Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

Hostingdienstleistungen durch einen Drittanbieter
Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Daten, die im Rahmen der Nutzung dieser Webseite oder in dafür vorgesehenen Formularen im Onlineshop wie folgend beschrieben erhoben werden, werden auf seinen Servern verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt.

Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung, bzw. zur Bearbeitung Ihrer Kontaktaufnahme oder Eröffnung des Kundenkontos benötigen und Sie ohne deren Angabe die Bestellung und/ oder die Kontoeröffnung nicht abschließen, bzw. die Kontaktaufnahme nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen.

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nach dem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Datenweitergabe an Versanddienstleister
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann.

Die Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber dem Versanddienstleister unter der im Folgenden aufgeführten Kontaktadresse widerrufen werden. Nach Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

DHL
Sträßchensweg 10
53113
Bonn

E-Mail-Werbung mit Anmeldung zum Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.

Anmeldung und Bestätigung (Double-Opt-in)
Nach Ihrer Anmeldung (auf unserer Bestellbestätigungsseite oder unter www.sora.de/newsletter/) senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie die Anmeldung über diesen Link bestätigen, nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die Fassung des Einwilligungstextes, die Bestellnummer (falls die Anmeldung nach einer Bestellung erfolgt) sowie einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse (Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Begrüßungsgutschein
Melden Sie sich nach einer Bestellung auf unserer Bestellbestätigungsseite an, erhalten Sie als Dankeschön für die bestätigte Anmeldung einmalig einen Gutschein (siehe Gutscheinbedingungen). Der Gutschein ist an Ihre E-Mail-Adresse gebunden; zur Einlösung und Abrechnung speichern wir, wann er mit welcher Bestellung eingelöst wurde (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Abmeldung und Sperrvermerk
Melden Sie sich ab, vermerken wir Ihre E-Mail-Adresse als abgemeldet, damit Sie keinen Newsletter mehr erhalten und der Begrüßungsgutschein nicht mehrfach ausgegeben wird (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Darüber hinaus nutzen wir die Adresse für diesen Zweck nicht mehr.

Dienstleister für Anmeldung und Bestätigung
Die Anmeldedaten speichern wir bei der Supabase Inc. (Rechenzentrum in Frankfurt am Main, Deutschland). Die Bestätigungs- und Gutschein-E-Mails versenden wir über die n8n GmbH, Berlin, und Google Ireland Limited, Dublin, Irland (Gmail) im Rahmen einer Verarbeitung in unserem Auftrag.

Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

E-Mail-Werbung ohne Anmeldung zum Newsletter und Ihr Widerspruchsrecht
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden.
Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Der Newsletter wird im Rahmen einer Verarbeitung in unserem Auftrag durch einen Dienstleister versendet, an den wir Ihre E-Mail-Adresse hierzu weitergeben.

Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.

Bonitätsprüfung
Sofern wir in Vorleistung treten, z.B. beim Kauf auf Rechnung, ist es für den Vertragsschluss gemäß Art. 22 Abs. 2 lit. a DSGVO erforderlich, eine Identitäts- und Bonitätsauskunft von hierauf spezialisierten Dienstleistungsunternehmen (Wirtschaftsauskunfteien) einzuholen. Wir übermitteln hierzu Ihre für eine Bonitätsprüfung benötigten personenbezogenen Daten an folgende(s) Unternehmen:

Tesch mediafinanz GmbH
Weiße Breite 5
49084 Osnabrück

Angemessene Maßnahmen zur Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen werden hierbei berücksichtigt. Sie haben die Möglichkeit, mittels Kontaktaufnahme an unten beschriebene Kontaktmöglichkeit ihren Standpunkt darzulegen und die Entscheidung anzufechten. Nach vollständiger Abwicklung des Vertrages werden Ihre für diesen Zweck verarbeiteten Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Zur Anzeige unseres Trusted Shops Gütesiegels und der gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben.
Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie hierzu eingewilligt haben, sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, um passende Produkte anzuzeigen oder zur Marktforschung verwenden wir auf verschiedenen Seiten sogenannte Cookies. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:
Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Safari™: https://support.apple.com/kb/ph21411?locale=de_DE
Chrome™: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Firefox™ https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera™ : http://help.opera.com/Windows/10.20/de/cookies.html

Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Einsatz des Google Tag Managers
Diese Website nutzt den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Der Tag Manager ist ein Verwaltungswerkzeug, ueber das wir die nachfolgend beschriebenen Dienste einbinden. Er selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er sorgt lediglich fuer die Ausloesung der nachfolgend genannten Dienste, sobald Sie hierin eingewilligt haben.

Einsatz von Google Analytics 4 zur Webanalyse
Zur Analyse der Nutzung unserer Website setzen wir Google Analytics 4 ein, einen Webanalysedienst von Google. Google Analytics verwendet Cookies und aehnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermoeglichen. Die IP-Anonymisierung ist aktiviert, Ihre IP-Adresse wird daher von Google innerhalb der EU bzw. des EWR gekuerzt. Die erhobenen Informationen werden in der Regel an Server von Google uebertragen und dort gespeichert; dabei kann es zu einer Uebermittlung in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Europaeische Kommission ein angemessenes Datenschutzniveau festgestellt hat.

Rechtsgrundlage ist ausschliesslich Ihre Einwilligung gemaess Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie ueber unseren Cookie-Hinweis erteilen. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google uebermittelt.

Google Ads Conversion-Tracking
Wir werben mit Google Ads. Gelangen Sie ueber eine unserer Google-Anzeigen auf diese Website, speichert Google ein Cookie auf Ihrem Endgeraet. Schliessen Sie anschliessend eine Bestellung ab, koennen wir und Google erkennen, dass eine Anzeige zu dieser Bestellung gefuehrt hat. Wir erfahren dabei lediglich die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und danach bestellt haben, sowie den Bestellwert. Wir erhalten keine Informationen, mit denen sich einzelne Nutzer persoenlich identifizieren lassen.

Haben Sie eingewilligt, nutzen wir zusätzlich die Funktion „Erweiterte Conversions“ von Google. Dabei werden nach Abschluss einer Bestellung Ihre E-Mail-Adresse und, soweit vorhanden, Telefonnummer, Name und Anschrift bereits in Ihrem Browser verschlüsselt (gehasht) und in dieser Form an Google übermittelt. Google gleicht diese Werte mit angemeldeten Google-Konten ab, um Bestellungen auch geräteübergreifend einer Anzeige zuordnen zu können, und löscht sie anschließend. Wir erhalten daraus weiterhin nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen.

Rechtsgrundlage ist Ihre Einwilligung gemaess Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Google Ads Remarketing
Diese Website nutzt Remarketing-Funktionen von Google. Damit koennen wir Ihnen im Google-Werbenetzwerk und auf Websites Dritter Anzeigen einblenden, die auf Ihr bisheriges Interesse an unserem Angebot zugeschnitten sind. Hierfuer wird Ihr Browser mithilfe eines Cookies wiedererkannt. Eine Zusammenfuehrung mit Daten, die Sie persoenlich identifizieren, findet durch uns nicht statt.

Rechtsgrundlage ist Ihre Einwilligung gemaess Art. 6 Abs. 1 S. 1 lit. a DSGVO. Unabhaengig von unserer Website koennen Sie personalisierte Werbung dauerhaft in den Google-Anzeigeneinstellungen unter https://adssettings.google.com deaktivieren.

Ihre Einwilligung und deren Widerruf
Alle vorgenannten Google-Dienste werden erst geladen, nachdem Sie ueber unseren Cookie-Hinweis eingewilligt haben. Bis dahin sind Analyse- und Werbe-Cookies technisch gesperrt (Google Consent Mode v2, Voreinstellung "denied"). Sie koennen Ihre Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen, indem Sie die von dieser Website gesetzten Cookies in Ihrem Browser loeschen; beim naechsten Besuch werden Sie erneut gefragt. Weitere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie in der Datenschutzerklaerung von Google unter https://policies.google.com/privacy.

Zusätzlich setzen wir auf dieser Website die Open-Source-Webanalysesoftware Matomo ein. Matomo wird ausschließlich auf eigener, in der Europäischen Union gehosteter Infrastruktur betrieben; eine Übermittlung der Analysedaten an Dritte findet nicht statt. Matomo ist bei uns so konfiguriert, dass keine Cookies gesetzt und keine sonstigen Informationen auf Ihrem Endgerät gespeichert werden. Erfasst werden beim Seitenaufruf u. a. die aufgerufene Seite, die zuvor besuchte Seite (Referrer), der verwendete Browser und Gerätetyp sowie Datum und Uhrzeit des Zugriffs. Außerdem erfassen wir, wie lange eine Seite geöffnet ist (Verweildauer), sowie einzelne Bedienschritte – etwa, ob in einem Konfigurator Maße eingegeben, ein Preis berechnet oder eine Konfiguration in den Warenkorb gelegt wurde, welche Artikel sich im Warenkorb befinden und nach einer Bestellung Bestellnummer, Artikel und Bestellwert. Name, Anschrift, E-Mail-Adresse oder andere Angaben zu Ihrer Person werden dabei nicht an Matomo übermittelt. Die IP-Adresse wird dabei nur in gekürzter (anonymisierter) Form verarbeitet, sodass ein Rückschluss auf einzelne Personen nicht möglich ist.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung und Verbesserung unseres Online-Angebots. Da weder Cookies gesetzt noch personenbezogene Nutzungsprofile gebildet werden, ist hierfür keine Einwilligung erforderlich. Matomo respektiert zudem die „Do-Not-Track“-Einstellung Ihres Browsers: Ist diese aktiviert, wird Ihr Besuch nicht erfasst. Sie können der Verarbeitung außerdem jederzeit mit Wirkung für die Zukunft widersprechen; nutzen Sie hierfür die Kontaktmöglichkeiten unter Ziffer 11.

Um nachvollziehen zu können, über welchen Weg unsere Kunden zu uns finden (z. B. über eine Suchmaschine, eine unserer Anzeigen, einen Link in einer Angebots-E-Mail oder durch direkte Eingabe unserer Adresse), speichern wir beim ersten Aufruf unserer Website die Herkunft Ihres Besuchs im Speicher Ihres Browsers. Gespeichert werden ausschließlich die Einstiegsseite, die Domain der zuvor besuchten Website (ohne genaue Adresse), gegebenenfalls in der Aufrufadresse enthaltene Kampagnenkennzeichen (z. B. „mtm_source“, „utm_source“ oder die Klick-Kennung „gclid“ einer Google-Anzeige) sowie der Zeitpunkt. Angaben zu Ihrer Person werden dabei nicht gespeichert.

Haben Sie über unseren Cookie-Hinweis eingewilligt, bleiben diese Angaben bis zu 30 Tage im lokalen Speicher (Local Storage) Ihres Browsers erhalten. Ohne Einwilligung werden sie nur für die Dauer Ihres Besuchs im Sitzungsspeicher (Session Storage) abgelegt und beim Schließen des Browser-Tabs automatisch gelöscht. Erstellen wir Ihnen ein Angebot, wird die Herkunft zusammen mit dem Angebot gespeichert.

Geben Sie eine Bestellung auf, übermitteln wir diese Angaben zusammen mit Ihrer Bestellung an unsere Server und speichern sie bei der Bestellung. Sie werden ausschließlich intern für die Auswertung unserer Werbe- und Vertriebswege verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage für die Speicherung im Browser ist bei erteilter Einwilligung § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO, im Übrigen § 25 Abs. 2 Nr. 2 TDDDG. Für die weitere Verarbeitung gilt Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Auswertung und Verbesserung unserer Werbe- und Vertriebswege. Die Angaben werden gemeinsam mit den Bestelldaten nach den dafür geltenden Fristen gelöscht. Sie können die gespeicherten Angaben jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser löschen. Der Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widersprechen; nutzen Sie hierfür die Kontaktmöglichkeiten unter Ziffer 11.

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse zur Erinnerung zur Abgabe einer Bewertung Ihrer Bestellung über das von uns eingesetzte Bewertungssystem.
Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit widerrufen werden.

Bewertungserinnerung durch Trusted Shops
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, übermitteln wir Ihre E-Mail-Adresse an die Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln (www.trustedshops.de), damit diese Ihnen eine Bewertungserinnerung per E-Mail zusendet.

Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen werden.

Einladung per E-Mail
Sofern Sie uns hierzu bei Ihrer Bestellung durch Setzen des entsprechenden Häkchens Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, schreiben wir Ihnen etwa zwei Wochen nach dem Versand einmalig eine E-Mail mit der Bitte, uns Fotos Ihrer Anfertigung zu zeigen, und senden höchstens eine Erinnerung. Pro Kunde erfolgt eine solche Einladung höchstens einmal innerhalb von sechs Monaten. Die E-Mail enthält einen persönlichen Link zu unserer Upload-Seite, der nach 60 Tagen abläuft. Hierfür verwenden wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben zu den bestellten Artikeln; Ihre Einwilligung speichern wir zusammen mit der Bestellnummer und dem Zeitpunkt als Nachweis. Die Einwilligung ist freiwillig und für Ihre Bestellung nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in der E-Mail oder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit widerrufen; wir vermerken Ihre E-Mail-Adresse dann auf einer Sperrliste, damit Sie keine weitere Einladung erhalten.

Hochladen von Fotos
Auf der Upload-Seite können Sie freiwillig Fotos und Angaben zu Ihrem Sammlerstück (z. B. Sammelgebiet, Beschreibung, Besonderheiten) übermitteln und festlegen, wofür wir die Fotos verwenden dürfen – in unserer Kundenfotogalerie auf sora.de und/oder in Beiträgen auf unseren Kanälen bei YouTube, Facebook und Instagram – und ob Ihr Vorname genannt werden darf. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Upload-Seite setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Ihre Fotos werden bereits in Ihrem Browser verkleinert und neu gespeichert; dabei werden eingebettete Metadaten wie Standort- (GPS) und Kameradaten entfernt. Zum Schutz vor Missbrauch (z. B. massenhaften Uploads) speichern wir einen Prüfwert (Hash) Ihrer IP-Adresse und die Kennung Ihres Browsers für bis zu 30 Tage; dies dient unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Prüfung und Aufbereitung
Die Fotos werden zunächst in einem nicht öffentlichen Speicher abgelegt und technisch geprüft. Um das Motiv zu beschreiben, die Bildqualität einzuschätzen und zu erkennen, ob Personen, Namen oder Kennzeichen zu sehen sind, lassen wir die Fotos und Ihre Angaben automatisiert durch einen KI-Dienst auswerten. Auf dieser Grundlage entstehen Textentwürfe für die Galerie und – nur wenn Sie zugestimmt haben – für Social-Media-Beiträge. Über jede Veröffentlichung entscheidet ein Mitarbeiter persönlich; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Fotos, auf denen Personen erkennbar sind, veröffentlichen wir nicht. Den Bildinhalt verändern wir nicht; wir passen allenfalls Größe, Helligkeit und Farbe an.

Veröffentlichung
In der Kundenfotogalerie und in Beiträgen erscheinen Ihre Fotos ohne Ihren Namen, es sei denn, Sie haben der Nennung Ihres Vornamens ausdrücklich zugestimmt. Freigegebene Galerie-Fotos kann auch unser SORA-Berater bei passenden Anfragen anderer Besucher zeigen. Bei Beiträgen in sozialen Netzwerken gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform.

Eingesetzte Dienstleister
Für Speicherung, Ablauf und E-Mail-Versand setzen wir im Rahmen einer Verarbeitung in unserem Auftrag folgende Dienstleister ein: Supabase Inc. (Datenbank und Speicher, Serverstandort Frankfurt am Main), n8n GmbH, Berlin (Automatisierung der Abläufe), Google Ireland Limited, Dublin (E-Mail-Versand) sowie Anthropic PBC, San Francisco, USA (KI-Auswertung der Fotos und Angaben). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw., soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework.

Dankeschön-Gutschein
Für eine vollständige Einreichung (mindestens ein selbst aufgenommenes Foto Ihres sora-Produkts, das unsere Prüfung besteht) senden wir Ihnen einmalig einen Gutschein an die E-Mail-Adresse Ihrer Bestellung – unabhängig davon, ob wir Ihr Foto veröffentlichen (siehe Gutscheinbedingungen). Hierfür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Prüfstatus Ihrer Einreichung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Speicherdauer und Widerruf
Ihre Einwilligung zur Veröffentlichung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@sora.de. Wir entfernen die Fotos dann aus der Kundenfotogalerie und aus noch nicht veröffentlichten Beiträgen und löschen bereits veröffentlichte Beiträge auf unseren Social-Media-Kanälen. Nicht veröffentlichte Fotos und Ihre Angaben löschen wir spätestens zwölf Monate nach dem Hochladen, veröffentlichte Fotos, sobald Sie Ihre Einwilligung widerrufen. Die Angabe, zu welcher Bestellung wir Sie wann eingeladen haben, speichern wir bis zu zwölf Monate, damit Sie nicht mehrfach angeschrieben werden.

Suchfeld
Wenn Sie in das Suchfeld im Kopfbereich unseres Online-Shops tippen, wird Ihr Suchbegriff an unseren Server übermittelt, damit wir Ihnen passende Artikel, Kategorien und Seiten vorschlagen können. Diese Vorschläge entstehen ohne KI-Dienst; über die Zugriffsdaten gemäß Ziffer 1 hinaus speichern wir den Suchbegriff dabei nicht. Wählen Sie „SORA-Berater fragen“ oder schicken Sie die Suche ab, wird Ihr Suchbegriff als erste Nachricht an den SORA-Berater übergeben.

Was der SORA-Berater ist
Der SORA-Berater ist ein KI-gestützter Chat-Assistent. Er beantwortet Ihre Fragen zu unseren Produkten, berechnet Preise und legt auf Ihren Wunsch Artikel in den Warenkorb oder erstellt ein Angebot. Seine Antworten werden automatisiert durch ein KI-Sprachmodell erzeugt und können im Einzelfall unvollständig oder fehlerhaft sein; verbindlich sind die Angaben im Warenkorb, im Angebot und auf den Artikelseiten. Bitte geben Sie im Chat nur Daten ein, die für Ihre Anfrage erforderlich sind, insbesondere keine Zahlungsdaten, Passwörter oder Gesundheitsdaten. Die Nutzung des Beraters ist freiwillig; Sie erreichen uns jederzeit auch per E-Mail an info@sora.de.

Verarbeitete Daten und Rechtsgrundlage
Wenn Sie den Berater nutzen, verarbeiten wir Ihre Nachrichten, die Antworten des Beraters, eine zufällig erzeugte Sitzungskennung sowie den Zeitpunkt des Gesprächs. Um eine Antwort zu erzeugen, übermitteln wir Ihre aktuelle Nachricht zusammen mit dem bisherigen Gesprächsverlauf (bis zu zehn vorherige Fragen und Antworten) an den KI-Anbieter Anthropic PBC. Den Gesprächsverlauf halten wir dafür im Arbeitsspeicher unseres Servers vor; er wird spätestens zwei Stunden nach Ihrer letzten Nachricht verworfen. Ihre IP-Adresse verwenden wir für höchstens eine Stunde im Arbeitsspeicher, um die Zahl der Nachrichten je Zeitraum zu begrenzen und Missbrauch zu verhindern; sie wird weder in den Gesprächsprotokollen gespeichert noch an den KI-Anbieter übermittelt. Soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO, im Übrigen zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer schnellen und kundenfreundlichen Beratung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Speicherung in Ihrem Browser
Damit Ihre Nachrichten innerhalb eines Gesprächs zusammengehören, legt das Chat-Fenster die zufällig erzeugte Sitzungskennung im lokalen Speicher (Local Storage) Ihres Browsers ab. Die Kennung enthält keine Angaben zu Ihrer Person und bleibt gespeichert, bis Sie die Website-Daten in Ihrem Browser löschen. Diese Speicherung ist für die von Ihnen gewünschte Chat-Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzt der Berater nicht. Das Programm für das Chat-Fenster wird vom Content-Delivery-Netzwerk jsDelivr geladen; dabei wird Ihre IP-Adresse an den Betreiber dieses Netzwerks übermittelt. Dies dient unseren berechtigten Interessen an einer zuverlässigen und schnellen Auslieferung unserer Seiten gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Angebote, Kundenprüfung und Fragen zu Ihrer Bestellung
Möchten Sie über den Berater ein Angebot per E-Mail erhalten, fragt er nach Ihrer E-Mail-Adresse, Ihrem Lieferland und optional Ihrem Namen. Damit erstellen und speichern wir das Angebot und senden es Ihnen per E-Mail zu. Geben Sie an, bereits Kunde zu sein, gleichen wir Ihre E-Mail-Adresse und Postleitzahl mit unserem Kundenbestand ab; an den Berater wird dabei nur zurückgemeldet, ob ein Treffer vorliegt, nicht aber Ihre Adresse. Fragen Sie nach dem Stand Ihrer Bestellung, sucht der Berater anhand Ihrer E-Mail-Adresse und – zum Schutz Ihrer Daten – zusätzlich der Postleitzahl Ihrer Rechnungs- oder Lieferadresse oder Ihrer Bestellnummer Ihre letzte passende Bestellung und nennt Ihnen Bestellnummer, Bestelldatum, Versandstatus und gegebenenfalls die Sendungsnummer. Wünschen Sie eine Änderung oder Stornierung, vermerken wir Ihr Anliegen an der Bestellung, markieren sie zur Prüfung durch einen Mitarbeiter und senden eine Bestätigung an die bei der Bestellung hinterlegte E-Mail-Adresse; finden wir keine Bestellung, leiten wir Ihr Anliegen mit Ihrer E-Mail-Adresse an unser Kundenservice-Postfach weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Gesprächsprotokolle und Qualitätssicherung
Die Gespräche (Nachrichten, Antworten, Sitzungskennung, Zeitpunkt sowie die Angabe, welche Funktionen der Berater genutzt hat) speichern wir in einer Datenbank, um Fehler zu erkennen und die Beratung zu verbessern. Täglich werden einzelne Gespräche automatisiert, auch mithilfe eines KI-Dienstes, zur Durchsicht ausgewählt und einem Mitarbeiter per E-Mail vorgelegt. Erkenntnisse daraus übernehmen wir als allgemeine Produkt- und Beratungsregeln in die Wissensbasis des Beraters, nicht jedoch Ihre personenbezogenen Daten. Dies dient unseren berechtigten Interessen an einer korrekten und stetig verbesserten Beratung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die Gesprächsprotokolle löschen wir spätestens zwölf Monate nach dem Gespräch.

Eingesetzte Dienstleister
Für den Berater setzen wir im Rahmen einer Verarbeitung in unserem Auftrag folgende Dienstleister ein: Anthropic PBC, San Francisco, USA (Erzeugung der Antworten durch das KI-Modell Claude und Vorauswahl von Gesprächen zur Durchsicht), Supabase Inc. (Datenbank, Serverstandort Frankfurt am Main), n8n GmbH, Berlin (Automatisierung der Abläufe für Angebote, Kundenprüfung, Bestellanfragen und Durchsicht) sowie Google Ireland Limited, Dublin (E-Mail-Versand). Anthropic verwendet die über seine Programmierschnittstelle übermittelten Daten nach eigenen Angaben nicht zum Training seiner KI-Modelle. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw., soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework.

Ihre Rechte
Ihre Rechte nach Ziffer 11 gelten auch für die Gesprächsprotokolle. Da wir ein Gespräch nur über die Sitzungskennung zuordnen können, nennen Sie uns hierfür bitte möglichst den Zeitpunkt des Gesprächs und, falls Sie diese im Chat angegeben haben, Ihre E-Mail-Adresse.

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
  - zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  - zur Erfüllung einer rechtlichen Verpflichtung;
  - aus Gründen des öffentlichen Interesses oder
  - zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
  - die Richtigkeit der Daten von Ihnen bestritten wird;
  - die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
  - wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
  - Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.