bestellen,
· ein Kundenkonto anlegen,
· mit uns Kontakt aufnehmen,
· uns über WhatsApp kontaktieren,
· sich für unseren Newsletter anmelden,
· eine Zahlung vornehmen,
· eine Lieferung erhalten,
· mit uns über sonstige Kommunikationswege in Kontakt treten oder
· in die Nutzung bestimmter Analyse-, Marketing- oder Komfortdienste einwilligen.
Dabei können insbesondere folgende Daten verarbeitet werden:
· Name und Vorname,
· Rechnungs- und Lieferanschrift,
· E-Mail-Adresse,
· Telefonnummer,
· Bestell-, Kunden- und Vertragsdaten,
· Zahlungs- und Transaktionsdaten,
· Kommunikationsinhalte,
· technische Daten über das verwendete Endgerät,
· IP-Adresse,
· Browsertyp und Browserversion,
· Betriebssystem,
· Referrer-URL,
· Zeitpunkt des Zugriffs,
· Nutzungs- und Interaktionsdaten,
· Daten, die im Rahmen Ihrer Einwilligungsentscheidungen entstehen.
Welche Daten im Einzelfall tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen unserer Website Sie nutzen.
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO
wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO
wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.
Darüber hinaus gelten für den Zugriff auf Informationen in Ihrem Endgerät die Anforderungen des § 25 TDDDG. Technisch nicht erforderliche Cookies, Tracking-Technologien und vergleichbare Verfahren setzen wir grundsätzlich erst nach Ihrer entsprechenden Einwilligung ein, soweit keine gesetzliche Ausnahme greift.
3. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Recht auf Auskunft
Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten und über die in Art. 15 DSGVO genannten Informationen verlangen.
Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit
Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerruf von Einwilligungen
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde für unser Unternehmen ist grundsätzlich:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland
4. Datensicherheit und SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, beispielsweise Bestellungen oder Anfragen, eine SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation oder unberechtigten Zugriff zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
5. Aufruf unserer Website und Server-Log-Dateien
Bei jedem Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet.
Hierzu können insbesondere gehören:
· IP-Adresse,
· Datum und Uhrzeit des Zugriffs,
· aufgerufene Seite bzw. Datei,
· Referrer-URL,
· Browsertyp und Browserversion,
· Betriebssystem,
· Hostname des zugreifenden Rechners,
· übertragene Datenmenge,
· Status des Abrufs.
Die Verarbeitung erfolgt, um
· die Website technisch bereitzustellen,
· die Stabilität und Sicherheit der Website zu gewährleisten,
· Fehler zu erkennen und zu beseitigen,
· Missbrauch und Angriffe auf unsere Systeme zu erkennen und abzuwehren.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung unserer Website.
Die Server-Log-Dateien werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Die konkrete Speicherdauer richtet sich nach den technischen und sicherheitsbezogenen Erfordernissen des Betriebs.
Hosting-Anbieter:
Profihost GmbH · Hildesheimer Str. 25 · 30880 Laatzen
6. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können dazu dienen, eine Website technisch funktionsfähig zu machen, Einstellungen zu speichern, Nutzer wiederzuerkennen oder Informationen über die Nutzung einer Website zu erfassen.
Technisch erforderliche Cookies
Einige Cookies sind technisch erforderlich, damit unsere Website bzw. unser Online-Shop funktioniert. Hierzu können beispielsweise Cookies für
· Warenkorb,
· Login,
· Sitzungsverwaltung,
· Sicherheitsfunktionen,
· Spracheinstellungen oder
· sonstige ausdrücklich von Ihnen gewünschte Funktionen
gehören.
Für technisch erforderliche Cookies ist keine Einwilligung erforderlich, soweit die gesetzlichen Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.
Die Verarbeitung personenbezogener Daten, die mit solchen Cookies verbunden ist, erfolgt – soweit einschlägig – auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.
Analyse- und Marketing-Technologien
Nicht technisch erforderliche Cookies und Tracking-Technologien, insbesondere für Analyse und personalisierte Werbung, werden nur aktiviert, wenn Sie hierzu zuvor Ihre Einwilligung erteilt haben, soweit eine Einwilligung gesetzlich erforderlich ist.
Ihre Einwilligungsentscheidung wird über unser Consent-Management-System gespeichert.
Consent-Management-System
Wir verwenden auf unserer Website ein von unserer Shopware-6-Agentur entwickeltes und in unseren Online-Shop integriertes Consent-Management-System. Dieses System ermöglicht es Ihnen, Ihre Einwilligung zur Nutzung nicht technisch erforderlicher Cookies und vergleichbarer Technologien gezielt zu erteilen, abzulehnen oder später zu ändern bzw. zu widerrufen.
Ihre Entscheidung wird dokumentiert, damit wir nachweisen können, ob und in welchem Umfang Sie in die jeweilige Datenverarbeitung eingewilligt haben.
Das Consent-Management-System verarbeitet hierzu insbesondere Informationen über Ihre Einwilligungsentscheidung, den Zeitpunkt der Entscheidung, die von Ihnen ausgewählten Kategorien bzw. Dienste sowie technische Informationen, die zur Speicherung und Verwaltung Ihrer Entscheidung erforderlich sind.
Die Verarbeitung dieser Informationen erfolgt zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten und zur Verwaltung Ihrer Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur Wahrung unseres berechtigten Interesses an einer ordnungsgemäßen Dokumentation und Verwaltung der Einwilligungen erforderlich ist.
Die von Ihnen getroffene Einwilligungsentscheidung können Sie jederzeit über die auf unserer Website verfügbaren Datenschutzeinstellungen ändern oder widerrufen.
7. Google Tag Manager
Wir verwenden den Google Tag Manager des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der Verwaltung und technischen Einbindung von Website-Tags. Über den Tag Manager können beispielsweise Analyse- und Marketingdienste technisch eingebunden und gesteuert werden.
Der Google Tag Manager selbst kann technisch erforderliche Informationen verarbeiten, um die Auslieferung und Verwaltung der eingebundenen Tags zu ermöglichen. Die über den Tag Manager eingebundenen Dienste können darüber hinaus eigene personenbezogene Daten verarbeiten.
Wir konfigurieren den Google Tag Manager so, dass nicht erforderliche Tags und Tracking-Technologien entsprechend Ihrer Einwilligungsentscheidung gesteuert werden.
Insbesondere werden Analyse- und Marketing-Tags grundsätzlich erst nach Vorliegen der hierfür erforderlichen Einwilligung aktiviert.
Soweit der Google Tag Manager bzw. damit verbundene Technologien auf Ihrem Endgerät Informationen speichern oder auf bereits gespeicherte Informationen zugreifen, erfolgt dies unter Beachtung der Anforderungen des § 25 TDDDG.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit nicht erforderlichen Analyse- und Marketing-Tags ist grundsätzlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
8. Google Analytics
Wir verwenden Google Analytics zur Analyse der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Technologien, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei können insbesondere Informationen über Seitenaufrufe, Nutzungsdauer, Interaktionen, verwendete Endgeräte und Herkunft der Besucher verarbeitet werden.
Google Analytics wird auf unserer Website nur aktiviert, soweit die hierfür erforderliche Einwilligung vorliegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit der Einsatz der hierfür eingesetzten Technologien eine Einwilligung erfordert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Google kann personenbezogene Daten auch in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen gelten die jeweils einschlägigen datenschutzrechtlichen Voraussetzungen, insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien nach Kapitel V DSGVO.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.
9. Google Ads und Conversion-Tracking
Wir können Google Ads einsetzen, um unsere Produkte und Angebote über das Werbenetzwerk von Google zu bewerben.
Dabei können wir das Google-Conversion-Tracking einsetzen. Hierdurch kann festgestellt werden, ob Nutzer nach dem Aufruf bzw. Anklicken einer Werbeanzeige bestimmte Aktionen auf unserer Website durchführen.
Die hierfür eingesetzten nicht erforderlichen Cookies bzw. vergleichbaren Technologien werden nur nach Ihrer Einwilligung aktiviert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
10. Meta Pixel
Wir verwenden auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Das Meta Pixel ermöglicht es uns, die Nutzung unserer Website und die Wirksamkeit von Werbemaßnahmen auf den Plattformen von Meta zu messen. Hierzu können beispielsweise Informationen über Seitenaufrufe, Interaktionen, Käufe oder andere auf unserer Website ausgeführte Handlungen verarbeitet werden.
Die erhobenen Informationen können von Meta dazu verwendet werden, die Auslieferung und Messung von Werbung zu ermöglichen sowie Zielgruppen für Werbezwecke zu bilden.
Das Meta Pixel wird auf unserer Website nur aktiviert, wenn Sie hierfür Ihre Einwilligung erteilt haben.
Rechtsgrundlage für den Einsatz des Meta Pixels ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Bei der Nutzung des Meta Pixels kann eine Übermittlung personenbezogener Daten an Meta und gegebenenfalls eine Verarbeitung in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Für solche Übermittlungen gelten die Voraussetzungen des Kapitels V DSGVO.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzinformationen von Meta.
11. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.
Hierzu können insbesondere gehören:
· Name,
· E-Mail-Adresse,
· Telefonnummer,
· Inhalt Ihrer Nachricht,
· sonstige freiwillig mitgeteilte Angaben.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In allen übrigen Fällen erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen.
Sofern Sie uns ausdrücklich eine Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. WhatsApp Business
Wir bieten Ihnen die Möglichkeit, mit uns über WhatsApp zu kommunizieren.
Hierfür nutzen wir WhatsApp Business. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer sowie die von Ihnen innerhalb der Kommunikation mitgeteilten Daten und Nachrichteninhalte.
Wenn Ihre Anfrage mit einem bestehenden Vertrag oder einer Bestellung zusammenhängt, erfolgt die Verarbeitung zur Vertragsdurchführung bzw. zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bitte beachten Sie, dass WhatsApp Daten in eigener Verantwortung verarbeitet und hierbei gegebenenfalls Daten an weitere Unternehmen der Meta-Unternehmensgruppe oder Empfänger in Drittländern übermittelt werden können.
Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch WhatsApp. Für weitere Informationen zur Datenverarbeitung durch WhatsApp verweisen wir auf die jeweils aktuelle Datenschutzerklärung von WhatsApp.
13. Kundenkonto und Registrierung
Sie können auf unserer Website gegebenenfalls ein Kundenkonto anlegen.
Bei der Registrierung verarbeiten wir die hierfür erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Anschrift und Zugangsdaten.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Kundenkontos sowie zur Durchführung der damit verbundenen Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern die Daten, solange das Kundenkonto besteht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine längere Speicherung bestehen.
Bei Löschung des Kundenkontos werden die zugehörigen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
14. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir die personenbezogenen Daten, die für die Bearbeitung und Durchführung des Kaufvertrags erforderlich sind.
Hierzu gehören insbesondere:
· Name,
· Rechnungsadresse,
· Lieferadresse,
· E-Mail-Adresse,
· Telefonnummer, soweit erforderlich,
· Bestellinformationen,
· Zahlungsinformationen,
· Kommunikationsdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags.
Darüber hinaus verarbeiten wir Daten zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Nach vollständiger Abwicklung des Vertrags werden die Daten gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15. Versand und Lieferung
Zur Abwicklung von Bestellungen übermitteln wir die für die Lieferung erforderlichen personenbezogenen Daten an den jeweils eingesetzten Versanddienstleister.
Wir verwenden insbesondere:
· DHL
· in Ausnahmefällen DPD
· in Ausnahmefällen UPS
Übermittelt werden insbesondere die für die Zustellung erforderlichen Daten, beispielsweise:
· Name des Empfängers,
· Lieferanschrift,
· gegebenenfalls E-Mail-Adresse,
· gegebenenfalls Telefonnummer,
· Sendungs- und Bestelldaten.
Die Übermittlung erfolgt zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Versanddienstleister verarbeiten die übermittelten Daten im Rahmen ihrer eigenen datenschutzrechtlichen Verantwortlichkeit nach den jeweils geltenden Datenschutzbestimmungen.
16. Zahlungsabwicklung
Für die Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein.
Je nach gewählter Zahlungsart können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.
PayPal
Bei Auswahl der Zahlungsart PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
Welche Daten PayPal im Einzelnen verarbeitet, hängt von der gewählten Zahlungsart und davon ab, ob Sie über ein PayPal-Konto bezahlen.
Die Datenverarbeitung erfolgt zur Durchführung der Zahlung und damit grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal kann personenbezogene Daten darüber hinaus zur Betrugsprävention, zur Einhaltung gesetzlicher Verpflichtungen und zu weiteren eigenen Zwecken verarbeiten. Für diese Verarbeitungen ist PayPal gegebenenfalls eigener Verantwortlicher.
Weitere Informationen finden Sie in der jeweils aktuellen Datenschutzerklärung von PayPal.
Unzer
Für bestimmte Zahlungsarten setzen wir Dienste der Unzer ein.
Anbieter ist:
Unzer Luxembourg S.A.
Parc d’Activité Syrdall 2
18–20 rue Gabriel Lippmann
L-5365 Munsbach
Luxemburg
Wenn Sie eine von Unzer abgewickelte Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Unzer übermittelt.
Hierzu können insbesondere Name, Anschrift, Zahlungsinformationen, Bestellinformationen und technische Daten gehören.
Die Verarbeitung erfolgt zur Durchführung des Zahlungs- bzw. Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzlich erforderlich, zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen finden Sie in den jeweils aktuellen Datenschutzhinweisen von Unzer.
17. Bonitätsprüfung
Sofern wir bei bestimmten Zahlungsarten in Vorleistung treten oder ein besonderes Ausfallrisiko besteht, können wir zur Wahrung unserer berechtigten Interessen eine Bonitätsprüfung durchführen.
Hierzu können personenbezogene Daten, insbesondere Name und Anschrift, an ein hierfür eingesetztes Auskunfteiunternehmen übermittelt werden.
Eine Bonitätsprüfung erfolgt nur, soweit dies für die jeweilige Zahlungs- bzw. Vertragsentscheidung erforderlich und datenschutzrechtlich zulässig ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen.
Soweit automatisierte Entscheidungen im Sinne von Art. 22 DSGVO getroffen werden, informieren wir Sie über die hierfür geltenden gesetzlichen Voraussetzungen und Ihre Rechte.
18. Inkasso und Forderungsmanagement
Sollten offene Forderungen trotz Mahnungen nicht ausgeglichen werden, können wir personenbezogene Daten an einen von uns beauftragten Inkassodienstleister übermitteln.
Hierzu können insbesondere gehören:
· Name,
· Anschrift,
· Kontaktdaten,
· Forderungsdaten,
· Bestell- und Vertragsdaten,
· Zahlungs- und Mahndaten.
Die Verarbeitung erfolgt zur Durchsetzung bestehender Forderungen und damit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit einschlägig – zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Wir arbeiten derzeit mit folgendem Inkassodienstleister zusammen:
Agenda Inkassobüro GmbH
Troppauerstraße 10
83395 Freilassing
Deutschland
19. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere von Ihnen bei der Anmeldung angegebene Daten.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink im jeweiligen Newsletter verwenden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Newsletterversand mit CleverReach
Für den Versand und die Verwaltung unseres Newsletters verwenden wir CleverReach.
Anbieter ist:
CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland
Für den Versand und die Verwaltung der Newsletter-Abonnements können personenbezogene Daten an CleverReach übermittelt werden.
Wir haben mit CleverReach einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, soweit dies für die jeweilige Verarbeitung erforderlich ist.
Newsletter-Tracking
Unser Newsletter kann technische Verfahren zur Messung der Reichweite und Nutzung enthalten. Hierdurch kann beispielsweise festgestellt werden, ob ein Newsletter geöffnet oder welche Links angeklickt wurden.
Wir verwenden diese Informationen zur Auswertung und Verbesserung unserer Newsletter.
Soweit für das jeweilige Tracking eine Einwilligung erforderlich ist, erfolgt das Tracking nur auf Grundlage einer entsprechenden Einwilligung.
Sie können den Newsletter jederzeit abbestellen. Nach der Abmeldung werden die für den Newsletterversand gespeicherten Daten gelöscht, soweit keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen.
20. YouTube
Unsere Website kann Inhalte von YouTube einbinden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf einer Seite mit eingebetteten YouTube-Inhalten kann eine Verbindung zu den Servern von YouTube hergestellt werden. Dabei können insbesondere IP-Adresse und technische Informationen über das verwendete Endgerät verarbeitet werden.
Soweit die Einbindung von YouTube-Inhalten eine Verarbeitung personenbezogener Daten oder einen Zugriff auf Informationen auf Ihrem Endgerät beinhaltet, erfolgt die Aktivierung nur nach Ihrer Einwilligung, soweit diese gesetzlich erforderlich ist.
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
21. Google Maps
Wir können auf unserer Website Google Maps zur Darstellung von Karten und zur Anzeige von Standorten verwenden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Laden einer Karte können insbesondere Ihre IP-Adresse und technische Informationen an Google übermittelt werden.
Soweit die Einbindung von Google Maps nicht technisch erforderlich ist und eine Einwilligung erforderlich ist, wird die Karte erst nach Ihrer Einwilligung geladen.
Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
22. Google reCAPTCHA
Wir können Google reCAPTCHA zum Schutz unserer Website vor automatisierten Zugriffen und Spam einsetzen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA kann Informationen über das Nutzungsverhalten, technische Daten und die IP-Adresse verarbeiten, um zu beurteilen, ob eine Eingabe durch einen Menschen oder ein automatisiertes System erfolgt.
Die konkrete Datenverarbeitung hängt von der eingesetzten reCAPTCHA-Version und deren technischer Einbindung ab.
Soweit für die konkrete Einbindung eine Einwilligung erforderlich ist, wird reCAPTCHA erst nach Erteilung der entsprechenden Einwilligung aktiviert.
Soweit die Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
23. Werbung und Direktwerbung
Wir können personenbezogene Daten im Rahmen der gesetzlichen Vorgaben für eigene Werbezwecke verarbeiten.
Elektronische Werbung, insbesondere per E-Mail, erfolgt grundsätzlich nur, soweit hierfür eine Einwilligung vorliegt oder eine gesetzliche Ausnahme greift.
Sie können der Verwendung Ihrer personenbezogenen Daten für Direktwerbung jederzeit widersprechen.
Ein Widerspruch gegen Direktwerbung kann insbesondere per E-Mail an info@kwon.de erfolgen.
24. Empfänger personenbezogener Daten
Personenbezogene Daten werden von uns nur an Dritte übermittelt, wenn hierfür eine datenschutzrechtliche Grundlage besteht.
Empfänger können insbesondere sein:
· Zahlungsdienstleister wie PayPal und Unzer,
· Versanddienstleister wie DHL sowie in Ausnahmefällen DPD oder UPS,
· IT- und Hosting-Dienstleister,
· Dienstleister für Wartung und technische Betreuung,
· CleverReach für den Newsletterversand,
· Google für die von Ihnen freigegebenen Google-Dienste,
· Meta für den von Ihnen freigegebenen Meta Pixel,
· Inkassodienstleister,
· Steuerberater, Wirtschaftsprüfer oder sonstige beruflich zur Verschwiegenheit verpflichtete Personen,
· Behörden und sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.
Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, schließen wir – soweit erforderlich – Verträge gemäß Art. 28 DSGVO ab.
25. Übermittlung personenbezogener Daten in Drittländer
Bei der Nutzung einzelner Dienste, insbesondere von Google, Meta oder anderen internationalen Dienstleistern, kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standarddatenschutzklauseln gehören.
Soweit ein Anbieter unter das EU-US Data Privacy Framework fällt und entsprechend zertifiziert ist, kann eine Übermittlung auf Grundlage des geltenden Angemessenheitsbeschlusses erfolgen.
26. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen. Dies betrifft insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage oder ein berechtigtes Interesse für eine weitere Speicherung besteht.
27. Keine automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.
Sollte bei einzelnen Zahlungsarten eine automatisierte Bonitätsbewertung oder Entscheidungsfindung erfolgen, werden die hierfür geltenden gesetzlichen Informations- und Betroffenenrechte beachtet.
28. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, die von uns eingesetzten Dienste oder unsere Datenverarbeitungen ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: September 2026