Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist CLOUVOU GmbH, Mittelweg 43, 25479 Ellerau, Deutschland, Tel.: +494106 9789940, E-Mail: info@clouvou.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Shopify
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“)
Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

LinkedIn Insight Tag
Auf unserer Website nutzen wir, sofern Sie über unser Cookie-Banner eingewilligt haben, das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Damit können wir den Erfolg unserer Werbeanzeigen auf LinkedIn messen, Besuchern unserer Website auf LinkedIn passende Anzeigen ausspielen und anonymisierte Auswertungen über die Besucher unserer Website erhalten. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die besuchte Seite und der Zeitpunkt des Besuchs verarbeitet und von LinkedIn ggf. mit Ihrem LinkedIn-Profil verknüpft. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Für bestimmte Verarbeitungen sind wir mit LinkedIn gemeinsam verantwortlich gemäß Art. 26 DSGVO. Daten können an die LinkedIn Corporation in die USA übermittelt werden; LinkedIn verfügt über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

5) Kontaktaufnahme

5.1 Trusted Shops
Für Bewertungserinnerungen nutzen wir die Dienste des folgenden Anbieters: Trusted Shops AG, Subbelrather Str. 15c, 50823 Köln, Deutschland

Ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO übermitteln wir Ihre E-Mailadresse und ggf. weitere Kundendaten an den Anbieter, damit dieser Sie mit einer Bewertungserinnerung per E-Mail kontaktieren kann.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber uns oder dem Anbieter widerrufen.

Wir sind mit dem Anbieter für die oben beschriebenen Verarbeitungen gemeinsam gemäß Art. 26 DSGVO verantwortlich. Der Vertrag über die gemeinsame Verantwortlichkeit kann hier eingesehen werden: https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO

5.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.3 CRM-System HubSpot
Für die Verwaltung von Kontakten und Anfragen von Geschäftskunden nutzen wir das CRM-System HubSpot der HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland („HubSpot"). Der Anbieter verarbeitet in unserem Auftrag insbesondere Ihren Namen, Ihre E-Mail-Adresse, Firmenname, Unternehmensgröße, Land, Postleitzahl und ggf. Telefonnummer, den Zeitpunkt und die Quelle Ihrer Anfrage sowie Ihre Einwilligungen. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Die personenbezogenen Daten können dabei auch an die Muttergesellschaft HubSpot, Inc. in die USA übermittelt werden. HubSpot verfügt über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, sodass die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO beruht. Ergänzend wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie, soweit Sie eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind bzw. nach Widerruf Ihrer Einwilligung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zum Datenschutz bei HubSpot: https://legal.hubspot.com/de/privacy-policy

5.4 Anfragen über LinkedIn Lead Gen Forms
Wenn Sie über ein Formular in einer unserer Anzeigen auf LinkedIn eine Anfrage senden, erhalten wir die von Ihnen dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Firmenname, Postleitzahl) von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn"). Die Daten werden automatisch in unser CRM-System HubSpot übertragen und zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Sie eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO. Für die Verarbeitung Ihrer Daten auf der Plattform selbst ist LinkedIn verantwortlich. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

5.5 Automatisierte Zuordnung und Benachrichtigung durch unsere Agentur
Für die automatische Zuordnung neuer Anfragen an den zuständigen Ansprechpartner im Vertrieb und für interne Benachrichtigungen unseres Teams nutzen wir die Agentur MONSOON Sp. z o.o., ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań, Polen („MONSOON"). MONSOON setzt dafür die Dienste Make der Celonis SE, Theresienstraße 6, 80333 München, Deutschland sowie Slack der Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland ein. Dabei werden insbesondere Name, E-Mail-Adresse, Firmenname und Postleitzahl verarbeitet. Mit MONSOON besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; Make und Slack sind als Unterauftragsverarbeiter eingebunden. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Daten werden gelöscht, sobald sie für die Zuordnung und Benachrichtigung nicht mehr erforderlich sind.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7) Nutzung von Kundendaten zur Direktwerbung

Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den Newsletterempfang bestätigt haben.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.

Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Direktwerbung an Bestandskunden (§ 7 Abs. 3 UWG)
Wenn Sie uns Ihre E-Mail-Adresse im Zusammenhang mit dem Kauf einer Ware zur Verfügung gestellt haben, nutzen wir diese gemäß § 7 Abs. 3 UWG, um Ihnen Direktwerbung für eigene ähnliche Waren aus unserem Sortiment (insbesondere ergonomische Büromöbel wie Bürostühle und Schreibtische sowie zugehöriges Zubehör) zuzusenden. Auf die vorgesehene Verwendung Ihrer E-Mail-Adresse und Ihr jederzeitiges Widerspruchsrecht weisen wir Sie bereits bei der Erhebung Ihrer E-Mail-Adresse im Bestellprozess klar und deutlich hin.

Nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 13.11.2025, C-654/23) ist hierfür keine gesonderte Einwilligung und keine zusätzliche Rechtsgrundlage nach Art. 6 DSGVO erforderlich, da Art. 13 Abs. 2 der ePrivacy-Richtlinie (Richtlinie 2002/58/EG) in Verbindung mit § 7 Abs. 3 UWG insoweit als lex specialis gilt. Soweit daneben eine Rechtsgrundlage nach der DSGVO erforderlich sein sollte, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser überwiegendes berechtigtes Interesse liegt in der Direktwerbung gegenüber unseren Bestandskunden.

Wir versenden im Rahmen dieser Direktwerbung ausschließlich Werbung für Waren, die im Sinne des § 7 Abs. 3 UWG als „ähnlich“ zu den von Ihnen erworbenen Waren anzusehen sind. Zum Nachweis speichern wir das Datum und die Quelle der Erhebung Ihrer E-Mail-Adresse sowie den Umstand, dass Ihnen der Hinweis nach § 7 Abs. 3 Nr. 4 UWG erteilt wurde.

Widerspruch: Sie können der Verwendung Ihrer E-Mail-Adresse für Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Ein entsprechender Abmeldelink befindet sich in jeder E-Mail; daneben genügt eine formlose Nachricht an info@clouvou.de. Nach Ihrem Widerspruch wird Ihre E-Mail-Adresse unverzüglich aus dem Werbeverteiler entfernt. Der Widerspruch berührt nicht die Nutzung Ihres Kundenkontos oder bestehende Vertragsbeziehungen.

E-Mail-Versanddienstleister Klaviyo
Für den Versand unseres Newsletters und unserer Direktwerbung an Bestandskunden nutzen wir den Dienstleister Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA („Klaviyo“). Der Anbieter verarbeitet in unserem Auftrag insbesondere Ihre E-Mail-Adresse, den Zeitpunkt und die Quelle der Adresserhebung bzw. Anmeldung, Ihre IP-Adresse sowie Zustell- und Interaktionsdaten. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Haben Sie uns als Geschäftskunde über ein Formular auf unserer Website oder auf LinkedIn Ihre Einwilligung in den Erhalt von E-Mail-Werbung erteilt, übertragen wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen sowie Zeitpunkt und Quelle Ihrer Einwilligung aus unserem CRM-System HubSpot an Klaviyo.

Die personenbezogenen Daten werden dabei in die USA übermittelt. Klaviyo verfügt über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, sodass die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO beruht. Ergänzend wurden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Abmeldung bzw. Widerspruch, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zum Datenschutz bei Klaviyo: https://www.klaviyo.com/legal/privacy-policy

8) Datenverarbeitung zur Bestellabwicklung

8.1 Übermittlung von Bilddateien zur Bestellabwicklung per E-Mail
Auf unserer Website bieten wir Kunden die Möglichkeit, durch die Übermittlung von Bilddateien per E-Mail die Personalisierung von Produkten zu beauftragen. Dabei wird das eingereichte Bildmotiv als Vorlage für die Personalisierung des gewählten Produktes verwendet.

Über die auf der Website mitgeteilte Mailadresse kann der Kunde eine oder mehrere Bilddateien aus dem Speicher des verwendeten Endgerätes an uns übermitteln. Wir erfassen, speichern und verwenden die so übermittelten Dateien daraufhin ausschließlich zur Anfertigung des personalisierten Produktes im Sinne der jeweiligen Leistungsbeschreibung auf unserer Website. Sofern die übermittelten Bilddateien zur Anfertigung und Abwicklung der Bestellung an spezielle Dienstleister weitergegeben werden, werden Sie hierüber in den folgenden Absätzen explizit informiert. Eine darüberhinausgehende Weitergabe erfolgt nicht. Sofern die übermittelten Dateien bzw. die digitalen Motive personenbezogene Daten (insbesondere Abbildungen von identifizierbaren Personen) enthalten, erfolgen sämtliche soeben benannten Verarbeitungsvorgänge ausschließlich zum Zwecke der Abwicklung Ihrer Online-Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Nach abschließender Abwicklung der Bestellung werden die übermittelten Bilddateien automatisch und vollständig gelöscht.

8.2 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

9) Seitenfunktionalitäten

Trusted Shops Trustbadge
Auf unserer Website sind zur Anzeige externer Kundenbewertungen und/oder eines extern vergebenen Gütezeichens Graphikelemente des folgenden Anbieters eingebunden: Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln, Deutschland

Wenn Sie eine Seite unseres Webauftritts aufrufen, die solche Graphikelemente enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her, um die Elemente ordnungsgemäß zu laden. Hierbei werden bestimmte Browserinformationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt.

Sofern dabei auch personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unseres Angebots und der ansprechenden Gestaltung unseres Internetauftritts.

Im Falle einer Online-Bestellung bei uns können weitere Verarbeitungen erfolgen.

So werden abhängig von Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über das Trustbadge nach Abschluss einer Bestellung Ihre Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie Ihre E-Mailadresse verschlüsselt an den Anbieter übermittelt, um eine vorhandene Registrierung für die Services des Anbieters (insbesondere den "Käuferschutz") zu überprüfen und ggf. eine Neuregistrierung zu ermöglichen.

Im Falle einer festgestellten vorhandenen Registrierung oder im Falle einer Neuregistrierung beim Anbieter für dessen Services (insbesondere den Käuferschutz) werden Ihre Bestellinformationen (Bestellsumme, Bestellnummer, gekauftes Produkt) sowie Ihre E-Mail-Adresse aufgrund der vertraglichen Vereinbarung mit dem Anbieter gemäß Art. 6 Abs. 1 lit. b DSGVO an diesen übermittelt und von diesem weiter verarbeitet, um die Services (insbesondere den Käuferschutz) zu gewähren.

10) Tools und Sonstiges

- Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: Wolters Kluwer N.V., Zuidpoolsingel 2, 2408 ZE Alphen aan den Rijn, Niederlande

Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.

Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge.

- Amainvoice
Für die Erledigung der Buchhaltung nutzen wir die cloudbasierten Buchhaltungssoftware „Amainvoice“ der amaZervice GmbH, Im Öschle 6, 87499 Wildpoldsried („Amainvoice“). Amainvoice verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.

Nähere Informationen zu Amainvoice, der automatisierten Verarbeitung von Daten und zu den Datenschutzbestimmungen finden Sie unter amainvoice.de/?datenschutzbestimmungen#rechtliches-datenschutz

- DATEV
Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Deutschland

11) Rechte des Betroffenen

11.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.

11.2 Widerspruchsrecht

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch wie oben beschrieben ausüben.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

12) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.