DATENSCHUTZERKLÄRUNG
für die Website von Marc Intert und den angeschlossenen Shopify-Shop
Stand: 11. August 2026
1. DATENSCHUTZ AUF EINEN BLICK
Allgemeine Hinweise
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten verarbeitet
werden, wenn Sie unsere Website, den angeschlossenen Online-Shop, Formulare,
Umfragen oder unsere sonstigen digitalen Angebote nutzen. Personenbezogene Daten
sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wir verarbeiten Daten nur für die in dieser Erklärung genannten Zwecke und auf
Grundlage der jeweils genannten Rechtsgrundlage. Nicht erforderliche Cookies,
Pixel und vergleichbare Technologien werden erst nach Ihrer Einwilligung
eingesetzt, soweit keine gesetzliche Ausnahme greift.
Welche Daten können verarbeitet werden?
– technische Daten und Server-Log-Daten, insbesondere IP-Adresse, Browser,
Betriebssystem, Referrer, Zeitpunkt und aufgerufene Seiten;
– Kontaktdaten und Inhalte von Anfragen;
– Kunden-, Bestell-, Liefer- und Zahlungsdaten im Shopify-Shop;
– Newsletterdaten und Nachweise Ihrer Newsletter-Einwilligung;
– Antworten, Kontaktdaten und technische Daten aus Tally-Umfragen;
– Terminbuchungsdaten sowie – soweit aufgezeichnet – Audio-, Video- und
Bildschirmdaten aus Zoom-Konferenzen;
– Nutzungs-, Conversion- und Kampagnendaten, soweit Sie in Analyse- oder
Marketingtechnologien eingewilligt haben;
– Daten, die Sie uns freiwillig übermitteln, einschließlich ggf. besonderer
Kategorien personenbezogener Daten. Bitte übermitteln Sie solche Daten nur,
wenn dies ausdrücklich erforderlich ist.
Welche Dienste werden eingesetzt?
Auf dieser Website bzw. im Shop werden nach der derzeitigen Angabe des
Betreibers folgende Dienste eingesetzt:
– Hosting: strålende UG (haftungsbeschränkt);
– Einwilligungsverwaltung: Borlabs Cookie sowie die Shopify-
Datenschutz-/Cookie-Einstellungen im Shopify-Shop;
– CRM: HubSpot CRM;
– Newsletter: GetResponse;
– Umfragen: Tally;
– Terminvereinbarung: Calendly;
– Analyse und Werbung: Google Analytics 4, Google Tag Manager, Google Ads und
Meta-Werbung/Meta Business Tools;
– Shop und Checkout: Shopify;
– weitere eingebundene Dienste: Facebook, Instagram, Google Fonts (lokales
Hosting), Google reCAPTCHA, Cloudflare Turnstile,
Zahlungsdienstleister und Zoom.
Wer ist verantwortlich?
Verantwortlich für die Verarbeitung personenbezogener Daten ist Marc Intert.
Die vollständigen Kontaktdaten finden Sie unter Ziffer 2.
Welche Rechte haben Sie?
Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung,
Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine
erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft
widerrufen. Außerdem haben Sie ein Beschwerderecht bei einer
Datenschutzaufsichtsbehörde.
2. VERANTWORTLICHER UND KONTAKT
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer
anwendbarer Datenschutzgesetze ist:
Marc Intert
Grenzstraße 3
21337 Lüneburg
Deutschland
Telefon: 0172 975 80 25
E-Mail: info@marc-intert.de
3. HOSTING UND SERVER-LOG-DATEIEN
Hosting
Wir hosten Teile unseres Online-Angebots bei:
strålende UG (haftungsbeschränkt)
Rheinlanddamm 201
44139 Dortmund
Deutschland
Der Hoster verarbeitet personenbezogene Daten, die bei der Nutzung unserer
Website anfallen können, insbesondere IP-Adressen, technische Kommunikations-
und Metadaten, aufgerufene Seiten, Zeitpunkte und sonstige Daten, die durch den
Abruf der Website entstehen. Die Verarbeitung erfolgt zur sicheren, stabilen
und effizienten Bereitstellung unseres Online-Angebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.
Server-Log-Dateien
Der Hoster erhebt und speichert automatisch Informationen in Server-Log-Dateien,
die Ihr Browser automatisch übermittelt. Dies sind insbesondere:
– Browsertyp und Browserversion;
– verwendetes Betriebssystem;
– Referrer-URL;
– Hostname des zugreifenden Rechners;
– Uhrzeit der Serveranfrage;
– IP-Adresse;
– angeforderte Dateien und HTTP-Statuscodes.
Die Daten werden grundsätzlich nicht mit anderen Datenquellen zusammengeführt.
Die Log-Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr
erforderlich sind.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
4. ALLGEMEINE HINWEISE ZU RECHTSGRUNDLAGEN, SPEICHERDAUER UND
DATENÜBERMITTLUNGEN
Rechtsgrundlagen
Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die
Rechtsgrundlage. Bei besonderen Kategorien personenbezogener Daten gilt –
soweit einschlägig – Art. 9 Abs. 2 lit. a DSGVO. Für die Speicherung von
Informationen in Ihrer Endeinrichtung oder den Zugriff auf dort gespeicherte
Informationen gilt zusätzlich § 25 Abs. 1 TDDDG, sofern keine Ausnahme nach
§ 25 Abs. 2 TDDDG vorliegt.
Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich, verarbeiten wir die Daten auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung gesetzlicher
Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung
auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen.
Die konkrete Rechtsgrundlage wird in den einzelnen Abschnitten genannt.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt
wird, speichern wir personenbezogene Daten nur so lange, wie dies für den
jeweiligen Zweck erforderlich ist. Anschließend löschen wir die Daten, sofern
keine gesetzlichen Aufbewahrungspflichten, berechtigte Gründe für eine längere
Aufbewahrung oder die Erforderlichkeit zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen bestehen.
Datenübermittlungen in Drittländer
Bei einzelnen Diensten können Daten in Länder außerhalb des Europäischen
Wirtschaftsraums (EWR) übermittelt oder dort verarbeitet werden. Eine solche
Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt
sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, geeigneter
Garantien wie Standardvertragsklauseln oder eines anderen zulässigen
Transfermechanismus. Soweit ein Anbieter mehrere Transfermechanismen vorsieht,
richtet sich die konkrete Grundlage nach dem jeweiligen Vertrag, Konto und
Dienst.
Eine ausdrücklich erteilte Einwilligung in eine Drittlandübermittlung kann im
Einzelfall auf Art. 49 Abs. 1 lit. a DSGVO beruhen. Sie können eine Einwilligung
jederzeit für die Zukunft widerrufen.
Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit
mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf
erfolgten Verarbeitung bleibt unberührt. Für Cookie- und Tracking-Einstellungen
können Sie Ihre Auswahl jederzeit über die entsprechende Schaltfläche in unserem
Cookie-Banner ändern.
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
– Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten;
– Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger
Daten;
– Recht auf Löschung;
– Recht auf Einschränkung der Verarbeitung;
– Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen
erfüllt sind;
– Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder
f DSGVO beruhen, sowie gegen Direktwerbung einschließlich damit verbundenem
Profiling;
– Recht auf Widerruf erteilter Einwilligungen;
– Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden
Entscheidung unterworfen zu werden, soweit die gesetzlichen Voraussetzungen
erfüllt sind.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@marc-intert.de. Wir
können zur Vermeidung einer unbefugten Auskunft einen geeigneten Nachweis Ihrer
Identität verlangen. Die Identitätsprüfung erfolgt verhältnismäßig und unter
Schwärzung nicht erforderlicher Daten.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
https://www.lfd.niedersachsen.de/
Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder
gerichtlicher Rechtsbehelfe.
Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten
zur Übersendung von nicht ausdrücklich angeforderter Werbung und
Informationsmaterialien wird widersprochen. Wir behalten uns rechtliche
Schritte im Fall der unverlangten Zusendung von Werbeinformationen vor.
5. COOKIES UND EINWILLIGUNGSMANAGEMENT
Unsere Website und unser Shopify-Shop verwenden Cookies und vergleichbare
Technologien. Cookies sind kleine Textdateien oder sonstige Informationen, die
auf Ihrem Endgerät gespeichert werden oder auf Informationen auf Ihrem
Endgerät zugreifen.
Technisch erforderliche Technologien dürfen eingesetzt werden, wenn sie
unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten
digitalen Dienst bereitzustellen oder eine Kommunikation zu übertragen. Die
übrigen Cookies, Pixel und vergleichbaren Technologien setzen wir nur nach
Ihrer Einwilligung ein. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs.
1 lit. a DSGVO und § 25 Abs. 1 TDDDG; bei unbedingt erforderlichen Technologien
§ 25 Abs. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden –
Art. 6 Abs. 1 lit. f DSGVO oder eine andere im Einzelfall einschlägige
Rechtsgrundlage.
Die konkrete Speicherdauer und die einzelnen Anbieter werden im jeweiligen
Cookie-Banner bzw. in dessen Einstellungsdialog angezeigt.
Borlabs Cookie
Auf der Website verwenden wir Borlabs Cookie zur Einholung und Dokumentation
von Einwilligungen. Anbieter ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg,
Deutschland.
Borlabs Cookie speichert Informationen über Ihre Einwilligungsentscheidung bzw.
deren Widerruf, damit wir diese Entscheidung bei weiteren Seitenaufrufen
berücksichtigen können. Die Verarbeitung dient der Erfüllung gesetzlicher
Nachweispflichten und der Verwaltung Ihrer Einwilligungen. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen:
https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
Shopify-Cookie- und Datenschutzfunktionen
Für den Shopify-Shop können zusätzlich die Datenschutz-, Cookie- und
Customer-Privacy-Funktionen von Shopify eingesetzt werden. Shopify steuert
damit unter anderem Shopify-spezifische Cookies und die Übermittlung von
Einwilligungssignalen an eingebundene Dienste.
Nicht erforderliche Shopify-Technologien werden nur nach der erforderlichen
Einwilligung geladen.
Weitere Informationen zu Shopify:
https://help.shopify.com/de/manual/privacy-and-security/privacy
6. KONTAKTAUFNAHME PER FORMULAR, E-MAIL, TELEFON ODER TELEFAX
Wenn Sie uns über ein Kontaktformular, per E-Mail, Telefon oder Telefax
kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere
Name, Kontaktdaten und Inhalt Ihrer Anfrage.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung
vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags auf Grundlage von
Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht sie auf unserem
berechtigten Interesse an der effektiven Bearbeitung von Anfragen nach Art. 6
Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO,
sofern eine solche abgefragt wurde.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und
keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine
längere Speicherung bestehen.
Bitte übermitteln Sie über Kontaktformulare und E-Mail keine Gesundheitsdaten
oder sonstigen besonderen Kategorien personenbezogener Daten, sofern dies nicht
ausdrücklich erforderlich und gesondert geregelt ist.
7. HUBSPOT CRM
Wir verwenden HubSpot CRM zur Verwaltung von Kunden- und Interessentenkontakten
sowie zur Organisation und Dokumentation der Kommunikation. Anbieter ist
HubSpot, Inc., USA. HubSpot kann dabei Kontakt-, Kommunikations-, Vertrags-,
Nutzungs- und technische Daten verarbeiten, soweit diese in das CRM eingegeben
oder über eingebundene Funktionen erhoben werden.
Die Verarbeitung dient der effizienten Kundenverwaltung, Kundenkommunikation und
der Bearbeitung von Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit die Verarbeitung zur Vertragsdurchführung oder zu vorvertraglichen
Maßnahmen erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Für Tracking-
Funktionen, die nicht erforderlich sind, ist Art. 6 Abs. 1 lit. a DSGVO in
Verbindung mit § 25 Abs. 1 TDDDG erforderlich.
HubSpot kann personenbezogene Daten auch in den USA und anderen Ländern
verarbeiten. Für Übermittlungen aus dem EWR gelten die im HubSpot-
Datenverarbeitungsvertrag vorgesehenen geeigneten Garantien, insbesondere –
soweit einschlägig – Standardvertragsklauseln und/oder ein anwendbarer
Angemessenheitsmechanismus.
Weitere Informationen:
https://legal.hubspot.com/de/privacy-policy
https://legal.hubspot.com/dpa
Soweit HubSpot personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt
dies auf Grundlage der geltenden Datenverarbeitungsbedingungen von HubSpot.
8. SOZIALE MEDIEN
Auf unserer Website können Funktionen von Facebook eingebunden sein. Anbieter
für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Meta Platforms
Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn ein Facebook-Element aktiviert wird, kann eine direkte Verbindung zwischen
Ihrem Endgerät und Meta hergestellt werden. Dabei können insbesondere IP-Adresse,
technische Geräte- und Browserdaten, die besuchte Seite sowie Interaktionen mit
dem Element verarbeitet werden. Wenn Sie bei Facebook eingeloggt sind, kann Meta
den Besuch Ihrem Konto zuordnen.
Die Einbindung erfolgt nur nach Ihrer Einwilligung, soweit sie nicht unbedingt
erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs.
1 TDDDG. Die Einwilligung können Sie jederzeit widerrufen.
Weitere Informationen:
https://www.facebook.com/privacy/policy/
https://www.facebook.com/help/331509497253087/
Auf unserer Website können Funktionen von Instagram eingebunden sein. Anbieter
für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Meta Platforms
Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Bei aktivierter Funktion kann Meta technische Daten, IP-Adresse, Informationen
über die besuchte Seite und Interaktionen verarbeiten. Wenn Sie in Ihrem
Instagram-Konto eingeloggt sind, kann Meta den Besuch Ihrem Konto zuordnen.
Die Einbindung erfolgt nur nach Ihrer Einwilligung, soweit sie nicht unbedingt
erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs.
1 TDDDG.
Weitere Informationen:
https://privacycenter.instagram.com/policy/
9. ANALYSE UND WERBUNG
9.1 Google Analytics
Wir verwenden Google Analytics 4 (GA4) zur Analyse der Nutzung unserer Website
und zur Erstellung von Berichten über Websiteaktivitäten. Anbieter ist die Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können insbesondere Seitenaufrufe, Verweildauer, technische Daten,
Herkunft des Besuchs, Interaktionen und Ereignisse verarbeitet werden. Google
Analytics verwendet Cookies oder vergleichbare Technologien, soweit diese
aktiviert sind.
Google Analytics wird nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage
sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können
Sie jederzeit über die Cookie-Einstellungen widerrufen.
Google kann Daten in weiteren Ländern verarbeiten. Für die konkrete
Drittlandübermittlung gelten die jeweils aktuellen Google-Vertrags- und
Datenschutzbedingungen sowie die im Konto hinterlegte Transfergrundlage.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
https://support.google.com/analytics/answer/6004245?hl=de
Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, gelten die
Datenverarbeitungsbedingungen von Google.
9.2 Google Tag Manager
Wir verwenden Google Tag Manager zur Verwaltung und technischen Ausspielung von
Website-Tags. Anbieter ist die Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Irland.
Google Tag Manager dient als technische Verwaltungsebene. Über den Container
können jedoch weitere Tags geladen werden, insbesondere Tags von Google Ads,
Google Analytics, Meta oder anderen Anbietern. Die durch diese Tags ausgelösten
Verarbeitungen werden in den jeweils eigenen Abschnitten dieser
Datenschutzerklärung beschrieben.
Der Google-Tag-Manager-Container wird erst nach Ihrer Einwilligung geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google stellt für Tag Manager Kunden Datenverarbeitungsbedingungen bereit. Je
nach Vertrag und Dienst können Daten in weiteren Ländern verarbeitet werden.
Weitere Informationen:
https://support.google.com/tagmanager/answer/7207086?hl=de
https://policies.google.com/privacy?hl=de
9.3 Google Ads
Wir schalten Online-Werbung über Google Ads. Anbieter ist die Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir verwenden Google Ads einschließlich Conversion-Tracking, Remarketing,
Zielgruppenfunktionen, Customer Match und erweiterten Conversions.
Google kann insbesondere IP-Adresse, Browser- und Geräteinformationen,
Referrer-URL, aufgerufene Seiten, Anzeigenklicks, Cookie- oder ähnliche
Kennungen, von uns definierte Conversion-Ereignisse sowie bei Customer Match
gehashte Kontakt- und Kundendaten verarbeiten. Zweck ist die Messung der
Kampagnenleistung, die Zuordnung von Conversions sowie die Bildung und Nutzung
von Zielgruppen für personalisierte Werbung.
Google-Ads-Tracking, Customer Match, erweiterte Conversions und personalisierte
Werbung werden nur nach Ihrer Einwilligung eingesetzt, soweit keine andere
gesetzliche Ausnahme greift. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO
und § 25 Abs. 1 TDDDG.
Wir übermitteln Google die Einwilligungsentscheidung über unsere
Einwilligungsverwaltung bzw. den Google Consent Mode, soweit dieser eingesetzt
wird. Der Consent Mode ersetzt nicht die Einholung einer wirksamen Einwilligung.
Weitere Informationen:
https://support.google.com/google-ads/answer/7548399?hl=de
https://support.google.com/google-ads/answer/12329599?hl=de
https://business.safety.google/adsprocessorterms/
https://policies.google.com/privacy?hl=de
9.4 Meta Ads und Meta Business Tools
Wir schalten Werbung über Meta Ads, insbesondere auf Facebook und Instagram.
Auf unserer Website setzen wir außerdem den Meta Pixel und die Conversions API
aktiv ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Meta
Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,
Irland.
Über den Meta Pixel und die Conversions API können insbesondere IP-Adresse,
Browser- und Geräteinformationen, besuchte Seiten, Interaktionen,
Anzeigenklicks, Conversion-Ereignisse, Daten aus Lead Ads, Offline-
Conversions sowie – bei von uns bereitgestellten Zielgruppen – gehashte
Kontaktdaten und Kundenlisten verarbeitet werden. Zwecke sind die Ausspielung,
Messung und Optimierung von Werbung sowie die Bildung und Nutzung von
Zielgruppen. Die Conversions API kann Ereignisdaten serverseitig an Meta
übermitteln; sie darf nicht so konfiguriert sein, dass sie eine im Cookie-
Banner abgelehnte Verarbeitung umgeht.
Websitebasierte Meta Business Tools werden nur nach Ihrer Einwilligung
eingesetzt, soweit sie nicht unbedingt erforderlich sind. Rechtsgrundlage sind
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Kundenlisten werden nur verarbeitet und an Meta übermittelt, soweit hierfür
eine geeignete Rechtsgrundlage und die erforderliche Einwilligung vorliegen.
Für die Erhebung und Übermittlung von Eventdaten über den Meta Pixel und die
Conversions API können wir und Meta Ireland je nach Funktion gemeinsam
Verantwortliche nach Art. 26 DSGVO sein. Für andere Verarbeitungsvorgänge kann
Meta eigenständig Verantwortlicher oder – soweit vertraglich vorgesehen –
Auftragsverarbeiter sein. Maßgeblich sind die jeweils eingesetzten Meta
Business Tools und die dazugehörigen Bedingungen.
Weitere Informationen:
https://www.facebook.com/privacy/policy/
https://www.facebook.com/help/331509497253087/
https://www.facebook.com/legal/terms/businesstools/preview
https://www.facebook.com/legal/controller_addendum
10. NEWSLETTER MIT GETRESPONSE
Newsletterdaten
Wir verwenden GetResponse für die Anmeldung und den Versand unseres Newsletters
bzw. unserer „Magic News“. Anbieter ist die GetResponse S.A., Grunwaldzka 413,
80-309 Gdansk, Polen.
GetResponse wird außerdem für Landingpages und Formulare eingesetzt, über die
Sie kostenlose Inhalte wie E-Books erhalten. Die Bereitstellung dieser Inhalte
erfolgt nur, wenn Sie zugleich in den Newsletterversand einwilligen. Die
Newsletter-Einwilligung ist damit Voraussetzung für die Zusendung des
angeforderten kostenlosen Inhalts.
Je nach verwendetem Formular können Vorname, Nachname, E-Mail-Adresse,
Telefonnummer sowie freiwillige Angaben zu Herausforderungen, Blockaden,
Wünschen und der Herkunft des Kontakts verarbeitet werden. In dem aktuell auf
der Website sichtbaren Formular werden Vorname, E-Mail-Adresse und die Frage
„Wie kann ich Dir ein Beitrag sein?“ als Pflichtfelder angezeigt. Die weiteren
Freitextangaben werden nicht im GetResponse-Kontaktprofil gespeichert.
Zusätzlich können Anmeldezeitpunkt, IP-Adresse und der Nachweis der
Einwilligung verarbeitet werden. Bitte übermitteln Sie in freiwilligen
Freitextfeldern keine Gesundheitsdaten oder sonstigen besonderen Kategorien
personenbezogener Daten.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Dabei wird die Anmeldung
durch eine Bestätigungs-E-Mail und den darin enthaltenen Bestätigungslink
nachgewiesen.
Die Verarbeitung erfolgt zur Zusendung des angeforderten Newsletters auf
Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Die
Einwilligung können Sie jederzeit widerrufen, insbesondere über den
Abmeldelink in jedem Newsletter oder durch eine Nachricht an
info@marc-intert.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Verarbeitung bleibt unberührt.
GetResponse verarbeitet die Newsletterdaten als Auftragsverarbeiter nach unseren
Weisungen. Wir haben die Datenverarbeitungsbedingungen von GetResponse
einbezogen und einen entsprechenden Vertrag geschlossen.
GetResponse kann für die Bereitstellung des Dienstes verbundene Unternehmen und
Unterauftragnehmer einsetzen. Die konkreten Speicher- und Löschfristen richten
sich nach unserer Konfiguration und den einschlägigen Anbieterbedingungen. Wir
speichern Ihre Daten bis zum Widerruf oder bis der Zweck entfällt. Nach der
Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit
dies zur Verhinderung weiterer Zusendungen erforderlich ist.
GetResponse kann im Rahmen des Newsletterversands Öffnungen und Klicks messen.
Diese Auswertung dient der Messung und Verbesserung des Newsletterversands und
erfolgt auf Grundlage Ihrer Newsletter-Einwilligung. Sie können die
Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch eine
Nachricht an info@marc-intert.de widerrufen.
Weitere Informationen:
https://www.getresponse.com/de/legal/datenschutz
https://www.getresponse.com/de/legal/data-processing-agreement
11. UMFRAGEN MIT TALLY
Wir verwenden Tally zur Erstellung und Durchführung von Umfragen. Anbieter ist
Tally BV, August Van Lokerenstraat 71, 9050 Ghent, Belgien.
Wenn Sie an einer Tally-Umfrage teilnehmen, verarbeiten wir die von Ihnen
eingegebenen Antworten sowie – abhängig von der Gestaltung der Umfrage – Name,
E-Mail-Adresse, sonstige Kontaktdaten und technische Daten wie IP-Adresse,
Zeitpunkt und Browserinformationen. Welche Daten tatsächlich erforderlich sind,
ergibt sich aus dem jeweiligen Umfrageformular.
Die Umfrage ist grundsätzlich freiwillig. Die Verarbeitung erfolgt zur
Auswertung der Umfrage und zur Verbesserung unserer Angebote auf Grundlage von
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie durch die Teilnahme einwilligen, oder –
bei einer anonymen bzw. nicht personenbezogenen Feedbackauswertung – auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die konkrete Rechtsgrundlage ist in
der jeweiligen Umfrage bzw. im Einleitungstext anzugeben.
Tally ist für die von uns in Tally gespeicherten Umfrageantworten grundsätzlich
Auftragsverarbeiter. Nach Angaben von Tally werden Formulardaten verschlüsselt
und in Europa gespeichert; ein Datenverarbeitungsvertrag wird bereitgestellt.
Wir bestimmen selbst, wie lange die Umfrageantworten gespeichert werden. Die
Umfragen werden je nach Gestaltung anonym oder personenbezogen durchgeführt.
Die Antworten werden grundsätzlich alle drei Monate gelöscht. Eine frühere
Löschung erfolgt, sobald der Zweck der Umfrage und die Auswertung entfallen;
gesetzliche Aufbewahrungspflichten oder berechtigte Gründe für eine längere
Speicherung bleiben unberührt.
Wenn das Tally-Formular als Einbettung auf unserer Website geladen wird, kann
bereits beim Aufruf eine Verbindung zu Tally hergestellt werden. Wenn das
Formular nur über einen externen Link geöffnet wird, erfolgt die Verbindung zu
Tally grundsätzlich erst beim Anklicken des Links. Nicht erforderliche
Einbettungen werden erst nach der erforderlichen Einwilligung geladen.
Bitte geben Sie in Tally keine Gesundheitsdaten, Angaben zur sexuellen
Orientierung, religiöse oder weltanschauliche Überzeugungen oder andere
besondere Kategorien personenbezogener Daten ein, sofern die Umfrage dafür
nicht ausdrücklich vorgesehen ist. Wenn solche Daten erforderlich sind, muss
die Umfrage gesondert datenschutzrechtlich geprüft und die erforderliche
ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO eingebunden werden.
Weitere Informationen:
https://tally.so/help/gdpr
https://tally.so/help/privacy-policy
https://tally.so/help/data-processing-agreement
12. TERMINVEREINBARUNG MIT CALENDLY
Auf unserer Website verlinken wir Calendly zur Terminvereinbarung, insbesondere
für kostenlose Erstgespräche. Anbieter ist die Calendly LLC, 115 E Main St,
Ste A1B, Buford, GA 30518, USA.
Wenn Sie einen Calendly-Termin buchen, können insbesondere Ihr Vor- und
Nachname, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, Zeitzone,
Termin- und Veranstaltungsdaten, Ihre Antworten auf Buchungsfragen sowie
technische Daten verarbeitet werden. Wir stellen eigene Buchungsfragen über
Calendly. Bitte geben Sie in Buchungsfragen keine Gesundheitsdaten oder
sonstigen besonderen Kategorien personenbezogener Daten ein.
Calendly verarbeitet die Buchungsdaten als Auftragsverarbeiter nach unseren
Weisungen. Wir nutzen die Daten, um den gewünschten Termin zu vereinbaren und
die Kommunikation rund um den Termin zu ermöglichen. Bestätigungen und
Erinnerungen können versendet werden, soweit diese Funktionen im Calendly-Konto
aktiviert sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO,
soweit die Terminvereinbarung der Durchführung vorvertraglicher Maßnahmen oder
eines Vertrags dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse liegt in einer effizienten Terminorganisation.
Calendly verarbeitet bestimmte Daten außerdem für eigene Zwecke, etwa zur
Verwaltung des Kundenkontos, für Abrechnung, Sicherheit und die Verbesserung
seiner Dienste, als eigener Verantwortlicher. Die Verbindung zu Calendly wird
bei dem auf der Website verwendeten externen Link erst hergestellt, wenn Sie
den Link öffnen. Sollte Calendly künftig eingebettet werden, darf die
Einbettung nur nach der erforderlichen Einwilligung geladen werden.
Nach den aktuellen Vertragsunterlagen von Calendly kann eine Verarbeitung in
den USA und anderen Ländern erfolgen. Für Übermittlungen aus dem EWR gelten
nach Angaben von Calendly das EU-U.S. Data Privacy Framework oder – soweit
erforderlich – Standardvertragsklauseln. Die Daten werden gelöscht, sobald sie
für die Terminorganisation nicht mehr erforderlich sind, sofern keine
gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere
Speicherung bestehen.
Weitere Informationen:
https://calendly.com/legal/privacy-notice
https://calendly.com/legal/data-processing-addendum
13. PLUGINS UND WEITERE TOOLS
Google Fonts (lokales Hosting)
Die auf unserer Website eingesetzten Google Fonts sind lokal eingebunden. Beim
Abruf dieser lokal gespeicherten Schriftdateien wird keine Verbindung zu
Google-Servern hergestellt.
Google reCAPTCHA
Wir verwenden Google reCAPTCHA zum Schutz von Formularen vor automatisierten
Eingaben und Missbrauch. Anbieter ist die Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA kann technische Daten wie IP-Adresse, Browser- und Gerätedaten,
Verweildauer und Interaktionen analysieren und an Google übermitteln. Wir
verwenden reCAPTCHA zur Abwehr automatisierter Eingaben und von Missbrauch.
Soweit reCAPTCHA für den jeweiligen Formularschutz unbedingt erforderlich ist,
erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25
Abs. 2 TDDDG. Soweit die Funktion nicht unbedingt erforderlich ist, wird sie
erst nach Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25
Abs. 1 TDDDG eingesetzt.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
https://policies.google.com/terms?hl=de
Cloudflare Turnstile
Wir verwenden Cloudflare Turnstile zum Schutz von Formularen vor automatisierten
Eingaben und Missbrauch. Anbieter ist die Cloudflare, Inc., 101
Townsend St., San Francisco, CA 94107, USA.
Turnstile kann technische Daten und Informationen über die Nutzung des Formulars
verarbeiten. Wir verwenden Turnstile zur Abwehr automatisierter Eingaben und von
Missbrauch. Soweit Turnstile für den jeweiligen Formularschutz unbedingt
erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit.
f DSGVO und § 25 Abs. 2 TDDDG. Soweit die Funktion nicht unbedingt erforderlich
ist, wird sie erst nach Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TDDDG eingesetzt.
Weitere Informationen:
https://www.cloudflare.com/cloudflare-customer-dpa/
https://www.cloudflare.com/cloudflare-customer-scc/
14. SHOPIFY, SHOP, VERTRÄGE UND ZAHLUNGEN
Shopify-Shop und Checkout
Unser Online-Shop wird mit Shopify betrieben. Anbieter der Plattform für
Vertragspartner im EMEA-Raum ist grundsätzlich die Shopify International
Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32,
Irland. Maßgeblich ist der Shopify-Vertrag für das konkrete Konto.
Shopify stellt unter anderem Shop, Warenkorb, Checkout, Kundenkonto,
Bestellverwaltung und technische Sicherheitsfunktionen bereit. Wenn Sie im Shop
einkaufen oder ein Kundenkonto anlegen, können insbesondere folgende Daten
verarbeitet werden:
– Name und Kontaktdaten;
– Rechnungs- und Lieferadresse;
– Bestell-, Produkt- und Transaktionsdaten;
– E-Mail-Adresse und ggf. Telefonnummer;
– Zahlungsstatus und ausgewählte Zahlungsart;
– IP-Adresse, Geräte- und Browserdaten;
– Daten zur Betrugs- und Sicherheitsprävention;
– Informationen, die Sie freiwillig in ein Kundenkonto oder Formular eingeben.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Bereitstellung
des Kundenkontos und zur Abwicklung von Zahlung und Versand auf Grundlage von
Art. 6 Abs. 1 lit. b DSGVO. Soweit steuerliche, handelsrechtliche oder sonstige
gesetzliche Pflichten bestehen, gilt Art. 6 Abs. 1 lit. c DSGVO. Zur Abwehr von
Betrug, zur IT-Sicherheit und zur technischen Optimierung können Daten außerdem
auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
Shopify verarbeitet Kundendaten für uns als Auftragsverarbeiter, soweit Shopify
auf unsere Weisung handelt. Shopify Payments ist in unserem Shop aktiviert und
verarbeitet die für die Zahlungsabwicklung erforderlichen Zahlungs-, Identitäts-,
Transaktions- und Sicherheitsdaten. Für bestimmte eigene Zwecke – beispielsweise
Zahlungs-, Sicherheits-, Betrugspräventions- oder optionale zusätzliche
Shopify-Dienste – kann Shopify auch eigenständig Verantwortlicher sein. Welche
weiteren Funktionen aktiv sind, richtet sich nach den Einstellungen unseres
Shopify-Kontos.
Shopify kann personenbezogene Daten aus dem EWR über die irische Gesellschaft
empfangen und an weitere Shopify-Gesellschaften und Dienstleister in anderen
Ländern, einschließlich Kanada und den USA, übermitteln. Die Übermittlungen
erfolgen nach den jeweils anwendbaren gesetzlichen Anforderungen und den
Datenschutzbedingungen von Shopify.
Weitere Informationen:
https://www.shopify.com/de/legal/datenschutz
https://www.shopify.com/de/legal/privacy/consumers
https://www.shopify.com/legal/privacy/dpa
https://www.shopify.com/legal/country-list
Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen Kunden- und Vertragsdaten zur Begründung,
Durchführung, Änderung und Abrechnung unserer Vertragsbeziehungen. Die Daten
werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen
Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung
bestehen.
Datenübermittlung bei Bestellung und Versand
Zur Abwicklung einer Bestellung übermitteln wir die hierfür erforderlichen
Daten an Shopify, den jeweils ausgewählten Zahlungsdienstleister und das mit
der Lieferung beauftragte Transportunternehmen. Die Rechtsgrundlage ist Art. 6
Abs. 1 lit. b DSGVO.
Eine Versandstatusbenachrichtigung per E-Mail erfolgt nur, soweit dies zur
Vertragsdurchführung erforderlich ist oder Sie hierfür eine Einwilligung erteilt
haben.
Zahlungsdienstleister
Im Shopify-Shop können folgende Zahlungsdienstleister bzw. Zahlungsarten
eingesetzt werden. Es werden jeweils nur die im Shopify-Konto tatsächlich
aktivierten Zahlungsarten verwendet:
PayPal
Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal,
L-2449 Luxembourg. PayPal verarbeitet die für die Zahlung erforderlichen Daten
als eigener Verantwortlicher bzw. in der jeweils einschlägigen Rolle.
Weitere Informationen:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Apple Pay
Anbieter ist Apple Distribution International Limited bzw. die jeweils für die
Zahlungsabwicklung zuständige Apple-Gesellschaft. Bei Nutzung von Apple Pay
gelten die Datenschutzbestimmungen von Apple und des jeweiligen
Zahlungsabwicklers.
Weitere Informationen:
https://www.apple.com/legal/privacy/de-ww/
Google Pay
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland, bzw. die jeweils für die Zahlungsabwicklung zuständige Google-
Gesellschaft.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
Stripe
Anbieter für Kunden in der EU ist grundsätzlich die Stripe Payments Europe,
Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe
verarbeitet Zahlungs- und Transaktionsdaten zur Zahlungsabwicklung,
Betrugsprävention und Erfüllung gesetzlicher Pflichten.
Weitere Informationen:
https://stripe.com/de/privacy
Klarna
Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm,
Schweden. Wenn Sie eine Klarna-Zahlungsart auswählen, verarbeitet Klarna die
für die Zahlungsabwicklung und ggf. Bonitätsprüfung erforderlichen Daten.
Weitere Informationen:
https://www.klarna.com/de/datenschutz/
Shopify Payments und Shop Pay
Shopify Payments und Shop Pay sind aktiviert. Shopify bzw. der jeweils
eingesetzte Zahlungsabwickler verarbeitet Zahlungs-, Identitäts-, Transaktions-
und Sicherheitsdaten. Einzelne Zahlungsabwickler können für eigene gesetzliche,
regulatorische oder Betrugspräventionszwecke eigenständig Verantwortliche sein.
Weitere Informationen:
https://www.shopify.com/legal/terms-shopify-payments
https://www.shopify.com/de/legal/datenschutz
15. AUDIO- UND VIDEOKONFERENZEN MIT ZOOM
Für die Kommunikation mit Kunden und Interessenten verwenden wir Zoom. Anbieter
ist die Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose,
CA 95113, USA.
Bei der Nutzung von Zoom können insbesondere Name, E-Mail-Adresse oder
Telefonnummer, Beginn und Ende der Teilnahme, Konferenz-Metadaten, IP-Adresse,
Geräte- und Verbindungsdaten sowie Inhalte verarbeitet werden, die während der
Konferenz geteilt oder aufgezeichnet werden. Meetings können aufgezeichnet und
in der Zoom-Cloud gespeichert werden. Eine Aufzeichnung wird angekündigt und
erfolgt nur, wenn die erforderliche Einwilligung eingeholt wurde.
Die Nutzung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder eines
Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf
Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation
nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist,
beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.
Zoom kann Daten in den USA und anderen Ländern verarbeiten. Die jeweils
anwendbaren Transfermechanismen ergeben sich aus den aktuellen
Datenschutzbedingungen und Vertragsunterlagen von Zoom.
Weitere Informationen:
https://zoom.us/de-de/privacy.html
Wir haben mit Zoom einen Vertrag zur Auftragsverarbeitung geschlossen, soweit
Zoom personenbezogene Daten in unserem Auftrag verarbeitet.
16. TECHNISCHE UND ORGANISATORISCHE SICHERHEIT
Wir nutzen geeignete technische und organisatorische Maßnahmen, um Ihre Daten
gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen
den Zugriff unberechtigter Personen zu schützen. Die Datenübertragung zwischen
Ihrem Browser und unserer Website erfolgt verschlüsselt, soweit die Verbindung
über HTTPS hergestellt wird.
Eine vollständige Sicherheit der Datenübertragung im Internet kann nicht
garantiert werden. Wir passen unsere Sicherheitsmaßnahmen an die technische
Entwicklung und die jeweiligen Risiken an.
17. AKTUALISIERUNG DIESER DATENSCHUTZERKLÄRUNG
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere
Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Marc Intert
Grenzstraße 3
21337 Lüneburg
info@marc-intert.de
