1. Einleitung

Wir, RezensionsHeld, nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten erheben, nutzen und verarbeiten, wenn Sie unsere Website oder unsere Leistungen verwenden. Grundlage sind insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

3. Welche Daten wir erheben

Wir können insbesondere folgende Daten erheben und verarbeiten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
• Kontoinformationen: E-Mail-Adresse, Passwort
• Cookies und Tracking-Technologien (siehe Abschnitt 8)
• Bestell- und Werbedaten: Bestellwert, Bestellzeitpunkt und Kennungen von Werbeklicks (z. B. Google Click ID, Microsoft Click ID) (siehe Abschnitt 8)

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Zur Bereitstellung und Aufrechterhaltung unserer Website und Leistungen (Art. 6 Abs. 1 lit. b DSGVO)
• Zur Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f oder b DSGVO)
• Zur Verbesserung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO)
• Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• Für Marketingmaßnahmen, sofern eine Einwilligung vorliegt (Art. 6 Abs. 1 lit. a DSGVO)

5. Weitergabe von Daten

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies erforderlich ist, zum Beispiel an:

• Dienstleister (z. B. Hosting, Analyse)
• Behörden, sofern wir gesetzlich dazu verpflichtet sind
• Drittanbieter-Tools nur mit Ihrer Einwilligung (z. B. Newsletter-Dienstleister)
• Werbeplattformen zur Conversion-Messung nur mit Ihrer Einwilligung (Google Ireland Limited, Microsoft Ireland Operations Limited; siehe Abschnitt 8)

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten sicher und vertraulich zu behandeln.

6. Datenübermittlung außerhalb der EU

Sofern wir personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt dies nur in Länder mit einem angemessenen Datenschutzniveau oder auf Grundlage geeigneter Garantien, insbesondere von der EU-Kommission genehmigter Standardvertragsklauseln.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8. Cookies und Tracking-Technologien

Wir verwenden Cookies, um die Nutzererfahrung zu verbessern und die Nutzung unserer Website zu analysieren. Über unser Cookie-Banner können Sie entscheiden, ob Sie Cookies akzeptieren oder ablehnen.

Zusätzlich können Sie Ihren Browser so einstellen, dass Cookies deaktiviert werden. Dadurch kann die Funktionalität der Website eingeschränkt sein.

8.1 Conversion-Messung für Werbeanzeigen (Google Ads, Microsoft Advertising)

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Um zu messen, ob eine Anzeige zu einer Bestellung geführt hat, und um unsere Anzeigen entsprechend auszusteuern, verarbeiten wir – nur wenn Sie im Cookie-Banner in Marketing eingewilligt haben – folgende Daten:

• die beim Anzeigenklick übergebene Klick-Kennung (Google Click ID bzw. Microsoft Click ID) sowie über das Google-Tag bzw. das Microsoft-UET-Tag erfasste Nutzungsdaten auf unserer Website,
• Bestellwert, Währung und Zeitpunkt Ihrer Bestellung,
• zur Zuordnung von Bestellungen („erweiterte Conversions“) Ihre E-Mail-Adresse und – nur bei Google – Ihre Telefonnummer. Diese Angaben werden vor der Übermittlung auf unseren Servern mit dem Verfahren SHA-256 gehasht, also in eine nicht lesbare Zeichenfolge umgewandelt. Google bzw. Microsoft gleichen diese Zeichenfolge ausschließlich mit Nutzerkonten ab, um Bestellungen zuvor angeklickten Anzeigen zuzuordnen.

Diese Daten übermitteln wir nach Ihrer Bestellung auch serverseitig an Google bzw. Microsoft (Offline-Conversion-Import). Ohne Ihre Einwilligung findet diese Übermittlung nicht statt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Banner widerrufen.

Google und Microsoft können Daten auch in die USA übermitteln. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und Microsoft.