Datenschutzerklärung – Stanichoc

Datenschutzhinweise

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

Stanichoc | Chocolate Manufacturer
Vertreten durch: Hataikan Stanitzok & Nico Stanitzok
281 Moo 7, Thung Pi, Mae Wang
50360 Chiang Mai, Thailand
E-Mail: post@stanicho.co

2. Datenschutzbeauftragter

Als Datenschutzbeauftragten haben wir bestellt:

Nico Stanitzok
281 Moo 7, Thung Pi, Mae Wang
50360 Chiang Mai, Thailand
E-Mail: post@stanicho.co

3. Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie gemäß der EU-Datenschutz-Grundverordnung (DSGVO) jederzeit die nachfolgend aufgeführten Rechte geltend machen:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen, u. a. über die Verarbeitungszwecke, die Kategorien verarbeiteter Daten, die Empfänger, die geplante Speicherdauer sowie das Bestehen von Rechten auf Berichtigung, Löschung, Einschränkung oder Widerspruch.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern deren Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Weitere Informationen zum Widerspruchsrecht finden Sie am Ende dieser Datenschutzerklärung.
  • Beschwerderecht (Art. 77 DSGVO): Sofern Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Eine Liste der Datenschutz-Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschriften finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

4. Verarbeitungstätigkeiten

4.1 Erfassung allgemeiner Informationen beim Besuch unserer Website (Server-Logfiles)

Art und Zweck der Verarbeitung

Wenn Sie auf unsere Website zugreifen, ohne sich zu registrieren oder anderweitig Informationen zu übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen, die sog. Server-Logfiles, beinhalten unter anderem:

  • die Art und Version des verwendeten Webbrowsers,
  • das verwendete Betriebssystem,
  • den Domainnamen Ihres Internet-Service-Providers,
  • Ihre IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • die aufgerufene URL sowie die Referrer-URL (zuvor besuchte Seite),
  • den übertragenen Datenstatus (HTTP-Statuscode) sowie die übertragene Datenmenge.

Diese Daten werden zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
  • Sicherstellung einer reibungslosen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie Erkennung und Abwehr von Missbrauch und Angriffen (z. B. DDoS-Angriffe),
  • technisch fehlerfreie Darstellung und Optimierung unserer Website.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Allerdings behalten wir uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Rechtsgrundlage und berechtigtes Interesse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website sowie der Sicherstellung der Systemsicherheit und Missbrauchserkennung.

Empfänger

Empfänger der Daten sind gegebenenfalls technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden. Eine Weitergabe an Dritte zu anderen Zwecken findet nicht statt.

Speicherdauer

Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für 14 Tage gespeichert. Im Falle eines sicherheitsrelevanten Ereignisses (z. B. eines DDoS-Angriffs oder eines Hacking-Versuchs) werden Server-Log-Dateien bis zur vollständigen Beseitigung und Aufklärung des Ereignisses sowie gegebenenfalls für die Dauer eines nachfolgenden Straf- oder Zivilverfahrens aufbewahrt.

Drittlandtransfer

Die erhobenen Daten können gegebenenfalls in folgende Drittländer übertragen werden: USA, Thailand. Als Datenschutzgarantien liegen EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vor.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website technisch nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein.

Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO am Ende dieser Datenschutzerklärung.

4.2 Kontaktaufnahme

Art und Zweck der Verarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit der Anfrage,
  • URL, von der die Anfrage erfolgte.

Eine Kontaktaufnahme ist alternativ über die bereitgestellten E-Mail-Adressen, Telefonnummern sowie über LINE möglich. In diesem Fall werden die mit der Nachricht übermittelten personenbezogenen Daten des Nutzers gespeichert. Hierzu zählen – je nach Kanal – Datum und Uhrzeit des Versands, E-Mail-Adresse, Telefonnummer sowie der Inhalt der Kommunikation.

Wir weisen ausdrücklich darauf hin, dass die Verarbeitung Ihrer Anfrage von unserem Unternehmenssitz in Thailand aus erfolgt. Thailand gilt datenschutzrechtlich als Drittland ohne Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Die Übermittlung Ihrer Daten nach Thailand und die dortige Verarbeitung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da sie zur Durchführung vorvertraglicher Maßnahmen (d. h. zur Bearbeitung Ihrer Anfrage) erforderlich ist, sowie ergänzend auf Basis von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage

Die Verarbeitung der bei einer Kontaktaufnahme erhobenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Ermöglichung einer unkomplizierten Kommunikation. Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen oder eine Bestellung vorzubereiten, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger

Empfänger der Daten sind gegebenenfalls technische Dienstleister (z. B. Webhoster, E-Mail-Anbieter), die für den Betrieb und die Wartung unserer Website und Kommunikationsinfrastruktur als Auftragsverarbeiter tätig werden. Darüber hinaus werden Ihre Daten nicht an Dritte weitergegeben.

Speicherdauer

Daten werden spätestens sechs Monate nach abschließender Bearbeitung der Kontaktaufnahme gelöscht, sofern keine weitergehenden Aufbewahrungspflichten bestehen. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen, die grundsätzlich sechs oder zehn Jahre aus Gründen der ordnungsmäßigen Buchführung und der steuerrechtlichen Anforderungen betragen.

Drittlandtransfer

Die erhobenen Daten werden gegebenenfalls nach Thailand übertragen. Die Datenschutzgarantien sind: EU-Standardvertragsklauseln (SCC) sowie Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit für vorvertragliche Maßnahmen).

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns die erforderlichen Daten und den Grund der Anfrage mitteilen.

Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO am Ende dieser Datenschutzerklärung.

4.3 Kommentarfunktion

Art und Zweck der Verarbeitung

Wenn Nutzer Kommentare auf unserer Website hinterlassen, speichern wir neben den im Eingabeformular eingegebenen Daten auch den Zeitpunkt der Eingabe sowie die IP-Adresse des Geräts, mit dem der Kommentar hinterlassen wurde. Dies dient unserer Sicherheit, da wir unter Umständen für widerrechtliche Inhalte auf unserer Website in Anspruch genommen werden können, auch wenn diese durch Nutzer erstellt wurden. Ihre gemachten Angaben werden zum Zweck der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

Rechtsgrundlage und berechtigtes Interesse

Die Verarbeitung der als Kommentar eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Durch die Bereitstellung der Kommentarfunktion möchten wir Ihnen eine unkomplizierte Interaktion ermöglichen. Unser berechtigtes Interesse liegt zugleich in der Sicherstellung der Rechtmäßigkeit der auf unserer Website veröffentlichten Inhalte.

Empfänger

Empfänger der Daten sind gegebenenfalls technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist grundsätzlich der Fall, wenn die Kommunikation mit dem Nutzer abgeschlossen ist und das Unternehmen den Umständen entnehmen kann, dass der betroffene Sachverhalt abschließend geklärt ist. Wir behalten uns die Löschung ohne Angabe von Gründen und ohne vorherige oder nachträgliche Information vor. Außerdem können Sie Ihren Kommentar jederzeit durch uns löschen lassen. Schreiben Sie dafür bitte eine E-Mail an post@stanicho.co und übermitteln Sie den Link zu Ihrem Kommentar sowie zu Identifikationszwecken die bei der Erstellung des Kommentars verwendete E-Mail-Adresse.

Drittlandtransfer

Die erhobenen Daten können gegebenenfalls nach Thailand übertragen werden. Als Datenschutzgarantie liegen EU-Standardvertragsklauseln (SCC) vor.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihren Kommentar jedoch nur veröffentlichen, sofern Sie uns die als Pflichtangaben gekennzeichneten Informationen zur Verfügung stellen.

Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO am Ende dieser Datenschutzerklärung.

4.4 Onlineshop und Zahlungsabwicklung (WooCommerce)

Art und Zweck der Verarbeitung

Wir betreiben einen Onlineshop auf Basis von WooCommerce, einem Plugin der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Im Rahmen der Bestellabwicklung verarbeiten wir die folgenden Kategorien personenbezogener Daten unserer Kunden:

  • Bestandsdaten: Vor- und Nachname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional),
  • Vertragsdaten: bestellte Produkte, Preise, Mengen, Bestelldatum und -status,
  • Kommunikationsdaten: Nachrichten im Rahmen der Bestellkommunikation,
  • Zahlungsdaten: Angaben zur gewählten Zahlungsart; bei Banküberweisung: die von Ihnen übermittelte Zahlungsreferenz; bei PromptPay: Ihre PromptPay-Registrierungsnummer, soweit für die Zahlungszuordnung erforderlich.

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Vertragserfüllung, d. h. zur Bearbeitung, Auslieferung und Abrechnung Ihrer Bestellung sowie zur Kundenkommunikation im Rahmen des Vertragsverhältnisses.

Wir bieten folgende Zahlungsverfahren an:

  • Banküberweisung: Die Zahlungsdaten werden ausschließlich zur Zuordnung Ihrer Zahlung verarbeitet und nicht an Dritte weitergegeben.
  • PromptPay: PromptPay ist ein in Thailand reguliertes Zahlungsnetz. Die Verarbeitung der Zahlungsdaten erfolgt zur eindeutigen Zuordnung Ihrer Zahlung zu Ihrer Bestellung. Weiterführende Datenverarbeitung liegt im Verantwortungsbereich Ihrer Bank.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags sowie zur Durchführung vorvertraglicher Maßnahmen.

Empfänger

Empfänger der Daten sind gegebenenfalls Logistikdienstleister (Versanddienstleister), Zahlungsdienstleister sowie technische Dienstleister für den Betrieb des Onlineshops, die als Auftragsverarbeiter tätig werden. Darüber hinaus können Daten an Finanzbehörden übermittelt werden, soweit wir gesetzlich dazu verpflichtet sind.

Speicherdauer

Wir speichern Vertragsdaten gemäß den anwendbaren gesetzlichen Aufbewahrungsfristen, insbesondere den steuerrechtlichen Anforderungen des thailändischen und – sofern relevant – des europäischen Rechts. Für steuerrelevante Unterlagen beträgt die Aufbewahrungsfrist in der Regel bis zu zehn Jahre ab Ende des jeweiligen Geschäftsjahres.

Drittlandtransfer

Die erhobenen Daten können gegebenenfalls in die USA (Automattic Inc.) und nach Thailand übertragen werden. Als Datenschutzgarantien liegen EU-Standardvertragsklauseln (SCC) vor.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der personenbezogenen Daten ist für den Abschluss und die Erfüllung des Kaufvertrags erforderlich. Ohne Angabe der notwendigen Daten ist eine Bestellabwicklung nicht möglich.

4.5 Newsletter und Marketing-Automation (Brevo)

Art und Zweck der Verarbeitung

Für den Versand unseres Newsletters und vergleichbarer Marketing-E-Mails setzen wir den Dienstleister Brevo (ehemals Sendinblue) ein. Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Wenn Sie sich für unseren Newsletter anmelden, erheben wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das Double-Opt-in-Verfahren ein: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link wird Ihre Anmeldung aktiviert. Wir protokollieren den Zeitpunkt der Anmeldung, den Versand der Bestätigungs-E-Mail sowie den Eingang der Bestätigung einschließlich der dabei verwendeten IP-Adresse. Dies dient dem Nachweis Ihrer Einwilligung gemäß unseren Nachweispflichten nach Art. 7 Abs. 1 DSGVO.

Brevo ermöglicht uns zudem, das Nutzerverhalten im Rahmen unserer E-Mail-Kommunikation zu analysieren (z. B. Öffnungsraten, Klickverhalten). Diese Daten werden ausschließlich zur Optimierung unserer Kommunikationsmaßnahmen verwendet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Die Abmeldung ist jederzeit über den in jeder E-Mail enthaltenen Abmeldelink oder durch eine formlose Mitteilung an post@stanicho.co möglich.

Empfänger und Auftragsverarbeitung

Brevo ist als unser Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag geschlossen. Die Verarbeitung Ihrer Daten durch Brevo erfolgt auf Servern innerhalb der Europäischen Union.

Speicherdauer

Ihre Daten werden in diesem Zusammenhang nur verarbeitet und gespeichert, solange die entsprechende Einwilligung aktiv ist, d. h. solange Sie unseren Newsletter abonniert haben. Nach einem Widerruf werden Ihre Daten aus dem aktiven Verteiler gelöscht. Protokolldaten zum Nachweis der Einwilligung werden für die Dauer einer möglichen Inanspruchnahme (Verjährungsfrist) aufbewahrt.

Drittlandtransfer

Eine Übertragung Ihrer Daten in Drittländer außerhalb der EU ist durch Brevo grundsätzlich nicht vorgesehen; die Verarbeitung erfolgt auf EU-Servern. Sollte im Einzelfall eine Übertragung notwendig sein, werden EU-Standardvertragsklauseln (SCC) als Datenschutzgarantie herangezogen.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne eine aktive Einwilligung können wir Ihnen unseren Newsletter nicht zusenden.

4.6 Onlinepräsenzen in sozialen Netzwerken

Art und Zweck der Verarbeitung

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit Kunden, Interessenten und der Öffentlichkeit zu kommunizieren und über unsere Produkte und Leistungen zu informieren. Wenn Sie unsere Seiten in sozialen Netzwerken besuchen oder mit uns dort interagieren, können Daten außerhalb der EU verarbeitet werden. Wir haben auf die Datenverarbeitungsvorgänge der jeweiligen Plattformbetreiber keinen Einfluss. Nähere Informationen zu den jeweiligen Datenverarbeitungspraktiken entnehmen Sie bitte den Datenschutzrichtlinien der Betreiber.

Wir nutzen diese Dienste auf Grundlage unseres berechtigten Interesses an einer effektiven Kommunikation und Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie durch die Nutzung der jeweiligen Plattform in deren Datenverarbeitung eingewilligt haben.

Wir sind auf folgenden Plattformen vertreten:

  • Meta (Facebook & Instagram): Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/. Für Seiten auf Facebook und Instagram besteht eine gemeinsame Verantwortlichkeit (Joint Controllership) gemäß Art. 26 DSGVO zwischen uns und Meta bezüglich der Erhebung von Insights-Daten.
  • TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzrichtlinie: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
  • LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy.
  • LINE: LINE Company (Thailand) Ltd., Bangkok, Thailand / LINE Corporation, Shinjuku-ku, Tokio, Japan. Datenschutzrichtlinie: https://line.me/en/terms/policy/. Wir nutzen LINE auch als direkten Kommunikationskanal mit Kunden und Interessenten (LINE Official Account). Dabei erhobene Daten (Nutzer-ID, Nachrichteninhalte) werden auf Servern von LINE außerhalb der EU verarbeitet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Unternehmenskommunikation) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung der jeweiligen Plattform).

Drittlandtransfer

Die Datenverarbeitung der genannten Plattformen kann in Drittländern (insbesondere USA, Japan, Thailand) erfolgen. Als Datenschutzgarantien liegen EU-Standardvertragsklauseln (SCC) und/oder Angemessenheitsbeschlüsse vor, soweit von den jeweiligen Anbietern anwendbar.

Widerspruch

Wenn Sie nicht möchten, dass die Plattformbetreiber Daten über Sie erheben, besuchen Sie unsere Seiten dort bitte nicht oder passen Sie Ihre Datenschutzeinstellungen direkt in den jeweiligen Plattformen an.

4.7 Google Tag Manager

Art und Zweck der Verarbeitung

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Google Tag Manager ist ein Verwaltungsdienst, der es uns ermöglicht, Website-Tags (Code-Snippets von Analyse- und Marketing-Tools) über eine einheitliche Oberfläche zu verwalten und einzubinden. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten der Websitebesucher; er lädt lediglich andere Tags, die ihrerseits gegebenenfalls Daten erheben. Der Google Tag Manager hat jedoch Zugriff auf Ihre IP-Adresse, die zum Laden der Tags an die Server von Google übermittelt wird. Der Google Tag Manager ist nicht einwilligungspflichtig, unterliegt jedoch unserer Cookie-Richtlinie im Hinblick auf die von ihm geladenen Dienste.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung unserer Website-Technologien).

Drittlandtransfer

Die IP-Adresse kann an Server der Google LLC in den USA übermittelt werden. Als Datenschutzgarantie liegen EU-Standardvertragsklauseln (SCC) vor.

4.8 Reichweitenmessung und Webanalyse (Google Analytics 4)

Art und Zweck der Verarbeitung

Soweit Sie Ihre Einwilligung erteilt haben, wird auf dieser Website Google Analytics 4 (GA4) eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt im Auftrag der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine Analyse der Nutzung unserer Website ermöglichen. Die so gesammelten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Während des Besuchs unserer Website wird Ihr Nutzerverhalten in Form von Ereignissen erfasst. Dazu gehören unter anderem:

  • Seitenaufrufe und aufgerufene URLs,
  • Start und Dauer einer Sitzung,
  • Verweildauer auf einzelnen Seiten,
  • Erster Besuch einer Website,
  • Scrolltiefe (z. B. wenn ein Besucher 90 % bis zum Seitenende scrollt),
  • Klicks auf externe Links,
  • Interaktion mit Videoinhalten,
  • Downloads,
  • Interne Suchanfragen,
  • Spracheinstellungen des Browsers.

Zusätzlich werden folgende technische Informationen erfasst:

  • Ihr ungefährer Standort (auf Ebene einer Region oder Stadt, nicht präzise),
  • Ihre IP-Adresse (in gekürzter, anonymisierter Form),
  • Informationen zu Ihrem Browser, Ihrem Internetanbieter, Ihrem Endgerät und Ihrer Bildschirmauflösung,
  • die Herkunftsquelle Ihres Besuchs (Referrer-URL), d. h. über welche Website oder welches Werbemittel Sie zu uns gekommen sind.

Bei Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert. Ihre IP-Adresse wird daher innerhalb von Mitgliedstaaten der Europäischen Union oder des Europäischen Wirtschaftsraums vor der Übertragung an Google gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Wir nutzen GA4, um die Nutzung unserer Website auszuwerten, Reports über Webseitenaktivitäten zusammenzustellen und unser Angebot auf dieser Grundlage zu optimieren. Google wird diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Rechtsgrundlage

Rechtsgrundlage für diese Datenverarbeitung ist Ihre ausdrücklich erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Tool erteilen können. Ohne Ihre Einwilligung wird Google Analytics 4 nicht aktiviert.

Empfänger

Empfänger der Daten sind Google Ireland Limited sowie die Google LLC (USA) als Unterauftragnehmer. Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Speicherdauer

Die von uns gesendeten und mit Ereignissen und Cookies verknüpften Daten werden automatisch nach 14 Monaten gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt zwei Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Drittlandtransfer

Da der Hauptsitz von Google in den USA liegt, ist nicht auszuschließen, dass Daten auf Servern von Google in den USA verarbeitet werden. Es besteht das Risiko, dass US-Behörden diese Daten zu Kontroll- und Überwachungszwecken verarbeiten können. Zur Herstellung eines angemessenen Datenschutzniveaus haben wir mit Google EU-Standardvertragsklauseln (SCC) abgeschlossen. Diese können eingesehen werden unter: https://business.safety.google/adscontrollerterms/sccs/eu-c2c/.

Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Verarbeitung durch Google Analytics 4 jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und Ihre Einwilligung für Statistik-Cookies entziehen. Darüber hinaus können Sie die Erfassung durch Google Analytics verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Weitere Informationen zu den Nutzungsbedingungen und zum Datenschutz bei Google Analytics finden Sie unter https://www.google.com/analytics/terms/de.html sowie unter https://policies.google.com/?hl=de.

5. Cookies

Ein Cookie ist ein kleiner Datensatz, der beim Besuch einer Website erstellt und auf dem System des Websitebesuchers zwischengespeichert wird. Wird der Server dieser Website erneut vom Nutzer aufgerufen, sendet der Browser des Nutzers das zuvor empfangene Cookie wieder zurück an den Server. Der Server kann die durch dieses Verfahren erhaltenen Informationen auswerten. Durch Cookies kann insbesondere das Navigieren auf einer Website erleichtert und die Nutzererfahrung verbessert werden.

Ausführliche Informationen zu den auf dieser Website eingesetzten Cookies und deren Zwecken entnehmen Sie bitte unserer Cookie-Richtlinie.

5.1 Technisch notwendige Cookies

Art und Zweck der Verarbeitung

Wir setzen technisch notwendige Cookies ein, um den Betrieb unserer Website zu gewährleisten. Einige Elemente unserer Website erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Technisch notwendige Cookies sind insbesondere für folgende Funktionen erforderlich:

  • Session-Management (z. B. Warenkorb-Funktion im Onlineshop),
  • Speicherung der Cookie-Einwilligungs-Entscheidung des Nutzers (Cookie-Consent),
  • Sicherheitsfunktionen (z. B. Schutz vor Cross-Site-Request-Forgery).

Rechtsgrundlage und berechtigtes Interesse

Die Datenverarbeitung durch technisch notwendige Cookies erfolgt auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen und sicheren Gestaltung unserer Website sowie an der Dokumentation der Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Für technisch notwendige Cookies ist keine Einwilligung erforderlich.

Speicherdauer

Die jeweilige Speicherdauer der Cookies entnehmen Sie bitte unserem Cookie-Consent-Tool.

5.2 Analyse- und Marketing-Cookies

Art und Zweck der Verarbeitung

Mit Hilfe technisch nicht notwendiger Cookies können das Verhalten der Websitebesucher ausgewertet und deren Interessen analysiert werden. Auf dieser Grundlage erstellen wir pseudonyme Nutzerprofile. Welche konkreten Dienste wir hierfür einsetzen, entnehmen Sie bitte dem Cookie-Consent-Tool sowie den Abschnitten 4.7 und 4.8 dieser Datenschutzerklärung.

Rechtsgrundlage

Analyse- und Marketing-Cookies werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG gesetzt.

Löschen von Cookies

Sie können einzelne Cookies oder den gesamten Cookie-Bestand in Ihrem Browser löschen. Je nach verwendetem Browser finden Sie die entsprechenden Anleitungen unter folgenden Links:

Bitte beachten Sie, dass das Löschen oder Blockieren von Cookies dazu führen kann, dass einzelne Funktionen unserer Website nicht oder nur eingeschränkt genutzt werden können.

6. Drittlandtransfer (Thailand / USA)

Durch die Nutzung unserer Dienste und den Standort unseres Unternehmens in Thailand werden personenbezogene Daten in ein Drittland außerhalb der Europäischen Union übermittelt. Thailand verfügt derzeit über keinen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Wir sichern diesen Transfer durch folgende geeignete Garantien ab:

  • EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO mit unseren Dienstleistern und Auftragsverarbeitern, sofern diese außerhalb der EU ansässig sind,
  • Erforderlichkeit für die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen (Art. 49 Abs. 1 lit. b DSGVO), soweit eine Übermittlung zur Bearbeitung Ihrer Anfrage oder zur Abwicklung Ihrer Bestellung unbedingt erforderlich ist.

Für Übermittlungen in die USA gilt: Wir schließen mit US-amerikanischen Anbietern, die nicht dem EU-US Data Privacy Framework unterliegen, EU-Standardvertragsklauseln ab. Es besteht das Restrisiko, dass US-Behörden auf der Grundlage des US-amerikanischen Rechts (z. B. FISA Section 702) auf übermittelte Daten zugreifen können. Dieses Risiko kann durch den Abschluss von SCC nicht vollständig ausgeschlossen werden.

7. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs

Nico Stanitzok
281 Moo 7, Thung Pi, Mae Wang
50360 Chiang Mai, Thailand
E-Mail: post@stanicho.co

8. Änderung unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste oder Zahlungsverfahren. Für Ihren erneuten Besuch gilt dann die jeweils aktuell veröffentlichte Datenschutzerklärung.

9. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an unseren oben genannten Datenschutzbeauftragten: post@stanicho.co.

Diese Datenschutzerklärung wurde zuletzt aktualisiert im April 2025.