Personenbezogene Daten (nachfolgend zumeist nur „Daten") werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäss Art. 4 Ziffer 1. der Datenschutz-Grundverordnung („DSGVO") gilt als „Verarbeitung" jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang im Zusammenhang mit personenbezogenen Daten — vom Erheben über die Speicherung bis zur Löschung.
Mit der nachfolgenden Datenschutzerklärung informieren wir dich insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten sowie über die von uns eingesetzten Drittanbieter.
Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
MDMA Solutions GmbHMit Blick auf die nachfolgend näher beschriebene Datenverarbeitung haben Nutzer und Betroffene das Recht
Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung (Art. 16, 17 Abs. 1, 18 DSGVO) zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismässigen Aufwand verbunden ist.
Ebenfalls hast du nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der dich betreffenden Daten, sofern die Daten nach Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
Deine bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Einholung einer einwilligungspflichtigen Nutzung von Cookies und ähnlichen Technologien setzen wir einen Cookie-Manager ein. Beim Aufruf der Website wird ein Cookie mit den Einstellungsinformationen auf deinem Endgerät abgelegt. Das Cookie ist erforderlich, um eine rechtskonforme Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO einzuholen und zu verwalten.
a) Technisch notwendige Cookies. Wir verwenden sogenannte Cookies — kleine Textdateien, die durch deinen Internet-Browser auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies verarbeiten Informationen wie Spracheinstellungen oder Warenkorbfunktionen.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionstüchtigen Website). Session-Cookies werden mit Schliessen deines Browsers gelöscht.
b) Drittanbieter-Cookies. Der Einsatz von technisch nicht notwendigen Cookies, Analyse- und Marketing-Technologien erfolgt ausschliesslich auf Grundlage deiner ausdrücklichen Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Details und Widerrufsmöglichkeiten siehe Abschnitt IV.
c) Beseitigung. Du kannst die Installation der Cookies durch Browser-Einstellungen verhindern oder bereits gespeicherte Cookies jederzeit löschen. Bei Flash-Cookies musst du die Einstellung des Flash-Players ändern. Eine vollständige Deaktivierung kann dazu führen, dass nicht alle Funktionen unseres Internetauftritts nutzbar sind.
Sofern du an einem unserer Gewinnspiele teilnimmst, werden die eingegebenen Daten ausschliesslich zur Durchführung und Abwicklung verarbeitet. Im Rahmen der Abwicklung geben wir deine Daten ggf. an Transportunternehmen oder Finanzdienstleister weiter, soweit zur Lieferung bzw. Auszahlung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO. Die Einwilligung kannst du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Sofern du per Kontaktformular oder E-Mail mit uns in Kontakt trittst, werden die angegebenen Daten zur Bearbeitung deiner Anfrage genutzt. Ohne deren Bereitstellung können wir deine Anfrage nicht oder eingeschränkt beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO. Daten werden gelöscht, sobald die Anfrage abschliessend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Falls du ein Kundenkonto anlegst, speichern wir die bei der Registrierung eingegebenen Daten (Name, Anschrift, E-Mail-Adresse) sowie IP-Adresse und Zeitpunkt der Registrierung — ausschliesslich für vorvertragliche Leistungen, Vertragserfüllung oder Kundenpflege. Eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Steuer- und handelsrechtliche Aufbewahrungsfristen bleiben unberührt.
Bei Anmeldung zu unserem kostenlosen Newsletter werden deine E-Mail-Adresse sowie — optional — dein Name und deine Anschrift übermittelt. Zusätzlich speichern wir IP-Adresse und Zeitpunkt der Anmeldung. Die Daten verwenden wir ausschliesslich für den Newsletter-Versand. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung kannst du jederzeit über den Abmeldelink im Newsletter widerrufen.
Die zur Inanspruchnahme unseres Waren- und/oder Dienstleistungsangebots übermittelten Daten werden zum Zwecke der Vertragsabwicklung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO. Im Rahmen der Vertragsabwicklung geben wir deine Daten an das beauftragte Transportunternehmen oder den Finanzdienstleister weiter, soweit zur Warenauslieferung oder zu Bezahlzwecken erforderlich. Steuer- und handelsrechtliche Aufbewahrungsfristen bleiben unberührt.
Soweit es zur Erfüllung des Vertrags erforderlich ist, übermitteln wir deine Daten (Name, Kontaktdaten, bestellte Produkte) an unsere autorisierten Händler oder Vertriebspartner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO bzw. Art. 6 Abs. 1 lit. f) oder a) DSGVO, falls eine Weitergabe nicht zwingend zur Vertragserfüllung erforderlich ist.
Zur ordnungsgemässen Erfüllung des Vertrages oder zur Durchführung vorvertraglicher Massnahmen (z. B. Bonitätsprüfung, Finanzierungsangebot) ist die Weitergabe deiner Daten erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Mit der abcfinance GmbH haben wir die notwendigen Vereinbarungen zur Gewährleistung des Datenschutzes getroffen. Die weitergegebenen Daten beschränken sich auf das erforderliche Minimum.
Soweit nachfolgend beschrieben Daten in die USA übertragen werden, weisen wir darauf hin, dass für zertifizierte Unternehmen im Rahmen des EU-U.S. Data Privacy Frameworks (DPF) ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Sollte ein Anbieter nicht nach dem DPF zertifiziert sein, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO.
Wir betreiben Firmenpräsenzen auf Facebook und Instagram. Gemeinsam Verantwortlicher: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Vereinbarung zur gemeinsamen Verantwortlichkeit findest du unter facebook.com/legal/terms/page_controller_addendum.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Analyse, Kommunikation, Bewerbung) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung gegenüber dem Plattformbetreiber). Beim Aufruf werden Nutzerdaten (z. B. IP-Adresse) durch Meta verarbeitet, zu statistischen Zwecken und ggf. zur Profilbildung. Eine Verarbeitung in den USA durch die Meta Platforms, Inc. ist möglich.
Datenschutzhinweise: facebook.com/privacy · help.instagram.com
Wir unterhalten bei LinkedIn eine Onlinepräsenz. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Tochterunternehmen der LinkedIn Corporation, USA). Eine Verarbeitung in den USA ist möglich, mit den damit verbundenen Risiken. Datenschutzhinweise: linkedin.com/legal/privacy-policy
Wir unterhalten bei YouTube eine Onlinepräsenz. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Tochterunternehmen der Google LLC, USA). Eine Verarbeitung in den USA ist möglich. Datenschutzhinweise: policies.google.com/privacy
Wir verlinken auf folgende soziale Netzwerke (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Einbindung erfolgt über eine verlinkte Grafik — erst durch Klick wirst du zum jeweiligen Netzwerk weitergeleitet, wo dann technische Daten (IP-Adresse, Datum, besuchte Seite) erfasst werden. Bist du beim Klick eingeloggt, kann das Netzwerk die Informationen deinem Account zuordnen.
Wir setzen Google Analytics ein (Google Ireland Limited, Dublin). Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung kann auch durch die Google LLC in den USA erfolgen (zertifiziert unter dem EU-U.S. Data Privacy Framework). Nutzungsdaten werden anonymisiert übertragen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Manager widerrufen.
Weitere Informationen: google.com/policies/privacy/partners. Deaktivierungs-Add-on: tools.google.com/dlpage/gaoptout
Zur Absicherung und Optimierung der Ladezeiten setzen wir CloudFlare als CDN ein (Cloudflare Inc., San Francisco, USA; zertifiziert nach dem EU-U.S. DPF). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb unseres Internetauftritts gemäss Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige Speicherzugriffe. Weitere Informationen: cloudflare.com/privacypolicy
Zur einheitlichen Darstellung von Schriftarten setzen wir Google Fonts ein (Google Ireland Limited, Dublin). Die Einbindung erfolgt unter Nutzung deiner Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, da bei Aufruf eine Verbindung zu Servern der Google LLC in den USA (zertifiziert unter dem EU-U.S. DPF) aufgebaut wird. Weitere Informationen: policies.google.com/privacy
a) Shop-Software. Zum Hosting unseres Shopsystems setzen wir Shopify ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO. Im EWR erfolgt die Verarbeitung durch die Shopify International Limited, Dublin. Eine Verarbeitung in Kanada und den USA ist möglich — bei der Übermittlung an die kanadische Shopify Inc. ist durch Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau gewährleistet.
Shopify verarbeitet folgende Daten in unserem Auftrag: Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, ggf. Telefonnummer, IP-Adresse, Informationen über Bestellungen, Endgerät und Browser.
b) Webanalyse. Die Speicherung und Auswertung von Analyse-Cookies über Shopify erfolgt ausschliesslich auf Grundlage deiner Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: shopify.de/legal/datenschutz
Bei Bezahlung mit PayPal werden deine Kontaktdaten an PayPal (Europe) S.à.r.l. & Cie. S.C.A., Luxembourg, übermittelt — zumeist Vor- und Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse und bestellbezogene Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Je nach Zahlungsart (Rechnung, Lastschrift) übermittelt PayPal Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung. Weitere Informationen: paypal.com/privacy-full
Bei Bezahlung mit Sofortüberweisung werden deine Kontaktdaten an die SOFORT GmbH, Theresienhöhe 12, 80339 München, übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Unter Umständen werden Daten zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien übermittelt. Kontakt: datenschutz@sofort.com
Zur Zahlungsabwicklung setzen wir den Check-Out der Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Beim Laden der Check-Out-Seite werden Browser-Daten, Betriebssystem, Referrer, Datum, Uhrzeit und IP-Adresse an Klarna übermittelt.
Bei „Kauf auf Rechnung", „Ratenkauf", „Kreditkarte", „Lastschrift" oder „Sofort-Überweisung" verarbeitet Klarna zur Zahlungsabwicklung und Bonitätsprüfung: Kontaktinformationen (Name, Anschrift, Geburtsdatum, Geschlecht, E-Mail, Telefon, IP-Adresse), Bestellinformationen (Produktart, Preis) und Zahlungsinformationen (Kreditkartendaten, Kontonummer). Bei „Kauf auf Rechnung" oder „Ratenkauf" wird ein Scoring herangezogen. Weitere Informationen: klarna.com/data_protection
Für Online-Formulare nutzen wir Typeform (TYPEFORM S.L., Barcelona, Spanien). Wir haben mit Typeform einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Soweit Daten in die USA übertragen werden, sichert Typeform dies über EU-Standardvertragsklauseln ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung. Weitere Informationen: typeform.com
Zum Newsletterversand setzen wir Brevo ein (Sendinblue GmbH, Berlin). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Das Tracking von Öffnungs- und Klickraten basiert auf deiner Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: sendinblue.com/legal/privacypolicy
Bei Kontaktaufnahme über WhatsApp (WhatsApp Ireland Limited, Dublin / WhatsApp LLC, USA) werden Daten an Meta-Server in den USA übertragen. Die Datenübermittlung ist durch die Zertifizierung der Meta Platforms, Inc. unter dem EU-U.S. Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Weitere Informationen: whatsapp.com/legal
Zur Terminbuchung verwenden wir Calendly (Calendly LLC, Atlanta, USA). Bei Terminvereinbarung werden Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Daten können in die USA übertragen werden. Mit Calendly besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: calendly.com/privacy
Auf Social-Media-Profilen nutzen wir Linktree (Linktree Pty Ltd, Melbourne, Australien). Bei Aufruf werden IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit erfasst. Linktree kann Cookies einsetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: linktr.ee/privacy
Wir setzen zur Bereitstellung unserer Datenbank- und Backend-Infrastruktur den Dienst Supabase ein (Supabase Inc., Singapore / San Francisco, USA). Supabase verarbeitet in unserem Auftrag Daten (z. B. Nutzerkonto-Informationen, Bestelldaten oder Formulareingaben), um die Funktionen unseres Internetauftritts bereitzustellen. Die Datenübermittlung in die USA wird durch die Zertifizierung der Supabase Inc. unter dem EU-U.S. Data Privacy Framework (DPF) bzw. durch den Abschluss von EU-Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO abgesichert. Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, skalierbaren und performanten Datenbank-Infrastruktur). Weitere Informationen: supabase.com/privacy
Auf unserer Website setzen wir KI-gestützte Funktionen und Schnittstellen über Vercel AI ein (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Bei der Nutzung dieser Funktionen (z. B. Texteingaben in Chatbots oder intelligenten Suchformularen) werden deine Eingaben sowie technische Metadaten (z. B. IP-Adresse) an Server von Vercel und ggf. an angebundene KI-Modellanbieter weitergeleitet und dort zur Generierung der Antwort verarbeitet. Die Datenübermittlung in die USA ist durch die Zertifizierung von Vercel Inc. unter dem EU-U.S. Data Privacy Framework (DPF) abgesichert. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Eine Verarbeitung deiner Eingabedaten zum Training von allgemeinen KI-Modellen findet durch uns nicht statt bzw. wird durch entsprechende Vereinbarungen ausgeschlossen. Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO (sofern der Dienst optional genutzt wird) oder Art. 6 Abs. 1 lit. b DSGVO, falls der KI-Dienst direkt zur Erbringung einer vertraglichen Leistung erforderlich ist. Weitere Informationen: vercel.com/legal/privacy