Finden sie ihr produkt
Rechtliches
Inhalt
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch von www.bannerheld.de und unseres Partnerbereichs reseller.bannerheld.de, bei Partneranträgen und bei Bestellungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Networkhero GmbH
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Ansprechpartner für Datenschutz: Networkhero GmbH, Wolfener Straße 32–34, Tor 1, Aufgang K, 12681 Berlin, E-Mail: info@networkhero.eu.
Unser Online-Shop basiert auf dem Shopsystem Magento (Adobe Commerce), das wir selbst auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betreiben. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); die Server stehen in Deutschland.
Bei jedem Aufruf unserer Website speichert der Webserver automatisch ein Server-Logfile mit folgenden Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, Name der angeforderten Datei, übertragene Datenmenge, Browser-Typ und -Version, Betriebssystem, Referrer-URL und anfragender Provider. Diese Daten verarbeiten wir, um den störungsfreien und sicheren Betrieb der Website zu gewährleisten und unser Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit des Shops. Die Zugriffsdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.
Wir verarbeiten die Daten, die Sie uns bei einer Bestellung, bei der Eröffnung eines Kundenkontos oder bei einer Angebotsanfrage mitteilen. Dazu gehören insbesondere Firma, Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, ggf. USt-IdNr. bzw. Nachweise Ihrer Unternehmereigenschaft, Bestellinhalt, gewählte Zahlungs- und Versandart sowie die von Ihnen hochgeladenen oder übermittelten Druckdaten. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen oder durchführen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Soweit wir zur Aufbewahrung verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Ihr Kundenkonto können Sie jederzeit löschen lassen, entweder über die Funktion im Kundenkonto oder durch eine Nachricht an die oben genannten Kontaktdaten. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt und danach gelöscht (siehe Ziffer 13).
Wenn Sie sich für unseren Partnerbereich bewerben, verarbeiten wir die Angaben aus Ihrem Antrag (insbesondere Firma, Ansprechpartner, Kontaktdaten, Branche, USt-IdNr. und Nachweise Ihrer Unternehmereigenschaft), um Ihren Antrag zu prüfen, Ihr Partnerkonto freizuschalten und Ihnen Partnerpreise anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wird Ihr Antrag abgelehnt, löschen wir die Daten, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen. Ausführliche Hinweise für Partner, etwa zum neutralen Versand an Ihre Kunden, finden Sie nach der Anmeldung in der Datenschutzerklärung des Partnerbereichs.
Druckdaten (z. B. Grafiken, Logos, Texte, Fotos) verwenden wir ausschließlich zur Prüfung, Produktion und Abwicklung Ihres Auftrags, einschließlich eines von Ihnen gebuchten Datenchecks oder Layout-Service. Enthalten Ihre Druckdaten personenbezogene Daten Dritter (z. B. Fotos oder Namen von Personen), sind Sie dafür verantwortlich, dass Sie diese Daten an uns übermitteln dürfen.
Zur Abwicklung von Produktion und Versand übernehmen wir Ihre Bestelldaten (Name, Firma, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer und Bestellinhalt) in das Produktionssystem JoblistX. JoblistX ist ein Dienst der Formanova GmbH, Steinenvorstadt 33, 4051 Basel, Schweiz, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist; die Daten werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass ein Zugriff der Formanova GmbH aus der Schweiz zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
E-Mail (Google Workspace): Unsere E-Mails und Geschäftsdokumente verwalten wir mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Ticketsystem (Zammad): Anfragen per E-Mail und WhatsApp bündeln wir im Ticketsystem Zammad. Gespeichert werden Ihr Name, Ihre Kontaktdaten, der Nachrichtenverlauf und Anhänge. Zammad wird von der Zammad GmbH, Marienstraße 18, 10117 Berlin, als Cloud-Dienst in unserem Auftrag betrieben.
WhatsApp Business: Sie können uns über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir verarbeiten Ihre Telefonnummer, Ihren Profilnamen, Nachrichteninhalte und Anhänge nur zur Bearbeitung Ihrer Anfrage. Wir versenden über WhatsApp keine Werbung und schreiben Sie nicht von uns aus an. WhatsApp verarbeitet Metadaten in eigener Verantwortung und kann Daten in die USA übermitteln. Wenn Sie das nicht möchten, erreichen Sie uns auch per E-Mail oder Telefon. Datenschutzhinweise: https://www.whatsapp.com/legal/privacy-policy-eea
Nachrichten löschen wir, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe bewahren wir nach § 257 HGB sechs Jahre auf.
Google reCAPTCHA: Zum Schutz von Login-, Checkout- und Formularfunktionen vor Missbrauch durch Bots setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden IP-Adresse, Browser- und Interaktionsdaten an Google übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Shops und Ihres Kundenkontos vor automatisierten Angriffen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Zur Lieferung geben wir Name, Firma und Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden derzeit insbesondere mit:
Ihre E-Mail-Adresse und Telefonnummer geben wir an den Versanddienstleister weiter, damit er Sie über den Zustelltermin informieren kann. Das liegt in unserem und Ihrem berechtigten Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit per E-Mail an uns widersprechen. Für einzelne Sendungen, etwa sperrige Ware, können wir weitere Paketdienste oder Speditionen beauftragen; welcher Dienstleister Ihre Sendung zustellt, sehen Sie in der Versandbestätigung. Bei Abholung in Berlin findet keine Weitergabe an Versanddienstleister statt.
Je nach gewählter Zahlungsart übermitteln wir die zur Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister bzw. an unser Kreditinstitut (Art. 6 Abs. 1 lit. b DSGVO). Teilweise erheben die Zahlungsdienstleister die Daten selbst, etwa wenn Sie sich dort mit Ihrem Konto anmelden; insoweit gilt ergänzend deren Datenschutzerklärung.
Bei Zahlungsarten, bei denen der Anbieter in Vorleistung geht oder die Forderung übernimmt (Rechnungskauf, Klarna), führt der jeweilige Anbieter eine Identitäts- und Bonitätsprüfung in eigener Verantwortung durch und entscheidet über die Annahme der Zahlungsart. Hierfür kann er Daten an Auskunfteien übermitteln. Einzelheiten, auch zu Ihren Rechten bei automatisierten Entscheidungen (Art. 22 DSGVO), finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters, die Ihnen im Bestellprozess angezeigt werden.
Soweit Zahlungsdienstleister Daten in Drittländer (insbesondere USA) übermitteln, stützen sie sich auf das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission.
Für den Versand von E-Mails setzen wir folgende Auftragsverarbeiter ein:
Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Verarbeitet werden E-Mail-Adresse, Name, Inhalt der Nachricht sowie technische Versanddaten (z. B. Zustellstatus).
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben, um Ihnen regelmäßig Informationen und Angebote zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns abmelden. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; zum Nachweis der früheren Einwilligung speichern wir die Anmeldedaten für drei Jahre nach der Abmeldung (Art. 6 Abs. 1 lit. f DSGVO).
Haben wir Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten, können wir Ihnen auf Grundlage von § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO Angebote zu ähnlichen Produkten aus unserem Sortiment per E-Mail senden, sofern Sie dem nicht widersprochen haben. Sie können dieser Nutzung jederzeit über den Abmeldelink oder per Nachricht an uns widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Technisch notwendige Cookies, etwa für Warenkorb, Login, Checkout und die Speicherung Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Alle übrigen Dienste (Statistik, Marketing, externe Inhalte) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol unten links auf jeder Seite ändern oder widerrufen.
Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden Ihre Einwilligungsentscheidung, eine anonymisierte bzw. gekürzte IP-Adresse, Datum und Uhrzeit, Browserangaben und die aufgerufene URL verarbeitet und Ihre Auswahl in einem Cookie gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG. Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag.
Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als technischen Loader ein. Über ihn werden das Einwilligungs-Tool Cookiebot und unser Server-Container (Stape) geladen; der Server-Container leitet Ereignisse erst nach Ihrer Einwilligung weiter (siehe Tabelle); alle weiteren Dienste gibt er erst nach Ihrer Einwilligung frei. Der Tag Manager setzt selbst keine Cookies, verarbeitet aber beim Abruf Ihre IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen und einwilligungskonformen Steuerung der eingebundenen Dienste. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Wir nutzen den Google Consent Mode. Damit wird Ihre Auswahl im Cookie-Banner an Google-Dienste übermittelt; ohne Einwilligung setzen Google Analytics und Google Ads keine Cookies. Vor bzw. ohne Ihre Einwilligung können jedoch cookielose Signale („Pings“) an Google gesendet werden, etwa mit Zeitstempel, Browser-Informationen, aufgerufener Seite und Ihrem Einwilligungsstatus, ohne dass Cookies gesetzt oder ausgelesen werden.
Die folgenden Dienste werden nur geladen, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023, sofern der Anbieter dort zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck entfällt, Sie Ihre Einwilligung widerrufen oder wir den Dienst nicht mehr einsetzen; Cookie-Laufzeiten finden Sie in den Cookie-Einstellungen.
| Dienst | Anbieter | Zweck / verarbeitete Daten | Drittland |
|---|---|---|---|
| Server-seitiges Tagging (Stape) | Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA; Server-Container unter sgtm.bannerheld.de | Weiterleitung von Tracking-Ereignissen über einen eigenen Server-Container an Google und Meta; dabei können bei Bestellabschluss auch Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name, Anschrift) verarbeitet werden | USA möglich, DPF |
| Google Analytics 4 | Google Ireland Limited | Reichweiten- und Nutzungsanalyse (aufgerufene Seiten, Klicks, Warenkorb- und Kaufereignisse, Geräte- und Browserdaten, gekürzte IP-Adresse, Online-Kennungen) | USA, DPF |
| Google Ads (Conversion-Tracking) | Google Ireland Limited | Messung des Erfolgs unserer Anzeigen (z. B. Bestellung nach Anzeigenklick); Online-Kennungen, Kauf- und Konversionsdaten. Remarketing setzen wir nicht ein. | USA, DPF |
| Hotjar | Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta (Teil der Contentsquare-Gruppe) | Analyse des Nutzungsverhaltens (Klicks, Mausbewegungen, Scrolltiefe, Geräteinformationen) in pseudonymisierter Form | USA möglich, DPF/SCC |
| Meta-Pixel | Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland | Messung von Werbeerfolgen und interessenbasierte Werbung auf Facebook/Instagram; Online-Kennungen, aufgerufene Seiten, Kaufereignisse; für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO) | USA, DPF |
| TikTok-Pixel | TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland | Messung von Werbeerfolgen und interessenbasierte Werbung auf TikTok; Online-Kennungen, IP-Adresse, aufgerufene Seiten, Ereignisse | Übermittlung in Drittländer (u. a. USA, ggf. China) möglich; Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| OpenAI-Pixel | OpenAI Ireland Limited, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland | Messung des Erfolgs unserer Werbung auf Diensten von OpenAI (Konversionsmessung, z. B. Bestellabschluss); Online-Kennungen, Ereignisdaten | USA möglich, DPF bzw. Standardvertragsklauseln |
| Brevo-Tracker | Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich | Erfassung des Surfverhaltens im Shop, um E-Mails und Angebote an Ihre Interessen anzupassen und die Wirkung unserer E-Mails zu messen; Online-Kennungen, aufgerufene Seiten, ggf. E-Mail-Adresse | keins (EU) |
| Doofinder | Doofinder, S.L., C/ Cronos 63, 28037 Madrid, Spanien | Bereitstellung der Produktsuche; Suchbegriffe, IP-Adresse, Interaktionen mit Suchergebnissen | keins (EU) |
| Elfsight | Elfsight, SL, Carrer de la Constitució 17, AD700 Escaldes-Engordany, Andorra | Anzeige von Google-Bewertungen auf unserer Website; IP-Adresse, Browserdaten (Speicherung bei Google Cloud) | Andorra, Angemessenheitsbeschluss der EU-Kommission |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Wir unterhalten Unternehmensseiten auf Facebook und Instagram der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Website sind diese Seiten nur verlinkt; es werden keine Plugins geladen. Daten werden an Meta erst übertragen, wenn Sie einem Link folgen.
Wenn Sie unsere Seiten auf Facebook oder Instagram besuchen, verarbeitet Meta Ihre Daten in eigener Verantwortung. Für die Seiten-Statistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta übernimmt danach die Hauptverantwortung für die Insights-Verarbeitung; Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Unsere eigene Verarbeitung (z. B. Beantwortung von Nachrichten und Kommentaren) stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an Öffentlichkeitsarbeit und Kundenkommunikation). Meta kann Daten in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie zur Bearbeitung Ihres Auftrags benötigen. Externe Empfänger sind die in dieser Erklärung genannten Dienstleister, Versand- und Zahlungsdienstleister sowie, soweit erforderlich, Steuerberater und Behörden. Übermittlungen in Länder außerhalb der EU/des EWR erfolgen nur, wenn ein Angemessenheitsbeschluss (insbesondere das EU-US Data Privacy Framework) oder geeignete Garantien (Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO) vorliegen oder Sie ausdrücklich eingewilligt haben.
Die gesetzlichen Aufbewahrungsfristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@networkhero.eu.
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.
Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO führen wir selbst nicht durch. Zur Bonitätsprüfung durch Zahlungsanbieter siehe Ziffer 7.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Fragen zu unseren Rechtstexten?
Bannerheld Kundendienst · Mo–Fr 9:00–17:30 Uhr
Telefon +49 30 2100 23 98 · E-Mail info@bannerheld.net