Datenschutz

Mit diesen Datenschutzbestimmungen klären wir unsere Verkäufer, deren Kunden und die Besucher unserer Webseiten über unseren Umgang mit deren Daten auf. Soweit Passagen datenschutzrechtliche Einwilligungen beinhalten, haben wir sie mit Fettschrift hervorgehoben.

§ 1 Zielsetzung und verantwortliche Stelle

1.1 Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Erhebung und Verwendung von Daten innerhalb des onlinebasierten Systems Brand Canyon und der dazu gehörigen Webseiten (nachfolgend bezeichnet als "Dienst") auf. 1.2 Datenschutzrechtlich verantwortliche Stelle ist die Sosa Brothers GmbH, Mühlenhagen 130, 20539 Hamburg (nachfolgend bezeichnet als "Brand Canyon"). 1.3 Impressum und Kontaktangaben von Brand Canyon sind unter https://www.brandcanyon.de/impressum.html aufrufbar.

§ 2 Begriffsbestimmungen

2.1 Personenbezogene Daten - Beim Datenschutz geht es um den Schutz von personenbezogenen Daten. Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also die zurück zu einer Person verfolgt werden können. Dazu gehören zum Beispiel der Name, die Emailadresse oder die Telefonnummer oder von einer bestimmbaren Person aufgesuchten Webseiten. 2.2 Pseudonymisierte Daten - Pseudonymisierte Daten sind in der Regel statistische Daten. Zum Beispiel welche Seiten ein Webseitenbesucher aufgesucht hat und wie lang er sich auf ihnen aufgehalten hat. Anders als bei personenbezogenen Daten sind die wahren Identitäten der Besucher nicht bestimmbar, da diese Daten nur in pseudonymen Nutzerprofilen gespeichert werden (Z.B. "Nutzerprofil 12923" statt "Nutzerprofil Max Mustermann"). 2.3 Cookies - Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten). Zum anderen dienen sie uns, um statistische Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. 2.4 IP-Adresse - Die IP-Adresse wird einem Internetanschluss beim Einwählen ins Internet durch den Internet-Provider zugewiesen (dynamische IP-Adresse). Der Anschlussinhaber kann nur mithilfe des Providers ermittelt werden, der die Daten nur aufgrund von gerichtlichen Beschlüssen herausgibt. Nach Ansicht der Datenschützer reicht diese Möglichkeit, einen Personenbezug herzustellen, aus (so genannter „Absoluter Personenbezug“.) Es ist auch möglich, dass die IP-Adressen, z.B. bei größeren Unternehmen, unverändert bleiben (statistische IP-Adresse). Wir speichern die IP-Adresse nur dann, wenn sie aufgrund rechtlicher Pflichten für uns als Nachweis erforderlich wird. Zum Beispiel um den Nachweis führen zu können, dass ein Nutzer sich mit fremden Daten registriert und zum Newsletter angemeldet hat.

§ 3 Grundsätzliches zur Datenverarbeitung und Datensicherheit

3.1 Wir erheben, verarbeiten und nutzten personenbezogenen Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen, das heißt wenn es gesetzlich erlaubt ist oder wir hierzu die Einwilligung des Verkäufers oder seiner Kunden erhalten haben. 3.2 Wir setzen organisatorische, vertragliche und technische Sicherheitsmaßnahmen, wie Firewalls ein, um personenbezogenen Daten zu verschlüsseln um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen geschützt werden. Unsere Mitarbeiter sind auf das Datengeheimnis verpflichtet. 3.3 In den von unseren Verkäufern über Brand Canyon betrieben Shops wird lediglich der Checkout-Prozess verschlüsselt. Die personenbezogenen Daten unserer Verkäufer und deren Kunden werden verschlüsselt (Secure Socket Layers (“SSL”)) übertragen. Logindaten und Zahlungsinformationen werden grundsätzlich verschlüsselt übertragen. Die Passwörter der Verkäufer und deren Kunden werden immer verschlüsselt gespeichert.

§ 4
Erhebung, Nutzung und Löschung personenbezogener Daten

4.1 Wir erheben und verarbeiten personenbezogene Daten des Verkäufers und deren Kunden im Rahmen von deren Registrierung. Dabei werden insbesondere der Name, Adresse, E-Mailadresse und das Passwort des Verkäufers und seiner Kunden gespeichert. Bei der Buchung von Zusatzoptionen des Brand Canyon Angebots müssen ggf. weitere Angaben, insbesondere zur Ermöglichung des Zahlungsverkehrs gemacht werden. 4.2 Der Verkäufer und seine Kunden erklären sich damit einverstanden, dass wir bei der Registrierung und Nutzung unseres Dienstes die IP-Adresse protokollieren. Dies geschieht zu unserer und der Sicherheit des Verkäufers, um etwaigen Missbrauch zu verhindern. 4.3 Nach Kündigung oder Abmeldung werden wir die Daten des Verkäufers und seiner Kunden spätestens innerhalb von vierzehn Tagen nach Vertragsende löschen (die Dauer ist technisch durch Backupverfahren bedingt). 4.4 Die personenbezogenen Daten des Verkäufers und seiner Kunden werden für die folgenden Zwecke verwendet:

• Die Ausführung unseres Dienstes und im Rahmen dessen die Annahme, Bearbeitung und Ausführung der Aufträge des Verkäufers.
• Die Gewährleistung eines effektiven Kundendienstes und / oder technischen Supports für den Shop des Verkäufers. Bei Kontaktaufnahme mit uns werden die Angaben des Verkäufers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.
• Technische Benachrichtigung betreffend unseren Dienst.
• Versand von Newslettern oder anderem Werbematerial, vorausgesetzt der Verkäufer hast uns eine entsprechende Einwilligung erteilt.

§ 5 Übermittlung personenbezogener Daten

5.1 Wir übermitteln personenbezogenen Daten des Verkäufers und dessen Kunden an Dritte weiter, wenn dies für Abrechnungszwecke (insbesondere zur Durchführung von Banktransaktionen) oder sonst notwendig ist, um unsere vertraglichen Pflichten zu erfüllen. 5.2 Sofern eine Datenübermittlung an Dritte notwendig wird, zum Beispiel beim Einsatz von Unterbeauftragten, holen wir die Einwilligung des Verkäufers ein oder schließen mit den Dritten eine Vereinbarung über Auftragsdatenverarbeitung ab. Das bedeutet, die Unterbeauftragten müssen nachweislich die gesetzlich vorgeschriebenen Datenstandards einhalten, dürfen die Daten nur zur Erfüllung unseres Auftrags verarbeiten und wir behalten die Datenkontrolle. 5.3 Zu der vertraglichen Datenweiterleitung gehört die Übermittlung der Daten über Schnittstellen (auch "API" genannt) zwischen Brand Canyon und Drittanbietern. Wenn der Verkäufer diese Schnittstellen verwendet und Daten, elektronische Schlüssel oder Zugangscodes der jeweiligen Dienste eingibt, willigt er in eine solche Datenübermittlung ein. Für die Einzelheiten der Datenverarbeitung der Drittanbieter gelten deren Datenschutzbestimmungen. 5.4 Es ist möglich, dass wir bei Vertragsschluss oder bei konkretem Anlass (z.B. Zahlungsausfall) eine Bonitätsprüfung unserer Verkäufer (Scoringauskunft) auf der Basis mathematisch-statistischer Verfahren bei anerkannten Auskunftsstellen durchführen und so die Kreditwürdigkeit prüfen. 5.5 Unsere Verkäufer erklären sich damit einverstanden, dass wir die Infrastruktur des Dienstes MailGun, Inc., 620 Folsom St, Ste 100, San Francisco, CA 94107, USA nutzen, um die E-Mail Kommunikation mit dem Verkäufer und die Kommunikation des Shops mit den jeweiligen Kunden des Verkäufers abzuwickeln. Alle E-Mails, die über die Seite des Verkäufers abgeschickt werden (z.B. Benachrichtigungen über neue Einträge in deinem Gästebuch oder Bestellungen in deinem Shop), liefert für uns mailgun, Inc. aus. Mailgun ist dem Safe Harbor-Abkommen mit der EU beigetreten und verpflichtet sich die europäischen Datenschutznormen zu wahren. Datenschutzerklärung von mailgun ist über den folgenden Link abrufbar: Datenschutzerklärung Datenschutzhinweise von MailGun. 5.6 Wenn der Verkäufer über seinen Brand Canyon Account ein E-Mail Konto oder eine E-Mail-Weiterleitung einrichtet, legen wir für diesen ein Konto bei Internexum an. Internexum übernimmt dann für uns die technische Auslieferung und Verwaltung der E-Mails. Die Datenschutzerklärung von InterNexum ist über den folgenden Link abrufbar: Datenschutzerklärung von InteNexum 5.7 Wenn der Verkäufer Bilder oder Dateien in seinem Brand Canyon Account hochlädt werden diese in die Cloud-Services von Amazon S3 (mit Rechenzentrumstandort in Irland) hochgeladen. Die Datenschutzerklärung von Amazon ist über den folgenden Link abrufbar: Datenschutzerklärung von Amazon 5.8 In keinem Fall werden wir personenbezogenen Daten des Verkäufers oder seiner Kunden unbefugt zu Werbe-, Marketing oder anderen Zwecken an Dritte übermitteln.

§ 6 Informationsversand per Newsletter

6.1 Wir versenden E-Mails mit werblichen Informationen über uns, unseren Dienst und unsere Leistungen nur mit derr ausdrücklichen Einwilligung des Verkäufers oder seiner Kunden. Diese können dem Empfang der E-Mails jederzeit widersprechen. Eine Widerspruchsmöglichkeit findet sich u.a. in jeder E-Mail und bei registrierten Verkäufern in deren Kundenkonten. 6.2 Der Verkäufer erklärt sich damit einverstanden, dass wir die Newsletter über den Dienst mailchimp, Valerie Warner Danin, 512 Means St., Suite 404, Atlanta, GA, 30318 versenden. Das Unternehmen ist dem Safe Harbor-Abkommen mit der EU beigetreten und verpflichtet sich die europäischen Datenschutznormen zu wahren. Die Datenschutzerklärung von mailchimp ist über den folgenden Link abrufbar: http://mailchimp.com/legal/privacy/.

§ 7 Erhebung von Zugriffsdaten

7.1 Wir erheben Daten über jeden Zugriff auf den Server, auf dem unser Dienst betrieben wird (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, IP-Adresse, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers sowie die Referrer URL (die zuvor besuchte Seite). 7.2 Wir verwenden die Protokolldaten ohne sonstige personenbezogene oder pseudonyme Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unseres Dienstes.

§ 8 Google Analytics

8.1 Auf unserer Website brandcanyon.de wird Google Analytics, ein Webanalysedienst der Google Inc. („Google“) eingesetzt. Google verwendet Cookies, Textdateien, die auf dem Computer des Nutzers gespeichert werden und die eine pseudonyme Analyse der Benutzung unseres Dienstes durch sie ermöglichen. Die durch den Cookie erzeugten Informationen über die Benutzung unseres Dienstes werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. 8.2 Die erhobene IP-Adresse wird anonymisiert, das heißt sie wird nicht vollständig, sondern nur gekürzt gespeichert, so dass sie dem Verkäufer oder seinen Kunden nicht zugeordnet werden kann. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird diese statistischen Informationen nur in unserem Auftrag benutzen, um die Nutzung unseres Dienstes durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. 8.3 Der Verkäufer oder seine Kunden können die Speicherung der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; Darüber hinaus kann man die Erfassung der durch das Cookie erzeugten und auf die Nutzung unseres Dienstes bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google insgesamt verhindern, indem man das durch Google zur Verfügung gestellte Browser-Plugin herunterlädt und installiert.

§ 9 Zählpixel und Statistikdienste

9.1 Auf unserer Website brandcanyon.de setzen wir die folgenden Zähl- & Statsitikdienste ein: 9.2 Google AdWords - Wir nutzen das Online-Werbeprogramm "Google AdWords" und im Rahmen dessen das Conversion-Tracking, um den Erfolg der Google AdWords-Werbung zu messen. Das Cookie für Conversion-Tracking wird gesetzt, wenn der Verkäufer oder einer seiner Kunden auf eine von Google geschaltete Anzeige klickt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Mit Hilfe der Cookies können wir und Google erkennen, ob der Verkäufer oder einer seiner Kunden auf die Anzeige geklickt hat und zu unserer Website weitergeleitet wurde. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Nutzer, die nicht am Tracking teilnehmen möchten, können das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen leicht deaktivieren oder die von Google gestellten Opt-Out-Möglichkeiten nutzen.

§ 10 Plug-Ins von Facebook

10.1 Wir verwenden außerdem auf dieser Webseite den „Empfehlen-„ sowie den „Like-Button“ des sozialen Netzwerkes von Facebook, welches betrieben wird von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Diese Plug-Ins sind durch die Facebook Logos – das weiße „f“ auf blauer Kachel sowie ein „Daumen hoch“-Zeichen -gekennzeichnet. Wenn Sie eine Webseite aufrufen, die ein solches Plug-In enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plug-Ins wird von Facebook direkt an den Browser übermittelt und von diesem in die Webseite eingebunden. Durch die Einbindung der Plug-Ins erhält Facebook die Information, dass Sie diese Webseite aufgerufen haben. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch Ihrem Facebook-Konto zuordnen. Wenn Sie mit den Plug-Ins interagieren, zum Beispiel den Like-Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Facebook übermittelt und dort gespeichert. Falls Sie kein Mitglied von Facebook sind, besteht trotzdem die Möglichkeit, dass Facebook Ihre IP-Adresse in Erfahrung bringt und speichert. 10.2 Wenn Sie Facebookmitglied sind und nicht möchten, dass Facebook über diesen Internetauftritt Daten über Sie sammelt und mit Ihren bei Facebook gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch dieses Internetauftritts bei Facebook ausloggen. 10.3 Weitere Informationen zu Umfang und Zweck der Datenerhebung sowie die weitere Nutzung und Verarbeitung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook.

§ 11 Widerruf, Änderungen, Berichtigungen und Aktualisierungen

11.1 Der Verkäufer und seine Kunden haben das Recht, auf Antrag unentgeltlich Auskunft über ihre von uns gespeicherten personenbezogenen Daten zu erhalten. Die Kontaktdaten sind dem ersten Abschnitt dieser Datenschutzbelehrung zu entnehmen. Zusätzlich haben der Verkäufer und seine Kunden das Recht auf Berichtigung unrichtiger Daten, Sperrung und Löschung ihrer personenbezogenen Daten, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 11.2 Erteilte Einwilligungen können widerrufen werden. Sollte dies jedoch hierzu führen, dass wir unseren Dienst dem Verkäufer gegenüber nicht erbringen können, werden wir von unserer Leistungspflicht befreit.

§ 12 Änderungen der Datenschutzerklärung

12.1 Wir werden diese Datenschutzerklärung ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Wir bitten unser Verkäufer und deren Kunden daher, sich regelmäßig über deren Inhalt zu informieren. 12.2 Bei wesentlichen Änderungen, werden wir unsere Verkäufer direkt benachrichtigen. Sollten aufgrund der Änderungen Einwilligungen notwendig werden, werden wir unsere Verkäuger ausdrücklich hierzu auffordern.

Stand: 23. März 2020