Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und zu welchem Zweck.

2. Verantwortlicher

3. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website www.karnevalsorden-shop.de sowie für alle über diese Website erhobenen personenbezogenen Daten.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 DSGVO auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

5. Server-Logfiles

Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse (gekürzt)
• Datum und Uhrzeit der Serveranfrage

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO).

6. Einwilligung, Cookies und Cookie-Einstellungen

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Alle übrigen Technologien setzen wir ausschließlich mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Aufruf unserer Website erscheint dazu ein Hinweis, in dem Sie Ihre Auswahl treffen. Bis Sie eingewilligt haben, werden keine der nachfolgend genannten Dienste geladen — es findet also insbesondere keine Übertragung Ihrer IP-Adresse an Google oder Microsoft statt.

Wir unterscheiden folgende Kategorien:

• Essenziell – für den Betrieb der Website erforderlich, nicht abwählbar.
• Statistik – Auswertung der Websitenutzung sowie Messung des Erfolgs unserer Werbung (Google Tag Manager, Google Analytics, Google Ads, Microsoft Clarity).
• Externe Medien – Inhalte, die von fremden Plattformen nachgeladen werden, etwa Videos oder Karten.

Ihre Entscheidung speichern wir in einem Cookie mit einer Laufzeit von 12 Monaten. Ändert sich die Liste der eingesetzten Dienste, verliert eine ältere Einwilligung ihre Gültigkeit und wir fragen erneut.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Klicken Sie dazu auf den Schalter „Cookie-Einstellungen“ am unteren Rand jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nachweis der Einwilligung: Um Ihre Entscheidung belegen zu können (Art. 7 Abs. 1 DSGVO), protokollieren wir den Zeitpunkt, die gewählten Kategorien, die Version der Dienste-Liste und die aufgerufene Seite. Ihre IP-Adresse speichern wir dabei nicht im Klartext, sondern ausschließlich als nicht rückrechenbaren Hashwert.

Google Consent Mode: Die eingesetzten Google-Dienste erhalten von uns bereits vor Ihrer Entscheidung das Signal, dass keine Einwilligung vorliegt („denied“). Erst wenn Sie zustimmen, wird dieses Signal aktualisiert.

7. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir die nachfolgend genannten Dienste verwalten und ausspielen. Er selbst erstellt keine Nutzungsprofile und speichert keine Cookies, lädt aber die von uns eingebundenen Dienste nach.

Der Tag Manager wird erst nach Ihrer Einwilligung in die Kategorie „Statistik“ geladen (Art. 6 Abs. 1 lit. a DSGVO). Dabei wird Ihre IP-Adresse an Google übertragen.

8. Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten. Erfasst werden dabei unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät und die Herkunft des Besuchs. Die IP-Adresse wird von Google gekürzt verarbeitet.

Zweck ist die bedarfsgerechte Gestaltung und laufende Verbesserung unseres Angebots. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

9. Google Ads

Wir nutzen Google Ads der Google Ireland Limited, um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Werbung zu messen (Conversion-Tracking). Dabei kann nachvollzogen werden, ob Sie nach dem Klick auf eine unserer Anzeigen eine bestimmte Handlung auf unserer Website vorgenommen haben. Google kann diese Informationen verwenden, um Ihnen interessenbezogene Werbung anzuzeigen.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); er ist Teil der Kategorie „Statistik“.

10. Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Besucher mit unserer Website umgehen — etwa Mausbewegungen, Klicks und Scrollverhalten — und stellt diese Daten aggregiert sowie in Form von Sitzungsaufzeichnungen und Heatmaps dar. Eingaben in Formularfeldern werden dabei maskiert.

Clarity wird über den Google Tag Manager eingebunden und ebenfalls erst nach Ihrer Einwilligung in die Kategorie „Statistik“ geladen (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: privacy.microsoft.com.

11. Externe Medien

Sofern auf einzelnen Seiten Inhalte fremder Anbieter eingebunden sind — etwa Videos von YouTube oder Karten von Google Maps — werden diese nicht automatisch geladen. Sie sehen zunächst einen Platzhalter und entscheiden selbst, ob der Inhalt geladen werden soll. Erst dann werden Daten, darunter Ihre IP-Adresse, an den jeweiligen Anbieter übertragen (Art. 6 Abs. 1 lit. a DSGVO).

12. Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten, die wir auf unserem eigenen Server vorhalten. Beim Aufruf unserer Seiten wird dadurch keine Verbindung zu Servern von Google aufgebaut und Ihre IP-Adresse wird nicht an Google übertragen.

13. Datenübermittlung in Drittländer

Bei den unter Ziffer 7 bis 11 genannten Diensten kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Google und Microsoft sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Recht gleichwertiges Datenschutzniveau kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

14. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

16. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile.

17. Rechte der betroffenen Person

• Art. 15 DSGVO – Auskunft
• Art. 16 DSGVO – Berichtigung
• Art. 17 DSGVO – Löschung
• Art. 18 DSGVO – Einschränkung
• Art. 20 DSGVO – Datenübertragbarkeit
• Art. 21 DSGVO – Widerspruch
• Art. 77 DSGVO – Beschwerderecht

18. Zuständige Aufsichtsbehörde