Die Integration von Trusted Shops Widgets, wie dem Trustbadge und anderen Diensten, dient der Anzeige von Gütesiegeln und gesammelten Bewertungen, um Ihnen als Käufer Vertrauen und Sicherheit zu signalisieren. Sofern Sie dem zugestimmt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), können diese Widgets nach einer Bestellung auch zur Inanspruchnahme von Trusted Shops Produkten eingebunden werden.
Die gemeinsame Verantwortung für die Datenverarbeitung im Rahmen der Trusted Shops Widgets liegt zwischen uns und der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln. Bei datenschutzrechtlichen Anliegen oder Fragen zur Ausübung Ihrer Rechte wenden Sie sich bitte vorrangig an Trusted Shops über die in deren Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Selbstverständlich können Sie sich auch jederzeit an uns wenden; wir leiten Ihre Anfrage gegebenenfalls an Trusted Shops weiter.
Datenverarbeitung bei Einbindung des Trustbadge / sonstiger Widgets
Das Trustbadge wird über einen Content-Delivery-Network (CDN)-Anbieter aus den USA bereitgestellt. Ein angemessenes Datenschutzniveau wird durch den Angemessenheitsbeschluss der EU-Kommission für die USA gewährleistet, der hier abrufbar ist. In der Regel sind Dienstleister aus den USA unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen finden Sie hier. Sollten Dienstleister nicht unter dem DPF zertifiziert sein, kommen Standardvertragsklauseln als geeignete Garantie zum Einsatz.
Bei jedem Aufruf des Trustbadge werden automatisch Server-Logfiles gespeichert. Diese enthalten Zugriffsdaten wie Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider. Die IP-Adresse wird direkt nach der Erfassung anonymisiert, sodass keine Zuordnung zu Ihrer Person möglich ist. Diese anonymisierten Daten dienen ausschließlich statistischen Zwecken und der Fehleranalyse, um die Stabilität und Sicherheit des Dienstes zu gewährleisten.
Datenverarbeitung nach Bestellabschluss
Wenn Sie Ihre Einwilligung erteilt haben, greift das Trustbadge nach Abschluss einer Bestellung auf Bestellinformationen wie die Bestellsumme, die Bestellnummer und ggf. das gekaufte Produkt sowie Ihre E-Mail-Adresse zu. Ihre E-Mail-Adresse wird mittels einer kryptologischen Einwegfunktion gehasht. Dieser Hash-Wert wird zusammen mit den Bestellinformationen gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO an Trusted Shops übermittelt. Ziel ist die Prüfung, ob Sie bereits für Trusted Shops Dienste registriert sind. Sollten Sie bereits registriert sein, erfolgt die weitere Verarbeitung gemäß der vertraglichen Vereinbarung zwischen Ihnen und Trusted Shops.
Falls Sie noch nicht für die Services registriert sind oder der automatischen Erkennung über das Trustbadge nicht zustimmen, erhalten Sie die Möglichkeit, sich manuell für die Nutzung der Services zu registrieren oder die Absicherung im Rahmen eines bestehenden Nutzungsvertrages abzuschließen. Dies ist notwendig, damit wir Ihnen den Käuferschutz anbieten können. Eine Datenübermittlung an Trusted Shops erfolgt erst, wenn Sie sich aktiv für den Abschluss des Käuferschutzes entscheiden, indem Sie auf den entsprechenden Button in der Trustcard klicken. Wenn Sie sich für die Nutzung der Services entscheiden, richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gemäß Art. 6 Abs. 1 lit. b DSGVO. Dies dient dem Abschluss Ihrer Registrierung für den Käuferschutz, der Absicherung Ihrer Bestellung und ggf. dem Versand von Bewertungseinladungen per E-Mail.
Trusted Shops setzt Dienstleister für Hosting, Monitoring und Logging ein, basierend auf Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines störungsfreien Betriebs. Dabei kann eine Datenverarbeitung auch in Drittländern wie den USA und Israel stattfinden. Die dafür erforderlichen Datenschutzstandards werden durch Angemessenheitsbeschlüsse der EU-Kommission sichergestellt, die für die USA hier und für Israel hier abrufbar sind.
Diese Maßnahme dient der Erhöhung Ihrer Sicherheit und des Vertrauens beim Online-Shopping.