Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer Personendaten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beziehungsweise Personendaten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Personenbezogene Daten beziehungsweise Personendaten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und Informationen über die Nutzung einer Website.

Wir bearbeiten Personendaten nach den Vorgaben der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), des deutschen Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie – soweit anwendbar – des schweizerischen Datenschutzgesetzes (DSG).

2. Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

SHOPTIMIZER GmbH
Gutmadingerstr. 7
D-78166 Donaueschingen
Deutschland

Telefon: +49 771 89 67 555
E-Mail: info@shoptimizer.ch

Vertreten durch den Geschäftsführer Arno Münzer.

3. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, bearbeiten wir personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

– Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
– Art. 6 Abs. 1 lit. b DSGVO, wenn die Bearbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist;
– Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung nachkommen müssen;
– Art. 6 Abs. 1 lit. f DSGVO, wenn die Bearbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gelten zusätzlich die Vorgaben des § 25 TDDDG. Nicht unbedingt erforderliche Cookies und vergleichbare Technologien verwenden wir nur mit Ihrer Einwilligung.

Soweit das schweizerische DSG anwendbar ist, bearbeiten wir Personendaten nach den dort geltenden Grundsätzen, insbesondere rechtmässig, verhältnismässig, zweckgebunden und transparent.

4. Hosting und Bereitstellung der Website

Unsere Website wird bei einem von uns beauftragten Hosting-Dienstleister betrieben. Im Rahmen unserer Hosting-Leistungen arbeiten wir insbesondere mit Hostingpartnern in Deutschland und der Schweiz zusammen, darunter:

– Symgenius GmbH & Co. KG / Power-Netz, Deutschland
– Onlime GmbH, Schweiz

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Daten in Server-Protokolldateien. Dazu können gehören:

– IP-Adresse des zugreifenden Geräts;
– Datum und Uhrzeit des Zugriffs;
– aufgerufene Seite oder Datei;
– übertragene Datenmenge;
– Referrer-URL;
– Browsertyp und Browserversion;
– Betriebssystem;
– Hostname des zugreifenden Geräts;
– Meldungen über erfolgreiche oder fehlerhafte Zugriffe.

Die Verarbeitung ist erforderlich, um die Website sicher und stabil bereitzustellen, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unseres Internetangebots.

Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall untersucht werden muss oder gesetzliche Pflichten dies verlangen.

Mit den eingesetzten Auftragsverarbeitern bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung.

5. Verschlüsselte Verbindung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung in der Regel am Schloss-Symbol im Browser und daran, dass die Adresse der Website mit „https://“ beginnt.

Durch die Verschlüsselung werden Daten, die Sie an uns übermitteln, bei der Übertragung vor dem Zugriff Dritter geschützt. Ein vollständiger Schutz elektronisch übertragener Daten kann dennoch nicht garantiert werden.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch erforderlich sein oder – nach Ihrer Einwilligung – der Statistik und der Einbindung externer Inhalte dienen.

Technisch erforderliche Cookies setzen wir ein, wenn sie für die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion, für die Sicherheit der Website oder für die Speicherung Ihrer Datenschutzeinstellungen notwendig sind. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nicht erforderliche Cookies und externe Dienste aktivieren wir nur, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Cookies in Ihrem Browser löschen oder blockieren. Wenn technisch erforderliche Cookies blockiert werden, können einzelne Funktionen der Website eingeschränkt sein.

7. Einwilligungsverwaltung mit Borlabs Cookie

Wir verwenden Borlabs Cookie, um Ihre Auswahl zu Cookies und externen Diensten zu verwalten und zu dokumentieren.

Dabei wird das Cookie „borlabs-cookie“ auf Ihrem Endgerät gespeichert. Es enthält insbesondere Informationen darüber, welchen Diensten oder Service-Gruppen Sie zugestimmt oder widersprochen haben. Die Speicherdauer beträgt 60 Tage.

Die Verarbeitung ist erforderlich, um Ihre Auswahl umzusetzen und eine erteilte Einwilligung nachweisen zu können. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Sie können Ihre Auswahl jederzeit über das Cookie-Symbol auf unserer Website ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Anbieter der Software ist Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland. Die Verarbeitung der Einwilligungsdaten erfolgt auf unserem Webserver. Eine Übermittlung Ihrer Einwilligungsdaten an Borlabs ist für die Nutzung des Tools nicht erforderlich.

8. Sicherheit mit Wordfence

Wir verwenden Wordfence, um unsere WordPress-Website vor Schadsoftware, unberechtigten Zugriffen, automatisierten Angriffen und anderen Sicherheitsrisiken zu schützen.

Hierbei können insbesondere IP-Adresse, Zeitpunkt und Art des Zugriffs, aufgerufene URL, Browserinformationen sowie sicherheitsrelevante Anfragedaten verarbeitet werden. Wordfence kann technisch notwendige Cookies setzen, beispielsweise um berechtigte Administratoren zu erkennen oder Sicherheitsprüfungen durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Systeme und der darüber verarbeiteten Daten.

Anbieter ist Defiant, Inc., 800 5th Ave., Suite 4100, Seattle, WA 98104, USA. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der anwendbaren Datenschutzgarantien. Weitere Informationen finden Sie in der [Datenschutzerklärung von Defiant](https://www.wordfence.com/privacy-policy/).

9. Webanalyse mit Matomo

Wir verwenden Matomo zur statistischen Auswertung unserer Website. Matomo wird von uns selbst unter der Adresse matomo.shoptimizer.ch betrieben. Die mit Matomo erfassten Analysedaten werden nicht an Matomo oder einen anderen Analysedienstleister weitergegeben.

Matomo kann insbesondere folgende Informationen verarbeiten:

– gekürzte IP-Adresse;
– Datum und Uhrzeit des Besuchs;
– aufgerufene Seiten und Dateien;
– Referrer-URL;
– Browsertyp, Betriebssystem und Gerätetyp;
– Bildschirmauflösung und Spracheinstellung;
– ungefähre Herkunftsregion;
– Klicks auf interne oder externe Links;
– Nutzung unserer Website-Werkzeuge, beispielsweise Start und Abschluss eines Website-Checks.

Matomo wird erst aktiviert, wenn Sie im Einwilligungsdialog der Statistik zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Analysedaten werden nur so lange gespeichert, wie dies für die statistische Auswertung und die Verbesserung unseres Angebots erforderlich ist. Anschliessend werden sie gelöscht oder anonymisiert.

10. Lokal bereitgestellte Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Webserver geladen. Beim Aufruf einer Seite wird deshalb keine Verbindung zu Google Fonts hergestellt.

11. Kontaktaufnahme

Kontakt per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten und die weitere Kommunikation zu führen.

Dazu können insbesondere Name, Kontaktdaten, Unternehmen, Inhalt der Anfrage und weitere freiwillig mitgeteilte Informationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Massnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäfts- und steuerrechtlich relevante Unterlagen können entsprechend den gesetzlichen Fristen aufbewahrt werden.

Kontakt- und Anfrageformulare

Wenn Sie ein Formular auf unserer Website verwenden, bearbeiten wir die von Ihnen eingegebenen Angaben. Je nach Formular können dies Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Website, Shop-Adresse, Nachricht und weitere projektbezogene Informationen sein.

Pflichtfelder sind für die Bearbeitung der jeweiligen Anfrage erforderlich. Freiwillige Angaben helfen uns, Ihr Anliegen genauer einzuordnen.

Die Rechtsgrundlagen und Speicherdauern entsprechen den vorstehenden Angaben zur Kontaktaufnahme.

12. Google reCAPTCHA

Auf einzelnen Formularseiten verwenden wir Google reCAPTCHA, um automatisierte Eingaben und missbräuchliche Formularübermittlungen zu verhindern.

reCAPTCHA analysiert verschiedene Merkmale des Websitebesuchs. Dazu können IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Mausbewegungen, Verweildauer sowie weitere zur Risikoanalyse erforderliche Daten gehören.

reCAPTCHA wird erst geladen, wenn Sie dem Dienst über unsere Einwilligungsverwaltung zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der [Datenschutzerklärung von Google](https://policies.google.com/privacy?hl=de) und den [Nutzungsbedingungen von Google](https://policies.google.com/terms?hl=de).

13. Kommunikation über WhatsApp

Auf unserer Website verlinken wir eine Möglichkeit, über WhatsApp mit uns Kontakt aufzunehmen. Erst wenn Sie den entsprechenden Link anklicken, wird eine Verbindung zu WhatsApp hergestellt.

Bei der Nutzung von WhatsApp verarbeitet der Anbieter insbesondere Ihre Telefonnummer, Profilinformationen, Kommunikationsinhalte, Metadaten der Kommunikation sowie technische Geräte- und Verbindungsdaten. WhatsApp kann zudem auf Informationen in Ihrem Adressbuch zugreifen, wenn Sie dies in Ihrer App erlaubt haben.

Nutzen Sie WhatsApp nur, wenn Sie mit der Datenbearbeitung durch den Anbieter einverstanden sind. Für vertrauliche oder besonders schützenswerte Informationen empfehlen wir die Kontaktaufnahme per E-Mail, Telefon oder Post.

Rechtsgrundlage für die Kommunikation mit uns ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Anbieter für Personen im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen finden Sie in den [Datenschutzinformationen von WhatsApp](https://www.whatsapp.com/legal/privacy-policy-eea).

14. Website-Speedcheck

Auf unserer Website bieten wir einen kostenlosen Website-Speedcheck an. Wenn Sie eine Website-Adresse eingeben, wird diese für eine Analyse der mobilen und der Desktop-Darstellung verarbeitet.

Dabei können insbesondere folgende Daten verarbeitet werden:

– eingegebene Website-Adresse;
– Datum und Uhrzeit der Prüfung;
– Ergebnisse für Smartphone und Desktop;
– Leistungswerte und technische Hinweise;
– erkannte Technologien und Optimierungspotenziale;
– anonymisierte beziehungsweise gekürzte IP-Adresse;
– Browser- und Geräteinformationen;
– Status, Dauer und mögliche Fehlermeldungen der Prüfung;
– eine zufällig erzeugte Client-ID zur Begrenzung missbräuchlicher Anfragen.

Der Website-Speedcheck setzt das technisch erforderliche Cookie „swc_client_id“. Es enthält eine zufällig erzeugte Kennung und wird für höchstens ein Jahr gespeichert. Die Kennung dient der technischen Zuordnung von Anfragen, der Begrenzung auf maximal fünf Tests innerhalb von 60 Minuten und dem Schutz des Dienstes vor automatisierter oder missbräuchlicher Nutzung.

Identische Website-Adressen können bis zu einer Stunde zwischengespeichert werden, damit nicht unnötig dieselbe externe Prüfung mehrfach durchgeführt wird.

Die eingegebene Website-Adresse wird an die Google PageSpeed Insights API übermittelt. Google ruft die angegebene Website automatisiert ab und stellt uns Messwerte aus Google Lighthouse zur Verfügung. Je nach Verfügbarkeit können auch aggregierte Daten aus dem Chrome User Experience Report einbezogen werden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Check im Zusammenhang mit einer konkreten Anfrage oder vorvertraglichen Massnahme erfolgt. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines nützlichen Analysewerkzeugs, der Verbesserung unseres Angebots und dem Schutz des Dienstes vor Missbrauch.

Für den Einsatz des technisch erforderlichen Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG.

Anbieter der PageSpeed Insights API ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der [Google-Datenschutzerklärung](https://policies.google.com/privacy?hl=de) und in der [Dokumentation der PageSpeed Insights API](https://developers.google.com/speed/docs/insights/v5/get-started).

Bitte geben Sie nur Website-Adressen ein, die öffentlich erreichbar sind und keine vertraulichen Informationen, persönlichen Zugangsdaten oder geheimen Parameter enthalten.

15. BFSG- und Barrierefreiheits-Schnellcheck

Unser Barrierefreiheits-Schnellcheck ermöglicht eine automatisierte erste Einschätzung der eingegebenen Website. Hierfür verarbeiten wir die von Ihnen eingegebene Website-Adresse und übermitteln sie zur technischen Prüfung an die Google PageSpeed Insights API beziehungsweise Google Lighthouse.

Verarbeitet werden können die eingegebene Website-Adresse, das Prüfergebnis, erkannte Fehler und Warnungen, Datum und Uhrzeit, technische Verbindungsdaten sowie Server-Protokolldaten.

Die Prüfung ersetzt keine vollständige rechtliche oder manuelle Barrierefreiheitsprüfung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Prüfung im Zusammenhang mit einer konkreten Anfrage oder vorvertraglichen Massnahme erfolgt. Im Übrigen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines kostenlosen technischen Orientierungstools und der Absicherung des Dienstes gegen Missbrauch.

Für die Datenbearbeitung durch Google gelten die Hinweise im Abschnitt „Website-Speedcheck“ entsprechend.

16. DNS-, SPF-, DKIM-, DMARC- und IP-Checks

Wir stellen Werkzeuge zur Prüfung von Domains, DNS-Einträgen, E-Mail-Authentifizierungen und IP-Adressen bereit.

Wenn Sie einen solchen Check nutzen, verarbeiten wir die eingegebene Domain oder IP-Adresse, Datum und Uhrzeit, das Prüfergebnis sowie technisch erforderliche Verbindungs- und Protokolldaten. Zur Durchführung können Abfragen an öffentliche DNS-Systeme, zuständige Registrierungsstellen und öffentlich zugängliche Netzwerkverzeichnisse erfolgen.

Die Ergebnisse dienen der technischen Information. Sie ersetzen keine individuelle Sicherheits-, Rechts- oder Zustellbarkeitsberatung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer konkreten vertraglichen oder vorvertraglichen Anfrage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der technischen Prüffunktionen und dem Schutz der Systeme vor Missbrauch.

Bitte geben Sie keine vertraulichen Zugangsdaten, internen Hostnamen oder nicht für die Öffentlichkeit bestimmten Informationen ein.

17. Bildkomprimierung mit TinyPNG

Auf unserer Website bieten wir eine Funktion zur Komprimierung und Umwandlung von JPG- und PNG-Dateien an.

Wenn Sie diese Funktion nutzen, werden die ausgewählten Bilddateien zunächst an unseren Webserver und anschliessend zur technischen Verarbeitung an den Dienst TinyPNG beziehungsweise die Tinify API übertragen. Dabei können neben den Bildinhalten auch Dateiname, Dateigrösse, Dateityp, technische Metadaten, IP-Adresse sowie Zeit und Status der Verarbeitung bearbeitet werden.

Anbieter ist Tinify B.V., Peter van der Kieftlaan 24, 3871 WG Hoevelaken, Niederlande.

Laden Sie nur Dateien hoch, zu deren Verarbeitung und Übertragung Sie berechtigt sind. Bilder können Personendaten enthalten, beispielsweise erkennbare Personen, Kennzeichen, Dokumente oder Standortinformationen. Vermeiden Sie deshalb die Übermittlung vertraulicher, besonders schützenswerter oder nicht für einen externen Dienst bestimmter Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung im Rahmen einer konkreten Leistung oder vorvertraglichen Anfrage erfolgt. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines kostenlosen Werkzeugs zur technischen Bildoptimierung.

Die Dateien werden nur so lange auf unseren Systemen vorgehalten, wie dies für Verarbeitung, Bereitstellung und technische Fehlerbehebung erforderlich ist. Nach Angaben von Tinify werden an den Dienst übermittelte Bilder innerhalb von 48 Stunden gelöscht. Protokolle zu Anfragen können bis zu 31 Tage gespeichert werden. Weitere Informationen finden Sie in den [Nutzungs- und Datenschutzinformationen von TinyPNG](https://tinypng.com/terms).

18. Google Maps

Auf unserer Kontaktseite binden wir Google Maps ein, um unseren Standort darzustellen.

Google Maps wird zunächst blockiert. Erst wenn Sie den Inhalt aktiv entsperren oder dem Dienst über unsere Einwilligungsverwaltung zustimmen, wird eine Verbindung zu Google hergestellt.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Standortinformationen sowie Informationen über Ihre Interaktion mit der Karte an Google übermittelt werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über das Cookie-Symbol widerrufen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der [Datenschutzerklärung von Google](https://policies.google.com/privacy?hl=de).

19. Wetterprognose von meteoblue

Auf unseren Wetterseiten binden wir eine Wetterprognose von meteoblue ein.

Der Inhalt wird zunächst blockiert. Erst wenn Sie den Inhalt aktiv entsperren oder dem Dienst über unsere Einwilligungsverwaltung zustimmen, wird eine Verbindung zu meteoblue hergestellt.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL sowie Informationen über den Aufruf und die Nutzung des eingebetteten Inhalts verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über das Cookie-Symbol widerrufen.

Anbieter ist meteoblue AG, Greifengasse 38, CH-4058 Basel, Schweiz. Weitere Informationen finden Sie in der [Datenschutzerklärung von meteoblue](https://content.meteoblue.com/de/ueber-uns/rechtliches/datenschutz).

20. Eingebettete Videos und Social-Media-Inhalte

Auf einzelnen Seiten können Inhalte von YouTube, Vimeo, Facebook, Instagram, LinkedIn oder anderen Plattformen eingebettet sein.

Solche Inhalte werden zunächst blockiert. Erst wenn Sie den Inhalt aktiv entsperren oder dem jeweiligen Dienst über unsere Einwilligungsverwaltung zustimmen, wird eine Verbindung zum Anbieter hergestellt.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL sowie Informationen über Ihre Interaktion mit dem Inhalt verarbeitet werden. Wenn Sie beim jeweiligen Anbieter angemeldet sind, kann der Anbieter den Aufruf Ihrem Benutzerkonto zuordnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über das Cookie-Symbol widerrufen.

Weitere Informationen finden Sie in den Datenschutzinformationen der jeweiligen Anbieter:

– [Google / YouTube](https://policies.google.com/privacy?hl=de)
– [Vimeo](https://vimeo.com/privacy)
– [Meta / Facebook / Instagram](https://www.facebook.com/privacy/policy/)
– [LinkedIn](https://www.linkedin.com/legal/privacy-policy)

21. Social-Media-Profile und externe Links

Unsere Website enthält Links zu unseren Profilen auf Facebook, Instagram und LinkedIn sowie zu weiteren externen Websites.

Bei normalen Text- und Bildlinks wird beim blossen Besuch unserer Website keine Verbindung zum jeweiligen Anbieter hergestellt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Der externe Anbieter erhält dann technisch erforderliche Verbindungsdaten und kann weitere Daten nach seinen eigenen Datenschutzbestimmungen bearbeiten.

Für die Bearbeitung auf den verlinkten Plattformen sind grundsätzlich die jeweiligen Anbieter verantwortlich. Wenn Sie auf unseren Social-Media-Profilen mit uns kommunizieren, bearbeiten wir Ihre Nachricht und die von Ihnen öffentlich oder direkt mitgeteilten Profilinformationen, um auf Ihre Anfrage zu reagieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

22. Teilen-Funktionen mit Shariff

Wir verwenden datenschutzfreundliche Teilen-Schaltflächen nach dem Shariff-Prinzip. Beim blossen Aufruf unserer Website wird über diese Schaltflächen keine Verbindung zu WhatsApp, Facebook, LinkedIn oder anderen sozialen Netzwerken hergestellt.

Erst wenn Sie eine Teilen-Schaltfläche anklicken, wird die jeweilige Plattform geöffnet und die Adresse der zu teilenden Seite übermittelt. Für die anschliessende Datenbearbeitung ist der jeweilige Plattformanbieter verantwortlich.

23. Empfänger und Auftragsverarbeiter

Wir geben Personendaten nur weiter, wenn dies für einen in dieser Datenschutzerklärung genannten Zweck erforderlich ist, Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder wir ein berechtigtes Interesse geltend machen können.

Empfänger können insbesondere sein:

– Hosting-, IT- und Sicherheitsdienstleister;
– Anbieter von Kommunikations- und Formularlösungen;
– Analyse- und Einwilligungsdienste;
– Anbieter der von Ihnen aktiv verwendeten Website-Werkzeuge;
– Steuerberater, Rechtsberater und andere beruflich zur Verschwiegenheit verpflichtete Stellen;
– Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister, die Daten in unserem Auftrag bearbeiten, werden vertraglich gebunden und dürfen die Daten grundsätzlich nur nach unserer Weisung verarbeiten.

24. Datenübermittlung in Drittländer

Einige der in dieser Datenschutzerklärung genannten Anbieter haben ihren Sitz ausserhalb der Europäischen Union, des Europäischen Wirtschaftsraums oder der Schweiz oder setzen dortige Unterauftragnehmer ein.

Wenn Personendaten in ein Land ohne anerkannt angemessenes Datenschutzniveau übermittelt werden, verwenden wir – soweit erforderlich – geeignete Garantien. Dazu gehören insbesondere Standardvertragsklauseln der Europäischen Kommission beziehungsweise vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannte Standardklauseln. Bei zertifizierten US-Anbietern kann eine Übermittlung auch auf Grundlage des EU-U.S. Data Privacy Framework erfolgen.

Trotz solcher Garantien kann bei einer Übermittlung in Drittländer ein Risiko bestehen, dass ausländische Behörden auf Daten zugreifen und betroffene Personen ihre Rechte nicht in gleicher Weise durchsetzen können.

25. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Die konkrete Dauer richtet sich insbesondere nach:

– dem Zweck der Bearbeitung;
– der Dauer einer Geschäfts- oder Vertragsbeziehung;
– gesetzlichen Aufbewahrungs- und Nachweispflichten;
– möglichen Gewährleistungs-, Verjährungs- und Haftungsfristen;
– Sicherheits- und Missbrauchsschutzinteressen;
– einer erteilten Einwilligung und deren Widerruf.

Wenn der Bearbeitungszweck entfällt und keine Pflicht oder Berechtigung zur weiteren Speicherung besteht, werden die Daten gelöscht oder anonymisiert.

26. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

– Auskunft über die zu Ihrer Person bearbeiteten Daten;
– Berichtigung unrichtiger oder unvollständiger Daten;
– Löschung Ihrer Daten;
– Einschränkung der Verarbeitung;
– Herausgabe oder Übertragung bestimmter Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
– Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen;
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
– Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Wenn Sie Ihre Rechte ausüben möchten, genügt eine Nachricht an info@shoptimizer.ch. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Nachweis Ihrer Identität verlangen.

### Widerspruch gegen Direktwerbung

Wenn wir Personendaten zur Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch verwenden wir die betroffenen Daten nicht mehr für diesen Zweck.

27. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und
die Informationsfreiheit Baden-Württemberg
Heilbronner Strasse 35
70191 Stuttgart
Deutschland

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: [www.baden-wuerttemberg.datenschutz.de](https://www.baden-wuerttemberg.datenschutz.de/)

28. Keine automatisierte Entscheidung im Einzelfall

Wir verwenden die über diese Website erhobenen Personendaten nicht für Entscheidungen, die ausschliesslich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Automatisierte Website-Checks liefern technische Einschätzungen. Sie treffen keine rechtlich verbindlichen Entscheidungen über Personen oder Unternehmen.

29. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 26. Juli 2026