Source: https://craze.toys/Datenschutz/
Timestamp: 2020-08-08 06:55:19+00:00

Document:
III.	Datenverarbeitungen auf unseren Social-Media-Seiten
Verantwortlich für die Datenverarbeitung ist die CRAZE GmbH (nachfolgend als „wir“ oder „uns“ bezeichnet).
Telefon: 0721 381 34 70
•	Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
•	Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Der Besuch unserer Website kann mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist.
Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.
Sofern im Folgenden nichts anderes angegeben ist, verwenden wir als geeigneten Garantien die EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32010D0087.
Wir bieten Ihnen die Möglichkeit, per Kreditkarte zu bezahlen. Bitte beachten Sie, dass die jeweiligen Zahlungsinformationen von den betreffenden Zahlungsdienstleistern eigenverantwortlich erhoben und verarbeitet werden .
Weiterhin haben Sie Möglichkeit, per Paypal zu bezahlen. Bitte beachten Sie, dass die diesbezüglichen Zahlungsinformationen von der PayPal (Europe) S.à r.l. et Cie, S.C.A. mit Sitz in Luxemburg eigenverantwortlich erhoben und verarbeitet werden. Paypal übermittelt uns dabei Ihre bei Paypal hinterlegten Adressdaten, die wir ausschließlich zur Vertragsabwicklung verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b) DSGVO.
Weitere Information zum Datenschutz bei Paypal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#r5.
Die Zahlungsart „Sofort“ bieten wir Ihnen in Zusammenarbeit mit dem Dienstleister Sofort GmbH, ein Unternehmen der Klarna-Gruppe, mit Sitz in der Theresienhöhe 12, 80339 München an. Wenn Sie diesen Dienst nutzen, übermittelt die Sofort GmbH an uns die Bestätigung über die erfolgreiche Einstellung des Überweisungsauftrags zu Ihrer Bestellung. Diese umfasst nur die Daten aus dem Überweisungsformular (Name, Kontonummer, Bankleitzahl, Betreff, Überweisungsbetrag) sowie das Datum (mit Uhrzeit) und die von uns gewählte Transaktionskennung (z.B. Auftragsnummer). Bei SEPA-Überweisungen und sofern, abhängig von Ihrer Bank, BIC und IBAN zur Einstellung der Überweisung in Ihr Online-Banking-Konto erforderlich sind, enthält die Bestätigung an uns auch BIC und IBAN. Diese Daten können wir grundsätzlich auch unserem Kontoauszug entnehmen. Weitergehende personenbezogene Daten werden durch die Sofort GmbH nicht an uns übermittelt. Wir verarbeiten die empfangenen Daten zum Zweck der Vertragsdurchführung auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b) DSGVO. Im Übrigen verarbeitet Sofort GmbH die Daten eigenverantwortlich.
Weitere Informationen zum Datenschutz bei der Sofort GmbH können Sie unter der Adresse https://www.klarna.com/sofort/kundenservice/erfahre-mehr-ueber-den-datenschutz-bei-sofort-gmbh-a-klarna-group-company/ abrufen.
Wir bieten auf unserer Website die Möglichkeit an, sich für unseren Newsletter anzumelden. Nach der Anmeldung werden wir Sie regelmäßig über aktuelle Neuigkeiten zu unseren Angeboten informieren. Für die Anmeldung zum Newsletter ist eine gültige E-Mail-Adresse erforderlich. Zur Verifizierung der E-Mail-Adresse erhalten Sie zunächst eine Anmelde-E-Mail, die Sie über einen Link bestätigen müssen (Double Opt-In). Wenn Sie den Newsletter auf unserer Webseite abonnieren, verarbeiten wir personenbezogene Daten wie Ihre E-Mail-Adresse und Ihren Namen auf Grundlage der von Ihnen erteilten Einwilligung. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den "Austragen"-Link im Newsletter oder indem Sie uns über die oben genannten Kanäle kontaktieren. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Bei der Anmeldung zum Newsletter speichern wir ferner die IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. c) i.V.m. Art. 7 Abs. 1 DSGVO).
Wir analysieren außerdem das Leseverhalten und die Öffnungsraten unseres Newsletters. Hierzu werden pseudonymisierte Nutzungsdaten von uns erhoben und verarbeitet, die wir nicht mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse zusammenführen. Rechtsgrundlage für die Analyse unseres Newsletters ist Art. 6 Abs. 1 Buchst. f) DSGVO und die Verarbeitung dient unserem berechtigten Interesse an der Optimierung unseres Newsletters. Sie können dem jederzeit widersprechen, indem Sie sich an einen der oben genannten Kontaktkanäle wenden.
Änderungen der Cookie-Einstellungen können Sie hier vornehmen.
Die Setzung von Cookies und die weitere hier beschriebene Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung. Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit dem Dienst Google Analytics ist daher Art. 6 Abs. 1 Buchst. a) DSGVO. Sie können die Speicherung der Cookies durch Google Analytics über eine entsprechende Einstellung in unseren Cookie-Einstellungen verhindern. Sie können die Erfassung der durch das Cookie erzeugten Informationen außerdem verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout. Sofern Sie unsere Website über ein mobiles Endgerät besuchen, können Sie Google Analytics durch Klick auf diesen Link deaktivieren. Bitte beachten Sie außerdem, dass wir eine von Ihnen erteilte Einwilligung dokumentieren, um unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO nachzukommen. Da wir hierzu verpflichtet sind, beruht diese Speicherung auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO).
8. Facebook Pixel (Conversion und Custom Audience)
Innerhalb unseres Internetauftritts setzen wir den Facebook-Pixel der Facebook Inc. (USA), bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd. (Irland/EU) (“Facebook”) ein. Das Facebook-Pixel wird beim Aufruf unserer Website durch Facebook ausgelöst und kann auf Ihrem Gerät ein sog. Cookie, d.h. eine kleine Datei abspeichern. Hierdurch können wird verschiedene Funktionen ausführen, die wir Ihnen im Folgenden genau beschreiben.
Sollte es bei der Verarbeitung personenbezogener Daten im Rahmen dieser Funktionen zu einer Übermittlung dieser Daten in die USA kommen, ist Facebook unter dem EU-US Privacy Shield zertifiziert.
Funktion: Conversion-Tracking
Diese Verarbeitung erfolgt zu dem Zweck, Informationen über die Wirksamkeit der Facebook-Werbeanzeigen zu erhalten. Sie erfolgt ausschließlich mit Ihrer Einwilligung und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO.
Sie können Ihre Einwilligung widerrufen, indem Sie unter dem Punkt „Cookie-Einstellungen“ auf unserer Website die Einwilligung zurückziehen.
Die können zudem der Erfassung durch den Facebook-Pixel und der Verwendung Ihrer Daten zur Darstellung von Facebook-Ads unter folgender Adresse widersprechen: https://www.facebook.com/settings?tab=ads.
Funktion: Custom Audience
Wir verwenden über den Facebook-Pixel außerdem den Dienst Custom Audience. Dabei erfasst Facebook über den eingebundenen Pixel die Besucher unserer Website und deren Daten als Grundlage zur Ausspielung von Werbeanzeigen (Facebook Ads). Durch das Pixel werden allgemeine Informationen zur Browser-Session an Facebook übertragen sowie eine nicht-reversible und nicht-personenbezogene Prüfsumme (Hash-Wert), welche aus Ihrer Facebook-ID generiert wird.
Wir verwenden die Funktion Custom Audience außerdem in dem Modus „Erweiterter Abgleich“. Hierdurch werden bestimmte Daten, die Sie auf unserer Website eintragen, als Hash-Wert verschlüsselt an Facebook übertragen. Facebook kann diese Hash-Werte mit den entsprechenden Hash-Werten von Daten, die von Facebook-Nutzern bereits angegeben wurden, abgleichen. Auf diese Weise wird ermittelt, welche Kunden auch Facebook-Nutzer sind, um diesen auf der Facebook-Plattform gezielte Werbung anzeigen zu können.
Diese Verarbeitung erfolgt zum Zweck der Vermarktung unserer Angebote über die zielgruppengenaue Ausspielung von Werbung und erfolgt mit Ihrer Einwilligung. Sie beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO. Sie können Ihre Einwilligung widerrufen, indem Sie über die „Cookie-Einstellungen“ die Einstellungen ändern und ihre Einwilligung zurückziehen.
Wenn Sie zudem als Facebook-Nutzer der Verwendung von Facebook Website Custom Audiences für die Zukunft widersprechen möchten („Opt Out“), können Sie dies unter https://www.facebook.com/ads/website_custom_audiences tun.
-	„Google-Maps“ zur Anzeige von Landkarten;
Wir nutzen auf unserer Website weitere Dienste, Services und Inhalte von Drittanbietern, die für den einwandfreien Betrieb der Website und die Bereitstellung spezifischer Seitenfunktionen technisch erforderlich sind. Für diese Einbindung ist eine Verarbeitung Ihrer IP-Adresse notwendig, damit die Inhalte an Ihren Browser gesendet werden können. Ihre IP-Adresse wird daher an die jeweiligen Drittanbieter übermittelt. Diese Datenverarbeitungen erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Sie können dieser Datenverarbeitung jederzeit über die Einstellungen des verwendeten Browsers oder bestimmter Browser-Erweiterungen widersprechen. Eine solche Erweiterung stellt beispielsweise die Matrix-basierte Firewall uMatrix für die Browser Firefox und Google-Chrome dar. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann.
-	„Google Web Fonts“ zur Darstellung von Schriften;
-	„Google reCAPTCHA“ zur Prüfung, ob Formulareingaben durch eine natürliche Person erfolgen;
-	„YouTube“ der YouTube LLC (USA) zur Anzeige von Videos.
III. Datenverarbeitungen auf unseren Social-Media-Kanälen
Wir sind auf mehreren Social-Media-Plattformen mit einer Unternehmensseite vertreten. Hierdurch möchten wir weitere Möglichkeiten zur Information über unser Unternehmen und zum Austausch bieten. Unser Unternehmen verfügt über Unternehmensseiten auf den folgenden Social-Media-Plattformen:
Wenn Sie ein Profil auf einer Social-Media-Plattform besuchen oder mit diesem interagieren, kann es zu einer Verarbeitung von personenbezogenen Daten über Sie kommen. Auch die mit einem verwendeten Social-Media-Profil verbundenen Informationen stellen regelmäßig personenbezogene Daten dar. Dies erfasst auch Nachrichten und Aussagen, die unter der Verwendung des Profils gemacht werden. Außerdem werden während Ihres Besuchs eines Social-Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene Daten darstellen können.
1.	Datenverarbeitung bei dem Besuch einer Social-Media-Seite
a.	Facebook- und Instagram-Seite
Bei dem Besuch unserer Facebook- oder Instagram-Seite, über die wir unser Unternehmen oder einzelne Produkte aus unserem Angebot darstellen, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die Facebook Ireland Ltd (Irland/EU – „Facebook“). Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Facebook erhalten Sie unter https://www.facebook.com/privacy/explanation.
Facebook stellt uns für unsere Facebook- und Instagram-Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Facebook und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO. Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Facebook-Profilen, die mit unserer Facebook-Seite interagieren, zuordnen. Wir haben mit Facebook eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Facebook festgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und Facebook abgeschlossene Vereinbarung erhalten Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. In Bezug auf diese Datenverarbeitungen, haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu “Ihre Rechte”) auch gegenüber Facebook geltend zu machen. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Facebook unter https://www.facebook.com/privacy/explanation.
Bitte beachten Sie, dass gemäß den Facebook-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen Drittländer verarbeitet werden. Facebook überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO. Die Facebook Inc. ist unter dem EU-US Privacy Shield zertifiziert und bietet hierdurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO.
Für die Verarbeitung personenbezogener Daten bei dem Besuch unseres YouTube-Kanals ist grundsätzlich die Google Ireland Limited (Irland/EU) allein Verantwortlicher. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch YouTube bzw. die Google Ireland Limited erhalten Sie unter https://policies.google.com/privacy.
2.	Verarbeitung von Daten, die Sie uns über unsere Unternehmensseiten mitteilen
Wir verarbeiten außerdem Informationen, die Sie uns über unsere Unternehmensseite auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an uns sein. Wir verarbeiten diese personenbezogenen Daten regelmäßig nur, wenn wir Sie zuvor ausdrücklich dazu aufgefordert haben, uns diese Daten mitzuteilen, etwa im Rahmen einer Umfrage oder eines Gewinnspiels. Diese Verarbeitungen durch uns erfolgen als allein Verantwortlicher.
Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO.
Außerdem verarbeiten wir solche mitgeteilten Daten ggf. zu Auswertungs- und zu Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO und dienen unserem Interesse, unser Angebot weiterzuentwickeln und Sie gezielt über Angebote der Muster GmbH zu informieren. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 Buchst. a) DSGVO) oder wenn dies der Erfüllung einer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 Buchst. c) DSGVO).
Zur Begründung oder Durchführung der Vertragsbeziehung mit unseren Kunden ist regelmäßig die Verarbeitung der uns übermittelten Kontaktdaten der entsprechenden Ansprechpartner erforderlich. Rechtgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO. Außerdem verarbeiten wir Kunden- und Interessentendaten zu Auswertungs- und zu Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO und dienen unserem Interesse, unser Angebot weiterzuentwickeln und Sie gezielt über Angebote der CRAZE GmbH zu informieren. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 Buchst. a) DSGVO) oder wenn dies der Erfüllung einer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 Buchst. c) DSGVO).
Wenn Sie an einem Gewinnspiel teilnehmen, verarbeiten wir Ihre personenbezogenen Daten zur Durchführung und Abwicklung des Gewinnspiels. Dies beinhaltet insbesondere die Auswahl der Gewinner, die Mitteilung über den Gewinn und die Zustellung des Gewinns. Für den Fall, dass die Auslieferung bzw. Bereitstellung bestimmter Preise über ein anderes Unternehmen erfolgt (z.B. über ein Tochterunternehmen oder einen sonstigen Kooperationspartner), übermitteln wir an dieses Unternehmen im erforderlichen Umfang Daten des Gewinners. Nach Abschluss des Gewinnspiels werden wir die Daten löschen, sofern keine gesetzlichen Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Buchst. b) DSGVO.

References: Art. 7
 Art. 77
 Art. 46
 Art. 49
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 45
 Art. 46
 Art. 45
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6