Datenschutzhinweise für die Website, externe Seiten, Produkte und andere Verarbeitungsvorgänge der shopware AG

I. Allgemeines

1. Verantwortlicher

Wir, die shopware AG, nehmen den Schutz Ihrer personenbezogenen Daten und die diesem Schutz dienenden gesetzlichen Verpflichtungen sehr ernst. Die gesetzlichen Vorgaben verlangen umfassende Transparenz über die Verarbeitung personenbezogener Daten. Nur wenn Sie ausreichend über Zweck, Art und Umfang der Verarbeitung informiert sind, ist die Verarbeitung für Sie als betroffene Person nachvollziehbar. Unsere Datenschutzinformationen erklären Ihnen deshalb ausführlich, welche personenbezogenen Daten von uns bei der Nutzung unserer Website (www.shopware.com), allen hierauf verweisenden anderen Internetseiten und in den anderen, hier ggf. erläuterten Fällen, verarbeitet werden.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Vorgaben ist die

shopware AG Ebbinghoff 10, 48624 Schöppingen +49 (0) 2555 92885-0 info@shopware.com

Im Folgenden "Verantwortlicher" oder „wir“ genannt.

Sie erreichen den Datenschutzbeauftragten unter: Sascha Kremer, Fachanwalt für IT-Recht c/o KREMER RECHTSANWÄLTE Brückenstraße 21 50667 Köln (Innenstadt)

Bitte beachten Sie, dass Sie über Links auf unserer Website zu anderen Websites gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Websites sind wir nicht verantwortlich.

2. Definitionen

Aus der DSGVO

Diese Datenschutzerklärung verwendet die Begriffe des Gesetzestextes der DSGVO. Die Begriffsbestimmungen (Art. 4 DSGVO) können Sie z.B. unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679 einsehen.

Zusätzliche Begriffsbestimmungen:

Cookies und ähnliche Technologien

Cookies sind Textdateien, die von einer Website auf Ihrem Endgerät abgelegt bzw. dort ausgelesen werden. Sie enthalten Buchstaben- und Zahlenkombinationen, um z.B. bei einer erneuten Verbindung zur Cookie-setzenden Website den Nutzer und seine Einstellungen wiederzuerkennen, das Eingeloggt-Bleiben in einem Kundenkonto zu ermöglichen oder ein bestimmtes Nutzungsverhalten statistisch zu analysieren.

Die WebStorage Technik ermöglicht es, Variablen und Werte lokal im Browser-Cache des Nutzers zu speichern. Die Technik umfasst sowohl den sog. "sessionStorage", der bis zum Beenden des Browser-Tabs gespeichert bleibt, wie auch den "localStorage", der so lange im Cache des Browsers gespeichert wird, bis der Cache vom Nutzer geleert wird. Die localStorage Technik ermöglicht es u.a., den Nutzer und seine Einstellungen bei dem Aufruf unserer Website wiederzuerkennen.

Datenkategorien

Wenn wir die verarbeiteten Datenkategorien angeben, sind darunter insbesondere die folgenden Daten gemeint: Stammdaten (z.B. Namen, Anschrift, Geburtsdaten), Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummer, Messengerdienste), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos, Inhalte von Dokumenten/Dateien), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeiten, Kundenkategorie), Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie, Verwendung sonstiger Zahlungsdienstleister), Nutzungsdaten (z.B. Verlauf auf unserer Website, Nutzung bestimmter Inhalte, Zugriffszeiten, Kontakt- oder Bestellhistorie), Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer), Standortdaten (z.B. GPS-Daten, IP-Geolokalisierung, Zugriffspunkte); Diagnosedaten (z.B. Crash-Logs, Performance Daten der Website/App, andere technische Daten zur Analyse von Störungen und Fehlern).

3. Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist. Eine Weitergabe personenbezogener Daten findet ausschließlich in den unten beschriebenen Fällen statt. Die personenbezogenen Daten werden durch angemessene technische und organisatorische Maßnahmen (z.B. Pseudonymisierung, Verschlüsselung) geschützt.Sofern wir nicht gesetzlich zu einer Speicherung oder einer Weitergabe an Dritte (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns wie lange verarbeitet werden und in welchem Umfang wir sie ggf. offenlegen, davon ab, welche Funktionen der Website Sie im Einzelfall nutzen.

4. Speicherdauer

Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Soweit wir über die Speicherdauer von Cookies und ähnlichen Technologien informieren müssen, finden Sie die Angaben hierzu in unserem Consent Tool.Personenbezogene Daten, die wir im Rahmen einer Bewerbung (s. unten) verarbeiten, werden für die Dauer von sechs Monaten nach Abschluss des Bewerbungsverfahrens gespeichert.

5. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling erfolgen nicht.

6. Rechte betroffener Personen

Sie haben als betroffene Person das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Beschränkungen aus §§ 34, 35 BDSG. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO in Verbindung mit § 19 BDSG).

Die für uns/ für unsere Hauptniederlassung zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf

Ihnen steht es aber frei, sich bei einer anderen Datenschutzaufsichtsbehörde zu beschweren. Eine Liste der Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/ (unter Infothek/Anschriften und Links)

7. Mitteilungspflichten des Verantwortlichen

Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO mit, es sei denn, die Mitteilung ist unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über die Empfänger, wenn Sie dies verlangen.

8. Pflicht zur Bereitstellung

Soweit nachfolgend bei den Angaben zu den Rechtsgrundlagen nichts anderes erläutert wird, sind Sie zur Bereitstellung personenbezogener Daten nicht verpflichtet. In den Fällen des Art. 6 Abs. 1 Buchst. b DSGVO sind die personenbezogenen Daten jedoch zu einer Vertragserfüllung oder zu einem Vertragsabschluss erforderlich. Stellen Sie die betroffenen personenbezogenen Daten nicht zur Verfügung, ist die Vertragserfüllung oder der Vertragsabschluss nicht möglich. Stellen Sie die Daten in den Fällen des Art. 6 Abs. 1 Buchst. a, f DSGVO nicht zur Verfügung, ist eine Nutzung der betroffenen Teile unserer Website nicht möglich.

Hinsichtlich unserer Veranstaltungen sind Sie zur Bereitstellung personenbezogener Daten nicht verpflichtet, eine Teilnahme an den Veranstaltungen ist ohne diese Daten jedoch nicht möglich.

9. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO erfolgt, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an die oben genannten Kontaktdaten.

10. Widerruf der Einwilligung

Sie haben gemäß Art. 7 Abs. 3 S. 1 DSGVO das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft formlos per Post oder E-Mail zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hiervon nicht berührt. Auf Ihren Widerruf werden wir die auf Grundlage der Einwilligung verarbeiteten personenbezogenen Daten löschen, wenn es keine andere Rechtsgrundlage für deren Verarbeitung gibt. Der Widerruf kann formfrei erfolgen und sollte gerichtet werden an die oben genannten Kontaktdaten.

Sie können Ihre Einwilligung(en) auch durch die Deaktivierung der jeweiligen Datenverarbeitungsdienste direkt in unserem Consent-Tool widerrufen. Bitte beachten Sie, dass Sie dies auf jedem Endgerät, auf dem Sie unsere Website besucht und in die Datenverarbeitung eingewilligt haben, vornehmen müssen.

II. Datenverarbeitung im Zusammenhang mit der Nutzung unserer Website

Die Nutzung der Website und ihrer Funktionen erfordert regelmäßig die Verarbeitung personenbezogener Daten.

Abonnement unseres Newsletters

Zweck der Verarbeitung: Abonnement unseres Newsletters zu unseren Neuigkeiten und Angebote; Nachweis Ihrer Einwilligung; Gewährleistung der Sicherheit unserer informationstechnischen Systeme ; persönliche Gestaltung unseres Newsletters aufgrund ihres Nutzungsverhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO. Datenkategorien: Stammdaten, Kontaktdaten und Verbindungsdaten.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

After-Sales-Mails

Zweck der Verarbeitung: Versand der kostenlosen, ggf. personalisierten After-Sales-Mails mit Neuigkeiten, Angeboten, Informationen, und Aktionen zu Shopware-Partnern (https://store.shopware.com/hersteller-uebersicht/).

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Browser-Informationen, Wunschliste Artikel, Verbindungsdaten, Nutzungsdaten.

Empfänger der Daten: Nur, wenn Sie darin ebenfalls eingewilligt haben, z.B. gegenüber einem Shopware-Partner zu Werbezwecken.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Anmeldung und Durchführung von Webinaren

Zweck der Verarbeitung: Anmeldung zu Webinaren über unsere Website; Nachweis Ihrer Anmeldung; Durchführung der Webinare; Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten und Verbindungsdaten.

Empfänger der Daten: HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA; HubSpot European Office, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irland; je nach Nutzung des Tools: Zoom Video Communications, Inc.; 55 Almaden Boulevard, Suite 400, 500, 600 San Jose, CA 95113, USA; Thinkific HQ, 400 – 369 Terminal Avenue, Vancouver, BC, Canada V6A 4C4.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung, Kanada (auf Basis von Angemessenheitsbeschlüssen der EU-Kommission, Art. 45 DSGVO und der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO).

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Anmeldung und Durchführung des Shopware App Contests

Zweck der Verarbeitung: Anmeldung zum Shopware App Contest über unsere Website; Nachweis Ihrer Anmeldung; Durchführung der Veranstaltung; Benachrichtigung von Gewinnern; Bekanntgabe des Gewinners des Shopware App Contest auf unserer Website; Weiterentwicklung des Shopware App Contests; Überführung der Daten in unser CRM-System; Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Vertragsdaten und Verbindungsdaten.

Empfänger der Daten: HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA; HubSpot European Office, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irland.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Anmeldung zum User Group Treffen

Zweck der Verarbeitung: Vorbereitung und Durchführung des Shopware User Group Treffens, an dem Sie regelmäßig teilnehmen möchten; Sicherheit der informationstechnischen Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten und Verbindungsdaten.

Empfänger der Daten: Nur, soweit dies zur Durchführung des Shopware User Group Treffens erforderlich ist (z.B. Kooperationspartner, der die Räumlichkeiten stellt).

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Auswertung bei Produktwechseln (Booking)

Zweck der Verarbeitung: Wenn Sie in einen Shopware-Plan wechseln wollen, können Sie dies in Ihrem Kundenkonto sowie an verschiedenen Stellen im Adminbereich tun. In diesem Fall werten wir den angefragten Plan sowie das von Ihnen angegebene GMV (Bruttowarenwert) aus, um unsere Produkt- und Preisstruktur in Zukunft zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO

Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland, Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 ("Microsoft").

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (EU-US. Data Privacy Framework).

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Bereitstellung der Website

Zweck der Verarbeitung: Funktionsfähigkeit und Optimierung der Website, sowie Gewährleistung der Sicherheit unserer informationstechnischen Systeme bei rein informatorischer Nutzung (ohne Verwendung von Zusatzfunktionen wie Kontaktformularen oder Social Media Plugins) unserer Website; Einbindung und Anzeige von Funktionen und Inhalten (z.B. Grafiken), die wir nicht selbst bereitstellen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.

Datenkategorien: Verbindungsdaten.

Empfänger der Daten: Eine Datenweitergabe an Dritte findet nur statt, soweit dies zum Betrieb unserer Website erforderlich ist. Hierzu werden die personenbezogenen Daten an folgende Empfänger übertragen: Profihost AG, Expo Plaza 1, 30539 Hannover; Link11 GmbH, Lindleystraße 12, 60314 Frankfurt am Main.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Bewerbung (Bewerbungsformular und Bewerbung per E-Mail)

Zweck der Verarbeitung: Bearbeitung Ihrer Bewerbung und Durchführung des Bewerbungsverfahrens; Berücksichtigung Ihrer Bewerbung bei zukünftigen Bewerbungsverfahren bei uns oder bei verbundenen Unternehmen, sofern eine ausdrückliche Einwilligung vorliegt.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 6 Abs. 1 Buchst. b DSGVO, Art. 9 Abs. 1 DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, ggf. Verbindungsdaten, ggf. Nutzungsdaten und ggf. besondere Kategorien personenbezogener Daten i.S. des Art. 9 Abs. 1 DSGVO (abhängig von der konkreten Ausschreibung; es werden ausschließlich die Daten zu Ihrer Bewerbung gespeichert, die Sie uns mitteilen und die wir im Kontext von Bewerbungen verarbeiten dürfen).

Empfänger der Daten: Bamboo HR LLC, 335 South 560 West Lindon, UT 84042-1911, USA. Nur falls Sie ausdrücklich darin einwilligen, erfolgt eine Weitergabe an verbundenen Unternehmen für dortige aktuelle und ggf. auch zukünftige Bewerbungsverfahren.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Blog mit Kommentarfunktion

Zweck der Verarbeitung: Implementierung der Kommentarfunktion; Überprüfung der Herkunft des Kommentars; Sicherheit unserer Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten und Verbindungsdaten.

Empfänger der Daten: Keine.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Darstellung von Videos auf der Shopware Webseite

Zweck der Verarbeitung: Videos auf der Shopware Webseite werden über den Dienst Bunny Stream des Anbieters BunnyWay d.o.o. bereitgestellt. Wenn ein solches Video auf dieser Seite geladen wird, wird eine direkte Verbindung zu den Servern von BunnyWay hergestellt.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.

Datenkategorien: Verbindungsdaten.

Empfänger der Daten: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Durchführung der Umfrage auf unserer Website

Zweck der Verarbeitung: Auswertung der Umfrage ausgehend von Ihren aggregierten Daten zum Zwecke der Markt- und Meinungsforschung; Sicherstellung, dass keine mehrfachen Teilnahmen an den Umfragen vorgenommen werden, die die Ergebnisse verfälschen könnten.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.

Datenkategorien: Verbindungsdaten, Inhaltsdaten, Kontaktdaten (wenn freiwillig eine E-Mail-Adresse angegeben wird).

Empfänger der Daten: HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA; HubSpot European Office, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irland.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (EU-US. Data Privacy Framework). Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Einbindung von externem Content

Zweck der Verarbeitung: Einbindung von externem Content (Instagram, Facebook, Twitter, YouTube) zur persönlicheren Gestaltung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Verbindungsdaten.

Empfänger der Daten: je nach Content: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“); Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland; Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („Twitter“).

Beabsichtigte Drittlandübermittlung: je nach Content im Einzelfall USA auf Basis einer Einwilligung, andere Drittländer (auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO)).

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

eTracker

Zweck der Verarbeitung: Statistische Auswertung; Optimierung und bedarfsgerechte Gestaltung unserer Website auf Basis Ihres Klick- und Nutzungsverhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: eTracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Facebook Custom Audiences

Zweck der Verarbeitung: Ausspielung personalisierter Werbeeinblendungen im Facebook Werbenetzwerk (Facebook Ads) auf Basis Ihres pseudonymisiert aufgezeichnete Surfverhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Nutzungsdaten und Verbindungsdaten.

Empfänger der Daten: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (als gemeinsam Verantwortliche gem. Art. 26 DSGVO bezogen auf die Verarbeitung von Event-Daten für das Targeting von Werbeanzeigen, zur Verbesserung von Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten, sowie ggf. die Zustellung kommerzieller und transaktionsbezogener Daten – das Wesentliche der abgeschlossenen Vereinbarung (einschließlich der Angaben zur Umsetzung Ihrer Betroffenenrechte) kann unter https://www.facebook.com/legal/controller_addendum abgerufen werden; weitere Angaben zur Verarbeitung personenbezogener Daten durch Facebook, zur Rechtsgrundlage, auf die Facebook die Verarbeitung stützt und zur Wahrnehmung der Betroffenenrechte gegenüber Facebook finden Sie unter https://www.facebook.com/about/privacy).

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

G2 Crowd

Zweck der Verarbeitung: Statistische Auswertung; Optimierung und bedarfsgerechte Gestaltung unserer Website auf Basis Ihres Klick- und Nutzungsverhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: G2 Crowd, Inc., 20 N. Wacker Dr., Suite 1800, Chicago, IL 60606, USA.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Google Ads Conversion Tracking

Zweck der Verarbeitung: Messung des Erfolgs unserer Google Ads Werbekampagnen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Google Analytics

Zweck der Verarbeitung: Statistische Auswertung; Optimierung und bedarfsgerechte Gestaltung unserer Website auf Basis Ihres Klick- und Nutzungsverhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland. Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Google Maps

Zweck der Verarbeitung: Einbindung interaktiver Karten und Karten-Funktion von Google Maps.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten, Standortdaten (je nach Art der Nutzung).

Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Google Marketing Platform (ehemals: Google DoubleClick)

Zweck der Verarbeitung: Marketing und Optimierung; Schalten relevanter Werbeanzeigen; Verbesserung der Berichte zur Kampagnenleistung; Vermeidung der mehrfachen Anzeige gleicher Werbeanzeigen; Relevante Anzeigen für Benutzer bereitstellen und Kampagnenberichte erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten, Stammdaten.

Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Google Optimize

Zweck der Verarbeitung: Analyse der Nutzung unserer Website, Optimierung und Anpassung des Designs unserer Website, Durchführung von A/B-Tests.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO, Art. 49 Abs. 1 Buchst. a) DSGVO.

Datenkategorien: Verbindungsdaten, Nutzungsdaten.

Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Google reCAPTCHA

Zweck der Verarbeitung: Verhinderung der missbräuchlichen Nutzung unserer Website durch die Überprüfung, ob Zugriffe durch Menschen und nicht durch Bots oder ähnliche Programme erfolgen; Gewährleistung der Sicherheit unserer Website und unserer informationstechnischen Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO. Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja.

Google Tag Manager

Wir setzen zur Einbindung von Inhalten von Drittanbietern den Google Tag Manager ein. Hierbei handelt es sich um eine technische Lösung, die selbst keine einwilligungsbedürftigen Cookies oder ähnliche Technologien speichert oder ausliest, sondern lediglich steuert, unter welchen Voraussetzungen die anderen auf unserer Website eingesetzten und nachfolgend beschriebenen Programme aktiviert werden.

hCaptcha

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: Intuition Machines, Inc., 1625 North Market Blvd Sacramento, CA 95834

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja.

HubSpot (Marketing Hub)

Zweck der Verarbeitung: Auswertung des Klick- und Nutzungsverhaltens zur Optimierung- und Bedarfsgerechte Gestaltung der Website und Werbezwecke.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Verbindungsdaten.

Empfänger der Daten: HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA; HubSpot European Office, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irland.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Kameleoon

Zweck der Verarbeitung: Analyse der Nutzung unserer Website; Optimierung und bedarfsgerechte Gestaltung der Website; Durchführung A/B-Tests.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: Kameleoon GmbH, beim Alten Ausbesserungswerk 4, 77654 Offenburg, Deutschland / Kameleoon SAS, 12 Rue de la Chaussée d'Antin 75009 Paris, Frankreich.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Kontaktaufnahme und Nutzung der Chat-Funktion

Zweck der Verarbeitung: Bearbeitung Ihrer Kontaktanfrage; Nutzung unserer Kontaktformulare und unserer Chat-Funktion.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; Art. 6 Abs. 1 Buchst. a, b DSGVO (wenn die Anfrage zu einem späteren Vertragsschluss führt oder einen bestehenden Vertrag betrifft), Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Abhängig von der Art der Anfrage. In der Regel werden hierbei Kontaktdaten und Stammdaten verarbeitet.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Kontaktaufnahme mit dem Partner

Zweck der Verarbeitung: Übermittlung der Kontaktanfrage an unseren Partner (Hersteller).

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.

Datenkategorien: ggf. Stammdaten, Kontaktdaten, Verbindungsdaten, Inhaltsdaten.

Empfänger der Daten: Der jeweilige Partner, mit dem Sie Kontakt aufnehmen wollen.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Kundenkonto

Zweck der Verarbeitung: Nutzung eines Kundenkontos (als Voraussetzung für Bestellungen in unserem Onlineshop); Gewährleistung der Daten- und Informationssicherheit; Zuordnung zukünftiger Nutzungsvorgänge (Bestellungen, Kontaktanfragen, Blogbeiträge); Überführung der Daten in unser CRM-System; Gewährleistung der Sicherheit unserer Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a, b, f DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO. Datenkategorien: Stammdaten, Kontaktdaten und Verbindungsdaten.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

LinkedIn Ads

Zweck der Verarbeitung: Ausspielung personalisierter Werbeeinblendungen (sog. „LinkedIn Ads“) auf LinkedIn bzw. im LinkedIn-Netzwerk; Messung des Erfolgs unserer LinkedIn Werbekampagnen (sog. „Conversion-Tracking“).

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland ("LinkedIn").

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung, andere Drittländer (auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO)).

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Microsoft Advertising (ehemals: Bing Advertising) und Bing Pixel

Zweck der Verarbeitung: Analyse der Nutzung unserer Website, Ausspielung personalisierter Werbeeinblendungen im Microsoft Advertising Werbenetzwerk auf Basis Ihres pseudonymisiert aufgezeichneten Surfverhaltens sowie zur Messung des Erfolgs und Optimierung unserer Microsoft Advertising Werbekampagnen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 ("Microsoft"). Bei der Nutzung von Universal Tracking Event (UET) verarbeitet Microsoft personenbezogene Daten. Weitere Angaben zur Verarbeitung von Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Onlineshop

Zweck der Verarbeitung: Betrieb des Onlineshops; Abwicklung Ihrer Bestellungen und Anfragen; Gewährleistung der Sicherheit unseres Onlineshops.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Vertragsdaten, Inhaltsdaten, Verbindungsdaten und Zahlungsdaten. Haben Sie bereits ein Kundenkonto bei uns, genügt die Anmeldung in Ihr Kundenkonto. Wir verwenden dann im Übrigen die personenbezogenen Daten aus Ihrem Kundenkonto.

Empfänger der Daten: Zahlungsdienstleister; IT-Dienstleister.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Oktopost

Zweck der Verarbeitung: Social Media und Analyse

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Kontaktdaten, Nutzungsdaten

Empfänger der Daten: Oktopost Technologies Inc., Tuval Street 34, Tel Aviv, Israel

Beabsichtigte Drittlandübermittlung: m Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Sentry

Zweck der Verarbeitung: Analyse der Verwendung unserer Apps und der verwendeten Endgeräte zur Behebung von (System-)Abstürzen und anderen technischen Problemen im Zusammenhang mit unseren Apps.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Verbindungsdaten, Nutzungsdaten, Inhaltsdaten (je nach Einzelfall).

Empfänger der Daten: Functional Software Inc. Sentry 132 Hawthorne Street San Francisco, California 94107, USA.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Shopware Community Hub

Zweck der Verarbeitung: Erstellung eines Benutzerkontos als Voraussetzung für den Zugang zum Community Hub; Bereitstellung und Verwaltung des Community Hub, einschließlich verschiedener sog. Tracks, z.B. der Tracks „Growth“, „Community“ und „Mentor“; Personalisierung; Erstellung von Nutzerprofilen; Zuordnung zukünftiger Nutzungsvorgänge, z.B. Follow-Funktion, Interaktion zwischen Nutzern via Chat- und Kommentarfunktion; Darstellung der Teilnahme an Events (keine Registrierung); Zugriff auf andere Nutzerprofile, soweit diese für andere Nutzer freigeschaltet sind; Zugriff auf Lernmaterialien und Lernpfade; Zugriff auf Leaderboard (punktebasiertes Ranking für Aktivität in den Community Hub Feeds).

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a, b, ggf. c, f DSGVO.

Datenkategorien: Ggf. Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: IT-Dienstleister, ggf. Dritte (soweit gesetzliche Auskunftspflicht besteht).

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Shopware Community Hub - Community Track

Zweck der Verarbeitung: Interaktion zwischen Nutzern z.B. via Chat- und Kommentarfunktion, Wiedergabe verknüpfter oder öffentlich zugänglicher oder beispielsweise mittels Tag oder anderer Kennzeichnung auffindbarer Inhalte von Drittplattformen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a und b, soweit eine Verknüpfung zwischen einem Drittanbieter und dem Shopware Community Hub besteht, f DSGVO.

Datenkategorien: Ggf. Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: IT-Dienstleister.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Shopware Community Hub - Growth Track

Zweck der Verarbeitung: Zugang zu Lernmaterialien und Lernpfaden.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b soweit eine Verknüpfung zwischen einem Drittanbieter und dem Shopware Community Hub besteht, f DSGVO.

Datenkategorien: Ggf. Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: IT-Dienstleister.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Shopware Community Hub - Mentor Track

Zweck der Verarbeitung: Zugang zu vertiefenden Lernmaterialien, z.B. durch Impulse und Verweise Dritter.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO.

Datenkategorien: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: IT-Dienstleister; Kooperationspartner (als gemeinsam Verantwortlicher gem. Art. 26 DSGVO)

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Single-Sign-On (SSO) für Shopware Community Hub

Zweck der Verarbeitung: Vereinfachung der Anmeldung zum Shopware Community Hub (Authentifizierung); Ggf. automatisches Ausfüllen der zur Erstellung eines Benutzerkontos benötigten Informationen, soweit diese bei dem jeweiligen IT-Dienstleister hinterlegt sind.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO.

Datenkategorien: Ggf. Stammdaten, ggf. Kontaktdaten.

Empfänger der Daten: IT-Dienstleister.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

shopware Store Wish list

Zweck der Verarbeitung: Speichern von Artikeln auf Ihrer Wunschliste für spätere Besuche des Stores, sofern Sie die entsprechende Funktion nutzen („Auf den Merkzettel“).

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO.

Datenkategorien: Verbindungsdaten, Nutzungsdaten.

Empfänger der Daten: Keine.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Schulung buchen

Zweck der Verarbeitung: Erstellung, Bereitstellung und Vermarktung der Schulungen sowie Hochladen von Videos, Erstellen von Tests und Organisieren aller Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a, b, f DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Verbindungsdaten, Herkunftsland, gebuchte Schulung, Name des Unternehmens, Softwareidentifikations-ID (SW-ID).

Empfänger der Daten: Thinkific HQ, 400 – 369 Terminal Avenue, Vancouver, BC, Canada V6A 4C4.

Beabsichtigte Drittlandübermittlung: Kanada (auf Basis des Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ggf. im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Twitter Advertising und Twitter Pixel

Zweck der Verarbeitung: Analyse der Nutzung unserer Website, Ausspielung personalisierter Werbeeinblendungen im Twitter Advertising Werbenetzwerk auf Basis Ihres pseudonymisiert aufgezeichneten Surfverhaltens sowie zur Messung des Erfolgs und Optimierung unserer Twitter Advertising Werbekampagnen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland ("Twitter").

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent Tool).

Unzer

Zweck der Verarbeitung: Abwicklung von Zahlungen über den Zahlungsdienst; Ermöglichung der Zahlung über verschiedene Anbieter (z.B. PayPal).

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.

Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, ggf. Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg; je nach Nutzung: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“).

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Usercentrics

Zweck der Verarbeitung: Wenn Sie unsere Website aufrufen, werden bestimmte Informationen auf Ihrem Endgerät abgelegt oder ausgelesen, wenn dies zum Betrieb unserer Website unbedingt erforderlich ist. Hierzu gehören Informationen, die Usercentrics verarbeitet, um sicherzustellen, dass nur solche Cookies gesetzt bzw. ausgelesen werden, die technisch unbedingt erforderlich sind um unsere Website zu betreiben oder in die Sie eingewilligt haben. Die Auswahl des Betreibers haben wir nach datenschutzfreundlichen und technischen Kriterien getroffen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c, f DSGVO.

Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: Usercentrics GmbH, Rosental 4, 80331 München.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

VWO

Zweck der Verarbeitung: Unsere Website verwendet A/B- und Multiversionstests von VWO, einem Webanalysedienst von Wingify Software Pvt. Ltd. mit dem Namen VWO. VWO verwendet Cookies. VWO sammelt Informationen über das Nutzerverhalten, um die Benutzerfreundlichkeit der Website zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Die einzige Information, die VWO über ein Cookie sammelt, ist eine Besucher-ID. VWO verwendet aggregierte Daten, um die nicht-personenbezogene Nutzung der Website zu analysieren und um Reports über die Websiteaktivitäten zusammenzustellen. Alle Daten werden anonymisiert und in aggregierter Form gespeichert.

Möglichkeit, die Verarbeitung zu verhindern (Opt-out): Die Nutzer können der Nutzung von VWO jederzeit widersprechen, indem sie auf den folgenden Link klicken: https://www.shopware.com/?vwo_opt_out=1

Empfänger der Daten: Wingify Software Pvt. Ltd. tätig als VWO, Adresse: Büro Hamburg, Heidenkampsweg 58, Hamburg, 20097, Deutschland.

Beabsichtigte Drittlandübermittlung: Nein. Die durch Cookies erzeugten Informationen über die Benutzung unserer Website werden an einen Server von VWO innerhalb der EU übertragen und dort gespeichert.

Speichern wir personenbezogene Daten auf Ihrem Endgerät aufgrund Ihrer Einwilligung oder lesen wir diese Daten aus? Ja (Lebensdauer des Cookies: 100 Tage).

III. Hinweise zu externen Seiten der shopware AG

Facebook

Zweck der Verarbeitung: Wir haben auf der Plattform „Facebook“ unter der Adresse https://www.facebook.com/shopware eine Seite zu unserem Unternehmen („Facebook Seite“) eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Facebook personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten.

Empfänger der Daten: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) (als gemeinsam Verantwortlicher, Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter https://www.facebook.com/legal/terms/page_controller_addendum abgerufen werden).

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung, andere Drittländer (auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO)).

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Betroffenenrechte: Für die Umsetzung Ihrer Betroffenenrechte ist Facebook verantwortlich. Über Ihre Betroffenenrechte informiert Facebook Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Sie können Ihre Rechte auch uns gegenüber geltend machen, wir werden ihre Anfrage dann umgehend an Facebook weiterleiten.

Gartner peerinsights

Zweck der Verarbeitung: Wir haben auf der Plattform "Gartner peerinsights" der Gartner, Inc., 56 Top Gallant Road, Stamford, CT 06902 USA ("Gartner peerinsights") unter der Adresse https://www.gartner.com/reviews/market/digital-commerce/vendor/shopware/product/shopware ein Profil eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Gartner personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.

Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten.

Empfänger der Daten: Gartner, Inc., 56 Top Gallant Road, Stamford, CT 06902 USA.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Instagram

Zweck der Verarbeitung: Wir haben auf der Plattform "Instagram" der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook") unter der Adresse https://www.instagram.com/shopware/ eine Seite zu unserem Unternehmen („Instagram Seite“) eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Facebook personenbezogene Daten von Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung, andere Drittländer (auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO)).

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Instatus

Zweck der Verarbeitung: Bereitstellung von Informationen über die Verfügbarkeit unserer Systeme und Services.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.

Datenkategorien: ggf. Stammdaten (bei Information per E-Mail), ggf. Kontaktdaten (bei Information per E-Mail oder SMS), ggf. Nutzungsdaten und Verbindungsdaten (bei Information per Slack oder MS Teams).

Empfänger der Daten: Instatus Inc., 9450 SW Gemini Dr, PMB 30900 Beaverton, Oregon, USA.

Beabsichtigte Drittlandübermittlung: USA auf Basis von Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

kununu (Profil)

Zweck der Verarbeitung: Wir haben auf der Plattform „kununu“ unter der Adresse https://www.kununu.com/de/shopware eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet kununu personenbezogene Daten von Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten.

Empfänger der Daten: New Work SE, Dammtorstraße 30, 20354 Hamburg („kununu").

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung, andere Drittländer (auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO)).

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

LinkedIn (Profil)

Zweck der Verarbeitung: Wir haben auf der Plattform „LinkedIn“ unter der Adresse https://www.linkedin.com/company/shopware-ag eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet LinkedIn personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten.

Empfänger der Daten: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (als gemeinsam Verantwortlicher gem. Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter https://legal.linkedin.com/pages-joint-controller-addendum abgerufen werden).

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Betroffenenrechte: Für die Umsetzung Ihrer Betroffenenrechte ist LinkedIn verantwortlich. Über Ihre Betroffenenrechte informiert LinkedIn Sie unter https://www.linkedin.com/legal/privacy-policy. Sie können Ihre Rechte auch uns gegenüber geltend machen, wir werden ihre Anfrage dann umgehend an LinkedIn weiterleiten.

Pinterest (Profil)

Zweck der Verarbeitung: Wir haben auf der Plattform "Pinterest" unter der Adresse https://www.pinterest.de/shopware_ag/ eine Seite eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Pinterest personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten.

Empfänger der Daten: Pinterest Europe Ltd., Palmerston House, 2nd FloorFenian Street, Dublin 2, Irland.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Trustpilot

Zweck der Verarbeitung: Wir haben auf der Plattform "Trustpilot" der Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark ("Trustpilot") unter der Adresse https://de.trustpilot.com/review/shopware.de ein Profil eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Trustpilot personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.

Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. f DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten.

Empfänger der Daten: Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Twitter

Zweck der Verarbeitung: Wir haben auf der Plattform "Twitter" unter der Adresse https://twitter.com/shopware ein Profil eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Twitter personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten.

Empfänger der Daten: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („Twitter“).

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

XING (Profil)

Zweck der Verarbeitung: Wir haben auf der Plattform „XING“ der New Work SE, Dammtorstraße 30, 20354 Hamburg ("New Work") unter der Adresse https://www.xing.com/pages/shopwareag eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet New Work personenbezogene Daten von Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten.

Empfänger der Daten: New Work SE, Dammtorstraße 30, 20354 Hamburg ("XING").

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung, andere Drittländer (auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO)).

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

YouTube Channel

Zweck der Verarbeitung: Wir haben auf der Plattform "YouTube" der Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland ("Google") unter der Adresse https://www.youtube.com/user/shopwareag einen Video-Kanal eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Google personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.

Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten.

Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Irland. Beabsichtigte Drittlandübermittlung: Im Einzelfall USA.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

IV. Datenverarbeitung im Zusammenhang mit der Nutzung unserer Produkte

Shopware Analytics client-side tracking

Zweck der Verarbeitung: Umsetzung von Änderungen an Plänen, Leistungen und Buchungen, Aktivierung von Zusatzfeatures.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b (bei Store-Inhabern), f (bei Beschäftigten der Store-Inhaber) DSGVO

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Verbindungsdaten, Nutzungsdaten

Empfänger der Daten: IT-Dienstleister

Beabsichtigte Drittlandübermittlung: Keine

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

V. Weitere Verarbeitungsvorgänge

Anmeldung und Durchführung von Veranstaltungen

Zweck der Verarbeitung: Anmeldung zu unseren Veranstaltungen; Durchführung unserer Veranstaltungen; Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO.

Datenkategorien: Stammdaten, Kontaktdaten und Verbindungsdaten.

Empfänger der Daten: Je nach Veranstaltung.

Beabsichtigte Drittlandübermittlung: Je nach Veranstaltung.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Aufzeichnung von Referenten bei Veranstaltungen

Zweck der Verarbeitung: Wenn Sie unsere Veranstaltungen als Referent mitgestalten, werden von den Referentenbeiträgen Aufzeichnungen in Form von Fotos und Videos angefertigt. Diese Aufzeichnungen werden für Marketingzwecke und ggf. Schulungszwecke erstellt und können für Marketingzwecke und ggf. Schulungszwecke weiterverwertet werden. Die Mitgestaltung der Veranstaltung durch Referentenbeiträge ist ohne Aufzeichnung nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Inhaltsdaten.

Empfänger der Daten: je nach Nutzung des Tools: Zoom Video Communications, Inc.; 55 Almaden Boulevard, Suite 400, 500, 600 San Jose, CA 95113, USA; Thinkific HQ, 400 – 369 Terminal Avenue, Vancouver, BC, Canada V6A 4C4.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung, Kanada und andere Drittländer (auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO)).

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Aufzeichnung von Teilnehmern bei Veranstaltungen

Zweck der Verarbeitung: Wenn Sie an unseren Veranstaltungen teilnehmen, werden von einzelnen Sequenzen der Veranstaltung oder der gesamten Veranstaltung Aufzeichnungen in Form von Fotos und Videos angefertigt. Von der Aufzeichnung können Benutzernamen, Chatinhalte sowie Bilddaten von Teilnehmern umfasst sein. Diese Aufzeichnungen werden für Marketingzwecke und ggf. Schulungszwecke erstellt und können für Marketingzwecke und ggf. Schulungszwecke weiterverwertet werden. Die Teilnahme an der Veranstaltung ist ohne Aufzeichnung nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 49 Abs. 1 Buchst. a DSGVO.

Datenkategorien: Inhaltsdaten.

Beabsichtigte Drittlandübermittlung: Im Einzelfall USA auf Basis einer Einwilligung, Kanada und andere Drittländer (auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO)).

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein.

Betroffeneninformationen für Bewerbende

Informationen zu dem Datenschutz Ihrer Daten im Falle einer Bewerbung bei der shopware AG finden Sie in unserer Betroffenenerklärung.

Datenschutzhinweise für die Website, externe Seiten, Produkte und andere Verarbeitungsvorgänge der shopware AG

Über Shopware

Produkt

Lösungen

Partner

Entwickler

Ressourcen

Analysten & Berichte