DATENSCHUTZERKLÄRUNG
Der Schutz deiner personenbezogenen Daten und eine transparente Datenverarbeitung hat oberste Priorität. Nachfolgend stellen wir alle Informationen zum Datenschutz vor.
1. Wer ist für die Datenverarbeitung verantwortlich?
Verantwortliche ist:
ChicPea GmbH
Rosenheimer Landstraße 25
85521 Ottobrunn
2. Wie kann ich den Datenschutzbeauftragten kontaktieren?
Wir haben für unser Unternehmen aktuell keinen Datenschutzbeauftragten bestellt, da wir nicht unter die Bedigungen der Bestellpflicht des BDSG fallen.
Anfragen zum Datenschutz werden unter der Email-Adresse datenschutz@chicpea.de bearbeitet.
3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die Verantwortlichen oder Dritten verfolgt werden sowie Kategorien von Empfänger:innen
ChicPea verarbeitet die zu deiner Person erhobenen Daten zu unterschiedlichen Zwecken. Legst du z.B. ein Kundenkonto auf der Website an, werden die in deinem Kundenkonto gespeicherten Daten zum Zweck der Führung des Kundenkontos durch ChicPea verarbeitet. ChicPea kann Daten über deine Person in Einzelfällen zur Vertragserfüllung außerdem an Dritte weitergeben. Dies ist z.B. bei der Auslieferung von Waren durch einen Zusteller der Fall.
3.1 Begründung, Durchführung und/oder Beendigung eines Vertrages
3.1.1 Registrierung / Vertragsschluss
Wir erheben deine Daten u.a. dann, wenn du ein Kundenkonto anlegst, um eine Bestellung zu tätigen.
Im Falle einer Registrierung werden die für den Abschluss, die Durchführung oder die Beendigung des Vertrages mit dir erforderlichen Daten verarbeitet. Hierzu zählen:
Vorname, Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Rechnungs- und Bezahldaten
Geburtsdatum
Telefonnummer
Informationen über getätigte Bestellungen
Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b) DSGVO. Zur Verarbeitung deiner E-Mail-Adresse im Falle eines Kaufs bei ChicPea über unsere Website sind wir zudem aufgrund gesetzlicher Vorgaben im Bürgerlichen Gesetzbuch (BGB) verpflichtet, eine elektronische Bestellbestätigung zu versenden (Artikel 6 Absatz 1 Buchstabe c) DSGVO).
3.1.2 Bezahlung
Deine Zahlungsinformationen verarbeiten wir zum Zwecke der Zahlungsabwicklung, z.B. wenn du ein Produkt auf unserer Website erwirbst. Je nach Zahlart leiten wir deine Zahlungsinformationen an Dritte weiter.
Sollte dir eine bestimmte Zahlungsart (z.B. aufgrund des Ergebnisses einer durch die CrefoPay durchgeführten Bonitätsprüfung) nicht eingeräumt werden und du zum Grund der Nichteinräumung Auskunft begehrst, musst du dich diesbezüglich an die CrefoPay wenden. ChicPea kann dir hierzu keinerlei Auskunft erteilen, da für die Verarbeitung der Daten durch die CrefoPay diese alleinig datenschutzrechtlich verantwortlich ist.
Rechtsgrundlage für die Datenverarbeitung durch ChicPea ist Artikel 6 Absatz 1 Buchstabe a), Artikel 6 Absatz 1 Buchstabe b) sowie Artikel 6 Absatz 1 Buchstabe f) DSGVO.
3.1.2.1 CrefoPay
Deine Zahlungsdaten werden je nach dem von dir ausgewählten Zahlungsmittel an den Zahlungsdienstleister CrefoPay übermittelt. Die Verantwortung für deine Zahlungsdaten trägt der Zahlungsdienstleister.
Neben den für die Zahlung erforderlichen Daten erhebt CrefoPay im Rahmen der Transaktionsabwicklung ggf. weitere Daten wie z.B. Lieferadresse oder einzelne Positionen im Warenkorb.
Informationen, insbesondere über die verantwortliche Stelle des jeweiligen Zahlungsdienstleisters, die Kontaktdaten der Datenschutzbeauftragten der Zahlungsdienstleister und die Kategorien personenbezogener Daten, die von den Zahlungsdienstleistern verarbeitet werden, erhältst du unter folgender Adresse :
CrefoPay Datenschutzerklärung https://www.crefopay.de/datenschutz/
Rechtsgrundlage für die Datenverarbeitung durch ChicPea ist Artikel 6 Absatz 1 Buchstabe b) DSGVO.
3.1.2.2 PayPal
Bei Zahlung via PayPal werden deine Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal") weitergeleitet. PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder - falls angeboten - "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfall-Wahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnimm bitte der Datenschutzerklärung von PayPal:https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Rechtsgrundlage für die Datenverarbeitung durch ChicPea ist Artikel 6 Absatz 1 Buchstabe b) DSGVO.
3.1.3 Bonitätscheck
Zur Minimierung unseres Ausfallrisikos ist ChicPea dazu berechtigt, Bonitätsinformation über dich sowie Informationen über eine etwaige Wahrscheinlichkeit einer betrügerischen Bestellung bei einer externen Auskunftei einzuholen und gibt hierzu die Kundendaten an einen Zahlungsdienstleister weiter. Die Weitergabe von personenbezogenen Daten zur Durchführung der Bonitätsprüfung durch ChicPea erfolgt in jedem Falle nur auf Grundlage einer gesonderten und ausdrücklichen Einwilligung des Kunden bzw. der Kundin, die diese:r bei der Auswahl der jeweiligen Zahlungsmethode erteilt. Wir arbeiten mit der folgenden Auskunftei zusammen: Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss. Zum Zweck des Abrufs von Bonitätsinformationen werden die folgenden Daten an die Creditreform Boniversum GmbH übermittelt: Vorname, Nachname, Postadresse, Geburtsdatum sowie Rechnungs- und Bezahldaten.
Die Informationen gem. Art. 14 der EU Datenschutz-Grundverordnung zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung findest du hier:
Aufgrund des erfahrungsgemäß hohen Ausfallrisikos sowie aufgrund des Vertragsmodells haben wir grundsätzlich ein berechtigtes Interesse an der Vornahme einer Bonitätsprüfung bei der Auswahl einer unsicheren Zahlungsart.
Die Verarbeitung deiner Daten im Rahmen der Bonitätsprüfung erfolgt auf Basis von Artikel 6 Absatz 1 Buchstabe a) DSGVO, Artikel 6 Absatz 1 Buchstabe b) DSGVO und Artikel 6 Absatz 1 Buchstabe f) DSGVO.
3.1.4 Inkasso
Für den Fall, dass offene Rechnungen trotz wiederholter Mahnung nicht beglichen werden, können wir die für die Durchführung eines Inkasso erforderlichen Daten an einen Inkassodienstleister übermitteln.
Wir arbeiten mit dem folgenden Inkassodienstleister zusammen:
Creditreform München, Machtlfinger Straße 13, D-81379 München
Weitere Infos zur Datenverarbeitung mit der Creditreform findest du hier:
https://www.creditreform.de/muenchen/datenschutz
Rechtsgrundlage der Verarbeitung der Daten ist Artikel 6 Absatz 1 Buchstabe b) DSGVO und Artikel 6 Absatz 1 Buchstabe f) DSGVO.
3.1.5 Übermittlung von Daten an Transportdienstleister
Zum Zweck der Zustellung bestellter Waren arbeiten wir mit Logistikdienstleistern/Transportunternehmen und/oder Versandpartnern zusammen: An diese können die folgenden Daten zum Zweck der Zustellung der bestellten Waren bzw. zu deren Ankündigung übermittelt werden: Vorname, Nachname, Postadresse, E-Mail-Adresse, Telefonnummer (z.B. für die Ankündigung des Lieferzeitfensters).
Rechtsgrundlage der Verarbeitung ist Art. 6 Absatz 1 Buchstabe b) DSGVO.
3.1.6. Auftragsverarbeiter
Deine Daten werden Dienstleistungspartnern weitergegeben, sofern diese in unserem Auftrag tätig sind und ChicPea bei der Erbringung ihrer Dienste unterstützen. Bei einem Auftragsverarbeitungspartner handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus.
Eine Verarbeitung deiner personenbezogenen Daten durch beauftragte Dienstleister erfolgt im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO.
3.2 Kontaktaufnahme mit ChicPea
3.2.1 Kontaktformular Website
Über das Kontaktformular, unsere E-Mail Adresse sowie über die angegebene Telefonnummer kannst du Fragen an uns stellen und uns Nachrichten übermitteln.
Wenn du mit uns Kontakt aufnimmst, verwenden wir jene personenbezogenen Daten, die du uns in diesem Rahmen freiwillig zur Verfügung stellst allein zu dem Zweck, um mit dir in Kontakt zu treten und deine Anfrage bearbeiten zu können.
Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a), Artikel 6 Absatz 1 Buchstabe b), Artikel 6 Absatz 1 Buchstabe c) DSGVO sowie Artikel 6 Absatz 1 Buchstabe f) DSGVO.
3.2.2 LiveChat Widget
Für unseren LiveChat, der über das Widget auf der Website nutzbar ist, setzen wir Chatwoot ein. Dabei handelt es sich um ein Open Source Livechat System der Chatwoot Inc.. Chatwoot ist ein Dienst, der es dir ermöglicht direkt mit unserem Supportteam in Kontakt zu treten. Dabei werden Daten über die Nutzung der Website erhoben sowie mittels Chat gesendete Nachrichten gespeichert. Dies geschieht auch dann, wenn die Chat-Funktion nicht bzw. nicht mehr dediziert genutzt wird. Das ist nötig, um nachzuvollziehen, auf welcher Unterseite der Nutzer Probleme hat und um auch bei weitersurfen während eines Chatverlaufs ein Fortführen des aktiven Chats und damit ein kontinuierliches Nutzer- und Supporterlebnis zu ermöglichen.
Wir nutzen die selbst-gehostete, Open Source Version von Chatwoot, sodass deine Daten auf unseren Servern mit Standort in Deutschland verarbeitet werden.
Rechtsgrundlage für die Verarbeitung deiner Daten im Zusammenhang mit der Chatfunktion ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Die Nutzung des Dienstes entspricht unserem berechtigten Interesse, zum Zwecke der besseren Kundenkommunikation den Service Chatwoot einzusetzen. Wenn deine Kontaktaufnahme darauf abzielt, einen Vertrag, wie beispielsweise den Kauf von Waren, mit uns abzuschließen, gilt die zusätzliche Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Diese Daten werden so lange gespeichert, wie sie zur Durchführung des Vertrags oder der vorvertraglichen Maßnahmen erforderlich sind. Darüberhinausgehend speichern wir deine Daten nur, um rechtlichen Verpflichtungen (wie beispielsweise steuerlichen Pflichten) nachzukommen (Art. 6 Abs. 1 Satz 1 lit. c DSGVO).
Chatwoot setzt technisch notwendig Cookies. Mehr Informationen dazu findest du unter 4.1 Allgemeine Informationen - Cookies und folgend.
3.3. Datenverarbeitung zu Werbezwecken (ohne Cookies / Trackingdaten)
3.3.1 Teilnahme an Gewinnspielen
Falls du an einem unserer Gewinnspiele teilnimmst, erheben wir die jeweiligen Daten, die zur Durchführung des Teilnahmevertrags, insbesondere zur Gewinnbenachrichtigung erforderlich sind. Erforderlich sind in der Regel ein individueller Gewinnspielbeitrag (z.B. ein Kommentar oder ein Foto) sowie dein Name und deine Kontaktdaten. Es ist möglich, dass wir diese Daten an unsere Gewinnspiel-Partner übermitteln, z.B. um dir den Gewinn zukommen zu lassen. Die Datenverarbeitung und Datenweitergabe kann je nach Gewinnspiel variieren und ist daher in den jeweiligen Teilnahmebedingungen konkret beschrieben. Die Teilnahme an dem Gewinnspiel und die damit verbundene Datenerhebung ist selbstverständlich freiwillig.
Rechtsgrundlage für diese Datenverarbeitung sind Artikel 6 Absatz 1 Buchstabe a) DSGVO, Artikel 6 Absatz 1 Buchstabe b) DSGVO sowie Artikel 6 Absatz 1 Buchstabe f) DSGVO.
3.3.2 Versand Newsletter
Bei ChicPea hast du die Möglichkeit, dich auf verschiedenen Wegen zu unserem Newsletter anzumelden, z.B. bei deiner Registrierung, auf unserer Rezeptseite oder auf unserem Blog.
Eine Zusendung von werblichen Informationen an Deine E-Mail-Adresse im Rahmen unseres Newsletters erfolgt nur, wenn du ein Kundenkonto hast oder der Verwendung deiner E-Mail-Adresse für diese Zwecke zugestimmt hast. Selbstverständlich kannst du deine Einwilligung in die Zusendung von Newslettern in beiden Fällen jederzeit widerrufen, z.B. indem du den Abmeldelink im Newsletter anklickst, die Kommunikationseinstellung in deinem Kundenkonto aktualisierst oder eine Mitteilung an unseren Kundensupport schickst https://chicpea.de
Generell verwenden wir für die Anmeldung zu unserem Newsletter das sog. Double-opt-in-Verfahren. Das heißt, dass wir dir nach deiner Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, mit der wir dich um Bestätigung bitten, dass du den Empfang des Newsletters wünscht. Darüber hinaus speichern wir jeweils deine eingesetzte IP-Adresse und den Zeitpunkt deiner Anmeldung und Bestätigung. Dies ermöglicht es uns, deine Anmeldung nachzuweisen und ggf. einen möglichen Missbrauch deiner persönlichen Daten aufzuklären.
Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a) DSGVO.
3.3.3 Sonstige Werbung durch ChicPea
ChicPea verwendet deine bei der Bestellung angegebene E-Mail-Adresse und Postanschrift, um per E-Mail und per Post über eigene ähnliche Produkt- und Dienstleistungsangebote zu informieren. Postalische Werbemailings werden in Kooperation mit der Deutsche Post E-POST Solutions GmbH, Hansestr. 2, 37574 Einbeck versandt. Hierfür werden folgende Daten an die Deutsche Post übermittelt: Name, Kontaktdaten.
Solltest du keine weitere Zusendung von Werbeinformationen per E-Mail oder Post wünschen, kannst du der werblichen Nutzung deiner Kontaktdaten jederzeit mit Wirkung für die Zukunft widersprechen.
Deinen Widerruf kannst du auf folgendem Wege einreichen: schriftlich an ChicPea Handels- und Produktions-GmbH, Rosenheimer Landstraße 25, 85521 Ottobrunn oder über unseren Kundensupport ( https://chicpea.de ). Im Übrigen besteht im Hinblick des Newsletters bei bestehendem Kundenkonto die Möglichkeit, die Kommunikationspräferenzen jederzeit im Kundenkonto-Bereich auf unserer Website zu ändern.
Rechtsgrundlage für diese dargestellte Datenverarbeitung ist die in § 7 Absatz 3 UWG sowie die in Artikel 6 Absatz 1 Buchstabe f) DSGVO.
4. Onlineauftritt und Webseitenoptimierung (mittels Cookies) inklusive Einwilligungen
ChicPea erhebt als Betreiber der Plattform ChicPea.de sowie deren Subdomains Daten über das Verhalten von Nutzern:innen auf der genannten Website (Trackingdaten). Zu diesem Zweck können von ChicPea unter anderem Cookies in dem von dir verwendeten Browser gesetzt werden. Die Erhebung von Trackingdaten ist grundsätzlich nur dann zulässig, wenn du in diese zuvor eingewilligt hast.
Indem du auf dem ausgespielten Cookie-Banner, auf die Schaltfläche “ok” klickst, willigst du in die Verarbeitung und Übermittlung deiner personenbezogenen Daten zu Zwecken von Notwendig, Präferenzen, Statistik und Marketing ein. Über das An-/Abwählen der jeweiligen Kategorie kannst du in die Verarbeitung zu einzelnen, nicht notwendigen Zwecken einwilligen. Für den Fall, dass keine der freiwilligen Datenkategorien angewählt ist, findet keine Verarbeitung zu nicht notwendigen Zwecken sowie keine Datenübermittlung in die USA statt.
Die Erteilung einer Einwilligung ist aber für die Verarbeitung solcher Trackingdaten, die für das Angebot der Website erforderlich ist, nicht notwendig.
Die Informationen über dein Nutzungsverhalten kann ChicPea unter anderem dazu verwenden, um dir interessante Angebote anzuzeigen oder dich mittels personalisierter Inhalte (z.B. Retargeting) auf anderen Webseiten zu bewerben. Trackingdaten, die wir selbst erheben und speichern, werden ausschließlich pseudonymisiert verarbeitet. Hierdurch wird eine Zuordnung der Daten zu deiner Person verhindert.
Außerdem hast du die Möglichkeit, deinen Browser derart einzustellen, dass dieser das Setzen von Cookies unterbindet bzw. nur das Setzen bestimmter Arten von Cookies zulässt.
4.1 Allgemeine Information - Cookies
ChicPea verwendet Cookies, mit deren Hilfe unter Beachtung der gesetzlichen Vorgaben pseudonyme Nutzungsprofile erstellt werden, aber auch um die Nutzung unserer Webseite so optimal wie möglich zu gestalten. Die Nutzungsprofile können wir auswerten, um die Nutzung unserer Webseite zu verstehen, Zielgruppen für unsere Produkte zu bestimmen und damit unsere Angebote zu optimieren. Wenn wir pseudonyme Nutzungsprofile erstellen, bringen wir diese Daten nicht unmittelbar mit dir in Verbindung und können daher keine bestimmten Aktivitäten auf dich zurückführen.
Um Details über deine Cookie Einstellungen und die von uns eingesetzten Cookies einzusehen, zu ändern oder zu widerrufen, klicke hier.
Cookies sind kleine Textdateien, die beim Aufruf unserer Webseite auf Deinem Computer hinterlegt werden und eine erneute Zuordnung deines Browsers ermöglichen. Cookies speichern Informationen wie beispielsweise deine Spracheinstellung, die Besuchsdauer auf unserer Webseite oder deine dort getroffenen Eingaben. Dadurch wird vermieden, dass bei jeder Nutzung alle erforderlichen Daten erneut eingegeben werden müssen. Außerdem ermöglichen uns Cookies, deine Präferenzen zu erkennen und unsere Webseite nach deinen Interessengebieten auszurichten.
Die meisten Browser akzeptieren Cookies automatisch. Wenn du das Speichern von Cookies verhindern möchtest, kannst du in den Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Wie das im Einzelnen funktioniert, kannst du der Anleitung deines Browser-Herstellers entnehmen. Cookies, die bereits auf deinem Rechner hinterlegt sind, kannst du jederzeit löschen. Wir weisen allerdings darauf hin, dass unser Webangebot ohne Cookies eventuell nur eingeschränkt nutzbar ist. Alternativ kannst du die Erfassung und Weiterleitung deiner Daten (insbesondere deiner IP-Adresse) sowie die Verarbeitung dieser Daten verhindern, indem du die Ausführung von Java-Script in deinem Browser deaktivierst oder ein Tool wie beispielsweise „NoScript“ installierst.
Nach den gesetzlichen Vorgaben ist das Abspeichern von Informationen auf Endgeräten (Desktops, Handys, Tablets o.ä.) - z.B. durch das Setzen von Cookies - sowie das Abrufen von Informationen aus Endgeräten (Tracking) grundsätzlich nur dann erlaubt, wenn du hierzu zuvor eine Einwilligung erteilt hast. Die Erteilung einer Einwilligung muss aber dann nicht erfolgen, insofern ein solches Abspeichern/Abrufen für das Angebot der Website erforderlich ist. Eine Erforderlichkeit ist z.B. im Hinblick auf die Anzeige des Warenkorbs gegeben.
Im Hinblick auf die Datenverarbeitungen, die für den Betrieb der Website erforderlich sind, besteht deinerseits kein Widerspruchsrecht.
4.2 Cookiebot
Neben der Einholung der Einwilling sowie der Verwaltung dieser, setzen wir den Zustimmungsverwaltungsdienst Cookiebot, der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (Usercentrics), ein, um alle Cookies vor Einwillung sowie nach Ablehnung einzelner oder aller Cookies zu blockieren. Dies ermöglicht uns über den gesamten Verlauf, von Erstbesuch bis Verlassen der Website, die Einwilligung der Nutzer zur Datenverarbeitung einzuholen und zu verwalten. Die Verarbeitung ist zur Erfüllung der rechtlichen Verpflichtung erforderlich (Art. 7 Abs. 1DSGVO), der wir unterliegen (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Für diesen Dienst werden mittels eines eigenen Zustimmungs-Cookies folgende Daten verarbeitet:
Deine IP-Adresse (anonymisiert), Datum und Uhrzeit der Zustimmung, Browserinformationen, URL von der die Zustimmung gesendet wurde.
Dafür wird ein anonymer, zufälliger und verschlüsselter Schlüssel erzeugt, der den Einwilligungsstatus des Endnutzers enthält und dabei als Nachweis der Zustimmung wirkt. Dieser Schlüssel und der zugehörige Zustimmungsstatus werden für 12 Monate im Browser mit Hilfe des Cookies „CookieConsent“ gespeichert. Damit bleibt deine Cookie-Präferenz für nachfolgende Seitenanfragen erhalten. Mit Hilfe des Schlüssels kann deine Zustimmung nachgewiesen und nachvollzogen werden.
Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet. Usercentrics ist Empfänger der oben genannten personenbezogenen Daten und dabei als Auftragsverarbeiter tätig. Die Verarbeitung findet in der Europäischen Union statt. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Usercentrics findest du unter: hier
Deine personenbezogenen Daten werden fortlaufend nach 12 Monaten oder unmittelbar nach der Kündigung des Vertrages zwischen uns und Usercentrics gelöscht. Bitte beachte zusätzlich unsere generellen Angaben zur Löschung und Deaktivierung von Cookies unter 4.1 Allgemeine Informationen - Cookies.
4.3 Google Dienste
4.3.1 Google Ads Manager
Wir setzen den Google Ad Manager zur Auslieferung und Optimierung von Werbeanzeigen ein. Dabei werden von Google Web Beacons und Cookies verwendet, um statistische Informationen zum Besuch unserer Website zu erheben (z.B. verwendeter Browser, Betriebssystem, zuvor besuchte Seite, IP-Adresse, Datum/Uhrzeit.)
Wir haben bei Google die IP-Anonymisierung aktiviert. Deine IP-Adresse wird also innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Die durch das Cookie und/oder Web Bacon erzeugten Informationen über deine Nutzung dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert.
Google hat die vom EuGh bestätigten Standardvertragsklauseln bereits in deren Datenverarbeitungsabkommen integriert.
Google kann diese Informationen gegebenenfalls auch an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder zulässig ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Wenn du nicht möchtest, dass Informationen zu deinem Verhalten auf der Website im Tracking-Verfahren verarbeitet werden, kannst du auch das hierfür erforderliche Setzen eines Cookies ablehnen, – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert.
Weitere Informationen zur Verwendung von Cookies durch Google für Werbezwecke findest du hier:https://policies.google.com/technologies/cookies?hl=de
Personalisierte Werbung durch Google kannst du hier deaktivieren: https://adssettings.google.com/authenticated?hl=de
Weitere Informationen zum Thema Datenschutz und Google Ad Manager findest du unter https://support.google.com/ads/answer/2662922?hl=de
4.3.2 Google Ads Conversion
Auf der Website nutzen wir ferner das sog. Google Conversion Tracking. Dabei wird von Google AdWords ein Cookie auf deinem Endgerät gesetzt („Conversion Cookie“), sofern du über eine Google-Anzeige auf unsere Website gelangt bist. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der personenbezogenen Identifizierung von Nutzer:innen. Besuchst du bestimmte Seiten von uns und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass jemand auf die Anzeige geklickt hat und so zu unserer Seite weitergeleitet wurde. Jede:r Kund:in von Google Ads erhält ein anderes Cookie. Daher können Cookies nicht über die Websites von verschiedenen Google Ads-Kunden:innen nachverfolgt werden. Die mithilfe des Conversion Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für uns zu erstellen. Als Google Ads-Kunde erfahren wir die Gesamtanzahl der Nutzer:innen, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion Tracking Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer:innen persönlich identifizieren lassen.
Wenn du nicht möchtest, dass Informationen zu deinem Verhalten auf der Website im Tracking-Verfahren verarbeitet werden, kannst du auch das hierfür erforderliche Setzen eines Cookies ablehnen, – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Du kannst Cookies für Conversion Tracking auch deaktivieren, indem du deinen Browser so einstellst, dass Cookies von der Domain „googleadservices.com“ blockiert werden.
Zudem bietet dir Google die Möglichkeit, die Verwendung von Cookies durch Google für Werbezwecke in den Anzeigenvorgaben zu deaktivieren. Diese findest du hier: https://www.google.com/settings/ads
Alternativ kannst du die Verwendung von Cookies durch Drittanbieter deaktivieren, indem du die Deaktivierungsseite der Netzwerk-Werbeinitiative aufrufst:
https://www.networkadvertising.org/choices
4.3.3 Google Ads Remarketing
Des Weiteren nutzt diese Website den Dienst Google Remarketing. Dabei verwenden wir die Remarketing-Funktion innerhalb des Google AdWords-Dienstes. Mit der Remarketing-Funktion können wir dir auf anderen Websites innerhalb des Google-Werbenetzwerks auf deinen Interessen basierende Werbeanzeigen präsentieren. Dafür wird dein Surfverhalten auf unserer Website analysiert, wie z.B. welche Angebote du dir angesehen hast. Hierdurch können wir dir auch nach deinem Besuch unserer Website auf der Online-Suchmaschine Google selbst sog. „Google Anzeigen“ und auf anderen Websites individualisierte Werbung anzeigen. Hierfür speichert Google einen Cookie in deinem Browser, wenn du Google-Dienste oder Webseiten im Google-Werbenetzwerk besuchst. Über diesen Cookie werden deine Besuche erfasst. Der Cookie dient zur eindeutigen Identifikation deines Webbrowsers und nicht der Identifikation deiner Person. Es besteht die Möglichkeit, dass Google die über die Website ChicPea.de erhobenen Daten über dein Nutzungsverhalten auch zu eigenen Zwecken oder zu Zwecken anderer Kund:innen von Google nutzt (z.B. zur Ausspielung individualisierter Werbungen Dritter). Eine derartige Weiterverarbeitung der Daten sowie die Verarbeitung der Daten nach deren Übermittlung durch ChicPea an Google erfolgt durch Google als alleinig datenschutzrechtlich Verantwortlichen. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a) DSGVO.
Nähere Informationen zu Google Remarketing sowie die Datenschutzerklärung von Google kannst du einsehen unter:www.google.com/privacy/ads/ Hier kannst du auch deine Betroffenenrechte (z.B. Recht auf Löschung) im Hinblick auf die Daten, die Google als datenschutzrechtlich Verantwortliche verarbeitet, geltend machen. Deine für den Einsatz des Google-Remarketing erteilte Einwilligung kannst du hier widerrufen:https://support.google.com/ads/answer/2662922
4.3.4 Google Analytics
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir auf Grundlage des Artikels 6 Absatz 1 Buchstabe f) DSGVO Google Analytics. Google Analytics ermöglicht es uns, deine Nutzung der Webseite auszuwerten, um Analysen über die Website-Aktivität zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen in Anspruch zu nehmen.
Wir weisen darauf hin, dass auf dieser Webseite Google Analytics um den Code „gat.anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Deine IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Weitergehende Informationen zu Nutzungsbedingungen und Datenschutz findest du unter https://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/
Neben den bereits zuvor erwähnten Möglichkeiten kannst du die Erfassung von Daten durch Google verhindern, indem du das Browser-Add-on herunterlädst und installierst:
https://tools.google.com/dlpage/gaoptout?hl=de
4.3.5 Google Tag Manager
Diese Website benutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der wir Website Tags über eine Oberfläche gebündelt verwalten können. Das Tool selbst, welches die Tags implementiert, ist eine cookielose Domain und speichert keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
4.4 Klaviyo
Der Versand der Newsletter kann weiter über »Klaviyo« erfolgen, einen Dienst der Klaviyo Inc., USA.
Wenn sich ein:e Nutzer:in auf unserer Website registriert und einloggt, werden folgende Daten an Klaviyo übertragen und auf den Servern von Klaviyo in den USA gespeichert:
⦁ E-Mail-Adresse
⦁ Vorname
⦁ Nachname
⦁ Newsletter-Anmeldung (Ja/Nein)
⦁ Alle auf unserer Website angeschauten Artikel
⦁ Datum der ersten Aktivität
⦁ Datum der letzten Aktivität
⦁ Quelle des Zugriffs
⦁ Referrer
⦁ Erste Unterseite des Zugriffs
⦁ Datum der Erstellung des Nutzungsprofils
⦁ Datum des letzten Updates des Nutzungsprofils
Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse, unseren Nutzer:innen ein besseres Einkaufserlebnis anzubieten, unsere Webseite stetig zu verbessern, den Bedürfnissen unserer Kund:innen anzupassen sowie an der Verwendung eines werbewirksamen, sicheren und nutzungsfreundlichen Newsletter-Systems.
Klaviyo verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann Klaviyo nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen, aus welchen Ländern die Empfänger:innen kommen. Klaviyo nutzt die Daten unserer Newsletter-Empfänger:innen jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
Klaviyo hat die vom EuGh bestätigten Standardvertragsklauseln bereits in deren Datenverarbeitungsabkommen integriert. Des Weiteren haben wir mit Klaviyo ein »Data Processing Agreement« abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Klaviyo dazu verpflichtet, die Daten unserer Nutzer:innen zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben.
Durch uns werden in diesem Zusammenhang keine gesonderten Daten erhoben.
Weitere Informationen bzgl. der Übermittlung von Daten an Empfänger:innen außerhalb der EU findest du unter 6. Empfänger außerhalb der EU
Weitere Details findest du in der Datenschutzerklärung von Klaviyo unter https://www.klaviyo.com/privacy (im Volltext unter https://www.klaviyo.com/privacy/policy ) sowie deren Ergänzung zum EU-Datenschutz unter https://www.klaviyo.com/privacy/dpa
4.5 Pinterest Retargeting
Wir nutzen das Pixel (Pinterest Tag) der Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland). Durch dieses Pixel werden Informationen über die Nutzung (z.B. Informationen über angesehene Artikel) in gemeinschaftlicher Verantwortung durch die Pinterest Europe Limited und ChicPea erhoben und an Pinterest Europe Limited übermittelt. Die Weiterverarbeitung der an die Pinterest Europe Limited übermittelten Daten erfolgt in alleiniger datenschutzrechtlicher Verantwortlichkeit der Pinterest Europe Limited. Diese übermittelten Informationen können dir unter Zuhilfenahme weiterer Informationen, die die Pinterest Europe Limited z.B. aufgrund deiner Inhaberschaft eines Accounts auf dem sozialen Netzwerk „Pinterest“ über dich gespeichert hat, zugeordnet werden. Anhand der über das Pixel erhobenen Informationen kann dir in deinem Pinterest-Account interessenbezogene Werbung angezeigt werden (Retargeting). Die über das Pixel erhobenen Informationen können außerdem durch die Pinterest Europe Limited aggregiert werden und die aggregierten Informationen können durch die Pinterest Europe Limited zu eigenen Werbezwecken sowie zu Werbezwecken Dritter genutzt werden. So kann die Pinterest Europe Limited z.B. aus deinem Nutzungsverhalten auf dieser Website auf bestimmte Interessen schließen und diese Informationen auch dazu nutzen, um Angebote Dritter zu bewerben. Die Pinterest Europe Limited kann die über das Pixel erhobenen Informationen außerdem mit weiteren Informationen, die die Pinterest Europe Limited über dich über andere Webseiten und/oder im Zusammenhang mit der Nutzung des sozialen Netzwerks „Pinterest“ erhoben hat, verbinden, sodass bei der Pinterest Europe Limited ein Profil über dich gespeichert werden kann. Dieses Profil kann zu Zwecken der Werbung genutzt werden. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a) DSGVO.
Weitere Informationen bzgl. der Übermittlung von Daten an Empfänger außerhalb der EU findest du unter 6. Empfänger außerhalb der EU.
Nähere Informationen zum Datenschutz bei der Pinterest Europe Limited findest du hier: https://policy.pinterest.com/de/privacy-policy. Hier kannst du auch deine Betroffenenrechte (z.B. Recht auf Löschung) im Hinblick auf die Daten, die die Pinterest Europe Limited als datenschutzrechtlich Verantwortliche verarbeitet, geltend machen.
4.6 Nutzer-Verifikations-Tools
4.6.1 Cloudflare Turnstile
Wir nutzen Cloudflare Turnstile (im Folgenden „Turnstile“) auf dieser Website. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”). Mit Turnstile wird überprüft, ob die Eingabe von Daten auf unserer Website (z.B. bei Registrierung eines Kundenaccounts oder Anmeldung zum Newsletter) durch einen Menschen oder ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale.
Diese Analyse startet automatisch, sobald der Websitebesucher unsere Seite öffnet. Zur Analyse wertet Turnstile verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer oder getätigte Mausbewegungen). Die so erfassten Daten werden an Cloudflare weitergeleitet.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Webangebote, Dienste und Infrastruktur vor missbräuchlicher, automatisierter Ausnutzung, Ausspähung und SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenverarbeitung wird auf Standardvertragsklauseln gestützt, die hier zu finden sind. Weitere Informationen zu Cloudflare Turnstile können deren Datenschutzbestimmungen unter https://www.cloudflare.com/cloudflare-customer-dpa/ entnommen werden. Cloudflare Inc. verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen vom Anbieter dazu findest du hier.
4.7 Hosting
Wir hosten unsere Angebote bei folgenden Anbietern:
4.7.1 Google Cloud
Wir verwenden für den Betrieb unserer Website die Google Cloud, einen Online Cloud Dienst u.a. für die Bereitstellung von Rechenkapazitäten und Speicherung von Daten. Anbieter ist das amerikanische Unternehmen Google Inc., welches für den europäischen Raum als Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) auftritt und hier für alle in Europe angebotenen Google-Dienste verantwortlich ist.
Google verarbeitet dabei u.a. auch Daten in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen findest du hier: https://commission.europa.eu/document/download/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en?filename=Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf.
Weiterhin verwendet Google Standardvertragsklauseln nach Art. 46. Abs. 2 und 3 DSGVO (Standard Contractual Clauses – SCC), welche von der EU-Kommission bereitgestellte Mustervorlagen darstellen und dabei sicherstellen sollen, dass Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework sowie die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung relevanter Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in die USA übertragen, dort gespeichert und verarbeitet sowie verwaltet werden. Der entsprechende Beschluss der EU-Kommission, auf dem diese Klauseln basieren, sowie die Standardvertragsklauseln, können hier eingesehen werden: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Google hält einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO bereit, der als datenschutzrechtliche Grundlage für unsere Kundenbeziehung zu Google fungiert. Dieser verweist inhaltlich auf die EU-Standardvertragsklauseln. Das hier sind die Auftragsverarbeitungsbedingungen: https://business.safety.google/intl/de/adsprocessorterms/ Mehr über die Daten, die durch die Verwendung von Google Cloud verarbeitet werden, kannst du in Googles Datenschutzrichtlinie unter https://policies.google.com/privacy?hl=de nachlesen.
Weitere Informationen bzgl. der Übermittlung von Daten an Empfänger außerhalb der EU findest du unter 6. Empfänger außerhalb der EU.
4.7.2 Host Europe GmbH
Für die Bereitstellung unserer Kontaktmöglichkeiten (LiveChat auf der Website, Emails an kundensupport@chicpea.de; siehe auch 3.2.2 LiveChat Widget) betreiben wir als ChicPea GmbH eine Helpdesk Software, die personenbezogene Daten verarbeitet. Diese Software befindet sich auf Servern des Anbieters Host Europe GmbH. Dabei verarbeitete Datenkategorien: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen). Zweck der Verarbeitung: Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit unseres Webservers, Auslieferung und Bereitstellung der Website und Anonymisierung und Erstellung von Statistiken. Die Rechtsgrundlage für die Verarbeitung: ein berechtigtes Interesse, das die Rechte und Freiheiten der betroffenen Personen überwiegt (Art. 6 (1) f DSGVO). Berechtigte Interessen in diesem Zusammenhang: starkes wirtschaftliches Interesse an einem sicheren und funktionierenden Betrieb der technischen Systeme. Eine Übermittlung von Daten erfolgt: an den Auftragsverarbeiter Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland.
Nähere Informationen zum Datenschutz bei der Host Europe GmbH findest du hier: https://www.hosteurope.de/AGB/Datenschutzerklaerung/. Hier kannst du auch deine Betroffenenrechte (z.B. Recht auf Löschung) im Hinblick auf die Daten, die die Host Europe GmbH als datenschutzrechtlich Verantwortliche verarbeitet, geltend machen.
5. Social Media Plug-ins
Wir setzen auf unserer Website auf Grundlage des Artikels 6 Absatz 1 Buchstabe f) DSGVO Social Plug-ins der sozialen Netzwerke Facebook, Pinterest und Instagram ein, um unser Unternehmen hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten.
Um deine Privatsphäre zu schützen, bieten wir dir diese Social Plug-ins als sogenannte „2-Klick-Buttons“ an. Die „2-Klick-Lösung“ verhindert, dass bereits beim Öffnen unserer Website Daten (z. B. deine IP-Adresse) an soziale Netzwerke wie z. B. Facebook oder Instagram übermittelt werden. Zu diesem Zweck sind die Buttons standardmäßig deaktiviert und werden erst durch das erstmalige Anklicken der Social Plug-ins aktiviert.
Die Plug-ins erfassen nach Aktivierung auch personenbezogene Daten wie deine IP-Adresse und senden diese an die Server des jeweiligen Anbieters, wo diese gespeichert werden. Außerdem setzen aktivierte Social Plug-ins beim Aufruf der betreffenden Webseite ein Cookie mit einer eindeutigen Kennung. Dadurch können die Anbieter auch Profile über dein Nutzungsverhalten erstellen. Die Daten werden dazu genutzt, um dir personifizierte Werbung anzuzeigen sowie zu Zwecken der Markt- und Meinungsforschung.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den jeweiligen Anbieter sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnimmst du bitte den jeweiligen Datenschutzhinweisen des Anbieters, die wir im Folgenden verlinken.
Durch vorheriges Ausloggen auf den Seiten von sozialen Netzwerken sowie Löschen gesetzter Cookies kannst du vermeiden, dass soziale Netzwerke während deines Besuches von ChicPea.de die über dich gesammelten Informationen deinem Nutzerkonto bei dem jeweiligen sozialen Netzwerk zuordnen. Wenn du nicht möchtest, dass soziale Netzwerke die über unseren Webauftritt gesammelten Daten unmittelbar deinem Profil zuordnen, musst du dich vor deinem Besuch unserer Website bei den entsprechenden sozialen Netzwerken ausloggen.
Die Datenweitergabe erfolgt unabhängig davon, ob du ein Konto bei dem Plug-in-Anbieter besitzt und dort eingeloggt bist. Wenn du bei dem Plug-in-Anbieter eingeloggt bist, werden deine bei uns erhobenen Daten deinem beim Plug-in-Anbieter bestehenden Konto zugeordnet.
5.1 Facebook
Auf dieser Website kommt ein Social Plug-in von Facebook zum Einsatz. Es handelt sich dabei um ein Angebot der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, United States.
Wenn du eine Seite besuchst, die ein solches Plug-in enthält, stellt dein Browser eine Verbindung zu Facebook her und die Inhalte werden von dieser Seite geladen. Dein Besuch auf dieser Website kann dadurch ggf. von Facebook nachverfolgt werden, auch wenn du die Funktion des Social Plug-ins nicht aktiv nutzt. Wenn du einen Account bei Facebook besitzt, kannst du ein solches Social Plug-in nutzen und so Informationen mit deinen Freunden teilen. ChicPea hat keinen Einfluss auf den Inhalt der Plug-ins und die Informationsübermittlung.
Auf deren Internetseite stellt Facebook detaillierte Angaben zu Umfang, Art, Zweck und Weiterverarbeitung deiner Daten zu Verfügung. Hier findest du auch weiterführende Informationen zu deinen Rechten und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre.
Datenschutzhinweise von Facebook (Facebook Inc., USA, Datenschutzerklärung: https://www.facebook.com/policy.php )
5.2 Instagram
Auf dieser Website sind des Weiteren Plug-ins des sozialen Netzwerks Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA (“Instagram”) integriert. Das Instagram Plug-in erkennst du an dem “Instagram-Button” auf unserer Seite.
Wenn du den "Instagram-Button" anklickst, während du in deinem Instagram-Account eingeloggt bist, kannst du die Inhalte unserer Seiten auf deinem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten deinem Nutzungsprofil zuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Weitere Informationen kannst du der Datenschutzerklärung von Instagram entnehmen: https://instagram.com/about/legal/privacy
5.3 Pinterest
Auf dieser Website sind Plug-ins des sozialen Netzwerks Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA („Pinterest“) integriert. Das Pinterest Plug-in erkennst du an dem “Pin it-Button” auf unserer Seite.
Wenn du den Pinterest "Pin it-Button" anklickst, während du in deinem Pinterest-Account eingeloggt bist, kannst du die Inhalte unserer Seiten auf deinem Pinterest-Profil verlinken. Dadurch kann Pinterest den Besuch unserer Seiten deinem Nutzungsprofil zuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Pinterest erhalten. Weitere Informationen kannst du der Datenschutzerklärung von Pinterest entnehmen (Pinterest Inc., USA, Datenschutzerklärung:https://about.pinterest.com/de/privacy-policy ).
6. Empfänger:innen außerhalb der EU
Mit Ausnahme der Verarbeitungen, bei denen wir über die Möglichkeit der Übermittlung von Daten an Empfänger:innen mit Sitz außerhalb der EU in diesen Hinweisen zum Datenschutz aufklären, geben wir deine Daten nicht an Empfänger:innen mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums weiter. Die Datenübermittlungen erfolgen auf Grundlage sogenannter Standardvertragsklauseln der EU-Kommission.
Wir verarbeiten deine Daten erst dann, wenn du in die Nutzung der jeweiligen Tools eingewilligt hast. Zuvor werden keine Cookies auf deinem Gerät gesetzt. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Anbieter in den Vereinigten Staaten von Amerika (USA) gesandt und dort gespeichert. Für die USA liegt kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission vor, der den USA ein angemessenes Datenschutzniveau bescheinigt. Durch die Übermittlung deiner personenbezogenen Daten besteht die Gefahr, dass US-amerikanische Behörden auf diese zugreifen und zu eigenen Zwecken weiterverarbeiten.
Rechtsgrundlage für diese Verarbeitung und die Übermittlung deiner personenbezogenen Daten in die USA ist deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) und Art. 49 Abs. 1 S. 1 lit. a) DS-GVO. Du hast jederzeit die Möglichkeit, deine Einwilligung zu widerrufen.
7. Speicherdauer
Wir löschen personenbezogene Daten der betroffenen Person, sobald der Zweck der Speicherung entfällt und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.
Insofern ChicPea aufgrund gesetzlicher Verpflichtungen (z.B. steuerrechtliche Verpflichtungen) bestimmte Datenkategorien über einen bestimmten Zeitraum speichern muss, erfolgt die Fortführung der Speicherung der Daten, nachdem deren Speicherung für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich ist, ausschließlich zum Zweck der Erfüllung der gesetzlichen Verpflichtung. In diesen Fällen werden die Daten für Zugriffe gesperrt.
Bei ChicPea löschen wir Daten in der Regel wie folgt:
Bewerberdaten: spätestens sechs Monate nach Eingang der Bewerbung.
Vertragsdaten: werden nach Ablauf der Gewährleistungspflicht (zwei Jahre) gelöscht.
Werbliche Daten: werden nur für die in der Einwilligung klar angegeben werblichen Maßnahmen verwendet und ein Jahr nach der letzten werbliche Ansprache gelöscht.
Kontaktanfragen: wenn die jeweilige Konversation mit den Nutzer:innen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist.
Um auf eventuell zu einem späteren Zeitpunkt auftretende Rückfragen eingehen zu können, werden die Support-Tickets nach 4 Wochen ab Zeitpunkt des letzten Kontakts gelöscht.
Rechnungsdaten: 10 Jahre, gem. § 14 b Abs. 1 Satz 1 UStG.
8. Welche Rechte stehen mir zu und wie kann ich diese geltend machen?
Kund:innen oder jede sonst von einer Datenverarbeitung betroffenen Personen haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art.18 DSGVO, das Recht auf Widerspruch aus Art.21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG-neu. Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kannst du jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Deinen Widerspruch und/oder deinen Widerruf kannst du auf folgendem Wege einreichen: schriftlich ChicPea GmbH, Rosenheimer Landstraße 25, 85521 Ottobrunn oder über https://chicpea.de/kontakt auf unserer Website.
Server Logfiles
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server Logfiles, die dein Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
