Datenschutzerklärung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Ada Commerce GmbH, Neusser Str. 150, 41363 Jüchen, Deutschland, E-Mail: info@rothler.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2) Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Hosting

Unsere Website und unser Online-Shop werden auf der Plattform „dockup“ der ADACOMP LLC, 169 Madison Ave STE 11534 Unit 278, New York, NY 10016, USA, betrieben. Die Server stehen in Rechenzentren der Hetzner Online GmbH in Deutschland. Dort werden alle Daten verarbeitet und gespeichert, die beim Besuch unserer Website und bei einer Bestellung anfallen. Die ADACOMP LLC verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Soweit dabei ein Zugriff aus den USA möglich ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO) und, soweit eine Bestellung betroffen ist, Art. 6 Abs. 1 lit. b DSGVO.

3) Kontaktaufnahme

3.1 Allgemeine Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht.

3.2 WhatsApp-Business

Wir bieten Besuchern unserer Webseite die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version" von WhatsApp.

Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um Ihre Anfrage einem bestimmten Vorgang zuordnen zu können.

Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.

Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind.

Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

4) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.

5) Nutzung von Kundendaten zur Direktwerbung

5.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double-Opt-In-Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang des Newsletters einwilligen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet-Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen.

5.2 Versand des E-Mail-Newsletters an Bestandskunden

Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.

5.3 Newsletter-Versand via Klaviyo

Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister „Klaviyo", Klaviyo Inc., 225 Franklin St, Boston, MA 02110, USA (https://www.klaviyo.com/), an den wir Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung. Bitte beachten Sie, dass Ihre Daten in der Regel an einen Server von Klaviyo in den USA übertragen und dort gespeichert werden.

Klaviyo verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Klaviyo nutzt die Daten unserer Newsletterempfänger nicht, um diese selbst anzuschreiben oder sie an Dritte weiterzugeben. Zum Schutz Ihrer Daten haben wir mit Klaviyo einen Auftragsverarbeitungsvertrag abgeschlossen.

Für Datenübermittlungen in die USA stützt sich Klaviyo auf das EU-US Data Privacy Framework (DPF), durch das ein angemessenes Datenschutzniveau gewährleistet ist.

Die Datenschutzbestimmungen von Klaviyo können Sie hier einsehen: https://www.klaviyo.com/legal/privacy

5.4 Erinnerung an nicht abgeschlossene Bestellungen

Wenn Sie in unserer Kasse Ihre E-Mail-Adresse eingeben, speichern wir diese bereits während der Eingabe zusammen mit dem Inhalt Ihres Warenkorbs (Artikel, Mengen, Wert) und den weiteren Angaben, die Sie im Bestellformular machen (Name, Telefonnummer, Postleitzahl). Sind Sie in Ihrem Kundenkonto angemeldet, erfassen wir Ihren Warenkorb beim Aufruf von Warenkorb oder Kasse. Schließen Sie die Bestellung nicht ab, senden wir Ihnen bis zu drei E-Mails mit einem Link, über den Sie Ihren Warenkorb wiederherstellen können. Vor jeder E-Mail prüfen wir, ob Sie inzwischen bestellt haben. Außerdem werten wir die Daten statistisch aus, um zu erkennen, an welcher Stelle Bestellungen abgebrochen werden.

Rechtsgrundlage ist unser berechtigtes Interesse, Sie auf einen nicht abgeschlossenen Kauf hinzuweisen und unseren Bestellablauf zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). E-Mail-Adresse, Nachname und Telefonnummer speichern wir verschlüsselt. Die Daten löschen wir spätestens nach 90 Tagen.

Sie können der Verwendung Ihrer E-Mail-Adresse für diese Erinnerungen jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder Erinnerungs-E-Mail oder durch eine Nachricht an info@rothler.de. Nach einem Widerspruch speichern wir Ihre E-Mail-Adresse nur noch als anonymen Prüfwert, damit Sie keine weiteren Erinnerungen erhalten.

6) Datenverarbeitung zur Bestellabwicklung

6.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen.

6.2 Zur Erfüllung unserer vertraglichen Pflichten unseren Kunden gegenüber arbeiten wir mit externen Versandpartnern zusammen. Wir geben Ihren Namen sowie Ihre Lieferadresse und, soweit für die Lieferung erforderlich, Ihre Telefonnummer ausschließlich zu Zwecken der Warenlieferung gemäß Art. 6 Abs. 1 lit. b DSGVO an einen von uns ausgewählten Versandpartner weiter.

6.3 Einsatz von speziellen Dienstleistern zur Bestellbearbeitung

– JTL

Die Bestellabwicklung erfolgt über den Dienstanbieter „JTL" (JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven). Name, Anschrift sowie gegebenenfalls weitere personenbezogene Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zwecke der Abwicklung der Online-Bestellung an JTL weitergegeben. Die Weitergabe Ihrer Daten erfolgt hierbei nur, soweit dies für die Abwicklung der Bestellung tatsächlich erforderlich ist. Einzelheiten zum Datenschutz von JTL sind unter folgendem Link einsehbar: https://www.jtl-software.de/Datenschutz

6.4 Weitergabe personenbezogener Daten an Versanddienstleister

– Deutsche Post

Erfolgt die Zustellung der Ware durch die Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an die Deutsche Post weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an die Deutsche Post weiter. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

– DHL

Erfolgt die Zustellung der Ware durch DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DHL weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DHL weiter. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

– DHL Freight

Erfolgt die Zustellung der Ware durch DHL Freight (DHL Freight GmbH, Godesberger Allee 102-104, 53175 Bonn, Deutschland), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DHL Freight weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DHL Freight weiter. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

– DPD

Erfolgt die Zustellung der Ware durch DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg), so geben wir Ihre E-Mail-Adresse und Ihre Telefonnummer vor der Zustellung der Ware gemäß Art. 6 Abs. 1 lit. a DSGVO zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DPD weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DPD weiter. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

– GLS

Erfolgt die Zustellung der Ware durch GLS (General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an GLS weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an GLS weiter. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6.5 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

– Apple Pay

Wenn Sie sich für die Zahlungsart „Apple Pay" der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay"-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay" hinterlegten Zahlungskarte. Apple Pay verwendet Sicherheitsfunktionen, die in die Hardware und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen.

Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben. Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter: https://support.apple.com/de-de/HT203027

– Google Pay

Wenn Sie sich für die Zahlungsart „Google Pay" der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google") entscheiden, erfolgt die Zahlungsabwicklung über die „Google Pay"-Applikation Ihres mit mindestens Android 4.4 betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder einem dort verifizierten Bezahlsystem.

Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung an Google weitergegeben. Bei sämtlichen Transaktionen über Google Pay tritt Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Nutzung kann es auch zu einer Übermittlung von Daten an Server der Google LLC. in den USA kommen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen.

Weitere Hinweise zum Datenschutz bei Google Pay: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

– Klarna

Bei Auswahl einer Klarna-Zahlungsdienstleistung erfolgt die Zahlungsabwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend „Klarna"). Um die Abwicklung der Zahlung zu ermöglichen, werden Ihre persönlichen Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geschlecht, E-Mail-Adresse, Telefonnummer und IP-Adresse) sowie Daten, welche im Zusammenhang mit der Bestellung stehen (z.B. Rechnungsbetrag, Artikel, Lieferart) zum Zweck der Identitäts- und Bonitätsprüfung an Klarna weitergegeben, sofern Sie hierin gemäß Art. 6 Abs. 1 lit. a DSGVO im Rahmen des Bestellprozesses ausdrücklich eingewilligt haben. An welche Auskunfteien Ihre Daten hierbei weitergeleitet werden können, können Sie hier einsehen: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die Datenverarbeitung Verantwortlichen oder gegenüber Klarna widerrufen. Klarnas Datenschutzbestimmungen finden Sie hier: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

– PayPal

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung" oder „Ratenzahlung" via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal") weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

PayPal behält sich für bestimmte Zahlungsmethoden die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren.

Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Auf Produktseiten, im Warenkorb und in der Kasse binden wir Zahlungsschaltflächen und Hinweise von PayPal ein. Dafür lädt Ihr Browser Programmcode von Servern der PayPal-Gruppe; dabei werden technische Daten wie Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite an PayPal übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem einfachen und schnellen Bezahlvorgang (Art. 6 Abs. 1 lit. f DSGVO); entscheiden Sie sich für eine Zahlung über PayPal, Art. 6 Abs. 1 lit. b DSGVO.

7) Kontaktaufnahme zur Bewertungserinnerung

7.1 Eigene Bewertungserinnerung

Wir verwenden Ihre E-Mailadresse zur einmaligen Erinnerung an die Abgabe einer Bewertung Ihrer Bestellung für das von uns verwendete Bewertungssystem, sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben.

Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die Datenverarbeitung Verantwortlichen widerrufen.

8) Verwendung von Sozialen Medien: Social Plugins

8.1 Facebook-Plugins mit Shariff-Lösung

Auf unserer Website werden sogenannte Social Plugins („Plugins") des sozialen Netzwerkes Facebook verwendet, das von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook") betrieben wird.

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind diese Schaltflächen nicht uneingeschränkt als Plugins, sondern lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Durch diese Art der Einbindung wird gewährleistet, dass beim Aufruf einer Seite unserer Website, die solche Schaltflächen enthält, noch keine Verbindung mit den Servern von Facebook hergestellt wird. Wenn Sie auf die Schaltfläche klicken, öffnet sich ein neues Browserfenster und ruft die Seite von Facebook auf, auf der Sie (ggf. nach Eingabe Ihrer Login-Daten) mit den dortigen Plugins interagieren können.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: https://www.facebook.com/policy.php

8.2 Instagram-Plugin als Shariff-Lösung

Auf unserer Website werden sogenannte Social Plugins („Plugins") des Online-Dienstes Instagram verwendet, das von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook") betrieben wird.

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind diese Schaltflächen nicht uneingeschränkt als Plugins, sondern lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Durch diese Art der Einbindung wird gewährleistet, dass beim Aufruf einer Seite unserer Website, die solche Schaltflächen enthält, noch keine Verbindung mit den Servern von Instagram hergestellt wird. Wenn Sie auf die Schaltfläche klicken, öffnet sich ein neues Browserfenster und ruft die Seite von Instagram auf, auf der Sie (ggf. nach Eingabe Ihrer Login-Daten) mit den dortigen Plugins interagieren können.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Instagram: https://help.instagram.com/155833707900388/

9) Online-Marketing

Facebook-Pixel zur Erstellung von Custom Audiences mit erweitertem Datenabgleich

Innerhalb unseres Online-Angebots verwenden wir im Modus des erweiterten Datenabgleichs den Dienst „Facebook Pixel" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Facebook").

Klickt ein Nutzer auf eine von uns auf Facebook geschaltete Werbeanzeige, wird mithilfe von „Facebook Pixel" die URL unserer verlinkten Seite um einen Parameter erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein Cookie, das unsere verlinkte Seite selbst setzt, in den Browser des Nutzers eingetragen. Darüber hinaus erfasst dieses Cookie spezifische Kundendaten wie z.B. die E-Mail-Adresse, die wir auf unserer mit der Facebook-Anzeige verknüpften Webseite bei Vorgängen wie Kaufabschlüssen, Kontoanmeldungen oder Registrierungen erheben (erweiterter Datenabgleich). Das Cookie wird dann ausgelesen und ermöglicht die Übermittlung der Daten einschließlich der spezifischen Kundendaten an Facebook.

Wir verwenden „Facebook Pixel" mit erweitertem Datenabgleich, um unsere Facebook-Werbeanzeigen (sog. „Facebook-Ads") effektiver zu gestalten und sicherzustellen, dass sie den Interessen der Nutzer entsprechen oder bestimmte Merkmale aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences"). Darüber hinaus analysieren wir die Wirksamkeit unserer Werbeanzeigen, indem wir verfolgen, ob Nutzer nach dem Anklicken einer Werbeanzeige auf unsere Webseite weitergeleitet wurden (Conversion).

Alle übermittelten Daten werden von Facebook gespeichert und verarbeitet, so dass eine Zuordnung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke gemäß den Datenverwendungsrichtlinien von Facebook (https://www.facebook.com/about/privacy/) verwenden kann.

Die oben beschriebenen Verarbeitungen durch den „Facebook Pixel“ in Ihrem Browser, insbesondere das Setzen von Cookies durch Facebook, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool" deaktivieren.

Die durch Facebook erzeugten Informationen werden in der Regel an einen Server von Facebook übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer Übertragung an Server von Meta Platforms Inc. in den USA kommen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.

Conversions API (server-seitige Übermittlung an Meta)

Zusätzlich übermitteln wir Ereignisse auf unserer Website über unseren eigenen Tracking-Server (siehe Abschnitt 12.4) direkt an Meta (sog. „Conversions API“). Auf Produktseiten geschieht dies auch dann, wenn Sie keine Einwilligung erteilt haben: Der Server übermittelt dann die Produktansicht (aufgerufenes Produkt, Preis, Verfügbarkeit, Artikelnummer) zusammen mit technischen Daten (IP-Adresse, Angaben zu Ihrem Browser, aufgerufene Seite) an Meta und setzt unter unserer Domain die Cookies „_fbp“ (zufällige Kennung zur Zuordnung von Ereignissen) und „_gtmeec“ (Zuordnungsdaten für die Übermittlung), beide mit einer Speicherdauer von 90 Tagen. Wir verfolgen damit den Zweck, den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen und die Anzeigen zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, zum Beispiel per E-Mail an info@rothler.de; die Cookies können Sie in Ihrem Browser löschen.

Haben Sie in den Dienst eingewilligt, übermittelt der Tracking-Server weitere Ereignisse (zum Beispiel Warenkorb, Beginn der Bestellung, Kauf mit Bestellwert und Artikeln) sowie, bei einer Bestellung oder Registrierung, Kontaktdaten wie Ihre E-Mail-Adresse in verschlüsselter (gehashter) Form an Meta. Der Facebook-Pixel in Ihrem Browser sendet die Ereignisse dann zusätzlich an einen Server zur Weiterleitung an Meta (Conversions API Gateway), der bei Amazon Web Services in den USA betrieben wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Cookie-Consent-Tool jederzeit mit Wirkung für die Zukunft widerrufen können.

10) Webanalysedienste

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"), mit dem die Nutzung von Websites analysiert werden kann.

Bei der Nutzung von Google Analytics 4 werden standardmäßig sog. „Cookies" eingesetzt. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung einer Website ermöglichen. Die durch Cookies erfassten Informationen über Ihre Nutzung der Website (einschließlich der von Ihrem Endgerät übermittelten, um die letzten Stellen gekürzten IP-Adresse) werden in der Regel an einen Server von Google übermittelt und dort gespeichert und verarbeitet. Hierbei kann es auch zu einer Übermittlung von Informationen an die Server der Google LLC mit Sitz in den USA und dort zu weiteren Verarbeitungen der Informationen kommen.

Bei der Nutzung von Google Analytics 4 wird die von Ihrem Endgerät bei Ihrer Nutzung der Website übermittelte IP-Adresse standardmäßig und automatisch stets nur in anonymisierter Weise erhoben und verarbeitet, so dass eine direkte Personenbeziehbarkeit der erfassten Informationen ausgeschlossen ist. Die im Rahmen der Nutzung von Google Analytics 4 erfassten Daten werden für 2 Monate aufbewahrt und anschließend gelöscht.

Google Analytics 4 ermöglicht über eine spezielle Funktion, die sog. „demografischen Merkmale", darüber hinaus die Erstellung von Statistiken mit Aussagen über Alter, Geschlecht und Interessen von Website-Nutzern. Über die „demografischen Merkmale" erfasste Daten können jedoch keiner bestimmten Person zugeordnet werden.

Im Zusammenhang mit dieser Website wird als Erweiterung von Google Analytics 4 auch die Funktion „UserIDs" eingesetzt. Durch die Vergabe von individuellen UserIDs können wir geräteübergreifende Berichte (Reports) durch Google erstellen lassen (sog. „Cross Device Tracking").

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Google Analytics-Cookies, erfolgen nur dann, wenn Sie uns hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihrer Nutzung der Website. Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte über das auf der Website bereitgestellte „Cookie-Consent-Tool".

Wir haben mit Google für unsere Nutzung von Google Analytics 4 einen Auftragsverarbeitungsvertrag abgeschlossen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere rechtliche Hinweise zu Google Analytics 4 finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/technologies/partner-sites

Rplay

Diese Website nutzt den Analysedienst Rplay der ADACOMP LLC, 169 Madison Ave STE 11534 Unit 278, New York, NY 10016, USA. Rplay erfasst, wie Besucher unsere Website nutzen: aufgerufene Seiten, Klicks, Scroll- und Mausbewegungen, Interaktionen mit Formularen, technische Fehler und Ladezeiten, die Herkunft des Besuchs (zum Beispiel Suchmaschine oder Werbeanzeige einschließlich der Klick-Kennung der Anzeige) sowie Angaben zu Gerät, Browser und Bildschirmgröße. Aus diesen Daten lässt sich der Ablauf eines Besuchs nachstellen (Sitzungswiedergabe). Was Sie in Formularfelder eingeben, wird nicht übertragen, sondern bereits in Ihrem Browser unkenntlich gemacht. Wir nutzen Rplay außerdem, um Varianten unserer Seiten miteinander zu vergleichen (A/B-Tests) und um zu erkennen, welche Werbeanzeigen zu Bestellungen geführt haben.

Ihre IP-Adresse wird gekürzt und nur in anonymisierter Form gespeichert. Rplay setzt keine Cookies und speichert keine dauerhafte Kennung auf Ihrem Endgerät. Für die Dauer Ihres Besuchs legt Rplay eine zufällige Sitzungskennung im Sitzungsspeicher Ihres Browsers (sessionStorage) ab; sie wird gelöscht, sobald Sie das Browserfenster schließen. Die Daten werden auf Servern in Deutschland gespeichert und nach 30 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse, Fehlerbehebung und Verbesserung unserer Website und unseres Bestellablaufs (Art. 6 Abs. 1 lit. f DSGVO). Die ADACOMP LLC verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO). Soweit dabei ein Zugriff aus den USA möglich ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Sie können der Verarbeitung jederzeit widersprechen, zum Beispiel per E-Mail an info@rothler.de.

11) Retargeting / Remarketing

Google Ads Remarketing

Unsere Website nutzt die Funktionen von Google Ads Remarketing, hiermit werben wir für diese Website in den Google-Suchergebnissen sowie auf Dritt-Websites. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"). Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht.

Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Web betrachten. Im Rahmen der Nutzung von Google Ads Remarketing kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool" deaktivieren.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitergehende Informationen und die Datenschutzbestimmungen bezüglich Werbung und Google können Sie hier einsehen: https://www.google.com/policies/technologies/ads/

12) Tools und Sonstiges

12.1 Bewerbungen auf Stellenausschreibungen per E-Mail

Auf unserer Website schreiben wir in einer gesonderten Rubrik aktuell vakante Stellen aus, auf die sich Interessenten per E-Mail an die bereitgestellte Kontaktadresse bewerben können.

Eine Aufnahme in das Bewerbungsverfahren setzt hierbei voraus, dass Bewerber uns zusammen mit der Bewerbung per E-Mail alle für eine fundierte und informierte Beurteilung und Auswahl erforderlichen personenbezogenen Daten bereitstellen. Zu den erforderlichen Angaben gehören allgemeine Informationen zur Person (Name, Adresse, telefonische oder elektronische Kontaktmöglichkeit) sowie leistungsspezifische Nachweise über die für eine Stelle notwendigen Qualifikationen. Gegebenenfalls erforderlich sind darüber hinaus gesundheitsbezogene Angaben.

Nach Eingang der Bewerbung werden die Bewerberdaten von uns gespeichert und ausschließlich zum Zwecke der Bewerbungsbearbeitung ausgewertet. Für im Zuge der Bearbeitung aufkommende Rückfragen nutzen wir nach unserer Wahl entweder die E-Mailadresse oder die angegebene Telefonnummer.

Rechtsgrundlage für diese Verarbeitungen einschließlich der Kontaktaufnahme für Rückfragen ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO (bei Verarbeitungen in Deutschland i.V.m. § 26 Abs. 1 BDSG), in deren Sinne das Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung gilt.

Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten wie Angaben über die Schwerbehinderteneigenschaft) bei Bewerbern angefragt werden, erfolgt die Verarbeitung gemäß Art. 9 Abs. 2 lit. b DSGVO, damit wir die aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und unseren diesbezüglichen Pflichten nachkommen können.

Kumulativ oder alternativ kann die Verarbeitung der besonderen Datenkategorien auch auf Art. 9 Abs. 1 lit. h DSGVO gestützt sein, wenn sie zu Zwecken der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Bewerbers, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt.

Kommt es nicht zu einer Auswahl des Bewerbers oder zieht ein Bewerber seine Bewerbung vorzeitig zurück, werden dessen per E-Mail übermittelten Daten sowie sämtlicher elektronischer Schriftverkehr einschließlich der ursprünglichen Bewerbungsmail nach einer entsprechenden Benachrichtigung spätestens nach 6 Monaten gelöscht.

Im Falle einer erfolgreichen Bewerbung werden die bereitgestellten Daten auf Basis des Art. 6 Abs. 1 lit. b DSGVO (bei Verarbeitungen in Deutschland i.V.m. § 26 Abs. 1 BDSG) für die Zwecke der Durchführung des Beschäftigungsverhältnisses weiter verarbeitet.

12.2 Online-Bewerbungen über ein Formular

Auf unserer Website bieten wir Stelleninteressenten die Möglichkeit an, sich online über ein entsprechendes Formular zu bewerben. Eine Aufnahme in das Bewerbungsverfahren setzt hierbei voraus, dass Bewerber uns über das Formular alle für eine fundierte und informierte Beurteilung und Auswahl erforderlichen personenbezogenen Daten bereitstellen.

Im Zuge des Absendens des Formulars werden die Bewerberdaten entsprechend dem Stand der Technik verschlüsselt an uns übermittelt, von uns gespeichert und ausschließlich zum Zwecke der Bewerbungsbearbeitung ausgewertet. Rechtsgrundlage für diese Verarbeitungen ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO (bei Verarbeitungen in Deutschland i.V.m. § 26 Abs. 1 BDSG), in deren Sinne das Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung gilt.

Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt die Verarbeitung gemäß Art. 9 Abs. 2 lit. b DSGVO. Kumulativ oder alternativ kann die Verarbeitung der besonderen Datenkategorien auch auf Art. 9 Abs. 1 lit. h DSGVO gestützt sein.

Kommt es nicht zu einer Auswahl des Bewerbers oder zieht ein Bewerber seine Bewerbung vorzeitig zurück, werden dessen formularmäßig übermittelten Daten nach einer entsprechenden Benachrichtigung spätestens nach 6 Monaten gelöscht. Im Falle einer erfolgreichen Bewerbung werden die bereitgestellten Daten auf Basis des Art. 6 Abs. 1 lit. b DSGVO (bei Verarbeitungen in Deutschland i.V.m. § 26 Abs. 1 BDSG) für die Zwecke der Durchführung des Beschäftigungsverhältnisses weiter verarbeitet.

12.3 Google reCAPTCHA

Zum Schutz unserer Formulare (Kontaktformular, Registrierung und Bewertungsformular) vor automatisierten Eingaben nutzen wir den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). reCAPTCHA prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu werden Informationen wie Ihre IP-Adresse, Angaben zu Browser und Gerät, die Verweildauer auf der Seite sowie Maus- und Tastatureingaben an Google übermittelt und dort ausgewertet. Dabei kann es auch zu einer Übermittlung an Server der Google LLC in den USA kommen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.

reCAPTCHA wird nur geladen, wenn Sie hierzu über unser Cookie-Consent-Tool Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Dienst im Cookie-Consent-Tool deaktivieren. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

12.4 Google Tag Manager, Einwilligungsmodus und Tracking-Server (Stape)

Zur Steuerung der in dieser Datenschutzerklärung beschriebenen Analyse- und Marketingdienste (Google Analytics 4, Google Ads, Facebook Pixel und Conversions API) nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Der Tag Manager lädt diese Dienste entsprechend Ihren Einstellungen im Cookie-Consent-Tool.

Einwilligungsmodus (Consent Mode): Solange Sie nicht in Google Analytics und Google Ads eingewilligt haben, setzen diese Dienste keine Cookies. Der Tag Manager übermittelt dann nur cookielose Signale an Google, zum Beispiel dass eine Seite aufgerufen wurde, Ihre Einwilligungsentscheidung, technische Angaben zu Browser und Gerät sowie Ihre IP-Adresse. Google nutzt diese Signale, um Aufrufe und Conversions statistisch hochzurechnen, ohne sie einer Person zuzuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Messung des Erfolgs unserer Website und unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, zum Beispiel per E-Mail an info@rothler.de. Dabei kann es auch zu einer Übermittlung an Server der Google LLC in den USA kommen; für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.

Tracking-Server (server-seitiges Tagging): Die Ereignisse aus Ihrem Browser laufen über einen eigenen Tracking-Server unter der Adresse gtmss.rothler.de. Diesen Server betreibt für uns die Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA, als Auftragsverarbeiter (Art. 28 DSGVO); er steht in einem Rechenzentrum in den Niederlanden. Der Server nimmt die Ereignisse entgegen (zum Beispiel Seitenaufruf, Produktansicht, Warenkorb, Beginn der Bestellung und Kauf mit Bestellwert und Artikeln) und leitet sie an Google und Meta weiter, wie in den Abschnitten zu Google Analytics 4, Google Ads und Facebook beschrieben. Dabei setzt der Server Cookies unter unserer Domain (zum Beispiel „_ga“, „FPID“, „FPLC“, „_gcl_au“ für Google). Für Datenübermittlungen in die USA hat sich Stape dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen; zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission.

13) Rechte des Betroffenen

13.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte):

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

13.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

14) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 19.10.2026