Datenschutzerklärung

1. Allgemeine Hinweise

Wir freuen uns, dass Sie die Hofly App und unsere Webseite nutzen. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle für die Datenverarbeitung ist:

Talea Labs GbR Nelly-Sachs-Str. 24 73760 Ostfildern

E-Mail: [email protected] Vertreten durch: Manuel Dominik Birkner und Tobias Lukas Bader

2. Hosting und Bereitstellung der Website

Externes Hosting

Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gehostet und über deren Servernetz ausgeliefert. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von Cloudflare verarbeitet. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Der Einsatz erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO) sowie zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO).

Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Da Cloudflare Daten auch in den USA verarbeiten kann, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (ggf. anonymisiert)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Datenerfassung auf der Website

Einwilligung in Analyse-Cookies

Beim ersten Besuch fragen wir Sie, ob wir die Nutzung der Website analysieren dürfen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel hofly-cookie-consent — zusammen mit dem Zeitpunkt und einer Versionsnummer. Diese Speicherung ist technisch erforderlich, damit wir Sie nicht bei jedem Besuch erneut fragen, erfolgt ohne Cookie und wird nicht an uns oder an Dritte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Ändern sich die Zwecke, erhöhen wir die Versionsnummer und fragen erneut. Einzelheiten zu den gesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Website genutzt wird.

Nur mit Ihrer Einwilligung. Das Analyse-Skript wird erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben. Ohne Ihre Zustimmung wird keinerlei Verbindung zu Google aufgebaut und es werden keine Daten übertragen. Zusätzlich ist Googles Consent Mode standardmäßig auf „abgelehnt“ gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung auf Ihrem Endgerät.

Verarbeitete Daten: gekürzte IP-Adresse (IP-Anonymisierung ist aktiviert), aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene, Gerätetyp, Browser und Herkunftsquelle. Wir erhalten daraus keine Erkenntnisse über einzelne Personen.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen — über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Nach dem Widerruf wird das Skript nicht mehr geladen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Drittlandübermittlung: Eine Übermittlung in die USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Kartendarstellung über OpenStreetMap

Auf der Seite Höfe entdecken stellen wir die Standorte der teilnehmenden Höfe auf einer Karte dar. Die Kartenkacheln werden dabei von Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen.

Dabei wird Ihre IP-Adresse an OpenStreetMap übertragen, da die Kartenkacheln andernfalls nicht an Ihren Browser ausgeliefert werden können. Cookies werden durch die Karteneinbindung nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der verständlichen Darstellung der Standorte teilnehmender Betriebe.

Widerspruch: Sämtliche Höfe sind auf derselben Seite zusätzlich als vollständige, filterbare Liste verfügbar. Sie können die Karte also ungenutzt lassen, ohne auf Informationen zu verzichten.

Die Datenschutzerklärung der OpenStreetMap Foundation finden Sie unter osmfoundation.org/wiki/Privacy_Policy.

Hofverzeichnis

Auf derselben Karte zeigen wir neben unseren Partnerbetrieben ein Verzeichnis weiterer Hofläden und Direktvermarkter. Diese Betriebe sind keine Hofly-Partner; bei ihnen kann nicht bestellt werden.

Angezeigt werden ausschließlich betriebsbezogene Angaben: Name des Betriebs, Anschrift, Standort auf der Karte und, soweit bekannt, die Adresse der eigenen Website. Kontaktdaten wie E-Mail-Adressen veröffentlichen wir nicht.

Die Daten stammen aus OpenStreetMap, ergänzt um eigene Recherche. Sie stehen unter der Open Database License (ODbL).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, ein möglichst vollständiges Bild der regionalen Direktvermarktung zu zeigen — auch dort, wo noch kein Partnerbetrieb in der Nähe ist.

Widerspruch: Sind Sie Inhaberin oder Inhaber eines aufgeführten Betriebs und möchten den Eintrag nicht auf hofly.app sehen, genügt eine formlose Nachricht an [email protected]. Wir entfernen ihn dann mit der nächsten Aktualisierung.

Schriften

Die auf dieser Website verwendeten Schriften liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter, und es werden dabei keine Daten an Dritte übertragen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Kontakt- und Newsletterformular übermitteln Ihre Angaben beim Absenden an unseren CRM-Dienstleister HubSpot. Welche Daten das im Einzelnen sind, steht in Abschnitt 7.

4. Datenerfassung in der Hofly App

Download und Installation

Beim Herunterladen der App werden notwendige Informationen an den App Store (Apple App Store oder Google Play) übertragen, insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts sowie der Zeitpunkt des Downloads. Auf diese Datenerhebung haben wir keinen Einfluss.

Berechtigungen

Damit die App ordnungsgemäß funktioniert, benötigen wir Zugriff auf bestimmte Funktionen Ihres Geräts (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO):

• Standort: Um Ihnen Hofläden und Produkte in Ihrer direkten Umgebung anzuzeigen.
• Netzwerk/Internet: Um Daten zu laden und Bestellungen zu übermitteln.
• Kamera (optional): Zum Scannen von QR-Codes (z. B. bei der Abholung).

Firebase-Plattform (Google Ireland Limited)

Hofly nutzt mehrere Dienste der Firebase-Plattform von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als technisches Fundament der App. Diese Dienste können Daten auch auf Servern von Google LLC in den USA verarbeiten. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework (soweit Google zertifiziert ist). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Firebase Authentication (Nutzerkonto & Anmeldung)

Für die Erstellung und Verwaltung Ihres Nutzerkontos verwenden wir Firebase Authentication. Bei der Registrierung und Anmeldung werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Passwort (ausschließlich als nicht-rückrechenbarer Hash gespeichert)
• Zeitpunkt der Kontoerstellung und der letzten Anmeldung
• interne Nutzer-ID (Firebase UID)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der App-Funktion).

Speicherdauer: Ihre Kontodaten werden für die Dauer der Nutzung des Dienstes gespeichert. Nach einer Kontolöschung werden die Authentifizierungsdaten innerhalb von 90 Tagen vollständig aus den Firebase-Systemen entfernt. Sie können Ihr Konto jederzeit in den App-Einstellungen unter „Konto verwalten“ löschen.

Cloud Firestore (Datenbank)

Kern der Hofly-App ist die Echtzeit-Datenbank Cloud Firestore, in der alle für den Betrieb des Marktplatzes notwendigen Daten gespeichert werden. Je nach Ihrer Rolle als Käufer oder Landwirt werden folgende personenbezogene Daten verarbeitet:

Für Käufer:

• Profilangaben (Name, ggf. Profilbild)
• E-Mail-Adresse und Lieferanschrift
• Bestellhistorie (bestellte Produkte, Mengen, Preise, Abholzeitfenster, Bestellstatus)
• favorisierte Hofläden
• Warenkorb-Inhalte (temporär, bis zum Bestellabschluss oder zur Löschung)

Für Landwirte (Anbieter):

• Hofprofil (Name, Beschreibung, Adresse, Öffnungszeiten, Bilder)
• Produktdaten (Name, Beschreibung, Preise, Verfügbarkeit, Kategorien)
• eingehende Bestellungen und deren Abwicklungsstatus
• Stripe-Connect-Kontoverknüpfung (Stripe-Account-ID; keine Bankdaten, diese liegen ausschließlich bei Stripe)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Betrieb des Marktplatzes). Für die Speicherung von Bestelldaten gilt ergänzend Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handelsrechtlicher Aufbewahrungspflichten gemäß §§ 238, 257 HGB und § 147 AO).

Speicherdauer:

• Kontodaten und Profilangaben: bis zur Löschung des Kontos, anschließend sofortige Anonymisierung oder Löschung.
• Bestelldaten: 10 Jahre ab Rechnungsdatum (handels- und steuerrechtliche Aufbewahrungspflicht gemäß § 147 Abs. 1 AO).
• Warenkorb-Inhalte: bis zum Bestellabschluss oder bei Inaktivität nach spätestens 90 Tagen.

Firebase Cloud Functions (serverseitige Verarbeitungen)

Für automatisierte Hintergrundprozesse nutzen wir Firebase Cloud Functions. Hierbei werden keine zusätzlichen personenbezogenen Daten dauerhaft gespeichert — die Funktionen verarbeiten Daten ausschließlich transaktional für folgende Zwecke:

• Weiterleitung von Zahlungsvorgängen an Stripe (Erstellung von Payment Intents, Berechnung der Plattformprovision)
• Verarbeitung von Stripe-Webhooks zur Bestellstatusaktualisierung
• Übermittlung von Bestellbenachrichtigungen an Landwirte

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Firebase Analytics und Firebase Crashlytics

Wir nutzen Google Analytics for Firebase und Firebase Crashlytics (Google Ireland Limited), um die Stabilität der App zu überwachen (Absturzberichte) und die Nutzung anonymisiert zu analysieren. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung innerhalb der App (Art. 6 Abs. 1 lit. a DSGVO). Sie können das Tracking in den App-Einstellungen jederzeit deaktivieren.

Hinweis zu Daten auf Google-Servern

Alle Firebase-Dienste nutzen Server von Google. Es kann dabei zu einer Datenverarbeitung außerhalb der EU/des EWR kommen. Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Detaillierte Informationen finden Sie unter Google Firebase Datenschutz.

5. Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Talea Labs GbR Nelly-Sachs-Str. 24 73760 Ostfildern

Telefon: +49 711 2551 9135 E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

6. Bestellabwicklung & Marktplatz-Funktion

Da Hofly als Marktplatz agiert, geben wir Daten an Dritte weiter, damit Ihre Bestellung erfüllt werden kann.

Weitergabe an Verkäufer (Landwirte)

Wenn Sie eine Bestellung tätigen, geben wir die hierfür notwendigen Daten (Ihren Namen, bestellte Artikel, Abholzeitfenster und ggf. Telefonnummer für Rückfragen bei der Abholung) an den jeweiligen landwirtschaftlichen Betrieb weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags zwischen Ihnen und dem Landwirt).

Zahlungsdienstleister

Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das beauftragte Kreditinstitut bzw. den gewählten Zahlungsdienstleister weiter.

Datenübermittlung: Die Übermittlung Ihrer Daten (z. B. Name, Bestellsumme, Kontoverbindung, Kreditkartennummer) an Stripe (Stripe Connect) erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung. Stripe kann Daten auch in die USA übermitteln. Die Datentransfers sind durch Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Details: Datenschutzhinweise Stripe

Apple Pay

Wenn Sie sich für die Zahlungsart „Apple Pay“ von Apple Inc. (Infinite Loop, Cupertino, CA 95014, USA; „Apple“) entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres Endgerätes. Hierfür werden Ihre Zahlungsdaten (z. B. Adresse, Transaktionsdaten) an Apple übermittelt. Apple verarbeitet diese Daten, um die Zahlung zu autorisieren und Betrug zu verhindern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung). Details: Datenschutzhinweise Apple Pay

Google Pay

Wenn Sie sich für die Zahlungsart „Google Pay“ von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) entscheiden, werden Ihre Zahlungsdaten an Google übermittelt. Google benötigt diese Daten, um die Transaktion durchzuführen und die Zahlungsmethode in Ihrem Google-Konto zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung). Details: Datenschutzhinweise Google Pay

Die Übermittlung Ihrer Daten an die Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

7. Kommunikation, Newsletter & CRM

Für Kontaktanfragen und den Newsletter nutzen wir HubSpot. Anbieter ist die HubSpot Ireland Limited (Dublin, Irland); eine Verarbeitung durch die HubSpot, Inc. in den USA ist dabei nicht ausgeschlossen.

Beim Seitenbesuch wird nichts an HubSpot übertragen

Auf dieser Website ist kein HubSpot-Skript eingebunden. Beim Aufruf einer Seite werden keine Daten an HubSpot übertragen und keine Cookies von HubSpot gesetzt. Erst wenn Sie ein Formular ausfüllen und absenden, überträgt Ihr Browser die eingegebenen Daten an HubSpot.

Welche Daten dabei übermittelt werden

• Kontaktformular: Ihr Anliegen, Name, E-Mail-Adresse und Ihre Nachricht — dazu Adresse und Titel der Seite, von der Sie abgesendet haben, sowie der Zeitpunkt.
• Newsletter: Ihre E-Mail-Adresse und, falls Sie sie freiwillig angeben, Ihre Postleitzahl — ebenfalls mit Seitenadresse und Zeitpunkt.

Technisch bedingt erhält HubSpot dabei außerdem Ihre IP-Adresse. Zusammen mit der Einsendung speichern wir den Wortlaut der von Ihnen bestätigten Einwilligung als Nachweis.

Rechtsgrundlage: Beim Kontaktformular Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Beim Newsletter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

US-Datentransfer: Die Übertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Den Auftragsverarbeitungsvertrag finden Sie unter legal.hubspot.com/dpa.

Newsletter & Double-Opt-In

Die Anmeldung zum Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Sie können den Newsletter jederzeit abbestellen (Link in jeder E-Mail).

Speicherdauer: Kontaktanfragen bewahren wir auf, bis Ihr Anliegen erledigt ist und etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind. Ihre Newsletter-Anmeldung speichern wir, bis Sie sie widerrufen.

8. Interne Verwaltung & Zusammenarbeit

Wir nutzen Google Drive / Google Workspace (Google Ireland Limited) zur internen Speicherung von Dokumenten, Tabellen und zur Kollaboration. Hierbei können auch personenbezogene Daten (z. B. Kundenlisten, Rechnungen für die Buchhaltung) verarbeitet werden.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Büroorganisation und Verwaltung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übertragen werden, stützen wir uns auf das EU-US Data Privacy Framework (sofern Google zertifiziert ist) oder Standardvertragsklauseln.

9. Empfehlungsprogramm („Freunde werben“)

Wenn Sie über unsere App Freunde einladen (Referral-Programm), verarbeiten wir Ihren Einladungscode und die Verknüpfung zu dem geworbenen Neukunden, um Ihnen und dem Geworbenen die versprochenen Prämien/Guthaben gutzuschreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Versprechens auf Prämie) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Neukundengewinnung).

10. Ihre Rechte als Betroffener

Sie haben jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit).
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen.
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

12. Social Media

Verlinkungen zu sozialen Netzwerken

Auf unserer Webseite und in der App sind Links zu sozialen Netzwerken eingebunden. Im Gegensatz zu sogenannten Social Plugins (z. B. „Like-Button“), die bereits beim Laden der Seite Daten an die sozialen Netzwerke übertragen, nutzen wir einfache Verlinkungen. Das bedeutet: Wenn Sie unsere Seite aufrufen, werden zunächst keine personenbezogenen Daten an die Anbieter der Social-Media-Plattformen übermittelt. Erst wenn Sie auf das entsprechende Icon klicken, werden Sie zur Seite des Anbieters weitergeleitet. Ab diesem Moment verarbeitet der jeweilige Anbieter Ihre Daten (z. B. IP-Adresse, Referrer).

Unsere Social-Media-Präsenzen (Fanpages)

Wir unterhalten öffentlich zugängliche Profile bei sozialen Netzwerken (z. B. Instagram, Facebook). Wenn Sie unsere Profile besuchen, werden personenbezogene Daten durch den Plattformbetreiber (z. B. Meta) erfasst. Dies gilt auch, wenn Sie dort nicht eingeloggt sind.

Gemeinsame Verantwortlichkeit (Joint Controller): Für die Datenverarbeitung auf unserer Facebook-/Instagram-Seite sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Facebook stellt uns Statistiken (Page Insights) zur Verfügung, die uns helfen, die Nutzung unserer Fanpage zu verstehen. Wir haben keinen Zugriff auf die zugrundeliegenden Profildaten. Die Hauptverantwortung für die Datenverarbeitung liegt bei Facebook. Betroffenenrechte (z. B. Auskunft) können Sie am effektivsten direkt bei Facebook geltend machen. Details zur gemeinsamen Verantwortlichkeit: Controller Addendum.

13. Datensicherheit

Wir haben eine Vielzahl von Sicherheitsmaßnahmen ergriffen, um Ihre personenbezogenen Daten zu schützen. Unsere Server und Datenbanken werden u. a. durch physische und technische Maßnahmen geschützt.

Bei der Erhebung und Übermittlung von Daten über unsere Internetseite setzen wir die standardisierte SSL-Verschlüsselungstechnik ein. Personenbezogene Daten werden im Rahmen des Bestellprozesses über eine SSL-Verschlüsselung übermittelt, zu erkennen an dem Schloss-Symbol im Browser und in der Adressleiste an dem Zusatz „https://“.

Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Bei einer Kommunikation per E-Mail kann 100 % Datensicherheit nicht gewährleistet werden.

14. Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen informieren wir in den einzelnen Abschnitten dieser Datenschutzerklärung.

15. Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von uns jederzeit geändert werden. Sämtliche Änderungen dieser Datenschutzerklärung werden auf dieser Website veröffentlicht und werden automatisch 30 Tage nach ihrer Veröffentlichung wirksam. Über wesentliche Änderungen dieser Datenschutzerklärung werden wir Sie per E-Mail informieren.