Datenschutz

I. Kontakt

Diese Hinweise gelten für die Datenverarbeitungen durch:

Tennis-Point Europe GmbH
Hans-Böckler-Str. 29-35
33442 Herzebrock-Clarholz
Deutschland
E-Mail: datenschutz@tennis-point.de
Telefon: +49 (0) 5245 / 8353 - 200
https://www.running-point.de/

Der Datenschutzbeauftragte von Tennis-Point ist unter o.g. Anschrift, zu Händen Datenschutzbeauftragter, oder per E-Mail unter datenschutz@tennis-point.de erreichbar.

II. Verarbeitung personenbezogener Daten sowie Art und Zweck

1. Webhosting

Für die Bereitstellung dieser Website bedienen wir uns des Webhosting-Dienstes Salesforce Commerce Cloud der

Salesforce.com. Inc, The Landmark @ One Market, Suite 300, San Francisco, CA 94105 (im Folgenden "Salesforce").

Salesforce speichert diese Website auf ihren Servern (Hosting). Für das Angebot dieser Website ist die Beauftragung eines Webhosting-Dienstes erforderlich. Die Inanspruchnahme von Salesforce erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten wirtschaftlichen Interesses, unser Angebot auf dieser Website bereitzuhalten.

Im Zusammenhang mit dem Hosting werden von Salesforce in unserem Auftrag personenbezogene Daten verarbeitet, die bei folgenden Handlungen des Nutzers entstehen:

• beim Besuch unserer Website;
• im Rahmen einer Bestellung in unserem Onlineshop;
• bei Erstellung und Nutzung eines Kundenkontos;
• bei der Nutzung unserer Wieder-Verfügbar-Funktion;
• im Rahmen der Nutzung des Kontaktformulars;
• im Zusammenhang mit unseren Newslettern.

Wir haben mit Salesforce einen Auftragsverarbeitungsvertrag für die Verwendung der Commerce Cloud abgeschlossen. Durch diesen Vertrag versichert Salesforce, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (im Folgenden „TADPF“, weitere Informationen dazu unter III. 9. dieser Datenschutzerklärung). Salesforce hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Die Weiterleitung von personenbezogenen Daten an Salesforce erfolgt zudem auf Grundlage der verbindlichen internen Datenschutzvorschriften von Salesforce nach Art. 46 Abs. 2b, 47 DSGVO (sog. Corporate Binding Rules) sowie von den Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2c) DSGVO. Beide Regelungswerke sind im Salesforce Data Processing Addendum verankert, das wir mit Salesforce abgeschlossen haben. Zudem ist die Salesforce Commerce Cloud durch zuverlässige Sicherheitsstandards zertifiziert, darunter PCI-DSS, SOC2, ISO 27001.

Weitere Informationen zum Datenschutz im Zusammenhang mit der Salesforce Commerce Cloud finden Sie in der Salesforce-Datenschutzerklärung.

2. Beim Besuch unserer Website

Beim Aufrufen unserer Website https://www.running-point.de/ werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erhoben und gespeichert und nach 14 Tagen aus den Logfiles gelöscht:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• Betriebssystem des anfragenden Rechners,
• Browsertyp und –version sowie weitere durch den Browser übermittelte Informationen (wie das Betriebssystem Ihres Rechners).

Die genannten Daten werden durch uns zu folgenden Zwecke verarbeitet:

• zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• zur Gewährleistung einer komfortablen Nutzung unserer Website,
• zur Auswertung der Systemsicherheit und -stabilität,
• zur Erkennung und Verhinderung von Angriffen auf unsere Website,
• zur kontinuierlichen Verbesserung der Website sowie
• zu weiteren statistischen und administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken der Datenverarbeitung. Im Falle eines Angriffs auf unsere Netzinfrastruktur werden wir zur Geltendmachung oder Abwehr von Rechtsansprüchen Ihre erhobene IP-Adresse auswerten.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziffern IV und V dieser Datenschutzerklärung.

3. Im Rahmen einer Bestellung in unserem Onlineshop

Wenn Sie über unsere Website Produkte als Gast oder als registrierter Kunde bestellen möchten, verarbeiten wir folgende Pflichtinformationen:

• Anrede, Vorname, Nachname,
• eine gültige E-Mail-Adresse,
• Rechnungs- und Lieferanschrift
• abhängig von der von Ihnen ausgewählten Zahlungsart ggf. Zahlungsdaten (z.B. Kreditkartennummer)

Die Verarbeitung dieser Daten erfolgt,

• um Sie als unseren Vertragspartner identifizieren zu können;
• zur Überprüfung der eingegebenen Daten auf Plausibilität;
• zur Zahlungsabwicklung und zum Versand Ihrer Bestellung;
• zu Werbezwecken sowie ggf. zur Personalisierung von Werbemaßnahmen;
• zur Abwicklung von evtl. vorliegenden Gewährleistungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

Wir arbeiten im Rahmen Ihrer Bestellung mit

parcelLab GmbH Landwehrstr. 39 80336 München sowie Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlin

als Dienstleister für Logistik und Transaktionsbenachrichtigungen zusammen, an den wir die für den Versand und etwaige Retouren erforderlichen Daten einschließlich Ihrer E-Mail-Adresse für Mitteilungen zu Trackingnummern sowie ggf. Eingang von Retouren etc. übermitteln. Der Dienstleister wurde von uns sogfältig ausgesucht und beauftragt, ist an unsere Weisungen gebunden und wird regelmäßig insbesondere mit Blick auf die geeigneten technischen und organisatorischen Maßnahmen zur Datensicherheit kontrolliert. Eine Datenübermittlung in Staaten außerhalb des EWR findet dabei nicht statt.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO zu den genannten Zwecken für die Erfüllung des Vertrages und für sonstige vorvertraglicher Maßnahmen sowie unserer berechtigten Interessen erforderlich.

Die für die Bestellung von uns verarbeiteten personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Gewährleistungspflicht gespeichert und danach automatisch gelöscht, es sei denn, dass wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

4. Bei Erstellung eines Kundenkontos

Wir bieten Ihnen die Möglichkeit, ein Kundenkonto bei uns anzulegen. Für die Registrierung und die Erstellung des Kundenkontos benötigen wir folgende Pflichtinformationen:

• Anrede, Vorname, Nachname,
• eine gültige E-Mail-Adresse,
• Rechnungs- und Lieferanschrift,
• Passwort.

Darüber hinaus können Sie freiwillig weitere Angaben (wie z.B. Ihr Geburtsdatum) machen. Die Verarbeitung dieser Daten erfolgt,

• um Sie als unseren Kunden identifizieren zu können;
• zur Überprüfung der eingegebenen Daten auf Plausibilität;
• zur Personalisierung von Werbemaßnahmen;
• zur Abwicklung von evtl. vorliegenden Gewährleistungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

Wir arbeiten mit

Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlin (im Folgenden „Emarsys“)

als spezialisierten Dienstleister für das Customer Relation Management zu Dokumentations-, Verwaltungs- und Marketingzwecken zusammen, an den wir Ihre Stammdaten (Anrede, Vor- und Nachname, Postleitzahl, Ort, E-Mail Adresse) übermitteln. Dieser Dienstleister wurde von uns sogfältig ausgesucht und beauftragt, ist an unsere Weisungen gebunden und wird regelmäßig insbesondere mit Blick auf die geeigneten technischen und organisatorischen Maßnahmen zur Datensicherheit kontrolliert. Eine Datenübermittlung in Nicht-EWR-Staaten findet nicht statt.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO zu den genannten Zwecken für die Erfüllung des Vertrages und für sonstige vorvertragliche Maßnahmen sowie aufgrund unserer berechtigten Interessen erforderlich.

Die für die Registrierung und Anmeldung von uns erhobenen personenbezogenen Daten speichern wir bis Sie uns gegenüber die Löschung Ihres Kundenkontos beantragen. Im Fall des Löschbegehrens halten wir die erforderlichen Informationen zu Ihren Bestellungen nur vor, sofern eine darüberhinausgehende Speicherung auf Grundlage von Art. 6 Abs. 1 S. 1 lit b DSGVO zur Vertragserfüllung erforderlich ist oder wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind.

5. Im Rahmen der Nutzung der Wieder-Verfügbar-Funktion

Sofern Ihr gewünschter Artikel vergriffen ist, können Sie sich über unsere Wieder-Verfügbar-Funktion benachrichtigen lassen, sobald der Artikel wieder verfügbar ist. Hierfür ist die Angabe Ihres Namens und Ihrer E-Mail Adresse erforderlich.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO und ist als vorvertragliche Maßnahmen erforderlich.

Die von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage gelöscht, es sei denn, dass wir diese wegen der Art Ihrer Anfrage vorhalten müssen oder wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind.

6.Im Rahmen der Nutzung unseres Kontaktformulars / Kundenservices

Sie können allgemeine Anfragen über das auf unserer Seite bereitgestellte Kontaktformular an uns versenden. Hierbei fragen wir Ihren Vor- und Nachnamen und eine gültige E-Mail-Adresse ab. Diese Angaben benötigen wir, um Ihre Anfrage beantworten können

Darüberhinausgehende personenbezogene Angaben wie Ihre Anschrift, eine Bestellnummer oder Ihre Telefonnummer werden nicht erfasst, es sei denn, diese Angaben werden von Ihnen freiwillig gemacht.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt auf Ihre Anfrage hin und auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, auf Anfragen unserer Kunden reagieren zu können und so einen funktionierenden Kundenservice zu gewährleisten.

Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage gelöscht, es sei denn, dass wir diese wegen der Art Ihrer Anfrage vorhalten müssen oder wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind.

a. Freshdesk Service

Wir arbeiten zur Bearbeitung Ihrer Anfrage mit dem nachfolgend genannten spezialisierten Dienstleister zusammen, an den wir dafür erforderliche personenbezogene Daten übermitteln:

Customercare über Freshworks Inc., 2950S. Delaware Street, Suite 201, San Mateo, CA 94403 (im Folgenden "Freshdesk").

Dieser Dienstleister wurde von uns sorgfältig ausgesucht und beauftragt, ist an unsere Weisungen gebunden und wird regelmäßig insbesondere mit Blick auf die geeigneten technischen und organisatorischen Maßnahmen zur Datensicherheit kontrolliert. Freshdesk nutzt hierfür Server in Europa, eine Datenübermittlung in die USA findet nicht statt. Weitere Informationen zum Datenschutz bei Freshdesk unter https://www.freshworks.com/privacy/data-hosting/.

b. Salesupply

Zur Kundenbetreuung arbeiten wir mit dem nachfolgend genannten spezialisierten Dienstleister zusammen, an den wir dafür erforderliche personenbezogene Daten übermitteln:

Salesupply Kundenservice der Salesupply Deutschland GmbH, Dr.-Detlev-Karsten-Rohwedder-Str. 17, 47228 Duisburg (im Folgenden "Salesupply").

Wir haben mit Salesupply einen Auftragsverarbeitungsvertrag abgeschlossen. Durch diesen Vertrag versichert Salesforce, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

7. Im Zusammenhang mit unseren Newslettern

7.1 Grundlagen Newsletterversand

Als Kunden oder Interessenten möchten wir Ihnen unsere Newsletter zuschicken. Sofern Sie nicht Kunde bei uns sind und dennoch unseren Newsletter erhalten möchten, benötigen wir für den Newsletter Versand nur Ihre E-Mail-Adresse und Angaben darüber, ob Sie über Produkte für Frauen oder für Männer informiert werden möchten. Darüber hinaus können Sie uns freiwillig Ihren Vor- und Nachnamen mitteilen, damit wir Sie persönlich ansprechen können. Die Zusendung erfolgt auf Grundlage Ihrer expliziten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Wenn Sie sich zu unserem kostenlosen Newsletter anmelden, werden wir Sie regelmäßig über neue Produkte, wertvolle Tipps und Neuigkeiten sowie exklusive Angebote der Sport-Point Gruppe informieren. Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink, durch dessen Anklicken Sie die Anmeldung abschließen.

Für die Personalisierung des Newsletters bedienen wir uns nachfolgend genanntem spezialisiertem Dienstleister, an den wir die dafür erforderlichen personenbezogenen Daten (E-Mail-Adresse) sowie Kundendaten, sofern Sie bei uns ein freiwilliges Kundenkonto eingerichtet haben, übermitteln:

Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlin (im Folgenden „Emarsys“)

Mittels Emarsys können wir das Verhalten unserer registrierten Kunden und Newsletterempfänger messen und auswerten. Dazu gehört die Öffnungs-, Klick-, Bounce-, Zustell-, Abmelde- und Conversion-Rate. Die Auswertung erfolgt auch durch Cookies oder Pixel-Tags, die Informationen wie die IP-Adresse, Browser-Typ/-version, E-Mail-Client und Zeitpunkt des Abrufs sammeln. Dadurch kann auch verfolgt werden, wer die E-Mail öffnet und darin enthaltene Links anklickt. Die Auswertung des Nutzerverhaltens erfolgt zu dem Zweck, Lesegewohnheiten zu erkennen und Inhalte danach auszurichten, den Erfolg der E-Mail-Kampagnen zu messen und unser Angebot zu verbessern, namentlich um Ihnen auf Basis Ihrer Interessen relevante und zielgerichtete Angebote zu präsentieren. Eine Datenübermittlung in Staaten außerhalb des EWR findet dabei nicht statt.

Sie können den Personalisierungen unseres Newsletters jederzeit widersprechen, indem Sie uns eine E-Mail an datenschutz@tennis-point.de senden. Wenn sie hiervon Gebrauch machen, werden wir keine weitere Personalisierung mehr vornehmen, Ihnen jedoch ggf. weiterhin unseren allgemeinen Newsletter zusenden.

Darüber hinaus ist auch die vollständige Abmeldung von unseren Newslettern jederzeit möglich, z.B. über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an info@running-point.de per E-Mail senden. Ihre in diesem Zusammenhang und ausschließlich für die Zwecke des Newsletterversands verarbeiteten personenbezogenen Daten werden nach Abmeldung unverzüglich gelöscht, jedoch halten wir die Tatsache, dass Sie widersprochen haben und Ihre E-Mail Adresse vor, um Ihnen in Zukunft nicht versehentlich Newsletter zukommen zu lassen.

 7.2 Werbung per E-Mail nach § 7 Abs. 3 UWG

Wir sind im Rahmen der gesetzlichen Erlaubnis nach § 7 Abs. 3 UWG berechtigt, die E-Mail-Adresse, die Sie beim Erwerb einer kostenpflichtigen Leistung angegeben haben, zur Direktwerbung für eigene, ähnliche Produkte oder Dienstleistungen zu nutzen. Sofern Sie bereits Kunde von uns sind, senden wir Ihnen gegebenenfalls auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und unserer berechtigten Interessen, Sie über aktuelle Produktempfehlungen (Direktmarketing) zu informieren, Newsletter zu Falls Sie keine Werbung zu ähnlichen Produkten oder Dienstleistungen mehr erhalten möchten, können Sie der entsprechenden Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dazu können Sie sich per Klick auf den in jedem Mailing enthaltenen Abmeldelink oder per E-Mail an info@running-point.de von den Produktempfehlungen abmelden.

8. Zur Verhinderung und Analyse von Klickbetrug

Auf unserer Website nutzen wir den Dienst Ads Defender der

Hurra Communications GmbH, Wollgrasweg 27, 70599 Stuttgart, Deutschland (im Folgenden "Hurra.com" genannt).

Ads Defender wird zur Analyse und Verhinderung von Klickbetrug bei unseren Anzeigen eingesetzt. Klickbetrug liegt vor, wenn Klicks auf Anzeigen durch automatische Tools generiert werden oder mehrfache Klicks auf Anzeigen wahrscheinlich nicht auf ein echtes Nutzerinteresse zurückzuführen sind.

Die Rechtsgrundlage für den Einsatz von Ads Defender ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse daran, betrügerische Aktivitäten durch Klickbetrug zu überwachen und zu verhindern und das ordnungsgemäße Funktionieren unserer Systeme zu gewährleisten.

Bei der Analyse durch Ads Defender werden beim Anklicken von Werbung folgende personenbezogene Daten erhoben und gespeichert: IP-Adresse, Informationen über den verwendeten Browser, Informationen über das Betriebssystem, Standortinformationen, Referrer-URL, weitere Online-Kennungen wie Klick- und Cookie-IDs, Nutzungsdauer sowie Zeitpunkt des Zugriffs und Informationen über Interaktionen mit Werbemitteln und unserer Website.

Wenn Ads Defender auffälliges Verhalten feststellt und der Verdacht auf Klickbetrug besteht, können diese IP-Adressen an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt werden. Im Falle von Google-Diensten können die Daten in die USA übertragen werden.

Weitere Informationen zum Datenschutz bei hurra.com finden Sie unter: https://privacy.hurra.com.

III. Weitergabe von Daten an Dritte

Soweit dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben.

1. Zur Zahlungsabwicklung

Hierzu gehört die Weitergabe von Zahlungsdaten an Zahlungsdienstleister bzw. Kreditinstitute, um einen Zahlungsvorgang durchzuführen. Für die Abwicklung kann es erforderlich sein, dass wir die im Zahlungsprozess erhobenen personenbezogenen Daten wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Kreditkarten- oder Bankkontodaten und Transaktionsdaten an den Zahlungsdienstleister weiterleiten. In der Regel erheben die Zahlungsdienstleister diese Daten jedoch selbst. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden.

Im Rahmen der Erfüllung des Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO bedienen wir uns für die Zahlungsabwicklung der im Folgenden aufgeführten Payment-Service-Provider (Zahlungsdienstleister).

a. Zahlungen per Kreditkarte

Bei Zahlung per Kreditkarte (Visa/MasterCard) werden Ihre eingegebenen Zahlungsdaten gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO bei der

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden “Stripe”)

erfasst, gespeichert und nur an die im Bezahlprozess beteiligten Unternehmen weitergegeben.
Mit der Kreditkartenzahlung akzeptieren Sie die AGB des Zahlungsanbieters. Eine Erhebung oder Speicherung der Zahlungsdaten durch uns erfolgt in diesem Fall nicht.

Weitere Informationen hierzu sind den Datenschutzbestimmungen Ihres Kreditkartenunternehmens zu entnehmen.

b. Zahlung mit PayPal

Wir bieten die Zahlungsabwicklung mittels des Zahlungsdienstleisters

PayPal der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L- 2449 Luxembourg (im Folgenden „Paypal“)

an. Wenn Sie mit Ihrem PayPal-Konto zahlen, werden Sie auf die Website von PayPal weitergeleitet. Dort können Sie sich mit Ihren Kontodaten einloggen und die Zahlung anweisen. Wählen Sie die Zahlungsmöglichkeiten „Lastschrift“, „Kreditkarte“ oder „Kauf auf Rechnung“, werden Sie ebenfalls auf die Website von PayPal weitergeleitet. Dort können Sie die Zahlung mit oder ohne PayPal—Konto unter Angabe der Zahlungsinformationen anweisen. Auf die von PayPal erhobenen personenbezogenen Daten haben wir keinen Zugriff. Für deren Verarbeitung ist PayPal verantwortlich.

Weitere Informationen zum Datenschutz im Zusammenhang mit PayPal finden Sie in den Datenschutzbestimmungen von PayPal.

c. Zahlung via Klarna

i. Klarna Pay Later

Sofern Sie Ihre Bestellung auf Rechnung via Klarna bezahlen, treten wir in Vorleistung. Bei der Auswahl dieser Zahlungsoption erfolgt daher eine Weitergabe Ihrer personenbezogenen Daten durch Stripe an:

Klarna GmbH, Theresienhöhe 12, 80339 München (im Folgenden „Klarna“)

(siehe die Datenschutzerklärung von Klarna unter: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy) zum Zwecke der Prüfung unseres kreditorischen Risikos.

Klarna lässt eine Beurteilung des Kreditrisikos bei Auskunfteien durchführen und erhält Auskünfte sowie ggf. Bonitätsinformationen auf Basis mathematisch-statistischer Verfahren (Scoring), in deren Berechnung unter anderem Anschriftendaten sowie Ihr Geburtsdatum einfließen.

Klarna arbeitet mit den folgenden Auskunfteien zusammen:

• Deltavista GmbH, Freisinger Landstraße 74, D-80939 München, Tel.: +49 (0)721-25511-777
• Creditreform Boniversum GmbH, Hellersbergstraße 11, D-41460 Neuss, Tel.: +49 (0)2131-109-501, Fax: -557
• infoscore Consumer Data GmbH, Rheinstraße 99, D-76532 Baden-Baden, Tel.: +49 (0)7221-5040-1000, Fax: -1001
• Bürgel Wirtschaftsinformationen GmbH & Co. KG, Gasstraße 18, D-22761 Hamburg, Tel.: +49 (0)40-89803-0, Fax: -777
• Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf
• Regis24 GmbH, Wallstraße 58, D-10719 Berlin, Tel.: +49 (0)30 44350-240, Fax: -249
• CRIF Bürgel GmbH, Radlkoferstraße 2, D-81373 München, Tel.: +49 40 89803-0, Fax: -777/ 778
• SCHUFA Holding AG, Kormoranweg 5, D-65201 Wiesbaden (Auskunft über die Sie betreffenden gespeicherten Daten erhalten Sie bei der SCHUFA Holding AG, Verbraucherservice, Postfach 5640, 30056 Hannover)

Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Bonitätsprüfung und in unserem Interesse an der Vermeidung eines Zahlungsausfalles sowie zur Betrugsprävention auf Grundlage des Art. 6 Abs. 1, S. 1 lit. f DSGVO. Auf Basis dieser Informationen wird eine statistische Wahrscheinlichkeit für einen Kreditausfall und damit Ihre Zahlungsfähigkeit (Bonität) berechnet. Wenn die Bonitätsprüfung positiv ausfällt, ist eine Bestellung auf Rechnung möglich. Fällt die Bonitätsprüfung negativ aus, wird unser Shopsystem Ihnen keine Bezahlung auf Rechnung ermöglichen. Die Entscheidung, ob eine Bestellung auch auf Rechnung möglich ist, basiert einzig auf einer automatisierten Entscheidung unseres Online-Shopsystems, die Klarna bzw. die von ihr beauftragten Auskunfteien durchführen, sodass eine manuelle Prüfung Ihrer Unterlagen durch einen unserer Mitarbeiter nicht gesondert erfolgt.

Soweit wir automatisierte Entscheidungen mit rechtlicher Wirkung treffen, haben Sie das Recht, Auskunft über die involvierte Logik, sowie die Tragweite und angestrebten Auswirkungen dieser Datenverarbeitung zu erhalten. Sie können die automatisierte Entscheidung uns gegenüber unter Darlegung Ihres Standpunktes überprüfen lassen und haben das Recht auf menschliches Eingreifen durch uns. Bitte wenden Sie sich hierfür an shop@klarna.com.

ii. Klarna Pay Now

1. Klarna Sofortüberweisung

Sofern Sie Ihre Bestellung per Sofortüberweisung bezahlen, benötigen Sie lediglich Kontonummer, BIC bzw. Bankleitzahl, sowie PIN und TAN Ihres Online-Banking-Accounts. Im Rahmen des Bestellprozesses werden Sie automatisch auf ein sicheres Zahlungsformular der Klarna Bank AB („Klarna“) weitergeleitet. Unmittelbar im Anschluss erhalten Sie die Bestätigung der Transaktion. Daraufhin erhalten wir direkt die Überweisungsgutschrift. Sofortüberweisung als Zahlungsart kann jeder nutzen, der über ein freigeschaltetes Online-Banking-Konto mit PIN-/TAN-Verfahren verfügt. Bitte beachten Sie, dass einige wenige Banken die Zahlung per Sofortüberweisung noch nicht unterstützen.

2. Klarna Lastschrift

Sofern Sie bei Ihrer Bestellung die Zahlungsart Lastschrift auswählen, müssen Sie Ihre Kontodaten (IBAN und BIC) angeben, die an Klarna weitergegeben werden. Der Zahlbetrag ist bei Vertragsschluss zur Zahlung per Einzug fällig und wird von Klarna von Ihrem angegebenen Konto abgebucht. Die Abbuchung erfolgt nach Versand der Ware. Der Zeitpunkt wird Ihnen per E-Mail mitgeteilt. Die Zahlungsart Lastschrift setzt unter anderem eine erfolgreiche Identitäts- und Bonitätsprüfung voraus (siehe dazu unter III. 1. e. i.)

iii. Klarna Pay over time („Ratenzahlung“)

Sofern Sie Ihre Bestellung Ratenzahlung als Zahlungsoption auswählen, erfolgt eine Weitergabe Ihrer personenbezogenen Daten durch Stripe an Klarna zum Zweck der Identitäts- und Bonitätsprüfung.

Klarna lässt eine Beurteilung des Kreditrisikos bei Auskunfteien durchführen und erhält Auskünfte sowie ggf. Bonitätsinformationen auf Basis mathematisch-statistischer Verfahren (Scoring), in deren Berechnung unter anderem Anschriftendaten sowie Ihr Geburtsdatum einfließen. Zur genauen Vorgehensweise schauen Sie bitte unter III. 1. e. i. Dort finden Sie eine Auflistung der Auskunfteien, mit denen Klarna zusammenarbeitet.

Bei den an Klarna übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Geburtsdatum, Geschlecht, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer sowie um andere Daten, die zur Abwicklung eines Ratenkaufs notwendig sind. Zur Entscheidung über Begründung, Durchführung oder Beendigung einer Vertragsbeziehung erhebt und nutzt Klarna Daten und Informationen über das bisherige Zahlungsverhalten der betroffenen Person sowie Wahrscheinlichkeitswerte für deren Verhalten in der Zukunft (sogenanntes Scoring). Die Berechnung des Scorings wird auf der Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren durchgeführt.

Soweit wir automatisierte Entscheidungen mit rechtlicher Wirkung treffen, haben Sie das Recht, Auskunft über die involvierte Logik, sowie die Tragweite und angestrebten Auswirkungen dieser Datenverarbeitung zu erhalten. Sie können die automatisierte Entscheidung uns gegenüber unter Darlegung Ihres Standpunktes überprüfen lassen und haben das Recht auf menschliches Eingreifen durch uns. Bitte wenden Sie sich hierfür an shop@klarna.com.

2. Zum Versand Ihrer Bestellung

Um Ihre Bestellung in unserem Shop versenden zu können (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie aufgrund unserer berechtigter Interessen, Ihnen den Versand so unkompliziert und reibungslos wie möglich zu gestalten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), übermitteln wir Ihre Daten die Sie als Lieferadresse angegeben haben, sowie Ihre E-Mail-Adresse an Versanddienstleister, die Ihre Sendung befördern, ausschließlich zu Zwecken der Warenlieferung sowie zu Zwecken der individualisierten Warenlieferungsankündigung. Sofern es zur Abstimmung eines Liefertermins, etwa bei Speditionsware, erforderlich ist (Art. 6 Abs. 1 S .1 lit. b DSGVO) und Sie uns Ihre Telefonnummer mitgeteilt haben, übermitteln wir zudem diese an Versanddienstleister, die Ihre Sendung befördern, ausschließlich zum Zwecke der Abstimmung eines Liefertermins. Diese Dienstleister unterliegen dem Postgeheimnis.

3. Zu Kundenbewertungsanfragen

a. Trusted Shops Bewertungen

Zur Anzeige unseres Trusted Shops Gütesiegels und der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der

Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln (im Folgenden „Trusted Shops”).

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben.

Weitere personenbezogenen Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

b. Google Rezensionen

Sie haben durch die Umfrage von Google Kundenrezensionen die Möglichkeit, den Kaufvorgang auf unserer Website zu bewerten. Wenn Sie der Teilnahme an Google Kundenrezensionen ausdrücklich zustimmen (Art. 6 Abs. 1 S. 1 lit. a DSGVO), wird Ihnen nach Auslieferung der Bestellung von Google eine Umfrage gesendet. Hierzu übermitteln wir die folgenden Informationen zu Ihrer Bestellung

• die Bestell-ID
• Ihre E-Mail-Adresse
• das Land, in welches die Bestellung geliefert wird
• das Lieferdatum Ihrer Bestellung, sowie
• die Global Trade Item Number zur Zuordnung der Rezensionsdaten zu einem unserer Artikel

an

Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“).

Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (im Folgenden „TADPF“, weitere Informationen dazu unter III. 9. dieser Datenschutzerklärung). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Die Verarbeitung von personenbezogenen Daten durch Google erfolgt zudem in eigener Verantwortung von Google auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2c DSGVO. Google hat darüber hinaus umfangreiche technische und organisatorische Maßnahmen implementiert, die darauf ausgelegt sind, personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Vernichtung oder versehentlichem Verlust, Beschädigung, Änderung, unbefugter Offenlegung oder Zugriff zu schützen. Diese Maßnahmen von Google sind entsprechend dem Standard ISO/IEC 27001:2013 zertifiziert.

Sie können Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die oben beschriebene Datenverarbeitung, die auf dieser Einwilligung beruht, in Zukunft nicht mehr fortführen dürfen. Weitere Informationen zum Datenschutz von Google im Zusammenhang mit dem Programm Google Kundenrezensionen können Sie hier abrufen.

c. Trustpilot

Zur Verbesserung unseres Services nutzen wir das Bewertungsprotal Trustpilot, betrieben von:

Trustpilot A/S, Pilestraede 58, 5th floor, 1112 Kopenhagen, Dänemark (im Folgenden “Trustpilot”).

Es wird für jede Bestellung, die über unsere Internetseite erfolgt, eine Einladung generiert, eine Bewertung abzugeben. Zu diesem Zweck werden Ihr Name, Vorname, E-Mail-Adresse und eine Referenznummer (Bestellnummer für die eindeutige Zuordnung) an Trustpilot übermittelt. Diese Daten werden Trustpilot weder selbst genutzt noch an Dritte weitergegeben. Die Verifizierung der Bewertung erfolgt dabei auf Bass der Referenznummer (Bestellnummer) durch einen eigens erzeugten Link. Die Abgabe einer Bewertung ist freiwillig.

Für die Abgabe einer Bewertung bzw. die Erfassung eines Kundenfeedbacks ist die Anlage/Eröffnung eines Nutzerprofiles bei Trustpilot erforderlich. Neben einer Bewertung für das einladende Unternehmen können dann auch Bewertungen für jedes beliebige Unternehmen auf dem Bewertungsportal von Trustpilot erfasst werden.

Wird eine Bewertung durch Klick auf den in der Einladung enthaltenen Link abgegeben, wird nach Eingabe der persönlichen Daten (Name und E-Mail-Adresse zur Verifizierung), automatisch ein Nutzerprofil bei Trustpilot angelegt. Hiermit geht die Zustimmung zu den Datenschutzbestimmungen sowie allgemeinen Geschäftsbedingungen von Trustpilot einher. Diese sind einsehbar auf der Webpräsenz von Trustpilot, unter:

http://de.legal.trustpilot.com/end-user-privacy-terms

Die Übermittlung Ihrer personenbezogenen Daten zur Zustellung von Bewertungsmails nach Bestellung in unserem Onlineshop erfolgt zur Wahrung unserer berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.

d. Produktbewertungen über Bazaarvoice

Wir nutzen die Dienste der

Bazaarvoice Inc., 10901 Stonelake Blvd. Austin, Texas 78759, USA (www.bazaarvoice.com),

um Ihre Zufriedenheit mit der Ware zu kennen. Dazu verarbeiten wir Ihre E-Mail-Adresse und Kaufdaten zur Versendung einer E-Mail, in der wir Sie bitten, den Kauf zu bewerten. Diese Datenverarbeitung ist zur Wahrung unserer berechtigten Interessen der Sortimentsbewertung erforderlich i.S.d. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (im Folgenden „TADPF“, weitere Informationen dazu unter III. 9. dieser Datenschutzerklärung). Bazaarvoice hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Zudem besteht ein Vertrag nach den EU-Standardvertragsklauseln zur Sicherstellung eines angemessenen Datenschutzniveaus bei der Übertragung von personenbezogenen Daten in Drittländer.

4. Für Gutscheinangebote der Sovendus GmbH

Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die

Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (im Folgenden „Sovendus“)

übermittelt (Art. 6 Abs.1 f DSGVO).

Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs. 3, Art. 6 Abs.1 S. 1 lit. c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 S. 1 lit. f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 S. 1 lit. f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 lit. b, f DSGVO).

Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

 5. Einbindung des Trusted Shops Trustbadge

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln (im Folgenden „Trusted Shops“). Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Trusted Shops setzt auch Dienstleister aus den USA ein. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen zum Datenschutz von Trusted Shops finden Sie hier: www.trustedshops.de/impressum/#datenschutz.

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.

Weitere personenbezogene Daten werden an Trusted Shops übertragen, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten. Ob Sie als Käufer bereits für eine Produktnutzung registriert ist, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf ein Match wird der Parameter automatisch gelöscht.

Dies ist für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Weitere Details, auch zum Widerspruch, sind der oben und im Trustbadge verlinkten Trusted Shops Datenschutzerklärung zu entnehmen.

6. Beim Anklicken eingebundener YouTube-Videos

Wir setzen auf unserer Website auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und unserer berechtigten Interessen, unseren Websiteauftritt für Sie interessant zu gestalten Komponenten (Videos) des Unternehmens YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (im Folgenden „YouTube“), einem Unternehmen der

Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“),

ein.

Hierbei nutzen wir die von YouTube zur Verfügung gestellte Option des „erweiterten Datenschutzmodus": Wenn Sie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Laut der Angaben von YouTube werden im „erweiterten Datenschutzmodus“ nur dann Ihre Daten - insbesondere welche unserer Internetseiten Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse - an den YouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Durch den Klick auf das Video lösen Sie diese Übermittlung erst aus.

Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden.

Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (im Folgenden „TADPF“, weitere Informationen dazu unter III. 9. dieser Datenschutzerklärung). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Die Verarbeitung von personenbezogenen Daten durch Google erfolgt zudem auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2c) DSGVO. Google hat darüber hinaus umfangreiche technische und organisatorische Maßnahmen implementiert, die darauf ausgelegt sind, personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Vernichtung oder versehentlichem Verlust, Beschädigung, Änderung, unbefugter Offenlegung oder Zugriff zu schützen. Diese Maßnahmen von Google sind entsprechend dem Standard ISO/IEC 27001:2013 zertifiziert.

Weitere Informationen zum Datenschutz im Zusammenhang mit YouTube finden Sie in den Datenschutzbestimmungen von Google.

7. Für Buchungsanfragen von Reisen

Sofern Sie uns Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, übermitteln wir per E-Mail die folgenden Daten des Buchungsformulars an den Reiseveranstalter Patricio Travel GmbH, Am Hafen 8, D-94130 Obernzell:

• Angaben zum Hotel
• Angaben zur Verpflegung, Reisedauer, Reisetermine, Personenanzahl und Tennisplätzen
• Angaben zum Reiseschutz

Zudem übermitteln wir die folgenden von Ihnen angegeben persönlichen Daten:

• Anrede
• Vor- und Nachnamen
• Verein
• Anschrift (Straße, Postleitzahl, Ort, Land)
• Telefonnummer
• eine gültige E-Mail-Adresse
• Anmerkungen

Die Übermittlung Ihrer Daten im Buchungsformular erfolgt zum Zweck, dass Sie von der Patricio Travel GmbH auf ihre persönlichen Interessen zugeschnittene Reiseangebote und Infomaterialen erhalten und die Kontaktaufnahme für eine mögliche Buchung einer Reise mit der Patricio Travel GmbH gewährleistet werden kann.

Die weitergegebenen Daten dürfen der Patricio Travel GmbH ausschließlich zu den genannten Zwecken verwendet werden.

8. Zu weiteren Zwecken

Darüber hinaus geben wir Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

9. Information über mögliche Risiken von Datenübermittlungen in unsichere Drittstaaten, insbesondere in die USA

Als ein „Drittstaat“ wird ein Staat außerhalb des Europäischen Wirtschaftsraums (EWR) bezeichnet, in dem die DSGVO nicht unmittelbar anwendbar ist. Ein Drittstaat gilt als „unsicher“, wenn die EU-Kommission für diesen Staat keinen Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen hat, in dem bestätigt wird, dass in dem Land ein angemessener Schutz für personenbezogene Staaten besteht. Am 10.07.2023 hat die EU-Kommission mit dem Trans-Atlantic-Data-Privacy-Framework (TADPF) einen neuen Angemessenheitsbeschluss i. S. d. Art. 45 Abs. 1 DSGVO für den sicheren Datenverkehr zwischen der EU und den USA verabschiedet. Somit gelten die USA als sog. sicherer Drittstaat.

Wir informieren Sie in dieser Datenschutzinformation, wann und wie wir personenbezogene Daten in die USA oder in andere unsichere Drittstaaten übermitteln. Wir übermitteln ihre personenbezogenen Daten nur, wenn der Empfänger nach dem TADPF zertifiziert ist oder, wenn

• durch den Empfänger ausreichend Garantien nach Art. 46 Abs. 1 DSGVO für den Schutz der personenbezogenen Daten geboten werden; oder
• Sie in die Übermittlung, nachdem wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a DSGVO ausdrücklich zugestimmt haben; oder
• die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns (Art. 49 Abs. 1 lit. b) DSGVO) oder
• eine andere Ausnahme aus Art. 49 DSGVO Anwendung findet.

Garantien nach Art. 46 Abs. 1 DSGVO können nach Art. 46 Abs. 2 lit. b DSGVO sogenannte Binding Corporate Rules sein, also mit den Aufsichtsbehörden abgestimmte verbindliche interner Datenschutzvorschriften eines Anbieters. Ebenfalls kommen nach Art. 46 Abs. 2 lit. c DSGVO sogenannte Standardvertragsklauseln, die von der Europäischen Kommission nach Art. 93 Abs. 2 DSGVO erlassen werden, als geeignete Garantien in Betracht. In diesen Standardvertragsklauseln versichert der Empfänger die Daten hinreichend zu schützen und so ein mit der DSGVO vergleichbares Schutzniveau zu gewährleisten. Wir versichern uns zuvor, dass der Empfänger die vereinbarten Garantien auch erfüllen kann.

IV. Cookies und Pixel-Tags

1. Was sind Cookies und Pixel-Tags?

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Wir setzen im Rahmen unseres Onlineangebots Pixel-Tags (auch Zählpixel oder Tracking-Pixel genannt) ein. Pixel sind kleine Grafiken, die über den HTML-Code unserer Seite eingebunden werden. Durch das Pixel-Tag selbst werden keine Informationen auf Ihrem Endgerät abgelegt oder verändert, so richten auch Pixel auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Pixel können personenbezogene Daten, wie Ihre IP-Adresse, die Referrer-URL der besuchten Website, den Zeitpunkt, zu dem der Pixel angesehen wurde, den verwendeten Browser, sowie zuvor gesetzte Cookie-Informationen an einen Web-Server senden. Dadurch ist es möglich, Reichweitenmessungen und andere statistische Auswertungen durchzuführen, welche der Optimierung unseres Angebots dienen.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben, Sie sich bereits in Ihrem Benutzerkonto angemeldet haben oder zur Warenkorbdarstellung. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre, sogenannte Comfort-Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. In der Regel werden diese nach maximal 30 Tagen gelöscht. Lediglich solche Comfort-Cookies, die Spracheinstellungen betreffen speichern diese 365 Tage.

Zum anderen setzten wir im Rahmen von Drittanbieter-Tools Cookies und Pixel-Tags ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe unter V.). Diese Analyse-, Tracking- und Targeting-Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

2. Auf welchen Rechtsgrundlagen beruht die Verarbeitung mithilfe von Cookies und Pixel-Tags?

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten mithilfe von Cookies und Pixel-Tags hängt von der Kategorie der verwendeten Cookies und Pixel-Tags ab. Der Einsatz von Cookies, die zur Aufrechterhaltung der Funktionen der Website erforderlich sind, werden von uns zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO eingesetzt; unser berechtigtes Interesse ist im Angebot einer reibungslos funktionierenden und gestalterische ansprechenden Website zu sehen. Alle sonstigen Cookies, die nicht zur Aufrechterhaltung der Funktionen der Website erforderlich sind, werden von uns nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingesetzt. Diese Einwilligung können Sie über unser Cookie-Einwilligungs-Tool erteilen bzw. jederzeit mit Wirkung für die Zukunft widerrufen. Dabei haben Sie die Möglichkeit, entweder der Verwendung aller Cookie-Kategorien zuzustimmen oder eine individuelle Auswahl zu treffen.

3. Consent Management mit OneTrust

Auf unserer Webseite kommt der Zustimmungsverwaltungsdienst OneTrust der OneTrust, LLC, Dixon House, 1 Lloyd’s Avenue, London EC3N 3DQ, United Kingdom (im Folgenden „OneTrust“). In diesem Zusammenhang werden Datum und Uhrzeit des Besuchs, Browser-Informationen, Informationen zu Einwilligungen, Geräteinformation und die IP-Adresse des anfragenden Gerätes verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1. lit. f DSGVO (berechtigtes Interesse). Die Einholung und Verwaltung von rechtlich erforderlichen Einwilligungen ist als berechtigtes Interesse im Sinne der vorgenannten Vorschrift anzusehen, da der Eingriff in die Rechte der Nutzinnen und Nutzer infolge der Verwendung anonymisierter IP-Adressen und der Einschaltung eines in Deutschland ansässigen Dienstleisters sehr gering ist. OneTrust speichert Einwilligungen und Widerrufe in unserem Auftrag und auf unsere Weisung. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachkommen zu können, ist ein berechtigtes Interesse. Weitere Informationen zum Datenschutz bei OneTrust finden Sie hier.

V. Tracking und Targeting

Die im Folgenden aufgeführten und von uns eingesetzten Tracking- und Targeting-Maßnahmen werden durchgeführt, wenn Sie uns hierfür Ihre Einwilligung erteilt haben (siehe IV.3).

Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Website sicherstellen. Zudem setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Website statistisch zu erfassen. Über die zum Einsatz kommenden Targeting-Maßnahmen wollen wir außerdem sicherstellen, dass Ihnen nur an Ihren tatsächlichen oder vermeintlichen Interessen orientierte Werbung auf Ihren Endgeräten eingeblendet wird.

Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus der Beschreibung der entsprechenden Tracking-Tools zu entnehmen.

1. AWIN

Auf unserer Website kommt aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO das Werbenetzwerk der AWIN AG, Eichhornstraße 3, 10785 Berlin (Im Folgenden „AWIN“) zum Einsatz. Mittels AWIN können wir Werbeinhalte Ausliefern und den Erfolg der Kampagnen analysieren.

Im Rahmen seines Dienstes speichert AWIN zur Dokumentation von Transaktionen (z.B. von Leads und Sales) Cookies auf Endgeräten von Nutzern, die unsere Website besuchen. Diese Cookies dienen allein dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels und der entsprechenden Abrechnung im Rahmen des Werbenetzwerks. In einem Cookie wird lediglich die Information darüber platziert, wann von einem Endgerät ein bestimmtes Werbemittel angeklickt wurde und im Falle einer Bestellung die Odersumme, Order-ID, ob es sich um einen Neu- oder Bestandskunden handelt und die Zeit der Bestellung verarbeitet. In den Tracking-Cookies wird eine individuelle, jedoch nicht auf den einzelnen Nutzer zuordnungsfähige Ziffernfolge hinterlegt, mit der

• das Partnerprogramm eines Advertisers,
• der Publisher,
• der Zeitpunkt der Aktion des Nutzers (Click oder View)

dokumentiert werden.

Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Bitte beachten Sie, dass Sie nach einer eventuellen Deaktivierung der Anzeige personalisierter Werbeanzeigen von AWIN und anderen Werbepartnern weiterhin Werbeanzeigen erhalten werden, die jedoch weniger passgenau auf Ihre Interessen/Ihr Surfverhalten abgestimmt sind. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von AWIN.

2. Microsoft Advertising

Wir verwenden Conversion Tracking von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Dies ermöglicht es uns, die Aktivitäten von Nutzern auf unserer Website nachzuverfolgen, wenn diese über Anzeigen von Microsoft Advertising auf unsere Website gelangt sind.
Gelangen Sie über eine Microsoft Advertising-Anzeige auf unsere Website, wird auf Ihren Computer ein Cookie gesetzt. Hierbei werden von Microsoft Daten über die Nutzung der Website (z.B. Verweildauer, welche Bereiche der Website aufgerufen wurde und über welche Anzeige Sie auf unsere Website gelangt sind) sowie im Falle einer darauf basierenden Bestellung der Bestellwert und der Zeitpunkt der Bestellung gespeichert. Informationen zu Ihrer Identität werden nicht erfasst.

Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (im Folgenden „TADPF“, weitere Informationen dazu unter III. 9. dieser Datenschutzerklärung). Microsoft hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Für den Fall, dass personenbezogene Daten von Microsoft in die USA übertragen werden, erfolgt dies zudem auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2c) DSGVO. Microsoft hat darüber hinaus umfangreiche technische und organisatorische Maßnahmen implementiert, die darauf ausgelegt sind, personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Vernichtung oder versehentlichem Verlust, Beschädigung, Änderung, unbefugter Offenlegung oder Zugriff zu schützen. Diese Maßnahmen von Microsoft sind entsprechend dem Standard ISO/IEC 27001:2013 zertifiziert.

Zusätzlich haben wir mit Microsoft einen Auftragsverarbeitungsvertrag für die Verwendung von Microsoft Advertising abgeschlossen. Durch diesen Vertrag versichert Microsoft, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft Advertising finden Sie auf der Website von Microsoft.

3. Econda Web Analytics

Um die Website und die Datenbanken im Hintergrund zu optimieren, verwenden wir Web-Analyse-Lösungen der econda GmbH, Eisenlohrstr. 43, 76135 Karlsruhe (im Folgenden „econda“).

Bei den angewandten Verfahren unter einem Pseudonym Nutzungsprofile erstellt. Hierfür werden ebenfalls Cookies verwendet. Econda ist berechtigt, das Prüfsiegel "Geprüfter Datenschutz" für den Bereich "Web Shop Controlling" zu führen. Die mit der econda-Technologie erhobenen Daten werden ohne Ihre gesondert erteilte Zustimmung nicht dazu benutzt, Sie als Besucher dieser Website persönlich zu identifizieren und nicht mit unmittelbar personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Für weitere Informationen besuchen Sie bitte www.econda.de.

4. Emarsys Webextend

Webextend-Tracking-Cookies/Pixel-Tag: Wir verwenden den Cookie/Pixel-Tag von Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlin, (im Folgenden „Emarsys Webextend“) um auf Sie und Ihre Interessen zugeschnittene Newsletter und zu erstellen. Wir nutzen hierfür vorhandene Informationen, wie beispielsweise Empfangs- und Lesebestätigungen von E-Mails, Informationen über Computer und Verbindung zum Internet, Betriebssystem und Plattform, Ihre Surfhistorie, Datum und Zeit des Besuchs der Homepage, Produkte/Artikel die Sie angeschaut haben. Diese Informationen nutzen wir grundsätzlich in pseudonymisierter Form, jedoch ggf. auch, um Ihnen Newsletter, die Ihren Interessengebieten entsprechen zuzusenden.

Falls Sie keine personalisierte Werbung per Newsletter erhalten wollen, können Sie dem jederzeit per E-Mail an datenschutz@tennis-point.de widersprechen. Alternativ können Sie sich über den Abmeldelink am Ende jedes Newsletters austragen.

5. Meta Retargeting

Wir setzen Werbedienste der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (im Folgenden „Meta“) ein. Auf unserer Website ist ein Pixel-Tag von Meta integriert. Hierbei handelt es sich um einen Java Script-Code, über den Daten über die Nutzung der Website gespeichert werden. Dazu gehören Ihre IP-Adresse, der genutzte Browser sowie Ausgangs- und Zielseite. Diese Informationen werden an Server von Meta in den USA übertragen. Dort wird automatisiert abgeglichen, ob Sie einen Meta-Cookie gespeichert haben. Bei diesem Vorgang werden Sie durch den Abgleich der Daten weder durch uns noch durch Meta persönlich identifiziert. Dies ermöglicht es uns, bestimmten Gruppen von pseudonymisierten Besuchern unserer Website, die auch Meta-Dienste nutzen, individuell abgestimmte und interessenbezogene Werbung auf den Meta-Diensten anzeigen zu lassen.

Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (im Folgenden „TADPF“, weitere Informationen dazu unter III. 9. dieser Datenschutzerklärung). Meta hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Die Übermittlung dieser Informationen in die USA erfolgt zudem auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2c) DSGVO. Meta hat darüber hinaus umfangreiche technische und organisatorische Maßnahmen implementiert, die darauf ausgelegt sind, personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Vernichtung oder versehentlichem Verlust, Beschädigung, Änderung, unbefugter Offenlegung oder Zugriff zu schützen.

Nähere Informationen zum Datenschutz bei Meta finden Sie in der Datenschutzrichtlinie von Meta.

Meta Tracking deaktivieren: Hier klicken.

6. New relic

Wir nutzen den Webanalysedienst New Relic zur statistischen Auswertung der Besucherzugriffe, betrieben von der New Relic, Inc., 188 Spear St, San Francisco, CA 94105, USA. New Relic erhebt und speichert Daten, aus denen zum Zwecke der Analyse des Besucherverhaltens und zur Verbesserung der Angebotsgestaltung, sowie zu Optimierungs- und Marketingzwecken unter einem Pseudonym Nutzungsprofile erstellt werden. New Relic verwendet Cookies. Diese Cookies dienen dazu, den Browser wiederzuerkennen und ermöglichen so eine genauere Ermittlung der Statistikdaten. New Relic wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. New Relic wird in keinem Fall Ihre unmittelbar personenbezogenen Daten mit anderen Daten von New Relic in Verbindung bringen. Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert.

Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (im Folgenden „TADPF“, weitere Informationen dazu unter III. 9. dieser Datenschutzerklärung). New Relic hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Weitere Details und Informationen finden sich in den Datenschutzbestimmungen von New Relic.

7. Tradedoubler

Diese Website nimmt an Partnerprogrammen der Tradedoubler GmbH, Herzog-Wilhelm-Straße 26, 80331 München (im Folgenden "TradeDoubler") teil, einem Dienst zum Einbinden von Werbeanzeigen in Form von Textlinks, Bildlinks, Werbebannern oder Eingabemasken. TradeDoubler verwendet Cookies, die auf Ihrem Computer gespeichert werden sowie Pixel-Tags, die eine Analyse der Benutzung der Website ermöglichen. Hierdurch können Informationen wie der Besucherverkehr auf diesen Seiten ausgewertet werden.

Die durch Cookies und Pixel-Tags erzeugten Informationen über die Benutzung dieser Website (einschließlich obfuskierter IP-Adressen) und Auslieferung von Werbeformaten werden an einen Server von TradeDoubler übertragen und dort gespeichert. Diese Informationen können von TradeDoubler an Vertragspartner von TradeDoubler weitergegeben werden. TradeDoubler wird Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen.
Weitere Informationen zur Datennutzung erhalten Sie in der Datenschutzerklärung von TradeDoubler.

8. Criteo

Wir verwenden Criteo Remarketing. Dies sind die Dienste von Criteo (Registernummer: 484786249), registriert in 32 Rue Blanche, 75009 Paris. Unsere Webseite verwendet Cookies/Werbungs-IDs zu Werbezwecken. Dadurch können wir unsere Werbung Besuchern, die sich für unsere Produkte interessieren, auf Partner-Webseiten, Apps und E-Mails zeigen. Re-targeting-Technologien verwenden Cookies oder Werbe-IDs und zeigen Werbung ausgehend von Ihrem bisherigen Browsing-Verhalten an. Um diese interessenbasierte Werbung abzulehnen, besuchen Sie bitte die folgenden Webseiten:

www.networkadvertising.org/choices
www.youronlinechoices.com

Wir können Informationen wie technische Kennungen aus Ihrer Anmeldungsinformation auf unserer Webseite oder unserem CRM-System mit zuverlässigen Werbepartnern austauschen. Dadurch können Ihre Geräte und/oder Umgebungen verknüpft und Ihnen eine nahtlose Nutzungserfahrung mit den von Ihnen verwendeten Geräten und Umgebungen angeboten werden. Nähere Einzelheiten zu diesen Verknüpfungsfähigkeiten entnehmen Sie bitte der Datenschutzrichtlinie, die Sie in den vorgenannten Plattformen finden oder den nachstehenden Erläuterungen.
Datenschutzpolitik von Criteo: www.criteo.com/de/privacy

9. Google Ads (mit Remarketing)

Wir nutzen auf unserer Website Google Conversion Tracking und das Remarketing Pixel der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“). Der Dienst ermöglicht uns, Werbeinhalte bedarfsgerecht zu gestalten, statistisch zu erfassen, zu optimieren und auszuspielen. Um die Sichtbarkeit unseres Angebots zu gewährleisten sind wir auf solche Werbeinhalte angewiesen.

Dabei wird von Google Ads ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit. Besuchen Sie bestimmte Seiten unserer Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Zusätzlich verwenden wir Informationen über Ihre Benutzung dieser Website, die Google in unserem Auftrag sammelt und auswertet (s. dazu näher hier). Dies ermöglicht es uns, Sie auf anderen Websites mit für Sie relevanten Inhalten anzusprechen.

Zusätzlich setzen wir das Remarketing-Pixel ein, das Informationen über Ihre Benutzung dieser Website sammelt und auswertet. Dies ermöglicht es uns, Sie auf anderen Websites mit für Sie relevanten Inhalten anzusprechen. Eine Zusammenführung der beim Remarketing erhobenen Daten mit personenbezogene Daten, die ggf. von Google gespeichert werden, findet laut Google nicht statt. Zudem pseudonymisiert Google diese Daten.

Jeder Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Wir erfahren als Ads- Kunde die Gesamtanzahl der Nutzer, die auf eine Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen wir Sie persönlich identifizieren können.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie das Klickverhalten auf Texte und Produkte oder Interaktionen mit Videos werden an einen Server von Google in den USA übertragen und dort gespeichert.

Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (im Folgenden „TADPF“, weitere Informationen dazu unter III. 9. dieser Datenschutzerklärung). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Die Verarbeitung von personenbezogenen Daten durch Google erfolgt zudem in eigener Verantwortung von Google auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2c) DSGVO. Google hat darüber hinaus umfangreiche technische und organisatorische Maßnahmen implementiert, die darauf ausgelegt sind, personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Vernichtung oder versehentlichem Verlust, Beschädigung, Änderung, unbefugter Offenlegung oder Zugriff zu schützen. Diese Maßnahmen von Google sind entsprechend dem Standard ISO/IEC 27001:2013 zertifiziert.

Weitere Informationen zum Datenschutz finden Sie in den Datenschutzbedingungen von Google und auf der Website von Google zum Thema Datenschutz und Nutzungsbedingungen.

10. Google Analytics

Wir nutzen auf unserer Website die Google Analytics, einen Webanalyse- und Werbedienst der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies sowie Pixel Tags (siehe oben unter IV) verwendet. Die dadurch verarbeiteten Informationen über Ihre Benutzung dieser Website wie

• Browser-Typ/-Version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse),
• Uhrzeit der Serveranfrage,

sowie weitere Informationen über die Nutzung unserer Website verarbeitet. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung zu Ihrer Person nicht möglich ist (IP-Masking).

Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (im Folgenden „TADPF“, weitere Informationen dazu unter III. 9. dieser Datenschutzerklärung). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Wir haben mit Google Auftragsverarbeitungsvereinbarungen für die Verwendung Marketing Plattform abgeschlossen. Darin versichert Google, dass sie die Daten im Einklang mit unseren Weisungen verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten. Die Informationen werden gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

Weitere Informationen zum Datenschutz im Zusammenhang mit der Google Analytics finden Sie hier.

Durch die Verwendung von Goolge Analytics verarbeitet Google die Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten gegenüber uns zu erbringen.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Wir haben die Werbefunktionen von Google Analytics aktiviert. Hierdurch werden Berichte zu Zielgruppen, demografischen Merkmalen wie Alter, Geschlecht und Interessen der Seitenbesucher erstellt sowie zu unseren Marketing-Kampagnen. Die Daten hierzu stammen aus durchgeführten Kampagnen über Google-Dienste, aus interessenbezogener Werbung von Google, dem Google-Display-Netzwerk sowie aus Besucherdaten von Drittanbietern. Ihre Identität wird uns dadurch nicht unmittelbar offengelegt. Mit Hilfe dieser Berichte können wir das Nutzerverhalten im Zusammenhang mit unseren Online-Angeboten noch besser auswerten und die Ansprache von Zielgruppen optimieren.

Wenn Sie eine Berücksichtigung Ihres Nutzerverhaltens in diesen Berichten nicht wünschen, können Sie dies etwa über die Anzeigeneinstellungen in einem eigenen Google-Konto deaktivieren oder die Erfassung von Daten durch Google Analytics wie weiter unten beschrieben verhindern. Sie können eine Erfassung zudem einschränken, indem Sie sich nicht in Ihrem eigenen Google-Konto anmelden, wenn Sie unsere Seiten besuchen.

Das von Google angebotene Universal Analytics mit User ID wird von uns nicht verwendet.

Gegebenenfalls werden die erfassten Daten an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte die Daten im Auftrag verarbeiten.

Die über Cookies erfassten Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe. Informationen zur Datennutzung von Google finden Sie in deren Datenschutzerklärung.

11. Ladenzeile

Wir nutzen auf unserer Website eine Technologie (z.B. Tracking Pixel) der Ladenzeile GmbH, Zimmerstraße 50 , 10888 Berlin, Deutschland (im Folgenden „Ladenzeile“). Sie betreibt die Portale Ladenzeile und ShopAlike. Diese Technologie wird mit Abschluss eines Bestellvorgangs auf Ihrem Gerät ausgeführt. Dabei werden anonyme Daten zu Ihrem Bestellvorgang (z.B. Wert des Warenkorbes) sowie Ihre IP-Adresse in pseudonymisierter Form von Ladenzeile erfasst. Dies geschieht aufgrund Ihrer Einwilligung, um Verkäufe zuzuordnen, zu Marketingzwecken sowie zur Nachweisbarkeit zivilrechtlicher Ansprüche. Ladenzeile löscht die Daten, sobald sie nicht mehr für diese Zwecke benötigt werden. Hierzu verweisen wir auf die Datenschutzerklärung von Ladenzeile: https://www.ladenzeile.de/datenschutzerklaerung.html. Sofern Sie nicht mit dem Tracking einverstanden sind, können Sie dies im Browser über die do-not-track-Einstellung verhindern.

12. ProductsUp

Wir nutzen auf unserer Website das Conversion-Tracking von ProductsUp. Dabei handelt es sich um eine Software zur Optimierung des Feed-Managements. Anbieter ist die Products Up GmbH, Bahnhofstr. 5, 91425 Simmelsdorf, Deutschland (im Folgenden „Products Up“). Mit dem Conversion-Tracking von ProductsUp können wir das Verhalten unserer Websitebesucher analysieren. Hierzu werden die von Ihnen besuchten Seiten und Ihre Kaufaktivität, die Ihr Browser beim Aufrufen der Website an unsere Webserver überträgt, erfasst. Dadurch können wir Webseiteninteraktionen wie Verweildauer, Conversions, Scroll-Events, Klicks und Seitenaufrufe der Websitebesucher messen. Die IP-Adresse wird bei der Analyse mit ProductsUp frühestmöglich anonymisiert, sodass die Interaktionen dem Websitebesucher höchstens für die Dauer des laufenden Tages zugeordnet werden können, sodass er bei erneuten Besuchen wiedererkannt werden kann. Die Daten werden gelöscht, sobald sie nicht mehr für diesen Zweck benötigt werden.

Ohne Ihre Einwilligung werden keine Cookies in Ihrem Browser gespeichert und es werden auch keine Informationen aus dem Speicher Ihres Endgeräts ausgelesen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sie können in Ihrem Browser über die do-not-track-Einstellung das Tracking verhindern.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Products Up unter: https://www.productsup.com/privacy-policy/.

13. Dynamic Yield

Wir nutzen auf unserer Website die Personalisierungssoftware der Dynamic Yield GmbH, Unter den Linden 26-30, 10117 Berlin (im Folgenden „Dynamic Yield“), um die Benutzererfahrung durch Erstellung individueller Produktempfehlungen zu personalisieren und Ergebnisse durch A/B-Tests und Echtzeitanalysen zu überwachen. Dabei werden Cookies sowie Local Storage eingesetzt. Die von Dynamic Yield analysierten Daten dienen uns dazu zu verstehen, welche Seiten und Produkte beim Webseitenbesucher auf besonderes Interesse stoßen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Dabei werden IP-Adresse, Nutzer-IDs, aufgerufene Seiten, Referrer, URL-Parameter, Suchanfragen/-begriffe, Informationen zu Suchergebnissen, Zugehörigkeit zu Zielgruppen, Interaktionen, der geografische Standort sowie technische, nicht verhaltensbasierte Informationen zu Ihrem Endgerät sowie Browser verarbeitet. Die Löschung der Daten erfolgt 12 Monate nach Erhebung.

Wenn Sie darüber hinaus in Google Analytics Ihre Einwilligung erteilt haben, erhält Google von Dynamic Yield verarbeitete Daten/Segmente zur weiteren Nutzung. Informationen zu Google Analytics bzw. Google erhalten Sie in dieser Datenschutzerklärung.

Die erfassten Daten können ggf. im Ausnahmefall für technische Supportmaßnahmen an den Hauptsitz von Dynamic Yield in Israel übermittelt werden. Diese sind durch einen Angemessenheitsbeschluss im Sinne von Art. 45 DSGVO abgesichert.

Wir haben mit Dynamic Yield einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen. Weitere Informationen zum Datenschutz bei Dynamic Yield finden Sie unter https://www.dynamicyield.com/de/gdpr-and-privacy/ und in der Datenschutzerklärung von Dynamic Yield: https://www.dynamicyield.com/privacy-policy/.

VI. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Zur Geltendmachung ihrer Betroffenenrechte gegenüber uns, wenden Sie sich an datenschutz@tennis-point.de.

VII. Widerspruchsrecht gemäß Art. 21 DSGVO

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@tennis-point.de.

VIII. Datensicherheit

Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. TLS ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere TLS-Verbindung unter anderem an dem angehängten s am http (also https://..) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im oberen Bereich Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

IX. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2024.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.running-point.de/help-service_privacy_policy.html von Ihnen abgerufen und ausgedruckt werden.