Datenschutzerklärung Proforto

In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Webshop oder unsere Dienstleistungen nutzen. Sollten Sie nach dem Lesen dieser Datenschutzerklärung noch Fragen haben, wenden Sie sich bitte an unseren Kundenservice.

Geltungsbereich der Datenschutzerklärung

Diese Datenschutzerklärung gilt für Proforto BV und für jede Verarbeitung personenbezogener Daten von (potenziellen) Kunden und Nutzern unserer Websites und Dienste, darunter proforto.nl, proforto.be und proforto.de.

Wir respektieren Ihre Privatsphäre und legen Wert darauf, dass unsere Dienstleistungen zuverlässig und transparent sind. Deshalb verarbeiten wir personenbezogene Daten sorgfältig und in Übereinstimmung mit den geltenden Gesetzen und Vorschriften, darunter die Datenschutz-Grundverordnung (DSGVO) und das deutsche Bundesdatenschutzgesetz (BDSG).

Verantwortlicher

Proforto BV ist der Verantwortliche im Sinne von Artikel 4 Absatz 7 DSGVO:

• Adresse: Wijchenseweg 122, Nijmegen
• Handelskammer: KvK 62922351
• E-Mail-Kundenservice: support@proforto.de
• Umsatzsteuer-Identifikationsnummer: NL855015743B01

Wir legen fest, welche Daten zu welchem Zweck und für welche Dauer verarbeitet werden.

Welche Daten wir verarbeiten

Kundenkontodaten

Wenn Sie etwas bei Proforto bestellen, benötigen Sie ein Kundenkonto. Über dieses Kundenkonto können Sie alle Angelegenheiten im Zusammenhang mit der Bestellung einsehen und regeln, wie z. B. die Sendungsverfolgung, die Anmeldung einer Rücksendung oder die Beantragung einer Garantie. Das Kundenkonto erstellen Sie vor oder während der Bestellung. Sobald Sie ein Konto haben, können Sie sich mit Ihrer E-Mail-Adresse und Ihrem Passwort anmelden.

Wir verarbeiten die folgenden Daten für die Erstellung eines Kundenkontos:

• Vorname, ggf. Initial(en), Nachname, Geschlecht, E-Mail-Adresse;
• Telefonnummer (nicht obligatorisch);
• Postleitzahl und Hausnummer;
• Passwort.

Je nach Ihrer weiteren Nutzung des Webshops können wir auch folgende Daten speichern:

• Bestelldaten wie Datum, Bestellnummern, Beträge, Artikel, Anzahl, Farbe usw.;
• Lieferdaten und -zeiten sowie Sendungsverfolgungscodes;
• Zahlungstransaktionen;
• Rücksendeinformationen.

Die genannten Verarbeitungen sind für die Erfüllung des Vertrags zwischen Ihnen und Proforto erforderlich. Da wir vollständig online arbeiten, werden viele Angelegenheiten im Zusammenhang mit Ihrer Bestellung bei Proforto über Ihr Kundenkonto in unserem Webshop abgewickelt.

Bestelldaten

Über unseren Webshop können Sie schnell und einfach Artikel bestellen und sich nach Hause liefern lassen oder an einer Abholstation abholen. Wir benötigen bestimmte Daten von Ihnen, um Ihre Bestellung ausliefern und Sie über Ihre Bestellung auf dem Laufenden halten zu können. Diese Daten werden auch für eventuelle Rücksendungen oder Reparaturen benötigt.

Für jedes Angebot im Webshop und jeden Kaufvertrag, den Sie mit Proforto abschließen, gelten unsere Allgemeinen Geschäftsbedingungen, die Sie unter https://proforto.de/bedingungen einsehen können.

Wir verarbeiten die folgenden Daten für die Bestellung:

• Merkmale der aufgegebenen Bestellung(en), wie Bestellnummer, Artikelnummer, Anzahl, Preise;
• Anmeldedaten: E-Mail-Adresse;
• Lieferart und Lieferadresse;
• Zahlungsmethode (Paypal, Kreditkarte usw.);
• Kontonummer und Zahlungsdaten;
• falls relevant: Rabattcodes, zusätzliche Anmerkungen oder Hinweise

Die Daten sind für die Erfüllung des Vertrags zwischen Ihnen und Proforto erforderlich. Wir kümmern uns nämlich um die gesamte Abwicklung Ihrer Bestellung, von der Zahlung bis zur Lieferung.

Kundenservice

Unser Kundenservice steht Ihnen tagsüber und abends für Ihre Fragen zur Verfügung. Sie können uns anrufen, eine E-Mail oder eine Chat-Nachricht senden oder uns über soziale Medien wie Facebook und Twitter eine Nachricht schicken. Durch die Speicherung der Daten zum Kontaktzeitpunkt können wir Ihnen beim nächsten Mal schneller helfen.

Wir verarbeiten folgende Daten:

• Datum und Uhrzeit des Kontakts;
• Art des Kontakts;
• Notizen zu Ihrem Kontakt mit dem Kundenservice;
• zu Schulungszwecken: Aufzeichnung des Gesprächs.

Die Notizen zum Kundenkontakt speichern wir, solange Sie aktiver Kunde bei uns sind. Wird ein Telefongespräch zu Schulungszwecken aufgezeichnet, bitten wir Sie zuvor um Ihre ausdrückliche Einwilligung, wobei Sie jederzeit die Möglichkeit haben, dies abzulehnen. Aufgezeichnete Telefongespräche werden maximal ein Jahr lang gespeichert.

Technische Daten

IP-Adresse, Gerät, Browser, Spracheinstellungen, Verhalten auf der Website (Such-, Klick- und Kaufverhalten).

Marketing

Um eine gute Beziehung zu Ihnen aufzubauen und den Webshop für Sie so relevant wie möglich zu gestalten, benötigen wir Daten, die uns helfen zu verstehen, was Sie suchen und was Sie brauchen. Wenn Sie ein Konto bei uns haben und eine oder mehrere Bestellungen aufgegeben haben, senden wir Ihnen per E-Mail Vorschläge, Informationen zu unseren Artikeln und Dienstleistungen auf der Grundlage Ihrer Einkäufe sowie Bewertungsanfragen. Wenn Sie uns Ihre Einwilligung dazu geben, können wir Ihnen auch andere Informationen per E-Mail zusenden, wie z. B. das Tagesangebot, allgemeine Gewinnspiele oder persönliche Empfehlungen und Informationen. Wenn Sie solche Informationen lieber nicht erhalten möchten, können Sie sich in Ihrem Kundenkonto jederzeit vom Newsletter abmelden.

Zu Marketingzwecken verarbeiten wir folgende Daten:

• Google Analytics – Zur Analyse Ihres Suchverhaltens;
• Google Adwords – Zur Nachverfolgung Ihrer Käufe über Adwords-Anzeigen;
• Remarketing – Gezielte Angebote im Google- und Criteo-Netzwerk;
• Angesehene Produkte – Produkte, die Sie kürzlich angesehen haben.

Profilierstellung und automatisierte Verarbeitung

Wir verwenden Profiling, um unseren Webshop, unsere Angebote und unser Marketing auf Ihre Interessen abzustimmen (z. B. über Google, Meta und Squeezely).

• Die Profilerstellung erfolgt ausschließlich nach Ihrer Einwilligung.
• Die Profilerstellung hat keine rechtlichen oder sonstigen wesentlichen Auswirkungen.
• Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO statt.
• Wir verwenden keine automatisierten Bonitätsprüfungen (Scoring) im Sinne von Artikel 31 BDSG beim Abschluss, der Durchführung oder der Beendigung von Verträgen. Sollte sich dies in Zukunft ändern, erfolgt die Bewertung ausschließlich in Übereinstimmung mit § 31 BDSG und der DSGVO und nur auf der Grundlage wissenschaftlich anerkannter statistischer Methoden und nachweislich relevanter Daten. In diesem Fall wird diese Datenschutzerklärung angepasst.

Grundlage für die Verarbeitung

Die genannte Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, um Ihnen den bestmöglichen Service zu bieten und Ihnen das beste Kundenerlebnis zu ermöglichen.

Grundlagen

Wir verarbeiten Ihre Daten auf der Grundlage:

• der Erfüllung eines Vertrags (z. B. Bestellung oder Kundenservice);
• Einwilligung (für Marketing, Tracking, Profiling);
• berechtigtem Interesse unter Abwägung der Interessen (z. B. zur Verbesserung der Benutzererfahrung oder für notwendige Analysen).

Unser berechtigtes Interesse besteht unter anderem aus:

• Verbesserung der Stabilität, Sicherheit und Benutzerfreundlichkeit des Webshops;
• Analyse der Nutzung zur Fehlerbehebung und Leistungsverbesserung;
• begrenztes Marketing gegenüber bestehenden Kunden.

Wir haben dabei eine Interessenabwägung vorgenommen. Wo möglich, werden Daten anonymisiert oder pseudonymisiert.

Verarbeitung für andere Zwecke

In Ausnahmefällen können wir personenbezogene Daten für einen anderen Zweck als den, für den sie ursprünglich erhoben wurden, weiterverarbeiten, wenn dies gemäß § 24 BDSG zulässig ist. Dies kann beispielsweise der Fall sein, wenn die Verarbeitung erforderlich ist:

• zur Verhinderung oder Abwehr von Gefahren für die öffentliche Sicherheit;
• zur Geltendmachung, Ausübung oder Verteidigung von zivilrechtlichen Ansprüchen.

Wir nehmen dabei stets eine Interessenabwägung vor. Überwiegen die Interessen oder Grundrechte der betroffenen Person, findet keine weitere Verarbeitung statt.

Verarbeitung durch Dritte

Proforto arbeitet mit verschiedenen externen Parteien zusammen. In der folgenden Tabelle finden Sie für jede Partei den Zweck der Datenverarbeitung, die Rechtsgrundlage und das Land, in dem die Partei ansässig ist:

Verarbeiter	Zweck	Rechtsgrundlage	Land	Erklärung
Mollie	Zahlungsabwicklung	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Niederlande	Erklärung
DHL	Lieferung	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Niederlande	Erklärung
Google	Analytics & Marketing	Einwilligung / berechtigtes Interesse (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 1 lit. f DSGVO)	USA*	Erklärung
Meta (Facebook)	Marketing / Retargeting	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)	USA*	Erklärung
TikTok	Marketing / Retargeting	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)	USA*	Erklärung
Convert Experiences	A/B-Test	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	Niederlande	Erklärung
Squeezely	Profiling & Personalisierung	Einwilligung / berechtigtes Interesse (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 1 lit. f DSGVO)	Niederlande	Erklärung
Trytagging	Sitzungs- und Profil-Tagging	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)	Niederlande	Erklärung

*Bei Übermittlungen außerhalb des EWR wenden wir Standardvertragsklauseln (SCCs) der Europäischen Kommission als Garantie an.

Aufbewahrungsfristen

• Kundenkontodaten: solange aktiv oder Löschung auf Anfrage
• Bestellungen und Rechnungen: 7 Jahre (gesetzliche Verpflichtung)
• Marketing- und Trackingdaten: maximal 2 Jahre
• Kundenkontaktnotizen: solange das Konto aktiv ist, Gesprächsaufzeichnungen maximal 1 Jahr
• Technische Protokolle: nach 3 Jahren aggregiert

Internationale Übermittlung

Bei der Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR (insbesondere in die USA) erfolgen geeignete Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission. Es kann jedoch nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Cookies und Tracking

Bei Ihrem ersten Besuch zeigen wir Ihnen einen Cookie-Banner, in dem Sie selbst auswählen können, welche Cookies Sie zulassen möchten. Nicht erforderliche Cookies werden erst gesetzt, nachdem Sie Ihre aktive Einwilligung dazu gegeben haben. Das bedeutet, dass Sie ausdrücklich zugestimmt haben, indem Sie beispielsweise auf die Schaltfläche „Akzeptieren” geklickt haben. Die bloße Nutzung der Website, das Scrollen oder Navigieren gilt nicht als gültige Einwilligung.

Bei Ihrem ersten Besuch zeigen wir ein Cookie-Banner, mit dem Sie Ihre Präferenzen einstellen können. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Link anpassen.

Kategorien von Cookies:

• Funktionale Cookies (notwendig)
  Diese Cookies sind für das Funktionieren der Website technisch notwendig und werden gemäß § 25 Abs. 2 TTDSG gesetzt. Für diese Cookies ist keine Einwilligung erforderlich.
  Beispiele: Sitzungsverwaltung, Sicherheit, Warenkorb-Funktionalität (z. B. form_key, __BillyPix_session_id).
• Analyse-Cookies (Einwilligung erforderlich)
  Diese Cookies helfen uns, Einblicke in die Nutzung der Website zu gewinnen, darunter Statistiken und A/B-Tests. Diese Cookies werden nur nach Ihrer Einwilligung gesetzt.
  Beispiele: Google Analytics (_ga), Hotjar, Conversion-Tracking.
• Marketing-Cookies (Einwilligung erforderlich)
  Diese Cookies werden für personalisierte Werbung, Profiling und Retargeting verwendet. Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.
  Beispiele: Meta Pixel (_fbp), TikTok (_ttp), Google Ads (_gcl_au).

Vollständige Cookie-Liste

Cookie	Zweck / Funktion	Typ	Rechtsgrundlage
__BillyPix_session_id	Sitzungsverwaltung (technisch notwendig)	Funktional	Auf Grundlage von § 25 Abs. 2 TTDSG
__BillyPix_sid	Benutzer-ID / Sitzung, Tracking	Marketing	Nach Einwilligung
__BillyPix_uid	Benutzer-ID / Profiling	Marketing	Nach Einwilligung
_conv_s	Conversion-Tracking (Analytik/Tests)	Analytisch	Nach Einwilligung
_conv_v	Conversion-Tracking (Besucherprofilierung)	Analytisch	Nach Einwilligung
_fbp	Facebook Pixel (Werbung, Retargeting)	Marketing	Nach Einwilligung
_ga	Google Analytics (Statistiken)	Analytisch	Nach Einwilligung
_ga_8XN45EGCX4	Google Analytics-Eigenschafts-ID	Analytisch	Nach Einwilligung
_gcl_au	Google Ads Conversion-Linker	Marketing	Nach Einwilligung
_gtmeec	GTM-Cookie für den Einwilligungsstatus	Funktional	Auf Grundlage von § 25 Abs. 2 TTDSG
_hjSession_929109	Hotjar-Sitzung (Verhaltensanalyse)	Analytisch	Nach Einwilligung
_hjSessionUser_929109	Hotjar-Benutzer-ID (Verhaltensanalyse)	Analytisch	Nach Einwilligung
_tt_enable_cookie	TikTok-Einwilligungsstatus	Marketing	Nach Einwilligung
_ttp	TikTok-Tracking	Marketing	Nach Einwilligung
form_key	CSRF-Token für Formularsicherheit	Funktional	Auf Grundlage von § 25 Abs. 2 TTDSG
FPID	GA4 First Party ID	Analytisch	Nach Einwilligung
FPLC	GA4 Linke ID	Analytisch	Nach Einwilligung
last_visited_store	UX-Optimierung („letzter Laden”)	Funktional	Auf Grundlage von § 25 Abs. 2 TTDSG
sqzl_session_id	Sqzl-Sitzung	Marketing	Nach Einwilligung
sqzl_vw	Sqzl-Besucher-Wrapper (Profiling)	Marketing	Nach Einwilligung
sqzllocal	Sqzl Localstorage-Besucher-ID	Marketing	Nach Einwilligung
trytagging_snapshot	Tagging von Benutzern und Sitzungen	Marketing	Nach Einwilligung
trytagging_user_id	Benutzer-ID für Tagging	Marketing	Nach Einwilligung
ttcsid, ttcsid_*	TikTok-Sitzungs-IDs	Marketing	Nach Einwilligung
__Secure-* Cookies	Google-Sicherheit, Profiling und Werbung	Marketing	Nach Einwilligung
IDE	Doubleclick (Werbung)	Marketing	Nach Einwilligung
_uetsid, _uetvid	Microsoft Ads-Sitzung/Besucher-ID	Marketing	Nach Einwilligung

Bitte beachten Sie: Bestimmte Cookies werden von Dritten wie Google und Meta gesetzt. Diese Parteien können Ihre Daten auch für ihre eigenen Zwecke verwenden. Weitere Informationen finden Sie in deren Datenschutzerklärungen.

Rechte betroffener Personen

Gemäß der DSGVO haben Sie das Recht auf:

• Einsicht in Ihre Daten;
• Berichtigung unrichtiger Daten;
• auf Vergessenwerden (Löschung);
• Einschränkung der Verarbeitung;
• Widerspruch gegen die Verarbeitung, u. a. im Marketingbereich;
• Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen: Sie haben das Recht, der Verarbeitung aufgrund berechtigter Interessen zu widersprechen. Wenn sich der Widerspruch auf Direktmarketing bezieht, werden wir diese Verarbeitung unverzüglich einstellen;
• Übertragbarkeit Ihrer Daten;
• Widerruf der Einwilligung über die CMP-Einstellungen;
• Beschwerde bei der Datenschutzbehörde. Betroffene Personen können auch eine Beschwerde bei der zuständigen Datenschutzbehörde ihres Bundeslandes einreichen.

Einen Antrag können Sie über unser Kundenserviceformular stellen.

Einschränkungen der Rechte gemäß BDSG

In bestimmten Fällen können wir die Rechte betroffener Personen einschränken, soweit dies gemäß den Artikeln 29, 34 und 35 BDSG in Verbindung mit der DSGVO zulässig ist. Dies kann folgende Rechte betreffen:

• das Recht auf Auskunft (Artikel 13 und 14 DSGVO);
• das Recht auf Auskunft (Artikel 15 DSGVO);
• das Recht auf Berichtigung (Artikel 16 DSGVO);
• das Recht auf Löschung/Vergessenwerden (Artikel 17 DSGVO);
• das Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO).

Eine Einschränkung kann insbesondere erfolgen, wenn:

• die Bereitstellung von Informationen zur Offenlegung von Informationen führen würde, die aufgrund gesetzlicher Vorschriften oder ihrer Art geheim bleiben müssen;
• personenbezogene Daten ausschließlich aufgrund gesetzlicher Aufbewahrungspflichten verarbeitet werden und nicht gelöscht werden dürfen;
• die Bereitstellung von Informationen einen unverhältnismäßigen Aufwand erfordern würde und geeignete technische und organisatorische Maßnahmen getroffen wurden, um eine Verarbeitung für andere Zwecke auszuschließen;
• Daten ausschließlich für Zwecke des Datenschutzes, der Sicherheit oder der Überwachung verarbeitet werden.

Wird ein Antrag (teilweise) abgelehnt oder eingeschränkt, dokumentieren wir diese Entscheidung. Die betroffene Person wird darüber informiert, einschließlich der Gründe für die Einschränkung, es sei denn, die Bereitstellung dieser Informationen würde den Zweck der Einschränkung untergraben. Wir wenden diese Einschränkungen nur an, wenn und soweit dies unbedingt erforderlich und gesetzlich zulässig ist.

CMP, Einwilligungen und Protokollierung

Wir verwenden eine eigene Consent Management Platform (CMP). Wir halten fest, wann und wofür eine Einwilligung erteilt wurde. Diese Einwilligungsdaten werden maximal 6 Monate gespeichert und ausschließlich zur Erfüllung unserer gesetzlichen Rechenschaftspflicht verwendet.

Sicherheit

Wir ergreifen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:

• verschlüsselte Speicherung;
• sichere Verbindungen (SSL/TLS);
• rollenbasierte Zugriffskontrolle;
• regelmäßige Schwachstellen-Scans.

CMP-Status des Herausgebers

Proforto verkauft keine Werbeflächen über Google Ad Manager oder andere Plattformen an Dritte. Ihre Daten werden nicht an externe Werbetreibende weitergegeben, es sei denn, Sie geben ausdrücklich Ihre Einwilligung dazu.

Kontaktdaten Datenschutzbeauftragter (DPO)

Wir haben einen Datenschutzbeauftragten (DSB) gemäß Artikel 37 DSGVO und § 38 BDSG bestellt. Sie können unseren DSB erreichen unter:

• E-Mail: support@proforto.de
• Postanschrift: z. Hd. Datenschutzbeauftragter, Wijchenseweg 122, 6538 SX Nijmegen

Bei Fragen zur Verarbeitung und zum Schutz Ihrer personenbezogenen Daten können Sie sich direkt an den Datenschutzbeauftragten wenden.

Haben Sie Fragen?

Bei Fragen oder Beschwerden wenden Sie sich bitte an unseren Kundenservice unter support@proforto.de. Wir helfen Ihnen gerne weiter.

Diese Datenschutzerklärung kann geändert werden. Die aktuellste Version ist immer auf unserer Website verfügbar.