Die geschickte Kiste | Datenschutz

Datenschutz

Stand: Oktober 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Nutzung eines persönlichen Kundenkontos oder eines bestellbezogenen Gastzugangs sowie bei Bestellungen, Geschenken, Zahlungen, Lieferungen, Service-E-Mails und Newslettern verarbeitet werden.

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Name
Andrea Hennes

Unternehmen
Die geschickte Kiste

Anschrift
Reichensteiner Weg 5
56305 Puderbach

Kontakt
Telefon: +49-1523-3950671
E-Mail: geschickt@diegeschicktekiste.com

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und ihrer Funktionen, die Bearbeitung von Anfragen, die Einrichtung und Verwaltung von Kundenkonten, die Durchführung von Bestellungen, Paket- und Folgelieferungen sowie Geschenkbestellungen oder aufgrund einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Bestell- und Lieferdaten, Zahlungsdaten oder technische Daten, die beim Besuch einer Website entstehen.

Die jeweils einschlägigen Zwecke und Rechtsgrundlagen der Verarbeitung werden nachfolgend erläutert.

Erforderlichkeit der Bereitstellung von Daten

Für bestimmte Funktionen und Vertragsvorgänge ist die Bereitstellung bestimmter personenbezogener Angaben erforderlich. Die für die jeweilige Funktion erforderlichen Angaben werden insbesondere benötigt, um einen persönlichen Zugang einzurichten, eine Bestellung oder Geschenkeinlösung durchzuführen, Zahlungen und Lieferungen abzuwickeln oder Anfragen zu bearbeiten. Ohne diese Angaben kann die jeweilige Funktion nicht bereitgestellt beziehungsweise der betreffende Vertrag nicht angebahnt oder durchgeführt werden. Freiwillige Angaben müssen nicht bereitgestellt werden.

3. Hosting und Bereitstellung der Website über Scaleway und Cloudflare

Für das Hosting unserer Website und der damit verbundenen Anwendungs- und Datenbankdienste nutzen wir Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich. Für die Auslieferung, Absicherung und technische Ausführung von Teilen unserer Webanwendung nutzen wir zusätzlich Dienste von Cloudflare.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

Cloudflare wird außerdem zur technischen Ausführung von Teilen unserer Webanwendung eingesetzt. Je nach genutzter Funktion können dabei auch die über die Website an unsere Anwendung übermittelten Daten verarbeitet werden, insbesondere Anmelde-, Konto-, Bestell- oder Formulardaten. Cloudflare verarbeitet diese Daten nur insoweit, wie dies für die technische Verarbeitung und Weiterleitung der jeweiligen Anfrage erforderlich ist.

Die Verarbeitung technisch erforderlicher Verbindungs-, Protokoll- und Sicherheitsdaten erfolgt, um unsere Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie missbräuchliche Zugriffe und Angriffe erkennen und abwehren zu können.

Rechtsgrundlage für die Verarbeitung technisch erforderlicher Verbindungs-, Protokoll- und Sicherheitsdaten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots. Soweit Cloudflare im Rahmen der Webanwendung Daten verarbeitet, die zur Anbahnung oder Durchführung eines Vertrags erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Scaleway verarbeitet die für das Hosting erforderlichen Daten in unserem Auftrag. Die von uns eingesetzten Scaleway-Dienste werden in einer von uns gewählten Region innerhalb der Europäischen Union betrieben. Cloudflare verarbeitet Daten ebenfalls teilweise in unserem Auftrag. Dabei kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen. Für entsprechende Datenübermittlungen sieht Cloudflare geeignete Garantien vor, insbesondere das EU-U.S. Data Privacy Framework und gegebenenfalls die Standardvertragsklauseln der Europäischen Kommission.

Technische Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb und Sicherheit der Website erforderlich ist oder gesetzliche Pflichten beziehungsweise die Aufklärung konkreter Sicherheitsvorfälle eine längere Speicherung erforderlich machen.

4. Bereitstellung von Bildern und Mediendateien über ImageKit

Zur optimierten Bereitstellung von Bildern und anderen Mediendateien nutzen wir ImageKit.

Beim Abruf einer über ImageKit bereitgestellten Datei können insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Datei, Browser- und Geräteinformationen sowie technische Verbindungsdaten verarbeitet werden.

Die Verarbeitung dient der schnellen, zuverlässigen und technisch optimierten Bereitstellung der auf unserer Website verwendeten Medien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer performanten und zuverlässigen Darstellung unserer Website.

ImageKit verarbeitet personenbezogene Daten im Rahmen der Leistungserbringung als Auftragsverarbeiter. Dabei kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. ImageKit sieht hierfür geeignete Datenschutzgarantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, vor.

5. Technische Überwachung mit Grafana Cloud

Zur Überwachung der technischen Funktionsfähigkeit, Stabilität und Sicherheit unserer Website und der zugehörigen Systeme nutzen wir Grafana Cloud, einen Dienst von Raintank, Inc. dba Grafana Labs, 165 Broadway, 23rd Floor, New York, NY 10006, USA.

Dabei können technische Ereignis-, Protokoll- und Leistungsdaten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Zeitpunkt und Art eines Zugriffs, aufgerufene Funktionen oder Ressourcen, Browser- und Geräteinformationen, technische Kennungen, Antwortzeiten, Statuscodes sowie Fehler- und Diagnosedaten gehören. Wir übermitteln keine Zahlungsdaten oder Inhalte von Bestellungen gezielt zu Analysezwecken an Grafana Cloud.

Die Verarbeitung dient dazu, technische Fehler und Sicherheitsvorfälle zu erkennen, Ursachen zu untersuchen sowie Verfügbarkeit und Leistung unseres Angebots sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Betrieb unseres Online-Angebots.

Unser Grafana-Cloud-Stack wird in der Region EU Germany auf Infrastruktur von Amazon Web Services in der AWS-Region eu-central-1 betrieben. Grafana Labs verarbeitet die übermittelten Daten in unserem Auftrag. Ungeachtet des europäischen Speicherorts können im Rahmen von Administration, Support oder Unterauftragnehmerleistungen Zugriffe aus Drittländern, insbesondere den USA, nicht vollständig ausgeschlossen werden. Solche Übermittlungen erfolgen nach Maßgabe des mit Grafana Labs geschlossenen Auftragsverarbeitungsvertrags und der darin vorgesehenen Garantien, insbesondere des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln der Europäischen Kommission.

Technische Überwachungsdaten werden nur für die in Grafana Cloud konfigurierte Aufbewahrungsdauer gespeichert und anschließend gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheits- oder Fehlerfalls länger benötigt werden.

6. Persönlicher Zugang und Kundenkonto

Für Personen, die selbst Boxen bestellen oder ein Geschenk einlösen und Boxen erhalten, ist ein persönlicher Zugang erforderlich. Die Anmeldung erfolgt über die E-Mail-Adresse und einen Einmalcode. Das verwendete Anmeldeverfahren ändert nichts daran, dass die Daten über einzelne Anmeldesitzungen hinaus einem persönlichen Kundenkonto zugeordnet und bei späteren Anmeldungen wieder bereitgestellt werden.

Unsere Boxen bauen innerhalb einer Themenwelt aufeinander auf. Das Kundenkonto wird deshalb insbesondere benötigt, um den bisherigen Bestell- und Lieferstand zu verwalten, festzustellen, welche Box als Nächstes vorgesehen ist, gebuchte Pakete und noch ausstehende Folgelieferungen zu verwalten sowie eingelöste Geschenke zuzuordnen.

Im Kundenkonto können insbesondere folgende Daten verarbeitet werden:

Kauft eine Person, die bereits ein Kundenkonto besitzt, zusätzlich ein Geschenk, kann im Kundenkonto ein gesonderter Bereich „Meine Geschenke“ angezeigt werden. Dort sind ausschließlich die Angaben zur eigenen Geschenkbestellung sichtbar, die auch über den bestellbezogenen Gastzugang bereitgestellt werden. Daten aus dem Kundenkonto der beschenkten Person werden nicht angezeigt.

Die Verarbeitung erfolgt, soweit sie für die Durchführung und Verwaltung des jeweiligen Vertragsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Daten, die nach Beendigung der Geschäftsbeziehung nicht mehr für die Vertragsabwicklung benötigt werden, werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

7. Bestellungen und Vertragsabwicklung

Wenn Sie über unsere Website eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Anbahnung, Durchführung und Abwicklung Ihrer Bestellung erforderlich sind.

Hierzu gehören insbesondere:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit bestimmte Daten aufgrund gesetzlicher, insbesondere handels- oder steuerrechtlicher Aufbewahrungspflichten weiter gespeichert werden müssen, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für eine Bestellung, bei der die bestellende Person selbst Boxen erhält, ist der persönliche Zugang nach Ziffer 6 erforderlich. Wer ausschließlich ein Geschenk kauft und selbst keine Boxen erhält, benötigt hierfür kein persönliches Kundenkonto. Für diese Geschenkbestellung wird stattdessen ein auf die konkrete Bestellung beschränkter Gast- beziehungsweise Bestellzugang bereitgestellt.

8. Pakete und Folgelieferungen

Sie können innerhalb einer Themenwelt eine einzelne Box oder ein Paket mit mehreren Boxen bestellen. Der gesamte Preis des gewählten Pakets wird bei der Bestellung vollständig im Voraus bezahlt. Es handelt sich nicht um ein klassisches Abonnement mit monatlicher Abbuchung; das Paket verlängert sich nicht automatisch.

Bei einem Paket mit mehreren Boxen wird die erste Box zum bei der Bestellung angegebenen Liefertermin versandt. Die weiteren Boxen werden anschließend grundsätzlich im monatlichen Rhythmus als Folgelieferungen versandt, ausgehend vom Liefertermin der ersten Box.

Für die Durchführung des Pakets verarbeiten wir insbesondere den gewählten Paketumfang, den ersten Liefertermin, den bisherigen Lieferstand, bereits erfolgte und noch ausstehende Lieferungen, die vorgesehenen Folgetermine sowie den Zahlungsstatus. Diese Daten werden benötigt, um die Boxen in der vorgesehenen Reihenfolge und zu den vereinbarten Terminen zu versenden.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die für noch ausstehende Folgelieferungen erforderlichen Daten werden bis zur vollständigen Erfüllung des Pakets verarbeitet. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Geschenkbestellungen

Unsere Boxen können auch als Geschenk erworben werden.

Kauf des Geschenks und bestellbezogener Gastzugang

Wer ausschließlich ein Geschenk kauft und selbst keine Boxen erhält, muss dafür kein persönliches Kundenkonto anlegen. Wir verarbeiten die Daten der schenkenden Person, die für Bestellung, Bezahlung und Bereitstellung des Geschenks erforderlich sind. Hierzu gehören insbesondere E-Mail-Adresse, Rechnungsdaten, bestellter Geschenkumfang, Zahlungsstatus sowie der zugehörige Geschenklink oder Einlösecode.

Für die konkrete Geschenkbestellung stellen wir einen sicheren, bestellbezogenen Gast- beziehungsweise Bestellzugang bereit. Darüber kann die schenkende Person insbesondere die eigene Geschenkbestellung, den Geschenkumfang, Rechnungs- und Zahlungsstatus, Rechnung, Geschenklink oder Einlösecode sowie den Status „noch nicht eingelöst“ oder „eingelöst“ einsehen. Der Zugang ist auf diese Bestellung beschränkt und führt nicht dazu, dass ein persönliches Kundenkonto oder ein eigener Reihenstand innerhalb einer Themenwelt entsteht.

Besitzt die schenkende Person bereits ein persönliches Kundenkonto, können dieselben Angaben im gesonderten Bereich „Meine Geschenke“ angezeigt werden.

Weitergabe und Einlösung des Geschenks

Die schenkende Person gibt den Geschenklink oder Einlösecode selbst an die beschenkte Person weiter. Bei der Einlösung authentifiziert sich die beschenkte Person mit ihrer eigenen E-Mail-Adresse und einem Einmalcode. Dadurch entsteht ihr persönlicher Zugang beziehungsweise ihr Kundenkonto. Erst die beschenkte Person gibt die für ihren Geschenkbezug erforderlichen Angaben ein, insbesondere Name, Lieferanschrift, gegebenenfalls Personalisierungsangaben und den gewünschten ersten Liefertermin.

Die bei der Einlösung erhobenen Daten werden zur Einrichtung und Verwaltung des persönlichen Kundenkontos, zur Zuordnung des Geschenks, zur Steuerung der vereinbarten Lieferungen, zur Verwaltung des Reihenstands und der noch ausstehenden Boxen sowie zur Durchführung des Geschenkbezugs verarbeitet.

Soweit hierdurch ein eigenes Nutzungs- oder Vertragsverhältnis mit der beschenkten Person entsteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung weiterhin der Durchführung der von der schenkenden Person erworbenen Geschenkbestellung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse der beteiligten Personen bestehen darin, das konkret erworbene Geschenk der vorgesehenen Person zuzuordnen und dessen Einlösung zu ermöglichen.

Trennung der Daten von schenkender und beschenkter Person

Die schenkende Person sieht nur die Angaben zu ihrer eigenen Geschenkbestellung und den Einlösestatus. Sie erhält keinen Zugriff auf Daten aus dem Kundenkonto der beschenkten Person. Insbesondere werden Lieferanschrift, Kindesname, Personalisierungsangaben, erster Liefertermin, Reihenstand, spätere Liefertermine und eigene Bestellungen der beschenkten Person nicht angezeigt.

Wird ein Geschenk nicht eingelöst oder kann es aus anderen Gründen nicht mehr eingelöst werden, werden Daten, die ausschließlich für die Bereitstellung und Einlösung des Geschenks benötigt werden, gelöscht, sobald sie hierfür nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten hinsichtlich der Geschenkbestellung bleiben unberührt.

Eine bei der Geschenkeinlösung verwendete E-Mail-Adresse wird nicht allein deshalb für Newsletter oder sonstige Werbung verwendet.

10. Personalisierungen

Soweit Sie bei einer Bestellung eine Personalisierung auswählen, verarbeiten wir die von Ihnen hierfür angegebenen Daten ausschließlich zur Herstellung und Durchführung der gewünschten Personalisierung. Dies kann insbesondere den Namen einer Person betreffen.

Soweit sich Personalisierungsangaben auf eine andere Person beziehen, erhalten wir diese Daten von der bestellenden beziehungsweise geschenkeinlösenden Person.

Bitte geben Sie nur solche personenbezogenen Daten an, die für die gewünschte Personalisierung tatsächlich erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung der bestellten Personalisierung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit Angaben zu einer anderen Person verarbeitet werden, auf Grundlage unseres berechtigten Interesses an der Durchführung der ausdrücklich gewünschten Bestellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Personalisierungsdaten werden nicht länger gespeichert, als dies für Herstellung, Versand, Reklamationsbearbeitung oder andere mit der Bestellung zusammenhängende Zwecke erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Versand über Deutsche Post und DHL

Für den Versand unserer Boxen nutzen wir insbesondere die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Sendungen werden grundsätzlich als Briefsendung, insbesondere als Maxibrief, befördert. Soweit eine Sendung aufgrund ihrer Maße oder Beschaffenheit nicht als Briefsendung versandt werden kann oder ein Paket- beziehungsweise Retourendienst erforderlich ist, nutzen wir zusätzlich die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn.

Zur Adressierung, Frankierung und Durchführung der Zustellung werden die hierfür erforderlichen Empfängerdaten durch die Deutsche Post beziehungsweise DHL verarbeitet. Hierzu gehören insbesondere Vor- und Nachname der empfangenden Person, Lieferanschrift und – soweit für die gewählte Versand-, Retouren- oder Benachrichtigungsleistung erforderlich – weitere Zustell- und Sendungsdaten. Bei Nutzung der Online-Frankierung oder beim Hochladen von Adresslisten können diese Angaben elektronisch an den jeweiligen Versanddienstleister übermittelt werden.

Die Verarbeitung und Übermittlung erfolgt zur Durchführung der Lieferung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für einen tatsächlich genutzten Versand-, Retouren- oder Benachrichtigungsdienst erforderlich ist. Deutsche Post und DHL verarbeiten die Daten im Rahmen der Erbringung ihrer Versand- und Zustelldienstleistungen in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen finden Sie unter www.deutschepost.de/datenschutz und www.dhl.de/datenschutz.

12. Zahlungsabwicklung über Mollie

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Wenn Sie eine über Mollie angebotene Zahlungsart auswählen, übermitteln wir die zur Einleitung und Abwicklung der Zahlung erforderlichen Daten an Mollie. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Bestellnummer, Rechnungsbetrag, Währung, gewählte Zahlungsart, Zahlungsstatus und transaktionsbezogene Informationen gehören.

Mollie kann abhängig von der gewählten Zahlungsart weitere Daten verarbeiten, insbesondere Zahlungsdaten wie Bankverbindung oder Kreditkartendaten, IP-Adresse, Browser- und Geräteinformationen sowie Daten zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Die Übermittlung durch uns erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Mollie Daten zur eigentlichen Zahlungsabwicklung, Betrugsprävention oder Erfüllung eigener gesetzlicher Pflichten verarbeitet, handelt Mollie hierfür als eigener Verantwortlicher.

Weitere Informationen zur Datenverarbeitung durch Mollie finden Sie in der Datenschutzerklärung von Mollie: www.mollie.com/legal/privacy

13. Versand von Service- und Transaktions-E-Mails über Scaleway

Für den Versand von Service- und Transaktions-E-Mails nutzen wir den Dienst Transactional Email der Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich.

Über diesen Dienst versenden wir E-Mails, die durch die Nutzung unseres Angebots oder die Durchführung eines Vertrags veranlasst sind. Hierzu gehören insbesondere Bestell- und Zahlungsbestätigungen, Kontonachrichten, Anmelde- und Einmalcode-E-Mails, Liefer- und Versandinformationen sowie vergleichbare betriebliche Mitteilungen.

Dabei können insbesondere Name, E-Mail-Adresse, Inhalt der jeweiligen Nachricht sowie technische Versand- und Zustelldaten verarbeitet werden. Zu den technischen Daten können insbesondere Versandzeitpunkt, Absender- und Empfängeradresse, Nachrichtenkennung, Zustellstatus, Fehler- und Rückläuferinformationen gehören.

Soweit die E-Mail für die Anbahnung oder Durchführung eines Vertrags erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem zuverlässigen, sicheren und nachvollziehbaren Versand betrieblicher Nachrichten.

Scaleway verarbeitet die Daten im Rahmen der Leistungserbringung als Auftragsverarbeiter. Nach Angaben von Scaleway werden bei Transactional Email keine personenbezogenen Daten außerhalb der Europäischen Union übermittelt.

Scaleway Transactional Email wird nicht für Newsletter oder sonstige Marketing-E-Mails eingesetzt. Der Newsletterversand erfolgt über Brevo nach Maßgabe von Ziffer 15.

Weitere Informationen finden Sie in der Datenschutzerklärung und der Dokumentation von Scaleway: www.scaleway.com/en/privacy-policy

14. Kontaktaufnahme sowie E-Mail- und Dateidienste von Zoho

Wenn Sie uns per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse oder Telefonnummer, Inhalt Ihrer Nachricht sowie weitere von Ihnen freiwillig übermittelte Angaben gehören.

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Für die Bearbeitung unserer geschäftlichen E-Mail-Kommunikation nutzen wir Zoho Mail. Zur Speicherung, Verwaltung und gemeinsamen Bearbeitung geschäftlicher Unterlagen nutzen wir Zoho WorkDrive. Anbieter für Kundinnen und Kunden in Deutschland ist nach den Vertragsbedingungen die Zoho Corporation GmbH, II. Hagen 7, 45127 Essen. Die technischen Dienste werden innerhalb der Zoho-Unternehmensgruppe bereitgestellt.

Je nach Kommunikations- oder Geschäftsvorgang können dabei insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt und Zeitpunkt von Nachrichten, Anhänge, Kontakt- und Vertragsdaten sowie Bestell-, Liefer-, Rechnungs- und Servicedokumente verarbeitet werden. Welche Daten in WorkDrive gespeichert werden, richtet sich nach dem jeweiligen Geschäftsvorgang und den gesetzlichen Dokumentations- und Aufbewahrungspflichten.

Die Verarbeitung erfolgt bei vorvertraglichen und vertraglichen Vorgängen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlich aufzubewahrenden Unterlagen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen geschäftlichen Kommunikation und einer sicheren, geordneten Dokumentenverwaltung.

Zoho verarbeitet die in den Diensten gespeicherten Daten im Rahmen der Leistungserbringung in unserem Auftrag. Für unser Zoho-Konto wird das europäische Rechenzentrum genutzt. Innerhalb der Zoho-Unternehmensgruppe kann ein technisch oder organisatorisch erforderlicher Zugriff aus Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere aus Indien, stattfinden. Zoho sieht hierfür geeignete Garantien vor, insbesondere konzerninterne Vereinbarungen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von Zoho unter www.zoho.com/privacy.html.

15. Newsletter und Brevo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten zum Versand des Newsletters. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für Anmeldung, Verwaltung und Versand des Newsletters nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet die hierfür erforderlichen Daten in unserem Auftrag. Hierzu können insbesondere E-Mail-Adresse, gegebenenfalls Name, Zuordnung zu Empfängerlisten, Anmelde- und Bestätigungszeitpunkt sowie technische Versand-, Zustell-, Fehler- und Abmeldedaten gehören.

Zur Anmeldung verwenden wir ein Double-Opt-in-Verfahren. Die Anmeldung wird erst abgeschlossen, nachdem die angegebene E-Mail-Adresse über einen zugesandten Bestätigungslink bestätigt wurde. Zum Nachweis einer ordnungsgemäßen Anmeldung speichern wir insbesondere Zeitpunkt der Anmeldung und Bestätigung sowie die hierfür erforderlichen technischen Protokolldaten.

Newsletter können Funktionen enthalten, mit denen Brevo nachvollziehen kann, ob eine Nachricht geöffnet und welche darin enthaltenen Links angeklickt wurden. Soweit wir diese Funktionen einsetzen, dienen die dadurch gewonnenen Informationen der statistischen Auswertung und Verbesserung unseres Newsletters. Diese Auswertung erfolgt ebenfalls auf Grundlage Ihrer Einwilligung. Soweit möglich, werten wir die Angaben nur zusammengefasst aus.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den in jedem Newsletter enthaltenen Abmeldelink verwenden oder uns eine entsprechende Nachricht senden.

Nach der Abmeldung wird Ihre E-Mail-Adresse nicht mehr zum Versand des Newsletters verwendet. Daten, die erforderlich sind, um eine früher erteilte Einwilligung nachweisen oder eine weitere Zusendung verhindern zu können, können darüber hinaus im Rahmen der gesetzlichen Verjährungsfristen beziehungsweise auf einer Sperrliste gespeichert werden.

Brevo kann zur Leistungserbringung weitere Unterauftragnehmer einsetzen. Soweit dabei personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Datenverarbeitung durch Brevo finden Sie in der Datenschutzrichtlinie von Brevo: www.brevo.com/de/legal/privacypolicy

16. Technisch erforderliche Cookies und ähnliche Technologien

Für bestimmte Funktionen unserer Website, insbesondere die Anmeldung zum persönlichen Kundenkonto oder bestellbezogenen Gastzugang, die Aufrechterhaltung einer Sitzung, Sicherheitsfunktionen und gegebenenfalls die Durchführung des Bestellvorgangs, können technisch erforderliche Cookies oder vergleichbare Speicher- und Zugriffstechnologien eingesetzt werden.

Soweit diese Technologien unbedingt erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen, ist hierfür keine Einwilligung erforderlich. Die Verarbeitung damit verbundener personenbezogener Daten erfolgt, soweit sie für die Nutzung des Kundenkontos und die Vertragsabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in der sicheren und funktionsfähigen Bereitstellung unserer Website. Sollten wir künftig technisch nicht erforderliche Cookies oder vergleichbare Technologien einsetzen, werden diese nur nach vorheriger Einwilligung verwendet, soweit keine andere gesetzliche Rechtsgrundlage eingreift.

17. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt. Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie im Rahmen der gesetzlichen Anforderungen als Auftragsverarbeiter eingesetzt.

18. Übermittlung von Daten in Drittländer

Bei einzelnen von uns eingesetzten Dienstleistern kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-U.S. Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen. Weitere Angaben zu den jeweils betroffenen Dienstleistern finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

Weitere Informationen zu den jeweils eingesetzten Garantien beziehungsweise eine Kopie der einschlägigen Garantien können Sie über die unter Ziffer 1 genannten Kontaktdaten bei uns anfordern.

Nach Angaben von Scaleway werden bei der Nutzung von Scaleway Transactional Email keine personenbezogenen Daten außerhalb der Europäischen Union übermittelt.

Brevo kann zur Leistungserbringung Unterauftragnehmer einsetzen. Soweit hierbei Daten in ein Drittland übermittelt werden, gelten die im Abschnitt zum Newsletter beschriebenen Schutzmechanismen.

Der Grafana-Cloud-Stack wird in Deutschland beziehungsweise der Europäischen Union betrieben. Da Grafana Labs ein Anbieter mit Sitz in den USA ist, können jedoch insbesondere im Rahmen von Administration und Support Datenzugriffe aus den USA stattfinden. Hierfür gelten die im Abschnitt zu Grafana Cloud beschriebenen Garantien.

Bei Zoho kann innerhalb der Unternehmensgruppe ein Zugriff aus Drittländern, insbesondere Indien, erfolgen. Zoho stützt entsprechende Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere Standardvertragsklauseln.

19. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, offene Ansprüche oder andere gesetzlich zulässige Gründe für eine weitere Speicherung bestehen.

Für steuerlich relevante Buchungsbelege können gesetzliche Aufbewahrungsfristen von acht Jahren gelten. Daten, die ausschließlich für die aktive Nutzung eines Kundenkontos erforderlich sind, werden gelöscht, sobald sie hierfür nicht mehr benötigt werden und keine anderweitige Rechtsgrundlage für eine weitere Speicherung besteht.

Bei noch nicht vollständig gelieferten Paketen oder eingelösten Geschenkbestellungen werden die für die weitere Durchführung erforderlichen Daten bis zum Abschluss des jeweiligen Vertragsverhältnisses verarbeitet. Daten eines bestellbezogenen Gastzugangs werden gelöscht, sobald sie für die Geschenkbestellung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Technische Protokoll- und Überwachungsdaten in Grafana Cloud werden nach Ablauf der von uns konfigurierten Aufbewahrungsfrist gelöscht, soweit sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden. In Zoho Mail und Zoho WorkDrive gespeicherte Kommunikations- und Geschäftsunterlagen werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich über die unter Ziffer 1 genannten Kontaktdaten an uns wenden.

21. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unser Unternehmen ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de

22. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

23. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die von uns eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.