Datenschutzerklärung

1. Allgemeines

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf der Webseite www.kitespot.de (im Folgenden "Webseite") der Kitespot GmbH, Hardenbergstraße 27, 28201 Bremen, Deutschland, E-Mail: hello@kitespot.de (im Folgenden "Kitespot" oder "wir").

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG-neu).

2. Verantwortlicher

Verantwortlicher für die Verarbeitung von personenbezogenen Daten ist die Kitespot GmbH, Hardenbergstraße 27, 28201 Bremen, Deutschland, E-Mail: hello@kitespot.de.

3. Erfassung von Zugriffsdaten und Logfiles

Wir erheben Daten über jeden Zugriff auf unsere Webseite (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Auswertung dieser Daten zum Zwecke der Sicherheit und Stabilität unseres Angebots.

4. Webanalyse durch Plausible.io

Wir nutzen den Webanalysedienst „Plausible Analytics“ von Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonia, Registration number 14709274 (nachfolgend "Plausible"), um unser Angebot fortlaufend technisch und inhaltlich zu optimieren. Plausible ist DSGVO-konform und verfolgt einen besonders datenschutzfreundlichen Ansatz zur Analyse Ihres Besuchs.

Zu diesem Zweck erfasst Plausible unter anderem die folgenden Informationen: Datum und Uhrzeit Ihres Besuchs, Titel und URL der besuchten Seiten, eingehende Links, das Land, in dem Sie sich befinden, und den User Agent Ihrer Browser-Software. Plausible verwendet und speichert keine Cookies auf Ihrem Endgerät. Sämtliche personenbezogenen Daten (z. B. Ihre IP-Adresse) werden vollständig anonymisiert in Form eines sogenannten Hashes gespeichert. Ein Hash ist eine Verschlüsselung von Daten, die nicht umkehrbar ist und nicht "entschlüsselt" werden kann. Auf diese Weise können wir Ihren Besuch analysieren, ohne personenbezogene Daten in einer Form zu speichern, die für uns, Plausible oder Dritte lesbar wäre.

Weitere Informationen zur technischen Implementierung finden Sie hier: https://plausible.io/privacy-focused-web-analytics.

Weitere Informationen zum Datenschutz bei Plausible finden Sie unter https://plausible.io/data-policy.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

5. YouTube-Videos im no-cookie-Modus

Einige seiten beinhalten Videos von YouTube, gehörig zur Google Inc., ansässig in San Bruno/Kalifornien, USA. Wir nutzen die YouTube Funktion No-Cookies, d.h. wir haben den erweiterten Datenschutz aktiviert. Videos werden nicht über youtube.com, sondern über youtube-nocookie.com aufgerufen.

Durch den erweiterten Datenschutzmodus stellt YouTube sicher, dass zunächst keine Cookies auf Ihrem Gerät gespeichert werden. Beim Aufruf der betreffenden Seiten werden jedoch die IP-Adresse sowie die in Ziffer 4 genannten weiteren Daten übertragen und insbesondere mitgeteilt, welche unserer Internetseiten Sie besucht haben. Diese Information lässt sich jedoch nicht Ihnen zuordnen, wenn Sie bei dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst dauerhaft angemeldet sind.

Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn, Sie sind aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern.

Google/YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Hinweisen von YouTube zufolge dienen diese unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden.

Weitere Informationen zum Datenschutz bei YouTube finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/

6. Verarbeitung personenbezogener Daten bei Bestellungen

Bei Bestellungen verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten wie Name, Adresse, E-Mail-Adresse und Zahlungsdaten. Die Verarbeitung erfolgt zum Zwecke der Vertragsabwicklung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Weitergabe von Daten an Zahlungsdienstleister und Versand- und Logistik-Partner

Paypal

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an PayPal weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO).

  • Vorname

  • Nachname

  • Adresse

  • E-Mail-Adresse

  • Telefonnummer

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über PayPal nicht durchführen. Es besteht für Sie die Möglichkeit, eine andere Zahlungsmethode zu wählen.

PayPal führt bei verschiedenen Diensten wie Zahlung per Lastschrift eine Bonitätsauskunft durch, um Ihre Zahlungsbereitschaft und -fähigkeit sicherzustellen. Dies entspricht dem berechtigten Interesse PayPals (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Dafür werden Ihre Daten (Name, Adresse und Geburtsdatum, Bankkontodetails) an Auskunfteien weitergegeben. Wir haben auf diesen Prozess keinen Einfluss und erhalten lediglich das Ergebnis, ob die Zahlung durchgeführt oder abgelehnt wurde oder eine Überprüfung aussteht.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.

Stripe

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe, ℅ Legal Process, 510,Townsend St., San Francisco, CA 94103 (Stripe) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO).

  • Name des Karteninhabers

  • E-Mail-Adresse

  • Kundennummer

  • Bestellnummer

  • Bankverbindung

  • Kreditkartendaten

  • Gültigkeitsdauer der Kreditkarte

  • Prüfnummer der Kreditkarte (CVC)

  • Datum und Uhrzeit der Transaktion

  • Transaktionssumme

  • Name des Anbieters

  • Ort

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. Es besteht für Sie die Möglichkeit, eine andere Zahlungsmethode zu wählen.

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Wir haben auf diesen Prozess keinen Einfluss.

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal

Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.

Versand- und Logistik-Partner

Produkte werden entweder von Kitespot selbst oder von Versand- und Logistikpartner versendet. Wir können personenbezogene Daten, die wir von Ihnen erfassen, an Versandpartner weitergeben, um den reibungslosen Ablauf des Dropshipping-Prozesses zu gewährleisten. Diese Daten können Ihren Namen, Ihre Lieferadresse, Kontaktinformationen und Bestelldetails umfassen. Wir arbeiten nur mit vertrauenswürdigen Versandpartnern zusammen, die den Datenschutz respektieren und angemessene Sicherheitsmaßnahmen ergreifen. Bitte beachten Sie, dass diese Versandpartner ihre eigenen Datenschutzpraktiken haben, auf die wir keinen direkten Einfluss haben. Wenn Sie Fragen oder Bedenken bezüglich der Weitergabe Ihrer Daten haben, stehen wir Ihnen gerne zur Verfügung und bemühen uns, Ihre Anliegen zu klären. Die Rechtsgrundlage für die Weitergabe der Daten ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

8. Verwendung von Mailjet als E-Mail-Dienstleister

Wir verwenden Mailjet als Dienstleister für den Versand von E-Mails im Rahmen von Bestellbestätigungen, Versandbenachrichtigungen und gegebenenfalls Newsletter. Anbieter ist die Mailjet SAS (Global HQ) Büro- und Postadresse Paris: 13-13 bis, rue de l’Aubrac, 75012 Paris, France.

Mailjet ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Mailjet gespeichert.

Wenn Sie keine Analyse durch Mailjet wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen.

Datenanalyse durch Mailjet

Mit Hilfe von Mailjet ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z.B. sehen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.

Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z.B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.

Mailjet ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletterempfänger z.B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.

Ausführliche Informationen zu den Funktionen von Mailjet entnehmen Sie folgendem Link: https://www.mailjet.de/funktion/.

Die Datenschutzerklärung von Mailjet finden Sie unter: https://www.mailjet.de/sicherheit-datenschutz/.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

9. Ihre Rechte

Sie haben das Recht, unentgeltlich Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten, sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

10. Widerspruch Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Kitespot behält sich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 05. Mai 2023