Cookie-Richtlinie

Diese Cookie-Richtlinie ergänzt die Datenschutzerklärung und informiert darüber, welche Cookies und vergleichbaren Technologien beim Besuch und bei der Nutzung dieser Website eingesetzt werden können. Hierzu zählen neben klassischen Cookies auch lokale Speicherverfahren, Pixel-Tags und ähnliche technische Lösungen.

Solche Technologien dienen unter anderem der Bereitstellung grundlegender Shopfunktionen, der technischen Sicherheit und der Verwaltung von Nutzereinstellungen. Eine Verwendung für Analyse- oder Werbezwecke erfolgt auf Grundlage einer entsprechenden Einwilligung. Dabei gelten die Anforderungen der GDPR sowie die einschlägigen deutschen Datenschutzvorschriften.

1. Allgemeine Informationen zu Cookies

Cookies sind kleine Dateneinheiten, die über den Browser auf einem Endgerät gespeichert werden können. Sie ermöglichen es einer Website beispielsweise, bestimmte Einstellungen wiederzuerkennen oder einzelne Nutzungsvorgänge über mehrere Seitenaufrufe hinweg aufrechtzuerhalten.

Im Online-Shop kommen dafür unterschiedliche Einsatzbereiche infrage:

  • Technische Funktionen, die für das Laden und die sichere Nutzung der Seiten benötigt werden.

  • Warenkorb und Anmeldung, damit begonnene Vorgänge innerhalb einer Sitzung fortgeführt werden können.

  • Persönliche Einstellungen wie Sprache, Region oder bevorzugte Anzeigeoptionen.

  • Auswertung von Seitenbesuchen zur Beurteilung der Website-Nutzung, sofern eine Einwilligung vorliegt.

  • Werbebezogene Funktionen zur Messung und Anpassung von Marketingmaßnahmen nach entsprechender Zustimmung.

Einzelne Cookies oder ähnliche Technologien können auch durch externe Anbieter wie Google bereitgestellt werden.

2. Verwendete Cookie-Kategorien

Die Einteilung der Cookies orientiert sich an ihrer jeweiligen Funktion. Dabei wird zwischen technisch notwendigen Verfahren und solchen unterschieden, die eine vorherige Zustimmung erfordern.

2.1 Technisch notwendige Cookies

Bestimmte Cookies werden benötigt, um ausdrücklich angeforderte Funktionen des Online-Shops bereitzustellen. Ohne diese Technologien könnten einzelne Bereiche, etwa die Anmeldung oder der Bestellvorgang, eingeschränkt sein.

Zu den typischen Anwendungsfällen gehören:

  • Warenkorb und Checkout: Ausgewählte Artikel und erforderliche Informationen während des Kaufvorgangs zuordnen.

  • Sitzungsverwaltung: Eine bestehende Anmeldung oder aktive Sitzung bei weiteren Seitenaufrufen berücksichtigen.

  • Sprache und Region: Für die Nutzung notwendige Einstellungen, gegebenenfalls einschließlich der Währung, speichern.

  • Technische Sicherheit: Auffällige Zugriffe erkennen und grundlegende Schutzfunktionen unterstützen.

  • Einwilligungsverwaltung: Festhalten, welche Cookie-Auswahl bereits getroffen wurde.

Ein Teil dieser Cookies entsteht erst im Zusammenhang mit konkreten Nutzeraktionen, beispielsweise beim Hinzufügen eines Artikels zum Warenkorb oder beim Anmelden im Kundenkonto.

2.2 Cookies für die Nutzungsanalyse

Mit entsprechender Zustimmung können Analyse-Cookies verwendet werden, um nachvollziehen zu können, wie Besucher durch die Website navigieren und welche Bereiche genutzt werden.

Dabei können unter anderem folgende Informationen berücksichtigt werden:

  • Aufgerufene Seiten und die jeweilige Aufenthaltsdauer.

  • Klicks, Scrollbewegungen und andere Interaktionen mit Seiteninhalten.

  • Zugriffsquellen, über die Besucher zum Online-Shop gelangen.

  • Statistische Angaben zu Browsern und verwendeten Endgeräten.

Die Auswertung dient als Grundlage für mögliche Anpassungen der Seitenstruktur und der dargestellten Inhalte.

2.3 Cookies für Werbung und Marketing

Marketingbezogene Cookies können eingesetzt werden, wenn Besucher der entsprechenden Verarbeitung zugestimmt haben. Sie unterstützen die Auswertung von Werbemaßnahmen und können zur Anpassung angezeigter Werbung beitragen.

Mögliche Funktionen sind:

  • Zuordnung von Anzeigenklicks zu bestimmten Aktionen auf der Website.

  • Erneute Ansprache von Besuchern im Rahmen von Retargeting.

  • Anpassung von Werbeinhalten an relevante Nutzungssignale.

  • Statistische Beurteilung von Kampagnen und deren Ergebnissen.

Ohne die erforderliche Einwilligung werden diese einwilligungspflichtigen Marketingtechnologien nicht aktiviert.

3. Einwilligung und rechtliche Grundlagen

Für den Einsatz von Cookies gelten unterschiedliche rechtliche Voraussetzungen. Entscheidend ist insbesondere, ob eine Technologie für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist oder darüber hinausgehenden Zwecken dient.

3.1 Rechtliche Einordnung

Für das Speichern von Informationen auf Endgeräten und den Zugriff auf bereits gespeicherte Daten ist insbesondere § 25 TDDDG maßgeblich. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den anwendbaren Bestimmungen der GDPR.

Dabei wird unterschieden zwischen:

  • Notwendigen Technologien: Soweit eine gesetzliche Ausnahme nach § 25 Abs. 2 TDDDG greift, kann ihr Einsatz ohne zusätzliche Cookie-Einwilligung erfolgen. Für die damit verbundene Verarbeitung personenbezogener Daten kann Art. 6 Abs. 1 lit. f GDPR maßgeblich sein.

  • Analyse- und Marketingtechnologien: Für deren einwilligungspflichtige Nutzung wird eine Zustimmung nach Art. 6 Abs. 1 lit. a GDPR in Verbindung mit § 25 Abs. 1 TDDDG benötigt.

Nicht notwendige Tracking-Funktionen bleiben bis zur Erteilung der erforderlichen Einwilligung deaktiviert.

3.2 Auswahlmöglichkeiten im Cookie-Banner

Beim ersten Besuch der Website wird ein Cookie-Banner zur Verwaltung der Einwilligung angezeigt. Darüber können Besucher entscheiden, welche Arten von Cookies verwendet werden dürfen.

Die Auswahl umfasst:

  • Alle akzeptieren: Zustimmung zu den angebotenen Cookie-Kategorien.

  • Nicht notwendige Cookies ablehnen: Nutzung der Website ohne einwilligungspflichtige Analyse- und Marketingcookies.

  • Individuelle Einstellungen: Auswahl einzelner Kategorien entsprechend den persönlichen Präferenzen.

Die Möglichkeiten zum Akzeptieren und Ablehnen werden mit gleichwertiger Sichtbarkeit und Bedienbarkeit angeboten.

Zur Dokumentation und Verwaltung der Entscheidung können bestimmte technische Angaben gespeichert werden. Dazu gehören der Einwilligungsstatus, die gewählten Kategorien, der Zeitpunkt der Auswahl sowie grundlegende Browser- oder Geräteinformationen und gegebenenfalls anonymisierte Kennungen.

Diese Informationen dienen der Verwaltung von Cookie-Präferenzen und der Dokumentation erteilter oder verweigerter Einwilligungen.

3.3 Google Consent Mode

Google Consent Mode kann verwendet werden, um die Funktionsweise bestimmter Google-Dienste an die jeweilige Cookie-Auswahl anzupassen.

Dabei können folgende Einwilligungssignale übermittelt werden:

  • ad_storage für werbebezogene Speicherzugriffe.

  • analytics_storage zur Steuerung analytischer Speicherfunktionen.

  • ad_user_data hinsichtlich der Nutzung von Nutzerdaten für Werbezwecke.

  • ad_personalization für die Einwilligung in personalisierte Werbung.

Liegt keine Zustimmung vor, können unterstützte Google-Dienste in einem eingeschränkten Modus arbeiten. Einwilligungspflichtige Speicherzugriffe und entsprechende Verarbeitungen bleiben dabei deaktiviert. Die vollständige Nutzung der jeweiligen Funktionen setzt eine passende Einwilligung voraus.

3.4 Änderung oder Widerruf einer Einwilligung

Eine bereits getroffene Entscheidung kann jederzeit über die Cookie-Einstellungen angepasst werden.

Dort lassen sich zuvor zugelassene Kategorien wieder deaktivieren oder bestehende Präferenzen ändern. Ein Widerruf wirkt für zukünftige Verarbeitungen und berührt nicht die Rechtmäßigkeit der zuvor auf Grundlage der Einwilligung erfolgten Verarbeitung.

4. Technisch erforderliche Dienste und Shopfunktionen

Für die Bereitstellung des Online-Shops können verschiedene technische Verfahren eingesetzt werden. Diese stehen insbesondere mit der Warenkorbverwaltung, der Nutzung von Kundenkonten, der Zahlungsabwicklung und dem Schutz vor missbräuchlichen Zugriffen in Verbindung.

4.1 Grundfunktionen des Online-Shops

Technisch notwendige Cookies unterstützen bestimmte Vorgänge, die unmittelbar mit der Nutzung der Website verbunden sind.

Dazu zählen beispielsweise:

  • Speicherung ausgewählter Waren und Fortführung des Bestellvorgangs.

  • Zuordnung von Sitzungsinformationen während einer Anmeldung.

  • Berücksichtigung von Sprach-, Regions- und Anzeigeeinstellungen.

  • Unterstützung technischer Abläufe beim Seitenaufbau.

  • Speicherung bereits festgelegter Cookie-Präferenzen.

Diese Verfahren können automatisch im Zusammenhang mit einer angeforderten Funktion aktiv werden, etwa beim Einloggen oder beim Hinzufügen von Produkten zum Warenkorb.

4.2 Google reCAPTCHA

Zur Erkennung automatisierter Zugriffe kann Google reCAPTCHA eingesetzt werden. Der Dienst dient dazu, auffällige Aktivitäten wie automatisierte Formularübermittlungen, Spam oder missbräuchliche Zugriffsversuche zu erkennen.

Im Rahmen dieser Prüfung können unterschiedliche technische Informationen betroffen sein:

  • IP-Adresse und Angaben zum verwendeten Gerät.

  • Informationen über Browser und technische Umgebung.

  • Bestimmte Interaktionsmerkmale, beispielsweise Klickverhalten oder Verweildauer.

Die Verarbeitung steht im Zusammenhang mit der technischen Absicherung der Website und der Erkennung ungewöhnlicher Nutzungsmuster.

4.3 Technische Vorgänge bei der Zahlung

Bei der Bezahlung einer Bestellung können erforderliche Informationen an beteiligte Zahlungsdienstleister übermittelt werden. Diese Daten werden im Zusammenhang mit der Transaktionsabwicklung und der Erkennung möglicher Betrugsrisiken verarbeitet.

Betroffen sein können insbesondere Rechnungsangaben, der Bestellbetrag, der Zahlungsstatus sowie grundlegende IP-, Geräte- und Browserinformationen.

Als Zahlungsmethoden werden Visa, Mastercard und American Express unterstützt.

4.4 Maßnahmen zur Erkennung auffälliger Zugriffe

Neben den unmittelbar für den Einkauf benötigten Funktionen können technische Verfahren zur Überwachung sicherheitsrelevanter Aktivitäten verwendet werden.

Hierbei können folgende Informationen eine Rolle spielen:

  • IP-Adressen und Herkunft technischer Anfragen.

  • Geräte- und Browsermerkmale, die zur Einordnung eines Zugriffs beitragen.

  • Auffällige Verhaltensmuster während der Nutzung der Website.

Die Verarbeitung dient der Identifizierung möglicher Risiken und ungewöhnlicher Zugriffsaktivitäten.

5. Google Analytics

Für statistische Auswertungen kann Google Analytics zum Einsatz kommen, sofern eine entsprechende Einwilligung erteilt wurde. Der Dienst ermöglicht es, Nutzungsvorgänge auf der Website zu untersuchen und daraus Erkenntnisse für die Gestaltung einzelner Shopbereiche abzuleiten.

Zu den möglicherweise verarbeiteten Informationen zählen:

  • Besuchte Seiten, Navigationswege und Aufenthaltszeiten.

  • Technische Merkmale des Browsers und des Endgeräts.

  • Interaktionen mit vorhandenen Website-Funktionen.

  • Herkunftskanäle und Zugriffsquellen.

  • IP-Adressen, die gegebenenfalls einer Anonymisierung unterliegen.

Als Anbieter ist Google Ireland Limited beteiligt. Einzelne Verarbeitungsvorgänge können auch durch Google LLC erfolgen.

Eine Übermittlung von Informationen in Staaten außerhalb der EU oder des EWR, darunter die Vereinigten Staaten, ist im Zusammenhang mit dem Dienst möglich.

Die einwilligungspflichtige Nutzung von Google Analytics setzt eine vorherige Zustimmung voraus. Änderungen sind über die Cookie-Einstellungen möglich.

6. Cookies für Werbung und Kampagnenauswertung

Im Zusammenhang mit digitalen Werbemaßnahmen können nach entsprechender Einwilligung Technologien eingesetzt werden, die eine Auswertung von Anzeigen und Nutzeraktionen ermöglichen.

Je nach eingesetzter Funktion können Seitenbesuche, Anzeigenklicks, Conversion-Ereignisse, Browser- und Geräteinformationen sowie IP-Adressen und ungefähre Standortangaben berücksichtigt werden.

Solche Informationen können für unterschiedliche Werbezwecke relevant sein:

  • Bewertung der Ergebnisse einzelner Anzeigen und Kampagnen.

  • Bildung von Zielgruppen für Remarketing-Maßnahmen.

  • Anpassung der Werbeausspielung anhand ausgewerteter Interaktionen.

  • Beurteilung von Website-Inhalten und Nutzungsvorgängen.

6.1 Google Ads und Conversion-Tracking

Google Ads kann verwendet werden, um Zusammenhänge zwischen geschalteten Anzeigen und bestimmten Aktionen im Online-Shop auszuwerten.

Mögliche Einsatzbereiche sind die Erfassung von Anzeigeninteraktionen, die Analyse anschließender Conversion-Pfade und die Bewertung der Werbeleistung.

Darüber hinaus können die gewonnenen Informationen dazu beitragen, die Ausrichtung von Kampagnen und die Relevanz angezeigter Werbung anzupassen.

Die einwilligungspflichtigen Funktionen werden erst nach der entsprechenden Zustimmung aktiviert.

6.2 Einwilligungsabhängige Werbefunktionen

Auch bei der Nutzung von Google Ads kann Google Consent Mode berücksichtigt werden. Die technische Steuerung erfolgt anhand der übermittelten Einwilligungssignale ad_storage, analytics_storage, ad_user_data und ad_personalization.

Bei fehlender Zustimmung können die betreffenden Google-Funktionen nur eingeschränkt arbeiten. Der Umfang der Verarbeitung richtet sich nach der jeweiligen Einwilligung und der technischen Ausgestaltung des eingesetzten Modus.

7. Internationale Datenübermittlungen

Bei der Einbindung externer Dienste kann es vorkommen, dass personenbezogene Informationen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Hierzu zählen gegebenenfalls auch Übermittlungen in die USA.

Für solche Datenübertragungen kommen nach Maßgabe der GDPR verschiedene rechtliche Grundlagen in Betracht:

  • EU-Standardvertragsklauseln (SCCs): Vertragliche Regelungen für bestimmte internationale Datenübermittlungen.

  • Angemessenheitsbeschlüsse: Entscheidungen der Europäischen Kommission, soweit sie für den jeweiligen Empfänger und die betreffende Übermittlung gelten.

  • Weitere zulässige Übermittlungsmechanismen: Andere nach den geltenden Datenschutzvorschriften vorgesehene Grundlagen.

Die gesetzlichen Datenschutzanforderungen und das jeweilige Schutzniveau können sich zwischen einzelnen Staaten unterscheiden.

8. Kontakt zu Cookie- und Datenschutzfragen

Bei Fragen zur Verwendung von Cookies, zu den beschriebenen Technologien oder zur Verwaltung personenbezogener Daten können die folgenden Kontaktmöglichkeiten genutzt werden.

Telefon: +1 (440) 328-2558
E-Mail: serviceteam@galverino.com