DATENSCHUTZERKLÄRUNG 

A. Allgemeine Hinweise 

Verantwortlicher: 

Verantwortlich für die Datenverarbeitung ist die Cutting Friends GmbH, vertreten durch den Geschäftsführer Andreas Krahnert, Lavendelring 6, 86343 Königsbrunn. 

Externe Datenschutzbeauftragte: 

Andrijana Kojic, JuS Rechtsanwälte, Ulrichspl. 12, 86150 Augsburg, E-Mail: eDSB@jus-kanzlei.de  

Zweck der Verarbeitung 

Soweit nicht im Folgenden näher bestimmt werden personenbezogene Daten zum Zweck der Funktion der Website und seiner Inhalte, zum Zweck der Beantwortung von Kontaktanfragen und Kommunikation, zur Vertragserfüllung, zur Erfüllung von Sicherheitsmaßnahmen sowie zur Verbesserung des Online-Angebotes erhoben und verarbeitet.  

Rechtsgrundlage 

Sofern die Rechtsgrundlage in den folgenden Bestimmungen nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung von vertraglichen Leistungen sowie für die Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung von rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.  

Berechtigte Interessen 

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 lit. b DSGVO ist unser berechtigtes Interesse die Erfüllung der Funktion der Webseite sowie die Durchführung von Marketingmaßnahmen. 

Dauer der Speicherung 

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei mir gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 

B. KONTAKTAUFNAHME und KUNDENREGISTRIERUNG 

Wenn Sie uns z.B. per E-Mail kontaktieren oder sich als Kunde registrieren, speichern und verarbeiten wir die übermittelten Daten. Wir geben keine personenbezogenen Daten an Dritte weiter. Daten werden nur verwendet, um auf Ihre Anfrage antworten zu können. Die Speicherung und Verarbeitung Ihrer persönlichen Daten in diesem Zusammenhang basiert auf Art. 6 Abs. 1 lit. b und f DSGVO. 

C. BESTELLABWICKLUNG 

Zur Abwicklung Ihrer Bestellung arbeiten wir mit externen Dienstleistern zusammen, die uns dabei unterstützen, die Bestellung abzuwickeln und unsere vertraglichen Pflichten auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Vereinfachung des Zahlsystems).  

Folgende Dienste werden dabei eingesetzt: 

Nets Easy Plugin des Anbieters Concardis GmbH, Helfmann-Park 7, 65760 Eschborn, Deutschland: Der Service beinhaltet mehrere „Check-out“-Funktionen, die einzeln oder gebündelt angeboten werden, um den Bezahlvorgang bei Online-Zahlungen zu vereinfachen. Möglich sind folgende Funktionen: 

• „SavemyCard“ – Speicherung der Karte (Kartennnummer und Ablaufdatum) 
• „Savemynational identification number“ – Speicherung der nationalen Kennziffer 
• „SavemyDelivery details“ – Speicherung der Lieferangaben 
• „SavemyDevice“ – Speicherung des Endgeräts 

Wenn Sie sich dafür entschieden haben, eine dieser Funktionen zu nutzen, diese Nutzungsbedingungen akzeptiert und während des Check-out-Vorgangs die entsprechenden Angaben gemacht haben, erkennt der Dienst sie wieder, wenn Sie eine Website, die das Payment Gateway von Nets nutzt, erneut besuchen und zeigt die in der gewählten Funktion bzw. den gewählten Funktionen gespeicherten Daten entsprechend an. 

D. DATENVERARBEITUNG AUF DER WEBSEITE  

(1.) Server Logfiles 

Wir erheben und speichern auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Informationen über den Besuch unserer Webseite in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind: 

• Gekürzte IP-Adresse
• Browsertyp/ -version
• verwendetes Betriebssystem
• ReferrerURL (die zuvor besuchte Seite)
• Datum und Uhrzeit der Serveranfrage
• Übertragene Datenmenge
• der anfragende Provider

 Die genannten Daten werden zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, zur Gewährleistung einer komfortablen Nutzung unserer Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken durch uns erhoben. 

 (2.) Verwendung von Cookies 

 Allgemeine Hinweise zur Nutzung von Cookies 

Cookies sind Textdateien, die Daten von besuchten Websites oder Domains enthalten und von einem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Loginstatus oder ein Warenkorb gehören. Durch Cookies, die von Drittanbietern gesetzt werden, können z. B. Werbeeinblendungen auf das mit dem Cookie erfasste Nutzerverhalten angepasst und statistische Daten der Websitenutzung erfasst werden. 

Auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Sie um eine Einwilligung bitten. Falls dies zutrifft und Sie in die Nutzung von Cookies einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und dessen Verbesserung) verarbeitet oder, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen. 

Speicherdauer: Sofern wir Ihnen keine expliziten Angaben zur Speicherdauer von permanenten Cookies mitteilen (z. B. im Rahmen eines sog. Cookie-Opt-Ins), kann die Speicherdauer bis zu zwei Jahre betragen.  

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Abhängig davon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlichen Erlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung Ihrer Daten durch Cookie-Technologien zu widersprechen (zusammenfassend als „Opt-Out“ bezeichnet). Sie können Ihren Widerspruch zunächst mittels der Einstellungen Ihres Browsers erklären, z.B., indem Sie die Nutzung von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden kann). Ein Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings kann auch mittels einer Vielzahl von Diensten, vor allem im Fall des Trackings, über die Webseiten https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden. Daneben können Sie weitere Widerspruchshinweise im Rahmen der Angaben zu den eingesetzten Dienstleistern und Cookies erhalten. 

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Bevor wir Daten im Rahmen der Nutzung von Cookies verarbeiten oder verarbeiten lassen, bitten wir die Nutzer um eine jederzeit widerrufbare Einwilligung. Bevor die Einwilligung nicht ausgesprochen wurde, werden allenfalls Cookies eingesetzt, die für den Betrieb unseres Onlineangebotes unbedingt erforderlich sind. 

Weitere Informationen zu den Cookie-Arten, dem Zweck der Verarbeitung und Einstellungsmöglichkeiten finden Sie unter Cookie-Einstellungen. 

E. DIENSTE/INHALTE VON DRITTANBIETERN UND WEITERGABE IHRER DATEN AN DRITTSTAATEN 

Wir nehmen Dienste von nachfolgenden Anbietern in Anspruch, durch die eine Verarbeitung und Weitergabe der Daten in die USA möglich sind. Den USA wird vom Europäischen Gerichtshof kein angemessenes Datenschutzniveau bescheinigt. So besteht insbesondere das Risiko, dass Ihre Daten dem Zugriff durch US-Behörden zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen oder durch Google an Dritte weitergegeben werden.   

Der Einsatz der Dienste erfolgt daher nur, sofern Ihre Einwilligung hierzu vorliegt oder die Einhaltung des Datenschutzniveaus durch sogenannte Standardschutzklauseln der EU-Kommission, Zertifizierungen oder verbindliche interne Datenschutzvorschriften vorliegen. Soweit der Einsatz der unten genannten Dienste auf Grundlage Ihrer Einwilligung erfolgt, so können Sie diese jederzeit widerrufen.  

DIENSTE VON GOOGLE  

Wir setzen die folgenden Funktionen und Dienste der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA bzw. dessen Tochterunternehmen Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, (nachfolgend bezeichnet als: “Google”) ein. 

Google Analytics  

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google  

jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen. 

Es besteht hinsichtlich der Verwendung der Daten eine gemeinsame Verantwortung hinsichtlich der Datenverarbeitung zwischen Google und uns gem. Art 26 DSGVO. Die primäre Verantwortung gemäß DSGVO für die Verarbeitung der Daten übernehmen wir und erfüllen sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung der Daten (u. a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO).Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. 

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.  

Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht. 

Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Ihre Einwilligung können Sie jederzeit widerrufen. 

Eine Übersicht zum Datenschutz finden Sie unter www.google.com/intl/de/analytics/learn/privacy.html, sowie die  

Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy. Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/answer/6004245?hl=de).  

Google Tag Manager 

Diese Webseite nutzt den Google Tag Manager. Der Google Tag Manager ist eine Lösung, mit der Website-Tags über eine Oberfläche verwaltet werden können. Der Tool Tag Manager selbst erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain-oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/. Soweit der Google Tag Manager für Dienste verwendet wird, für die eine Einwilligung erforderlich ist, werden Sie um eine solche gebeten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO sowie Art. 6 Abs. 1 lit. f) DSGVO. 

YouTube 

Auf der Webseite sind bei YouTube gespeicherte Videos eingebunden. Anbieter ist die YouTube LLC., ein Unternehmen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.  

Bei der Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Internetseite abgebildet. Die YouTube-Videos werden jedoch erst durch gesondertes Anklicken abgerufen. Wenn Sie eine (Unter-)Seite des Internetangebots von CARAT aufrufen, auf der YouTube-Videos in dieser Form eingebunden sind, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt.  

Die Einbindung von YouTube-Inhalten erfolgt nur im “erweiterten Datenschutzmodus”. Diesen stellt YouTube selbst bereit und sichert damit zu, dass YouTube zunächst keine Cookies auf Ihrem Gerät speichert. Beim Aufruf der betreffenden Seiten werden allerdings die IP-Adresse sowie weitere Daten übertragen, u.a. Informationen, welche der Internetseiten von CARAT Sie besucht haben. Diese Information lässt sich jedoch nicht Ihnen zuordnen, sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst (z. B. Google+) angemeldet haben bzw. dauerhaft angemeldet sind. 

Teilweise werden Informationen an die Muttergesellschaft Google Inc. mit Sitz in den USA, an andere Google-Unternehmen und an externe Partner von Google übermittelt, die sich jeweils außerhalb der Europäischen Union befinden können. Den USA wird vom Europäischen Gerichtshof kein angemessenes Datenschutzniveau bescheinigt. So besteht insbesondere das Risiko, dass Ihre Daten dem Zugriff durch US-Behörden zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen. Google verwendet von der Europäischen Kommission genehmigte Standardvertragsklauseln und verlässt sich auf die von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse bezüglich bestimmter Länder. 

Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn Sie sind aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern. Adresse und Link zu den Datenschutzhinweisen des Drittanbieters. Weitere Informationen erhalten Sie unter der Datenschutzerklärung von Google:  https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.  

Die Einbindung von YouTube Videos erfolgt auf Grundlage des berechtigten Interesses von CARAT gem. Art. 6 Abs. 1 lit. f DSGVO an einem ansprechenden Online-Angebot. Darüber hinaus erfolgt das Setzen von Cookies durch YouTube nur nach erteilter Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. 

Fontawesome 

Unsere Website verwendet Icons, die von Fonticons, Inc., 307 S. Main Street, Suite 202, Bentonville, AR72712, USA, bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften und Web Icons in ihren Browsercache, um diese korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Fonticons, Inc.  aufnehmen.  

Hierdurch erlangt Fonticons, Inc.  Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Font Awesome erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. 

Wenn Ihr Browser Font Awesome nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Font Awesome finden Sie unter https://fontawesome.com/help und in der Datenschutzerklärung von Fonticons, Inc.: https://fontawesome.com/privacy. 

F. IHRE RECHTE 

Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben. 

Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. 

Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen. 

Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern. 

Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. 

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. 

Recht auf Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung in die Verarbeitung und Nutzung Ihrer Daten jederzeit widerrufen. Hierzu genügt eine formlose Mitteilung an uns 

Daten, die für eine Auftragsabwicklung bzw. zu kaufmännischen Zwecken zwingend erforderlich sind, werden von einer Löschung nicht berührt. Diese Daten müssen nach den Vorgaben der Abgabenordnung (AO) bzw. Handelsgesetzbuch (HGB) aufbewahrt werden. An die Stelle der Löschung tritt eine Sperrung der Daten. 
 
Bitte haben Sie Verständnis dafür, dass im Falle des Widerrufs der personalisierte Service nicht mehr erbracht werden kann, da er auf der Verwendung der Kundendaten aufbaut. 

G. SSL-VERSCHLÜSSELUNG  

Unsere Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. 

H. BEKANNTMACHUNG VON ÄNDERUNGEN 

Wir sind berechtigt, diese Richtlinien unter Beachtung der aktuellen datenschutzrechtlichen Vorgaben zu ändern. Bitte besuchen Sie diese Seite, um eventuelle Änderungen der Datenschutzrichtlinien verfolgen zu können. Durch Weiternutzung dieser Webseite nach Änderung der Datenschutzrichtlinien erklären Sie Ihr Einverständnis zu den Änderungen. 

Stand: 23. Juli 2021