Datenschutzerklärung

Kaiserschlüpfer GmbH | Stand: 20. August 2026

§ 1 Informationen zur Verarbeitung personenbezogener Daten

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei Nutzung von www.kaiserschluepfer.de, unseres Online-Shops, des Kunden- und Affiliate-Bereichs, bei Kontaktaufnahmen, im Newsletter sowie auf unseren Social-Media-Präsenzen.

Verantwortlicher gem. Art. 4 Nr. 7 DSGVO ist die Kaiserschlüpfer GmbH, Beselerstraße 44, 22607 Hamburg, Deutschland, Tel.: +49 (0)40 370 80 130, E-Mail: service@kaiserschluepfer.de. Weitere Kontaktmöglichkeiten finden Sie im Impressum.

§ 2 Ihre Rechte

(1) Sie haben gegenüber uns, jeweils im gesetzlichen Umfang und unter den gesetzlichen  Voraussetzungen, folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

– Recht auf Auskunft,

– Recht auf Berichtigung oder Löschung,

– Recht auf Einschränkung der Verarbeitung,

– Recht auf Datenübertragbarkeit.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über Verletzungen von Datenschutzvorschriften zu beschweren.

(3) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie der Verarbeitung widersprechen. Dies ist insbesondere dann der Fall, wenn die Verarbeitung nicht für die Erfüllung eines Vertrages mit Ihnen erforderlich ist, was wir jeweils in der nachfolgenden Funktionsbeschreibung darstellen. Bei Ausübung eines solchen Widerspruchs bitten wir Sie, uns die Gründe darzulegen, aus denen wir Ihre personenbezogenen Daten nicht in der von uns vorgenommenen Weise verarbeiten sollten. Im Falle eines begründeten Widerspruchs werden wir den Sachverhalt prüfen und entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe für die Fortsetzung der Verarbeitung darlegen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Werbung jederzeit widersprechen. Ihren Werbewiderspruch können Sie uns unter den oben genannten Kontaktdaten mitteilen.

§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website1. Allgemein

Bei der bloß informatorischen Nutzung der Website verarbeiten wir die Daten, die Ihr Browser an unseren Server übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem sowie Sprache und Version der Browsersoftware. Diese Daten sind technisch erforderlich, um die Website anzuzeigen, Stabilität und Sicherheit zu gewährleisten sowie Fehler und Angriffe aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO. Logdaten werden grundsätzlich nach 30 Tagen gelöscht, sofern sie nicht für einen Sicherheitsvorfall oder die Rechtsverteidigung benötigt werden.

2. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies dienen insbesondere Warenkorb, Kundenkonto, Sicherheit und Speicherung Ihrer Datenschutzeinstellungen. Ihr Einsatz erfolgt nach § 25 Abs. 2 TDDDG sowie – soweit personenbezogene Daten verarbeitet werden – nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Nicht notwendige Technologien für Analyse, Marketing oder externe Medien aktivieren wir ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.

3. NitroPack

Zur Beschleunigung und sicheren Auslieferung von Webinhalten nutzen wir NitroPack. Dabei können IP-Adresse, angeforderte Inhalte, Browser- und Gerätedaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der leistungsfähigen, stabilen und sicheren Bereitstellung der Website. NitroPack hat seinen Sitz in Bulgarien; eine Verarbeitung in Bulgarien ist eine Verarbeitung innerhalb des EWR. Weitere Informationen: https://wpengine.com/legal/privacy.

4. Matomo

Wir verwenden Matomo zur statistischen Auswertung und Verbesserung der Website. Matomo ist so eingerichtet, dass keine Cookies gesetzt und IP-Adressen gekürzt verarbeitet werden. Verarbeitet werden insbesondere Seitenaufrufe, Besuchszeitpunkte, Referrer-Informationen sowie technische Browser- und Gerätedaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine Matomo-Konfiguration Cookies oder vergleichbare Endeinrichtungszugriffe verwendet, erfolgt dies nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

5. Google Tag Manager, Google Ads und DoubleClick

Wir nutzen Google Tag Manager zur technischen Verwaltung von Website-Tags. Nach Ihrer Einwilligung verwenden wir Google Ads einschließlich Conversion-Tracking und Remarketing. Die Domains ad.doubleclick.net und googleads.g.doubleclick.net werden im Zusammenhang mit Google Ads/DoubleClick genutzt. Dabei können IP-Adresse, Online-Kennungen, Browser- und Gerätedaten, Seitenaufrufe, Referrer-URL, Zeitstempel, Anzeigeninteraktionen und Ereignisse wie Warenkorb oder Kauf verarbeitet werden. Zweck ist die Messung und Optimierung unserer Werbung sowie Remarketing.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit Daten an Google LLC in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses für das EU-US Data Privacy Framework nach Art. 45 DSGVO, soweit die konkrete Übermittlung vom Zertifizierungsumfang erfasst ist; ergänzend bzw. soweit erforderlich auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO. Der Text des Übermittlungsrahmens und die Angaben von Google sind abrufbar unter https://policies.google.com/privacy/frameworks. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

6. Meta Pixel

Nach Ihrer Einwilligung setzen wir Meta Business Tools, insbesondere Meta Pixel, ein. Die technische Auslieferung erfolgt über connect.facebook.net. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden können IP-Adresse, Browser- und Gerätedaten, Online-Kennungen, besuchte Seiten, Zeitstempel, Ereignisse und Anzeigeninteraktionen. Zweck ist Werbemessung, Conversion-Tracking, Zielgruppenbildung und Remarketing.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Für bestimmte Mess- und Zielgruppenfunktionen kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen; die entsprechende Vereinbarung ist abrufbar unter https://www.facebook.com/legal/terms/businesstools/. Soweit Daten an Meta Platforms, Inc. in den USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework nach Art. 45 DSGVO, soweit erfasst, oder auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO. Die aktuelle DPF-Zertifizierung ist abrufbar unter https://www.dataprivacyframework.gov/participant/4452.

§ 4 Anfragen, Bestellungen und Transaktionen1. Allgemeines und Online-Shop (WooCommerce)

Bei Anfragen und Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell-, Vertrags-, Zahlungs- und Kommunikationsdaten. Dies dient der Anbahnung, Durchführung und Abwicklung von Kaufverträgen, Lieferung, Zahlung, Kundenbetreuung, Retouren, Gewährleistung, Widerruf, Forderungsmanagement sowie gesetzlichen Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO; bei nichtvertraglichen Anfragen, IT-Sicherheit und Missbrauchsabwehr Art. 6 Abs. 1 Buchst. f DSGVO.

Für den Betrieb unseres Online-Shops nutzen wir das Shopsystem WooCommerce. WooCommerce verarbeitet Bestands-, Kontakt-, Vertrags- und Zahlungsdaten zur Durchführung von Bestellvorgängen, Warenkorb- und Kundenkontofunktionen. Soweit Dienstleister in unserem Auftrag Daten verarbeiten, erfolgt dies auf Grundlage von Verträgen nach Art. 28 DSGVO.

WooCommerce ist eine Software von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Eine Drittlandübermittlung findet nicht schon durch die bloße lokale Nutzung des WooCommerce-Plugins statt. Soweit durch aktivierte Automattic-Dienste, Plugins, Supportleistungen oder Infrastruktur im Einzelfall Daten an Automattic oder einen Empfänger außerhalb des EWR übermittelt werden, erfolgt diese Übermittlung auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchst. c DSGVO sowie erforderlicher zusätzlicher Schutzmaßnahmen. Der maßgebliche Text der EU-Standardvertragsklauseln ist im Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission abrufbar unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Informationen von Automattic zur Datenverarbeitung finden Sie unter https://automattic.com/privacy/.

2. Zahlungen

Für die Zahlung stehen im Checkout Amazon Pay und PayPal sowie – soweit dort angezeigt – Kreditkarten-Zahlarten zur Verfügung. Der konkret ausgewählte Zahlungsdienstleister verarbeitet die Zahlungsabwicklung in eigener datenschutzrechtlicher Verantwortung. Die Bereitstellung der erforderlichen Zahlungsdaten ist für die gewählte Zahlungsart erforderlich; ohne diese ist eine Abwicklung über diese Zahlungsart nicht möglich.

Bei Auswahl von Amazon Pay übermitteln wir an Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg, die für die Zahlungsabwicklung erforderlichen Daten. Hierzu zählen insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellnummer, Warenkorb- und Bestellinformationen, Zahlungsbetrag, Währung, Transaktions- und Betrugspräventionsdaten sowie technische Verbindungsdaten. Amazon Pay verarbeitet diese Daten zur Authentifizierung, Autorisierung und Durchführung der Zahlung, Betrugsprävention, Erfüllung rechtlicher Pflichten und Bearbeitung von Rückerstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Datenschutzhinweise: https://pay.amazon.eu/help/201212490.

Soweit Amazon Payments Europe Daten an Gesellschaften der Amazon-Gruppe außerhalb des EWR übermittelt, erfolgt die Übermittlung nur im Rahmen der gesetzlichen Anforderungen der Art. 44 ff. DSGVO. Amazon weist für Auslandsübermittlungen auf geeignete Garantien nach den anwendbaren Datenschutzgesetzen hin. Die einschlägige Datenschutzerklärung ist unter dem vorstehenden Link abrufbar. Das konkret im jeweiligen Zahlungsfall verwendete Übermittlungsinstrument (insbesondere Angemessenheitsbeschluss nach Art. 45 DSGVO oder EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO) richtet sich nach der aktuellen Vertrags- und Konzernstruktur von Amazon Payments.

Bei Auswahl von PayPal übermitteln wir an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, die erforderlichen Bestell- und Zahlungsdaten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Zahlungsbetrag, Währung, Bestellnummer und Transaktionsdaten. PayPal verarbeitet die Daten zur Zahlungsausführung, Authentifizierung, Betrugsprävention, Einhaltung geldwäscherechtlicher Vorgaben, Abwicklung von Erstattungen und Bearbeitung von Streitfällen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=de_DE.

Soweit PayPal Daten in ein Drittland übermittelt, verwendet PayPal nach seinen Datenschutzhinweisen insbesondere Angemessenheitsbeschlüsse oder geeignete vertragliche Regelungen mit Einbeziehung der EU-Standardvertragsklauseln. Für Datenübermittlungen von Händlern an PayPal können die Controller-to-Controller-Standardvertragsklauseln (Modul 1) gelten; der Text ist abrufbar unter https://www.paypal.com/us/legalhub/paypal/c2c-sccs-eu. Die EU-Standardvertragsklauseln beruhen auf dem Durchführungsbeschluss (EU) 2021/914: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.

Bei Kreditkartenzahlungen werden die für die Zahlung erforderlichen Daten an den im Checkout konkret bezeichneten Zahlungsdienstleister bzw. Acquirer übermittelt. Visa und Mastercard sind Kartensysteme; der konkrete Datenempfänger wird im Checkout benannt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für dessen etwaige Drittlandübermittlungen gelten die dort bereitgestellten Datenschutzhinweise und die darin benannten Übermittlungsinstrumente.

3. Registrierung und Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Wir verarbeiten die in der Registrierungsmaske angegebenen Daten sowie Zeitpunkte und IP-Adressen von Registrierung und Anmeldung, um das Konto bereitzustellen, Bestellungen zu verwalten und unbefugte Nutzung zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungs- und Rechtsverteidigungszwecke bleiben unberührt.

4. Kontakt und HubSpot

Bei Kontakt per E-Mail, Telefon, Kontaktformular oder Social Media verarbeiten wir die mitgeteilten Daten und die Korrespondenz zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist bei Vertragsbezug Art. 6 Abs. 1 Buchst. b DSGVO, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Für Kontakt- und Kundenverwaltung verwenden wir HubSpot. Vertragspartner im EWR ist HubSpot Ireland Limited. Soweit HubSpot, Inc. in den USA Zugriff auf Daten erhält, erfolgt dies auf Grundlage des EU-US Data Privacy Framework nach Art. 45 DSGVO, soweit erfasst, oder auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO. Zertifizierung: https://www.dataprivacyframework.gov/participant/5812. DPA: https://legal.hubspot.com/de/dpa.

5. Affiliate-Programm

Bei Bewerbung oder Teilnahme am Affiliate-Programm verarbeiten wir Registrierungs-, Kontakt-, Webseiten-, Provisions- und Auszahlungsdaten zur Durchführung des Partnervertrags. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Zur Zuordnung vermittelter Käufe wird eine Affiliate-ID eingesetzt. Soweit hierzu Cookies, Local Storage oder ähnliche Technologien verwendet werden, erfolgt der Zugriff auf das Endgerät nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG.

§ 5 Verlinkte Inhalte / Teilen-Funktionen

Unsere Internetseite enthält Verknüpfungen zu Internetseiten Dritter. Es gelten die jeweiligen Datenschutzerklärungen und Datenschutzhinweise der Betreiber der verlinkten Seiten. Für die Datenverarbeitung auf Plattformen Dritter außerhalb unseres Einflussbereichs sind wir nicht verantwortlich.

§ 6 Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Wir verarbeiten personenbezogene Daten von Bewerbern zum Zwecke der Durchführung des Bewerbungsverfahrens. Schließen wir mit einem Bewerber einen Anstellungsvertrag, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.

Wird kein Anstellungsvertrag mit dem Bewerber geschlossen, werden die Bewerbungsunterlagen vier Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des Verantwortlichen entgegenstehen. Ein solches Interesse kann insbesondere eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) sein.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten von Bewerbern ist Art. 6 Abs. 1 lit. b, Art. 88 DSGVO i. V. m. § 26 BDSG. Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO; soweit eine Einwilligung vorliegt, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 26 BDSG.

§ 7 E-Mail-Nachrichten und Newsletter

Für den Empfang unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Wir speichern Anmelde- und Bestätigungszeitpunkt sowie die verwendete IP-Adresse zum Nachweis der Einwilligung. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Sie können den Newsletter jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen.

Für Versand und Verwaltung nutzen wir CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland, als Auftragsverarbeiter. Soweit Öffnungs- und Klickraten gemessen werden, erfolgt dies nur nach Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Datenschutzhinweise: https://www.cleverreach.com/de-de/datenschutz/.

Wir nutzen ggf. Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufes einer Ware oder Dienstleistung erhalten haben, für die elektronische Übersendung von Werbung für eigene Produktangebote, die denen ähnlich sind, die Sie bereits bei uns erworben haben, soweit Sie dieser Verwendung nicht widersprochen haben.

Rechtsgrundlage für die Nutzung Ihrer E-Mail-Adresse für die Werbung für eigene gleichartige Produkte ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 (1) lit. f DSGVO aus dem berechtigten Interesse an Direktwerbung. Sie können der Verwendung Ihrer E-Mail-Adresse jederzeit durch Mitteilung an unsere oben genannten Kontaktdaten oder durch Nutzung der in jeder Werbe-E-Mail von uns bereitgestellten Abmelde-Funktion widersprechen. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen des jeweils von Ihnen genutzten Kommunikationsmittels.

§ 8 Empfänger, Drittlandübermittlungen und Speicherdauer

Empfänger sind – soweit erforderlich – Hosting-, IT-, Software-, Shop-, Zahlungs-, Versand-, CRM-, Newsletter-, Analyse- und Marketingdienstleister sowie Banken, Steuerberater, Rechtsberater und Behörden. Auftragsverarbeiter sind gemäß Art. 28 DSGVO vertraglich gebunden. Drittlandübermittlungen werden bei den betreffenden Diensten in dieser Erklärung benannt und erfolgen ausschließlich nach Art. 44 ff. DSGVO.

Wir löschen Daten, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind. Handels- und steuerrechtliche Unterlagen können bis zu zehn Jahre aufbewahrt werden. Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen richten wir die Speicherung nach den einschlägigen Verjährungsfristen; die regelmäßige Verjährungsfrist beträgt drei Jahre (§§ 195, 199 BGB).

§ 9 Soziale Netzwerke1. Facebook

Wir betreiben eine Facebook-Seite. Für die Verarbeitung auf Facebook ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich. Wenn Sie mit unserer Seite interagieren, verarbeiten wir Ihren öffentlich sichtbaren Profilnamen, Profilbild sowie Inhalte und Zeitpunkte von Beiträgen, Kommentaren, Nachrichten und Reaktionen, um zu kommunizieren und Anfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Für Page Insights besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Meta. Wir erhalten nur aggregierte Statistiken. Die Vereinbarung und Informationen zu Page Insights sind abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum. Soweit Meta Daten in die USA übermittelt, gelten die in § 3 Ziff. 6 genannten Übermittlungsinstrumente.

2. Instagram

Wir betreiben ein Instagram-Profil. Instagram ist ein Meta-Produkt. Wenn Sie mit unserem Profil interagieren, verarbeiten wir Ihren öffentlich sichtbaren Profilnamen, Profilbild sowie Inhalte und Zeitpunkte von Beiträgen, Story-Reaktionen, Kommentaren, Direktnachrichten und sonstigen Interaktionen zur Kommunikation und Bearbeitung Ihrer Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; bei Vertragsanbahnung zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO.

Für die Verarbeitung auf Instagram ist Meta Platforms Ireland Limited verantwortlich. Meta verarbeitet Daten in eigener Verantwortung nach https://www.facebook.com/privacy/policy/ und https://about.instagram.com/data-policy. Soweit Meta uns Statistiken bereitstellt, erhalten wir grundsätzlich nur aggregierte Informationen. Drittlandübermittlungen durch Meta erfolgen nach § 3 Ziff. 6.

3. Pinterest

Wir unterhalten eine Unternehmenspräsenz auf Pinterest, um unsere Produkte und Inhalte zu präsentieren, Reichweite aufzubauen und mit Interessenten zu kommunizieren. Anbieter für Nutzer im EWR ist Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Pinterest ist Teil der Pinterest-Unternehmensgruppe; für bestimmte Verarbeitungsvorgänge können auch andere Konzerngesellschaften, insbesondere Pinterest, Inc., San Francisco, USA, Daten verarbeiten.

Beim Besuch unseres Pinterest-Profils verarbeitet Pinterest in eigener Verantwortung insbesondere technische Verbindungsdaten (z. B. IP-Adresse, Browser- und Geräteinformationen, Cookie- und Werbe-Kennungen), Nutzungsdaten (z. B. aufgerufene Pins, Such- und Interaktionsverhalten, Zeitpunkte, Klicks und Merkvorgänge), gegebenenfalls Standortdaten sowie Daten Ihres Pinterest-Kontos. Pinterest kann diese Daten zur Bereitstellung, Sicherheit, Analyse, Personalisierung und Werbung nutzen. Einzelheiten ergeben sich aus der Pinterest-Datenschutzerklärung: https://about.pinterest.com/de/privacy-policy.

Soweit Sie mit uns über Pinterest interagieren, verarbeiten wir die für uns sichtbaren Daten: insbesondere Ihren Profilnamen, Profilbild, Inhalte von Pins, Kommentaren, Nachrichten, Reaktionen und sonstigen Interaktionen. Wir verwenden diese Daten zur Beantwortung Ihrer Anfragen, zur Kommunikation sowie zur Information über unser Unternehmen und unsere Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in Öffentlichkeitsarbeit und einer zeitgemäßen Kommunikation. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO zusätzliche Rechtsgrundlage.

Pinterest kann uns aggregierte statistische Informationen über die Nutzung unseres Profils und unserer Pins bereitstellen. Soweit wir solche Statistiken erhalten, nutzen wir sie zur Reichweitenanalyse und Optimierung unserer Inhalte. Wir erhalten hierbei grundsätzlich keine personenbezogenen Rohdaten einzelner Profilbesucher.

Soweit Pinterest Daten in Staaten außerhalb des EWR, insbesondere in die USA, übermittelt, erfolgt dies durch Pinterest in eigener Verantwortlichkeit nach Maßgabe der in seiner Datenschutzerklärung beschriebenen Garantien gemäß Art. 44 ff. DSGVO. Informationen zu den von Pinterest verwendeten Übermittlungsmechanismen und Kontaktmöglichkeiten finden Sie in der vorgenannten Pinterest-Datenschutzerklärung. Von uns außerhalb von Pinterest gespeicherte Kommunikationsinhalte löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.

§ 10 Sicherheitsmaßnahmen und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt. Wir aktualisieren diese Datenschutzerklärung, wenn Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erforderlich machen.