Zum Hauptinhalt springen Zur Suche springen Zur Hauptnavigation springen

Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie über Art und Umfang sowie über Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten auf dieser Webseite und auf etwaigen Onlinepräsenzen in sozialen Netzwerken. Darüber hinaus kommunizieren wir an dieser Stelle unsere Informations- und Hinweispflichten für die Verwendung von personenbezogenen Daten in unserem Hause.

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist das im Impressum genannte Unternehmen.

Kontakt zum Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Mprotect365 GmbH
Nordstraße 17-21
04105 Leipzig
E-Mail: datenschutz@rovochair.com

Grundlegendes zur Verarbeitung von personenbezogenen Daten

Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite bzw. der Erbringung von Leistungen unseres Unternehmens erforderlich ist. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung, oder sofern es eine gesetzliche Vorschrift gestattet oder verpflichtet.

Dabei hat die Sicherheit Ihrer personenbezogenen Daten für uns eine hohe Priorität. Wir schützen daher Ihre Daten durch technische und organisatorische Maßnahmen, um einem Missbrauch der Nutzung vorzubeugen. Die getroffenen Maßnahmen überprüfen wir regelmäßig und passen diese aktuellen technischen Gegebenheiten an. Darüber hinaus verpflichten wir alle Mitarbeiter auf Vertraulichkeit nach § 28 DSGVO.


Zwecke und Rechtsgrundlage der Verarbeitung, Weitergabe an Dritte und ins Ausland

Ihre Daten verarbeiten wir für folgende Zwecke:

  • Erfüllen von neuen oder bestehenden Vertragsverhältnissen oder zur Durchführung von vorvertraglichen Maßnahmen, z.B. das Erstellen von Angeboten
  • Versand von Marketinginformationen
  • Bearbeitung von Anfragen, z.B. im Rahmen unserer Kerntätigkeit oder für Bewerbungsschreiben
  • Bereitstellung von Telemedien, z.B. unserer Webseite oder E-Mail

Dabei verarbeiten wir die Daten aufgrund der Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO: Verarbeitungsvorgänge, die auf Ihrer Einwilligung beruhen.
  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitungsvorgänge zur Erfüllung eines Vertrages bzw. vorvertraglicher Maßnahmen, z.B. ein Kauf- oder Dienstleistungsvertrag bzw. die Einholung eines Angebots.
  • Art. 6 Abs. 1 lit. c DSGVO: Verarbeitungsvorgänge, zu denen wir rechtlich verpflichtet sind, z.B. die Aufbewahrung aus steuerlichen Gründen.
  • Art. 6 Abs. 1 lit. f DSGVO: Verarbeitungsvorgänge, die wir auf Grundlage unserer berechtigten Interessen durchführen, z.B. die Weitergabe Ihrer Daten an Postdienstleister zwecks Versendung von Post oder an einen Steuerberater. Hierzu gehört auch das Speichern von Informationen zur Webseitennutzung zum Zwecke der Optimierung unserer Webseite.

Auch die Weitergabe Ihrer Daten an Dritte stützt sich auf die obigen Erlaubnistatbestände und erfolgt nur im Rahmen eines Auftragsverarbeitungsvertrages oder sofern andere Verschwiegenheitsverpflichtungen bestehen (hierzu gehören Berufsgeheimnisträger oder Versanddienstleister). Sofern eine Übermittlung in Drittländer außerhalb des europäischen Wirtschaftsraumes stattfindet, liegen entsprechende Garantien der Empfänger nach Art. 44 ff. DSGVO vor (z.B. EU-Standardvertragsklauseln oder ein bestehender Angemessenheitsbeschluss wie das EU-U.S. Data Privacy Framework).


Dauer der Speicherung, Löschung personenbezogener Daten

Personenbezogene Daten werden nur für den Zeitraum verarbeitet und gespeichert, der zur Erfüllung der Verarbeitungszwecke erforderlich ist. Nach Erfüllung des Zwecks werden Ihre Daten bei uns gelöscht oder gesperrt, sofern wir keiner gesetzlichen Speicherpflicht mehr unterliegen.


Newsletter

Wir versenden Newsletter mit werblichem Inhalt an unsere Kunden. Die gesetzliche Grundlage für den Versand ist entweder die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie sich selbst über die Newsletter-Funktion in den Newsletter eingetragen haben. Der Eintrag erfolgt mit dem Double Opt-In Verfahren, d.h. Sie erhalten eine Bestätigungs-E-Mail, in welcher Sie einen Bestätigungslink klicken müssen. Sie können der Einwilligung jederzeit widersprechen, hierzu enthält jeder Newsletter eine Abmeldefunktion.

Sofern wir Ihren Kontakt über eine Vertragsbeziehung erhalten haben, senden wir Ihnen den Newsletter mit Produktinformationen zur Wahrung unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m § 7 Abs. 3 UWG. Sie können Widerspruch gegen die Verwendung Ihrer E-Mail-Adresse zu Werbezwecken einlegen, hierzu enthält jeder Newsletter eine Abmeldefunktion.

Sofern wir Ihren Namen gespeichert haben, verwenden wir diesen für die Ansprache. Sofern es uns möglich ist, senden wir den Newsletter geschlechtsspezifisch.

Wir verwenden den externen Dienstleister RapidMail zum Versand der Newsletter. Der Anbieter pflegt eine Datenbank, in der wir Informationen über die An- und Abmeldung und einen Widerspruch oder Widerruf einer Einwilligung ersehen können. Die Protokollierung dient zur Wahrung unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um einen benutzerfreundlichen und rechtssicheren Newsletter, z.B. in Bezug auf Nachweispflichten, anzubieten.


Erhebung von Zugriffsdaten und Logfiles

Wir erheben über jeden Serverzugriff Zugriffsdaten (Logdateien) auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f. DSGVO. Hierzu gehören: Name der abgerufenen Webseite, Datum und Uhrzeit des Abrufs, übertragene Datei und Datenmenge, Meldung über den Abruferfolg oder -misserfolg, Browsertyp und Browserversion, das Betriebssystem, Referrer URL (die zuvor besuchte Seite) sowie Ihre IP-Adresse.

Logdateien werden aus Sicherheitsgründen (z.B. zur Aufklärung von Straftaten) erhoben, für eine Dauer von 7 Tagen gespeichert und im Anschluss gelöscht. Sofern Daten zu Beweiszwecken weiterhin erforderlich sind, werden diese bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Um eine schnelle und stabile Anbindung zu gewährleisten, haben wir das Hosting an einen externen Dienstleister ausgegliedert. Dieser verarbeitet die oben genannten Logdaten nach unseren Vorgaben. Die Weitergabe erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.


Kontaktaufnahme

Bei einer Kontaktaufnahme (z.B. via Kontaktformular, E-Mail, Telefon oder via sozialer Netzwerke) werden die personenbezogenen Daten des Nutzers zur Bearbeitung der Kontaktanfrage gem. Art. 6 Abs. 1 lit. b DSGVO (zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen) verarbeitet. Hierzu werden Ihre Daten ggf. in ein Kundenverwaltungsprogramm (CRM-System) überführt. Bitte nehmen Sie zur Kenntnis, dass wir zur E-Mail-Archivierung verpflichtet sind; eine vollständige Löschung uns übersandter E-Mails aus unserem Archivsystem ist daher aus gesetzlichen Gründen nicht möglich.


Weitergabe personenbezogener Daten

Eine Weitergabe Ihrer Daten erfolgt an das mit der Lieferung beauftragte Versandunternehmen, soweit dies zur Lieferung der Waren notwendig ist. Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. den ausgewählten Zahlungsdienstleister weiter.


Verarbeitung von Bewerberdaten

Sofern Sie uns Bewerbungsunterlagen per E-Mail senden, werden die hierüber versendeten Informationen von uns zur Wahrung unseres berechtigten Interesses für bis zu 6 Monate archiviert, um Sie im Falle einer freien Stelle kontaktieren zu können. Nach 6 Monaten werden die E-Mails aus unserem aktiven System gelöscht. Sie haben die Möglichkeit, der Speicherung direkt oder nachträglich zu widersprechen.


Aktualisierung der Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit im Hinblick auf neue gesetzliche Grundlagen oder Rechtsprechungen oder veränderte Verarbeitung in unserem Unternehmen. Wir behalten uns Änderungen daher ausdrücklich vor.


Hinweis auf die Betroffenenrechte

Sofern wir personenbezogene Daten von Ihnen verarbeiten, so sind Sie Betroffener im Sinne der DSGVO und Sie haben folgende Rechte gegenüber der verantwortlichen Stelle:

  • Recht auf Auskunft und Datenübertragbarkeit: Sie haben das Recht, eine Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen und diese in einem gängigen, maschinenlesbaren Format zu erhalten.
  • Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung: Dies gilt unter anderem, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung wählen.
  • Recht auf Löschung („Recht auf Vergessenwerden“): Sie können die Löschung Ihrer Daten verlangen, wenn diese für die ursprünglichen Zwecke nicht mehr nötig sind oder Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage greift.
  • Recht auf Widerruf einer Einwilligungserklärung: Sie haben das Recht, eine Einwilligung in die Verarbeitung von personenbezogenen Daten jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
  • Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einlegen (z.B. bei Direktwerbung).
  • Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Cookies und Webanalysedienste

Diese Website nutzt Cookies und vergleichbare Funktionen zur Verarbeitung von Endgeräteinformationen und personenbezogenen Daten. Die Verarbeitung dient der Einbindung von Inhalten, externen Diensten und Elementen Dritter, der statistischen Analyse/Messung, der personalisierten Werbung sowie der Einbindung sozialer Medien. Ihre Einwilligung ist stets freiwillig, für die Nutzung unserer Website nicht erforderlich und kann jederzeit über unseren Cookie-Consent-Manager geändert oder widerrufen werden.

Shopware (Technisch notwendig)

Herausgeber: Shopware AG
Beschreibung: Das System nutzt technisch notwendige Cookies, um grundlegende Shopfunktionen wie den Warenkorb, die Benutzersitzung (Session) sowie den Login-Status des Kunden über mehrere Seitenaufrufe hinweg sicherzustellen und bereitzustellen.
Datenschutzerklärung: https://www.shopware.com/de/datenschutz/
Verarbeitungsort: Deutschland / Europäische Union
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bereitstellung eines funktionierenden Online-Shops)
Name Lebensdauer Beschreibung
session- / shop- Sitzung Speichert die aktuelle Sitzung des Nutzers (Warenkorbinhalt, Login-Status).
timezone Sitzung Speichert die Zeitzone des Nutzers zur korrekten Darstellung von Zeiten im Shop.
currency Sitzung Speichert die vom Kunden gewählte Währung für den Einkauf.

Cloudflare

Herausgeber: Cloudflare Inc.
Beschreibung: Identifiziert und mindert automatisierten Datenverkehr, um die Website vor böswilligen Bots zu schützen und die Ladezeiten durch Content Delivery Networks (CDN) zu optimieren.
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
Verarbeitungsort: USA / Europäische Union
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherheit der Web-Infrastruktur)
Name Lebensdauer Beschreibung
_cf_bm 30 Minuten Unterstützt das Cloudflare Bot Management zur Erkennung von automatisiertem Datenverkehr.
__cflb Sitzung Wird für Load-Balancing-Zwecke gesetzt, um Anfragen stabil zu routen.
__cfruid Sitzung Teil der Cloudflare-Dienste für Lastenausgleich und Netzwerk-Ressourcen-Optimierung.
cf_clearance 30 Minuten Speichert den Nachweis, dass eine Sicherheits-Challenge (z. B. Captcha) erfolgreich gelöst wurde.

Cookie Consent Manager CCM19

Herausgeber: Papoo Software & Media GmbH
Beschreibung: Dient zur Einholung und Speicherung Ihrer Cookie-Einwilligung. Es wird festgehalten, welche Kategorien von Cookies Sie akzeptiert oder abgelehnt haben.
Datenschutzerklärung: https://www.ccm19.de/datenschutzerklaerung.html
Verarbeitungsort: Bonn & Falkenstein, Deutschland
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung zur Einholung von Einwilligungen)
Name Lebensdauer Beschreibung
ccm_consent 1 Jahr Speichert die vom Nutzer getroffenen Cookie-Zustimmungseinstellungen.

PayPal

Herausgeber: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Beschreibung: Wird zur Abwicklung von Zahlungen über den Dienstleister PayPal genutzt. Die Cookies dienen der Sicherheit, der Betrugsprävention und der Verknüpfung der Zahlungssitzung.
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Verarbeitungsort: USA / Europäische Union
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. a DSGVO bei optionalen Funktionen.
Name Lebensdauer Beschreibung
ts / ts_c 3 Jahre Erforderlich für die Abwicklung sicherer Transaktionen über PayPal.
enforce_policy 12 Monate Identifiziert den Benutzer zur Verkürzung des Login-Prozesses bei PayPal-Zahlungen.
l7_az / I7_az 30 Minuten Cookie zur Steuerung des Lastenausgleichs für PayPal-Zahlungsdienste.
paypalplus_session_v2 Sitzung Sitzungscookie für die Einbindung des PayPal Plus / Checkout-Zahlungsfensters.

Stripe

Herausgeber: Stripe, Inc.
Beschreibung: Ermöglicht die sichere Verarbeitung von Kreditkarten- und Online-Zahlungen auf der Webseite, ohne dass Kreditkartendaten auf unseren eigenen Servern gespeichert werden müssen. Dient zudem der Betrugserkennung.
Datenschutzerklärung: https://stripe.com/de/privacy
Verarbeitungsort: USA / Europäische Union
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteressen / Betrugsprävention).
Name Lebensdauer Beschreibung
__stripe_mid 1 Jahr Erforderlich zur Verarbeitung der Kreditkartentransaktion und zur Betrugsprävention.
__stripe_sid 30 Minuten Erfasst Sitzungs-IDs zur Risikoanalyse und Verhinderung von betrügerischen Transaktionen.
m 10 Jahre Langlebiges Cookie zur gerätebezogenen Betrugserkennung beim Bezahlvorgang.

Google Analytics & Display & Video 360

Herausgeber: Google Ireland Limited (Mutterkonzern: Google LLC, USA)
Beschreibung: Webanalysedienst zur Analyse des Nutzerverhaltens auf unserer Webseite sowie zur Aussteuerung und Optimierung von Werbekampagnen. Die Daten helfen uns zu verstehen, wie Besucher die Seite nutzen.
Datenschutzerklärung: https://business.safety.google/privacy/
Verarbeitungsort: Europäische Union / USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Consent Manager)
Name Lebensdauer Beschreibung
_ga 2 Jahre Wird verwendet, um Benutzer bei der Erfassung von Seitenzugriffen zu unterscheiden.
_gid 24 Stunden Dient der Unterscheidung von Nutzern innerhalb eines Tages.
IDE / DSID 1 Jahr / 14 Tage Wird von Google verwendet, um Nutzer über verschiedene Webseiten hinweg für personalisierte Werbung zu tracken.
test_cookie 15 Minuten Überprüft, ob der Browser des Nutzers das Setzen von Cookies unterstützt.