Impressum

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Yanik Recke, Große Brunnenstraße 46, 22763 Hamburg, E-Mail: kontakt@rueckspiegel.net.

Allgemeines

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder eMail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

Hosting

Diese Website, der Server, von dem sie Preis- und Artikeldaten abruft, und unser Statistikserver werden bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA („Railway“) betrieben. Die Server stehen in Railways Region „EU West“ in Amsterdam (Niederlande). Beim Aufruf einer Seite verarbeiten diese Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, verweisende Seite, Browserkennung), um die Seite auszuliefern und den Betrieb abzusichern. Diese Daten fallen in Server-Protokollen an, die nur zur Fehlersuche und Abwehr von Angriffen genutzt und nach 30 Tagen automatisch gelöscht werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Railway verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Railway haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Railway setzt weitere Unterauftragsverarbeiter ein, unter anderem Google Cloud als Rechenzentrumsbetreiber und Cloudflare für die Netzwerkinfrastruktur; die aktuelle Liste finden Sie unter trust.railway.com.

Die Daten werden in der EU gespeichert. Da Railway ein Unternehmen mit Sitz in den USA ist, kann es dennoch zu einer Übermittlung personenbezogener Daten in die USA kommen, etwa beim Zugriff durch Railway im Rahmen von Wartung und Support. Railway ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Zusätzlich haben wir mit Railway die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Informationen zur Zertifizierung finden Sie unter dataprivacyframework.gov.

Einwilligung und Cookie-Einstellungen

Optionale Dienste – die Webanalyse und eingebettete Videos – laden erst, nachdem Sie eingewilligt haben. Ihre Auswahl speichern wir in einem Cookie namens „skinsinc_consent“ für zwölf Monate; es enthält nur Ihre Auswahl. Ihre gewählte Währung speichern wir im lokalen Speicher Ihres Browsers. Beides ist für den Betrieb der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Webanalyse mit Umami

Wenn Sie in die Kategorie „Analyse“ einwilligen, nutzen wir die Open-Source-Software Umami, die wir selbst auf unserem Statistikserver bei Railway betreiben (siehe „Hosting“). Die Daten werden nicht an Dritte weitergegeben und nicht für Werbung genutzt; Umami setzt keine Cookies. Erfasst werden die aufgerufenen Seiten (Adresse und Titel), die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Browsersprache und der ungefähre Standort (Land, Region, Stadt), der aus der IP-Adresse abgeleitet wird. Außerdem erfassen wir Interaktionen: Klicks auf Angebote von Marktplätzen, Suchbegriffe in der Suche, das Laden von 3D-Modellen sowie den Wechsel von Sprache und Währung.

Ihre IP-Adresse wird nicht gespeichert. Um Besuche innerhalb eines Kalendermonats zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung und einem monatlich wechselnden Wert eine pseudonyme Kennung, die keinen Rückschluss auf Ihre Person zulässt. Die Daten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Eingebettete Videos (YouTube)

Einzelne Seiten enthalten Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ein Video wird erst geladen, wenn Sie es anklicken oder in die Kategorie „Externe Medien“ eingewilligt haben; wir nutzen dafür die Domain youtube-nocookie.com. Beim Laden wird Ihre IP-Adresse an Google übermittelt, dabei kann es auch zu einer Übermittlung in die USA kommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.