Privacy policy

Die PAEVA Collection UG, Lumbergerstrasse 5, 85221 Dachau (nachfolgend „PAEVA“), informiert an dieser Stelle über die von uns durchgeführten Verarbeitungen personenbezogener Daten.

Sie erreichen uns per Email an hello@cosmastudio.com. 

Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt.

Sofern im Text der Begriff „Daten“ verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DSGVO gemeint.

  1. Besucherinnen und Besucher der Webseite
  2. Besucherinnen und Besucher der Social Media Profile von PAEVA
  3. Kundinnen und Kunden des Onlineshops
  4. Kundinnen und Kunden bei Terminvereinbarungen
  5. Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten
  6. Abonnentinnen und Abonnenten unseres Newsletters
  7. Rechte der Betroffenen und weitere Angaben
  8. Besucherinnen und Besucher der Webseite 
    1. Server-Protokolldaten

Bei der Nutzung der Webseite werden durch den auf dem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.

Diese Website wird über Shopify International Ltd. gehostet. Die Datenverarbeitung erfolgt auf Servern in der EU oder in Ländern mit angemessenem Datenschutzniveau. 

    1. Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der aufgerufenen Inhalte der Webseite, zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf der Webseite und zur Verwaltung von Cookies. Eine Änderung dieser Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).
    3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem technischen Betrieb einer Internetpräsenz (Art. 6 Abs. 1 lit. f DSGVO).
    4. Die Daten werden automatisch durch den Browser der betroffenen Person zur Verfügung gestellt. 
    5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
    6. IP-Adressen werden am Ende der Sitzung anonymisiert. Pseudonyme Nutzungsdaten werden spätestens nach Ablauf von 14 Tagen gelöscht. 
    7. Ohne Preisgabe personenbezogener Daten - wie z.B. der IP-Adresse - ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.
    1. Technisch erforderliche Cookies

Wir setzen auf den Webseiten Cookies ein. Cookies sind kleine Textdateien, die bei einem Besuch der Webseite über den Browser auf dem jeweiligen Endgerät gespeichert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können wir die in Cookies gespeicherten Informationen auslesen und verarbeiten. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers des Endgeräts und erheben Informationen aus dem Speicher des Browsers des Endgeräts.
Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen technisch erforderlichen Cookies, Statistik-Cookies, Marketing Cookies und Inhalte externer Medien. Für die Funktion der Webseite technisch erforderliche Cookies können über die Cookie-Verwaltungsfunktion dieser Webseite nicht deaktiviert werden. Die Cookies können aber jederzeit generell im jeweiligen Browser deaktiviert werden. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Wir möchten jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß funktionieren, wenn die Cookies im jeweiligen Browser generell deaktiviert werden.

Consent Tool von Shopify

Wir nutzen das Consent Tool von Shopify, um die Einwilligungen, mögliche Widerrufe von Einwilligungen und Widersprüche der Nutzerin oder des Nutzers gegen den Einsatz von Cookies zu verwalten.

    1. Zweck der Datenverarbeitung ist die Verwaltung der Entscheidungen der Nutzerin oder des Nutzers zu Cookies (Einwilligung, Widerruf, Opt-out) sowie die Gewährleistung der Sicherheit der Anwendung. Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind: 
      • HTTP-Daten: Dabei handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs, Sprache und Geolocation
      • Einwilligungs-Cookies: Entscheidung der Nutzerin oder des Nutzers zu einzelnen Cookies oder Gruppen von Cookies, Zeitpunkt der Entscheidung und des letzten Besuchs (Consent ID, Einwilligungsdatum und Zeit, User Agent des Browsers und Einwilligungsstatus).
    3. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der einfachen und zuverlässigen Steuerung von Cookies (Art. 6 Abs. 1 lit. f) DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).
    4. Die Daten werden aktiv von der Besucherin oder dem Besucher (Entscheidung zu den Cookies) oder automatisch durch den Browser der Besucherin oder des Besuchers (Protokolldaten, Zeitstempel) zur Verfügung gestellt.
    5. Empfänger der Daten ist im Rahmen der Auftragsverarbeitung die Shopify International Ltd., Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Diese kann Daten an den Mutterkonzern in Kanada übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor.
    6. Der Widerruf einer zuvor erteilten Einwilligung wird drei Jahre lang aufbewahrt (Rechenschaftspflicht). Das Verwaltungscookie wird 6 Monate nach dem letzten Besuch gelöscht. Protokolldaten werden vor der Speicherung anonymisiert.
    7. Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ist ohne Angaben von Daten technisch nicht möglich.
  2.  
  3. Statistik Cookies

Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen technisch erforderlichen Cookies, Statistik Cookies, Marketing Cookies und Inhalte externer Medien. Abhängig von ihrer Funktion und ihrem Einsatzzweck kann für den Einsatz bestimmter Cookies eine Einwilligung nutzenden Person erforderlich sein. Die Erteilung Ihrer Einwilligung erfolgt mittels eines sog. „Cookie-Banners“: Bei dem Aufruf unserer Webseite blenden wir unser Cookie-Banner ein. In unserem Cookie-Banner können Sie durch Betätigung der Schaltfläche „Alle akzeptieren“ Ihre Einwilligung für den Einsatz aller einwilligungsbedürftigen Cookies auf dieser Webseite erklären. Ohne eine solche Einwilligung werden die einwilligungsbedürftigen Cookies nicht aktiviert. Durch den Button können Sie einwilligungsbedürftige Cookies auch ablehnen oder Sie klicken allgemein auf „Ablehnen“. Durch Betätigung der Schaltfläche „Meine Auswahl speichern“, werden Ihre Einstellungen gespeichert. Ihre Entscheidung wird in einem Cookie gespeichert. Im Cookie-Board können Sie eine individuelle Auswahl von Cookies vornehmen und zu einem späteren Zeitpunkt individuell anpassen. Ihre Cookie-Einstellungen speichern wir in Form eines Cookies auf Ihrem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob Sie bereits Cookie-Einstellungen vorgenommen haben.

Google Analytics (Consent Mode Advanced) 

Wenn Sie hierzu Ihre Einwilligung erteilt haben, setzen wir auf unserer Webseite Cookies des Web-Analyse-Werkzeug Google Analytics ein. Mithilfe von Google Analytics können wir Ihr Nutzungsverhalten auf unserer Webseite in pseudonymisierter und anonymisierter Form untersuchen. Wir haben die Funktion zum Teilen von Daten mit Google für deren Google Produkte und Services aktiviert und teilen vor diesem Hintergrund auch Daten mit Google für deren eigene Zwecke der Produktverbesserung. Für diese Zwecke liegt eine eigenständige datenschutzrechtliche Verantwortung von Google Irland Limited vor und wir haben darauf keinen Einfluss. Es gelten diesbezüglich die Datenschutzhinweise von Google https://business.safety.google/privacy. 

Sie können das Setzen von Google Analytics Cookies jederzeit in unserem „Cookie-Board“ deaktivieren. Alternativ können Sie ein Browser-Plug-In von Google installieren, welches das Setzen von Google Analytics Cookies verhindert: http://tools.google.com/dlpage/gaoptout?hl=de.

Wenn Sie keine Einwilligung in das Setzen von Google Analytics Cookies auf unserer Webseite erteilt haben, werden auch keine Cookies durch Google gesetzt. Es wird in diesem Fall dann mit sog. „cookieless pings“ von Google gearbeitet. Hierfür kommunizieren Google Tags den Einwilligungsstatus und die Useraktivität, indem sie die cookiefreie Pings oder Signalen an den Google-Server senden (weitere Details zu den hierbei verarbeiteten Daten finden sich unten bei der Beschreibung der Datenkategorien).

    1. Zwecke der Datenverarbeitung ist die Analyse des Nutzerverhaltens unserer Webseite. Ein weiterer Zweck liegt in der Weitergabe von Daten an Google für die Produktverbesserung von Google. Eine Änderung dieses Zwecks ist nicht geplant.
    2. Die verarbeiteten Daten sind:
    3. Wenn eine Einwilligung in die Nutzung von Google Analytics Cookies erteilt wurde:
      • Google Analytics HTTP-Daten: Hierbei handelt es sich um Protokolldaten, die beim Einsatz des auf der Webseite verwendeten Web-Analyse-Werkzeugs Google Analytics über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs, ungefährer geografischer Standort.
      • Google Analytics-Endgeräte-Daten: Daten, die durch das Web-Analyse-Werkzeug Google Analytics generiert und Ihrem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur (Wieder-) Erkennung wiederkehrender Besucher (sog. „Client-ID“) sowie bestimmte technische Parameter für die Steuerung der Datenerfassung für die Web-Analyse.
      • Google Analytics-Mess-Daten: Gerätebezogene Rohdaten (sog. „Dimensionen“ und „Messwerte“), die durch das Web-Analyse-Werkzeug Google Analytics bei der Nutzung unseres Webangebots erfasst und analysiert werden: Hierzu zählen vor allem Informationen über die Quellen, über die Besucher auf unser Webangebot gelangen, Informationen über den Standort, den verwendeten Browser und das verwendete Endgerät, Informationen über die Nutzung der Webseite (insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten) sowie Informationen zur Erfüllung bestimmter Ziele (insbesondere Transaktionen im Online-Shop). Die Daten sind jeweils der Ihrem Endgerät zugewiesenen Client-ID zugeordnet. Im Ergebnis entstehen dadurch also gerätebezogene Nutzungsprofile, in denen alle gerätebezogenen Rohdaten zu einer Client-ID zusammengefasst sind. Die Daten, die wir mittels Google Analytics erfassen, ermöglichen es uns nicht, Sie direkt persönlich (also anhand Ihres bürgerlichen Namens) zu identifizieren. Wir führen die gerätebezogenen Rohdaten und die entstehenden gerätebezogenen Nutzungsprofile ohne Ihre Einwilligung auch nicht mit Daten zusammen, die Sie direkt persönlich identifizieren.
      • Google Analytics-Bericht-Daten: Daten, die in aggregierten segment- und gerätebezogenen Berichten enthalten sind, die durch das Web-Analyse-Werkzeug Google Analytics auf Grundlage der Analyse der gerätebezogenen Rohdaten erstellt werden.
      • Daten zu erteilten Einwilligungen: Online-Kennzeichnungen (einschließlich Cookie Kennungen)

Wenn keine Einwilligung in die Nutzung von Google Analytics Cookies erteilt wurde:

      • Daten, die durch cookieless Pings erhoben werden (ausgesendet durch sog. „Consent-aware Tags“): 
      • Daten zum Einwilligungsstatus (Ablehnung der Einwilligung)
      • Pings zur Angaben von Conversions der Eventdaten auf den Seiten
      • Zeitstempel, User agent (web only), Referrer, zum Einwilligungsstatus: Online-Kennzeichnungen (einschließlich Cookie Kennungen); 
      • Hinweis darauf, ob die aktuelle Seite oder eine frühere Seite in der Navigation des Nutzers/der Nutzerin auf der Website Anzeigenklick-Informationen in der URL enthielt oder nicht (z. B. GCLID / DCLID); 
      • Boolesche Informationen über den Zustimmungsstatus; Zufallszahl, die bei jedem Laden der Seite generiert wird; 
      • Informationen über die vom Website-Eigentümer verwendete Consentplattform (z. B. Developer-ID)
      • IP-Adresse (nur zur Ping-Übermittlung, keine Speicherung)
    2. Rechtsgrundlage für die Datenverarbeitung im Rahmen der Nutzung von Google Analytics Cookies und das Teilen von Daten mit Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Rechtsgrundlage für die Datenverarbeitung im Rahmen der Nutzung von cookieless Pings ist das berechtigte Interesse an der Auswertung der Nutzungen auf der Webseite ohne die Verwendung von Cookies (Art. 6 Abs. 1 lit. f DSGVO). Die Rechtsgrundlage für das Teilen der Daten mit Google für deren Produktverbesserung bei cookieless Pings ist unser berechtigtes Interesse an der kontinuierlichen Verbesserung der von uns eingesetzten Google-Produkte (Art. 6 Abs. 1 lit. f DSGVO). 
    3. Die Daten werden automatisch durch den Browser der Besucherin oder des Besuchers zur Verfügung gestellt.
    4. Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Google hat zum Schutz der Daten mit Google LLC und weiteren Subunternehmern die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Zudem liegt eine Zertifizierung der Google Gesellschaften (u.A. auch der Google LLC) nach dem EU-US Data Privacy Framework vor (Artikel 45 DSGVO). Wenn Daten mit Google geteilt werden für die eigene Produktverbesserung von Google, erfolgt diese Weitergabe der Daten nicht im Wege der Auftragsverarbeitung, sondern in Form der Weitergabe an Google als eigenständigen datenschutzrechtlichen Verantwortlichen. Es wurden diesbezüglich die EU-Standardvertragsklauseln (2021/914; Modul 1) abgeschlossen. Für die Datenverarbeitung von Google gelten die Datenschutzhinweise von Google https://business.safety.google/privacy.
    5. Die IP-Adresse wird nicht gespeichert. Die übrigen Daten werden nach 14 Monaten gelöscht. Informationen dazu, wann Google die Daten löscht, die Google zum Zweck der Produktverbesserung erhält, finden sich in den Datenschutzhinweisen von Google unter https://business.safety.google/privacy.
    6. Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Web-Analyse mittels Google Analytics vornehmen.
  •  

4. Marketing Cookies

  1. Google Ads (Conversion)

Wenn die entsprechende Einwilligung erteilt wurde, setzen wir auf unserer Webseite das Google Ads (Conversion) Tracking ein. Google Ads (Conversion) ermöglicht uns eine Erfolgskontrolle von über Google geschalteten Ads. Wir haben die Funktion zum Teilen von Daten mit Google für deren Google Produkte und Services aktiviert und teilen vor diesem Hintergrund auch Daten mit Google für deren eigene Zwecke der Produktverbesserung. Für diese Zwecke liegt eine eigenständige datenschutzrechtliche Verantwortung von Google Ireland Limited vor und wir haben darauf keinen Einfluss. Es gelten diesbezüglich die Datenschutzhinweise von Google https://business.safety.google/privacy. 

Nutzerinnen und Nutzer können die Datenverarbeitung durch Google Ads (Conversion) jederzeit in unserem „Cookie-Board“ deaktivieren oder ein Browser-Plug-In von Google installieren, welches die Datenerhebung durch Google Ads (Conversion) verhindert: http://tools.google.com/dlpage/gaoptout?hl=de. Alternativ können die Nutzerinnen und Nutzer Google Ads (Conversion) für den aktuell von ihnen genutzten Browser deaktivieren, indem sie die Speicherung von Cookies in den Browser-Einstellungen deaktivieren.

    1. Zweck der Datenverarbeitung ist es, die Reichweite von über Google geschalteten Anzeigen (AdWords) nachzuvollziehen. Wenn die Nutzerinnen und Nutzer auf unsere über Google geschaltete Anzeige klicken, speichert Google ein Cookie für das Conversion-Tracking auf dem jeweiligen Endgerät. Wenn die Nutzerinnen und Nutzer danach unsere in der Anzeige verlinkte Webseite besuchen und das Cookie noch nicht abgelaufen ist, können wir erkennen, dass sie auf die Anzeige geklickt haben und auf unsere Webseite weitergeleitet wurden. Wir können dabei lediglich Klicks auf unsere eigenen Anzeigen erkennen, nicht etwaige Klicks auf Anzeigen anderer Kunden von Google. Google nutzt die Cookies u.a. zur Abrechnung der Anzeigenkosten gegenüber uns. Wir erhalten dabei die Auswertungen und weitere Informationen lediglich in aggregierter anonymisierter Form und können die Informationen keiner natürlichen Person zuordnen. Ein weiterer Zweck liegt in der Weitergabe von Daten an Google für die Produktverbesserung von Google. Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind:
      • Google AdWords HTTP-Daten:
        Hierbei handelt es sich um Daten, die beim Einsatz des auf der Webseite verwendeten Werkzeugs Google AdWords über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version des Internet-Browsers der Nutzerinnen und Nutzer, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
      • Nutzungsdaten: 
        Bei den Nutzungsdaten handelt es sich um Klicks auf Anzeigen, die Verweildauer auf der Webseite und Auskunft über besuchte Webseiten.
      • Konvertierungsereignis:
        Im Konvertierungsereignis sind die Ergebnisse der Konvertierung zusammengefasst.
    3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten über unsere Webseite durch Google Ads (Conversion) ist die Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG). Die Rechtsgrundlage für das Teilen der Daten mit Google für deren Produktverbesserung ist unser berechtigtes Interesse an der kontinuierlichen Verbesserung der von uns eingesetzten Google-Produkte (Art. 6 Abs. 1 lit. f) DSGVO). 
    4. Die Daten werden automatisch durch den Browser der Nutzerin oder des Nutzers zur Verfügung gestellt.
    5. Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Google hat zum Schutz der Daten mit Google LLC und weiteren Subunternehmern die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Zudem liegt eine Zertifizierung der Google Gesellschaften (u.A. auch der Google LLC) nach dem EU-US Data Privacy Framework vor (Artikel 45 DSGVO). Wenn Daten mit Google geteilt werden für die eigene Produktverbesserung von Google, erfolgt diese Weitergabe der Daten nicht im Wege der Auftragsverarbeitung, sondern in Form der Weitergabe an Google als eigenständigen datenschutzrechtlichen Verantwortlichen. Es wurden diesbezüglich die EU-Standardvertragsklauseln (2021/914; Modul 1) abgeschlossen. Für die Datenverarbeitung von Google gelten die Datenschutzhinweise von Google https://business.safety.google/privacy.
    6. Die Cookies verlieren nach 90 Tagen ihre Gültigkeit, enthalten neben der Cookie-ID keine personenbezogenen Daten und dienen nicht Ihrer persönlichen Identifizierung. 

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Pflicht zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Google Ad-Tracking vornehmen. 

      1. Meta Pixel

Wenn Sie hierzu Ihre Einwilligung erteilt haben,setzen wir das sog. „Meta-Pixel“ ein. Hierbei kommen Cookies der Meta Platforms Ireland Limited, Harbour, D2, 4 Grand Canal Quay, Square, Dublin, Irland („Meta“) zum Einsatz. Das „Meta-Pixel“ ermöglicht Meta u.a. die Erfassung von Informationen über Ihre Aktivitäten auf unserer Webseite. Durch die Einbindung des „Meta-Pixel“ ermöglichen wir Meta die Erhebung personenbezogener Daten.

Wir erhalten jedoch von Meta keine Informationen, mit denen Sie sich persönlich identifizieren lassen. Die Erhebung und Verarbeitung dieser Daten erfolgt nach Ihrer Einwilligung ausschließlich im Verantwortungsbereich von Meta. Meta stellt uns die auf Grundlage der erhobenen Daten erstellten Auswertungen oder weitere Informationen lediglich in aggregierter, anonymisierter Form zur Verfügung. Wir können die uns zur Verfügung gestellten Informationen keiner natürlichen Person zuordnen.

Über die Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Meta haben wir keine Kenntnis. Informationen über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie in der Datenrichtlinie von Meta: https://de-de.Meta.com/about/privacy/. 

Sie können die Datenverarbeitung durch Meta Pixel auf unserer Webseite jederzeit in unserem „Cookie-Board“ deaktivieren. Alternativ können Sie Meta Pixel für den aktuell von Ihnen genutzten Browser deaktivieren, indem Sie die Speicherung von Cookies in den Browser-Einstellungen deaktivieren. Sie können auch über WebChoices: Digital Advertising Alliance's Consumer Choice Tool for Web US (aboutads.info) die Setzung von Meta Cookies unterbinden.

Verantwortlicher für die Datenverarbeitung ist die Meta Platforms Ireland Limited, Harbour, D2, 4 Grand Canal Quay, Square, Dublin, Irland.

        1. Zweck des Meta Pixels ist es, Meta die Erhebung und Verarbeitung Ihrer Nutzungsdaten auf unserer Webseite zu ermöglichen. Die Zwecke der Verarbeitung durch Meta legt allein Meta fest https://de-de.facebook.com/privacy/policy/
        2. Die verarbeiteten Daten sind nach Angaben von Meta: 
  • Meta-Pixel-Protokolldaten: Hierbei handelt es sich um Daten, die beim Einsatz des auf der Webseite verwendeten Meta-Pixel über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. 
  • Meta-Pixel-Endgeräte-Daten: Daten, die durch das Meta-Pixel Ihrem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Nutzerinnen und Nutzer. 
  • Meta-Pixel-Event-Daten: Hierbei handelt es sich um Daten, die Meta durch das Meta-Pixel unter Zuordnung zur in den Meta-Pixel-Endgeräte-Daten enthaltenen eindeutigen Besucher-ID der jeweiligen Besucherin oder des jeweiligen Besuchers erfasst: Hierzu zählen Handlungen, die auf der Webseite stattfinden (sog. „Events“). Dazu gehören beispielsweise Conversions, Link-Klicks und Seitenaufrufe. Hierzu zählen außerdem Informationen, die mit den jeweils erfassten Handlungen verbunden sind (sog. „Parameter“). Dazu gehört beispielsweise die Abgabe von Kontaktdaten oder der Download von Dokumenten.
  • Meta-Pixel-Analyse-Daten: Daten, die Meta auf Grundlage der durch das Meta-Pixel erfassten Informationen unter Zuordnung zu Ihrer in den Meta-Pixel-Endgeräte-Daten enthaltenen eindeutigen Nutzer-ID generiert: Hierzu zählen Informationen über die Effektivität von Meta-Werbeanzeigen und Zuordnungen von Nutzerinnen und Nutzern zu Zielgruppen für Meta-Werbeanzeigen. Meta kann anhand der erfassten Informationen für eigene Zwecke oder für Zwecke Dritter möglicherweise noch weitere Daten generieren. Über die Details der von Meta generierten Daten haben wir keine Kenntnis. 
  • Rechtsgrundlage für die Ermöglichung der Erhebung personenbezogener Daten über unsere Webseite durch Meta ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG). Wir nehmen in unserem Verantwortungsbereich keine Verarbeitung personenbezogener Daten vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta, insbesondere über die von Meta für die Verarbeitung herangezogene Rechtsgrundlage, haben wir keine Kenntnis. 
  • Die Meta-Pixel-Analyse-Daten werden von Meta eigenständig generiert. Ob Meta weitere Datenquellen nutzt, ist uns nicht bekannt. 
        1. Empfänger der über unsere Webseite erhobenen Daten ist Meta Platforms Ireland Limited als die Verantwortliche für die Erhebung und Verarbeitung personenbezogener Daten. Meta Platforms Ireland Limited setzt wiederum die Meta Platforms Inc. in den USA (1 Hacker Way, Menlos Park, CA 94025, USA) als Dienstleister ein. Als eigenständige Verantwortliche trägt Meta Platforms Ireland Limited die Verantwortung zur Sicherstellung geeigneter datenschutzrechtlicher Garantien für den Datentransfer. 
        2. Die Cookies laufen nach 90 Tagen ab laut Angabe von Meta.
        3. Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht für Sie keine Pflicht zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten kann Meta die Funktion des Meta-Pixels nicht anbieten.

5.  Multi-media und Social Media Inhalte von Drittanbietern

Wir binden auf unserer Webseite Multimediainhalte und Inhalte von Social Media Plattformen ein. Eine Datenerhebung von jeweiligen Drittanbietern erfolgt nur, wenn Sie die jeweiligen Inhalte durch gesondertes Anklicken aktivieren.

    1. Instagram Plug-In (Aktivierung durch Anklicken auf der Webseite)

Wir binden auf unserer Webseite das Instagram Plugin ein. Die Weiterleitung zu Instagram erfolgt jedoch erst durch gesondertes Anklicken des Instagram Plugins. Vor dem Klick werden somit keine Daten an Instagram beziehungsweise an Meta Platforms Ireland Ltd. als dem Betreiber von Instagram übermittelt und keine Cookies auf Ihrem Gerät gespeichert. 

Sobald Sie das Instagram Plugin anklicken, passiert technisch dann das gleiche, als würden Sie über einen Link auf die Webseite von Instagram wechseln: Instagram beziehungsweise Meta Platforms erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Meta Platforms eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Instagram-Nutzerkonto haben. Wenn Sie bei Instagram oder Facebook eingeloggt sind, werden Ihre Daten direkt Ihrem entsprechenden Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Instagram oder Facebook nicht wünschen, müssen Sie sich vor dem Klick auf das Instagram Plugin bei Instagram und Facebook ausloggen.

Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Meta Platforms Ireland Ltd. setzt die Meta Platforms Inc. in den USA (1 Hacker Way, Menlos Park, CA 94025, USA) als Dienstleister ein. Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Meta Platforms sowie einer möglichen Datenverarbeitung in den USA haben wir keine Kenntnis. Wir nehmen keinen Einfluss auf die Datenverarbeitung von Meta Platforms.

Informationen über die Verarbeitung personenbezogener Daten durch Instagram erhalten Sie in der Instagram Datenschutzrichtlinie https://help.instagram.com/519522125107875 und in der Instagram Cookie Richtlinie: https://help.instagram.com/1896641480634370?ref=ig.

      1. Pinterest Plug-In (Aktivierung durch Anklicken auf der Webseite)

Wir binden auf unserer Webseite das Pinterest Plugin ein. Die Weiterleitung zu Pinterest erfolgt jedoch erst durch gesondertes Anklicken des Pinterest Plugins. Vor dem Klick werden somit keine Daten an Pinterest übermittelt und keine Cookies auf Ihrem Gerät gespeichert. 

Sobald Sie das Pinterest Plugin anklicken, passiert technisch dann das gleiche, als würden Sie über einen Link auf die Webseite von Pinterest wechseln: Pinterest erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Pinterest eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Pinterest-Nutzerkonto haben. Wenn Sie bei Pinterest eingeloggt sind, werden Ihre Daten direkt Ihrem entsprechenden Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Pinterest nicht wünschen, müssen Sie sich vor dem Klick auf das Plugin bei Pinterest ausloggen.

Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland. Pinterest Europe Ltd. setzt die Pinterest Inc. in den USA (651 Brannan St.,San Francisco, CA 94107, USA) als Dienstleister ein. Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Pinterest sowie einer möglichen Datenverarbeitung in den USA haben wir keine Kenntnis. Wir nehmen keinen Einfluss auf die Datenverarbeitung von Pinterest. 

Informationen über die Verarbeitung personenbezogener Daten durch Pinterest erhalten Sie in der Pinterest Datenschutzrichtlinie Datenschutzrichtlinien | Pinterest Policy.

  1. Besucherinnen und Besucher der Social Media Profile von PAEVA

PAEVA verfügt über Profile auf Social Media. Die Social Media Plattformen werden von Dienstleistern betrieben, die die Daten für die Bereitstellung solcher Seiten verarbeiten.

    1. Der Zweck der Datenverarbeitung auf unseren Social Media Profilen ist es, interessante Inhalte zu bieten und mit Besucherinnen und Besuchern auf Social Media Plattformen zu interagieren. Je nach Social Media Dienst können die Nutzungsdaten auch analysiert werden, um unsere Social Media Präsenz zu verbessern.
    2. Bei den verarbeiteten Daten handelt es sich um Inhalts- und Nutzungsdaten auf den Social Media Profilen.
    3. Informationen und Daten, die auf den Social Media Profilen von PAEVA angezeigt oder geteilt werden, können für den jeweiligen Betreiber der Social Media Plattform, seine Nutzerinnen bzw. Nutzer oder beauftragte Dienstleister zugänglich sein.
    4. Weitere Einzelheiten zur Datenverarbeitung werden im nachfolgenden dargestellt:

Instagram:
Wir und Meta Platforms Ireland Limited, 4 Grad Canal Square, Dublin 2, Ireland (nachfolgend „Meta“) als Anbieter von Instagram sind gemeinsam für die Verarbeitung personenbezogener Daten über das Instagram Profil von PAEVA verantwortlich. Die Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum. Gemäß der Vereinbarung ist Meta dafür verantwortlich, die betroffenen Personen über die Verarbeitung zu informieren. Die Datenschutzrichtlinie von Instagram ist abrufbar unter: https://privacycenter.instagram.com/policy/.
Betroffene Personen können ihre Rechte gegenüber jedem der für die Verarbeitung Verantwortlichen, Smartbroker und/oder Meta, geltend machen. Weitere Informationen über die Daten, die Meta mit PAEVA teilt, finden Sie unter https://privacycenter.instagram.com/policy/. Die Rechtsgrundlage für die Verarbeitung der Daten durch Meta ist unser berechtigtes Interesse an der Analyse der Nutzungsdaten zur Verbesserung des Instagram Profils von PAEVA (Art. 6 Abs. 1 lit. f) DSGVO).

Pinterest: 

Wir betreiben eine Social-Media-Seite auf der Plattform Pinterest. Die Erhebung und Verarbeitung dieser Daten liegt in der alleinigen Verantwortung von Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland. Pinterest Europe Ltd. Nutzt Pinterest Inc. in den USA (651 Brannan St.,San Francisco, CA 94107, USA) als Dienstleister. Weitere Einzelheiten der Verarbeitung personenbezogener Daten im Bereich der Datenkontrolle von Pinterest oder eine mögliche Datenverarbeitung in den USA sind uns nicht bekannt. Wir haben keinen Einfluss auf die Datenverarbeitung von Pinterest. Informationen über die Verarbeitung personenbezogener Daten durch Pinterest finden Sie in den Datenschutzbestimmungen von Pinterest: Datenschutzrichtlinien | Pinterest Policy. 

  1. Kundinnen und Kunden des Onlineshops 

Wenn Sie in unserem Onlineshop eine Bestellung tätigen, verarbeiten wir personenbezogene Daten von Ihnen. 

    1. Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Abwicklung Ihrer Bestellung, Lieferung der Ware und Rechnungsstellung. Eine Änderung dieser Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind Name, Vorname, Adresse, Email-Adresse, Zahlungsdaten. 
    3. Rechtsgrundlage für die Verarbeitung ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. f DSGVO).
    4. Die Daten werden von Ihnen selbst im Rahmen der Bestellung zur Verfügung gestellt. 
    5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen sowie Zahlungsdienstleister und Logistikunternehmen als eigene Verantwortliche. Zum Betreiben des Online Shops setzten wir den Dienstleister Shopify International Ltd., Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland im Wege der Auftragsverarbeitung ein. Dieser kann Daten an den Mutterkonzern in Kanada übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor.
    6.  Zur Abwicklung der Zahlung übermitteln wir Daten an den Dienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A.. 22-24 Boulevard Royal. L-2449 Luxembourg, der als eigener Verantwortlicher tätig wird. Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen von PayPal unter PayPal-Datenschutzerklärung. Außerdem übermitteln wir Daten an den Kreditkartenanbieter, den Sie bei der Zahlung auswählen, als eigenen Verantwortlichen. Wenn wir Ware im Wege von Dropshipping verkaufen, übermitteln wir Ihre Kontaktdaten an die jeweiligen Anbieter als eigene Verantwortliche zum Zwecke der Versendung der Ware. 
    7. Daten zur Bestellung werden nach 3 Kalenderjahren gelöscht. Buchungsrelevante Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfrist von 8 Jahren gelöscht.  
    8. Ohne Preisgabe personenbezogener Daten ist eine Bestellung nicht möglich. 
  1. Kundinnen und Kunden bei Terminvereinbarung

Wenn Sie auf unserer Webseite einen Termin zur Beratung vereinbaren, verarbeiten wir personenbezogene Daten von Ihnen.  

    1. Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Vereinbarung und Abwicklung eines Beratungstermins. Eine Änderung dieser Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind Name, Vorname, Adresse und Email-Adresse. 
    3. Rechtsgrundlage für die Verarbeitung ist die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. f DSGVO).
    4. Die Daten werden von Ihnen selbst im Rahmen der Vereinbarung zur Verfügung gestellt. 
    5. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen. Insbesondere nutzen wir zur Terminvereinbarung den Dienst von Calendly.  Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Calendly LLC, 3423 Piedmont Road NE, Atlanta, GA 30305-1754, USA. Wir haben zum Schutz der Daten mit Calendly LLC die EU-Standardvertragsklauseln (2021/914; Modul 2) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Zudem liegt eine Zertifizierung von Calendly LLC nach dem EU-US Data Privacy Framework vor (Artikel 45 DSGVO). 
    6. Daten zur Terminbuchung werden nach 3 Kalenderjahren gelöscht. Buchungsrelevante Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfrist von 8 Jahren gelöscht.  
    7. Ohne Preisgabe personenbezogener Daten ist eine Terminvereinbarung nicht möglich. 

Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten

    1. Zweck der Verarbeitung ist die Vorbereitung und Durchführung einer Vertragsbeziehung oder einer sonstigen Kommunikation. Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind Name, Kontaktdaten, Kommunikationsinhalte sowie Zeitpunkt und technische Metadaten der Kommunikation.
    3. Rechtsgrundlagen der Verarbeitung Ihrer Daten sind bei Verträgen mit natürlichen Personen die Anbahnung eines Vertrages oder der Vertrag selbst (Art. 6 Abs. 1 lit. b DSGVO), bei Verträgen mit juristischen Personen unser berechtigtes Interesse an der Kommunikation mit den vertragsrelevanten Ansprechpartnerinnen und –partnern (Art. 6 Abs. 1 lit. f DSGVO), sowie stets gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften (Art. 6 Abs. 1 lit. c DSGVO). Bei reiner Kommunikation ist Rechtsgrundlage unser berechtigtes Interesse an der Dokumentation von Kommunikationsvorgängen (Art. 6 Abs. 1 lit. f DSGVO).
    4. Die Kontaktdaten werden aktiv von der betroffenen Person selbst zur Verfügung gestellt. Die Kommunikations-Metadaten und Kommunikationsdaten werden automatisch erhoben.
    5. Kontakt- und Vertragsdaten können an weitere Dienstleister, Geschäftspartnerinnen und -partner sowie Ämter und Behörden übermittelt werden, sofern dies für die Durchführung des Vertrages oder Auftrages erforderlich ist. Wir setzen ferner Dienstleister im Rahmen der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen. 
    6. Die Daten von Vertragspartnerinnen und -partnern sowie Dienstleistern werden 8 Kalenderjahre nach Vertrags- oder Auftragsbeendigung gelöscht. Anfragen und reine Kommunikation werden 6 Monate nach Abschluss der Bearbeitung gelöscht.
    7. Die Verarbeitung der Kontaktdaten bei Dienstleistern und Geschäftspartnerinnen und -partnern ist erforderlich, um den Vertrag oder Auftrag durchzuführen. Werden die Daten nicht bereitgestellt, kann die Kommunikation erheblich gestört werden. Für Interessentinnen und Interessenten ist die Angabe von Daten erforderlich. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.
  1. Abonnentinnen und Abonnenten von Newslettern

Wenn Sie sich für unseren Newsletter anmelden, erhalten Sie von uns Informationen zu unseren Produkten und Partnern. Außerdem prüfen wir Reichweite und Erfolg des Newsletters durch anonyme oder pseudonymisierte Analysen.

    1. Wenn Sie unseren Newsletter bestellen, verarbeiten wir Ihre Daten zum Zweck der Versendung des Newsletters sowie zur Reichweitenmessung des Newsletters. Eine Änderung der Zwecke ist nicht geplant.
    2. Die verarbeiteten Daten sind:
      • Name, E-Mail-Adresse, Anrede/Geschlecht
      • Protokolldaten:
        Hierbei handelt es sich um Daten, die bei der Öffnung des Newsletters über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
      • Öffnungsquoten des Newsletters
      • Klicks innerhalb des Newsletters
      • File-Downloads
    1. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). 
    2. Ihre Kontaktdaten geben Sie bei der Bestellung des Newsletters selbst an, die weiteren Daten zur Analyse werden automatisch durch Ihren Browser zur Verfügung gestellt.
    3. Wir setzen ferner Dienstleister im Rahmen der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
    4. Daten zu Newslettern werden bei Abmeldung vom Newsletter gelöscht.
    5. Die Angabe von Daten ist für den Erhalt von Newslettern erforderlich. Ohne Angabe von Daten können wir den Newsletter nicht verschicken. Ein Widerruf der Einwilligung ist jederzeit möglich. Bitte nutzen Sie dazu die Abmeldefunktion im Newsletter.
  1. Rechte der Betroffenen und weitere Angaben
    1. Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.
    2. Eine Änderung der vorstehend genannten Zwecke ist nicht geplant.
    3. Es besteht das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.
    4. Sollten die personenbezogenen Daten unrichtig oder unvollständig sein, besteht ein Recht auf Berichtigung und Ergänzung.
    5. Es kann jederzeit die Löschung der personenbezogenen Daten verlangt werden, sofern wir nicht rechtlich zur weiteren Verarbeitung der Daten verpflichtet oder berechtigt sind.
    6. Bei Vorliegen der gesetzlichen Voraussetzungen kann eine Einschränkung der Verarbeitung der personenbezogenen Daten verlangt werden.
    7. Es besteht das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.
    8. Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so kann der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprochen werden.
    9. Erfolgt die Datenverarbeitung auf Grundlage einer Einwilligung oder im Rahmen eines Vertrages, so besteht ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
    10. Sofern wir die Daten auf Grundlage einer Einwilligungserklärung verarbeiten, besteht jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
    11. Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.

Stand: März 2026