Datenschutz

Datenschutzerklärung

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die Dr. Grandel GmbH und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach der Bereitstellung unserer Produkte und Dienstleistungen.

Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Verantwortlich ist:
DR. GRANDEL GmbH
THE BEAUTYNESS COMPANY
Pfladergasse 7 – 13
86150 Augsburg
Telefon: +49 821 3202 0
E-Mail: info@grandel.de

Datenschutzbeauftragter:
Andreas Wehrle, Pfladergasse 7-13, 86150 Augsburg
Telefon: + 49 821/3202-167
E-Mail: datenschutz@grandel.de

Rechtsgrundlage der Datenverarbeitung

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Datenerfassung beim Besuch unserer Website

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Wir speichern lediglich Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser an uns übermittelt:

• Browsertyp/ -version
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP Adresse)
• Uhrzeit der Serveranfrage
• besuchte Seite auf unserer Internetpräsenz

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Seite und zur Verbesserung unseres Angebots ausgewertet und erlauben uns keinen Rückschluss auf Ihre Person.

Datenerhebung und -verwendung zur Vertragsabwicklung und bei Eröffnung eines Kundenkontos

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich – insbesondere sind dies:

• Name, Vorname, Anrede
• Zahlungsdaten
• Kontaktdaten (E-Mail, Telefon)
• Adress- und Bestelldaten

Wir verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen.

Wir weisen darauf hin, dass wir personenbezogene Daten zweckgebunden erheben. Daher handelt es sich bei den nachstehenden Verarbeitungsgründen lediglich um eine Auflistung.

• zur Bereitstellung unserer Produkte & Dienstleistungen
• zur Erfüllung gesetzlicher Vorgaben
• zur Bonitätsüberprüfung im Rahmen der Kaufabwicklung bei unsicheren Zahlungsarten
• zur Betrugsprävention bei Einkäufen
• für Werbezwecke

Rechtsgrundlage für die Speicherung Ihrer Daten ist Art. 6 Abs. 1 lit. b. DSGVO, um Ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die im Rahmen einer Bestellung von uns gespeicherten Daten nutzen wir zur Wahrung unserer berechtigten Interessen auch zu Werbezwecken. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO sowie § 7 III UWG.

Datenverwendung bei Anmeldung zum E-Mail-Newsletter

Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse, Anrede, Vor- und Zuname mit Ihrer Einwilligung für eigene Werbezwecke genutzt, bis Sie sich vom Newsletter abmelden.

Wenn Sie den auf der Webseite angebotenen Newsletter empfangen möchten, benötigen wir von Ihnen eine valide E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist. Weitere Daten werden nicht erhoben.

Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit unentgeltlich widerrufen oder über einen dafür vorgesehenen Link im Newsletter erfolgen.

Der Versand des Newsletters (und die mit ihm verbundene Erfolgsmessung - falls es eine solche gibt) erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
– Datenschutzerklärung: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads
und http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

Google/ YouTube/ Google+ (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
– Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA)
– Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.

Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA)
– Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.

Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA)
– Datenschutzerklärung/ Opt-Out: https://about.pinterest.com/de/privacy-policy.

Affiliate (Internetgestützte Vertriebsart für Vertriebspartner mit Vergütung durch Provisionen)

Beim Einkauf über Affiliate-Links unserer Partner wird zum Zwecke der Vergütung von Provisionen die Affiliate-Partner-Kennung verarbeitet.

Adverfly

Soweit Sie Ihre Einwilligung erteilen, setzen wir zum Zwecke der Effektivität unserer Werbe- und Marketingmaßnahmen den Dienst der Adverfly GmbH, Hindenburgstr. 37. 51643 Gummersbach ein. Dabei werden die Daten anonymisiert verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Adverfly-Pixel ist ein Javascript Code, der auf Websiten eingebunden wird. Er dient als Service für die Echtzeit-.Messung der Effektivität von Werbe-/Marketingmaßnahmen. Die Verarbeitung der Daten der Nutzer erfolgt minimiert (z.B. keine Erfassung der E-Mail-Adresse oder Bestellnummer) und anonymisiert, d.h. es werden keine Daten der Nutzer (wie z.B. Namen) verarbeitet. Zu keinem Zeitpunkt werden Third-Party-Cookies gespeichert.

Facebook/Meta

Diese Website nutzt zur Konversionsmessung das Besucheraktions-Pixel von Facebook, Meta Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Meta, 1 Hacker Way, Menlo Park, CA 94025, USA, soweit Sie uns Ihre Einwilligung erteilen (Art. 6 Abs. 1 lit. a DSGVO iVm. § 25 Abs. 1 TTDSG). Insbesondere können wir Nutzern unserer Website und des sozialen Netzwerkes Facebook unsere Werbemaßnahmen (Facebook Ads) anzeigen und die Erfolge messen und bewerten (Conversion Tracking).

Mittels Facebook Pixel, das auf unserer Website eingebunden ist, kann das Verhalten von Ihnen als Seitenbesucher nach Erteilung Ihrer Einwilligung nachverfolgt werden, nachdem Sie durch Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden. Weiter baut Ihr Browser beim Besuch unserer Website automatisch eine direkte Verbindung mit dem Server von Facebook auf. Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, so dass wir keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Facebook erhoben werden, haben. Im Folgenden stellen daher die uns bekannten Vorgänge vor:

Facebook erhält Kenntnis, dass Sie unsere Website aufgerufen haben oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Facebook registriert sind, kann Facebook dem Besuch Ihrem Account zuordnen. Sogar wenn Sie nicht bei Facebook registriert sind bzw. wenn Sie sich nicht eingeloggt haben, besteht die Möglichkeit, dass Facebook ihre IP-Adressen weitere Identifizierungsmerkmale in Erfahrung bringt und zu Profilbildung nutzt. Dies insbesondere für eigene Werbezwecke von Facebook, entsprechend der Facebook-Datenverwendungsrichtlinie. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Daten werden von Facebook gespeichert und verarbeitet, ggf. auch in Drittstaaten, insb. den USA. Die Einhaltung eines adäquaten Datenschutzniveaus wird durch die sog. Standardvertragsklauseln für den Datentransfer in Drittstaaten gewährleistet, die Facebook mit seinen Vertragspartnern abgeschlossen hat, die hier eingesehen werden können:

https://www.facebook.com/legal/EU_data_transfer_addendum/update

Die Nutzung von Facebook-Pixel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO iVm. § 25 Abs. 1 TTDSG; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Wir verweisen im Übrigen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. "Opt-Out"). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden:

a) Europa: https://www.youronlinechoices.eu
b) Kanada: https://www.youradchoices.ca/choices
c) USA: https://www.aboutads.info/choices
d) Gebietsübergreifend: https://optout.aboutads.info

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy.
Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: https://www.youronlinechoices.com/de/praferenzmanagement/.
Eingesetzte Dienste und Dienstanbieter:
Facebook-Pixel
https://www.facebook.com
Meta Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen:
Meta, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com
Datenschutzerklärung:
https://www.facebook.com/about/privacy
Widerspruchsmöglichkeit (Opt-Out):
https://www.facebook.com/settings?tab=ads

Criteo

(1) Wir nutzen die Dienste von Criteo (Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich) zum Zwecke der Durchführung von Remarketing-Maßnahmen. Mit diesem Verfahren können wir Werbeanzeigen auf Basis vorhandener Informationen über Sie erstellen und Sie bei Ihrer weiteren Internetnutzung erneut ansprechen. Dies erfolgt mittels bei Besuch unserer Angebote gesetzter Cookies, über die Ihr Nutzungsverhalten bei Besuch verschiedener Websites durch Criteo erfasst und pseudonymisiert ausgewertet wird. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von Criteo gespeichert werden, findet durch Criteo laut eigenen Aussagen nicht statt. Weitere Informationen zum Datenschutz bei Criteo und wie Sie die geschalteten Anzeigen deaktivieren können finden Sie unter: https://www.criteo.com/privacy.
(2) Im Rahmen der Zusammenarbeit mit Criteo besteht z.T. eine gemeinsame Verantwortlichkeit von Criteo und uns. Die wesentlichen Inhalte der in diesem Zusammenhang getroffenen Vereinbarung nach Art. 26 DSGVO können Sie hier erfahren: hier. Soweit die gemeinsame Verantwortlichkeit zwischen uns und Criteo besteht, können Sie alle Betroffenenrechte, die unter Ziff. X unserer vorliegenden Datenschutzerklärung benannt werden, sowohl uns gegenüber als auch gegenüber Criteo geltend machen. Die Kontaktdaten des Datenschutzbeauftragten von Criteo finden Sie unter: https://www.criteo.com/privacy/your-rights/
(3) Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1lit. a DS-GVO. Diese ist jederzeit mit Wirkung für die Zukunft widerruflich.

Google Ads Conversion Tracking und enhanced Conversion

Diese Website verwendet Google Ads. Ads ist ein Online-Werbeprogramm der Google Ireland Ltd, Gordon House, Barrow Street Dublin 4 IE („Google“). Im Rahmen von Google Ads nutzen wir das so genannte erweiterte Conversion-Tracking, soweit Sie uns Ihre Einwilligung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Mit Google haben wir den erforderlichen Auftragsverarbeitungsvertrag geschlossen. Dr. Grandel nutzt Google Ads mit der zusätzlichen Anwendung „Google Conversion Tracking“. Hierbei handelt es sich um ein Verfahren, mit dem wir den Erfolg unserer Werbekampagnen prüfen können. Dazu werden die Werbeanzeigen mit einer technischen Vorkehrung, zB einer ID versehen, mit der wir feststellen können, wie ein Nutzer nach dem Klick auf die Werbeanzeigen interagiert und ob eine unserer Leistungen tatsächlich in Anspruch genommen wird. Dadurch erhalten wir in statistischer Form Informationen über Gesamtzahl der Leser unserer Anzeigen, welche Anzeigen besonders beliebt sind und ggf. weitere Informationen über Folgen aus der Anzeige.

Darüber hinaus setzten wir die Funktion „enhanced Conversions“ ein, die die vorhandenen Conversion-Tags ergänzt, soweit Sie uns Ihre Einwilligung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Dadurch können auf unserer Website selbst erhobene Conversion-Daten verschlüsselt an Google gesendet werden. Wenn eine Conversion auf einer Website ausgeführt wird, werden in der Regel Daten wie z.B. Name, E-Mail Adresse oder eine Postadresse erhoben. Wenn eine Einwilligung zum Tracking zu Marketingzwecken erteilt wird, erfolgt das Tracking wie oben beschrieben. Sollte keine Einwilligung erteilt werden, sendet der sog. Consent-Mode lediglich eine sog. Ping-Information, die ohne Cookies funktioniert. Die Ping-Information kann Informationen wie den Zeitstempel und die Verweis-URL enthalten. Mehr Informationen zu Google Ads und Google enhanced Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google.

Google Ads Remarketing

Unsere Website nutzt die Funktionen von Google Ads Remarketing, hiermit werben wir für diese Website in den Google-Suchergebnissen, sowie auf Dritt-Websites. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Web betrachten. Sind Sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden. Im Rahmen der Nutzung von Google Ads Remarketing kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.
Details zu den durch Google Ads Remarketing angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites
Sie können dem Setzen von Cookies durch Google Ads Remarketing dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plug-in von Google herunterladen und installieren:
https://support.google.com/ads/answer/7395996?
Weitergehende Informationen und die Datenschutzbestimmungen bezüglich Werbung und Google können Sie hier einsehen:
https://www.google.com/policies/technologies/ads/
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.

Microsoft Advertising Universal Event Tracking

Diese Website nutzt das Universal Event Tracking der Conversion-Tracking-Technologie „Microsoft Advertising“ von Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Für den Einsatz des Universal Event Trackings ist auf jeder Seite unserer Website ein Tag hinterlegt, der mit dem von Microsoft gesetzten Conversion-Cookie interagiert. Diese Interaktion macht das Nutzerverhalten auf unserer Website nachvollziehbar und sendet die so erfassten Informationen an Microsoft. Dies hat den Zweck, dass bestimmte vordefinierte Ziele wie z.B. Käufe oder Leads statistisch erfasst und ausgewertet werden können, um die Ausrichtung und den Inhalt unserer Angebote interessengerechter zu gestalten. Die Tags dienen zu keiner Zeit der persönlichen Identifizierung von Nutzern.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz des von Microsoft Advertising während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.
Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Microsoft Advertising: https://privacy.microsoft.com/de-de/privacystatement

Werbung durch Customer Match Dienste

Soweit Sie uns bei Erhebung Ihrer E-Mail-Adresse (z.B. bei der Anlage eines Kundekontos, beim Abonnement unseres Newsletters oder bei einem Kauf ohne Kundenkonto) Ihre Einwilligung erteilen, übermitteln wir Ihre E-Mail-Adresse in Form einer Liste mit anderen E-Mail-Adressen an unsere Werbedienstleister, um Ihnen so gezielt für Sie interessante Werbeangebote zur Verfügung zu stellen. Die E-Mail-Adressen sind pseudonymisiert, z.B. indem Sie gehasht, d.h. verschlüsselt, sind. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Die Liste mit den pseudonymisierten E-Mail-Adressen wird von unseren Dienstleistern mit den in den Datenbanken der Dienstleister registrierten Nutzer abgeglichen, und so eine Liste mit E-Mail-Adressen erstellt, die in beiden Datenbanken übereinstimmen. Ausgehend von dieser neuen Liste können wir Ihnen in der Folge für Sie interessante Angebote aus unserem Sortiment z.B. in Form von Anzeigen, zur Verfügung stellen, wenn Sie sich auf den Angeboten der Dienstleister bewegen. Nach der Erstellung der neuen Liste wird die Liste mit den übermittelten pseudonymisierten E-Mail-Adressen automatisch wieder gelöscht. Die Anbieter kommen dadurch nicht zu neuen Adressen.

Aktuell setzen wir die folgenden Dienstleister ein:

Google Customer Match:

Informationen zum Datenschutz von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zur Funktion „Kundenabgleich“ finden Sie unter:

https://support.google.com/adwordspolicy/answer/6299717?hl=de.

Weiterführende Informationen entnehmen Sie bitte der Datenschutzerklärung von Google unter: 

https://www.google.com/intl/de/policies/privacy/.

Die Einstellungen zu persönlichen Daten und Privatsphäre können Sie unter Google „Mein Konto“ bearbeiten: 

https://myaccount.google.com/intro?hl=de

Google ist unter dem Data Privacy Framework zertifiziert und hat auch mit uns sog. Standardvertragsklauseln bzgl. dem Datentransfer in Drittstaaten, insb. der USA, der nicht ausgeschlossen werden kann, abgeschlossen.

Mit Google wurden die erforderlichen Auftragsverarbeitungsverträge geschlossen. Weitere Informationen hierzu erhalten Sie unter:

https://business.safety.google/adsservices/ und href="https://business.safety.google/adsprocessorterms/

Meta Custom Audience

Informationen zum Datenschutz von Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, zur Funktion Audience Match finden Sie unter:

https://www.facebook.com/about/privacy

Meta ist unter dem Data Privacy Framework zertifiziert und hat auch mit uns sog. Standardvertragsklauseln bzgl. dem Datentransfer in Drittstaaten, insb. der USA, der nicht ausgeschlossen werden kann, abgeschlossen.

Darüber hinaus können Sie einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden. Dazu können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

Mit Meta wurden die erforderlichen Auftragsverarbeitungsverträge geschlossen. Weitere Informationen hierzu erhalten Sie unter:

https://www.facebook.com/legal/terms/dataprocessing

Die Kontaktdaten des Datenschutzbeauftragten von Meta finden Sie unter:

https://www.facebook.com/privacy/explanation

Criteo Audience Match

Informationen zum Datenschutz von Criteo SA, 32 Rue Blanche, 75009 Paris, France, zur Funktion Audience Match finden Sie unter:

https://www.criteo.com/de/privacy/

Die Einstellungen zu persönlichen Daten und Privatsphäre können Sie unter bei Criteo hierbearbeiten:

https://www.criteo.com/de/privacy/disable-criteo-services-on-internet-browsers/
Im Rahmen der Zusammenarbeit mit Criteo besteht z.T. eine gemeinsame Verantwortlichkeit von Criteo und uns. Die wesentlichen Inhalte der in diesem Zusammenhang getroffenen Vereinbarung nach Art. 26 DSGVO können Sie hier erfahren: hier. Soweit die gemeinsame Verantwortlichkeit zwischen uns und Criteo besteht, können Sie alle Betroffenenrechte, die unter Punkt Criteo unserer vorliegenden Datenschutzerklärung benannt werden, sowohl uns gegenüber als auch gegenüber Criteo geltend machen. Die Kontaktdaten des Datenschutzbeauftragten von Criteo finden Sie unter: https://www.criteo.com/privacy/your-rights/; weitere Informationen erhalten Sie unter: https://www.criteo.com/de/privacy/how-we-use-your-data/

Verwendung von Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Nachfolgend finden Sie Informationen zu den von uns eingesetzten Cookies und der Einstellungsmöglichkeit Ihres Browsers.

1. Notwendige Cookies
Diese Cookies sind notwendig, um den Betrieb unserer Webseite zu ermöglichen. Dazu gehören bspw. Cookies, die es Ihnen ermöglichen, sich in den Kundebereich einzuloggen, oder etwas in den Warenkorb zu legen.

2. Analytische- / Leistungs – Cookies
Diese Cookies ermöglichen es anonymisierte Daten über das Nutzungsverhalten unserer Besucher zu sammeln. Diese werden von uns dann ausgewertet, um bspw. die Funktionalität der Webseite zu verbessern und Ihnen interessante Angebote anzuzeigen.

3. Funktional - Cookies
Diese Cookies werden für bestimmte Funktionalitäten unserer Webseite verwendet, z.B. um einen besseren Navigationsfluss auf unsere Webseite vorzuschlagen, Ihnen personalisierte und relevante Informationen aufzuzeigen (bspw. „interessensbasierte Werbeanzeigen“)

4. Targeting - Cookies
Diese Cookies erfassen Ihren Besuch auf unserer Website, die Seiten, die Sie besucht haben und die Links, die Sie ausgeführt haben. Wir werden diese Informationen benutzen, um unsere Website und die Werbung, die Sie angezeigt bekommen, auf Ihre Interessen zuzuschneiden.

5. Third-Party-Cookies
Diese Cookies einiger unserer Werbepartner, helfen dabei das Internetangebot und unsere Webseite für Sie interessanter zu gestalten. Daher werden bei Ihrem Besuch auf unserer Webseite auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert. Hierbei handelt es sich um temporäre Cookies, die sich automatisch nach der vorgegebenen Zeit löschen. Cookies von Partnerunternehmen werden in der Regel nach wenigen Tagen oder bis zu 24 Monaten gelöscht, im Einzelfall auch nach mehreren Jahren. Auch die Cookies unserer Partnerunternehmen enthalten keine personenbezogenen Daten. Es werden lediglich unter einem User-ID Pseudonym Daten erhoben. Diese pseudonymen Daten werden zu keinem Zeitpunkt mit Ihren personenbezogenen Daten zusammengeführt.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Grandel bietet Ihnen im Rahmen eines Consent Managements („Cookie Banner“) die Möglichkeit, nach Ihren Wünschen über das Setzen von Cookies im Bereich unseres Angebots zu entscheiden. Sie haben jederzeit die Möglichkeit, die dort getroffene Auswahl zu ändern und Ihre Zustimmung nachträglich zu erteilen oder zu widerrufen. Dafür können Sie hier die Einstellungsoptionen abrufen.

Wie kann ich die Cookie Einstellungen meines Browsers konfigurieren?

Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:

Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Safari™: http://apple-safari.giga.de/tipps/cookies-in-safari-aktivieren-blockieren-loeschen-so-geht-s/
Chrome™: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Firefox™ https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera™ : http://help.opera.com/Windows/10.20/de/cookies.html

Verwendung einer SSL-Verschlüsselung

Dr. Grandel benötigt für verschiedene Geschäftsvorgänge Ihre personenbezogenen Daten. So müssen beispielsweise während des Loginprozesses zu Ihrem Kundencenter sensible Daten an unsere Server übermittelt werden. Damit diese nicht in falsche Hände gelangen, verschlüsseln wir Ihre personenbezogenen Daten während des Loginprozesses mit dem SSL-Verfahren (Secure-Socket-Layer-Verfahren). Dies ist ein bewährtes und sehr sicheres Datenübertragungsverfahren im Internet.

Durch die Anwendung des SSL-Verfahrens werden Ihre Daten, bevor sie zu unserem Server übertragen werden, so verfremdet, dass ein Dritter sie nicht rekonstruieren kann. Im Rahmen dieses Verschlüsselungsverfahrens wird weiterhin sichergestellt, dass Ihre Daten ausschließlich an den Server geschickt werden, von dem Sie angefordert wurden. Beim Eintreffen Ihrer Daten auf dem unseren Server werden diese abschließend auf Vollständigkeit und Unverändertheit geprüft.

Einsatz von Google Analytics zur Webanalyse

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (www.google.de). Google Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden. Die erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de

Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.

In diesem Zusammenhang nutzen wir (ebenfalls nur wenn Sie eingewilligt haben, Art. 6 I 1 a DSGVO) auch die technische Erweiterung „Google Signals“. Wir haben Google Signals eingebunden. Mit Google Signals kann eine Zuordnung eines einzelnen Webseitenbesuchers mit verschiedenen Endgeräten, also geräteübergreifend- hergestellt werden. Dies geschieht nach Angaben von Google jedoch nur dann, wenn der Besucher sich bei den Webseitenbesuchen in einen Google-Dienst eingeloggt hat und zugleich in seinen Google-Konto-Einstellungen die Option „personalisierte Werbung“ aktiviert hat. Google Signals ist an den Google Tag Manager geknüpft, was bedeutet, dass Ihre IP-Adresse von Google verarbeitet wird und Google Sie grundsätzlich erkennen könnte, wenn Sie einen Google-Account besitzen. Uns werden jedoch in keinem Fall personenbezogenen Daten oder Nutzerprofile zugänglich, Sie bleiben für uns anonym. Diese Anonymität uns gegenüber besteht auch dann, wenn wir Google Signals dazu nutzen, uns über Google zielgruppenbezogene Werbung auszuspielen. Das bedeutet, dass Sie bei Google anhand von Informationen die Google über Sie hat bestimmten Zielgruppen zugeordnet werden. Wenn wir uns dazu entscheiden, unsere Werbeinhalte über Google an eine bestimmte Zielgruppe auszuspielen und Sie nach Festlegung von Google zu dieser Zielgruppe zählen, weil Sie von Google definierte Merkmale erfüllen, können Sie Werbung von uns auf Ihren Geräten angezeigt bekommen, wenn Sie im Internet surfen. Wer Sie sind können wir jedoch auch hier nicht erkennen und wir erfahren von Google auch nicht, ob Sie persönlich einer Zielgruppe angehören oder anhand welcher Kriterien Ihre Zuordnung zu einer Zielgruppe erfolgt ist.

Kickbite

Beschreibung der Verarbeitung
Unsere Website verwendet den Dienst „Kickbite“, der von der Kickbite GmbH, Mehringdamm 32-34. 10961 Berlin betrieben wird (nachfolgend „Kickbite“ genannt). Über Kickbite ist es uns möglich, die Nutzung unseres Online-Angebots und die Wirksamkeit von dessen Gestaltung zu verstehen und verbessern. Mit Kickbite können wir die Interaktionen und Bewegung, sowie den Ablauf von Besuchen auf unserer Webseite (sogenannter Customer Journey) analysieren. Dafür kommen Tracking-Technologien zum Einsatz. Diese helfen uns zu verstehen, welche Bereiche unseres Online-Angebotes für Besucher besonders hilfreich ist und an welchen Stellen Nutzer oft nicht weiter wissen oder die Webseite verlassen. In Folge dieser Analyse können wir unser Online-Angebot anpassen und optimieren. Kickbite setzt dafür keine Cookies, jedoch andere Tackingtechnologien ein, nämlich das sogenannte Device-Fingerprinting, bei dem aber keine Daten auf dem Endgerät des Nutzers abgelegt werden. Darüber hinaus nutzt Kickbite eine sogenannte Browser Cache ID (_kbuid) und den Hash-Wert der E-Mail-Adresse, nicht aber die eigentliche E-Mail-Adresse des Nutzers. Die verarbeiteten Daten werden nur pseudonymisiert oder anonymisiert gespeichert und nicht mit weiteren personenbezogenen Daten über den Nutzer (Name, Adresse etc.) zusammengeführt. Dabei handelt es sich insbesondere um eine beim Webseitenbesuch erhobene aber nur gekürzt gespeicherte IP-Adresse. Der Dienst erhebt zudem die folgenden personenbezogenen Daten der Besucher: User-Agent-Informationen (Browser, Betriebssystem, Gerät), Benutzer-ID (nur für Benutzer, die sich auf der Website anmelden), Benutzerereignisse (besuchte Seiten, URLs, Verweisseite und Link), Ereignisse (z.B. „In den Warenkorb“), Bestell-ID (nur für Konversionsereignisse), Bestellbetrag (nur für Konversionsereignisse). Sofern Sie über Google Werbeanzeigen auf unsere Webseite gekommen sind – wird zudem Ihre die Google visitor ID und – sofern Sie über Facebook-Werbeanzeigen auf unsere Webseite gelangt sind – Ihre Facebook visitor ID erfasst, die Kickbite den Cookies von Google bzw. Facebook entnimmt. Weitere Informationen zum Datenschutz bei Kickbite finden Sie unter https://www.kickbite.io/privacy-policy.

Zweck
Die Verarbeitung erfolgt, um das Nutzungsverhalten auf unserer Webseite (Customer Journey) analysieren zu können. Dies dient die Verarbeitung der bedarfsgerechten Gestaltung und Verbesserung unseres Online-Angebotes.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über unser Consent-Tool eingeholt. Eine solche Einwilligung ist freiwillig.

Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung
Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten von Trackingtechnologien haben wir unter Unterpunkt „Wie lange werden Ihre Daten gespeichert?“ erläutert. Eine von Ihnen über unser Consent-Tool erteilte Einwilligung zum Einsatz des Dienstes Kickbite können Sie jederzeit innerhalb der Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

Empfänger
Die Kickbite GmbH ist für uns als Auftragsverarbeiter tätig und an unsere Weisungen gebunden. Eine Weitergabe der erhobenen Informationen an Dritte findet im Übrigen nicht statt.

Einsatz von Hotjar zur Webanalyse

Auf dieser Website werden mit Technologien der Hotjar Limited (www.hotjar.com) Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Hierzu können Cookies eingesetzt werden. Dies sind kleine Textdateien, die lokal auf dem Endgerät des Seitenbesuchers gespeichert werden und so eine Wiedererkennung beim erneuten Besuch unserer Website ermöglichen. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Sie können beim Besuch einer Hotjar-basierten Webseite die Erhebung Ihrer Daten durch Hotjar jederzeit verhindern, indem Sie auf die Opt-out-Seite https://www.hotjar.com/legal/compliance/opt-out gehen und "Hotjar deaktivieren" klicken oder in Ihrem Browser "Do Not Track (DNT)" aktivieren.

Google Marketing Plattform (vormals DoubleClick by Google)

Diese Webseite nutzt das Online Marketing Tool Campaign Manager von Google. Campaign Manager setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Darüber hinaus kann Campaign Manager mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine Campaign Manager-Anzeige sieht und später mit demselben Browser die Website des Werbetreibenden aufruft und dort etwas kauft. Laut Google enthalten Campaign Manager-Cookies keine personenbezogenen Informationen.
Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Campaign Manager erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Darüber hinaus ermöglichen uns die eingesetzten Campaign Manager(DoubleClick Floodlight)-Cookies zu verstehen, ob Sie bestimmte Aktionen auf unserer Website durchführen, nachdem Sie eine unserer Display/Video-Anzeigen auf Google oder auf einer anderen Plattform über Campaign Manager aufgerufen oder diese geklickt (Conversion-Tracking) haben. Campaign Manager verwendet dieses Cookie, um den Inhalt zu verstehen, mit dem Sie auf unseren Websites interagiert haben, um Ihnen später gezielte Werbung zusenden zu können.
Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain googleadservices.com blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellungen gelöscht werden, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin, Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können. Darüber hinaus können Sie verhindern, dass Google die durch die Cookies erzeugten Daten über Ihre Nutzung der Websites und die Verarbeitung dieser Daten durch Google sammelt, indem Sie das unter https://support.google.com/adsense/answer/142293?hl=de unter „Anzeigeeinstellungen“, „Erweiterung für Campaign Manager-Deaktivierung“ verfügbare Browser-Plugin herunterladen und installieren.
Weitere Informationen zur Google Marketing Platform erhalten Sie unter https://marketingplatform.google.com/about/ sowie zum Datenschutz bei Google allgemein: https://www.google.de/intl/de/policies/privacy . Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter http://www.networkadvertising.org besuchen. Google hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Bewertungserinnerung durch Trusted Shops

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, indem Sie eine entsprechende Checkbox aktiviert oder einen hierfür vorgesehenen Button geklickt haben, übermitteln wir Ihre E-Mail-Adresse für die Erinnerung zur Abgabe einer Bewertung Ihrer Bestellung an die Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln (www.trustedshops.de), damit diese Sie per E-Mail an die Möglichkeit zur Abgabe einer Bewertung erinnert. Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen werden.

Einbindung des Trusted Shops Trustbadge

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben. Weitere personenbezogenen Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

Ermittlung einer Platzierungsprovision – Affiliate Marketing

Wir arbeiten mit Kooperationspartnern zusammen, welche unsere Produkte auf verschiedenen Plattformen im Internet bewerben („Affiliate Marketing“). Durch das Anklicken der Anzeige werden Sie zu unserer Webseite weitergeleitet. Die Kooperationspartner erhalten ein Honorar für diese Platzierungsaktivität. Zur Berechnung des Honorars erfassen wir die durch den Kooperationspartner initiierten Verkäufe, zusammen mit den zur Vergütungsberechnung relevanten Daten. Dies umfasst den Wert der gekauften Produkte, Produktinformationen, eine innerbetrieblichen ID, die betreffende Währung sowie Details zum mit dem Kooperationspartner vereinbarten Vergütungsmodell als auch Details zum Vermittler selbst. Die genaue Kalkulation der Vergütung für die Kooperationspartner wird von unserem Dienstleister Webgains durchgeführt, der diese Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeitet. Rechtsgrundlage zur Datenverarbeitung: Art. 6 (1) (1) (b) DSGVO. Darüber hinaus werden Sie zu diesem Zweck gebeten, ein Cookie zu akzeptieren. Dieses Cookie wird mit Ihrer Zustimmung auf Ihrem Endgerät platziert (Art. 6 (1) (1) (a) DSGVO), um die Übertragung der resultierenden Daten an unsere Kooperationspartner zu gestatten.

Die oben aufgeführten Daten werden nach Abwicklung der Vergütung gemäß der Vorschriften des Steuer- sowie Handelsrechts zu Überprüfungszwecken aufbewahrt. Dies wird ebenfalls von unserem Dienstleister Webgains vorgenommen. Rechtsgrundlage: Art. 6 Paragraph 1 Satz 1 lit. c) DSGVO.

Im Falle von Unklarheiten bei der Abwicklung des vermittelten Verkaufs können weitere Informationen zum vermittelten Verkauf durch unseren Kooperationspartner bereitgestellt werden, um den Sachverhalt zu klären. Rechtsgrundlage: Art. 6 Paragraph1 Satz 1 lit. f) DSGVO.

Sofern Sie an einem Cashback-Programm teilnehmen, werden wir dem Programm-Anbieter die benötigten Daten zur Zahlung der Vergütung zur Verfügung stellen. Für weitere Informationen sehen Sie bitte auch die Datenschutzrichtlinien der jeweiligen Programme.

Haftungsausschluss für den Inhalt verlinkter externer Internetseiten

Sofern Sie externe Links nutzen, die im Rahmen unserer Internetseiten angeboten werden, erstreckt sich diese Datenschutzerklärung nicht auf diese Links bzw. verlinkten Webseiten. Wenn wir Links anbieten, bemühen wir uns sicherzustellen, dass auch diese unserer Datenschutz- und Sicherheitsstandards einhalten. Wir haben jedoch keinen Einfluss auf die Einhaltung der Datenschutz und Sicherheitsbestimmungen durch andere Anbieter. Informieren Sie sich deshalb bitte auf den Internetseiten der anderen Anbieter auch über die dort bereitgestellten Datenschutzerklärungen. Zur Zeit der Einrichtung der Links hatten wir keine Kenntnis von der Verletzung datenschutzrechtlicher Bestimmungen durch verlinkte Webseiten.

Datenweitergabe zur Vertragserfüllung

Zur Vertragserfüllung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nach dem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Eine darüber hinausgehende Weitergabe von personenbezogenen Kundendaten an Dritte findet ohne Ihre Einwilligung nicht statt. Jedoch sind wir befugt im Einzelfall Auskunft über Ihre Daten an zuständige Behörden zu erteilen, soweit diese Ihre Daten zum Zwecke der Erfüllung der gesetzlichen Befugnisse (z.B. Strafverfolgung) anfordern. In keinem Fall werden Ihre erhobenen personenbezogenen Daten an Dritte verkauft.

Bonitätsprüfung, Adressverifizierung, Inkassobearbeitung, Scoring

Sofern wir in Vorleistung treten, z.B. beim Kauf auf Rechnung, behalten wir uns vor, zur Wahrung unserer berechtigten Interessen eine Identitäts- und Bonitätsauskunft von hierauf spezialisierten Dienstleistungsunternehmen (Wirtschaftsauskunfteien) einzuholen. Wir übermitteln hierzu Ihre für eine Bonitätsprüfung benötigten personenbezogenen Daten (Name, Adresse und ggf. Geburtsdatum) an folgende(s) Unternehmen:

arvato infoscore GmbH
Rheinstraße 99
76532 Baden-Baden

Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Absatz 1 Buchstabe f der DSGVO. Übermittlungen auf der Grundlage dieser Bestimmungen dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen von Dr. Grandel oder Dritter erforderlich ist und nicht die Interessen der Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Detaillierte Informationen zur ICD i. S. d. Art. 14 Europäische Datenschutzgrundverordnung ("EU DS-GVO"), d. h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie in der Anlage beziehungsweise unter https://finance.arvato.com/icdinfoblatt

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwenden wir für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre schutzwürdigen Interessen werden gemäß den gesetzlichen Bestimmungen berücksichtigt.

Informationen zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit) beziehen wir über die:

arvato infoscore GmbH
Rheinstraße 99
76532 Baden-Baden

Zu diesem Zweck übermitteln wir hierfür erforderlichen Daten (Ihren vollständigen Namen, Ihre Anschrift und ggf. Ihr Geburtsdatum) an das genannte Unternehmen. Dieses nutzt diese Daten zukünftig auch für Zwecke von Adressverifizierungen bzw. Identitätsprüfungen gegenüber anderer Unternehmen sowie für entsprechende Scoringanwendungen. Scoring berechnet, basierend auf mathematisch-statistischen Verfahren, Wahrscheinlichkeitswerte für ein bestimmtes zukünftiges Verhalten, und nutzt hierfür die entsprechenden Daten.

Wir übermitteln Ihre Daten im Fall eines kreditorischen Risikos (Name, Anschrift, Mailanschrift, Angaben zum Unternehmen und gegebenenfalls Vertrags- und Forderungsdaten) zum Zweck der Bonitätsprüfung sowie zur Prüfung auf Zustellbarkeit der angegebenen Anschrift und zum Zweck der Inkassobearbeitung an die

IHD Gesellschaft für Kredit und Forderungsmanagement mbH
Augustinusstr. 11 B
50226 Frechen,

und ggf. an weitere kooperierende Wirtschaftsauskunfteien. Die Rechtsgrundlage dieser Übermittlung sind Art 6 I b DSGVO und Art 6 I f DSGVO. Übermittlungen auf der Grundlage des Art 6 I f DSGVO dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen unseres Unternehmens erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz der personenbezogenen Daten erfordern, überwiegen.

Zum Zweck der Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses erheben oder verwenden wir zudem automatisiert erstellte Wahrscheinlichkeitswerte, in deren Berechnung unter anderem Anschriftendaten einfließen können.

Detaillierte Informationen zu unserer Vertragspartnerin, der IHD, im Sinne des Art 14 DSGVO, also dem Geschäftszweck, dem Zweck der dortigen Datenspeicherung, der Rechtsgrundlage, den Datenempfängern der IHD, zum Selbstauskunftsrecht und dem Recht auf Löschung und Berichtigung sowie zum Profiling finden Sie unter www.ihd.de/datenschutz/Artikel14.html

Die Informationen zu deren Vertragspartnern im Bereich der Wirtschaftsauskunftei finden Sie unter: www.ihd.de/datenschutz#vertragspartner

Externe Zahlungsdienstleister

Wir setzen externe Zahlungsdienstleister ein, über deren Plattformen die Nutzer und wir Zahlungstransaktionen vornehmen können. Derzeit bieten wir folgende Zahlungsmöglichkeiten an:

Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)
sofort (https://www.sofort.de/datenschutz.html)
Visa (https://www.visa.de/datenschutz)
Mastercard (https://www.mastercard.de/de-de/datenschutz.html)
Paydirekt (https://www.paydirekt.de/agb)

Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein. Im Übrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. b. DSGVO ein, um unseren Nutzern effektive und sichere Zahlungsmöglichkeit zu bieten.

Zu den, durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h. wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

Website-Chat Userlike

Die Dr. Grandel GmbH nutzt eine Chat Software des Unternehmens Userlike UG (haftungsbeschränkt), Probsteigasse 44-46, 50670 Köln, Deutschland. Sie können den Chat wie ein Kontaktformular nutzen, um nahezu in Echtzeit mit unseren Mitarbeitern zu chatten. Beim Start des Chats fallen folgende personenbezogene Daten an:

• IP-Adresse
• Browser
• Betriebssystem
• Datum und Uhrzeit des Aufrufs,
• Menge der gesendeten Daten,
• Wenn angegeben: Vorname, Name, und E-Mail-Adresse.

Je nach Gesprächsverlauf mit unseren Mitarbeitern, können im Chat weitere personenbezogene Daten anfallen, die durch Sie eingetragen werden. Die Art dieser Daten hängt stark von Ihrer Anfrage ab oder dem Problem, welches Sie uns schildern. Die Verarbeitung all dieser Daten dient dazu, Ihnen eine schnelle und effiziente Kontaktmöglichkeit zur Verfügung zu stellen und somit unseren Kundenservice zu verbessern.

Alle unsere Mitarbeiter wurden und werden zum Thema des Datenschutzes geschult und zum sicheren und vertrauensvollen Umgang mit Kundendaten unterrichtet. Alle unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet und haben entsprechend in ihren Mitarbeiterverträgen einen Zusatz zur Verpflichtung zur Wahrung der Vertraulichkeit und zur Beachtung des Datenschutzes unterschrieben.

Durch das Aufrufen der Webseite www.grandel.de, wird das Chat-Widget in Form einer JavaScript-Datei von AWS Cloudfront geladen. Das Chat-Widget stellt technisch den Quellcode dar, der auf Ihrem Computer ausgeführt wird und den Chat ermöglicht.

Darüber hinaus speichert die Dr. Grandel GmbH den Verlauf der Chats für die Dauer von 6 Monaten. Dies dient dem Zweck, Ihnen unter Umständen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen sowie zur beständigen Qualitätskontrolle unseres Chat-Angebots. Die Verarbeitung ist deshalb gemäß Art. 6 Abs. 1 Buchst. f DSGVO und § 25 Abs. 2 TTDSG erlaubt. Sofern Sie dies nicht wünschen, können Sie uns dies gerne unter den weiter unten aufgeführten Kontaktdaten mitteilen. Gespeicherte Chats werden dann unverzüglich von uns gelöscht.

Die Speicherung der Chatdaten dient auch dem Zweck, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Hierin liegt zugleich unser berechtigtes Interesse, weshalb die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO zulässig ist.

Weitere Informationen finden Sie in den Datenschutzbestimmungen der Userlike UG (haftungsbeschränkt).

Datensicherheit

Da uns die Sicherheit Ihrer Daten wichtig ist, sichern wir unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.

Wie lange werden Ihre Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten solange dies für die Erfüllung unserer vertraglichen, gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten erforderlich ist.

Nach Ablauf dieser Aufbewahrungsfristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Welche Datenschutzrechte haben Sie?

• Recht auf Auskunft
• Recht auf Datenportabilität
• Recht auf Widerspruch
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung (Sperrung)
• Recht auf Berichtigung der Daten

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Vertragstext

Wir speichern den Vertragstext und senden Ihnen die Bestelldaten und unsere AGB per E-Mail zu. Die AGB in ihrer jeweiligen gültigen Fassung können Sie jederzeit hier einsehen. Ihre vergangenen Bestellungen können Sie unter "Mein Konto" einsehen.

Datenschutzerklärung zur Verarbeitung von Bewerberdaten

Die Datenschutzerklärung zur Verarbeitung von Bewerberdaten können Sie hier einsehen.