Diese Cookie-Richtlinie ergänzt die Datenschutzerklärung und beschreibt, wie auf dieser Website Cookies, lokale Speichertechnologien, Pixel, Tags und vergleichbare technische Verfahren eingesetzt werden. Nachfolgend werden diese Technologien zusammenfassend als „Cookies“ bezeichnet.
Einige Cookies werden benötigt, um ausdrücklich angeforderte Funktionen wie Warenkorb, Anmeldung oder Cookie-Auswahl bereitzustellen. Analyse- und Marketingtechnologien kommen nur zum Einsatz, wenn zuvor eine entsprechende Einwilligung erteilt wurde. Die Auswahl kann später über die Cookie-Einstellungen angepasst werden.
1. Was sind Cookies?
Cookies sind kleine Datensätze, die beim Besuch einer Website auf dem verwendeten Endgerät gespeichert oder von dort ausgelesen werden können. Sie ermöglichen es beispielsweise, eine Sitzung aufrechtzuerhalten oder zuvor gewählte Einstellungen wiederzuerkennen.
Je nach Funktion können Cookies auf dieser Website unter anderem:
-
den Warenkorb während eines Besuchs erhalten
-
eine Anmeldung oder laufende Sitzung zuordnen
-
Sprach-, Regions- oder Anzeigeeinstellungen speichern
-
technische Angriffe und ungewöhnliche Zugriffe erkennen
-
nach erteilter Einwilligung die Nutzung einzelner Seiten auswerten
-
die Messung von Werbeanzeigen und Bestellvorgängen unterstützen
Cookies können von dieser Website selbst gesetzt werden. Bei eingebundenen Diensten ist es außerdem möglich, dass die jeweilige Technologie von einem externen Anbieter, beispielsweise Google, bereitgestellt wird.
2. Verwendete Cookie-Kategorien
Die Zuordnung richtet sich nach dem jeweiligen Zweck. Die konkrete Bezeichnung, Speicherdauer und Herkunft einzelner Cookies kann in den Cookie-Einstellungen oder in der dort angezeigten Cookie-Übersicht eingesehen werden.
2.1 Technisch erforderliche Cookies
Technisch erforderliche Cookies unterstützen Funktionen, die von Nutzern ausdrücklich angefordert werden oder für die sichere Bereitstellung der Website notwendig sind. Ohne diese Technologien können einzelne Bereiche möglicherweise nicht wie vorgesehen genutzt werden.
Dazu können gehören:
-
Speicherung von Warenkorb und Checkout-Status
-
Zuordnung einer Anmeldung zur laufenden Sitzung
-
Übernahme ausgewählter Sprache, Region oder Währung
-
Erkennung verdächtiger Zugriffe und technischer Fehlversuche
-
Speicherung der im Cookie-Banner getroffenen Auswahl
Solche Cookies werden häufig erst gesetzt, nachdem eine entsprechende Handlung vorgenommen wurde, etwa beim Hinzufügen eines Artikels, beim Anmelden oder beim Speichern der Cookie-Auswahl.
2.2 Analyse-Cookies
Analyse-Cookies helfen dabei, in zusammengefasster Form nachzuvollziehen, wie die Website genutzt wird. Sie werden nur aktiviert, wenn die Kategorie „Analyse“ zuvor freigegeben wurde.
Je nach eingesetztem Dienst können damit beispielsweise folgende Aspekte ausgewertet werden:
-
Welche Seiten aufgerufen und in welcher Reihenfolge besucht werden
-
Wie lange einzelne Inhalte ungefähr betrachtet werden
-
Von welchem Kanal ein Besuch stammt
-
Welche Browser- oder Gerätearten verwendet werden
-
Ob bestimmte Schaltflächen, Navigationselemente oder Seitenbereiche genutzt werden
Diese Auswertungen können als Grundlage dienen, um Navigation, Seitenaufbau und Inhalte anzupassen. Eine Einwilligung in Analyse-Cookies ist für den Einkauf nicht erforderlich.
2.3 Marketing-Cookies
Marketing-Cookies können eingesetzt werden, um Anzeigenaufrufe, Klicks oder nachfolgende Handlungen zu messen. Je nach freigegebener Funktion ist auch eine Zuordnung zu Zielgruppen für spätere Werbeanzeigen möglich.
Mögliche Zwecke sind:
-
Erkennen, ob nach einem Anzeigenklick eine Bestellung oder andere relevante Handlung erfolgt
-
statistische Bewertung einzelner Werbekampagnen
-
Begrenzung oder Anpassung der Anzeigenausspielung
-
Bildung von Zielgruppen für Retargeting
-
Einschätzung der Relevanz bestimmter Werbeinhalte
Marketing-Cookies und Funktionen für personalisierte Werbung bleiben deaktiviert, solange keine passende Einwilligung vorliegt.
3. Einwilligung und Rechtsgrundlagen
3.1 Zugriff auf das Endgerät
Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt § 25 TDDDG.
Technologien, die für die Übertragung einer Nachricht oder für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind, können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung eingesetzt werden. Dies kann beispielsweise den Warenkorb, die Sitzungsverwaltung oder die Speicherung der Cookie-Auswahl betreffen.
Für Analyse-, Werbe- und andere nicht notwendige Technologien wird vor ihrer Aktivierung eine Einwilligung nach § 25 Abs. 1 TDDDG eingeholt.
3.2 Verarbeitung personenbezogener Daten
Werden durch ein Cookie personenbezogene Daten verarbeitet, ist zusätzlich eine Rechtsgrundlage nach der GDPR erforderlich.
Je nach Vorgang kommen insbesondere folgende Grundlagen in Betracht:
-
Art. 6 Abs. 1 lit. b GDPR, wenn die Verarbeitung für einen angeforderten Bestell- oder Kontovorgang erforderlich ist
-
Art. 6 Abs. 1 lit. f GDPR bei technischen Sicherheitsmaßnahmen und dem Schutz vor missbräuchlichen Zugriffen
-
Art. 6 Abs. 1 lit. c GDPR, soweit gesetzliche Pflichten erfüllt werden müssen
-
Art. 6 Abs. 1 lit. a GDPR für Analyse, Marketing, personalisierte Werbung und vergleichbare optionale Funktionen
Eine Einwilligung ist freiwillig. Die Ablehnung nicht notwendiger Cookies verhindert nicht den Zugriff auf grundlegende Bestellfunktionen. Einzelne optionale Inhalte oder Funktionen können jedoch abhängig von der getroffenen Auswahl eingeschränkt sein.
4. Cookie-Banner und Auswahlmöglichkeiten
Beim ersten Besuch wird ein Cookie-Banner angezeigt. Dort kann eine Auswahl für nicht notwendige Technologien getroffen werden.
Je nach Ausgestaltung stehen insbesondere folgende Möglichkeiten zur Verfügung:
-
Alle angebotenen Kategorien akzeptieren
-
Nicht notwendige Cookies ablehnen
-
Analyse und Marketing getrennt auswählen
-
Detaillierte Einstellungen aufrufen
Die Schaltflächen zum Akzeptieren und Ablehnen nicht notwendiger Cookies sollen im Banner gleichwertig erreichbar und verständlich beschriftet sein. Bereits vorausgewählte Kästchen werden nicht als Einwilligung verwendet.
Bis zu einer aktiven Auswahl bleiben einwilligungspflichtige Technologien grundsätzlich deaktiviert.
4.1 Dokumentation der Auswahl
Damit die Cookie-Entscheidung gespeichert und später berücksichtigt werden kann, wird ein technisch notwendiger Eintrag angelegt. Dieser kann folgende Angaben enthalten:
-
akzeptierte und abgelehnte Kategorien
-
Zeitpunkt der Auswahl
-
Version des angezeigten Einwilligungstextes
-
eine technische oder pseudonyme Kennung
-
begrenzte Browser- und Geräteinformationen, soweit dies für die Zuordnung erforderlich ist
Diese Angaben dienen der Verwaltung der Cookie-Einstellungen und der Dokumentation einer erteilten oder verweigerten Einwilligung. Sie sollen nicht für eigenständige Werbezwecke genutzt werden.
4.2 Auswahl ändern oder Einwilligung widerrufen
Die getroffene Entscheidung kann jederzeit über die Cookie-Einstellungen geändert werden. Dort lassen sich einzelne optionale Kategorien aktivieren oder wieder deaktivieren.
Ein Widerruf gilt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt.
Nach einer Änderung können bereits gespeicherte Cookies bis zum Ende ihrer vorgesehenen Laufzeit auf dem Endgerät verbleiben. Sie lassen sich zusätzlich über die Einstellungen des verwendeten Browsers entfernen.
5. Technisch notwendige Funktionen
5.1 Warenkorb, Checkout und Kundenkonto
Während eines Einkaufs werden technische Sitzungsinformationen benötigt, damit hinzugefügte Artikel, Bestellschritte und Eingaben zusammengeführt werden können.
Diese Technologien können beispielsweise:
-
Artikel und Mengen dem aktuellen Warenkorb zuordnen
-
den Wechsel zwischen Produktseite und Checkout ermöglichen
-
eine laufende Anmeldung aufrechterhalten
-
doppelte oder fehlerhafte Übertragungen erkennen
-
ausgewählte Darstellungs- und Regionseinstellungen übernehmen
Die Speicherdauer hängt von der jeweiligen Funktion ab. Sitzungscookies werden regelmäßig nach dem Schließen des Browsers oder nach Ablauf einer Sitzung ungültig. Andere Einstellungen können für einen begrenzten Zeitraum erhalten bleiben.
5.2 Sicherheits- und Risikoprüfungen
Zur Erkennung ungewöhnlicher Zugriffe können technische Sicherheitsinformationen verarbeitet werden. Dazu zählen etwa IP-Adresse, Zeitpunkt des Zugriffs, Browsermerkmale, aufgerufene Bereiche und auffällige Interaktionsmuster.
Derartige Prüfungen können eingesetzt werden, um:
-
automatisierte Angriffe zu erkennen
-
missbräuchliche Anmeldeversuche einzugrenzen
-
manipulierte Bestellanfragen zu identifizieren
-
die technische Stabilität der Website zu unterstützen
Sicherheitsmaßnahmen werden nach ihrer Erforderlichkeit bewertet. Ein externer Sicherheitsdienst wird nicht allein deshalb als technisch notwendig eingestuft, weil er dem allgemeinen Schutz der Website dient.
6. Google reCAPTCHA
Auf Formular- oder Anmeldeseiten kann Google reCAPTCHA eingesetzt werden, um automatisierte Eingaben und unerwünschte Massennachrichten von gewöhnlichen Nutzereingaben zu unterscheiden.
Dabei können unter anderem verarbeitet werden:
-
IP-Adresse und technische Geräteinformationen
-
Browsertyp und Betriebssystem
-
Mausbewegungen, Klicks und Verweildauer
-
aufgerufene Seite und Zeitpunkt der Interaktion
-
bereits vorhandene Google-bezogene Informationen, soweit diese vom jeweiligen Browser bereitgestellt werden
Der Dienst wird üblicherweise durch Google Ireland Limited bereitgestellt. Eine Beteiligung von Google LLC in den USA kann nicht ausgeschlossen werden.
Vor dem Einsatz wird geprüft, ob die konkrete Einbindung für die jeweilige Funktion unbedingt erforderlich ist oder eine Einwilligung benötigt. Soweit reCAPTCHA einwilligungspflichtige Speicher- oder Trackingvorgänge auslöst, wird der Dienst erst nach Zustimmung geladen. Als Alternative können andere Schutzmechanismen oder eine manuelle Kontaktmöglichkeit angeboten werden.
7. Zahlungsbezogene Technologien
Beim Checkout können notwendige technische Informationen an den ausgewählten Zahlungsdienst übermittelt werden. Diese Verarbeitung dient der Durchführung und Prüfung der vom Nutzer veranlassten Zahlung.
Abhängig vom Zahlungsdienst können folgende Daten betroffen sein:
-
Bestellnummer, Betrag und Währung
-
Ergebnis oder Status der Zahlung
-
Rechnungs- und Kontaktangaben
-
IP-Adresse und grundlegende Geräteinformationen
-
technische Browser- und Sitzungsdaten
Als Kartenarten können Visa, Mastercard und American Express angeboten werden. Welche Zahlungsoptionen tatsächlich verfügbar sind, wird im Checkout angezeigt.
Zahlungsdienste können eigene Cookies einsetzen. Soweit diese für den konkret ausgewählten Zahlungsvorgang unbedingt erforderlich sind, können sie als notwendige Technologien behandelt werden. Weitergehende Analyse- oder Marketingfunktionen benötigen eine gesonderte Rechtsgrundlage und gegebenenfalls eine vorherige Einwilligung.
8. Google Analytics
Nach Einwilligung in die Kategorie „Analyse“ kann Google Analytics verwendet werden. Der Dienst ermöglicht statistische Auswertungen darüber, wie Besucher auf die Website gelangen und welche Seiten oder Funktionen sie nutzen.
Dabei können insbesondere folgende Daten anfallen:
-
aufgerufene Seiten und ungefähre Besuchsdauer
-
Interaktionen mit Seitenelementen
-
Browser-, Geräte- und Betriebssysteminformationen
-
Herkunftskanal oder Kampagnenparameter
-
IP-Adresse, gegebenenfalls gekürzt oder anderweitig eingeschränkt
-
technische Kennungen zur Unterscheidung von Besuchen
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited. Einzelne Verarbeitungsvorgänge können unter Beteiligung von Google LLC erfolgen.
Google Analytics wird in seiner einwilligungspflichtigen Form nicht vor der Zustimmung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a GDPR. Die Einwilligung kann über die Cookie-Einstellungen für die Zukunft widerrufen werden.
9. Google Ads und Conversion-Messung
Mit Zustimmung zur Kategorie „Marketing“ können Google Ads und damit verbundene Messfunktionen eingesetzt werden. Diese Technologien können erfassen, ob ein Besuch über eine Anzeige erfolgt ist und ob anschließend eine festgelegte Handlung stattgefunden hat.
Eine solche Handlung kann beispielsweise sein:
-
Aufruf einer Produkt- oder Informationsseite
-
Hinzufügen eines Artikels zum Warenkorb
-
Beginn oder Abschluss eines Bestellvorgangs
-
Nutzung einer vorgesehenen Kontaktfunktion
Zusätzlich können Anzeigenklicks, Kampagnenkennungen, Geräteinformationen, Browserdaten und eine gekürzte oder anderweitig verarbeitete IP-Adresse einbezogen werden.
Die Ergebnisse werden zur statistischen Beurteilung und Anpassung von Werbekampagnen verwendet. Retargeting oder personalisierte Werbung wird nur aktiviert, wenn die dafür vorgesehene Einwilligung erteilt wurde.
Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. a GDPR. Für einwilligungspflichtige Zugriffe auf das Endgerät gilt ergänzend § 25 Abs. 1 TDDDG.
10. Google Consent Mode
Google Consent Mode kann die im Cookie-Banner getroffene Entscheidung an eingebundene Google-Dienste übermitteln. Dadurch lässt sich deren Verhalten an die freigegebenen Kategorien anpassen.
Zu den möglichen Einwilligungssignalen gehören:
-
analytics_storagefür Analysezwecke -
ad_storagefür werbebezogene Speicherung -
ad_user_datafür die Nutzung von Daten zu Werbezwecken -
ad_personalizationfür personalisierte Werbung
Vor einer Zustimmung werden die optionalen Signale auf „abgelehnt“ gesetzt. Je nach technischer Konfiguration können Google-Dienste in einem eingeschränkten Modus arbeiten und dabei cookielose technische Signale übermitteln.
Auch ein eingeschränkter Modus wird datenschutzrechtlich bewertet. Der Google Consent Mode ersetzt weder eine erforderliche Einwilligung noch die Informationen über eingesetzte Dienste.
11. Pixel, Tags und lokale Speicherfunktionen
Neben klassischen Cookies können weitere Technologien verwendet werden. Dazu zählen Pixel, Skripte, Tags, Session Storage und Local Storage.
Ihre Funktionsweise unterscheidet sich technisch:
-
Pixel können erfassen, ob eine Seite oder Nachricht aufgerufen wurde.
-
Tags steuern oder übermitteln bestimmte Websiteereignisse.
-
Session Storage hält Informationen grundsätzlich für die Dauer einer Browsersitzung bereit.
-
Local Storage kann Einstellungen über das Ende einer Sitzung hinaus auf dem Endgerät speichern.
Für diese Technologien gelten dieselben rechtlichen Anforderungen wie für Cookies, wenn Informationen auf dem Endgerät gespeichert oder von dort abgerufen werden. Entscheidend ist nicht die technische Bezeichnung, sondern die tatsächliche Funktion.
12. Speicherdauer
Die Laufzeit eines Cookies richtet sich nach seinem Zweck. Es wird zwischen Sitzungscookies und dauerhaften Cookies unterschieden.
Sitzungscookies laufen üblicherweise nach dem Schließen des Browsers oder nach Ablauf der Sitzung ab. Dauerhafte Cookies verbleiben für die vorgesehene Speicherdauer auf dem Endgerät, sofern sie nicht vorher gelöscht werden.
Die Speicherdauer kann außerdem abhängen von:
-
der Dauer einer Anmeldung oder eines Checkout-Vorgangs
-
der festgelegten Gültigkeit einer Cookie-Auswahl
-
den Einstellungen des jeweiligen externen Dienstes
-
technischen Sicherheits- und Nachweiserfordernissen
Aktuelle Angaben zu verfügbaren Cookies und ihrer jeweiligen Laufzeit werden, soweit technisch bereitgestellt, in den Cookie-Einstellungen angezeigt.
13. Internationale Datenübermittlungen
Bei der Nutzung externer Dienste können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Dies kann insbesondere Übermittlungen in die USA betreffen.
Abhängig vom jeweiligen Empfänger kann eine Übermittlung gestützt werden auf:
-
einen anwendbaren Angemessenheitsbeschluss der Europäischen Kommission
-
EU-Standardvertragsklauseln
-
ergänzende technische oder organisatorische Schutzmaßnahmen
-
eine andere nach Kapitel V GDPR zulässige Grundlage
Ein Angemessenheitsbeschluss für einen Empfänger in den USA kann nur herangezogen werden, wenn die Voraussetzungen des jeweiligen Datenschutzrahmens tatsächlich erfüllt sind. Anderenfalls ist eine andere zulässige Übermittlungsgrundlage erforderlich.
Das Datenschutzniveau in einem Drittland kann von den in der EU geltenden Standards abweichen. Weitere Informationen zu Empfängern und Übermittlungsgrundlagen sind in der Datenschutzerklärung enthalten.
14. Cookie-Verwaltung im Browser
Zusätzlich zu den Einstellungen auf der Website lassen sich Cookies über den verwendeten Browser verwalten. Dort können gespeicherte Cookies angezeigt, blockiert oder gelöscht werden.
Das vollständige Blockieren technisch notwendiger Cookies kann dazu führen, dass Funktionen wie Warenkorb, Anmeldung oder Checkout nur eingeschränkt nutzbar sind.
Anleitungen unterscheiden sich je nach Browser und Version. Die entsprechende Hilfe ist in den Datenschutz- und Cookie-Einstellungen des verwendeten Browsers zu finden.
15. Änderungen dieser Cookie-Richtlinie
Diese Cookie-Richtlinie kann angepasst werden, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.
Der oben angegebene Stand zeigt, wann die vorliegende Fassung zuletzt überarbeitet wurde. Bei wesentlichen Änderungen an einwilligungspflichtigen Zwecken kann eine erneute Auswahl über das Cookie-Banner erforderlich sein.
16. Kontakt
Fragen zur Verwendung von Cookies oder zur Verarbeitung damit verbundener Daten können über folgende Kontaktdaten gestellt werden:
Telefon: +1 (417) 831-7318
E-Mail: livraison@meubivela.com