1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung der Verarbeitung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Analyse-Tools und Tools von Drittanbietern
Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen dazu finden Sie in der folgenden Datenschutzerklärung.
Sie können dieser Analyse widersprechen. Über die Widerspruchsmöglichkeiten werden wir Sie in dieser Datenschutzerklärung informieren.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
health.On Ventures GmbH
Im Gewerbegebiet 5
91093 Heßdorf
Deutschland
Telefon: +49 9135 422 97 80
E-Mail: service@health-on.ventures
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Zuständige federführende Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Dies ist: Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach, Deutschland, Tel.: 0981/53-1300, E-Mail: poststelle@lda.bayern.de.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z.B. Kreditkartennummer) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (z.B. Visa/MasterCard, Rechnung) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Auskunft, Berichtigung, Einschränkung der Verarbeitung, Sperrung, Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union odereines Mitgliedstaats verarbeitet werden.
Widerspruch gegen Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
3. Datenerfassung auf unserer Website
Cookies
Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. Warenkorbfunktion) erforderlich sind, werden gemäß § 25 Abs. 2 TDDDG ohne Einwilligung gespeichert; die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Alle nicht erforderlichen Cookies und vergleichbaren Technologien (insbesondere zu Analyse- und Marketingzwecken) setzen wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.
Einwilligungsverwaltung (Consent-Tool)
Auf unserer Website setzen wir das Einwilligungsverwaltungs-Tool Complianz (Anbieter: © Complianz BV CoC 717814475 Kalmarweg 14-5 9723 JG, Groningen, Niederlande) ein, über das Sie nicht erforderliche Cookies und Dienste auswählen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen” widerrufen oder anpassen können. Zur Dokumentation Ihrer Auswahl wird ein Cookie gesetzt, sodass diese bei erneutem Besuch berücksichtigt werden kann. Das Setzen dieses Cookies ist zur Erfüllung unserer Nachweispflichten erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website –hierzu müssen die Server-Log-Files erfasst werden.
Hosting
Wir hosten unsere Website bei der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg („AWS”). Die Daten werden in einem Rechenzentrum in Frankfurt am Main (Deutschland) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO); mit AWS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Kontaktformular
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung der per Kontaktformular oder E-Mail übermittelten Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen im Kontaktformular oder per E-Mail übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Kommentarfunktion auf dieser Website
Für die Kommentarfunktion auf dieser Seite (insbesondere Blogkommentare, Fragen und Kundenbewertungen) werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, Ihre E-Mail-Adresse und der von Ihnen gewählte Nutzername gespeichert.
Unsere Kommentarfunktion speichert die IP-Adressen der Nutzer, die Kommentare verfassen. Wir benötigen diese Daten, um im Falle von Rechtsverletzungen wie Beleidigungen oder Propaganda gegen den Verfasser vorgehen zu können.
Als Nutzer der Seite können Sie ggf. auch Kommentare abonnieren. Sie erhalten in diesem Fall eine Bestätigungsemail, um zu prüfen, ob Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sie können diese Funktion jederzeit über einen Link in den Info-Mails abbestellen. Die im Rahmen des Abonnierens von Kommentaren eingegebenen Daten werden in diesem Fall gelöscht; wenn Sie diese Daten für andere Zwecke und an anderer Stelle (z.B. Newsletterbestellung) an uns übermittelt haben, verbleiben die jedoch bei uns.
Die Kommentare und die damit verbundenen Daten (z.B. IP-Adresse) werden gespeichert und verbleiben auf unserer Website, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen (z.B. beleidigende Kommentare).
Die Speicherung der Kommentare erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Verarbeiten von Daten (Kunden- und Vertragsdaten)
Wir erheben, verarbeiten und nutzen personenbezogene Daten, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht, es sei denn, wir benötigen diese, um unsere gesetzlichen Pflichten zu erfüllen oder unsere Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Kundenkonto
Sie können, ohne jegliche Verpflichtung hierzu, ein kostenloses Kundenkonto erstellen. Dabei können verschiedene personenbezogene Daten erhoben und verarbeitet werden, wie z.B. Ihre E-Mail-Adresse oder Ihr Vor- und Nachname. Diese geben wir nicht an Dritte weiter. Grundlage für diese Datenverarbeitung ist die jeweilige Einwilligung des Nutzers, Art. 6 Abs. 1 lit. a DSGVO.
Nach dem Einloggen in das Kundenkonto können die im Kundenkonto hinterlegten Daten jederzeit von Ihnen angesehen oder verändert werden, letzteres allerdings nicht für bereits getätigte Bestellungen. Wenn Sie nicht aktiv vom Kundenkonto abmelden, bleiben Sie in Ihr Kundenkonto auch dann eingeloggt, wenn Sie die SomniShop-Website verlassen.
Ihr Kundenkonto bei uns ist passwortgeschützt. Das Passwort legen Sie selbst fest, allerdings müssen Sie hierfür unsere Sicherheitsvorgaben beachten. Die für den Zugang zu Ihrem Kundenkonto erforderlichen Daten (E-Mail-Adresse und Passwort) müssen Sie vertraulich behandeln und dürfen Sie nicht an Dritte weitergeben.
Sie haben jederzeit die Möglichkeit, Ihr Kundenkonto löschen zu lassen. Bitte schicken Sie hierfür eine E-Mail an unseren Kundenservice (service@health-on.ventures). Die Löschung Ihrer im Kundenkonto hinterlegten Daten berührt nicht jene Daten, deren Speicherung oder Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder nach gesetzlichen Vorschriften (z.B. handels- oder steuerrechtlicher Natur) erforderlich ist, Art. 17 Abs. 3 lit. e) und b) DSGVO.
Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand
Wir übermitteln personenbezogene Daten an Dritte dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne Einwilligung oder gesetzliche Grundlage, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Übermittlung in Drittländer (insbesondere USA)
Wir setzen Dienste von Anbietern mit Sitz bzw. Datenverarbeitung in den USA ein. Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend bzw. für nicht zertifizierte Empfänger haben wir mit den betreffenden Anbietern die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart und – soweit erforderlich – zusätzliche Schutzmaßnahmen getroffen. Eine Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov. Trotz dieser Maßnahmen kann in den USA kein vollständig der EU gleichwertiges Datenschutzniveau garantiert werden, insbesondere hinsichtlich möglicher Zugriffe US-amerikanischer Behörden.
Widerruf von Verträgen (elektronische Widerrufsfunktion)
Für den Widerruf von Verträgen stellen wir Ihnen eine elektronische Widerrufsfunktion („Widerrufsbutton”) bereit. Wenn Sie diese nutzen, verarbeiten wir die von Ihnen übermittelten Angaben — insbesondere zur Identifizierung des betroffenen Vertrags, Ihren Namen sowie das Kommunikationsmittel, über das wir Ihnen die Eingangsbestätigung senden (z. B. Ihre E-Mail-Adresse). Wir verwenden diese Daten ausschließlich zur Bearbeitung und Rückabwicklung Ihres Widerrufs sowie zur Übermittlung der gesetzlich vorgeschriebenen Bestätigung über den Eingang Ihrer Widerrufserklärung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Bestätigung des Eingangs). Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Art) bleiben unberührt.
4. Analyse Tools und Werbung
Die nachfolgend genannten Dienste speichern Informationen auf Ihrem Endgerät bzw. lesen solche aus und werden, soweit nicht anders angegeben, erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist, soweit nicht anders angegeben, jeweils § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen” (Complianz) widerrufen oder anpassen. Soweit dabei Daten in die USA übermittelt werden, gelten die Ausführungen im Abschnitt „Übermittlung in Drittländer (insbesondere USA)” in Ziffer 3.
Google Analytics
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. In Google Analytics 4 ist die IP-Kürzung standardmäßig integriert; IP-Adressen werden nur gekürzt verarbeitet und nicht dauerhaft gespeichert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die auf Nutzer- und Ereignisebene erhobenen Daten werden nach der von uns eingestellten Frist automatisch gelöscht. Weitere Informationen: https://policies.google.com/privacy.
Google Ads und Conversion-Tracking
Diese Website nutzt Google Ads, ein Werbeprogramm der Google Ireland Limited. Im Rahmen des Conversion-Trackings wird beim Klick auf eine unserer Anzeigen ein Cookie gesetzt (Gültigkeit i. d. R. 30 Tage), das nicht der persönlichen Identifizierung dient. Es ermöglicht uns und Google zu erkennen, dass ein Nutzer auf die Anzeige geklickt und unsere Seite erreicht hat, und dient ausschließlich der statistischen Conversion-Auswertung.
Google Ads / Google Analytics Remarketing
Wir nutzen Remarketing-Funktionen von Google, um Ihnen interessenbezogene Werbung geräteübergreifend anzuzeigen. Hierfür werden Cookies gesetzt und Zielgruppen gebildet. Eine geräteübergreifende Verknüpfung mit Ihrem Web- und App-Verlauf erfolgt nur, wenn Sie in Ihrem Google-Konto in die personalisierte Werbung eingewilligt haben. Diese können Sie in den Anzeigeneinstellungen Ihres Google-Kontos jederzeit deaktivieren.
Google reCAPTCHA
Zum Schutz unserer Eingabeformulare vor missbräuchlicher automatisierter Nutzung und Spam setzen wir Google reCAPTCHA (Google Ireland Limited) ein. reCAPTCHA wertet zur Unterscheidung von Mensch und Maschine verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer, Mausbewegungen) und übermittelt diese an Google. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Schutzinteresse an Schutz vor Spam und Bot-Attacken).
Microsoft Advertising und Microsoft Clarity
Wir nutzen Microsoft Advertising (vormals „Bing Ads”) mit Conversion-Tracking; Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Beim Klick auf eine unserer Microsoft-Anzeigen wird ein Cookie gesetzt, das der statistischen Conversion-Auswertung dient und Sie nicht persönlich identifiziert. Zusätzlich setzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland) ein, um das Nutzungsverhalten (z. B. Klicks, Scrollverhalten, Geräteinformationen) pseudonym auszuwerten; die IP-Adresse wird dabei gekürzt verarbeitet, die Speicherdauer beträgt maximal 13 Monate. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.
Meta-Pixel (Facebook)
Zur Konversionsmessung nutzen wir das Meta-Pixel. Verantwortlich für Nutzer in der EU ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta”). Damit lässt sich das Verhalten von Besuchern nach Klick auf eine Meta-Werbeanzeige zu statistischen und Marktforschungszwecken nachvollziehen. Meta kann die Daten mit dem jeweiligen Nutzerkonto verbinden und für eigene Werbezwecke verwenden; hierauf haben wir keinen Einfluss. Ihre Werbeeinstellungen können Sie in Ihrem Meta-Konto verwalten. Weitere Informationen: https://www.facebook.com/privacy/policy.
converify.com in Verbindung mit adnet.de als technischer Dienstleister für Exit-Intent Pop-Ups
Auf dieser Seite sind Funktionen von converify.com (converify GmbH, Hofmannstr. 25-27, D-81379 München) eingebunden, die es uns ermöglichen Ihnen zum jeweils passenden Zeitpunkt das richtige Angebot machen zu können. Hierdurch möchten wir Ihr Einkaufserlebnis permanent verbessern und für Sie kundenfreundlich und individuell gestalten.
converify.com und adnet.de setzen hierfür Cookies ein. Über diese werden automatisch technische Geräte- und Zugriffsdaten, erfasst, die bei Ihrer Interaktion mit unserer Website von Ihrem Browser übermittelt werden. Die gesammelten Daten werden für eine sog. Onsite-Optimierung genutzt, um Ihnen relevante Empfehlungen und Inhalte beim Besuch unserer Website präsentieren zu können. Diese Daten dienen nicht Ihrer persönlichen Identifizierung, sondern alleine einer pseudonymen Auswertung Ihrer Nutzung der Website (z.B. Scrolling, Klicken, Mouse-over) oder des Verlassens der Seite. Die Daten werden zu keiner Zeit mit anderen bei uns zu Ihrer Person gespeicherten personenbezogenen Daten dauerhaft zusammengeführt. converify.com und adnet.de verwenden sowohl sog. Session-Cookies, die beim Schließen Ihres Browsers automatisch gelöscht werden, als auch dauerhafte Cookies, die bis zu ihrer Löschung auf Ihrem Endgerät verbleiben.
Beispiele für Informationen, die wir sammeln und analysieren, schließen die Internet-Protocol-Adresse (IP) ein, die Ihren Computer mit dem Internet verbindet, Logins, Informationen über Computer und Verbindung zum Internet wie z. B. Browsertyp, -version, und -erweiterungen, Zeitzoneneinstellungen, Betriebssystem und Plattform, einschließlich Datum und Uhrzeit, Cookie- oder Flash-Cookie-Nummer, Produkte, die Sie angeschaut oder nach denen Sie gesucht haben. Wir können darüber hinaus technische Informationen sammeln, die es uns erleichtern, Ihr Endgerät zu identifizieren und dadurch Missbrauch zu vermeiden bzw. zur Fehlerdiagnose.
Sie können die von converify.com und adnet.de verwendeten Cookies jederzeit über den folgenden Link deaktivieren: https://somnishop.com#ConvOptOut
Website-Optimierung durch A/B Tests
Um Ihnen die bestmögliche Nutzererfahrung zu bieten, setzen wir auf unserer Website A/B-Tests ein. Diese Methode hilft uns, verschiedene Versionen von Webseitenelementen zu vergleichen und zu ermitteln, welche am effektivsten sind.
Für diese Tests verwenden wir temporäre Cookies, die keinerlei persönliche Informationen speichern. Stattdessen ordnen sie Ihren Besuch lediglich einer anonymen Testgruppe zu. Ihre IP-Adresse wird nur kurzzeitig für die technische Durchführung verarbeitet und nicht gespeichert.
Die Rechtsgrundlage für diese Tests ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stetigen Verbesserung unseres Online-Angebots. Nach Abschluss eines Tests werden alle damit verbundenen Daten umgehend gelöscht.
Sie haben jederzeit die Möglichkeit, diese Optimierungsmaßnahmen abzulehnen, indem Sie die Cookie-Einstellungen in Ihrem Browser anpassen. Beachten Sie jedoch, dass dies möglicherweise Auswirkungen auf die Funktionalität unserer Website haben kann.
5. Newsletter / Informations-E-Mails / Messenger-Dienste
Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den “Austragen”-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für die Bestellabwicklung) bleiben hiervon unberührt.
Umfragen, Informationen oder Werbung per E-Mail („Information-E-Mails“)
Wenn wir im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung Ihre E-Mail-Adresse erhalten haben, dann verwenden wir diese unter den gesetzlichen Voraussetzungen des 7 Abs. 3 UWG, um Ihnen Umfragen, Informationen oder sonstige Werbung zu ähnlichen Produkten oder Dienstleistungen zukommen lassen. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Für den Widerspruch genügt z.B. eine E-Mail an service@health-on.ventures oder ein Klick auf den Abmeldelink, der in unseren E-Mails enthalten ist. Soweit Sie Widerspruch einlegen, wird die betroffene E-Mail-Adresse unverzüglich für die weitere werbliche Datenverarbeitung gesperrt.
Die Verarbeitung der E-Mail-Adresse zu diesem Zweck erfolgt auf Grundlage von Art. 6 lit. f DSGVO. Wir haben ein berechtigtes Interesse, unseren Website-Auftritt kontinuierlich zu optimieren und Ihnen passende Produkte anzubieten.
Klaviyo
Diese Website nutzt die Dienste von Klaviyo für den Versand von Newslettern und Information-E-Mails. Anbieter ist die Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02111, United States („Klaviyo”).
Klaviyo ist ein Dienst, mit dem u. a. der Versand von E-Mails vorbereitet, organisiert, ausgewertet und – auf Grundlage Ihrer Einwilligung – an Ihre Interessen angepasst werden kann. Die dafür notwendigen Daten (z. B. Ihre Bestelldaten, Ihre E-Mail-Adresse sowie Daten zu Ihrem Öffnungs- und Klickverhalten) werden an Klaviyo übermittelt und auf dessen US-Servern gespeichert.
Wir haben mit Klaviyo einen Vertrag zur Auftragsverarbeitung geschlossen. Dieser umfasst auch die Standardvertragsklauseln der Europäischen Kommission zum rechtmäßigen Datentransfer zwischen EU- und Nicht-EU-Ländern. Zur Rechtmäßigkeit der Übermittlung in die USA gelten die Ausführungen im Abschnitt „Übermittlung in Drittländer (insbesondere USA)” in Abschnitt 3.
Die mit Klaviyo versandten E-Mails ermöglichen uns – sofern Sie hierin eingewilligt haben – die Analyse des Verhaltens der E-Mail-Empfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die E-Mail geöffnet haben und wie oft welcher Link angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem festgestellt werden, ob nach Anklicken der Links in der E-Mail eine vorab definierte Aktion (z. B. Kauf eines Produkts, Teilen von Informationen auf sozialen Medien, Abmeldungen) erfolgt ist. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile gebildet werden, um Inhalte an Ihre mutmaßlichen Interessen anzupassen und künftige Kampagnen zu verbessern.
Rechtsgrundlagen
Die verhaltensbezogene Auswertung (Öffnungs-, Klick- und Conversion-Tracking) sowie die interessenbasierte Personalisierung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); diese ist von Ihrer Newsletter-Einwilligung mitumfasst. Ohne Ihre Einwilligung versenden wir Information-E-Mails ohne eine solche personenbezogene Erfolgsmessung und Personalisierung.
Widerruf und Widerspruch
Sie können Ihre Einwilligung – auch die in das Tracking und die Personalisierung – jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Den Versand von Newsletter und Information-E-Mails können Sie jederzeit abbestellen; hierfür genügt z. B. eine E-Mail an service@health-on.ventures oder ein Klick auf den Abmeldelink, der in unseren E-Mails enthalten ist. Der Abbestellung Ihrer Information-E-Mails können Sie zudem jederzeit als Widerspruch nach Art. 21 DSGVO widersprechen; wir werden Ihre E-Mail-Adresse dann nicht mehr für Zwecke der Direktwerbung verwenden.
Im Falle eines Widerrufs bzw. einer Abbestellung des Newsletters löschen wir die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt unberührt.
Näheres entnehmen Sie den Datenschutzbestimmungen von Klaviyo unter: https://www.klaviyo.com/legal/privacy-notice.
Manychat
Wir nutzen den Chatbot- und Messenger-Dienst Manychat (535 Mission St, San Francisco, CA 94105, Vereinigte Staaten) zu vorstrukturierten Chats (z.B. unseren Schnarchtest), aber können diesen Dienst auch für individuelle Chats und Messenger-Newsletter einsetzen. Ihre Nutzereingaben können von uns gespeichert und für Zwecke der Kommunikation, Werbung, Analyse und Optimierung unserer Angebote verarbeitet werden.
Die von Ihnen mitgeteilten Daten können an Server in den USA transferiert werden und an WhatsApp (WhatsApp Ireland Limited, Attn. Privacy Policy, Merrion Road, Dublin 4, D04 X2K5, Irland) oder Dienste der Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland, übergeben werden. Auf die Verarbeitung dieser Daten durch WhatsApp oder Meta haben wir keinen Einfluss.
Unsere Messenger-Newsletter können Sie jederzeit über ein vorab mitgeteiltes Codewort (wie z.B. “Stop”) abbestellen.
Rechtsgrundlage für die Speicherung und Verarbeitung Ihrer Daten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGV). Ist diese nicht notwendig, so erfolgt die Datenspeicherung und – verarbeitung auf Basis unsere berechtigter Marketinginteressen (Art. 6 Abs. 1 lit.f DSGVO).
Wir haben mit Manychat einen Auftragsdatenverarbeitungsvertrag abgeschlossen, um sicherzustellen, dass Manychat Ihre Daten im Einklang mit der DSGVO speichert und verarbeitet.
Weitere Informationen zur Verarbeitung Ihrer Daten finden Sie in den Datenschutzerklärungen von Manychat (https://manychat.com/legal/privacy), WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE) und Meta (https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0).
6. Plugins und Tools
YouTube
Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.
Sobald Sie ein YouTube-Video auf unserer Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern. Mit Hilfe dieser Cookies kann YouTube Informationen über Besucher unserer Website erhalten.
Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.
Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy 
.
Vimeo
Zur Einbindung von Videos nutzen wir den Dienst Vimeo. Anbieter ist die Vimeo Inc., 330 West 34th Street, New York, New York 10001, USA. Wir setzen Vimeo im datenschutzfreundlichen Modus („Do Not Track”) ein, sodass Vimeo keine Cookies zu Tracking-Zwecken setzt und Ihr Nutzungsverhalten nicht zu Werbezwecken auswertet. Beim Aufruf einer Seite mit eingebundenem Video wird jedoch eine Verbindung zu den Servern von Vimeo hergestellt, wobei Ihre IP-Adresse an Vimeo übermittelt und dabei auch in die USA übertragen wird. Dies ist technisch erforderlich, um das Video auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Zur Datenübermittlung in die USA gelten die Ausführungen im Abschnitt „Übermittlung in Drittländer (insbesondere USA)” in Ziffer 3. Weitere Informationen: https://vimeo.com/privacy.
Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer fehlerfreien Eingabe der Rechnungs- und Lieferadresse. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/ .
7. Zahlungsanbieter
PayPal
Auf unserer Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”).
Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.
Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Amazon Pay
Auf unserer Website bieten wir auch die Bezahlung mit Amazon Pay an. Anbieter dieses Zahlungsdienstes sind die Amazon Payments s.c.a. und sekundär Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338, Luxemburg (im Folgenden “Amazon Pay”).
Wenn Sie die Bezahlung via Amazon Pay auswählen, wird der Warenkorbwert an Amazon Pay übermittelt. Amazon Pay wiederum übermittelt Ihre Kontaktdaten an uns zum Zwecke der Bestellabwicklung.
Diese Übermittlung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Kreditkarte, Google Pay & Apple Pay
Auf unserer Website bieten wir auch die Bezahlung mit Kreditkarte, Google Pay oder Apple Pay an. Anbieter dieses Zahlungsdienstes ist Stripe, StripePayments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin (im Folgenden “Stripe”).
Wenn Sie die Bezahlung via Kreditkarte, Google Pay oder Apple Pay auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an Stripe übermittelt.
Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Klarna
Wir verwenden den Zahlungsdienst Klarna, um Ihnen sichere und bequeme Zahlungsoptionen, wie z.B. den Kauf auf Rechnung oder Ratenkauf, anzubieten. Klarna ist ein Service von Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden.
Bei Ihrer Nutzung von Klarna werden bestimmte Daten an Klarna übermittelt, nämlich:
- Daten zu Ihrer Person, wie z.B. Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre IP-Adresse oder Ihre Telefonnummer,
- Ihre Zahlungsinformationen, wie z.B. Bankverbindung oder Kartennummer,
- Daten, die im Zusammenhang mit Ihrer Bestellung stehen, wie z.B. Rechnungshöhe, Artikelanzahl oder Produkttitel.
Diese Daten werden von Klarna erhoben, gespeichert und verarbeitet, um Ihre Identität und Bonität zu prüfen, die Zahlung und zahlungsbezogene Vorgänge zu bearbeiten und Betrug zu verhindern.
Klarna verwendet Ihre Daten insbesondere auch für ein sogenanntes “Scoring”. Dabei wird anhand von statistisch-mathematischen Modellen entschieden, ob Klarna mit Ihnen einen Vertrag eingehen, fortführen oder beenden möchte. Dabei werden auch Daten über Ihr bisheriges Zahlungsverhalten und Wahrscheinlichkeitswerte zu Ihrer zukünftigen Zahlungsfähigkeit verwendet.
Die Datenverarbeitung erfolgt gemäß den geltenden Datenschutzbestimmungen und den Geschäftsbedingungen von Klarna. Diese finden Sie hier: https://www.klarna.com/de/datenschutz/.
Klarna kann Ihre Daten auch an verbundene Unternehmen der Klarna Gruppe sowie an Dritte übermitteln, soweit dies zur Vertragserfüllung notwendig ist oder die Daten im Auftrag von Klarna verarbeitet werden.
Ferner übermittelt Klarna Ihre Daten an Wirtschaftsauskunfteien, die Sie in dieser Liste finden: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies.
Die Verarbeitung Ihrer Daten durch Klarna erfolgt zur Erfüllung des Zahlungsvertrags von Klarna mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis des berechtigten Interesses von Klarna, sichere Zahlungsmethoden anzubieten und Betrug vorzubeugen (Art. 6 Abs. 1 lit. f DSGVO).
8. Anti-Schnarch-Test
Wenn Sie uns Ihre Einwilligung hierzu erteilen, dann speichern wir gemeinsam mit dem Testergebnis Ihre E-Mail-Adresse. Wir werden dann diese personenbezogenen Daten dazu nutzen, Ihnen Ihr Testergebnis sowie weitere Informationen zu dem Thema Schnarchen und unserem Angebot zuzuschicken. Die Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen.
Wir erheben und speichern zudem die Ergebnisse des Somnishop Anti-Schnarchtests, um die Testergebnisse in aggregierter Form zu analysieren und den Test fortlaufend zu verbessern. Hierfür erheben wir die Testergebnisse anonym. An dieser Datenerhebung- und verarbeitung zur Analyse und Verbesserung des Testes haben wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
9. Bewerbung
Wenn Sie sich bei uns bewerben, dann verarbeiten wir die von Ihnen uns übermittelten personenbezogenen Daten (wie z.B. persönliche Angaben, Kontaktdaten, Zeugnisse und Zertifikate). Wir nutzen diese Daten ausschließlich für den Bewerbungsprozess, insbesondere, um eine Entscheidung über Ihre Bewerbung zu treffen. Diese Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und Art. 88 DSGVO i.V.m. § 26 BDSG.
Aufbewahrungsdauer der Daten
Wenn wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen, Ihre Bewerbung zurückziehen, Ihre Einwilligung zur Datenverarbeitung widerrufen oder uns zur Löschung der Daten auffordern, werden die von Ihnen übermittelten Daten inkl. ggf. verbleibender physischer Bewerbungsunterlagen für maximal ein Jahr nach Abschluss des Bewerbungsverfahrens gespeichert bzw. aufbewahrt (Aufbewahrungsfrist), um die Einzelheiten des Bewerbungsprozesses im Falle von Unstimmigkeiten nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Dieser Speicherung können Sie widersprechen, sofern ihrerseits berechtigte Interessen vorliegen, die unsere Interessen überwiegen.
Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein sonstiger Rechtsgrund zur weiteren Speicherung vorliegt. Sofern ersichtlich ist, dass die Aufbewahrung Ihrer Daten nach Ablauf der Aufbewahrungsfrist erforderlich sein wird (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn die Daten gegenstandslos geworden sind. Sonstige gesetzliche Aufbewahrungspflichten bleiben unberührt.
