Datenschutzerklärung

Datenschutzinformationen für unsere Website, externe Seiten der MEGABAD GmbH, unsere Leistungen und Dienste.

Stand: September 2024

Übersicht

I. Allgemeines

V. Änderungen dieser Datenschutzerklärung

I. Allgemeines

1. Verantwortlicher

Wir, die MEGABAD GmbH, nehmen den Schutz Ihrer personenbezogenen Daten und die diesem Schutz dienenden gesetzlichen Verpflichtungen sehr ernst und richten uns nach den Maßgaben der EU- Datenschutz Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikations-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Unsere Datenschutzinformationen erklären Ihnen deshalb ausführlich, welche personenbezogenen Daten von uns bei der Nutzung unserer Website (www.megabad.com), allen hierauf verweisenden anderen Internetseiten, bei Ihrem Einkauf und der Nutzung unseres Kundenservices verarbeitet werden.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Vorgaben ist die

MEGABAD GmbH
Heisenbergstr. 19a
50169 Kerpen
+49 2237 6556-0
info@megabad.de

Im Folgenden „Verantwortlicher“ oder „wir“ genannt.

Unser Datenschutzbeauftragter ist:

Herr Dipl.-Ing. Thorsten Werning,
CONCEPTEC GmbH c/o
MEGABAD GmbH
Heisenbergstr. 19a
50169 Kerpen-Türnich
Telefon: +49 2237 6556-0

Alle Fragen zum Thema Datenschutz können Sie jederzeit an datenschutz@megabad.de stellen.

Bitte beachten Sie, dass Sie über Links auf unserer Website zu anderen Websites gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Websites sind wir nicht verantwortlich.

2. Definitionen

Aus der DSGVO

Soweit diese Datenschutzerklärung gesetzlichen Begriffe aus der DSGVO verwendet, haben diese Begriffe die in der DSGVO definierte Bedeutung (vgl. u.a. Art. 4 DSGVO). Die DSGVO ist auf mehreren Seiten im Internet frei abrufbar.

Zusätzliche Begriffsbestimmungen:

Cookies und ähnliche Technologien

Cookies sind Textdateien, die von einer Website auf Ihrem Endgerät abgelegt bzw. dort ausgelesen werden. Sie enthalten Buchstaben- und Zahlenkombinationen, um z.B. bei einer erneuten Verbindung zur Cookie-setzenden Website den Nutzer und seine Einstellungen wiederzuerkennen, das Eingeloggt-Bleiben in einem Kundenkonto zu ermöglichen oder ein bestimmtes Nutzungsverhalten statistisch zu analysieren.

Die WebStorage Technik ermöglicht es, Variablen und Werte lokal im Browser-Cache des Nutzers zu speichern. Die Technik umfasst sowohl den sog. „sessionStorage“, der bis zum Beenden des Browser-Tabs gespeichert bleibt, wie auch den „localStorage“, der so lange im Cache des Browsers gespeichert wird, bis der Cache vom Nutzer geleert wird. Die localStorage Technik ermöglicht es u.a., den Nutzer und seine Einstellungen bei dem Aufruf unserer Website wiederzuerkennen.

Datenkategorien

Wenn wir die verarbeiteten Datenkategorien angeben, sind darunter insbesondere die folgenden Daten gemeint: Stammdaten (z.B. Namen, Anschrift, Geburtsdaten), Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummer, Messengerdienste), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos, Inhalte von Dokumenten/Dateien), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeiten, Kundenkategorie), Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie, Verwendung sonstiger Zahlungsdienstleister), Nutzungsdaten (z.B. Verlauf auf unserer Website, Nutzung bestimmter Inhalte, Zugriffszeiten, Kontakt- oder Bestellhistorie), Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer), Standortdaten (z.B. GPS-Daten, IP-Geolokalisierung, Zugriffspunkte); Diagnosedaten (z.B. Crash-Logs, Performance Daten der Website/App, andere technische Daten zur Analyse von Störungen und Fehlern).

3. Rechtsgrundlagen und Verarbeitungssituationen

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich dann, wenn dies auf einer der folgenden Rechtsgrundlagen zulässig ist:

Sie haben in die Verarbeitung eingewilligt (Art. 6 Abs. 1 Buchst. a DSGVO), wir haben ein berechtigtes Interesse an der Verarbeitung (Art. 6 Abs. 1 Buchst. f DSGVO), die Verarbeitung ist für die Erfüllung des Vertrages mit Ihnen notwendig (Art. 6 Abs. 1 Buchst. b DSGVO), die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art. 6 Abs. 1 Buchst. c DSGVO) oder die Verarbeitung erfolgt im Rahmen Ihrer Bewerbung bei Megabad (§ 26 Abs. 1 BDSG).

Eine Verarbeitung Ihrer Daten durch uns findet hauptsächlich in folgenden Fällen statt:

wenn Sie unsere Webseite besuchen
wenn Sie bei uns ein Benutzerkonto einrichten
wenn Sie bei uns Waren oder Dienstleistungen bestellen
wenn Sie mit uns Kontakt aufnehmen und eine Anfrage stellen
wenn wir – abhängig von den durch Sie festgelegten Einstellungen- Cookies einsetzen
wenn Sie sich bei uns auf eine Stelle bewerben

Informationen darüber, zu welchem Zweck und auf welcher der angegebenen Rechtsgrundlagen wir im jeweils konkreten Fall Ihre Daten verarbeiten, finden Sie weiter unten (vgl. II- IV dieser Datenschutzerklärung).

4. Empfänger der Daten

Wir geben personenbezogene Daten grundsätzlich nicht an Dritte weiter, es sei denn, Sie haben dazu Ihre Einwilligung erteilt, die Verarbeitung ist für die Erfüllung eines Vertrages mit Ihnen notwendig, es gibt eine gesetzliche Regelung dazu oder wir haben ein berechtigtes Interesse. Ein berechtigtes Interesse haben wir insbesondere, wenn wir in der Firmengruppe Daten zwischen den Konzerngesellschaften austauschen bzw. gemeinsam verarbeiten. Wenn wir Teile der Datenverarbeitung im Wege der Auftragsverarbeitung an Dienstleister vergeben, schließen wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung gem. Art. 28 DSGVO, um die Sicherheit Ihrer Daten bei der Verarbeitung zu gewährleisten.

Eine Weitergabe personenbezogener Daten findet ausschließlich in den unten beschriebenen Fällen statt. Die personenbezogenen Daten werden durch angemessene technische und organisatorische Maßnahmen (z.B. Pseudonymisierung, Verschlüsselung) geschützt.

Sofern wir nicht gesetzlich zu einer Speicherung oder einer Weitergabe an Dritte (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns wie lange verarbeitet werden und in welchem Umfang wir sie ggf. offenlegen, davon ab, welche Websitefunktionen, Dienste oder sonstigen Angebote von uns Sie im Einzelfall nutzen.

5. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden grundsätzlich gelöscht, sobald der Zweck der Verarbeitung entfällt es sei denn, dass wir zu einer weitergehenden Speicherung der Daten aufgrund eines berechtigten Interesses unsererseits berechtigt oder aufgrund gesetzlicher Aufbewahrungsfristen verpflichtet sind. In diesen Fällen werden Ihre Daten gelöscht, sobald unser berechtigtes Interesse entfällt oder die gesetzliche Aufbewahrungsfrist abläuft.

Personenbezogene Daten, die wir im Rahmen einer Bewerbung (s. unten) verarbeiten, werden für die Dauer von sechs Monaten nach Abschluss des Bewerbungsverfahrens gespeichert.

Daten, die wir auf der Rechtsgrundlage Ihrer Einwilligung verarbeiten, speichern wir bis zu Ihrem Widerruf.

6. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling erfolgen nicht.

7. Rechte betroffener Personen

Sie haben als betroffene Person nach der DSGVO die nachfolgenden Rechte:

das Recht auf Auskunft nach Art. 15 DSGVO
das Recht auf Berichtigung nach Art. 16 DSGVO
das Recht auf Löschung nach Art. 17 DSGVO
das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
das Recht auf jederzeitigen Widerruf einer erteilten Einwilligung für die Zukunft nach Art. 7 Abs.3 DSGVO
beim Auskunftsrecht und beim Löschungsrecht gelten die Beschränkungen aus §§ 34, 35 BDSG.

Sie haben ebenfalls das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO in Verbindung mit § 19 BDSG). Die für uns/ für unsere Hauptniederlassung zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4

40213 Düsseldorf.

Ihnen steht es aber frei, sich bei einer anderen Datenschutzaufsichtsbehörde zu beschweren.

8. Mitteilungspflichten des Verantwortlichen

Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO mit, es sei denn, die Mitteilung ist unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über die Empfänger, wenn Sie dies verlangen.

9. Pflicht zur Bereitstellung

Soweit nachfolgend bei den Angaben zu den Rechtsgrundlagen nichts anderes erläutert wird, sind Sie zur Bereitstellung personenbezogener Daten nicht verpflichtet. In den Fällen des Art. 6 Abs. 1 Buchst. b DSGVO sind die personenbezogenen Daten jedoch zu einer Vertragserfüllung oder zu einem Vertragsabschluss erforderlich. Stellen Sie die betroffenen personenbezogenen Daten nicht zur Verfügung, ist die Vertragserfüllung oder der Vertragsabschluss nicht möglich. Stellen Sie die Daten in den Fällen des Art. 6 Abs. 1 Buchst. a, f DSGVO nicht zur Verfügung, ist eine Nutzung der betroffenen Teile unserer Website nicht möglich.

10. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO erfolgt, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Ihr Widerspruch kann formfrei an die oben genannten Kontaktdaten erfolgen.

11. Widerruf der Einwilligung

Sie haben gemäß Art. 7 Abs. 3 S. 1 DSGVO das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per Post oder E-Mail zu widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird, hiervon nicht berührt. Auf Ihren Widerruf werden wir die auf Grundlage der Einwilligung verarbeiteten personenbezogenen Daten löschen, wenn es keine andere Rechtsgrundlage für deren Verarbeitung gibt.

Ihr Widerruf können Sie in Textform an die oben genannten Kontaktdaten richten.

Sie können Ihre Einwilligung(en) auch durch die Deaktivierung der jeweiligen Datenverarbeitungsdienste direkt in unserem Consent-Tool widerrufen. Bitte beachten Sie, dass Sie dies auf jedem Endgerät, auf dem Sie unsere Website besucht und in die Datenverarbeitung eingewilligt haben, vornehmen müssen.

II. Datenverarbeitung im Zusammenhang mit der Nutzung unserer Website

Die Nutzung der Website und ihrer Funktionen erfordert regelmäßig die Verarbeitung personenbezogener Daten.

Bereitstellung der Website (MEGABAD)

Zweck der Verarbeitung: Funktionsfähigkeit und Optimierung der Website, sowie Gewährleistung der Sicherheit unserer informationstechnischen Systeme bei rein informatorischer Nutzung (ohne Verwendung von Zusatzfunktionen wie Kontaktformularen oder Plugins) unserer Website; Einbindung und Anzeige von Funktionen und Inhalten (z.B. Grafiken), die wir nicht selbst bereitstellen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Verbindungsdaten
Empfänger der Daten: Eine Datenweitergabe an Dritte findet nur statt, soweit dies zum Betrieb unserer Website erforderlich ist. Hierzu werden die personenbezogenen Daten an folgende Empfänger übertragen: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Bewerbung

Zweck der Verarbeitung: Bearbeitung Ihrer Bewerbung und Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: Art. 6 Abs. Buchst. b DSGVO, Art. 88 DSGVO i.V.m. § 26 BDSG, Art. 6 Abs. 1 Buchst. a DSGVO und Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, ggf. besondere Kategorien personenbezogener Daten i.S. des Art. 9 Abs. 1 DSGVO, sowie ggf. weitere Daten, die in Ihrer Bewerbung enthalten sind, Verbindungsdaten, Nutzungsdaten
Empfänger der Daten: Teamtailor AB, Östgötagatan 16, 11621 Stockholm, Schweden, Weitere Informationen unter: Daten und Datenschutz – MEGABAD GmbH
Beabsichtigte Drittlandübermittlung: Keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Cloudinary

Zweck der Verarbeitung: Funktionsfähigkeit unserer Website, Hochladen von Fotos und Bildern.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: keine
Empfänger der Daten: Cloudinary Inc., 3400 Central Expressway, Suite110, Santa Clara, CA 95051 USA. Weitere Informationen erhalten Sie unter: Privacy Policy 2023 | Cloudinary
Beabsichtigte Drittlandübermittlung: keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Consentmanager / Einsatz von Cookies

Zweck der Verarbeitung: Wenn Sie unsere Website aufrufen, werden bestimmte Informationen auf Ihrem Endgerät abgelegt oder ausgelesen, wenn dies zum Betrieb unserer Website unbedingt erforderlich ist. Durch Ihre Einstellung unseres Cookie-Consent Dienstes (Consentmanagers) können Sie entscheiden, dass nur solche Cookies und ähnliche Technologien zum Setzen bzw. Auslesen von Informationen in Ihrem Endgerät verwendet werden, die technisch unbedingt erforderlich sind, um unsere Website zu betreiben bzw. die von Ihnen abgerufenen Inhalte unserer Website anzuzeigen. Sofern Sie über unseren Consentmanager eingewilligt haben, werden weitere Daten von Ihnen für die im Consentmanager jeweils dargestellten und auswählbaren Zwecke verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a, c, f DSGVO.
Datenkategorien: Nutzungsdaten, Verbindungsdaten, ggf. weitere Daten abhängig von den gewählten Cookie-Einstellungen (vgl. Angaben im Consentmanager).
Empfänger der Daten: Jaohawi AB, Håltegelvägen 1b 72348 Västerås SE
Beabsichtigte Drittlandübermittlung: Keine

(Advanced) Consent Mode

Unabhängig davon, ob Sie die Zustimmung zur Verwendung von Cookies und der Analyse Ihres Website-Verhaltes verweigern oder nicht, wird durch den sog. Advanced Google Consent Mode eine Information zum Status Ihrer Einwilligung bezüglich der Google Websiteanalysedienste auf unserer Website an Google gesendet. Google wird dadurch seiner Verpflichtung als sog. „Gatekeeper“ im Rahmen des Digital Markets Act gerecht, nur noch Informationen von Websites zusammenzuführen, auf denen Sie der Verwendung der Daten zugestimmt haben. Der Modus wird automatisch aktiviert, wenn Google Dienste wie Google Analytics oder Google Ads im Einsatz sind. Weitere Informationen dazu finden Sie unter: https://support.google.com/google-ads/answer/10000067?hl=de

Zusätzlich zu der zuvor beschriebenen Datenverarbeitung wird durch den Consent Mode eine Ping-Information an Google gesendet, die ohne Cookies funktioniert und keine personenbezogenen Informationen enthält. Diese Information, bestehend aus einem Zeitstempel, User-Agent (nur Web) und der Verweis-URL, hilft uns Conversions zu modellieren und dadurch Lücken bei der Datenerhebung zu schließen. Weitere Informationen hierzu finden Sie unter: https://support.google.com/analytics/answer/9976101?hl=de

Einsendung von Kundenbildern

Zweck der Verarbeitung: Abwicklung zur Veröffentlichung Ihrer Kundenbilder und Videos auf unserer Website und Social-Media-Plattformen und Gutscheinversand.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, die weiteren Bedingungen finden Sie hier: MEGABAD – Badshop & Sanitärbedarf – große Auswahl
Datenkategorien: Stammdaten, Kontaktdaten
Empfänger der Daten: im Rahmen des E-Mail Verkehrs an Auftragsverarbeiter.
Beabsichtigte Drittlandübermittlung: Keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

epoq Search

Zweck der Verarbeitung: Einbindung einer benutzerfreundlichen Suchmöglichkeit mit Suchvorschlägen einschließlich Autovervollständigung und Autokorrektur („Meinten Sie“-Funktion) auf Basis Ihrer Suchanfragen in unserer Suchmaske
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.
Datenkategorien: Inhaltsdaten, Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: epoq internet services GmbH, Willy-Brandt-Straße 3, 76275 Ettlingen („epoq“)
Beabsichtigte Drittlandübermittlung: Keine

Entsprechend Ihren Einstellungen im Consentmanager findet ein Speichern bzw. Auslesen von Informationen auf bzw. von Ihrem Endgerät statt (Einzelheiten hierzu finden Sie in unserem Consentmanager).

Google Tag Manager

Wir setzen zur Einbindung von Inhalten von Drittanbietern den Google Tag Manager ein. Hierbei handelt es sich um eine technische Lösung, die selbst keine einwilligungsbedürftigen Cookies oder ähnliche Technologien einsetzt, sondern lediglich steuert, unter welchen Voraussetzungen die anderen auf unserer Website eingesetzten und nachfolgend beschriebenen Programme aktiviert werden.

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Kundenkonto

Zweck der Verarbeitung: Einrichtung eines Kundenkontos und Nutzung für Bestellungen, Übersicht der Bestellungen und Rechnungen in unserem Onlineshop; Möglichkeit zur Newsletter An- und -Abmeldung, Gewährleistung der Daten- und Informationssicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten und Nutzungsdaten
Empfänger der Daten: Keine
Beabsichtigte Drittlandübermittlung: Keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Onlineshop und Warenkorb-Funktion

Zweck der Verarbeitung: Betrieb des Onlineshops; Nutzung der Warenkorb-Funktion (speichern Ihres Warenkorbs für spätere Besuche des Onlineshops); Abwicklung Ihrer Bestellungen und Anfragen; Gewährleistung der Sicherheit unseres Onlineshops.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Zahlungsdaten und Verbindungsdaten. Haben Sie bereits ein Kundenkonto bei uns, genügt die Anmeldung in Ihrem Kundenkonto. Wir verwenden dann im Übrigen die personenbezogenen Daten aus Ihrem Kundenkonto.
Empfänger der Daten: Bei Bestellungen und Anfragen wird der Name an den Hersteller weitergegeben.
Beabsichtigte Drittlandübermittlung: Keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Sentry

Zweck der Verarbeitung:Logging und Monitoring Programm zur Überwachung der Backend Applikationen zur Gewährleistung des IT-Betriebs und der Sicherheit. In Einzelfällen kann es in Fehlermeldungen zur Übertragung von personenbezogenen Daten an den Anbieter kommen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: ggf. Stammdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Verbindungsdaten, Standortdaten, Diagnosedaten
Empfänger der Daten: Functional Software, Inc. d/b/a Sentry, 45 Freemont St, 8th Floor, San Francisco, CA 94105, weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten von Sentry finden Sie unter Privacy Policy 3.3.1 (May 31, 2024) | Sentry
Beabsichtigte Drittlandübermittlung: Keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Datenverarbeitung zur Abwicklung Ihrer Bestellung:

Amazon Pay

Zweck der Verarbeitung: Abwicklung von Zahlungen über den Zahlungsdienst Amazon Pay; Direkte Bestellung über Ihren Amazon-Account.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg
Beabsichtigte Drittlandübermittlung: Keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

easyCredit-Ratenkaufzahlung

Zweck der Verarbeitung: Abwicklung von Zahlungen über die Zahlungsmöglichkeit easyCredit Ratenkauf
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: TeamBank AG Nürnberg, Beuthener Straße 25, 90471 Nürnberg
Beabsichtigte Drittlandübermittlung: Keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Klarna

Zweck der Verarbeitung: Ermöglichung der Zahlung über den Zahlungsdienstleister Klarna.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, Geschlecht, Vertragsdaten, Zahlungsdaten, Verbindungsdaten
Empfänger der Daten: Klarna Bank AB Sveavägen 46, 111 34 Stockholm, Schweden. Weitere Informationen unter: https://www.klarna.com/de/datenschutz/
Beabsichtigte Drittlandübermittlung: Keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Mollie

Zweck der Verarbeitung: Ermöglichung der Zahlung über den Zahlungsdienstleister Mollie.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, Zahlungsdaten, Verbindungsdaten, ggf. Nutzungsdaten
Empfänger der Daten: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Weitere Informationen unter: https://www.mollie.com/de/privacy
Beabsichtigte Drittlandübermittlung: Keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

PayPal

Zweck der Verarbeitung: Ermöglichung der Zahlung über den Zahlungsdienst PayPal.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“)
Beabsichtigte Drittlandübermittlung: Keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Trusted Shops (Trustbadge)

Zweck der Verarbeitung: Anzeige des Trusted Shops Gütesiegels (Trustbadge); Einbindung der gesammelten Bewertungen; Einbindung der Trusted Shops Produkte (Käuferschutz).
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Trusted Shops GmbH, Colonius Carré, Subbelrather Straße 15c, 50823 Köln
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO).

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Trustpilot

Zweck der Verarbeitung: Teilnahme am Bewertungsverfahren des Anbieters Trustpilot, Versand von Bewertungsanfragen, Verifizierung der Authentizität bei Trustpilot, Einbindung des Trustpilot-Widgets
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO, Art. 6 Abs. 1 Buchst. f DSGVO (Einbindung des Widgets)
Datenkategorien: Stammdaten, Kontaktdaten, Verbindungdaten
Empfänger der Daten: Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark (https://de.legal.trustpilot.com/for-businesses/business-privacy-policy)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO) siehe https://de.legal.trustpilot.com/for-businesses/data-processing-agreement

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Versanddienstleister

Zweck der Verarbeitung: Durchführung und Abwicklung Ihrer
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Datenkategorien: Stammdaten, Kontaktdaten, ggf. Zahlungsdaten.
Empfänger der Daten: Dachser, Thomas-Dachser Str. 2, 87439 Kempten, und/oder DHL, Heinrich-Brüning-Str. 5, 53113 Bonn und/oder DPD, Wailandtstr. 1, 63741 Aschaffenburg und/oder GLS, Germanystr. 1-7, 36286 Neuenstein.
Beabsichtigte Drittlandübermittlung: keine

Es findet kein einwilligungspflichtiges Speichern von Daten auf Ihrem Endgerät bzw. Auslesen von Daten von Ihrem Endgerät statt.

Datenverarbeitung zu Werbezwecken:

Eine Datenverarbeitung zu Werbezwecken findet nur statt, wenn Sie vorher eine Einwilligung über den Consentmanger erteilt haben. Entsprechend Ihren Einstellungen findet ein Speichern bzw. Auslesen von Informationen auf bzw. von Ihrem Endgerät statt. Einzelheiten hierzu finden Sie in unserem Consentmanager.

Versand unseres Newsletters und Verwaltung der Newsletter-Abonnenten

Zweck der Verarbeitung: Versand unseres Newsletters zu unseren Neuigkeiten und Angeboten; Verwaltung der Newsletter-Abonnenten; Nachweis Ihrer Einwilligung; Gewährleistung der Sicherheit unserer informationstechnischen Systeme; persönliche Gestaltung unseres Newsletters aufgrund Ihres Nutzungsverhaltens.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten und Standortdaten
Empfänger der Daten: Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA, Indien und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO)

Channel Pilot

Zweck der Verarbeitung: Messung des Erfolgs der von uns eingesetzten Preissuchmaschinen; Erkennung von Aufrufen durch Bots.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a, f DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Channel Pilot Solutions GmbH, Lilienstraße 5-9, Semperhaus C 20095 Hamburg
Beabsichtigte Drittlandübermittlung: Keine

Criteo

Zweck der Verarbeitung: Auswertung des aufgezeichnete Surf- und Nutzungsverhaltens aus unserer Website zur Ausspielung von Werbeeinblendungen im Criteo-Werbenetzwerk (sog. Publisher); Tracking des Wegs des Nutzers von der Werbeanzeige hin zu unserer Seite zur Erstellung von kumulierten, statistischen Berichten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich und Publisher im Criteo-Werbenetzwerk (die Liste der Criteo-Partner kann unter folgendem Link abgerufen werden: https://www.criteo.com/privacy/our-partners/) als gem. Art. 26 DSGVO. Das Wesentliche der Vereinbarung kann unter https://www.criteo.com/de/privacy/how-we-use-your-data/ abgerufen werden).
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))

Facebook Custom Audiences („Facebook Pixel“)

Zweck der Verarbeitung: Ausspielung personalisierter Werbeeinblendungen im Facebook Werbenetzwerk (Facebook Ads) auf Basis Ihres pseudonymisiert aufgezeichneten Surfverhaltens.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (als gemeinsam Verantwortliche, Art. 26 DSGVO – das Wesentliche der abgeschlossenen Vereinbarung (einschließlich der Angaben zur Umsetzung Ihrer Betroffenenrechte) kann unter www.facebook.com/legal/controller_addendum abgerufen werden; weitere Angaben zur Verarbeitung personenbezogener Daten durch Facebook, zur Rechtsgrundlage, auf die Facebook die Verarbeitung stützt und zur Wahrnehmung der Betroffenenrechte gegenüber Facebook finden Sie unter www.facebook.com/about/privacy)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Artikel 46 Absatz 2 Buchstabe c) DSGVO oder ggf. auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO))

Einzelheiten hierzu finden Sie auch unter „III. Hinweise zu externen Seiten der MEGABAD GmbH“.

Google Analytics 4 360

Zweck der Verarbeitung: Statistische Auswertung; Optimierung und bedarfsgerechte Gestaltung unserer Website und gegebenenfalls Anpassung unserer Marketingmaßnahmen auf Basis Ihres erfassten Klick- und Nutzungsverhaltens; Modellierung und Vorhersage der Nutzung unserer Website mittels „Künstlicher Intelligenz“ (KI) auf Basis ihres konkret erfassten Klick- und Nutzungsverhaltens (Auffüllen von Lücken in unserer Datenbasis durch sog. „blended data“). Weiterleitung in das Cloud Data Warehouse BigQuery zur optimierten Analyse, Aufbereitung und Verwaltung großer Datenmengen
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland, Trakken GmbH, Zirkusweg 1, 20359 Hamburg
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO)

Einzelheiten hierzu finden Sie auch in dieser Datenschutzerklärung unter „III. Hinweise zu externen Seiten der MEGABAD GmbH“.

Google Ads (Remarketing und Conversion Tracking)

Zweck der Verarbeitung: Ausspielung personalisierter Werbeeinblendungen im Google Werbenetzwerk auf Basis Ihres pseudonymisiert aufgezeichnete Surfverhaltens; Steuerung der Werbekampagnen in der Google Suche und im Google Werbenetzwerk; Messung des Erfolgs unserer Google Ads Werbekampagnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland, Trakken GmbH, Zirkusweg 1, 20359 Hamburg
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))

Google BigQuery

Zweck der Verarbeitung: Cloud Data Warehouse zur Analyse, Aufbereitung und Verwaltung großer Datenmengen aus Google Analytics.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten (Erhoben durch Google Analytics)
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO)

Kameleoon

Zweck der Verarbeitung: Analyse und Auswertung Ihres Nutzungsverhaltens anhand von (automatisierten) Nutzersegmentierungen mit anonymisierter IP-Adresse, dadurch Auswertung der Websitenutzung, Reports über die Websiteaktivitäten, um Optimierungsmöglichkeiten für ein besseres Angebot und Online-Erlebnis zu schaffen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten, Standortdaten
Empfänger der Daten: SAS Kameleoon, 12 rue de la Chaussée d´Antin, 75009 Paris
Beabsichtigte Drittlandübermittlung: Keine

Microsoft Advertising (ehemals BingAds)

Zweck der Verarbeitung: Analyse der Nutzung unserer Website; Messung unserer Werbemaßnahmen (Bing-Anzeigen).
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 (Weitere Angaben zur Verarbeitung von Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement)
Beabsichtigte Drittlandübermittlung: USA und ggf. andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO)

Mouseflow

Zweck der Verarbeitung: Analyse und Auswertung Ihres Klick- und Nutzungsverhaltens, sowie die Verarbeitung technischer Merkmale (mit anonymisierter IP-Adresse) um Session-Replays zu reproduzieren und um pseudonymisierte Nutzungsprofile zu erstellen, dadurch Ableitung von Marketing- und Optimierungsmöglichkeiten um ein besseres Nutzererlebnis zu schaffen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten, Standortdaten, Diagnosedaten
Empfänger der Daten: Mouseflow ApS, Flaesketorvet 68, 1711 Copenhagen V, Denmark
Beabsichtigte Drittlandübermittlung: Keine

Pinterest (Conversion Tracking und Retargeting)

Zweck der Verarbeitung: Ausspielung personalisierter Werbeeinblendungen und Inhalte auf Basis Ihrer an Pinterest übermittelten Daten; Messung des Erfolgs unserer Werbemaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“)
Beabsichtigte Drittlandübermittlung: Keine

Einzelheiten hierzu finden Sie auch in dieser Datenschutzerklärung unter „III. Hinweise zu externen Seiten der MEGABAD GmbH“.

SpeedCurve

Zweck der Verarbeitung: Messung der Seitenperformance; individuelle Erfassung von Ladezeiten unserer Nutzer zur Optimierung der Websiteperformance.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Ggf. Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: SpeedCurve Limited 36 Valley Road, Titirangi, Auckland 0604, Neuseeland
Beabsichtigte Drittlandübermittlung: Neuseeland (Angemessenheitsbeschluss gem. Art. 45 DSGVO)

Einzelheiten hierzu finden Sie auch in dieser Datenschutzerklärung unter „III. Hinweise zu externen Seiten der MEGABAD GmbH“.

Teilnahme an Gewinnspielen

Zweck der Verarbeitung: Durchführung von Gewinnspielen über unsere Website und/oder unseren Social Media Kanälen; Benachrichtigung von Gewinnern; Steuerung und Verbesserung der internen Geschäftsprozesse; Weiterentwicklung der Gewinnspiele.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Verbindungsdaten und Nutzungsdaten
Empfänger der Daten: Keine
Beabsichtigte Drittlandübermittlung: Keine

trbo

Zweck der Verarbeitung: Optimierung des Onlineangebots, Messung der Wirksamkeit unserer Online-Werbung und Ausspielung von personalisierten Angeboten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Inhaltsdaten, Nutzungsdaten
Empfänger der Daten: trbo GmbH, Leopoldstr. 41, 80802 München
Beabsichtigte Drittlandübermittlung: Keine

YouTube

Zweck der Verarbeitung: Einbindung von Videos über das Video-Plugin von YouTube zur persönlichen Gestaltung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und ggf. andere Drittländer

III. Hinweise zu externen Seiten der MEGABAD GmbH

Facebook

Zweck der Verarbeitung: Wir haben auf der Plattform „Facebook“ unter der Adresse https://www.facebook.com/megabad.de eine Seite zu unserem Unternehmen („Facebook Seite“) eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Facebook personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) (als gemeinsam Verantwortlicher, Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter www.facebook.com/legal/terms/page_controller_addendum abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Betroffenenrechte: Für die Umsetzung Ihrer Betroffenenrechte ist Facebook verantwortlich. Über Ihre Betroffenenrechte informiert Facebook Sie unter www.facebook.com/legal/terms/information_about_page_insights_data. Sie können Ihre Rechte auch uns gegenüber geltend machen, wir werden ihre Anfrage dann umgehend an Facebook weiterleiten.

Instagram

Zweck der Verarbeitung: Wir haben auf der Plattform „Instagram“ der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) unter der Adresse https://www.instagram.com/megabad_com/ eine Seite zu unserem Unternehmen („Instagram Seite“) eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Facebook personenbezogene Daten von Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) (als gemeinsam Verantwortlicher, Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter www.facebook.com/legal/terms/page_controller_addendum abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Betroffenenrechte: Für die Umsetzung Ihrer Betroffenenrechte ist Facebook verantwortlich. Über Ihre Betroffenenrechte informiert Facebook Sie unter www.facebook.com/legal/terms/information_about_page_insights_data. Sie können Ihre Rechte auch uns gegenüber geltend machen, wir werden ihre Anfrage dann umgehend an Facebook weiterleiten.

kununu (Profil)

Zweck der Verarbeitung: Wir haben auf der Plattform „kununu“ unter der Adresse https://www.kununu.com/de/gottfried-stiller-megabad eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet kununu personenbezogene Daten von Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: New Work SE, Dammtorstraße 30, 20354 Hamburg („kununu“)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein

LinkedIn (Profil)

Zweck der Verarbeitung: Wir haben auf der Plattform „LinkedIn“ unter der Adresse https://www.linkedin.com/company/megabad eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet LinkedIn personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (als gemeinsam Verantwortlicher gem. Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter legal.linkedin.com/pages-joint-controller-addendum abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO)
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Betroffenenrechte: Für die Umsetzung Ihrer Betroffenenrechte ist LinkedIn verantwortlich. Über Ihre Betroffenenrechte informiert LinkedIn Sie unter www.linkedin.com/legal/privacy-policy. Sie können Ihre Rechte auch uns gegenüber geltend machen, wir werden ihre Anfrage dann umgehend an LinkedIn weiterleiten.

Moebel.de Sales-Tracking

Zweck der Verarbeitung: Erfolgsmessung auf Produktebene, Detailliertes Sales-Tracking, Umsatzübermittlung an moebel.de
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten (Datum des Sales, Datum des Klicks, Umsatz, Versandkosten, Status, Artikelnummer), Verbindungsdaten (IP-Adresse)
Empfänger der Daten: moebel.de Einrichten & Wohnen GmbH, Gertrudestr. 3, 20095 Hamburg
Beabsichtigte Drittlandübermittlung: Nein
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)

Pinterest (Profil)

Zweck der Verarbeitung: Wir haben auf der Plattform „Pinterest“ unter der Adresse https://www.pinterest.de/MEGABAD_com/ eine Seite eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Pinterest personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Pinterest Europe Ltd., Palmerston House, 2nd FloorFenian Street, Dublin 2, Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein

XING (Profil)

Zweck der Verarbeitung: Wir haben auf der Plattform „XING“ der New Work SE, Dammtorstraße 30, 20354 Hamburg („New Work“) unter der Adresse https://www.xing.com/pages/gottfried-stiller-gmbh-megabad eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet New Work personenbezogene Daten von Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: New Work SE, Dammtorstraße 30, 20354 Hamburg („XING“)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein

YouTube Channel

Zweck der Verarbeitung: Wir haben auf der Plattform „YouTube“ der Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland („Google“) unter der Adresse https://www.youtube.com/c/megabad einen Video-Kanal eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Google personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein

Webbosaurus

Zweck der Verarbeitung: Zusammenfassung der Online-Bewertungen über die Portale Google, Trusted Shops, Trustpilot, Idealo, Reklamation24 und Teilnahme am Antwortverfahren des Anbieters.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a, f DSGVO
Datenkategorien: nur von Ihnen bereitgestellte Daten (Vorname, Nachname)
Empfänger der Daten: Webbosaurus, Wagner-Regeny-Str.25, 12489 Berlin
Beabsichtigte Drittlandübermittlung: keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein

IV. Datenverarbeitung im Zusammenhang mit der Nutzung unseres Kundenservices

Nutzung des Kundenservices

Zweck der Verarbeitung: Bearbeitung und Abwicklung des Bestellvorgangs sowie sonstiger Anfragen an den Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a und b DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Bestelldaten, Zahlungsdaten, Protokolldaten, Gesprächsaufzeichnungen sowie sonstige Daten aus Ihrer Anfrage
Empfänger der Daten: Freshworks Inc., 2950 Delaware Street 201, San Mateo, CA 94403, USA
Beabsichtigte Drittlandübermittlung: Teils, alle Daten werden hautsächlich in europäischen Rechenzentren gespeichert. Die Anrufaufzeichnungen werden für 10 Minuten in den USA gehalten (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46, Abs. 2, Buchstabe c DSGVO) und danach in den Europäischen Wirtschaftsraum übertragen.

Erstellung von Angeboten

Zweck der Verarbeitung: Erstellung von Angeboten; Gewährleistung der Sicherheit unserer informationstechnischen Systeme.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; Art. 6 Abs. 1 Buchst. b DSGVO (soweit Ihre Anfrage einen Vertragsschluss oder bestehenden Vertrag betrifft)
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten und Vertragsdaten
Empfänger der Daten: Keine
Beabsichtigte Drittlandübermittlung: Keine

Abwicklung von Mängel- und Garantieansprüchen bei montierten Artikeln:

Zweck der Verarbeitung: Abwicklung von Mängel- und Garantieansprüchen
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Bestelldaten
Empfänger der Daten: Hersteller der von Ihnen bestellten Waren
Beabsichtigte Drittlandübermittlung: Keine

V. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, unsere Datenschutzerklärungen zu ändern oder anzupassen, falls dies aufgrund neuer Gesetze oder Verfahren notwendig sein sollte. Sie finden die jeweils aktuellen Fassung unserer Datenschutzinformationen an dieser Stelle. Bitte informieren Sie sich regelmäßig über die Verarbeitung Ihrer Daten bevor Sie unsere Angebote nutzen.