Datenschutz

Datenschutz

Datenschutz

Stand: 24. Oktober 2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website www.ellys-secondhand.de erhoben, verarbeitet und gespeichert werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Dazu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ellys Secondhand
Inhaberin: Elena Sarah Häfele
Tumringer Straße 193
79539 Lörrach
Deutschland

Telefon: 07621 9537821
E-Mail: info@ellys-secondhand.de
Website: https://www.ellys-secondhand.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Datenschutzbeauftragter

Für Fragen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an unseren Datenschutzbeauftragten wenden:

Johannes Häfele
Ellys Secondhand
Tumringer Straße 193
79539 Lörrach
Deutschland

E-Mail: info@ellys-secondhand.de

Bitte kennzeichnen Sie Ihre Anfrage mit dem Hinweis „Datenschutz“.

3. Hosting und technische Bereitstellung der Website

3.1 Hosting über Framer

Unsere Website wird über die Plattform Framer bereitgestellt.

Anbieter ist Framer B.V., Niederlande.

Beim Aufrufen unserer Website werden technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und eine fehlerfreie Darstellung zu ermöglichen.

Hierzu können insbesondere folgende Daten gehören:

  • IP-Adresse des zugreifenden Geräts

  • Datum und Uhrzeit des Zugriffs

  • Aufgerufene Seiten und Dateien

  • Browsertyp und Browserversion

  • Verwendetes Betriebssystem

  • Referrer-URL

  • Technische Verbindungs- und Zugriffsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

Soweit Framer personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Abhängig von der technischen Bereitstellung und eingesetzten Infrastruktur kann eine Verarbeitung personenbezogener Daten durch weitere Dienstleister oder außerhalb des Europäischen Wirtschaftsraums erfolgen. Solche Übermittlungen erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen gemäß Art. 44 ff. DSGVO.

Weitere Informationen: https://www.framer.com/legal/privacy-statement/

3.2 Domainverwaltung durch STRATO

Unsere Domain wird über STRATO verwaltet.

Anbieter ist:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

STRATO übernimmt im Zusammenhang mit unserer Domain insbesondere technische Leistungen zur Domainverwaltung und gegebenenfalls zur DNS-Auflösung.

Dabei können technisch erforderliche Daten verarbeitet werden, soweit dies zur Erbringung der jeweiligen Leistungen notwendig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen technischen Erreichbarkeit unserer Website.

Weitere Informationen: https://www.strato.de/datenschutz/

3.3 Server-Logdateien

Bei jedem Aufruf unserer Website können durch den Hostinganbieter automatisch technische Zugriffsdaten in sogenannten Server-Logdateien verarbeitet werden.

Diese Informationen dienen insbesondere der Fehleranalyse, Gewährleistung der Systemsicherheit und Erkennung missbräuchlicher Zugriffe.

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten erfolgt durch uns nicht ohne entsprechende Rechtsgrundlage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherdauer richtet sich nach den technisch erforderlichen Sicherheits- und Betriebszwecken sowie den tatsächlich vereinbarten Aufbewahrungsfristen des Hostinganbieters.

4. Verschlüsselte Datenübertragung

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.

Dadurch werden Daten, die Sie über unsere Website übertragen, während der Übermittlung vor einem unbefugten Zugriff durch Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie üblicherweise an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Cookies sind kleine Datensätze, die Ihr Browser auf Ihrem Endgerät speichern kann.

Wir unterscheiden zwischen technisch erforderlichen Technologien und solchen, die beispielsweise zur Reichweitenmessung, Analyse oder für personalisierte Werbung eingesetzt werden.

5.1 Technisch notwendige Technologien

Technisch notwendige Cookies oder vergleichbare Technologien dienen dazu, grundlegende Funktionen der Website bereitzustellen, Sicherheitseinstellungen zu verwalten oder Ihre Datenschutzeinstellungen zu speichern.

Soweit die Voraussetzungen erfüllt sind, erfolgt die Speicherung oder der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, sofern die Verarbeitung zur Durchführung einer vertraglichen oder vorvertraglichen Maßnahme erforderlich ist, gemäß Art. 6 Abs. 1 lit. b DSGVO.

5.2 Analyse- und Marketingtechnologien

Wir verwenden Analyse- und Marketingdienste, um die Nutzung unserer Website auszuwerten, unsere Angebote zu verbessern und die Wirksamkeit unserer Werbung zu messen.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt der Einsatz ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Ohne entsprechende Einwilligung werden einwilligungspflichtige Analyse- und Marketingtechnologien nicht aktiviert.

5.3 Cookie-Banner und Einwilligungsverwaltung

Zur Verwaltung Ihrer Datenschutzeinstellungen verwenden wir eine in unsere Framer-Website integrierte Einwilligungslösung.

Über diese können Sie Ihre Einwilligung in optionale Analyse- und Marketingtechnologien erteilen oder verweigern und individuelle Einstellungen vornehmen.

Zur Verwaltung und zum Nachweis Ihrer Einwilligungsentscheidung können Informationen über Ihre Auswahl, den Zeitpunkt der Entscheidung und technisch notwendige Kennungen gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit sie zum Nachweis datenschutzrechtlicher Einwilligungen erforderlich ist, sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Ihre Cookie-Einstellungen können Sie über die auf unserer Website bereitgestellte Einwilligungsverwaltung anpassen.

5.4 Speicherdauer von Cookies

Die Speicherdauer richtet sich nach dem jeweiligen Cookie beziehungsweise der eingesetzten Technologie.

Einige Cookies werden nach dem Ende Ihrer Browsersitzung gelöscht. Andere verbleiben für eine festgelegte Dauer auf Ihrem Endgerät oder bis zu ihrer manuellen Löschung.

Einzelheiten zu den eingesetzten optionalen Technologien sind in der Einwilligungsverwaltung ersichtlich.

6. Analyse und Reichweitenmessung

6.1 Google Analytics 4

Unsere Website verwendet Google Analytics 4, einen Webanalysedienst von Google.

Für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz wird der Dienst grundsätzlich durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Google Analytics ermöglicht es uns, das Nutzungsverhalten auf unserer Website auszuwerten und unser Onlineangebot zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Aufgerufene Seiten und Inhalte

  • Aufenthaltsdauer und Interaktionen

  • Herkunft der Websitebesucher

  • Browser- und Geräteinformationen

  • Ungefähre geografische Herkunft

  • Technische Nutzungsdaten

  • Ereignisse und Interaktionen auf unserer Website

  • Cookie- und andere Online-Kennungen, soweit eingesetzt und zugelassen

Google Analytics 4 verwendet Technologien zur Messung von Nutzerinteraktionen. Dabei können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Google Analytics wird auf unserer Website erst nach Ihrer entsprechenden Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Analytics 4 sieht bei der Erfassung von Daten keine Protokollierung oder Speicherung vollständiger IP-Adressen zur weiteren Nutzung vor. Technische Verarbeitungen von IP-Adressen im Rahmen der Datenübertragung können dennoch stattfinden.

Die Verarbeitung kann auch eine Übermittlung personenbezogener Daten an Google LLC in den USA umfassen.

Soweit eine Übermittlung in die USA erfolgt, werden die jeweils anwendbaren gesetzlichen Voraussetzungen nach Art. 44 ff. DSGVO berücksichtigt. Hierzu können ein gültiger Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen oder andere geeignete Garantien gehören.

Die Aufbewahrungsdauer der nutzer- und ereignisbezogenen Daten richtet sich nach den Einstellungen unserer Google-Analytics-Property. Google Analytics 4 bietet bei Standard-Properties insbesondere Aufbewahrungsfristen von zwei oder vierzehn Monaten. Aggregierte Standardberichte können abweichenden Aufbewahrungsregeln unterliegen.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Weitere Informationen:

https://policies.google.com/privacy

https://support.google.com/analytics/answer/6004245?hl=de

6.2 Google Consent Mode v2

Wir verwenden den Google Consent Mode v2 zur Übermittlung und Berücksichtigung Ihrer Einwilligungsentscheidungen bei den eingebundenen Google-Diensten.

Der Consent Mode ermöglicht es, das Verhalten unterstützter Google-Dienste abhängig vom jeweiligen Einwilligungsstatus zu steuern.

Hierzu gehören insbesondere Einstellungen für Analysefunktionen, Werbespeicherung, die Verarbeitung von Nutzerdaten für Werbezwecke und personalisierte Werbung.

Der Consent Mode selbst ersetzt keine erforderliche Einwilligung.

Soweit über den Consent Mode personenbezogene Daten für Analyse- oder Marketingzwecke verarbeitet werden, erfolgt dies auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

6.3 Framer Analytics

Wir verwenden zusätzlich die integrierte Analysefunktion Framer Analytics, um die Reichweite und Nutzung unserer Website statistisch auszuwerten.

Framer Analytics dient insbesondere der Erfassung und Darstellung von Seitenaufrufen und allgemeinen Nutzungsstatistiken.

Nach Angaben von Framer werden hierbei keine dauerhaften Tracking-Cookies oder persistenten Nutzerkennungen eingesetzt.

Zur Bestimmung täglich eindeutiger Besuche werden technische Verbindungsinformationen wie IP-Adresse und User-Agent unter Verwendung eines täglich wechselnden kryptografischen Werts verarbeitet.

Die statistischen Ergebnisse werden nach Angaben des Anbieters so aufbereitet, dass sie keine unmittelbare Identifizierung einzelner Besucher ermöglichen.

Soweit im Rahmen dieser Funktion personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der datensparsamen Analyse der Nutzung unserer Website sowie der Verbesserung unseres Angebots.

Weitere Informationen: https://www.framer.com/help/articles/gdpr-and-cookies/

7. Onlinewerbung und Marketing

7.1 Google Ads

Wir verwenden Google Ads, einen Onlinedienst zur Schaltung und Auswertung von Werbeanzeigen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads können wir Werbeanzeigen ausspielen, deren Wirksamkeit messen und nachvollziehen, ob Besucher nach dem Anklicken einer Anzeige bestimmte Aktionen auf unserer Website ausführen.

Hierfür können insbesondere Cookie-Kennungen, Geräteinformationen, IP-bezogene Verbindungsinformationen und Informationen über Interaktionen mit unserer Website verarbeitet werden.

Soweit entsprechende Funktionen aktiviert sind, können auch Zielgruppen für erneute Werbeansprachen erstellt werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Es kann zu einer Verarbeitung personenbezogener Daten durch Google LLC in den USA kommen. Hierbei gelten die Anforderungen der Art. 44 ff. DSGVO.

Weitere Informationen: https://policies.google.com/privacy

7.2 Google Signals und Remarketing

Im Zusammenhang mit Google Analytics und Google Ads nutzen wir Funktionen zur erweiterten Werbemessung und Zielgruppenanalyse.

Hierzu können Google Signals und Remarketing-Funktionen gehören.

Diese ermöglichen unter bestimmten Voraussetzungen geräteübergreifende Auswertungen und interessenbezogene Werbeansprachen.

Soweit Besucher bei Google angemeldet sind und entsprechende Einstellungen aktiviert haben, kann Google bestimmte Informationen mit dem Google-Konto dieser Personen verknüpfen.

Die Nutzung solcher Funktionen erfolgt nur im Rahmen der technisch aktivierten Einstellungen und der erforderlichen Einwilligungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.

Darüber hinaus können Sie Einstellungen zu personalisierter Werbung über Ihr Google-Konto verwalten.

7.3 Meta Pixel und Facebook-Technologien

Wir verwenden das Meta Pixel beziehungsweise Marketingtechnologien von Meta, um die Wirksamkeit unserer Werbung auf den Plattformen Facebook und Instagram zu messen und unsere Werbemaßnahmen zu optimieren.

Für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, zuständig.

Durch den Einsatz des Meta Pixels können Informationen über den Besuch unserer Website und bestimmte Nutzerinteraktionen an Meta übermittelt werden.

Hierzu können insbesondere gehören:

  • Aufgerufene Seiten

  • Interaktionen und bestimmte Ereignisse

  • IP-bezogene Verbindungsinformationen

  • Browser- und Geräteinformationen

  • Cookie- beziehungsweise Werbekennungen

Meta kann diese Informationen unter bestimmten Voraussetzungen mit weiteren Daten zusammenführen und für eigene Zwecke verarbeiten.

Die Verarbeitung erfolgt ausschließlich nach Erteilung Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Soweit Meta und wir bei bestimmten Verarbeitungsvorgängen gemeinsam über Zwecke und Mittel entscheiden, gelten ergänzend die entsprechenden Vereinbarungen über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Eine Übermittlung von Daten in die USA oder weitere Drittländer ist möglich. Hierbei sind die Vorgaben der Art. 44 ff. DSGVO maßgeblich.

Weitere Informationen: https://www.facebook.com/privacy/policy/

8. Kontaktaufnahme und Kontaktformulare

8.1 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten.

Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten sowie der Inhalt Ihrer Nachricht gehören.

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht.

In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung eingehender Anfragen.

Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

8.2 E-Mail-Verarbeitung über STRATO

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Dienste der STRATO GmbH.

Bei der Übermittlung und Verarbeitung von E-Mails können insbesondere E-Mail-Adressen, Absender- und Empfängerinformationen, Nachrichteninhalte, Anhänge und technische Verbindungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zum Zweck der geschäftlichen Kommunikation und Bearbeitung Ihrer Anfragen.

Rechtsgrundlage ist abhängig vom jeweiligen Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung gemäß Art. 28 DSGVO.

Weitere Informationen: https://www.strato.de/datenschutz/

8.3 Kontaktformular über Framer

Auf unserer Website stellen wir ein Kontaktformular bereit.

Wenn Sie dieses verwenden, verarbeiten wir die von Ihnen eingegebenen Informationen, um Ihre Anfrage entgegenzunehmen und zu beantworten.

Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und der Inhalt Ihrer Nachricht gehören, abhängig von den tatsächlich abgefragten Formularfeldern.

Zusätzlich können technische Informationen verarbeitet werden, die für die sichere Übermittlung und Bereitstellung des Formulars erforderlich sind.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vertragsanbahnung oder Vertragserfüllung dient. Bei allgemeinen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die technische Verarbeitung der Formularübermittlung erfolgt über Framer und gegebenenfalls die tatsächlich konfigurierten Empfänger- und Übermittlungsdienste.

Wir speichern die übermittelten Informationen nur so lange, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte übermitteln Sie über das Kontaktformular keine sensiblen personenbezogenen Daten, soweit dies für die Bearbeitung Ihrer Anfrage nicht erforderlich ist.

9. Newsletter

Soweit wir auf unserer Website eine Newsletter-Anmeldung anbieten, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Ihre E-Mail-Adresse, um Ihnen Informationen zu Neuigkeiten, Angeboten, Veranstaltungen und Aktionen von Ellys Secondhand zuzusenden.

Der Versand erfolgt grundsätzlich nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit ein Double-Opt-in-Verfahren verwendet wird, erhalten Sie nach Ihrer Anmeldung eine Bestätigungsnachricht, mit der Sie Ihre Anmeldung bestätigen können.

Zum Nachweis der Einwilligung können der Anmelde- und Bestätigungszeitpunkt sowie weitere erforderliche Nachweisinformationen verarbeitet werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink in einem Newsletter oder durch eine Mitteilung an info@ellys-secondhand.de.

Nach Ihrer Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler entfernt, soweit keine andere Rechtsgrundlage für die weitere Speicherung besteht.

Zum Nachweis einer zuvor erteilten Einwilligung erforderliche Informationen können im Rahmen der gesetzlichen Anforderungen weiterhin aufbewahrt werden.

Soweit ein externer Newsletter-Dienstleister eingesetzt wird, erfolgt die Verarbeitung unter Berücksichtigung der entsprechenden datenschutzrechtlichen Anforderungen.

10. Eingebundene Inhalte und externe Dienste

10.1 Google Maps

Unsere Website bindet Google Maps zur Darstellung von Standorten und zur erleichterten Anfahrt zu unseren Geschäften ein.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden einer interaktiven Google-Karte können personenbezogene Daten an Google übertragen werden. Hierzu gehören insbesondere Ihre IP-Adresse, Browserinformationen und Informationen über die aufgerufene Seite.

Sofern Sie bei Google angemeldet sind, kann Google gegebenenfalls weitere Informationen mit Ihrem Google-Konto verknüpfen.

Die Einbindung erfolgt, soweit eine Einwilligung erforderlich ist, ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Soweit keine Einwilligung vorliegt, werden einwilligungspflichtige Karteninhalte nicht geladen.

Es kann zu Datenübermittlungen in die USA kommen.

Weitere Informationen: https://policies.google.com/privacy

10.2 Google Fonts

Zur einheitlichen und ansprechenden Darstellung von Schriftarten verwenden wir Google Fonts.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Soweit Schriftarten von externen Google-Servern geladen werden, stellt Ihr Browser eine Verbindung zu diesen Servern her. Dabei können insbesondere Ihre IP-Adresse und technische Verbindungsinformationen an Google übertragen werden.

Die externe Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit die jeweilige Verarbeitung einwilligungsbedürftig ist.

Soweit Schriftarten lokal eingebunden werden, findet beim Abruf dieser Schriftarten keine Verbindung zu Google-Servern statt.

Weitere Informationen: https://developers.google.com/fonts/faq/privacy

10.3 Facebook-Plugins

Soweit auf unserer Website interaktive Inhalte oder Plugins von Facebook eingebunden sind, können beim Laden oder Nutzen dieser Funktionen personenbezogene Daten an Meta Platforms Ireland Limited übermittelt werden.

Hierzu können Ihre IP-Adresse, Browserinformationen und Informationen über den Besuch unserer Website gehören.

Bei angemeldeten Facebook-Nutzern kann Meta gegebenenfalls eine Verbindung zum jeweiligen Nutzerkonto herstellen.

Die Aktivierung einwilligungsbedürftiger Plugins erfolgt auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: https://www.facebook.com/privacy/policy/

10.4 Spamschutz und Missbrauchsprävention

Zum Schutz unserer Formulare und interaktiven Funktionen vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung setzen wir technische Schutzmaßnahmen ein.

Hierbei können technische Informationen wie IP-Adressen, Zeitpunkte von Anfragen und Informationen über die jeweilige Interaktion verarbeitet werden, soweit dies für die Sicherheitsfunktion erforderlich ist.

Die Verarbeitung zur Gewährleistung der Sicherheit erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit hierfür ein externer Dienst wie Google reCAPTCHA oder Cloudflare Turnstile eingesetzt wird und dessen Einbindung eine Einwilligung erfordert, erfolgt die entsprechende Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Art und Umfang einer möglichen Übermittlung an externe Anbieter richten sich nach der tatsächlich eingesetzten Schutztechnologie.

10.5 WhatsApp

Auf unserer Website bieten wir gegebenenfalls eine Kontaktmöglichkeit über WhatsApp an.

Der Dienst WhatsApp wird für Nutzer im Europäischen Wirtschaftsraum von WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, angeboten.

Wenn Sie über WhatsApp mit uns Kontakt aufnehmen, verarbeiten wir die zur Bearbeitung Ihrer Anfrage übermittelten Informationen.

Hierzu können insbesondere Ihre Telefonnummer, Ihr angezeigter Name, Nachrichteninhalte sowie gegebenenfalls übermittelte Bilder oder Dokumente gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragserfüllung dient, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Im Rahmen der Nutzung von WhatsApp erfolgt eine eigenständige Datenverarbeitung durch den Anbieter. Eine Verarbeitung beziehungsweise Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Wenn Sie keine Kommunikation über WhatsApp wünschen, können Sie uns alternativ per E-Mail oder Telefon kontaktieren.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

10.6 Live-Chat und Chatbot

Soweit auf unserer Website eine Live-Chat- oder Chatbot-Funktion eingebunden ist, dient diese der schnellen Bearbeitung von Kundenanfragen und der Bereitstellung von Informationen zu unseren Angeboten.

Bei der Nutzung können insbesondere Nachrichteninhalte, freiwillig angegebene Kontaktdaten, technische Verbindungsinformationen und zeitbezogene Nutzungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage vorvertragliche oder vertragliche Zwecke betrifft, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Kundenanfragen.

Soweit durch ein eingebundenes Chat-Widget eine zusätzliche, einwilligungsbedürftige Datenverarbeitung stattfindet, wird zuvor Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG eingeholt.

Die Daten können durch den jeweils eingesetzten technischen Dienstleister verarbeitet werden. Die Empfänger, konkrete Speicherdauer und etwaige Drittlandübermittlungen richten sich nach dem tatsächlich eingesetzten Chatdienst.

11. Links zu externen Websites und Onlineshop

Unsere Website enthält Links zu externen Angeboten, insbesondere zu unserem Onlineshop unter https://bagaffair.de sowie zu externen Kontakt- und Social-Media-Angeboten.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und wechseln zum Angebot des jeweiligen Anbieters.

Für die Verarbeitung personenbezogener Daten auf externen Websites gelten grundsätzlich die Datenschutzinformationen des jeweiligen Betreibers.

Sofern Sie über unseren externen Onlineshop Produkte erwerben, gelten die dort bereitgestellten Datenschutzinformationen für die jeweilige Datenverarbeitung im Zusammenhang mit Bestellungen und Zahlungen.

Ein bloßer externer Link führt grundsätzlich nicht dazu, dass sämtliche Datenverarbeitungsvorgänge der verlinkten Website bereits auf unserer Website stattfinden.

Soweit wir Inhalte oder technische Funktionen externer Anbieter direkt auf unserer Website einbetten, informieren wir darüber in den entsprechenden Abschnitten dieser Datenschutzerklärung.

12. Empfänger und Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies gesetzlich zulässig ist.

Hierzu gehören insbesondere Fälle, in denen:

  • Sie ausdrücklich eingewilligt haben,

  • die Weitergabe zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,

  • eine gesetzliche Verpflichtung besteht,

  • die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden schutzwürdigen Interessen entgegenstehen.

Zu den möglichen Empfängern gehören unsere Hosting-, E-Mail-, Analyse-, Marketing- und sonstigen technischen Dienstleister, soweit diese im Rahmen der auf unserer Website eingesetzten Funktionen personenbezogene Daten erhalten.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden die gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO berücksichtigt.

Eine Weitergabe personenbezogener Daten zu anderen als den beschriebenen Zwecken erfolgt nicht ohne entsprechende Rechtsgrundlage.

13. Datenübermittlung in Drittländer

Bei der Verwendung bestimmter Dienste, insbesondere von Google, Meta und weiteren internationalen Anbietern, können personenbezogene Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übertragen werden.

Hierzu zählen insbesondere die Vereinigten Staaten von Amerika.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen gemäß Art. 44 ff. DSGVO erfüllt sind.

Dazu kann ein Angemessenheitsbeschluss der Europäischen Kommission gehören, beispielsweise im Rahmen des EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen.

Soweit kein einschlägiger Angemessenheitsbeschluss besteht, können andere geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, herangezogen werden. Soweit erforderlich, werden ergänzende Schutzmaßnahmen berücksichtigt.

Bei Datenübermittlungen in Drittländern können trotz bestehender Schutzmechanismen Risiken für die Durchsetzung datenschutzrechtlicher Ansprüche bestehen, insbesondere aufgrund abweichender gesetzlicher Zugriffsbefugnisse staatlicher Stellen.

14. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Die konkrete Speicherdauer richtet sich nach der Art der Daten, dem Verarbeitungszweck, den technischen Einstellungen der eingesetzten Dienste und den gesetzlichen Aufbewahrungspflichten.

Nach Wegfall des Verarbeitungszwecks werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.

Soweit gesetzliche Aufbewahrungsfristen bestehen, erfolgt die Löschung nach Ablauf der jeweiligen Frist, sofern keine weitere rechtmäßige Verarbeitung erforderlich ist.

Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, werden nach Widerruf der Einwilligung gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

15. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

15.1 Recht auf Auskunft

Gemäß Art. 15 DSGVO haben Sie das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

15.2 Recht auf Berichtigung

Gemäß Art. 16 DSGVO können Sie die unverzügliche Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten verlangen.

15.3 Recht auf Löschung

Gemäß Art. 17 DSGVO haben Sie unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

15.4 Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO können Sie unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

15.5 Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

15.6 Recht auf Widerruf einer Einwilligung

Sie können eine einmal erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15.7 Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck derartiger Werbung einzulegen.

Nach einem entsprechenden Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Werbezwecke verarbeitet.

15.8 Recht auf Beschwerde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Website: https://www.baden-wuerttemberg.datenschutz.de

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

16. Automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen der von uns beschriebenen Website-Funktionen nicht statt.

Die eingesetzten Analyse- und Marketingtechnologien können gleichwohl der Erstellung oder Verwendung von interessenbezogenen Nutzersegmenten für Werbezwecke dienen, soweit Sie hierin eingewilligt haben.

17. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist für den rein informatorischen Besuch unserer Website grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.

Bestimmte technische Daten sind jedoch für den Betrieb und die sichere Bereitstellung der Website erforderlich.

Wenn Sie uns über ein Kontaktformular oder andere Kontaktmöglichkeiten eine Anfrage senden, benötigen wir diejenigen Angaben, die zur Bearbeitung Ihrer Anfrage erforderlich sind.

Ohne diese Informationen kann eine Bearbeitung unter Umständen nicht oder nur eingeschränkt erfolgen.

Die Einwilligung in optionale Analyse- und Marketingtechnologien ist freiwillig.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und missbräuchlicher Verwendung zu schützen.

Hierzu gehören insbesondere die verschlüsselte Übertragung von Daten und die Verwendung geeigneter technischer Sicherheitsmaßnahmen bei der Bereitstellung unserer Website.

Die Maßnahmen werden unter Berücksichtigung des jeweiligen Risikos und der technischen Entwicklung angepasst.

Ein vollständiger Schutz vor sämtlichen Risiken der Datenübertragung im Internet kann jedoch nicht garantiert werden.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website-Funktionen oder die eingesetzten Dienste ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Bei wesentlichen Änderungen der Datenverarbeitung werden wir die erforderlichen datenschutzrechtlichen Informations- und Einwilligungspflichten beachten.

Bei Fragen zu dieser Datenschutzerklärung können Sie sich jederzeit an info@ellys-secondhand.de wenden.