Datenschutzerklärung für die Webseite www.einhell.ch

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten hängt von dem der Datenverarbeitung zugrundeliegenden Zweck ab.

5.1 Technische Administration der Website
Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b DS-GVO, soweit mit Ihnen ein Vertragsverhältnis besteht. Soweit zwischen dem Unternehmen und Ihnen kein Vertragsverhältnis besteht, ist Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Die Übermittlung personenbezogener Daten (siehte dazu Ziffer 2) ist für den Verbindungsaufbau erforderlich sowie um die Inhalte der Webseite anzuzeigen.

5.2 Servicedienstleistungen
Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b DS-GVO. Unsere Serviceleistungen erbringen wir im Rahmen der Erfüllung vertraglicher Pflichten. Ohne die Verarbeitung personenbezogener Daten können wir den mit Ihnen bestehenden Vertrag nicht erfüllen bzw. durchführen.

Folgende Services mit Speicherung von personenbezogenen Daten bieten wir aktuell auf unserser Webseite an (Stand Juni 2019):

• Kundenlogin
• Newsletter
• 3 Jahre Produkt-Garantie auf Einhell Produkte
• Produktbewertungen (durch die Firma Bazaarvoice Inc.; siehe dazu Ziffer 5.10)

5.3 Google Tag Manager

Unsere Website verwendet Google Tag Manager, einen Dienst, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) angeboten wird.

Der Tag Manager dient uns zur Verwaltung der Tools und externen Dienste, die wir auf unserer Website einsetzen und erlaubt die Verwendung von sog. Tags. Ein Tag ist ein Codeelement, das im Quelltext der Website hinterlegt wird, um beispielsweise zu steuern, welche Seiten- oder Dienstelemente und Tools in welcher Reihenfolge aktiviert und geladen werden. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen und die in dieser Datenschutzerklärung weiter erläutert werden. Teilweise werden die Daten dabei auf einem Google-Server in den USA verarbeitet.

Wir haben mit Google Ireland Limited zur Nutzung vom Google Tag Manager einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daneben holen wir für die Übermittlung Ihrer Daten in Drittländer auch Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO ein.

Die Datenschutzhinweise von Google zu diesem Tool finden Sie hier: https://www.google.com/analytics/terms/tag-manager/.

5.4 Google Analytics 4

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Umfang der Verarbeitung
Google Analytics 4 verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics 4 von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

• Seitenaufrufe
• Erstmaliger Besuch der Website
• Start der Sitzung
• Ihr „Klickpfad“, Interaktion mit der Website
• Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
• Klicks auf externe Links
• Interne Suchanfragen
• Interaktion mit Videos
• Dateidownloads
• Gesehene / angeklickte Anzeigen
• Spracheinstellung
• Kauf von Produkten (sofern Funktion auf Website verfügbar ist)

Außerdem wird erfasst:

• Ihr ungefährer Standort (Region)
• Technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• Die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Zwecke der Verarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics 4 bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger
Empfänger der Daten sind/können sein:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Drittlandtransfer
Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO.

Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen (Privacy-Button am linken unteren Seitenrand) aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

• das Browser-Add-on zur Deaktivierung von Google Analytics 4 herunterladen und installieren. Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät installiert. Damit wird die Erfassung durch Google Analytics 4 für diese Website und für diesen Browser zukünftig verhindert, so lange der Cookie in Ihrem Browser installiert bleibt.
• das Tracking durch Google Analytics 4 über nachfolgenden Link deaktivieren: Google Analytics 4 deaktivieren. Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät installiert. Damit wird die Erfassung durch Google Analytics für diese Website und für diesen Browser zukünftig verhindert, so lange der Cookie in Ihrem Browser installiert bleibt.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter und unter https://marketingplatform.google.com/about/analytics/terms/de/ oder unter https://policies.google.com/?hl=de.

5.5 Youtube-Videos
Auf einigen unserer Webseiten betten wir Youtube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von Youtube hergestellt. Dabei wird Youtube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem Youtube-Account eingeloggt sind, kann Youtube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem Youtube-Account ausloggen.

Wird ein Youtube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.

Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von Youtube-Videos mit keinen solchen Cookies rechnen müssen. Youtube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.

Weitere Informationen zum Datenschutz bei „Youtube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/

5.6 Google Maps
Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.

5.7 Verwendung von Scriptbibliotheken (Google Webfonts)
Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (https://www.google.com/webfonts/). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.

Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben.

Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

5.8 Issuu
Auf unserer Website wird über einen JavaScript-Code eine Flash-Anwendung (Flash-Plugin) des Unternehmens Issuu Inc., 131 Lytton Ave, Palo Alto, CA 94301, USA (nachfolgend: Issuu) eingebunden. Diese ermöglicht Printpublikationen als E-Paper aufzurufen.
Issuu verwendet dabei Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Es werden aus diese Weise personenbezogene Daten erheboben und gespeichert wie beispielsweise die IP-Adresse und Informationen über den Zeitpunkt und die Dauer der Nutzung. Die Übertragung erfolgt, wenn Sie JavaScript in Ihrem Browser aktiviert haben. Weiterführende Informationen zu Nutzungsbedingungen und Datenschutz von Issuu können Sie unter https://issuu.com/legal/privacy nachlesen.
Bei im Browser eingeschaltetem Do-Not-Track-Merkmal, werden ohne Zustimmung keine externen Issuu-Plugins geladen, sondern nur der Hinweis auf diese Option angezeigt.

5.9 Cloudflare
Unsere Seiten nutzen Funktionen von Cloudflare. Anbieter ist die Cloudflare, Inc. 665 3rd St. #200, San Francisco, CA 94107, USA.

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Technisch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare ist damit in der Lage, den Datenverkehr zwischen Anwender und unseren Webseiten zu analysieren, um beispielsweise die Ladezeit unserer Seiten zu beschleunigen oder um Angriffe auf unsere Dienste zu erkennen und abzuwehren.

Zudem speichert Cloudflare zur Optimierung und Analyse unter Umständen Cookies auf Ihrem Rechner. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an Sicherheit, Performance und Zuverlässigkeit unseres Werbeangebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben mit Cloudflare auf Basis der DSGVO eine entsprechende Vereinbarung zur Auftragsverarbeitung abgeschlossen. Die Verarbeitung der Daten findet grundsätzlich in Deutschland oder Staaten der Europäischen Union statt. Soweit eine Verarbeitung in Drittländern in bestimmten Fällen erfolgt, erfolgt die Verarbeitung nur, wenn die Angemessenheit des Datenschutzniveaus im Drittstaat durch die EU-Kommission nach Artikel 45 DSGVO festgestellt wurde, aufgrund der EU-Standardvertragsklauseln oder falls ein angemessenes Datenschutzniveau beim Datenempfänger auf andere Weise sichergestellt ist. Cloudflare erhebt statistische Daten über den Besuch dieser Website. Zu den Zugriffsdaten gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware

Cloudflare verwendet die Protokolldaten für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebots. Hier finden Sie Informationen zu den dort gesammelten Daten und zu Sicherheit & Datenschutz bei Cloudflare.

5.10 Bazaarvoice
Der IT-Partner Bazaarvoice stellt die Funktionalität für Produktbewertungen auf der Einhell-Website zur Verfügung. 

Bei Inanspruchnahme des Services 2+1 Garantieerweiterung oder bei Verwendung der Bazaarvoice Schnittstelle können Sie uns Ihre Einwilligung explizit für kundenspezifische Emails geben, in denen wir Sie um eine Bewertung bzw. Ihre Erfahrungen mit unseren Produkten bitten. Diese Bitte wird einmalig über die IT Infrastruktur von Bazaarvoice versendet. Dabei übergeben wir Bazaarvoice über eine technische Schnittstelle einmalig die folgenden Daten: 

• Vorname
• Nachname
• UserID (generierter Hashwert)
• E-mail-Adresse
• Registriertes Produkt
• Zeitpunkt der Geräteregistrierung
• Spracheinstellung

Die Datenschutzrichtlinie von Bazaarvoice finden Sie unter https://www.bazaarvoice.com/de/legal/datenschutzrichtlinie/.

5.11 Friendly Captcha

Einhell verwendet den Dienst Friendly Captcha, um betrügerische Aktivitäten vorzubeugen und Sie als Enduser davor zu schützen potentielles Opfer von Cyber Crime zu werden.

Der Dienst Friendly Captcha stellt ein JavaScript-Element zur Verfügung, welches im Quelltext der Webseite / des Webshops eingebunden wird. Durch die Einbindung des JavaScript-Elements wird eine Software im Hintergrund geladen, welche Krypto-Rätsel bereitstellt. Ihr Endgerät löst diese Krypto-Rätsel automatisch und es müssen keine Rechenaufgaben oder Bilderrätsel Ihrerseits gelöst werden.

Die Lösung des Krypto-Rätsels dient zur Nachvollziehung, ob die Nutzung der Webseite / des Webshops missbräuchlich und durch automatisierte, maschinelle Verarbeitung z.B. durch Bots erfolgt oder ob es sich bei den Besuchern um reelle Personen handelt. Der Dienst wird bei Formularen (Kontaktformulare, Gewinnspiel-Formulare, Registrierungs- und Anmeldeformulare, etc.) und im Bestellprozess verwendet.

Es werden dabei nachfolgende Daten von Friendly Captcha gespeichert:

• Die Request Headers User-Agent, Origin und Referer.
• Das Rätsel selbst, welches Informationen über das Konto bei Friendly Captcha und den Website-Schlüssel enthält, auf welches sich das Rätsel bezieht.
• Version des genutzten Friendly Captcha Dienstes
• Zeitstempel (Datum / Uhrzeit) wann das Rätsel angefragt und gelöst wurde

Friendly Captcha speichert pro IP-Adresse einen anonymisierten Zähler zur dynamischen Skalierung der Rätsel-Schwierigkeit im Edge-Netzwerk, um böswillige/automatisierte Benutzung zu erkennen und die Sperrung von reellen Personen zu minimieren. IP-Adressen werden via One-Way-Hashing anonymisiert und können somit nicht persönlich identifiziert werden. Persönliche Daten, wie Name, E-Mail Adresse, Online-Profile, etc. werden im Zuge der Nutzung von Friendly Captcha nicht gespeichert.

Beim Einsatz von Friendly Captcha werden keine Cookies gesetzt.

Anbieter des Dienstes:
Friendly Captcha GmbH, Wörthsee, Deutschland

Weitere Informationen zum Datenschutz bei FriendlyCaptcha finden Sie hier: Friendlycaptcha.com - Datenschutzbestimmungen für Endnutzer

Nach Art. 6 Abs. 1 lit. f DSGVO besteht ein berechtigtes Interesse am Einsatz von Friendly Captcha seitens der Einhell Germany AG und deren Töchterunternehmen, da dieser Dienst dazu beiträgt potenziell betrügerische Aktivitäten auf unserer Website / unseren Webshops zu unterbinden, welche zu Risiken im Bereich der Infrastruktur von Einhell führen können.

5.12 Matomo (self-hosted)
Beschreibung des Services
Dies ist ein Open-Source Webanalysedienst. Matomo stellt die Technologie zur Verfügung. Matomo verarbeitet jedoch keine Daten, da die Daten aufgrund der Self-Hosting-Lösung nicht an Matomo übermittelt werden. Self-Hosting bedeutet, dass Einhell den Webanalysedienst Matomo auf seinen eigenen Servern hostet und somit die alleinige Hohheit über die Analysedaten besitzt.

Zweck der Daten
Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar.

• Analytics
• Event tracking

Genutzte Technologien
Wir verwenden Matomo ohne Tracking-Cookies - stattdessen setzen wir auf Cookieless Tracking. Cookieless Tracking ist eine alternative Form des Trackings, die anstelle von Cookies Methoden wie das Zählen eindeutiger IP-Adressen oder Browser-Fingerprinting zur Identifizierung von Nutzern verwendet.

Gesammelte Daten
Diese Liste enthält alle (personenbezogenen) Daten, die durch die Nutzung dieses Dienstes erhoben werden.

• Zeitpunkt des letzten Besuchs des Benutzers
• Bildschirmauflösung
• Angeklickte oder heruntergeladene Dateien
• Angeklickte Links zu externen Domains
• Geschwindigkeit der Seite
• URL der Seite
• Anzahl der Besuche/Sitzungen
• Anonymisierte Benutzer-IP
• Benutzer-Agent
• Browser-Informationen
• Zeitzone
• Uhrzeit des ersten Besuchs des Nutzers
• Datum und Uhrzeit des Besuchs
• Titel der Seite
• Referrer URL
• Nutzungsdaten
• Informationen zum Gerät
• Geografischer Standort
• Anonymisierte Bestell-ID

Wir verwenden für die Analyse mit Matomo die IP-Anonymisierung. In diesem Fall wird Ihre IP-Adresse vor der Auswertung gekürzt, so dass diese Ihnen nicht mehr zugeordnet werden kann. Dasselbe gilt für die Bestellnummer, die ebenfalls anonymisiert wird, wenn die Shopping-Funktion auf der Website verfügbar ist.

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt.

• Art. 6 para. 1 s. 1 lit. f GDPR
• §25 para. 2 no. 2 TTDSG

Ort der Verarbeitung
Dies ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.

• Europäische Union

Matomo deaktivieren
Wenn Sie mit der Speicherung und Nutzung Ihrer Daten nicht einverstanden sind, können Sie die Datenverarbeitung hier deaktivieren. In diesem Fall wird in Ihrem Browser ein Opt-Out-Cookie gespeichert, das die Speicherung von Nutzungsdaten durch Matomo verhindert. Wenn Sie Ihre Cookies löschen, hat dies zur Folge, dass auch das Opt-Out-Cookie von Matomo gelöscht wird. Das Opt-Out muss dann bei einem erneuten Besuch unserer Seite wieder aktiviert werden.