Diese Cookie-Richtlinie erläutert, wie YORMEXA auf der Website Cookies und ähnliche Technologien einsetzt und wie dabei personenbezogene Daten verarbeitet werden. Die Verarbeitung erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO) sowie der in Deutschland geltenden datenschutzrechtlichen Vorschriften, insbesondere der jeweils anwendbaren Regelungen des TTDSG.
Ziel dieser Richtlinie ist es, transparent darzustellen, welche Arten von Cookies eingesetzt werden, welchen Zwecken sie dienen und welche Möglichkeiten Nutzer haben, ihre Cookie-Einstellungen zu verwalten.
1. Geltungsbereich
Diese Cookie-Richtlinie gilt für die Nutzung der Website durch Personen in Deutschland und innerhalb der Europäischen Union, soweit dabei Cookies, ähnliche Technologien oder personenbezogene Daten verarbeitet werden.
Sie gilt insbesondere für:
- den Besuch und die Nutzung der Website;
- die Nutzung von Funktionen wie Warenkorb und Bestellvorgang;
- die Analyse der Nutzung der Website;
- den Einsatz nicht notwendiger Cookies zu Analyse- oder Marketingzwecken;
- die Verarbeitung personenbezogener Daten im Zusammenhang mit solchen Technologien.
Rein persönliche oder familiäre Datenverarbeitungen außerhalb des Anwendungsbereichs der Website sind von dieser Richtlinie nicht erfasst.
2. Was sind Cookies?
Cookies sind kleine Textdateien oder vergleichbare technische Informationen, die auf dem verwendeten Endgerät gespeichert oder ausgelesen werden können.
Sie können beispielsweise dazu dienen, den technischen Betrieb der Website zu ermöglichen, den Warenkorb zu verwalten, Sicherheit zu gewährleisten oder vom Nutzer ausgewählte Einstellungen zu speichern.
Je nach Art und Zweck können Cookies auch Informationen über die Nutzung der Website erfassen. Solche Informationen können unter bestimmten Voraussetzungen personenbezogene Daten darstellen oder mit anderen Informationen zusammengeführt werden.
3. Welche Cookies verwendet werden
Die auf der Website eingesetzten Cookies lassen sich nach ihrer jeweiligen Funktion unterscheiden. Nicht alle Cookies haben dieselbe technische oder rechtliche Funktion.
4. Technisch notwendige Cookies
Technisch notwendige Cookies sind erforderlich, damit grundlegende Funktionen der Website ordnungsgemäß bereitgestellt werden können.
Sie können insbesondere eingesetzt werden für:
- die Navigation innerhalb der Website;
- Sicherheits- und Authentifizierungsfunktionen;
- die Verwaltung des Warenkorbs;
- die Durchführung des Bestellvorgangs;
- die Bereitstellung von Zahlungsfunktionen;
- die Vermeidung von Betrug und missbräuchlicher Nutzung;
- die technische Stabilität und Funktionsfähigkeit der Website.
Soweit für solche Technologien nach den geltenden deutschen Vorschriften keine Einwilligung erforderlich ist, können sie ohne vorherige Einwilligung eingesetzt werden.
Werden technisch notwendige Cookies deaktiviert oder blockiert, können einzelne Funktionen der Website möglicherweise nicht ordnungsgemäß funktionieren.
5. Präferenz- und Funktionalitäts-Cookies
Präferenz-Cookies können verwendet werden, um vom Nutzer ausgewählte Einstellungen zu speichern.
Dazu können beispielsweise gehören:
- Spracheinstellungen;
- regionale Einstellungen;
- Darstellungsoptionen;
- bestimmte Einstellungen der Benutzeroberfläche.
Diese Cookies dienen der komfortableren Nutzung der Website und werden nicht allein deshalb für Werbezwecke eingesetzt.
Soweit für ihren Einsatz nach den geltenden Vorschriften eine Einwilligung erforderlich ist, werden sie erst nach entsprechender Einwilligung aktiviert.
6. Analyse- und Statistik-Cookies
Analyse- und Statistik-Cookies können dazu verwendet werden, die Nutzung der Website auszuwerten und ihre Funktionen zu verbessern.
Dabei können beispielsweise Informationen über folgende Vorgänge erfasst werden:
- aufgerufene Seiten;
- Nutzung einzelner Funktionen;
- Aufenthaltsdauer;
- technische Nutzungsmuster;
- allgemeine Leistungsdaten der Website.
Nicht notwendige Analyse-Cookies werden nur aktiviert, wenn hierfür die erforderliche Einwilligung vorliegt.
Die auf diese Weise gewonnenen Informationen dienen insbesondere dazu, die Nutzung der Website besser zu verstehen und deren Funktionen weiterzuentwickeln.
7. Marketing- und Drittanbieter-Cookies
Soweit hierfür eine Einwilligung erforderlich ist, können Marketing-Cookies und vergleichbare Technologien eingesetzt werden.
Sie können unter anderem verwendet werden für:
- die Messung der Wirksamkeit von Werbemaßnahmen;
- die Auswertung von Conversions;
- die Vermeidung wiederholter Werbeeinblendungen;
- die Verbesserung der Relevanz von Marketinginhalten;
- personalisierte Inhalte oder Empfehlungen, soweit dies rechtlich zulässig ist.
Solche Technologien können auch von Drittanbietern bereitgestellt werden, beispielsweise von Google oder anderen Dienstleistern.
Marketing- und sonstige nicht notwendige Cookies werden entsprechend den geltenden gesetzlichen Anforderungen und den vom Nutzer getroffenen Einstellungen eingesetzt.
8. Cookie-Einwilligung und Auswahlmöglichkeiten
Für nicht notwendige Cookies wird die erforderliche Einwilligung eingeholt, bevor entsprechende Technologien eingesetzt werden.
Nutzer können über das auf der Website bereitgestellte Cookie-Banner oder Cookie-Einstellungszentrum die verfügbaren Kategorien auswählen und nicht notwendige Cookies ablehnen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
Die Ablehnung nicht notwendiger Cookies hat keinen Einfluss auf die grundlegenden Funktionen der Website, soweit diese ohne die betreffenden Cookies technisch bereitgestellt werden können.
Die Möglichkeit, eine Einwilligung zu widerrufen, muss dabei ebenso einfach zugänglich sein wie ihre Erteilung.
9. Grundsätze der Datenverarbeitung
Bei der Verarbeitung personenbezogener Daten im Zusammenhang mit Cookies und ähnlichen Technologien werden die geltenden Datenschutzgrundsätze beachtet.
Dazu gehören insbesondere:
- rechtmäßige, faire und transparente Verarbeitung;
- Verarbeitung für festgelegte und rechtmäßige Zwecke;
- Beschränkung der Verarbeitung auf das erforderliche Maß;
- sachliche Richtigkeit der Daten;
- Begrenzung der Speicherdauer;
- angemessene Sicherheit und Vertraulichkeit;
- Schutz vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung.
Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
10. Rechte der Nutzer
Nach der DSGVO und den jeweils geltenden Datenschutzvorschriften können Nutzer unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte haben:
- Recht auf Auskunft über die Verarbeitung personenbezogener Daten;
- Recht auf Erhalt einer Kopie der personenbezogenen Daten;
- Recht auf Berichtigung unrichtiger Daten;
- Recht auf Löschung personenbezogener Daten;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Widerspruch gegen bestimmte Verarbeitungen;
- Recht auf Datenübertragbarkeit;
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn der Nutzer der Auffassung ist, dass die Verarbeitung personenbezogener Daten gegen geltendes Datenschutzrecht verstößt.
11. Schutz von Minderjährigen
Die Website richtet sich an Personen, die nach den jeweils geltenden gesetzlichen Vorschriften in der Lage sind, die angebotenen Leistungen wirksam zu nutzen und Kaufvorgänge abzuschließen.
Personenbezogene Daten werden nicht bewusst zu Zwecken verarbeitet, für die eine entsprechende Verarbeitung nach dem geltenden Recht nicht zulässig wäre.
Werden entsprechende Umstände bekannt, können geeignete Maßnahmen zur weiteren Verarbeitung der betreffenden Daten getroffen werden.
12. Eingesetzte Dienstleister
Für den technischen und organisatorischen Betrieb der Website können externe Dienstleister eingesetzt werden.
Hierzu können insbesondere Anbieter aus folgenden Bereichen gehören:
- Hosting und technische Infrastruktur;
- Zahlungsabwicklung;
- Transport und Zustellung;
- Kundenkommunikation und Support;
- Analyse und Statistik;
- weitere technische Dienstleistungen, soweit sie für den Betrieb der Website erforderlich sind.
Soweit ein Dienstleister personenbezogene Daten im Auftrag verarbeitet, erfolgt dies unter Beachtung der jeweils geltenden datenschutzrechtlichen Anforderungen.
Je nach Art der Verarbeitung können insbesondere Anforderungen an Datensicherheit, Vertraulichkeit, Unterstützung bei der Wahrnehmung von Betroffenenrechten und den Umgang mit Datenschutzverletzungen gelten.
13. Datenübermittlung außerhalb des EWR
Einzelne eingesetzte Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten.
Soweit eine solche Übermittlung stattfindet, werden die Anforderungen der Art. 44 ff. DSGVO beachtet.
Je nach konkreter Übermittlung können geeignete Garantien eingesetzt werden, insbesondere:
- ein Angemessenheitsbeschluss der Europäischen Kommission;
- Standardvertragsklauseln der Europäischen Kommission;
- geeignete Verschlüsselungsmaßnahmen;
- technische und organisatorische Zugriffsbeschränkungen;
- weitere nach der DSGVO zulässige Schutzmaßnahmen.
14. Speicherdauer
Personenbezogene Daten, die über Cookies oder ähnliche Technologien verarbeitet werden, werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.
Die konkrete Speicherdauer kann abhängig von der eingesetzten Technologie, dem jeweiligen Dienst und dem Verarbeitungszweck unterschiedlich sein.
Daten können darüber hinaus gespeichert werden, wenn dies aufgrund steuerlicher, finanzieller, regulatorischer oder rechtlicher Verpflichtungen erforderlich ist oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt wird.
Nach Wegfall des jeweiligen Speicherzwecks werden die Daten gelöscht, anonymisiert oder entsprechend den geltenden Vorschriften anderweitig verarbeitet.
15. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt.
Dazu können insbesondere gehören:
- verschlüsselte Datenübertragung über HTTPS;
- Zugriffskontrollen;
- technische Sicherheitsüberwachung;
- Datensicherungen;
- interne Berechtigungsverwaltung;
- Maßnahmen zur Erkennung und Begrenzung von Sicherheitsrisiken.
Trotz geeigneter Sicherheitsmaßnahmen kann bei der Übertragung von Daten über das Internet kein absoluter Schutz vor sämtlichen Risiken garantiert werden.
16. Cookie-Einstellungen über den Browser
Nutzer können Cookies zusätzlich über die Einstellungen ihres Browsers verwalten, löschen oder teilweise blockieren.
Die entsprechenden Einstellungsmöglichkeiten unterscheiden sich je nach Browser und verwendeter Version. Sie können beispielsweise über die Datenschutz- oder Sicherheitseinstellungen des jeweiligen Browsers aufgerufen werden.
Eine Einschränkung oder vollständige Deaktivierung von Cookies kann dazu führen, dass bestimmte Funktionen der Website, insbesondere Warenkorb-, Anmelde- oder Bestellfunktionen, nicht oder nur eingeschränkt verfügbar sind.
Unabhängig davon können die auf der Website angebotenen Cookie-Einstellungen genutzt werden, soweit eine entsprechende Verwaltungsfunktion bereitgestellt wird.
17. Änderungen dieser Cookie-Richtlinie
Diese Cookie-Richtlinie kann angepasst werden, wenn sich gesetzliche Vorgaben, technische Verfahren, eingesetzte Dienste oder die Funktionsweise der Website ändern.
Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.
Wesentliche Änderungen werden, soweit dies nach den geltenden Vorschriften erforderlich ist, in geeigneter Weise kenntlich gemacht.
Die aktualisierte Fassung gilt ab dem jeweils angegebenen Zeitpunkt beziehungsweise, sofern kein anderer Zeitpunkt angegeben ist, ab ihrer Veröffentlichung.