XDATENSCHUTZ

Vorwort

Wir, die Argoa GmbH (nachfolgend “das Unternehmen”, “wir” oder “uns”) nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.

Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch das Inkrafttreten der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: “DS-GVO”) zusätzliche Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (wir sprechen Sie als betroffene Person nachfolgend auch mit “Kunde”, “Nutzer”, “Sie”, “Ihnen” oder “Betroffener” an) sicherzustellen.

Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Mit dieser Erklärung (nachfolgend: “Datenschutzhinweise”) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen, die bei jedem Aufruf einer Webseite zum Tragen kommen (A. Allgemeines) und einem besonderen Teil, dessen Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation mit Bezeichnung des jeweiligen Angebots oder Produkts bezieht, insbesondere den hier näher ausgestalteten Besuch von Webseiten (B. Besuch von Webseiten).

A. Allgemeines

(1) Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DS-GVO liegen dieser Datenschutzhinweise folgende Begriffsbestimmungen zugrunde:

“Personenbezogene Daten” ( Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (“Betroffener”) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
“Verarbeiten” ( Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (dh technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (dh die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
“Verantwortlicher” ( Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
“Dritter” ( Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
“Auftragsverarbeiter” ( Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (zB IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
“Einwilligung” ( Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

(2) Name und Anschrift des für die Verarbeitung Verantwortlichen

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO sind wir:

Argoa GmbH
Rudolf-Diesel-Str. 12
86551 Aichach

Tel.: 08251-9369040

Weitere Angaben zu unserem Unternehmen entnehmen Sie bitte den Impressumsangaben auf unserer Internetseite (https://www.argoa.de/impressum/).

(3) Kontaktdaten des Datenschutzbeauftragten

Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz bei uns steht Ihnen unser betrieblicher Datenschutzbeauftragter jederzeit zur Verfügung. Seine Kontaktdaten sind:

[das Unternehmen]
[ladungsfähige Adresse]
[E-Mail-Adresse]

(4) Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

Art. 6 Abs. 1 S. 1 lit. a DS-GVO (“Einwilligung”): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z.B. eine gesetzliche Aufbewahrungspflicht);
Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
Art. 6 Abs. 1 S. 1 lit. f DS-GVO (“Berechtigte Interessen”): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

§ 25 Abs. 1 TTDSG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO zu erfolgen;
§ 25 Abs. 2 Nr. 1 TTDSG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
§ 25 Abs. 2 Nr. 2 TTDSG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

(5) Datenlöschung und Speicherdauer

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in A.(7) und A.(8).

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z.B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

(6) Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne. Wenden Sie sich hierzu bitte an unseren Datenschutzbeauftragten (siehe unter A.(3)).

(7) Zusammenarbeit mit Auftragsverarbeitern

Wie bei jedem größeren Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z.B. für die Bereiche IT, Logistik, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Sofern personenbezogene Daten von Ihnen durch uns an unsere Muttergesellschaft weitergegeben werden oder von unserer Muttergesellschaft und ihren verbundenen Unternehmen, namentlich …, an uns weitergegeben werden (z.B. zu werblichen Zwecken), geschieht dies aufgrund von bestehenden Auftragsverarbeitungsverhältnissen.

(8) Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns (Rechtsgrundlage ist Art. 6 Abs. 1 lit b oder lit. f jeweils iVm Art. 44 ff. DS-GVO). Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1 , 2 lit. c DS-GVO (die Standard-Vertragsklauseln von 2021 sind verfügbar unter https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), Zertifikate oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (siehe unter A.(3)), wenn Sie hierzu nähere Informationen erhalten möchten.

(9) Keine automatisiere Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

(10) Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. Sofern dies im Rahmen der nachfolgend vorgestellten, von uns angebotenen Produkte ausnahmsweise der Fall sein sollte, werden Sie gesondert darauf hingewiesen.

(11) Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen ( Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

(12) Ihre Rechte

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den eingangs unter A.(2) angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:

gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
gemäß Art. 20 DS-GVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (“Datenübertragbarkeit”);
gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal (auch vor der Geltung der DS-GVO, dh vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
gemäß Art. 77 DS-GVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, E-Mail: poststelle@lda.bayern.de, Tel.: 0981180093-0, Telefax 0981180093-800

(13) Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer deutschen Webseite unter [Adresse der Internetseite des Unternehmens] unterrichtet. Diese Datenschutzhinweise haben den Stand von April 2024.

B. Besuch von Webseiten

(1) Erläuterung der Funktion

Informationen zu unseren Unternehmen und den von uns angebotenen Leistungen erhalten Sie insbesondere unter www.argoa.de samt den dazugehörigen Unterseiten (nachfolgend gemeinsam: “Webseiten”). Bei einem Besuch unserer Webseiten können personenbezogene Daten von Ihnen verarbeitet werden.

(2) Verarbeitete personenbezogene Daten

Bei der informatorischen Nutzung der Webseiten werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:

“Protokolldaten”: Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:

der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)
dem Name und URL der angeforderten Seite
dem Datum und der Uhrzeit des Aufrufs
der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers
der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist
der übertragenen Datenmenge
dem Betriebssystem
der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)
der GMT-Zeitzonendifferenz

“Kontaktformulardaten”: Bei Nutzung von Kontaktformularen werden die dadurch übermittelten Daten verarbeitet (z.B. Geschlecht, Name und Vorname, Anschrift, Firma, E-Mail-Adresse und der Zeitpunkt der Übermittlung).

Neben der rein informatorischen Nutzung unserer Webseite bieten wir das Abonnement unseres Newsletters an, mit dem wir Sie über aktuelle Entwicklungen im Wirtschaftsrecht und Veranstaltungen informieren. Wenn Sie sich für unseren Newsletter anmelden, werden die folgenden “Newsletterdaten” von uns erhoben, gespeichert und weiterverarbeitet:

die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)
das Datum und die Uhrzeit des Aufrufs
die Beschreibung des Typs des verwendeten Webbrowsers
die IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist
die E-Mail-Adresse
das Datum und die Uhrzeit der Anmeldung und Bestätigung

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die vorstehend genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter enthaltene Links enthalten diese ID. Die Daten werden ausschließlich pseudonymisiert erhoben, d.h. die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen.

(3) Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten die vorstehend näher bezeichneten personenbezogenen Daten in Einklang mit den Vorschriften der DS-GVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang. Soweit die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.

Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a oder lit. f DS-GVO).

Die Verarbeitung von Kontaktformulardaten erfolgt zur Bearbeitung von Kundenanfragen (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO).

Die Verarbeitung der Newsletterdaten erfolgt zum Zweck der Zusendung des Newsletters. Im Rahmen der Anmeldung zu unserem Newsletter willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten ein (Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO). Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Zweck dieses Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an [E-Mailadresse des Unternehmens] oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

Sofern für die Verarbeitung der Daten die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erforderlich ist, ist § 25 Abs. 1 , 2 TTDSG hierfür die Rechtsgrundlage.

(4) Dauer der Datenverarbeitung

Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist; hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen Rechtsgrundlagen entsprechend. Hinsichtlich der Nutzung und der Speicherdauer von Cookies beachten Sie bitte Punkt A.(5) sowie die Cookie-Richtlinie [Link zu der Cookie-Richtlinie].

Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

Näheres zur Speicherdauer finden Sie im Übrigen unter A.(5) und der Cookie-Richtlinie [Link zu der Cookie-Richtlinie].

(5) Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt (siehe dazu A.(7)), erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auftragsverarbeiter handelt;
Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.

Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer siehe A.(8).

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

(6) Einsatz von Cookies, Plugins und sonstige Dienste auf unserer Webseite

a) Cookie

Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und zB ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TTDSG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TTDSG iVm Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Performance, Advertising, Targeting oder Sharing Cookies.Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

b) Cookie-Richtlinie

Weitere Informationen darüber, welche Cookies wir verwenden und wie Sie Ihre Cookie-Einstellungen verwalten und bestimmte Arten von Tracking deaktivieren können, finden Sie in unserer Cookie-Richtlinie [Link zu der Cookie-Richtlinie].

c) Social Media Plugins

Auf unseren Webseiten setzen wir keine Social-Media-Plugins ein. Sofern unsere Webseiten Symbole von Social-Media-Anbietern enthalten (z.B. [Name von Social-Media-Anbietern mit Symbolen auf der Webseite des Unternehmens]), nutzen wir diese lediglich zur passiven Verlinkung auf die Seiten der jeweiligen Anbieter.

(7) Zahlungsabwicklungen

a) Molli

(1) Wenn Sie sich an der Kasse für eine Zahlungsart Kredit– und Debitkarte, Rechnungskauf über Klarna oder Sofortüberweisung des Zahlungsdienstleisters Mollie B.V. (nachfolgend „Mollie“ genannt) entscheiden, erfolgt die Zahlungsabwicklung über diesen Zahlungsdienstleister, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Payment-Dienstleister.

(2) Mollie authentifiziert die Transaktion sodann mit Hilfe des bei der Bank hierfür hinterlegten Authentifizierungsverfahrens. Daraufhin wird der Zahlbetrag von Ihrem Konto auf unser Konto überwiesen. Weder wir noch Dritte haben Zugriff auf Ihre Kontodaten.

(3) Nähere Informationen zur Zahlung mit Mollie können Sie den AGB und den Datenschutzbestimmungen von Mollieunterentnehmen: https://www.mollie.com/de/privacy

b) Sofortüberweisung

(1) Sofern Sie Bezahlart „Sofortüberweisung“ wählen, findet die Zahlung über die Sofort GmbH, Theresienhöhe 12, 80339 München (nachfolgend „Sofort GmbH“genannt) statt. Falls Sie die Bezahlung via Sofortüberweisung auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an die Sofort GmbH übermittelt.

(2) Durch das Verfahren „Sofortüberweisung“ erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen.

(3) Die Transaktion wird mittels PIN und gültiger TAN durch die Sofort GmbH ausgeführt. Neben der PIN und der TAN werden auch die von Ihnen eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei den Daten zu Ihrer Person handelt es sich um Vor- und Nachname, Adresse, Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung notwendige Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen.

(4) Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).

(5) Weitere Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgenden Links: https://www.sofort.de/datenschutz.html und https://www.klarna.com/sofort/.

(8) Nutzung unseres Kundenkontos

(1) Sofern Sie unseren Onlineshop mittels Kundenkonto nutzen möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts sowie Ihrer Rechnungsadresse registrieren. Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d.h. Ihre Registrierung ist erst abgeschlossen, wenn Sie Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenen Link bestätigt haben. WennIhre diesbezügliche Bestätigung nicht binnen 24 Stunden erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht. Die Angabe der zuvor genannten Daten ist zur Nutzung des Kundenkontos verpflichtend. Alle weiteren Informationen können Sie freiwillig bei Nutzung unseres Onlineshopsbereitstellen.

(2) Wenn Sie unseren Onlineshop mittels Kundenkonto nutzen möchten, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Kontos, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(3) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, zu verhindern, wird die Verbindung per TLS-Technik verschlüsselt.

(9) Bewertungen – ValuedShops

Wir sammeln Bewertungen über die Plattform von ValuedShops. Wenn Sie eine Bewertung über ValuedShops abgeben, sind Sie verpflichtet, Ihren Namen und Ihre E-Mail-Adresse anzugeben. ValuedShops teilt diese Informationen mit uns, damit wir die Bewertung mit Ihrer Bestellung verknüpfen können. ValuedShops veröffentlicht Ihren Namen auch auf seiner eigenen Website. In einigen Fällen kann ValuedShops mit Ihnen Kontakt aufnehmen, um eine Erklärung zu Ihrer Bewertung abzugeben. Falls wir Sie auffordern, eine Bewertung abzugeben, geben wir Ihren Namen und Ihre E-Mail-Adresse an ValuedShops weiter. ValuedShops verwendet diese Daten ausschließlich, um Sie zur Abgabe einer Bewertung aufzufordern. ValuedShops hat angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen. ValuedShops behält sich das Recht vor, Dritte zur Erbringung von Dienstleistungen einzusetzen, für die wir ValuedShops eine Genehmigung erteilt haben. Alle vorstehenden Garantien zum Schutz Ihrer personenbezogenen Daten gelten auch für die Teile der Dienstleistung, für die ValuedShops Dritte einschaltet.

(10) Newsletter / E-Mail-Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse ausschließlich zum Zweck des Versands von Informationen über unsere Produkte, Angebote und Aktionen. Grundlage der Verarbeitung ist Ihre freiwillig erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung wird protokolliert und gespeichert.

Wir verwenden ein **Double-Opt-In-Verfahren**: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, um Ihre Anmeldung zu bestätigen.

Der Versand erfolgt über unseren Newsletter-Dienstleister **CleverReach GmbH & Co. KG**, Schafjückenweg 2, 26180 Rastede, Deutschland. Wir haben mit CleverReach einen **Vertrag zur Auftragsverarbeitung (AV-Vertrag)** gemäß Art. 28 DSGVO abgeschlossen. CleverReach verarbeitet Ihre Daten ausschließlich in unserem Auftrag und entsprechend unserer Weisungen.

Beim Versand des Newsletters werden ggf. **pseudonymisiert Öffnungs- und Klick-Daten** ausgewertet, um den Newsletter zu verbessern und an Ihre Interessen anzupassen.

Sie können sich jederzeit über den Abmeldelink im Newsletter abmelden. Nach dem Abmelden werden Ihre Daten aus der Newsletter-Verteilerliste gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Sie haben zudem jederzeit das Recht auf **Auskunft, Berichtigung oder Löschung** Ihrer Daten.

Weitere Informationen zur Verarbeitung durch CleverReach finden Sie in der [Datenschutzerklärung von CleverReach] (https://www.cleverreach.com/en-de/privacy-policy/).

DATA PRIVACY
Preface

We, Argoa GmbH (hereinafter “the company”, “we” or “us”) take the protection of your personal data seriously and would like to inform you at this point about data protection in our company.

As part of our data protection responsibility, we have been imposed on additional obligations by the entry into force of the EU General Data Protection Regulation (Regulation (EU) 2016/679; hereinafter referred to as “GDPR”) to ensure the protection of the personal data of the data subject of the data subject (hereinafter also referred to as “Customer”, “User”, “You” or “Data Subject”).

Insofar as we decide either alone or together with others on the purposes and means of data processing, this includes above all the obligation to inform you transparently about the type, scope, purpose, duration and legal basis of the processing (cf. Art. 13 and 14 GDPR). With this declaration (hereinafter: “Data Protection Notice”) we inform you about the manner in which your personal data is processed by us.

Our privacy policy is modular. They consist of a general part for any processing of personal data and processing situations that come into play every time a website is accessed (A. General) and a special part, the content of which refers only to the processing situation indicated there with the name of the respective offer or product, in particular the visit to websites detailed here (e.g. visit to websites).

General

(1) Definitions

Following the example of Art. 4 GDPR, this data protection information is based on the following definitions:

“Personal data” (Art. 4 No. 1 GDPR) means all information relating to an identified or identifiable natural person (“Data subject”). A person is identifiable if he or she can be identified directly or indirectly, in particular by reference to an identifier such as a name, an identification number, an online identifier, location data or with the help of information on his physical, physiological, genetic, psychological, economic, cultural or social identity characteristics. The identifiability can also be given by means of a link of such information or other additional knowledge. The creation, form or embodiment of the information does not matter (photos, video or sound recordings may also contain personal data).
“Processing” (Art. 4 No. 2 GDPR) is any process in which personal data is handled, whether with or without the aid of automated (i.e. technology-supported) procedures. This includes in particular the collection (i.e. procurement), recording, organization, structuring, storage, adaptation or alteration, reading, querying, use, disclosure by transmission, dissemination or other provision, comparison, linking, restriction, deletion or destruction of personal data and the modification of a purpose or purpose originally used for data processing.
“Controller” (Art. 4 No. 7 GDPR) is the natural or legal person, public authority, agency or other body that alone or jointly with others decides on the purposes and means of the processing of personal data.
“Third party” (Art. 4 No. 10 GDPR) means any natural or legal person, public authority, institution or other body other than the data subject, the controller, the processor and the persons who are authorized under the direct responsibility of the controller or processor to process the personal data; this also includes other legal entities belonging to the Group.
“Processor” (Art. 4 No. 8 GDPR) is a natural or legal person, authority, agency or other body that processes personal data on behalf of the controller, in particular in accordance with his instructions (e.g. IT service provider). In the sense of data protection law, a processor is in particular not a third party.
“Consent” (Art. 4 No. 11 GDPR) of the data subject means any expression of intent given voluntarily in the specific case, in an informed manner and unequivocally in the form of a statement or other clear confirming act by which the data subject implies that he or she agrees to the processing of personal data concerning him or her.

(2) Name and address of the controller

The body responsible for the processing of your personal data within the meaning of Art. 4 No. 7 DS-GVO is:

Argoa GmbH
Rudolf-Diesel-Str. 12
86551 Aichach

Phone: 08251-9369040

For more information about our company, please refer to the imprint information on our website (https://www.argoa.de/impressum/).

(3) Contact details of the data protection officer

If you have any questions and if you are contacting contact on the subject of data protection, our company data protection officer is at your disposal at any time. His contact details are:

[the company]
[chargeable address]
[Email address]

(4) Legal basis for data processing

By law, any processing of personal data is prohibited in principle and is only permitted if the data processing falls under one of the following justifications:

Art. 6 para. 1 p. 1 lit. a GDPR (“consent”): If the data subject has voluntarily, informed and unequivocally implied by a statement or other unambiguous affirmative act that he or she agrees to the processing of personal data concerning him for one or more specific purposes;
Art. 6 para. 1 sentence 1 lit. b GDPR: If the processing is necessary for the performance of a contract to which the data subject is a party or for the implementation of pre-contractual measures carried out at the request of the data subject;
Art. 6 para. 1 p. 1 lit. c DS-GVO: If the processing is necessary to fulfill a legal obligation to which the controller is subject (e.g. a statutory retention obligation);
Art. 6 para. 1 p. 1 lit. d GDPR: If the processing is necessary to protect the vital interests of the data subject or another natural person;
Art. 6 para. 1 sentence 1 lit. e GDPR: If the processing is necessary for the performance of a task that is in the public interest or in the exercise of public authority, which has been delegated to the controller, or
Art. 6 para. 1 p. 1 lit. f GDPR (“Rightful interests”): If the processing is necessary to safeguard legitimate (in particular legal or economic) interests of the controller or a third party, unless the conflicting interests or rights of the data subject prevail (in particular if it is a minor).

The storage of information in the end-user’s end device or access to information that is already stored in the end device is only permitted if it is covered by one of the following justifications:

§ 25 para. 1 TTDSG: If the end user has consented on the basis of clear and comprehensive information. The consent has acc. Art. 6 para. 1 sentence 1 lit. a DS-GVO;
§ 25 para. 2 no. 1 TTDSG: If the sole purpose is to carry out the transmission of a message via a public telecommunications network or
§ 25 para. 2 no. 2 TTDSG: If storage or access is absolutely necessary so that the provider of a telemedia service can provide a telemedia service expressly requested by the user.

For the processing operations carried out by us, we specify the applicable legal basis in each case. Processing may also be based on several legal bases.

(5) Data deletion and storage period

For the processing operations carried out by us, we indicate below how long the data is stored with us and when it is deleted or blocked. If no explicit storage period is specified below, your personal data will be deleted or blocked as soon as the purpose or legal basis for the storage ceases to exist. In principle, your data will only be stored on our servers in Germany, subject to any transfer in accordance with the regulations in A.(7) and A.( 8).

However, storage may take place beyond the specified time in the event of a (threatening) legal dispute with you or other legal proceedings or if the storage is provided for by legal provisions to which we are subject as the controller (e.g. § 257 HGB, § 147 AO). If the storage period prescribed by the statutory provisions expires, the personal data will be blocked or deleted, unless further storage by us is necessary and there is a legal basis for this.

(6) Data security

We use appropriate technical and organizational security measures to protect your data against accidental or intentional manipulation, partial or complete loss, destruction or against unauthorized access by third parties (e.g. TLS encryption for our website) taking into account the state of the art, the implementation costs and the nature, scope, context and purpose of the processing as well as the existing risks of a data breach (including its probability and effects) for the data subject. Our security measures are continuously improved in line with technological development.

We will be happy to provide you with further information on request. Please contact our data protection officer (see A.( 3)).

(7) Cooperation with processors

As with any larger company, we also use external internal and foreign service providers to process our business transactions (e.g. for the areas of IT, logistics, telecommunications, sales and marketing). These will only act according to our instructions and have been i.S.v. Art. 28 DS-GVO contractually obliged to comply with the provisions of data protection law.

If personal data of you is passed on by us to our parent company or passed on to us by our parent company and its affiliated companies, namely … (e.g. for advertising purposes), this is done due to existing order processing relationships.

(8) Requirements for the disclosure of personal data to third countries

As part of our business relationships, your personal data may be passed on or disclosed to third-party companies. These can also be located outside the European Economic Area (EEA), i.e. in third countries. Such processing is carried out exclusively to fulfill the contractual and business obligations and to maintain your business relationship with us (legal basis is Art. 6 para. 1 lit. b or lit. f in each case in conjunction with Art. 44 ff. GDPR). We will inform you about the respective details of the transfer below at the relevant points.

Some third countries are certified by the European Commission by means of so-called adequacy decisions that data protection is comparable to the EEA standard (a list of these countries and a copy of the adequacy decisions can be found here: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). However, in other third countries to which personal data may be transferred, there may not be a consistently high level of data protection due to the lack of legal provisions. If this is the case, we make sure that data protection is sufficiently guaranteed. This is possible via binding company regulations, standard contractual clauses of the European Commission for the protection of personal data in accordance with Art. Art. 46 para. 1 , 2 lit. c DS-GVO (the standard contractual clauses of 2021 are available at https://eur-lex.europa.eu/legal-content/EN/TXT/? uri=CELEX%3A32021D0915&locale-en), certificates or recognized codes of conduct. Please contact our data protection officer (see A.(3)) if you would like to receive more information.

(9) No automated decision-making (including profiling)

We do not intend to use personal data collected from you for automated decision-making (including profiling).

(10) No obligation to provide personal data

We do not make the conclusion of contracts with us dependent on you providing us with personal data beforehand. In principle, there is no legal or contractual obligation for you as a customer to provide us with your personal data; however, it may be that we can only provide certain offers to a limited extent or not at all if you do not provide the necessary data. If this should exceptionally be the case in the context of the products presented below, offered by us, you will be informed separately.

(11) Legal obligation to transmit certain data

Under certain circumstances, we may be subject to a special legal or legal obligation to make the legally processed personal data available to third parties, in particular public bodies (Art. 6 para. 1 sentence 1 lit. c GDPR).

(12) Your rights

You can assert your rights as a data subject with regard to your processed personal data at any time against us using the contact details given at the beginning under A.(2). As the data subject, you have the right to:

in accordance with Art. 15 GDPR to request information about your data processed by us. In particular, you may request information on the purposes of processing, the category of data, the categories of recipients to whom your data has been or will be disclosed, the planned storage period, the existence of a right to rectification, deletion, restriction of processing or objection, the existence of a right of appeal, the origin of your data, if it has not been collected from us, as well as the existence of automated decision-making including profiling and, if applicable, meaningful information on its details;
in accordance with Art. 16 DS-GVO to immediately request the correction of incorrect or the completion of your data stored by us;
in accordance with Art. 17 GDPR to request the deletion of your data stored by us, unless the processing is necessary to exercise the right to freedom of expression and information, to fulfill a legal obligation, for reasons of public interest or to assert, exercise or defend legal claims;
in accordance with Art. 18 GDPR, to request the restriction of the processing of your data, insofar as the accuracy of the data is disputed by you or the processing is unlawful;
in accordance with Art. 20 GDPR, to receive your data, which you have provided to us, in a structured, common and machine-readable format or to request the transmission to another controller (“data portability”);
in accordance with Art. 21 GDPR, if the processing is based on Art. 6 para. 1 sentence 1 lit. e or lit. f GDPR. This is particularly the case if the processing is not necessary for the performance of a contract with you. If it is not an objection to direct marketing, we ask you to explain the reasons why we should not process your data as we do. In the event of your reasoned objection, we will check the facts and will either stop or adjust the data processing or show you our compelling legitimate reasons on the basis of which we continue the processing;
according to Art. 7 para. 3 GDPR, your consent given once (also before the validity of the GDPR, i.e. before May 25, 2018) – i.e. your voluntary, informed will, made unambiguously understandable by a statement or other clear confirming act, that you agree to the processing of the personal data in question for one or more specific purposes – to revoke at any time, if you have given such a declaration or other act. As a result, we may no longer continue the data processing based on this consent for the future and
in accordance with Art. 77 GDPR to complain to a data protection supervisory authority about the processing of your personal data in our company, for example to the data protection supervisory authority responsible for us: Bayerisches Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, E-Mail: poststelle@lda.bayern.de, Tel.: 0981180093-0, Fax 0981180093-800

(13) Changes to the privacy policy

As part of the further development of data protection law as well as technological or organizational changes, our data protection information is regularly checked for a need for adaptation or supplementation. You will be informed about changes in particular on our German website at [address of the company’s website]. This privacy policy is as of April 2024.

B. Visiting websites

(1) Explanation of the function

Information about our companies and the services we offer can be found in particular at www.argoa.de including the associated subpages (hereinafter jointly: “Websites”). When you visit our websites, personal data may be processed by you.

(2) Processed personal data

In the informative use of the websites, the following categories of personal data are collected, stored and further processed by us:

“Log data”: When you visit our websites, a so-called log record (so-called server log files) is temporarily and anonymously stored on our web server. This consists of:

the page from which the page was requested (so-called referrer URL)
the name and URL of the requested page
the date and time of the call
the description of the type, language and version of the web browser used
the IP address of the requesting computer, which is shortened so that a personal reference can no longer be established
the amount of data transferred
the operating system
the message whether the call was successful (access status/Http status code)
the GMT time zone difference

“Contact form data”: When using contact forms, the data transmitted thereby will be processed (e.g. gender, surname and first name, address, company, e-mail address and the time of transmission).

In addition to the purely informative use of our website, we offer the subscription to our newsletter, with which we inform you about current developments in commercial law and events. When you register for our newsletter, the following “Newsletter data” will be collected, stored and processed by us:

the page from which the page was requested (so-called referrer URL)
the date and time of the call
the description of the type of web browser used
the IP address of the requesting computer, which is shortened in such a way that a personal reference can no longer be made
the email address
the date and time of registration and confirmation

We would like to point out that we evaluate your user behavior when sending the newsletter. For this evaluation, the e-mails sent include so-called web beacons or web beacons. Tracking pixels that represent one-pixel image files stored on our website. For the evaluations, we link the above-mentioned data and the web beacons with your e-mail address and an individual ID. Links in the newsletter also contain this ID. The data is collected exclusively pseudonymously, i.e. the IDs are not linked to your other personal data, a direct personal reference is excluded.

(3) Purpose and legal basis of data processing

We process the personal data described above in accordance with the provisions of the GDPR, the other relevant data protection regulations and only to the extent necessary. Insofar as the processing of personal data is based on Art. 6 para. 1 sentence 1 lit. f GDPR, the aforementioned purposes also represent our legitimate interests.

The processing of the log data serves statistical purposes and the improvement of the quality of our website, in particular the stability and security of the connection (legal basis is Art. 6 para. 1 p. 1 lit. a or lit. f GDPR).

The processing of contact form data is carried out to process customer inquiries (legal basis is Art. 6 para. 1 sentence 1 lit. b or lit. f GDPR).

The processing of the newsletter data takes place for the purpose of sending the newsletter. As part of the registration for our newsletter, you consent to the processing of your personal data (legal basis is Art. 6 para. 1 lit. a DS-GVO). For the registration to our newsletter we use the so-called double opt-in procedure. This means that after your registration we will send you an e-mail to the specified e-mail address, in which we ask you to confirm that you wish to send the newsletter. The purpose of this procedure is to prove your registration and, if necessary, to be able to clarify a possible misuse of your personal data. You can revoke your consent to the sending of the newsletter at any time and unsubscribe from the newsletter. You can declare the revocation by clicking on the link provided in each newsletter e-mail, by e-mail to [e-mail address of the company] or by sending a message to the contact details given in the imprint.

If the storage of information in your end device or access to information that is already stored in the end device is necessary for the processing of the data, § 25 Abs. 1 , 2 TTDSG is the legal basis for this.

(4) Duration of data processing

Your data will only be processed for as long as this is necessary to achieve the above-mentioned processing purposes; the legal bases specified in the context of the processing purposes apply accordingly. With regard to the use and storage period of cookies, please note point A.(5) and the cookie policy [link to the cookie policy].

Third parties used by us will store your data on their system for as long as it is necessary in connection with the provision of the services for us in accordance with the respective order.

Further details on the storage period can be found under A.(5) and the cookie policy [link to the cookie policy].

(5) Transfer of personal data to third parties; justification basis

The following categories of recipients, who are usually processors (see A.(7)), may receive access to your personal data:

Service provider for the operation of our website and the processing of the data stored or transmitted by the systems (e.g. for data center services, payment processing, IT security). The legal basis for the disclosure is then Art. 6 para. 1 sentence 1 lit. b or lit. f GDPR, insofar as it is not a question of processors;
State bodies/authorities, insofar as this is necessary to fulfill a legal obligation. The legal basis for the transfer is then Art. 6 para. 1 sentence 1 lit. c DS-GVO;
Persons employed to carry out our business operations (e.g. auditors, banks, insurance companies, legal advisors, supervisory authorities, parties involved in company acquisitions or the establishment of joint ventures). The legal basis for the transfer is then Art. 6 para. 1 sentence 1 lit. b or lit. f DS-GVO.

For the guarantees of an adequate level of data protection when the data is passed on to third countries, see A.( 8).

In addition, we only pass on your personal data to third parties if you have given your explicit consent to this in accordance with Art. 6 para. 1 sentence 1 lit. a GDPR.

(6) Use of cookies, plugins and other services on our website

a) Cookie

We use cookies on our website. Cookies are small text files that are assigned and stored on your hard disk to the browser you are using by a characteristic string and through which certain information flows to the place that sets the cookie. Cookies cannot run programs or transmit viruses to your computer and therefore do not cause any damage. They serve to make the Internet offer more user-friendly and effective, i.e. more pleasant for you.

Cookies may contain data that make it possible to recognize the device used. In some cases, however, cookies only contain information about certain settings that are not personal. However, cookies cannot directly identify a user.

A distinction is made between session cookies, which are deleted as soon as you close your browser, and permanent cookies that are stored beyond the individual session. With regard to their function, cookies are again distinguished between:

Technical cookies: These are mandatory to move around the website, to use basic functions and to ensure the security of the website; they do not collect information about you for marketing purposes or store which websites you have visited;
Performance cookies: These collect information about how you use our website, which pages you visit and, for example, whether errors occur in the use of the website; they do not collect information that could identify you – all information collected is anonymous and is only used to improve our website and find out what interests our users;
Advertising cookies, targeting cookies: These are used to offer the website user needs-based advertising on the website or offers from third parties and to measure the effectiveness of these offers; Advertising and targeting cookies are stored for a maximum of 13 months;
Sharing cookies: These are used to improve the interactivity of our website with other services (e.g. social networks); Sharing cookies are stored for a maximum of 13 months.

The legal basis for cookies that are absolutely necessary to provide you with the expressly desired service is § 25 para. 2 no. 2 TTDSG. Any use of cookies that is not absolutely technically necessary for this purpose constitutes data processing that can only be carried out with your express and active consent in accordance with Art. § 25 para. 1 TTDSG iVm Art. 6 para. 1 p. 1 lit. a DS-GVO is permitted. This applies in particular to the use of performance, advertising, targeting or sharing cookies. In addition, we only pass on your personal data processed by cookies to third parties if you have given your express consent to this in accordance with Art. 6 para. 1 sentence 1 lit. a GDPR.

b) Cookie Policy

For more information about which cookies we use and how you can manage your cookie settings and disable certain types of tracking, please see our Cookie Policy [Link to the Cookie Policy].

c) Social Media Plugins

We do not use social media plugins on our websites. If our websites contain symbols of social media providers (e.g. [name of social media providers with symbols on the company’s website]), we only use them for passive linking to the pages of the respective providers.

(7) Payment processing

a) Molli

(1) If you decide at the checkout for a payment method credit and debit card, purchase on account via Klarna or instant transfer from the payment service provider Mollie B.V. (hereinafter referred to as “Mollie”), the payment is processed via this payment service provider, to whom we pass on your information provided during the ordering process together with the information about your order (name, address, account number, bank code, possibly credit card number, invoice amount, currency and transaction number). The transfer of your data takes place exclusively for the purpose of payment processing with the payment service provider.

(2) Mollie then authenticates the transaction with the help of the authentication procedure deposited with the bank for this purpose. The payment amount will then be transferred from your account to our account. Neither we nor third parties have access to your account data.

(3) Further information on payment with Mollie can be found in the terms and conditions and the privacy policy of Mollie: https://www.mollie.com/de/privacy

b) Instant transfer

(1) If you choose payment method “Immediate transfer”, payment will take place via Sofort GmbH, Theresienhöhe 12, 80339 Munich (hereinafter referred to as “Sofort GmbH”). If you select payment via Sofortüberweisung, the payment data you enter will be transmitted to Sofort GmbH.

(2) Through the “Sofortüberweisung” procedure, we receive a payment confirmation from Sofort GmbH in real time and can immediately begin to fulfill our liabilities.

(3) The transaction is executed by means of a PIN and a valid TAN by Sofort GmbH. In addition to the PIN and the TAN, the payment data entered by you and data about you will also be transmitted to Sofort GmbH. The data about you are first and last name, address, telephone number(s), e-mail address, IP address and, if applicable, other data necessary for payment processing. The transmission of this data is necessary to establish your identity beyond doubt and to prevent fraud attempts.

(4) The data processing is based on Art. 6 para. 1 lit. a DSGVO (consent) and Art. 6 para. 1 lit. b DSGVO (processing for the performance of a contract).

(5) Further details on payment with Sofortüberweisung can be found in the following links: https://www.sofort.de/datenschutz.html and https://www.klarna.com/sofort/.

(8) Use of our customer account

(1) If you would like to use our online shop via a customer account, you must register by entering your e-mail address, a self-chosen password and your billing address. We use the so-called double opt-in procedure for registration, i.e. Your registration is not complete until you have confirmed your registration via a confirmation e-mail sent to you for this purpose by clicking on the link contained therein. If your confirmation is not received within 24 hours, your registration will be automatically deleted from our database. The provision of the aforementioned data is mandatory for the use of the customer account. You can provide all further information voluntarily when using our online shop.

(2) If you would like to use our online shop by means of a customer account, we will store your data required for the performance of the contract, including information on the method of payment, until you permanently delete your access. Furthermore, we store the voluntary data provided by you for the time of your use of the account, unless you delete it beforehand. You can manage and change all information in the protected customer area. The legal basis is Art. 6 para. 1 lit. f DSGVO.

(3) In order to prevent unauthorized access by third parties to your personal data, in particular financial data, the connection is encrypted via TLS technology.

(9) Reviews – ValuedShops

We collect reviews through the ValuedShops platform. When you submit a review through ValuedShops, you are required to provide your name and email address. ValuedShops shares this information with us so that we can link the review to your order. ValuedShops also publishes your name on its own website. In some cases, ValuedShops may contact you to provide a statement about your review. If we ask you to submit a review, we will share your name and email address with ValuedShops. ValuedShops uses this information exclusively to request you to submit a review. ValuedShops has taken appropriate technical and organizational measures to protect your personal data. ValuedShops reserves the right to use third parties to provide services for which we have granted ValuedShops permission. All of the above safeguards for the protection of your personal data also apply to the parts of the service for which ValuedShops involves third parties.

(10) Newsletter / E-Mail Newsletter

If you register for our newsletter, we process your e-mail address exclusively for the purpose of sending information about our products, offers and promotions. The basis for the processing is your voluntarily given consent in accordance with Art. 6 para. 1 lit. a GDPR. Your consent will be logged and stored.

We use a **double opt-in procedure**: After your registration, you will receive a confirmation email to confirm your registration.

Shipping is via our newsletter service provider **CleverReach GmbH & Co. KG**, Schafjückenweg 2, 26180 Rastede, Germany. We have concluded a **contract for order processing (AV contract)** with CleverReach in accordance with Art. 28 GDPR. CleverReach processes your data exclusively on our behalf and in accordance with our instructions.

When sending the newsletter, **pseudonymized opening and click data** may be evaluated in order to improve the newsletter and adapt it to your interests.

You can unsubscribe at any time via the unsubscribe link in the newsletter. After logging out, your data will be deleted from the newsletter distribution list, unless there are legal retention obligations. You also have the right to **information, correction or deletion** of your data at any time.

Further information on processing by CleverReach can be found in the [Privacy Policy of CleverReach] (https://www.cleverreach.com/en-de/privacy-policy/).