Datenschutz

Datenschutz

Der Schutz Ihrer Daten ist uns wichtig!

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Die folgenden Hinweise geben Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen oder die dort angebotenen Funktionen nutzen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder die sich auf eine identifizierbare Person beziehen.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist die COMHAIR GmbH Deutschland. Die vollständigen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?

Ein Teil der Daten wird dadurch erhoben, dass Sie uns diese selbst mitteilen, beispielsweise über ein Kontakt-, Bestell-, Beratungs- oder Anfrageformular.

Andere Daten werden beim Besuch unserer Website automatisch oder nach Ihrer Einwilligung durch unsere IT-Systeme beziehungsweise von uns eingesetzte Dienste verarbeitet. Dabei handelt es sich insbesondere um technische Informationen wie Browser, Betriebssystem, IP-Adresse, Zeitpunkt des Seitenaufrufs und vergleichbare Verbindungsdaten.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und Absicherung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen und Verträge sowie – nach entsprechender Einwilligung – zur Analyse und Optimierung unseres Onlineangebots und unserer Werbemaßnahmen.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie gegebenenfalls ein Recht auf Datenübertragbarkeit und Widerspruch.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.


2. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

COMHAIR GmbH Deutschland
Heinenkamp 4
38444 Wolfsburg
Deutschland
 
Vertreten durch den Geschäftsführer:
Torsten Keller
Telefon: 05308 406-0

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.

Soweit Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ist die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

In anderen Fällen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, wenn wir oder ein Dritter ein berechtigtes Interesse an der Verarbeitung haben und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, beachten wir zusätzlich die Vorgaben des § 25 TDDDG.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine darüber hinausgehende Speicherung kann erfolgen, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Nach Wegfall der jeweiligen Speichergründe werden die Daten gelöscht oder anonymisiert.

Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit setzen wir externe Dienstleister ein, die uns insbesondere in den Bereichen IT, Hosting, Kommunikation, E-Mail, CRM, Zahlungsabwicklung, Finanzierung, Analyse und Marketing unterstützen.

Personenbezogene Daten werden an solche Empfänger nur übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist und hierfür eine gesetzliche Grundlage besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt deren Einsatz auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese für ihre jeweiligen Aufgaben benötigen.

Datenübermittlung in Drittländer

Bei einzelnen von uns eingesetzten Diensten kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann eine Übermittlung darauf gestützt werden.

In anderen Fällen erfolgt eine Übermittlung nur unter den gesetzlichen Voraussetzungen und insbesondere auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer anderen nach der DSGVO zulässigen Rechtsgrundlage.

Soweit eine Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO gestützt wird, können Sie Informationen hierzu beziehungsweise eine Kopie der maßgeblichen Garantien unter datenschutz@comhair.de anfordern.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Einwilligungen in Cookies, Analyse-, Marketing- oder externe Mediendienste können Sie außerdem jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, der Verarbeitung zu widersprechen.

Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem entsprechenden Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Auskunft gemäß Art. 15 DSGVO,
  • Berichtigung gemäß Art. 16 DSGVO,
  • Löschung gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Widerspruch gemäß Art. 21 DSGVO,
  • Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns oder an unseren Datenschutzbeauftragten wenden.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unser Unternehmen zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Sie können sich daneben auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.


3. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.

Benjamin Löser
Datenschutzbeauftragter
COMHAIR GmbH Deutschland
Heinenkamp 4
38444 Wolfsburg
Deutschland
Telefon: 05308 406-217
 

4. Hosting und Datenerfassung auf unserer Website

Hosting und Server-Log-Dateien

Für den Betrieb unserer Website setzen wir externe Hosting- und IT-Dienstleister ein.

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die Ihr Browser beziehungsweise Ihr Endgerät automatisch übermittelt. Hierzu können insbesondere gehören:

  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL,
  • IP-Adresse,
  • Datum und Uhrzeit der Serveranfrage,
  • aufgerufene Inhalte,
  • weitere technische Verbindungsinformationen.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung unserer Website, der technischen Administration sowie der Erkennung und Abwehr von Fehlern, Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website und dem Schutz unserer Systeme.

Die Daten werden gelöscht, wenn sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder sicherheitsbezogenen Gründe für eine weitere Speicherung bestehen.

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind unbedingt erforderlich, um unsere Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten oder von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen.

Soweit der Zugriff auf oder die Speicherung von Informationen auf Ihrem Endgerät hierfür unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Andere Cookies und vergleichbare Technologien dienen insbesondere Analyse-, Reichweiten-, Komfort- oder Marketingzwecken. Sie werden nur nach Ihrer entsprechenden Einwilligung eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Nähere Informationen zu den aktuell eingesetzten Cookies und Technologien sowie deren Zweck und Laufzeit finden Sie in den Cookie-Einstellungen unserer Website.

Einwilligungsmanagement

Zur Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir je nach Bereich unserer Website unterschiedliche Consent-Management-Lösungen ein.

Auf dem überwiegenden Teil unserer Website verwenden wir Borlabs Cookie. Auf der Landingpage zum Kassenberater verwenden wir Cookiebot der Usercentrics A/S.

Dabei werden die Informationen verarbeitet, die für die Verwaltung und den Nachweis Ihrer Einwilligungsentscheidung erforderlich sind. Hierzu können insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt und Status der Entscheidung, eine Einwilligungs- beziehungsweise Consent-ID sowie technische Informationen gehören.

Zur Wiedererkennung Ihrer Auswahl können technisch erforderliche Informationen auf Ihrem Endgerät gespeichert werden.

Die Verarbeitung zur Verwaltung und zum Nachweis Ihrer Einwilligungsentscheidung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Die Speicherung technisch erforderlicher Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Bei Cookiebot werden entsprechende Einwilligungsinformationen nach der derzeitigen Konfiguration für bis zu 12 Monate gespeichert.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen der jeweiligen Website ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage und für eine gegebenenfalls erforderliche weitere Kommunikation.

Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder möglichen Vertragsverhältnis mit Ihnen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Handeln Sie für ein Unternehmen oder eine andere Organisation oder besteht kein unmittelbares Vertragsverhältnis mit Ihnen persönlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher und sonstiger an uns gerichteter Anfragen.

Soweit im Einzelfall eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben kann eine Bearbeitung gegebenenfalls nicht erfolgen.

Wir speichern die Daten für die Bearbeitung Ihrer Anfrage und eine gegebenenfalls daran anschließende Kommunikation oder Vertragsanbahnung. Eine darüber hinausgehende Speicherung erfolgt nur, soweit hierfür ein gesetzlicher Aufbewahrungs-, Nachweis- oder Rechtsverfolgungsgrund besteht.

Zur technischen Bereitstellung und Bearbeitung können Hosting-, E-Mail-, CRM- und IT-Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten.

Kassenberater und Anfrageformular

Auf unserer Landingpage zum Kassenberater können Sie Angaben zu Ihrem Betrieb und Ihren Anforderungen an ein Kassensystem machen.

Ihre Angaben werden während der Nutzung zunächst innerhalb Ihres Browsers verarbeitet und erst an uns übermittelt, wenn Sie eine Anfrage absenden.

Bei einer Anfrage verarbeiten wir die von Ihnen eingegebenen Kontakt- und Unternehmensdaten, Ihre Nachricht sowie die von Ihnen im Kassenberater gemachten Angaben und die daraus ermittelte Einschätzung.

Wir verwenden diese Informationen zur Bearbeitung Ihrer Anfrage, zur Beratung, zur Kontaktaufnahme sowie zur Vorbereitung einer möglichen Vorführung, eines Angebots oder eines Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags mit Ihnen persönlich dient.

Soweit Sie für ein Unternehmen oder eine andere Organisation handeln, erfolgt die Verarbeitung Ihrer personenbezogenen Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Anbahnung entsprechender Geschäftsbeziehungen.

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten können.

Zur Verwaltung und Bearbeitung von Interessentenanfragen setzen wir insbesondere CRM-, E-Mail-, Hosting- und IT-Dienstleister ein. Hierzu gehören auch Dienste der Zoho-Unternehmensgruppe.

Zum Schutz unseres Formulars vor automatisierten oder missbräuchlichen Anfragen können beim Absenden kurzfristig technische Verbindungs- und Sicherheitsinformationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Missbrauch.

Wir speichern die Daten für die Dauer der Bearbeitung Ihrer Anfrage, einer sich anschließenden Kommunikation und einer gegebenenfalls daraus entstehenden Vertragsanbahnung. Entfällt dieser Zweck, werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Kommt ein Vertragsverhältnis zustande, können die hierfür erforderlichen Daten anschließend im Rahmen dieses Vertragsverhältnisses weiterverarbeitet werden.

Kundenkonto, Bestellungen und Vertragsabwicklung

Soweit Sie über unsere Website ein Kundenkonto anlegen, Waren oder Dienstleistungen bestellen oder andere vertragsbezogene Funktionen nutzen, verarbeiten wir die hierfür erforderlichen Stamm-, Kontakt-, Vertrags-, Bestell-, Abrechnungs- und Zahlungsinformationen.

Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung des jeweiligen Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die als Pflichtfelder gekennzeichneten Informationen sind für die Durchführung der jeweiligen Bestellung beziehungsweise des Vertrags erforderlich. Ohne diese Angaben können wir die gewünschte Leistung gegebenenfalls nicht erbringen.

Nach Abschluss des Vertragsverhältnisses speichern wir Daten weiter, soweit gesetzliche handels-, steuer- oder sonstige Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Im Rahmen der Vertragsabwicklung können personenbezogene Daten an die jeweils erforderlichen Zahlungs-, Versand-, Finanzierungs-, IT- und sonstigen Dienstleister übermittelt werden.


5. Analyse und Werbung

Analyse- und Marketingdienste werden nur eingesetzt, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Soweit die Dienste nicht technisch erforderlich sind und Informationen auf Ihrem Endgerät speichern oder auf dort vorhandene Informationen zugreifen, erfolgt die Aktivierung nur nach Ihrer entsprechenden Einwilligung.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der technischen Verwaltung der auf unserer Website eingesetzten Google-Analysefunktionen.

Der Google Tag Manager wird erst nach Ihrer entsprechenden Einwilligung geladen. Ohne diese Einwilligung wird über den Google Tag Manager keine Verbindung zu Google hergestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited zur Analyse der Nutzung unserer Website.

Google Analytics ermöglicht uns insbesondere auszuwerten, wie unsere Website genutzt wird und wie Nutzer mit unserem Onlineangebot interagieren.

Hierbei können insbesondere Nutzungs-, Geräte-, Browser-, Interaktions- und ungefähre Standortinformationen sowie technische Kennungen verarbeitet werden.

Google Analytics wird erst nach Ihrer entsprechenden Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Die Speicherdauer richtet sich nach den für den Dienst eingerichteten Aufbewahrungseinstellungen und den eingesetzten Technologien. Informationen zu auf Ihrem Endgerät gespeicherten Cookies und deren Laufzeiten finden Sie in unseren Cookie-Einstellungen.

Google Signals und Google Ads

Im Zusammenhang mit Google Analytics verwenden wir Funktionen von Google Signals und haben Google Analytics mit Google Ads verknüpft.

Damit können wir nach Ihrer Einwilligung insbesondere die Nutzung unserer Website geräteübergreifend auswerten sowie die Wirkung unserer Werbemaßnahmen und daraus entstehende Conversions messen.

Hierbei können von Google Analytics erhobene Daten mit weiteren bei Google vorhandenen Informationen verknüpft werden, soweit die jeweiligen Voraussetzungen hierfür vorliegen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Erweiterte Conversions bei Google

Zur Verbesserung der Conversion-Messung verwenden wir nach entsprechender Einwilligung die Funktion Erweiterte Conversions.

Dabei können von Ihnen im Rahmen einer Conversion selbst angegebene Kontaktdaten, insbesondere E-Mail-Adresse, Telefonnummer, Namens- und Adressinformationen, für die Zuordnung einer Conversion zu vorherigen Werbekontakten verarbeitet werden.

Hierfür vorgesehene Kontaktinformationen werden vor der Übermittlung an Google kryptografisch verarbeitet beziehungsweise gehasht. Einzelne für den Abgleich erforderliche Adressinformationen können ungehasht verarbeitet werden.

Google kann die übermittelten Informationen zum Abgleich mit entsprechenden Daten von Google-Nutzern verwenden, um Conversions Werbekontakten zuzuordnen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG.

Datenübermittlung bei Google-Diensten

Anbieter der genannten Google-Dienste für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited.

Im Rahmen der Leistungserbringung können Daten auch durch Google LLC und weitere Unternehmen der Google-Gruppe verarbeitet werden.

Für entsprechende Drittlandübermittlungen gelten die unter „Datenübermittlung in Drittländer“ beschriebenen Voraussetzungen.


OpenAI Ads und Conversion-Messung

Auf der Landingpage zum Kassenberater verwenden wir nach Ihrer Einwilligung den OpenAI Pixel zur Messung der Wirksamkeit von Werbeanzeigen, die in ChatGPT ausgespielt werden.

Personenbezogene Daten von Personen im Europäischen Wirtschaftsraum werden im Zusammenhang mit den eingesetzten OpenAI-Werbetools durch OpenAI Ireland Limited verarbeitet.

Wenn Sie über eine entsprechende Anzeige auf unsere Landingpage gelangen, können Klick- und Browserkennungen verarbeitet werden, um spätere Conversions einem vorherigen Anzeigenkontakt zuzuordnen.

Der OpenAI Pixel wird erst nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen.

Über den Pixel werden insbesondere Seitenaufrufe sowie das erfolgreiche Absenden einer Anfrage als Ereignisse erfasst.

Dabei können insbesondere Zeitpunkt und Art des Ereignisses, die aufgerufene Seite und Referrer, Browser- und technische Geräteinformationen, IP-Adresse sowie Klick- und Browserkennungen verarbeitet werden.

Für den OpenAI Pixel ist außerdem Automatic Advanced Matching aktiviert.

Dabei können bestimmte von Ihnen im Anfrageformular angegebene Kontakt- und Adressdaten zur verbesserten Zuordnung einer Conversion verarbeitet werden. Unterstützte Kontaktdaten werden vor der Übermittlung im Browser mittels SHA-256 gehasht. Einzelne Adressinformationen können für den Abgleich in nicht gehashter Form verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich nach Ihrer entsprechenden Marketing-Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Im Rahmen der Leistungserbringung können verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums eingebunden werden. Für entsprechende Drittlandübermittlungen gelten die unter „Datenübermittlung in Drittländer“ beschriebenen Voraussetzungen.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.


6. Newsletter

Anmeldung, Versand und personenbezogene Erfolgsmessung

Sie können sich für unseren Newsletter anmelden.

Unser Newsletter wird als gemeinsamer Dienst aus Newsletterversand und personenbezogener Erfolgsmessung angeboten. Mit Ihrer Anmeldung willigen Sie sowohl in den Versand des Newsletters als auch in die nachfolgend beschriebene Erfolgsmessung ein.

Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillig angegebene Informationen.

Unsere Newsletter können insbesondere Informationen über COMHAIR, COMCASH, unsere Produkte und Dienstleistungen, Neuerungen, Angebote und Aktionen enthalten.

Für den Versand, die Verwaltung und die Erfolgsmessung unserer Newsletter setzen wir Zoho Campaigns der Zoho-Unternehmensgruppe ein.

Unsere Newsletter enthalten Technologien, mit denen ausgewertet werden kann, ob und wann ein Newsletter geöffnet und welche darin enthaltenen Links angeklickt wurden.

Hierbei können insbesondere Informationen über die Öffnung des Newsletters, den Zeitpunkt der Öffnung, angeklickte Links, IP-Adresse sowie technische Informationen zu Browser und Endgerät verarbeitet und dem jeweiligen Newsletter-Empfänger zugeordnet werden.

Die Auswertung dient der Messung des Erfolgs unserer Newsletter, der Optimierung unserer Newsletter-Inhalte und -Kommunikation sowie der Nachvollziehbarkeit von Interaktionen mit unseren Newslettern.

Newsletterversand und personenbezogene Erfolgsmessung werden gemeinsam angeboten. Eine Anmeldung zum Newsletter ohne die beschriebene personenbezogene Erfolgsmessung wird nicht angeboten.

Rechtsgrundlage für den Newsletterversand und die personenbezogene Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit im Rahmen der Erfolgsmessung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Double-Opt-In und Nachweis der Einwilligung

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren.

Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zum Newsletter einschließlich der personenbezogenen Erfolgsmessung zu bestätigen.

Zum Nachweis einer ordnungsgemäß erteilten Einwilligung können insbesondere Zeitpunkt und technische Informationen zur Anmeldung und Bestätigung verarbeitet werden.

Die Verarbeitung dieser Nachweisdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäß erteilten Einwilligung.

Soweit Zoho personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

Soweit es im Rahmen technischer oder unterstützender Leistungen zu einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums kommt, gelten die unter „Datenübermittlung in Drittländer“ beschriebenen Voraussetzungen.

Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende eines Newsletters oder durch eine Mitteilung an uns.

Mit der Abmeldung vom Newsletter endet zugleich die personenbezogene Erfolgsmessung.

Soweit erforderlich, können Informationen über eine zuvor erteilte und widerrufene Einwilligung zum Nachweis der ordnungsgemäßen Einwilligung, zur Verhinderung eines erneuten unerwünschten Versands oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert werden.

Daten, die wir unabhängig vom Newsletter zu anderen Zwecken verarbeiten dürfen, bleiben hiervon unberührt.


7. Externe Inhalte und Dienste

YouTube

Auf einzelnen Seiten unserer Website binden wir Videos der Plattform YouTube ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited.

Die eingebetteten YouTube-Inhalte werden erst geladen, nachdem Sie entsprechend eingewilligt haben.

Beim Laden oder Abspielen eines Videos können insbesondere Ihre IP-Adresse, Browser-, Geräte- und Nutzungsinformationen an Google beziehungsweise YouTube übermittelt werden.

Wenn Sie gleichzeitig in einem Google- beziehungsweise YouTube-Konto angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google Maps

Auf einzelnen Seiten unserer Website setzen wir den Kartendienst Google Maps der Google Ireland Limited ein.

Google Maps wird erst geladen, nachdem Sie entsprechend eingewilligt haben.

Beim Laden können insbesondere Ihre IP-Adresse, Browser-, Geräte-, Standort- und Nutzungsinformationen an Google übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.


8. Zahlungsabwicklung und Finanzierung

Zahlungsabwicklung

Wenn Sie kostenpflichtige Leistungen oder Produkte bestellen, verarbeiten wir die für die Vertrags- und Zahlungsabwicklung erforderlichen Informationen.

Je nach gewählter Zahlungsart können hierfür Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Vertrags und der Zahlungsabwicklung erforderlich ist.

Stripe

Für bestimmte Zahlungsarten setzen wir Stripe ein.

Die Stripe-Dienste werden durch Unternehmen der Stripe-Gruppe erbracht, insbesondere durch Stripe Payments Europe, Limited, Irland. Je nach eingesetztem Dienst und Art der Verarbeitung können weitere Unternehmen der Stripe-Gruppe beteiligt sein. Stripe verarbeitet personenbezogene Daten je nach konkretem Verarbeitungsvorgang in unserem Auftrag oder in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere soweit Stripe eigene Zwecke der Betrugsprävention, Sicherheit oder gesetzliche Verpflichtungen verfolgt.

Stripe.js wird in unserem Shop auf Produktseiten, im Warenkorb und im Rahmen des Bezahlvorgangs eingesetzt.

Hierbei können insbesondere Kontakt-, Rechnungs-, Zahlungs-, Transaktions-, Browser-, Geräte- und technische Informationen verarbeitet werden.

Stripe setzt außerdem Technologien zur Betrugsprävention und zur Absicherung von Zahlungsvorgängen ein. Hierzu können auch Cookies und vergleichbare Technologien gehören.

Die Verarbeitung dient insbesondere der Bereitstellung und Absicherung der Zahlungsfunktionen, der Betrugserkennung sowie der Durchführung des von Ihnen gewünschten Zahlungsvorgangs.

Rechtsgrundlage für die zur Vertrags- und Zahlungsabwicklung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Verarbeitungsvorgänge der Sicherheit und Betrugsprävention dienen, kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein. Unser berechtigtes Interesse liegt in der Verhinderung missbräuchlicher oder betrügerischer Zahlungsvorgänge.

Soweit der Zugriff auf Informationen auf Ihrem Endgerät oder deren Speicherung unbedingt erforderlich ist, um die von Ihnen gewünschte Zahlungsfunktion sicher bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Soweit eine entsprechende Technologie nicht unbedingt erforderlich ist, wird sie nur auf Grundlage einer erforderlichen Einwilligung eingesetzt.

Stripe verarbeitet personenbezogene Daten je nach konkretem Verarbeitungsvorgang in unserem Auftrag oder in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere soweit Stripe eigene Zwecke der Betrugsprävention, Sicherheit oder gesetzliche Verpflichtungen verfolgt.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die unter „Datenübermittlung in Drittländer“ beschriebenen Voraussetzungen.

Stripe Link

Im Rahmen des Bezahlvorgangs kann Stripe Link als optionale Zahlungsfunktion angeboten werden.

Stripe Link ermöglicht es Ihnen, Kontakt- und Zahlungsinformationen bei Stripe zu speichern und diese bei späteren Zahlungen über teilnehmende Händler wiederzuverwenden.

Wenn Sie Stripe Link nutzen, verarbeitet Stripe die hierfür erforderlichen Kontakt-, Zahlungs-, Authentifizierungs- und Transaktionsinformationen in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen zur Verarbeitung Ihrer Daten im Rahmen von Stripe Link finden Sie in der Datenschutzerklärung von Link.

hCaptcha im Bezahlvorgang

Zur Erkennung automatisierter oder missbräuchlicher Vorgänge wird im Rahmen des Bezahlvorgangs hCaptcha eingesetzt.

Anbieter ist Intuition Machines, Inc., USA.

Hierbei können insbesondere IP-Adresse, Browser-, Geräte-, Zeit- und Interaktionsinformationen verarbeitet werden, um zu beurteilen, ob eine Interaktion von einem Menschen oder einem automatisierten System ausgeht.

Die Verarbeitung dient dem Schutz des Bezahlvorgangs und unserer Systeme vor Missbrauch, Betrug und automatisierten Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website und unserer Zahlungsprozesse.

Soweit der Zugriff auf Informationen auf Ihrem Endgerät oder deren Speicherung hierfür unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Für Drittlandübermittlungen gelten ergänzend die unter „Datenübermittlung in Drittländer“ beschriebenen Voraussetzungen.

Leasing und Finanzierung

Soweit Sie eine Leasing- oder Finanzierungsmöglichkeit nutzen oder anfragen, verarbeiten wir die hierfür erforderlichen Stamm-, Kontakt-, Vertrags-, Bestell-, Finanzierungs- und gegebenenfalls Zahlungsinformationen.

Soweit erforderlich, werden diese Informationen an den für die gewünschte Finanzierung zuständigen Leasing-, Finanzierungs- oder Bankpartner übermittelt. Der konkrete Empfänger ergibt sich aus dem jeweiligen Angebot beziehungsweise Antragsprozess.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags mit Ihnen dient.

Soweit Sie für ein Unternehmen oder eine andere Organisation handeln, kann die Verarbeitung Ihrer personenbezogenen Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt in der Bearbeitung und Durchführung geschäftlicher Finanzierungs- und Leasingvorgänge.

Soweit der jeweilige Finanzierungspartner eigene Prüfungen, insbesondere Bonitätsprüfungen, durchführt, erfolgt diese Verarbeitung in dessen eigener datenschutzrechtlicher Verantwortung. Informationen hierzu erhalten Sie im jeweiligen Antragsprozess beziehungsweise in den Datenschutzhinweisen des Finanzierungspartners.


9. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, eingesetzte Dienste oder Datenverarbeitungsprozesse ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026

Newsletter_v2.png

Kostenloser Newsletter

Ich möchte den COMHAIR-Newsletter erhalten und willige in die personenbezogene Erfolgsmessung von Öffnungen und Klicks ein. Weitere Informationen finden Sie in unserer Datenschutzerklärung.