Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
InnoSpark GmbH
Grellkamp 6b
22113 Oststeinbek
Deutschland

 E-Mail: info@innospark.de

Telefon: +49 40 2286 8271

2. Datenschutzbeauftragter

Nach derzeitiger Einschätzung sind wir nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG für eine verpflichtende Benennung eines Datenschutzbeauftragten liegen derzeit nicht vor.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Datenschutzaufsichtsbehörde
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de

4. Hosting

Diese Website wird bei der 1blu GmbH gehostet. Beim Aufruf unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, Browsertyp und -version, Betriebssystem sowie Referrer-URL gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Gewährleistung der Sicherheit und Stabilität der Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unseres Internetangebots.

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach Angaben von 1blu werden die über die Webdienste bereitgestellten Zugriffsstatistiken mit anonymisierten IP-Adressen für jeweils einen Kalendermonat gespeichert und nach Ablauf der ersten Woche des Folgemonats gelöscht. Darüber hinaus verarbeitet 1blu IP-Adressen zur Nachverfolgung von Angriffen und zur Gefahrenabwehr. Soweit Daten zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden, können sie bis zum Abschluss der jeweiligen Prüfung gespeichert werden.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile sowie daran, dass die Adresszeile mit „https://" beginnt.

6. Cookies und Einwilligungsverwaltung

Wir setzen auf unserer Website Cookies ein. Beim ersten Besuch werden Sie über unseren Cookie-Consent-Banner um Ihre Einwilligung gebeten, soweit die eingesetzten Cookies nicht technisch notwendig sind. Technisch notwendige Cookies (z. B. Warenkorb, Login-Status) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG eingesetzt; alle übrigen Cookies nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Im Einzelnen setzen wir folgende Cookies ein:

Ein eigenes Cookie für den Warenkorb setzen wir nicht: Ihr Warenkorb wird auf unserem Server gespeichert und über das Sitzungs-Cookie zugeordnet. Bei Nutzung der Zahlungsart PayPal können weitere Cookies von PayPal hinzukommen; Einzelheiten dazu finden Sie in der Datenschutzerklärung von PayPal.

Analyse- und Trackingdienste
Wir setzen derzeit keine eigenständigen Webanalyse- oder Marketing-Trackingdienste wie Google Analytics, Matomo oder Meta Pixel ein. Datenverarbeitungen, die im Zusammenhang mit ausdrücklich aktivierten externen Inhalten oder Zahlungsdiensten stattfinden können, werden in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

7. YouTube-Videos

Auf einzelnen Seiten können Videos des Dienstes YouTube eingebettet sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Verbindung zu YouTube wird erst hergestellt, nachdem Sie der Wiedergabe externer YouTube-Inhalte zugestimmt haben. Vor Ihrer Einwilligung werden keine Inhalte von YouTube geladen. Nach Aktivierung kann insbesondere Ihre IP-Adresse an Google übermittelt werden. Abhängig von Ihrem Browser und einer bestehenden Anmeldung bei Google können weitere Daten durch Google verarbeitet werden.

Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

8. Vimeo-Videos

Auf einzelnen Seiten können Videos des Dienstes Vimeo eingebettet sein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA.

Die Verbindung zu Vimeo wird erst hergestellt, nachdem Sie der Wiedergabe externer Vimeo-Inhalte zugestimmt haben. Vor Ihrer Einwilligung werden keine Inhalte von Vimeo geladen. Nach Aktivierung kann insbesondere Ihre IP-Adresse an Vimeo übermittelt werden. Abhängig von Ihrem Browser und einer bestehenden Anmeldung bei Vimeo können weitere Daten durch Vimeo verarbeitet werden. Vimeo hat seinen Sitz in den Vereinigten Staaten; hierzu gilt der Abschnitt zur Übermittlung in Drittländer.

Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

9. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, erheben und verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten (Name, Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten sowie die Angaben zu den bestellten Produkten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einer Löschung entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf.

Widerruf über die Online-Widerrufsfunktion: Wenn Sie über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag und gegebenenfalls Ihren Kommentar, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir speichern die Angaben, solange sie für die Abwicklung und den Nachweis des Widerrufs erforderlich sind; im Übrigen gelten die gesetzlichen Aufbewahrungsfristen.

10. Bereitstellung personenbezogener Daten

Die im Rahmen einer Bestellung als Pflichtfelder gekennzeichneten personenbezogenen Daten sind für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben können wir die Bestellung nicht bzw. nicht vollständig bearbeiten. Die Bereitstellung darüber hinausgehender freiwilliger Angaben ist nicht erforderlich.

11. Kundenkonto

Sie können bei uns wahlweise als Gast oder mit einem Kundenkonto bestellen. Legen Sie ein Kundenkonto an, speichern wir die dort hinterlegten Daten (u. a. Name, Anschrift, E-Mail-Adresse, Bestellhistorie) bis zur Löschung des Kontos durch Sie, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Löschung des Kundenkontos werden die nicht mehr für die Vertragsabwicklung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlichen Daten gelöscht.

Registrieren Sie sich als Geschäftskunde, verarbeiten wir zusätzlich Firma, gegebenenfalls Abteilung und Umsatzsteuer-Identifikationsnummer. Wir prüfen diese Angaben vor der Freischaltung, gegebenenfalls durch eine Abfrage der Umsatzsteuer-Identifikationsnummer beim Bundeszentralamt für Steuern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

12. Zahlungsarten

Vorkasse / Banküberweisung
Bei Zahlung per Vorkasse teilen wir Ihnen unsere Bankverbindung mit, damit Sie den Kaufpreis per Überweisung an uns entrichten können. Die im Rahmen der Überweisung anfallenden Daten (insbesondere Ihr Name und Ihre IBAN) erhalten wir über unser kontoführendes Kreditinstitut, um Ihre Zahlung Ihrer Bestellung zuordnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal
Wenn Sie sich für die Zahlungsart PayPal entscheiden, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Hierzu können insbesondere Angaben zur Bestellung, Rechnungsbetrag sowie Zahlungs- und Kontaktdaten gehören.

Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet die übermittelten Daten im Rahmen der Zahlungsabwicklung teilweise in eigener datenschutzrechtlicher Verantwortlichkeit.

Im Rahmen der PayPal-Zahlungsabwicklung kann eine Verbindung zu Servern von PayPal hergestellt werden. Dabei können insbesondere Ihre IP-Adresse und technische Informationen zu Ihrem Endgerät bzw. Browser verarbeitet werden. Dies betrifft die Warenkorbseite, auf der wir Ihnen die PayPal-Express-Schaltfläche anbieten, sowie den Bestellvorgang. Auf den übrigen Seiten unseres Shops wird kein Skript von PayPal geladen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal finden Sie in der Datenschutzerklärung von PayPal.

PayPal selbst weist darauf hin, dass personenbezogene Daten auch innerhalb der Unternehmensgruppe und in Staaten außerhalb des EWR verarbeitet werden können. Für konzerninterne Übermittlungen nennt PayPal unter anderem Binding Corporate Rules; bei anderen Übermittlungen kommen unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln zum Einsatz.

Kredit- oder Debitkarte, Apple Pay und Google Pay
Auch diese Zahlungsarten wickeln wir über PayPal ab; Vertragspartner für die Zahlungsabwicklung ist die PayPal (Europe) S.à r.l. et Cie, S.C.A. Die zur Zahlungsabwicklung erforderlichen Daten werden dorthin übermittelt.

Bei Apple Pay und Google Pay kommt der Anbieter des jeweiligen Bezahldienstes hinzu: die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beziehungsweise die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Angaben zu Ihrem Endgerät und zum gewählten Zahlungsmittel verarbeitet werden – unter anderem, um zu prüfen, ob die Zahlungsart auf Ihrem Gerät überhaupt verfügbar ist, und um die Zahlung zu autorisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters.

13. Bereitstellung der digitalen Produkte

Die von Ihnen erworbenen digitalen Produkte stellen wir Ihnen nach Vertragsschluss elektronisch zum Herunterladen bereit. Ein Versand körperlicher Waren findet nicht statt. Eine Lieferanschrift ist für die Bereitstellung des Downloads daher nicht erforderlich. Für die Bereitstellung verarbeiten wir Ihre E-Mail-Adresse sowie die Angaben zum erworbenen Produkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (u. a. Name, E-Mail-Adresse, Nachrichtentext) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

15. Empfänger Ihrer Daten

Personenbezogene Daten werden im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitung insbesondere an folgende Kategorien von Empfängern übermittelt:

• Hosting- und E-Mail-Dienstleister: 1blu GmbH
• Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A., sofern PayPal als Zahlungsart gewählt bzw. dessen Dienste aktiviert werden – auch bei Zahlung per Kredit- oder Debitkarte, Apple Pay oder Google Pay
• Anbieter des gewählten Bezahldienstes: Apple Distribution International Ltd. bzw. Google Ireland Limited, sofern Sie Apple Pay oder Google Pay wählen
• beteiligte Kreditinstitute bei Banküberweisungen
• ggf. Steuerberatung und sonstige zur Erfüllung gesetzlicher Buchführungs- und Steuerpflichten eingebundene Dienstleister
• Anbieter externer Medieninhalte wie YouTube oder Vimeo, sofern Sie deren Aktivierung ausdrücklich zustimmen

Eine darüber hinausgehende Übermittlung erfolgt nur, soweit sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Verarbeitung erlaubt.

16. Übermittlung in Drittländer

Bei einzelnen in dieser Datenschutzerklärung genannten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Dies betrifft insbesondere PayPal und die über PayPal angebotenen Bezahldienste Apple Pay und Google Pay sowie – sofern Sie der Aktivierung entsprechender externer Inhalte zustimmen – Dienste wie YouTube und Vimeo.

Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf dessen Grundlage erfolgen. Im Übrigen können insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere Garantien nach Art. 46 DSGVO zum Einsatz kommen. Einzelheiten ergeben sich aus den Datenschutzinformationen des jeweiligen Anbieters.

PayPal gibt an, konzerninterne Datenübermittlungen unter anderem auf genehmigte Binding Corporate Rules und andere internationale Datenübermittlungen unter anderem auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln zu stützen.

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Soweit Zahlungsdienstleister im Rahmen ihrer eigenen Leistungen automatisierte Prüfungen oder Entscheidungen durchführen, richtet sich deren Datenverarbeitung nach den jeweiligen Datenschutzinformationen des Zahlungsdienstleisters.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.