Datenschutzerklärung

1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1. Wir freuen uns, dass Sie unsere Website besuchen. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2. Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die SimplyCodes GmbH, Turmstraße 49, 23843 Bad Oldesloe, Deutschland, E-Mail: info@simplycodes.de, Telefon: +49 (0) 1522 7800630. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3. Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge "https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2. Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"):

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser und verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

3. Cookies

Um den Besuch unserer Website attraktiv zu gestalten, verwenden wir Cookies. Dies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Sofern durch einzelne Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Welche Cookies wir mit Ihrer Einwilligung setzen dürfen, legen Sie beim ersten Besuch in unserem Cookie-Banner fest. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme für bestimmte Fälle generell ausschließen.

Aktionslinks für VGO XP. Wenn Sie einen Aktionslink aufrufen, etwa aus unserem Newsletter, setzen wir das Cookie „vgo_xp“. Es enthält nur den Code der jeweiligen VGO-XP-Aktion und sorgt dafür, dass die Aktion bis zu Ihrer Bestellung erhalten bleibt, auch wenn Sie die Seite zwischendurch verlassen. Das Cookie läuft mit dem Ende der Aktion ab, spätestens nach 14 Tagen. Es ist für die von Ihnen gewünschte Teilnahme an der Aktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird daher ohne Einwilligung gesetzt; Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Bestellen Sie während einer Aktion, speichern wir zu Ihrer Bestellung, über welche Aktion und auf welchem Weg (Link oder Code) sie aufgegeben wurde, damit wir Ihnen die zusätzlichen VGO XP gutschreiben können.

4. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder, falls die Kontaktierung auf den Abschluss eines Vertrages abzielt, Art. 6 Abs. 1 lit. b DSGVO.

5. Datenverarbeitung bei Eröffnung eines Kundenkontos, Nutzung des Gast-Logins und zur Vertragsabwicklung

5.1. Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages, bei einer Gastbestellung oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich.

5.2. Teilnahme am Treueprogramm (Treuepunkte)
Wir bieten unseren Kunden die Teilnahme an einem Treueprogramm an. Dies gilt sowohl für registrierte Kunden (E-Mail und Passwort) als auch für Kunden, die über einen Gast-Login (E-Mail-Adresse) bestellen. Zum Zweck der Gutschrift, Verwaltung und Einlösung von Treuepunkten verarbeiten wir Ihre E-Mail-Adresse sowie die Daten zu Ihren getätigten Umsätzen. Diese Verarbeitung ist erforderlich, um Ihnen die vertraglich zugesicherten Vorteile des Programms (z. B. 5€ Gutschein ab 5.000 Punkten) gewähren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer Ihrer Teilnahme am Programm gespeichert bzw. bis die Punkte gemäß unseren AGB verfallen oder eine Löschung beantragt wird.

6. Nutzung Ihrer Daten zur Direktwerbung (Newsletter)

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe ist allein Ihre E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Link im Newsletter abbestellen.

7. Datenverarbeitung zur Bestellabwicklung

7.1. Zur Abwicklung Ihrer Bestellung arbeiten wir mit Dienstleistern zusammen. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut bzw. den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).

7.2. PayPal: Die Weitergabe erfolgt an PayPal (Europe) S.a.r.l. et Cie, S.C.A., Luxemburg. PayPal behält sich ggf. eine Bonitätsauskunft vor (Art. 6 Abs. 1 lit. f DSGVO).

7.3. HubSpot CRM: Wir nutzen HubSpot zur Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). HubSpot Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau garantiert.

7.4. Brevo: Für den E-Mail-Versand nutzen wir Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter gemäß Art. 28 DSGVO.

8. Verifizierung (Veriff)

Zur Verifizierung Ihrer Daten nutzen wir Veriff (Estland). Dabei werden Ausweisdaten zur Echtheitsprüfung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an der Betrugsprävention.

9. Online-Marketing und Webanalyse

Die folgenden Dienste setzen wir nur ein, soweit Sie in unseren Cookie-Einstellungen eingewilligt haben, je nach Dienst in die Kategorie „Statistiken“ oder „Personalisierung“. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen. Abweichungen sind beim jeweiligen Dienst genannt.

Google Ads & Google Analytics: Diese Dienste werden von Google Ireland Limited (Irland) bereitgestellt. Soweit Daten in die USA übertragen werden, ist die Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Microsoft Clarity: Mit Ihrer Einwilligung in die Kategorie „Statistiken“ nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Besucher unsere Seiten nutzen (aufgerufene Seiten, Klicks, Mausbewegungen und Scrollen), sowie Angaben zu Gerät, Browser und Bildschirmgröße und stellt diese als Heatmaps und Sitzungsaufzeichnungen dar. So finden wir Fehler und verbessern die Bedienung. Clarity setzt dazu die Cookies „_clck“ (Speicherdauer 1 Jahr) und „_clsk“ (1 Tag), mit denen Ihre Nutzung über mehrere Seiten und Besuche hinweg zusammengeführt wird. Ohne Ihre Einwilligung wird Clarity nicht geladen. Soweit Daten in die USA übertragen werden, ist die Microsoft Corporation unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Microsoft Advertising: Für Anzeigen in der Suchmaschine Bing und im Microsoft-Werbenetzwerk nutzen wir mit Ihrer Einwilligung in die Kategorie „Personalisierung“ das Conversion-Tracking „Universal Event Tracking“ (UET) von Microsoft Advertising, Anbieter ist die Microsoft Ireland Operations Limited (Anschrift siehe oben). Damit messen wir, ob Besuche und Käufe auf eine unserer Anzeigen zurückgehen, steuern die Auslieferung unserer Anzeigen und können Zielgruppen für Anzeigen bilden. Übermittelt werden aufgerufene Seiten, bei Käufen der Bestellwert und die gekauften Artikel, Ihre IP-Adresse sowie Browser- und Geräteinformationen. UET setzt die Cookies „_uetsid“ (1 Tag) und „_uetvid“ (13 Monate); Microsoft setzt zudem ein eigenes Cookie „MUID“ (13 Monate). Soweit Daten in die USA übertragen werden, ist die Microsoft Corporation unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Meta-Pixel und Meta Conversions API: Für Werbeanzeigen auf Facebook und Instagram nutzen wir mit Ihrer Einwilligung in die Kategorie „Personalisierung“ den Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Besuche und Käufe auf eine unserer Anzeigen zurückgehen, steuern die Auslieferung unserer Anzeigen und können Zielgruppen für Anzeigen bilden (z. B. Personen, die unseren Shop besucht haben).

Der Meta-Pixel setzt das Cookie „_fbp“ und, wenn Sie über eine Meta-Anzeige zu uns kommen, das Cookie „_fbc“ (Speicherdauer jeweils 90 Tage). Er übermittelt an Meta: aufgerufene Seiten, das Ansehen eines Produkts, das Hinzufügen zum Warenkorb, den Beginn des Bestellvorgangs und den Kauf (mit Bestellwert, Währung, Bestellnummer und Artikelkennungen), dazu Ihre IP-Adresse, Browser- und Geräteinformationen und die Adresse der aufgerufenen Seite. Ohne Ihre Einwilligung wird der Meta-Pixel nicht geladen.

Mit derselben Einwilligung übermitteln wir Käufe zusätzlich direkt von unserem Server an Meta (Conversions API). Dabei übertragen wir Bestellwert, Währung, Bestellnummer und Artikelkennungen, Ihre IP-Adresse, die Browserkennung (User-Agent), die Kennungen aus den Cookies „_fbp“ und „_fbc“ sowie Ihre E-Mail-Adresse in pseudonymisierter Form (als Hashwert). So werden Käufe auch dann erfasst, wenn sie im Browser verloren gehen, etwa bei der Rückkehr von einem Zahlungsanbieter. Meta gleicht diese Daten mit Nutzerkonten ab und führt doppelt eingehende Ereignisse zusammen.

Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich; Informationen dazu finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy. Soweit Daten in die USA übertragen werden, ist die Meta Platforms, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

10. Tools und Sonstiges

Google reCAPTCHA & YouTube: Auch hier ist Google Ireland Limited der Anbieter. Die Nutzung erfolgt zur Missbrauchsprävention bzw. zur ansprechenden Darstellung unserer Online-Angebote. Die Zertifizierung unter dem EU-U.S. Data Privacy Framework liegt vor.

11. Rechte des Betroffenen

Sie haben folgende Rechte gemäß DSGVO:

• Recht auf Auskunft (Art. 15)
• Recht auf Berichtigung (Art. 16) oder Löschung (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77)

12. Dauer der Speicherung

Die Dauer der Speicherung bemisst sich nach den gesetzlichen Aufbewahrungsfristen (z.B. 10 Jahre für Buchhaltungsunterlagen). Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind.