Angaben gemäß § 5 TMG

Nachstehend finden Sie Informationen darüber, welche Arten von personenbezogenen Daten wir in welchem Umfang und zu welchen Zwecken verarbeiten. Personenbezogene Daten sind solche Informationen, durch die Sie als betroffene Person identifiziert werden können, wie z. B. durch Namen, Anschrift, E-Mail-Adresse oder auch das Nutzerverhalten. Betroffene Personen sind jene, zu denen im Rahmen der Erbringung unserer Leistungen eine Beziehung besteht, Besucher unserer Webseite und Nutzer unseres gesamten Online-Angebotes. Name und Anschrift des Verantwortlichen für die Datenverarbeitung: LunyOne GmbH Felix-Wankel-Str. 20 40764 Langenfeld Vertreten durch: Lukas Ortner, Niclas Seebode Email: info@lunyone.de Phone: +49 221 71593450 Der Datenschutzbeauftragte des Verantwortlichen ist: Datavise GmbH & Co. KG Heerdter Landstraße 189-193 40549 Düsseldorf Telefon: 0211 5800 26 96 0 E-Mail: datenschutz@datavise.de Folgende Datenarten werden durch uns erhoben und gespeichert: Bestandsdaten (z.B. Namen und Adressen) Kontaktdaten (z.B. Telefonnummern und E-Mail-Adressen) Vertragsdaten (z.B. Konditionen und Bedingungen) Zahlungsdaten (z.B. Kontodaten) Nutzungsdaten (z.B. Zugriffszeiten, aufgerufene Seiten) Metadaten (z.B. Browsertyp, IP-Adresse, Betriebssystem) Inhaltsdaten (z.B. Ihre Texteingaben bei Kontaktformularen o.ä.) Die Kategorien der dadurch betroffenen Personen: Beschäftigte Bewerber Kunden Vertragspartner Interessenten Nutzer (Webseite/Onlineangebote) Die Erhebung der Daten erfolgt zu folgenden Zwecken: Information Kommunikation Kundenservice Leistungen zur Vertragserfüllung Direktmarketing/ Marketing (technische) Bereitstellung des Online-Angebots Sicherheitsmaßnahmen zum Schutz des (Online-) Angebots Reichweitenmessung zur Verbesserung des Angebots Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Basis der folgenden Rechtsgrundlagen: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO “Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben” Vertragserfüllung und vorvertragliche Anfragen nach Art 6 Abs. 1 lit. b DSGVO “die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen” Rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO “die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt” Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO “die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt” Art. 88 DSGVO, § 26 BDSG Datenverarbeitung im Beschäftigungskontext bzw. Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses Übermittlung an Dritte und Drittländer Ihre Daten bleiben grundsätzlich in unserem Unternehmen. Die Übermittlung oder Offenlegung ihrer personenbezogenen Daten gegenüber einem Dritten erfolgt nur auf Grundlage eines gesetzlichen Erlaubnistatbestandes, durch Ihre Einwilligung, wenn wir rechtlich dazu verpflichtet sind oder auf Grundlage eines berechtigten Interesses nach Art. 6 lit. f DSGVO. Hierbei werden unsere Auftragsverarbeiter mittels Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO auf die Einhaltung der notwendigen technischen und organisatorischen Maßnahmen verpflichtet, um den Schutz der Rechte der betroffenen Personen gewährleisten zu können. Die Übermittlung Ihrer personenbezogenen Daten in Drittländer (außerhalb der Europäischen Union (EU) / des Europäischen Wirtschaftsraums)) erfolgt nur in solche Länder, für die ein Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien im Sinne des Art. 46 DSGVO bestehen, die ein angemessenes Schutzniveau gemäß Art. 45 ff. DSGVO bieten, offiziell anerkannter vertraglicher Verpflichtungen wie den sogenannten “Standardvertragsklauseln” unterliegen, oder für die eine der Ausnahmemöglichkeiten nach Art. 49 DS-GVO einschlägig ist. Dauer der Speicherung Ihre personenbezogenen Daten werden spätestens nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) routinemäßig gelöscht oder in der Verarbeitung eingeschränkt, bzw. gesperrt, sofern diese Daten nicht mehr zur Vertragserfüllung notwendig sind und / oder unsererseits kein berechtigtes Interesse zur weiteren Speicherung besteht. Nutzung der Website und Erstellung von Logfiles Beim Besuch unserer Website werden die nachfolgenden Informationen von Ihrem Browser automatisch an den Server unseres Providers übermittelt: – IP-Adresse Ihres Endgerätes – Datum und Uhrzeit des Zugriffs – Name und URL von abgerufenen Dateien – Website, von der aus der Zugriff erfolgt bzw. von wo aus Sie auf unsere Seite geleitet wurden (Referrer-URL) – verwendeter Browser und ggfs. das Betriebssystem Ihres Gerätes – Name des Access-Providers. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die IP-Adresse wird anonymisiert. Die Erhebung dieser Daten erfolgt, um die einwandfreie Nutzung der Website sicherzustellen, zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer IT-Systeme. In diesen vorbenannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nach max. 7 Tagen automatisch gelöscht. Bei Missbrauch der Website werden die betreffenden Daten, deren weitere Speicherung zu Beweiszwecken notwendig sind, bis zu Klärung des Vorgangs vorgehalten. Hosting durch Shopify Wir nutzen die Dienste der Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, zum Zweck des Hostings und der technischen Bereitstellung unserer Website auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, zuverlässigen und effizienten Auslieferung unserer Onlineinhalte sowie an der Bearbeitung von über die Website eingehenden Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sämtliche über unsere Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Dies umfasst insbesondere Hosting-Infrastruktur, Sicherheitsleistungen sowie die technische Auslieferung der Webseiteninhalte. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa,ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc. Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Sofern personenbezogene Daten an die Shopify Inc. mit Sitz in Kanada übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, der für Kanada ein angemessenes Datenschutzniveau im Sinne der DSGVO feststellt. Internationale Datenübermittlungen in Drittländer ohne ein entsprechendes Angemessenheitsniveau erfolgen unter Beachtung geeigneter Garantien. Insbesondere kommen hierbei die von der Europäischen Kommission am 4. Juni 2021 verabschiedeten Standardvertragsklauseln gemäß Beschluss 2021/914/EU in der jeweils zutreffenden Modulversion zur Anwendung. Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz Cookies Diese Webseite verwendet Cookies. Das sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Hierbei wird unter folgenden Arten von Cookies unterschieden: Session-Cookies Session-Cookies sind funktional notwendige Cookies, die keine Einwilligungen bedürfen, da sie automatisch mit dem Verlassen der Homepage gelöscht werden. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Permanente Cookies Permanente Cookies bleiben dauerhaft auf dem Endgerät. Damit kann z.B. der Login-Status geprüft oder bevorzugte Inhalte angezeigt werden. Zudem können die hier verarbeiteten Daten für Reichweitenmessungen verwendet werden. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, bedarf also die Einwilligung des Nutzers. Wir verwenden Cookies, die eine Analyse des Surfverhaltens des Nutzers ermöglichen. In den Cookies werden dabei folgende Daten gespeichert und übermittelt: – Häufigkeit von Seitenaufrufen – Inanspruchnahme von Website-Funktionen Wenn Sie unsere Website aufrufen, informieren wir Sie über die Verwendung von Cookies zu Analysezwecken und holen Ihre Einwilligung zur Verarbeitung der damit verbundenen personenbezogenen Daten ein. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung und die Verarbeitung Ihrer personenbezogenen Daten zu widerrufen, indem Sie die folgenden Cookie-Einstellungen nutzen. Ebenso können Sie Ihrem Widerspruch über die entsprechenden Browsereinstellungen nachkommen. Beachten Sie bitte, dass die Übertragung von Cookies durch eine Anpassung der Internetbrowsereinstellungen deaktiviert oder eingeschränkt werden kann. Gespeicherte Cookies können Sie jederzeit manuell oder automatisiert löschen. Die Vorgehensweise hierzu variiert je nach Browser, und Sie finden detaillierte Anleitungen im Hilfemenü Ihres Browsers. . Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein. Zur optimalen Gestaltung unserer Webseite sowie zu Marketingzwecken bedienen wir uns zusätzlicher Apps aus dem Shopify App Store. Zu diesem Zweck werden für diesen Fall bei Ihrem Besuch unserer Website auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert (Cookies von Drittanbietern). Darunter fallen auch Anbieter aus unsicheren Drittländern. Die Daten, die Sie über sich selbst bereitstellen sowie von Ihnen bereitgestellte Zahlungsinformationen und Daten zur Nutzung der Website (s.o.) können dabei dem Zweck entsprechend von den Anbietern verarbeitet werden. Die Rechtsgrundlage für diese (Weiter-)Verarbeitung ergibt sich aus dem berechtigten Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO unsererseits oder, sofern notwendig, durch Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, welche durch individuelle Einstellung des Cookie-Banners erteilt wird. Über die Cookie-Einstellungen kann der Nutzer seine Einwilligung jederzeit widerrufen und der Verarbeitung seiner personenbezogenen Daten widersprechen. Einwilligung mit Complianz Diese Website nutzt die Cookie-Consent-Technologie von Complianz um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Adresse Complianz B.V. Kalmarweg 14-5 9723JG Groningen Netherlands Website: https://complianz.io/ . Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Complianz übertragen: Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en) Ihre IP-Adresse Informationen über Ihren Browser Informationen über Ihr Endgerät Zeitpunkt Ihres Besuchs auf der Website Des Weiteren speichert Complianz ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Complianz-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Der Einsatz von Complianz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1, S. 1 lit. c DSGVO. Google Dienste Unsere Website verwendet verschiedene Dienste von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Analytics 4 Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt. Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein: Seitenaufrufe Erstmaliger Besuch der Website Start der Sitzung Besuchte Webseiten Ihr „Klickpfad“, Interaktion mit der Website Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt) Klicks auf externe Links interne Suchanfragen Interaktion mit Videos Dateidownloads gesehene / angeklickte Anzeigen Spracheinstellung Außerdem wird erfasst: Ihr ungefährer Standort (Region) Datum und Uhrzeit des Besuchs Ihre IP-Adresse (in gekürzter Form) technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung) Ihr Internetanbieter die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind) Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website. Google Ads Wir nutzen Google Ads für Online-Werbung auf unserer Website. Dabei werden Cookies verwendet, um Anzeigen auf Basis Ihrer Interessen und Suchanfragen zu schalten. Die Daten werden von Google zur Auswertung genutzt, um Reports zu erstellen und weitere Dienstleistungen zu erbringen. Sie können die Speicherung von Cookies verhindern oder die Erfassung Ihrer Daten deaktivieren. Weitere Informationen finden Sie auf den Webseiten von Google. Google Fonts werden integriert, um eine vielfältige Auswahl an Schriftarten anzubieten und Ihnen eine benutzerfreundliche Gestaltung der Textinhalte zu ermöglichen. Google Maps wird verwendet, um Ihnen interaktive Karten bereitzustellen und Ihnen eine komfortable Nutzung der Kartenfunktion zu ermöglichen. Google Tag Manager Wir verwenden zusätzlich den Google Tag Manager. Mit diesem Dienst können Website-Tags verwaltet werden. Der Google Tag Manager richtet lediglich „Tags“ ein – bei „Tags“ handelt es sich um einen Code, der dazu verwendet wird, Besucheraufkommen und Besucherverhalten zu messen. Die „Tags“ stammen von anderen Diensten – in unserem Fall von Google Analytics (siehe oben). Über den Google Tag Manager werden diese Tags lediglich verwaltet, es werden keine Cookies gesetzt und es erfolgt auch keine Erfassung personenbezogener Daten. Wenn eine Deaktivierung des Trackings vorgenommen wurde, so gilt das auch für alle Tracking-Tags, die mit dem Google Tag Manager verwaltet werden. reCAPTCHA dient der Überprüfung, ob die eingegebenen Daten in unserem Kontaktformular von einem menschlichen Nutzer stammen und nicht automatisiert durch Software missbraucht werden. Wir nutzen diesen Dienst, um unsere Website vor missbräuchlichen Aktivitäten und Spam zu schützen. Die Nutzung der genannten Google Dienste erfolgt auf Grundlage unseres berechtigten Interesses (gem. Art. 6 Abs. 1 lit. f DSGVO) an einer ansprechenden Darstellung unseres Onlineangebots und einer leichten Auffindbarkeit unserer Standorte. Durch die Integration dieser Google Dienste können personenbezogene Daten, wie Ihre IP-Adresse, an Google übertragen werden. Diese Übertragung ist notwendig, um die jeweiligen Funktionen vollständig nutzen zu können. Empfänger der Daten können sein • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA Für den Drittlandtransfer in die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen. Kontakt Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Sofern Sie über alternative Kommunikationswege – etwa per Kontaktformular, E-Mail, Telefon oder Dienste wie WhatsApp – mit uns in Kontakt treten, werden die dabei übermittelten personenbezogenen Daten vertraulich behandelt und nicht ohne Ihre Zustimmung an Dritte weitergegeben. Die Verarbeitung dieser Daten erfolgt je nach Einzelfall auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis unseres berechtigten Interesses an der effizienten Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Seitenbesucher können bei Fragen oder Anliegen das auf unserer Website bereitgestellte Kontaktformular nutzen. Dabei erheben wir Ihre personenbezogenen Daten nur im von Ihnen bereitgestellten Umfang. Dies umfasst Kontaktdaten (z. B. Name, E-Mail-Adresse), Angaben zur Bestellung oder zum Sachverhalt Ihres Anliegens sowie weitere freiwillige Angaben. Die Datenverarbeitung dient der Bearbeitung Ihres Anliegens und der damit verbundenen Kommunikation. Zur strukturierten Abwicklung setzen wir den cloudbasierten Dienst Monday.com (monday.com Ltd. 6 Yitzhak Sadeh Street Tel Aviv, 6777506, Israel) ein, dessen Server die übermittelten Daten speichern und die unserem internen Support-Team zugänglich sind. Für die Kommunikation per E-Mail sowie die Durchführung von Online-Besprechungen nutzen wir Dienste der Google Ireland Limited im Rahmen von Google Workspace, insbesondere Gmail und Google Meet. Google agiert hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO; etwaige Datenübermittlungen in Drittländer wie die USA erfolgen auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln (Beschluss (EU) 2021/914). Bei einer Kontaktaufnahme über WhatsApp erfolgt eine Weitergabe personenbezogener Daten an Meta Platforms Ireland Limited, mit möglicher Übermittlung an die Meta Platforms Inc. in den USA, basierend auf dem EU-US Privacy Framework sowie den EU-Standardvertragsklauseln. Die Verarbeitung erfolgt hier gemäß Art. 26 DSGVO im Rahmen einer Vereinbarung über gemeinsame Verantwortlichkeit – näheres siehe im Zusatz für Verantwortliche. Ihre Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind – etwa mit Abschluss der Konversation. Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder eine Einwilligung zu widerrufen; in diesem Fall wird die Kommunikation eingestellt und alle im Zuge der Kontaktaufnahme gespeicherten Daten werden gelöscht. Anmeldung zu unserem Newsletter Wenn Sie sich für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse zum Zweck der regelmäßigen Zusendung von Informationen über Produkte, Angebote und sonstige Neuigkeiten verwendet. Der Versand des Newsletters erfolgt über Shopify Email. Die datenschutzrechtlichen Hinweise zu Shopify – insbesondere zur Datenverarbeitung und zu internationalen Datenübermittlungen – finden Sie oben im Abschnitt „Hosting“ dieser Datenschutzerklärung. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit dem Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über den Abmeldelink im Newsletter oder durch eine Nachricht an [support@lunymerch.de]. Produktempfehlungen via E-Mail Als Bestandskundin oder Bestandskunde unseres Onlineshops erhalten Sie in regelmäßigen Abständen Produktempfehlungen per E-Mail. Diese Produktempfehlungen werden unabhängig von einem etwaigen Newsletter-Abonnement versendet. Dabei wird die im Rahmen eines Kaufs angegebene E-Mail-Adresse verwendet, um auf ähnliche eigene Produkte oder Dienstleistungen hinzuweisen, die Sie bereits bei uns erworben haben. Rechtsgrundlage für den Versand dieser Produktempfehlungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung für eigene, ähnliche Produkte. Sie können dem Erhalt von Produktempfehlungen jederzeit mit Wirkung für die Zukunft widersprechen. Der Widerspruch kann durch eine Mitteilung an [support@lunymerch.de] oder über den Abmeldelink am Ende jeder Produktempfehlungs-E-Mail erfolgen. Gewinnspiele Wenn Sie sich bei von LunyOne GmbH veranstalteten Gewinnspielen registrieren, verwenden wir Ihre bei der jeweiligen Registrierung angegebenen Daten zum Zweck der Durchführung des Teilnahmevertrages, insbesondere zur Gewinnbenachrichtigung und ggf. der Werbung für unsere Angebote und/oder Angebote unserer Gewinnspielpartner. Detaillierte Hinweise finden Sie in den jeweiligen Teilnahmebedingungen zum jeweiligen Gewinnspiel. Rechtsgrundlage für diese Datenverarbeitung sind Artikel 6 Absatz 1 Buchstabe a) DSGVO, Artikel 6 Absatz 1 Buchstabe b) DSGVO sowie Artikel 6 Absatz 1 Buchstabe f) DSGVO. Vertrags- und Geschäftspartner Die Daten unserer Vertrags- und Geschäftspartner werden von uns in erster Linie zur Erfüllung unserer vertraglichen Verpflichtungen und zur Kommunikation verarbeitet. Zudem erfolgt eine Verarbeitung zur ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie zur Wahrung unserer Rechte. Die Verarbeitung erfolgt demnach zur Vertragserfüllung und vorvertragliche Anfragen nach Art. 6 Abs. 1 lit. b DSGVO, aus rechtlicher Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO bzw. aus berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Weitergabe der Daten an Dritte erfolgt nur, sofern sie zur Erfüllung gesetzlicher Pflichten erforderlich ist oder wenn dies im Vertrag bzw. dieser Datenschutzerklärung angegeben ist. Bewerber Durch Übermittlung der Bewerbung erklären Sie sich damit einverstanden, dass wir Ihre Daten gemäß unserer Datenschutzerklärung für das Bewerbungsverfahren verarbeiten. Die Rechtsgrundlage für die Verarbeitung von Bewerberdaten ist Art. 88 DSGVO, § 26 BDSG-neu sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen. Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b) DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a) DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind). Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert. Social Media Präsenzen Zur Kommunikation und Information der Nutzer sowie für Werbezwecke sind wir auf den folgenden Sozialen Netzwerken vertreten: Facebook Instagram X (ehemals Twitter) LinkedIn Die Verarbeitung der über die Social Media Präsenzen gewonnenen Daten erfolgt unsererseits nur zu den genannten Zwecken auf der Rechtsgrundlage der freiwilligen Angabe des Betroffenen nach Art. 6 Abs. 1 lit. a DSGVO der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO oder durch das berechtigte Interesse der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Die Betreiber der Sozialen Netzwerke verarbeiten die Daten der Nutzer in der Regel für Marktforschungs- und Werbezwecke. Mit Hilfe der Interessen des Nutzers und dessen Nutzungsverhalten können Nutzungsprofile erstellt werden, um den Nutzer künftig sowohl innerhalb als auch außerhalb des Netzwerkes Werbung anzuzeigen, die seinem Profil/ seinen Interessen entsprechen. Weiter Informationen zur Verarbeitung, Widerspruchsmöglichkeiten und Geltendmachung von Betroffenenrechten entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Anbieters. Facebook & Instagram Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – Zur Datenschutzrichtlinie Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogenen Daten nach Art. 26 DSGVO, näheres siehe im Zusatz für Verantwortliche. X (ehemals Twitter) X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, 2 AX07 IRLAND – Zur Datenschutzrichtlinie LinkedIn LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland – Zur Datenschutzrichtlinie Ihre Rechte Als betroffene Person haben Sie die Möglichkeit Ihre Rechte im Zusammenhang mit der Datenschutzgrundverordnung uns gegenüber geltend zu machen. Hierzu zählen folgende Rechte: Auskunftsrecht nach Artikel 15 DSGVO Sie haben die Möglichkeit Ihre, bei uns gespeicherten Daten, abzufragen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen. Hierzu reicht ein formloser Antrag via E-Mail oder auch postalisch. Innerhalb eines Monats nach Eingang des Schreibens erhalten Sie Ihre erbetenen Auskünfte. Recht auf Berichtigung nach Artikel 16 DSGVO Im Falle, dass wir unrichtige Daten zu Ihrer Person erfasst / gespeichert haben, können Sie via formlosen Antrag, die Berichtigung oder Vervollständigung dieser Daten verlangen. Innerhalb eines Monats nach Eingang des Schreibens erhalten Sie Auskunft über die Änderung Ihrer Daten. Recht auf Löschung nach Artikel 17 DSGVO Sie haben die Möglichkeit die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dies setzt jedoch voraus, dass die Zwecke zur Verarbeitung weggefallen sind, bzw. dass Sie Widerspruch nach Artikel 21 DSGVO gegen die Verarbeitung eingelegt haben, Sie Ihre Einwilligung nach Artikel 7 DSGVO widerrufen oder die Verarbeitung unrechtmäßig ist. Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO Sie haben das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, aber deren Löschung abgelehnt wird und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben. Dies können Sie uns ebenso formlos anzeigen. Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO Sie haben die Möglichkeit, die bei uns hinterlegten Daten über Sie, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. Widerrufsrecht bei Einwilligungen nach Art. 7 Abs. 3 DSGVO Sie haben das Recht Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Widerspruchsrecht nach Artikel 21 DSGVO Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@datavise.de. Beschwerderecht nach Artikel 77 DSGVO Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Hierfür können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden. Die Landesbeauftragte für den Datenschutz Nordrhein-Westfalen Kavalleriestr. 2-4 40213 Düsseldorf Telefon: 0211/38424-0 Fax: 0211/38424-999 E-Mail: poststelle@ldi.nrw.de Begriffsbestimmungen nach Art. 4 DSGVO „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann; „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung; „Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken; „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen; „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden; „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet; „Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. 2Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung; „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist; „genetische Daten“ personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden; „Gesundheitsdaten“ personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen; „Unternehmen“ eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen; „Aufsichtsbehörde“ eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle; Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 24.01.2026