Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach § 38 BDSG in Verbindung mit Art. 37 DSGVO derzeit nicht vorliegen: Es sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst und keine der Sonderfallvoraussetzungen (insbesondere Kerngeschäfts-Massenverarbeitung oder DSFA-Pflicht) ist erfüllt.

Anfragen zum Datenschutz richten Sie bitte an die unter Ziffer 1 genannte Postanschrift oder an service@clubmartin.de. Wir bearbeiten Datenschutzanfragen intern; für besonders sensible Sachverhalte konsultieren wir externe fachkundige Beratung.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Kundinnen und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzerinnen und Nutzer oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. Newsletter, nicht-notwendige Cookies, Bewertungserinnerungen, Werbe-Tracking.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) – Bestellabwicklung, Kundenkonto, vertragsbezogene Kontaktaufnahme.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – Aufbewahrung von Rechnungen und Buchungsbelegen nach HGB und AO, Bearbeitung von Betroffenenrechten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – IT-Sicherheit, Betrugsprävention, Server-Logfiles, Direktwerbung an Bestandskunden nach § 7 Abs. 3 UWG.

Bei Zugriffen auf Endeinrichtungen (Cookies, LocalStorage etc.) wird die Rechtmäßigkeit zusätzlich nach § 25 TDDDG beurteilt. Nicht unbedingt erforderliche Zugriffe erfolgen ausschließlich mit vorheriger Einwilligung.

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, wenn dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung erfolgt spätestens nach Ablauf der jeweils vorgeschriebenen Speicherfrist, sofern nicht eine Erforderlichkeit zur weiteren Speicherung besteht. Konkrete Fristen finden Sie in den jeweiligen Abschnitten.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des zugreifenden Rechners in sogenannten Server-Logfiles.

Verarbeitet werden:

• IP-Adresse des anfragenden Endgeräts (in gekürzter Form, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser (User-Agent) und Betriebssystem

Zweck: Auslieferung der Website, Sicherstellung des reibungslosen Verbindungsaufbaus, Systemsicherheit, Abwehr von Angriffen (DoS, Brute-Force, Missbrauch), technische Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Speicherdauer: Server-Logfiles werden nach spätestens 7 Tagen gelöscht bzw. anonymisiert; im Falle sicherheitsrelevanter Vorfälle bis zur abschließenden Klärung. Diese Frist orientiert sich an den Empfehlungen der Datenschutzkonferenz (DSK).

Widerspruchsmöglichkeit: Die Erfassung ist für den Betrieb der Website zwingend erforderlich, sodass ein Widerspruch dem Grunde nach nicht möglich ist. Eine Nutzung der Website ohne die Erfassung ist technisch nicht möglich.

5. Hosting

Diese Website wird auf eigenen, in Deutschland betriebenen Servern gehostet. Als Rechenzentrumsbetreiber setzen wir die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, ein. Mit dem Rechenzentrumsbetreiber besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine darüber hinausgehende Auftragsverarbeitung durch einen externen Hostinganbieter findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Bereitstellen unseres Online-Angebots).

6. Cookies, LocalStorage und ähnliche Technologien

6.1 Allgemeines

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien im Endgerät der Nutzerinnen und Nutzer. Cookies sind kleine Textdateien, die im Browser gespeichert werden. Der Zugriff auf Informationen im Endgerät richtet sich nach § 25 TDDDG; hiernach ist die Speicherung von bzw. der Zugriff auf Informationen im Endgerät nur mit Einwilligung zulässig, ausgenommen sind unbedingt erforderliche Zugriffe.

6.2 Kategorien

Wir differenzieren nach folgenden Kategorien:

1. Unbedingt erforderliche Cookies (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; ergänzend Art. 6 Abs. 1 lit. f DSGVO / lit. b bei Bestellbezug)
   • Session-Cookies zur Aufrechterhaltung der Sitzung
   • Warenkorb-Cookies (Persistierung des Warenkorbs)
   • Login-Cookies für das Kundenkonto
   • Cookie-Consent-Cookie (Speicherung Ihrer Einwilligungsentscheidung)
   • CSRF- und Sicherheitstoken
2. Funktionale Cookies (Einwilligung – Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG): Speicherung von Sprache, Währung, Sortier- und Filterpräferenzen, soweit nicht als unbedingt erforderlich einzustufen.
3. Statistik und Reichweitenmessung [OPTIONAL — nur wenn eingesetzt]
4. Marketing und Retargeting [OPTIONAL — nur wenn eingesetzt]

6.3 Consent-Management

Beim ersten Aufruf unserer Website wird Ihnen ein Cookie-Consent-Banner angezeigt. Dort können Sie granular auswählen, welche Kategorien Sie zulassen möchten. Die Buttons „Alle akzeptieren“ und „Ablehnen“ sind gleichwertig gestaltet; eine Vorauswahl nicht notwendiger Cookies erfolgt nicht. Bis zur Erteilung einer Einwilligung werden keine einwilligungspflichtigen Technologien geladen.

Sie können Ihre einmal erteilte Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Der Widerruf wirkt nur für die Zukunft; die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt.

6.4 Nachweispflicht

Wir protokollieren die Erteilung Ihrer Einwilligung (Zeitpunkt, gewählte Kategorien, Version des Consent-Banners) zum Nachweis nach Art. 7 Abs. 1 DSGVO.

7. Bestellabwicklung im Online-Shop

7.1 Verarbeitete Daten

Bei einer Bestellung erheben wir:

• Anrede, Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse und Telefonnummer
• Zahlungsdaten (je nach Zahlart, siehe Ziffer 8)
• Bestelldaten (Produkte, Mengen, Preise, Bestellzeitpunkt)
• IP-Adresse zum Zeitpunkt der Bestellung (Betrugsprävention)
• bei Geschäftskunden zusätzlich: Firmenname, USt-IdNr., Ansprechpartner

7.2 Zweck

Vertragsabwicklung (Angebot, Bestellabschluss, Zahlungsabwicklung, Lieferung, Reklamations- und Retourenbearbeitung, Kundenkommunikation), Erfüllung handels- und steuerrechtlicher Pflichten, Betrugsprävention.

7.3 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, IT-Sicherheit)

7.4 Empfänger

Ihre Daten werden weitergegeben an:

• den von Ihnen gewählten Zahlungsdienstleister (siehe Ziffer 8),
• den von uns beauftragten Versanddienstleister (siehe Ziffer 9),
• unseren Steuerberater sowie gegebenenfalls Finanzbehörden zur Erfüllung gesetzlicher Pflichten,
• gegebenenfalls Inkasso- oder Bonitätsdienstleister im Rahmen der Zahlart (siehe Ziffer 8),
• unser IT-Dienstleistungsumfeld (Auftragsverarbeiter nach Art. 28 DSGVO) im Rahmen von Wartung, Backup und Support.

7.5 Speicherdauer

Bestell- und Vertragsdaten werden mindestens für die Dauer der Vertragsabwicklung gespeichert. Anschließend gelten die gesetzlichen Aufbewahrungspflichten:

• 10 Jahre für Rechnungen, Buchungsbelege und Jahresabschlüsse (§ 147 Abs. 1 Nr. 1, 4, Abs. 3 AO; § 257 Abs. 1 Nr. 4, Abs. 4 HGB).
• 6 Jahre für empfangene und abgesandte Handelsbriefe (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB; § 147 Abs. 1 Nr. 2 und 3 AO).
• Nicht aufbewahrungspflichtige Daten werden nach Ablauf der Gewährleistungs- und etwaiger Verjährungsfristen gelöscht.

Nach Ablauf dieser Fristen erfolgt die Löschung im Rahmen unseres Löschkonzepts (angelehnt an DIN 66398).

7.6 Gastbestellung vs. Kundenkonto

Sie können bei uns wahlweise als Gast oder mit Kundenkonto bestellen.

• Gastbestellung: Es werden nur die zur Bestellabwicklung notwendigen Daten verarbeitet. Nach Abschluss der Bestellung und nach Ablauf der gesetzlichen Aufbewahrungspflichten werden diese Daten gelöscht bzw. eingeschränkt verarbeitet.
• Kundenkonto: Bei Anlage eines Kundenkontos werden Ihre Stammdaten sowie Ihre Bestellhistorie dauerhaft gespeichert, um Ihnen den Zugriff darauf zu ermöglichen und Folgebestellungen zu erleichtern. Sie können Ihr Kundenkonto jederzeit löschen; die Daten werden dann gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Zahlungsdienstleister

Wir bieten verschiedene Zahlungsarten an. Zur Abwicklung geben wir die zur Zahlungsdurchführung erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister weiter. Diese Anbieter sind für die Verarbeitung Ihrer Daten eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.

Rechtsgrundlage der Weitergabe: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

8.1 PayPal [OPTIONAL — nur wenn aktiviert]

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Übertragen werden: Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsbetrag.
Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.2 Klarna [OPTIONAL — nur wenn aktiviert]

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Übertragen werden: Kontaktdaten, Bestell- und Rechnungsangaben; bei Kauf auf Rechnung oder Ratenkauf zusätzlich Bonitätsauskunft (automatisierte Entscheidung im Rahmen der Zahlartprüfung). Sie haben insoweit das Recht auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung (Art. 22 Abs. 3 DSGVO).
Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

8.3 Stripe [OPTIONAL — nur wenn aktiviert]

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Übertragen werden: Name, Anschrift, E-Mail, Zahlungsdaten (Kreditkarten-, SEPA-Daten).
Datenschutzhinweise: https://stripe.com/de/privacy

8.4 SEPA-Lastschrift [OPTIONAL — nur wenn aktiviert]

Bei Zahlung per SEPA-Lastschrift verarbeiten wir Kontoinhaber, IBAN und BIC. Die Weitergabe erfolgt über unseren Zahlungsdienstleister bzw. unsere Bank an das Zahlungsverkehrssystem der Kreditwirtschaft.

8.5 Kauf auf Rechnung / Bonitätsprüfung [OPTIONAL — nur wenn aktiviert]

Bei Auswahl von Zahlarten mit Vorleistung durch uns oder unsere Partner (z. B. Kauf auf Rechnung, Ratenkauf) kann eine Bonitäts- und Identitätsprüfung durchgeführt werden. Empfänger können sein: SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden bzw. Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Absicherung gegen Zahlungsausfälle).

9. Versanddienstleister

Zur Auslieferung der bestellten Ware geben wir Ihre Lieferadresse, Ihren Namen sowie – zur Sendungsverfolgung und Zustellavisierung – Ihre E-Mail-Adresse und/oder Telefonnummer an den beauftragten Logistikdienstleister weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zum Einsatz kommen (je nach Bestellung):

• DHL — Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn — Datenschutzhinweise
• DPD — DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg — Datenschutzhinweise
• GLS — General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein — Datenschutzhinweise

Für die Zustellavisierung per E-Mail oder Telefon werden die Kontaktdaten nur mit Ihrer Einwilligung bzw. auf Basis Ihrer bei Bestellabschluss getroffenen Auswahl weitergegeben (Art. 6 Abs. 1 lit. a in Verbindung mit lit. b DSGVO).

10. Kontaktformular und E-Mail-Kontakt

Bei Kontaktaufnahme über unser Kontaktformular oder per E-Mail werden Ihre Angaben (mindestens: Name, E-Mail-Adresse, Nachricht; optional: weitere von Ihnen gemachte Angaben) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen Anfragedaten, sobald sie zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Betrifft die Anfrage eine geschäftliche Angelegenheit (Handelsbrief), gelten die Aufbewahrungsfristen nach § 257 HGB / § 147 AO (bis zu 6 bzw. 10 Jahre).

11. Kundenkonto

Sie können bei uns ein passwortgeschütztes Kundenkonto anlegen. Dort werden Ihre Stammdaten (Name, Anschriften, E-Mail, gegebenenfalls Telefon, Geburtsdatum), Ihre Bestellhistorie und Ihre gespeicherten Zahlungsarten (soweit vom Zahlungsdienstleister zurückgeliefert) verwaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag Kundenkonto), ergänzend Art. 6 Abs. 1 lit. f DSGVO (vereinfachte Wiederbestellung).

Speicherdauer: Bis zur Löschung Ihres Kundenkontos. Sie können Ihr Kundenkonto jederzeit über Ihre Kontoeinstellungen oder per formloser Mitteilung an service@clubmartin.de löschen lassen. Nach Löschung werden die Kontodaten unverzüglich entfernt; abgeschlossene Bestellungen unterliegen den gesetzlichen Aufbewahrungspflichten (siehe Ziffer 7.5) und werden erst nach deren Ablauf endgültig gelöscht.

12. Newsletter

12.1 Anmeldung (Double-Opt-In)

Sie können unseren Newsletter über das entsprechende Formular auf unserer Website abonnieren. Wir setzen ein Double-Opt-In-Verfahren ein: Nach Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink; erst nach Klick auf diesen Link nehmen wir Sie in den Verteiler auf.

Zur Anmeldung ist mindestens Ihre E-Mail-Adresse notwendig; weitere Angaben (z. B. Name) sind freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG (Einwilligung).

12.2 Protokollierung

Zum Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir Anmeldezeitpunkt, Bestätigungszeitpunkt und die zur Anmeldung verwendete IP-Adresse.

12.3 Abmeldung / Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Abmeldelink befindet sich am Ende jedes Newsletters. Alternativ genügt eine formlose Nachricht an service@clubmartin.de. Die Rechtmäßigkeit der auf Grundlage der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12.4 Werbung an Bestandskunden (§ 7 Abs. 3 UWG)

Wenn Sie bei uns eine Ware oder Dienstleistung erworben haben, behalten wir uns vor, Ihre bei der Bestellung angegebene E-Mail-Adresse zur Direktwerbung für eigene, ähnliche Waren oder Dienstleistungen zu nutzen (§ 7 Abs. 3 UWG). Sie können dieser Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Auf dieses Widerspruchsrecht werden Sie bei jeder Werbe-E-Mail und bereits bei Erhebung der E-Mail-Adresse hingewiesen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

12.5 Newsletter-Dienstleister [OPTIONAL — nur wenn eingesetzt]

Falls ein Versanddienstleister (z. B. Rapidmail, CleverReach) eingesetzt wird, ist dieser konkret zu benennen mit Sitz, Rechtsgrundlage des Auftragsverarbeitungsvertrags und gegebenenfalls Drittlandtransfer nebst Absicherungen. Anderenfalls diesen Unterpunkt entfernen.

13. Bewertungssystem / Trusted Shops [OPTIONAL — nur wenn eingesetzt]

Auf unserer Website ist das Trustbadge® der Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln, eingebunden.

Zweck: Anzeige des Trusted-Shops-Gütesiegels, Anzeige und Erhebung von Kundenbewertungen, Käuferschutz.

Verarbeitete Daten und Ablauf: Nach Abschluss einer Bestellung übermitteln wir Ihre E-Mail-Adresse, Ihre Bestellnummer und Warenkorbdaten an die Trusted Shops GmbH, damit diese Ihnen eine Bewertungsanfrage zusenden kann — ausschließlich, sofern Sie hierzu bei Bestellabschluss ausdrücklich eingewilligt haben (getrennte Einwilligungserklärung nach § 7 Abs. 2 Nr. 2 UWG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

Sie können der Nutzung Ihrer E-Mail-Adresse zu Bewertungszwecken jederzeit widersprechen — etwa über den Abmeldelink in der Bewertungsanfrage oder per Nachricht an service@trustedshops.com bzw. an uns.

Trustbadge / Trusted Shops Datenschutzerklärung: https://www.trustedshops.com/legal/privacy

14. Werbung, Retargeting und Reichweitenmessung [OPTIONAL — nur wenn eingesetzt]

Sofern Sie in einer entsprechenden Kategorie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), setzen wir die folgenden Dienste ein:

14.1 Google Analytics [OPTIONAL]

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Konzernmutter: Google LLC, USA.
Zweck: Reichweitenmessung, Auswertung von Nutzungsverhalten in aggregierter Form.
Übermittelte Daten: gekürzte IP-Adresse (IP-Anonymisierung aktiviert), Geräteinformationen, aufgerufene Seiten, Verweildauer, Referrer.
Speicherdauer bei Google: max. 14 Monate.
Drittlandtransfer USA: Absicherung über das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, C(2023) 4745 final); ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Widerruf: über den Link „Cookie-Einstellungen“ im Footer.

14.2 Google Ads Conversion / Remarketing [OPTIONAL]

Anbieter: Google Ireland Limited. Zweck: Messung von Anzeigen-Erfolg, Retargeting-Zielgruppen. Rechtsgrundlage: Einwilligung.

14.3 Meta-Pixel (Facebook Pixel) [OPTIONAL]

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Konzernmutter: Meta Platforms Inc., USA.
Zweck: Conversion-Messung, Retargeting im Meta-Werbenetzwerk (Facebook, Instagram).
Übermittelte Daten: IP-Adresse, Geräte- und Browserdaten, Ereignisdaten (z. B. Seitenaufruf, Add-to-Cart, Purchase), gegebenenfalls gehashte Kontaktdaten (Advanced Matching).
Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die Vereinbarung nach Art. 26 DSGVO ist unter facebook.com/legal/controller_addendum abrufbar. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.
Drittlandtransfer USA: Angemessenheitsbeschluss (EU-US Data Privacy Framework), ergänzend Standardvertragsklauseln.
Datenschutzhinweise Meta: facebook.com/privacy/policy

14.4 Widerruf und Deaktivierung

Sie können erteilte Einwilligungen jederzeit über den Link „Cookie-Einstellungen“ widerrufen. Bei Google Analytics ist zusätzlich das Browser-Add-on unter tools.google.com/dlpage/gaoptout verfügbar.

15. Google Fonts / Webfonts

16. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen und Kontoinformationen) eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

17. Empfänger / Kategorien von Empfängern und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, wenn dies für die Vertragsabwicklung erforderlich ist, wir gesetzlich verpflichtet sind, Sie eingewilligt haben oder wir uns berechtigter Auftragsverarbeiter bedienen.

Typische Empfängerkategorien:

• Zahlungsdienstleister (siehe Ziffer 8)
• Versanddienstleister (siehe Ziffer 9)
• Newsletter-Versanddienstleister [OPTIONAL]
• Bewertungsdienstleister (siehe Ziffer 13) [OPTIONAL]
• Anbieter von Web-Analyse- und Marketing-Tools bei Einwilligung (siehe Ziffer 14) [OPTIONAL]
• IT-Dienstleister für Hosting, Wartung, Backup, Support (Auftragsverarbeiter nach Art. 28 DSGVO)
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte (im Rahmen berufsrechtlicher Verschwiegenheit)
• Finanzbehörden, Gerichte, Ermittlungsbehörden (bei entsprechender rechtlicher Verpflichtung)
• Bonitätsauskunfteien / Inkassodienstleister bei einschlägiger Zahlart [OPTIONAL]

Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.

18. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur in dem in dieser Datenschutzerklärung beschriebenen Umfang statt. Sie erfolgt insbesondere im Rahmen der unter Ziffer 8 (Zahlungsdienstleister), Ziffer 13 (Bewertungssystem) und Ziffer 14 (Marketing/Analytics) genannten Dienste, sofern und soweit Sie eingewilligt haben oder eine andere Rechtsgrundlage vorliegt.

Absicherung von Drittlandtransfers, insbesondere in die USA:

• Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Beschluss C(2023) 4745 final vom 10.07.2023) für zertifizierte US-Empfänger,
• ergänzend/subsidiär: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in der Fassung des Durchführungsbeschlusses (EU) 2021/914,
• gegebenenfalls zusätzliche technische und organisatorische Schutzmaßnahmen im Sinne des Schrems-II-Urteils des EuGH (C-311/18).

Eine Liste der aktuell nach dem DPF zertifizierten US-Unternehmen finden Sie unter dataprivacyframework.gov/list. Auf Anfrage stellen wir Ihnen eine Kopie der einschlägigen Garantien zur Verfügung.

19. Rechte der betroffenen Personen (Art. 15–22 DSGVO)

Sofern Ihre personenbezogenen Daten verarbeitet werden, sind Sie „Betroffener“ im Sinne der DSGVO und haben uns gegenüber folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihrer Person verarbeiten, sowie über Zwecke, Kategorien, Empfänger, Speicherdauer und weitere Informationen nach Art. 15 DSGVO.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger, Sie betreffender Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen und dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt wird. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; dies gilt auch für Profiling, soweit es mit der Direktwerbung in Verbindung steht (Art. 21 Abs. 2 DSGVO).
• Recht, nicht einer automatisierten Einzelentscheidung unterworfen zu werden (Art. 22 DSGVO): Sie haben das Recht, keiner ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet, sofern die Voraussetzungen des Art. 22 DSGVO nicht ausnahmsweise erfüllt sind.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an service@clubmartin.de oder an die unter Ziffer 1 genannte Postanschrift.

20. Widerspruchsrecht (Art. 21 DSGVO) — ausführlicher Hinweis

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich unbeschadet anderweitiger Rechtsbehelfe bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

22. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben (z. B. steuerrechtliche Pflichtangaben) oder ergibt sich aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner bei einer Bestellung). Ohne diese Daten ist ein Vertragsschluss mit uns bzw. eine ordnungsgemäße Vertragsabwicklung nicht möglich. Für rein informatorische Zwecke ist die Angabe personenbezogener Daten nicht erforderlich.

23. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet grundsätzlich nicht statt. Ausnahme ist die Bonitätsprüfung im Rahmen bestimmter Zahlarten (siehe Ziffer 8.5), sofern angeboten und von Ihnen ausgewählt. In diesen Fällen werden Sie gesondert informiert und haben das Recht auf Darlegung des eigenen Standpunkts, Anfechtung der Entscheidung und Eingreifen einer Person auf Seiten des Verantwortlichen (Art. 22 Abs. 3 DSGVO).

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Prozesse oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung ist stets unter der URL dieser Seite verfügbar. Der Stand ist oben auf dieser Seite ersichtlich.