Datenschutzerklärung

Stand: Oktober 2026 · Version 2

1. Datenschutzerklärung

sowie Informationen zu ggf. von Ihnen erteilten Einwilligungen

Für die Verarbeitung von personenbezogenen Daten im Geltungsbereich dieser Datenschutzerklärung ist verantwortlich:

TALK-POINT GmbH
Bahnhofstraße 21
04838 Eilenburg

Geschäftsführer
Stefan Georges
Marin Tornev
Plamen Odjakov

Umsatzsteuer-Identifikationsnummer
gemäß § 27 a Umsatzsteuergesetz:
DE245858189

Steuernummer:
237/121/04678

Registergericht:
Amtsgericht Leipzig
HRB22067

Telefon: 03423 - 70998100

E-Mail: kundenservice@talk-point.de

2. Datenschutzbeauftragter

Herr Sören Wachsmann
ProActive UG Datenschutzbeauftragter
Scheffelstraße 6
04860 Torgau
E-Mail: datenschutz@talk-point.de

3. Aufsichtsbehörde

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101

Internet: www.datenschutz.sachsen.de
E-Mail: post@sdtb.sachsen.de

Als Verantwortlicher im Sinne der datenschutzrechtlichen Bestimmungen informieren wir Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten durch uns.

4. Zwecke der Verarbeitung Ihrer personenbezogenen Daten; Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen unserer Tätigkeit zu den nachfolgend aufgeführten Zwecken gemäß den jeweils genannten Rechtsgrundlagen.

1. Zur Durchführung vorvertraglicher Maßnahmen, die aufgrund einer Anfrage von Ihnen erfolgen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage von Artikel 6 Abs. 1 Buchstabe b) DS-GVO.
2. Zur Wahrung unseres berechtigten Interesses an der Beantwortung von Anfragen und an der Durchführung sonstiger Maßnahmen, die aufgrund einer Anfrage von Ihnen erfolgen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage der von Ihnen erteilten Einwilligung gemäß Artikel 6 Abs. 1 Buchstabe a) DS-GVO oder auf der Grundlage von Artikel 6 Abs. 1 Buchstabe f) DS-GVO.
3. Für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage von Artikel 6 Abs. 1 Buchstabe b) DS-GVO.
4. Für die Durchführung von Maßnahmen zum Zwecke der Werbung erfolgt die Verarbeitung Ihrer personenbezogenen Daten entweder auf der Grundlage der von Ihnen erteilten Einwilligung gemäß Artikel 6 Abs. 1 Buchstabe a) DS-GVO oder auf der Grundlage von Artikel 6 Abs. 1 Buchstabe f) DS-GVO.
5. Zur Wahrung unseres berechtigten Interesses an der Aufrechterhaltung des ordnungsgemäßen Betriebs unseres Internetauftritts und an der Zurverfügungstellung möglichst benutzerfreundlicher Funktionen erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage von Artikel 6 Abs. 1 Buchstabe f) DS-GVO.
6. Zur Wahrung unseres berechtigten Interesses an der Durchsetzung unserer Rechte und an der Abwehr gegen uns gerichteter Ansprüche erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage von Artikel 6 Abs. 1 Buchstabe f) DS-GVO.

Unsere Systeme sind entsprechend dem Stand der Technik durch technische und organisatorische Maßnahmen gesichert, um Ihre personenbezogenen Daten vor Zugriff, Veränderung oder Verbreitung durch unbefugte Personen sowie vor Verlust und Zerstörung zu schützen.

Informationen zur Verarbeitung Ihrer personenbezogenen Daten zu den einzelnen Verarbeitungszwecken können Sie den entsprechenden weiterführenden Hinweisen im Rahmen dieser Datenschutzerklärung entnehmen.

5. Übermittlung Ihrer personenbezogenen Daten an Dritte; Kategorien von Empfängern Ihrer personenbezogenen Daten

Soweit dies zur Erreichung der Zwecke der Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, übermitteln wir Ihre personenbezogenen Daten im Rahmen der gesetzlichen Vorgaben an Dritte. Detaillierte Informationen zur Übermittlung Ihrer personenbezogenen Daten an Dritte zu den einzelnen Verarbeitungszwecken können Sie den entsprechenden weiterführenden Hinweisen im Rahmen dieser Datenschutzerklärung entnehmen. In den Fällen der Übermittlung Ihrer personenbezogenen Daten an Dritte beschränkt sich der Umfang der übermittelten Daten auf das erforderliche Minimum.

5.1 Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Mitarbeiterinnen und Mitarbeiter Zugriff auf Ihre Daten, die sie für die jeweilige Aufgabe benötigen. Darüber hinaus erhalten folgende Kategorien von Empfängern Daten, soweit dies erforderlich ist:

• Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), z. B. für Shop-Plattform, Hosting, Kundenservice und Adressprüfung,
• Zahlungsdienstleister und Kreditinstitute,
• Versand- und Logistikunternehmen,
• Rechtsanwälte und Inkassounternehmen zur Durchsetzung von Forderungen,
• öffentliche Stellen, soweit wir gesetzlich dazu verpflichtet sind (z. B. Strafverfolgungsbehörden).

Einige Dienstleister verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. Die Übermittlung erfolgt dann auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Standardvertragsklauseln finden Sie unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj, die zertifizierten Unternehmen unter https://www.dataprivacyframework.gov/list. Näheres steht beim jeweiligen Dienst.

6. Umfang der Verarbeitung Ihrer personenbezogenen Daten zu den einzelnen Verarbeitungszwecken

Nachfolgend informieren wir Sie im Einzelnen über die Verarbeitung Ihrer personenbezogenen Daten zu den verschiedenen Verarbeitungszwecken.

Ihre personenbezogenen Daten werden gelöscht, wenn sie für die Verarbeitung zu dem jeweiligen Verarbeitungszweck nicht mehr benötigt werden, es sei denn, wir dürfen die Daten zu einem anderen Verarbeitungszweck im Rahmen der gesetzlichen Vorgaben und entsprechend den Informationen dieser Datenschutzerklärung weiterhin verarbeiten.

7. Nutzung unseres Internetauftritts zu Informationszwecken

Sofern Sie unsere Internetauftritte besuchen, ohne uns Informationen zu übermitteln, verarbeiten wir nur die personenbezogenen Daten von Ihnen, die Ihr Browser an unseren Server übermittelt. Hierbei handelt es sich um die folgenden Daten, die technisch erforderlich sind, um Ihnen unseren Internetauftritt anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• die von Ihnen aufgerufene Seite
• Datum und Uhrzeit der Anfrage
• übertragene Datenmenge
• Quelle bzw. Verweis, von wo Sie auf die Seite gelangt sind
• von Ihnen verwendeter Browser
• von Ihnen verwendetes Betriebssystem
• Ihre IP-Adresse

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage von Artikel 6 Abs. 1 Buchstabe f) DS-GVO zur Wahrung unseres berechtigten Interesses an der Aufrechterhaltung des ordnungsgemäßen Betriebs unseres Internetauftritts.

Ihre personenbezogenen Daten werden auf unseren eigenen Servern nach 30 Tagen gelöscht, es sei denn, sie werden für die Geltendmachung von Rechten oder die Durchsetzung von Ansprüchen aufgrund von Maßnahmen gegen den ordnungsgemäßen Betrieb unseres Internetauftritts weiter benötigt. In diesem Fall erfolgt die Löschung unverzüglich nach Abschluss des entsprechenden Verfahrens. Für Protokolldaten, die bei Shopify anfallen, gelten die Fristen von Shopify.

8. Bearbeitung von Anfragen

Sofern Sie sich mit einer Anfrage oder einem Anliegen an uns wenden, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten und Informationen/Unterlagen. Unabhängig davon, auf welchem Weg Sie uns Ihre Anfrage oder Ihr Anliegen übermitteln, sind dies gegebenenfalls:

• Datum und Uhrzeit der Kontaktaufnahme
• Namensdaten
• Kontaktdaten
• Daten zu Anfrage/Anliegen
• übermittelte Informationen/Unterlagen

Die Verarbeitung Ihrer personenbezogenen Daten und der übermittelten Informationen/Unterlagen erfolgt – je nach Inhalt Ihrer Anfrage oder Ihres Anliegens – auf der Grundlage von Artikel 6 Abs. 1 Buchstabe b) DS-GVO zur Durchführung vorvertraglicher Maßnahmen oder auf der Grundlage von Artikel 6 Abs. 1 Buchstabe b) DS-GVO für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder auf der Grundlage von Artikel 6 Abs. 1 Buchstabe f) DS-GVO zur Wahrung unseres berechtigten Interesses an der Beantwortung von Anfragen/Anliegen und an der Durchführung sonstiger Maßnahmen im Zusammenhang mit der Bearbeitung von Anfragen/Anliegen.

Das gilt auch für Mitteilungen über unser Kontaktformular; eine Einwilligung holen wir dafür nicht ein. Soweit die Verarbeitung auf Artikel 6 Abs. 1 Buchstabe f) DS-GVO beruht, können Sie ihr widersprechen (siehe Abschnitt 27.2).

Soweit dies für die Bearbeitung Ihrer Anfrage/Ihres Anliegens erforderlich ist, übermitteln wir Ihre personenbezogenen Daten im Rahmen der gesetzlichen Vorgaben an Dritte. In den Fällen der Übermittlung Ihrer personenbezogenen Daten an Dritte beschränkt sich der Umfang der übermittelten Daten auf das erforderliche Minimum.

Ihre personenbezogenen Daten werden gelöscht, wenn Ihre Anfrage/Ihr Anliegen geklärt ist, es sei denn, wir dürfen die Daten zu einem anderen Verarbeitungszweck im Rahmen der gesetzlichen Vorgaben und entsprechend den Informationen dieser Datenschutzerklärung weiterhin verarbeiten.

9. Erfüllung von Verträgen

Sofern Sie uns zum Zwecke des Abschlusses eines Vertrages oder im Zusammenhang mit der Anlage eines Kundenkontos personenbezogene Daten übermitteln, verarbeiten wir die von Ihnen übermittelten Daten für die Abwicklung des Vertrags. Dies sind Ihre Kundendaten (z.B. Ihr Name und Ihre Adresse) und die Vertragsdaten (z.B. Angaben zu den vertragsgegenständlichen Produkten sowie Zahlungs- und Lieferinformationen).

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage von Artikel 6 Abs. 1 Buchstabe b) DS-GVO für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind.

Soweit dies für die Erfüllung des Vertrages mit Ihnen erforderlich ist, übermitteln wir Ihre personenbezogenen Daten im Rahmen der gesetzlichen Vorgaben an Dritte. Diese Übermittlung erfolgt an die im Rahmen der Vertragsabwicklung beteiligten Dienstleister. Dies sind die Anbieter der von uns genutzten Abwicklungstools. Dies sind des Weiteren die mit dem Transport beauftragten Unternehmen. Im Übrigen sind dies die mit den Zahlungsangelegenheiten beauftragten Zahlungsdienstleister.

Soweit Sie für die Abwicklung von Zahlungsvorgängen den Zahlungsdienstleister PayPal nutzen, weisen wir ausdrücklich darauf hin, dass für alle PayPal-Transaktionen die PayPal-Datenschutzerklärung gilt: https://www.paypal.com/de/legalhub/privacy-full

In den Fällen der Übermittlung Ihrer personenbezogenen Daten an Dritte beschränkt sich der Umfang der übermittelten Daten auf das erforderliche Minimum.

Ihre personenbezogenen Daten werden nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: 6 Jahre für Handels- und Geschäftsbriefe, 8 Jahre für Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse; Art. 6 Abs. 1 lit. c DSGVO) gelöscht, es sei denn, wir dürfen die Daten zu einem anderen Verarbeitungszweck im Rahmen der gesetzlichen Vorgaben und entsprechend den Informationen dieser Datenschutzerklärung weiterhin verarbeiten.

9.1 Versand

Für die Lieferung übermitteln wir Name, Lieferanschrift und, soweit für die Zustellung nötig, E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden mit DHL Paket GmbH (Bonn), DPD Deutschland GmbH (Aschaffenburg), United Parcel Service Deutschland S.à r.l. & Co. OHG (Neuss), Hermes Germany GmbH (Hamburg) und Hellmann Worldwide Logistics (Osnabrück).

9.2 Adressprüfung vor dem Versand

Damit Sendungen zugestellt werden können, lassen wir die angegebene Lieferanschrift vor dem Versand automatisiert prüfen und gegebenenfalls korrigieren. Dienstleister ist die Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf (Produkt „ADDRESSFACTORY DELIVERY“).

• Daten: Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Land. Zurückgeliefert werden korrigierte Namens- und Anschriftenbestandteile, eine Aussage zur Zustellbarkeit und der Leitcode für den Versandaufkleber.
• Zweck: Vermeidung unzustellbarer Sendungen und Rücksendungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Zustellung), soweit für die Lieferung erforderlich Art. 6 Abs. 1 lit. b DSGVO.
• Auftragsverarbeitung: Die Deutsche Post Direkt GmbH verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO).
• Standort: ausschließlich Deutschland. Eine Übermittlung in Drittländer findet nicht statt.
• Speicherdauer beim Dienstleister: höchstens 90 Tage nach Abschluss der Prüfung.

Personenprüfung zur Betrugsprävention: Bei Bestellungen mit Anzeichen für einen Betrugsversuch lassen wir zusätzlich prüfen, ob unter dem angegebenen Namen an der Lieferanschrift Post zugestellt werden kann (Zustellbarkeitsprüfung für Personen und Haushalte im Rahmen von „ADDRESSFACTORY DELIVERY“ der Deutsche Post Direkt GmbH). Übermittelt werden dieselben Daten wie bei der Adressprüfung. Zurückgeliefert wird, ob die Person bzw. der Haushalt an der Anschrift bekannt ist, wie aktuell diese Information ist und in welcher Schreibweise der Name dort bekannt ist. Die Angaben stammen aus dem Adressbestand der Deutschen Post, nicht von Meldebehörden.

Zweck ist der Schutz vor Bestellungen unter falschem oder missbrauchtem Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Zahlungsausfälle und Warenbetrug zu verhindern. Das Ergebnis ist für uns nur ein Hinweis: Über das weitere Vorgehen, etwa eine Rückfrage bei Ihnen, eine andere Zahlart oder die Ablehnung der Bestellung, entscheidet immer eine Mitarbeiterin oder ein Mitarbeiter. Eine automatisierte Entscheidung findet nicht statt. Das Ergebnis speichern wir zusammen mit der Bestellung und löschen es mit ihr (siehe Abschnitt 9). Sie können der Prüfung widersprechen (siehe Abschnitt 27.2).

10. Werbung per Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen übermittelte E-Mail-Adresse - und sofern Sie weitere personenbezogene Daten übermitteln auch diese -, um Ihnen Informationen zu unseren Angeboten per E-Mail zu senden. Verpflichtend ist insoweit allein die Angabe Ihrer E-Mail-Adresse. Sofern Sie freiwillig weitere personenbezogene Daten übermitteln, verarbeiten wir diese Daten gegebenenfalls, um Sie im Newsletter persönlich anzusprechen.

Wenn Sie sich für unseren Newsletter anmelden, erteilen Sie eine Einwilligung mit folgendem Inhalt: „Ich bin damit einverstanden, per E-Mail über interessante Angebote informiert zu werden und willige daher in die Verarbeitung meiner E-Mail-Adresse und der weiteren von mir mitgeteilten personenbezogenen Daten zum Zwecke der Zusendung des Newsletters ein. Diese Einwilligung kann ich jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt im Falle des Widerrufs unberührt.“

Die Anmeldung für unseren Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Dies bedeutet: Nach der Anmeldung erhalten Sie zunächst eine E-Mail mit einer Mitteilung über die Anmeldung zu dem Newsletter verbunden mit einer Bitte um Bestätigung der Anmeldung. Ihre Bestätigung der Anmeldung ist erforderlich, um die erforderliche Einwilligung in die Übersendung des Newsletters zu dokumentieren und um Anmeldungen auf fremde E-Mail-Adressen erkennen zu können. Im Zusammenhang mit den Anmeldungen zum Newsletter und den Bestätigungen werden die IP-Adresse sowie Datum und Uhrzeit protokolliert, um die Erteilung der Einwilligung entsprechend den rechtlichen Vorgaben gegebenenfalls nachweisen zu können.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage der von Ihnen erteilten diesbezüglichen Einwilligung gemäß Artikel 6 Abs. 1 Buchstabe a) DS-GVO.

Den Newsletter versenden wir über unser Shopsystem (Shopify Email, siehe Abschnitt 24). Dabei wird ausgewertet, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir unsere Angebote verbessern können. Diese Auswertung ist von Ihrer Einwilligung in den Newsletter umfasst.

Ihre Einwilligung können Sie jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Hierfür genügt eine entsprechende Mitteilung an den Verantwortlichen, dessen Kontaktdaten Sie den Angaben zum Verantwortlichen entnehmen können. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt im Falle des Widerrufs unberührt.

Wenn Sie Ihre Einwilligung widerrufen bzw. unseren Newsletter abbestellen, erfolgt eine unverzügliche Löschung Ihrer E-Mail-Adresse und der gegebenenfalls weiteren übermittelten Daten, es sei denn, wir dürfen die Daten zu einem anderen Verarbeitungszweck im Rahmen der gesetzlichen Vorgaben und entsprechend den Informationen dieser Datenschutzerklärung weiterhin verarbeiten.

11. Werbung per Briefpost

Wir verarbeiten die von Ihnen übermittelten personenbezogenen Daten zu Vor- und Nachname und Anschrift gegebenenfalls für die Übersendung von Informationen zu unseren Angeboten per Briefpost.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt insoweit auf der Grundlage von Artikel 6 Abs. 1 Buchstabe f) DS-GVO zur Wahrung unseres berechtigten Interesses an der Durchführung von Werbemaßnahmen per Briefpost.

Gegen eine Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Durchführung von Werbemaßnahmen per Briefpost können Sie jederzeit Widerspruch einlegen. Hierfür genügt eine entsprechende Mitteilung an den Verantwortlichen, dessen Kontaktdaten Sie den Angaben zum Verantwortlichen entnehmen können.

Wenn Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Durchführung von Werbemaßnahmen per Briefpost einlegen, erfolgt eine unverzügliche Löschung der von Ihnen übermittelten personenbezogenen Daten zu Vor- und Nachname und Anschrift, es sei denn, wir dürfen die Daten zu einem anderen Verarbeitungszweck im Rahmen der gesetzlichen Vorgaben und entsprechend den Informationen dieser Datenschutzerklärung weiterhin verarbeiten.

12. Kontaktaufnahme zur Bewertungserinnerung

Eigene Bewertungserinnerung (kein Versand durch ein Kundenbewertungssystem)

Wir verwenden Ihre E-Mail-Adresse zur einmaligen Erinnerung an die Abgabe einer Bewertung Ihrer Bestellung, sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Die Erinnerung versenden wir selbst per E-Mail über unser Shopsystem (Shopify, siehe Abschnitt 24); ein externes Bewertungssystem setzen wir nicht ein.

Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die Datenverarbeitung Verantwortlichen widerrufen.

13. WhatsApp-Kanal

Wir informieren über Angebote auch in einem WhatsApp-Kanal. Wenn Sie dem Kanal folgen, verarbeitet WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) Ihre Daten in eigener Verantwortung. Wir sehen weder Ihre Telefonnummer noch Ihren Namen, sondern nur zusammengefasste Zahlen zur Nutzung des Kanals. Sie können dem Kanal jederzeit in WhatsApp entfolgen. Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

14. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14.1 Kundenservice-Widget

In unserem Shop können Sie uns über ein eigenes Kundenservice-Widget schreiben. Dabei verarbeiten wir Ihre Nachricht, die Seite, von der aus Sie schreiben, und technische Angaben zu Ihrem Browser. Damit der Verlauf erhalten bleibt, wird eine Kennung im lokalen Speicher Ihres Browsers abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: wie Abschnitt 14.

Das Widget und unsere eigenen Formulare (z. B. Reparatur, B2B-Anfrage) laden wir aus unserem eigenen System SupportHub (support.talk-point.dev) von unseren eigenen Servern. Die Formulare dort sind mit Turnstile von Cloudflare geschützt (siehe Abschnitt 25).

14.2 KI-gestützte Telefonhotline

Unsere Telefonhotline wird durch einen KI-Assistenten der fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Wien, Österreich, unterstützt. Zu Beginn jedes Gesprächs werden Sie darauf hingewiesen, dass Sie mit einem KI-System sprechen (Art. 50 der Verordnung (EU) 2024/1689).

• Daten: Rufnummer, Zeitpunkt und Dauer des Gesprächs, Gesprächsinhalt (Sprachdaten und daraus erstellte Texte).
• Zweck: automatisierte Beantwortung von Kundenanfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem erreichbaren Kundenservice). Wenn Sie nicht mit dem KI-Assistenten sprechen möchten, können Sie das Gespräch beenden und uns per E-Mail schreiben.
• Auftragsverarbeitung: fonio verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO).
• Standort und Drittländer: Die Verarbeitung erfolgt in erster Linie auf Servern in der Europäischen Union (u. a. Hetzner Online GmbH, Deutschland). Für Telefonie, Spracherkennung, Sprachausgabe und Sprachmodelle setzt fonio Unterauftragnehmer ein, darunter Twilio, OpenAI, Soniox, LiveKit und Inworld AI, ersatzweise Deepgram, Google und ElevenLabs. Einige davon haben ihren Sitz in den USA; fällt ein Standort in der EU aus, kann die Verarbeitung auf Server in den USA ausweichen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist. Die aktuelle Liste der Unterauftragnehmer veröffentlicht fonio unter https://fonio.ai/de/avv.
• Speicherdauer bei fonio: Tonaufnahmen 30 Tage ab Ende des Anrufs, Gesprächsprotokolle und technische Protokolle 30 Tage, Abschriften der Gespräche 90 Tage, Verbindungsdaten (z. B. Rufnummer, Zeitpunkt, Dauer) 6 Monate. Danach werden die Daten automatisch gelöscht.
• Persönlicher Kontakt: Sie können im Gespräch jederzeit verlangen, dass ein Mensch Ihr Anliegen bearbeitet, oder uns per E-Mail an kundenservice@talk-point.de schreiben. Eine Mitarbeiterin oder ein Mitarbeiter prüft Ihr Anliegen dann und antwortet Ihnen per E-Mail.

15. Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

16. Nutzung von Cookies

Wir nutzen in unserem Internetauftritt sogenannte Cookies. Dies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden und durch die bestimmte Informationen an uns übertragen werden. Der Einsatz von Cookies dient dazu, Ihnen die Nutzung bestimmter Funktionen zu ermöglichen und unser Angebot insgesamt nutzerfreundlicher zu gestalten.

Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sogenannte Sitzungs- oder Session-Cookies). Andere Cookies verbleiben auch nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, auf Ihrem Gerät und ermöglichen uns oder unseren Partnerunternehmen (Cookies von Drittanbietern), Sie bei Ihrem nächsten Besuch auf unserem Internetauftritt wiederzuerkennen (sogenannte Persistent Cookies).

Einige der von uns verwendeten Cookies sind technisch erforderlich, um Ihnen die Nutzung bestimmter Funktionen zu ermöglichen. Dies ist beispielsweise im Hinblick auf die Speicherung von Eingaben im Zusammenhang mit der Nutzung der Warenkorb-Funktion der Fall. Die Speicherung dieser Cookies beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung Ihrer personenbezogenen Daten erfolgt insoweit auf der Grundlage von Artikel 6 Abs. 1 Buchstabe b) DS-GVO zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage als betroffene Person erfolgen oder auf der Grundlage von Artikel 6 Abs. 1 Buchstabe b) DS-GVO für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder auf der Grundlage von Artikel 6 Abs. 1 Buchstabe f) DS-GVO zur Wahrung unseres berechtigten Interesses an der Zurverfügungstellung möglichst benutzerfreundlicher Funktionen. Soweit wir oder unsere Partnerunternehmen Cookies für Zwecke der Reichweitenmessung oder für Marketingszwecke nutzen, können Sie detaillierte Informationen hierzu gegebenenfalls den entsprechenden weiterführenden Hinweisen im Rahmen dieser Datenschutzerklärung entnehmen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; einfacher geht das über die Einwilligungsverwaltung (Abschnitt 16.1). Bitte sehen Sie hierzu gegebenenfalls in der Programmhilfe zu dem von Ihnen genutzten Browser nach, auf welche Weise die entsprechende Einstellung erfolgen kann. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich werden nutzen können.

16.1 Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Techniken (z. B. den lokalen Speicher des Browsers).

• Unbedingt erforderlich: technisch erforderliche Cookies, etwa für Warenkorb, Anmeldung und Ihre Einwilligungsentscheidung, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
• Analytik und Statistik, Marketing und Retargeting sowie Funktionale Cookies (z. B. Google-Maps-Karten) setzen wir nur ein, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir über ein Einwilligungsbanner ein. Dafür nutzen wir den Dienst Consentmo der iSense Ltd., 4 Prof. Georgi Bradistilov St., 1700 Sofia, Bulgarien, die auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) für uns tätig ist und die Daten im Europäischen Wirtschaftsraum speichert. Das Banner wird über das Content-Delivery-Netz von bunny.net (BunnyWay d.o.o., Ljubljana, Slowenien) und über Amazon Web Services (Rechenzentrum Frankfurt) bereitgestellt. Gespeichert werden Ihre Entscheidung, deren Zeitpunkt und technische Angaben zu Ihrem Browser, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Diese Nachweise werden 12 Monate gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Klicken Sie dazu auf das Cookie-Symbol unten links auf jeder Seite unseres Shops und wählen Sie „Einwilligung ändern“ oder „Einwilligung widerrufen“. Dort finden Sie auch eine Übersicht der einzelnen Cookies mit Zweck und Laufzeit.

17. Eigene Nutzungsanalyse

Wir werten die Nutzung unseres Shops mit einem eigenen Analysewerkzeug aus. Dabei vergeben wir eine zufällige Besucher-Kennung, die im lokalen Speicher Ihres Browsers abgelegt wird, und erfassen aufgerufene Seiten, Aktionen im Shop sowie die Kampagne, über die Sie zu uns gekommen sind. Die Daten bleiben bei uns und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir löschen die Daten nach 14 Monaten.

18. Google Ads, Google Merchant Center und Google-Tag

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Anzeigen zu schalten, deren Erfolg zu messen (Conversion-Tracking) und Besucher unseres Shops erneut anzusprechen (Remarketing). Dazu wird über die Shopify-App „Google & YouTube“ der Google-Tag eingebunden. Solange Sie nicht eingewilligt oder die Einwilligung abgelehnt haben, sendet das Google-Skript im sogenannten Consent Mode nur ein Signal ohne Cookies an Google (IP-Adresse, aufgerufene Seite, Browserangaben, Einwilligungsstatus). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Messung des Werbeerfolgs ohne Personenbezug, Art. 6 Abs. 1 lit. f DSGVO. Conversion-Messung und Remarketing erfolgen erst nach Ihrer Einwilligung (Kategorie Marketing). Erfasst werden u. a. Seitenaufrufe, Warenkorb-Aktionen und Käufe, Ihre IP-Adresse sowie Cookie- und Gerätekennungen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet Daten auch in den USA; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

19. Meta Pixel

Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um Anzeigen auf Facebook und Instagram zu schalten und deren Erfolg zu messen. Erfasst werden u. a. Seitenaufrufe, Warenkorb-Aktionen und Käufe, Ihre IP-Adresse sowie Cookie- und Gerätekennungen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die anschließende Verarbeitung verantwortet Meta allein. Meta verarbeitet Daten auch in den USA; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy

20. Payment Service Provider (PSP)/ Zahlungsdienstleister

20.1 PayPal

Auf unserer Website bieten wir Ihnen die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Weiteren: “PayPal”).

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Von der Speicherdauer bei PayPal haben wir keine Kenntnis und auf sie keine Einflussmöglichkeit.

Die Weitergabe Ihrer personenbezogenen Daten erfolgt grundsätzlich lediglich insoweit, wie es für die Vertragsabwicklung erforderlich ist. Insbesondere zur Zahlungsabwicklung geben wir die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. an den ggf. von uns beauftragten Zahlungs- und Rechnungsdienstleister weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Die für die Zahlungsabwicklung erforderlichen Daten werden sicher über das Verfahren "SSL" übermittelt und ausschließlich für die Zahlungsabwicklung verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

20.2 Mollie als Zahlungsanbieter

Auf unserer Website bieten wir Ihnen die Bezahlung via Mollie an. Anbieter dieses Zahlungsdienstes ist die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande

Wenn Sie die Bezahlung via Mollie auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an Mollie übermittelt. Die Übermittlung Ihrer Daten an Mollie erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Von der Speicherdauer bei Mollie haben wir keine Kenntnis und auf sie keine Einflussmöglichkeit; Angaben dazu sind unter Mollie – Datenschutzerklärung veröffentlicht. Sie können jederzeit Auskunft, Berichtigung oder Löschung bzgl. der von Mollie gespeicherten Daten verlangen und jederzeit der Verarbeitung Ihrer personenbezogenen Daten gegenüber Mollie widersprechen. Mollie bleibt jedoch weiterhin berechtigt, die Kundendaten zu verarbeiten und weiterzugeben, wenn dies zur vertragsmäßigen Zahlungsabwicklung notwendig (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) oder von Gesetzes wegen, behördlich oder gerichtlich geboten (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) ist. Über die folgende E-Mail-Adresse können Sie sich mit Mollie in Verbindung setzen: dpo@mollie.com. Weitere Informationen zur Verarbeitung Ihrer Daten durch Mollie entnehmen Sie bitte unter Mollie – Datenschutzerklärung

Soweit Sie für die Abwicklung von Zahlungsvorgängen Klarna nutzen, weisen wir ausdrücklich auf Folgendes hin:
Wir bieten Ihnen die Möglichkeit, die Zahlung über die Zahlungsdienstleistungen der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden „Klarna“) abzuwickeln.
Wenn Sie sich für eine Zahlung mit Klarna entscheiden, werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an Klarna übermittelt. Die Verarbeitung erfolgt auf der Grundlage von Artikel 6 Abs. 1 Buchstabe b) DS-GVO zur Erfüllung des Vertrages mit Ihnen.
Folgende personenbezogene Daten werden an Klarna übermittelt:

• Kontaktdaten (Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Geburtsdatum)
• Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)
• Bestelldaten (bestellte Artikel, Rechnungsbetrag, Lieferadresse)
• Technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit)

Klarna nutzt diese Daten zur Durchführung der Zahlungsabwicklung, zur Identitäts- und Bonitätsprüfung sowie zur Betrugsprävention. Die Verarbeitung durch Klarna erfolgt auf Grundlage von berechtigten Interessen gemäß Artikel 6 Abs. 1 Buchstabe f) DS-GVO, um eine sichere Zahlungsabwicklung zu gewährleisten und Zahlungsausfälle zu vermeiden.
Für die Datenverarbeitung durch Klarna gelten die Datenschutzbestimmungen von Klarna. Detaillierte Informationen zur Datenverarbeitung durch Klarna finden Sie in der Datenschutzerklärung von Klarna unter: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

Auf unseren Produktseiten wird eine Klarna-Grafik („Badge“) von einem Server von Klarna geladen; dabei erhält Klarna Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Sie über verfügbare Zahlarten zu informieren).

20.3 Shopify Payments

Kreditkarte, Shop Pay, Apple Pay, Google Pay: Abwicklung über Shopify Payments der Shopify International Limited (Anschrift siehe Abschnitt 24). Die Zahlungen verarbeitet dabei die Stripe Payments Europe, Limited, Irland. Kartenzahlungen wickeln wir außerdem über Mollie ab (siehe Abschnitt 20.2). Shop Pay ist ein Dienst von Shopify; bei Apple Pay und Google Pay ist zusätzlich Apple bzw. die Google Ireland Limited beteiligt.

• Daten: Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsdaten, Betrag und Bestellnummer. Kartendaten sehen wir nur gekürzt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung); soweit die Zahlungsdienstleister gesetzliche Pflichten erfüllen (z. B. Geldwäscheprävention), Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: Shopify International Limited, Stripe Payments Europe, Limited, die kartenausgebende Bank und das Kartennetzwerk (z. B. Visa, Mastercard, American Express), bei Apple Pay bzw. Google Pay auch Apple bzw. Google.
• Speicherdauer: Bei uns als Teil der Bestellunterlagen nach den Fristen in Abschnitt 9 (bis zu 10 Jahre; § 257 HGB, § 147 AO, Art. 6 Abs. 1 lit. c DSGVO). Die Zahlungsdienstleister speichern nach ihren eigenen gesetzlichen Fristen.
• Drittländer: Shopify übermittelt Daten auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules) und des Angemessenheitsbeschlusses für Kanada (siehe Abschnitt 24), Stripe auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

20.4 Vorkasse

Sie überweisen direkt an unsere Bank, die Sparkasse Leipzig; wir erhalten von der Bank Ihren Namen, Ihre Bankverbindung, den Betrag und den Verwendungszweck. Bei einer Rückzahlung übermitteln wir diese Angaben an die Sparkasse Leipzig, die sie an Ihre Bank weitergibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchungsbelege bewahren wir 8 Jahre auf (§ 257 HGB, § 147 AO, Art. 6 Abs. 1 lit. c DSGVO; siehe Abschnitt 9).

20.5 Bonitätsprüfung und automatisierte Entscheidung

PayPal und Klarna können bei bestimmten Zahlarten (z. B. Rechnung, Ratenkauf) Ihre Identität und Bonität prüfen und dafür Auskunfteien einschalten. Dabei wird mit mathematisch-statistischen Verfahren ein Wahrscheinlichkeitswert für einen Zahlungsausfall berechnet. Auf dieser Grundlage entscheidet der Zahlungsdienstleister automatisiert, welche Zahlarten er Ihnen anbietet. Diese Entscheidung trifft der Zahlungsdienstleister, nicht wir. Sie können ihm gegenüber verlangen, dass ein Mensch die Entscheidung überprüft, Ihren Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO). Wir selbst holen keine Bonitätsauskünfte ein.

21. Ankauf von Gebrauchtgeräten

Wenn Sie uns ein Gerät verkaufen, verarbeiten wir:

• Ihre Kontaktdaten (Name, Anschrift, E-Mail-Adresse),
• Ihre Bankverbindung (IBAN) oder Ihre PayPal-Adresse für die Auszahlung des Kaufpreises,
• Angaben zum Gerät (Hersteller, Modell, Zustand, IMEI bzw. Seriennummer),
• den Prüfbericht aus der App „TP-Ankauf“, wenn Sie ihn übermittelt und den Code bei Ihrem Ankauf angegeben haben (siehe Abschnitt 22).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Ankaufs). Die IMEI gleichen wir mit einer von uns selbst geführten Sperrliste ab, um den Ankauf gestohlener oder gesperrter Geräte und Betrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). An Dritte geben wir die IMEI dafür nicht weiter. Vertrags- und Zahlungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (siehe Abschnitt 9).

Für die Auszahlung übermitteln wir Name, Betrag und Bankverbindung bzw. PayPal-Adresse an unser Kreditinstitut bzw. an PayPal (siehe Abschnitt 20). Eine Ausweiskopie verlangen wir nicht.

Daten auf dem Gerät: Bitte sichern und löschen Sie Ihre Daten, bevor Sie das Gerät einsenden, melden Sie sich von Ihren Konten ab (z. B. Apple-ID, Google-Konto) und setzen Sie das Gerät auf die Werkseinstellungen zurück. Jedes eingesandte Gerät setzen wir vor der weiteren Verwendung auf die Werkseinstellungen zurück. Auf dem Gerät vorhandene Daten werten wir nicht aus.

22. App „TP-Ankauf“

22.1 Wofür ist die App da?

Mit der App prüfen Sie vor dem Verkauf Ihres Smartphones an uns dessen Funktionen (Display, Tasten, Kameras, Sensoren, Funkmodule, Akku usw.). Die App benötigt kein Kundenkonto und fragt keine Kontaktdaten ab. Sie enthält keine Analyse-, Werbe- oder Tracking-Dienste von Drittanbietern.

22.2 Was bleibt auf Ihrem Gerät?

Die Prüfung läuft auf Ihrem Gerät. Folgendes wird nie übermittelt:

• Inhalte von NFC-Karten oder -Tags (im Bericht steht nur die Art des erkannten Tags),
• Namen oder Kennungen von Bluetooth-Geräten in der Nähe (im Bericht steht nur deren Anzahl),
• biometrische Daten (Face ID, Touch ID oder Fingerabdruck prüft das Betriebssystem; die App erfährt nur das Ergebnis),
• Ihre Fotomediathek (die App greift nicht darauf zu),
• der Inhalt Ihrer Zwischenablage. Im Schritt „IMEI“ liest die App die Zwischenablage, um eine kopierte IMEI einzufügen; übernommen wird nur eine Zeichenfolge, die wie eine IMEI aufgebaut ist; sie wird wie eine eingetippte IMEI behandelt (siehe Abschnitt 22.3).

Berichte auf dem Gerät: Jeder Prüfdurchlauf, auch ein abgebrochener, wird als Bericht auf Ihrem Gerät gespeichert, einschließlich IMEI, Standort, Testfotos und Ton-Clips. Die App behält höchstens 50 Berichte; ältere werden automatisch entfernt. Sie können Berichte in der App unter „Meine Berichte“ löschen; bei der Deinstallation werden alle entfernt. Den Bericht können Sie als PDF oder als Rohdatensatz (JSON) teilen; beide enthalten IMEI, Standort und Netzwerkdaten.

Die gespeicherten Berichte sind von der Gerätesicherung (iCloud bzw. Google) ausgenommen. Sie verlassen Ihr Gerät nur, wenn Sie sie selbst übermitteln oder teilen.

22.3 Was wird übermittelt – und wann?

Daten werden nur übermittelt, wenn Sie am Ende auf „An talk-point übermitteln“ tippen und im anschließenden Dialog ausdrücklich zustimmen. Ohne diese Zustimmung wird nichts gesendet. Übermittelt werden der Prüfbericht als Datensatz und als PDF:

Kategorie	Inhalt
Prüfergebnisse	Ergebnis je Prüfschritt (bestanden, defekt, übersprungen, Fehler), Dauer, Messwerte (z. B. Sensorwerte, Mikrofonpegel, Anzahl gefundener Bluetooth-Geräte, Art eines erkannten NFC-Tags), Verlauf wiederholter Prüfschritte, Gesamtbewertung
Ihre Eingaben	Notizen zum Zustand und zu Display-Schäden, Gründe für übersprungene Schritte
Gerätedaten	Hersteller, Modell, Betriebssystem mit Version und Sicherheitsstand, Chip, Grafikeinheit, Arbeitsspeicher, Speicher (gesamt/frei), Display-Auflösung, unterstützte Hardware-Funktionen, Akku (Stand, Zustand, Ladezyklen, Temperatur, Spannung, Ladestatus)
Gerätekennungen	IMEI, die Sie im Schritt „IMEI“ eingeben; optional zweite IMEI und Seriennummer. Die App liest diese Kennungen nicht selbst aus und erhebt keine Werbe- oder Anbieterkennung.
Sicherheitsmerkmale	Hinweise auf Root/Jailbreak, verändertes Betriebssystem oder Emulator, Hinweis auf einen simulierten Standort sowie eine Vertrauensstufe, die aus diesen Merkmalen und dem Abgleich mit den für das Modell erwarteten Gerätedaten abgeleitet wird (mit kurzer Begründung)
Netzwerkdaten	Verbindungsart, Name des WLAN (SSID) und lokale IP-Adresse aus dem WLAN-Test
Standort	einmalig im GPS-Test ermittelte Position, auf zwei Nachkommastellen gerundet (etwa 1 km genau), mit Genauigkeitsangabe; nur wenn Sie den Test durchführen
Testfotos	Fotos aus dem Kameratest (Rück- und Frontkamera, je Objektiv). Sie sind im übermittelten PDF enthalten; im Datensatz stehen nur Dateiname und Größe. Bitte fotografieren Sie keine Personen.
Ton-Clips	werden nicht übermittelt. In den Tests von Lautsprecher, Hörmuschel und Mikrofon nimmt die App je rund 3 Sekunden über das Mikrofon auf. Diese Aufnahmen werden nur auf Ihrem Gerät im Bericht gespeichert.
Sitzungsdaten	zufällige Sitzungs-ID, Start- und Endzeit, App-Version. Unser Server vergibt bei der Übermittlung einen 6-stelligen Code.

Bei der Übermittlung verarbeitet unser Server außerdem Ihre IP-Adresse. Die Server-Protokolle löschen wir nach 30 Tagen.

Auf Android-Geräten nutzt die Standortbestimmung die Google-Play-Dienste des Geräts. Die App selbst sendet keine Daten an Google.

22.4 Zwecke und Rechtsgrundlagen

• Beurteilung des technischen Zustands Ihres Geräts und Zuordnung zu Ihrem Ankauf über den 6-stelligen Code: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Übermittlung), bei eingelöstem Code Art. 6 Abs. 1 lit. b DSGVO.
• Prüfung, ob die Angaben zum Gerät plausibel sind (Betrugsprävention), und Dokumentation des Zustands: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, keine manipulierten oder falsch beschriebenen Geräte anzukaufen. Auch diese Daten erhalten wir nur, wenn Sie den Bericht übermitteln.
• Zugriff auf Geräteinformationen und Speicherung der Berichte auf dem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (für die von Ihnen gewünschte Prüfung erforderlich).

Es findet keine Werbung, kein Profiling und kein Tracking statt.

22.5 Empfänger

Die Daten werden ausschließlich von uns verarbeitet und auf eigenen Servern an unserem Standort in Deutschland gespeichert. Die Übertragung läuft über das Netzwerk von Cloudflare (siehe Abschnitt 23). Eine Weitergabe an sonstige Dritte findet nicht statt.

22.6 Speicherdauer

Übermittelte Prüfberichte werden 30 Tage nach der Übermittlung gelöscht, wenn der Code nicht bei einem Ankauf eingelöst wurde. Ist der Bericht mit einem Ankauf verknüpft, bewahren wir ihn 12 Monate auf.

22.7 Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nennen Sie uns dazu den 6-stelligen Code oder die IMEI per E-Mail an datenschutz@talk-point.de; wir löschen dann den zugehörigen Bericht. Ist der Bericht bereits mit einem Ankauf verknüpft, bewahren wir ihn zur Durchführung und Dokumentation des Ankaufs weiter auf (siehe Abschnitt 22.6). Zur Prüfung Ihrer Anfrage können wir Rückfragen stellen. Da die App ohne Konto arbeitet, sind Code und IMEI die Merkmale, über die wir Ihren Bericht finden.

22.8 Berechtigungen

Die App fragt Berechtigungen erst im jeweiligen Prüfschritt an: Kamera, Mikrofon, Standort (nur während der Nutzung), Bluetooth, NFC, lokales Netzwerk, Bewegungssensoren und Face ID bzw. Fingerabdruck. Sie können jede Berechtigung ablehnen und den Schritt überspringen.

23. Hosting

Einzelne Funktionen (z. B. Kundenservice-Widget, Ankaufabwicklung, Annahme der Prüfberichte aus der App) betreiben wir überwiegend auf eigenen Servern an unserem Standort in Deutschland. Ergänzend nutzen wir Cloud-Dienste von Google Cloud (Regionen in der EU; Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland) und Amazon Web Services (nur Objektspeicher in Frankfurt; Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) als Auftragsverarbeiter. Dort verarbeiten wir auch Kunden- und Bestelldaten, soweit dies für den Betrieb unserer Systeme erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei Daten in Länder außerhalb der Europäischen Union übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Unsere eigenen Server sind über das Netzwerk von Cloudflare erreichbar (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare leitet die Anfragen an unsere Server weiter und schützt sie vor Angriffen; für unsere eigenen Formulare stellt Cloudflare außerdem den Dienst Turnstile bereit (siehe Abschnitt 25). Dabei verarbeitet Cloudflare als Auftragsverarbeiter die IP-Adresse und die übertragenen Inhalte für die Dauer der Übertragung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Cloudflare kann Daten auch in den USA verarbeiten; die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln (Cloudflare DPA, https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf).

23.1 Google Webfonts

Die Schriften unseres Shops werden über Shopify unter unserer eigenen Domain ausgeliefert, nicht von Google (siehe Abschnitt 24). Google Fonts (https://fonts.google.com/) werden nur indirekt geladen, wenn Google Maps oder YouTube (nach Ihrer Einwilligung) oder unser Support-Formular eingebunden sind; dabei erhält Google Ihre IP-Adresse. Es gilt dann der jeweilige Abschnitt (23.2, 23.3, 14.1).

23.2 Einsatz von Google-Maps

Auf unseren Seiten Kontakt, TP Store Eilenburg, Handy-Reparatur Eilenburg und Smartphone-Kasten setzen wir die Komponente "Google Maps" der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend „Google“, ein. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder in der Einwilligungsverwaltung „Funktionale Cookies“ zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bei jedem einzelnen Aufruf der Komponente "Google Maps" wird von Google ein Cookie gesetzt, um bei der Anzeige der Seite, auf der die Komponente "Google Maps" integriert ist, Nutzereinstellungen und -daten zu verarbeiten. Dieses Cookie wird im Regelfall nicht durch das Schließen des Browsers gelöscht, sondern läuft nach einer bestimmten Zeit ab, soweit es nicht von Ihnen zuvor manuell gelöscht wird. Wenn Sie mit dieser Verarbeitung Ihrer Daten nicht einverstanden sind, so besteht die Möglichkeit, den Service von "Google Maps" zu deaktivieren und auf diesem Weg die Übertragung von Daten an Google zu verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die "Google Maps" nicht oder nur eingeschränkt nutzen können. Zur Übermittlung in die USA siehe Abschnitt 18.

Die Nutzung von "Google Maps" und der über "Google Maps" erlangten Informationen erfolgt gemäß den Google-Nutzungsbedingungen: https://policies.google.com/terms?hl=de sowie der zusätzlichen Geschäftsbedingungen für „Google Maps“: https://www.google.com/intl/de/help/terms_maps.html

23.3 YouTube

In unseren Blogartikeln sind YouTube-Videos eingebunden. Hierbei handelt es sich um ein Videoportal der YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, USA, nachfolgend nur „YouTube“ genannt.

YouTube wird von Google betrieben; für Nutzer im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich.

Wir nutzen YouTube im Zusammenhang mit der Funktion „Erweiterter Datenschutzmodus“, um Ihnen Videos anzeigen zu können. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Funktion „Erweiterter Datenschutzmodus“ bewirkt laut Angaben von YouTube, dass die nachfolgend noch näher bezeichneten Daten nur dann an den Server von YouTube übermittelt werden, wenn Sie ein Video auch tatsächlich starten. Auch im erweiterten Datenschutzmodus werden jedoch Verbindungen zu Servern von Google aufgebaut.

Wir binden Videos immer im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Sie werden erst geladen, wenn Sie auf „Video laden“ klicken oder in der Einwilligungsverwaltung „Marketing“ zugestimmt haben. Zur Übermittlung in die USA siehe Abschnitt 18.

Diese Verbindung ist erforderlich, um das jeweilige Video auf unserer Internetseite über Ihren Internet-Browser darstellen zu können. Im Zuge dessen wird YouTube zumindest Ihre IP-Adresse, das Datum nebst Uhrzeit sowie die von Ihnen besuchte Internetseite erfassen und verarbeiten. Zudem wird eine Verbindung zu dem Werbenetzwerk „DoubleClick“ von Google hergestellt.

Sollten Sie gleichzeitig bei YouTube eingeloggt sein, weist YouTube die Verbindungsinformationen Ihrem YouTube-Konto zu. Wenn Sie das verhindern möchten, müssen Sie sich entweder vor dem Besuch unseres Internetauftritts bei YouTube ausloggen oder die entsprechenden Einstellungen in Ihrem YouTube-Benutzerkonto vornehmen.

Zum Zwecke der Funktionalität sowie zur Analyse des Nutzungsverhaltens speichert YouTube dauerhaft Cookies über Ihren Internet-Browser auf Ihrem Endgerät. Falls Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Speicherung der Cookies durch eine Einstellung in Ihrem Browser zu verhindern. Nähere Informationen hierzu finden Sie in Abschnitt 16.1.

Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie Ihre diesbezüglichen Rechte und Schutzmöglichkeiten hält Google in den unter https://policies.google.com/privacy abrufbaren Datenschutzhinweisen bereit.

23.4 Instagram

In einigen Blogartikeln sind Beiträge von Instagram eingebunden, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Beiträge werden erst geladen, wenn Sie auf „Beitrag laden“ klicken oder in der Einwilligungsverwaltung „Marketing“ zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei erhält Meta Ihre IP-Adresse und technische Angaben zu Ihrem Browser; sind Sie bei Instagram angemeldet, kann Meta den Besuch über die Instagram-Cookies Ihrem Konto zuordnen. Meta verarbeitet Daten auch in den USA; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: https://www.facebook.com/privacy/policy

24. Shopify

Wir nutzen die Shop-Plattform Shopify. Dienstanbieter ist das Unternehmen Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Verarbeitet werden alle Daten, die beim Besuch des Shops, bei Bestellungen und im Kundenkonto anfallen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb des Shops).

Shopify verarbeitet Daten von Ihnen u.a. auch in Kanada und den USA. Übermittlungen innerhalb der Shopify-Gruppe erfolgen auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO); für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Shopify im Übrigen sogenannte Standardvertragsklauseln (= Art. 46 Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) übermittelt und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Shopify, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Mehr Informationen zu den Standardvertragsklauseln und über die Daten, die durch die Verwendung von Shopify verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.shopify.de/legal/datenschutz.

Zur Auslieferung der Seiten setzt Shopify ein Content Delivery Network ein (u. a. Cloudflare).

25. Schutz vor automatisierten Eingaben (hCaptcha und Turnstile)

Formulare in unserem Shop (z. B. Anmeldung, Newsletter, Kontakt) sind durch das von Shopify bereitgestellte hCaptcha geschützt (Anbieter: Intuition Machines, Inc., USA; die Übermittlung in die USA erfolgt über Shopify auf den Grundlagen in Abschnitt 24). Unsere eigenen Formulare (z. B. B2B-Anfrage, Reparatur, Kundenservice-Widget) nutzen Turnstile von Cloudflare (siehe Abschnitt 23). Beide Dienste prüfen, ob eine Eingabe von einem Menschen stammt, und verarbeiten dazu IP-Adresse und technische Merkmale Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam) und § 25 Abs. 2 Nr. 2 TDDDG.

26. Durchsetzung unserer Rechte und Abwehr gegen uns gerichteter Ansprüche

Gegebenenfalls verarbeiten wir Ihre personenbezogenen Daten zur Wahrung unseres berechtigten Interesses an der Durchsetzung unserer Rechte und an der Abwehr gegen uns gerichteter Ansprüche.

In diesem Fall erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage von Artikel 6 Abs. 1 Buchstabe f) DS-GVO.

Soweit dies zur Wahrung unseres berechtigten Interesses erforderlich ist, übermitteln wir Ihre personenbezogenen Daten im Rahmen der gesetzlichen Vorgaben an Dritte. Diese Übermittlung erfolgt an die beteiligten Anbieter von Inkasso-Dienstleistungen oder unsere Rechtsanwälte.

In den Fällen der Übermittlung Ihrer personenbezogenen Daten an Dritte beschränkt sich der Umfang der übermittelten Daten auf das erforderliche Minimum.

Ihre personenbezogenen Daten werden nach Abschluss des Verfahrens, frühestens jedoch nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: 6 Jahre für Handels- und Geschäftsbriefe, 8 Jahre für Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse; Art. 6 Abs. 1 lit. c DSGVO) gelöscht, es sei denn, wir dürfen die Daten zu einem anderen Verarbeitungszweck im Rahmen der gesetzlichen Vorgaben und entsprechend den Informationen dieser Datenschutzerklärung weiterhin verarbeiten.

Dauer, für die Ihre personenbezogenen Daten gespeichert werden bzw. Kriterien für die Festlegung dieser Dauer

Ihre personenbezogenen Daten werden gelöscht, wenn sie für die Verarbeitung zu dem jeweiligen Verarbeitungszweck nicht mehr benötigt werden, es sei denn, wir dürfen die Daten zu einem anderen Verarbeitungszweck im Rahmen der gesetzlichen Vorgaben und entsprechend den Informationen dieser Datenschutzerklärung weiterhin verarbeiten. Informationen zur Dauer, für die Ihre personenbezogenen Daten gespeichert werden bzw. zu den Kriterien für die Festlegung dieser Dauer können Sie den Informationen zur Verarbeitung Ihrer personenbezogenen Daten zu den einzelnen Verarbeitungszwecken in dieser Datenschutzerklärung entnehmen.

27. Ihre Rechte

27.1 Überblick

Um eine faire und transparente Verarbeitung personenbezogener Daten zu gewährleisten, stehen Ihnen als betroffene Person nach den datenschutzrechtlichen Vorgaben die nachfolgenden Rechte zu:

das Recht auf Auskunftserteilung nach Artikel 15 DS-GVO,

das Recht auf Berichtigung nach Artikel 16 DS-GVO,

das Recht auf Löschung nach Artikel 17 DS-GVO,

das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO,

das Recht auf Datenübertragbarkeit nach Artikel 20 DS-GVO

das Recht, eine erteilte Einwilligung jederzeit zu widerrufen nach Art. 7 Abs. 3 DS-GVO,

das Recht auf Widerspruch gegen die Verarbeitung nach Artikel 21 DS-GVO, über das wir Sie nachfolgend gesondert informieren

und das Recht auf Beschwerde bei der Aufsichtsbehörde nach Art. 77 DS-GVO, über das wir Sie nachfolgend gesondert informieren.

27.2 Ihr Recht auf Widerspruch gegen die Verarbeitung

DIE VERARBEITUNG PERSONENBEZOGENER DATEN IST ZULÄSSIG, WENN DIE VERARBEITUNG ZUR WAHRUNG DER BERECHTIGTEN INTERESSEN DES VERANTWORTLICHEN ODER EINES DRITTEN ERFORDERLICH IST, SOFERN NICHT DIE INTERESSEN ODER GRUNDRECHTE UND GRUNDFREIHEITEN DER BETROFFENEN PERSON, DIE DEN SCHUTZ PERSONENBEZOGENER DATEN ERFORDERN, ÜBERWIEGEN, INSBESONDERE DANN, WENN ES SICH BEI DER BETROFFENEN PERSON UM EIN KIND HANDELT, ART. 6 ABS. 1 BUCHSTABE F) DS-GVO.

SIE ALS BETROFFENE PERSON HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN, DIE AUFGRUND VON ART. 6 ABS. 1 BUCHSTABE F) DS-GVO ERFOLGT, WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

WENN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ALS BETROFFENE PERSON ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WENN WIR IHRE PERSONENBEZOGENEN DATEN VERARBEITEN, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE ALS BETROFFENE PERSON DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WIDERSPRECHEN SIE ALS BETROFFENE PERSON DER VERARBEITUNG FÜR ZWECKE DER DIREKTWERBUNG, SO WERDEN IHRE PERSONENBEZOGENEN DATEN NICHT MEHR FÜR DIESE ZWECKE VERARBEITET.

27.3 Ihr Beschwerderecht bei der Aufsichtsbehörde

Als betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DS-GVO verstößt.

28. Informationen zur Grundlage für die Bereitstellung Ihrer personenbezogenen Daten

Soweit Sie einen Vertrag mit uns schließen möchten oder sich mit einer Anfrage an uns wenden, ist die Bereitstellung Ihrer personenbezogenen Daten für einen Vertragsabschluss bzw. die Bearbeitung Ihrer Anfrage erforderlich. Sie sind nicht dazu verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung Ihrer personenbezogenen Daten hätte jedoch zur Folge, dass wir keinen Vertrag mit Ihnen abschließen bzw. Ihre Anfrage nicht bearbeiten.

29. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.