Datenschutzerklärung

Ein Wort vorweg: Uns ist wichtig, dass Sie die Kontrolle über Ihre Daten behalten und dass wir so wenig davon erheben wie möglich. Unsere Server stehen in Deutschland; unser Content-Delivery-Network, der E-Mail-Versand und die Einwilligungsverwaltung liegen bei europäischen Anbietern, und unsere Reichweitenmessung läuft ohne Cookies bei einem deutschen Anbieter, der keine Daten in Drittländer gibt. Werbedienste, die Daten in die USA übertragen, setzen wir ein – wir benennen sie unten und starten sie erst, wenn Sie eingewilligt haben. Was wir nicht mehr brauchen, löschen oder anonymisieren wir automatisch.

Soweit nachstehend nichts anderes angegeben ist, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertragsabschluss nicht erforderlich; eine Nichtbereitstellung hat dann keine Folgen.

Inhalt

Wer für Ihre Daten verantwortlich ist

Für den Betrieb von framago.de sind zwei Stellen gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Rahmendesign24 GmbH
Meiersfelder Straße 34
32760 Detmold
Deutschland
Telefon: 05231 457956-0
E-Mail: service@framago.de

Sie ist Verkäuferin der auf framago.de konfigurierten Bilderrahmen und wickelt Bestellung, Lieferung und Rechnungsstellung ab.

Studienportale GbR
Siemensstraße 5
59590 Geseke
Deutschland
E-Mail: info@studienportale.de

Sie stellt die Plattform framago.de samt Konfigurator bereit und betreibt sie technisch. Bei ihr liegen außerdem die Kundenkonten sowie das Consent- und Tracking-Setup. Vertragspartnerin der über framago.de geschlossenen Kaufverträge wird sie nicht.

Für Bestellungen, die bis zum 31. August 2026 aufgegeben wurden, war die Teuto-Bilderrahmen GmbH, Stauffenbergstraße 44, 32791 Lage, Deutschland, E-Mail: info@teuto-bilderrahmen.de, Verkäuferin und an Stelle der Rahmendesign24 GmbH gemeinsam Verantwortliche mit der Studienportale GbR. Für den Kaufvertrag, die Abwicklung dieser Bestellungen und ihre steuerliche Aufbewahrung bleibt sie verantwortlich. Ihre Rechte können Sie auch insoweit über die unten genannte gemeinsame Anlaufstelle geltend machen.

Aufteilung der Verantwortlichkeit

Über den Betrieb der Plattform, den Konfigurator, die Kundenkonten sowie das Consent- und Tracking-Setup entscheiden beide Stellen gemeinsam; der Schwerpunkt liegt bei der Studienportale GbR. Für den Kaufvertrag, die Bestellabwicklung, die Rechnungsstellung und die steuerliche Aufbewahrung ist die Rahmendesign24 GmbH allein verantwortlich. Das ist zugleich das Wesentliche unserer Vereinbarung nach Art. 26 Abs. 1 DSGVO, das wir Ihnen nach Art. 26 Abs. 2 DSGVO zugänglich machen.

Wenn nachfolgend von „wir“ oder „uns“ die Rede ist, sind beide Verantwortliche im Rahmen dieser Aufteilung gemeint.

Ihre Anlaufstelle

Ihre Rechte nach der Datenschutz-Grundverordnung können Sie gegenüber jeder der beiden Verantwortlichen geltend machen, unabhängig von der internen Aufteilung (Art. 26 Abs. 3 DSGVO). Als gemeinsame Anlaufstelle haben wir die Adresse ihre-daten@framago.de: von dort wird Ihr Anliegen an die zuständige Stelle weitergeleitet. Ein Datenschutzbeauftragter ist nicht bestellt.

Wer Ihre Daten bekommt

Für den Betrieb des Shops setzen wir sorgfältig ausgewählte Dienstleister ein. Empfänger Ihrer Daten sind je nach Verarbeitung: Hosting- und IT-Dienstleister, der Anbieter des Content-Delivery-Networks, über das wir Bilder und weitere Website-Inhalte ausliefern, unser nachstehend genannter Dienstleister für den E-Mail-Versand, der Anbieter unserer Warenwirtschaft, Buchhaltung und Steuerberatung, Hersteller und Lieferanten, die Ihre Rahmen anfertigen und in unserem Auftrag unmittelbar an Sie versenden, Zahlungsdienstleister sowie Versandunternehmen (zum Beispiel DHL, DPD oder GLS).

Soweit diese Dienstleister Daten ausschließlich nach unserer Weisung verarbeiten, geschieht das auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO. Zahlungsdienstleister und Versandunternehmen sind für die von ihnen vorgenommenen Verarbeitungen eigenständig verantwortlich. Der Umfang der Datenübermittlung beschränkt sich in allen Fällen auf ein Mindestmaß.

Den Versand unserer E-Mails übernimmt in unserem Auftrag die Mailjet SAS (43 Rue de Dunkerque, 75010 Paris, Frankreich; „Mailjet“). Das betrifft die Bestellbestätigung, Statusmeldungen zu Ihrer Bestellung, die Bestätigung eines Widerrufs, Antworten auf Ihre Anfragen sowie Nachrichten rund um Ihr Kundenkonto. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht; die Verarbeitung erfolgt auf Servern in der Europäischen Union auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO. Ob Sie eine E-Mail öffnen oder einen Link darin anklicken, erfassen wir nicht: Das Öffnungs- und Klick-Tracking des Dienstes ist abgeschaltet. Newsletter oder Werbe-E-Mails versenden wir nicht.

Ein Teil unseres Sortiments wird nicht in unserem eigenen Betrieb gefertigt und versendet. In diesen Fällen übermitteln wir Ihren Namen, die Lieferanschrift und die für Fertigung und Zustellung erforderlichen Bestelldaten an den herstellenden Betrieb, der die Ware unmittelbar an Sie versendet. Diese Übermittlung ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Datenübermittlung in Drittländer

Einige der nachstehend genannten Dienste übermitteln Daten an Server in den USA. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor, das Trans-Atlantic Data Privacy Framework (TADPF). Anbieter, die sich nach dem TADPF zertifiziert haben, haben sich damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten; sowohl die Anbieter selbst als auch staatliche US-Behörden können auf Ihre Daten zugreifen. Google und Microsoft sind nach dem TADPF zertifiziert. Ist ein Anbieter nicht zertifiziert, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der EU-Kommission.

Wenn Sie unsere Website aufrufen

Schon der bloße Aufruf einer Seite hinterlässt technische Spuren. Was dabei anfällt und wie wir die Übertragung absichern, steht hier.

Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns, an unseren Webhoster Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) und an unseren Content-Delivery-Network-Dienstleister BunnyWay d.o.o. (Cesta Komandanta Staneta 4A, 1215 Medvode, Slowenien; „Bunny“) Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sogenannten Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören zum Beispiel der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Server von Hetzner stehen in Deutschland. Bunny liefert Inhalte über ein weltweites Netz aus: Ihre Anfrage wird von dem Standort beantwortet, der Ihnen am nächsten liegt, und die ausgelieferten Dateien werden zusätzlich außerhalb der Europäischen Union gespiegelt. Es gilt der Abschnitt „Datenübermittlung in Drittländer“.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.

Verschlüsselte Übertragung

Unsere Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (https) ausgeliefert. Ihre Eingaben, insbesondere im Bestellvorgang und im Kundenkonto, können Dritte auf dem Übertragungsweg deshalb nicht mitlesen.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Über die Einstellungen Ihres Browsers können Sie das Setzen von Cookies einschränken oder verhindern und gespeicherte Cookies jederzeit löschen; einige Funktionen dieser Website stehen Ihnen dann möglicherweise nicht vollständig zur Verfügung.

Welche Cookies und vergleichbaren Technologien im Einzelnen zum Einsatz kommen, welchem Zweck sie dienen und wie lange sie gespeichert werden, können Sie jederzeit in unserer Cookie-Erklärung nachlesen. Dort können Sie Ihre Auswahl auch ändern oder widerrufen.

Technisch notwendige Cookies

Soweit nachstehend in dieser Datenschutzerklärung keine anderen Angaben gemacht werden, setzen wir nur technisch notwendige Cookies zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Sie ermöglichen es unseren Systemen, Ihren Browser auch nach einem Seitenwechsel zu erkennen; einige Funktionen unserer Internetseite können ohne sie nicht angeboten werden.

In diesem Rahmen speichern wir auch den Stand Ihrer Rahmenkonfiguration, den Inhalt Ihres Warenkorbs und das von Ihnen gewählte Versandland auf Ihrem Endgerät, damit diese Angaben beim Wechsel zwischen Seiten und beim erneuten Besuch erhalten bleiben.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt insoweit auf Grundlage des § 25 Abs. 2 TDDDG. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung der optimalen Funktionalität der Website sowie einer nutzerfreundlichen und effektiven Gestaltung unseres Angebots.

Verwendung von Cookiebot

Wir verwenden auf unserer Website das Consent-Management-Tool Cookiebot der Cybot A/S (Havnegade 39, 1058 Kopenhagen, Dänemark; „Cookiebot“). Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen sowie bereits erteilte Einwilligungen zu widerrufen. Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen einzuholen und zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten.

Hierzu können Cookies eingesetzt werden. Dabei können unter anderem folgende Informationen erhoben und an Cookiebot übermittelt werden: anonymisierte IP-Adresse, Datum und Uhrzeit der Zustimmung, URL, von der die Zustimmung gesendet wurde, ein anonymer, zufälliger, verschlüsselter Schlüssel sowie der Einwilligungsstatus. Eine Weitergabe dieser Daten an sonstige Dritte erfolgt nicht. Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Nähere Informationen finden Sie in der Datenschutzerklärung von Cookiebot.

Wenn Sie uns schreiben

Für Anfragen, das Kontaktformular und den elektronischen Widerruf verarbeiten wir nur, was Sie uns selbst mitteilen.

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Wenn die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen dient (beispielsweise Beratung bei Kaufinteresse oder Angebotserstellung) oder einen bereits geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Erhebung und Verarbeitung bei Nutzung des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme. Die Rechtsgrundlagen entsprechen denen der Initiativ-Kontaktaufnahme per E-Mail.

Solange Sie das Formular ausfüllen, speichern wir Ihre Eingaben im Speicher Ihres Browsers, damit sie beim versehentlichen Verlassen der Seite nicht verloren gehen. Diese Speicherung findet ausschließlich auf Ihrem Endgerät statt, ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nach dem Absenden beendet.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Online-Widerrufsfunktion

Über die Schaltfläche „Vertrag widerrufen“ können Sie Ihren Widerruf elektronisch erklären. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und eine von Ihnen freiwillig angegebene Begründung. Das ist zur Abwicklung des Widerrufs erforderlich (Art. 6 Abs. 1 lit. b DSGVO); die Eingangsbestätigung mit Inhalt, Datum und Uhrzeit senden wir Ihnen zu und bewahren sie zum Nachweis nach § 356a BGB auf (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Eingaben speichern wir bis zum Absenden im Speicher Ihres Browsers, damit sie beim versehentlichen Verlassen der Seite nicht verloren gehen. Diese Speicherung findet ausschließlich auf Ihrem Endgerät statt und ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie bestellen

Vom Kundenkonto über die Bestellung bis zur Bezahlung: Diese Verarbeitungen brauchen wir, um den Kaufvertrag mit Ihnen zu erfüllen.

Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.

Ein Kundenkonto ist für eine Bestellung nicht erforderlich; Sie können auch als Gast bestellen. Nutzen Sie Ihr Kundenkonto zwei Jahre lang nicht, löschen wir es automatisch samt der darin gespeicherten Adressen und Ihrer Bestellübersicht.

Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.

Eine Weitergabe Ihrer Daten erfolgt dabei an die oben genannten Empfänger, insbesondere an die Hersteller Ihrer Rahmen, an Versandunternehmen, Zahlungsdienstleister und die Dienstleister der Bestellabwicklung. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, insbesondere nach Handels- und Steuerrecht, erfolgt die weitere Speicherung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdienstleister

Für alle nachstehenden Zahlarten gilt: Mit Auswahl und Nutzung der Zahlart übermitteln wir die zur Abwicklung erforderlichen Daten an den jeweiligen Anbieter, um den Vertrag mit Ihnen erfüllen zu können (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung dieser Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich; ohne sie kann der Vertrag mit dieser Zahlart nicht geschlossen werden.

PayPal und Amazon Payments binden wir bereits vor der Auswahl der Zahlart ein, damit ihre Schaltflächen auf Produkt-, Warenkorb- und Kassenseiten dargestellt werden können. Beide erheben, speichern und analysieren dabei Daten wie IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und Standort Ihres Geräts und können Cookies einsetzen, die die Wiedererkennung Ihres Browsers ermöglichen. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot verschiedener Zahlarten.

Verwendung von PayPal Express und PayPal Check-Out

Wir verwenden auf unserer Website die Zahlungsdienste PayPal Express und PayPal Check-Out der PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg; „PayPal“). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über diese Zahlungsdienste anbieten zu können.

Nähere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Kauf auf Rechnung über PayPal und Ratepay

Wählen Sie im Bestellvorgang den Kauf auf Rechnung, wird diese Zahlart von der PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg; „PayPal“) angeboten und von deren Partner, der Ratepay GmbH (Ritterstraße 12-14, 10969 Berlin; „Ratepay“), abgewickelt. Die Kaufpreisforderung wird an Ratepay abgetreten; den Rechnungsbetrag zahlen Sie deshalb an Ratepay und nicht an uns. Übermittelt werden Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Ihre Telefonnummer und Ihr Geburtsdatum; Telefonnummer und Geburtsdatum erheben wir ausschließlich für diese Zahlart.

Vor der Annahme des Kaufs auf Rechnung führt Ratepay eine Identitäts- und Bonitätsprüfung auf der Basis mathematisch-statistischer Verfahren durch. Hierzu übermittelt Ratepay die dafür benötigten personenbezogenen Daten an Auskunfteien, namentlich an die SCHUFA Holding AG (Wiesbaden), die CRIF GmbH (München), die CRIF GmbH (Wien), die CRIF AG (Zürich) und die Experian GmbH (Baden-Baden), und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Für die Übermittlung an die CRIF AG in der Schweiz liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus dem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, weil Ratepay in Vorleistung geht. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an Ratepay zu widersprechen.

Damit PayPal und Ratepay betrügerische Bestellungen erkennen können, verlangt PayPal für diese Zahlart den Einsatz des Betrugserkennungsskripts FraudNet. Es lädt auf der Kassenseite, solange dort der Kauf auf Rechnung angeboten wird, also auch dann, wenn Sie sich am Ende für eine andere Zahlart entscheiden. Dabei werden technische Angaben zu Ihrem Endgerät, Ihrem Browser und Ihrer Verbindung erhoben und an PayPal übermittelt. Der Zugriff auf Ihr Endgerät ist erforderlich, um Ihnen den Kauf auf Rechnung anbieten zu können (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus dem überwiegenden berechtigten Interesse am Schutz vor missbräuchlicher Nutzung von Zahlungsmitteln. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Der Kauf auf Rechnung steht nur zur Verfügung, wenn Rechnungs- und Lieferanschrift in Deutschland liegen und der Bestellwert zwischen 5 und 2.500 Euro beträgt. Nähere Informationen finden Sie in der Datenschutzerklärung von Ratepay und in der Datenschutzerklärung von PayPal.

Verwendung von Amazon Payments

Wir verwenden auf unserer Website den Zahlungsdienst Amazon Payments der Amazon Payments Europe s.c.a. (38 avenue John F. Kennedy, L-1855 Luxemburg; „Amazon Payments“). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über diesen Zahlungsdienst anbieten zu können.

Nähere Informationen finden Sie in der Datenschutzerklärung von Amazon Payments.

Kreditkartenzahlung über Stripe

Kreditkartenzahlungen wickeln wir über den Zahlungsdienst der Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; „Stripe“) ab.

Stripe verarbeitet dabei auch Daten zu Ihrem Zahlungsvorgang, zu Ihrem Endgerät und zu Ihrer Verbindung, um Betrugsversuche zu erkennen und zu verhindern. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus dem überwiegenden berechtigten Interesse am Schutz vor missbräuchlicher Nutzung von Zahlungsmitteln. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an Stripe zu widersprechen.

Alle Transaktionen unterliegen der Datenschutzerklärung von Stripe.

Klarna über Stripe

Wählen Sie im Bestellvorgang Klarna, werden die zur Zahlungsabwicklung erforderlichen Daten über Stripe an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) übermittelt.

Klarna behält sich vor, eine Identitäts- und Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Hierzu übermittelt Klarna die dafür benötigten personenbezogenen Daten an eine Auskunftei und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus dem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, weil Klarna in Vorleistung geht.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an Klarna zu widersprechen. Nähere Informationen finden Sie in der Datenschutzerklärung von Klarna.

Vorkasse per Banküberweisung

Wählen Sie Vorkasse, übermitteln wir keine Daten an einen externen Zahlungsdienstleister. Wir verarbeiten Ihren Namen, den Rechnungsbetrag und den Verwendungszweck, um den Zahlungseingang auf unserem Konto Ihrer Bestellung zuordnen zu können; die Übermittlung Ihrer Zahlungsdaten erfolgt allein über das von Ihnen beauftragte Kreditinstitut. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, die anschließende Aufbewahrung der Zahlungsbelege auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

Analyse und Werbetracking

Die nachfolgend beschriebenen Dienste werden über den Google Tag Manager ausgelöst und – soweit nicht ausdrücklich anders angegeben – erst aktiv, nachdem Sie im Cookie-Dialog eingewilligt haben. Ihre Einwilligung können Sie jederzeit über die Cookie-Erklärung mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Soweit dabei Cookies gesetzt oder Informationen aus Ihrem Endgerät ausgelesen werden, geschieht das mit Ihrer Einwilligung nach § 25 Abs. 1 S. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Alle in diesem Abschnitt genannten Dienste mit Ausnahme von etracker übertragen dabei Daten an Server in den USA; dafür gilt der Abschnitt „Datenübermittlung in Drittländer“.

Verwendung des Google Tag Managers

Wir verwenden auf unserer Website den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Mit dieser Anwendung werden JavaScript- und HTML-Tags verwaltet, die zur Implementierung insbesondere von Tracking- und Analyse-Tools verwendet werden. Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung und der Optimierung unserer Website.

Der Google Tag Manager selbst speichert weder Cookies noch werden hierdurch personenbezogene Daten verarbeitet. Er ermöglicht jedoch die Auslösung weiterer Tags, die personenbezogene Daten erheben und verarbeiten können. Nähere Informationen finden Sie in den Nutzungsbedingungen des Google Tag Managers.

Verwendung von Google Analytics 4

Wir verwenden auf unserer Website den Webanalysedienst Google Analytics der Google Ireland Limited. Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher sowie Marketing- und Werbezwecken.

Dabei können unter anderem folgende Informationen erhoben werden: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Informationen über den von Ihnen verwendeten Browser und das verwendete Gerät, besuchte Seiten, Referrer-URL, Standortdaten und Kaufaktivitäten. Ihre Daten können von Google mit anderen Daten verknüpft werden, etwa mit Ihrem Suchverlauf, Ihren persönlichen Konten und Ihren Nutzungsdaten anderer Geräte. Die IP-Adresse wird von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Wir nutzen zusätzlich den erweiterten Einwilligungsmodus (Advanced Consent Mode). Solange Sie nicht eingewilligt haben, werden keine Cookies gesetzt und es wird nicht auf Informationen in Ihrem Endgerät zugegriffen; Google erhält in diesem Fall lediglich sogenannte Pings ohne Kennungen. Diese können unter anderem enthalten: die IP-Adresse zum Ableiten des IP-Landes (eine Protokollierung der IP-Adresse findet nicht statt), Datum und Uhrzeit des Seitenaufrufs, die URL der besuchten Seite, den User-Agent, die Referrer-URL sowie Informationen über das Auslösen von Website-Ereignissen. Google modelliert daraus Nutzungsdaten, um trotz fehlender Einwilligung eine Nutzungsanalyse vornehmen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer aussagekräftigen Reichweitenmessung.

Die erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Nähere Informationen finden Sie in den Hinweisen zur Datennutzung durch Google und in der Datenschutzerklärung von Google.

Verwendung von etracker

Wir verwenden auf unserer Website Technologien der etracker GmbH (Erste Brunnenstraße 1, 20459 Hamburg; „etracker“). Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dabei können unter anderem folgende Informationen erhoben werden: IP-Adresse, Informationen über den von Ihnen verwendeten Browser und das verwendete Betriebssystem, Datum und Zeit des Besuchs, Zeitzone, Referrer-URL, der Name der aufgerufenen Seite sowie der Inhalt Ihres Warenkorbs und — beim Abschluss einer Bestellung — Bestellnummer, Artikel, Mengen und Bestellwert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Die mit etracker erhobenen Daten werden ohne gesondert erteilte Zustimmung nicht dazu benutzt, Sie persönlich zu identifizieren, und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Die Messung erfolgt zweistufig. Solange Sie nicht eingewilligt haben, arbeitet etracker ohne Cookies und ohne Zugriff auf Informationen in Ihrem Endgerät. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer datensparsamen Reichweitenmessung.

Erst nach Ihrer Einwilligung setzt etracker zusätzlich Cookies ein, die eine Wiedererkennung Ihres Browsers über mehrere Besuche hinweg ermöglichen. Grundlage hierfür ist § 25 Abs. 1 S. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden ausschließlich in Deutschland verarbeitet. Nähere Informationen finden Sie in den Datenschutzhinweisen von etracker.

Verwendung von Google Ads Conversion-Tracking

Wir verwenden auf unserer Website das Online-Werbeprogramm „Google Ads“ und in diesem Rahmen Conversion-Tracking der Google Ireland Limited. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies haben eine begrenzte Gültigkeit und dienen nicht der persönlichen Identifizierung. Besuchen Sie bestimmte Seiten unserer Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.

Die so gewonnenen Informationen dienen dem Zweck, Conversion-Statistiken zu erstellen. Die Auswertungen, die wir von Google erhalten, sind zusammengefasst und lassen keinen Rückschluss auf einzelne Personen zu. Auch hier nutzen wir den erweiterten Einwilligungsmodus, der ohne Ihre Einwilligung ohne Cookies und ohne Zugriff auf Ihr Endgerät auskommt und lediglich Pings ohne Kennungen an Google überträgt. Für die Modellierung ohne Einwilligung gilt Art. 6 Abs. 1 lit. f DSGVO.

Schließen Sie eine Bestellung ab, übermitteln wir Google zusätzlich Ihre E-Mail-Adresse als Hashwert – eine Zeichenfolge, aus der sich die Adresse nicht zurücklesen lässt („erweiterte Conversions“). Die Adresse selbst übertragen wir nicht, ebenso wenig Ihren Namen, Ihre Anschrift oder Ihre Telefonnummer. Google vergleicht den Wert mit den ebenso gebildeten Werten angemeldeter Google-Konten, um Ihre Bestellung dem Klick auf eine Anzeige zuzuordnen, und misst so den Erfolg unserer Anzeigen genauer. Auch das setzt Ihre Einwilligung in Werbe-Cookies voraus; ohne sie unterbleibt die Übermittlung.

Nähere Informationen finden Sie in der Datenschutzerklärung von Google.

Verwendung der Remarketing-Funktion von Google

Wir verwenden auf unserer Website die Remarketing- beziehungsweise „Ähnliche Zielgruppen“-Funktion der Google Ireland Limited. Die Anwendung dient dem Zweck der Analyse des Besucherverhaltens und der Besucherinteressen. Google setzt hierfür Cookies ein, über die die Besuche der Website sowie anonymisierte Daten über deren Nutzung erfasst werden. Besuchen Sie anschließend eine andere Website im Google Display-Netzwerk, werden Ihnen Werbeeinblendungen angezeigt, die zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen.

Nähere Informationen finden Sie in den Hinweisen zu Werbung bei Google.

Verwendung von Microsoft Advertising

Wir verwenden auf unserer Website Microsoft Advertising der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA; „Microsoft“). Die Datenverarbeitung dient Marketing- und Werbezwecken sowie der Erfolgsmessung der Werbemaßnahmen (Conversion-Tracking). Microsoft Advertising verwendet Technologien wie Cookies und Zählpixel, die eine Analyse Ihrer Nutzung der Website ermöglichen. Dabei können unter anderem folgende Informationen erhoben werden: IP-Adresse, von Microsoft zugeordnete Kennzeichen, Informationen über den von Ihnen verwendeten Browser und das verwendete Gerät, Referrer-URL sowie die URL unserer Website. Eine persönliche Identifizierung ist uns dadurch nicht möglich.

Nähere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

Eingebundene Dienste Dritter

Diese Dienste binden wir auf einzelnen Seiten ein; sie verarbeiten die dabei anfallenden Daten in eigener Verantwortung.

Google Kundenrezensionen

Wir nehmen am Programm „Google Kundenrezensionen“ der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“) teil. Nach Abschluss einer Bestellung wird auf der Bestellbestätigungsseite ein Dialog von Google geladen, über den Sie sich für eine Zufriedenheitsumfrage anmelden können. Bereits für die Anzeige dieses Dialogs werden Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum an Google übermittelt. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Einholung und Darstellung von Kundenbewertungen.

Stimmen Sie im Dialog zu, sendet Ihnen Google einige Zeit nach der Lieferung eine Umfrage zu Ihrer Bestellung. Diese weitergehende Verarbeitung erfolgt auf Grundlage Ihrer gegenüber Google erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Das Bewertungssiegel auf unserer Startseite und im Warenkorb liefern wir vollständig von unseren eigenen Servern aus; beim Anzeigen wird keine Verbindung zu Google hergestellt. Erst wenn Sie das Siegel anklicken, öffnet sich die Bewertungsseite bei Google. Für die Übermittlung an Server in den USA gilt der Abschnitt „Datenübermittlung in Drittländer“. Nähere Informationen finden Sie in der Datenschutzerklärung von Google.

Trustpilot

Auf unserer Startseite und im Warenkorb binden wir ein Bewertungs-Widget „TrustBox“ der Trustpilot A/S (Pilestræde 58, 1112 Kopenhagen, Dänemark; „Trustpilot“) ein, über das Sie uns bewerten können. Es wird unmittelbar von Servern von Trustpilot geladen; dabei werden Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die aufgerufene URL übertragen. Cookies setzt es nicht und es speichert nichts auf Ihrem Endgerät; Bestell- und Kundendaten übermitteln wir nicht, Einladungen zur Bewertung versenden wir nicht. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Einholung von Kundenbewertungen. Nähere Informationen finden Sie in der Datenschutzerklärung von Trustpilot.

Google Maps

Auf unseren Seiten Kontakt und Impressum binden wir eine Karte des Dienstes Google Maps der Google Ireland Limited ein, damit Sie unseren Standort finden. Die Karte wird nicht automatisch geladen: Zunächst sehen Sie lediglich ein von uns bereitgestelltes Vorschaubild. Erst wenn Sie darauf klicken, wird die Karte von Google nachgeladen und Ihre IP-Adresse sowie weitere Nutzungsdaten werden an Google übertragen; dabei können auch Cookies gesetzt werden.

Der Klick auf das Vorschaubild ist Ihre Einwilligung. Die Verarbeitung erfolgt daher auf Grundlage des § 25 Abs. 1 S. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Karte nicht laden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Für die Übermittlung an Server in den USA gilt der Abschnitt „Datenübermittlung in Drittländer“. Nähere Informationen finden Sie in der Datenschutzerklärung von Google.

Ihre Rechte und wie lange wir Daten speichern

Sie können jederzeit erfahren, was wir über Sie gespeichert haben, und der Verarbeitung widersprechen.

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen.

Diese Rechte können Sie gegenüber jeder der beiden oben genannten Verantwortlichen geltend machen (Art. 26 Abs. 3 DSGVO); am schnellsten erreichen Sie uns über ihre-daten@framago.de.

Widerspruchsrecht

Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.

Ihren Widerspruch richten Sie an ihre-daten@framago.de. Wo ein Widerspruch an einen anderen Empfänger zu richten ist — etwa an einen Zahlungsdienstleister, der eigenständig verantwortlich ist —, steht das im jeweiligen Abschnitt.

Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Eine Beschwerde können Sie unter anderem bei der für uns zuständigen Aufsichtsbehörde einlegen, die Sie unter folgenden Kontaktdaten erreichen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: +49 211 384240
Fax: +49 211 38424999
E-Mail: poststelle@ldi.nrw.de

Dauer der Speicherung

Wie lange wir Ihre Daten speichern, hängt vom System ab. Im Shop werden abgeschlossene Bestellungen ein Jahr nach Abschluss automatisch anonymisiert; nicht zustande gekommene Bestellungen — offene, fehlgeschlagene und stornierte — entfernen wir nach drei Monaten.

Unabhängig davon bewahren wir Rechnungen und Buchungsbelege in unserer Warenwirtschaft und Buchhaltung so lange auf, wie es das Handels- und Steuerrecht verlangt (Art. 6 Abs. 1 lit. c DSGVO). Nach Ablauf dieser Fristen werden sie gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.