Datenschutzerklärung

Stand: 14. Juli 2026

Diese Datenschutzerklärung gilt für die Website vegan-life-style.de sowie für die damit verbundenen Shop-, Checkout-, Kundenkonto- und Bestellstatusseiten unter shop.vegan-life-style.de und account.vegan-life-style.de. Sie erläutert, wie wir personenbezogene Daten verarbeiten, wenn du unsere Inhalte nutzt, Produkte ansiehst, einen Warenkorb anlegst, bestellst, ein Kundenkonto verwendest oder mit uns Kontakt aufnimmst.

1. Verantwortlicher

Vl Marketing – Leonard Geldermann
Rheinstraße 6
12159 Berlin
Deutschland

E-Mail: [email protected]

2. Technischer Aufbau unseres Angebots

Unsere redaktionelle Hauptseite und die Produktseiten werden auf einer selbst gehosteten WordPress-Website unter vegan-life-style.de bereitgestellt. Über das WordPress-Plugin ShopWP werden Produktdaten und Warenkorbfunktionen aus unserem Shopify-Shop in WordPress eingebunden.

Der eigentliche Checkout, die Zahlungsabwicklung, Kundenkonten und Bestellstatusseiten werden über Shopify bereitgestellt. Der Checkout läuft unter shop.vegan-life-style.de; Kundenkonto und Bestellstatus werden unter account.vegan-life-style.de bereitgestellt. Die drei Bereiche bilden einen zusammenhängenden Kaufprozess.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn du in eine Verarbeitung eingewilligt hast, insbesondere bei Statistik- und Marketingdiensten;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtliche Pflichten erfüllen müssen, etwa handels- oder steuerrechtliche Aufbewahrungspflichten;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, etwa bei IT-Sicherheit, Betrugsprävention und der Abwehr missbräuchlicher Nutzung.

Soweit Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden, gilt ergänzend § 25 TDDDG. Nicht notwendige Cookies und vergleichbare Technologien setzen wir grundsätzlich erst nach deiner Einwilligung ein.

4. Hosting, Domain- und Sicherheitsinfrastruktur

4.1 WordPress-Hosting bei NameHero

Unsere WordPress-Website wird bei NameHero, LLC, 690 S Highway 89, Suite 200, Jackson, Wyoming 83002, USA, gehostet. Beim Aufruf unserer Website verarbeitet der Hostinganbieter insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser- und Betriebssystemdaten, übertragene Datenmenge sowie Server- und Fehlerprotokolle.

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Vorgängen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit NameHero in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Bei Übermittlungen in die USA werden die gesetzlichen Voraussetzungen für Drittlandübermittlungen beachtet, insbesondere geeignete Garantien wie Standardvertragsklauseln.

Datenschutzhinweise: NameHero Privacy Policy

4.2 Cloudflare

Wir nutzen Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, zur Domain- und DNS-Verwaltung. Soweit für einzelne Domains zusätzlich Netzwerk-, Proxy-, Sicherheits- oder Bereitstellungsfunktionen von Cloudflare aktiviert sind, kann Cloudflare technische Verbindungsdaten wie IP-Adresse, angefragte Domain, Zeitstempel, Browserinformationen und Sicherheitsereignisse verarbeiten.

Zweck ist die zuverlässige Erreichbarkeit, Sicherheit und technische Verwaltung unserer Domains. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei Drittlandübermittlungen werden die gesetzlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, berücksichtigt.

Datenschutzhinweise: Cloudflare Privacy Policy

4.3 Verschlüsselte Übertragung

Unsere Website und die zugehörigen Shop-Domains verwenden TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du insbesondere an „https://“ in der Adresszeile des Browsers.

5. Cookies und Einwilligungsmanagement

5.1 Allgemeines

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Technologien ermöglichen insbesondere die Darstellung der Website, Sicherheitsfunktionen, den Warenkorb, den Checkout, die Zahlungsabwicklung, das Kundenkonto, den Bestellstatus und die Speicherung deiner Datenschutzauswahl. Diese Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG und, abhängig vom Zweck, Art. 6 Abs. 1 lit. b, c oder f DSGVO eingesetzt.

Statistik- und Marketingtechnologien werden nur eingesetzt, wenn du hierfür eingewilligt hast. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

5.2 Borlabs Cookie

Auf der WordPress-Website nutzen wir Borlabs Cookie als Consent-Management-Lösung. Borlabs Cookie speichert deine Auswahl in einem technisch notwendigen Cookie. Darin können insbesondere die Cookie-Laufzeit, die verwendete Konfigurationsversion, Domain und Pfad, deine gewählten Einwilligungskategorien sowie eine zufällig erzeugte Kennung gespeichert werden. Die Einwilligungsinformationen werden auf unserem System verarbeitet; Borlabs erhält nach Angaben des Anbieters keine Besucherdaten aus deiner Einwilligungsentscheidung.

Zweck ist die Einholung, Dokumentation, Umsetzung und der Nachweis deiner Datenschutzentscheidungen. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO; soweit keine rechtliche Verpflichtung greift, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Anbieterinformationen: Borlabs Cookie

5.3 Übertragung der Einwilligungsentscheidung an Shopify

Damit du im zusammenhängenden Kaufprozess nicht auf jeder Subdomain erneut dieselbe Datenschutzentscheidung treffen musst, übertragen wir die in Borlabs gespeicherte Auswahl über die Shopify Customer Privacy API an Shopify. Übermittelt werden im Wesentlichen die Kategorien Statistik, Marketing und gegebenenfalls Präferenzen sowie die für die technische Zuordnung erforderlichen Consent- und Domaininformationen.

Deine Auswahl gilt dadurch für vegan-life-style.de, shop.vegan-life-style.de und account.vegan-life-style.de. Shopify verwendet diese Entscheidung auf Shopify-gesteuerten Bereichen wie Checkout, Kundenkonto, Bestellstatus, App-Pixeln und Zielgruppenfunktionen. Wenn noch keine Entscheidung vorhanden ist oder die Übertragung technisch nicht möglich war, kann Shopify im Checkout einen eigenen Cookie-Banner als Fallback anzeigen.

Die Consent-Übertragung ist erforderlich, um deine Auswahl domainübergreifend umzusetzen, eine doppelte Abfrage zu vermeiden und optionale Dienste bis zur Einwilligung zu blockieren. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und f DSGVO.

6. WordPress und Sicherheitsdienste

6.1 WordPress

Unsere Hauptseite wird mit der selbst gehosteten Open-Source-Software WordPress betrieben. WordPress verarbeitet die Daten, die für die Darstellung von Seiten, die Verwaltung von Sitzungen, die Nutzung von Formularen, Kommentaren und Administrationsfunktionen erforderlich sind. Technisch notwendige Cookies können insbesondere bei angemeldeten Nutzern oder Administratoren eingesetzt werden.

6.2 Wordfence

Zur Absicherung der WordPress-Website nutzen wir Wordfence des Anbieters Defiant, Inc., 1700 Westlake Avenue N, Suite 200, Seattle, WA 98109, USA. Wordfence kann insbesondere IP-Adressen, Anfragen, Login-Versuche, Sicherheitsereignisse, Geräte- und Browserinformationen sowie technische Protokolldaten verarbeiten. Sicherheitsbezogene Cookies können unter anderem angemeldete Nutzer erkennen oder Zwei-Faktor-Anmeldungen absichern.

Zweck ist die Abwehr von Angriffen, Schadsoftware, unberechtigten Zugriffen und sonstiger missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; technisch notwendige Cookies stützen wir zusätzlich auf § 25 Abs. 2 TDDDG. Für Übermittlungen in die USA können Standardvertragsklauseln und weitere geeignete Garantien eingesetzt werden.

Datenschutzhinweise: Wordfence Privacy Policy

7. ShopWP und Shopify

7.1 Produktdarstellung und Warenkorb mit ShopWP

Wir nutzen das WordPress-Plugin ShopWP, um Produkte und Kollektionen aus Shopify auf unserer WordPress-Website darzustellen und einen Warenkorb bereitzustellen. Hierbei werden Produktdaten, Varianten, Preise, Bilder, Bestände und weitere Shopinformationen über Shopify-Schnittstellen geladen oder mit WordPress synchronisiert.

Bei der Nutzung können insbesondere technische Verbindungsdaten, Produkt- und Varianten-IDs, Warenkorbinhalte, Mengen, Sitzungsinformationen und Weiterleitungsparameter verarbeitet werden. ShopWP übergibt den Warenkorb an den Shopify-Checkout. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie, für technisch notwendige Speicherungen, § 25 Abs. 2 TDDDG.

Anbieterinformationen: ShopWP

7.2 Shopify-Plattform, Checkout und Kundenkonto

Für Checkout, Bestellabwicklung, Kundenkonto und Bestellstatus nutzen wir Shopify. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Ltd., 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet insbesondere:

Kontakt- und Profildaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer;
Bestell-, Warenkorb-, Liefer-, Retouren- und Transaktionsdaten;
Zahlungsinformationen abhängig von der gewählten Zahlungsart;
Geräte-, Browser-, Netzwerk-, Cookie- und IP-Informationen;
Informationen zur Nutzung des Checkouts, des Kundenkontos und der Bestellstatusseite;
Datenschutz- und Einwilligungspräferenzen;
Daten zur Sicherheits-, Risiko- und Betrugsprüfung.

Soweit Shopify Daten nach unseren Weisungen zur Bereitstellung des Shops verarbeitet, erfolgt dies als Auftragsverarbeiter. Für bestimmte eigene Zwecke, etwa bestimmte Sicherheits-, Betrugspräventions-, Zahlungs-, Verbraucher- oder plattformübergreifende Shopify-Dienste, kann Shopify als eigener Verantwortlicher handeln.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Betrugsprävention sowie Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für einwilligungspflichtige Statistik- und Marketingfunktionen.

Shopify und seine Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada, den USA und weiteren Ländern, verarbeiten. Shopify nutzt hierfür die nach dem anwendbaren Datenschutzrecht vorgesehenen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln und weitere geeignete Garantien.

Weitere Informationen:

8. Bestellungen, Kundenkonto und Vertragserfüllung

Wenn du ein Produkt bestellst oder ein Kundenkonto nutzt, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Preise, Rabatte, Versandart, Zahlungsstatus, Retouren, Erstattungen, Nachrichten zur Bestellung und Kundenkontodaten.

Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Buchungs-, Rechnungs- und Nachweisdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugsprävention und zur Durchsetzung oder Abwehr von Ansprüchen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Pflichtangaben sind als solche gekennzeichnet. Ohne diese Angaben kann die Bestellung gegebenenfalls nicht abgeschlossen werden.

9. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung notwendigen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsadresse, E-Mail-Adresse, Bestellwert, Währung, Transaktionskennung, Geräte- und Risikodaten sowie Zahlungsinformationen gehören. Vollständige Karten- oder Kontodaten werden regelmäßig direkt in den Systemen des jeweiligen Zahlungsdienstleisters verarbeitet und sind für uns nicht vollständig einsehbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugsprüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO oder gesetzlichen Pflichten beruhen.

9.1 Shopify Payments, Kredit- und Debitkarten sowie Shop Pay

Kartenzahlungen und Shop Pay können über Shopify Payments und beteiligte Zahlungs-, Karten- und Bankdienstleister abgewickelt werden. Shopify verarbeitet hierbei insbesondere Zahlungs-, Transaktions-, Geräte- und Risikodaten. Für Shop Pay können bei entsprechender Nutzung gespeicherte Kontakt-, Liefer- und Zahlungsinformationen verwendet werden.

Weitere Informationen: Shopify Consumer Privacy Policy

9.2 PayPal

Bei Auswahl von PayPal erfolgt die Verarbeitung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Zahlungs-, Konto-, Identifikations-, Geräte- und Risikodaten und kann Maßnahmen zur Betrugs- und Geldwäscheprävention durchführen.

Datenschutzhinweise: PayPal-Datenschutzerklärung

9.3 Klarna

Bei Auswahl einer Klarna-Zahlungsart erfolgt die Verarbeitung durch Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet die für Zahlung, Identitätsprüfung, Risikobewertung und gegebenenfalls Bonitätsprüfung erforderlichen Daten. Je nach Zahlungsart kann eine automatisierte Risikobewertung oder Entscheidung erfolgen. Einzelheiten und Rechte ergeben sich aus den Klarna-Datenschutzhinweisen.

Datenschutzhinweise: Klarna Datenschutz

9.4 Google Pay

Bei Nutzung von Google Pay verarbeitet Google die für die Wallet- und Zahlungsfunktion erforderlichen Geräte-, Konto-, Karten- und Transaktionsdaten. Abhängig vom konkreten Dienst können Google Ireland Limited und weitere Google-Zahlungsgesellschaften beteiligt sein.

Datenschutzhinweise: Google-Datenschutzerklärung

10. Fulfillment, Versand und Sendungsverfolgung

10.1 Fulfillment

Lagerung, Kommissionierung, Verpackung, Versand und Retourenabwicklung erfolgen über:

Brands on Demand UG (haftungsbeschränkt)
Geschäftsführer: Jonas Bembeneck
Muthesiusstraße 6
12163 Berlin
Deutschland
E-Mail: [email protected]

Zur Durchführung der Bestellung übermitteln wir insbesondere Namen, Lieferanschrift, Kontaktinformationen, bestellte Produkte, Mengen und erforderliche Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10.2 UPS

Für den Versand nutzen wir UPS. Hierzu werden insbesondere Empfängername, Lieferanschrift, Kontaktdaten, Paket- und Sendungsinformationen sowie gegebenenfalls Informationen zur Zustellung und Sendungsverfolgung an UPS übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Trackinginformationen zur Verbesserung der Zustellung oder Kundenkommunikation verarbeiten, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Datenschutzhinweise: UPS Datenschutzhinweis

11. Kontaktaufnahme

Wenn du uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Nachrichteninhalt und gegebenenfalls Bestell- oder Kontaktdaten.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder einer Vertragsanbahnung zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Beruht die Kontaktaufnahme auf einer Einwilligung, ist Art. 6 Abs. 1 lit. a DSGVO einschlägig.

12. Kommentare

Wenn du auf unserer WordPress-Website einen Kommentar hinterlässt, verarbeiten wir den Kommentar, den angegebenen Namen oder das Pseudonym, die E-Mail-Adresse, Datum und Uhrzeit, die IP-Adresse sowie technische Informationen, soweit dies zur Bereitstellung, Moderation und Missbrauchsabwehr erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit wir eine Einwilligung abfragen, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Kommentare können dauerhaft sichtbar bleiben, bis du ihre Löschung verlangst oder ein anderer Löschgrund besteht. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.

13. Newsletter und werbliche E-Mails

Wenn du dich für unseren Newsletter oder werbliche E-Mails anmeldest, verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Einwilligungsnachweis und gegebenenfalls weitere freiwillige Angaben. Soweit erforderlich, verwenden wir ein Double-Opt-in-Verfahren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über den Abmeldelink in einer E-Mail oder durch Nachricht an uns widerrufen. Transaktions- und Service-E-Mails zu Bestellungen, Zahlungen, Versand, Retouren und Kundenkonto werden unabhängig von einer Newsletter-Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versandt.

Soweit die Anmeldung im Shopify-Checkout erfolgt oder Shopify für den Versand bzw. die Speicherung des Marketingstatus eingesetzt wird, verarbeitet Shopify die entsprechenden Kontaktdaten und Einwilligungsnachweise nach den oben beschriebenen Bedingungen.

14. Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website und – soweit technisch eingebunden – Shopbereiche nutzen.

Dabei können insbesondere pseudonyme Online-Kennungen, Cookie-IDs, Geräte- und Browserinformationen, ungefähre Standortinformationen, Referrer, aufgerufene Seiten, Ereignisse, Warenkorb- und Kaufereignisse, Datum, Uhrzeit und Interaktionen verarbeitet werden. Google Analytics verwendet Cookies und ähnliche Technologien, um Nutzer und Sitzungen zu unterscheiden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird Google Analytics über unsere Consent-Konfiguration nicht aktiviert. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten richtet sich nach der in unserer GA4-Property konfigurierten Einstellung und beträgt bei Standard-GA4 höchstens 14 Monate. Aggregierte Berichte können länger verfügbar bleiben.

Google kann Daten in den USA und weiteren Ländern verarbeiten. Als Übermittlungsmechanismen kommen insbesondere der EU-US-Datenschutzrahmen und Standardvertragsklauseln in Betracht.

Datenschutzhinweise: Google-Datenschutzerklärung

15. Meta Pixel, erweiterter Abgleich und Conversions API

Mit deiner Einwilligung nutzen wir die Meta-Unternehmenstools, insbesondere das Meta Pixel, den erweiterten Abgleich und die Meta Conversions API. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Meta Pixel erfasst browserseitig Ereignisse auf unserer Website. Die Conversions API kann Ereignisse zusätzlich serverseitig aus Shopify an Meta übermitteln. Dadurch können Ereignisse dedupliziert, Werbeanzeigen gemessen, Zielgruppen gebildet, Auslieferungen optimiert und personalisierte Werbung angezeigt werden.

Je nach Nutzung können insbesondere folgende Daten an Meta übermittelt werden:

Seiten- und Produktaufrufe;
Such-, Klick-, Warenkorb-, Checkout-, Zahlungs- und Kaufereignisse;
Produkt- und Variantenkennungen, Bestellwert, Währung und Zeitstempel;
IP-Adresse, User-Agent, Referrer, Cookie- und Werbekennungen;
für den erweiterten Abgleich gegebenenfalls gehashte Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Name, Ort oder Postleitzahl.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Marketingeinwilligung werden die optionalen Meta-Ereignisse nicht freigegeben. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten an Meta können wir und Meta im Rahmen des Meta-Zusatzes für Verantwortliche gemeinsam verantwortlich sein. Für die anschließende Verarbeitung durch Meta ist Meta grundsätzlich eigenständig verantwortlich. Meta kann Daten auch in den USA und weiteren Drittländern verarbeiten und hierfür Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere geeignete Garantien nutzen.

Weitere Informationen:

16. Affiliate-Links und externe Zielseiten

Unsere redaktionellen Inhalte können Affiliate-Links enthalten, insbesondere zu Reise-, Buchungs- oder Handelsplattformen. Wenn du einen solchen Link anklickst, wirst du zur Website des jeweiligen Partners weitergeleitet. Dabei werden regelmäßig die Ziel-URL, Referrer-URL und technische Verbindungsdaten an den Partner übermittelt. Auf der Zielseite können eigenständige Cookies und Trackingtechnologien eingesetzt werden.

Die Einbindung gewöhnlicher externer Links erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für Cookies oder Tracking auf der Zielseite ist grundsätzlich der jeweilige Partner verantwortlich. Kennzeichnungspflichten für Affiliate-Links bleiben unberührt.

17. Social-Media-Profile und externe Inhalte

Unsere Website kann Links zu Profilen auf sozialen Netzwerken oder externen Plattformen enthalten. Eine Datenübertragung an die Zielplattform erfolgt grundsätzlich erst, wenn du den Link anklickst. Werden externe Inhalte wie Videos, Karten oder Beiträge eingebettet, blockieren wir einwilligungspflichtige Inhalte nach Möglichkeit bis zu deiner Freigabe über das Consent-Management. Für die Verarbeitung auf der Zielplattform gelten die Datenschutzhinweise des jeweiligen Anbieters.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Buchungs- und Rechnungsdaten können insbesondere aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre gespeichert werden. Korrespondenz und geschäftliche Unterlagen können abhängig vom Inhalt sechs bis zehn Jahre aufbewahrt werden.

Nach Wegfall des Zwecks oder Ablauf gesetzlicher Fristen werden Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage, kein Rechtsstreit oder keine Beweissicherungspflicht eine weitere Speicherung erfordert.

19. Empfänger und Kategorien von Empfängern

Personenbezogene Daten erhalten nur diejenigen internen Stellen und externen Dienstleister, die sie für die genannten Zwecke benötigen. Empfänger können insbesondere Hosting-, IT-Sicherheits-, Shop-, Zahlungs-, Fulfillment-, Versand-, Analyse-, Marketing-, Kommunikations- und Beratungsdienstleister sowie Behörden und Gerichte bei gesetzlicher Verpflichtung sein.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, schließen wir die erforderlichen Verträge nach Art. 28 DSGVO. Andere Empfänger verarbeiten Daten in eigener Verantwortlichkeit, wenn dies gesetzlich vorgesehen oder für die von dir gewählte Leistung erforderlich ist.

20. Drittlandübermittlungen

Einige Dienstleister verarbeiten Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu können ein Angemessenheitsbeschluss, die Teilnahme am EU-US-Datenschutzrahmen, Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder gesetzliche Ausnahmen gehören. Du kannst bei uns weitere Informationen zu den jeweils eingesetzten Garantien anfordern.

21. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO;
Berichtigung nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruch nach Art. 21 DSGVO;
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung deiner Rechte kannst du dich an [email protected] wenden.

22. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung einschließlich eines damit verbundenen Profilings jederzeit ohne Angabe von Gründen widersprechen. Nach deinem Widerspruch werden die Daten nicht mehr für diese Zwecke verwendet.

23. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns kommt insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit in Betracht.

24. Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren sollen Einwilligungen in einwilligungspflichtige Online-Dienste nur erteilen, wenn die gesetzlichen Voraussetzungen erfüllt sind und gegebenenfalls die Zustimmung der Sorgeberechtigten vorliegt.

25. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und Offenlegung zu schützen. Ein absoluter Schutz bei Datenübertragungen im Internet kann jedoch nicht garantiert werden.

26. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, technische Konfiguration, Dienste oder Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

27. Kontakt zum Datenschutz

Fragen zum Datenschutz und Anfragen zur Ausübung deiner Rechte richtest du bitte an:

Vl Marketing – Leonard Geldermann
Rheinstraße 6
12159 Berlin
Deutschland
E-Mail: [email protected]