Im digitalen Zeitalter ist der Schutz Ihrer persönlichen Daten von größter Bedeutung. Als Betreiber dieser Webseite legen wir großen Wert auf Transparenz hinsichtlich der Verarbeitung Ihrer Informationen, insbesondere im Zusammenhang mit der Einbindung von Diensten wie dem Trusted Shops Trustbadge und anderen Widgets. Diese Datenschutzhinweise erläutern detailliert, wie Ihre Daten verarbeitet werden, wenn Sie unsere Webseite besuchen und die angebotenen Trusted Shops Leistungen nutzen. Wir stellen sicher, dass alle Prozesse den Anforderungen der Datenschutz-Grundverordnung (DSGVO) entsprechen, um Ihre Privatsphäre zu gewährleisten und ein hohes Maß an Vertrauen zu schaffen.
Die Integration der Trusted Shops Widgets, beispielsweise zur Anzeige unseres Gütesiegels oder gesammelter Kundenbewertungen, sowie das Angebot von Trusted Shops Produkten nach einem Kauf, erfolgt nur mit Ihrer expliziten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Das Trustbadge selbst und die damit verbundenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln. Wir agieren hierbei gemeinsam mit Trusted Shops als datenschutzrechtlich Verantwortliche nach Art. 26 DSGVO.
Gemeinsame Verantwortlichkeit und Ihre Kontaktmöglichkeiten
Im Rahmen dieser gemeinsamen Verantwortlichkeit informieren wir Sie über die wesentlichen Inhalte unserer Vereinbarung mit Trusted Shops gemäß Art. 26 Abs. 2 DSGVO. Für alle Fragen zum Datenschutz und zur Geltendmachung Ihrer Rechte empfehlen wir, sich bevorzugt direkt an Trusted Shops zu wenden. Die entsprechenden Kontaktmöglichkeiten finden Sie in deren umfassenden Datenschutzinformationen. Unabhängig davon steht es Ihnen jedoch frei, sich an den Verantwortlichen Ihrer Wahl zu wenden; Ihre Anfrage wird dann bei Bedarf an den zuständigen Partner weitergeleitet. Es ist uns wichtig, dass Sie wissen, wie Sie Ihre Anliegen effektiv vorbringen können, und wir behandeln Ihre Daten mit der Sorgfalt, die Sie beispielsweise auch bei der Überlegung anwenden würden, wie man effektiv gegen Katzen im Garten vorgeht – mit präventiven und klaren Maßnahmen.
Datenverarbeitung bei der Einbindung des Trustbadge
Beim Aufruf des Trustbadge auf unserer Webseite speichert unser Webserver automatisch ein Server-Logfile. Dieses Protokoll enthält relevante Zugriffsdaten wie Ihre IP-Adresse, das Datum und die Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider. Diese Daten dokumentieren den Abruf. Ihre IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass eine Zuordnung zu Ihrer Person nicht mehr möglich ist. Diese anonymisierten Daten werden vorrangig für statistische Auswertungen und zur Fehleranalyse verwendet, um die Stabilität und Sicherheit unseres Dienstes zu gewährleisten.
Das Trustbadge wird von einem US-amerikanischen Content-Delivery-Network (CDN)-Anbieter bereitgestellt. Die Sicherstellung eines angemessenen Datenschutzniveaus bei der Übermittlung von Daten in die USA erfolgt durch den Angemessenheitsbeschluss der EU-Kommission. Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, was weitere Informationen zur Einhaltung der Datenschutzstandards bietet. Falls eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, werden Standardvertragsklauseln als geeignete Garantie für den Datenschutz abgeschlossen. Ihre Daten sind geschützt, als ob ein digitaler Katzenschreck Ultraschall unerwünschte Zugriffe abwehrt.
Datenverarbeitung nach Bestellabschluss
Nachdem Sie eine Bestellung abgeschlossen haben und Ihre Einwilligung dazu erteilt wurde, greift das Trustbadge auf in Ihrem Endgerät gespeicherte Bestellinformationen zu. Dazu gehören die Bestellsumme, die Bestellnummer und gegebenenfalls das gekaufte Produkt sowie Ihre E-Mail-Adresse. Ihre E-Mail-Adresse wird mittels einer kryptologischen Einwegfunktion gehasht, bevor der Hash-Wert zusammen mit den Bestellinformationen gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO an Trusted Shops übermittelt wird. Dieser Prozess dient der Überprüfung, ob Sie bereits für die Dienste von Trusted Shops registriert sind.
Sollten Sie bereits registriert sein, erfolgt die weitere Datenverarbeitung gemäß der bestehenden vertraglichen Vereinbarung zwischen Ihnen und Trusted Shops. Falls Sie noch nicht registriert sind oder Ihre Einwilligung zur automatischen Erkennung durch das Trustbadge nicht erteilen, haben Sie anschließend die Möglichkeit, sich manuell für die Nutzung der Services zu registrieren oder eine Absicherung im Rahmen eines bestehenden Nutzungsvertrags abzuschließen.
Für das Angebot des Käuferschutzes greift das Trustbadge nach Abschluss Ihrer Bestellung auf die Bestellsumme, Bestellnummer und E-Mail-Adresse zu, die in Ihrem verwendeten Endgerät gespeichert sind. Eine Übermittlung dieser Daten an Trusted Shops erfolgt jedoch erst, wenn Sie sich aktiv dazu entscheiden, den Käuferschutz abzuschließen, indem Sie auf den entsprechenden Button in der sogenannten Trustcard klicken. Haben Sie sich für die Nutzung der Services entschieden, richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gemäß Art. 6 Abs. 1 lit. b DSGVO. Dies ermöglicht die Registrierung für den Käuferschutz, die Absicherung Ihrer Bestellung und den Versand von Bewertungseinladungen per E-Mail. Die Koexistenz dieser Prozesse erfordert eine sorgfältige Abstimmung, ähnlich wie die Herausforderung, eine Katze mit Hund halten zu können.
Einsatz von Dienstleistern und internationale Datenübermittlung
Trusted Shops bedient sich externer Dienstleister in den Bereichen Hosting, Monitoring und Logging, um einen reibungslosen und sicheren Betrieb zu gewährleisten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Im Zuge dieser Prozesse kann es zu einer Verarbeitung Ihrer Daten in Drittländern wie den USA und Israel kommen.
Auch hier wird ein angemessenes Datenschutzniveau durch entsprechende Angemessenheitsbeschlüsse der EU-Kommission sichergestellt. Für die USA ist dies der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (DPF), unter dem viele eingesetzte Dienstleister zertifiziert sind. Für Israel gibt es ebenfalls einen Angemessenheitsbeschluss. Falls Dienstleister nicht unter dem DPF zertifiziert sind, werden Standardvertragsklauseln als geeignete Garantie für den Schutz Ihrer Daten abgeschlossen. Wir behandeln Ihre Daten mit der gleichen Sorgfalt und dem Wunsch nach Sicherheit, mit der Sie vielleicht Ihre Haustiere im Garten schützen würden.
Fazit: Transparenz und Sicherheit für Ihre Daten
Der Schutz Ihrer Daten ist ein fortlaufender Prozess, der höchste Standards erfordert. Durch die transparente Darstellung der Datenverarbeitung im Zusammenhang mit Trusted Shops möchten wir Ihr Vertrauen gewinnen und aufrechterhalten. Wir arbeiten stetig daran, die Einhaltung aller datenschutzrechtlichen Vorgaben zu gewährleisten und Ihnen ein sicheres Online-Erlebnis zu bieten. Ihre Einwilligung ist hierbei der Grundpfeiler für eine vertrauensvolle Zusammenarbeit. Bleiben Sie informiert und nutzen Sie die bereitgestellten Kontaktmöglichkeiten, um stets die Kontrolle über Ihre Daten zu behalten.