Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PointUp Umwelttechnik GmbH & Co. KG
Zum Sportplatz 6b
21220 Seevetal
Deutschland

Telefon: 04105 5615560
E-Mail: info@zisternenprofi.de

2. Zugriffsdaten und Hosting

Bei jedem Aufruf unserer Website werden durch den Webserver automatisch sogenannte Server-Logfiles erfasst. Hierbei können insbesondere die IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite beziehungsweise Datei, die zuvor besuchte Seite (Referrer-URL), der verwendete Browser sowie Informationen zum Betriebssystem verarbeitet werden. Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots sowie in der Erkennung und Abwehr von Missbrauch und Angriffen. Die Server-Logfiles werden grundsätzlich für einen Zeitraum von 30 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine weitere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Unsere Website wird auf einem Managed Server der Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg, betrieben. Soweit Timme Hosting personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Timme Hosting finden Sie unter https://timmehosting.de/datenschutz.

3. Vertragsabwicklung, Kundenkonto und Kontaktaufnahme

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen einer Bestellung, bei der Eröffnung eines Kundenkontos oder bei einer Kontaktaufnahme mit uns, beispielsweise per Kontaktformular, E-Mail oder Telefon, mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir die dort abgefragten Daten zur Vertragsabwicklung, zur Einrichtung Ihres Kundenkontos oder zur Bearbeitung Ihrer Anfrage benötigen. Welche Daten im Einzelnen erhoben werden, ergibt sich aus den jeweiligen Eingabeformularen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit eine Verarbeitung darüber hinaus auf Grundlage Ihrer Einwilligung erfolgt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Nach vollständiger Abwicklung des Vertrags werden die hierfür erforderlichen Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht. Daten aus sonstigen Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Ein Kundenkonto können Sie jederzeit löschen lassen. Hierzu können Sie sich über die in dieser Datenschutzerklärung genannten Kontaktdaten an uns wenden.

3.1 Terminvereinbarung über Calendly

Für die Online-Terminvereinbarung und unseren Rückrufservice nutzen wir den Dienst Calendly der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Der Terminplaner von Calendly wird auf unserer Website nicht automatisch beim Seitenaufruf geladen. Erst wenn Sie den Terminplaner über die entsprechende Schaltfläche öffnen, wird eine Verbindung zu Calendly hergestellt. Dabei können insbesondere Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser und Endgerät an Calendly übermittelt werden. Wenn Sie über Calendly einen Termin vereinbaren, werden die von Ihnen eingegebenen Daten verarbeitet. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der gewünschte Termin sowie weitere von Ihnen im Rahmen der Terminbuchung gemachte Angaben gehören. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Terminanfrage und zur Durchführung der gewünschten Beratung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder im Rahmen eines bestehenden Vertragsverhältnisses erforderlich ist. Calendly verarbeitet die im Rahmen der Terminvereinbarung erhobenen Kundendaten als Auftragsverarbeiter. Ein entsprechendes Data Processing Addendum ist Bestandteil der Vertragsbedingungen von Calendly. Eine Verarbeitung personenbezogener Daten kann auch in den Vereinigten Staaten erfolgen. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit dieses nicht anwendbar ist, sieht Calendly insbesondere die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien für internationale Datenübermittlungen vor. Calendly stellt für Besucher aus der Europäischen Union einen eigenen Cookie-Einwilligungsmechanismus bereit. Die Auswahl optionaler Cookies erfolgt unmittelbar bei Calendly. Die im Rahmen der Terminvereinbarung erhobenen Daten werden von uns so lange verarbeitet, wie dies zur Bearbeitung Ihrer Terminanfrage und zur Durchführung der gewünschten Beratung erforderlich ist. Soweit sich aus der Beratung ein Vertragsverhältnis ergibt, können die hierfür erforderlichen Daten entsprechend den gesetzlichen Aufbewahrungspflichten weiterverarbeitet werden. Im Übrigen werden die Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Weitere Informationen zur Datenverarbeitung durch Calendly finden Sie unter https://calendly.com/legal/privacy-notice.

3.2 Auftrags- und Warenwirtschaft mit orgaMAX

Zur Auftrags- und Warenwirtschaft nutzen wir die Software orgaMAX der deltra Business Software GmbH & Co. KG, Gildestraße 9, 32760 Detmold. Hierzu werden die für die Auftragsbearbeitung erforderlichen Bestell- und Kundendaten aus unserem Online-Shop in unsere Warenwirtschaft übernommen und insbesondere zur Vertragsabwicklung, Auftragsbearbeitung, Rechnungsstellung und weiteren kaufmännischen Bearbeitung verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die deltra Business Software GmbH & Co. KG oder von ihr eingesetzte Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie unter https://www.orgamax.de/datenschutz/.

4. Datenweitergabe, Versand und Zahlungsabwicklung

4.1 Versand

Zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir die zur Lieferung erforderlichen personenbezogenen Daten an das jeweils mit der Lieferung beauftragte Versand- oder Speditionsunternehmen weiter. Soweit dies für die Durchführung, Ankündigung oder Abstimmung der Lieferung erforderlich ist, können insbesondere Name, Lieferanschrift, E-Mail-Adresse und Telefonnummer an das zuständige Transportunternehmen übermittelt werden.

Für den Speditionsversand setzen wir insbesondere folgende Unternehmen ein:

Konrad GbR, Am Brand 1, 07580 Rückersdorf
Emons Spedition GmbH, Boschstraße 16 (GVZ), 08371 Glauchau
Emons Spedition GmbH, Zur Großen Heide 4, 19372 Spornitz
Transporte & Logistik Theurer GmbH, Gewerbering 24, 19077 Lübesse

Für den Paketversand setzen wir insbesondere folgende Unternehmen ein:

GLS Germany
DHL Paket GmbH
Hermes Germany GmbH

Welches Unternehmen die Daten erhält, richtet sich nach der für die jeweilige Bestellung erforderlichen beziehungsweise gewählten Versandart.

4.2 Zahlungsabwicklung

Zur Durchführung von Zahlungen verarbeiten wir die für die jeweils gewählte Zahlungsart erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei den Zahlungsarten Vorkasse und Kauf auf Rechnung, soweit die Rechnung unmittelbar durch uns abgewickelt wird, erfolgt keine Weitergabe der eigentlichen Zahlungsabwicklung an einen externen Zahlungsdienstleister. Im Rahmen des Zahlungsverkehrs sind jedoch die beteiligten Kreditinstitute eingebunden.

PayPal

Für die Zahlungsarten PayPal, PayPal „Später bezahlen“ sowie Kredit- und Debitkartenzahlungen über PayPal nutzen wir Dienste der PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Zur Durchführung der Zahlung werden die hierfür erforderlichen Daten an PayPal übermittelt. Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestell- und Zahlungsinformationen sowie weitere für die Zahlungsabwicklung erforderliche Daten gehören. PayPal kann personenbezogene Daten unter anderem zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Risikoprüfung sowie zur Erfüllung gesetzlicher Verpflichtungen verarbeiten. Soweit PayPal personenbezogene Daten in eigener Verantwortung verarbeitet, richtet sich die Verarbeitung nach den Datenschutzbestimmungen von PayPal. Weitere Informationen finden Sie unter https://www.paypal.com/de/legalhub/paypal/privacy-full.

Shopware Payments

Für einzelne Zahlungsarten nutzen wir die in Shopware integrierte Zahlungsumgebung Shopware Payments. Shopware Payments basiert auf der Zahlungsinfrastruktur von PayPal. Abhängig von der von Ihnen gewählten Zahlungsart können neben PayPal weitere Anbieter in die Zahlungsabwicklung einbezogen werden.

Klarna

Bei Auswahl einer über Shopware Payments bereitgestellten Klarna-Zahlungsart können die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten zusätzlich an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt werden. Klarna kann die übermittelten Daten insbesondere zur Zahlungsabwicklung, Identitätsprüfung und Betrugsprävention verarbeiten. Abhängig von der gewählten Zahlungsart können außerdem Bonitäts- und Risikoprüfungen durchgeführt werden. Weitere Informationen, einschließlich Informationen über eine gegebenenfalls eingesetzte automatisierte Entscheidungsfindung, finden Sie in den Datenschutzhinweisen von Klarna unter https://www.klarna.com/de/datenschutz/.

Apple Pay

Bei Auswahl von Apple Pay werden die für die Durchführung der Zahlung erforderlichen Daten über Apple Pay verarbeitet. Für Nutzer im Europäischen Wirtschaftsraum ist für Apple Payments Services insbesondere die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland, verantwortlich. Im Rahmen der Nutzung können insbesondere Geräte-, Zahlungs- und Transaktionsinformationen verarbeitet werden. Apple Pay verwendet für Zahlungen gerätespezifische Nummern und Transaktionscodes. Die vollständige Kartennummer wird dem Händler nach Angaben von Apple nicht übermittelt. Weitere Informationen finden Sie unter https://www.apple.com/de/legal/privacy/data/de/apple-pay/.

Google Pay

Bei Auswahl von Google Pay werden die für die Durchführung der Zahlung erforderlichen Daten über Google Pay verarbeitet. Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ansprechpartner für den Datenschutz. Google kann im Zusammenhang mit Google Pay beziehungsweise Google Payments insbesondere Zahlungs-, Konto-, Geräte- und Transaktionsinformationen verarbeiten. Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

5. Cookies und Einwilligungsverwaltung

Auf unserer Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können beispielsweise Informationen im lokalen Speicher Ihres Browsers ablegen oder auf dort bereits gespeicherte Informationen zugreifen.

5.1 Technisch erforderliche Cookies und Technologien

Einige Cookies und vergleichbare Technologien sind für den Betrieb unserer Website und die Bereitstellung von Ihnen ausdrücklich gewünschter Funktionen erforderlich. Hierzu gehören insbesondere Funktionen für die technische Sitzung, Warenkorb- und Shopfunktionen, Login- und Sicherheitsfunktionen sowie die Speicherung Ihrer Cookie-Einstellungen. Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung – abhängig von der jeweiligen Funktion – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht hierbei insbesondere in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unseres Online-Shops.

5.2 Einwilligungspflichtige Technologien

Analyse-, Marketing- und sonstige nicht technisch erforderliche Technologien werden nur eingesetzt, wenn hierfür eine entsprechende Einwilligung erforderlich ist und Sie diese zuvor über unsere Einwilligungsverwaltung erteilt haben. Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Beim ersten Besuch unserer Website können Sie über unser Einwilligungsbanner entscheiden, ob Sie ausschließlich technisch erforderliche Technologien zulassen oder zusätzlich in weitere Dienste einwilligen möchten. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

5.3 Google-Dienste

Die Aktivierung der über den Google Tag Manager eingebundenen Analyse- und Marketingdienste wird über unsere Einwilligungsverwaltung gesteuert. Google Analytics und Google Ads werden entsprechend Ihrer Cookie-Auswahl eingesetzt. Weitere Einzelheiten zu den verwendeten Google-Diensten finden Sie im nachfolgenden Abschnitt.

6. Google-Dienste

Wir setzen auf unserer Website verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Im Rahmen der Leistungserbringung können Daten auch durch die Google LLC und weitere Unternehmen der Google-Gruppe verarbeitet werden. Soweit für die jeweilige Verarbeitung eine Einwilligung erforderlich ist, ist Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise den Zugriff auf dort gespeicherte Informationen § 25 Abs. 1 TDDDG und für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

6.1 Google Tag Manager

Wir verwenden den Google Tag Manager. Der Google Tag Manager dient der zentralen Verwaltung und Auslösung von auf unserer Website eingesetzten Analyse- und Marketingtechnologien. Über den Tag Manager werden bei uns insbesondere Google Analytics und Dienste von Google Ads eingebunden. Die Auslösung der über den Tag Manager eingebundenen einwilligungspflichtigen Analyse- und Marketingdienste wird anhand Ihrer Cookie-Auswahl gesteuert. Beim Abruf des Google Tag Managers können technische Informationen, insbesondere Informationen über Ihren Browser, Ihr Endgerät sowie Ihre IP-Adresse, an Google übertragen werden. Die eigentliche Analyse des Nutzerverhaltens beziehungsweise die Durchführung von Werbe- und Conversion-Messungen erfolgt über die jeweils nachfolgend beschriebenen Dienste.

6.2 Google Analytics 4

Wir nutzen Google Analytics 4 zur Analyse der Nutzung unserer Website und zur Verbesserung unseres Online-Angebots. Google Analytics kann insbesondere Informationen über aufgerufene Seiten und Inhalte, Zeitpunkt und Dauer von Besuchen, verwendeten Browser und Gerätetyp, ungefähre Standortinformationen, die Herkunft eines Besuchs, Interaktionen innerhalb unseres Online-Shops, Warenkorb- und E-Commerce-Ereignisse, Bestellungen und Käufe, Klicks auf bestimmte Kontaktmöglichkeiten sowie Interaktionen mit eingebundenen Medien erfassen. Google Analytics verwendet nach Ihrer Einwilligung unter anderem Cookies und pseudonyme Kennungen, um Nutzer, Sitzungen und Interaktionen unterscheiden und auswerten zu können. Bei Nutzern innerhalb der Europäischen Union werden IP-Adressen nach Angaben von Google nicht protokolliert oder gespeichert. Die IP-Adresse wird unter anderem zur Ableitung grober Standortinformationen verwendet und anschließend verworfen. Die von uns konfigurierte Datenaufbewahrung in Google Analytics beträgt derzeit 2 Monate für Ereignisdaten und 14 Monate für Nutzerdaten. Für Nutzerdaten ist die Option aktiviert, die Aufbewahrungsfrist bei erneuter Nutzeraktivität zurückzusetzen. Diese Einstellungen betreffen insbesondere Daten auf Nutzer- und Ereignisebene und haben nach Angaben von Google keine Auswirkungen auf bestimmte aggregierte Standardberichte.

6.3 Google Ads Conversion-Tracking

Wir nutzen nach Ihrer Einwilligung Google Ads Conversion-Tracking, um zu messen, ob Nutzer nach dem Klick auf eine von uns geschaltete Google-Anzeige bestimmte Aktionen auf unserer Website durchführen, beispielsweise einen Kauf abschließen. Hierdurch können wir nachvollziehen, wie erfolgreich unsere Werbeanzeigen sind und unsere Werbemaßnahmen wirtschaftlich optimieren. Im Zusammenhang mit dem Conversion-Tracking können insbesondere Informationen über Anzeigenklicks, Seitenaufrufe, durchgeführte Aktionen, Bestellungen und weitere Conversion-Ereignisse verarbeitet werden. Zur Zuordnung eines Anzeigenklicks zu einer späteren Conversion setzen wir auch die sogenannte Conversion-Verknüpfung ein. Hierbei können Informationen über einen Anzeigenklick in First-Party-Cookies mit Bezeichnungen wie _gcl_* sowie im lokalen Speicher Ihres Browsers gespeichert werden. Diese Technologien werden nach Ihrer entsprechenden Einwilligung aktiviert.

6.4 Google Ads Remarketing

Wir verwenden nach Ihrer Einwilligung außerdem Google Ads Remarketing. Mit Remarketing können Besucher unserer Website Zielgruppen zugeordnet werden, um ihnen später auf anderen Websites oder innerhalb von Google-Diensten interessenbezogene Werbung für unsere Angebote anzeigen zu können. Hierbei können Informationen darüber verarbeitet werden, dass Sie unsere Website besucht und welche Seiten beziehungsweise Inhalte Sie aufgerufen oder welche Interaktionen Sie vorgenommen haben. Google Ads Remarketing wird auf unserer Website nach Ihrer vorherigen Einwilligung aktiviert.

6.5 Datenübermittlung in Drittländer

Im Rahmen der Nutzung der Google-Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen, bei denen der entsprechende Angemessenheitsbeschluss nicht anwendbar ist, können ergänzend insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln als geeignete Garantien eingesetzt werden. Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

7. Eingebettete YouTube-Videos

Auf einzelnen Seiten unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ist ein Dienst der Google-Gruppe. Soweit möglich verwenden wir für eingebettete Videos den erweiterten Datenschutzmodus über die Domain youtube-nocookie.com. Beim Laden einer Seite mit einem eingebetteten YouTube-Video beziehungsweise spätestens beim Abspielen des Videos kann eine Verbindung zu Servern von YouTube beziehungsweise Google hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, technische Informationen zu Ihrem Browser und Endgerät sowie Informationen über die aufgerufene Seite an Google übertragen werden. Sofern Sie bei Google beziehungsweise YouTube angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Benutzerkonto zuordnen. Soweit im Zusammenhang mit der Nutzung des Videos nicht technisch erforderliche Cookies oder vergleichbare Speichertechnologien eingesetzt werden, gelten hierfür die von Ihnen getroffenen Cookie-Einstellungen beziehungsweise eine zuvor erteilte Einwilligung. Weitere Informationen zur Datenverarbeitung durch Google und YouTube finden Sie unter https://policies.google.com/privacy?hl=de.

8. Trusted Shops Trustbadge, Käuferschutz, Bewertungen und Bewertungseinladungen

Zur Anzeige unseres Trusted Shops Gütesiegels, der gesammelten Bewertungen, zur Bereitstellung des Käuferschutzes sowie zur Darstellung von Bewertungs-Widgets nutzen wir Dienste der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“). Die Einbindung der Trusted Shops Widgets dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer vertrauenswürdigen Darstellung unseres Angebots, der Anzeige authentischer Bewertungen sowie der Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 lit. f DSGVO. Trusted Shops und wir sind für bestimmte Verarbeitungen gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die nachfolgenden Hinweise informieren zugleich über die wesentlichen Inhalte der zwischen uns und Trusted Shops bestehenden Vereinbarung über die gemeinsame Verantwortlichkeit. Bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte können Sie sich sowohl an uns als auch an Trusted Shops wenden. Trusted Shops kann bevorzugt über die in den Datenschutzinformationen von Trusted Shops genannten Kontaktmöglichkeiten kontaktiert werden. Wenden Sie sich an einen der gemeinsam Verantwortlichen, wird Ihre Anfrage erforderlichenfalls zur Bearbeitung an den jeweils anderen Verantwortlichen weitergeleitet.

8.1 Einbindung des Trustbadge und der Bewertungs-Widgets

Beim Aufruf des Trustbadge beziehungsweise der Bewertungs-Widgets wird eine Verbindung zu Systemen von Trusted Shops und den von Trusted Shops eingesetzten technischen Dienstleistern hergestellt. Dabei werden automatisch Zugriffsdaten verarbeitet. Hierzu können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge sowie Informationen über den anfragenden Provider gehören. Nach Angaben von Trusted Shops wird die IP-Adresse unmittelbar nach ihrer Erhebung anonymisiert. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse verwendet. Trusted Shops setzt für die Bereitstellung der Dienste unter anderem Dienstleister in den Bereichen Content Delivery Network, Hosting, Monitoring und Logging ein. Dabei können Daten auch in Drittländern verarbeitet werden. Soweit erforderlich, wird ein angemessenes Datenschutzniveau insbesondere durch einen Angemessenheitsbeschluss, eine Zertifizierung unter dem EU-U.S. Data Privacy Framework oder durch Standardvertragsklauseln sichergestellt.

8.2 Interaktion mit dem Trustbadge und #trstd Login

Bei einer Interaktion mit dem Trustbadge beziehungsweise dem darin enthaltenen #trstd Login können Session-Cookies gesetzt werden, die insbesondere der Speicherung des Login-Status und der Darstellung der angebotenen Trusted Shops Funktionen dienen. Bei eingeloggten Trusted Shops Nutzern kann zur Wiedererkennung ein Cookie gesetzt werden, das nach Angaben von Trusted Shops für bis zu 400 Tage nach dem Login gespeichert werden kann. Für die Datenverarbeitung bei einer unmittelbaren Interaktion mit den Diensten von Trusted Shops ist Trusted Shops im jeweils beschriebenen Umfang verantwortlich.

8.3 Datenverarbeitung nach Bestellabschluss und Käuferschutz

Nach Abschluss einer Bestellung können für die Bereitstellung der Trusted Shops Leistungen Bestellinformationen verarbeitet werden. Hierzu können insbesondere die Bestellsumme, die Bestellnummer, gegebenenfalls Informationen über gekaufte Produkte sowie eine mittels kryptologischer Einwegfunktion gehashte E-Mail-Adresse gehören. Diese Verarbeitung dient unter anderem der Prüfung, ob Sie bereits für Dienste von Trusted Shops registriert sind, sowie der Bereitstellung des an die konkrete Bestellung gekoppelten Käuferschutzes und der Bewertungsfunktionen. Soweit für einen Zugriff auf im Endgerät gespeicherte Informationen oder für eine Datenübermittlung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG beziehungsweise Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie bereits für Trusted Shops Leistungen registriert sind oder sich aktiv für deren Nutzung entscheiden, richtet sich die weitere Verarbeitung nach der zwischen Ihnen und Trusted Shops bestehenden vertraglichen Vereinbarung gemäß Art. 6 Abs. 1 lit. b DSGVO.

8.4 Bewertungseinladungen

Wir nutzen Trusted Shops zur Sammlung von Servicebewertungen. Der Abschluss einer Bestellung („Checkout“) dient hierbei als technischer Touchpoint für die Planung einer möglichen Bewertungseinladung. In unserer derzeitigen Konfiguration ist eine Bewertungseinladung für 28 Tage nach Abschluss des Checkouts vorgesehen. Sofern keine Bewertung abgegeben wurde und die hierfür erforderlichen Voraussetzungen weiterhin vorliegen, kann 10 Tage später eine Erinnerung versendet werden. Eine Bewertungseinladung wird nur versendet, wenn hierfür eine entsprechende rechtliche Grundlage besteht. Beim regulären Einladungsversand über das Trustbadge betrifft dies insbesondere Kunden, die bereits für die Trusted Shops Services registriert sind oder dem Erhalt einer Bewertungseinladung über die Trustcard zugestimmt haben. Die weitere Verarbeitung registrierter Nutzer erfolgt im Rahmen des jeweiligen Vertrags mit Trusted Shops. Soweit wir andere Verfahren zur Versendung von Bewertungseinladungen nutzen, für die eine gesonderte Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den einschlägigen wettbewerbsrechtlichen Vorschriften. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen zur Datenverarbeitung durch Trusted Shops finden Sie unter https://www.trustedshops.de/impressum-datenschutz/.

9. Ihre Rechte

Als von einer Verarbeitung personenbezogener Daten betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

gemäß Art. 15 DSGVO das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten;
gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger beziehungsweise Vervollständigung unvollständiger personenbezogener Daten;
gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer bei uns gespeicherten personenbezogenen Daten, soweit keine gesetzliche Ausnahme einer Löschung entgegensteht;
gemäß Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten;
gemäß Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Wenn Sie eine Einwilligung widerrufen, bleibt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung unberührt.

9.1 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr zu Zwecken der Direktwerbung verarbeitet.

9.2 Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist insbesondere:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte, zur Berichtigung oder Löschung von Daten sowie zum Widerruf erteilter Einwilligungen können Sie sich jederzeit an uns wenden:

PointUp Umwelttechnik GmbH & Co. KG
Zum Sportplatz 6b
21220 Seevetal
Deutschland
E-Mail: info@zisternenprofi.de
Telefon: 04105 5615560

Stand: Oktober 2026