Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website und der darüber angebotenen Dienste verarbeiten.

Soweit wir im Rahmen der Bereitstellung unserer Keaz-Dienste personenbezogene Daten von Endkundinnen und Endkunden unserer Geschäftskunden ausschließlich im Auftrag dieser Kunden verarbeiten, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortlicher für diese Verarbeitung ist grundsätzlich der jeweilige Geschäftskunde. Die Einzelheiten dieser Auftragsverarbeitung werden in einer Vereinbarung zur Auftragsverarbeitung geregelt.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Pocket Agency GmbH
Kollwitzstraße 76
10435 Berlin
Deutschland

E-Mail: privacy@keaz.app

Unser externer Datenschutzbeauftragter ist:

K11 Consulting GmbH
Kaffeeberg 11
71634 Ludwigsburg
Deutschland

E-Mail: datenschutz@k11consulting.de

Sie können sich bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte jederzeit an unseren Datenschutzbeauftragten wenden.

Im Rahmen der Nutzung unserer Website und unserer Dienste verarbeiten wir unterschiedliche Kategorien personenbezogener Daten. Welche Daten konkret verarbeitet werden, hängt davon ab, wie Sie unsere Website und unsere Dienste nutzen.

Besuch unserer Website

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die Ihr Browser an unsere Server bzw. unseren Hosting-Dienstleister übermittelt. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräteinformationen,
• HTTP-Statuscode sowie
• weitere technische Verbindungs- und Protokolldaten.

Diese Daten werden insbesondere benötigt, um die Website technisch bereitzustellen sowie deren Stabilität und Sicherheit zu gewährleisten.

Weitere Daten können verarbeitet werden, wenn Sie in die Nutzung von Analyse- oder Marketingtechnologien einwilligen. Nähere Informationen hierzu finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Kunden und Nutzer unserer Dienste

Wenn Sie unsere Dienste nutzen, können wir insbesondere folgende personenbezogene Daten verarbeiten:

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Rolle und Zeitzone,
• Rechnungs- und Unternehmensdaten: Firmenname, Anschrift, Umsatzsteuer-Identifikationsnummer und Informationen zur Zahlungsmethode,
• Shop-Verbindungsdaten: Shopify-Shop-Domain, OAuth-Token und Zeitpunkte der App-Installation,
• Nutzungs- und technische Daten: Informationen über aufgerufene Seiten, genutzte Funktionen, Interaktionen sowie Fehler- und Diagnosedaten.

Zahlungskartendaten werden durch den eingesetzten Zahlungsdienstleister verarbeitet. Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten.

Endkundinnen und Endkunden unserer Kunden

Soweit unsere Kunden Keaz zur Kommunikation mit ihren eigenen Endkundinnen und Endkunden einsetzen, können über unsere Dienste insbesondere folgende Daten verarbeitet werden:

• Kontaktdaten: insbesondere Vor- und Nachname, Telefonnummer und E-Mail-Adresse,
• Shop- und Verhaltensdaten: insbesondere Bestellungen, Warenkorbinhalte, Browsing-Ereignisse und Abonnementstatus,
• Messaging-Metadaten: insbesondere Nachrichten-ID, Zustellstatus, Lesebestätigungen und Klick-Ereignisse.

Soweit wir diese Daten ausschließlich nach Weisung unserer Kunden verarbeiten, erfolgt die Verarbeitung durch uns als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortlich für die Verarbeitung gegenüber den jeweiligen Endkundinnen und Endkunden ist in diesen Fällen grundsätzlich der jeweilige Kunde.

Für die Bereitstellung unserer Website nutzen wir Dienste von Vercel. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, um die Inhalte der Website an Ihr Endgerät auszuliefern und die Sicherheit und Stabilität der Website zu gewährleisten. Hierbei können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, Referrer-Informationen, Browser- und Geräteinformationen sowie weitere technische Verbindungs- und Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unserer Website. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung unseres Internetauftritts.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei der Nutzung von Vercel kann eine Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden. Soweit personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Einzelheiten zu Drittlandübermittlungen finden Sie im Abschnitt „Internationale Datenübermittlungen“.

Die im Rahmen der Bereitstellung der Website anfallenden Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine längere Speicherung erfordern.

Registrierung und Kundenkonto

Wenn Sie sich für unsere Dienste registrieren oder ein Kundenkonto nutzen, verarbeiten wir die für die Einrichtung, Verwaltung und Nutzung des Kontos erforderlichen personenbezogenen Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Passwort-Hash, Rolle, Zeitzone sowie Informationen über das zugehörige Unternehmen und den gebuchten Dienst gehören.

Die Verarbeitung erfolgt zum Zweck der Einrichtung und Verwaltung des Kundenkontos, der Authentifizierung sowie der Bereitstellung unserer vertraglich vereinbarten Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Anbahnung oder Durchführung eines Vertrags mit der betroffenen Person erforderlich ist. Soweit Ansprechpartner oder Beschäftigte eines Unternehmenskunden betroffen sind und diese nicht selbst Vertragspartei sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung und Verwaltung der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

Verbindung mit Shopify

Wenn Sie Ihren Shopify-Shop mit Keaz verbinden, verarbeiten wir die für die Einrichtung und Aufrechterhaltung der Verbindung erforderlichen Daten. Hierzu können insbesondere die Shopify-Shop-Domain, OAuth-Token sowie Informationen über die Installation und Verbindung der Anwendung gehören.

Die Verarbeitung dient der technischen Anbindung des Shops und der Bereitstellung der vereinbarten Keaz-Funktionen.

Soweit die Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern und Beschäftigten unserer Geschäftskunden erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung und Durchführung der vereinbarten Leistungen gegenüber unseren Geschäftskunden.

Abrechnung und Zahlungsabwicklung

Zur Abrechnung unserer Leistungen verarbeiten wir die hierfür erforderlichen Vertrags-, Unternehmens-, Rechnungs- und Zahlungsinformationen. Hierzu können insbesondere Firmenname, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, gebuchte Leistungen, Rechnungsbeträge, Zahlungsstatus und Informationen zur verwendeten Zahlungsmethode gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses und zur Abrechnung unserer Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung eines Vertrags mit der betroffenen Person erforderlich ist. Soweit wir Daten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für die Zahlungsabwicklung setzen wir einen externen Zahlungsdienstleister ein. Weitere Informationen zu den hierbei eingesetzten Empfängern und Dienstleistern finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Sicherheit und Missbrauchsprävention

Wir können technische Nutzungs-, Protokoll- und Sicherheitsdaten verarbeiten, soweit dies erforderlich ist, um die Sicherheit unserer Systeme zu gewährleisten, technische Störungen zu erkennen und unberechtigte Zugriffe, Missbrauch oder betrügerische Aktivitäten zu verhindern bzw. aufzuklären.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Dienste, Systeme und Daten sowie in der Verhinderung und Aufklärung von Missbrauch und Sicherheitsvorfällen.

Bot-Schutz mit Cloudflare Turnstile

Bei der Erstellung eines Kontos (insbesondere über unseren Registrierungsprozess) setzen wir Cloudflare Turnstile ein, einen Bot-Schutz-Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile hilft uns, menschliche Nutzer von automatisierten Anmeldungen zu unterscheiden und unsere Dienste vor Missbrauch zu schützen. Hierzu können technische Signale verarbeitet werden, insbesondere IP-Adresse, Browser- und Geräteinformationen (einschließlich TLS-Fingerprint und User-Agent) sowie der Site-Key / die Herkunft der Seite. Cloudflare nutzt diese Signale nicht zu Werbezwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Dienste vor Bots, Spam und betrügerischen Registrierungen.

Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies als Auftragsverarbeiter nach Art. 28 DSGVO. Cloudflare kann bestimmte Signale auch als eigener Verantwortlicher verarbeiten, um Turnstile zu verbessern. Weitere Informationen: Cloudflare Turnstile Privacy Addendum.

Wir verwenden auf unserer Website eine Consent-Management-Plattform von Cookiebot, um Ihre Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu verwalten und zu dokumentieren.

Anbieter von Cookiebot ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Beim Besuch unserer Website können im Zusammenhang mit Ihrer Einwilligungsentscheidung insbesondere folgende Informationen verarbeitet werden:

• Ihre Einwilligungs- bzw. Ablehnungsentscheidung,
• Zeitpunkt und Datum der Einwilligung,
• eine pseudonyme Consent-ID,
• Informationen zu den ausgewählten Cookie- bzw. Dienstekategorien,
• technische Browser- und Geräteinformationen sowie
• gegebenenfalls die IP-Adresse.

Die Verarbeitung dient dazu, Ihre Datenschutzeinstellungen zu speichern und umzusetzen sowie erteilte Einwilligungen nachweisen zu können.

Soweit die Verarbeitung zur Erfüllung unserer gesetzlichen Nachweis- und Rechenschaftspflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit darüber hinaus eine Verarbeitung zur technisch zuverlässigen Verwaltung Ihrer Datenschutzeinstellungen erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer rechtskonformen und nutzerfreundlichen Verwaltung Ihrer Datenschutzpräferenzen.

Soweit für die Bereitstellung des Consent-Managements Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden und dies technisch erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden. Hierzu können Sie die Datenschutzeinstellungen über die Cookie-Einstellungen unserer Website erneut aufrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Weitere Informationen zu den einzelnen einwilligungsbedürftigen Analyse- und Marketingdiensten finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Wir verwenden auf unserer Website den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der zentralen Verwaltung und Aussteuerung von Website-Tags. Über den Google Tag Manager können insbesondere die in dieser Datenschutzerklärung beschriebenen Analyse- und Marketingdienste eingebunden und entsprechend Ihrer im Consent-Management getroffenen Auswahl gesteuert werden.

Der Google Tag Manager selbst dient nicht der Erstellung eigener Nutzungsprofile oder der Durchführung eigener Reichweitenanalysen. Im Rahmen der technischen Bereitstellung des Google Tag Managers können jedoch technische Informationen, insbesondere die IP-Adresse sowie Browser- und Geräteinformationen, verarbeitet werden.

Soweit der Google Tag Manager ausschließlich zur technischen Verwaltung und Aussteuerung der eingesetzten Tags sowie zur Umsetzung Ihrer Datenschutzeinstellungen eingesetzt wird, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch zuverlässigen und effizienten Verwaltung der auf unserer Website eingesetzten Dienste sowie der Umsetzung Ihrer Datenschutzeinstellungen.

Die über den Google Tag Manager eingebundenen Analyse- und Marketingdienste werden, soweit hierfür eine Einwilligung erforderlich ist, erst nach Ihrer entsprechenden Einwilligung aktiviert. Die Rechtsgrundlagen und weitere Informationen zu diesen Diensten finden Sie in den jeweiligen nachfolgenden Abschnitten dieser Datenschutzerklärung.

Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten durch Gesellschaften der Google-Unternehmensgruppe auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Weitere Informationen zu internationalen Datenübermittlungen finden Sie im Abschnitt „Internationale Datenübermittlungen“.

Wir verwenden PostHog zur Analyse der Nutzung unserer Website und, soweit nachfolgend beschrieben, unserer Anwendung. Anbieter ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Für die Verarbeitung und Speicherung der Analysedaten nutzen wir die EU-Infrastruktur von PostHog (eu.posthog.com).

PostHog ermöglicht uns insbesondere zu analysieren, wie unsere Website und unsere Dienste genutzt werden, welche Seiten und Funktionen aufgerufen werden und wie Nutzer mit einzelnen Elementen interagieren. Die hieraus gewonnenen Erkenntnisse nutzen wir, um die Benutzerfreundlichkeit, Funktionalität und technische Qualität unserer Angebote zu analysieren und zu verbessern.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und Funktionen,
• Klicks und sonstige Interaktionen mit Seitenelementen,
• Navigations- und Nutzungsverhalten,
• Datum und Uhrzeit der Nutzung,
• Referrer-Informationen,
• Browser-, Betriebssystem- und Geräteinformationen,
• Bildschirm- und Darstellungsinformationen,
• technische Ereignis- und Nutzungsdaten,
• Session- bzw. Gerätekennungen sowie
• IP-Adresse bzw. daraus abgeleitete technische oder geografische Informationen.

Die Verarbeitung mithilfe von PostHog erfolgt nur mit Ihrer vorherigen Einwilligung. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit im Rahmen des Einsatzes von PostHog Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

Soweit PostHog personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Trotz Nutzung der EU-Infrastruktur kann aufgrund des Sitzes des Anbieters in den USA eine Verarbeitung oder ein Zugriff aus einem Drittland nicht ohne weitere Prüfung ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Weitere Informationen hierzu finden Sie im Abschnitt „Internationale Datenübermittlungen“.

Die mit PostHog verarbeiteten personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Die konkrete Speicherdauer richtet sich nach der von uns für PostHog konfigurierten Aufbewahrungsdauer.

Autocapture

Wir nutzen die Autocapture-Funktion von PostHog. Hierdurch können Interaktionen mit unserer Website bzw. Anwendung automatisiert erfasst werden, beispielsweise Seitenaufrufe, Klicks auf Schaltflächen und Links sowie weitere Interaktionen mit Seitenelementen. Dies ermöglicht uns, Nutzungsmuster zu erkennen und die Benutzerfreundlichkeit unserer Angebote zu verbessern.

Session Recordings

Soweit Sie hierin eingewilligt haben, nutzen wir außerdem die Session-Recording-Funktion von PostHog. Hierdurch können Interaktionen während einer Nutzungssitzung aufgezeichnet und zu Analysezwecken wiedergegeben werden. Dabei können insbesondere Seitenwechsel, Klicks, Scrollbewegungen und Interaktionen mit Elementen der Benutzeroberfläche erfasst werden.

Inhalte von Eingabefeldern und andere sensible bzw. personenbezogene Inhalte werden von der Aufzeichnung ausgeschlossen oder maskiert. Bereiche, in denen Kunden- oder Endkundendaten angezeigt werden, werden nicht aufgezeichnet.

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, die Nutzung unserer Website zu analysieren und statistisch auszuwerten. Hierdurch können wir insbesondere nachvollziehen, wie Besucher auf unsere Website gelangen, welche Seiten und Inhalte aufgerufen werden und wie Besucher mit unserer Website interagieren. Die gewonnenen Informationen nutzen wir zur Analyse und Verbesserung unserer Website und ihrer Benutzerfreundlichkeit.

Im Rahmen der Nutzung von Google Analytics können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Inhalte,
• Referrer-URL,
• Informationen zu Klicks und sonstigen Interaktionen,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräteinformationen und Bildschirmauflösung,
• ungefähre Standortinformationen,
• Session- und Nutzungsinformationen sowie
• Cookie- und sonstige Gerätekennungen.

Google Analytics wird nur eingesetzt, wenn Sie zuvor in die Verarbeitung zu Analysezwecken eingewilligt haben. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit im Rahmen des Einsatzes von Google Analytics Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der einschlägigen Datenschutzbedingungen von Google einschließlich der Vereinbarungen zur Auftragsverarbeitung.

Im Rahmen der Nutzung von Google Analytics kann eine Verarbeitung personenbezogener Daten durch Google-Unternehmen oder andere Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Weitere Informationen hierzu finden Sie im Abschnitt „Internationale Datenübermittlungen“.

Die Speicherdauer der durch Google Analytics erfassten Daten richtet sich nach den für unsere Google-Analytics-Property konfigurierten Aufbewahrungseinstellungen.

Wir nutzen auf unserer Website Dienste von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Conversion Tracking

Wir nutzen Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Hierdurch können wir insbesondere nachvollziehen, ob Nutzer nach dem Klick auf eine von uns geschaltete Google-Anzeige bestimmte Aktionen auf unserer Website durchführen, beispielsweise eine Registrierung, eine Anfrage oder eine andere von uns definierte Conversion.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Inhalte,
• Informationen zu angeklickten Werbeanzeigen,
• Referrer-Informationen,
• Browser-, Geräte- und Betriebssysteminformationen,
• Cookie- und Gerätekennungen,
• Informationen zu durchgeführten Conversions sowie
• weitere Nutzungs- und Interaktionsdaten.

Die Verarbeitung dient der Messung und Optimierung unserer Werbemaßnahmen.

Remarketing

Wir nutzen außerdem Remarketing-Funktionen von Google Ads. Hierdurch können Besucher unserer Website bestimmten Zielgruppen zugeordnet werden, um ihnen auf Websites und Diensten von Google sowie gegebenenfalls auf Websites von Google-Werbepartnern interessenbezogene Werbung anzuzeigen.

Hierzu können Informationen über die Nutzung unserer Website, aufgerufene Seiten und Inhalte sowie Cookie-, Geräte- und sonstige pseudonyme Kennungen verarbeitet und mit Google geteilt werden.

Die Verarbeitung dient der zielgerichteten Aussteuerung und Optimierung unserer Online-Werbung.

Rechtsgrundlage und Einwilligung

Die Nutzung von Google Ads Conversion Tracking und Remarketing erfolgt nur auf Grundlage Ihrer vorherigen Einwilligung. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit im Rahmen der Nutzung von Google Ads Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der einschlägigen Datenschutzbedingungen von Google einschließlich der Vereinbarungen zur Auftragsverarbeitung.

Im Rahmen der Nutzung von Google Ads kann eine Verarbeitung personenbezogener Daten durch Google-Unternehmen oder andere Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Weitere Informationen hierzu finden Sie im Abschnitt „Internationale Datenübermittlungen“.

Die Speicherdauer der im Zusammenhang mit Google Ads verarbeiteten Daten richtet sich nach den eingesetzten Funktionen und den für unser Google-Ads-Konto vorgenommenen Einstellungen.

Wir verwenden auf unserer Website das Meta Pixel. Anbieter für Nutzer innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Meta Pixel ermöglicht uns, das Verhalten von Besuchern unserer Website nachzuvollziehen, nachdem diese eine Werbeanzeige auf Facebook oder Instagram gesehen oder angeklickt haben. Dadurch können wir die Wirksamkeit unserer Werbemaßnahmen messen und unsere Werbekampagnen optimieren.

Darüber hinaus können die über das Meta Pixel erfassten Informationen dazu verwendet werden, Zielgruppen für Werbeanzeigen zu bilden und Nutzern auf den Diensten von Meta interessenbezogene bzw. auf ihr Nutzungsverhalten abgestimmte Werbung anzuzeigen.

Im Rahmen des Einsatzes des Meta Pixels können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Websitebesuchs,
• aufgerufene Seiten und Inhalte,
• Referrer-Informationen,
• Browser-, Geräte- und Betriebssysteminformationen,
• Cookie- und Gerätekennungen,
• Informationen über Interaktionen mit unserer Website,
• Informationen über durchgeführte Conversions sowie
• Informationen über zuvor angezeigte oder angeklickte Werbeanzeigen.

Die Verarbeitung dient der Messung und Optimierung unserer Werbekampagnen sowie, soweit eingesetzt, der Bildung von Zielgruppen für personalisierte bzw. interessenbezogene Werbung.

Die Nutzung des Meta Pixels erfolgt nur auf Grundlage Ihrer vorherigen Einwilligung. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit im Rahmen des Meta Pixels Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Für die Erhebung und Übermittlung bestimmter Daten über das Meta Pixel sowie die anschließende Verarbeitung dieser Daten kann eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO bestehen. Die jeweiligen Verantwortlichkeiten richten sich nach den hierfür geltenden Vereinbarungen mit Meta.

Meta kann die übermittelten Informationen mit weiteren Informationen verknüpfen, die Meta über Sie verarbeitet, insbesondere wenn Sie Dienste wie Facebook oder Instagram nutzen.

Im Rahmen der Nutzung der Meta Business Tools kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Weitere Informationen hierzu finden Sie im Abschnitt „Internationale Datenübermittlungen“.

Die Speicherdauer richtet sich nach den eingesetzten Meta-Funktionen und der konkreten Konfiguration.

Wir verwenden auf unserer Website das LinkedIn Insight Tag. Anbieter für Nutzer innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Das LinkedIn Insight Tag ermöglicht uns, die Nutzung unserer Website im Zusammenhang mit unseren Werbemaßnahmen auf LinkedIn zu analysieren. Insbesondere können wir nachvollziehen, ob Nutzer nach dem Anzeigen oder Anklicken einer LinkedIn-Werbeanzeige bestimmte Aktionen auf unserer Website durchführen. Dadurch können wir die Wirksamkeit unserer Werbekampagnen messen und optimieren.

Darüber hinaus kann das LinkedIn Insight Tag dazu verwendet werden, Besucher unserer Website bestimmten Zielgruppen zuzuordnen, um ihnen auf LinkedIn interessenbezogene Werbung anzuzeigen.

Im Rahmen des Einsatzes des LinkedIn Insight Tags können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Websitebesuchs,
• aufgerufene Seiten und Inhalte,
• Referrer-Informationen,
• Browser-, Geräte- und Betriebssysteminformationen,
• Cookie- und Gerätekennungen sowie
• Informationen über Interaktionen und durchgeführte Conversions.

Die Verarbeitung dient der Messung und Optimierung unserer LinkedIn-Werbekampagnen sowie der zielgerichteten Aussteuerung von Werbung.

Die Nutzung des LinkedIn Insight Tags erfolgt nur auf Grundlage Ihrer vorherigen Einwilligung. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

LinkedIn kann die über das Insight Tag erhobenen Daten mit weiteren Informationen verknüpfen, die LinkedIn über Sie verarbeitet, insbesondere wenn Sie über ein LinkedIn-Konto verfügen.

Im Rahmen der Nutzung von LinkedIn kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Weitere Informationen hierzu finden Sie im Abschnitt „Internationale Datenübermittlungen“.

Die Speicherdauer richtet sich nach den eingesetzten LinkedIn-Funktionen und der konkreten Konfiguration.

Unsere Geschäftskunden können Keaz einsetzen, um mit ihren eigenen Endkundinnen und Endkunden zu kommunizieren und damit zusammenhängende Funktionen unserer Dienste zu nutzen.

Soweit wir hierbei personenbezogene Daten von Endkundinnen und Endkunden ausschließlich nach Weisung unserer Geschäftskunden verarbeiten, handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Verantwortlicher für die jeweilige Verarbeitung ist grundsätzlich der Geschäftskunde, der Keaz einsetzt.

Im Rahmen dieser Auftragsverarbeitung können, abhängig von der konkreten Nutzung unserer Dienste durch den jeweiligen Kunden, insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Vor- und Nachname,
• Telefonnummer,
• E-Mail-Adresse,
• Bestell- und Warenkorbinformationen,
• Abonnementstatus,
• Browsing- und Interaktionsereignisse sowie
• Metadaten im Zusammenhang mit der Kommunikation, insbesondere Nachrichten-ID, Zustellstatus, Lesebestätigungen und Klick-Ereignisse.

Die Daten können insbesondere aus dem mit Keaz verbundenen Shopify-Shop stammen oder im Rahmen der vom jeweiligen Geschäftskunden eingesetzten Keaz-Funktionen verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der mit unseren Geschäftskunden vereinbarten Leistungen und nach Maßgabe ihrer dokumentierten Weisungen. Die Einzelheiten der Verarbeitung werden in einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geregelt.

Für die Festlegung der Zwecke und Rechtsgrundlagen der Verarbeitung sowie für die Erfüllung der Informationspflichten gegenüber den jeweiligen Endkundinnen und Endkunden ist grundsätzlich der jeweilige Geschäftskunde als Verantwortlicher zuständig.

Wenn Sie als Endkundin oder Endkunde eines unserer Geschäftskunden Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, wenden Sie sich bitte grundsätzlich an das Unternehmen, mit dem Sie in einer unmittelbaren Kundenbeziehung stehen. Wir unterstützen unsere Geschäftskunden bei der Bearbeitung von Betroffenenanfragen im Rahmen unserer gesetzlichen und vertraglichen Verpflichtungen.

Zur Bereitstellung unserer Website und unserer Dienste sowie für die in dieser Datenschutzerklärung beschriebenen Verarbeitungszwecke setzen wir externe Dienstleister ein und können personenbezogene Daten an weitere Empfänger übermitteln.

Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt deren Einsatz auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Daneben können Anbieter personenbezogene Daten für bestimmte Verarbeitungsvorgänge in eigener oder gemeinsamer Verantwortlichkeit verarbeiten. Die jeweilige datenschutzrechtliche Rollenverteilung richtet sich nach dem konkreten Verarbeitungsvorgang und den hierfür geltenden vertraglichen Vereinbarungen.

Eine Übermittlung personenbezogener Daten an Behörden, Gerichte oder sonstige öffentliche Stellen erfolgt, soweit wir hierzu gesetzlich verpflichtet sind oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Informationen zu Übermittlungen personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums finden Sie im Abschnitt „Internationale Datenübermittlungen“.

Zu den eingesetzten Dienstleistern und Empfängern gehören insbesondere:

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die von uns verarbeiteten Daten gelten insbesondere folgende Aufbewahrungsfristen:

• Konto- und Vertragsdaten: für die Dauer des Vertragsverhältnisses. Nach Beendigung des Vertrags werden die Daten grundsätzlich innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
• Endkunden- und Messaging-Daten, die wir im Auftrag unserer Geschäftskunden verarbeiten: grundsätzlich bis zu 24 Monate ab der letzten Nachricht, soweit der jeweilige Geschäftskunde im Rahmen der Auftragsverarbeitung keine abweichenden Lösch- oder Aufbewahrungsfristen vorgibt.
• Rechnungs-, Buchungs- und steuerrechtlich relevante Daten: entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen.
• Server- und Sicherheitsprotokolle: grundsätzlich für 14 Tage, soweit keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls oder aus anderen rechtlichen Gründen erforderlich ist.
• Consent-Daten: für die Dauer, die zur Dokumentation und zum Nachweis der erteilten oder abgelehnten Einwilligung erforderlich ist.
• Analyse- und Marketingdaten: entsprechend den für die jeweiligen Dienste konfigurierten Aufbewahrungsfristen. Nähere Informationen finden Sie in den jeweiligen Abschnitten zu den eingesetzten Analyse- und Marketingdiensten.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder sonstige rechtliche Gründe eine weitere Speicherung erfordern.

Soweit wir personenbezogene Daten als Auftragsverarbeiter für unsere Geschäftskunden verarbeiten, richten sich die Löschung und Rückgabe der Daten ergänzend nach den Weisungen des jeweiligen Verantwortlichen und den Regelungen der Vereinbarung zur Auftragsverarbeitung.

Im Rahmen der Nutzung unserer Website und unserer Dienste setzen wir auch Anbieter ein, die ihren Sitz außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) haben oder bei denen eine Verarbeitung personenbezogener Daten in Drittländern nicht ausgeschlossen werden kann.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, kann die Datenübermittlung auf Grundlage dieses Angemessenheitsbeschlusses erfolgen.

Für Übermittlungen an Unternehmen in den USA kann insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (DPF) als Übermittlungsgrundlage dienen, sofern der jeweilige Empfänger entsprechend zertifiziert ist und die konkrete Datenübermittlung von der Zertifizierung erfasst wird.

Soweit kein einschlägiger Angemessenheitsbeschluss besteht, stützen wir die Übermittlung, soweit erforderlich und anwendbar, insbesondere auf geeignete Garantien gemäß Art. 46 DSGVO, beispielsweise die von der Europäischen Kommission erlassenen Standardvertragsklauseln.

Weitere Informationen zu den eingesetzten Dienstleistern und Empfängern finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung. Informationen zu den für eine konkrete Datenübermittlung verwendeten Garantien können Sie unter den im Abschnitt „Verantwortlicher und Datenschutzbeauftragter“ angegebenen Kontaktdaten anfordern.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Recht auf Widerspruch (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt. Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien können Sie über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an uns oder unseren Datenschutzbeauftragten über die im Abschnitt „Verantwortlicher und Datenschutzbeauftragter“ angegebenen Kontaktdaten wenden.

Soweit wir personenbezogene Daten ausschließlich als Auftragsverarbeiter für einen unserer Geschäftskunden verarbeiten, ist grundsätzlich der jeweilige Geschäftskunde für die Bearbeitung Ihrer Betroffenenrechte verantwortlich. Wir unterstützen unsere Geschäftskunden bei der Bearbeitung entsprechender Anfragen im Rahmen unserer gesetzlichen und vertraglichen Verpflichtungen.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde wenden:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

Das Beschwerderecht kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde ausgeübt werden.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung oder Veränderung zu schützen. Die von uns eingesetzten Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und unter Berücksichtigung der bestehenden Risiken fortlaufend überprüft und bei Bedarf angepasst.