Datenschutzerklärung Cadooz

VII. Newsletter

Auf unseren Web- und Online-Angeboten bieten wir zudem die Möglichkeit an, sich für unsere Newsletter zu registrieren.

1. Newsletter-Registrierung

Wenn Sie den von uns angebotenen Newsletter in Anspruch nehmen möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse. Um prüfen zu können, ob Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist, versenden wir nach dem ersten Registrierungsschritt eine automatisierte E-Mail an die angegebene E-Mail-Adresse (sog. Double-Opt-In). Erst nach Bestätigung der Newsletter-Registrierung über einen Link in der Bestätigungs-E-Mail nehmen wir die angegebene E-Mail-Adresse in unseren Verteiler auf. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten. Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zwecke der Versendung des von Ihnen beauftragten Newsletters.

2. Newsletter-Versand

Für den Versand unserer Newsletter setzen wir das Angebot und Tools der Inxmail GmbH, Wetzinger Straße 17, 79106 Freiburg ein. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Inxmail verarbeitet.

Unter Verwendung der Tools von Inxmail analysieren wir unsere versandten Newsletter und Newsletterkampagnen. So wird z. B. analysiert, ob eine Newsletter-Nachricht geöffnet wurde und welche darin enthaltenen Links angeklickt wurden. Weiterhin wird analysiert, ob nach dem Öffnen / Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden. Somit kann z. B. festgestellt werden, ob Sie nach dem Anklicken von im Newsletter enthaltenen Links ein Kauf in einem von unseren Shops, oder Shopangeboten unserer Partner getätigt wurden. Dieses sog. Tracking umfasst dabei insbesondere

• Das Öffnen eines Mailings
• Das Klicken auf Text- und Bild-Links
• Das Herunterladen von Bildern in einem E-Mail-Programm

Wir verwenden das personalisierte Tracking von Inxmail bei dem sich das Verhalten eines Empfängers direkt auf di eindeutige Kennung des Empfängers zurückzuführen lässt. Das personalisierte Tracking erfolgt nur, sofern Sie zuvor Ihre Einwilligung erteilt haben. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste oder nach Zweckfortfall gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.

Sofern keine Analyse durch Inxmail erwünscht ist, kann der Newsletter über einen entsprechenden, in jeder Newsletternachricht enthaltenen Link abbestellt werden. Nach der erolgten Abbestellung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt.

Die Datenschutzerklärung von Inxmail finden Sie unter: https://www.inxmail.de/datenschutz.

3. Nutzung personenbezogener Daten zu Werbe- und Marketingansprache / Kundenbefragungen

Eine Nutzung Ihrer personenbezogenen Daten zum Zwecke der Werbe- und/oder Marketingansprache sowie zur Durchführung von Kundenzufriedenheitsbefragungen erfolgt nur bei Vorliegen einer entsprechenden Einwilligung oder einer anderweitigen Rechtsgrundlage, die eine Werbe- und/oder Marketingansprache auch ohne Vorliegen einer Einwilligung erlaubt. Für Werbe- und/oder Marketingmaßnahmen via E-Mail zum Zwecke der Direktwerbung für eigene ähnliche Waren oder Dienstleistungen ist Rechtsgrundlage § 7 Abs. 3 UWG; dies setzt voraus, dass wir (i) Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, (ii) Sie der Verwendung Ihrer E-Mail-Adresse zum Zwecke der Direktwerbung nicht widersprochen und (iii) wir Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar und deutlich darauf hinweisen, dass sie einer solchen Verwendung Ihrer E-Mail jederzeit widersprechen.

VIII. Kontaktformular und E-Mail-Kontakt

Sie können postalisch, telefonisch, per Fax oder per E-Mail mit uns Kontakt aufnehmen. Bei einer telefonischen Kontaktaufnahme verarbeiten wir Ihre Telefonnummer sowie gegebenenfalls im Gespräch mitgeteilte Daten wie Ihren Namen, Ihre E-Mail-Adresse, den Zeitpunkt des Anrufs und Einzelheiten zu Ihrem Anliegen. Bei einer Kontaktaufnahme per Fax verarbeiten wir die Faxnummer beziehungsweise Absenderkennung sowie die im Fax enthaltenen Daten. Zudem steht auf unserer Website ein Kontaktformular zur Verfügung. Wenn Sie dieses nutzen, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Dabei handelt es sich um:

• Firma*
• Vorname*
• Nachname*
• Anfragentyp
• Bestell- oder Seriennummer
• Telefonnummer
• E-Mail*
• Feld für Mitteilungen*
• PLZ*
• Land

*Pflichtangaben, die zum Zwecke der Kontaktaufnahme benötigt werden, sind durch einen Sternchenhinweis als Pflichtfeld (auch in der Eingabemaske) gekennzeichnet.

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten verarbeitet und gespeichert:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit der Versendung

Alternativ ist eine Kontaktaufnahme über die auf unserer Webseite angegebenen E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. In keinem Fall erfolgt eine Weitergabe der Daten an Dritte, ausgenommen, wir müssen zur Bearbeitung der Anfrage auf Dritte zurückgreifen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO). Wenn Sie uns über das Kontaktformular auf unserer Webseite kontaktieren, geschieht dies auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO, der die Verarbeitung zur Wahrung berechtigter Interessen erlaubt. Unser berechtigtes Interesse besteht darin, auf Ihre Anfrage zu reagieren und mit Ihnen in Kontakt zu treten. In Fällen, in denen Ihre Anfrage auf die Erfüllung eines Vertrags oder auf vorvertragliche Maßnahmen abzielt, dient Artikel 6 Absatz 1 Buchstabe b) DSGVO als Rechtsgrundlage für die Verarbeitung Ihrer Daten.

Speicherung und Löschung von Daten

Die von Ihnen im Rahmen Ihrer Anfrage oder Kontaktaufnahme übermittelten Daten werden nur solange gespeichert, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Sobald Ihre Anfrage abgeschlossen ist und die Daten nicht mehr benötigt werden, werden sie gelöscht. Es sei denn, es bestehen gesetzliche Aufbewahrungspflichten, die eine längere Speicherung erfordern. In diesem Fall werden Ihre Daten für die Dauer der gesetzlichen Aufbewahrungspflicht gespeichert, jedoch nicht länger als nötig.

Freiwilligkeit der Angaben

Die Nutzung des Kontaktformulars auf unserer Webseite erfolgt auf freiwilliger Basis. Sie sind nicht verpflichtet, Ihre Daten über das Kontaktformular bereitzustellen, und dies hat keinen Einfluss auf die Nutzung unserer Webseite.

IX. Betrugsprävention

Zur Vermeidung, Erkennung und Aufklärung von Betrugsfällen greifen wir beim Betrieb unserer Website auf die Dienste der Risk Ident GmbH, Am Sandtorkai 50, 20457 Hamburg, zurück. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Geschäftsprozesse, unserer Kunden und unserer Systeme vor Betrug und missbräuchlicher Nutzung.

Risk Ident erhebt und verarbeitet mit Hilfe von Cookies und anderen Tracking-Technologien Daten zur Ermittlung des vom Nutzer verwendeten Endgeräts und weitere Daten über die Nutzung der Website. Eine Zuordnung zu einem bestimmten Nutzer erfolgt dabei nicht. Soweit durch Risk Ident IP-Adressen erhoben werden, erfolgt eine sofortige Chiffrierung.

Die Daten werden von Risk Ident in einer Datenbank zur Betrugsprävention hinterlegt. In der Datenbank werden auch von uns an Risk Ident übermittelte Daten zu Endgeräten gespeichert, unter deren Verwendung es bereits zu (versuchten) Betrugstaten gekommen ist. Auch insoweit erfolgt keine Zuordnung zu bestimmten Nutzern.

Im Rahmen eines Bestellprozesses auf unserer Website rufen wir aus der Datenbank von Risk Ident eine Risikobewertung zum Endgerät des Nutzers ab. Diese Risikobewertung zur Wahrscheinlichkeit eines Betrugsversuchs berücksichtigt u.a., ob das Endgerät sich über verschiedene Service-Provider eingewählt hat, ob das Endgerät eine häufig wechselnde Geo-Referenz aufweist, wie viele Transaktionen über das Endgerät getätigt wurden und ob eine Proxy-Verbindung genutzt wird.

Zum Schutz unserer Webseite vor DDoS-Angriffen (Distributed Denial of Service) und als Web-Applikation Firewall nutzen wir die Dienste von Imperva (Imperva Inc., One Curiosity Way, Suite 203 San Mateo, CA 94403).

Eine Web Application Firewall ermöglicht das Filtern, Überwachen und Blockieren von bösartigem HTTP-Verkehr zu und von einem Webdienst. Imperva WAF arbeitet als Reverse Proxy, der gesamte Webverkehr von Cadooz wird durch das Imperva-Netzwerk geleitet, so dass Imperva jede Anfrage untersuchen kann, um bösartige Aktivitäten zu identifizieren und zu blockieren. Imperva identifiziert bösartige Anfragen auf der Grundlage vordefinierter Muster für Angriffe auf Webanwendungen (z.B. XSS, SSRF, XXE, etc.). Imperva Reverse Proxy enthält auch Muster zur Erkennung persönlicher Daten und führt sofort eine Datenmaskierung in Echtzeit durch. Im Falle einer böswilligen Anfrage erstellt Imperva ein Ereignis, das die Client-IP-Adresse enthält und es uns ermöglicht, die Anfrage zu überprüfen/analysieren. Diese gespeicherte IP-Adresse wird nach 10 Wochen, bzw. der Analyse, Beseitigung und Aufklärung des sicherheitsrelevanten Ereignisses gelöscht.

Ein DDoS-Angriff ist der Versuch, durch eine Vielzahl von gezielten Anfragen einen Internetdienst mit Datenverkehr zu überlasten, so dass er nicht mehr funktionsfähig ist. Bei einem DDoS-Angriff auf eine Website kann diese nicht mehr aufgerufen werden.

Der Dienst von Imperva hilft uns, um derartige Angriffe auf unsere Webseite zu erkennen und abzuwehren. Hierzu wird ein Reverse-Proxy-Server, der zu schützenden Webseite, vorgeschaltet. Dieser nimmt Anfragen aus dem Internet stellvertretend für diese entgegen, filtert „schädliche“ Anfragen heraus und leitet nur „sichere“ Anfragen an die Website-Server weiter. In diesem Zusammenhang verarbeitet Imperva die IP-Adresse der Webseiten-Besucher, um auszuwerten, ob es sich bei dem Aufruf um einen Angriff handelt. Die Daten werden im Normalfall dabei auf Servern in Ländern der Europäischen Union gespeichert. Soweit im Rahmen der Nutzung von Imperva eine Übermittlung personenbezogener Daten in die USA erfolgt, erfolgt diese auf Grundlage der jeweils einschlägigen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere des EU-U.S. Data Privacy Frameworks oder geeigneter Garantien gemäß Art. 46 DSGVO. Als Benutzer unserer Webseite haben Sie die Möglichkeit, Cookies jederzeit über Ihre Browser-Einstellungen zu blockieren. Sie können jeder künftigen Aufzeichnung Ihres Benutzerverhaltens auf unserer Webseite widersprechen; wenn Sie auf den nachstehenden Link klicken, erhalten Sie eine Anweisung dazu, wie Sie Cookies auf Ihrem Computer deaktivieren können: https://www.imperva.com/legal/privacy-policy/.

1. hCaptcha

Zum Schutz unserer Website und der dort bereitgestellten Formulare vor Spam, Bots und automatisierten Angriffen setzen wir hCaptcha der Intuition Machines, Inc. ein. hCaptcha prüft, ob Eingaben durch eine natürliche Person oder automatisiert erfolgen. Hierbei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs sowie Interaktions- und Prüfdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, Formulare und IT-Systeme vor missbräuchlicher und automatisierter Nutzung. hCaptcha wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden.

Eine Verarbeitung von Daten in den USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage des EU-U.S. Data Privacy Frameworks oder der Standarddatenschutzklauseln der Europäischen Kommission. Die Daten werden nur so lange verarbeitet, wie dies für die Prüfung und Abwehr automatisierter Zugriffe erforderlich ist.

Weitere Informationen finden Sie unter: https://www.hcaptcha.com/privacy

X. Betroffenenrechte

Als Betroffener stehen Ihnen folgende Rechte im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten zu:

• Recht auf Auskunft: Sie können jederzeit von uns Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie speichern. Die Auskunftserteilung ist für Sie kostenfrei. Bei offenkundig unbegründeten oder insbesondere im Fall von häufiger Wiederholung exzessiven Anträgen einer betroffenen Person wird cadooz entweder, ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung oder die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder sich weigern, aufgrund des Antrags tätig zu werden. Das Recht auf Auskunft besteht nicht oder nur eingeschränkt, wenn durch die Auskunft geheimhaltungsbedürftige Informationen offenbart würden, bspw. Informationen, die einem Berufsgeheimnis unterliegen (Art.15 DSGVO).
• Recht auf Berichtigung: Wenn Ihre personenbezogenen Daten, die bei uns gespeichert sind, unrichtig oder unvollständig sind, haben Sie das Recht, von uns jederzeit die Berichtigung dieser Daten zu verlangen (Art. 16 DSGVO).
• Recht auf Löschung: Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden oder, wenn die Verarbeitung auf Ihrer Einwilligung beruht, Sie Ihre Einwilligung widerrufen haben. In diesem Fall müssen wir die Verarbeitung Ihrer personenbezogenen Daten einstellen und diese aus unseren IT-Systemen und Datenbanken entfernen. Ein Recht auf Löschung besteht nicht, soweit die Daten aufgrund einer gesetzlichen Pflicht nicht gelöscht werden dürfen oder aufgrund einer gesetzlichen Pflicht verarbeitet werden müssen; die Datenverarbeitung erforderlich ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten für Rechtsansprüche benötigt werden oder ein Widerspruch gegen die Verarbeitung geprüft wird (Art.18 DSGVO).
• Recht auf Datenübertragbarkeit: Sie haben das Recht, von uns die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie das Recht, dass diese Daten an einen anderen Verantwortlichen übermittelt werden. Dieses Recht besteht nur, wenn Sie uns die Daten auf der Grundlage einer Einwilligung oder aufgrund eines mit Ihnen abgeschlossenen Vertrages zur Verfügung gestellt haben und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. (Art.20 DSGVO).
• Recht auf Widerspruch gegen die Verarbeitung: Wenn die Verarbeitung Ihrer Daten auf der Grundlage des Art. 6 Abs. 1 lit. f) DSGVO erfolgt, können Sie jederzeit Widerspruch gegen die Verarbeitung einlegen.
• jederzeitiger Widerruf Ihrer einmal erteilten Einwilligung mit der Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 7 Abs. 3 DSGVO).

Wenn Sie von den zuvor benannten Rechten Gebrauch machen möchten, können Sie sich an unsere oben benannten Kontaktdaten wenden. Darüber hinaus haben Sie auch das Recht, sich bei der zuständigen Aufsichtsbehörde für Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt (Art. 77 DSGVO).

XI. Stand/Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand November 2026.

Durch die Weiterentwicklung unserer Webseite und Angebote kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter https://www.cadooz.com/datenschutz/  von Ihnen abgerufen werden.