Datenschutzerklärung

1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1. Wir freuen uns, dass Sie unsere Website besuchen. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2. Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die SimplyCodes GmbH, Turmstraße 49, 23843 Bad Oldesloe, Deutschland, E-Mail: info@simplycodes.de, Telefon: +49 (0) 1522 7800630. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3. Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge "https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2. Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"):

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser und verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

3. Cookies

Um den Besuch unserer Website attraktiv zu gestalten, verwenden wir Cookies. Dies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Sofern durch einzelne Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme für bestimmte Fälle generell ausschließen.

4. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder, falls die Kontaktierung auf den Abschluss eines Vertrages abzielt, Art. 6 Abs. 1 lit. b DSGVO.

5. Datenverarbeitung bei Eröffnung eines Kundenkontos, Nutzung des Gast-Logins und zur Vertragsabwicklung

5.1. Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages, bei einer Gastbestellung oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich.

5.2. Teilnahme am Treueprogramm (Treuepunkte)
Wir bieten unseren Kunden die Teilnahme an einem Treueprogramm an. Dies gilt sowohl für registrierte Kunden (E-Mail und Passwort) als auch für Kunden, die über einen Gast-Login (E-Mail-Adresse) bestellen. Zum Zweck der Gutschrift, Verwaltung und Einlösung von Treuepunkten verarbeiten wir Ihre E-Mail-Adresse sowie die Daten zu Ihren getätigten Umsätzen. Diese Verarbeitung ist erforderlich, um Ihnen die vertraglich zugesicherten Vorteile des Programms (z. B. 5€ Gutschein ab 5.000 Punkten) gewähren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer Ihrer Teilnahme am Programm gespeichert bzw. bis die Punkte gemäß unseren AGB verfallen oder eine Löschung beantragt wird.

6. Nutzung Ihrer Daten zur Direktwerbung (Newsletter)

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe ist allein Ihre E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Link im Newsletter abbestellen.

7. Datenverarbeitung zur Bestellabwicklung

7.1. Zur Abwicklung Ihrer Bestellung arbeiten wir mit Dienstleistern zusammen. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut bzw. den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).

7.2. PayPal: Die Weitergabe erfolgt an PayPal (Europe) S.a.r.l. et Cie, S.C.A., Luxemburg. PayPal behält sich ggf. eine Bonitätsauskunft vor (Art. 6 Abs. 1 lit. f DSGVO).

7.3. HubSpot CRM: Wir nutzen HubSpot zur Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). HubSpot Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau garantiert.

7.4. Brevo: Für den E-Mail-Versand nutzen wir Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter gemäß Art. 28 DSGVO.

8. Verifizierung (Veriff)

Zur Verifizierung Ihrer Daten nutzen wir Veriff (Estland). Dabei werden Ausweisdaten zur Echtheitsprüfung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an der Betrugsprävention.

9. Online-Marketing und Webanalyse

Google Ads & Google Analytics: Diese Dienste werden von Google Ireland Limited (Irland) bereitgestellt. Soweit Daten in die USA übertragen werden, ist die Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Facebook Pixel: Anbieter ist die Meta Platforms Ireland Ltd. Sofern Daten in die USA übertragen werden, ist die Meta Platforms Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert.

10. Tools und Sonstiges

Google reCAPTCHA & YouTube: Auch hier ist Google Ireland Limited der Anbieter. Die Nutzung erfolgt zur Missbrauchsprävention bzw. zur ansprechenden Darstellung unserer Online-Angebote. Die Zertifizierung unter dem EU-U.S. Data Privacy Framework liegt vor.

11. Rechte des Betroffenen

Sie haben folgende Rechte gemäß DSGVO:

• Recht auf Auskunft (Art. 15)
• Recht auf Berichtigung (Art. 16) oder Löschung (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77)

12. Dauer der Speicherung

Die Dauer der Speicherung bemisst sich nach den gesetzlichen Aufbewahrungsfristen (z.B. 10 Jahre für Buchhaltungsunterlagen). Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind.