Datenschutzerklärung

Stand: 27. Oktober 2026

Datenschutzerklärung für Besuchende und Kunden des HoHa-Webshops der Green IT Services GmbH

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Green IT Services GmbH. Eine Nutzung der Internetseiten der Green IT Services GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, etwa eine Bestellung in unserem Webshop, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Green IT Services GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die Green IT Services GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

A. Grundlegende Angaben gemäß Art. 13 / 14 DS-GVO

1. Verantwortliche Stelle

Verantwortlich für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten sowie für die Einhaltung der datenschutzrechtlichen Vorgaben ist:

Green IT Services GmbH
Dr.-Adolf-Schneider-Straße 23/1-2
73479 Ellwangen (Jagst)
Deutschland

Tel.: +49 89 215 37 01-0
E-Mail: info@hoha.de

Die Green IT Services GmbH betreibt den Webshop „HoHa“ unter hoha.de. Weitere Angaben finden Sie im Impressum.

2. Ansprechpartner Datenschutz

Unser offiziell bestellter Datenschutzbeauftragter ist unter folgenden Kontaktdaten zu erreichen:

Green IT Solution GmbH – Datenschutz
Billerberg 5
82266 Inning am Ammersee

E-Mail: datenschutz@greenit-solution.de

3. Aufsichtsbehörde

Sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch die Green IT Services GmbH nicht rechtmäßig erfolgt, können Sie sich mit Ihrer Beschwerde an die Datenschutz-Aufsichtsbehörde wenden. Die gemäß Art. 55 DS-GVO für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Lautenschlagerstraße 20
70173 Stuttgart

Telefon: +49 (0) 711 615541-0
Telefax: +49 (0) 711 615541-15
E-Mail: poststelle@lfdi.bwl.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden (Art. 77 DS-GVO).

B. Begriffsbestimmungen

Die Datenschutzerklärung der Green IT Services GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

C. Zwecke und Umfang der Datenverarbeitung

1. Verarbeitung von Kommunikations- und Bestelldaten

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Beantwortung Ihrer Anfragen, etwa per E-Mail, Telefon oder über das Kontaktformular
• Erstellen von Angeboten
• Abschluss und Abwicklung eines Kaufvertrags, einschließlich Bestell- und Versandbestätigung, Rechnung und Lieferung
• Führung eines Kundenkontos, sofern Sie eines anlegen
• Bearbeitung von Widerrufen, Reklamationen und Gewährleistungsfällen
• Erbringung der vertraglich vereinbarten Leistung
• Abrechnung der vertraglich vereinbarten Leistung

Zusätzlich werden bei jedem Zugriff eines Nutzers auf unsere Seiten Zugriffsdaten über diesen Vorgang in einer Protokolldatei gespeichert. Jeder Datensatz besteht aus:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Seite/Name der abgerufenen Datei
• übertragene Datenmenge
• Meldung, ob der Zugriff/Abruf erfolgreich war
• Browser inkl. Version und Betriebssystem
• im Fehlerfall wird die Fehlermeldung gespeichert

Unser Webshop wird von unserem Dienstleister Shopify betrieben (siehe Abschnitt C.2). Die Zugriffsdaten werden deshalb in den Server-Logfiles von Shopify gespeichert und dort gelöscht, sobald sie für den Betrieb nicht mehr erforderlich sind. Die Speicherung erfolgt aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Internetauftritts zu gewährleisten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO.

2. Empfänger und Weitergabe der Daten

Zur Vertragsabwicklung verarbeiten wir auch Lieferadresse, Bestell-, Zahlungs- und Versanddaten; für die Zustellung übermitteln wir Ihren Namen, die Lieferadresse und, soweit für die Zustellung oder Ankündigung der Lieferung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer an unseren Versanddienstleister DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn (Art. 6 Abs. 1 lit. b DS-GVO).

Weiterhin geben wir Ihre Daten grundsätzlich nicht an Dritte weiter, es sei denn, Sie haben hierzu eingewilligt. Für den Betrieb, das Hosting und die Wartung unseres Webshops sind wir jedoch auf den Einsatz von Dienstleistern angewiesen, die wir über einen Auftragsverarbeitungsvertrag gemäß Art. 28 DS-GVO auf die Einhaltung der gesetzlichen Vorgaben verpflichten.

Shop-System und Hosting (Shopify)
Unser Webshop läuft auf der E-Commerce-Plattform Shopify der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die Shop-Software, das Hosting, den Bestellvorgang (Checkout), das Kundenkonto und den Versand unserer Bestell- und Versandbestätigungen per E-Mail bereit. Alle Daten, die Sie im Shop eingeben, etwa Name, Adressen, E-Mail-Adresse, Telefonnummer, Bestellinhalt und Zahlungsart, werden auf den Systemen von Shopify in unserem Auftrag gespeichert und verarbeitet. Shopify verarbeitet die Daten auch in Kanada (Shopify Inc., 151 O’Connor Street, Ottawa, Ontario K2P 2L8) und in den USA. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Auftragsverarbeitungsvertrags mit Shopify sind. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz

Apps und Dienstleister im Shop
Für einzelne Funktionen setzen wir Erweiterungen (Apps) ein, deren Anbieter als Auftragsverarbeiter für uns tätig sind:

• Rechnungen: Rechnungen erstellen wir mit dem Rechnungsprogramm „easybill“ der easybill GmbH, Düsselstraße 21, 41564 Kaarst, das per App an unseren Shop angebunden ist. Dafür übermitteln wir die Bestell- und Kundendaten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Artikel und Beträge) an easybill.
• Widerrufsformular: Den Online-Widerruf über die Schaltfläche „Vertrag widerrufen“ stellt die App „EU Adress-Check & Widerruf Pro“ des Anbieters ECOMBEAT, Garnisonsgasse 4/11, 1090 Wien, Österreich, bereit. Die Angaben, die Sie im Widerrufsformular machen (Name, E-Mail-Adresse, Anschrift, Bestellnummer, Zeitpunkt und IP-Adresse der Erklärung), werden an uns übermittelt und beim Anbieter nach dessen Angaben für drei Monate gespeichert.
• Produktsicherheit und Gewährleistung: Die gesetzlichen Angaben zu Hersteller und verantwortlicher Person (Produktsicherheitsverordnung) zeigt die App „GPSR & Gewährleistungs Manager“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, an. Das Anzeigeelement wird von Servern des Anbieters geladen; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Personenbezogene Daten von Ihnen werden darüber hinaus nicht verarbeitet.

Eine interne Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich zur Erfüllung der vertraglichen Pflichten oder weiterer Aufgaben im Zusammenhang mit den in Punkt Nr. C.1 genannten Tätigkeiten.

Weitergabe innerhalb des Unternehmensverbundes:
Die Green IT Services GmbH ist Teil eines Unternehmensverbundes (PromoData GmbH, Green IT Solution GmbH, Green IT Services GmbH und HCD Consulting GmbH). Im Rahmen der gemeinsam genutzten Managementsysteme (zertifiziert nach ISO 9001, 27001, 45001 und EMAS) sowie der gemeinsamen internen Richtlinien kann eine Weitergabe personenbezogener Daten an andere Unternehmen des Verbundes erfolgen, sofern dies zur Durchführung oder Unterstützung der jeweiligen Verarbeitungstätigkeit erforderlich ist. Eine solche Weitergabe erfolgt ausschließlich, wenn die betreffende Verarbeitung oder Aufgabe tatsächlich durch ein anderes Verbundunternehmen durchgeführt wird (z. B. IT-, Personal- oder Buchhaltungsdienstleistungen). Alle verbundenen Unternehmen sind vertraglich und organisatorisch zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

Ggf. übermitteln wir auch personenbezogene Daten an die HCD Consulting AG (100 %ige Tochtergesellschaft der HCD Consulting GmbH) in der Schweiz, soweit dies für interne Verwaltungszwecke, zur Leistungserbringung oder zur Vertragsdurchführung erforderlich ist (Art. 6 Abs. 1 lit. b bzw. lit. f DS-GVO). Für die Schweiz liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Damit besteht dort ein Datenschutzniveau, das dem in der EU entspricht; zusätzliche Garantien (z. B. Standardvertragsklauseln) sind nicht erforderlich.

Eine externe Weitergabe Ihrer personenbezogenen Daten kann unter den folgenden Umständen stattfinden:

• Beauftragung eines Unterauftragnehmers zur Erfüllung der vertraglichen Pflichten, welche wir im Rahmen der Zusammenarbeit mit Ihnen vereinbart haben.
• Beauftragung von Unterstützungsleistungen, bei denen ein Zugriff auf Ihre personenbezogenen Daten notwendig ist oder zumindest nicht vollkommen ausgeschlossen werden kann. Hierzu gehören z. B. EDV-Unterstützungsleistungen, Dienstleistungen im Rahmen der Rechnungserstellung oder der Inanspruchnahme von steuerlichen Beratungsleistungen.
• Weitergabe Ihrer personenbezogenen Daten aufgrund gesetzlicher Verpflichtungen.
• Weitergabe von personenbezogenen Daten durch einen automatisierten Abgleich mit Datenbanken im Rahmen der Exportkontrolle und der Sanktionslistenprüfung.
• Zahlungsabwicklung: Wählen Sie im Bestellvorgang eine elektronische Zahlungsart, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (z. B. Rechnungsbetrag, Bestellnummer, Zahlungsart, ggf. Name, Anschrift und E-Mail-Adresse) an den von Ihnen ausgewählten Zahlungsdienstleister zur Durchführung der Zahlung (Art. 6 Abs. 1 lit. b DS-GVO). Die weitere Verarbeitung beim Zahlungsdienstleister erfolgt in dessen eigener datenschutzrechtlicher Verantwortlichkeit; nähere Informationen finden Sie in Abschnitt C.15 und in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

Übermittlung Ihrer personenbezogenen Daten an Drittländer oder internationale Organisationen (außerhalb des Geltungsbereichs der DS-GVO)
Eine Übermittlung Ihrer personenbezogenen Daten in Staaten außerhalb der EU bzw. des EWR findet nur statt, soweit sie in dieser Datenschutzerklärung beschrieben ist: an Shopify in Kanada und den USA (Abschnitt C.2), an Mailchimp in den USA (Abschnitt C.8), an die HCD Consulting AG in der Schweiz (Abschnitt C.2) sowie, je nach gewählter Zahlungsart, an Zahlungsdienstleister (Abschnitt C.15). Für Kanada und die Schweiz liegen Angemessenheitsbeschlüsse der Europäischen Kommission vor. Übermittlungen in die USA stützen sich auf den Beschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DS-GVO). Eine Übermittlung an internationale Organisationen erfolgt nicht.

3. Cookies, Einwilligung und Tracking

Unser Webshop verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies kann die Green IT Services GmbH den Nutzern dieses Webshops nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Ein Beispiel ist das Cookie des Warenkorbs: Der Webshop merkt sich über ein Cookie die Artikel, die Sie in den Warenkorb gelegt haben, sowie Ihre Anmeldung im Kundenkonto und Ihre Sprach- und Ländereinstellung.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DS-GVO. Alle weiteren Cookies und vergleichbaren Technologien, insbesondere für Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DS-GVO). Die Einwilligung holen wir über das Cookie-Banner von Shopify ein, das beim ersten Besuch erscheint. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Welche Cookies wir einsetzen, steht in Abschnitt C.16.

Derzeit setzen wir keine Analyse- oder Werbedienste von Drittanbietern ein. Wir werten die Nutzung unseres Webshops nur über die Statistikfunktionen von Shopify aus, die auf den in Abschnitt C.16 genannten Cookies beruhen und nur nach Ihrer Einwilligung personenbezogen erfasst werden.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unseres Webshops vollumfänglich nutzbar, insbesondere Warenkorb und Bestellvorgang.

4. Erfassung von allgemeinen Daten und Informationen

Unser Webshop erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers (bei Shopify, siehe Abschnitt C.2) gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Green IT Services GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

5. Kundenkonto

Sie können in unserem Webshop bestellen, ohne ein Kundenkonto anzulegen. Legen Sie ein Kundenkonto an, speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Adressen und Ihre Bestellungen, damit Sie diese bei späteren Bestellungen nicht erneut eingeben müssen und Ihre Bestellungen einsehen können. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Bestätigungscode, den Shopify an Ihre E-Mail-Adresse sendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Sie können Ihr Kundenkonto jederzeit über die im Impressum genannten Kontaktdaten löschen lassen; Bestelldaten, die wir aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen, bleiben davon unberührt (siehe Abschnitt C.6).

6. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, erheben wir die Daten, die für Abschluss und Abwicklung des Kaufvertrags erforderlich sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel, Ihre Angaben im Bestellvorgang (etwa Ihre Zustimmung zur Gewährleistungsregelung für Gebrauchtgeräte, siehe AGB) sowie die gewählte Zahlungs- und Versandart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Ihre E-Mail-Adresse nutzen wir, um Ihnen die Bestellbestätigung, die Versandbestätigung und Nachrichten zu Ihrer Bestellung zu senden.

Die Bestell- und Rechnungsdaten speichern wir, solange der Vertrag läuft und Ansprüche daraus entstehen können, mindestens aber für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO; in der Regel sechs bis zehn Jahre). Rechtsgrundlage für die Aufbewahrung ist Art. 6 Abs. 1 lit. c DS-GVO.

7. Rechte der betroffenen Person

a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

d) Recht auf Löschung (Recht auf Vergessenwerden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Green IT Services GmbH gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Green IT Services GmbH wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Wurden die personenbezogenen Daten von der Green IT Services GmbH öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Green IT Services GmbH unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der Green IT Services GmbH wird im Einzelfall das Notwendige veranlassen.

e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Green IT Services GmbH gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Green IT Services GmbH wird die Einschränkung der Verarbeitung veranlassen.

f) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Green IT Services GmbH wenden.

g) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die Green IT Services GmbH verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet die Green IT Services GmbH personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der Green IT Services GmbH der Verarbeitung für Zwecke der Direktwerbung, so wird die Green IT Services GmbH die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Green IT Services GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an jeden Mitarbeiter der Green IT Services GmbH oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die Green IT Services GmbH angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

8. Newsletter („Deal-Alarm“)

Auf unserer Internetseite besteht die Möglichkeit, sich für unseren kostenlosen Newsletter („Deal-Alarm“) anzumelden. Darin informieren wir Sie per E-Mail über Angebote und Neuigkeiten des HoHa-Webshops. Für den Versand nutzen wir den E-Mail-Marketing-Dienst Mailchimp der The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit Inc., 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA („Mailchimp“).

Bei der Anmeldung zum Newsletter wird die von Ihnen eingegebene E-Mail-Adresse, je nach verwendetem Formular, in unserem Shop-System bei Shopify gespeichert und an Mailchimp übermittelt und dort gespeichert. Die Angabe ist freiwillig, ohne E-Mail-Adresse können wir Ihnen den Newsletter jedoch nicht zusenden.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie die Anmeldung durch Klick auf einen Link bestätigen müssen. Erst mit dieser Bestätigung wird Ihre Anmeldung wirksam. Wir protokollieren Ihre Anmeldung sowie den Bestätigungszeitpunkt und Ihre IP-Adresse, um den Anmeldevorgang im Streitfall nachweisen zu können.

Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen der Newsletter-Anmeldung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich über den in jeder Newsletter-E-Mail enthaltenen Abmeldelink abmelden oder uns über die im Impressum genannten Kontaktdaten kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Eine E-Mail-Adresse, die wir im Rahmen einer Bestellung erhalten, nutzen wir nicht ohne Ihre Einwilligung für Werbung.

Zur Analyse des Nutzungsverhaltens setzt Mailchimp in den Newsletter-E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel ein; Links in den E-Mails werden über Mailchimp geleitet. So erfasst Mailchimp, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben, sowie technische Angaben wie das verwendete Endgerät. Diese Daten werden Ihrer E-Mail-Adresse zugeordnet. Wir nutzen sie, um zu erkennen, welche Angebote und Inhalte unsere Newsletter-Empfänger interessieren, und den Newsletter entsprechend zu verbessern. Falls Sie diese Analyse ablehnen möchten, müssen Sie den Newsletter abbestellen.

Die Verarbeitung Ihrer Daten durch Mailchimp erfolgt teilweise in den USA. Mit Mailchimp haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DS-GVO geschlossen. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Beschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, sofern Mailchimp zum Zeitpunkt der Übermittlung entsprechend zertifiziert ist, hilfsweise auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO. Weitere Informationen zum Datenschutz bei Mailchimp finden Sie unter: https://www.intuit.com/privacy/statement/

Ihre Daten werden bei Mailchimp gespeichert, solange Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten bei Mailchimp gelöscht bzw. für statistische Zwecke anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit erforderlich, bleibt Ihre E-Mail-Adresse in einer Sperrliste gespeichert, damit Sie keine weitere Werbung erhalten.

9. Social Media

Wir unterhalten eigene Profile bei Instagram und TikTok (jeweils @green_it_solution). Anbieter ist bei Instagram die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), bei TikTok die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“).

In unserem Webshop verweisen wir auf diese Profile nur mit einfachen Links, nicht mit Plugins oder eingebetteten Inhalten. Beim Aufruf unseres Webshops werden daher keine Daten an Meta oder TikTok übertragen. Erst wenn Sie einen der Links anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, etwa durch Folgen, Liken, Kommentieren, Teilen oder Nachrichten, verarbeitet der jeweilige Anbieter Ihre Daten, auch mithilfe von Cookies und auch dann, wenn Sie dort kein Konto haben oder nicht angemeldet sind. Die Anbieter nutzen die Daten auch für eigene Zwecke, zum Beispiel für Werbung, und verarbeiten sie auch außerhalb der EU, etwa in den USA oder bei TikTok auch in Asien. Auf diese Verarbeitung haben wir keinen Einfluss. Einzelheiten, auch zu den Garantien für Übermittlungen in Drittländer, finden Sie in den Datenschutzhinweisen von Instagram (https://privacycenter.instagram.com/policy) und TikTok (https://www.tiktok.com/legal/page/eea/privacy-policy/de).

Öffentliche Interaktionen wie Kommentare und Likes sowie Nachrichten, die Sie uns über die Plattformen senden, sehen wir zusammen mit Ihrem Profilnamen. Wir nutzen sie, um mit Ihnen zu kommunizieren und Anfragen zu beantworten. Außerdem stellen uns die Anbieter Statistiken zur Nutzung unserer Profile bereit, zum Beispiel zu Reichweite, Aufrufen und Interaktionen, die wir nur in zusammengefasster Form erhalten. Für die Verarbeitung zur Erstellung dieser Statistiken sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DS-GVO). Mit TikTok ist die Aufteilung der Pflichten in einer Vereinbarung geregelt (TikTok Analytics Joint Controller Addendum); danach informiert TikTok über diese Verarbeitung und ermöglicht Ihnen die Ausübung Ihrer Rechte.

Rechtsgrundlage für den Betrieb unserer Profile, die Kommunikation mit Ihnen und die Nutzung der Statistiken ist unser berechtigtes Interesse an einer zeitgemäßen Darstellung unseres Angebots und am Austausch mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DS-GVO). Soweit ein Anbieter Sie um eine Einwilligung bittet, etwa für Cookies, ist Rechtsgrundlage Ihre Einwilligung gegenüber dem Anbieter (Art. 6 Abs. 1 lit. a DS-GVO).

Ihre Rechte als betroffene Person können Sie uns gegenüber und direkt beim jeweiligen Anbieter geltend machen. Da nur die Anbieter vollen Zugriff auf die Daten haben, wenden Sie sich am besten direkt an sie; Anfragen, die uns erreichen, leiten wir an den Anbieter weiter.

Nennung Ihres Vornamens in unseren Livestreams

In unseren Livestreams auf Instagram und TikTok nennen wir den Vornamen von Kunden, die dem bei ihrer Bestellung zugestimmt haben. Die Einwilligung geben Sie freiwillig über ein eigenes, nicht vorausgewähltes Häkchen im Warenkorb. Ohne Einwilligung nennen wir Ihren Namen nicht, auf Ihre Bestellung hat das keinen Einfluss. Genannt wird nur der Vorname aus Ihrer Bestellung, weitere Angaben zu Ihrer Person wie Nachname oder Wohnort nennen wir nicht. Ihre Einwilligung speichern wir mit Zeitpunkt und Fassung des Einwilligungstexts an der Bestellung, um sie nachweisen zu können (Art. 7 Abs. 1 DS-GVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Die Livestreams sind öffentlich, werden aber nicht aufgezeichnet. Während des Livestreams hören die Zuschauer den genannten Vornamen, und der jeweilige Anbieter verarbeitet die Übertragung nach seinen eigenen Bestimmungen (siehe oben), auch außerhalb der EU.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an support@hoha.de. Die Rechtmäßigkeit einer Nennung vor dem Widerruf bleibt davon unberührt.

10. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

11. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 lit. f DS-GVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

12. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

13. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen kann sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

14. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

15. Zahlungsanbieter

Die Zahlung in unserem Webshop wickeln wir über Shopify Payments und PayPal ab. Welche Zahlungsarten Ihnen zur Verfügung stehen, sehen Sie im Bestellvorgang. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten; diese geben Sie direkt beim jeweiligen Zahlungsdienstleister ein.

Shopify Payments
Kartenzahlungen (Visa, Mastercard, American Express), Apple Pay, Google Pay, Shop Pay und Klarna wickeln wir über Shopify Payments ab. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Die technische Zahlungsabwicklung übernimmt dabei der Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 ND61, Irland. An Shopify und Stripe werden die zur Zahlung erforderlichen Daten übermittelt (Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Währung, Bestellnummer sowie die von Ihnen eingegebenen Zahlungsdaten). Stripe verarbeitet die Daten auch in den USA; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verwendet darüber hinaus die Standardvertragsklauseln der Europäischen Kommission. Detaillierte Informationen hierzu sind den Datenschutzbestimmungen von Shopify (https://www.shopify.com/de/legal/datenschutz) und Stripe (https://stripe.com/de/privacy) zu entnehmen.

Grundlage für die Weitergabe Ihrer Daten an Shopify und Stripe ist primär die Verarbeitung Ihrer Vertragsdaten nach Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DS-GVO.

American Express
Wenn Sie sich für eine der Zahlungsoptionen unseres Partners American Express, der American Express Europe S.A. (Germany branch), Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, entscheiden, werden die im Bestellprozess von Ihnen eingegebenen Daten zur Durchführung der vertragsgemäßen Zahlung an American Express übermittelt. Detaillierte Informationen hierzu sind den Datenschutzbestimmungen von American Express zu entnehmen: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/

Grundlage für die Weitergabe Ihrer Daten an American Express ist primär die Verarbeitung Ihrer Vertragsdaten nach Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DS-GVO.

Apple Pay
Wenn Sie sich für eine der Zahlungsoptionen unseres Partners Apple Pay, der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland, entscheiden, werden die im Bestellprozess von Ihnen eingegebenen Daten zur Durchführung der vertragsgemäßen Zahlung an Apple übermittelt. Detaillierte Informationen hierzu sind den Datenschutzbestimmungen von Apple zu entnehmen: https://www.apple.com/de/privacy/

Grundlage für die Weitergabe Ihrer Daten an Apple ist primär die Verarbeitung Ihrer Vertragsdaten nach Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DS-GVO.

Google Pay
Wenn Sie sich für eine der Zahlungsoptionen unseres Partners Google Pay, der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, entscheiden, werden die im Bestellprozess von Ihnen eingegebenen Daten zur Durchführung der vertragsgemäßen Zahlung an Google übermittelt. Detaillierte Informationen hierzu sind den Datenschutzbestimmungen von Google zu entnehmen: https://policies.google.com/privacy?hl=de&gl=de

Grundlage für die Weitergabe Ihrer Daten an Google ist primär die Verarbeitung Ihrer Vertragsdaten nach Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DS-GVO.

Klarna
Wenn Sie sich für eine der Zahlungsoptionen unseres Partners Klarna, der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, entscheiden, werden die im Bestellprozess von Ihnen eingegebenen Daten zur Durchführung der vertragsgemäßen Zahlung an Klarna übermittelt. Klarna führt für Zahlungsarten wie Rechnungskauf oder Ratenkauf in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch. Detaillierte Informationen hierzu sind den Datenschutzbestimmungen von Klarna zu entnehmen: https://www.klarna.com/de/datenschutz/

Grundlage für die Weitergabe Ihrer Daten an Klarna ist primär die Verarbeitung Ihrer Vertragsdaten nach Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DS-GVO.

Maestro & Mastercard
Wenn Sie sich für eine der Zahlungsoptionen unseres Partners Maestro oder Mastercard, der Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien, entscheiden, werden die im Bestellprozess von Ihnen eingegebenen Daten zur Durchführung der vertragsgemäßen Zahlung an Mastercard übermittelt. Detaillierte Informationen hierzu sind den Datenschutzbestimmungen von Mastercard zu entnehmen: https://www.mastercard.com/de/de/for-the-world/about-us/mastercard-privacy-and-data-responsibility.html

Grundlage für die Weitergabe Ihrer Daten an Mastercard ist primär die Verarbeitung Ihrer Vertragsdaten nach Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DS-GVO.

PayPal
Wenn Sie sich für eine der Zahlungsoptionen unseres Partners PayPal, der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, entscheiden, werden die im Bestellprozess von Ihnen eingegebenen Daten zur Durchführung der vertragsgemäßen Zahlung an PayPal übermittelt. Detaillierte Informationen hierzu sind den Datenschutzbestimmungen von PayPal zu entnehmen: https://www.paypal.com/de/legalhub/privacy-full

Grundlage für die Weitergabe Ihrer Daten an PayPal ist primär die Verarbeitung Ihrer Vertragsdaten nach Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DS-GVO.

Shop Pay
Wenn Sie sich für eine der Zahlungsoptionen unseres Partners Shop Pay, der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, entscheiden, werden die im Bestellprozess von Ihnen eingegebenen Daten zur Durchführung der vertragsgemäßen Zahlung an Shopify übermittelt. Shop Pay speichert Ihre Zahlungs- und Adressdaten auf Wunsch für spätere Einkäufe bei Shopify; dafür gelten die Datenschutzbestimmungen von Shopify: https://www.shopify.com/de/legal/datenschutz

Grundlage für die Weitergabe Ihrer Daten an Shopify ist primär die Verarbeitung Ihrer Vertragsdaten nach Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DS-GVO.

Visa
Wenn Sie sich für eine der Zahlungsoptionen unseres Partners Visa, der Visa Europe Management Services Limited, Niederlassung Deutschland, Eurotheum, Neue Mainzer Straße 66–68, 60311 Frankfurt am Main, entscheiden, werden die im Bestellprozess von Ihnen eingegebenen Daten zur Durchführung der vertragsgemäßen Zahlung an Visa Europe übermittelt. Detaillierte Informationen hierzu sind den Datenschutzbestimmungen von Visa Europe zu entnehmen: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html

Grundlage für die Weitergabe Ihrer Daten an Visa Europe ist primär die Verarbeitung Ihrer Vertragsdaten nach Art. 6 Abs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DS-GVO.

16. Cookies in unserem Webshop

Die folgenden Cookies setzt die Shop-Plattform Shopify (Abschnitt C.2) in unserem Webshop. Technisch notwendige Cookies werden immer gesetzt, die Cookies für Statistik und Marketing nur mit Ihrer Einwilligung über das Cookie-Banner (Abschnitt C.3).

Technisch notwendig

• Cookie-Name: _shopify_essential – Anbieter: Shopify – Ablauf: 1 Jahr – Zweck: Grundfunktionen des Shops wie Sitzung, Bestellvorgang (Checkout) und Schutz vor Manipulation.
• Cookie-Name: _shopify_test – Anbieter: Shopify – Ablauf: 1 Minute – Zweck: Prüft, ob der Browser Cookies annimmt.
• Cookie-Name: cart – Anbieter: Shopify – Ablauf: 2 Wochen – Zweck: Speichert den Inhalt Ihres Warenkorbs.
• Cookie-Name: cart_currency – Anbieter: Shopify – Ablauf: 2 Wochen – Zweck: Legt nach einer Bestellung einen neuen leeren Warenkorb in derselben Währung an.
• Cookie-Name: discount_code – Anbieter: Shopify – Ablauf: Sitzung – Zweck: Merkt sich einen über einen Link übergebenen Rabattcode für den nächsten Bestellvorgang.
• Cookie-Name: localization – Anbieter: Shopify – Ablauf: 1 Jahr – Zweck: Speichert Land und Sprache für den Warenkorb.
• Cookie-Name: __Host-Http-shop_binding – Anbieter: Shopify – Ablauf: 3 Stunden – Zweck: Sichert die Anmeldung mit Shop (Shop Pay) gegen Missbrauch ab.

Statistik (nur mit Einwilligung)

• Cookie-Name: _shopify_analytics – Anbieter: Shopify – Ablauf: 1 Jahr – Zweck: Statistische Auswertung der Nutzung von Shop und Bestellvorgang.

Marketing (nur mit Einwilligung)

• Cookie-Name: _shopify_marketing – Anbieter: Shopify – Ablauf: 1 Jahr – Zweck: Marketingbezogene Daten zur Nutzung von Shop und Bestellvorgang.

Eine vollständige und aktuelle Liste der von Shopify gesetzten Cookies finden Sie unter https://www.shopify.com/legal/cookies. Zahlungsdienstleister (Abschnitt C.15) können im Bestellvorgang eigene Cookies setzen; dafür gelten deren Datenschutzbestimmungen.