Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger datenschutzrechtlicher Bestimmungen ist:

KERA
Inhaber: Leonard Schopow
Lerchesbergring 5
60598 Frankfurt am Main
Deutschland

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Ihnen, zur Durchführung unserer Angebote oder auf Grundlage einer anderen gesetzlichen Rechtsgrundlage erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Ihre E-Mail-Adresse, Ihre IP-Adresse sowie technische Nutzungs- und Gerätedaten gehören.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Browser Ihres Endgeräts automatisch Informationen an die Server übermittelt, über die unsere Website bereitgestellt wird.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Referrer-URL
Browsertyp und Browserversion
Betriebssystem und Gerätetyp
Zugriffsstatus beziehungsweise HTTP-Statuscode

Die Verarbeitung erfolgt zur technisch sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und zuverlässigen Bereitstellung unseres Online-Angebots.

Hosting und Shopify

Wir nutzen für den Betrieb dieser Website die E-Commerce- und Hosting-Plattform Shopify.

Anbieter für Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet im Rahmen der technischen Bereitstellung unserer Website personenbezogene Daten von Besuchern und Nutzern. Dazu können insbesondere IP-Adressen, Geräte- und Browserinformationen, Nutzungsdaten sowie Daten gehören, die Sie über Formulare auf unserer Website übermitteln.

Soweit Shopify Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Shopify kann verbundene Unternehmen und Unterauftragnehmer einsetzen. Dabei kann es auch zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Shopify weist darauf hin, dass Händler trotz der bereitgestellten Datenschutzfunktionen selbst für die datenschutzkonforme Gestaltung ihrer Geschäftstätigkeit verantwortlich bleiben.

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationseinheiten, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Einige Technologien sind technisch erforderlich, damit die Website sicher funktioniert und grundlegende Funktionen bereitgestellt werden können. Für technisch erforderliche Technologien ist keine Einwilligung notwendig, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse-, Marketing- oder Personalisierungszwecke, werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage für einwilligungsbedürftige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG.

Cookie- und Einwilligungsverwaltung

Zur Einholung und Verwaltung Ihrer Einwilligungen verwenden wir eine Consent-Management-Lösung.

Beim ersten Besuch unserer Website können Sie auswählen, welchen Kategorien von Cookies und vergleichbaren Technologien Sie zustimmen. Technisch nicht notwendige Dienste werden erst entsprechend Ihrer Auswahl aktiviert.

Ihre Entscheidung kann zusammen mit einem Zeitstempel und technischen Nachweisdaten gespeichert werden, damit wir die erteilte oder abgelehnte Einwilligung dokumentieren können.

Sie können Ihre Auswahl jederzeit über den Link „Cookies“ beziehungsweise „Cookie-Einstellungen“ im Footer erneut aufrufen und ändern.

Early Access und Newsletter

Auf unserer Website können Sie sich für den KERA Early Access und für unseren E-Mail-Newsletter anmelden.

Hierbei verarbeiten wir insbesondere:

Ihre E-Mail-Adresse
Zeitpunkt und Herkunft der Anmeldung
Zeitpunkt der Bestätigung
Einwilligungsstatus
gegebenenfalls technische Nachweisdaten
Informationen über Abmeldung und Zustellstatus

Der Versand erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für die Anmeldung nutzen wir ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung wird Ihre Adresse für den entsprechenden E-Mail-Versand freigeschaltet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Marketing-E-Mail oder durch eine Nachricht an hello@kerasleep.com.

Klaviyo empfiehlt für die Verarbeitung von Einwilligungen unter anderem Double Opt-in, die Nachweisbarkeit der Einwilligung sowie eine einfache Widerrufsmöglichkeit.

Klaviyo

Für die Verwaltung unserer Kontakte, die Dokumentation von Einwilligungen, den Versand unserer E-Mails sowie die Auswertung der E-Mail-Kommunikation nutzen wir Klaviyo.

Anbieter ist:

Klaviyo, Inc.
125 Summer Street
Boston, Massachusetts 02110
USA

Klaviyo kann insbesondere folgende Daten verarbeiten:

E-Mail-Adresse
Anmelde- und Einwilligungsinformationen
Zustell- und Abmeldestatus
Öffnungen und Klicks
technische Geräte- und Browserdaten
Interaktionen mit unserer Website und unseren E-Mails
gegebenenfalls aus Shopify synchronisierte Kundendaten

Die Verarbeitung für den Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit wir Daten zur technischen Verwaltung, Missbrauchsvermeidung oder Dokumentation verarbeiten, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Bei Klaviyo handelt es sich um einen Anbieter mit Sitz in den USA. Deshalb kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Diese erfolgt unter Beachtung der gesetzlichen Anforderungen für internationale Datenübermittlungen.

Google Analytics 4

Soweit Sie über unser Consent-Banner eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

aufgerufene Seiten
Zeitpunkt und Dauer von Besuchen
Interaktionen und Ereignisse
ungefähre geografische Informationen
Geräte-, Browser- und Betriebssysteminformationen
Referrer-Informationen
technische Kennungen und Consent-Informationen

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wir verwenden Google Analytics zusammen mit einer Consent-Management-Lösung und Google Consent Mode. Consent Mode ersetzt kein Cookie-Banner, sondern übermittelt die getroffene Einwilligungsentscheidung an Google und passt das Verhalten der Google-Tags daran an.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Eine Verarbeitung oder Übermittlung von Daten an Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Meta Pixel und Meta Business Tools

Soweit Sie hierzu eingewilligt haben, verwenden wir das Meta Pixel und gegebenenfalls weitere Meta Business Tools des Anbieters:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Mit diesen Technologien können wir insbesondere:

die Nutzung unserer Website analysieren
die Wirksamkeit unserer Werbeanzeigen messen
Conversions erfassen
Zielgruppen für Werbemaßnahmen bilden
Anzeigen relevanter ausspielen

Dabei können insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen, IP-Adressen, Cookie- und Kennungsdaten sowie Informationen über bestimmte Ereignisse auf der Website verarbeitet werden.

Der Einsatz erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Meta weist darauf hin, dass in der Europäischen Union erforderliche Einwilligungen eingeholt werden müssen, bevor Meta Business Tools Cookies oder vergleichbare Informationen speichern beziehungsweise auslesen.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Eine Übermittlung personenbezogener Daten an Meta-Unternehmen oder Dienstleister in Drittländern, insbesondere in die USA, kann stattfinden.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies betrifft insbesondere:

Ihre E-Mail-Adresse
den Inhalt Ihrer Nachricht
gegebenenfalls Ihren Namen
weitere von Ihnen freiwillig mitgeteilte Informationen

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage vorliegt.

Mögliche Empfänger sind insbesondere:

Hosting- und Plattformanbieter
E-Mail- und Marketingdienstleister
Analyse- und Werbedienstleister
IT- und Sicherheitsdienstleister
Beratungs- und Unterstützungsdienstleister
Behörden, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir erforderlichenfalls Vereinbarungen zur Auftragsverarbeitung.

Datenübermittlung in Drittländer

Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln oder andere gesetzliche Übermittlungsinstrumente dienen.

Shopify weist ebenfalls darauf hin, dass internationale Übermittlungen personenbezogener Daten durch geeignete rechtliche Schutzmechanismen abgesichert werden müssen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Newsletterdaten speichern wir grundsätzlich bis zum Widerruf Ihrer Einwilligung. Nach einer Abmeldung können bestimmte Informationen weiterhin gespeichert werden, soweit dies erforderlich ist, um die Abmeldung zu dokumentieren und einen weiteren Versand zu verhindern.

Anfragen und Kommunikation werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Wahrnehmung Ihrer Rechte können Sie sich an hello@kerasleep.com wenden.

Die DSGVO verlangt, dass die entsprechenden Informationen transparent, verständlich und leicht zugänglich zur Verfügung gestellt werden.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für den Verantwortlichen am angegebenen Sitz kommt insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit als zuständige Aufsichtsbehörde in Betracht.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Sicherheitsrisiken zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der Art der verarbeiteten Daten fortlaufend überprüft und angepasst.

Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Geschäftsprozesse oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.