Privacy Policy - Spreadshop

Spreadshop Datenschutzerklärung

Wir freuen uns über Dein Interesse an unserem Online-Angebot. Im Folgenden informieren wir Dich ausführlich über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Angebote:

  1. Wer ist verantwortliche Stelle für die Datenverarbeitung?

  2. In welchem Umfang werden personenbezogene Daten verarbeitet?

    1. Erhebung personenbezogener Daten bei Besuch unseres Online-Angebotes

    2. Partner von Spreadshirt: Shopbetreiber und Marktplatz-Designer

    3. Kommunikation mit Spreadshirt

    4. Verarbeitung von Daten zur Webanalyse

    5. Nutzungsbasierte Online-Werbung

    6. Verarbeitung personenbezogener Daten bei Verwendung unserer mobilen Partner-App

  3. Welche Rechte habe ich?

Personenbezogene Daten sind alle Daten, die auf Dich persönlich beziehbar sind, z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse oder Nutzerverhalten.

1. Wer ist verantwortliche Stelle für die Datenverarbeitung?

Diensteanbieter und Verantwortlicher für die Verarbeitung personenbezogener Daten ist die sprd.net AG, Gießerstraße 27, 04229 Leipzig, Deutschland (im Folgenden „Spreadshirt“). Du erreichst uns unter folgenden Kontaktdaten:

Telefon: + 49 (0) 341 59 400 5900
Fax: +49 (0) 341 59 400 5499
E-Mail: privacy@spreadshirt.net

Unsere externe Beauftragte für den Datenschutz erreichst Du unter der Anschrift Fresh Compliance GmbH, Schönhauser Allee 43a, 10435 Berlin, Deutschland; und per E-Mail dsb@freshcompliance.de

2. In welchem Umfang werden personenbezogene Daten verarbeitet?

2.1 Erhebung personenbezogener Daten bei Besuch unseres Online-Angebotes

a) Log files

Bei der bloß informatorischen Nutzung der Spreadshop-Internetseite, wenn Du Dich also nicht zur Nutzung der Website anmeldest, registrierst oder sonst Informationen übermittelst, erheben wir die Daten, die Dein Browser an unseren Server überträgt. Dazu zählen insbesondere:

  • IP-Adresse,

  • Datum und Uhrzeit der Anfrage,

  • Zeitzonendifferenz zur Greenwich Mean Time (GMT),

  • der Name der angeforderten Datei,

  • Zugriffsstatus/HTTP-Statuscode,

  • übertragene Datenmenge,

  • die Seite, von der aus Du uns besuchst,

  • Dein Betriebssystem und dessen Oberfläche,

  • Dein Browsertyp sowie Sprache und Version der Browsersoftware,

  • eine Meldung über den erfolgreichen Abruf

Die Daten sind für uns technisch erforderlich, um Dir unsere Website anzuzeigen. Sie werden außerdem ausgewertet, um die Website nutzerfreundlich zu gestalten und die Stabilität und Sicherheit zu gewährleisten. Wir bedienen uns dafür teilweise der externen Webhosting-Dienstleister Fastly, Inc. und Amazon Web Services, Inc. Dabei können Daten auch in die USA übertragen werden (siehe dazu Punkt 3). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

b) Cookies und ähnliche Technologien

Daneben setzen wir auf unserem Online-Angebot auch sog. Cookies ein. Cookies sind kleine Textdateien, die Deinem Browser zugeordnet sind und auf Deinem Endgerät gespeichert werden. Über sie fließen der Stelle, die den Cookie setzt, bestimmte Informationen zu, wie Einstellungen oder Daten zum Austausch mit dem System. Dies hilft uns, das Online-Angebot insgesamt nutzerfreundlicher und effektiver zu machen. Cookies können keine Programme ausführen oder Viren auf Dein Endgerät übertragen

Unser Online-Angebot nutzt folgende Arten von Cookies:

  • Sitzungs- bzw. transiente Cookies,

  • Langzeit- bzw. persistente Cookies,

  • Drittanbieter-Cookies (Third-Party-Cookies).

Sitzungs-Cookies speichern eine sog. Session-ID, mit der sich verschiedene Anfragen Deines Browsers einer gemeinsamen Sitzung zuordnen lassen. Dadurch kann Dein Endgerät wiedererkannt werden, wenn Du auf unsere Website zurückkehrst. So werden z.B. bestimmte Eingaben (wie Log-in-Informationen, Spracheinstellungen) von Dir so gespeichert, dass Du sie nicht ständig wiederholen musst. Sitzungs-Cookies werden automatisch gelöscht, wenn Du Dich ausloggst oder den Browser schließt.

Langzeit-Cookies verbleiben vorerst auf Deinem Endgerät, sodass wir Deinen Browser beim nächsten Besuch wiedererkennen und wir z.B. zuordnen können, welche Eingaben und Einstellungen Du bevorzugst. Langzeit-Cookies werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Bei einem Besuch auf unseren Online-Angeboten werden auch Drittanbieter-Cookies von unseren Partnerunternehmen auf Deinem Endgerät gespeichert. Die Cookies enthalten Informationen über die Nutzung unseres Online-Angebots, z.B. welche Webseiten und Produkte besucht wurden. Die Datenerhebung erfolgt in pseudonymisierter Form durch Zuweisung einer Identifikationsnummer, welche nicht mit Deinen eventuell anderweitig bei uns angegebenen personenbezogenen Daten zusammengeführt wird.

Soweit Cookies und ähnliche Technologien für den Betrieb des Online-Angebotes und dessen Funktionen erforderlich sind (wie z.B. der Log-in-Sitzungs-Cookie), ist Rechtsgrundlage für ihre Verwendung Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Cookies und Technologien, die Analyse- und Werbezwecken dienen, nutzen wir auf Grundlage Deiner Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Deine Einwilligung erteilst Du uns, indem Du beim Besuch unseres Online-Angebotes auf den „Okay“-Button des eingeblendeten Cookie-Banners klickst.

Du kannst Cookies in Deinen Browser-Einstellungen jederzeit löschen oder ihre Speicherung verhindern, wobei Letzteres dazu führen kann, dass unser Angebot für Dich nur noch eingeschränkt funktioniert. Welche mit Cookies vergleichbaren Technologien bei uns eingesetzt werden und wie man bei den einzelnen Drittanbietern dem Einsatz von Cookies und anderen Technologien widersprechen bzw. die Einwilligung widerrufen kann, wird in dieser Datenschutzerklärung in den betreffenden Abschnitten erklärt.

2.2 Partner von Spreadshirt: Shopbetreiber und Marktplatz-Designer

  1. Wenn Du Designs auf unserem Marktplatz anbieten oder einen Shop betreiben willst, ist es für den Vertragsabschluss mit uns erforderlich, dass Du mit Deiner E-Mail-Adresse ein passwortgeschütztes Nutzerkonto eröffnest und dort Deinen Namen und Deine Adresse hinterlegst. Zur Auszahlung von Vergütungen ist es notwendig, dass Du zusätzlich Deine Bankverbindung oder Deine PayPal-Daten angibst und Angaben zu Deinem Steuerstatus machst. Alle weiteren Informationen, die Du uns bei der Nutzung des Kontos gegebenenfalls bereitstellst, sind freiwillig. Bei der Festlegung des Benutzernamens besteht kein Klarnamenszwang. Die Angaben kannst Du im Konto verwalten und ändern. Du kannst sie – oder das Nutzerkonto insgesamt – auch deaktivieren bzw. löschen. Wenn davon für die Erfüllung des Vertrages notwendige Daten betroffen sind, werden diese gemäß handels- und steuerrechtlicher Vorgaben gegebenenfalls länger bei uns aufbewahrt (Regelfrist zehn Jahre). Wir verarbeiten die Daten zur Durchführung des mit Dir bestehenden Vertragsverhältnisses, Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b und f DS-GVO.

  2. Die von Dir angegebene E-Mail-Adresse verarbeiten wir im Rahmen des Vertragsverhältnisses auch, um Dir in unregelmäßigen Abständen per E-Mail Informationen und Tipps zum Marktplatz und Deinen Shops zuzusenden („Partner-Newsletter“). Wir nutzen Deinen Namen, um die E-Mails personalisieren zu können. Die Daten werden dabei an die Software-Firma Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 München, Deutschland („Emarsys“) weitergegeben, die den technischen Versand in unserem Auftrag abwickelt. Du kannst Dich jederzeit vom Partner-Newsletter abmelden, indem Du auf den in jeder E-Mail bereitgestellten Abmeldelink klickst, uns über die in Punkt 1 genannten Kontaktdaten informierst oder die Einstellung in der Newsletter-Verwaltung („Kontoeinstellungen“ – „Newsletter-Abos“) Deines Nutzerkontos änderst.

    Bei Versand des Partner-Newsletters werten wir mithilfe von Emarsys Dein Nutzerverhalten statistisch aus, um die Gestaltung zu optimieren. Für die Auswertung beinhalten die E-Mails sog. Web-Beacons bzw. Tracking-Pixel. Dabei handelt es sich um Ein-Pixel-Bilddateien, die eine Verbindung zu unserer Website herstellen und so eine Logdatei-Analyse ermöglichen. Die Web-Beacons werden mit den in Punkt 2.1 a genannten Daten und einer individuellen ID verknüpft. Die in der E-Mail enthaltenen Links beinhalten diese ID ebenfalls. So können wir z.B. erkennen, ob und wann eine E-Mail geöffnet wurde und welche Links aufgerufen wurden. Die Daten werden 13 Monate lang auf den Servern von Emarsys gespeichert und pseudonymisiert erhoben, die IDs werden an dieser Stelle also nicht mit weiteren persönlichen Daten in Zusammenhang gebracht, eine direkte Personenbeziehbarkeit ist so ausgeschlossen. Du kannst der Erfassung des Nutzungsverhaltens jederzeit widersprechen, indem Du den in jeder E-Mail bereitgestellten Abmeldelink anklickst, uns über die in Punkt 1 aufgeführten Kontaktmöglichkeiten informierst oder die Newsletter-Einstellungen („Kontoeinstellungen“ – „Newsletter-Abos“) in Deinem Konto änderst. Die Erfassung ist nicht möglich, wenn Du das Anzeigen von Bildern in Deinen E-Mail-Einstellungen deaktiviert hast. In diesem Fall wird Dir der Newsletter nicht vollständig angezeigt und Du kannst möglicherweise nicht alle Funktionen nutzen. Wenn Du die Bilder manuell anzeigen lässt, erfolgt die beschriebene Erfassung. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. a, b und f DS-GVO.

  3. Wenn Du im Nutzerkonto Deine Adresse hinterlegst, nutzen wir Google Maps Autocomplete, einen Dienst der Google LLC („Google“). Dadurch kann eine Adresse, die Du einzugeben beginnst, automatisch vervollständigt werden. Dies hilft uns bei der Verifizierung Deiner Adresse, die wir aus Steuergründen vornehmen. Google führt dabei teilweise eine Geolokalisation mittels Deiner IP-Adresse durch. Wir verwenden darüber hinaus Google Fonts, um das Nutzererlebnis im Partner-Bereich des Nutzerkontos zu verbessern, sowie den Google Kalender, um Dich über partnerbezogene Werbeaktionen gegenüber Kunden zu informieren. Google erhält über diese Dienste und Anwendungen die Information, dass Du die entsprechende Unterseite unserer Website aufgerufen hast. Zudem werden die unter Punkt 2.1 genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Du ein Nutzerkonto bei Google hast und eingeloggt bist. Wenn Du in Dein Google-Nutzerkonto eingeloggt bist, werden die Daten direkt Deinem Konto zugeordnet. Wenn Du diese Zuordnung nicht wünschst, musst Du Dich vor Eingabe Deiner Adresse ausloggen. Google speichert Deine Daten als Nutzungsprofile und verwendet sie (selbst bei nicht eingeloggten Nutzern) für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung der eigenen Website. Google verarbeitet Deine personenbezogenen Daten auch in den USA (siehe dazu Punkt 3). Du kannst – gegenüber Google – der Bildung solcher Nutzungsprofile widersprechen. Weitere Informationen zum Zweck und zum Umfang der Datenverarbeitung durch Google und zum Schutz Deiner Privatsphäre erhältst Du in der Google-Datenschutzerklärung: https://policies.google.com/privacy?hl=de. Die bindenden Nutzungsbedingungen für Google Maps/Google Earth findest Du hier: https://www.google.com/intl/de_US/help/terms_maps.html. Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

    Rechtsgrundlage für die Verarbeitungen ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

  4. Soweit gemäß Art. 6 Abs. 1 S. 1 lit. c DS-GVO eine rechtliche Verpflichtung dazu besteht oder soweit wir gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO ein überwiegendes berechtigtes Interesse daran haben, können wir die bei der Eröffnung und Führung des Nutzerkontos erhobenen Daten zur Rechts- und Strafverfolgung an Ermittlungsbehörden und weitere Behörden mit offiziellem Untersuchungsauftrag herausgeben.

2.3 Kommunikation mit Spreadshirt

a) Kontaktaufnahme

Wenn Du per Kontaktformular, Brief, Fax, E-Mail, Social Media oder Anruf Kontakt zu uns aufnimmst, verarbeiten wir die dabei von Dir angegebenen Daten zwecks Bearbeitung Deiner Anfrage und – nur in den gesetzlich zulässigen Fällen bei der Kommunikation mit Unternehmern – für Werbezwecke. Zur Koordinierung und Bearbeitung von E-Mails nutzen wir die Software der Sematell GmbH, Neugrabenweg 1, 66123 Saarbrücken, Deutschland, die dadurch Zugang zu den Daten erhält. Zur Koordinierung und Bearbeitung von Anfragen über unsere Social-Media-Kanäle Twitter, Facebook und Instagram nutzen wir die Management-Software der Hootsuite Media Inc., 5 East 8th Avenue, Vancouver, BC, Kanada. Die EU-Kommission hat für Kanada die Angemessenheit des dortigen Datenschutzniveaus festgestellt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

b) Blog

In unserem Blog, in dem wir verschiedene Beiträge zu Themen rund um unsere Tätigkeiten veröffentlichen, kannst Du öffentliche Kommentare abgeben. Dein Kommentar wird zusammen mit Deinem angegebenen Nutzernamen veröffentlicht. Wir empfehlen, ein Pseudonym statt Deines Klarnamens zu verwenden. Die Angabe von Nutzername und E-Mail-Adresse ist notwendig, alle weiteren Informationen sind freiwillig. Sie werden zum Betrieb des Blogs verarbeitet. Deine E-Mail-Adresse benötigen wir, um mit Dir in Kontakt zu treten, falls ein Dritter Deinen Kommentar als rechtswidrig beanstanden sollte. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

c) Forum

Unser Forum kann – bis auf wenige Teilbereiche – gelesen werden, ohne dass eine Anmeldung erforderlich ist. Wenn Du an dem Forum unter Deinem selbst gewählten Nutzernamen aktiv mitwirken möchtest, musst Du Dich mittels der Zugangsdaten Deines Spreadshirt-Nutzerkontos einloggen. Für die Eröffnung eines Spreadshirt-Nutzerkontos sind nur Deine E-Mail-Adresse und ein Passwort notwendig. Wir verarbeiten Deine Aktivitäten (öffentliche Beiträge, private Nachrichten, Likes, Profilinformationen, Aktivitätsprotokolle) sowie Deine IP-Adresse, um das Forum zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wenn Du Dein Nutzerkonto deaktivierst bzw. löschst, bleiben Deine öffentlichen Beiträge weiterhin sichtbar. Wenn Du möchtest, dass Deine öffentlichen Beiträge gelöscht werden, wende Dich bitte über die in Punkt 1 genannten Kontaktdaten an uns. Beim Schreiben eines Kommentars und in den Forums-Einstellungen (unter „Preferences“ – „Emails“ sowie „Notifications“) kannst Du auswählen, in welchen Fällen und in welchem Umfang Du über neue Aktivitäten im Forum per E-Mail benachrichtigt werden möchtest. Davon kannst Du Dich jederzeit wieder abmelden, entweder in den Forums-Einstellungen oder durch Klick auf den in der jeweiligen Benachrichtigungs-E-Mail enthaltenen Abmeldelink.

2.4 Verarbeitung von Daten zur Webanalyse

a) Adobe Analytics

Unser Online-Angebot verwendet zudem den Webanalysedienst Adobe Analytics, um die Nutzung unseres Online-Angebotes analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken und A/B-Testergebnisse können wir unser Angebot verbessern und für Dich als Nutzer interessanter ausgestalten. In Ausnahmefällen können personenbezogene Daten auch in die USA übertragen werden (siehe dazu Punkt 3).

Für die Auswertung werden Cookies (siehe dazu Punkt 2.1 b) auf Deinem Endgerät gespeichert. Die so erhobenen Informationen werden auf Servern, auch in den USA, gespeichert. Wenn Du die Speicherung der Cookies verhinderst, weisen wir Dich darauf hin, dass Du dann gegebenenfalls diese Website nicht vollumfänglich nutzen kannst. Die Verhinderung der Speicherung von Cookies ist möglich durch die Einstellung in Deinem Browser. Du kannst die Erfassung durch Adobe Analytics auf diesem Online-Angebot auch verhindern, indem Du hier klickst: Adobe Analytics deaktivieren. Es wird ein Opt-out-Cookie gesetzt, der die zukünftige Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot. Wie man gegebenenfalls auf anderen Internetseiten eine Erfassung verhindern kann, ist auf den jeweiligen Seiten und unter https://www.adobe.com/de/privacy/opt-out.html erklärt.

Unsere Website verwendet Adobe Analytics mit den Einstellungen „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ und „Obfuscate IP-Removed“, durch die Deine IP-Adresse um das letzte Oktett gekürzt und durch eine generische IP-Adresse, also eine nicht mehr zuordenbare, ersetzt wird. Eine Personenbeziehbarkeit ist damit auszuschließen.

Rechtsgrundlage für die Nutzung von Adobe Analytics ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit auf die oben beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Informationen des Drittanbieters: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland; privacy@adobe.com; Datenschutzrichtlinie von Adobe: https://www.adobe.com/de/privacy/policy.html.

b) Hotjar

Unser Online-Angebot nutzt ferner den Webanalysedienst Hotjar der Hotjar Ltd. Mit diesem Dienst lassen sich Bewegungen auf unserem Online-Angebot nachvollziehen (sog. Heatmaps). So ist z.B. erkennbar, wie viel Zeit Du auf welchen Seiten verbringst, wie weit Du scrollst, der Verlauf Deiner Maus und welche Links und Schaltflächen Du wie oft anklickst. Deine Tastenanschlagsdaten, das heißt Deine Eingaben in Eingabefelder, werden nicht aufgezeichnet. Hotjar verwendet Cookies (siehe Punkt 2.1 b), um diese Informationen über Dein Verhalten sowie folgende Informationen über Dein Endgerät zu sammeln: IP-Adresse des Geräts (wird nur in gekürzter, anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), verwendeter Browser, geografischer Standort (nur das Land) und Sprache, die beim Anzeigen des Online-Angebotes bevorzugt wird. Die Hotjar Ltd. speichert die Informationen 365 Tage lang auf Servern in Irland, danach werden die Daten gelöscht. Die Informationen werden weder von Hotjar Ltd. noch von uns mit weiteren Daten von Dir zusammengeführt, sie werden nicht zur Identifizierung einzelner Nutzer verwendet. Die von Hotjar gesammelten Daten sind nur für unsere interne Auswertung des Nutzerverhaltens auf unserem Online-Angebot bestimmt. Sie werden verwendet, um die Benutzerfreundlichkeit unserer Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit auf die unten beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Du kannst die Speicherung von Cookies in den Browser-Einstellungen verhindern. Wir weisen Dich darauf hin, dass Du in dem Fall gegebenenfalls nicht sämtliche Funktionen unseres Online-Angebotes nutzen können wirst. Du kannst die Erfassung durch Hotjar auf diesem Online-Angebot auch verhindern, indem Du hier klickst: Hotjar deaktivieren. Es wird ein Opt-out-Cookie gesetzt, der die zukünftige Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot. Wie man gegebenenfalls auf anderen Internetseiten eine Erfassung verhindern kann, ist auf den jeweiligen Seiten und unter https://www.hotjar.com/privacy/do-not-track/ erklärt

Informationen des Drittanbieters: Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ, Malta. Nähere Informationen zum Datenschutz bei Hotjar Ltd. findest Du in deren Datenschutzerklärung.

2.5 Nutzungsbasierte Online-Werbung

Unser Online-Angebot verwendet verschiedene Conversion-Tracking- und Retargeting-Technologien, die von anderen Diensteanbietern bereitgestellt werden. Wir nutzen diese Technologien, um unser Online-Angebot für Dich interessant zu gestalten. Die Informationen helfen uns auch dabei, Nutzer, die sich bereits für unsere Produkte interessiert haben, auf den Webseiten unserer Partnerunternehmen mit individuell zugeschnittener Werbung anzusprechen. Wir gehen davon aus, dass die Einblendung einer personalisierten, interessenbezogenen Werbung in der Regel für den Internetnutzer interessanter ist als Werbung, die keinen solchen persönlichen Bezug aufweist. Zugleich wollen wir unpassende und aufdringliche Werbung vermeiden.

Allgemeine Informationen zu werbebezogenen Technologien von Drittanbietern und wie Du sie deaktivieren kannst, findest Du u.a. auf folgenden Webseiten:

a) Einsatz von Google Ads-Conversion-Tracking und Google Ads Remarketing

- Google Ads-Conversion-Tracking

Wir nutzen das Angebot der Google LLC („Google“), Google Ads, um mit Hilfe von Werbemitteln (sog. Google Ads) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Auf diese Weise wollen wir Dir Werbung anzeigen, die für Dich von Interesse ist, unsere Website für Dich attraktiver gestalten und eine faire Berechnung von Werbekosten erreichen.

Diese Werbemittel werden durch Google über sog. „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Du über eine Google-Anzeige auf unsere Website gelangst, wird von Google Ads ein Cookie auf Deinem Endgerät gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Dich persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Diese Cookies ermöglichen es Google, Deinen Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden (hier von uns) besucht und der auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Ads-Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderer Cookie zugeordnet. Cookies können somit nicht über die Webseiten von AdWords-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Uns werden von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Aufgrund der eingesetzten Marketing-Tools baut Dein Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Dich daher entsprechend unseres Kenntnisstandes: Durch die Einbindung von Ads Conversion erhält Google die Information, dass Du den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt hast. Sofern Du bei einem Dienst von Google registriert bist, kann Google den Besuch Deinem Account zuordnen. Selbst wenn Du nicht bei Google registriert bist bzw. Dich nicht eingeloggt hast, besteht die Möglichkeit, dass Google Deine IP-Adresse in Erfahrung bringt und speichert.

Wir verwenden Google Enhanced Conversions auf unserer Website, um die Analyse der Online-Aktionen der Nutzer zu verbessern. Für die Nutzung von Google Ads Enhanced Conversions werden verschlüsselte Nutzerdaten (hier: die E-Mail-Adresse des Nutzers) mit Google geteilt. Wenn ein Nutzer eine bestimmte Aktion auf unserer Website ausführt, z.B. einen Kauf tätigt, werden die Nutzerdaten erfasst, verschlüsselt und als verschlüsselte Daten an Google gesendet und dann zur Verbesserung der Conversion-Messung verwendet. Google vergleicht dann, ob die übermittelten Nutzerdaten mit bestehenden Google-Kunden übereinstimmen. Diese Informationen werden verwendet, um die Nutzer den entsprechenden Google-Konten zuzuordnen, in denen die Nutzer angemeldet waren, als sie mit einer unserer Anzeigen interagierten.

- Google Ads Remarketing

Neben Ads Conversion nutzen wir die Anwendung Google Ads Remarketing. Hierbei handelt es sich um ein Verfahren, mit dem wir Dich erneut ansprechen möchten. Durch diese Anwendung können Dir nach Besuch unserer Website bei Deiner weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden. Dies erfolgt mittels in Deinem Browser gespeicherter Cookies, über die Dein Nutzungsverhalten bei Besuch verschiedener Websites durch Google erfasst und ausgewertet wird. So kann von Google Dein vorheriger Besuch unserer Website festgestellt werden. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Deinen personenbezogenen Daten, die gegebenenfalls von Google gespeichert werden, findet durch Google laut eigenen Aussagen nicht statt. Insbesondere wird laut Google beim Remarketing eine Pseudonymisierung eingesetzt.

Du kannst die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

  • Durch eine entsprechende Einstellung Deiner Browser-Software; insbesondere führt die Unterdrückun von Drittanbieter-Cookies dazu, dass Du keine Anzeigen von Drittanbietern erhältst;

  • durch dauerhafte Deaktivierung in Deinen Browsern Firefox, Internet Explorer oder Google Chrome unter: http://www.google.com/settings/ads/plugin. Wir weisen Dich darauf hin, dass Du in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen kannst.

  • Durch Klick auf folgende Schaltfläche: Google Ads deaktivieren. Es wird ein Opt-out-Cookie gesetzt, die zukünftige Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot.

  • Durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs- Kampagne „YourAdChoices“ sind, über den Link http://optout.aboutads.info/?c=2#!/, wobei diese Einstellung gelöscht wird, wenn Du Deine Cookies löschst.

Rechtsgrundlage für die Verarbeitung Deiner Daten ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit auf die oben beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (siehe Punkt 3). Weitere Informationen zum Datenschutz bei Google findest Du unter http://www.google.com/intl/de/policies/privacy und unter https://services.google.com/sitestats/de.html. Alternativ kannst Du die Webseite der Network Advertising Initiative (NAI) besuchen: http://www.networkadvertising.org.

b) Einsatz von Meta Custom Audiences, Meta Website Custom Audiences und Meta Conversion Tracking

- Meta Custom Audiences

Weiterhin verwendet unsere Website die Remarketing-Funktion „Custom Audiences“ der Facebook Inc. („Facebook“). Dadurch können Nutzern der Website im Rahmen des Besuchs des sozialen Netzwerkes Facebook oder anderer das Verfahren ebenfalls nutzender Websites interessenbezogene Werbeanzeigen („Facebook-Ads“) angezeigt werden. Auf diese Weise wollen wir Dir Werbung anzeigen, die für Dich von Interesse ist.

Aufgrund der eingesetzten Marketing-Tools baut Dein Browser automatisch eine direkte Verbindung mit dem Server von Facebook auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Facebook erhoben werden und informieren Dich daher entsprechend unseres Kenntnisstandes: Durch die Einbindung von Facebook Custom Audiences erhält Facebook die Information, dass Du die entsprechende Webseite unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt hast. Sofern Du bei einem Dienst von Facebook registriert bist, kann Facebook den Besuch Deinem Account zuordnen. Selbst wenn Du nicht bei Facebook registriert bist bzw. Dich nicht eingeloggt hast, besteht die Möglichkeit, dass Facebook Deine IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.

- Meta Website Custom Audiences

Auf unseren Seiten verwenden wir außerdem das Produkt „Custom Audiences über Deine Website“ von Facebook. Hierzu haben wir Remarketing-Tags (sog. Facebook- bzw. Zähl-Pixel) auf unserem Online-Angebot integriert. Das Facebook-Pixel ist ein kleines Stück JavaScript-Code, das eine Reihe von Funktionalitäten für das Senden von anwendungsspezifischen Ereignissen und benutzerdefinierten Daten an Facebook zur Verfügung stellt. Wir nutzen Facebook-Pixel, um zu erfassen, auf welche Art Besucher unsere Website benutzen. Das Facebook-Pixel erfasst und meldet an Facebook Informationen über die Browsersitzung des Nutzers, eine gehashte Version der Facebook-ID und die URL, die betrachtet wird. Jeder Facebook-Nutzer verfügt damit über eine geräteunabhängige Facebook-ID, womit es uns möglich ist, die Nutzer über mehrere Geräte hinweg auf dem sozialen Netzwerk Facebook wiederzuerkennen, so dass wir unsere Besucher im Rahmen von Facebook-Anzeigen erneut zu Werbezwecken ansprechen können. Nach 180 Tagen werden die Benutzerinformationen gelöscht, bis der Benutzer wieder unsere Webseite besucht. Es werden keine persönlichen Informationen an uns über die einzelnen Websitebesucher bekannt gegeben und Website-Kundenzielgruppen können von uns nur gezielt in Anzeigen beworben werden, wenn die Kundenzielgruppe zahlenmäßig eine kritische Masse erreicht hat. Hierdurch ist es für uns unmöglich, einzelne Identitäten von Besuchern zu bestimmen.

- Meta Conversion Tracking

Wir setzen auf unserem Internetauftritt Meta-Pixel auch zur Reichweitenmessung von Werbeanzeigen ein. Damit können wir Aktionen von Nutzern nachverfolgen, nachdem diese eine Meta-Werbeanzeige gesehen oder angeklickt haben. Das Meta-Pixel erfasst und meldet an Meta Informationen über die Browsersitzung des Nutzers, eine gehashte Version der Facebook-ID und die URL, die betrachtet wird. Die Funktionsweise entspricht der bei Website Custom Audiences über Meta-Pixel, die oben bereits beschrieben wurde. Anhand der gehashten Facebook-ID können wir die Reichweite und den Nutzen einer Werbeanzeige messen, um herauszufinden, ob Dich unsere Werbung tatsächlich interessiert. So können wir die Wirksamkeit der Meta-Werbeanzeigen für statistische und für Marktforschungszwecke erfassen. Für uns weisen die verwendeten Daten keinen Personenbezug auf.

Wir verwenden Meta Advanced Matching auf unserer Website, um die Analyse der Online-Aktionen der Nutzer zu verbessern. Für die Nutzung von Meta Advanced Matching werden verschlüsselte Nutzerdaten (hier: die E-Mail-Adresse des Nutzers) mit Meta geteilt. Wenn ein Nutzer eine bestimmte Aktion auf unserer Website ausführt, z.B. einen Kauf tätigt, werden die Nutzerdaten erfasst, verschlüsselt und als verschlüsselte Daten an Meta gesendet und dann zur Verbesserung der Conversion-Messung verwendet. Meta vergleicht dann, ob die übermittelten Nutzerdaten mit bestehenden Meta-Kunden übereinstimmen. Diese Informationen werden verwendet, um die Nutzer den entsprechenden Meta-Konten zuzuordnen, in denen die Nutzer angemeldet waren, als sie mit einer unserer Anzeigen interagierten.

Du kannst die Erfassung durch Facebook auf diesem Online-Angebot verhindern, indem Du hier klickst: Facebook Custom Audiences, Facebook Website Custom Audiences und Facebook Conversion Tracking deaktivieren. Es wird ein Opt-out-Cookie gesetzt, der die zukünftige Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot. Wie man gegebenenfalls auf anderen Internetseiten eine Erfassung verhindern kann, ist auf den jeweiligen Seiten und für bei Facebook eingeloggte Nutzer hier erklärt: https://www.facebook.com/settings/?tab=ads#_.

Rechtsgrundlage für die Verarbeitung von Daten bei der Nutzung der oben genannten Funktionen ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit auf die oben beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Third-party provider information: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland, Telephone: +0016505434800, Fax: + 0016505435325. For more information about data processing by Facebook, please refer to Facebook’s privacy policy: https://www.facebook.com/about/privacy.

c) ShareASale Partner-Program

Unser Online-Angebot verwendet das Tracking des Affiliate-Netzwerkes der ShareASale, Inc. („ShareASale“). Damit möchten wir feststellen, welche neuen Spreadshirt-Shopbetreiber (Punkt 2.2) uns von Mitgliedern des ShareASale-Netzwerkes vermittelt worden sind und die Anwerbung von neuen Shopbetreibern optimieren. Zu diesem Zweck wird, wenn Du über einen Link mit ShareASale-Tracking-Funktion auf unsere Website kommst, ein Cookie (siehe dazu Punkt 2.1 b) auf Deinem Computer platziert. Dieser ermöglicht es ShareASale, Deine Anmeldung als neuer Partner bzw. Shopbetreiber von uns einem ShareASale-Mitglied zuzuordnen, das dann eine Entlohnung erhält.

Du kannst die Nachverfolgung auf verschiedene Weise deaktivieren. So kannst Du in Deinen Browser-Einstellungen die Speicherung von Cookies verhindern, wobei unser Online-Angebot für Dich dann gegebenenfalls nur noch eingeschränkt funktioniert. Außerdem kannst Du die Erfassung durch ShareASale auf diesem Online-Angebot ausschalten, indem Du hier klickst: ShareASale Partner-Programm deaktivieren. Es wird ein Opt-out-Cookie gesetzt, der die Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot. Daneben kannst Du die interessenbezogenen Anzeigen der Anbieter deaktivieren, die Teil der Selbstregulierungs-Kampagnen „YourAdChoices“ (http://optout.aboutads.info/?c=2#!/) oder z.B. der Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/) sind, wobei diese Einstellung gelöscht wird, wenn Du Deine Cookies löschst.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Deine Einwilligung kannst Du jederzeit auf die oben beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Informationen des Drittanbieters: ShareASale.com Inc., 15 W. Hubbard St. STE 500, Chicago IL 60654, USA (siehe Punkt 3). Datenschutzerklärung von ShareASale: http://www.shareasale.com/PrivacyPolicy.pdf.

d) Einsatz von LinkedIn Conversion Tracking und Retargeting

- LinkedIn Conversion Tracking

Unsere Website nutzt die Anwendung „LinkedIn Conversion Tracking“ der LinkedIn Ireland Unlimited Company („LinkedIn“) zur Reichweitenmessung von Werbeanzeigen. Es wird ermittelt, wie erfolgreich einzelne Werbemaßnahmen auf LinkedIn sind. Auf diese Weise wollen wir Werbung entwickeln und anzeigen, die für Dich von Interesse ist und unser Angebot attraktiver gestalten. Zu diesem Zweck ist auf unserem Online-Angebot das LinkedIn Insight Tag integriert. Mithilfe dieses JavaScript-Codes wird es LinkedIn ermöglicht, über Cookies pseudonymisierte Daten über Deinen Besuch und die Nutzung unseres Online-Angebotes zu erheben (z.B. über die Browsersitzung und die angezeigte Website) und uns auf dieser Grundlage aggregierte, nicht personenbezogene Statistiken zur Verfügung zu stellen. Dadurch können wir die Aktionen nachvollziehen, die stattgefunden haben, nachdem eine LinkedIn-Werbeanzeige gesehen oder nachdem auf sie geklickt wurde.

- LinkedIn Webseiten-Retargeting

Unser Online-Angebot nutzt außerdem die Anwendung „LinkedIn Webseiten-Retargeting“. Durch diese Anwendung können Dir nach Besuch unserer Website bei Deiner weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden. Auf diese Weise wollen wir Dir Werbung anzeigen, die für Dich von Interesse ist. Dies erfolgt über einen in Deinem Browser gespeicherten Cookie (siehe dazu oben), über den Dein Nutzungsverhalten erfasst und ausgewertet wird. Es werden keine persönlichen Informationen an uns über die einzelnen Websitebesucher bekannt gegeben und Website-Kundenzielgruppen können von uns nur gezielt in Anzeigen beworben werden, wenn die Kundenzielgruppe zahlenmäßig eine kritische Größe erreicht hat. Hierdurch ist es uns unmöglich, einzelne Identitäten von Besuchern zu bestimmen.

Du kannst die Nachverfolgung auf verschiedene Weise deaktivieren. So kannst Du in Deinen Browser-Einstellungen die Speicherung von Cookies verhindern, wobei unser Online-Angebot für Dich dann gegebenenfalls nur noch eingeschränkt funktioniert. Daneben kannst Du die interessenbezogenen Anzeigen der Anbieter deaktivieren, die Teil der Selbstregulierungs-Kampagnen „YourAdChoices“ (http://optout.aboutads.info/?c=2#!/) oder z.B. der Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/) sind, wobei diese Einstellung gelöscht wird, wenn Du Deine Cookies löschst.

Rechtsgrundlage für die Verarbeitungen ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit im Footer unserer Webseite(n) über den Link 'Dateneinstellungen' widerrufen (ohne, dass dadurch die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Informationen des Drittanbieters: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=de_DE.

e) Einsatz von Taboola Conversion Tracking und Taboola Remarketing

Wir verwenden auf unserer Webseite das Tool „Taboola-Pixel“ des Anbieters Taboola Europe Limited, Kings Court, 2-16 Goodge Street, 2nd fl., London W1T 2QA, Vereinigtes Königreich (nachfolgend „Taboola“). Taboola betreibt eine Werbeplattform, die kontextbezogene Werbung auf Drittseiten ausspielt und anzeigt.

Beim Taboola-Pixel handelt es sich um ein Java-Script-Code-Ausschnitt, der sogenannte „Event-Daten“ über die Besucher unserer Webseite(n) erhebt. Der Taboola-Pixel erfasst und meldet an Taboola:

  • Crash data, Datum und Uhrzeit des Besuchs, Geräteinformationen, Gerätebestriebssystem, Geografischer Standort, IP-Adresse, Referrer URL, Besuchte Websites, Eventinformationen, Produktinformationen (Produkt IDs), Bestellungen, Warenkörbe, Wunschlisten, Websitebesuch, Click ID

- Taboola Conversion Tracking

Wir können die über den Taboola-Pixel erhobenen Daten zur Reichweitenmessung von unseren Werbeanzeigen über Taboola nutzen. Damit können wir Aktionen von Nutzern nachverfolgen, nachdem diese eine Taboola-Werbeanzeige von uns gesehen oder angeklickt haben. Hierdurch können wir die Reichweite und den Nutzen einer Werbeanzeige messen und herausfinden, ob Dich die Werbung tatsächlich interessiert.

- Taboola Remarketing

Weiterhin können wir den Taboola-Pixel für Remarketing-Zwecke nutzen. Dadurch können wir Nutzern, die nach einem Klick auf eine unserer Taboola-Werbeanzeigen unsere Webseite(n) besucht haben, im Rahmen des Besuchs anderer, das Verfahren ebenfalls nutzender Webseiten, interessenbezogene Werbeanzeigen von uns über Taboola anzeigen.

Rechtsgrundlage für die Verarbeitung von Daten bei der Nutzung der oben genannten Funktionen ist Deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit im Footer unserer Webseite(n) über den Link 'Dateneinstellungen' widerrufen (ohne, dass dadurch die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung berührt wird). Informationen des Drittanbieters: Weitere Informationen zur Datenverarbeitung bei Taboola sowie Informationen zur Wahrnehmung deiner Rechte gegenüber Taboola erhältst Du in der Datenschutzrichtlinie von Taboola: https://www.taboola.com/policies/privacy-policy

f) AWIN Partner-Programm

Unser Online-Angebot verwendet das Tracking des Affiliate-Netzwerkes der AWIN AG („AWIN“). Damit möchten wir feststellen, welche neuen Spreadshirt-Shopbetreiber (Punkt 2.3) uns von Mitgliedern des AWIN-Netzwerkes vermittelt worden sind und die Anwerbung von neuen Shopbetreibern optimieren. Zu diesem Zweck wird, wenn Du über einen Link mit AWIN-Tracking-Funktion auf unsere Website kommst, ein Cookie (siehe dazu Punkt 2.1 b) auf Deinem Computer platziert. Dieser ermöglicht es AWIN, Deine Anmeldung als neuer Partner bzw. Shopbetreiber von uns einem AWIN-Mitglied zuzuordnen, das dann eine Entlohnung erhält.

Du kannst die Nachverfolgung auf verschiedene Weise deaktivieren. So kannst Du in Deinen Browser-Einstellungen die Speicherung von Cookies verhindern, wobei unser Online-Angebot für Dich dann gegebenenfalls nur noch eingeschränkt funktioniert. Außerdem kannst Du die Erfassung durch AWIN auf diesem Online-Angebot verhindern, indem Du die entsprechende Datenverarbeitung im Cookie-Banner ablehnst. Es wird ein Opt-out-Cookie gesetzt, der die Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot. Daneben kannst Du die interessenbezogenen Anzeigen der Anbieter deaktivieren, die Teil der Selbstregulierungs-Kampagnen „YourAdChoices“ oder z.B. der Network Advertising Initiative sind, wobei diese Einstellung gelöscht wird, wenn Du Deine Cookies löschst.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Deine Einwilligung kannst Du jederzeit auf die oben beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird). Informationen des Drittanbieters: AWIN AG, Landsberger Allee 104 BC, 10249 Berlin, Deutschland. Datenschutzerklärung von AWIN: https://www.awin.com/de/datenschutzerklarung

2.6 Verarbeitung personenbezogener Daten bei Verwendung unserer mobilen Partner-App

Wenn Du ein Partner von uns bist, stellen wir Dir neben unserem Online-Angebot eine mobile App (im Folgenden „SpreadApp“) zur Verfügung, mit der Du Dir jederzeit einen Überblick über Deine Partner-Statistiken (Guthaben, Verkäufe und Bestseller) verschaffen kannst.

a) Verarbeitung personenbezogener Daten bei Verwendung unserer SpreadApp

- Log-in

Um Dein mobiles Endgerät über die SpreadApp mit Deinem Spreadshirt-Nutzerkonto zu verbinden, ist es entweder erforderlich, dass Du den angezeigten QR-Code mit Deiner Kamera scannst oder dass Du Deinen Spreadshirt-Benutzernamen oder Deine E-Mail-Adresse sowie Dein Passwort in die dafür vorgesehenen Felder eingibst. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

- App-Berechtigungen und Benachrichtigungen

Wenn Du dies über Dein mobiles Endgerät zulässt, hat die SpreadApp die Berechtigung, auf Deine Kamera zuzugreifen. Das ermöglicht es Dir, Dein mobiles Endgerät durch Scannen eines QR-Codes mit Deinem Nutzerkonto zu verbinden. Wenn Du dies über Dein mobiles Endgerät zulässt, erhältst Du zudem Benachrichtigungen von der SpreadApp (z.B. über neue Verkäufe). Du kannst die genannten Zugriffe jederzeit auf Deinem mobilen Endgerät über die Systemeinstellungen verwalten. Die SpreadApp ist auch ohne die Funktionen nutzbar. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

- Anzeige von Informationen aus dem Spreadshirt-Nutzerkonto

Die SpreadApp spielt folgende Informationen aus Deinem Nutzerkonto aus: Deinen Benutzernamen, die Nummer des Nutzerkontos, Dein Guthaben, eine Übersicht über Deine Verkäufe sowie Deine bestverkaufenden Produkte und Designs. Dies ist für die Durchführung des ergänzten Partner-Vertrages erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

- Logfiles

Bei Verwendung der SpreadApp verarbeiten wir außerdem die nachfolgenden personenbezogenen Daten. Diese sind für uns technisch erforderlich, um Dir die komfortable Nutzung der Funktionen der App zu ermöglichen und um die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b und f DS-GVO):

  • IP-Adresse,

  • Datum und Uhrzeit der Anfrage,

  • Inhalt der Anforderung (konkrete Seite),

  • Seite, von der die Anforderung kommt,

  • Zugriffsstatus/HTTP-Statuscode,

  • jeweils übertragene Datenmenge,

  • Browser,

  • Sprache und Version der Browsersoftware,

  • Betriebssystem und dessen Oberfläche,

  • Gerätekennzeichnung,

  • Art und Name Deines mobilen Endgerätes,

  • Bildschirmgröße und -auflösung,

  • Land und Stadt,

  • Version der App,

  • Nummer Deines Spreadshirt-Nutzerkontos.

b) Verarbeitung von Daten zur App-Analyse

Neben der Verarbeitung der zuvor genannten Daten wird bei Deiner Verwendung der SpreadApp eine mit Cookies vergleichbare Technik eingesetzt. Mithilfe von JavaScript-Code werden Zählimpulse an Zählserver von den im Folgenden aufgelisteten Dienstleistern geschickt. Diese Informationen ermöglichen eine Analyse Deiner Benutzung unserer SpreadApp. Du kannst die Erfassung dieser Nutzungsinformationen verhindern, indem Du bei der Installation der SpreadApp den Schalter „Ich bin dabei“ oder später in der SpreadApp unter „Einstellungen“ den Schalter „App-Analyse“ deaktivierst.

- Google Analytics

Die SpreadApp benutzt Google Analytics, einen Analysedienst der Google LLC („Google“). Die durch den JavaScript-Code erzeugten Informationen über die Nutzung werden in der Regel an einen Server von Google in den USA übertragen und dort 26 Monate lang gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung in der SpreadApp wird Deine IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen verwenden, um Deine Nutzung der SpreadApp auszuwerten, um Reports über die App-Aktivitäten zusammenzustellen und um weitere mit der App-Nutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die SpreadApp verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Dich erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht. Wir nutzen Google Analytics, um die Nutzung der SpreadApp analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Dich als Nutzer interessanter ausgestalten. In Ausnahmefällen können personenbezogene Daten auch in die USA übertragen werden (siehe dazu Punkt 3). Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Siehe auch die Nutzungsbedingungen (https://marketingplatform.google.com/about/analytics/terms/de/) und die Übersicht zum Datenschutz (https://support.google.com/analytics/answer/6004245?hl=de) für Google Analytics sowie die Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

- Adobe Analytics

Unsere SpreadApp verwendet zudem den Analysedienst Adobe Analytics, um die Nutzung der SpreadApp analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Dich als Nutzer interessanter ausgestalten. In Ausnahmefällen können personenbezogene Daten auch in die USA übertragen werden (siehe dazu Punkt 3). Rechtsgrundlage für die Nutzung von Adobe Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die SpreadApp verwendet Adobe Analytics mit den Einstellungen „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ und „Obfuscate IP-Removed“, durch die Deine IP-Adresse um das letzte Oktett gekürzt und durch eine generische IP-Adresse, also eine nicht mehr zuordenbare, ersetzt wird. Eine Personenbeziehbarkeit ist damit auszuschließen. Die Nutzungsinformationen werden 25 Monate lang gespeichert.

Informationen des Drittanbieters: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland; privacy@adobe.com; Adobe’s privacy policy: https://www.adobe.com/privacy/policy.html.

- Sentry

Die SpreadApp verwendet außerdem den Dienst „Sentry“ des Anbieters Functional Software, Inc. Der Dienst erkennt und dokumentiert Fehler und Performance-Probleme, die gegebenenfalls bei Deiner Nutzung der SpreadApp auftreten. Wir nutzen den Dienst, um die technische Stabilität der SpreadApp durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Die Daten, wie z.B. Angaben zum Gerät oder Fehlerzeitpunkt, werden anonym erhoben, nicht personenbezogen genutzt und 90 Tage lang gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Informationen des Drittanbieters: Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA (siehe Punkt 3). Nähere Informationen zum Datenschutz bei diesem Drittanbieter findest Du in der Datenschutzerklärung der Functional Software, Inc.: https://sentry.io/privacy/.

3. Welche Rechte habe ich?

Du hast gegenüber uns folgende Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,

  • Recht auf Erhalt einer Kopie,

  • Recht auf Berichtigung oder Löschung,

  • Recht auf Vervollständigung,

  • Recht auf Einschränkung der Verarbeitung,

  • Recht auf Widerspruch gegen die Verarbeitung,

  • Recht auf Datenübertragbarkeit.

Du hast zudem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten durch uns – oder durch unsere Partner, siehe oben – zu beschweren. Die für Spreadshirt zuständige Datenschutz-Aufsichtsbehörde ist:

Sächsischer Datenschutzbeauftragter, Bernhard-von-Lindenau-Platz 1, 01067 Dresden.

Falls Du eine Einwilligung zur Verarbeitung Deiner Daten erteilt hast (im Sinne von Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO), kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt. Soweit wir die Verarbeitung Deiner personenbezogenen Daten auf die Interessenabwägung stützen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), kannst Du Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrages mit Dir erforderlich ist, was von uns jeweils bei der Beschreibung der einzelnen Funktionen dargestellt wurde. Bei Ausübung eines solchen Widerspruchs bitten wir Dich um Darlegung der Gründe, weshalb wir Deine personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Deines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Dir unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Wie in den betreffenden Abschnitten jeweils dargestellt, bedienen wir uns zur Verarbeitung Deiner Daten teilweise externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Einige dieser externen Dienstleister verarbeiten Daten außerhalb der Europäischen Union, wir haben in den betreffenden Abschnitten jeweils darauf hingewiesen. Soweit die EU-Kommission für das jeweilige Land nicht die Angemessenheit des dortigen Datenschutzniveaus festgestellt hat, erfolgen Datenübermittlungen (z.B. in die USA) auf Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 1 DS-GVO, insbesondere auf Grundlage sogenannter Standarddatenschutzklauseln der EU-Kommission (diese gegebenenfalls in Verbindung mit ergänzenden Garantien), die ein gleichwertiges Datenschutzniveau wie in der Europäischen Union sicherstellen.

Die von uns verarbeiteten personenbezogenen Daten werden generell gelöscht oder in der Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortlicher unterliegen, vorgesehen wurde. Eine Einschränkung der Verarbeitung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Bei Gewinnspielen und anderen Aktionen können weitere Verarbeitungsvorgänge anfallen. In dem Fall wirst Du bei der jeweiligen Aktion von uns darüber informiert.

Vielen Dank, dass Du Dir diese Erklärung bis zum Ende durchgelesen hast!

Privacy Policy - Spreadconnect

1. Who is responsible for data processing?

The service provider and party responsible for processing personal data (‘controller’) is Spreadshirt Print On Demand GmbH, Gießerstraße 27, 04229 Leipzig, Germany (hereinafter referred to as “Spreadconnect”). You can reach us using the following contact details:

Telephone: + 49 (0) 341 59 400 5900

Fax: +49 (0) 341 59 400 5499

Email: legal@spod.com

2. To what extent is personal data processed?

Please read the following carefully.

2.1 Collection of personal data when you visit our website

a) Log Files

When using the S website for information purposes only, so when you do register or otherwise provide information, we collect the data that your browser transmits to our server. This includes in particular:

• IP address,

• date and time of the request,

• time zone difference to Greenwich Mean Time (GMT),

• name of the requested file,

• access status/HTTP status code,

• the volume of data transferred,

• the page from which you came to visit us,

• your operating system and its interface,

• your browser type and the language and version of the browser software,

• a report of successful retrieval

The data is technically necessary for us to display our website to you. It is also evaluated to make the website user-friendly and to ensure stability and security. For this purpose, we partly use the external web hosting service providers Akamai Technologies, Inc. and Amazon Web Services, Inc. In the event that data is also transferred to the USA, both service providers have subjected themselves to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework/). The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR.

b) Cookies and similar technologies

In addition, we also use cookies on our website/apps. Cookies are small text files that are assigned to your browser and stored on your device. Through them, certain information flows to the place that sets the cookie, such as settings or data for exchange with the system. This helps us to make our website/apps more user-friendly and effective overall. The legal basis for this is Art. 6(1) Sentences 1(a) and (f) GDPR. Cookies cannot execute programs or transmit viruses to your device.

Our website/apps use the following types of cookies:

• session (transient) cookies,

• long-term (persistent) cookies,

• third-party cookies.

Session cookies store what’s called a session ID, which can be used to assign different requests of your browser to a common session. This allows your device to be recognized when you return to our website. For example, this lets you store certain information you have entered (such as log-in information, language settings) in such a way that you do not have to repeat it constantly. Session cookies are automatically deleted when you log out or close your browser.

Long-term cookies remain on your device for the time being, so that we can recognize your browser on your next visit and we can, for example, assign your preferred information and settings. Long-term cookies are automatically deleted after a specified period, which may vary depending on the cookie.

When you visit our website, our partner companies also store third-party cookies on your device. The cookies contain information about how our website is used, e.g. which pages and products were visited. The data is collected in a pseudonymized form by assigning an identification number, which is not combined with any other personal data you may have provided to us.

You can delete cookies in your browser settings at any time or prevent them from being stored, although the latter may result in a restriction of the functionality of our website for you. In the relevant sections of this Privacy Policy, we explain which technologies that are comparable to cookies are used on our website and how you can object to the use of cookies and other technologies with the individual third-party providers.

2.2 Ordering from Spreadconnect

a) If you want to order something in your sample shop or place orders using our apps, it is necessary for the conclusion of the contract that you give us the personal data we need to process the order. The mandatory data required to process the contract is marked as such; all other data you provide is voluntary.

To prevent unauthorized access to your personal data by third parties, the order process is encrypted using TLS technology.

When we process the data provided by you to process your order, this includes, for example, individual customer service. In the course of order processing, we pass on personal data to one of our production companies within the group, to a shipping company commissioned by us and (with the exception of PayPal) to our bank, ADYEN B.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands (“Adyen”). The payment data is encrypted and transmitted directly to Adyen.

Payment via PayPal is processed by PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (“PayPal”). For information about data protection at PayPal, please refer to PayPal’s privacy policy: https://www.paypal.com/en/webapps/mpp/ua/privacy-full?locale.x=en.

In the case of trackable parcels, we also pass on your order and address data to parcelLab GmbH, Landwehrstraße 39, 80336 Munich, Germany, to make it possible to track your parcel and to inform you about delivery deviations or delays, for example.

In the case of trackable parcels, we also pass on your order and address data to various service providers, depending on your delivery choices, shipping rates, and your chosen delivery destination.

The legal bases for the processing of personal data as part of order processing are Art. 6(1) Sentences 1(b) and (f) GDPR. Due to commercial and tax regulations, we are obliged to store your order, address, and payment data for a period of ten years.

b) During the order process we also conduct a fraud prevention check via our bank Adyen, which involves using your IP address to carry out a geolocalisation and compare your data with previous experience. This may mean that an order cannot be placed with the selected payment method. Our aim in this regard is to prevent any abuse of your chosen payment method by third parties and to protect ourselves from payment defaults. The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR.

Since this involves automated decision-making, you have the right to challenge the decision (in this case the refusal of a certain payment method) and have the decision reviewed by a person. In such cases, we ask that you contact us using the contact details mentioned in Section 1. Please note that the payment method may have been rejected due to a typing error and you should, therefore, check what you have entered again during the order process if necessary.

c) During the ordering process we use Google Maps Autocomplete, a service of Google LLC (“Google”). This allows an address you start typing to be completed automatically, avoiding delivery errors. Google sometimes conducts a geolocalisation using your IP address and receives the information that you have retrieved from the corresponding subpage of our website. In addition, the data referred to in Section 2.1 is transmitted. This is regardless of whether you have a Google account and are logged in. Once you are logged in to your Google Account, the information will be directly associated with your account. If you do not want this assignment to occur, you must log out before entering your address. Google stores your data as user profiles and uses it (even in the case of users who are not logged in) for the purposes of advertising, market research, and/or the needs-oriented design of its own website. Google also processes your personal data in the USA and has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework). You can object to Google creating such user profiles. For more information about the purpose and scope of data processing by Google and about protecting your privacy, please refer to Google’s Privacy Policy: https://policies.google.com/privacy?hl=en. The binding terms of use for Google Maps/Google Earth can be found here: https://www.google.com/intl/en_US/help/terms_maps.html. Third-party provider information: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR.

d) After you place an order, we will process your order and address data to send you a personalized email asking you to rate our products. By obtaining ratings, our aim is to improve our services and adapt them to our customers’ wishes. We use the feedback software of eKomi Ltd, Markgrafenstraße 11, 10969 Berlin, Germany (“eKomi”). For the purpose of sending the feedback email (and in the event that a moderation or conciliation procedure is conducted via eKomi following negative feedback), we pass on your email address, name, order number, product types, and a unique ID to eKomi for identification purposes and in order to generate a feedback link.

The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR. If you no longer want your data to be used for this purpose, you can object to this at any time. Just click on the unsubscribe link included with each email or send a message using the contact details provided under Section 1.

e) We also use Google Customer Reviews, a service of Google Ireland Ltd. (“Google”), through which we receive feedback about us as a seller and about our products. This allows us to improve our services and adapt them to our customers’ wishes. The legal basis is Art. 6(1) Sentence 1(f) GDPR. After placing an order, you can give Google permission to use your email address to request a review. In the event that data is also transferred to a Google server in the USA, Google LLC has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework/). You can revoke your consent to the use of your data at any time by clicking on the unsubscribe link contained in the emails from Google. For more detailed information about the purpose and scope of data processing by Google and about protecting your privacy, please refer to Google’s Privacy Policy: https://policies.google.com/privacy?hl=en. Third-party provider information: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, fax: + 353 (1) 436 1001.

2.4 Communication with Spreadconnect

a) Establishing contact

If you contact us via a contact form, letter, fax, email, social media, or telephone, we process the data provided by you for the purpose of processing your inquiry and – only in the legally permissible cases when communicating with entrepreneurs – for advertising purposes. We use the software of Sematell GmbH, Neugrabenweg 1, 66123 Saarbrücken, Germany, to coordinate and process emails, which means that Sematell GmbH gains access to the data. We use the management software of Hootsuite Media, Inc, 5 East 8th Avenue, Vancouver, BC, Canada to coordinate and process inquiries via our social media channels Twitter, Facebook, and Instagram. The EU Commission has established the adequacy of the level of data protection in Canada. The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR. If the aim of establishing contact is to conclude a contract, then an additional legal basis is Art. 6(1) Sentence 1(b) GDPR.

b) Blog

In our blog, where we publish various articles on topics related to our activities, you can post public comments. Your comment will be published along with your chosen username. We recommend using a pseudonym instead of your real name. It is necessary to provide a username and email address, while all other information is voluntary. The necessary information is processed to run the Forum. We need your email address to contact you if a third party should complain that your comment is unlawful. We reserve the right to delete comments if third parties complain that they are unlawful. The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR.

2.5 Processing of data for web analytics

a) Google Analytics

Our website uses Google Analytics, a web analytics service provided by Google Ireland Ltd. (“Google”). Google uses cookies (see Section 2.1 b), which enable an analysis of your use of our website. The information generated by the cookie about usage is usually transferred to a Google server in the USA and stored there. However, due to the activation of IP anonymization on our website, your IP address will first be shortened by Google within the Member States of the European Union or in other states party to the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transmitted to a Google server in the USA and shortened there. On our behalf, Google will use this information to evaluate your use of the website, compile reports on website activity, and provide us with other services relating to website and internet use.

The IP address transmitted by your browser in the context of Google Analytics will not be combined with other data held by Google.

You can prevent the storage of cookies by selecting the appropriate settings in your browser software; however, please note that if you do this you may not be able to use the full functionality of our website. You can also prevent the data generated by the cookie and relating to your use of the website (including your IP address) from being recorded and processed by Google by downloading and installing the browser plug-in available under the following link: https://tools.google.com/dlpage/gaoptout/. Specifically, in the case of mobile devices, you can prevent Google Analytics from recording data by clicking here: Disable Google Analytics. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website.

This website uses Google Analytics with the “_anonymizeIp()” extension. Consequently, IP addresses are further processed in shortened form, so that any personal association with the data subject can be ruled out. As far as the data collected about you relates to you personally, that association is therefore ruled out immediately and the personal data thus erased without delay.

We use Google Analytics to analyze and regularly improve the use of our website. The statistics these yields allow us to improve our website and make it more interesting for you as a user. For the exceptional cases in which personal data is transferred to the USA, Google LLC has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework). The legal bases for our use of Google Analytics are Art. 6(1) Sentences 1(a) and (f) GDPR.

Third-party provider information: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, fax: + 353 (1) 436 1001. See also the terms of use (https://www.google.de/analytics/terms/gb.html) and privacy overview (https://support.google.com/analytics/answer/6004245?hl=en) for Google Analytics as well as Google’s privacy policy: https://policies.google.com/privacy?hl=en.

b) Adobe Analytics

To allow us to analyze and regularly improve the use of our website, our website also uses the Adobe Analytics web analytics service. The statistics these yields allow us to improve our website and make it more interesting for you as a user. For the exceptional cases in which personal data is transferred to the USA, Adobe has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework). The legal bases for our use of Adobe Analytics are Art. 6(1) Sentences 1(a) and (f) GDPR.

The analysis involves storing cookies (see Section 2.1 b) on your device. The information collected in this way is stored on servers, including in the USA. We would like to point out that if you prevent the storage of cookies, you may not be able to use this website in its entirety. You can adjust your browser settings to prevent the storage of cookies. You can also prevent Adobe Analytics from recording your data on this website by clicking here: Disable Adobe Analytics. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website. How to prevent the recording of your data on other websites is explained on the respective sites and at https://www.adobe.com/privacy/opt-out.html.

Our website uses Adobe Analytics with the settings “Before Geo-Lookup: Replace visitor’s last IP octet with 0” and “Obfuscate IP-Removed”, which removes the last octet from your IP address and replaces it with a generic IP address, i.e. one that can no longer be assigned. Any personal connection can therefore be ruled out.

Third-party provider information: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland; privacy@adobe.com; Adobe’s privacy policy: https://www.adobe.com/privacy/policy.html.

c) Hotjar

Our website also uses the web analytics service Hotjar from Hotjar Ltd. This service allows us to track movements on our website (so-called heat maps). These make it possible to see how much time you spend on which pages, how far you scroll, the movement of your mouse, and how often you click on certain links and buttons. Your keystroke data, i.e. your entries in input fields, are not recorded. Hotjar uses cookies (see point 2.1 b) to collect this information about your behavior, as well as the following information about your device: IP address of the device (only collected and stored in an abbreviated, anonymized form), screen size, device type (unique device identifiers), browser used, geographic location (country only) and language preferred when viewing the online offer. Hotjar Ltd. stores the information on servers in Ireland for 365 days, after which the data is deleted. Neither Hotjar Ltd. nor we will merge or associate the information with any other data about you, and it will not be used to identify individual users. The data collected by Hotjar Ltd. is only used for our internal evaluation of the user behavior when interacting with our online offer. It is used to improve aspects of user-friendliness of our website. To the extent that you have given us your consent, the legal basis for processing is your consent, and otherwise, the legal basis is our legitimate interests.

You can prevent the storage of cookies by selecting the appropriate settings in your browser software; however, please note that if you do this you may not be able to use the full functionality of our website. You can also prevent Hotjar from recording your data on this website by clicking here: Disable Hotjar. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device, and only prevents the recording of data for this website. How to prevent collection on other websites is explained on the respective site and here: https://www.hotjar.com/legal/compliance/opt-out.

Third-Party Information: Hotjar Ltd, Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ, Malta. For more information about Hotjar Ltd.'s privacy practices, please see their privacy policy: https://www.hotjar.com/legal/policies/privacy.

2.6 Advertising activities by Spreadconnect

a) Newsletter

If you register separately for our newsletter via our website and give us your consent, we will use your email address to send you regular emails about product offers, discounts, and contests. To this end, we pass the data on to the software company salesforce.com inc.

The Landmark @ One Market, Suite 300, San Francisco, CA 94105, USA (“Salesforce”), handles the technical side of the mailing on our behalf.

When you register for our newsletter, we use the so-called double opt-in procedure. This means that after you register we will send you an email to the email address you provided, in which we ask you to confirm that you would like to receive the newsletter. If you do not confirm your registration, your information will be automatically deleted after one month. On the other hand, if you confirm the newsletter subscription, we will save your email address for the purpose of sending you the newsletter until you unsubscribe from the newsletter.

You can revoke your consent to the sending of the newsletter at any time (without this affecting the lawfulness of the processing up to the point of revocation). You can declare your revocation by clicking on the link provided in every newsletter email, by emailing legal@spod.com, or by sending a message to the contact details provided in Section 1.

When sending the newsletter, we use Salesforce< to statistically evaluate your user behavior in order to measure how successful the newsletter is and to optimize its design. To enable this evaluation, the emails contain what are called web beacons or tracking pixels. These are single-pixel image files that establish a connection to our website and thus permit a log file analysis. The web beacons are linked with the data mentioned in Section 2.1 a and an individual ID. The links contained in the newsletter also contain this ID. For example, we can see if and when an email has been opened and which links have been clicked on. The data is stored on the Salesforce servers for 13 months and collected pseudonymously, meaning the IDs are not linked to other personal data at this point, thus ruling out any possibility of direct personal reference. You can object to the recording of your usage behavior at any time by clicking on the unsubscribe link provided in each email or by informing us using the contact details provided in Section 1. Recording is not possible if you have disabled the display of images in your email settings. In this case, the newsletter will not be displayed to you in full and you may not be able to use all functions. If you choose to display the images manually, recording will take place as described above.

The legal bases for the processing are Art. 6(1) Sentences 1(a) and (f) GDPR.

2.7 Usage-based online advertising

Our website uses various conversion tracking and retargeting technologies made available by other service providers. We use these technologies to make our website interesting for you. The information also helps us to address users who have already shown an interest in our products with individually tailored advertising on the websites of our partner companies. We assume that the display of personalized, interest-based advertising is generally more interesting for the internet user than advertising that has no such personal relevance. At the same time, we want to avoid inappropriate and intrusive advertising.

General information about third-party advertising-based technologies and how to disable them can be found on the following websites, among others:

• Your Online Choices: http://www.youronlinechoices.eu/

• YourAdChoices: http://optout.aboutads.info/?c=2#!/

• Network Advertising Initiative: http://optout.networkadvertising.org/?c=1#!/

a) Use of Google AdWords conversion tracking and Google AdWords remarketing

- Google AdWords conversion tracking

We use Google AdWords, a service of Google LLC (“Google”), to use ads (so-called Google AdWords) to draw attention to our offers on external websites. In relation to the data of advertising campaigns, we can identify how successful the individual advertising activities are. In this way we want to show you advertising that is of interest to you, make our website more attractive to you and achieve a fair calculation of advertising costs.

These ads are deployed by Google via so-called ‘ad servers’. For this purpose, we use ad server cookies, which enable the tracking of certain parameters for measuring success, such as the display of ads or clicks by users. If you arrive at our website via a Google ad, Google AdWords will store a cookie on your device. These cookies usually expire after 30 days and are not intended to identify you personally. Analysis values usually stored for this cookie are the unique cookie ID, the number of ad impressions per placement (frequency), the last impression (relevant for post-view conversions), and opt-out information (marker showing that the user no longer wishes to be targeted).

These cookies allow Google to recognize your internet browser. If a user visits certain pages of an AdWords customer’s website (in this case ours) and the cookie stored on their device has not yet expired, Google and the customer can recognize that the user has clicked on the ad and has been redirected to this site. Each AdWords customer is assigned a different cookie. Cookies cannot, therefore, be tracked via the websites of AdWords customers. We do not collect and process any personal data in the aforementioned advertising activities. Google merely provides us with statistical evaluations. On the basis of these evaluations, we can identify which of the advertising activities used are particularly effective. We do not receive any further data from the use of ads; in particular, we cannot identify users on the basis of this information.

Due to the marketing tools used, your browser automatically establishes a direct connection to the Google server. We have no influence on the extent and further processing of the data collected by Google through the use of this tool and therefore inform you according to what we know: By integrating AdWords Conversion, Google receives the information that you have retrieved the corresponding part of our website, or that you have clicked on one of our ads. If you are registered with a Google service, Google can associate the visit with your account. Even if you are not registered with Google or have not logged in, it is possible that Google will obtain and store your IP address.

- Google AdWords remarketing

Besides AdWords Conversion, we also use Google’s remarketing feature. This is a process we use in an attempt to contact you again. After visiting our website, this feature makes it possible to show you our ads when you continue to use the internet. This is done by means of cookies stored in your browser, which Google uses to record and evaluate your usage behavior when visiting various websites. This is how Google can determine that you have previously visited our website. According to its own information, Google does not combine the data collected in the context of remarketing with your personal data, which may be processed by Google. Specifically, according to Google, pseudonymization is used during remarketing.

There are various ways in which you can prevent your participation in this tracking procedure:

• By setting your browser software accordingly; in particular, disabling cookies from third-party providers means that you will not receive any ads from third-party providers;

• By permanent deactivation in your browser Firefox, Internet Explorer, or Google Chrome via the link: http://www.google.com/settings/ads/plugin. Please note that by doing this you may not be able to properly use the full functionality of our website.

• By clicking on the following button: Disable Google AdWords. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website.

• By disabling interest-based ads from providers who are part of the “YourAdChoices” self-regulation initiative via the link http://optout.aboutads.info/?c=2#!/; please note that this setting will be erased if you erase your cookies.

The legal bases for the processing of your data are Art. 6(1) Sentences 1(a) and (f) GDPR.

Third-party provider information: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. For further information about privacy at Google, please refer to https://policies.google.com/privacy?hl=policies and https://services.google.com/sitestats/en.html. Alternatively, you can visit the website of the Network Advertising Initiative (NAI) at http://www.networkadvertising.org. Google has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework).

b) Use of Facebook Custom Audiences, Facebook Website Custom Audiences, and Facebook Conversion Tracking

- Facebook Custom Audiences

Our website also uses the Website Custom Audiences remarketing function of Facebook, Inc. (“Facebook”). This allows users of the website to see interest-based ads (“Facebook Ads”) when visiting the social network Facebook or other websites that also use the process. Our intention here is to show you ads that are of interest to you.

Due to the marketing tools used, your browser automatically establishes a direct connection to the Facebook server. We have no influence on the extent and further processing of the data collected by Facebook through the use of this tool and therefore inform you according to what we know: By integrating Facebook Custom Audiences, Facebook receives the information that you have retrieved the corresponding part of our website, or that you have clicked on one of our ads. If you are registered with a Facebook service, Facebook can associate the visit with your account. Even if you are not registered with Facebook or have not logged in, it is possible that Facebook will obtain and store your IP address and other identifying information.

- Facebook Website Custom Audiences

Our website also uses the Facebook product “Custom Audiences from your website”. For this purpose, we have integrated remarketing tags (so-called Facebook Pixel or web beacon) into our website. The Facebook Pixel is a small piece of JavaScript code that provides a range of functionalities for sending application-specific events and user-defined data to Facebook. We use the Facebook Pixel to track how visitors use our site. The Facebook Pixel records and reports to Facebook information about the user’s browser session, a hashed version of the Facebook ID, and the URL being viewed. Every Facebook user, therefore, has a device-independent Facebook ID, which enables us to recognize users across multiple devices on the social network Facebook so that we can use Facebook Ads to reach our visitors again for advertising purposes. After 180 days, the user information is deleted until the user returns to our website. No personal information is transmitted to us about individual website visitors, and we can only specifically deploy ads to website custom audiences if the custom audience has reached a critical size. This makes it impossible for us to determine the individual identities of visitors.

- Facebook Conversion Tracking

We also use the Facebook Pixel on our website to measure the reach of ads. This allows us to track user's actions after they have seen or clicked on a Facebook Ad. The Facebook Pixel records and reports to Facebook information about the user’s browser session, a hashed version of the Facebook ID, and the URL being viewed. The way it works is comparable to Facebook Website Custom Audiences via the Facebook Pixel, which is already described above. Using the hashed Facebook ID, we can measure the reach and effectiveness of an ad to find out whether you are actually interested in our advertising. This enables us to measure the effectiveness of Facebook Ads for statistical and market research purposes. For us, the data used is not personally identifiable.

You can prevent Facebook from recording your data on this website by clicking here: Disable Facebook Custom Audiences, Facebook Website Custom Audiences and Facebook Conversion Tracking. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website. How to prevent the recording of your data on other websites is explained on the respective sites, and if you are a user who has logged in to Facebook, here: https://www.facebook.com/settings/?tab=ads#_.

The legal basis for the processing of data when using the functions specified above is Art. 6(1) Sentences 1(a) and (f) GDPR.

Third-party provider information: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland, telephone: +0016505434800, fax: + 0016505435325. For more information about data processing by Facebook, please refer to Facebook’s privacy policy: https://www.facebook.com/about/privacy.

c) Use of LinkedIn conversion tracking and retargeting

- LinkedIn conversion tracking

Our website uses the feature “LinkedIn conversion tracking” from LinkedIn Ireland Unlimited Company (“LinkedIn”) to measure the reach of ads. This is to determine how successful individual advertising activities are on LinkedIn. Our intention here is to develop and display advertising that is of interest to you and make our website more attractive. For this purpose, the LinkedIn Insight Tag is integrated into our website. This JavaScript code enables LinkedIn to use cookies to collect pseudonymous data about your visit and the use of our website (e.g. about the browser session and the website displayed) and to provide us with aggregated, non-personal statistics on this basis. This allows us to trace the actions that have taken place after a LinkedIn ad has been viewed or clicked on.

- LinkedIn website retargeting

Our website also uses the “LinkedIn website retargeting” feature. After visiting our website, this feature makes it possible to show you our ads when you continue to use the internet. Our intention here is to show you ads that are of interest to you. This is done by means of a cookie stored in your browser (see above for more information), which is used to record and evaluate your usage behavior. No personal information is transmitted to us about individual website visitors, and we can only specifically deploy ads to website custom audiences if the custom audience has reached a critical size. This makes it impossible for us to determine the individual identities of visitors.

There are various ways in which you can disable this tracking. You can adjust your browser settings to prevent the storage of cookies, although this may result in a restriction of the functionality of our website for you. You also can prevent LinkedIn from recording your data on this website by clicking here: Disable LinkedIn conversion tracking and website retargeting. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website. In addition, you can disable interest-based ads from providers who are part of the “YourAdChoices” self-regulation initiative (http://optout.aboutads.info/?c=2#!/) or e.g. part of the Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/); please note that this setting will be erased if you erase your cookies.

The legal bases for the processing are Art. 6(1) Sentences 1(a) and (f) GDPR.

Third-party provider information: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. LinkedIn’s privacy policy: https://www.linkedin.com/legal/privacy-policy?_l=en_GB.

d) Use of Bing Ads Conversion Tracking and remarketing

- Bing Ads Conversion Tracking

Our website also uses the “Bing Ads Conversion Tracking” feature from Microsoft Corporation ("Microsoft") to measure the reach of ads. This is to determine how successful our individual advertising activities are on Bing and Yahoo. Our intention here is to develop and display advertising that is of interest to you and make our website more attractive. For this purpose, Microsoft’s UET tag (Universal Event Tracking tag) is integrated into our website. This JavaScript code enables Microsoft to use cookies to collect pseudonymous data about your visit and the use of our website (e.g. about the browser session and the website displayed) and to provide us with aggregated, non-personal statistics on this basis (e.g. how many visitors have reached a particular target page). This allows us to trace the actions that have taken place after an ad has been viewed or clicked on on Bing or Yahoo.

- Bing Ads remarketing

Our online offering also uses the “Bing Ads remarketing” feature. After visiting our website, this feature allows us to show you our ads when you continue to use the internet. Our intention here is to show you ads that are of interest to you. This is done by means of a cookie stored in your browser (see above for more information), which is used to record and evaluate your usage behavior. No personal information is transmitted to us about individual website visitors, and we can only specifically deploy ads to website custom audiences if the custom audience has reached a critical size. This makes it impossible for us to determine the individual identities of visitors.

There are various ways in which you can disable this tracking. You can adjust your browser settings to prevent the storage of cookies, although this may result in a restriction of the functionality of our website for you. You also can prevent Microsoft from recording your data on this website by clicking here: Disable Bing Ads Conversion Tracking and Remarketing. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website. In addition, you can disable interest-based ads from providers who are part of the “YourAdChoices” self-regulation initiative (http://optout.aboutads.info/?c=2#!/) or e.g. part of the Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/); please note that this setting will be erased if you erase your cookies. It is also possible to disable interest-based ads at https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads.

The legal bases for the processing are Art. 6(1) Sentences 1(a) and (f) GDPR.

Third-party provider information: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft’s privacy policy: https://privacy.microsoft.com/en-us/privacystatement. Microsoft has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework).

e) Use of Twitter Ads conversion tracking

Our website also uses the “Twitter Ads conversion tracking” feature from Twitter, Inc. (“Twitter”) to measure the reach of ads. This is to determine how successful our individual tweets and advertising activities are on Twitter. Our intention here is to develop and display advertising that is of interest to you and make our website more attractive. For this purpose, a conversion tag is integrated into our website. This JavaScript code enables Twitter to use cookies to collect pseudonymous data about your visit and the use of our website (e.g. about the browser session and the website displayed) and to provide us with aggregated, non-personal statistics on this basis (e.g. how many visitors have reached a particular target page). This allows us to trace the actions that have taken place after a tweet or an ad has been viewed or clicked on.

There are various ways in which you can disable this tracking. You can adjust your browser settings to prevent the storage of cookies, although this may result in a restriction of the functionality of our website for you. You also can prevent Twitter from recording your data on this website by clicking here: Disable Twitter Ads Conversion Tracking. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website. In addition, you can disable interest-based ads from providers who are part of the “YourAdChoices” self-regulation initiative (http://optout.aboutads.info/?c=2#!/) or e.g. part of the Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/); please note that this setting will be erased if you erase your cookies.

The legal bases for the processing are Art. 6(1) Sentences 1(a) and (f) GDPR.

Twitter’s privacy policy: https://twitter.com/en/privacy. Twitter has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework).

3. What are my rights?

With regard to the personal data concerning you, you have the following rights vis-à-vis us – and vis-à-vis our partners, insofar as they are controllers within the meaning of the GDPR (see Sections 2.5 e, 2.6 c, and 2.7 h):

• the right of access,

• the right to receive a copy,

• the right to rectification or erasure,

• the right to completion of incomplete data,

• the right to restriction of processing,

• the right to object to processing,

• the right to data portability.

You also have the right to lodge a complaint with a data protection supervisory authority about the processing of your personal data by us – or by our partners (see above). The data protection supervisory authority responsible for SPOD is:

Saxon Data Protection Commissioner, Bernhard-von-Lindenau-Platz 1, 01067 Dresden.

If you have given your consent to the processing of your data (within the meaning of Art. 6(1) Sentence 1(a) or Art. 9(2)(a) GDPR), you can revoke this consent with future effect at any time. This does not affect the lawfulness of processing carried out on the basis of the consent before you revoke your consent.

If we base the processing of your personal data on the balancing of interests (Art. 6(1) Sentence 1(f) GDPR), you are entitled to object to the processing. This is the case if the processing is not necessary in particular for the performance of a contract with you, which was described by us in each case with the description of the individual functions. When exercising such a right of objection, we ask that you explain the reasons why we should not process your personal data as carried out by us. In the event that your objection is justified, we will examine the situation and either stop or adjust the data processing or point out to you the compelling legitimate reasons on the basis of which we will continue processing.

However, you can of course object to the processing of your personal data for advertising or web analytics purposes at any time without giving reasons.

As described in the relevant sections, we sometimes use external service providers to process your data. These have been carefully selected and commissioned by us, are bound by our instructions, and are regularly checked.

The personal data processed by us is generally erased or blocked as soon as the purpose of storage ceases to apply. Data may be stored for a longer period if this has been provided for by the European or national legislator in EU regulations, laws, or other rules to which we as the controller are subject. The data will also be blocked or erased once a storage period prescribed by the aforementioned standards expires unless there is a need for further storage of the data for the conclusion or performance of a contract.

Further processing operations may be required for contests and other promotional campaigns. In such cases, we will inform you in the context of the respective promotional campaign.

Thank you for reading this privacy policy in its entirety!