Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unseren Websites und unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Websites und unseres Online-Shops verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die nachfolgend aufgeführten, von der Trend-Design GmbH betriebenen Websites und Online-Angebote einschließlich ihrer jeweiligen Sprach- und Länderversionen sowie – soweit vorhanden – ihrer www-Varianten:

coiffeur.fashion
friseurumhang.de
frisørenkappe.dk
klippkappa.se
meinfriseurmagazin.de
salon.fashion
salonbrand.shop
trend-design.cloud
trend-design.com
trend-design.de
trend-design.eu
trend-design.shop
umhangspezialisten.de

Soweit auf einzelnen Websites oder in unserem Online-Shop unterschiedliche Funktionen, Dienste oder Technologien eingesetzt werden, weisen wir in den jeweiligen Abschnitten ausdrücklich darauf hin, für welche Website oder Domain die betreffende Datenverarbeitung gilt.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Trend-Design GmbH
Goebenstr. 66
D-32051 Herford
Tel. +49 (0) 5221 54900
E-Mail: info@trend-design.com

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Websites und unseres Online-Shops, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung rechtlicher Pflichten, zur Wahrung unserer berechtigten Interessen oder aufgrund Ihrer Einwilligung erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich § 25 TDDDG.

Wir löschen personenbezogene Daten, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Aufbewahrungsgründe entgegenstehen. Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten können insbesondere für bestell- und abrechnungsbezogene Unterlagen bestehen.

4. Bereitstellung der Website, Hosting und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten/Dateien, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie der anfragende Provider gehören.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Missbrauch zu erkennen und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Websites.

Server-Logfiles werden ausschließlich zur Sicherstellung des technischen Betriebs, der IT-Sicherheit sowie zur Fehleranalyse verarbeitet. Hierbei werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browserinformationen, Betriebssystem, Referrer-URL sowie technische Protokolldaten verarbeitet.

Logfiles werden nach Ablauf der jeweils erforderlichen Speicherfrist gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Unsere Websites werden bei der

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

gehostet.

Die Datenverarbeitung im Rahmen des Hostings erfolgt ausschließlich in Rechenzentren in Deutschland. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4.1 Wordfence Security

Auf unseren WordPress-Websites verwenden wir Wordfence Security des Anbieters

Defiant, Inc.
Attn: Legal Department
1700 Westlake Ave N Ste 200
Seattle, WA 98109
USA

Wordfence dient dem Schutz unserer Websites vor Cyberangriffen, Schadsoftware, unbefugten Zugriffen und sonstigen Sicherheitsbedrohungen. Hierzu werden Zugriffe auf unsere Websites analysiert und verdächtige oder schädliche Zugriffe gegebenenfalls blockiert.

Je nach den aktivierten Funktionen können dabei insbesondere IP- und Proxy-IP-Adressen, aufgerufene URLs, HTTP-Header und HTTP-Anfragedaten, die E-Mail-Adresse des Websiteadministrators sowie gegebenenfalls Benutzernamen und E-Mail-Adressen von Websitebenutzern und Dateinamen bei erkannten Schadsoftwarefunden verarbeitet werden.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Integrität und Funktionsfähigkeit unserer Websites sowie in der Erkennung und Abwehr von Cyberangriffen und sonstigen missbräuchlichen Zugriffen.

Firewall- und Sicherheitsprotokolle, insbesondere Daten zu IP-Adressen, Zugriffsversuchen und Login-Versuchen, werden nach unserer derzeitigen Konfiguration für 30 Tage gespeichert. Scan-Ergebnisse werden gespeichert, bis sie durch spätere Scan-Ergebnisse überschrieben oder manuell gelöscht werden. Daten zu Sperreinträgen werden abhängig von der jeweiligen Konfiguration und der Art des Eintrags so lange gespeichert, wie dies für die betreffende Sicherheitsfunktion erforderlich ist. Temporäre Sperren werden nach Ablauf der konfigurierten Sperrdauer aufgehoben; dauerhaft eingerichtete Sperren bleiben bis zu ihrer manuellen Entfernung bestehen.

Mit Defiant, Inc. besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung personenbezogener Daten kann in den USA sowie durch von Defiant eingesetzte Unterauftragsverarbeiter auch in weiteren Staaten erfolgen. Drittlandübermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO. Ergänzend werden die im Data Processing Addendum des Anbieters vorgesehenen Schutzmaßnahmen angewendet.

Soweit personenbezogene Daten im Rahmen des Dienstes an Defiant übermittelt werden, werden diese nach den Regelungen des Data Processing Addendum grundsätzlich für die Dauer des Vertragsverhältnisses zuzüglich eines Monats aufbewahrt und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Verpflichtungen oder technischen Gründe entgegenstehen.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen sowie im Data Processing Addendum von Wordfence.

5. Cookies, vergleichbare Technologien und Consent-Management

Unsere Websites verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können z. B. Local Storage, Pixel oder Skripte sein.

Technisch erforderliche Cookies und Technologien setzen wir ein, damit unsere Websites und der Online-Shop ordnungsgemäß funktionieren, etwa für den Warenkorb, Login, Spracheinstellungen, Sicherheitsfunktionen und die Bestellabwicklung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für den Zugriff auf Ihr Endgerät ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich, soweit die eingesetzten Technologien unbedingt erforderlich sind.

Nicht erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse-, Marketing- oder Komfortfunktionen sowie externe Inhalte, setzen wir ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der jeweiligen Website mit Wirkung für die Zukunft widerrufen oder ändern.

Weitere Informationen zu den eingesetzten Cookies, den jeweiligen Anbietern, den Verarbeitungszwecken sowie den Speicherdauern finden Sie in den Cookie-Einstellungen der jeweiligen Website.

Die Cookie-Einstellungen können Sie hier ändern:

Trend-Design Shop:
https://trend-design.shop/cookie/offcanvas

Trend-Design.com
https://trend-design.com/de/cookies/

6. Kundenkonto, Registrierung und Bestellungen im Online-Shop

Wenn Sie in unserem Online-Shop (trend-design.shop) ein Kundenkonto anlegen oder eine Bestellung aufgeben, verarbeiten wir die hierfür erforderlichen Daten. Hierzu gehören je nach Vorgang insbesondere Name, Anschrift, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Kundennummer, Zugangsdaten zum Kundenkonto, Bestelldaten, Zahlungsart, Rechnungsdaten sowie sonstige Kommunikationsdaten im Zusammenhang mit Ihrer Bestellung.

Pflichtangaben sind als solche gekennzeichnet. Ohne diese Angaben können wir ein Kundenkonto nicht bereitstellen oder eine Bestellung nicht abwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten speichern, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Sie können die Löschung Ihres Kundenkontos jederzeit bei uns beantragen. Eine Löschung ist jedoch nur möglich, soweit wir die betreffenden Daten nicht weiterhin zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die hierfür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister, das beteiligte Kreditinstitut oder den jeweiligen Zahlungsanbieter weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir bieten folgende Zahlungsarten an:

Zahlungsdienstleister

PayPal (Europe) S.à r.l. et Cie, S.C.A.

Über PayPal können – abhängig vom jeweiligen Land – insbesondere folgende Zahlungsarten angeboten werden:

PayPal
PayPal Später Bezahlen
Apple Pay
Google Pay
Kredit- und Debitkarte
SEPA-Lastschrift
Bancontact
BLIK
eps
iDEAL
Multibanco
OXXO
Przelewy24

Direkte Zahlungsarten

Rechnung
Zahlung per Vorkasse nach Auftragsbestätigung
Zahlung bei Selbstabholung

Bei Zahlungsarten, bei denen Sie auf die Website des Zahlungsdienstleisters weitergeleitet werden oder Ihre Zahlungsdaten unmittelbar dort eingeben, ist der jeweilige Zahlungsdienstleister für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Wir erhalten in der Regel lediglich Informationen darüber, ob eine Zahlung erfolgreich durchgeführt wurde sowie die zur Zuordnung der Zahlung erforderlichen Zahlungsreferenzen.

Informationen der Zahlungsdienstleister zur Datenverarbeitung finden Sie unter:

https://www.paypal.com/de/legalhub/paypal/privacy-full

8. Versand und Lieferung

Zur Erfüllung des mit Ihnen geschlossenen Vertrags geben wir die für die Lieferung erforderlichen personenbezogenen Daten an den beauftragten Versanddienstleister weiter. Hierzu gehören insbesondere Ihr Name, Ihre Lieferanschrift sowie die für die Zustellung erforderlichen Sendungsdaten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand unserer Waren setzen wir insbesondere folgenden Versanddienstleister ein:

United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)

Soweit dies für die Durchführung der Lieferung erforderlich ist, übermitteln wir dem Versanddienstleister zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer, damit dieser Sie über den Versandstatus informieren, die Zustellung ankündigen oder die Lieferung mit Ihnen abstimmen kann. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Datenverarbeitung durch UPS finden Sie unter:

https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page

9. Kontaktformular, E-Mail und sonstige Anfragen

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Hierzu gehören insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht sowie weitere Informationen, die Sie uns im Rahmen Ihrer Anfrage freiwillig mitteilen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem bestehenden oder beabsichtigten Vertragsverhältnis zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung Ihrer Anfrage sowie der Kommunikation mit Ihnen.

Wir löschen die im Rahmen Ihrer Anfrage verarbeiteten personenbezogenen Daten, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

9.1 Microsoft 365

Für die geschäftliche Kommunikation sowie die Speicherung und den Austausch von Dokumenten nutzen wir Microsoft-365-Dienste der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Hierzu gehören insbesondere Exchange Online (E-Mail), OneDrive for Business, Microsoft Teams sowie SharePoint Online.

Im Rahmen dieser Dienste verarbeiten wir insbesondere Kontakt-, Kommunikations-, Vertrags- und Geschäftsdaten von Kunden, Lieferanten, Interessenten und sonstigen Geschäftspartnern. Hierzu gehören beispielsweise E-Mails, Anfragen, Bestellungen, Auftragsbestätigungen, Rechnungen, Versandinformationen, Korrespondenz sowie weitere geschäftsbezogene Dokumente.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung unserer berechtigten Interessen an einer sicheren und effizienten Unternehmenskommunikation, Zusammenarbeit und Dokumentenverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Nach den Einstellungen unseres Microsoft-365-Tenants wird für Exchange Online, Microsoft Teams, OneDrive und SharePoint derzeit Deutschland als Datenstandort ausgewiesen. Nach den Einstellungen unseres Microsoft-365-Tenants erfolgt die Datenhaltung für Exchange Online, Microsoft Teams, OneDrive und SharePoint in Deutschland.

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit im Einzelfall personenbezogene Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter:

https://www.microsoft.com/de-de/privacy/privacystatement

10. Newsletter und E-Mail-Werbung

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillige Angaben, wie Ihren Namen oder Ihre Anrede.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren.

Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Dabei speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die hierbei verwendeten IP-Adressen, um Ihre Einwilligung nachweisen zu können. Rapidmail stellt diese Double-Opt-In-Nachweisdaten für Anmeldeformulare bereit.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder durch Mitteilung an uns widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, können wir diese zur Werbung für eigene ähnliche Waren oder Dienstleistungen verwenden, sofern die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind und Sie dieser Verwendung nicht widersprochen haben. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Bestandskunden. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Für den Versand unseres Newsletters nutzen wir die Dienste der

Positive Group Deutschland GmbH (rapidmail)
Ingeborg-Krummer-Schroth-Straße 18a
79106 Freiburg im Breisgau
Deutschland

Rapidmail verarbeitet die für den Newsletterversand erforderlichen Daten in unserem Auftrag. Hierzu können insbesondere die E-Mail-Adresse, freiwillig angegebene Stammdaten, die Double-Opt-In-Nachweisdaten, der Versandstatus sowie Informationen über Zustellungen, Abmeldungen und nicht zustellbare E-Mails gehören.

Das Öffnungs- und Klicktracking ist in unserem rapidmail-Konto deaktiviert. Es wird daher nicht personenbezogen erfasst, ob Sie einen Newsletter öffnen oder welche darin enthaltenen Links Sie anklicken.

Die Datenverarbeitung erfolgt nach Angaben von rapidmail auf Servern in Deutschland. Mit rapidmail besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach der Abmeldung vom Newsletter werden Ihre Daten aus dem Newsletterverteiler gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen. Daten, die zum Nachweis einer erteilten Einwilligung erforderlich sind, können darüber hinaus für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.

Weitere Informationen zum Datenschutz bei rapidmail finden Sie unter:

https://www.rapidmail.de/datenschutz

11. Postwerbung

Wir können Ihren Namen sowie Ihre Postanschrift verwenden, um Ihnen Informationen über unsere Produkte, Dienstleistungen oder Angebote per Briefpost zuzusenden.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber unseren Kunden und Geschäftspartnern.

Sie können der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen.

12. Analyse-, Marketing- und Sicherheitsdienste

Auf unseren Websites und in unserem Online-Shop setzen wir verschiedene Analyse-, Marketing- und Sicherheitsdienste ein, um die Nutzung unserer Online-Angebote auszuwerten, deren Funktionalität und Sicherheit zu gewährleisten sowie unsere Inhalte und Werbemaßnahmen zu optimieren.

Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt oder personenbezogene Daten verarbeitet werden, erfolgt dies – sofern nicht im jeweiligen Unterabschnitt etwas anderes angegeben ist – ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen der jeweiligen Website mit Wirkung für die Zukunft widerrufen.

12.1 Google Analytics 4

Wir setzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf allen von der Trend-Design GmbH betriebenen Websites sowie im Online-Shop ein. Google Analytics dient der statistischen Auswertung der Nutzung unserer Online-Angebote sowie deren Optimierung.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Google Analytics 4 verarbeitet die IP-Adresse beim technischen Empfang der Anfrage, speichert oder protokolliert sie nach Angaben von Google jedoch nicht als einzelne IP-Adresse. Aus den technisch übermittelten Informationen können insbesondere ungefähre Standortdaten abgeleitet werden. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

Seitenaufrufe
Erstmaliger Besuch der Website
Start der Sitzung
Besuchte Websites
Ihr „Klickpfad“, Interaktion mit der Website
Scrolls (immer wenn ein Nutzer bis zum Seitenende (90 %) scrollt)
Klicks auf externe Links
interne Suchanfragen
Interaktion mit Videos
Dateidownloads
gesehene / angeklickte Anzeigen
Spracheinstellung

Außerdem wird erfasst:

Ihr ungefährer Standort (Region)
Datum und Uhrzeit des Besuchs
Ihre IP-Adresse (in gekürzter Form)
technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z. B. Spracheinstellung, Bildschirmauflösung)
Ihr Internetanbieter
die Referrer-URL (über welche Website / über welches Werbemittel Sie auf diese Website gekommen sind)

Zwecke der Verarbeitung

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs von Marketing-Kampagnen.

Empfänger

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Drittlandtransfer

Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Speicherdauer

Die von uns eingestellte Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics beträgt zwei Monate. Diese Einstellung betrifft nicht die standardmäßig aggregierten Berichte. Die Lebensdauer der von Google Analytics gesetzten Cookies kann – abhängig von der konkreten Konfiguration und den Einstellungen des Endgeräts – bis zu zwei Jahre betragen.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen Cookie Consent Trend-Design Shop und Cookie Consent Wordpress aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nähere Informationen zu Google Analytics und zum Datenschutz bei Google finden Sie unter:

https://marketingplatform.google.com/about/analytics/terms/de/

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

12.2 Google Ads / Remarketing

Wir setzen Google Ads sowie die Remarketing-Funktionen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Hierdurch können Nutzern, die unsere Websites besucht haben, interessenbezogene Werbeanzeigen angezeigt und der Erfolg unserer Werbemaßnahmen gemessen werden.

Dabei können Cookies und ähnliche Technologien eingesetzt sowie personenbezogene Daten, insbesondere pseudonyme Kennungen, Nutzungsdaten und Informationen über Ihre Interaktionen mit unseren Online-Angeboten, verarbeitet werden.

Soweit personenbezogene Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, sofern Google für den jeweiligen Dienst zertifiziert ist. Ergänzend können Standardvertragsklauseln Anwendung finden.

Weitere Informationen zum Datenschutz bei Google finden Sie unter:

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

12.3 Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlichen automatisierten Eingaben (Spam) verwenden wir den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google reCAPTCHA dient dazu festzustellen, ob Eingaben in unsere Formulare durch einen Menschen oder automatisiert erfolgen. Hierzu verarbeitet Google insbesondere die IP-Adresse, Informationen über das verwendete Endgerät und den Browser, Spracheinstellungen sowie weitere technische Informationen, die für die Erkennung missbräuchlicher oder automatisierter Zugriffe erforderlich sind. Dabei können personenbezogene Daten auch an die Google LLC in den USA übermittelt werden.

Der Einsatz von Google reCAPTCHA erfolgt zum Schutz unserer Website und unserer Online-Dienste vor missbräuchlicher Nutzung sowie zur Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Formulare. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Abwehr von Spam, der Verhinderung missbräuchlicher automatisierter Zugriffe und der sicheren Bereitstellung unserer Online-Angebote.

Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, sofern Google für den jeweiligen Dienst zertifiziert ist. Ergänzend können Standardvertragsklauseln Anwendung finden.

Weitere Informationen zum Datenschutz bei Google finden Sie unter:

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

13. Social Media und externe Kommunikationsdienste

Auf unseren Websites verlinken wir auf unsere Präsenzen bei Facebook und Instagram sowie auf eine Kontaktmöglichkeit über WhatsApp.

Beim bloßen Aufruf unserer Websites werden aufgrund dieser Verlinkungen keine personenbezogenen Daten an die jeweiligen Anbieter übermittelt. Erst wenn Sie einen entsprechenden Link aktiv anklicken, werden Sie zum jeweiligen Dienst weitergeleitet. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter in eigener Verantwortung. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

Weitere Informationen zum Datenschutz finden Sie unter:

Facebook: https://www.facebook.com/privacy/policy/

Instagram: https://privacycenter.instagram.com/policy

WhatsApp: https://www.whatsapp.com/legal/privacy-policy

13.1 Unternehmensprofile bei Facebook und Instagram

Wir unterhalten Unternehmensprofile auf Facebook und Instagram. Anbieter dieser Dienste für Nutzer innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie unsere Unternehmensprofile besuchen, uns eine Nachricht senden, einen Beitrag kommentieren oder auf andere Weise mit unseren Profilen oder Inhalten interagieren, verarbeiten wir die dabei für uns sichtbaren oder von Ihnen übermittelten personenbezogenen Daten. Hierzu können insbesondere Ihr Profilname, Ihr Profilbild, der Inhalt Ihrer Nachricht oder Ihres Kommentars, der Zeitpunkt der Kommunikation sowie weitere von Ihnen bereitgestellte Informationen gehören.

Wir verarbeiten diese Daten zur Pflege unserer Unternehmensprofile, zur Kommunikation mit Kunden, Interessenten und Geschäftspartnern, zur Beantwortung von Anfragen sowie zur Darstellung und Bewerbung unseres Unternehmens und unserer Produkte.

Soweit Ihre Kontaktaufnahme mit einem bestehenden oder beabsichtigten Vertragsverhältnis zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Unternehmenskommunikation, der Bearbeitung von Anfragen sowie der Darstellung und Bewerbung unseres Unternehmens und unserer Produkte.

Wir nutzen außerdem die von Meta bereitgestellten Werbe- und Auswertungsfunktionen, um Werbeanzeigen auf Facebook und Instagram auszuspielen, deren Reichweite zu bestimmen und den Erfolg unserer Inhalte und Werbemaßnahmen auszuwerten. Dabei erhalten wir von Meta insbesondere statistische und grundsätzlich zusammengefasste Auswertungen über die Nutzung unserer Profile, Inhalte und Werbeanzeigen.

Meta verarbeitet bei einem Besuch oder einer Interaktion mit unseren Unternehmensprofilen personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung. Hierzu können insbesondere Informationen über aufgerufene Inhalte, Interaktionen, Nachrichten, Geräte, Browser, IP-Adressen und die Nutzung der Plattform gehören. Auf Art und Umfang der Datenverarbeitung durch Meta haben wir nur begrenzten Einfluss.

Soweit Meta für unsere Unternehmensprofile sogenannte Insights-Daten erstellt, können wir und Meta Platforms Ireland Limited für die hierfür erforderliche Verarbeitung gemeinsam verantwortlich sein. Meta übernimmt nach der mit den Seitenbetreibern geschlossenen Vereinbarung insbesondere die Bereitstellung der Datenschutzinformationen und die Bearbeitung der Betroffenenrechte hinsichtlich der Insights-Daten.

Nachrichten und sonstige Anfragen löschen wir aus unseren eigenen Systemen, sobald die jeweilige Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Auf die eigenständige Speicherung und Löschung von Daten durch Meta haben wir keinen vollständigen Einfluss.

Meta kann personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen zur Datenverarbeitung durch Meta sowie zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta.

13.2 Instagram-Feed

In unserem Online-Shop unter trend-design.shop nutzen wir das Plugin „Instagram Elements – Instagram for Shopping Experiences“, um Beiträge unseres Instagram-Profils darzustellen.

Die angezeigten Inhalte werden serverseitig abgerufen, auf unseren Systemen zwischengespeichert und über unseren Online-Shop ausgeliefert. Beim Aufruf des Instagram-Feeds wird keine direkte Verbindung zwischen dem Endgerät des Besuchers und Servern von Instagram oder Meta hergestellt. Allein durch die Anzeige der Beiträge werden daher keine personenbezogenen Daten der Besucher an Instagram oder Meta übermittelt.

Wenn Sie einen im Feed enthaltenen Beitrag oder den Link „Auf Instagram ansehen“ anklicken, werden Sie zu Instagram weitergeleitet. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter in eigener Verantwortung.

Rechtsgrundlage für die mit der Bereitstellung des Instagram-Feeds verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ansprechenden Darstellung unseres Unternehmens und unserer Produkte sowie in der Bereitstellung aktueller Inhalte aus unserem Social-Media-Kanal.

14. Empfänger von Daten und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten an externe Empfänger nur, soweit dies zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder die Übermittlung auf einer anderen datenschutzrechtlichen Rechtsgrundlage, insbesondere zur Wahrung berechtigter Interessen, beruht. Die Übermittlung erfolgt jeweils nur in dem für den jeweiligen Zweck erforderlichen Umfang.

Empfänger bzw. Kategorien von Empfängern können je nach Verarbeitung insbesondere Hosting- und IT-Dienstleister, Microsoft Ireland Operations Limited im Rahmen der Nutzung von Microsoft 365 einschließlich Exchange Online, OneDrive, Microsoft Teams und SharePoint, Zahlungsdienstleister und Kreditinstitute, Versand- und Logistikdienstleister, Newsletterdienstleister, Anbieter von Analyse-, Marketing- und Sicherheitsdiensten, Steuerberater, Rechtsberater sowie öffentliche Stellen und Behörden sein, soweit eine gesetzliche Verpflichtung oder Berechtigung zur Übermittlung besteht.

Je nach ihrer jeweiligen Funktion verarbeiten diese Empfänger personenbezogene Daten entweder in unserem Auftrag oder in eigener datenschutzrechtlicher Verantwortlichkeit. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir mit ihm einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

15. Drittlandübermittlungen

Soweit wir personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermitteln oder ein Zugriff auf personenbezogene Daten aus solchen Staaten erfolgt, geschieht dies nur, wenn neben einer Rechtsgrundlage für die Verarbeitung auch die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Empfänger und Drittland stützen wir die Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen in den USA, oder auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Soweit erforderlich, werden ergänzende Schutzmaßnahmen getroffen.

Nähere Informationen zu Drittlandübermittlungen im Zusammenhang mit den jeweils eingesetzten Diensten finden Sie in den betreffenden Abschnitten dieser Datenschutzerklärung. Eine Kopie der jeweils maßgeblichen Garantien können Sie unter info@trend-design.com anfordern.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO, auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO, auf Löschung gemäß Art. 17 DSGVO, auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO sowie auf Datenübertragbarkeit gemäß Art. 20 DSGVO.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruch gegen Direktwerbung

Wenn wir personenbezogene Daten zum Zweck der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einzulegen. Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

info@trend-design.com

17. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.

Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
https://www.ldi.nrw.de

18. Automatisierte Entscheidungen im Einzelfall

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.

19. Stand und Änderungen dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung: 08.2026.