1 Allgemeines zur Datenverarbeitung auf dieser Webseite

1.1 Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

JalouCity Heimtextilien Vertriebs GmbH & Co. KG
Anschrift: Hardenbergstr. 19
10623 Berlin
Telefon: 030/ 884 894 11
E-Mail: info@jaloucity.com
Homepage: www.jaloucity.de

1.2 Beauftragter für Datenschutz

Der Datenschutzbeauftragte ist:

Christian Scholtz von der WS Datenschutz GmbH

Bei Fragen zum Datenschutz können Sie die WS Datenschutz GmbH unter folgender E-Mail-Adresse erreichen: jaloucity@ws-datenschutz.de

WS Datenschutz GmbH
- Datenschutz -
Dircksenstraße 51
D-10178 Berlin

https://webersohnundscholtz.de/ ↗ (öffnet in neuem Fenster)

1.3 Schutz Ihrer Daten

Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (ADV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.

Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.

Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können. Sofern personenbezogene Daten bei der E-Mail-Kommunikation involviert sind, erfolgt der E-Mail-Versand von unserer Seite aus verschlüsselt. Wir nutzen hierfür ebenfalls das integrierte STARTTLS-Zertifikat.

1.4 Löschung der personenbezogenen Daten

Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen.

2 Datenverarbeitung auf dieser Webseite und Erstellung von Logfiles

2.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:

• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Meldung, ob der Abruf erfolgreich war

Zusätzlich zu diesen personenbezogenen Daten werden ggf. weitere personenbezogene Daten von uns und unseren Partnern erhoben, dazu unten mehr.

2.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen.

2.3 Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.

2.4 Dauer der Datenspeicherung

Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten Zwecken nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen. Hierfür werden die Daten jedoch anonymisiert. Eine Löschung der Daten findet bei unserem Hosting-Anbieter nach 10 Tagen statt.

2.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

3 Einsatz von Cookies

3.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um Ihnen ein Login zu ermöglichen sowie um in anonymisierter oder pseudonymisierter Form die Nutzung von unserer Webseite zu analysieren und Ihnen interessante Angebote auf dieser Webseite zu präsentieren. Auf diese Weise können verschiedene Daten übermittelt werden:

• Häufigkeit der Webseitenbesuche
• Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden
• Verwendete Suchbegriffe
• Ihre Cookie-Einstellung
• Ihre Warenkorbinhalte

Neben Cookies nutzen wir und unsere Partner vergleichbare Technologien, insbesondere Einträge im lokalen Speicher Ihres Browsers („Local Storage“ bzw. „Session Storage“). Die nachfolgenden Ausführungen gelten für diese Technologien entsprechend.

Beim Aufruf der Webseite informieren wir Sie über ein Cookie-Banner über die Verwendung von Cookies und verweisen auf diese Datenschutzerklärung. Im Cookie-Banner können Sie mit „Alle akzeptieren“ in alle Kategorien einwilligen, mit „Alle ablehnen“ alle nicht erforderlichen Cookies ablehnen oder unter „Einstellungen“ einzeln über die Kategorien „Analyse“ und „Marketing“ entscheiden. Die Kategorie „Erforderlich“ ist immer aktiv. Zu jeder Kategorie zeigt das Cookie-Banner die eingesetzten Anbieter, die Namen der Cookies, ihre Speicherdauer und eine etwaige Datenverarbeitung in Drittländern an. Ihre Auswahl können Sie jederzeit über den Link „Cookie Einstellungen“ im Seitenfuß ändern oder widerrufen.

3.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies und vergleichbare Technologien, die nicht allein der Funktionalität unserer Webseite dienen (Kategorien „Analyse“ und „Marketing“), ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Die Rechtsgrundlage für die Datenverarbeitung für Cookies und vergleichbare Technologien, die allein der Funktionalität dieser Webseite dienen (Kategorie „Erforderlich“), ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Hinweis zur Datenverarbeitung in den USA:

Einige unserer Partner, darunter Google, verarbeiten Daten auch in den USA. Für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Welche Anbieter Daten in Drittländern verarbeiten und auf welcher Grundlage dies geschieht, erfahren Sie bei den einzelnen Diensten sowie unter Ziffer 15. Wenn Sie nur die erforderlichen Cookies zulassen, findet eine Übermittlung durch die Analyse- und Marketingdienste nicht statt; zu den auch ohne Einwilligung eingesetzten Diensten Google reCAPTCHA und Stape siehe Ziffern 14.4 und 14.7, zu direkt eingebundenen YouTube-Videos Ziffer 11.4 und zur Übermittlung von Checkout-Daten an Klaviyo Ziffer 13.6. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Sofern Sie hierin eingewilligt haben, können Google und wir Cookies, personenbezogene Daten sowie mobile Werbe-IDs verwenden, um personalisierte und nicht personalisierte Werbung anzuzeigen und die Ads-Personalisierung (ads personalization) zu ermöglichen. Weitere Informationen dazu, wie Google personenbezogene Daten verwendet, finden Sie auf der Google Business Data Responsibility Site ↗ (öffnet in neuem Fenster).

3.3 Zweck der Datenverarbeitung

Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie einer komfortablen Nutzung unserer Webseite als auch aus Gründen der Auswertung der Systemsicherheit und Stabilität. Die Datenverarbeitung findet zudem statt, um eine statistische Auswertung der Webseitennutzung zu ermöglichen.

3.4 Dauer der Datenspeicherung

Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:

• Transiente Cookies (dazu a)
• Persistente Cookies (dazu b)

a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies, sie werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Die Speicherdauer im Einzelnen:

• Erforderlich: frontend und frontend_cid (Warenkorb, Login; 24 Stunden), external_no_cache (Seiten-Cache; 1 Stunde), jc_consent (Ihre Cookie-Auswahl; 12 Monate), _GRECAPTCHA (Google reCAPTCHA, auf google.com; 6 Monate), _xsd (Stape, Eintrag im lokalen Speicher; bis zur Löschung)
• Analyse: Google Analytics 4 (_ga, _ga_*, FPID, FPLC; bis 2 Jahre), Hotjar (_hj*, hj*; bis 12 Monate); Trusted Shops setzt auf jaloucity.de keine Cookies
• Marketing: Google Ads (FPAU, _gcl_*, IDE; bis 13 Monate), Microsoft Advertising (_uetsid, _uetvid, _uetmsclkid, MUID; bis 13 Monate), Meta (_fbp, _fbc, fr; 3 Monate), Pinterest (_pin_unauth, _epik, _derived_epik, _pinterest_ct_ua; 12 Monate), OpenAI (__obref, __oppref, __cf_bm, _cfuvid; bis 12 Monate), LinkedIn (keine Cookies auf jaloucity.de; ggf. Cookies auf linkedin.com bis 12 Monate), Klaviyo (__kla_id und Einträge im lokalen Speicher; bis 2 Jahre)

Einträge im lokalen Speicher Ihres Browsers verfallen nicht automatisch; sie bleiben bis zu ihrer Löschung durch den jeweiligen Dienst oder durch Sie erhalten. Einträge im Session Storage werden beim Schließen des Browserfensters gelöscht.

3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit, die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der Webseite dienen, zu widerrufen. Den Widerruf erklären Sie über den Link „Cookie Einstellungen“ im Seitenfuß. Zudem setzen wir Cookies und vergleichbare Technologien der Kategorien „Analyse“ und „Marketing“ erst, nachdem Sie hierin eingewilligt haben. Auf diese Weise können Sie die Datenverarbeitung über diese Cookies auf unserer Webseite verhindern. Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite nutzen können. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowser jederzeit verhindert werden.

4 Kontakt

4.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, per Telefon oder mittels E-Mail an info@jaloucity.com Kontakt zu uns aufzunehmen. Hierfür werden verschiedene Daten für die Beantwortung der Anfrage erforderlich, die zur Bearbeitung automatisch gespeichert werden.

Eine Weitergabe der Daten an Dritte erfolgt nicht.

4.2 Rechtsgrundlage für die Datenverarbeitung

Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

4.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten.

4.4 Dauer der Datenspeicherung

Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde, überwiegend umgehend nach der Beantwortung der Anfrage. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.

4.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. In diesem Fall können wir die Kommunikation mit Ihnen leider nicht fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

5 Registrierung auf der Webseite

5.1 Beschreibung und Umfang der Datenverarbeitung

Sie können sich auf unserer Webseite registrieren. Hierfür ist erforderlich, dass Sie personenbezogene Daten in die Registrierungsmaske eingeben. Folgende Daten werden hierfür mindestens erhoben:

• E-Mail-Adresse
• Vorname
• Nachname
• Passwort
• Anschrift (Straße, Postleitzahl, Stadt, Land)
• Anrede
• Telefon

Die von Ihnen angegebenen Daten in der Registrierungsmaske werden ausschließlich für die Bearbeitung verwendet und grundsätzlich nicht an Dritte weitergegeben.

5.2 Rechtsgrundlage für die Datenverarbeitung

Sofern Sie personenbezogene Daten angeben, die zu den Pflichtfeldeingabemasken gehören, basiert die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Tragen Sie darüber hinaus personenbezogene Daten in die übrigen (optionalen) Eingabefeldmasken ein, beruht die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

5.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu dem Zweck, Ihre Registrierung abzuschließen und Ihr Webseitenkonto bei uns zu führen.

5.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie Ihr Konto bei uns schließen und keine gesetzlichen oder behördlichen Aufbewahrungsfristen einer Löschung entgegenstehen. Hierfür kontaktieren Sie uns bitte.

5.5 Beseitigungsmöglichkeit durch die betroffene Person

Sowohl während als auch nach der erfolgten Registrierung steht es Ihnen frei, die Angabe der personenbezogenen Daten zu ändern, zu korrigieren oder zu löschen.

6 Datenverarbeitung im Rahmen von Bewerbungen

6.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, sich per E-Mail bei uns zu bewerben. Hierfür werden personenbezogene Daten verarbeitet und zur weiteren Verarbeitung für das jeweilige Bewerbungsverfahren gespeichert.

6.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlagen für die Datenverarbeitung sind Art. 88 DSGVO und § 26 BDSG (2018).

6.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu dem Zweck, das Bewerbungsverfahren durchzuführen.

6.4 Dauer der Datenspeicherung

Sofern die Bewerbung zur Aufnahme eines Arbeitsverhältnisses führen sollte, werden die personenbezogenen Daten unter Achtung der gesetzlichen Vorschriften entsprechend gespeichert. Sollte die Bewerbung bei der Auswahl eines potenziellen Kandidaten nicht berücksichtigt werden, wird diese nach den Regeln des hiesigen Löschkonzepts gelöscht, wobei die Vorschriften zum AGG, insbesondere der bestehenden Beweispflicht nach § 22 AGG, Berücksichtigung finden.

Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder Sie einer längeren Speicherung Ihre Einwilligung erteilt haben. In diesem Falle erfolgt die weitergehende Speicherung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. c) bzw. lit. a) DSGVO.

6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. Alle personenbezogenen Daten, die im Zuge des Bewerbungsverfahrens von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, einer Löschung stehen zwingende gesetzliche Vorschriften entgegen.

7 Terminvereinbarung

7.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, einen Vor-Ort-Termin zu vereinbaren. Hierfür werden verschiedene Daten für die Beantwortung der Anfrage erforderlich, die zur Bearbeitung automatisch gespeichert werden.

7.2 Rechtsgrundlage für die Datenverarbeitung

Sofern Sie personenbezogene Daten angeben, die zu den Pflichtfeldeingabemasken gehören, basiert die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Tragen Sie darüber hinaus personenbezogene Daten in die übrigen (optionalen) Eingabefeldmasken ein, beruht die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

7.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Terminanfrage zu bearbeiten.

7.4 Dauer der Datenspeicherung

Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde, überwiegend umgehend nach der Wahrnehmung des vereinbarten Termins. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.

7.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. Alle personenbezogenen Daten, die im Zuge der Terminvereinbarung von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

8 Blog

8.1 Beschreibung und Umfang der Datenverarbeitung

Wir betreiben einen Blog. Dieser Blog kann kommentiert werden. Dabei werden, neben dem Kommentar selbst, die folgenden Daten von uns erhoben und verarbeitet:

• Username des Kommentierenden

Diese Beiträge können ebenfalls von Dritten kommentiert werden. Eine Weitergabe der Daten an Dritte erfolgt grundsätzlich nicht.

8.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage beruht auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der Attraktivität eines aktiven Blogs, der unseren Nutzern die Möglichkeit des Austausches untereinander bietet. Sämtliche Daten, die Sie im Rahmen der Kommentierungsfunktion preisgeben, sind freiwillig erteilt, so dass die Speicherung dieser Daten auf der Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO beruht.

8.3 Zweck der Datenverarbeitung

Die Erhebung der vorbezeichneten Daten dient dazu, die Stabilität und Nutzerfreundlichkeit sowie die Vorbeugung von Missbräuchen der Kommentarfunktion sicherzustellen. Im Übrigen ermöglicht die Kommentarfunktion den gegenseitigen Austausch von Nutzern des Blogs.

8.4 Dauer der Datenspeicherung

Ihre Daten verarbeiten wir nur solange, wie dies zur Zweckerfüllung notwendig ist und einer Löschung keine gesetzlichen, vertraglichen oder behördlichen Aufbewahrungspflichten entgegenstehen.

8.5 Beseitigungsmöglichkeit durch die betroffene Person

Soweit die Datenverarbeitung auf unserem berechtigten Interesse beruht, haben Sie die Möglichkeit, der Datenverarbeitung zu widersprechen, vgl. Art. 21 DSGVO. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht, wie von uns durchgeführt, verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese verhindern, indem Sie in diese nicht einwilligen. Sie haben zudem die Möglichkeit, Ihre Einwilligung in die Datenverarbeitung zu widerrufen, vgl. Art. 7 DSGVO.

9 Einkaufen im Onlineshop

9.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie bei uns einkaufen und eine Lieferung vereinbart wird, verarbeiten wir Name, Anschrift, Telefonnummer und E-Mail-Adresse von Ihnen. Bei Paketlieferungen geben wir Name, Adresse, Telefonnummer und E-Mail-Adresse von Ihnen auch an unsere vertraglich gebundenen Auftragsverarbeiter und Dienstleister weiter.

9.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, d. h. die Verarbeitung Ihrer Daten ist für die Erfüllung der Kaufverträge und Liefervereinbarungen erforderlich.

9.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten, um den Kaufvertrag einschließlich Liefervereinbarung mit Ihnen abzuschließen, um den Kaufvertrag einschließlich Rechnungsstellung per E-Mail oder Post und Zahlungsempfang abzuwickeln, um eine pünktliche Lieferung zu gewährleisten und um Sie über Liefertermine und/oder Änderungen der Lieferung zu informieren.

Wir geben Ihre Daten an unsere Dienstleister weiter, damit diese die Lieferung abwickeln und mit Ihnen gegebenenfalls zur Ankündigung und Abstimmung der Lieferung Ihrer bestellten Ware kommunizieren können.

9.4 Dauer der Datenspeicherung

Ihre Daten werden nur solange gespeichert, wie dies zur Zweckerfüllung notwendig ist und solange wir durch gesetzliche, vertragliche oder behördliche Pflichten zur Aufbewahrung Ihrer Daten verpflichtet sind.

9.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihren Kaufvertrag abwickeln zu können, weswegen auf sie nicht verzichtet werden kann. Eine Beseitigungsmöglichkeit gibt es daher nicht.

9.6 Kreditkarte

9.6.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie Ihre Bestellung über unseren Onlineshop mit Ihrer Kreditkarte bezahlen möchten, benötigen wir zur Zahlungsabwicklung Ihre Daten. Hierbei wird insbesondere gefragt nach:

• Namen
• Adresse
• E-Mail-Adresse
• Kreditkartennummer
• Name des Kreditkarteninhabers
• Gültigkeitsdauer der Kreditkarte

Wir überprüfen die eingegebenen Daten zusammen mit den Daten Ihrer Bestellung.

9.6.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

9.6.3 Zweck der Datenverarbeitung
Diese Daten werden verarbeitet, um eine missbräuchliche Verwendung der Kreditkarte bzw. der Zahlungsmöglichkeit per Kreditkarte frühzeitig zu erkennen und nach erfolgreicher Prüfung die vereinbarte Zahlung per Kreditkarte abzuwickeln.

9.6.4 Dauer der Datenspeicherung
Wir speichern Ihre Daten nur solange, wie dies für die Kaufabwicklung und Rechnungsstellung notwendig ist, es sei denn, es stehen gesetzliche oder vertragliche Speicherfristen einer Löschung Ihrer Daten entgegen.

9.6.5 Beseitigungsmöglichkeit durch die betroffene Person
Die Datenverarbeitung ist zwingend erforderlich, um Ihre Zahlung per Kreditkarte abwickeln zu können.

9.7 PayPal

Wir bieten als möglichen Zahlungsdienst PayPal an. PayPal ist ein virtuelles Kontenmodell und Zahlungsmittel. Die Datenverarbeitung wird durchgeführt von: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Sofern Sie PayPal als Zahlungsmittel nutzen, werden Ihre personenbezogenen Daten an PayPal übermittelt. Bei den personenbezogenen Daten handelt es sich um Name, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, ggf. Mobilnummer und andere Daten, die zur endgültigen Zahlungsabwicklung erforderlich sind.

Bezüglich der Datenschutzhinweise von PayPal wird auf folgenden Link verwiesen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full ↗ (öffnet in neuem Fenster)

9.8 Vorkasse (Überweisung durch den Kunden)

Wenn Sie sich für Vorkasse entscheiden, überweisen Sie an uns den vereinbarten Rechnungsbetrag von einem Kreditinstitut Ihrer Wahl. Dieses übermittelt uns die folgenden Zahlungsdaten:

• Name des Kontoinhabers
• IBAN
• Auftragsnummer
• Rechnungsbetrag

10 Bewertung

Nach Kauf unserer Waren kontaktieren wir Sie für eine Bewertung unserer Leistung. Hierfür verwenden wir die von Ihnen im Kaufprozess angegebene E-Mail-Adresse.

Sofern Sie eine Bewertung oder einen Kommentar abgeben, geschieht dies über unseren Dienstleister eKomi (eKomi Ltd., Zimmerstraße 11, 10969 Berlin, Deutschland).

Die Datenschutzerklärung von eKomi ist einsehbar unter: https://www.ekomi.de/de/datenschutz/ ↗ (öffnet in neuem Fenster)

11 Social Media auf unserer Webseite

Wir verweisen auf unserer Webseite mit Links auf unsere Auftritte in sozialen Medien. Diese Links sind einfache Verweise: Erst wenn Sie einen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt und dieser erhält ggf. Daten von Ihnen. Zu den Werbe- und Messdiensten von Meta und Pinterest siehe Ziffern 12.4 und 13.7.

11.1 Facebook

Wir verlinken auf unseren Facebook-Auftritt. Für weitere Informationen zum Thema Datenschutz bei Facebook verweisen wir auf die Datenrichtlinie von Facebook: https://www.facebook.com/privacy/policy/ ↗ (öffnet in neuem Fenster)

11.2 Instagram

Für weitere Informationen zum Thema Datenschutz verweisen wir auf die Datenschutzrichtlinien von Instagram: https://help.instagram.com/155833707900388 ↗ (öffnet in neuem Fenster) und https://privacycenter.instagram.com/policy/ ↗ (öffnet in neuem Fenster)

11.3 Pinterest

Für weitere Informationen zum Thema Datenschutz verweisen wir auf die Datenrichtlinie von Pinterest: https://policy.pinterest.com/de/privacy-policy ↗ (öffnet in neuem Fenster)

11.4 YouTube

Auf einigen Seiten binden wir Videos unseres YouTube-Kanals ein. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).

Die meisten Videos sind so eingebunden, dass beim Aufruf der Seite keine Verbindung zu YouTube oder Google hergestellt wird: Das Vorschaubild wird von unserem eigenen Server geladen. Erst wenn Sie auf das Vorschaubild klicken, wird das Video über die Domain youtube-nocookie.com („erweiterter Datenschutzmodus“) von YouTube geladen. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und die aufgerufene Seite an YouTube übermittelt; YouTube kann dabei auch Cookies oder vergleichbare Technologien einsetzen und Daten in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Auf einigen Seiten, insbesondere „Wir über uns“ sowie in einzelnen Fenstern mit Produktdetails („Mehr Details“), ist der YouTube-Player derzeit noch direkt eingebunden (über youtube-nocookie.com oder youtube.com). Dort wird die Verbindung zu YouTube bereits hergestellt, sobald der Bereich mit dem Video angezeigt wird, also ohne vorherigen Klick; dabei werden die oben genannten Daten an YouTube übermittelt. Bei einer Einbindung über youtube.com kann YouTube dabei auch Cookies setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in einer ansprechenden Darstellung unserer Leistungen. Soweit bei Videos mit Vorschaubild auf Ihr Endgerät zugegriffen wird, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG, da das Video erst auf Ihren ausdrücklichen Wunsch (Klick) geladen wird. Wenn Sie das nicht möchten, klicken Sie das Video nicht an.

Für weitere Informationen zum Thema Datenschutz verweisen wir auf die nachstehende Datenrichtlinie von Google bzw. YouTube: https://business.safety.google/privacy/ ↗ (öffnet in neuem Fenster) sowie https://policies.google.com/privacy ↗ (öffnet in neuem Fenster)

12 Analysetools

Zur stetigen Verbesserung unseres Webseiten-Angebots nutzen wir folgende Analysetools. Welche Daten hierbei jeweils verarbeitet werden und wie Sie die jeweiligen Dienstleister erreichen können, erfahren Sie im Folgenden:

12.1 Google Analytics

Unser Internetangebot nutzt Google Analytics. Dies ist ein Dienst zur Analyse von Zugriffen auf Webseiten der Google LLC. („Google“) und ermöglicht uns die Verbesserung unseres Internetangebotes. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir setzen Google Analytics 4 nur mit Ihrer Einwilligung (Kategorie „Analyse“) ein. Durch Cookies wird uns die Analyse Ihrer Nutzung unseres Internetangebotes ermöglicht. Dabei werden insbesondere Informationen über die aufgerufenen Seiten, Zugriffszeitpunkt und Zugriffsdauer, Ihr Endgerät und Ihren Browser sowie Ihre IP-Adresse verarbeitet. Die Messdaten werden zunächst an einen Server unter unserer Subdomain sst.jaloucity.de gesendet (serverseitiges Tagging, siehe Ziffer 14.7) und von dort an Google weitergeleitet. Google kann die Daten auch auf Servern in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Eingesetzte Cookies: _ga, _ga_*, FPID und FPLC mit einer Speicherdauer von bis zu 2 Jahren.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die Sie jederzeit über „Cookie Einstellungen“ im Seitenfuß widerrufen können. Weitere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics finden Sie unter https://policies.google.com/privacy ↗ (öffnet in neuem Fenster) sowie unter https://support.google.com/analytics/answer/12017362?hl=de ↗ (öffnet in neuem Fenster).

12.2 Google Tag Manager

Google Tag Manager ist eine Lösung, mit der wir Webseite-Tags über eine Oberfläche verwalten können. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; er sorgt dafür, dass die einzelnen Dienste nur entsprechend Ihrer Auswahl im Cookie-Banner geladen werden. Den Tag Manager laden wir über unsere Subdomain load.sst.jaloucity.de (siehe Ziffer 14.7); dabei wird technisch bedingt Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in der Umsetzung Ihrer Cookie-Auswahl und der Verwaltung der eingesetzten Dienste. Im Hinblick auf die Verarbeitung personenbezogener Daten durch die einzelnen Dienste wird auf die Angaben zu diesen Diensten verwiesen.

12.3 Hotjar

Wir verwenden Hotjar, eine Analysesoftware der Hotjar Ltd., 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta (ein Unternehmen der Contentsquare-Gruppe). Hotjar hilft uns, die Nutzung unserer Webseite zu verstehen, z. B. durch Heatmaps, die zeigen, wo Besucher klicken und wie weit sie scrollen. Wir setzen Hotjar nur mit Ihrer Einwilligung (Kategorie „Analyse“) ein; Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Eingesetzte Cookies und Einträge im lokalen Speicher: _hj* und hj* mit einer Speicherdauer von bis zu 12 Monaten. Weitere Informationen finden Sie hier: https://contentsquare.com/privacy-center/services-privacy-policy/ ↗ (öffnet in neuem Fenster)

12.4 Facebook Custom Audience / Meta-Pixel und Conversions API Gateway

Unsere Webseite nutzt zur Konversionsmessung und für Werbung auf Facebook und Instagram das Besucheraktions-Pixel von Meta („Meta-Pixel“, früher „Facebook-Pixel“). Anbieter ist die Meta Platforms Ireland Limited, Dublin, Irland; Daten können auch an die Meta Platforms, Inc. in den USA übermittelt werden. Wir setzen das Meta-Pixel nur mit Ihrer Einwilligung ein (im Cookie-Banner Kategorie „Marketing“); Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Das Meta-Pixel erfasst insbesondere aufgerufene Seiten und Aktionen wie das Ansehen eines Produkts, das Hinzufügen zum Warenkorb, den Beginn des Bestellvorgangs und den Kauf sowie Ihre IP-Adresse und Browserinformationen. Nach einer Bestellung wird Ihre E-Mail-Adresse in gehashter (verschlüsselter) Form an Meta übermittelt, damit Meta die Bestellung einem Nutzerkonto zuordnen kann. Eingesetzte Cookies: _fbp, _fbc (nach einem Klick auf eine Anzeige) und fr (auf facebook.com) mit einer Speicherdauer von 3 Monaten.

Die Ereignisse des Meta-Pixels werden zusätzlich über einen Server (sog. Conversions API Gateway) an Meta übermittelt. Dieser Server wird bei Amazon Web Services (AWS) in den USA betrieben. Meta Platforms, Inc. und Amazon Web Services sind nach dem EU-US Data Privacy Framework zertifiziert.

Unter https://www.facebook.com/privacy/policy/ ↗ (öffnet in neuem Fenster) finden Sie die Datenschutzhinweise von Facebook.

13 Marketingtools

Auf unserer Webseite sind ferner Tools eingebunden, die dafür sorgen, dass unsere Webseite Ihnen bei einer Internetsuche, als relevantes Suchergebnis oder als Werbung gekennzeichnet, angezeigt wird, und mit denen wir den Erfolg unserer Werbung messen. Die in diesem Kapitel genannten Dienste setzen wir auf unserer Webseite nur mit Ihrer Einwilligung in die Kategorie „Marketing“ ein. Ausgenommen ist die serverseitige Übermittlung von Checkout-Daten an Klaviyo, die unabhängig vom Cookie-Banner erfolgt (siehe Ziffer 13.6).

13.1 Google Ads und Google Conversion Tracking

Wir haben die Dienste von Google Ads auf dieser Webseite integriert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Sofern Sie auf unsere Webseite durch eine Google-Anzeige gelangt sind, wird durch Google ein sogenanntes Conversion-Cookie auf Ihrem System gesetzt. Damit können wir erkennen, ob nach einem Anzeigenklick z. B. eine Bestellung erfolgt ist. Nach einer Bestellung kann Ihre E-Mail-Adresse in gehashter (verschlüsselter) Form an Google übermittelt werden, um die Bestellung einer Anzeige zuzuordnen („erweiterte Conversions“). Eingesetzte Cookies: FPAU, _gcl_* (nach einem Anzeigenklick) und IDE (auf doubleclick.net) mit einer Speicherdauer von bis zu 13 Monaten. Bezüglich weiterer Datenschutzhinweise von Google wird verwiesen auf: https://business.safety.google/privacy/ ↗ (öffnet in neuem Fenster)

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

13.2 Google Remarketing

Unser Internetangebot nutzt Google Remarketing. Mit dem Einsatz und der Verwendung von Google Remarketing ist es uns möglich, bei Ihnen Werbung einzublenden. Hierfür werden die unter Ziffer 13.1 genannten Cookies verwendet. Für weitere Informationen zu den geltenden Datenschutzbestimmungen von Google verweisen wir auf: https://business.safety.google/privacy/ ↗ (öffnet in neuem Fenster)

Die Datenverarbeitung basiert auf Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

13.3 Bing Ads (Microsoft Advertising)

Wir haben die Dienste von Microsoft Advertising (Bing Ads) auf dieser Webseite integriert. Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland; Daten können auch an die Microsoft Corporation in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Mit dem sog. UET-Tag messen wir, ob Besucher nach dem Klick auf eine Anzeige in der Suchmaschine Bing z. B. eine Bestellung abschließen, und können Ihnen Werbung anzeigen. Eingesetzte Cookies: _uetsid, _uetvid, _uetmsclkid (nach einem Anzeigenklick) und MUID (auf bing.com) mit einer Speicherdauer von bis zu 13 Monaten. Wir setzen diesen Dienst nur mit Ihrer Einwilligung ein (im Cookie-Banner Kategorie „Marketing“). Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO; Sie können Ihre Einwilligung jederzeit über „Cookie Einstellungen“ im Seitenfuß widerrufen. Bezüglich der weiteren Datenschutzhinweise von Microsoft wird verwiesen auf: https://privacy.microsoft.com/de-de/privacystatement ↗ (öffnet in neuem Fenster)

13.4 OpenAI (Conversion-Messung für Anzeigen in ChatGPT)

Wir nutzen das Messpixel von OpenAI, um den Erfolg unserer Anzeigen in ChatGPT zu messen. Vertragspartner und Verantwortlicher für Daten aus dem Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited, Dublin, Irland. Das Pixel übermittelt insbesondere aufgerufene Seiten und Aktionen wie den Beginn des Bestellvorgangs, den Kauf oder eine Kontaktanfrage sowie Ihre IP-Adresse und Browserinformationen an OpenAI. Nach einer Bestellung wird Ihre E-Mail-Adresse in gehashter (verschlüsselter) Form übermittelt. Eingesetzte Cookies: __obref, __oppref (nach einem Anzeigenklick) sowie __cf_bm und _cfuvid (auf openai.com) mit einer Speicherdauer von bis zu 12 Monaten.

OpenAI kann Daten auch in den USA verarbeiten. OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert; nach eigenen Angaben nutzt die OpenAI Ireland Limited für die Weiterübermittlung in Länder ohne angemessenes Datenschutzniveau einen gültigen Übermittlungsmechanismus. Wir setzen diesen Dienst nur mit Ihrer Einwilligung ein (im Cookie-Banner Kategorie „Marketing“). Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO; Sie können Ihre Einwilligung jederzeit über „Cookie Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: https://openai.com/policies/eu-privacy-policy/ ↗ (öffnet in neuem Fenster)

13.5 LinkedIn (Conversion-Tag)

Im Karrierebereich messen wir mit einem Conversion-Tag von LinkedIn, ob Besucher auf eine E-Mail-Adresse für Bewerbungen klicken. Anbieter ist die LinkedIn Ireland Unlimited Company, Dublin, Irland; Daten können auch an die LinkedIn Corporation in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Beim Klick wird eine Anfrage an LinkedIn gesendet, mit der insbesondere Ihre IP-Adresse und Browserinformationen übermittelt werden. Auf jaloucity.de werden dabei keine Cookies gesetzt; sind Sie bei LinkedIn angemeldet oder hat LinkedIn bereits Cookies in Ihrem Browser gespeichert (auf linkedin.com, Speicherdauer bis zu 12 Monaten), kann LinkedIn den Klick Ihrem Profil zuordnen. Wir setzen diesen Dienst nur mit Ihrer Einwilligung ein (im Cookie-Banner Kategorie „Marketing“). Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO; Sie können Ihre Einwilligung jederzeit über „Cookie Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy ↗ (öffnet in neuem Fenster)

13.6 Klaviyo

Für E-Mail-Marketing nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., Boston, USA. Klaviyo blendet auf unserer Webseite z. B. Anmeldeformulare für unseren Newsletter ein und erfasst, welche Produkte Sie ansehen, um Ihnen passende Inhalte zu senden. Sind Sie in Ihrem Kundenkonto angemeldet, werden Ihre E-Mail-Adresse, Ihr Vorname und Ihr Nachname an Klaviyo übermittelt, damit Klaviyo Ihre Besuche Ihnen zuordnen kann. Eingesetzte Cookies und Einträge im lokalen Speicher: __kla_id sowie weitere Einträge im lokalen Speicher mit einer Speicherdauer von bis zu 2 Jahren. Klaviyo, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Klaviyo wird auf unserer Webseite nur mit Ihrer Einwilligung in die Kategorie „Marketing“ geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO; Sie können Ihre Einwilligung jederzeit über „Cookie Einstellungen“ im Seitenfuß widerrufen. Soweit Sie unseren Newsletter abonnieren, kann Ihre E-Mail-Adresse ebenfalls an Klaviyo übermittelt werden, um Ihnen den Newsletter zuzusenden; Rechtsgrundlage ist dann Ihre Einwilligung in den Newsletterempfang (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), die Sie jederzeit, z. B. über den Abmeldelink im Newsletter, widerrufen können.

Unabhängig vom Cookie-Banner übermittelt unser Shop-System Daten zu begonnenen Bestellungen serverseitig an Klaviyo, damit wir Sie an einen nicht abgeschlossenen Bestellvorgang erinnern können (Warenkorb-Erinnerung). Das geschieht, sobald Sie im Bestellvorgang Ihre E-Mail-Adresse angegeben haben, auch wenn Sie im Cookie-Banner keine Einwilligung erteilt haben. Übermittelt werden insbesondere Ihre E-Mail-Adresse, Ihr Vor- und Nachname, Ihre Rechnungsadresse (Straße, Postleitzahl, Ort, Land), die Artikel in Ihrem Warenkorb mit Preisen und Gesamtwert, verwendete Gutscheincodes, ein Link zur Wiederherstellung Ihres Warenkorbs sowie die Information, ob die Bestellung abgeschlossen wurde. Auf Ihr Endgerät wird dabei nicht zugegriffen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt darin, Sie an einen nicht abgeschlossenen Bestellvorgang zu erinnern. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, z. B. per E-Mail an uns oder über den Abmeldelink in einer Erinnerungs-E-Mail. Weitere Informationen: https://www.klaviyo.com/legal/privacy ↗ (öffnet in neuem Fenster)

13.7 Pinterest-Tag

Wir nutzen den Pinterest-Tag, um den Erfolg unserer Anzeigen auf Pinterest zu messen und Zielgruppen für Werbung zu bilden. Anbieter ist die Pinterest Europe Ltd., Dublin, Irland; Daten können auch an die Pinterest, Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Der Pinterest-Tag erfasst insbesondere aufgerufene Seiten und Aktionen sowie Ihre IP-Adresse und Browserinformationen. Eingesetzte Cookies: _pin_unauth, _epik, _derived_epik (nach einem Anzeigenklick) und _pinterest_ct_ua (auf pinterest.com) mit einer Speicherdauer von 12 Monaten. Wir setzen diesen Dienst nur mit Ihrer Einwilligung ein (im Cookie-Banner Kategorie „Marketing“). Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO; Sie können Ihre Einwilligung jederzeit über „Cookie Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy ↗ (öffnet in neuem Fenster)

14 Weitere Tools von Drittanbietern

Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Webseite helfen.

14.1 Google Maps

Auf unseren Filialseiten zeigen wir Kartenausschnitte von Google Maps (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Kartenbilder werden von unserem eigenen Server geladen; beim Aufruf der Seite wird dafür keine Verbindung zu Google hergestellt. Erst wenn Sie auf eine Karte oder einen Link zu Google Maps klicken, wird Google Maps in einem neuen Fenster aufgerufen; ab dann gelten die Datenschutzbestimmungen von Google. Weitere Informationen finden Sie unter https://policies.google.com/privacy ↗ (öffnet in neuem Fenster)

14.2 Google Web Fonts

Die auf unserer Webseite verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google (Google Fonts) wird dabei nicht hergestellt. Allgemeine Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq ↗ (öffnet in neuem Fenster) und in der Datenschutzerklärung von Google: https://policies.google.com/privacy ↗ (öffnet in neuem Fenster)

14.3 Font Awesome

Diese Webseite verwendet Symbole aus Font Awesome (Fonticons, Inc.). Die benötigten Symbole sind lokal auf unserem Server gespeichert und werden von dort geladen; eine Verbindung zu Servern von Fonticons wird dabei nicht hergestellt. Weitere Informationen finden Sie unter https://fontawesome.com/privacy ↗ (öffnet in neuem Fenster)

14.4 Google reCAPTCHA

Wir nutzen Google reCAPTCHA (unsichtbare Variante), um Formulare auf unserer Webseite, z. B. die Registrierung, Kontaktformulare auf unseren Filialseiten, die Farbmuster-Bestellung und das Widerrufsformular, vor Spam und automatisierten Angriffen zu schützen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. reCAPTCHA wird nur auf Seiten mit einem geschützten Formular geladen, und zwar bei Ihrer ersten Interaktion mit der Seite oder spätestens nach einigen Sekunden. reCAPTCHA wertet dabei Informationen wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie Ihr Nutzungsverhalten auf der Seite aus, um zu beurteilen, ob die Eingabe von einem Menschen stammt. Google setzt hierfür das Cookie _GRECAPTCHA (auf google.com) mit einer Speicherdauer von 6 Monaten.

Wir führen reCAPTCHA im Cookie-Banner in der Kategorie „Erforderlich“ und stützen den Einsatz auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO und, soweit auf Ihr Endgerät zugegriffen wird, auf § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt im Schutz unserer Webseite und Formulare vor missbräuchlicher automatisierter Nutzung. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; die geschützten Formulare können Sie dann allerdings ggf. nicht nutzen. Weitere Informationen zum Umgang mit personenbezogenen Daten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy ↗ (öffnet in neuem Fenster)

14.5 Trusted Shops

Unsere Webseite nutzt die Dienste von Trusted Shops zur Anzeige unseres Gütesiegels und unserer Shop-Bewertungen sowie für den Käuferschutz. Die Datenverarbeitung wird durchgeführt von: Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, Deutschland.

Wir setzen das Trusted-Shops-Widget (Trustbadge) nur mit Ihrer Einwilligung ein (im Cookie-Banner Kategorie „Analyse“); Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Beim Laden des Widgets werden insbesondere Ihre IP-Adresse und Browserinformationen an Trusted Shops übermittelt. Nach einer Bestellung kann das Widget Bestellinformationen (z. B. Bestellnummer und Bestellsumme) und Ihre E-Mail-Adresse verarbeiten; die E-Mail-Adresse wird dabei zunächst in gehashter (verschlüsselter) Form abgeglichen, z. B. für den Käuferschutz und die Einladung zur Bewertung. Auf jaloucity.de setzt Trusted Shops keine Cookies. Nach Angaben von Trusted Shops können Daten nach Israel (für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission) und in die USA übermittelt werden. Weitere Informationen: https://www.trustedshops.de/impressum-datenschutz/#datenschutz ↗ (öffnet in neuem Fenster)

14.6 Digital Ocean

Unser Internetangebot nutzt die Dienste von Digital Ocean als Hosting- und Serverdienstleister für die Datenbank und den Sourcecode. Weitere Informationen zum Datenschutz bei Digital Ocean können Sie der Datenschutzerklärung unter folgendem Link entnehmen: https://www.digitalocean.com/legal/privacy-policy/ ↗ (öffnet in neuem Fenster)

14.7 Stape (serverseitiges Tagging)

Für das Laden des Google Tag Managers und für die serverseitige Weiterleitung von Messdaten nutzen wir Stape, einen Dienst der Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA. Über Stape laufen unsere Subdomains load.sst.jaloucity.de (Laden des Tag Managers) und sst.jaloucity.de (Server, über den z. B. die Daten von Google Analytics an Google weitergeleitet werden, siehe Ziffer 12.1). Stape, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Beim Laden des Tag Managers über load.sst.jaloucity.de prüft Stape bei jedem Seitenaufruf, also auch ohne Ihre Einwilligung, ob in Ihrem Browser ein Werbeblocker aktiv ist. Dazu legt Stape im lokalen Speicher Ihres Browsers den Eintrag _xsd ab (bis zur Löschung) und sendet eine Prüfanfrage an einen Server von Google (analytics.google.com); dabei werden technisch bedingt Ihre IP-Adresse und Browserinformationen an Google übermittelt. Cookies werden hierbei nicht gesetzt. Wir führen diese Verarbeitung im Cookie-Banner in der Kategorie „Erforderlich“ und stützen sie auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO und, soweit auf Ihr Endgerät zugegriffen wird, auf § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung unserer Webseite und der Überprüfung der Funktionsfähigkeit unserer Messinfrastruktur. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

Daten der Kategorien „Analyse“ und „Marketing“ leitet der Stape-Server nur weiter, wenn Sie hierin eingewilligt haben. Weitere Informationen: https://stape.io/privacy-notice ↗ (öffnet in neuem Fenster)

15 Datentransfer in ein Drittland

Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischen Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge.

EU-US Data Privacy Framework: Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Er gilt für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Nach der öffentlichen DPF-Liste (Stand der Prüfung: Oktober 2026) sind folgende von uns eingesetzte Anbieter zertifiziert: Google LLC (Google Analytics, Google Ads, reCAPTCHA, YouTube), Microsoft Corporation (Microsoft Advertising), Meta Platforms, Inc. (Meta-Pixel), Amazon Web Services (Server des Meta Conversions API Gateway), Pinterest, Inc., LinkedIn Corporation, Klaviyo, Inc. und Stape, Inc. Den aktuellen Zertifizierungsstatus können Sie unter https://www.dataprivacyframework.gov/list ↗ (öffnet in neuem Fenster) einsehen. Soweit die Anbieter in ihren Vertragsbedingungen zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO) vorsehen, dienen diese als weitere Garantie.

Anbieter ohne DPF-Zertifizierung: OpenAI ist nicht nach dem DPF zertifiziert. Für Daten aus dem Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited zuständig, die nach eigenen Angaben für Weiterübermittlungen in Länder ohne angemessenes Datenschutzniveau einen gültigen Übermittlungsmechanismus nutzt. Trusted Shops kann Daten nach Israel (Angemessenheitsbeschluss der EU-Kommission) und in die USA übermitteln.

Einwilligung: Die Analyse- und Marketingdienste, die Daten in Drittländer übermitteln können, setzen wir nur mit Ihrer Einwilligung ein (siehe Ziffer 3); Ausnahmen sind in den Ziffern 11.4, 13.6, 14.4 und 14.7 beschrieben. Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes Schutzniveau nur dann statt, wenn geeignete Garantien nach Art. 46 DSGVO bestehen oder Sie uns gem. Art. 49 Abs. 1 lit. a) DSGVO hierfür Ihre Einwilligung erteilt haben.

16 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Unterrichtung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

17 Wie Sie diese Rechte wahrnehmen

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten: Christian Scholtz von der WS Datenschutz GmbH, jaloucity@ws-datenschutz.de

18 Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.

Stand: Oktober 2026

I. Gemeinsam mit uns Verantwortliche soziale Medien

JalouCity Heimtextilien Vertriebs GmbH & Co. KG betreibt folgende eigene Auftritte in den sozialen Medien:

• Facebook: https://www.facebook.com/JalouCity ↗ (öffnet in neuem Fenster)
• Instagram: https://www.instagram.com/JalouCity/ ↗ (öffnet in neuem Fenster)
• Pinterest: https://www.pinterest.de/jaloucity/ ↗ (öffnet in neuem Fenster)
• YouTube: https://www.youtube.com/channel/UClrC_ejZ0gOYcUHipRJt7nA ↗ (öffnet in neuem Fenster)

II. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist Christian Scholtz von der WS Datenschutz GmbH. Sie erreichen ihn unter jaloucity@ws-datenschutz.de.

III. Von den sozialen Medien verarbeitete Daten

Beim Besuch unserer Auftritte in den sozialen Medien erfassen die Betreiber der sozialen Medien u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Welche Informationen der Betreiber des jeweiligen sozialen Netzwerkes erhält und wie diese verwendet werden, wird in den Datenschutzerklärungen der jeweiligen sozialen Netzwerke beschrieben.

• Facebook: https://www.facebook.com/privacy/policy/ ↗ (öffnet in neuem Fenster)
• Instagram: https://privacycenter.instagram.com/policy/ ↗ (öffnet in neuem Fenster)
• Pinterest: https://policy.pinterest.com/de/privacy-policy ↗ (öffnet in neuem Fenster)
• YouTube / Google: https://policies.google.com/privacy ↗ (öffnet in neuem Fenster)

IV. Von uns verarbeitete Daten

Die von Ihnen bei sozialen Netzwerken eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns insoweit verarbeitet, als wir auf Ihre Nachrichten gegebenenfalls reagieren.

Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung unserer Auftritte in den sozialen Medien.

V. Ihre Rechte

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu: Recht auf Widerruf der Einwilligung, Recht auf Auskunft, Recht auf Berichtigung oder Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Unterrichtung, Recht auf Datenübertragbarkeit, Recht auf Widerspruch gegen die Verarbeitung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

VI. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.

Stand: April 2026