Privacy policy

1. Datenschutz – Kurzübersicht

Allgemeine Informationen

Nachfolgend erhalten Sie einen kompakten Überblick darüber, was mit Ihren

personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen.

Personenbezogene Daten sind Informationen, anhand derer Sie persönlich identifiziert

werden können. Detaillierte Informationen zum Datenschutz finden Sie in der vollständigen

Datenschutzerklärung weiter unten auf dieser Seite.

Datenerhebung auf dieser Website

Wer ist für die Datenverarbeitung verantwortlich?

Die Verarbeitung Ihrer Daten erfolgt durch den Websitebetreiber. Die Kontaktdaten der

verantwortlichen Stelle entnehmen Sie bitte dem Abschnitt „Verantwortliche Stelle“ in

dieser Datenschutzerklärung.

Wie werden Ihre Daten erfasst?

Ein Teil Ihrer Daten wird dadurch erhoben, dass Sie uns diese aktiv mitteilen – etwa durch

das Ausfüllen eines Kontaktformulars. Andere Daten werden automatisch durch unsere IT-

Systeme erfasst, sobald Sie unsere Website aufrufen. Hierbei handelt es sich insbesondere

um technische Informationen (z. B. verwendeter Browser, Betriebssystem, Uhrzeit des

Seitenzugriffs). Diese Erfassung erfolgt automatisch, sobald Sie unsere Seite betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird benötigt, um einen technisch reibungslosen Betrieb der Website zu

ermöglichen. Weitere Daten können zur statistischen Auswertung Ihres Nutzerverhaltens

verwendet werden.

Welche Rechte haben Sie in Bezug auf Ihre Daten?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und

Zweck der über Sie gespeicherten personenbezogenen Daten. Zudem haben Sie das Recht,

die Berichtigung oder Löschung dieser Daten zu verlangen. Eine bereits erteilte Einwilligung

zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Darüber

hinaus können Sie unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung

Ihrer personenbezogenen Daten verlangen. Ihnen steht außerdem ein Beschwerderecht bei

der zuständigen Datenschutzaufsichtsbehörde zu. Für Fragen zum Thema Datenschutz

können Sie sich jederzeit an uns wenden.

Analyse-Tools und Drittanbieter-Dienste

Beim Besuch unserer Website kann Ihr Nutzerverhalten mithilfe statistischer Verfahren

analysiert werden. Dies geschieht in der Regel durch sogenannte Analyse-Tools. Ausführliche

Informationen hierzu finden Sie im weiteren Verlauf dieser Datenschutzerklärung.2. Hosting und Content Delivery Network (CDN)

Einsatz von Cloudflare

Unsere Website nutzt Dienste der Cloudflare Inc., 101 Townsend St., San Francisco, CA

94107, USA („Cloudflare“). Cloudflare stellt ein global verteiltes Content Delivery Network

(CDN) einschließlich Domain Name System (DNS) bereit. Technisch gesehen werden

Anfragen von Ihrem Browser an unsere Website über das Netzwerk von Cloudflare geleitet.

Dadurch ist es Cloudflare möglich, den Datenverkehr zwischen Ihrem Endgerät und unserer

Website zu analysieren und dabei als Schutzschild gegen potenziell schädliche Zugriffe aus

dem Internet zu fungieren.

Im Rahmen dieses Dienstes kann Cloudflare Cookies oder ähnliche Technologien einsetzen,

um wiederkehrende Nutzer zu identifizieren. Diese Technologien werden ausschließlich zu

den genannten sicherheitsbezogenen Zwecken verwendet.

Die Nutzung von Cloudflare erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres

berechtigten Interesses an einer stabilen, sicheren und performanten Bereitstellung unserer

Online-Angebote.

Datenübermittlung in Drittländer

Sofern personenbezogene Daten in die USA übertragen werden, erfolgt dies auf Basis der

sogenannten Standardvertragsklauseln der Europäischen Kommission, die den Datenschutz

bei der Übermittlung in Drittländer sicherstellen sollen. Weitere Informationen dazu finden

Sie unter: https://www.cloudflare.com/privacypolicy/

Auftragsverarbeitung

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28

DSGVO. Dieser gewährleistet, dass Cloudflare personenbezogene Daten nur im

Rahmen unserer Weisungen und unter Beachtung der geltenden

Datenschutzvorgaben verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln

Ihre Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen

Bestimmungen sowie dieser Datenschutzerklärung. Beim Besuch unserer Website werden

verschiedene personenbezogene Informationen erhoben. Darunter versteht man Daten, mit

denen Sie persönlich identifiziert werden können.Diese Datenschutzerklärung erläutert, welche Daten wir erfassen, wie wir sie verwenden

und zu welchem Zweck dies geschieht.

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per

E-Mail) mitunter Sicherheitslücken aufweisen kann. Ein absoluter Schutz der Daten vor dem

Zugriff durch Dritte ist technisch nicht vollständig gewährleistbar.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ATTIRE INVENTION UG (haftungsbeschränkt)

Holstenhofweg 54

22043 Hamburg

E-Mail: [email protected]

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist die natürliche oder juristische

Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten

entscheidet (z. B. Name, E-Mail-Adresse o. Ä.).

Speicherdauer

Sofern in dieser Datenschutzerklärung keine abweichenden Speicherfristen genannt werden,

verbleiben Ihre personenbezogenen Daten bei uns, solange der jeweilige

Verarbeitungszweck besteht. Entfällt dieser Zweck oder machen Sie von Ihrem Recht auf

Löschung Gebrauch oder widerrufen Ihre Einwilligung zur Datenverarbeitung, werden die

betreffenden Daten gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem

entgegen (z. B. handels- oder steuerrechtliche Fristen). In diesem Fall erfolgt die Löschung

nach Ablauf der entsprechenden Fristen.

Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf unterschiedlichen rechtlichen

Grundlagen, abhängig vom jeweiligen Verarbeitungszweck:

• Haben Sie Ihre Einwilligung zur Datenverarbeitung gegeben, basiert diese auf Art. 6

Abs. 1 lit. a DSGVO bzw. bei besonderen Kategorien personenbezogener Daten

gemäß Art. 9 Abs. 2 lit. a DSGVO.

• Falls Sie ausdrücklich in die Übermittlung Ihrer Daten in Drittstaaten eingewilligt

haben, erfolgt die Verarbeitung zudem nach Art. 49 Abs. 1 lit. a DSGVO.

• Wenn Sie der Nutzung von Cookies oder dem Zugriff auf gerätespezifische

Informationen (z. B. durch Device-Fingerprinting) zugestimmt haben, erfolgt die

Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

• Erfolgt die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung

vorvertraglicher Maßnahmen, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

• Müssen wir einer rechtlichen Verpflichtung nachkommen, erfolgt die

Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

• In bestimmten Fällen verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten

Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.Welche dieser Grundlagen im jeweiligen Einzelfall einschlägig ist, wird in den nachfolgenden

Abschnitten dieser Datenschutzerklärung näher erläutert.

Hinweis zur Übermittlung von Daten in die USA und andere Drittstaaten

Wir setzen unter anderem Tools von Dienstleistern ein, die ihren Sitz in den USA oder

anderen Ländern haben, die nach europäischem Datenschutzrecht nicht als sicher eingestuft

werden. Sobald diese Dienste aktiviert sind, kann es zur Übertragung und Verarbeitung Ihrer

personenbezogenen Daten in diese Drittstaaten kommen. Wir weisen darauf hin, dass in

solchen Ländern kein dem EU-Datenschutz vergleichbares Schutzniveau gewährleistet ist.

Beispielsweise sind US-amerikanische Unternehmen verpflichtet, personenbezogene Daten

an staatliche Sicherheitsbehörden herauszugeben, ohne dass Betroffene effektiv rechtliche

Schritte dagegen einlegen können. Eine vollständige Kontrolle über diese

Verarbeitungsvorgänge haben wir nicht. Es kann nicht ausgeschlossen werden, dass

Behörden in den USA (z. B. Geheimdienste) die dort gespeicherten Daten zu

Überwachungszwecken erfassen, auswerten und dauerhaft speichern.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Verarbeitungsvorgänge Ihrer Daten erfolgen auf Grundlage Ihrer freiwilligen

Einwilligung. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die vor Ihrem Widerruf stattfand, bleibt hiervon

unberührt.

Widerspruchsrecht gemäß Art. 21 DSGVO

Sofern die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie jederzeit

das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung

Ihrer personenbezogenen Daten zu widersprechen. Dies gilt auch für Profiling, das auf diesen

Rechtsgrundlagen basiert. Die jeweiligen Rechtsgrundlagen können Sie dieser

Datenschutzerklärung entnehmen. Im Falle eines Widerspruchs werden wir Ihre Daten nicht

mehr verarbeiten, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre

Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1

DSGVO).

Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, steht Ihnen ein

jederzeitiges Widerspruchsrecht gegen die Verarbeitung Ihrer Daten zu diesem Zweck zu.

Dies umfasst auch Profiling, soweit es mit Direktwerbung in Verbindung steht. Nach einem

Widerspruch werden Ihre personenbezogenen Daten nicht mehr zu Werbezwecken

verwendet (Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen

die DSGVO verstößt, steht Ihnen das Recht zu, bei einer zuständigen

Datenschutzaufsichtsbehörde Beschwerde einzureichen. Dies gilt insbesondere in dem

Mitgliedstaat, in dem Sie Ihren gewöhnlichen Aufenthalt, Arbeitsplatz oder den Ort des

mutmaßlichen Verstoßes haben. Dieses Beschwerderecht lässt andere verwaltungs- oder

gerichtsrechtliche Rechtsbehelfe unberührt.Recht auf Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die wir auf Basis Ihrer Einwilligung oder

im Rahmen der Vertragserfüllung automatisiert verarbeiten, in einem strukturierten,

gängigen und maschinenlesbaren Format zu erhalten. Auf Ihren Wunsch können wir diese

Daten direkt an einen anderen Verantwortlichen übermitteln, sofern dies technisch machbar

ist.

SSL- bzw. TLS-Verschlüsselung

Diese Webseite verwendet aus Sicherheitsgründen und zum Schutz vertraulicher Daten, die

Sie an uns übermitteln (z. B. Bestellungen oder Anfragen), eine SSL- bzw. TLS-

Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile

Ihres Browsers von „http://“ auf „https://“ wechselt und durch ein Schloss-Symbol

gekennzeichnet ist. Durch die Aktivierung der Verschlüsselung können Ihre Daten nicht von

Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr

Wenn Sie einen kostenpflichtigen Vertrag abschließen und wir Ihre Zahlungsdaten (z. B.

Kontonummer bei Lastschrift) benötigen, werden diese zur Zahlungsabwicklung verwendet.

Die Übertragung der Zahlungsdaten erfolgt ausschließlich über eine gesicherte SSL- bzw. TLS-

Verbindung. Sie erkennen dies an der Adresszeile „https://“ sowie dem Schloss-Symbol in

Ihrem Browser. Ihre Zahlungsdaten sind somit vor dem Zugriff Dritter geschützt.

Auskunfts-, Löschungs- und Berichtigungsrechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Ihre bei uns gespeicherten

personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung zu

erhalten. Ebenso können Sie die Berichtigung unrichtiger Daten oder die Löschung Ihrer

Daten verlangen. Bei Fragen hierzu können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen,

wenn:

• Sie die Richtigkeit der Daten bestreiten, und wir deren Prüfung durchführen;

• die Verarbeitung unrechtmäßig ist, Sie aber statt der Löschung die Einschränkung

verlangen;

• wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung

oder Verteidigung von Rechtsansprüchen benötigen;

• Sie Widerspruch gegen die Verarbeitung eingelegt haben, bis geklärt ist, ob Ihre

berechtigten Interessen gegenüber unseren überwiegen.

Eingeschränkte Daten dürfen dann nur mit Ihrer Einwilligung oder zur

Rechtsverteidigung, zum Schutz Dritter oder aus wichtigen öffentlichen Interessen

verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Die Verwendung der im Impressum veröffentlichten Kontaktdaten zum Versand nicht

ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit untersagt.

Wir behalten uns rechtliche Schritte bei unerwünschter Zusendung von

Werbeinformationen, insbesondere Spam-E-Mails, ausdrücklich vor.4. Datenerfassung auf dieser Website

Unsere Website verwendet sogenannte Cookies. Das sind kleine Textdateien, die auf deinem

Endgerät (z. B. Computer oder Smartphone) gespeichert werden. Sie richten keinen Schaden

an und dienen verschiedenen Zwecken:

• Session-Cookies: Sie werden nur während deines Besuchs gespeichert und danach

automatisch gelöscht.

• Permanente Cookies: Diese bleiben auf deinem Gerät, bis du sie selbst löschst oder

dein Browser sie automatisch entfernt.

• Third-Party-Cookies: Diese werden von Drittanbietern (z. B. Zahlungsdienste oder

Analyse-Tools) gesetzt, wenn du unsere Website besuchst.

Cookies helfen dabei, bestimmte Funktionen bereitzustellen – zum Beispiel den Warenkorb

oder eingebettete Videos. Andere Cookies werten das Nutzerverhalten aus oder dienen

Werbezwecken.

Rechtsgrundlagen:

• Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• Alle anderen Cookies: Nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a

DSGVO i. V. m. § 25 Abs. 1 TDDDG). Du kannst diese jederzeit widerrufen.

Du kannst in deinem Browser einstellen, ob und wie Cookies gespeichert werden – z. B.

Cookies komplett blockieren oder beim Schließen des Browsers automatisch löschen lassen.

Ohne Cookies kann es aber zu Einschränkungen in der Funktion der Website kommen.

Wenn Cookies von Drittanbietern oder zu Analysezwecken eingesetzt werden, informieren

wir dich gesondert und fragen ggf. deine Einwilligung ab.

Server-Log-Dateien

Unser Hosting-Anbieter speichert automatisch Informationen, die dein Browser beim Besuch

unserer Website übermittelt. Dazu gehören:

• Browsertyp und -version

• Betriebssystem

• Referrer-URL (Seite, von der du gekommen bist)

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der

technischen Überwachung und Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO).Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir deine Angaben inklusive

deiner Kontaktdaten, um deine Anfrage zu bearbeiten und Rückfragen beantworten zu

können. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Rechtsgrundlagen:

• Bei vertragsbezogenen Anfragen: Art. 6 Abs. 1 lit. b DSGVO

• In allen anderen Fällen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6

Abs. 1 lit. a DSGVO (Einwilligung)

Deine Daten bleiben gespeichert, bis du uns zur Löschung aufforderst, deine Einwilligung

widerrufst oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung).

Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, speichern wir deine Anfrage und alle damit

verbundenen Daten (z. B. Name, Telefonnummer), um dein Anliegen zu bearbeiten.

Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vertraglich erforderlich)

• Oder: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Auch hier gilt: Deine Daten werden gespeichert, bis du deren Löschung wünschst oder der

Zweck entfällt.

Registrierung auf unserer Website

Du kannst dich bei uns registrieren, um zusätzliche Funktionen zu nutzen. Die bei der

Registrierung eingegebenen Daten verwenden wir ausschließlich für das entsprechende

Angebot. Pflichtfelder müssen vollständig ausgefüllt werden – andernfalls ist keine

Registrierung möglich.

Wenn es wichtige Änderungen gibt (z. B. beim Angebot oder aus technischen Gründen),

informieren wir dich per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Wir speichern die Registrierungsdaten so lange, wie dein Konto besteht. Danach werden sie

gelöscht – gesetzliche Aufbewahrungsfristen bleiben unberührt.5. Analyse-Tools und Werbung

Google Tag Manager

Wir nutzen den Google Tag Manager (Anbieter: Google Ireland Limited, Dublin). Dieses Tool

verwaltet andere Dienste wie z. B. Google Analytics, führt aber selbst keine Analysen durch

und speichert keine personenbezogenen Daten. Es kann jedoch deine IP-Adresse erfassen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• Bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

Google Analytics

Wir verwenden Google Analytics, um das Verhalten unserer Nutzer zu analysieren. Dabei

werden Informationen wie Seitenaufrufe, Verweildauer, Herkunft und technische Daten

erfasst – teilweise mithilfe von Cookies und Machine Learning. Die Daten werden meist in

die USA übertragen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• Mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

• Datenübertragung USA: basierend auf Standardvertragsklauseln

Mehr Infos:

Browser-Plugin zur Deaktivierung

Datenschutz bei Google Analytics

Google Analytics E-Commerce-Messung

Mit dieser Funktion erfassen wir z. B. deine Bestellungen, Warenkorbwerte und

Kaufverhalten, um unser Marketing zu verbessern.

Hotjar

Hotjar ist ein Tool, das dein Nutzerverhalten analysiert – z. B. Mausbewegungen, Klicks und

Scrollverhalten. Diese Informationen helfen uns, die Nutzerfreundlichkeit unserer Website

zu verbessern (z. B. durch sogenannte Heatmaps).

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO

• Bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDGHotjar deaktivieren:

Do Not Track aktivieren

Mehr Infos: Datenschutzerklärung von Hotjar

Clarity (Microsoft)

Wir nutzen Clarity von Microsoft zur Analyse deines Nutzerverhaltens. Das Tool zeigt uns

u. a., welche Bereiche besonders oft angeklickt oder gescrollt werden (Heatmaps). Die Daten

werden in der Microsoft Azure Cloud (USA) gespeichert.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO

• Bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

Mehr Infos: Clarity Datenschutz-FAQ

Hier ist der überarbeitete und inhaltlich strukturierte Abschnitt für die Datenschutzerklärung

deiner Website. Ich habe auf Einheitlichkeit in Sprache und Format geachtet, die notwendigen

rechtlichen Elemente ergänzt und die Themen Mailchimp, Plugins, eCommerce-

Zahlungssysteme und Bewerberdaten rechtssicher aufbereitet:

6. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir

von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass

Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters

einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.

Double-Opt-In-Verfahren:

Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-

Verfahren. Das bedeutet, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die

Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich

niemand mit fremden E-Mail-Adressen anmelden kann.

Versand über Mailchimp:

Der Versand der Newsletter erfolgt über „Mailchimp“, eine Newsletterversandplattform des

US-Anbieters Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA.

Die bei der Anmeldung zum Newsletter gespeicherten Daten (E-Mail-Adresse, ggf. Name, IP-

Adresse, Anmeldezeitpunkt) werden auf den Servern von Mailchimp in den USA gespeichert.

Mailchimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter

in unserem Auftrag. Mailchimp kann diese Daten zur Optimierung des eigenen Services

nutzen, z. B. zur technischen Optimierung des Versandes und der Darstellung derNewsletter. Mailchimp nutzt die Daten jedoch nicht, um Sie selbst anzuschreiben oder an

Dritte weiterzugeben.

Rechtsgrundlage:

Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt

ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung

können Sie jederzeit widerrufen, etwa über den “Austragen”-Link im Newsletter. Die

Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf

unberührt.

Datenverarbeitung in den USA:

Mailchimp ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes

Datenschutzniveau gewährleistet.

Speicherdauer:

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden bis zu

Ihrer Austragung aus dem Newsletter gespeichert und nach Abbestellung gelöscht.

7. Plugins und Tools

Google Web Fonts

Zur einheitlichen Darstellung von Schriftarten nutzen wir Web Fonts, die von Google

bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in

Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von

Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse

unsere Website aufgerufen wurde.

Rechtsgrundlage:

Die Nutzung von Google Web Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir

haben ein berechtigtes Interesse an der einheitlichen Darstellung unseres Onlineauftritts.

Weitere Informationen:

Datenschutzerklärung von Google

Searchanise

Wir verwenden die Suchfunktion “Searchanise”, angeboten von Searchanise Ltd., um Ihnen

eine schnellere und effizientere Produktsuche zu ermöglichen. Bei der Nutzung der

Suchfunktion können Daten wie Ihre IP-Adresse, Browserinformationen und Suchbegriffe an

die Server von Searchanise übermittelt werden.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes

Interesse an einer benutzerfreundlichen und effizienten Suchfunktion haben.Weitere Informationen finden Sie in der Datenschutzerklärung von

Searchanise: https://start.searchanise.com/privacy-policy/

8. Zahlungsdienstleister im eCommerce

Wir binden auf unserer Website verschiedene Zahlungsdienstleister ein. Die Auswahl eines

Zahlungsdienstleisters erfolgt durch Sie im Rahmen des Bestellprozesses. Die Weitergabe

Ihrer Zahlungsdaten erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO

(Vertragsabwicklung) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes

Interesse, z. B. zur Vermeidung von Zahlungsausfällen).

Eingesetzte Zahlungsdienstleister:

• PayPal

Luxembourg

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449

• Sofortüberweisung (Klarna)

Anbieter: Sofort GmbH, Theresienhöhe 12, 80339 München

• VISA, Mastercard, Maestro, AMEX

Kreditkartenzahlungen werden über Zahlungsdienstleister

wie CrefoPay (Creditreform) abgewickelt:

Anbieter: Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss

Diese Anbieter erhalten nur die zur Zahlungsabwicklung notwendigen Daten und verarbeiten

diese eigenverantwortlich.

9. Bewerberdaten

Wenn Sie uns Bewerbungen zukommen lassen, verarbeiten wir Ihre damit verbundenen

personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten,

Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies

zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Rechtsgrundlage hierfür ist § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6

Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt

haben – Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer der Bewerberdaten:

Sofern es nicht zu einer Einstellung kommt, werden Ihre Daten spätestens sechs Monate

nach Abschluss des Bewerbungsverfahrens gelöscht. Eine längere Speicherung erfolgt nur,

wenn Sie ausdrücklich in eine Aufnahme in unseren Bewerber-Pool eingewilligt haben oder

gesetzliche Aufbewahrungspflichten bestehen.Aufnahme in den Bewerber-Pool:

Wenn Sie in die Aufnahme in unseren Talentpool eingewilligt haben, speichern wir Ihre

Daten über das aktuelle Bewerbungsverfahren hinaus, um Sie ggf. für künftige

Stellenangebote zu berücksichtigen. Die Aufnahme in den Bewerber-Pool erfolgt

ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

English:

1. Data Protection – Summary

General Information

Below you will find a brief overview of what happens to your personal data when you visit

our website. Personal data refers to information that can be used to personally identify you.

Detailed information on data protection can be found in the full privacy policy further down

this page.

Data Collection on This Website

Who is responsible for data processing?

Data processing on this website is carried out by the website operator. For contact details,

please refer to the section “Controller” in this privacy policy.

How do we collect your data?

Some of your data is collected when you provide it to us, such as by filling out a contact

form. Other data is automatically collected by our IT systems when you visit the website.

This includes mainly technical data (e.g. browser type, operating system, time of page

access). This data is collected automatically as soon as you enter our site.

What do we use your data for?

Some of the data is used to ensure the smooth operation of the website. Other data may be

used for statistical analysis of your user behavior.

What rights do you have regarding your data?

You have the right to receive free information at any time about the origin, recipients, and

purpose of your stored personal data. You also have the right to request the correction or

deletion of this data. You may revoke your consent to data processing at any time with

future effect. Under certain conditions, you may also request the restriction of processing of

your personal data. Furthermore, you have the right to lodge a complaint with the relevant

supervisory authority. You can contact us at any time with questions regarding data

protection.

Analytics and Third-Party Tools

When visiting our website, your browsing behavior may be statistically analyzed, primarilyusing analytics tools. Detailed information about these tools can be found in the full privacy

policy below.

2. Hosting and Content Delivery Network (CDN)

Use of Cloudflare

Our website uses services provided by Cloudflare Inc., 101 Townsend St., San Francisco, CA

94107, USA (“Cloudflare”). Cloudflare offers a globally distributed content delivery network

(CDN) including a domain name system (DNS). Technically, requests from your browser to

our website are routed through Cloudflare’s network. This allows Cloudflare to analyze

traffic between your device and our site and to act as a shield against potentially harmful

internet access.

As part of this service, Cloudflare may use cookies or similar technologies to identify

returning users. These technologies are used solely for the aforementioned security

purposes.

The use of Cloudflare is based on our legitimate interest in a stable, secure, and efficient

delivery of our online offerings, in accordance with Art. 6 (1) lit. f GDPR.

Data Transfer to Third Countries

If personal data is transferred to the USA, this is done on the basis of the European

Commission’s Standard Contractual Clauses, which aim to ensure adequate protection of

personal data in third countries. More information can be found

at: https://www.cloudflare.com/privacypolicy/

Data Processing Agreement

We have concluded a data processing agreement with Cloudflare in accordance with Art. 28

GDPR. This ensures that Cloudflare only processes personal data according to our

instructions and in compliance with applicable data protection regulations.

3. General Notes and Mandatory Information

Data Protection

Protecting your personal data is very important to us. We handle your data confidentially

and in accordance with the applicable legal data protection regulations and this privacy

policy. When you visit our website, various personal data is collected. This includes data that

can be used to personally identify you.

This privacy policy explains which data we collect, how we use it, and for what purpose.Please note that data transmission over the Internet (e.g. communication by email) may

have security vulnerabilities. Complete protection of data from access by third parties is not

technically possible.

Controller Information

The data controller for this website is:

ATTIRE INVENTION UG (haftungsbeschränkt)

Holstenhofweg 54

22043 Hamburg

Email: [email protected]

The controller is the natural or legal person who determines the purposes and means of

processing personal data (e.g. names, email addresses, etc.).

Storage Duration

Unless a specific retention period is mentioned in this privacy policy, your personal data will

be stored by us as long as the processing purpose remains. Once the purpose no longer

applies or you request deletion or revoke your consent, your data will be deleted unless

statutory retention periods (e.g. commercial or tax regulations) require otherwise. In the

latter case, data will be deleted after the respective period ends.

Legal Basis for Data Processing on This Website

The processing of your personal data is based on various legal grounds, depending on the

purpose:

• If you have given your consent, processing is based on Art. 6 (1) lit. a GDPR or, in the

case of special categories of personal data, Art. 9 (2) lit. a GDPR.

• If you explicitly consented to the transfer of your data to third countries, this is based

on Art. 49 (1) lit. a GDPR.

• If you consented to cookies or device-specific access (e.g. via device fingerprinting),

this is based on § 25 (1) TDDDG.

• If the processing is required for the performance of a contract or pre-contractual

measures, it is based on Art. 6 (1) lit. b GDPR.

• If we are legally obliged, data processing is based on Art. 6 (1) lit. c GDPR.

• In some cases, we process your data to protect our legitimate interests (Art. 6 (1) lit. f

GDPR).

Which of these applies is specified in the respective sections of this privacy policy.

Note on Data Transfers to the USA and Other Third Countries

We use tools from providers based in the USA or other countries that may not offer

adequate data protection from an EU perspective. When these services are active, your

personal data may be transferred to these countries. We point out that such countries may

not offer an equivalent level of data protection. For example, US companies may be required

to hand over personal data to security authorities without allowing you legal recourse. We

have no full control over such transfers. It is possible that US authorities (e.g. intelligence

services) may access, analyze, and store this data permanently.Revocation of Your Consent

Many data processing operations are based on your consent. You may revoke your consent

at any time with future effect. Processing carried out before the revocation remains lawful.

Right to Object (Art. 21 GDPR)

If data is processed on the basis of Art. 6 (1) lit. e or f GDPR, you have the right to object at

any time for reasons arising from your particular situation. This also applies to profiling

based on these provisions. The relevant legal basis can be found in this privacy policy. If you

object, we will no longer process your personal data unless we can demonstrate compelling

legitimate grounds or the processing is required for the establishment, exercise or defense

of legal claims (Art. 21 (1) GDPR).

If your personal data is processed for direct marketing purposes, you have the right to object

at any time. This also applies to profiling related to direct marketing. After your objection,

your data will no longer be used for marketing purposes (Art. 21 (2) GDPR).

Right to Lodge a Complaint with a Supervisory Authority

If you believe that your personal data is being processed in violation of the GDPR, you have

the right to file a complaint with a data protection authority, especially in your country of

residence, your workplace, or the place of the alleged infringement. This right is without

prejudice to other administrative or judicial remedies.

Right to Data Portability

You have the right to receive data that we process based on your consent or in the

performance of a contract in a structured, commonly used, machine-readable format. If

technically feasible, you can request that this data be transferred to another controller.

SSL or TLS Encryption

For security reasons and to protect the transmission of confidential content (such as orders

or inquiries), this website uses SSL or TLS encryption. You can recognize an encrypted

connection by the change in the browser address from “http://” to “https://” and the

padlock icon in the browser bar. With encryption enabled, data you transmit cannot be read

by third parties.

Encrypted Payment Transactions

If you conclude a paid contract and need to provide your payment data (e.g. bank account

number), this data will be used for payment processing. Payment data is transmitted

exclusively via encrypted SSL or TLS connections. Look for the padlock icon and “https://” in

the address bar. This protects your payment data from third-party access.

Right to Access, Deletion and Correction

You have the right to receive free information about your stored personal data, its origin,

recipient, and purpose of processing. You may also request correction of inaccurate data or

deletion of your data. Feel free to contact us at any time for more information.

Right to Restriction of Processing

You have the right to request restriction of processing if:

• You contest the accuracy of the personal data (for the duration of the verification);• The processing is unlawful, and you oppose the erasure and request restriction

instead;

• We no longer need the data, but you need it for legal claims;

• You have objected to the processing pending verification of whether our legitimate

grounds override yours.

Restricted data may only be processed with your consent, or for the establishment, exercise,

or defense of legal claims, or for the protection of another person or for important public

interest.

Objection to Promotional Emails

The use of contact data published in the legal notice for the purpose of sending unsolicited

advertising and information materials is hereby prohibited. We reserve the right to take legal

action in the event of unsolicited advertising, such as spam emails.

Hier ist die professionelle, ins Englische übersetzte Version deiner Datenschutzerklärung

(Abschnitt 4–5 sowie 8), rechtssicher und in einheitlichem Stil gehalten:

4. Data Collection on This Website

Our website uses so-called cookies. These are small text files that are stored on your device

(e.g., computer or smartphone). They do not cause any damage and serve various purposes:

• Session cookies: These are stored only for the duration of your visit and are

automatically deleted afterwards.

• Persistent cookies: These remain on your device until you delete them yourself or

your browser deletes them automatically.

• Third-party cookies: These are set by third-party providers (e.g., payment services or

analytics tools) when you visit our website.

Cookies help provide specific functions – such as the shopping cart or embedded videos.

Others are used to analyze user behavior or for advertising purposes.

Legal basis:

• Necessary cookies: Art. 6 (1) lit. f GDPR (legitimate interest)

• All other cookies: Only with your explicit consent (Art. 6 (1) lit. a GDPR in conjunction

with § 25 (1) TDDDG). You can revoke your consent at any time.

You can configure your browser to determine how cookies are handled – for example, to

block them entirely or delete them automatically when the browser is closed. Without

cookies, some functionalities of the website may be restricted.If third-party or analytics cookies are used, we will inform you separately and request your

consent if necessary.

Server Log Files

Our hosting provider automatically collects and stores information that your browser

transmits when you visit our website. This includes:

• Browser type and version

• Operating system

• Referrer URL (page you came from)

• Hostname of the accessing computer

• Time of the server request

• IP address

This data is not merged with other data sources. It serves the purpose of technical

monitoring and optimization of the website (Art. 6 (1) lit. f GDPR).

Contact Form

If you contact us via the contact form, we store the information you provide, including your

contact details, to process your request and respond to any follow-up questions. We do not

share this data without your consent.

Legal basis:

• For contract-related inquiries: Art. 6 (1) lit. b GDPR

• In all other cases: Art. 6 (1) lit. f GDPR (legitimate interest) or Art. 6 (1) lit. a GDPR

(consent)

Your data will be stored until you request its deletion, revoke your consent, or the purpose

of storage no longer applies (e.g., after your request has been fully processed).

Contact via Email, Phone, or Fax

If you contact us via email, telephone, or fax, your request and any personal data you

voluntarily provide (e.g., name, phone number) will be stored for the purpose of processing

your inquiry.

We do not share this data without your consent.

Legal basis:

• Art. 6 (1) lit. b GDPR (necessary for pre-contractual or contractual measures)

• Or: Art. 6 (1) lit. f GDPR or Art. 6 (1) lit. a GDPR (consent)Your data will be stored until you request its deletion or the purpose of storage ceases to

apply.

Registration on Our Website

You may register on our website to use additional features. The data provided during

registration will be used solely for the purpose of using the respective offering. All

mandatory fields must be completed; otherwise, registration is not possible.

If there are important changes, such as to our offerings or for technical reasons, we will

inform you via email.

Legal basis: Art. 6 (1) lit. b GDPR

We store the registration data as long as your account exists. After deletion of the account,

your data will be erased – unless legal retention periods apply.

5. Analytics Tools and Advertising

Google Tag Manager

We use Google Tag Manager (provider: Google Ireland Limited, Dublin) to manage other

services such as Google Analytics. It does not perform any analyses itself and does not store

personal data. However, it may capture your IP address.

Legal basis:

• Art. 6 (1) lit. f GDPR (legitimate interest)

• If consent is given: Art. 6 (1) lit. a GDPR in conjunction with § 25 (1) TDDDG

Google Analytics

We use Google Analytics to analyze user behavior. This includes data such as page views,

dwell time, referrers, and technical information – collected partly via cookies and machine

learning. The data is often transmitted to the USA.

Legal basis:

• Art. 6 (1) lit. f GDPR (legitimate interest)

• If consent is given: Art. 6 (1) lit. a GDPR in conjunction with § 25 (1) TDDDG

• Data transfer to the USA: Based on standard contractual clauses

More information:

• Browser plugin to opt-out

• Privacy at Google AnalyticsGoogle Analytics E-Commerce Tracking

We use e-commerce tracking to collect data about orders, cart values, and purchasing

behavior to improve our marketing efforts.

Hotjar

Hotjar is a tool that analyzes user behavior on our site – such as mouse movements, clicks,

and scroll activity. This data helps us improve the usability of our website (e.g., via

heatmaps).

Legal basis:

• Art. 6 (1) lit. f GDPR

• If consent is given: Art. 6 (1) lit. a GDPR in conjunction with § 25 (1) TDDDG

Disable Hotjar: Enable “Do Not Track” in your browser

More information: Hotjar Privacy Policy

Clarity (Microsoft)

We use Clarity by Microsoft to analyze user behavior. The tool shows which areas of our site

are clicked or scrolled most often (heatmaps). Data is stored in the Microsoft Azure Cloud

(USA).

Legal basis:

• Art. 6 (1) lit. f GDPR

• If consent is given: Art. 6 (1) lit. a GDPR in conjunction with § 25 (1) TDDDG

More information: Clarity Privacy FAQ

6. Newsletter

If you would like to receive the newsletter offered on our website, we require an email

address from you and information that allows us to verify that you are the owner of the

provided email address and agree to receive the newsletter. No additional data is collected

or only on a voluntary basis.Double Opt-In Procedure

Newsletter registration is carried out using a double opt-in procedure. After signing up, you

will receive an email asking you to confirm your registration. This confirmation is necessary

to prevent anyone from registering with someone else’s email address.

Delivery via Mailchimp

Our newsletters are sent using “Mailchimp,” a newsletter delivery platform provided by

Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA.

The data entered during newsletter registration (email address, optionally name, IP address,

and time of registration) is stored on Mailchimp’s servers in the USA. Mailchimp uses this

information to send and evaluate the newsletters on our behalf. It may use the data to

optimize its own services (e.g., for technical improvements to delivery and presentation), but

it will not contact you directly or share your data with third parties.

Legal basis:

The processing of your data entered into the newsletter registration form is based

exclusively on your consent (Art. 6 (1) lit. a GDPR). You can withdraw this consent at any

time via the “Unsubscribe” link in the newsletter. The lawfulness of the data processing

carried out prior to the withdrawal remains unaffected.

Data Processing in the USA

Mailchimp is certified under the EU-U.S. Data Privacy Framework, which ensures an

adequate level of data protection.

Storage Duration

The data you provide for the purpose of receiving the newsletter will be stored until you

unsubscribe and deleted after cancellation of the subscription.

7. Plugins and Tools

Google Web Fonts

To ensure uniform presentation of fonts, we use web fonts provided by Google. When you

access a page, your browser loads the required web fonts into its cache to correctly display

text and fonts.

To do this, the browser you are using must connect to Google’s servers. This gives Google

knowledge that your IP address has accessed our website.

Legal basis:

The use of Google Web Fonts is based on Art. 6(1)(f) GDPR. We have a legitimate interest in

the uniform presentation of our online presence.

Further information: Google’s Privacy PolicySearchanise

We use the search function “Searchanise,” provided by Searchanise Ltd., to offer you faster

and more efficient product searches. When using the search function, data such as your IP

address, browser information, and search terms may be transmitted to the servers of

Searchanise.

Legal basis:

Processing is based on Art. 6(1)(f) GDPR, as we have a legitimate interest in a user-friendly

and efficient search function.

More information: Searchanise Privacy Policy

8. Payment Service Providers in eCommerce

We integrate various payment service providers into our website. You can choose a payment

provider during the ordering process. The transmission of your payment data is carried out

solely based on Art. 6(1)(b) GDPR (contract processing) and, where necessary, Art. 6(1)(f)

GDPR (legitimate interest, e.g., to avoid payment defaults).

Payment service providers used:

• PayPal

Provider: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449

Luxembourg

• Sofortüberweisung (Klarna)

Provider: Sofort GmbH, Theresienhöhe 12, 80339 Munich, Germany

• VISA, Mastercard, Maestro, AMEX

Credit card payments are processed via payment providers such as CrefoPay

(Creditreform):

Provider: Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss,

Germany

These providers receive only the data necessary for payment processing and process it under

their own responsibility.

9. Applicant Data

If you submit an application to us, we process your personal data associated with it (e.g.,

contact and communication details, application documents, notes from interviews, etc.)

insofar as this is necessary for the decision on establishing an employment relationship. The

legal basis for this is § 26 BDSG (initiation of an employment relationship), Art. 6(1)(b) GDPR

(general contract initiation), and – if you have given consent – Art. 6(1)(a) GDPR.Retention period for applicant data:

If your application is not successful, your data will be deleted no later than six months after

the conclusion of the application process. Data will only be retained for a longer period if

you have expressly consented to being included in our applicant pool or if statutory

retention obligations exist.

Inclusion in the applicant pool:

If you have consented to being included in our talent pool, we will retain your data beyond

the current application process in order to potentially consider you for future job openings.

Inclusion in the applicant pool is based solely on your explicit consent (Art. 6(1)(a) GDPR).

This consent is voluntary and can be revoked at any time.