Datenschutzerklärung

1 Geltungsbereich

1.1 Für die Nutzung unserer Websites und der hierüber angebotenen Dienste gilt die folgende Datenschutzerklärung. Die vorliegende Datenschutzerklärung informiert Sie gemäß Art. 12 ff. Datenschutzgrundverordnung (DSGVO) über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Websites. Sie erläutert insbesondere, welche Daten wir erheben und wofür wir sie nutzen. Zudem informiert sie Sie darüber, wie und zu welchem Zweck das geschieht.

1.2 Wenn Sie unsere Websites besuchen, werden je nach Art und Umfang der Nutzung verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten (nachfolgend auch "Daten") sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann. Darunter fallen Informationen wie der Name, die Anschrift, die Telefonnummer und das Geburtsdatum.

1.3 Das Verarbeiten Ihrer Daten kann jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung umfassen.

2 Allgemeine Angaben

2.1 Verantwortlicher
Sofern nicht abweichend angegeben ist Christian Winkler GmbH & Co. KG Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.
Unsere Kontaktdaten:
Christian Winkler GmbH & Co. KG,
Leitzstraße 47, 70469 Stuttgart,
Deutschland
Telefon: +49 711 85999-0
Telefax: +49 711 85999-109
E-Mail: info@winkler.de

2.2 Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter 
c/0 ZiDa-Datensicherheit GmbH
Schwarzwaldstraße 17
D-68163 Mannheim
www.zida-datensicherheit.de 
E-Mail: e.zimmermann[ a ]zida-gmbh[ . ]de
oder unserer Postadresse mit dem Zusatz "der Datenschutzbeauftragte".

2.3 Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur im Falle eines datenschutzrechtlichen Erlaubnistatbestandes, einer gesetzlichen Verpflichtung oder auf Grundlage Ihrer ausdrücklichen Einwilligung. Im Einzelnen kommen folgende Rechtsgrundlagen in Betracht: Die Verarbeitung von Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern wir Ihre Einwilligung für einen bestimmten Verarbeitungszweck einholen.
In Situationen, in denen die Verarbeitung persönlicher Daten notwendig ist, um einen Vertrag zu erfüllen, bei dem Sie Vertragspartei sind, etwa zur Lieferung von Waren oder Dienstleistungen, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Dies gilt auch, wenn solche Verarbeitungen zur Durchführung vorvertraglicher Maßnahmen, z.B. bei Produktanfragen, erforderlich sind.
Wenn wir einer gesetzlichen Pflicht nachkommen müssen, die die Verarbeitung personenbezogener Daten erforderlich macht, wie etwa für steuerliche Zwecke, geschieht dies gemäß Art. 6 Abs. 1 lit. c DSGVO.
In manchen Ausnahmefällen ist es möglich, dass die Verarbeitung von personenbezogenen Daten erforderlich wird, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Zum Beispiel könnte dies notwendig sein, wenn ein Notfall eintritt, bei dem medizinische Informationen an Ärzte weitergegeben werden müssen. In diesen Fällen greift Art. 6 Abs. 1 lit. d DSGVO.
Zuletzt können Verarbeitungen auch auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Diese Rechtsgrundlage gilt für Fälle, die nicht durch die vorherigen Bestimmungen erfasst werden, und wenn sofern wir ein oder ein Dritter ein berechtigtes Interesse an der Datenverarbeitung hat, sofern die Interessen der betroffenen Person im Rahmen einer Abwägung nicht überwiegen.

2.4 Dauer der Datenspeicherung
Sofern nicht anders angegeben, verarbeiten und speichern wir Ihre personenbezogenen Daten zunächst für die Dauer, für die der jeweilige Verarbeitungszweck eine entsprechende Speicherung erfordert. Das schließt ggf. auch die Zeiträume der Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages mit ein. Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
- Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z. B. aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) und der Abgabenordnung (§147 Abs. 3, 4 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
- Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Nach den §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

2.5 Weitergabe der Daten an Dritte
Soweit Sie uns personenbezogene Daten mitgeteilt haben, werden diese grundsätzlich nicht an Dritte weitergegeben. Eine Weitergabe erfolgt nur
- im Rahmen einer von Ihnen erteilten Einwilligung. Bei der Erhebung der Daten werden Ihnen die Empfänger oder Kategorien von Empfängern mitgeteilt. 
- im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO an externe Dienstleister (z.B. Hoster). Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen sowie die Bestimmungen der DSGVO gebunden und werden regelmäßig kontrolliert.
- im Rahmen der Erfüllung rechtlicher Verpflichtungen an auskunftsberechtigte Stellen.

Sofern wir Daten an Empfänger in einem sogenannten Drittland (Sitz außerhalb des Europäischen Wirtschaftsraumes) übermitteln, können Sie dies der Beschreibung der jeweiligen Datenverarbeitung in dieser Datenschutzerklärung einschließlich der Angaben zu den Empfängern sowie der zugrunde liegenden Rechtsgrundlage gemäß Art. 46 Abs. 2 DSGVO entnehmen. Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutzstandard, der dem Niveau im europäischen Wirtschaftsraum vergleichbar ist. Soweit in einem Land kein vergleichbarer Datenschutzstandard gegeben ist, achten wir und unsere Unterauftragsverarbeiter darauf, dass der Datenschutz durch andere Maßnahmen ausreichend gewährleistet wird. Möglich ist dies z.B. über Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten ("SCC"), Zertifikate, oder anerkannte Verhaltenskodizes.

2.6 Ihre Rechte
Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu: 
Recht auf Auskunft
Sie können von uns unter den Voraussetzungen von Art. 15 DSGVO Auskunft darüber verlangen, ob wir Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie das Recht Auskunft über diese Daten zu erhalten.
Recht auf Berichtigung
Für den Fall, dass Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
Recht auf Löschung und Einschränkung der Verarbeitung
Liegen die gesetzlichen Voraussetzungen vor, können Sie die Löschung (Art. 17 DSGVO) oder "Sperrung" (Art. 18 DSGVO) Ihrer Daten verlangen. 
Recht auf Datenübertragbarkeit
Bei automatisiert verarbeiteten Daten, die wir von Ihnen auf Grundlage Ihrer Einwilligung oder eines Vertrages bekommen haben, können Sie das Recht auf Datenübertragbarkeit geltend machen (Art. 20 DSGVO). Wir schicken Ihnen dann Ihre Daten in einem maschinenlesbaren Format. Wenn Sie wünschen und dies technisch möglich ist, übermitteln wir diese Daten an einen Dritten. Alle zuvor genannten Rechte können in bestimmten Fällen durch Gesetz eingeschränkt oder ausgeschlossen sein.

2.7 Widerruf einer Einwilligung
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit der Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann widerrufen werden. Den Widerruf können Sie richten an: e.zimmermann@zida-gmbh.de. Bitte beachten Sie, dass Ihr Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

2.8 Widerspruch bei Verarbeitungen auf Grundlage eines berechtigten Interesses 
Wir erheben und verarbeiten Ihre personenbezogenen Daten auch zur Wahrung unserer berechtigten Interessen oder den berechtigten Interessen von Dritten, soweit die Datenverarbeitung für die Wahrung dieser berechtigten Interessen erforderlich ist. In diesen Fällen haben Sie das Recht, gegen die Verarbeitung für die Zukunft Widerspruch einzulegen. Diesen können Sie richten an e.zimmermann@zida-gmbh.de.

2.9 Beschwerderecht bei einer Aufsichtsbehörde
Unter den Voraussetzungen von Art. 77 DSGVO steht Ihnen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Insbesondere können Sie sich mit einer Beschwerde an die für uns zuständige Aufsichtsbehörde oder eine sonstige zuständige Aufsichtsbehörde wenden. 
Die für uns zuständige Aufsichtsbehörde ist unter den folgenden Daten zu erreichen: 
Der Landesbeauftragte für den Datenschutz
und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
oder:
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 07 11/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de

2.10 Sonstige Anliegen
Für weitergehende Datenschutzfragen und -anliegen steht Ihnen unser Datenschutzbeauftragter zur Verfügung. Entsprechende Anfragen sowie die Ausübung Ihrer vorstehenden Rechte sollten nach Möglichkeit schriftlich an unsere oben angegebene Anschrift oder per E-Mail an e.zimmermann@zida-gmbh.de geschickt werden.
 

3 Sicherheit

Die Übertragung aller auf unserer Website erhobenen Daten erfolgt über eine SSL-Verschlüsselung, um diese vor dem Missbrauch durch Dritte zu schützen.
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, um den Schutz Ihrer Daten sicherzustellen. Selbstverständlich sind diese Dienstleister vertraglich verpflichtet, sich an die regulatorischen Vorgaben, insbesondere die Datenschutzgesetze, zu halten.

4 Datenverarbeitungen über die Website

4.1 Logfiles
Wie bei jeder Website erhebt unser Server automatisch und vorübergehend Daten in den Server-Logfiles, die vom Browser übermittelt werden, sofern Sie diese Funktion nicht deaktiviert haben. Diese Daten sind technisch notwendig, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. 
Im Einzelnen werden auf unserer Website folgende Server-Logfiles erhoben:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Uhrzeit der Serveranfrage
- IP-Adresse
Bei Login im Onlineshop werden zusätzlich folgende Server-Logfiles erfasst: 
- SAP Logdaten
- IP-Adresse
- Session-ID
- Land/ Sprache
- Login-Daten (Kundenummer, Username, E-Mail)
- aufgerufenen Seiten und Produkte, Suchbegriffe
Zu den zweckmäßigen Erhebungen gehört auch die Speicherung Ihrer IP-Adresse, die aus technischen Gründen notwendig ist und theoretisch eine Zuordnung zu Ihrer Person ermöglichen kann, jedoch zu keinem Zeitpunkt bestimmten Personen zugeordnet wird. 
Neben der Sicherstellung einer funktionsfähigen Website und der Systemsicherheit dienen die erfassten Daten auch der aggregierten, statistischen Auswertung zur bedarfsgerechten Gestaltung und Optimierung unseres Internetangebotes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine personenbezogene Auswertung erfolgt dabei nicht, und eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Ihre Logdaten werden zu Zwecken der IT-Sicherheit für maximal 7 Tage auf unserem Webserver gespeichert.

4.2 Cookies und sonstige Technologien zur Webanalyse

4.2.1 Cookies
Diese Website verwendet Cookies und sonstige Technologien (z.B. Pixel-Tags). Cookies sind kleine Textdateien, die eine Identifikationsnummer (ID) enthalten und beim Aufrufen unserer Website auf Ihrem Computer, Tablet oder Smartphone (ab hier: Endgerät) gespeichert werden. Rufen Sie unsere Website erneut auf, so kann Ihr Endgerät anhand dieser Identifikationsnummer wiedererkannt werden. Sie haben die Möglichkeit, mithilfe des Consent-Banners eine passende Einstellung der Cookies und ähnlicher Technologien vorzunehmen und weitere Informationen über die im Einzelnen verarbeiteten Daten zu erhalten.

4.2.2 Kategorien von Cookies und sonstige Technologien
Abhängig von Funktion und Zweck der stattfindenden Datenverarbeitungen werden die auf unserer Website eingesetzten Technologien durch uns in nachfolgende drei Kategorien eingeteilt:

Erforderliche Cookies ("Funktion")
Diese Technologien sind erforderlich, um Ihnen Funktionen der Website anbieten zu können und unsere gesetzlichen Pflichten erfüllen zu können. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) Ihnen unsere Website sicher nutzbar zu machen und unsere gesetzlichen Pflichten zu erfüllen (Art 6 Abs. 1 lit. c DSGVO). Im Hinblick auf den Zugriff auf Ihr Endgerät ist Rechtsgrundlage § 25 Abs. 2 S. 2 TDDDG.

Cookies zur Reichweitenmessung ("Messung")
Diese Technologien verwenden wir für statistische Analysezwecke, um die Nutzung unserer Website statistisch zu erfassen. Statistik-Cookies helfen uns dabei, unsere Website zu verbessern und Ihnen Inhalte anbieten zu können, die für Sie von besonderer Relevanz sind. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre über den Cookie-Banner erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, im Hinblick auf den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG. Ihre Einwilligung erfolgt stets freiwillig und ist für die Nutzung der Website selbst nicht erforderlich.

Marketing-Cookies ("Marketing")
Diese Technologien verwenden wir für Marketingzwecke, d.h. beispielsweise, um Ihnen personalisierte Werbung zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre über den Cookie-Banner erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, im Hinblick auf den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG. Ihre Einwilligung erfolgt stets freiwillig und ist für die Nutzung der Website selbst nicht erforderlich.

4.2.3 Speicherdauer 
Sitzungs-Cookies (ab hier: "Session-Cookies") werden nach Schließen des Browsers gelöscht. Außerdem setzen wir persistente ("dauerhafte") Cookies ein. Einzelheiten zur Speicherdauer können Sie den nachfolgenden Abschnitten sowie unserem Consent-Banner entnehmen

4.3 Eingebundene Dienste
Nachfolgend werden die durch uns verwendeten Dienste aufgeführt und näher beschrieben.

4.3.1 Erforderliche Technologien ("Funktion")

4.3.1.1 Consent-Banner
Unsere Website nutzt einen Consent-Banner, um Ihre informierte Einwilligung oder Ablehnung zur Speicherung bestimmter Cookies und sonstigen Technologien auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter des Consent-Banners ist die consentmanager AB, Haltegelvägen 1b, 72348 Västeras, Sweden.
Wenn Sie unsere Website besuchen, wird eine Verbindung zu den Servern des Anbieters hergestellt, um Ihre Einwilligungen und Ablehnungen zur Nutzung von Cookies und vergleichbaren Technologien einzuholen. Anschließend setzt der Anbieter ein Cookie auf Ihrem Endgerät, um Ihnen die erteilten Einwilligungen zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Rechtsgrundlage für die Datenverarbeitungen ist Art. 6 Abs. 1 lit. c DSGVO.
Datenschutzerklärung: www.consentmanager.net/de/datenschutz/

4.3.1.2 MyFonts
 Zur einheitlichen Darstellung von Schriftarten nutzen wir so genannte Fonts, die durch Monotype Imaging Holdings Inc. mit Hauptsitz in 600 Unicorn Park Drive, Woburn, Massachusetts 01801 USA, und deren Tochtergesellschaften bereitgestellt werden (zusammenfassend die "Webfonts"). Wenn Sie auf eine Seite zugreifen, die das Webfont-Tracking-Skript oder eine ähnliche Technologie enthält, erhebt Webfonts die Identifikationsnummer des Webfont-Projekts (anonymisiert), die URL der lizenzierten Website, die mit einer Kunden-ID verknüpft ist, damit Webfonts den Lizenznehmer und die lizenzierten Webfonts identifizieren kann, die Anzahl der Seitenaufrufe sowie die Referrer-URL für maximal 30 Tage.
Dies dient der Verhinderung einer unerlaubten Nutzung der Webfont-Software. 
Die Nutzung von MyFonts erfolgt auf Grundlage unseres berechtigten Interesses an der Darstellung einer funktionierenden Website mit einheitlichen Schriftarten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. 
Datenschutzerklärung: www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften ; Grundlage für Drittstaatentransfers: Data Privacy Framework (DPF)

4.3.1.3 SearchHub
Mit Hilfe von SearchHub optimieren wir automatisch im Hintergrund die von Ihnen eingegeben Suchbegriffe, damit die Suchfunktion unseres Onlineshops Ihnen die passenden Produkte liefern kann. Dadurch können Sie auch bei Tippfehlern oder unterschiedlichen Schreibweisen das Gewünschte finden. Dabei unterscheiden wir zwischen automatisierten Abfragen (Bots) und echten Nutzern. Searchhub ist ein Angebot der CXP Commerce Experts GmbH, Am Schoßgatter 3, 75172 Pforzheim ("SearchHub").
SearchHub erhebt zur Bereitstellung der Suchfunktion unter anderem eine zufällig generierte ID ohne Personenbezug, Browserinformationen, Fehleranalysedaten, Suchbegriffe sowie die Adresse der Seite, auf der die Suchanfrage eingegeben wurde.
Zu diesem Zweck setzt SearchHub ein Cookie mit einer maximalen Speicherdauer von 48 Stunden. Darüber hinaus nutzt SearchHub den Local Storage des Browsers, um Suchphrasen Nutzerinteraktionen zuzuordnen und diese Zuordnung während der gesamten Sitzung (maximal 48 Stunden) aufrechtzuerhalten. Die so erfassten Daten werden per https verschlüsselt an den SearchHub Server übermittelt. Dabei wird die IP-Adresse des Nutzers mit übertragen, jedoch weder gespeichert noch ausgewertet.
Die Verarbeitung Ihrer Daten ist technisch erforderlich für den Betrieb unseres Onlineshops und erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer funktionierenden Suche in unserem Onlineshop gemäß Art. 6 Abs. 1 lit. f DSGVO. 
Datenschutzerklärung: www.searchhub.io/de/datenschutzerklaerung

4.3.1.4 Session-Cookies
Wir verwenden auf unseren Websites für den Betrieb der Websites erforderliche "Session Cookies". So verwenden wir Session Cookies, die bei Besuch unserer Onlineshops auf Ihrem Endgerät unter anderem eine Session-ID speichern und welche Sprache / Land Sie gewählt haben. Sofern Sie sich in den Onlineshop einloggen, werden über Session-Cookies zudem die zugehörige SAP-LogID und SAP-ShopID erhoben sowie bereits in Ihrem Warenkorb befindliche Produkte gespeichert.
Diese Session Cookies werden ausschließlich für die Dauer Ihrer Nutzung unserer Websites gespeichert und dienen ausschließlich dazu, Ihnen die Nutzung der Websites zu erleichtern sowie die Anbindung des Onlineshops an unser Warenwirtschaftssystem technisch sicherzustellen. Nach Beendigung jeder Sitzung werden die Session Cookies durch uns automatisch gelöscht.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse den Betrieb und die Funktionalitäten unserer Websites, insbesondere des Onlineshops sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO).

4.3.2 Sonstige Technologien ("Marketing und Statistik")

4.3.2.1 Google Analytics
Google Analytics ist ein Webanalysedienst, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Dieser Dienst ermöglicht es, die Nutzung der Webseite detailliert zu verfolgen und zu analysieren. Die durch Google erhobenen Daten dienen dazu, umfassende Berichte über Nutzeraktivitäten zu erstellen und die Ergebnisse mit weiteren Google-Diensten zu integrieren. Zudem kann Google die erfassten Daten zur Kontextualisierung und Personalisierung von Anzeigen innerhalb seines Werbenetzwerks verwenden. Die Analyse erfolgt auf der Grundlage einer pseudonymen Identifikationsnummer, welche keine eindeutigen Daten, wie Namen oder E-Mail-Adressen enthält. Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Datenschutzerklärung: policies.google.com/privacy; Grundlage für Drittstaatentransfers: Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: tools.google.com/dlpage/gaoptout

4.3.2.2 Google Ads
Wir nutzen Google Ads. Dieser Werbedienst wird von Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Ireland ("Google") bereitgestellt. Der Online-Werbedienst von Google dient zur Schaltung von Anzeigen im Google-Werbenetzwerk. Mithilfe dieser Anzeigen können gezielt interessierte Nutzer angesprochen werden, indem wir für bestimmte eigene Angebote auf externen Websites werben. Durch Google Ads können wir die Wirksamkeit von Werbekampagnen analysieren und verbessern. Dabei erfassen wir, ob Sie auf unsere Anzeigen, z.B. durch Ihr Klickverhalten reagieren und unsere Angebote nutzen. Die Datenverarbeitung erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Datenschutzerklärung: policies.google.com/privacy; 
Grundlage für Drittstaattransfers: Data Privacy Framework (DPF).

4.3.2.3 Google Tag Manager
Wir nutzen den Google Tag Manager, ein Tag-Managementsystem von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), um die auf unserer Seite eingesetzten sogenannten Tags (kleine Code-Elemente) über eine zentrale Benutzeroberfläche zu verwalten. Diese Tags sind auf unserer Website integriert, um die Besucheraktivität zu analysieren. Die Hauptaufgabe des Google Tag Managers besteht darin, die Integration und Verwaltung der auf unserer Website genutzten Tools und Dienste zu vereinfachen und effizient zu gestalten. Bei der Nutzung wird u.a. Ihre IP-Adresse an Google übermittelt. Der Tag Manager erstellt aber selbst keine Nutzerprofile, sondern dient der Einbindung und Verwaltung weiterer Google-Dienste.
Diese Datenverarbeitung erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Datenschutzerklärung: policies.google.com/privacy; Grundlage für Drittstaatentransfers: Data Privacy Framework (DPF).

4.3.2.4 Google Maps 
Unsere Webseite nutzt Google Maps zur visuellen Darstellung geographischer Informationen, beispielsweise, um Ihnen unseren Standort anzuzeigen und eine mögliche Anfahrt zu uns zu erleichtern. Anbieter ist die Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Bereits beim Aufruf von Seiten mit Google Maps werden Daten wie Ihre IP-Adresse an Google-Server in den USA übermittelt. Zusätzlich lädt Google Maps Google Web-Fonts, was ebenfalls eine Verbindung zu Google-Servern herstellt. Diese Datenverarbeitung erfolgt unabhängig davon, ob Sie ein Google-Nutzerkonto haben. Sind Sie eingeloggt, erfolgt eine direkte Zuordnung zu Ihrem Konto; andernfalls speichert Google die Daten als Nutzungsprofile.
Die Datenverarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Datenschutzerklärung: policies.google.com/privacy; Grundlage für Drittstaatentransfers: Data Privacy Framework (DPF)

4.3.2.5 Google Recaptcha
Wir nutzen auf unserer Website den Dienst "Google reCAPTCHA" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unserer Website (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website besucht. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. 
Datenschutzerklärung: policies.google.com/privacy; Grundlage für Drittstaatentransfers: Data Privacy Framework (DPF)

4.3.2.6 YouTube Video
Unsere Webseite enthält eingebettete YouTube-Videos. YouTube ist ein Videoportal, das es Nutzern ermöglicht, Videos hochzuladen und anzusehen. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Beim Besuch einer unserer Websites mit einem eingebetteten YouTube-Video wird Ihr Browser angewiesen, das Video von YouTube herunterzuladen. Dadurch erfahren YouTube und Google, welche unserer Seiten Sie besuchen. Wenn Sie bei YouTube eingeloggt sind, wird diese Information Ihrem Konto zugeordnet, unabhängig davon, ob Sie das Video anklicken. Um eine solche Datenübermittlung zu verhindern, loggen Sie sich bitte vor dem Besuch unserer Seite aus Ihrem YouTube-Konto aus. Die Nutzung von YouTube erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. 
Datenschutzerklärung: policies.google.com/privacy; Grundlage für Drittstaatentransfers: Data Privacy Framework (DPF)

4.3.2.7 Meta Pixel
Meta Pixel ist eine Tracking-Technologie, die von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta") bereitgestellt wird. Sie dient mittels sogenannter Pixel Tags (nicht sichtbare Grafiken, auch "Web Beacons" genannt) dazu, Besucherinteraktionen auf Webseiten zu verfolgen, insbesondere nachdem Nutzer auf Anzeigen auf Facebook oder anderen Meta-Diensten geklickt haben. Diese Technologie erlaubt die Messung von Conversions und wird hauptsächlich für Analyse, Marketing, Retargeting, Werbung, Conversion-Tracking und Personalisierung verwendet. 
Zu den erhobenen Informationen gehören angesehenen Werbeanzeigen, Browser- und Geräteinformationen, geografische Standorte, IP-Adressen. Auch Daten wie die Pixel-ID, Referrer URL, Nutzungsdaten und das Nutzerverhalten werden erfasst. Wenn Sie bei Facebook eingeloggt sind, können auch Facebook-spezifische Informationen wie die Nutzer-ID und Klickverhalten erfasst werden. Die primäre Verarbeitung findet in der Europäischen Union statt, es kann jedoch eine Datenübertragung in Länder wie Singapur, die Vereinigten Staaten von Amerika und das Vereinigte Königreich erfolgen. Empfänger der Daten können Meta Platforms Inc. selbst sein. Die Verarbeitung dieser Daten erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. 
Datenschutzerklärung: www.facebook.com/privacy/policy/; Grundlage für Drittstaatentransfers: Data Privacy Framework (DPF)

4.3.2.8 TikTok Pixel
TikTok Pixel ist eine Tracking-Technologie, das von dem chinesischen Unternehmen Beijing Bytedance Technology Ltd und für den europäischen Raum von dem irischen Unternehmen TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland ("TikTok"), bereitgestellt wird. Es ermöglicht uns das Nutzerverhalten auf unserer Webseite zu analysieren und bestimmte User-Aktionen zu verfolgen. Diese Daten helfen, Anzeigenkampagnen zu optimieren und die Conversion-Rate zu verbessern. TikTok Pixel erlaubt es uns Nutzerprofile zu erstellen und die gesammelten Daten an TikTok zu übermitteln. Die primäre Verarbeitung findet in der Europäischen Union am Sitz der TikTok Technology Limited in Irland statt. Es kann jedoch eine Übertragung der Daten an das Mutterunternehmen ByteDance in China nicht ausgeschlossen werden.
Die Verarbeitung dieser Daten erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Datenschutzerklärung: www.tiktok.com/legal/page/eea/privacy-policy/de; Grundlage für Drittstaatentransfers: Standardvertragsklauseln (SCC)

4.3.2.9 LinkedIn Pixel
Wir nutzen LinkedIn Pixel, einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland ("LinkedIn") für Statistik- und Marketingzwecke. Mit Hilfe des LinkedIn Pixels lässt sich Ihr Verhalten auf unserer Website besser verstehen, um unsere Werbemaßnahmen auf LinkedIn zielgerichteter und personalisierter zu gestalten. Durch das LinkedIn Pixel kann nachverfolgt werden, wie Sie mit unserer Website interagieren und welche Aktionen sie durchführen. Dabei können Informationen wie Klicks, Interaktionsdauer, Referrer-URLs, IP-Adresse, Browserinformationen oder die Dauer des Besuchs erhoben werden. Ihre personenbezogenen Daten werden von LinkedIn auch außerhalb der Europäischen Union/des Europäischen Wirtschaftsraumes verarbeitet.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Datenschutzerklärung: de.linkedin.com/legal/privacy-policy; Grundlage für Drittstaatentransfers: Standardvertragsklauseln (SCC)

4.3.2.10 Instagram Plugin
Auf unserer Website setzen wir sog. Instagram Plugins, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta") ein. Instagram-Plugins erkennen Sie an dem Instagram-Logo oder dem "Instagram-Button" oder durch Instagram Beiträge, die unmittelbar auf unserer Website eingebunden sind. Beim Besuch unserer Website stellt das Plugin eine direkte Verbindung zwischen Ihrem Browser und den Meta-Servern her. Dabei erhält Meta unter anderem die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Es spielt keine Rolle, ob sie bei Instagram registriert oder eingeloggt sind. Sind Sie in Ihrem Instagram-Account eingeloggt können Sie durch Anklicken des "Instagram-Buttons" die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Meta den Besuch unserer Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Betreiber dieser Website keine Kenntnis vom Inhalt der über Ihren Instagram-Account an Meta übermittelten Daten sowie deren Nutzung durch Meta erhalten.
Um zu verhindern, dass Meta die gesammelten Daten direkt Ihrem Instagram-Profil zuordnet, loggen Sie sich bitte vor Ihrem Besuch unserer Website bei Instagram aus. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über den Consent-Banner widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Datenschutzerklärung: privacycenter.instagram.com/policy/ ; Grundlage für Drittstaatentransfers: Data Privacy Framework (DPF)
 

4.4 Onlineshop

4.4.1 Registrierung 
Wenn Sie sich in unserem Online-Shop registrieren und ein Kundenprofil anlegen, werden wir die von Ihnen eingegebenen Kontoinformationen (insbesondere Name, Rechnungs- und Lieferadresse, Telefonnummer, Zahlungsinformationen und E-Mail-Adresse) speichern, so dass Sie Ihre Daten nicht bei jeder Bestellung erneut eingeben müssen. Ihr Profil können Sie jederzeit aktualisieren oder löschen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

4.4.2 Bestellungen
Wenn Sie in unserem Onlineshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank oder einen eingesetzten Online-Bezahldienst weitergeben. Sofern Sie uns Ihre Zahlungsdaten (z.B. Kontonummer bei Einzugsermächtigung) übermitteln, werden diese Daten zur Zahlungsabwicklung verwendet.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung.

4.4.3 Bonitätsprüfung
Wir prüfen, sofern ein berechtigtes Interesse dies rechtfertigt, Ihre Bonität. Ein berechtigtes Interesse liegt vor, wenn das Risiko eines Zahlungsausfalls besteht. Dies ist der Fall, wenn wir in Vorleistung gehen (z.B. Kauf auf Rechnung). Die Bonitätsprüfung bei einer Zahlungsart mit kreditorischem Risiko ist gemäß Art. 6 Abs. 1 lit. f DSGVO zulässig. Bei anderen Zahlungsarten (ohne kreditorisches Risiko) erfolgt die Übermittlung Ihrer personenbezogenen Daten an Dritte nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 
Zur Bonitätsprüfung nehmen wir an dem von Creditreform betriebenen DRD-Zahlungserfahrungsinformationssystem teil. Dazu übermitteln wir personenbezogene Daten wie beispielsweise Adressdaten sowie Hinweise zu Zahlungsverhalten an die Creditreform Stuttgart Strahler KG, Theodor-Heuss-Str. 2, 70174 Stuttgart. Die Daten werden so lange gespeichert, wie dies die Erfüllung des genannten Zwecks der Speicherung notwendig ist.
In der Datenbank von Creditreform werden insbesondere Angaben gespeichert über den Namen, die Firmierung, die Anschrift, den Familienstand, die berufliche Tätigkeit und die Vermögensverhältnisse, etwaige Verbindlichkeiten sowie Hinweise zum Zahlungsverhalten. Weitere Informationen zur Datenverarbeitung bei Creditreform erhalten Sie hier: www.creditreform.de/stuttgart/datenschutz
Zudem greifen wir auf Informationen der Dun & Bradstreet Deutschland GmbH, Robert-Bosch-Straße 11, 64293 Darmstadt. Dun & Bradstreet Deutschland GmbH erbringt u.a. Leistungen zur Wahrscheinlichkeitsbeurteilung der Kreditwürdigkeit. Zu diesem Zweck stellen wir der Dun & Bradstreet Deutschland GmbH Daten zu Zahlungserfahrungen von Geschäftspartnern mittels Verschlüsselungsverfahren zur Verfügung. Die Dun & Bradstreet Deutschland GmbH ist verpflichtet, die Schutzvorschriften für die Verwendung personenbezogener Zahlungserfahrungsdaten gemäß § 31 Abs. 1 BDSG zu beachten. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Weitere Informationen zur Datenverarbeitung bei der Dun & Bradstreet Deutschland GmbH erhalten Sie hier: www.dnb.com/de-de/daten-und-sicherheit/

4.4.4 Zur Kommunikation über den Onlineshop per winkler NOW Chat siehe den nachfolgenden Abschnitt (Ziffer 4.5.4).

4.5 Kommunikation mit uns

4.5.1 Allgemeine Kontaktaufnahme 
Sofern Sie uns personenbezogene Daten per E-Mail, per Telefon oder über unsere Website mitteilen (Name, Vorname, E-Mail-Adresse, Anschrift) erfolgt dies generell auf freiwilliger Basis. Diese Daten werden zur Abwicklung des Vertragsverhältnisses, zur Bearbeitung Ihrer Anfragen bzw. Ihrer Bestellungen genutzt. Eine weitergehende Nutzung, insbesondere eine Weitergabe der Daten an Dritte zu Zwecken der Werbung, Markt- oder Meinungsforschung, erfolgt nicht. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

4.5.2 Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten ausschließlich zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberührt.

4.5.3 Newsletter
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht] bestätigen, werden Ihre Informationen gesperrt und regelmäßig gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Pflichtangabe für die Übersendung des Newsletters ist Ihre Anrede, der Vor- und Nachname und Ihre E-Mail-Adresse, sowie das Land, das Geschäftsfeld, die gewünschten Newsletter Abonnements und die Einwilligung zu Werbezwecken. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre angegebenen Daten zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an newsletter-support@winkler.com erklären.
Zur Optimierung unserer Newsletter nutzen wir zudem den Dienst "Evalanche", eine E-Mail-Marketing-Automation-Lösung der SC-Networks GmbH, zum Versenden und Analysieren von Newslettern. Anbieter ist die SC-Networks GmbH, Würmstraße 4, 82319 Starnberg. Evalanche speichert die Daten, die Sie für den Newsletterbezug eingeben, wie Ihre E-Mail-Adresse, auf den Servern von SC-Networks. Mit der eingesetzten Lösung können wir das Verhalten der Newsletterempfänger analysieren, indem z. B. nachvollzogen wird, wie viele Empfänger den Newsletter geöffnet haben oder welchen Links sie folgen. Evalanche ermöglicht zudem die Segmentierung der Empfänger nach Kriterien wie Alter oder Geschlecht, um gezieltere Newsletter zu versenden. Sollten Sie die Analyse Ihres Verhaltens durch Evalanche nicht wünschen, können Sie das Tracking über ein bereitgestelltes Formular oder indem Sie sich vom Newsletter abmelden, widerrufen. Der Abmeldelink ist in jeder Newsletter-Nachricht vorhanden. Die Datenverarbeitung basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit durch Abbestellung des Newsletters widerrufen können. Bereits erfolgte Datenverarbeitungsvorgänge bleiben vom Widerruf unberührt. Ihre zum Zweck des Newsletterbezugs hinterlegten Daten werden gespeichert und in regelmäßigen Abständen von uns und SC-Networks gelöscht. Daten für andere Zwecke bleiben unbetroffen. Ein Vertrag zur Auftragsverarbeitung mit SC-Networks wurde abgeschlossen, um die strengen Datenschutzvorgaben zu erfüllen.

4.5.4 winkler Now Chat
Über unseren Onlineshop haben Sie die Möglichkeit, unsere Chat-Funktion ("winkler Now Chat") zu nutzen, über die Sie mit unseren Kundenberatern in Kontakt treten können. 
Registrierung, Chatverlauf: Der winkler Now Chat steht grundsätzlich sowohl für den Onlineshop registrierten Nutzern ("Registrierte Kunden") als auch nicht registrierten Nutzern ("Anonyme Nutzer") zur Verfügung. Bestimmte Anfragen können allerdings nur gegenüber Registrierten Nutzern beantwortet werden, insbesondere sofern es sich um kundenspezifische Anliegen handelt oder Anfragen, die vertrauliche Informationen betreffen. 
Wenn Sie bereits über Zugangsdaten zu unserem Onlineshop verfügen, können Sie diese verwenden, um sich für den winkler Now Chat per Single Sign On-Verfahren anzumelden. Wir nutzen anschließend Ihre Anmeldeinformationen, um Ihre Chat-Anfrage mit Ihrem Kundenkonto zu verknüpfen und Ihnen den für die jeweilige Anfrage passenden regionalen Kundenberater zuzuweisen. Als Registrierter Kunde können Sie anschließend den aktuellen Chat-Verlauf und Ihre bereits erledigten Anfragen jederzeit über Ihr Benutzerkonto einsehen. Spätestens mit Löschung Ihres Benutzerkontos für den Onlineshop werden auch alle gespeicherten Chatverläufe endgültig gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen eine darüberhinausgehende Speicherung erfordern.
Sofern Sie den winkler Now Chat als Anonymer Nutzer starten, erheben wir lediglich Ihre Postleitzahl, um Ihrer Anfrage einem regional zuständigen Kundenberater zuzuordnen. Der Chatverlauf Anonymer Nutzer wird durch uns nicht gespeichert, sondern unmittelbar nach Erledigung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Die Verarbeitung Ihrer Anmeldeinformationen sowie sämtlicher über den Chat mitgeteilten Nachrichten erfolgt unabhängig von einer Registrierung ausschließlich zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5 Aktualität der Erklärung

Wir unterziehen unsere Datenschutzerklärung einer regelmäßigen Überprüfung und passen diese bei Bedarf an, um sicherzustellen, dass die enthaltenen Informationen aktuell und inhaltlich richtig sind. Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2025.