Datenschutzerklärung

Stand: 02.08.2026

Inhaltsübersicht

1. Verantwortlicher, Kontakt, Aufsichtsbehörde
2. Allgemeine Hinweise und Begriffsbestimmungen
3. Rechtsgrundlagen der Verarbeitung
4. Empfänger und Kategorien von Empfängern
5. Übermittlung in Drittländer
6. Datensicherheit
7. Hosting und Server-Logfiles
8. Kontaktformular, E-Mail und Telefon
9. Google reCAPTCHA
10. Kundenkonto
11. Kommentarfunktion
12. Bestellungen und Vertragsabwicklung
13. Zahlungsarten und Zahlungsdienstleister
14. PayPal
15. Versand und Versandstatus-Benachrichtigung
16. Externes Warenwirtschaftssystem
17. Newsletter
18. Direktwerbung an Bestandskunden
19. Kundenbewertungen
20. Cookies und Einwilligungsverwaltung
21. Google Analytics
22. Google Ads – Conversion-Tracking und Remarketing
23. Google AdSense
24. Meta (Facebook) Remarketing und Custom Audiences
25. Facebook-Plug-ins
26. YouTube
27. Google Maps
28. Schriftarten und lokale Ressourcen
29. WebChat
30. WhatsApp
31. Social-Media-Präsenzen
32. Automatisierte Entscheidungsfindung und Profiling
33. Nutzung durch Minderjährige
34. Dauer der Speicherung
35. Rechte der betroffenen Person
36. Widerspruchsrecht nach Art. 21 DSGVO
37. Beschwerderecht bei der Aufsichtsbehörde
38. Aktualität und Änderung dieser Datenschutzerklärung

---

1. Verantwortlicher, Kontakt, Aufsichtsbehörde

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Euro Coral
Passauer Str. 12
84359 Simbach am Inn
Deutschland

Telefon: +49 (0) 8571 983 4686
E-Mail:
Website: www.eurocorals.com

Die vertretungsberechtigte Person sowie die weiteren Anbieterkennzeichnungen entnehmen Sie bitte unserem Impressum.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (Art. 37 DSGVO, § 38 Abs. 1 BDSG). Für sämtliche Anliegen zum Datenschutz, zur Ausübung Ihrer Rechte und für Auskünfte wenden Sie sich bitte an die vorstehenden Kontaktdaten. Wir bearbeiten Ihr Anliegen persönlich.

Zuständige Datenschutz-Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
www.lda.bayern.de

---

2. Allgemeine Hinweise und Begriffsbestimmungen

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese ausschließlich auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG), des Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie aller weiteren einschlägigen Vorschriften.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Die weiteren in dieser Erklärung verwendeten Begriffe – Verarbeitung, Verantwortlicher, Auftragsverarbeiter, Einwilligung, Profiling, Pseudonymisierung – entsprechen den Definitionen des Art. 4 DSGVO.

Erforderlichkeit der Bereitstellung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertragsabschluss nicht erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat in diesem Fall keine Folgen. Abweichungen sind bei den jeweiligen Verarbeitungsvorgängen ausdrücklich ausgewiesen.

---

3. Rechtsgrundlagen der Verarbeitung

Wir stützen die Verarbeitung Ihrer personenbezogenen Daten insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, jederzeit mit Wirkung für die Zukunft widerruflich;
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere handels-, steuer- und geldwäscherechtlicher Pflichten;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen oder derjenigen Dritter, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen;
• § 25 Abs. 1 TDDDG – Einwilligung für das Speichern von Informationen in Ihrer Endeinrichtung bzw. den Zugriff darauf (Cookies, LocalStorage, Pixel, SDKs);
• § 25 Abs. 2 TDDDG – gesetzliche Ausnahme für unbedingt erforderliche Technologien;
• § 7 Abs. 3 UWG – E-Mail-Werbung an Bestandskunden.

Wo eine Verarbeitung auf ein berechtigtes Interesse gestützt wird, benennen wir dieses Interesse bei der jeweiligen Verarbeitung ausdrücklich.

---

4. Empfänger und Kategorien von Empfängern

Eine Weitergabe Ihrer Daten an Dritte ohne Ihre ausdrückliche Einwilligung erfolgt nicht, soweit dies nicht zur Vertragserfüllung erforderlich oder gesetzlich erlaubt bzw. vorgeschrieben ist. Ausgenommen sind unsere Dienstleistungspartner, die wir zur Abwicklung des Vertragsverhältnisses benötigen, sowie Dienstleister, derer wir uns im Rahmen einer Auftragsverarbeitung bedienen.

Empfänger können folgenden Kategorien angehören:

• Versand-, Logistik- und Speditionsdienstleister sowie Spezialkuriere;
• Zahlungsdienstleister, Banken und Kreditkartenunternehmen;
• Inkassodienstleister, Rechtsanwälte, Wirtschaftsauskunfteien;
• Anbieter von Shop-, Warenwirtschafts-, ERP- und CRM-Systemen;
• Webhoster, Backup-, Wartungs- und IT-Sicherheitsdienstleister;
• Anbieter für E-Mail-Versand, Webanalyse, Online-Marketing, Chat- und Messenger-Dienste;
• Steuerberater und Wirtschaftsprüfer;
• Dropshipping-Lieferanten und Hersteller, soweit zur Lieferung erforderlich;
• Zoll-, Veterinär-, Artenschutz-, Steuer- und Strafverfolgungsbehörden sowie Gerichte im Rahmen gesetzlicher Pflichten.

Soweit Dienstleister personenbezogene Daten weisungsgebunden für uns verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Diese Dienstleister sind vertraglich verpflichtet, Ihre Daten ausschließlich für die von uns beauftragten Leistungen und nicht zu eigenen Zwecken zu verwenden.

In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

---

5. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums („Drittländer“) erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder es auf unseren berechtigten Interessen beruht – und stets unter Einhaltung der Art. 44 ff. DSGVO.

Wir stützen solche Übermittlungen auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, insbesondere auf das EU-U.S. Data Privacy Framework (DPF) vom 10. Juli 2023, sofern der US-amerikanische Empfänger dort zertifiziert ist. Die Zertifizierung ist öffentlich einsehbar unter https://www.dataprivacyframework.gov/list;
• hilfsweise die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) nebst einer Übermittlungs-Folgenabschätzung und ergänzenden technischen und organisatorischen Schutzmaßnahmen (Art. 46 Abs. 2 lit. c DSGVO);
• im Übrigen Ausnahmen nach Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Hinweis: Trotz dieser Maßnahmen kann in Drittländern – insbesondere in den USA – ein Zugriff staatlicher Stellen auf Ihre Daten nicht vollständig ausgeschlossen werden. Es besteht dort gegebenenfalls kein mit der Europäischen Union vergleichbarer Rechtsschutz und keine gleichwertige gerichtliche Durchsetzbarkeit Ihrer Rechte. Soweit wir Ihre Einwilligung einholen, willigen Sie ausdrücklich auch in dieses Risiko ein.

Eine Kopie der jeweils verwendeten Garantien erhalten Sie auf Anfrage unter den in Ziffer 1 genannten Kontaktdaten.

---

6. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 24, 25 und 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Hierzu gehören insbesondere:

• durchgängige TLS-/SSL-Verschlüsselung der Website, erkennbar an „https://“ in der Adresszeile und dem Schloss-Symbol Ihres Browsers;
• Zutritts-, Zugangs- und Zugriffskontrollen sowie ein abgestuftes Rollen- und Berechtigungskonzept;
• Pseudonymisierung und Datenminimierung, Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen;
• verschlüsselte Datensicherungen und dokumentierte Wiederherstellungsverfahren;
• regelmäßige Überprüfung, Bewertung und Evaluierung der Wirksamkeit dieser Maßnahmen;
• Verpflichtung aller mit der Datenverarbeitung betrauten Personen auf Vertraulichkeit.

Trotz aller Sorgfalt kann eine Datenübertragung über das Internet nicht absolut sicher gestaltet werden; ein lückenloser Schutz vor dem Zugriff Dritter ist technisch nicht möglich.

---

7. Hosting und Server-Logfiles

Hosting. Unsere Website wird bei einem externen Dienstleister (Webhoster) innerhalb der Europäischen Union gehostet. Der Hoster verarbeitet in unserem Auftrag sämtliche Daten, die im Zusammenhang mit der Nutzung der Website anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Server-Logfiles. Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldateien (Server-Logfiles) gespeichert. Zu diesen Daten gehören:

• Name und URL der aufgerufenen Seite sowie die Referrer-URL,
• Datum und Uhrzeit des Abrufs,
• übertragene Datenmenge und HTTP-Statuscode,
• verwendeter Browsertyp und dessen Version, Betriebssystem, Spracheinstellung,
• IP-Adresse und der anfragende Provider.

Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien und sicheren Betriebs unserer Website, der Fehleranalyse, der Abwehr von Angriffen sowie der Verbesserung unseres Angebotes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Funktionsfähigkeit und IT-Sicherheit unseres Online-Angebots.

Speicherdauer: 7 Tage; bei sicherheitsrelevanten Ereignissen bis zur abschließenden Aufklärung des Vorfalls.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Eine Zuordnung dieser Daten zu einer bestimmten Person nehmen wir nicht vor.

---

8. Kontaktformular, E-Mail und Telefon

Bei der Nutzung des Kontaktformulars sowie bei Kontaktaufnahme per E-Mail oder Telefon erheben wir Ihre personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Bestellnummer, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Zusätzlich speichern wir Datum und Uhrzeit der Anfrage.

Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme sowie der Bearbeitung und Beantwortung Ihrer Anfrage einschließlich etwaiger Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, soweit Sie mit Absenden Ihrer Nachricht in die Verarbeitung eingewilligt haben.

Eine erteilte Einwilligung können Sie jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihre E-Mail-Adresse nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage.

Ihre Daten werden gelöscht, sobald der zugrunde liegende Vorgang abschließend geklärt ist und Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

---

9. Google reCAPTCHA

Wir verwenden auf unserer Website den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Abfrage dient dem Zweck der Unterscheidung, ob eine Eingabe durch einen Menschen oder durch automatisierte, maschinelle Verarbeitung erfolgt, und schützt unsere Formulare vor Spam und Missbrauch.

Die Abfrage schließt den Versand der IP-Adresse und gegebenenfalls weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Verarbeitet werden insbesondere: IP-Adresse, Verweildauer auf der Seite, Maus- und Tastaturbewegungen, Geräte- und Browserinformationen sowie Cookies bzw. vergleichbare Kennungen. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von reCAPTCHA von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. reCAPTCHA wird erst nach Ihrer Einwilligung über unseren Einwilligungsbanner geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Drittlandübermittlung: Eine Übermittlung in die USA ist nicht ausgeschlossen; es gelten die unter Ziffer 5 beschriebenen Garantien.

Nähere Informationen sowie die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.

---

10. Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Dies umfasst regelmäßig Anrede, Vor- und Nachname, gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ein von Ihnen gewähltes Passwort (das ausschließlich in verschlüsselter Form gespeichert wird) sowie gegebenenfalls Telefonnummer und Geburtsdatum. Ferner speichern wir Ihre Bestellhistorie und die von Ihnen hinterlegten Präferenzen.

Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Nutzungsvertrag über das Kundenkonto sowie Art. 6 Abs. 1 lit. a DSGVO, soweit rein freiwillige Komfortfunktionen betroffen sind. Eine erteilte Einwilligung können Sie jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Nach der Löschung werden Ihre Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder noch offene Ansprüche entgegenstehen; in diesem Fall werden die betroffenen Daten für die weitere Verwendung gesperrt und nach Ablauf der Fristen gelöscht.

Bitte wählen Sie ein starkes, ausschließlich für unser Angebot verwendetes Passwort und geben Sie Ihre Zugangsdaten nicht an Dritte weiter.

---

11. Kommentarfunktion

Bei der Kommentierung eines Artikels oder eines Beitrages erheben wir Ihre personenbezogenen Daten (Name beziehungsweise Pseudonym, E-Mail-Adresse, Kommentartext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Zusätzlich speichern wir zur Abwehr von Spam und rechtswidrigen Inhalten Ihre IP-Adresse sowie den Zeitpunkt der Erstellung.

Die Verarbeitung dient dem Zweck, eine Kommentierung zu ermöglichen und Kommentare anzuzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung des Kommentars – mit Absenden willigen Sie in die Verarbeitung der übermittelten Daten ein; Art. 6 Abs. 1 lit. f DSGVO für die Speicherung von IP-Adresse und Zeitstempel (berechtigtes Interesse an Missbrauchsschutz, Beweissicherung und Enthaftung als Diensteanbieter).

Sie können die Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kommentar und die zugehörigen personenbezogenen Daten werden anschließend gelöscht.

Bei Veröffentlichung Ihres Kommentars werden ausschließlich der von Ihnen angegebene Name beziehungsweise Ihr Pseudonym sowie der Kommentartext und das Datum angezeigt. Ihre E-Mail-Adresse wird nicht veröffentlicht.

IP-Adressen zu Kommentaren löschen wir nach 60 Tagen.

---

12. Bestellungen und Vertragsabwicklung

Bei der Bestellung erheben und verwenden wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Verarbeitet werden insbesondere:

• Bestandsdaten (Anrede, Vor- und Nachname, gegebenenfalls Firma),
• Kontaktdaten (Anschrift, E-Mail-Adresse, Telefonnummer),
• Vertragsdaten (bestellte Artikel, Mengen, Preise, Bestell- und Rechnungsnummer, Bestelldatum),
• Zahlungsdaten,
• Liefer-, Sendungsverfolgungs- und Retourendaten.

Die Zwecke der Verarbeitung sind: Vertragsschluss und -durchführung, Versand, Rechnungsstellung, Zahlungsabwicklung, Bearbeitung von Widerrufen, Retouren, Gewährleistungs- und Garantiefällen, Kundenservice, Betrugsprävention und Buchhaltung.

Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention sowie an der Geltendmachung und Verteidigung von Rechtsansprüchen).

Eine Weitergabe Ihrer Daten an Dritte ohne Ihre ausdrückliche Einwilligung erfolgt nicht. Ausgenommen hiervon sind lediglich unsere Dienstleistungspartner, die wir zur Abwicklung des Vertragsverhältnisses benötigen, oder Dienstleister, derer wir uns im Rahmen einer Auftragsverarbeitung bedienen. Neben den in den jeweiligen Klauseln dieser Datenschutzerklärung benannten Empfängern sind dies beispielsweise Empfänger folgender Kategorien: Versanddienstleister, Zahlungsdienstleister, Warenwirtschaftsdienstleister, Diensteanbieter für die Bestellabwicklung, Webhoster, IT-Dienstleister und Dropshipping-Händler. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Besondere Hinweise für den Versand lebender Tiere und genehmigungspflichtiger Waren. Bei grenzüberschreitendem Versand sowie beim Handel mit Arten, die dem Washingtoner Artenschutzübereinkommen (CITES), der Verordnung (EG) Nr. 338/97, dem Bundesnaturschutzgesetz oder der Bundesartenschutzverordnung unterliegen, sind wir gesetzlich verpflichtet, bestimmte Daten an Zoll-, Veterinär- und Artenschutzbehörden zu übermitteln sowie Nachweis-, Buchführungs- und Meldepflichten zu erfüllen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

---

13. Zahlungsarten und Zahlungsdienstleister

Je nach der von Ihnen gewählten Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Dies umfasst regelmäßig Name, Anschrift, E-Mail-Adresse, Bestell- und Rechnungsbetrag sowie – je nach Zahlungsart – Bankverbindung, Kartendaten oder Geburtsdatum.

Zahlungsdienstleister sind insoweit eigenständig Verantwortliche im Sinne der DSGVO. Für deren Verarbeitung gelten ausschließlich deren eigene Datenschutzhinweise. Wir empfehlen Ihnen, diese vor Auswahl der Zahlungsart zur Kenntnis zu nehmen.

Sensible Zahlungsdaten – etwa die vollständige Kreditkartennummer oder die Kartenprüfnummer – erheben wir in der Regel nicht selbst; die Eingabe erfolgt unmittelbar in der gesicherten Umgebung des Zahlungsdienstleisters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 lit. c DSGVO (Zahlungsdiensteaufsichtsgesetz, Geldwäschegesetz, Abgabenordnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Zahlungssicherheit).

Bonitäts- und Identitätsprüfung. Bei Zahlungsarten mit Vorleistungsrisiko – beispielsweise Rechnungs- oder Ratenkauf – führen die Zahlungsdienstleister im Rahmen ihrer eigenen Verantwortlichkeit eine Identitäts- und Bonitätsprüfung durch und holen hierzu gegebenenfalls Auskünfte bei Wirtschaftsauskunfteien ein. Diese Auskunfteien können Wahrscheinlichkeitswerte (Score-Werte) auf Grundlage mathematisch-statistischer Verfahren liefern. Auskunfts-, Berichtigungs-, Löschungs- und Widerspruchsbegehren machen Sie insoweit bitte unmittelbar beim jeweiligen Zahlungsdienstleister beziehungsweise bei der Auskunftei geltend. Ergänzend gilt Ziffer 32 dieser Datenschutzerklärung.

Zahlungsverzug und Inkasso. Bei Zahlungsverzug übermitteln wir die zur Forderungseinziehung erforderlichen Daten an ein Inkassounternehmen oder einen Rechtsanwalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Durchsetzung vertraglicher Ansprüche).

---

14. PayPal

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

PayPal verarbeitet Ihre personenbezogenen Daten als eigenständig Verantwortlicher, insbesondere zur Zahlungsabwicklung, zur Identitäts- und Bonitätsprüfung, zur Betrugs-, Geldwäsche- und Terrorismusfinanzierungsprävention, zur Einhaltung von Know-Your-Customer- und Sanktionslistenanforderungen sowie zur Erfüllung weiterer gesetzlicher Pflichten. PayPal setzt dabei ausdrücklich auch automatisierte Entscheidungsfindung und Profiling ein und kann personenbezogene Daten an Kreditauskunfteien, Konzernunternehmen, Zahlungsnetzwerke, Betrugsverhinderungsstellen, Behörden und Dienstleister – auch in Drittländern – übermitteln.

Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung. Diese finden Sie unter:
https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=de_DE

Dort finden Sie insbesondere die Rechtsgrundlagen der Verarbeitung, die Liste der Drittempfänger, Informationen zur automatisierten Entscheidungsfindung sowie die Möglichkeiten zur Ausübung Ihrer Betroffenenrechte gegenüber PayPal.

---

15. Versand und Versandstatus-Benachrichtigung

Zur Lieferung der bestellten Ware übermitteln wir Ihren Namen und die Lieferanschrift an das beauftragte Transportunternehmen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus geben wir Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer im Rahmen der Vertragsabwicklung an das Transportunternehmen weiter, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben. Die Weitergabe dient dem Zweck, Sie per E-Mail oder Nachricht über den Versandstatus zu informieren beziehungsweise die Zustellung mit Ihnen abzustimmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit durch Mitteilung an uns oder an das Transportunternehmen widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Beim Versand empfindlicher oder lebender Ware setzen wir gegebenenfalls Spezialkuriere und temperaturgeführte Transportdienstleister ein; auch diesen werden ausschließlich die zur Zustellung erforderlichen Daten übermittelt.

---

16. Nutzung eines externen Warenwirtschaftssystems

Wir verwenden zur Vertragsabwicklung ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an den Systemanbieter übermittelt und dort auf Servern innerhalb der Europäischen Union verarbeitet.

Darüber hinaus setzen wir zur Buchhaltung, Rechnungslegung und Erfüllung steuerlicher Pflichten externe Dienstleister sowie unseren Steuerberater ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Pflichten).

Mit sämtlichen eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Diese Dienstleister sind vertraglich verpflichtet, Ihre Daten ausschließlich weisungsgebunden und nicht zu eigenen Zwecken zu verarbeiten.

---

17. Newsletter

Wir nutzen Ihre E-Mail-Adresse unabhängig von der Vertragsabwicklung ausschließlich für eigene Werbezwecke zum Newsletterversand, sofern Sie dem ausdrücklich zugestimmt haben.

Double-Opt-in-Verfahren. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse; weitere Angaben wie Anrede und Name sind freiwillig und dienen ausschließlich der persönlichen Ansprache. Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Der Versand beginnt erst, nachdem Sie den darin enthaltenen Bestätigungslink angeklickt haben.

Protokollierung. Zum Nachweis eines ordnungsgemäßen Anmeldeverfahrens protokollieren wir den Anmelde- und Bestätigungszeitpunkt, die dabei verwendete IP-Adresse sowie den Wortlaut der Einwilligungserklärung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO (Rechenschaftspflicht).

Rechtsgrundlage des Versands: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Erfolgsmessung. Unsere Newsletter können Zählpixel und individualisierte Links enthalten, mit denen wir auswerten, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Erfasst werden dabei auch technische Daten wie Zeitpunkt, IP-Adresse und der verwendete E-Mail-Client. Diese Auswertung erfolgt personenbezogen und dient der Optimierung und bedarfsgerechten Gestaltung unserer Newsletter. Ihre Einwilligung umfasst ausdrücklich auch diese Erfolgsmessung. Ein isolierter Widerruf allein der Erfolgsmessung ist technisch nicht möglich; in diesem Fall ist der Newsletter insgesamt abzubestellen.

Widerruf. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können dazu den Newsletter jederzeit unter Nutzung des entsprechenden Links im Newsletter oder durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt. Zur Verhinderung künftiger unerwünschter Zusendungen nehmen wir Ihre E-Mail-Adresse in eine Sperrliste auf (Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO). Die Nachweisdaten der Einwilligung bewahren wir bis zu drei Jahre nach dem Widerruf auf.

Ihre Daten werden dabei an einen Dienstleister für E-Mail-Marketing im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO weitergegeben. Eine Weitergabe an sonstige Dritte erfolgt nicht.

---

18. Verwendung der E-Mail-Adresse für die Zusendung von Direktwerbung

Wir nutzen Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufes einer Ware oder Dienstleistung erhalten haben, für die elektronische Übersendung von Werbung für eigene Waren oder Dienstleistungen, die denen ähnlich sind, die Sie bereits bei uns erworben haben, soweit Sie dieser Verwendung nicht widersprochen haben.

Die Bereitstellung der E-Mail-Adresse ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG – berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit und kostenfrei durch Mitteilung an uns widersprechen – sowohl bei Erhebung der Adresse als auch bei jeder einzelnen Verwendung. Die Kontaktdaten für die Ausübung des Widerspruchs finden Sie in Ziffer 1 sowie im Impressum. Sie können auch den dafür vorgesehenen Abmeldelink in der Werbe-E-Mail nutzen. Hierfür entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen.

---

19. Kundenbewertungen

Von Ihnen abgegebene Bewertungen veröffentlichen wir mit den von Ihnen angegebenen Daten, in der Regel Vorname oder Pseudonym, Bewertungstext und Datum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer Bewertung verlangen. Bitte geben Sie in Bewertungen keine besonderen Kategorien personenbezogener Daten und keine Daten Dritter an.

Sofern wir Ihnen nach einem Kauf eine Einladung zur Abgabe einer Bewertung zusenden, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beziehungsweise auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Ein Widerspruch ist jederzeit kostenfrei möglich.

Transparenzhinweis nach § 5b Abs. 3 UWG: Wir überprüfen nicht, ob veröffentlichte Bewertungen von Verbraucherinnen und Verbrauchern stammen, die die Produkte tatsächlich erworben oder genutzt haben.

Bewertungen auf Plattformen Dritter – etwa Google oder Facebook – unterliegen den jeweiligen Plattformrichtlinien sowie dem Grundrecht auf freie Meinungsäußerung nach Art. 5 Abs. 1 GG und Art. 11 der Charta der Grundrechte der Europäischen Union. Wir behalten uns vor, gegen unwahre Tatsachenbehauptungen, Schmähkritik, Beleidigungen oder erkennbar gefälschte Bewertungen mit den zulässigen rechtlichen Mitteln vorzugehen und deren Entfernung bei der jeweiligen Plattform zu beantragen.

---

20. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser beziehungsweise vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Neben Cookies können vergleichbare Technologien zum Einsatz kommen, insbesondere LocalStorage und SessionStorage, Zählpixel, Web Beacons, Tags, Skripte und SDKs.

Wir setzen Cookies zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Des Weiteren ermöglichen Cookies unseren Systemen, Ihren Browser auch nach einem Seitenwechsel zu erkennen und Ihnen Services anzubieten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Darüber hinaus verwenden wir Cookies, um eine Analyse des Surfverhaltens unserer Seitenbesucher zu ermöglichen sowie um Seitenbesucher anschließend auf anderen Webseiten mit gezielter, interessenbezogener Werbung anzusprechen.

Kategorien

Kategorie	Zweck	Rechtsgrundlage
Technisch notwendig	Warenkorb, Login und Session, Sprach- und Währungsauswahl, Lastverteilung, Angriffs- und Betrugsabwehr, Speicherung Ihrer Cookie-Entscheidung	§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO – keine Einwilligung erforderlich
Funktional und Komfort	erweiterte Shop-Funktionen, Merkzettel, eingebettete Videos, Karten, Chat	§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Statistik und Analyse	Reichweitenmessung, Nutzungsanalyse, Optimierung des Angebots	§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Marketing und Werbung	interessenbezogene Werbung, Remarketing, Conversion-Tracking	§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Einwilligungsbanner

Beim ersten Aufruf unserer Website erhalten Sie einen Einwilligungsbanner, über den Sie Ihre Auswahl treffen. Nicht technisch notwendige Technologien werden erst nach Ihrer aktiven Einwilligung geladen. Zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO protokolliert das eingesetzte Consent-Management-Tool unter anderem den Zeitpunkt der Einwilligung, die gewählten Kategorien, eine Consent-Kennung, die gekürzte IP-Adresse sowie die eingeblendete Banner-Version.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Footer jeder Seite unserer Website.

Google Consent Mode v2

Soweit wir Dienste von Google einsetzen, wird Ihre im Einwilligungsbanner getroffene Auswahl über die Signale ad_storage, analytics_storage, ad_user_data und ad_personalization an Google übermittelt. Ohne Ihre Einwilligung werden keine Cookies gesetzt.

Browsereinstellungen

Cookies werden auf Ihrem Rechner gespeichert. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch die Auswahl entsprechender technischer Einstellungen in Ihrem Internetbrowser können Sie die Speicherung der Cookies und die Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie jedoch darauf hin, dass Sie dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Unter den nachstehenden Links können Sie sich informieren, wie Sie Cookies bei den wichtigsten Browsern verwalten und deaktivieren können:

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
• Microsoft Edge: https://support.microsoft.com/de-DE/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
• Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
• Apple Safari (Mac): https://support.apple.com/de-de/guide/safari/sfri11471/mac

Widerspruchsmöglichkeiten gegen nutzungsbasierte Online-Werbung finden Sie ferner unter https://optout.networkadvertising.org/, https://optout.aboutads.info/ sowie https://www.youronlinechoices.com/de/.

---

21. Nutzung von Google Analytics

Wir verwenden auf unserer Website den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dazu wird Google im Auftrag des Betreibers dieser Website die gewonnenen Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere, mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Verarbeitete Daten: pseudonyme Client- beziehungsweise Nutzerkennung, Ereignisse wie Seitenaufrufe, Scrollvorgänge, Klicks, Suchanfragen und Transaktionen, E-Commerce- und Warenkorbdaten, Sitzungsdauer, Referrer, ungefährer Standort auf Ebene von Land, Region und Stadt, Geräte-, Browser- und Betriebssysteminformationen, Bildschirmauflösung, Spracheinstellung sowie die gekürzte IP-Adresse.

IP-Kürzung. Google Analytics 4 kürzt IP-Adressen bereits innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum standardmäßig und speichert sie nicht. Diese Kürzung ist nicht abschaltbar. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird ausschließlich nach Ihrer Einwilligung im Einwilligungsbanner geladen.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Sie können des Weiteren die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten – einschließlich Ihrer IP-Adresse – an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Add-on herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Speicherdauer. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten auf Ebene von Google ist auf 14 Monate begrenzt. Aggregierte Berichtsdaten bleiben hiervon unberührt.

Drittlandübermittlung. Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden; es gelten die unter Ziffer 5 beschriebenen Garantien.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ sowie unter https://policies.google.com/?hl=de.

---

22. Google Ads – Conversion-Tracking und Remarketing

Wir verwenden auf unserer Website das Online-Werbeprogramm Google Ads (vormals „Google AdWords“) und in diesem Rahmen Conversion-Tracking sowie Remarketing. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Endgerät abgelegt. Diese Cookies haben eine begrenzte Gültigkeit und dienen nicht der unmittelbaren persönlichen Identifizierung. Wenn Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google-Ads-Kunde erhält ein anderes Cookie; eine Nachverfolgung über die Websites verschiedener Ads-Kunden hinweg ist auf diesem Weg nicht möglich.

Zwecke: Erstellung von Conversion-Statistiken und Messung des Erfolgs unserer Werbeanzeigen sowie Ausspielung interessenbezogener Werbung im Google-Display-Netzwerk und in der Google-Suche an Personen, die unsere Website bereits besucht haben (Remarketing), einschließlich der Bildung von Zielgruppen und Ausschlusslisten.

Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer für uns persönlich identifizieren lassen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Dienste werden ausschließlich nach Ihrer Einwilligung geladen; diese können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Drittlandübermittlung: siehe Ziffer 5.

Des Weiteren können Sie in den Werbeeinstellungen von Google personalisierte Werbung deaktivieren und Ihre Anzeigenpräferenzen verwalten. Informationen hierzu finden Sie unter https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de sowie unter https://adssettings.google.com/. Darüber hinaus können Sie die Verwendung von Cookies durch Drittanbieter über die Deaktivierungsseite der Network Advertising Initiative unter https://optout.networkadvertising.org/ deaktivieren.

Weiterführende Informationen sowie die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/technologies/ads und https://policies.google.com/privacy?hl=de.

---

23. Google AdSense

Soweit auf unserer Website Werbeflächen bereitgestellt werden, verwenden wir hierfür die AdSense-Funktion der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Diese Funktion dient dem Zweck, Werbeflächen auf der Website zu vermieten und auf diesen die Besucher der Website zielgerichtet mit interessenbezogener Werbung anzusprechen. Mittels dieser Funktion werden personalisierte, interessenbezogene Werbeanzeigen aus dem Google-Display-Netzwerk geschaltet. Dabei verwendet Google Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google übertragen und dort gespeichert. Google wird diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird Ihre IP-Adresse nicht mit anderen Daten von Google in Verbindung bringen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Der Dienst wird ausschließlich nach Ihrer Einwilligung geladen; diese können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Drittlandübermittlung: siehe Ziffer 5.

Sie können die Verwendung von Cookies durch Drittanbieter ferner über die Deaktivierungsseite der Network Advertising Initiative unter https://optout.networkadvertising.org/ deaktivieren sowie Ihre Werbeeinstellungen bei Google unter https://adssettings.google.com/ anpassen.

Nähere Informationen sowie die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/technologies/ads und https://policies.google.com/privacy?hl=de.

---

24. Meta (Facebook) Remarketing und Custom Audiences

Wir verwenden auf unserer Website die Remarketing-Funktion „Custom Audiences“ sowie das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Diese Funktion dient dem Zweck, die Besucher der Website zielgerichtet mit interessenbezogener Werbung in den sozialen Netzwerken Facebook und Instagram anzusprechen sowie die Wirksamkeit unserer Werbeanzeigen zu messen.

Dazu wurde auf der Website das Remarketing-Tag von Meta implementiert. Über dieses Tag wird beim Besuch der Website eine direkte Verbindung zu den Servern von Meta hergestellt. Hierdurch wird an Meta übermittelt, welche unserer Seiten Sie besucht haben. Übertragen werden insbesondere Cookie- und Browserkennungen, Ihre IP-Adresse, die aufgerufenen Seiten, ausgelöste Standardereignisse wie Seitenaufruf, Warenkorbaktion oder Kauf, der Bestellwert sowie Geräte- und Browserdaten. Sind Sie bei Meta angemeldet, ordnet Meta diese Information Ihrem persönlichen Nutzerkonto zu. Wenn Sie das soziale Netzwerk besuchen, werden Ihnen dann personalisierte, interessenbezogene Anzeigen angezeigt.

Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Verantwortlichkeiten sind in der Zusatzvereinbarung von Meta geregelt, abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach sind wir für die Informationserteilung nach Art. 13 und 14 DSGVO sowie für die Einholung der Einwilligung verantwortlich; Meta ist für die Wahrnehmung der Betroffenenrechte nach Art. 15 bis 20 DSGVO hinsichtlich der bei Meta gespeicherten Daten verantwortlich. Sie können Ihre Rechte gleichwohl auch uns gegenüber geltend machen; wir leiten entsprechende Anfragen an Meta weiter.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Das Pixel wird ausschließlich nach Ihrer Einwilligung geladen.

Widerruf. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Darüber hinaus können Sie die Funktion in Ihren Werbeeinstellungen bei Meta deaktivieren: https://www.facebook.com/settings?tab=ads

Drittlandübermittlung: siehe Ziffer 5.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Meta, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy/.

---

25. Verwendung von Facebook-Plug-ins

Auf dieser Website werden Plug-ins des sozialen Netzwerks Facebook verwendet, das von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland betrieben wird.

Wenn Sie mit einem solchen Plug-in versehene Seiten unserer Website aufrufen, wird eine Verbindung zu den Servern von Meta hergestellt und dabei das Plug-in durch Mitteilung an Ihren Browser auf der Seite dargestellt. Hierdurch wird an Meta übermittelt, welche unserer Seiten Sie besucht haben. Sind Sie dabei als Mitglied bei Facebook eingeloggt, ordnet Meta diese Information Ihrem persönlichen Nutzerkonto zu. Bei der Nutzung der Plug-in-Funktionen – etwa Anklicken des „Gefällt mir“-Buttons oder Abgabe eines Kommentars – werden auch diese Informationen Ihrem Konto zugeordnet.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Wir binden die Plug-ins über eine Zwei-Klick-Lösung ein: Eine Verbindung zu Meta wird erst hergestellt, nachdem Sie das jeweilige Plug-in durch aktives Anklicken freigeschaltet haben. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; es gelten die Ausführungen unter Ziffer 24 entsprechend.

Drittlandübermittlung: siehe Ziffer 5.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Meta, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen unter https://www.facebook.com/privacy/policy/.

---

26. Verwendung von YouTube

Wir verwenden auf unserer Website die Funktion zur Einbettung von YouTube-Videos. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Funktion zeigt bei YouTube hinterlegte Videos in einem iFrame auf der Website an. Dabei ist die Option „Erweiterter Datenschutzmodus“ aktiviert; die Einbindung erfolgt über die Domain youtube-nocookie.com. Dadurch setzt YouTube erst dann Cookies, wenn Sie ein Video abspielen. Beim Laden des Players werden gleichwohl technische Verbindungsdaten, insbesondere Ihre IP-Adresse, an Google übertragen. Erst wenn Sie sich ein Video ansehen, werden weitergehende Informationen an YouTube übermittelt und dort gespeichert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einbindung erfolgt über eine Zwei-Klick-Lösung; der Player wird erst nach Ihrer ausdrücklichen Zustimmung geladen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Drittlandübermittlung: siehe Ziffer 5.

Nähere Informationen zur Erhebung und Nutzung der Daten durch YouTube und Google, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen unter https://policies.google.com/privacy?hl=de.

---

27. Verwendung von Google Maps

Wir verwenden auf unserer Website die Funktion zur Einbettung von Google-Maps-Karten der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Funktion ermöglicht die visuelle Darstellung von geographischen Informationen und interaktiven Landkarten. Beim Aufruf der Seiten, in die Google-Maps-Karten eingebunden sind, werden von Google auch Daten der Besucher erhoben, verarbeitet und genutzt – insbesondere die IP-Adresse, Standortdaten sowie Browser- und Geräteinformationen. Sind Sie in Ihrem Google-Konto angemeldet, kann Google den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Wir binden Google Maps über eine Zwei-Klick-Lösung ein; die Karte wird erst nach Ihrer ausdrücklichen Zustimmung geladen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Drittlandübermittlung: siehe Ziffer 5.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Google finden Sie in den Datenschutzhinweisen unter https://policies.google.com/privacy?hl=de. Ihre Werbe- und Datenschutzeinstellungen können Sie im Google-Konto unter https://myaccount.google.com/ verwalten.

---

28. Schriftarten und lokale Ressourcen

Schriftarten, Icons und vergleichbare Gestaltungselemente – etwa Google Fonts oder Font Awesome – hosten wir lokal auf unserem eigenen Server. Beim Aufruf unserer Website wird insoweit keine Verbindung zu Servern Dritter aufgebaut; eine Übermittlung Ihrer IP-Adresse an Anbieter von Schriftartendiensten findet nicht statt.

---

29. Verwendung von WebChat

Euro Coral nutzt auf der Webseite www.eurocorals.com einen Webchat. Der Webchat dient als weitere Kommunikationsmöglichkeit auf unserer Website und ermöglicht Online-Unterhaltungen mit Euro Coral. Die Unterhaltung wird mittels eines Chat-Bots (virtueller Assistent, Software) durchgeführt, der Fragen der Nutzer beantwortet, bei Ihrer Anfrage behilflich ist beziehungsweise Ihnen Informationen bereitstellt.

Welche personenbezogenen Daten werden verarbeitet?

Bei Nutzung des Webchats werden folgende personenbezogenen Daten von Ihnen verarbeitet und gespeichert:

• Datum und Uhrzeit des Aufrufs,
• IP-Adresse,
• URL der zuvor besuchten Webseite,
• Vorname, Name,
• E-Mail-Adresse,
• Chat-ID und Nutzer-Token, gespeichert im Local Storage Ihres Browsers.

Je nach Gesprächsverlauf mit unserem Chat-Bot verarbeiten wir weitere Daten von Ihnen, sofern Sie diese im Gesprächsverlauf bereitstellen – in Abhängigkeit von Ihrer Anfrage oder dem Problem, das Sie uns schildern.

Die Nutzung des Webchats ist freiwillig; Ihre Daten werden nur in diesem Falle verarbeitet. Bitte übermitteln Sie im Chat keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO sowie keine vollständigen Zahlungsdaten.

Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Die vorgenannten Daten nutzen wir, um den Webchat anzubieten, um Nutzer persönlich anzusprechen, um Nutzeranfragen zu beantworten und um Nutzern Informationen und Inhalte bereitzustellen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient;
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Bereitstellung eines Webchats als zeitgemäßem Kommunikationskanal und an der effizienten Bearbeitung von Anfragen;
• § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung von Chat-ID und Nutzer-Token im Local Storage. Diese Speicherung erfolgt erst, wenn Sie den Chat aktiv öffnen, und ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst – die Fortführung und Wiederherstellung Ihres Chatverlaufs – bereitstellen zu können.

Wie lange werden personenbezogene Daten gespeichert?

12 Monate. Nach einer Opt-out-Nachricht (siehe unten) erfolgt die Löschung nach 6 Monaten. Abweichend hiervon gelten längere gesetzliche Aufbewahrungsfristen, soweit der Chatverlauf einem Vertrag zuzuordnen ist (siehe Ziffer 34).

An wen werden Daten weitergegeben?

Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der Geschäftserfüllung, um Ihre Anfrage bearbeiten und beantworten zu können. Für diesen Zweck erfolgt eine Weitergabe Ihrer Daten an die Inbox Solutions GmbH, Pretzfelder Straße 7–11, 90425 Nürnberg, Deutschland als technischen Betreiber des Webchats sowie an die Sellwerk GmbH & Co. KG, Pretzfelder Straße 7–11, 90425 Nürnberg, Deutschland als vermittelnde Stelle. Mit den vorgenannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Für die Speicherung Ihrer Daten und Chatverläufe wird Google Cloud verwendet. Die Daten werden auf Server am Standort Frankfurt am Main übertragen und dort gespeichert. Google nutzt diese Daten nicht für eigene Zwecke. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

Die Nutzung der Google-Cloud-Dienste erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Dienste mittels der erforderlichen technischen Infrastruktur zur Verfügung stellen zu können. Es besteht eine Vereinbarung zur Auftragsverarbeitung mit Google (https://cloud.google.com/terms/data-processing-terms). Für den Fall, dass personenbezogene Daten in die USA übertragen werden, wurden mit Google die EU-Standardvertragsklauseln abgeschlossen. Die EU-Standardvertragsklauseln sind ein allgemein anerkannter Mechanismus für die rechtmäßige grenzüberschreitende Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums. Ergänzend gilt, soweit einschlägig, der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (siehe Ziffer 5).

Weitere Informationen zur Nutzung des Webchats

Durch das Aufrufen der Webseite www.eurocorals.com wird das Chat-Widget in Form einer JavaScript-Datei geladen. Bevor Sie den Chat öffnen, werden keine personenbezogenen Daten übertragen.

Sie haben zwei Möglichkeiten, den Webchat zu öffnen:

1. manueller Klick auf den entsprechenden Button,
2. manueller Klick auf das Chat-Symbol rechts unten auf der Webseite.

In dem Moment, in dem Sie den Webchat öffnen, wird im Hintergrund Ihr Chat als Objekt angelegt sowie eine Chat-ID und ein Token im Local Storage Ihres Browsers gespeichert. Die ID und das Token sind eindeutige Merkmale, um Ihren Chat (Chat-ID) und Sie als Nutzer (Token) auch bei einem erneuten Besuch eindeutig wiederzuerkennen und Ihnen bereits geführte Kommunikationsverläufe anzeigen zu können. Sobald Sie auf unsere Website zurückkehren, wird mit den im Local Storage gespeicherten Daten die Historie des Chats wiederhergestellt. Den Chat müssen Sie erneut manuell öffnen.

Darüber hinaus wird der Verlauf des Webchats gespeichert. Jede Nachricht, die Sie senden, wird gespeichert. Dies dient dem Zweck, Ihren Chatverlauf auch bei einer Weiterführung der begonnenen Kommunikation anzeigen zu können, beispielsweise wenn Ihnen zeitversetzt geantwortet wird.

Wenn Ihnen geantwortet wird und Sie zu diesem Zeitpunkt nicht mehr online sind, erhalten Sie per E-Mail einen Link, der Sie zurück zum Chat führt, damit Sie dort weiter kommunizieren können. Wenn Sie den Link in Ihrer E-Mail aufrufen, öffnet sich der Chat automatisch.

Sie haben die Möglichkeit, den Chat jederzeit zu unterbrechen; Ihre Daten werden in diesem Fall allerdings nicht automatisch gelöscht.

Opt-out. Wenn Sie keine Nachrichten mehr erhalten möchten, senden Sie einfach „Stop“ als Nachricht im Webchat. Danach erhalten Sie keine Nachrichten mehr im Chat und werden auch nicht mehr per E-Mail informiert. Ihr Chatverlauf und Ihre Daten werden 6 Monate nach der Stop-Nachricht automatisch gelöscht.

Sofortige Löschung. Für eine unverzügliche Löschung Ihrer Daten senden Sie eine E-Mail an . Ihre Daten und gespeicherten Chatverläufe werden dann unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Menschliche Bearbeitung. Sie können jederzeit verlangen, dass Ihre Anfrage von einer natürlichen Person bearbeitet wird. Automatisierte Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO treffen wir über den Webchat nicht.

---

30. Nutzung von WhatsApp

Soweit Sie eingewilligt haben, verarbeiten wir Ihre mitgeteilten oder uns vorliegenden personenbezogenen Daten – beispielsweise Name, Telefonnummer, E-Mail-Adresse, Messenger-ID, Profilbild und Nachrichteninhalte – zur Kommunikation bezüglich der Vorbereitung und Durchführung etwaiger Aufträge sowie zur Versendung werblicher Informationen wie Angebote und Newsletter unter Nutzung des Instant-Messaging-Dienstes WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Für die Nutzung dieses Dienstes wird ein bestehendes Messaging-Konto benötigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für werbliche Kommunikation; Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient.

Hinweis zur Datenverarbeitung durch WhatsApp. Wir weisen darauf hin, dass die WhatsApp Ireland Limited personenbezogene Daten – insbesondere Metadaten der Kommunikation – möglicherweise an die WhatsApp LLC beziehungsweise die Meta Platforms, Inc. weitergibt, die diese auch auf Servern in Staaten außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Diese Daten gibt WhatsApp möglicherweise an weitere Unternehmen innerhalb und außerhalb der Meta-Unternehmensgruppe weiter. Für Übermittlungen in die USA gelten die unter Ziffer 5 beschriebenen Garantien; die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Weitere Informationen enthalten die Datenschutzrichtlinie von WhatsApp Business (https://www.whatsapp.com/legal/business-policy/) sowie die allgemeine Datenschutzrichtlinie von WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea).

Wir haben weder genaue Kenntnis von noch Einfluss auf die Datenverarbeitung durch die WhatsApp Ireland Limited oder deren verbundene Unternehmen, die insoweit datenschutzrechtlich eigenständig verantwortlich sind.

Bitte beachten Sie ferner, dass wir über WhatsApp aus Sicherheitsgründen keine Zahlungsdaten, Ausweisdaten oder besondere Kategorien personenbezogener Daten entgegennehmen.

Neben den vorstehend konkret benannten Empfängern bedienen wir uns zur Erfüllung unserer Verpflichtungen der Hilfe weiterer Dienstleister (Auftragsverarbeiter).

Widerruf. Wir weisen darauf hin, dass Sie Ihre einmal erteilte Einwilligung jederzeit ohne Angabe von Gründen für die Zukunft widerrufen können, indem Sie uns Ihren Widerruf per WhatsApp mit einer Nachricht mit dem Hinweis „WIDERRUF“ oder per E-Mail an mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Löschung. Die vorgenannten Daten werden nach Maßgabe der gesetzlichen Vorgaben bei uns gelöscht, sobald die zur Verarbeitung erteilten Einwilligungen widerrufen werden beziehungsweise wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht mehr erforderlich sind.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das heißt, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

---

31. Social-Media-Präsenzen

Wir unterhalten Profile in sozialen Netzwerken, um mit Interessenten und Kunden zu kommunizieren und über unsere Angebote zu informieren.

Beim Besuch unserer Profile verarbeiten die jeweiligen Anbieter Ihre Daten eigenverantwortlich – insbesondere Nutzungsverhalten, Interaktionen sowie Geräte- und Standortdaten – häufig auch zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Nutzungsprofilen. Dies geschieht teilweise geräteübergreifend und unabhängig davon, ob Sie ein Konto beim jeweiligen Netzwerk besitzen. Die Verarbeitung kann in Drittländern erfolgen.

Für die von den Netzwerken bereitgestellten Seiten-Insights und Statistiken sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung mit Meta finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Kommunikation, Kundenbindung und Öffentlichkeitsarbeit; ergänzend Art. 6 Abs. 1 lit. a DSGVO, soweit Sie gegenüber dem Netzwerk eine Einwilligung erteilt haben.

Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen. Da wir auf die Datenverarbeitung durch die Netzwerke nur eingeschränkt Einfluss haben, empfehlen wir, Auskunfts- und Löschbegehren unmittelbar beim jeweiligen Anbieter zu stellen.

Datenschutzhinweise der Anbieter:

• Meta (Facebook, Instagram): https://www.facebook.com/privacy/policy/
• Google/YouTube: https://policies.google.com/privacy?hl=de
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• Pinterest: https://policy.pinterest.com/de/privacy-policy
• TikTok: https://www.tiktok.com/legal/privacy-policy-eea

---

32. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet durch uns nicht statt.

Soweit Zahlungsdienstleister wie PayPal im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Verfahren zur Risiko-, Betrugs- und Bonitätsbewertung einsetzen, gelten deren Datenschutzhinweise (siehe Ziffern 13 und 14). Nach der Rechtsprechung des Europäischen Gerichtshofs kann bereits die Erstellung eines Score-Werts durch eine Wirtschaftsauskunftei eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO darstellen. Auskunfts-, Berichtigungs- und Widerspruchsrechte machen Sie insoweit bitte unmittelbar bei der Auskunftei beziehungsweise dem Zahlungsdienstleister geltend.

Profiling zu Werbezwecken – etwa die Bildung von Interessengruppen für personalisierte Werbung nach Ziffern 22 bis 24 – erfolgt ausschließlich auf Grundlage Ihrer Einwilligung und entfaltet keine rechtliche Wirkung im Sinne des Art. 22 DSGVO. Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO bleibt hiervon unberührt.

Transparenzhinweis zu KI-gestützten Systemen. Soweit auf unserer Website ein Chat-Bot oder ein vergleichbares automatisiertes Assistenzsystem eingesetzt wird (siehe Ziffer 29), weisen wir Sie ausdrücklich darauf hin, dass Sie mit einem automatisierten System und nicht mit einem Menschen interagieren (Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz). Auf Wunsch übernimmt jederzeit eine natürliche Person die Bearbeitung Ihres Anliegens.

---

33. Nutzung durch Minderjährige

Unser Angebot richtet sich ausschließlich an volljährige Personen. Personen unter 18 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern und richten keine Werbung an sie. Sollten wir Kenntnis davon erlangen, dass wir Daten einer minderjährigen Person ohne die erforderliche Einwilligung erhoben haben, löschen wir diese unverzüglich (Art. 8 DSGVO).

---

34. Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungs- und Verjährungsfristen, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Im Einzelnen gelten insbesondere folgende Fristen:

Datenart	Frist	Grundlage
Vertrags- und Gewährleistungsdaten	3 Jahre ab Ende des Jahres der Anspruchsentstehung	§§ 195, 199 BGB
Buchungsbelege und Rechnungen	8 Jahre	§ 147 Abs. 3 AO, § 14b UStG
Handelsbücher, Inventare, Jahresabschlüsse	10 Jahre	§ 257 Abs. 1 Nr. 1, Abs. 4 HGB; § 147 Abs. 1 Nr. 1 AO
Handels- und Geschäftsbriefe, auch E-Mails	6 Jahre	§ 257 Abs. 1 Nr. 2 und 3 HGB; § 147 Abs. 1 Nr. 2 und 3 AO
Einwilligungsnachweise (Newsletter, Cookies)	bis zu 3 Jahre nach Widerruf	Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO
Server-Logfiles	7 Tage	Art. 6 Abs. 1 lit. f DSGVO
IP-Adressen zu Kommentaren	60 Tage	Art. 6 Abs. 1 lit. f DSGVO
Webchat-Verläufe	12 Monate, nach Opt-out 6 Monate	Ziffer 29
Artenschutzrechtliche Nachweise	nach den jeweiligen fachgesetzlichen Fristen	VO (EG) 338/97, BArtSchV

Während einer laufenden Aufbewahrungsfrist wird die Verarbeitung eingeschränkt (Sperrung); die Daten werden nicht mehr zu anderen Zwecken verwendet.

---

35. Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, einschließlich einer Kopie (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie zudem das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten. Zur Verhinderung von Missbrauch können wir zusätzliche Informationen zur Bestätigung Ihrer Identität verlangen (Art. 12 Abs. 6 DSGVO). Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags.

Aus der Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile.

Kontaktieren Sie uns auf Wunsch. Die Kontaktdaten finden Sie in Ziffer 1 sowie in unserem Impressum.

---

---

37. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Sie können sich dabei an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden – oder an die für uns zuständige Behörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
www.lda.bayern.de

Wir bitten Sie, sich zunächst an uns zu wenden, damit wir die Möglichkeit erhalten, Ihrem Anliegen unmittelbar abzuhelfen. Eine Verpflichtung hierzu besteht selbstverständlich nicht.

---

38. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 02.08.2026.

Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website unter dem Menüpunkt „Datenschutz“ abgerufen und ausgedruckt werden.

Eine erneute Einwilligung holen wir ein, soweit dies gesetzlich erforderlich ist.

Letzte Aktualisierung: 02.08.2026