Datenschutzerklärung

1.Verantwortlicher

2.Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an: info@aduro.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

3.Datenerhebung beim Websitebesuch

Beim Besuch unserer Website werden automatisch technische Daten (IP-Adresse, Browser, Betriebssystem, Referrer, Uhrzeit) in Server-Logfiles gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

4.Bestelldaten

Bei einer Bestellung erheben wir Name, Adresse, E-Mail und Zahlungsdaten. Diese Daten werden zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet.

Bestelldaten werden 10 Jahre aufbewahrt (§ 147 AO).

Herkunft einer Bestellung

Zu jeder Bestellung halten wir fest, über welchen Weg Sie zu uns gefunden haben: die Seite, von der Sie kamen (Referrer, ohne deren Suchparameter), Ihre Einstiegsseite mit den Kampagnenangaben aus dem Link (zum Beispiel utm_source, utm_campaign oder die Kennung einer Newsletter-Kampagne), gegebenenfalls die Klick-Kennung einer Anzeige von Google (gclid) oder Meta (fbclid), den Zeitpunkt des Einstiegs sowie Browserkennung und Gerätetyp. Diese Angaben stammen aus dem Seitenaufruf selbst.

Bis zur Bestellung liegen sie ausschließlich auf unserem Server und sind Ihrer Warenkorb-Sitzung zugeordnet. In Ihrem Browser wird dafür nichts gespeichert und kein zusätzliches Cookie gesetzt. Mit einer Bestellung werden die Angaben in die Bestellung übernommen. Die Kopie an Ihrer Warenkorb-Sitzung löschen wir nach einer erfolgreichen Bestellung, in jedem Fall aber spätestens 48 Stunden, nachdem Sie zuletzt über einen Link, eine Suchmaschine oder eine Anzeige zu uns gekommen sind.

Zweck ist die Auswertung, welche Werbemaßnahmen und Kanäle zu Bestellungen führen. Für diese Auswertung geben wir die Angaben nicht an Google, Meta oder andere Werbepartner weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen Steuerung unserer Werbung). Sie können dieser Verarbeitung jederzeit widersprechen, zum Beispiel per E-Mail an info@aduro.de.

5.Cookies & Speichertechnologien

Wir setzen auf aduro.de folgende Cookies bzw. Speichertechnologien ein:

Technisch notwendig (keine Einwilligung erforderlich, § 25 Abs. 2 TTDSG)

• aduro_cookie_consent – Speichert Ihre Cookie-Einwilligung. Speicherort: localStorage. Laufzeit: unbegrenzt (bis manuelles Löschen). Anbieter: aduro.de
• aduro_wc_nonce_v2 / aduro_wc_cart_token_v2 – Verwalten Ihre Warenkorb-Sitzung und schützen Formulare gegen Cross-Site-Request-Forgery (CSRF). Speicherort: HTTP-Cookie. Laufzeit: Sitzung bzw. wenige Stunden. Anbieter: aduro.de
• Stripe (__stripe_mid, __stripe_sid u. a.) – Werden bei Wahl der Kartenzahlung gesetzt und dienen der Betrugsprävention im Zahlungsprozess. Anbieter: Stripe Payments Europe, Ltd. (Dublin, Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsabwicklung, Betrugsprävention).
• PayPal – Beim Laden der PayPal-Bezahlkomponenten im Checkout setzt PayPal eigene Cookies zur Sitzungsverwaltung und Betrugsprävention. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Einzelheiten unter paypal.com/de/legalhub/privacy-full.
• PayPal FraudNet: Nur wenn Sie im Checkout Rechnungskauf auswählen, lädt PayPal das Skript FraudNet. Es erhebt Browser- und Gerätedaten und übermittelt sie an PayPal für die Betrugs- und Risikoprüfung des Rechnungskaufs mit Ratepay. Dabei setzt PayPal Cookies und nutzt lokalen Speicher im eigenen PayPal-Rahmen (Laufzeit bis 13 Monate). Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; der Zugriff auf Ihr Endgerät ist für den von Ihnen gewählten Rechnungskauf erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

Stripe- und PayPal-Cookies werden ausschließlich gesetzt, wenn Sie die jeweilige Zahlungsart im Checkout aufrufen; sie sind für die von Ihnen angeforderte Zahlungsabwicklung erforderlich. Näheres zur Datenverarbeitung dieser Anbieter siehe Abschnitt 6 (Zahlungsdienstleister).

Analyse-Cookies (nur nach Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)

• _ga – Google Analytics 4: Unterscheidet Website-Besucher. Laufzeit: 2 Jahre. Anbieter: Google Ireland Ltd.
• _ga_* – Google Analytics 4: Sitzungsstatus. Laufzeit: 2 Jahre. Anbieter: Google Ireland Ltd.

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

6.Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir folgende Dienstleister ein: PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) und Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Die übermittelten Daten werden von diesen Dienstleistern zur Zahlungsabwicklung verarbeitet. Es gelten die jeweiligen Datenschutzerklärungen der Anbieter.

7.Bonitätsprüfung bei Rechnungskauf (Ratepay)

Bei Wahl der Zahlungsart „Rechnungskauf via Ratepay" wird durch unseren Partner Ratepay GmbH (Franklinstraße 28-29, 10587 Berlin) eine automatisierte Bonitätsprüfung durchgeführt. Diese erfolgt technisch über das PayPal Pay-Upon-Invoice-Verfahren.

Verarbeitete Daten

• Vor- und Nachname, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse
• Warenkorbinhalt und Bestellsumme
• IP-Adresse, Geräte-Identifikator sowie Browser- und Gerätedaten aus PayPal FraudNet (zur Betrugsprävention, siehe Abschnitt 5)

Empfänger der Daten

• Ratepay GmbH — Bonitätsbewertung, Risikoprüfung, Forderungsmanagement
• SCHUFA Holding AG (Kormoranweg 5, 65201 Wiesbaden) — Abruf eines Bonitäts-Scores sowie Adress-Verifikation
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — technische Abwicklung des Pay-Upon-Invoice-Verfahrens

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Zahlungsausfall und Betrug).

Speicherdauer

Bei Abschluss der Bestellung werden die Daten gemäß gesetzlicher Aufbewahrungsfristen (§ 257 HGB, § 147 AO) für 10 Jahre gespeichert. Wird der Rechnungskauf abgelehnt, werden die zur Bonitätsprüfung übermittelten Daten innerhalb von 30 Tagen anonymisiert; eine erneute Anfrage ist erst nach 90 Tagen sinnvoll, um Mehrfachabfragen Ihres SCHUFA-Scores zu vermeiden.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich an info@aduro.de oder direkt an Ratepay (datenschutz@ratepay.com) bzw. die SCHUFA (privatkunden@schufa.de).

Detaillierte Informationen zur Datenverarbeitung durch Ratepay finden Sie unter ratepay.com/legal-payment-dataprivacy, durch die SCHUFA unter schufa.de/datenschutz.

8.Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV).

9.Webanalyse & Werbung (Google)

Wir verwenden Google Analytics 4 (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzerverhaltens auf unserer Website. GA4 verwendet Cookies (_ga, _ga_*), die nur nach Ihrer Einwilligung über den Cookie-Banner gesetzt werden. Google Consent Mode v2 stellt sicher, dass ohne Einwilligung keine personenbezogenen Daten erhoben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Weitere Infos: https://policies.google.com/privacy.

Google Ads (Remarketing & Conversion-Messung)

Nach Ihrer Einwilligung nutzen wir Google Ads (Anbieter: Google Ireland Ltd.), um die Wirksamkeit unserer Werbung zu messen (Conversion-Tracking) und Ihnen auf anderen Websites passende Anzeigen auszuspielen (Remarketing). Dabei werden Cookies wie _gcl_au (Conversion-Verknüpfung, Laufzeit ca. 90 Tage) sowie ggf. das Cookie IDE der Domain doubleclick.net gesetzt; im localStorage wird _gcl_ls gespeichert. Dabei können Daten an Google übermittelt werden; bei Übermittlung in die USA erfolgt diese auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Weitere Infos: policies.google.com/privacy.

10.Newsletter (Mailchimp)

Für den Versand unseres Newsletters nutzen wir Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Ave., Mountain View, CA 94043, USA. Die Server von Mailchimp befinden sich in den USA. Die Datenübertragung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Registrierung erhalten Sie eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Mailchimp setzt nach einer Newsletter-Anmeldung Tracking-Technologien ein, um Öffnungsraten und Klicks zu messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder Newsletter-E-Mail nutzen oder sich per E-Mail an info@aduro.de wenden.