General Information

This Privacy Policy contains detailed information about what happens to your personal data when you visit our website www.ros-clothing.eu. Personal data is any data that can personally identify you. We strictly adhere to legal regulations, especially the General Data Protection Regulation ("GDPR"), when processing your data and place great importance on ensuring that your visit to our website is absolutely secure.

Responsible Party

The party responsible for the collection and processing of personal data on this website according to data protection law is:

First name, Last name: Vincenz, Krüder
Street, House number: Franz-Ziwey-Ring 18 / 105
Postcode, City: 78333, Stockach
Country: Germany
Email: info@ros-clothing.eu

Access Data (Server Log Files)

When you visit our website, we automatically collect and store access data in so-called server log files, which your browser automatically transmits to us. These are:

Browser type and browser version of your PC

Operating system used by your PC

Referrer URL (source/reference from which you came to our website)

Hostname of the accessing computer

Date and time of the server request

The IP address currently used by your PC (possibly in anonymized form)

As a rule, a personal reference is not possible for us and not intended. The processing of such data takes place according to Art. 6 para. 1 lit. f GDPR to safeguard our legitimate interest in improving the stability and functionality of our website.

Cookies

In order to make visiting our website attractive and to enable the use of certain functions, we use so-called cookies. These are small text files that are stored on your end device. Cookies cannot execute programs or transmit viruses to your computer system.

Cookies that are required for the electronic communication process or to provide certain functions you have requested are stored on the basis of Art. 6 para. 1 lit. f GDPR. We have a legitimate interest in storing cookies for the technically error-free and optimized provision of our services. If other cookies are stored (e.g., cookies for analyzing your surfing behavior), they will be treated separately in this privacy policy.

Most of the cookies we use are so-called "session cookies". They are automatically deleted after your visit. Other cookies remain stored on your end device until you delete them. These cookies allow us to recognize your browser on your next visit.

You can set your browser so that you are informed about the setting of cookies and only allow cookies in individual cases, exclude the acceptance of cookies for certain cases or in general, and activate the automatic deletion of cookies when closing the browser. Deactivating cookies may limit the functionality of this website.

Web Analytics Tools and Advertising

More information on how Google Analytics handles user data can be found in Google's privacy policy: https://support.google.com/analytics/answer/6004245?hl=de.
Further information on data protection can be found in Google's privacy policy: https://policies.google.com/privacy?hl=de&gl=de

Google Analytics

Our website uses the web analytics service Google Analytics in the Google Analytics 4 version. The provider is Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland ("Google").
Google Analytics uses so-called "cookies". These are text files that are stored on your computer and enable an analysis of your use of our website. In Google Analytics, all data from devices located in the EU (based on the geographical location according to IP address) is collected via domains and servers in the EU before the traffic is forwarded to Analytics servers for processing.
The legal basis for the processing of your data is the consent you have given via the cookie consent tool in accordance with Art. 6 para. 1 sentence 1 lit. a) GDPR.

IP Anonymization

In Google Analytics, the IP anonymization function is automatically activated on the website. This shortens your IP address by Google within member states of the EU or in other contracting states of the Agreement on the European Economic Area before transmission to the USA. Only in exceptional cases will the full IP address be transmitted to a Google server in the USA and shortened there. On our behalf, Google will use this information to evaluate your use of our website, to compile reports on website activity, and to provide us with other services related to website and internet usage. According to Google, no IP addresses are logged and stored in Google Analytics, but are only briefly processed for geo-localization and then immediately deleted. The IP address transmitted by your browser as part of Google Analytics will not be merged with other Google data.

Demographic Characteristics in Google Analytics

Our website uses the "demographic characteristics" function of Google Analytics. This allows reports to be created that contain statements about the age, gender, and interests of site visitors. This data comes from interest-based advertising by Google as well as from visitor data from third-party providers. This data cannot be assigned to a specific person. You can deactivate this function at any time via the ad settings in your Google account or generally prohibit the collection of your data by Google Analytics - as described in the section "Objection to data collection".

Google Signals

In connection with this website, Google Signals is also used as an extension of Google Analytics. With Google Signals, we can have cross-device reports created by Google (so-called "Cross Device Tracking"). If you have activated "personalized ads" in your Google account settings and linked your internet-enabled devices to your Google account, Google can analyze user behavior across devices upon your consent to the use of Google Analytics in accordance with Art. 6 Para. 1 lit. a GDPR and create database models based on this. This takes into account the logins and device types of all website users who were logged into a Google account and performed a conversion. The data shows, among other things, on which device you first clicked on an advertisement and on which device the relevant conversion took place. We do not receive any personal data from Google, but only statistics generated on the basis of Google Signals. You have the option to deactivate the "personalized ads" function in your Google account settings and thus stop the cross-device analysis in connection with Google Signals. To do this, follow the instructions on this page: https://support.google.com/ads/answer/2662922?hl=de. Further information on Google Signals can be found at the following link: https://support.google.com/analytics/answer/7532985?hl=de.

Order Processing

We have concluded an order processing agreement with Google and fully implement the strict requirements of the German data protection authorities when using Google Analytics.

Storage Duration

Data stored by Google at user and event level, which is linked to cookies, user IDs (e.g. User ID) or advertising IDs (e.g. DoubleClick cookies, Android advertising ID), will be deleted after 14 months. Details can be found at the following link: https://support.google.com/analytics/answer/7667196?hl=de.

Right of Revocation

Many data processing operations are only possible with your express consent. If the processing of your data is based on your consent, you have the right to revoke any consent given to the processing of data at any time with effect for the future, by calling up the cookie settings and changing your selection there. The revocation of consent does not affect the legality of the processing carried out on the basis of the consent until the revocation. The storage of data for billing and accounting purposes remains unaffected by a revocation.

Google Tag Manager

Our website uses Google Tag Manager. The provider is Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google Tag Manager is a solution that allows marketers to manage website tags through an interface. The tool that implements the tags is a cookie-less domain and does not store any personal data. The tool ensures the triggering of other tags that may in turn collect data. Google Tag Manager does not access this data. If a deactivation has been made at the domain or cookie level, this remains in effect for all tracking tags implemented with Google Tag Manager.

Google Ads and Google Conversion Tracking

Our website uses Google Ads (formerly Google AdWords). Google Ads is an online advertising program from Google.
Google Ads enables us to draw attention to our offers on external websites with the help of advertising materials and to determine how successful individual advertising measures are. This helps us to show you advertisements that are of interest to you, to make our website more interesting for you, and to achieve a fair calculation of advertising costs.
As part of Google Ads, we use what is known as conversion tracking. The advertising materials are delivered by Google via so-called "AdServers". For this purpose, we use so-called AdServer cookies, which can measure certain parameters for success measurement, such as the display of advertisements or clicks by users. If you click on an advertisement placed by Google, a cookie for conversion tracking is set. Cookies are small text files that the internet browser stores on the user's computer. These cookies lose their validity after 30 days and are not used for personal identification of users. These cookies enable Google to recognize your web browser. If you visit certain pages of our website before the cookie has expired, Google and we can recognize that you have clicked on the specific advertisement and have been redirected to this page.
Each Google Ads customer receives a different cookie. The cookies cannot therefore be tracked across the websites of Ads customers. The following information is usually stored with the cookie as analysis values: Unique cookie ID, number of ad impressions per placement (frequency), last impression (relevant for post-view conversions), opt-out information (marking that the user no longer wishes to be addressed). The information obtained using the conversion cookie is used to generate conversion statistics for Ads customers who have opted for conversion tracking. Ads customers learn the total number of users who clicked on their ad and were redirected to a page tagged with a conversion tracking tag. However, they do not receive any information that can be used to personally identify users. If you do not wish to participate in tracking, you can object to this use by easily deactivating the Google Conversion Tracking cookie via your Internet browser under user settings. You will then not be included in the conversion tracking statistics.
The aggregation of the collected data in your Google account is based exclusively on your consent, which you can give or revoke with Google (Art. 6 para. 1 lit. a GDPR). In data collection processes that are not aggregated in your Google account (e.g. because you do not have a Google account or have objected to the aggregation), the collection of data is based on Art. 6 para. 1 lit. f GDPR. The legitimate interest arises from the fact that we have an interest in the anonymized analysis of visitors to our website for advertising purposes in order to optimize both our website and our advertising.
Further information and the data protection provisions can be found in Google's privacy policy at: https://policies.google.com/technologies/ads?hl=de.

Google AdSense

Our website uses Google AdSense, a service for integrating advertisements from Google.
Google AdSense uses so-called "cookies", i.e. text files that are stored on your computer and are used to display advertisements on our website that match our content and your interests. Google AdSense also uses so-called web beacons (invisible graphics). These web beacons allow information about visitor traffic on our pages to be statistically evaluated for online marketing purposes.
The information generated by cookies and web beacons about the use of our website (including your IP address) and the delivery of advertising formats is transmitted to a Google server in the USA and stored there. This information may be passed on by Google to third parties. However, Google will not merge your IP address with other data that Google may have stored about you.
If you have given your consent, the storage and processing of personal data is based on this consent in accordance with Art. 6 Para. 1 lit. a GDPR. We also have a legitimate interest in accordance with Art. 6 Para. 1 lit. a GDPR in analyzing user behavior in order to optimize both our website and our advertising.

The aggregation of the collected data in your Google account is based exclusively on your consent, which you can give or revoke with Google (Art. 6 para. 1 lit. a GDPR).
You can prevent the installation of cookies by setting your browser software accordingly; however, we would like to point out that in this case you may not be able to use all functions of this website to their full extent. By using this website, you agree to the processing of the data collected about you by Google in the manner described above and for the purpose mentioned above.

Google Fonts

We use "Google Fonts" (formerly "Google Web Fonts") on our website, a service provided by Google.
Google Fonts enables us to use external fonts, so-called Google Fonts. For this purpose, when you access our website, the required Google Font is loaded into your browser cache by your web browser. This is necessary so that your browser can display an optically improved representation of our texts. If your browser does not support this function, a standard font from your computer will be used for display.
The integration of Google Fonts takes place via a server call, usually to a Google server in the USA. This transmits to the server which of our internet pages you have visited. The IP address of your device's browser is also stored by Google. We have no influence on the scope and further use of the data that is collected and processed by Google through the use of Google Fonts.
We use Google Fonts for optimization purposes, in particular to improve the use of our website for you and to make its design more user-friendly. This constitutes our legitimate interest in the processing of the aforementioned data by the third-party provider. The legal basis is Art. 6 para. 1 sentence 1 lit. f GDPR.
Further information on Google Fonts can be found at https://fonts.google.com/, https://developers.google.com/fonts/faq?hl=de-DE&csw=1.

Social Media

Facebook Plugins (Like & Share Button)

Plugins of the social network Facebook, provider Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA, ("Facebook") are integrated into our website. You can recognize the Facebook plugins by the Facebook logo or the "Like button" ("Gefällt mir") on our website. An overview of the Facebook plugins can be found here: https://developers.facebook.com/docs/plugins/?locale=de_DE.
To increase the protection of your data when visiting our website, the Facebook plugins are not integrated completely, but only using an HTML link (so-called "Shariff" solution from c't). This integration ensures that when you call up a page on our website that contains such plugins, no connection to Facebook's servers is yet established. Only when you click on the Facebook button does a new window of your browser open and call up the Facebook page where you can press the Like or Share button.
Information on the purpose and scope of data collection and the further processing and use of data by Facebook, as well as your related rights and setting options for protecting your privacy, can be found in Facebook's privacy policy at: https://de-de.facebook.com/privacy/explanation.

Google+ Plugin

Our website uses social plugins from Google+ from Google. The plugins can be recognized, for example, by buttons with the "+1" sign on a white or colored background. An overview of the Google plugins and their appearance can be found here: https://developers.google.com/+/plugins
To increase the protection of your data when visiting our website, the Google+ plugins are not integrated without restriction, but only using an HTML link (so-called "Shariff" solution from c't). This integration ensures that when you call up a page on our website that contains such plugins, no connection to Google's servers is yet established. Only when you click on the Google+ button does a new window of your browser open and call up the Google page.
Information on the purpose and scope of data collection and the further processing and use of data by Google, as well as your related rights and setting options for protecting your privacy, can be found in Google's privacy policy: https://policies.google.com/privacy?hl=de.

Instagram Plugin

Auf unseren Seiten sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, („Instagram“) angeboten. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Eine Übersicht über die Instagram Plugins und deren Aussehen finden Sie hier: http://blog.instagram.com/post/36222022872/introducing-instagram-badges
Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Instagram-Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links (sogenannte „Shariff“-Lösung von c‘t) in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern von Instagram hergestellt wird. Erst wenn Sie auf den Instagram Button klicken, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite von Instagram auf.
‌Informationen über den Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzerklärung von Instagram unter: https://instagram.com/about/legal/privacy/.

YouTube Plugin

Für Integration und Darstellung von Videoinhalten benutzt unsere Website Plugins von YouTube. Anbieter des Videoportals ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“).
Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die YouTube-Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links (sogenannte „Shariff“-Lösung von c‘t) in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern von YouTube hergestellt wird. Erst wenn Sie auf den YouTube Button klicken, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite von YouTube auf, auf der Sie den Like-Button betätigen können.
Informationen über den Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch YouTube sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.

Google Maps

Unsere Website nutzt über eine API (Application Programming Interface) den Kartendienst Google Maps des Anbieters Google.

Um den Datenschutz auf unserer Website zu gewährleisten, ist Google Maps deaktiviert, wenn Sie unsere Website das erste Mal betreten. Eine direkte Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie Google Maps selbstständig aktivieren (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Auf diese Weise wird verhindert, dass Ihre Daten schon beim ersten Betreten unserer Website an Google übertragen werden.

Nach der Aktivierung wird Google Maps Ihre IP-Adresse speichern. Diese wird anschließend in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat nach der Aktivierung von Google Maps keinen Einfluss auf diese Datenübertragung.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

Newsletter

Sofern Sie ausdrücklich eingewilligt haben, senden wir an Ihre E-Mail-Adresse regelmäßig unseren Newsletter. Zum Erhalt unseres Newsletters müssen Sie uns Ihre E-Mail-Adresse mitteilen und sie anschließend verifizieren. Ergänzende Daten werden nicht erhoben oder sind freiwillig. Die Verwendung der Daten erfolgt ausschließlich für den Versand des Newsletters.

Die bei der Newsletteranmeldung gemachten Daten werden ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail oder Sie melden sich über den „Austragen“-Link im Newsletter ab. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Zur Einrichtung des Abonnements eingegebene Daten werden im Falle der Abmeldung gelöscht. Sollten diese Daten für andere Zwecke und an anderer Stelle an uns übermittelt worden sein, verbleiben diese weiterhin bei uns.

Newsleterversand mit CleverReach

Für den Versand von Newslettern nutzen wir CleverReach. Anbieter ist die CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede. Mit diesem Dienst können wir den Newsletterversand organisieren und analysieren. Ihre für den Bezug des Newsletters eingegebenen Daten, wie beispielsweise Ihre E-Mail-Adresse, werden auf den Servern von CleverReach gespeichert. Serverstandorte sind Deutschland bzw. Irland.

Der Newsletterversand mit CleverReach gestattet es uns, das Verhalten des Newsletterempfängers zu analysieren. Die Analyse legt u.a. dar, wie viele Empfänger unseren Newsletter geöffnet haben und mit welcher Häufigkeit Links im Newsletter geklickt wurden. CleverReach unterstützt Conversion-Tracking, um damit zu analysieren, ob nach Klick auf einen Link eine zuvor definierte Aktion, wie beispielsweise ein Produktkauf, erfolgt ist. Einzelheiten zur Datenanalyse durch CleverReach finden Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Wünschen Sie keine Analyse durch CleverReach, müssen Sie den Newsletter abbestellen. Für die Abbestellung genügt eine formlose Mitteilung per E-Mail an uns oder Sie melden sich über den „Austragen“-Link im Newsletter ab. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Zur Einrichtung des Abonnements eingegebene Daten werden im Falle der Abmeldung von unseren Servern und den Servern von CleverReach gelöscht. Sollten diese Daten für andere Zwecke und an anderer Stelle an uns übermittelt worden sein, verbleiben diese weiterhin bei uns.

Einzelheiten zu den Datenschutzbestimmungen von CleverReach finden Sie unter: https://www.cleverreach.com/de/datenschutz/.

Zur vollständigen Erfüllung der gesetzlichen Datenschutzvorgaben haben wir mit CleverReach einen Vertrag über die Auftragsverarbeitung abgeschlossen.

Kontaktformular

Sofern Sie mit uns Kontakt per E-Mail oder über ein Kontaktformular aufnehmen, werden übermittelte Daten einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberührt.

Kundenkonto

Wenn Sie ein Kundenkonto eröffnen, willigen Sie damit ein, dass Ihre Bestandsdaten wie Name, Adresse, E-Mail-Adresse und Bankverbindung sowie Ihre Nutzungsdaten (Benutzername, Passwort) gespeichert werden. Dadurch haben Sie die Möglichkeit, mit Ihrer E-Mail-Adresse sowie Ihrem persönlichen Passwort bei uns zu bestellen.

Online-Zahlungen

Wenn Sie in unserem Onlineshop Waren oder Leistungen bestellen, ist es für die Erfüllung des Vertrags erforderlich, dass Sie Ihre persönlichen Daten angeben, die für die Abwicklung Ihrer Bestellung notwendig sind. Die für die Vertragsabwicklung notwendigen Pflichtangaben sind gesondert markiert. In Abhängigkeit von der gewählten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an die entsprechenden Zahlungsdienstleister weitergeleitet. Die Verarbeitung Ihrer Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Amazon Payments

Wir nutzen auf unserer Website Amazon Payments, einen Dienst für Online-Zahlungsverfahren. Dienstanbieter ist das amerikanische Unternehmen Amazon.com Inc. Für den europäischen Raum ist das Unternehmen Amazon Payments Europe S.C.A., 38 Avenue J.F. Kennedy, L-1855 Luxemburg verantwortlich.
Die Datenverarbeitung geschieht im Wesentlichen durch Amazon Payments. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus anderen Diensten von Amazon, bei denen Sie ein Nutzerkonto haben, verknüpft werden.
Mehr über die Daten, die durch die Verwendung von Amazon Payments verarbeitet werden, erfahren Sie in der Privacy Policy auf https://pay.amazon.de/help/201212490.

American Express

Wir nutzen auf unserer Website American Express. Dienstanbieter ist das amerikanische Unternehmen American Express Company. Für den europäischen Raum ist das Unternehmen American Express Europe S.A., Avenida Partenón 12-14, 28042, Madrid, Spanien zuständig.
Die Datenverarbeitung geschieht im Wesentlichen durch American Express. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus möglichen anderen Diensten von American Express, bei denen Sie ein Nutzerkonto haben, verknüpft werden.
Mehr über die Daten, die durch die Verwendung von American Express verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

Apple Pay

Wir nutzen auf unserer Website Apple Pay, einen Dienst für Online-Zahlungsverfahren. Dienstanbieter ist das amerikanische Unternehmen Apple Inc., Infinite Loop, Cupertino, CA 95014, USA.
Die Datenverarbeitung geschieht im Wesentlichen durch Apple Pay. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus möglichen anderen Diensten von Apple, bei denen Sie ein Nutzerkonto haben, verknüpft werden.
Mehr über die Daten, die durch die Verwendung von Apple Pay verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.apple.com/legal/privacy/de-ww/.

giropay

Wir nutzen auf unserer Website den Online-Zahlungsanbieter giropay. Dienstanbieter ist das deutsche Unternehmen paydirekt GmbH, Stephanstraße 14-16, 60313 Frankfurt am Main, Deutschland. Mehr über die Daten, die durch die Verwendung von giropay verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf https://www.giropay.de/rechtliches/datenschutzerklaerung/.

Google Pay

Wir nutzen auf unserer Website den Online-Zahlungsanbieter Google Pay. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Irland für alle Google-Dienste verantwortlich.
Die Datenverarbeitung geschieht im Wesentlichen durch Google Pay. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus anderen Diensten von Google, bei denen Sie ein Nutzerkonto haben, verknüpft werden.
Mehr über die Daten, die durch die Verwendung von Google Pay verarbeitet werden, erfahren Sie in der Privacy Policy auf https://policies.google.com/privacy.

Klarna

Unsere Website ermöglicht die Bezahlung via Klarna. Anbieter des Bezahldienstes ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden.
Beim Bezahlen mit Klarna (Klarna-Checkout-Lösung) erhebt Klarna verschiedene personenbezogene Daten von Ihnen. Einzelheiten finden Sie in der Datenschutzerklärung von Klarna unter: https://www.klarna.com/de/datenschutz/.
Klarna verwendet Cookies, um damit die Klarna-Checkout-Lösung zu optimieren. Diese Optimierung stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Cookies sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies von Klarna verbleiben auf Ihrem Endgerät bis Sie eine Löschung vornehmen. Einzelheiten zum Einsatz von Klarna-Cookies finden Sie unter: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Die Übermittlung Ihrer Daten an Klarna erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Datenverarbeitungsvorgänge bleiben bei einem Widerruf wirksam.

Mastercard

Wir nutzen auf unserer Website den Zahlungsdienstleister Mastercard. Dienstanbieter ist das amerikanische Unternehmen Mastercard Inc. Für den europäischen Raum ist das Unternehmen Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien verantwortlich.
Die Datenverarbeitung geschieht im Wesentlichen durch Mastercard. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus möglichen anderen Diensten von Mastercard, bei denen Sie ein Nutzerkonto haben, verknüpft werden.
Mehr über die Daten, die durch die Verwendung von Mastercard verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.mastercard.de/de-de/datenschutz.html.

PayPal

Wir nutzen auf unserer Website den Online-Bezahldienst PayPal. Dienstanbieter ist das amerikanische Unternehmen PayPal Inc. Für den europäischen Raum ist das Unternehmen PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg verantwortlich.
Die Datenverarbeitung geschieht im Wesentlichen durch PayPal. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus möglichen anderen Diensten von PayPal, bei denen Sie ein Nutzerkonto haben, verknüpft werden.
Mehr über die Daten, die durch die Verwendung von PayPal verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Sofortüberweisung

Unsere Website ermöglicht die Bezahlung via „Sofortüberweisung”. Anbieter des Bezahldienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München.
Mit Hilfe des Verfahrens „Sofortüberweisung” erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen.
Beim Bezahlen per „Sofortüberweisung” erfolgt eine Übermittlung Ihrer PIN und TAN an die Sofort GmbH. Der Bezahlanbieter loggt sich damit in Ihr Online-Banking-Konto ein, überprüft automatisch Ihren Kontostand und nimmt die Überweisung vor. Es folgt eine unverzügliche Transaktionsbestätigung. Ihre Umsätze, der Kreditrahmen Ihres Dispokredits und die Existenz anderer Konten sowie deren Bestände werden nach dem Einloggen ebenfalls automatisiert geprüft.
Neben PIN und TAN umfasst die Übermittlung an die Sofort GmbH außerdem Zahlungsdaten sowie Daten zu Ihrer Person. Die Daten zu Ihrer Person umfassen Vor- und Nachname, Adresse, Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere für die Zahlungsabwicklung notwendige Daten. Es besteht eine Notwendigkeit dieser Datenübermittlung, um Ihre Identität zweifelsfrei festzustellen und Betrugsversuchen vorzubeugen.
Die Übermittlung Ihrer Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Datenverarbeitungsvorgänge bleiben bei einem Widerruf wirksam.
Einzelheiten zur Zahlung mit Sofortüberweisung finden Sie unter: https://www.sofort.de/datenschutz.html und https://www.klarna.com/sofort/.

Visa

Wir bieten auf unserer Website Zahlungen mit Visa an. Dienstanbieter ist das amerikanische Unternehmen Visa Inc. Für den europäischen Raum ist das Unternehmen Visa Europe Services Inc., 1 Sheldon Square, London W2 6TT, Großbritannien zuständig.
Die Datenverarbeitung geschieht im Wesentlichen durch Visa. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus möglichen anderen Diensten von Visa, bei denen Sie ein Nutzerkonto haben, verknüpft werden.
Mehr über die Daten, die durch die Verwendung von Visa verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Datenverwendung und -weitergabe

Die personenbezogenen Daten, die Sie uns z.B. bei einer Bestellung oder per E-Mail mitteilen (z.B. Ihr Name und Ihre Adresse oder Ihre E-Mail-Adresse), werden wir weder an Dritte verkaufen noch anderweitig vermarkten. Ihre personenbezogenen Daten werden nur zur Korrespondenz mit Ihnen und nur für den Zweck verarbeitet, zu dem Sie uns die Daten zur Verfügung gestellt haben. Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut weiter.

Die Verwendung von Daten, die bei Ihrem Besuch unserer Website automatisch erhoben werden, erfolgt nur zu den vorstehend genannten Zwecken. Eine anderweitige Verwendung der Daten findet nicht statt.
Wir versichern, dass wir Ihre personenbezogenen Daten im Übrigen nicht an Dritte weitergeben, es sei denn, dass wir dazu gesetzlich verpflichtet wären oder Sie uns vorher Ihre Zustimmung gegeben haben.

SSL- bzw. TLS-Verschlüsselung

Our website uses SSL/TLS encryption for security reasons and to protect the transmission of confidential content, such as orders or inquiries that you send to us as the site operator. You can recognize an encrypted connection by the fact that the address line of the browser changes from "http://" to "https://" and by the lock symbol in your browser line.

If SSL or TLS encryption is activated, the data you transmit to us cannot be read by third parties.

Storage duration

Personal data communicated to us via our website will only be stored until the purpose for which they were entrusted to us has been fulfilled. If commercial and tax retention periods must be observed, the storage period for certain data can be up to 10 years.

Data subject rights

With regard to your personal data, as a data subject of data processing, you have the following rights against the controller in accordance with the statutory provisions:

Right of withdrawal

Many data processing operations are only possible with your express consent. If the processing of your data is based on your consent, you have the right to revoke any consent given to the processing of data at any time with effect for the future in accordance with Art. 7 (3) GDPR. The revocation of consent does not affect the legality of the processing carried out on the basis of the consent until the revocation. The storage of data for billing and accounting purposes is not affected by a revocation.

Right to information

You have the right, in accordance with Art. 15 GDPR, to request confirmation from us as to whether we process personal data concerning you. If such processing exists, you have the right to information about your personal data processed by us, the processing purposes, the categories of personal data processed, the recipients or categories of recipients to whom your data has been or will be disclosed, the planned storage period or the criteria for determining the storage period, the existence of a right to rectification, erasure, restriction of processing, objection to processing, complaint to a supervisory authority, the origin of your data if they were not collected by us from you, the existence of automated decision-making including profiling and, if applicable, meaningful information about the logic involved and the scope and the intended effects of such processing, as well as your right to be informed about which safeguards pursuant to Art. 46 GDPR exist when your data is transferred to third countries.

Right to rectification

You have the right, in accordance with Art. 16 GDPR, to demand the immediate rectification of inaccurate personal data concerning you and/or the completion of your incomplete data at any time.

If we have made your personal data public and are obliged to erase it in accordance with the foregoing, we shall take reasonable measures, including technical measures, taking into account the available technology and the implementation costs, to inform controllers who process the personal data that you, as the data subject, have requested the erasure of all links to your personal data or of copies or replications of these personal data.

However, this right does not exist insofar as processing is necessary:

Right to erasure

You have the right, in accordance with Art. 17 GDPR, to demand the erasure of your personal data if one of the following reasons applies:

Your personal data are no longer necessary for the purposes for which they were collected or otherwise processed.

You revoke your consent on which the processing was based pursuant to Art. 6 (1) (a) or Art. 9 (2) (a) GDPR, and there is no other legal basis for the processing.

You object to the processing pursuant to Art. 21 (1) GDPR and there are no overriding legitimate reasons for the processing, or you object to the processing pursuant to Art. 21 (2) GDPR.

The personal data has been processed unlawfully.

The erasure of personal data is necessary to fulfill a legal obligation under Union law or the law of the Member State to which we are subject.

The personal data was collected in relation to information society services offered pursuant to Art. 8 (1) GDPR.

for exercising the right to freedom of expression and information;

for compliance with a legal obligation which requires processing by Union or Member State law to which we are subject or for the performance of a task carried out in the public interest or in the exercise of official authority vested in us;

for reasons of public interest in the area of public health in accordance with Art. 9 (2) (h) and (i) and Art. 9 (3) GDPR;

for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes in accordance with Art. 89 (1) GDPR, insofar as the right of the data subject is likely to render impossible or seriously impair the achievement of the objectives of that processing, or

for the establishment, exercise or defense of legal claims.

If you have restricted the processing of your personal data, this data – apart from its storage – may only be processed with your consent or for the establishment, exercise or defense of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the EU or a Member State.

Right to restriction of processing

You have the right, in accordance with Art. 18 GDPR, to demand the restriction of the processing (blocking) of your personal data. For this purpose, you can contact us at any time at the address given in the imprint. The right to restriction of processing exists in the following cases:

If you dispute the accuracy of your personal data stored with us, we usually need time to verify this. For the duration of the verification, you have the right to request the restriction of the processing of your personal data.

If the processing of your personal data was/is unlawful, you can request the restriction of data processing instead of erasure.

If we no longer need your personal data, but you need it for the exercise, defense or establishment of legal claims, you have the right to request the restriction of the processing of your personal data instead of erasure.

If you have lodged an objection pursuant to Art. 21 (1) GDPR, a balancing of your and our interests must be carried out. As long as it has not yet been determined whose interests prevail, you have the right to request the restriction of the processing of your personal data.

Right to notification

If you have asserted the right to rectification, erasure or restriction of processing against us, we are obliged to notify all recipients to whom your personal data have been disclosed of this rectification or erasure of the data or restriction of processing, unless this proves impossible or involves a disproportionate effort. You have the right, in accordance with Art. 19 GDPR, to be informed about these recipients upon request.

However, decisions in the cases referred to in (a) to (c) may not be based on special categories of personal data as referred to in Art. 9 (1) GDPR, unless Art. 9 (2) (a) or (g) applies and suitable measures to safeguard your rights and freedoms and your legitimate interests have been taken.
In the cases referred to in (a) and (c), we shall take suitable measures to safeguard your rights and freedoms and your legitimate interests, which shall at least include the right to obtain human intervention on the part of the controller, to express your point of view and to contest the decision.

Right not to be subject to a decision based solely on automated processing – including profiling

You have the right, in accordance with Art. 22 GDPR, not to be subject to a decision based solely on automated processing – including profiling – which produces legal effects concerning you or similarly significantly affects you.
This does not apply if the decision

is necessary for entering into, or performance of, a contract between you and us,

is authorized by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard your rights and freedoms and legitimate interests, or

is based on your explicit consent.

Right to data portability

If the processing is based on your consent pursuant to Art. 6 (1) (a) GDPR or Art. 9 (2) (a) GDPR or on a contract pursuant to Art. 6 (1) (b) GDPR and is carried out by automated means, you have the right, in accordance with Art. 20 GDPR, to receive the personal data concerning you, which you have provided to us, in a structured, commonly used and machine-readable format and to transmit those data to another controller or to have them transmitted directly by us to another controller, where technically feasible.

Right to object

Insofar as we base the processing of your personal data on the balancing of interests pursuant to Art. 6 (1) (f) GDPR, you have the right to object to the processing of your personal data at any time for reasons arising from your particular situation; this also applies to profiling based on this provision. You can find the respective legal basis on which a processing is based in this data protection declaration. If you object, we will no longer process your affected personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims (objection pursuant to Art. 21 (1) GDPR).
If your personal data is processed for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for the purpose of such marketing; this also applies to profiling insofar as it is related to such direct marketing. If you object, your personal data will subsequently no longer be used for direct marketing purposes (objection pursuant to Art. 21 (2) GDPR).
You have the option, in connection with the use of information society services – notwithstanding Directive 2002/58/EC – to exercise your right to object by automated means using technical specifications.

Right to lodge a complaint with the competent supervisory authority pursuant to Art. 77 GDPR

In the event of violations of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority, in particular in the Member State of their habitual residence, their place of work or the place of the alleged infringement. The right to lodge a complaint exists without prejudice to any other administrative or judicial remedies.
The supervisory authority responsible for us is:
The State Commissioner for Data Protection and Freedom of Information Baden-Württemberg

Postfach 10 29 32
70025 Stuttgart

or:

Lautenschlagerstraße 20
70173 Stuttgart

Phone: 07 11/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Internet: https://www.baden-wuerttemberg.datenschutz.de

Validity and amendment of this privacy policy

This privacy policy is valid from September 1, 2025. We reserve the right to amend this privacy policy at any time in compliance with the applicable data protection regulations. This may be necessary, for example, to comply with new legal provisions or to take into account changes to our website or new services on our website. The version available at the time of your visit applies.

Should this privacy policy be amended, we intend to announce changes to our privacy policy on this page so that you are fully informed about what personal data we collect, how we process it and under what circumstances it may be disclosed.