DATENSCHUTZERKLÄRUNG

Allgemeine Information über die Verarbeitung Ihrer Daten

Wir sind gesetzlich verpflichtet, Sie über die Verarbeitung Ihrer personenbezogenen Daten (im Weiteren „Daten“) bei Nutzung unserer Website zu informieren. Die vorliegende Datenschutzunterrichtung informiert Sie über die Einzelheiten der Verarbeitung Ihrer Daten sowie über Ihre diesbezüglichen gesetzlichen Rechte. Für Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder „Verarbeitung“ sind die gesetzlichen Definitionen aus Art. 4 DSGVO maßgebend. Wir behalten uns vor, die Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere im Fall der Weiterentwicklung der Website, bei der Nutzung neuer Technologien oder der Änderung der gesetzlichen Grundlagen bzw. der entsprechenden Rechtsprechung. Wir empfehlen Ihnen, die Datenschutzerklärung von Zeit zu Zeit zu lesen und einen Ausdruck bzw. eine Kopie zu Ihren Unterlagen zu nehmen.

Geltungsbereich

Die Datenschutzerklärung gilt für alle Seiten von getpacked.de. Die Datenschutzerklärung für unsere Kunden finden Sie unter https://getpacked.de/rechtliches/datenschutzerklaerung-shop-backend/, für Nutzer der getpacked-Shops unter https://getpacked.de/rechtliches/datenschutzerklaerung-app/. Sie erstreckt sich nicht auf etwaig verlinkte Websites bzw. Internetpräsenzen von anderen Anbietern.

Verantwortlicher

Für die Verarbeitung von personenbezogenen Daten im Geltungsbereich dieser Datenschutzerklärung ist verantwortlich:

getpacked GmbH
Curtigasse 6
64823 Groß-Umstadt
Telefon: 0221 6705950
E-Mail: hello@getpacked.de

Fragen zum Datenschutz
Sollten Sie Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen bzw. unsere Website haben, können Sie sich an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten wenden.

Sicherheit
Wir haben umfassende technische und organisatorische Vorkehrungen getroffen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Missbrauch, Verlust und anderen äußeren Störungen zu schützen. Hierzu überprüfen wir unsere Sicherheitsmaßnahmen regelmäßig und passen sie dem Stand der Technik an.

Ihre Rechte

Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber geltend machen können:

Recht auf Auskunft: Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
Recht auf Löschung: Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Widerspruch gegen die Verarbeitung: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Außerdem steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir weisen Sie auf das Widerspruchsrecht in dieser Datenschutzerklärung im Zusammenhang mit der jeweiligen Verarbeitung hin.

Recht auf Widerruf Ihrer Einwilligung: Soweit Sie für eine Verarbeitung Ihre Einwilligung erteilt haben, steht Ihnen nach Art. 7 Abs. 3 DSGVO ein Widerrufsrecht zu.
Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten geltend machen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Telefon: 0611-14080, Telefax: 0611-1408 611, E-Mai: poststelle@datenschutz.hessen.de

1. Nutzung unserer Website

1.1. Zugriffsdaten

Sie können unsere Website grundsätzlich ohne Offenlegung Ihrer Identität zu rein informatorischen Zwecken nutzen. Beim Abruf der einzelnen Seiten der Website in diesem Sinne werden lediglich Zugriffsdaten an unseren Webspace-Provider übermittelt, damit Ihnen die Website angezeigt werden kann. Die folgenden Daten werden hierbei verarbeitet:

Browsertyp/ Browserversion,
verwendetes Betriebssystem,
Sprache und Version der Browsersoftware,
Datum und Uhrzeit des Zugriffs,
Hostname des zugreifenden Endgeräts,
IP-Adresse,
Inhalt der Anforderung (konkrete Webseite),
Zugriffsstatus/HTTP-Statuscode,
Websites, die über die Website aufgerufen werden,
Referrer URL (die zuvor besuchte Website),
Meldung, ob der Aufruf erfolgreich war und
Übertragene Datenmenge.

Die vorübergehende Verarbeitung dieser Daten ist notwendig, um den Ablauf eines Websitebesuchs und eine Auslieferung der Website an Ihr Endgerät technisch zu ermöglichen. Die Zugriffsdaten werden nicht zur Identifizierung von einzelnen Nutzern verwendet und nicht mit anderen Datenquellen zusammengeführt. Eine weitere Speicherung in Protokolldateien (Logfiles) erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme zu gewährleisten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Sicherstellung der Funktionsfähigkeit der Website sowie der Integrität und Sicherheit der Website. Das Speichern von Zugriffsdaten in Logfiles, insbesondere der IP-Adresse, für einen längeren Zeitraum ermöglicht es uns, Missbrauch zu erkennen und abwehren zu können. Hierzu zählt etwa die Abwehr der den Dienst überlasteten Anfragen oder eine etwaige Bot-Nutzung. Die Zugriffsdaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn Sie den Besuch der Website beenden. Die Protokolldaten werden grundsätzlich direkt und ausschließlich für Administratoren zugänglich aufbewahrt und spätestens nach sieben Tagen gelöscht. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern (Backups) verfügbar und werden nach maximal vier Wochen endgültig gelöscht.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

2.2 Sentry

Wir haben den Dienst Sentry (Sentry, 1501 Mariposa St #408, San Francisco, CA 94107, USA) in unsere Software eingebunden, um die technische Stabilität unseres Angebots durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Zu diesem Zweck erhebt Sentry in unserem Auftrag anonyme Fehlerdaten. Nähere Informationen über die Datenerhebung und -verarbeitung durch Sentry können Sie den Datenschutzhinweisen von Sentry entnehmen, die Sie unter https://sentry.io/privacy/ abrufen können.

3. Cookies und weitere Funktionen

Auf unserer Website werden Cookies und weitere Funktionen verwendet, mit welchen Endgeräteinformationen und personenbezogene Daten unserer Nutzer verarbeitet werden. Einige davon werden zwingend benötigt („essentielle Cookies und Local Storage Objekte“), während andere der Einbindung externer Elemente, der statistischen Analyse, der Unternehmenszuordnung oder der Reichweitenmessung dienen.

3.1 Datenschutzeinstellungen

Wir haben auf unserer Website ein Consent-Management-Tool eingebunden, um Einwilligungen für den Einsatz von Cookies oder vergleichbaren Funktionen abzufragen. Sie haben mithilfe der „Datenschutzeinstellungen“ die Möglichkeit, Ihr Einverständnis für bestimmte Funktionalitäten unserer Website, z.B. zum Zwecke der statistischen Analyse und externen Inhalten zu erteilen oder abzulehnen. Sie können in den „Datenschutzeinstellungen“ Ihre Zustimmung für sämtliche Funktionen erteilen („Alle akzeptieren“) oder ablehnen („Nur essentielle Cookies akzeptieren“) oder Ihre Einwilligung für einzelne Zwecke oder einzelne Funktionen erteilen. Die von Ihnen vorgenommenen Einstellungen können auch im Nachhinein von Ihnen geändert werden. Zweck der Einbindung des Tools ist es, den Nutzern unserer Website die Entscheidung über das Setzen von Cookies und ähnlichen Funktionalitäten zu überlassen und im Rahmen der weiteren Nutzung unserer Website die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern. Im Zuge der Nutzung von des Consent-Management-Tools werden personenbezogene Daten sowie Informationen der verwendeten Endgeräte verarbeitet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen an der Verarbeitung liegen in der Speicherung der Nutzereinstellungen und Präferenzen in Bezug auf den Einsatz von Cookies und weiteren Funktionalitäten. Die Speicherung der Nutzereinstellungen erfolgt über einen Cookie, welcher eine Speicherdauer von einem Jahr hat. Nach Ablauf der Speicherdauer erfolgt eine erneute Abfrage der Zustimmung. Die vorgenommenen Nutzereinstellungen werden dann erneut für diesen Zeitraum gespeichert.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können die auf Cookies basierte Datenverarbeitung wie folgt verhindern: durch Deaktivierung bzw. Einschränkung bzw. Löschung von Cookies in den Einstellungen Ihrer Browser-Software oder indem Sie den verwendeten Browser im „privaten Modus“ öffnen.

3.2 Essentielle Cookies

Essentielle Cookies werden für grundlegende Funktionen der Website benötigt. Dadurch ist gewährleistet, dass die Website einwandfrei funktioniert. Auf unserer Website werden zwingend erforderliche Cookies zu folgenden Zwecken gespeichert:

Cookie-Einwilligung

Eine detaillierte Aufstellung aller essentiellen Cookies finden Sie in den „Weiteren Informationen“.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen an der Verarbeitung bestehen darin, die genannten besonderen Funktionalitäten bereitzustellen und dadurch die Benutzung der Website attraktiver und effektiver zu gestalten.

3.3 Statistische Analyse

Google Analytics

Um unsere Website optimal auf Nutzerinteressen abstimmen zu können, nutzen wir „Google Analytics“, einen Webanalysedienst von „Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001). „Google Analytics“ verwendet sog. „Cookies“ (vgl. den Abschnitt „Cookies“ zuvor), die auf Ihrem Endgerät gespeichert werden. Mithilfe der Cookies verarbeitet „Google“ die erzeugten Informationen über die Benutzung unserer Website durch Ihr Endgerät – z.B. dass Sie eine bestimmte Webseite aufgerufen hast – und verarbeitet unter anderem die im Abschnitt „Nutzung unserer Website“ genannten Daten, insbesondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der statistischen Analyse der Website-Nutzung. Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Diese Website verwendet „Google Analytics“ mit der Erweiterung „anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, um eine Personenbeziehbarkeit deutlich zu erschweren. Ihre IP-Adresse wird laut Angaben von „Google“ innerhalb von Mitgliedstaaten der Europäischen Union zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von „Google“ in den USA übertragen und dort gekürzt. „Google“ wird diese Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten, uns Reports über die Website-Aktivitäten zusammenzustellen und – soweit wir gesondert darauf hinweisen – um uns weitere mit der Website-Nutzung verbundene Dienstleistungen zu erbringen. Sofern Nutzer bei einem Dienst von Google registriert sind, kann Google den Besuch dem Nutzer-Account zuordnen und anwendungsübergreifend Nutzerprofile erstellen und auswerten. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. „Google“ verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission; Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Ihre Daten im Zusammenhang mit „Google Analytics“ werden spätestens nach 24 Monaten Monaten gelöscht. Weitere Informationen zum Datenschutz bei „Google“ finden Sie unter: http://www.google.de/intl/de/policies/privacy.

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung und den Drittstaatentransfer ist jederzeit möglich, indem Sie den Regler in den „Einstellungen“ [Link einfügen] des Consent-Tools zurückschieben. Dabei wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung durch den Widerruf nicht berührt.

Hotjar

Auf unserer Website haben wir Hotjar, einen europäischen Webanalysedienst der Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, eingebunden. Hotjar erlaubt uns, das Nutzerverhalten beim Besuch unserer Website nachzuvollziehen. Dabei werden Maus- und Scrollbewegungen sowie Klicks der Nutzer aufgezeichnet. Weiterhin wird erfasst, wie lange Sie auf einer bestimmten Stelle einer Seite verblieben sind und wann Sie eine Seite verlassen oder eine Eingabe abgebrochen haben. Diese Informationen werden anschließend in sog. Heatmaps zusammengefasst. Darüber hinaus kann über Hotjar auch direkt Feedback von Nutzern eingeholt werden. Zum Schutz Ihrer personenbezogenen Daten werden IP-Adressen nur anonymisiert gespeichert. Zudem werden personenbezogene Daten, die Sie bei der Nutzung unserer Website eingeben, von Hotjar automatisch ausgeblendet. Schließlich nutzt Hotjar für seinen Webanalysedienst auch Cookies. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ihre Daten im Zusammenhang mit „Hotjar“ werden spätestens nach 24 Monaten gelöscht. Nähere Informationen über die Datenerhebung und -verarbeitung durch Hotjar können Sie den Datenschutzhinweisen von Hotjar entnehmen, die Sie unter https://www.hotjar.com/privacy/ abrufen können. Wir haben mit Hotjar eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.

Ein Widerruf Ihrer Einwilligung in die Verarbeitung ist jederzeit möglich, indem Sie den Regler in den „Einstellungen“ [Link einfügen] des Consent-Tools zurückschieben. Dabei wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung durch den Widerruf nicht berührt.

Intercom

Auf unserer Website nutzen wir den Support-Dienst „Intercom“ der Intercom, Inc., 55 2nd St., 4th Fl., San Francisco, CA 94105 USA um Ihnen eine Live-Chat-Funktion anbieten zu können. Intercom nutzt dabei „Cookies“, um Sie wiederzuerkennen und Ihnen den Zugang zu früheren Unterhaltungen zu ermöglichen. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. „Intercom“ verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission; Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Ihre Daten im Zusammenhang mit „Intercom“ werden spätestens nach 24 Monaten gelöscht. Weitere Informationen zum Datenschutz bei „Intercom“ finden Sie unter: https://www.intercom.com/legal/privacy.

3.4 Marketing

Facebook Custom Audiences

Weiterhin verwendet die Website die Funktion „Website Custom Audiences“ von „Facebook“. Anbieter ist die Facebook Ireland Limited (4 Grand Canal Square, Dublin 2, Irland, E-Mail: impressum-support@support.facebook.com; im Weiteren: „Facebook). Über sog. Web-Beacons wie dem „Facebook-Pixel“ werden Informationen über Ihr Nutzungsverhalten auf unserer Website erfasst, die durch „Facebook“ verarbeitet werden. Dadurch können Nutzern der Website und Nutzern von „Facebook“, die einer vergleichbaren Zielgruppe angehören, im Rahmen des Besuchs des Sozialen Netzwerks „Facebook“ interessenbezogene Werbeanzeigen („Facebook-Ads“) dargestellt werden. Mithilfe der „Facebook-Pixel“ (kleine Grafiken, die zugleich auf unserer Website eingebunden sind und die beim Aufruf unserer Website automatisch geladen werden und eine Nachverfolgung des Nutzerverhaltens ermöglichen) baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von „Facebook“ auf. Durch die Einbindung der „Facebook-Pixel“ verarbeitet „Facebook“ mithilfe von Cookies erzeugten Informationen über die Benutzung unserer Website durch Ihr Endgerät – z.B. dass Sie eine bestimmte Webseite aufgerufen haben – und verarbeitet unter anderem die im Abschnitt „Nutzung unserer Website“ genannten Daten, insbesondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Website, die „Facebook-ID“ sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der Ausspielung personalisierter Werbeanzeigen. Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Sofern Sie bei einem Dienst von „Facebook“ registriert sind, kann „Facebook“ die erfassten Informationen Ihrem Account zuordnen. Selbst wenn Sie nicht bei „Facebook“ registriert sind bzw. Sie nicht eingeloggt hast, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und verarbeitet. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. „Facebook“ verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission; Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Die Speicherdauer der Informationen in den Facebook-Cookies beträgt 36. Weitere Informationen zum Datenschutz und der Speicherdauer bei „Facebook“ erhalten Sie unter: https://www.facebook.com/privacy/explanation und https://www.facebook.com/policies/cookies/.

Facebook Analytics

Wir setzen das Tool „Facebook Analytics“ von „Facebook“ ein. Anbieter ist die Facebook Ireland Limited (4 Grand Canal Square, Dublin 2, Irland, E-Mail: impressum-support@support.facebook.com; im Folgenden: „Facebook“). Für den Einsatz von „Facebook Analytics“ verwenden wir das sog. „Facebook-Pixel“ zur Analyse der Nutzung unserer Website und Internetauftritte z.B. in sozialen Netzwerken „Facebook“ und „Instagram“, der von den Nutzern vorgenommenen Interaktionen auf unserer Website und Internetauftritten sowie der Reichweitenmessung unserer Werbeanzeigen. Mithilfe der „Facebook-Pixel“ – kleine Grafiken, die zugleich auf unserer Website eingebunden sind, beim Aufruf unserer Website automatisch geladen werden und eine Nachverfolgung des Nutzerverhaltens ermöglichen – baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von „Facebook“ auf. Durch die Einbindung der „Facebook-Pixel“ verarbeitet „Facebook“ mithilfe von Cookies erzeugten Informationen über die Benutzung unserer Website durch Ihr Endgerät – z.B. dass Sie eine bestimmte Webseite aufgerufen haben – und verarbeitet unter anderem die im Abschnitt „Nutzung unserer Website“ genannten Daten, insbesondere Ihr IP-Adresse, Browserinformationen, die zuvor besuchte Website, die „Facebook-ID“ sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der Analyse unserer Website und Internetauftritte, Analyse der Nutzerinteraktionen und Reichweitenmessung unserer Werbeanzeigen. Zu diesen Zwecken kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Die mithilfe des „Facebook-Pixels“ erlangten Informationen dienen uns allein für statistische Zwecke, werden uns von „Facebook“ als Statistik anonym übermittelt und geben keinerlei Aufschluss über die Person des Nutzers. Sofern Sie bei einem Dienst von „Facebook“ registriert sind, kann „Facebook“ die erfassten Informationen Ihrem Account zuordnen. Selbst wenn ein Nutzer nicht bei „Facebook“ registriert bzw. nicht eingeloggt ist, besteht die Möglichkeit, dass „Facebook“ die IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und verarbeitet. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. „Facebook“ verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission; Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Die Speicherdauer der Informationen in den Facebook-Cookies beträgt 36 Monate. Weitere Informationen zum Datenschutz und der Speicherdauer bei „Facebook“ können Sie unter: https://www.facebook.com/privacy/explanation und https://www.facebook.com/policies/cookies/ abrufen.

LinkedIn Ads (Retargeting)

Darüber hinaus kommen auf unserer Website die Analyse- und Retargeting-Funktionen „LinkedIn Ads“ der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Ireland; im Folgenden: „LinkedIn“) zum Einsatz. „LinkedIn“ verarbeitet dabei die insbesondere mithilfe von Cookies, Tracking-Pixeln und Fingerprinting-Methoden erzeugten Informationen über die Benutzung unserer Website durch Ihr Endgerät, um ein bestimmtes Nutzerverhalten auf unserer Website zu erfassen. Dabei werden auch Informationen verarbeitet, die auf den Endgeräten von Nutzern gespeichert sind, z.B. insbesondere IP-Adressen, Browserinformationen, Anmeldedaten, Informationen über das verwendete Betriebssystem sowie weitere der im Abschnitt „Nutzung unserer Website“ genannten Daten. Dadurch können wir Nutzer unserer Website und Nutzer von „LinkedIn“, die einer vergleichbaren Zielgruppe angehören, im Rahmen des Besuchs des sozialen Netzwerks „LinkedIn“ gezielt mit interessenbezogenen Werbeanzeigen („LinkedIn-Ads“) ansprechen. Mithilfe der eingesetzten Tracking-Technologien von LinkedIn baut Ihr Browser automatisch eine direkte Verbindung mit den Servern von „LinkedIn“ auf. Sofern Sie bei einem Dienst von „LinkedIn“ registriert sind, kann „LinkedIn“ die erfassten Informationen Ihrem Benutzeraccount zuordnen. Selbst wenn Sie nicht über ein Benutzerkonto bei „LinkedIn“ verfügen bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass „LinkedIn“ insbesondere Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und verarbeitet. Hierbei nehmen wir keine personenbezogene Identifizierung der jeweiligen Nutzer vor. Die Möglichkeit des Retargetings besteht für uns bis zu 90 Tage nach Ihrem Besuch auf unserer Website. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. „LinkedIn“ verarbeitet die Daten zum Teil auf den Servern in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission; Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Weitere Informationen zum Datenschutz und zur Speicherdauer bei „LinkedIn“ finden Sie unter: https://www.linkedin.com/legal/privacy-policy und https://www.linkedin.com/legal/cookie_policy.

LinkedIn Ads (Conversion)

Wir nutzen auf unserer Website die Funktionen „LinkedIn Ads“ der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Ireland; im Folgenden: „LinkedIn“). Sofern Sie über eine Anzeige von „LinkedIn“ auf unsere Website gelangen, wird von „LinkedIn“ ein Cookie auf Ihrem Endgerät bzw. in Ihrem Browser gesetzt, um die Reichweite unserer Werbeanzeigen zu messen, die Zuordnung des Erfolgs eines Werbemittels zu ermöglichen und unsere Werbeanzeigen fortlaufend zu verbessern. Mithilfe der Cookies verarbeitet „LinkedIn“ die von Ihrem Endgerät erzeugten Informationen über Interaktionen mit unseren Werbemitteln (z.B. Aufruf einer bestimmten Internetseite oder Klick auf ein Werbemittel) sowie zum Teil die im Abschnitt „Nutzung unserer Website“ genannten Daten, wie z.B. Ihre IP-Adresse, Geräte- und Browserinformationen, Referrer-URL sowie Zeitstempel zum Zwecke der Analyse der Reichweiten- und Erfolgsmessung unserer Werbeanzeigen, wobei „LinkedIn“ die IP-Adressen kürzt. Durch die Nutzung der Conversion-Tracking Funktionen von „LinkedIn“ können wir insbesondere feststellen, inwiefern die von uns geschalteten Anzeigen relevante Aktionen auf unserer Website beeinflusst haben. Zu diesem Zweck baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von „LinkedIn“ auf. Sofern Sie bei einem Dienst von „LinkedIn“ eingeloggt sind, kann „LinkedIn“ die erfassten Informationen, insbesondere Informationen über den Besuch unserer Website, Ihrem Benutzeraccount zuordnen. Die in diesem Zusammenhang verarbeiteten direkten Kennungen der registrierten Nutzer werden von „LinkedIn“ innerhalb von sieben Tagen entfernt, die verbliebenen Daten sodann innerhalb von 180 Tagen gelöscht. Selbst wenn Sie nicht über ein Benutzerkonto bei „LinkedIn“ verfügen bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass „LinkedIn“ insbesondere Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und verarbeitet. Im Rahmen der Auswertung teilt „LinkedIn“ keine personenbezogenen Daten mit uns, sondern übermittelt uns lediglich statistische Auswertungen zur Erfolgsmessung unserer Werbemittel. Wir erfahren dadurch in Form von Statistiken, inwiefern unsere auf „LinkedIn“ ausgespielten Anzeigen erfolgreich sind und zu relevanten Aktionen auf unserer Website geführt haben. Dabei erhalten wir auch statistische Analysen darüber, welche Personengruppen (z.B. einer bestimmten Berufsbezeichnung, Unternehmen, Branche) Aktionen ausgeführt haben. Anhand dessen können wir unsere Zielgruppen spezifizieren und die Ausrichtung unserer Werbemittel verbessern. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. „LinkedIn“ verarbeitet die Daten zum Teil auf den Servern in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission; Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Weitere Informationen zum Datenschutz und zur Speicherdauer bei „LinkedIn“ finden Sie unter: https://www.linkedin.com/legal/privacy-policy und https://www.linkedin.com/legal/cookie_policy.

3.5 Google Tag Manager

Wir verwenden auf unserer Website den „Google Tag Manager“ von „Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001). „Google Tag Manager“ ist eine Lösung, mit der Website-Tags und andere Elemente von Drittanbietern über eine Oberfläche verwaltet werden können.

Zum einen wird beim Aufruf der Website mit Google Tag Manager eine http-Anfrage (Request) an Google gesendet. Dadurch werden Endgeräteinformationen und personenbezogene Daten wie Ihre IP-Adresse und Informationen über Ihre Browsereinstellungen an Google übermittelt. Wir nutzen den Google Tag-Manager zum Zwecke der Erleichterung der elektronischen Kommunikation, indem Informationen u.a. über Programmierschnittstellen an Drittanbieter übergeben werden. In dem Google Tag Manager werden die jeweiligen Tracking-Codes der Drittanbieter implementiert, ohne dass wir selbst den Quellcode der Website aufwändig ändern müssen. Die Einbindung erfolgt stattdessen durch einen Container, der einen sog. „Platzhalter“-Code in den Quellcode setzt. Außerdem erlaubt der Google Tag Manager die Datenparameter der Nutzer in einer bestimmten Reihenfolge auszutauschen, insbesondere durch Ordnung und Systematisierung der Datenpakete. Ihre Daten werden vereinzelt auch in die USA übermittelt. Mit Google wurden sog. „Standardvertragsklauseln“ abgeschlossen, um die Einhaltung eines angemessenen Datenschutzniveaus zu gewährleisten. Auf Anfrage stellen wir Ihnen eine Kopie der Standardvertragsklauseln zur Verfügung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen an der Verarbeitung liegen in der Erleichterung und Durchführung der elektronischen Kommunikation durch Identifizierung von Kommunikationsendpunkten, Steuerungsmöglichkeiten, Datenelemente in einer festgelegten Reihenfolge auszutauschen, sowie durch Identifizierung von Übertragungsfehlern. Der Google Tag Manager veranlasst keine Datenspeicherung. Weitere Informationen zum Datenschutz bei „Google“ finden Sie unter: http://www.google.de/intl/de/policies/privacy.

Sie können Widerspruch gegen die Verarbeitung einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können die Verarbeitung verhindern, indem Sie den Verlauf und die Websitedaten in den Einstellungen Ihrer Browser-Software löschen oder indem Sie den verwendeten Browser im „privaten Modus“ öffnen.

Zum anderen werden durch den Google Tag Manager z.B. Drittanbieter-Tags wie Tracking-Codes oder auch Zähl-Pixel auf unserer Website eingebaut. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits Ihre Daten erfassen; hierüber klären wir Sie im Rahmen dieser Datenschutzerklärung gesondert auf. Eine Auswertung der durch die Tags erfassten Endgeräteinformationen und personenbezogenen Daten der Nutzer findet durch den Google Tag Manager selbst nicht statt. Vielmehr werden Ihre Daten an den jeweiligen Drittanbieter-Dienst zu den in unserem Einwilligungs-Management-Tool genannten Zwecken weitergeleitet. Wir haben den Google Tag Manager auf unser Einwilligungs-Management-Tool so abgestimmt, dass das Auslösen bestimmter Drittanbieter-Dienste im Google Tag Manager von Ihrer Auswahl in unserem Einwilligungs-Management-Tool abhängig gemacht wird, sodass nur diejenigen Drittanbieter-Tags eine Datenverarbeitung auslösen, für die Sie eine Zustimmung erteilt haben. Die Nutzung des Google Tag Managers ist von der Zustimmung für den jeweiligen Drittanbieter-Dienst umfasst. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Google verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission; Rechtsgrundlage für die Übermittlung in die USA ist Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Die Speicherdauer Ihrer Daten können Sie den nachfolgenden Beschreibungen der einzelnen Drittanbieter-Dienste entnehmen. Weitere Informationen zum Datenschutz bei „Google“ finden Sie unter: http://www.google.de/intl/de/policies/privacy.

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung und den Drittstaatentransfer ist jederzeit möglich, indem Sie den Regler in den „Einstellungen“ [Link einfügen] des Consent-Tools für den jeweiligen Drittanbieter zurückschieben. Dabei wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung durch den Widerruf nicht berührt.

Kontaktaufnahme mit unserem Unternehmen

Bei einer Kontaktaufnahme mit unserem Unternehmen, z.B. per E-Mail oder über das Kontaktformular auf der Website, werden die von Ihnen mitgeteilten personenbezogenen Daten von uns verarbeitet, um Ihre Anfrage zu beantworten. Zwingend erforderlich sind für die Bearbeitung von Anfragen über das Kontaktformular auf der Website die Angabe eines Namens bzw. eines Pseudonyms sowie einer validen E-Mail-Adresse. Im Zeitpunkt der Absendung der Nachricht an uns werden des Weiteren Ihre IP-Adresse sowie das Datum und die Uhrzeit der Registrierung verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt. Sofern die Anfrage auf einen Vertragsschluss abzielt, sind die Angaben Ihrer Daten für einen Vertragsabschluss erforderlich und verpflichtend. Bei Nichtbereitstellung der Daten ist ein Vertragsschluss bzw. die -Durchführung in Form der Kontaktaufnahme oder der Bearbeitung der Anfrage nicht möglich. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient allein der Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Es erfolgt in diesem Zusammenhang jeweils keine Weitergabe der Daten an Dritte. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist – in der Regel zwei Jahre nach Beendigung der Kommunikation – oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.

SendGrid

Für den Versand von E-Mails als Antwort auf Kontaktanfragen nutzen wir den Dienst SendGrid der Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen am Einsatz eines externen E-Mail-Marketing-Dienst liegen in der Optimierung und gezielteren Steuerung und Überwachung unserer Mail-Inhalte. Wir haben mit Sendgrid ein Date Processing Addendum geschlossen, welches Sie unter https://www.twilio.com/legal/data-protection-addendum einsehen können. SendGrid verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission; Rechtsgrundlage für die Übermittlung in die USA sind sogenannte innerhalb des Konzerns Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) sowie außerhalb der Unternehmensgruppe Standardvertragsklauseln, die Teil des mit SendGrid geschlossenen Data Processing Addendums sind.

5. Verarbeitung zu vertraglichen Zwecken

Für unsere Kunden stellen wir eine gesonderte Datenschutzerklärung zur Verfügung, welche Sie unter dem Link https://getpacked.de/rechtliches/datenschutzerklaerung-shop-backend/ abrufen können.

Im Übrigen verarbeiten wir Ihre personenbezogenen Daten, wenn und soweit dies für die Anbahnung, Begründung, Durchführung und/oder Beendigung eines Rechtsgeschäfts mit unserem Unternehmen erforderlich ist. Die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss erforderlich und Sie sind vertraglich verpflichtet, Ihre Daten zur Verfügung zu stellen. Bei Nichtbereitstellung Ihrer Daten ist ein Vertragsabschluss und/oder die -Durchführung nicht möglich. Nach der Zweckerreichung (z.B. Vertragsabwicklung) werden die personenbezogenen Daten für eine weitere Verarbeitung gesperrt bzw. gelöscht, soweit wir nicht aufgrund einer von Ihnen erteilten Einwilligung (z.B. Einwilligung in die Verarbeitung der E-Mail-Adresse für Zusendung von elektronischer Werbepost), einer vertraglichen Vereinbarung, einer gesetzlichen Ermächtigung (z.B. Ermächtigung zur Zusendung von Direktwerbung) oder aufgrund berechtigter Interessen (z.B. Aufbewahrung zur Durchsetzung von Ansprüchen) zu einer weiteren Verarbeitung befugt sind.

Die Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt insoweit, wenn

es für die Begründung, Durchführung oder Beendigung von Rechtsgeschäften mit unserem Unternehmen erforderlich ist (z.B. bei der Weitergabe von Daten an einen Zahlungsdienstleister/ ein Versandunternehmen zur Abwicklung eines Vertrages mit Ihrer Person), (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), oder
ein Unterauftragnehmer oder Erfüllungsgehilfe, den wir ausschließlich im Rahmen der Erbringung der von Ihnen gewünschten Angebote oder Dienste einsetzen, diese Daten benötigt (solche Hilfspersonen sind, soweit Ihnen nicht ausdrücklich etwas anderes mitgeteilt wird, nur insoweit zur Verarbeitung der Daten berechtigt, als dies für die Erbringung des Angebots oder Services notwendig ist), oder
eine vollstreckbare behördliche Anordnung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) vorliegt, oder
eine vollstreckbare gerichtliche Anordnung vorliegt (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), oder
wir von Gesetzes wegen (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) hierzu verpflichtet sind, oder
die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 S. 1 lit. d) DSGVO), oder
es für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 6 Abs. 1 S. 1 lit. e) DSGVO), oder
wir uns auf unsere überwiegenden berechtigten Interessen oder eines Dritten zur Weitergabe berufen können (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eine darüberhinausgehende Weitergabe Ihrer personenbezogenen Daten an andere Personen, Unternehmen oder Stellen erfolgt nicht, es sei denn, Sie haben in eine solche Weitergabe wirksam eingewilligt. Rechtsgrundlage der Verarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir weisen Sie im Rahmen dieser Datenschutzinformationen in Bezug auf den jeweiligen Verarbeitungsvorgang auf die jeweiligen Empfänger hin.

6. Shop-Registrierung und Shop-Login

Informationen zur Verarbeitung Ihrer personenbezogenen Daten bei der Shop-Registrierung und beim Shop-Login finden Sie in unserer Datenschutzerklärung für Kunden, welche Sie unter dem folgenden Link https://getpacked.de/rechtliches/datenschutzerklaerung-shop-backend/ abrufen können.

7. Hosting

Wir verwenden externe Hosting-Leistungen des Anbieters Raidboxes (Raidboxes GmbH, Hafenstraße 32, 48153 Münster), die der Zurverfügungstellung der folgenden Leistungen dienen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen. Zu diesen Zwecken werden sämtliche Daten – unter anderem die unter dem Punkt „Nutzung unserer Website“ genannten Zugriffsdaten – verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verfolgen mit dem Einsatz externer Hosting-Leistungen eine effiziente und sichere Zurverfügungstellung unseres Webangebots.

8. Websitebetreuung durch Digitalagentur

Zur Betreuung unserer Website nehmen wir Service-Dienstleistungen einer Digitalagentur 360VIER GmbH, Curtigasse 6, 64823 Groß-Umstadt in Anspruch. Im Rahmen dieser Betreuung verarbeitet die Digitalagentur unter Umständen (z.B. bei Backups) die in dem Abschnitt „Nutzung unserer Website“ genannten Zugriffsdaten, insbesondere Ihre IP-Adresse sowie die unmittelbar auf unserer Website erhobenen Daten (z.B. Kontaktformulare, Shop-Registrierung).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verfolgen mit dem Einsatz der Dienstleistungen unserer externen Digitalagentur eine effiziente und sichere Zurverfügungstellung unseres Webangebots.

DATENSCHUTZERKLÄRUNG

Schritt 1 von 2