Datenschutzerklärung

Wir, die Carrera Toys GmbH („Carrera/wir“), freuen uns über Ihren Besuch unserer Website. In den nachfolgenden Bestimmungen unterrichten wir Sie über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten auf dieser Website sowie im Rahmen der von uns angebotenen Dienste.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Ihr Name, Ihre Anschrift und Ihre E-Mail-Adresse.

Bitte lesen Sie die Datenschutzerklärung vor der Nutzung dieser Website sorgfältig durch. Wir behalten uns das Recht vor, Teile dieser Datenschutzerklärung nach eigenem Ermessen sowie gesetzlichen Vorgaben anzupassen. Bitte überprüfen Sie diese Datenschutzerklärung daher regelmäßig auf Änderungen.

1. Datenverarbeitung zur Ermöglichung der Website-Nutzung

Bei jedem Zugriff auf Inhalte unserer Website werden Verbindungsdaten an unseren Webserver übertragen. Zu diesen Verbindungsdaten gehören:

die IP-Adresse (Internet-Protocol-Adresse) der jeweiligen Nutzer,
das Datum und die Uhrzeit der Anfrage,
die Referrer-URL,
Gerätenummern wie z.B. UDID (Unique Device Identifier) und vergleichbare Gerätenummern, Geräte-Informationen (z.B. Gerätetyp) sowie
der Browsertyp / die Browserversion.

Diese Verbindungsdaten werden nicht für einen Rückschluss auf die Person des Nutzers verwendet oder mit Daten aus anderen Datenquellen zusammengeführt, sondern dienen der Bereitstellung der Website. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Nach spätestens 7 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert.

2. Datenverarbeitung auf Veranlassung

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Sie sind weder verpflichtet diese Website aufzurufen noch dabei personenbezogene Daten anzugeben. Die Angabe personenbezogener Daten ist allerdings z.B. für den Erhalt von Newslettern oder im Falle einer Registrierung erforderlich. Stellen Sie uns für die nachfolgend aufgeführten Zwecke keine personenbezogenen Daten zur Verfügung, können Sie ggf. Funktionalitäten dieser Website oder einzelne dieser Dienste nicht nutzen.

2.1. Händlerservice „B2B Portal“

Wenn Sie sich als Händler bei uns registrieren und den Händlerservice bzw. das B2B Portal auf unserer Website nutzen, werden Ihre Angaben hierfür von uns verarbeitet. Einzelheiten zum B2B Portal finden Sie in der Anleitung in unserem Portal unter https://b2b.carrera-revell.com.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

2.2. Newsletter

Sofern Sie ausdrücklich eingewilligt haben, erhalten Sie unseren Newsletter. Für den Empfang unseres Newsletters ist die Angabe Ihrer E-Mail-Adresse ausreichend. Die Eingabe etwaiger zusätzlicher Angaben zu Ihrer Person ist freiwillig, entsprechend gekennzeichnet (*) und dient lediglich dazu, den Newsletter für Sie zu personalisieren.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichteinwilligung hat lediglich zur Folge, dass Sie keinen E-Mail-Newsletter erhalten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Für die Ausübung des Widerrufs befindet sich am Ende eines jeden Newsletters ein Link. Sie können Ihre Einwilligung alternativ auch jederzeit z.B. per E-Mail an shop@carrera-toys.com widerrufen.

Im Rahmen der Anmeldung für einen Newsletter werden von uns zudem Ihre IP-Adresse und der Zeitpunkt der Anmeldung gespeichert, um unsere gesetzliche Dokumentationsobliegenheit erfüllen zu können. Die Rechtsgrundlage für die Datenverarbeitung ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. c DSGVO.

2.3. Registrierung als Kunde

Wenn Sie sich bei uns als Kunde registrieren möchten, erheben wir von Ihnen die erforderlichen Pflichtangaben (Name, Land, E-Mail-Adresse, Passwort), die entsprechend gekennzeichnet sind (*). Die Eingabe etwaiger zusätzlicher Angaben zu Ihrer Person ist freiwillig.

Die Registrierung ist nicht notwendig, erleichtert Ihnen allerdings für zukünftige Bestellungen den Bestellprozess, da Sie die von Ihnen bereits gespeicherten Daten erneut verwenden können. Alternativ können Sie eine Bestellung auch als Gast durchführen. In diesem Fall erheben wir von Ihnen, mit Ausnahme eines Passwortes, die gleichen Daten wie bei der Registrierung. Diese Daten werden allerdings nicht in einem Kundenkonto für Sie gespeichert, sodass Sie auch keinen Zugriff auf ein Kundenkonto haben.

Nach der Registrierung erfolgt der Login durch die Eingabe Ihrer E-Mail-Adresse und des Passworts. Bitte achten Sie stets auf die Abmeldung vor dem Verlassen der Website.

Bei der Verwendung eines Passwortes achten Sie bitte auf angemessene Sicherheitsmaßnahmen. So sollte ein Passwort mindestens 8 Zeichen lang sein und möglichst immer aus einer Kombination von Buchstaben in Groß- und Kleinschreibung, Ziffern und Sonderzeichen bestehen. Problematisch sind insofern Trivialkennwörter wie „ABC“ oder Tastaturfolgen (z.B. „qwert“ oder „asdfgh“), alle Arten von Namen (etwa von Freunden, Bekannten, Kollegen/Innen, Familienangehörigen, Haustieren), Städte- und Gebäudebezeichnungen, Comic-Figuren, Automarken, Autokennzeichen, Begriffe, Geburtsdaten, Telefonnummern, gängige Abkürzungen usw.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Bitte beachten Sie, dass im Falle eines Widerrufs sämtliche etwaig gesammelte Bonuspunkte ersatzlos entfallen.

Darüber hinaus werden im Rahmen der Registrierung Ihre IP-Adresse und der Zeitpunkt der Registrierung von uns gespeichert. Dies ist erforderlich, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2.4. Login

Sofern Sie als Kunde registriert sind, haben Sie über die Login-Funktion auf dieser Website Zugriff auf Ihr Kundenkonto. Der Login erfolgt durch die Eingabe Ihrer E-Mail-Adresse und des Passwortes.

Logindaten sind strikt geheim zu halten. Sollte eine Weitergabe dennoch erfolgt sein, um etwa im Notfall den Zugriff auf bestimmte Datenbestände durch Dritte zu ermöglichen, ist das Passwort umgehend zu ändern. Es ist zu Ihrem eigenen Schutz untersagt, bereits genutzte Passwörter erneut zu verwenden.

Darüber hinaus werden im Rahmen eines Logins Ihre IP-Adresse und der Zeitpunkt des Zu-griffs von uns gespeichert. Dies ist erforderlich, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

Bei jedem Login setzten wir zudem ein Session-Cookie. Dieses Session-Cookie verhindert die automatische Abmeldung während der aktiven Nutzung des Accounts oder damit verbundener Dienste. Nach der jeweiligen Abmeldung wird das Session-Cookie innerhalb weniger Minuten automatisch gelöscht.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO und, sofern Ihr Vertragsverhältnis betroffen ist, Art. 6 Abs. 1 S. 1 lit. b und/oder f DSGVO.

2.5. Wunschliste

Wenn Sie als Kunde (hierzu Ziff. 2.4. f.) angemeldet sind, können Sie einzelne Produkte aus dem Shop auf Ihre Wunschliste setzen. Bis zum Zeitpunkt Ihrer Abmeldung können Sie auf diese Wunschliste zugreifen und sehen dort alle von Ihnen hinzugefügten Produkte. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mit Ihrer Abmeldung als Kunde wird die Wunschliste automatisch gelöscht.

2.6. Bestellung im Shop

Wenn Sie bei uns eine Bestellung vornehmen, werden von uns die folgenden Daten von Ihnen verarbeitet:

Registrierungsdaten aus dem Kundenkonto bzw. Ihre Gastdaten,
Einkaufsdaten (Bestellung/Warenkorb),
Zahlungsdaten (Zahlungsart, Konto- und Kreditkartendaten, Rechnungsadressen)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

2.7. Gewinnspiele

Wenn Sie an einem von uns über die Website angebotenen Gewinnspiel teilnehmen möchten, ist zunächst die Erstellung eines Accounts erforderlich. Die Angabe Ihrer Daten ist zum Zwecke der Durchführung des Gewinnspiels erforderlich. Nach Abschluss des Gewinnspiels werden diese Daten bzw. der Account gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichteinwilligung hat lediglich zur Folge, dass Sie nicht an dem Gewinnspiel teilnehmen können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

3. Datenverarbeitung zur bedarfsgerechten Gestaltung der Website und Tracking

Um Ihnen die Nutzung unserer Website so angenehm wie möglich zu gestalten, nutzen wir sog. Webtracking-Systeme. Hierzu kommen i.d.R. Cookies zum Einsatz, d.h. kleine Textdateien, die von einem Webserver an Ihren Browser gesendet und auf der Festplatte Ihres Computers gespeichert werden. Dies ermöglicht uns, das von Ihnen genutzte Endgerät im Rahmen der Nutzung unseres Shops wiederzuerkennen. Auf diesem Wege ist es uns z.B. möglich, zu ermitteln, ob Sie eingeloggt sind, einen aktiven Warenkorb besitzen und welchen Inhalt der Warenkorb hat. Die für die Verwendung des Shops verwendeten Session-Cookies werden nach dem Ende der Browser-Sitzung wieder gelöscht. Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihr Endgerät bei Ihrem nächsten Besuch wieder zu erkennen.

Die meisten Browser sind so eingestellt, dass Cookies automatisch akzeptiert werden. Sie können das Speichern von Cookies in Ihrem Browser deaktivieren und haben jederzeit die Möglichkeit, diese von Ihrer Festplatte zu löschen. Sie können aber über Ihren Browser auch nur das Setzen bestimmter Cookies verhindern (z.B. Cookies von Drittanbietern), etwa wenn Sie Webtracking unterbinden möchten. Nähere Informationen hierzu finden Sie in der Hilfefunktion Ihres Browsers.

Wir möchten Sie zudem darauf hinweisen, dass Sie in Ihrem Browser auch ein Plugin zum Schutz Ihrer Privatsphäre installieren können, welches die Möglichkeit bietet, Tracking zu unterbinden – z.B. AdBlock, Ghostery oder NoScript (beachten Sie dazu die Datenschutzhinweise des jeweiligen Plugin-Anbieters).

Wir weisen abschließend darauf hin, dass im Falle einer Deaktivierung von Cookies ggf. nicht sämtliche Funktionen dieser Website im vollen Umfang genutzt werden können. Bitte beachten Sie zudem, dass eine Deaktivierung ggf. für jeden Browser und für jedes Endgerät erfolgen muss.

Einzelheiten zu den auf der Website verwendeten Cookies finden Sie in dem Cookie-Banner sowie in den nachfolgenden Bestimmungen. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten folgt, soweit in den nachfolgenden Bestimmungen in Ziff. 4.1. ff. nicht abweichend dargestellt, aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung der Website.

3.1 Cookie-Einwilligung mit Cookiebot

Um Ihre Einwilligung zum Einsatz von Trackingtools administrieren zu können, nutzen wir die Cookie-Consent-Technologie „Cookiebot“. Anbieter dieser Technologie ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, Website: https://www.cookiebot.com/de/ („Usercentrics“). In diesem Zusammenhang werden, neben den Verbindungsdaten, die Erteilung oder Ablehnung Ihrer Einwilligung oder der Widerruf einer Einwilligung an Usercentrics übertragen. Um die entsprechende Zuordnung treffen zu können, setzt Usercentrics zudem ein Cookie in Ihrem Browser.

Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

3.2. Google Analytics Universal

Unsere Website verwendet das Tracking-Tool „Google Analytics“. Dies ist eine Dienstleistung, die von Google Ireland Limited zur Verfügung gestellt wird, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dieses Tracking-Tool hilft uns, das Internetangebot für Sie interessanter zu gestalten und die Nutzererfahrung zu verbessern. Hierbei werden Daten über die Nutzung unserer Website in pseudonymen Nutzerprofilen gespeichert. Zu diesem Zweck können auch Cookies eingesetzt werden. Zudem können Daten von verschiedenen Geräten, Sitzungen und Interaktionen mit einer sogenannten „User ID“ verknüpft werden. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir möchten Sie darauf hinweisen, dass auf unserer Website Google Analytics um die „anonymizeIp“-Funktion erweitert wurde. Hierdurch wird Ihre IP-Adresse von Google zunächst innerhalb von Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und erst anschließend an einen Server von Google in den USA übertragen.

Die Kürzung der IP-Adresse stellt eine zusätzliche Maßnahme gem. Art. 25 Abs. 1 DSGVO zum Schutz der Nutzer dar, sie führt jedoch nicht dazu, dass die vollständige Datenverarbeitung anonymisiert erfolgt. So werden beim Einsatz von Google Analytics neben der IP-Adresse auch weitere Nutzungsdaten erhoben, die als personenbezogene Daten zu bewerten sind, wie z.B. Identifizierungsmerkmale der einzelnen Nutzer, die auch eine Verknüpfung beispielsweise mit einem vorhandenen Google-Account erlauben.

In unserem Auftrag wird Google die erhaltenen Informationen verwenden, um Ihre Nutzung unserer Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert erteilte Einwilligung nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Weitere Informationen zu Google Analytics finden Sie unter:

https://support.google.com/analytics/answer/2790010?hl=de

Bitte beachten Sie, dass Google auch selbstständig Zugriff auf Ihre über Google Analytics erhobenen Daten hat und diese Daten auch für eigene Zwecke nutzen kann. So kann Google diese Daten mit anderen Daten von Ihnen wie beispielsweise dem Suchverlauf, dem persönlichen Account, den Nutzungsdaten anderer Geräte und allen anderen Daten, die Google zu Ihnen vorliegen, verknüpfen.

Die Rechtsgrundlage für die Verwendung von Google Analytics ist Ihre Einwilligung, basierend auf § 25 Abs. 1 S. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Endeinrichtungen sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für unsere weitere Verarbeitung Ihrer Daten. Ihre entsprechende Einwilligung erteilen Sie über unseren Cookie-Banner. Bitte beachten Sie, dass es sich bei Google um ein Unternehmen aus den USA handelt. Nach einem aktuellen Urteil des Europäischen Gerichtshofs (EuGH) besteht in den USA kein angemessenes Datenschutzniveau und damit ein Risiko für den Schutz Ihrer Daten. So können z.B. unter bestimmten Voraussetzungen Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden. Als geeignete Garantien zur Gewährleistung eines angemessenen Schutzniveaus bei der Datenübermittlung wurden die neuen EU-Standarddatenschutzklauseln vereinbart.

3.3 Google Analytics 4

Google sieht standardmäßig eine automatische Anonymisierung der IP-Adressen der Nutzer bereits bei der Erfassung der Nutzerdaten vor. Zudem werden die IP-Adressen durch Google weder protokolliert noch gespeichert. Die Kürzung der IP-Adressen führt jedoch nicht dazu, dass die vollständige Datenverarbeitung anonymisiert erfolgt. So werden beim Einsatz von Google Analytics Nutzungsdaten erhoben, die als personenbezogene Daten zu bewerten sind, wie z.B. Identifizierungsmerkmale der einzelnen Nutzer, die auch eine Verknüpfung beispielsweise mit einem vorhandenen Google-Account erlauben.

In unserem Auftrag wird Google die über Google Analytics erhaltenen Informationen verwenden, um Ihre Nutzung unserer Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert erteilte Einwilligung nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Weitere Informationen zu Google Analytics finden Sie unter:

https://support.google.com/analytics/answer/12017362

3.4. YouTube

Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Websites besuchen und aktiv auf das entsprechende Feld klicken, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Websites Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Die Rechtsgrundlage für die Verwendung von YouTube ist Ihre Einwilligung, basierend auf § 25 Abs. 1 S. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Endeinrichtungen sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für unsere weitere Verarbeitung Ihrer Daten. Ihre entsprechende Einwilligung erteilen Sie über unseren Cookie-Banner. Bitte beachten Sie, dass es sich bei dem Anbieter um ein Unternehmen aus den USA handelt. Nach einem aktuellen Urteil des Europäischen Gerichtshofs (EuGH) besteht in den USA kein angemessenes Datenschutzniveau und damit ein Risiko für den Schutz Ihrer Daten. So können z.B. unter bestimmten Voraussetzungen Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden. Wenn Sie dennoch in die Verwendung dieses Tools einwilligen möchten, können Sie dies über den Cookie-Banner auswählen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.

3.5. Google Tag Manager

Wir verwenden den Google Tag Manager „GTM“. Durch diesen Dienst von Google können Website-Tags über eine Oberfläche verwaltet werden. Der GTM implementiert allerdings lediglich Tags. Insofern werden keine Cookies eingesetzt. Der GTM löst nur andere Tags aus, die wiederum ggf. Daten erfassen, jedoch greift der GTM nicht auf diese Daten zu. Eine Auswertung der Daten erfolgt ausschließlich im jeweiligen Tool (siehe hierzu im Einzelnen die in Ziff. 4 aufgeführten Tools). Der GTM erfasst jedoch Ihre IP-Adresse sowie die Online-Kennzeichnungen (einschließlich Cookie-Kennungen), die auch an Google in den USA übertragen werden können. Ergänzende Informationen zum GTM finden Sie unter https://support.google.com/tagmanager/answer/6102821?hl=de

Die Rechtsgrundlage für die Verwendung von GTM ist Ihre Einwilligung, basierend auf § 25 Abs. 1 S. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Endeinrichtungen sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für unsere weitere Verarbeitung Ihrer Daten. Ihre entsprechende Einwilligung erteilen Sie über unseren Cookie-Banner. Bitte beachten Sie, dass es sich bei dem Anbieter um ein Unternehmen aus den USA handelt. Nach einem aktuellen Urteil des Europäischen Gerichtshofs (EuGH) besteht in den USA kein angemessenes Datenschutzniveau und damit ein Risiko für den Schutz Ihrer Daten. So können z.B. unter bestimmten Voraussetzungen Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden. Als geeignete Garantien zur Gewährleistung eines angemessenen Schutzniveaus bei der Datenübermittlung wurden die neuen EU-Standarddatenschutzklauseln vereinbart.

3.6. Adress-Validierung

Um Zustellungsfehler zu reduzieren nutzen wir die Address Validation API von Google. Mit der Address Validation API lässt sich feststellen, ob eine eingegebene Adresse auf einen echten Ort verweist oder ggf. Fehler enthält. Hierfür wird Ihre IP-Adresse sowie Ihr eingegebener Inhalt im Adressfeld an Google übermittelt. Wenn die eingegebene Adresse z.B. unvollständig ist, erfolgt über die Address Validation API eine Korrekturempfehlung, die Sie annehmen können. Alternativ werden Sie aufgefordert die von Ihnen eingegebene Adresse zu korrigieren.

Die Rechtsgrundlage für die Verwendung der Address Validation API ist Ihre Einwilligung, basierend auf § 25 Abs. 1 S. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Endeinrichtungen sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für unsere weitere Verarbeitung Ihrer Daten. Ihre entsprechende Einwilligung erteilen Sie über unseren Cookie-Banner. Bitte beachten Sie, dass es sich bei dem Anbieter um ein Unternehmen aus den USA handelt. Nach einem aktuellen Urteil des Europäischen Gerichtshofs (EuGH) besteht in den USA kein angemessenes Datenschutzniveau und damit ein Risiko für den Schutz Ihrer Daten. So können z.B. unter bestimmten Voraussetzungen Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden. Als geeignete Garantien zur Gewährleistung eines angemessenen Schutzniveaus bei der Datenübermittlung wurden die neuen EU-Standarddatenschutzklauseln vereinbart.

3.7. AWIN

Auf unserer Website haben wir „AWIN“ integriert. AWIN ist eine Affiliate-Marketing-Software der AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland. Über AWIN können angemeldete Anbieter („Advertiser“) ihre Online Waren und Dienstleistungen im Rahmen von Programmen bewerben. Hierzu stellen die registrierten Personen bei AWIN (sog. „Publisher“) den „Advertisern“ ihre Werbeplätze, wie z. B. Webseiten, zur Verfügung. Wir sind bei AWIN als „Publisher“ angemeldet, stellen also den „Advertisern“ Werbeplätze (durch Verlinkungen) auf unserer Website zur Verfügung.

Im Rahmen seiner Tracking-Dienste speichert AWIN zur Dokumentation von Transaktionen Cookies auf Endgeräten von Nutzern, die Webseiten oder andere Onlineangebote von Advertisern besuchen oder nutzen (z.B. bei der Abgabe einer Online-Bestellung). Diese Cookies dienen allein dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels und der entsprechenden Abrechnung im Rahmen des Netzwerks. In den AWIN Tracking Cookies wird eine individuelle, jedoch nicht auf den einzelnen Nutzer zuordnungsfähige Ziffernfolge hinterlegt, mit der das Partnerprogramm eines Advertisers, der Publisher und der Zeitpunkt der Aktion des Nutzers (Click oder View) dokumentiert werden. Hierbei erhebt AWIN auch Informationen über das Endgerät, von dem eine Aktion durchgeführt wird, z.B. das Betriebssystem und den Browser.

Die Rechtsgrundlage für die Verwendung von AWIN ist Ihre Einwilligung, basierend auf § 25 Abs. 1 S. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Endeinrichtungen sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für unsere weitere Verarbeitung Ihrer Daten. Ihre entsprechende Einwilligung erteilen Sie über unseren Cookie-Banner.

Weitere Informationen zur Datennutzung durch AWIN erhalten Sie in der Datenschutzerklärung des Unternehmens: https://www.awin.com/de/rechtliches

3.8. Country.is

Um den Nutzer auf den für ihn passenden Webshop (z.B. den US-Webshop) von uns weiterleiten zu können, nutzen wir die sog. Geo-Lokalisierung von „Country.is“. Country.is ist eine Open-Source-Geolocation-API, die das Land eines Nutzers (und nichts anderes) anhand seiner IP-Adresse ermittelt. IP-basierte Geolokalisierung ist die Zuordnung einer IP-Adresse oder MAC-Adresse zum realen geografischen Standort eines mit dem Internet verbundenen Computers oder eines mobilen Geräts. Bei der Geolokalisierung werden IP-Adressen unter anderem dem Land, der Region (Stadt), dem Breitengrad/Längengrad, dem Internetanbieter und dem Domänennamen zugeordnet. Auf dieser Basis wird der Nutzer automatisch an dem örtlich für ihn passenden Webshop weitergeleitet.

3.9. Azure Content Delivery Network

Auf unserer Website nutzen wir „Azur Content Delivery Network“ von Microsoft, ein Dienst der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Mit Azur Content Delivery Network können wir Ladezeiten reduzieren und die Leistung für unsere Websiteinhalte mit hoher Bandbreite verbessern, indem Nutzeranfragen verteilt und direkt von Microsoft-Servern aus bereitgestellt werden. Wenn Sie auf Websiteinhalte zugreifen, stellen Sie eine Verbindung zu Servern von Microsoft her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent, aber auch die Uhrzeit und das Datum des Besuchs der Website übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Azur Content Delivery Network verarbeitet. Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Microsoft vorgegeben. Ergänzende Hinweise finden Sie unter: https://azure.microsoft.com/de-de/support/legal/.

Die Rechtsgrundlage für die Verwendung von Azur Content Delivery Network ist Ihre Einwilligung, basierend auf § 25 Abs. 1 S. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Endeinrichtungen sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für unsere weitere Verarbeitung Ihrer Daten. Ihre entsprechende Einwilligung erteilen Sie über unseren Cookie-Banner. Bitte beachten Sie, dass es sich bei dem Anbieter um ein Unternehmen aus den USA handelt. Nach einem aktuellen Urteil des Europäischen Gerichtshofs (EuGH) besteht in den USA kein angemessenes Datenschutzniveau und damit ein Risiko für den Schutz Ihrer Daten. So können z.B. unter bestimmten Voraussetzungen Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden. Als geeignete Garantien zur Gewährleistung eines angemessenen Schutzniveaus bei der Datenübermittlung wurden die neuen EU-Standarddatenschutzklauseln vereinbart.

3.10. Findologic

Wir verwenden auf unserer Website den Dienst der Findologic GmbH, Jakob-Haringer-Str. 5a, 5020 Salzburg („Findologic“) zur Bereitstellung einer Suchfunktion für unserer Artikel sowie für die Navigation. Für die vorgenannte Dienstleistung werden Cookies eingesetzt und verschiedene Daten an Findologic übertragen. Umfasst sind hierbei insbesondere die IP-Adresse und Browserdaten der Nutzer sowie damit verknüpfte Verhaltensdaten, die sich aus den Suchanfragen ergeben. Dadurch können wir einerseits das Einkaufserlebnis für unsere Nutzer optimieren und andererseits besser nachvollziehen, welche Produkte unsere Nutzer am meisten interessieren. Weitergehende Informationen zu den Datenschutzbestimmungen von Findologic erhalten Sie unter: https://findologic.com/datenschutz/

Die Rechtsgrundlage für die Verwendung von Findologic ist Ihre Einwilligung, basierend auf § 25 Abs. 1 S. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Endeinrichtungen sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für unsere weitere Verarbeitung Ihrer Daten. Ihre entsprechende Einwilligung erteilen Sie über unseren Cookie-Banner.

3.11. Facebook Pixel

Beim sogenannten „Meta-Pixel“ wird ein unsichtbares Meta-Pixel auf unserer Website eingebunden, über welches das Online-Verhalten jedes Webseiten-Besuchers durch die Meta Platforms Ireland Limited (vormals Facebook Ireland Limited), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) analysiert wird. Das Meta-Pixel ermöglicht es, Kundendaten wie z.B. Vorname, Nachname, E-Mail-Adresse, usw. an Facebook zu übermitteln und mit bestehenden Tracking-Daten anzureichern. So ist es möglich, auch Daten von Nicht-Facebook-Nutzern zu erheben oder Nutzer zu erfassen, die während des Besuchs einer Website nicht bei Facebook eingeloggt sind. Dadurch werden Webseiten-Besucher über Meta verfolgt, die bewusst die Speicherung von Third-Party-Cookies unterbinden. Legen Sie beispielsweise ein Fahrzeug in den Warenkorb und brechen den Kaufvorgang ab, erhält Meta diese Information. Wir haben dann die Möglichkeit, Sie gezielt auf Facebook mit einer Werbeanzeige anzusprechen. Über das Meta-Pixel ist es aber auch möglich, gezielt Neukunden zu gewinnen und neue Personen anzusprechen, die Webseiten-Besuchern ähneln.

Verantwortlich für die Datenverarbeitung ist neben uns auch Meta selbst. Die Verarbeitung der Daten durch Meta erfolgt nach Maßgabe der Datenverwendungsrichtlinie von Meta. Einzelheiten hierzu finden Sie in der Datenverwendungsrichtlinie von Meta. Spezielle Informationen und Details zum Meta-Pixel und seiner Funktionsweise finden Sie im Hilfebereich von Meta.

Insofern sind wir mit Meta gemeinsam i.S.d. Art. 26 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. In diesem Fall können Sie Ihre Rechte (siehe Ziff. 11) grundsätzlich sowohl gegenüber uns als auch gegenüber Meta geltend machen. Als erste Anlaufstelle dient allerdings Meta. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit zur Verarbeitung personenbezogener Daten geschlossen. Diese können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/controller_addendum.

Die Rechtsgrundlage für die Verwendung vom Meta-Pixel ist Ihre Einwilligung, basierend auf § 25 Abs. 1 S. 1 TTDSG für die Speicherung und den Zugriff auf Informationen in Endeinrichtungen sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für unsere weitere Verarbeitung Ihrer Daten. Ihre entsprechende Einwilligung erteilen Sie über unseren Cookie-Banner. Bitte beachten Sie, dass es sich bei Meta um ein Unternehmen aus den USA handelt. Nach einem aktuellen Urteil des Europäischen Gerichtshofs (EuGH) besteht in den USA kein angemessenes Datenschutzniveau und damit ein Risiko für den Schutz Ihrer Daten. So können z.B. unter bestimmten Voraussetzungen Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden. Für den Fall der Übermittlung von Daten an die Meta Platforms Inc. in den USA sind zwischen der Meta Platforms Ireland Limited und der Meta Platforms Inc. die neuen Standarddatenschutzklauseln vereinbart.

3.12 Vimeo

Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie eine unserer mit Vimeo-Videos ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Wir haben Vimeo jedoch so eingestellt, dass Vimeo Ihre Nutzeraktivitäten nicht nachverfolgen und keine Cookies setzen wird.

Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.

4. Links zu anderen Webseiten

Unsere Website enthält Links zu anderen Webseiten wie z.B. zur Carrera Club Website oder zu sozialen Netzwerken (Facebook, YouTube, Instagram). Diese Webseiten werden teilweise von uns und teilweise von Dritten betrieben. Wenn Sie den Links folgen, werden im letzten Fall somit ggf. Informationen an diese Dritten übermittelt. Zweck und Umfang der Datenerhebung durch die Webseiten Dritter sowie die dortige weitere Verarbeitung und Nutzung Ihrer Daten, wie auch Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den jeweiligen Datenschutzhinweisen der Betreiber.

5. Datenübermittlung

Wir geben Ihre personenbezogenen Daten nur an Dritte oder sonstige Empfänger weiter, wenn dies zur Leistungserbringung erforderlich ist, Sie Ihre Einwilligung erteilt haben, eine gesetzliche Verpflichtung besteht oder die Datenweitergabe aufgrund einer sonstigen gesetzlichen Grundlage zulässig ist. Eine Datenweitergabe erfolgt beispielsweise an den jeweiligen Zahlungs- oder Versanddienstleister, Dienstleister für die Erbringung von Marketingleistungen (z.B. E-Mail-Marketing), technische Dienstleister oder – im Falle eines Unternehmenstransaktion – an Interessenten/Käufer etc. Soweit erforderlich, haben wir mit den Empfängern Ihrer Daten Vereinbarungen über die Auftragsverarbeitung nach Maßgabe von Art. 28 DSGVO getroffen.

Bitte beachten Sie ergänzend die gesonderten Datenschutzbestimmungen der von Ihnen ausgewählten Zahlungsmethoden.

Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

VISA: www.visaeurope.com

MasterCard: https://www.mastercard.de/de-de.html

Stripe: https://stripe.com/de/privacy

6. Social Media Auftritte

6.1. Datenverarbeitung durch Carrera und Rechtsgrundlage

Unsere Social-Media-Auftritte (Facebook, Twitter, YouTube, LinkedIn, Xing und Instagram) dienen dem Zweck, Sie über Carrera und Revell sowie zu neuen Entwicklungen, Services und Produkten von uns zu informieren. Je nach Angebot der jeweiligen Anbieter haben Sie z.B. die Möglichkeit zu unterschiedlichen Interaktionen (Kommentierung, Empfehlung etc.) z.B. im Zusammenhang mit unserem Social-Media-Auftritt. Die Interaktion der Nutzer ist für uns ein wichtiges Kriterium, um ein zielgerichtetes Marketing zu betreiben. So können wir z.B. ermitteln, welche Beiträge bevorzugt gelesen werden. Die diesbezüglich von den Anbietern ermittelten Statistiken nutzen wir daher auch für eigene Zwecke. Sofern wir dabei personenbezogene Daten der Nutzer verarbeiten, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht dann insbesondere in einer zielgerichteten Information / Werbung. Über die Rechtsgrundlage, auf deren Basis die Anbieter Ihre Daten zu eigenen Zwecken verarbeiteten, werden Sie von den Anbietern gesondert informiert.

6.2. Gemeinsame Verantwortung

In einzelnen Fällen sind wir mit den Social-Media-Anbietern gemeinsam für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. In diesem Fall können Sie Ihre Rechte (hierzu unter Ziff. 11) grds. sowohl ggü. uns als auch ggü. dem Social-Media-Anbieter geltend machen. Als erste Anlaufstelle dient allerdings der Social-Media-Anbieter.

Wir haben mit Meta (vormals Facebook) eine Vereinbarung über die gemeinsame Verantwortlichkeit zur Verarbeitung personenbezogener Daten geschlossen. Diese gilt in Bezug auf die Verarbeitung sog. „Insights-Daten“. Dabei handelt es sich um Seitenstatistiken insbesondere zu den Interaktionen der Facebook-Nutzer. Einzelheiten zu den Insights-Daten finden Sie hier. Unsere Vereinbarung mit Meta können Sie unter folgendem Link einsehen.

Bitte beachten Sie, dass Meta Ihre Daten auch außerhalb der EU/des EWR verarbeitet. Nach einem aktuellen Urteil des Europäischen Gerichtshofs (EuGH) besteht in den USA kein angemessenes Datenschutzniveau und damit ein Risiko für den Schutz Ihrer Daten. So können z.B. unter bestimmten Voraussetzungen Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden.

In Bezug auf die Speicherdauer der von uns zu eigenen Zwecken von Ihnen verarbeiteten Daten verweisen wir auf unsere Ausführungen unter Ziff. 9. Im Übrigen beachten Sie bitte die Datenschutzbestimmungen des jeweiligen Social-Media-Anbieters.

7. Datenübermittlung in Staaten außerhalb der EU

Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten auch an Empfänger außerhalb der EU, wenn Sie Ihre Einwilligung erteilt haben, eine gesetzliche Verpflichtung besteht oder die Datenweitergabe aufgrund einer sonstigen gesetzlichen Grundlage zulässig ist. So werden Ihre Daten im Rahmen der Datenverarbeitung auch an Empfänger übermittelt, die ihren Sitz in den USA haben. Bitte beachten Sie jedoch, dass nach einem aktuellen Urteil des Europäischen Gerichtshofs (EuGH) in den USA kein angemessenes Datenschutzniveau und damit ein Risiko für den Schutz Ihrer Daten besteht. So können z.B. unter bestimmten Voraussetzungen Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden. Im Übrigen verweisen wir hinsichtlich der Rechtsgrundlage für die Datenübermittlung zunächst noch auf Art. 49 DSGVO. Ein angemessenes Datenschutzniveau ist zukünftig durch den Abschluss der neuen sog. EU-Standarddatenschutzklauseln sichergestellt.

8. Dauer, für die personenbezogene Daten gespeichert werden / Kriterien für die Festlegung der Dauer

Ihre personenbezogenen Daten werden von uns im Grundsatz so lange gespeichert, wie es für die vorgenannten Zwecke der Verarbeitung erforderlich ist, im Falle eines Widerspruchs keine zwingenden schutzwürdigen Gründe von Carrera entgegenstehen oder im Falle eines Widerrufs keine sonstige Rechtsgrundlage für die Datenverarbeitung besteht.

In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogen Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt.

9. Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen vor unberechtigtem Zugriff, Verlust oder Zerstörung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Unsere Mitarbeiter und alle an der Datenverarbeitung beteiligten Personen sind zur Einhaltung datenschutzrelevanter Gesetze und dem vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Mitarbeiter sind entsprechend geschult.

Zum Schutz der personenbezogenen Daten unserer Nutzer benutzen wir ein sicheres Online-Übertragungsverfahren, die so genannte "Secure Socket Layer" (SSL)-Übertragung. Sie erkennen dies daran, dass an dem Adressbestandteil http:// ein "s" angehängt ("https://") bzw. ein grünes, geschlossenes Schloss-Symbol angezeigt wird. Durch Anklicken des Symbols erhalten Sie Informationen über das verwendete SSL-Zertifikat. Die Darstellung des Symbols ist abhängig von der von Ihnen eingesetzten Browserversion. Die SSL-Verschlüsselung gewährleistet die verschlüsselte und vollständige Übertragung Ihrer Daten.

10. Ihre Rechte

Im Rahmen der gesetzlichen Vorgaben haben Sie gegenüber Carrera grundsätzlich Anspruch auf

Bestätigung, ob Sie betreffende personenbezogene Daten durch Carrera verarbeitet werden,
Auskunft über diese Daten und die Umstände der Verarbeitung,
Berichtigung, soweit diese Daten unrichtig sind,
Löschung, soweit für die Verarbeitung keine Rechtfertigung und keine Pflicht zur Aufbewahrung (mehr) besteht,
Einschränkung der Verarbeitung in besonderen gesetzlich bestimmten Fällen,
Widerspruch im Falle einer Datenverarbeitung auf Basis von Art. 6 Abs. 1 S. 1 lit. f. DSGVO und
Übermittlung Ihrer personenbezogenen Daten – soweit Sie diese bereitgestellt haben – an Sie oder einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, mit der Folge, dass die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft unzulässig wird. Dies berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung jedoch nicht.

Ihr konkretes Begehren richten Sie bitte schriftlich oder per E-Mail unter eindeutiger Identifizierungsmöglichkeit Ihrer Person an unseren Datenschutzbeauftragten:

krupna LEGAL

Dr. Karsten Krupna
Drehbahn 7
20354 Hamburg

E-Mail: datenschutz@carrera-toys.com

Soweit wir Ihre Daten in gemeinsamer Verantwortlichkeit i.S.d. Art. 26 DSGVO mit Dritten verarbeiten, ist der Dritte zentral für die Wahrnehmung aller Betroffenenrechte zuständig. Allerdings bleibt es Ihnen unbenommen, Ihre Rechte auch gegenüber uns geltend zu machen.

Schließlich möchten wir Sie auf Ihr Beschwerderecht bei der Aufsichtsbehörde (Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at) hinweisen.

11. Keine automatisierte Einzelentscheidung

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Einzelentscheidungen.

12. Änderung der Datenschutzerklärung

Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzerklärung. Die Datenschutzerklärung wird dann entsprechend angepasst. Die aktuellste Version finden Sie immer auf unserer Website.

Stand: 21.06.2023