Datenschutzerklärung – K&T

Stand: 4. November 2026

ARBEITSFASSUNG. Vor einer Veröffentlichung müssen die mit [D…] gekennzeichneten Angaben ergänzt und die beschriebenen Funktionen tatsächlich eingerichtet und geprüft werden. Die zugehörige Freigabeliste steht in „KT_Rechtsrecherche_und_Freigabe_DE.md“. Diese Statuszeile und sämtliche Bearbeitungshinweise gehören nicht in die veröffentlichte Fassung.

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:

RANI LEVI, handelnd unter K&T
Shorashim 57
7844658 Ashkelon, Israel
Israelische Geschäftsnummer (Osek): 331920363
E-Mail: rnylwy4@gmail.com
Telefon und WhatsApp: +972 54 300 4224

Diese Erklärung betrifft den Onlineshop K&T, dessen Bestellabwicklung und die damit zusammenhängende Kommunikation. Unser Warenangebot richtet sich an Kundinnen und Kunden in Deutschland.

[D1 – EU-Vertretung: Nach Angabe des Betreibers ist derzeit keine Vertretung in der Union bestellt. Bei dem laufend auf Deutschland ausgerichteten Warenangebot ist grundsätzlich eine Vertretung nach Art. 27 DSGVO in Deutschland erforderlich, sofern keine konkret begründbare gesetzliche Ausnahme greift. Die tatsächlichen Kontaktdaten sind nach Bestellung einzusetzen. Die Unternehmensgröße allein befreit nicht. Kontaktdaten eines etwaig erforderlichen Datenschutzbeauftragten sind davon getrennt zu prüfen.]

2. Welche Daten wir verarbeiten

Abhängig davon, wie Sie unseren Shop nutzen, betrifft die Verarbeitung insbesondere folgende Daten:

• Technische Nutzungsdaten: IP-Adresse, Zeitpunkt eines Aufrufs, angeforderte Seite, Browser- und Geräteinformationen, Herkunftsseite, technische Kennungen und Sicherheitsereignisse.
• Bestell- und Kontaktdaten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, gekaufte Artikel, Mengen, Bestellnummer und Lieferstatus.
• Zahlungs- und Abwicklungsdaten: Rechnungsbetrag, Währung, ausgewählte Zahlungsmethode, Transaktionskennung sowie Zahlungs-, Erstattungs- und gegebenenfalls Rückbuchungsstatus. Welche Kartendaten der Zahlungsdienstleister verarbeitet, hängt vom eingesetzten Zahlungsformular ab.
• Kommunikationsdaten: Inhalt Ihrer Nachricht, zugehörige Kontaktdaten, Bestellbezug und gegebenenfalls freiwillig übersandte Anhänge.
• Einwilligungs- und Werbedaten: erteilte oder abgelehnte Einwilligungen, deren Zeitpunkt und Umfang sowie nach einer entsprechenden Einwilligung Informationen über Seitenaufrufe, Warenkorbaktionen und Käufe zur Werbemessung.

Bestellangaben erhalten wir überwiegend von Ihnen. Weitere Daten können uns Shopify, Zahlungsdienstleister und die an Versand oder Abholung beteiligten Unternehmen übermitteln, etwa eine Zahlungsbestätigung, Zustellinformation oder einen Rücksendungsstatus. Eine andere Lieferanschrift oder eine Kontaktaufnahme durch eine bevollmächtigte Person kann dazu führen, dass wir Angaben über diese Person oder über den Empfänger einer Bestellung erhalten.

3. Zwecke und Rechtsgrundlagen

Wir ordnen jeder Verarbeitung einen bestimmten Zweck und eine passende Rechtsgrundlage zu:

Wir verarbeiten jeweils nur die für den angegebenen Zweck erforderlichen Informationen. Eine Einwilligung in Werbung ist keine Voraussetzung für einen Einkauf.

4. Shopify als Shopsystem

Unser Shop wird über Shopify betrieben. Für Händler mit Sitz in Israel ist nach den allgemeinen Shopify-Vertragsregeln grundsätzlich Shopify International Limited, Irland, Vertragspartner; abweichende individuelle Vertragsbedingungen bleiben zu prüfen. Shopify verarbeitet die für Shopbetrieb, Warenkorb, Checkout und Bestellverwaltung benötigten Daten. Dazu zählen insbesondere die in Abschnitt 2 genannten technischen Angaben sowie Bestell-, Kontakt- und Transaktionsinformationen.

Soweit Shopify für uns als Auftragsverarbeiter handelt, bildet das Shopify Data Processing Addendum den vertraglichen Rahmen. Bei bestimmten eigenen Diensten und erweiterten Funktionen kann Shopify selbst Verantwortlicher sein. Eine Beschreibung dieser Rollen und der internationalen Verarbeitung enthält Shopify in den folgenden Dokumenten:

• Shopify-Datenverarbeitungsvereinbarung
• Shopify-Datenschutzhinweise für Verbraucher
• Shopify-Datenschutzportal

Die Rechtsgrundlagen unserer Übermittlung an Shopify ergeben sich aus den jeweiligen Zwecken in Abschnitt 3. Shopify kann verbundene Unternehmen und Unterauftragnehmer einsetzen. Informationen zu internationalen Datenflüssen finden Sie auch in Abschnitt 11.

[D2 – Shopify Network Intelligence: Aktivierungsstatus prüfen. Bei Aktivierung muss der tatsächlich genutzte Umfang beschrieben werden, einschließlich der Verknüpfung von Interaktionen mit anderen Händlern und Shopify, personalisierter Werbung, der dafür erforderlichen Einwilligung und ihrer Widerrufsmöglichkeit. Der passende Zusatzbaustein steht in der Freigabeliste. Dieser Absatz ersetzt die Prüfung nicht.]

5. Cookies, ähnliche Technologien und Ihre Auswahl

Für eine von Ihnen ausdrücklich gewünschte Funktion technisch unverzichtbare Speicherungen oder Zugriffe, etwa zur Bereitstellung des Warenkorbs, benötigen nach § 25 Abs. 2 TDDDG keine Einwilligung. Die anschließende Verarbeitung personenbezogener Daten benötigt trotzdem eine Rechtsgrundlage nach der DSGVO, insbesondere Art. 6 Abs. 1 Buchst. b oder f.

Andere Technologien, die einer Einwilligung bedürfen, werden erst nach Ihrer aktiven Zustimmung eingesetzt. Das betrifft insbesondere die nachfolgend beschriebenen Werbe- und Messtechnologien von Meta und TikTok. Einwilligungen werden nach Zwecken und, soweit erforderlich, nach Anbietern angeboten. Sie können optionale Verarbeitungen ablehnen und den Shop weiterhin für einen Einkauf nutzen.

Das bloße Öffnen einer Seite, das Weiterlesen oder das Scrollen bedeutet keine Zustimmung zu optionalem Werbetracking. Ein Hinweis auf diese Datenschutzerklärung allein löst keine Einwilligung aus. Sie können einwilligungspflichtige Verarbeitungen ausdrücklich ablehnen und den Shop ohne diese optionalen Werbefunktionen weiter nutzen. Eine Zustimmung erteilen Sie durch die dafür vorgesehene aktive Auswahl im Einwilligungsdialog.

Sie können eine erteilte Zustimmung für die Zukunft über [D3 – tatsächlich erreichbaren Link oder genaue Position der Datenschutzeinstellungen einsetzen] ändern oder widerrufen. Die bis dahin rechtmäßig erfolgte Verarbeitung wird durch einen Widerruf nicht rückwirkend unzulässig.

Die Angaben zu eingesetzten Technologien, Anbietern, Zwecken und jeweiligen Laufzeiten werden unter [D3 – geprüfte Cookie- und Speicherübersicht beziehungsweise Consent-Manager verlinken] bereitgestellt. Dort müssen auch die Laufzeiten der tatsächlich eingesetzten Shopify-, Meta- und TikTok-Technologien aufgeführt werden.

[D3 – Technische Freigabe: Consent-Anbieter, tatsächliche Cookie-Liste, Laufzeiten, Nachweisaufbewahrung und Widerrufslink fehlen noch. Browser-Pixel, eigene Skripte und serverseitige Werbeereignisse sind gemeinsam zu prüfen. Aus der bloßen Existenz eines Banners folgt nicht, dass alle Datenübermittlungen blockiert werden.]

6. Meta: Facebook und Instagram

Wir verwenden Meta-Werbetechnologien, um die Wirkung von Anzeigen auf Facebook und Instagram zu messen und Werbung auf interessierte Personen auszurichten. Empfänger auf europäischer Anbieterseite ist insbesondere Meta Platforms Ireland Limited, Irland. Die Daten können innerhalb der Meta-Unternehmensgruppe weiterverarbeitet werden.

Nach einer entsprechenden Einwilligung können Informationen darüber übermittelt werden, welche Seiten oder Produkte aufgerufen wurden, ob Artikel in den Warenkorb gelegt wurden und ob ein Kauf stattgefunden hat. Dazu können technische Kennungen, IP- und Geräteinformationen sowie Angaben zu Artikeln, Bestellwert und Währung gehören. Meta kann diese Informationen mit einem Nutzerkonto oder bereits vorhandenen Informationen verknüpfen und für Werbemessung, Zielgruppenbildung und Anzeigenoptimierung einsetzen.

[D4 – Einbindungsart auswählen und anschließend diesen Hinweis entfernen: nur Meta Pixel / zusätzlich Conversions API / zusätzlich erweiterter Abgleich. Bei API oder erweitertem Abgleich müssen die tatsächlich übermittelten Kontaktmerkmale, etwa E-Mail-Adresse oder Telefonnummer, und ihre Verwendung ergänzt werden. Auch gehashte Kennungen sind nicht automatisch anonyme Daten.]

Unsere einwilligungsabhängige Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO und für entsprechende Endgerätezugriffe auf § 25 Abs. 1 TDDDG. Die Einwilligung lässt sich über die in Abschnitt 5 genannte Einstellung widerrufen.

Soweit wir und Meta bestimmte Erhebungs- und Übermittlungsvorgänge gemeinsam bestimmen, ist die hierfür geltende Vereinbarung über gemeinsame Verantwortlichkeit maßgeblich. Die konkrete Zuordnung muss zur tatsächlich eingesetzten Integration passen. Weitere Verarbeitung durch Meta kann in dessen eigener Verantwortlichkeit erfolgen. Betroffenenrechte können Sie für unsere Verarbeitung über die Kontaktdaten in Abschnitt 1 geltend machen.

• Metas Datenschutzhinweise
• Meta Business Tools: Bedingungen
• Meta: Vereinbarung zur gemeinsamen Verantwortlichkeit

7. TikTok

Wir setzen TikTok-Werbetechnologien für die Messung und Optimierung unserer Anzeigen und die Bildung passender Werbezielgruppen ein. Die Datenschutzhinweise für den EWR nennen TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich, als gemeinsam Verantwortliche. Die Rollen für einzelne Werbewerkzeuge richten sich zusätzlich nach den jeweiligen TikTok-Bedingungen.

Nach Ihrer entsprechenden Einwilligung können Seitenaufrufe, Warenkorb- und Kaufereignisse, Artikelinformationen, Bestellwert und Währung sowie technische Nutzungs-, Geräte- und Kennungsdaten verarbeitet werden. TikTok kann damit Werbekontakte und Handlungen im Shop zuordnen sowie die Ausspielung und Auswertung von Werbung verbessern.

[D4 – TikTok ergänzen: tatsächliche Nutzung von Pixel, Events API und erweitertem Abgleich sowie die dabei übertragenen Daten prüfen und eindeutig beschreiben. Eine reine Schaltung von Anzeigen ohne Shop-Tracking ist anders zu beschreiben.]

Unsere hierfür einwilligungsabhängige Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungspflichtige Speicherungen oder Zugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können die Einwilligung über Abschnitt 5 für die Zukunft widerrufen.

• TikTok-Datenschutzhinweise für den EWR
• TikTok-Bedingungen für Werbeprodukte nach Rechtsraum
• TikTok: Informationen über den Pixel

Die Grenzen zwischen gemeinsamer Verantwortlichkeit, eigener Verantwortlichkeit und Auftragsverarbeitung sind für das konkret genutzte Werkzeug festzulegen; die bloße Bezeichnung „TikTok“ ersetzt diese Zuordnung nicht.

8. Zahlungen über Isracard

Wir bieten Kartenzahlungen mit Visa und Mastercard über Isracard an. Zur Autorisierung, Durchführung und gegebenenfalls Erstattung einer Zahlung werden die hierfür erforderlichen Transaktions-, Abrechnungs- und gegebenenfalls Identifikationsdaten an die beteiligten Zahlungsunternehmen übermittelt. Dazu können Betrag, Währung, Bestellbezug, Rechnungsdaten, technische Sicherheitsmerkmale und die im Zahlungsformular eingegebenen Kartendaten gehören.

Die Verarbeitung erfolgt für die Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsunternehmen können Daten außerdem in eigener Verantwortung für Sicherheitsprüfungen und die Erfüllung ihrer regulatorischen Pflichten verarbeiten. Welche Angaben wir selbst erhalten, richtet sich nach der konkreten Integration; eine vollständige Kartennummer oder Kartenprüfziffer wird von uns nicht als notwendige Bestellinformation angefordert.

Datenschutzhinweise der Isracard-Gruppe

[D5 – Mit dem Zahlungsanbieter abgleichen: genaue vertragliche Isracard-Gesellschaft, eingesetztes Gateway und weitere unmittelbar beteiligte Dienstleister; Umfang der im Shop sichtbaren Kartendaten sowie gegebenenfalls automatisierte Ablehnungen. Keinen zusätzlichen Dienstleister allein aufgrund einer Vermutung nennen.]

9. Lieferung und Abholung

Die Waren werden aus China nach Deutschland versandt. Für die Ausführung der Bestellung können deshalb notwendige Daten an an der Auftragsabwicklung beteiligte Lieferanten, Fulfillment- und Versandunternehmen in China sowie an Zustell- und Abholunternehmen in Deutschland und weiteren Stationen der konkreten Transportkette weitergegeben werden. Empfängerkategorien sind Lieferanten, Lager-/Fulfillment-Dienstleister, Transportunternehmen und gegebenenfalls zuständige Abfertigungsstellen. Übermittelt werden insbesondere Name, die für die gewählte Lieferart erforderlichen Anschrifts- oder Abholstellenangaben, Sendungsbezug sowie Telefonnummer oder E-Mail-Adresse, soweit dies für die konkrete Leistung erforderlich und rechtmäßig ist. Bei einer Rückgabe organisieren wir die vereinbarte kostenlose Abholung an einer abgestimmten Anschrift in Deutschland.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 Buchst. b DSGVO. Eine nur optionale zusätzliche Nutzung von Kontaktdaten durch einen Dienstleister für eigene Zwecke benötigt eine gesonderte Grundlage.

[D6 – China ist als Versandland berücksichtigt. Die tatsächlich eingesetzten Unternehmen und Transportländer sind im internen Verarbeitungsverzeichnis zu erfassen. Die für eine Weitergabe an Empfänger in China erforderliche Übermittlungsgrundlage ist vor Freigabe nach D8 zu klären; der Versandursprung allein weist keine abgeschlossenen Datenschutzvereinbarungen nach.]

10. E-Mail und WhatsApp

Wenn Sie uns über die oben angegebene Gmail-Adresse schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die zur Beantwortung nötigen Bestellangaben. Zur Bereitstellung des Postfachs wird der E-Mail-Dienst Gmail von Google eingesetzt. Googles Infrastruktur kann eine internationale Verarbeitung einschließen.

• Google-Datenschutzhinweise
• Google: Rahmenbedingungen für internationale Datenübermittlungen

Sie können uns außerdem über WhatsApp kontaktieren. Dabei werden insbesondere Telefonnummer, gegebenenfalls Profilname, Nachrichteninhalt sowie Kommunikationszeitpunkte verarbeitet. Für Nutzerinnen und Nutzer in der europäischen Region nennt WhatsApp WhatsApp Ireland Limited, Irland, als Anbieter. Für unser Geschäftskonto können abhängig von der verwendeten Variante weitere WhatsApp-Gesellschaften oder technische Dienstleister beteiligt sein.

Soweit Ihre Anfrage einen Kauf betrifft, verarbeiten wir sie nach Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige eingehende Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Ihr Anliegen zu beantworten. Die für die gewünschte Kommunikation erforderliche Übermittlung ist auf diesen Zweck begrenzt. Sie können stattdessen unsere E-Mail-Adresse nutzen.

WhatsApp-Datenschutzhinweise für die europäische Region

Werbenachrichten über WhatsApp

Werbliche WhatsApp-Nachrichten, etwa Angebote, Gutscheine oder werbliche Warenkorberinnerungen, versenden wir nur nach Ihrer vorherigen ausdrücklichen Zustimmung. Grundlage sind Art. 6 Abs. 1 Buchst. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Wir verwenden hierfür Ihre Telefonnummer, die zur Ansprache erforderlichen Angaben sowie Informationen über Umfang und Zeitpunkt Ihrer Zustimmung. Die jeweilige Einwilligung beschreibt, welche Werbeinhalte Sie erhalten.

Sie können Ihre Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch die Nachricht „STOPP“ an unseren WhatsApp-Kontakt oder per E-Mail an rnylwy4@gmail.com. Die Einwilligung ist freiwillig und keine Voraussetzung eines Einkaufs. Nach einem Widerruf erhalten Sie keine weiteren auf diese Zustimmung gestützten Werbenachrichten. Notwendige Mitteilungen zur Abwicklung eines bestehenden Kaufs werden davon getrennt behandelt.

[D7 – Vor Veröffentlichung bestätigen und technisch umsetzen: Welche WhatsApp-Variante wird eingesetzt, und ist eine vorherige, nachweisbare Werbeeinwilligung mit einfacher Abmeldung tatsächlich eingerichtet? Bei einer Business-Plattform ist ein zusätzlicher Anbieter gegebenenfalls aufzunehmen. Weder eine Serviceanfrage noch die Telefonnummer bei einer Bestellung, ein Websitebesuch oder eine Cookie-Zustimmung sind für sich eine pauschale Einwilligung in WhatsApp-Werbung. Auch die datenschutzrechtliche Ausgestaltung des Gmail-Postfachs ist zu prüfen.]

11. Verarbeitung in Israel und anderen Staaten

Unser Unternehmen sitzt in Israel. Daher werden Daten, die Sie uns zur Abwicklung eines Kaufs oder einer Anfrage übermitteln, auch dort verarbeitet. Die DSGVO bleibt für die auf Deutschland ausgerichtete Tätigkeit maßgeblich. Die Europäische Kommission führt Israel als Staat mit anerkannt angemessenem Datenschutzniveau innerhalb des jeweiligen Anwendungsbereichs der Angemessenheitsentscheidung.

Daneben können bei den genannten Plattformen und Dienstleistern Verarbeitungen im EWR sowie in weiteren Staaten stattfinden, insbesondere in China im Zusammenhang mit der Warenabwicklung sowie in Kanada, den USA und den in den jeweiligen Anbieterinformationen aufgeführten Ländern. Eine Übermittlung an einen selbstständigen Empfänger außerhalb des EWR ist zusätzlich zur allgemeinen Rechtsgrundlage nach den Regeln des Kapitels V DSGVO zu beurteilen.

Für von Shopify International Limited ausgehende Datenflüsse beschreibt Shopify unter anderem die für Kanada geltende Angemessenheit und Standardvertragsklauseln. Die Anerkennung der USA im Rahmen des EU–US Data Privacy Framework erfasst nur die vom Beschluss erfassten Übermittlungen an entsprechend teilnehmende Organisationen. Sie ist keine pauschale Grundlage für jeden Datenfluss unseres israelischen Unternehmens.

[D8 – Datenflussprüfung vor Freigabe: Für eigene Übermittlungen aus Israel an Google, WhatsApp, Werbeanbieter oder Lieferanten sind der jeweilige Empfänger, dessen Rolle, das Zielland und die tatsächlich anwendbare Übermittlungsgrundlage zu dokumentieren und hier konkret zu ergänzen. Nicht ungeprüft behaupten, Standardvertragsklauseln seien abgeschlossen oder eine DPF-Zertifizierung erfasse diesen Datenfluss. Bei Standardvertragsklauseln sind erforderliche zusätzliche Prüfungen und Schutzmaßnahmen einzubeziehen.]

Auskunft über die uns betreffenden Empfänger und vorhandene Schutzgarantien erhalten Sie über den Kontakt in Abschnitt 1. Soweit Unterlagen zugänglich zu machen sind, stellen wir die maßgeblichen Informationen beziehungsweise eine erforderlichenfalls geschwärzte Kopie bereit.

12. Speicherdauer und Löschung

Wir bewahren Daten zweckbezogen auf. Nach Wegfall des jeweiligen Zwecks werden sie gelöscht oder wirksam anonymisiert, soweit keine zulässige weitere Aufbewahrung erforderlich ist. Für steuerlich aufzubewahrende Unterlagen besteht keine automatische Berechtigung, zugleich sämtliche Werbe- oder Kommunikationsdaten ebenso lange zu behalten.

Bei Dokumentationspflichten nach israelischem Recht ist im Rahmen der DSGVO insbesondere unser berechtigtes Interesse an einer rechtmäßigen Buchführung und an erforderlichen Nachweisen zu prüfen. Art. 6 Abs. 1 Buchst. c DSGVO wird dafür nicht allein mit dem Bestehen irgendeines ausländischen Gesetzes begründet. Erforderliche unions- oder mitgliedstaatliche Pflichten können eine eigene Grundlage bilden.

[D9 – Das tatsächliche Löschkonzept mit Buchhaltung, Shopify, Cookie-Verwaltung, Werbeintegrationen und Postfach abgleichen. Verfügbare konkrete Protokoll-, Cookie- und Nachweisfristen ergänzen; keine frei erfundenen Standardlaufzeiten übernehmen.]

13. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen können Sie:

• erfahren, ob wir Daten über Sie verarbeiten, und Auskunft sowie eine Kopie verlangen;
• falsche Angaben berichtigen und unvollständige Angaben ergänzen lassen;
• die Löschung oder eine Einschränkung der Verarbeitung verlangen;
• Daten, die Sie bereitgestellt haben und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten, in einem geeigneten maschinenlesbaren Format erhalten und gegebenenfalls unmittelbar an einen anderen Verantwortlichen übertragen lassen;
• eine erteilte Einwilligung jederzeit für die Zukunft widerrufen;
• einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen;
• einer Verarbeitung für Direktwerbung jederzeit widersprechen. Dies gilt auch für damit verbundenes Profiling. Nach einem solchen Widerspruch verwenden wir Ihre Daten nicht weiter für diese Direktwerbung.

Bitte richten Sie Ihr Anliegen an rnylwy4@gmail.com oder die anderen in Abschnitt 1 genannten Kontaktdaten. Wir dürfen zusätzliche Angaben zur Identitätsprüfung nur verlangen, soweit dies erforderlich ist. Anfragen beantworten wir grundsätzlich innerhalb eines Monats. Eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate wird mit Begründung innerhalb des ersten Monats mitgeteilt. Die Ausübung ist grundsätzlich unentgeltlich; gesetzliche Ausnahmen für offensichtlich unbegründete oder exzessive Anträge bleiben bestehen.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Insbesondere kommt eine Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort eines vermuteten Verstoßes in Betracht. Sie müssen uns nicht zuerst kontaktieren, um dieses Recht auszuüben.

14. Erforderlichkeit der Angaben

Ohne die für Zahlung und Lieferung notwendigen Angaben können wir einen Kauf nicht durchführen. Im jeweiligen Eingabefeld als erforderlich gekennzeichnete Angaben dienen der dort angegebenen Funktion. Freiwillige Angaben und Werbeeinwilligungen können Sie weglassen. Die Ablehnung optionaler Werbung verhindert keinen Einkauf.

15. Automatisierte Entscheidungen und Profiling

Die in dieser Erklärung beschriebenen Werbefunktionen können Informationen über Interessen und Handlungen automatisiert auswerten, um Werbung zuzuordnen und ihre Wirkung zu messen. Dies kann Profiling darstellen.

[D10 – Noch zu prüfen: Treffen K&T oder die für den Checkout eingesetzten Systeme ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, etwa automatische Bestellablehnungen? Falls nein, kann nach technischer Bestätigung ein entsprechender klarer Satz aufgenommen werden. Falls ja, sind konkrete Logik, Bedeutung, Folgen, Rechtsgrundlage und die gesetzlich vorgesehenen Schutzrechte zu erläutern. Werbeprofiling und eine solche Entscheidung dürfen nicht gleichgesetzt werden.]

16. Schutz Ihrer Daten und Änderungen

Wir sind verpflichtet, dem Risiko angemessene technische und organisatorische Schutzmaßnahmen einzusetzen. Die konkrete Umsetzung betrifft insbesondere Zugriffsberechtigungen, die sichere Übertragung, die Absicherung eingesetzter Konten und eine zweckbezogene Begrenzung der Datenverwendung.

Wenn sich unsere Dienste oder Datenverarbeitungen ändern, passen wir diese Erklärung an. Für neue einwilligungspflichtige Zwecke holen wir die erforderliche Zustimmung gesondert ein. Eine Änderung dieser Erklärung allein ersetzt diese Zustimmung nicht.

Ende der Arbeitsfassung.