Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

One Web Solution LLC
Ruhrallee 9 – 6. ETG
44139 Dortmund
Deutschland (Postadresse, keine Retourenadresse)

E-Mail: über unser Kontaktformular
Telefon: +49 (0)2171 – 37 87 154

Vertretungsberechtigt: Geschäftsführung der One Web Solution LLC

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Ihre Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung verarbeitet.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer Leistungen oder zur Beantwortung von Anfragen erforderlich ist.

3. Hosting

Unsere Website wird bei Shopify, gehostet.
Es werden ausschließlich Server in Deutschland genutzt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Angebots).

4. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung

4.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden automatisch folgende Daten durch den Browser an unseren Server übermittelt und temporär gespeichert:

  • IP-Adresse (anonymisiert durch Matomo)

  • Datum und Uhrzeit des Zugriffs

  • Name und URL der abgerufenen Datei

  • Website, von der aus der Zugriff erfolgt (Referrer-URL)

  • verwendeter Browser, Betriebssystem und Name des Access-Providers

Diese Daten sind technisch erforderlich, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

4.2 Kontaktformular

Wenn Sie uns über ein Formular kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

4.3 Bewerbungen

Sie können sich per E-Mail oder über unser Bewerbungsformular bewerben.
Ihre Bewerbungsunterlagen werden ausschließlich zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG).
Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten spätestens nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4.4 Newsletter / Mailchimp

Wir nutzen Mailchimp (The Rocket Science Group LLC, USA) zum Versand von Newslettern.
Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren. Ihre Daten werden ausschließlich für den Newsletter-Versand genutzt.
Newsletter-Tracking (Öffnungs- und Klickraten) ist aktiviert.
Die Übermittlung an die USA erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln der EU-Kommission).

4.5 Zahlungsabwicklung (Stripe & PayPal)

Bei Zahlungen über Stripe oder PayPal werden Ihre Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Web-Analyse und Tracking

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner Marketing beziehungsweise Statistik zugestimmt haben. Ohne Ihre Einwilligung werden die Skripte nicht geladen und keine Daten an die Anbieter übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Fußbereich der Website widerrufen. Rechtsgrundlage ist jeweils Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

5.1 Meta Pixel und Meta Conversions API

Über die Shopify-App „Facebook & Instagram“ nutzen wir das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Zweck ist, die Wirkung unserer Werbung auf Facebook und Instagram zu messen und Anzeigen an Personen mit passendem Interesse auszuspielen.

Erfasst werden Seitenaufrufe, angesehene Produkte, das Hinzufügen zum Warenkorb, der Beginn des Checkouts und abgeschlossene Käufe mit Bestellwert, jeweils mit Browser- und Geräteinformationen und Ihrer IP-Adresse. Meta setzt dafür die Cookies _fbp und gegebenenfalls _fbc mit einer Laufzeit von bis zu 90 Tagen. Über die Conversions API werden dieselben Ereignisse zusätzlich direkt von Shopify an Meta übermittelt. Dabei können E-Mail-Adresse, Telefonnummer, Name und Anschrift übertragen werden, die vorher mit einem Hashverfahren (SHA-256) unkenntlich gemacht werden (erweiterter Abgleich). Meta gleicht diese Werte mit Nutzerkonten ab.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit stellt Meta bereit. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy

Zusätzlich übermitteln wir unseren Produktkatalog (Produktnamen, Bilder, Preise, Verfügbarkeit) an Meta. Dieser enthält keine personenbezogenen Daten.

5.2 TikTok Pixel

Zur Optimierung unserer Werbung setzen wir das TikTok Pixel der TikTok Technology Ltd. ein. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de

5.3 Google Analytics 4

Über die Shopify-App „Google & YouTube“ nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung der Nutzung unseres Shops sowie die Messung, welche Werbung zu Käufen führt, auch für unsere Anzeigen bei Google.

Erfasst werden Seitenaufrufe, angesehene Produkte, Warenkorb, Checkout und Käufe mit Bestellwert, jeweils mit Browser- und Geräteinformationen und ungefährem Standort. IP-Adressen werden von Google Analytics nicht gespeichert. Google setzt dafür die Cookies _ga und _ga_* mit einer Laufzeit von bis zu 14 Monaten. Die Daten werden nach 14 Monaten gelöscht. Wir nutzen dieselbe Google-Analytics-Property wie auf www.blue-water.info.

Google verarbeitet die Daten für Google Analytics als unser Auftragsverarbeiter nach Art. 28 DSGVO. Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

5.4 Google Merchant Center

Damit unsere Produkte in Google Shopping erscheinen können, übermitteln wir unseren Produktkatalog (Produktnamen, Bilder, Preise, Verfügbarkeit, Versandinformationen) an das Google Merchant Center. Dabei werden keine personenbezogenen Daten unserer Kundinnen und Kunden übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Präsentation unserer Produkte (Art. 6 Abs. 1 lit. f DSGVO).

5.5 Herkunftsmessung für unsere Kundenverwaltung

Nur wenn Sie im Cookie-Banner Marketing zugestimmt haben, meldet ein kleines Skript (Shopify „Kundenereignisse“) an unsere eigene Kundenverwaltung unter crm.blue-water.info, über welche Werbung oder welchen Link Sie in unseren Shop gekommen sind. Übermittelt werden dabei nur Besuche mit Kampagnenmarkierung: die Kampagnenparameter (utm), eine Klickkennung von Meta oder Google (fbclid, gclid), die aufgerufene Seite, der Zeitpunkt sowie eine pseudonyme Kennung, die aus der Browser-Kennung von Shopify mit einem geheimen Schlüssel errechnet wird. Nach einem Kauf wird zusätzlich die Bestellnummer mit dieser Kennung verbunden. Name, E-Mail-Adresse oder Anschrift übermittelt das Skript nicht, und es setzt selbst keine Cookies.

Zweck ist, nachvollziehen zu können, ob ein Kauf auf unsere Werbung, unsere Website oder eine vorherige Anfrage zurückgeht. Das nutzen wir zur Erfolgsmessung unserer Werbung und zur Abrechnung mit unseren Vertriebspartnern. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Besuchsdaten löschen wir nach 200 Tagen, die Verbindung zu Bestellungen nach 400 Tagen.

Unabhängig davon übernehmen wir Bestelldaten (Bestellnummer, Name, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Betrag, Zahlungsstatus) aus Shopify in unsere Kundenverwaltung. So ordnen wir Bestellungen vorherigen Beratungsanfragen zu, betreuen Sie nach dem Kauf und rechnen Vertriebsprovisionen ab. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Vertriebsabrechnung (Art. 6 Abs. 1 lit. f DSGVO).

Die Kundenverwaltung läuft bei Railway Corporation, San Francisco, USA, in einem Rechenzentrum in Amsterdam, Niederlande. Railway verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zugriff haben nur persönlich angemeldete, berechtigte Mitarbeitende und Vertriebspartner mit Zwei-Faktor-Anmeldung.

6. Social Media

Wir unterhalten Profile auf Facebook, Instagram, TikTok und Telegram. Beim Besuch unserer Website werden keine Daten automatisch an diese Plattformen übertragen. Erst beim Anklicken eines Links erfolgt die Weiterleitung, wodurch die jeweilige Plattform Daten erhebt.
Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter.

7. Ihre Rechte

Sie haben folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Recht auf Widerspruch (Art. 21 DSGVO)

  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Website oder rechtlicher Vorgaben anzupassen.