Datenschutz

a) Vertragserfüllung

Bereitstellung und Verwaltung Ihres Blumen-Abonnements, einschließlich der Erstellung Ihres Kundenkontos, der Verwaltung Ihrer Lieferpräferenzen, der Koordination und Planung Ihrer Blumenlieferungen sowie der Kommunikation bezüglich Ihres Abonnements (Lieferbestätigungen, Statusupdates, Rechnungen).

b) Zahlungsabwicklung via Stripe

Die Abwicklung Ihrer Zahlungen erfolgt über unseren Zahlungsdienstleister Stripe, Inc. Hierzu werden Ihre Zahlungsdaten (Kreditkartennummer, IBAN bei SEPA-Lastschrift) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten, sondern lediglich eine Referenz-ID (Stripe Customer ID und Payment Method ID). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Lieferkoordination

Zur Erfüllung Ihres Abonnements übermitteln wir Ihre Lieferadresse und relevante Lieferinformationen (Name, Zeitfenster, Ablageort, besondere Hinweise) an den Ihnen zugewiesenen Partner-Floristen. Diese Übermittlung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

d) Kundenservice und Support

Bearbeitung Ihrer Anfragen, Reklamationen und Beschwerden. Wir speichern Ihre Kontaktanfragen zur Verbesserung unseres Service für die Dauer von 24 Monaten.

e) Benachrichtigungen

Versand von transaktionalen E-Mails (Bestellbestätigungen, Liefererinnerungen, Zahlungsbelege) sowie optionalen Marketing-Mitteilungen, sofern Sie dem zugestimmt haben. Sie können Marketing-E-Mails jederzeit in Ihren Kontoeinstellungen abbestellen.

f) Newsletter und Werbe-Einwilligung

Wenn Sie bei der Registrierung oder über ein Anmeldeformular der Newsletter-Einwilligung zustimmen, verarbeiten wir Ihre personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, optional Telefonnummer und Nutzerverhalten) für folgende Zwecke:

• Zusendung von Newsletter, Neuigkeiten und saisonalen Inhalten
• Information über Aktionen, Rabatte und Sonderangebote
• Einladungen zu Freunde-werben-Freunde Programmen
• Kundenzufriedenheitsumfragen
• Personalisierung von Inhalten und Empfehlungen

Die Kontaktaufnahme erfolgt per E-Mail, SMS, Telefon, App-Benachrichtigungen oder gelegentlich per Post (z.B. saisonale Karten oder gedruckte Aktionen), je nach Ihrer Einwilligung und den verfügbaren Kontaktdaten.

Widerruf: Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z.B. per E-Mail an datenschutz@posy.co, über den Abmeldelink in jeder Nachricht oder direkt in den Einstellungen Ihres posyco-Kontos. Der Widerruf ist kostenlos, es fallen lediglich die Übermittlungskosten nach Ihrem Basistarif an.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG.

g) Bewerbungen

Wenn Sie sich über unsere Jobs-Seite oder per E-Mail bei uns bewerben, verarbeiten wir die Angaben aus Ihrer Bewerbung (Name, Kontaktdaten, Lebenslauf, Arbeitsproben, Angaben zu Studium oder Ausbildung, Verfügbarkeit und Ihre Nachricht) ausschließlich, um über die Besetzung der Stelle zu entscheiden. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Hochgeladene Unterlagen werden kurz zwischengespeichert, an unser Postfach übermittelt und danach gelöscht; der E-Mail-Versand läuft über Resend (siehe §7 g). Nach Abschluss des Verfahrens löschen wir Ihre Unterlagen spätestens nach sechs Monaten, es sei denn, Sie wünschen ausdrücklich, dass wir sie für künftige Stellen aufbewahren. Eine Weitergabe an Dritte findet nicht statt.

a) Technisch notwendige Cookies

Diese Cookies braucht die Website, um zu funktionieren: die Anmelde-Session (Supabase Auth), Warenkorb und Kassen-Entwurf, Sicherheits-Token (CSRF-Schutz, Cloudflare Turnstile), Cookies von Stripe zur Betrugsvorbeugung, die Speicherung Ihrer Wahl im Cookie-Banner (posyco_consent, zwölf Monate) sowie die Zuteilung zu einer von zwei Varianten unseres Bestellablaufs (posyco_abo_variant), damit Sie beim nächsten Besuch dieselbe Version sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

b) Funktionale Cookies

Erinnerung an Ihre Konfigurationsauswahl, Ihre Postleitzahl, den Verlauf im Support-Chat sowie Einstellungen zur Darstellung der Website.

c) Analyse und Werbung

Dafür setzen wir die in §7 beschriebenen Dienste ein: PostHog (Cookies und lokaler Speicher mit dem Präfix ph_, Nutzungsanalyse einschließlich der Aufzeichnung einzelner Sitzungen), Google Analytics (_ga, _ga_*), Meta Pixel (_fbp, _fbc), der Messpixel von OpenAI (__oppref) sowie unser eigenes Attributions-Cookie posyco_attribution (30 Tage). Letzteres speichert Kampagnenparameter wie utm_*, gclid und fbclid, damit wir wissen, über welche Anzeige Sie zu uns gefunden haben. Diese Daten nutzen wir für Reichweitenmessung, Fehlerbehebung sowie für personalisierte und nicht personalisierte Werbung bei Google, Meta und in ChatGPT. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Bewerbung unseres Angebots), soweit Sie im Cookie-Banner zugestimmt haben zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

d) Ihre Wahl

Über das Cookie-Banner teilen Sie uns mit, ob Sie mit Analyse und Werbung einverstanden sind. Ihre Entscheidung speichern wir im Cookie posyco_consent; über den Link „Cookie-Einstellungen" im Fußbereich der Website können Sie sie jederzeit ändern. Unabhängig davon können Sie Cookies in Ihrem Browser blockieren oder löschen, Google Analytics über das Browser-Add-on von Google deaktivieren, personalisierte Google-Werbung unter adssettings.google.com und Meta-Werbung in den Werbeeinstellungen Ihres Meta-Kontos abschalten. Das Deaktivieren bestimmter Cookies kann die Funktionalität der Website einschränken.

a) Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO. Sie können eine Kopie Ihrer Daten jederzeit über Ihr Kundenkonto oder per E-Mail an datenschutz@posy.co anfordern.

b) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Viele Daten können Sie direkt in Ihrem Kundenkonto unter Einstellungen aktualisieren.

c) Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei einer Löschungsanfrage werden wir Ihre Daten unverzüglich löschen, es sei denn, es bestehen steuer- oder handelsrechtliche Aufbewahrungsfristen (bis zu 10 Jahre gemäß §257 HGB bzw. §147 AO).

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

f) Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wenn Sie Widerspruch einlegen, werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

g) Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

a) Partner-Florist:innen (Lieferpartner)

Zur Erfüllung Ihrer Bestellung oder Ihres Abonnements übermitteln wir folgende Daten an den Blumenladen, der Ihre Lieferung übernimmt: Name der Empfänger:in, Lieferadresse, Telefonnummer für Rückfragen bei der Zustellung, gewünschtes Lieferzeitfenster, Ablageort-Hinweise, Stilpräferenzen (Blumenfarben, Stil), Grußkartentexte (sofern bestellt) sowie allergiebedingte Einschränkungen. Liegt Ihre Adresse außerhalb unseres Partnernetzes, fragen wir einen Blumenladen in Ihrer Nähe an; auch dieser erhält nur die genannten Lieferdaten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

b) Stripe, Inc. (Zahlungsdienstleister)

Siehe §6 dieser Datenschutzerklärung. Stripe verarbeitet Ihre Zahlungsdaten im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

c) Mapbox, Inc. (Karten und Geocoding)

Zur Berechnung von Lieferzonen und der Darstellung interaktiver Karten nutzen wir den Dienst Mapbox (Mapbox, Inc., 740 15th Street NW, Suite 500, Washington, DC 20005, USA). Bei der Nutzung kartenbezogener Funktionen wird Ihre IP-Adresse an Mapbox übermittelt. Außerdem wandeln wir Postleitzahlen und Lieferadressen auf unseren Servern über die Geocoding-Schnittstelle von Mapbox in Koordinaten um, um die Lieferbarkeit zu prüfen und den nächstgelegenen Partner zu finden, und berechnen für unsere Partner Lieferrouten. Dabei wird die Adresse übermittelt, nicht Ihr Name. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für die Datenübermittlung in die USA stützt sich Mapbox auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Mapbox.

d) Hosting-Anbieter (Vercel)

Unsere Website wird auf Servern von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet die oben genannten Server-Logfiles im Rahmen eines Auftragsverarbeitungsvertrags. Für die Datenübermittlung in die USA stützt sich Vercel auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Datenschutzerklärung von Vercel.

e) Datenbank- und Auth-Anbieter (Supabase)

Unsere Datenbank, Authentifizierung und Server-Side-Funktionalität wird über Supabase Inc. (970 Toa Payoh North #07-04 Singapur, mit Datenstandort EU/Frankfurt am Main) bereitgestellt. Verarbeitete Daten umfassen sämtliche Kontodaten, Bestelldaten und Inhaltsdaten. Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Daten werden in der EU gespeichert. Weitere Informationen: Datenschutzerklärung von Supabase.

f) Fehler-Tracking (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA) mit EU-Datenstandort (Frankfurt am Main). Sentry erfasst ausschließlich technische Fehlerinformationen (Stacktrace, Browsertyp, Seiten-URL); personenbezogene Daten werden vor der Übertragung pseudonymisiert (E-Mail, Telefon, Name, IBAN automatisiert entfernt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Plattform). Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags. Weitere Informationen: Datenschutzerklärung von Sentry.

g) E-Mail-Versand (Resend)

Für den transaktionalen E-Mail-Versand (Bestellbestätigungen, Lieferbenachrichtigungen, Newsletter) nutzen wir Resend (548 Market St, San Francisco, CA 94104, USA). Übermittelt werden E-Mail-Adresse, Name und der jeweilige Mail-Inhalt. Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags. Für die Datenübermittlung in die USA stützt sich Resend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. das EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Resend.

h) AI-Provider (Anthropic / Claude)

Im Kundensupport-Chat sowie für interne Support-Antwortvorschläge setzen wir die Sprachmodelle der Anthropic, PBC (548 Market St #58181, San Francisco, CA 94104, USA) unter dem Produktnamen Claude ein. Im Support-Kontext werden Chat-Inhalte (einschließlich gegebenenfalls enthaltener personenbezogener Daten wie Name oder Bestellnummer) an Anthropic übermittelt. Anthropic nutzt API-Daten gemäß seiner Nutzungsbedingungen nicht zum Training. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Datenübermittlung in die USA stützt sich auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Speicherung der Eingaben durch Anthropic ist auf maximal 30 Tage zur Missbrauchserkennung begrenzt. Weitere Informationen: Datenschutzerklärung von Anthropic.

i) Telefonie und Mitschrift (Cisco Webex, Gladia, ElevenLabs)

Unsere Telefonanlage läuft über Webex Calling von Cisco Systems, Inc. (170 West Tasman Drive, San José, CA 95134, USA). Wenn Sie uns anrufen oder wir Sie anrufen, verarbeitet Cisco in unserem Auftrag Ihre Rufnummer, Zeitpunkt und Dauer des Gesprächs sowie Sprachnachrichten. Für die Datenübermittlung in die USA stützt sich Cisco auf Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Cisco.

Gespräche mit unserem Kundenservice können aufgezeichnet und schriftlich festgehalten werden, darauf weisen wir zu Beginn des Gesprächs hin. Während des Gesprächs kann eine Live-Mitschrift entstehen; die Spracherkennung dafür übernimmt Gladia SAS (Paris, Frankreich) auf Servern in der EU, ohne den Ton zu speichern. Aufzeichnungen und Sprachnachrichten verschriftlichen wir im Nachgang mit ElevenLabs Scribe (ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, USA) oder mit Webex, lassen den Text von Claude (siehe h) in wenigen Sätzen zusammenfassen und hängen Mitschrift und Zusammenfassung an Ihr Support-Ticket, damit wir Ihr Anliegen nachvollziehen können. Mitschriften und Zusammenfassungen löschen wir nach 90 Tagen, Tonaufzeichnungen spätestens dann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihres Anliegens) und lit. f DSGVO (Qualitätssicherung und Nachvollziehbarkeit). Weitere Informationen: Datenschutzerklärung von Gladia, Datenschutzerklärung von ElevenLabs.

j) Rate-Limiting und Aufgaben-Warteschlange (Upstash)

Zum Schutz unserer öffentlich erreichbaren Endpunkte vor Missbrauch und Brute-Force-Angriffen nutzen wir Upstash, Inc. (340 S Lemon Ave #2598, Walnut, CA 91789, USA) mit EU-Datenstandort (Frankfurt am Main) zur kurzfristigen Speicherung pseudonymisierter Zugriffszähler (gehashte IP-Adressen, kurze Zeitfenster im Sekunden- bis Minutenbereich). Außerdem nutzen wir Upstash QStash als Warteschlange für zeitversetzte Aufgaben, etwa den Versand einer Bestellbestätigung oder einer Zahlungserinnerung. Darin werden nur interne Kennungen (Bestell-, Liefer- oder Konto-ID) übermittelt, keine Namen oder Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Upstash.

k) Bot-Schutz (Cloudflare Turnstile)

Zur Abwehr automatisierter Angriffe auf unsere Anmelde- und Registrierungsformulare setzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ein. Dabei werden Browser-Eigenschaften, IP-Adresse und ein temporärer Token an Cloudflare übermittelt; eine Profilbildung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit). Für die Datenübermittlung in die USA stützt sich Cloudflare auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. das EU-U.S. Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Cloudflare.

l) Produkt-Analyse (PostHog)

Zur Analyse der Nutzung unserer Website und des Kundenkontos setzen wir PostHog ein (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) mit EU-Datenstandort (Server in Frankfurt am Main). PostHog erfasst Seitenaufrufe, Klicks und Formularinteraktionen, erstellt Heatmaps und zeichnet einzelne Sitzungen als Wiedergabe auf, damit wir Fehler und Stolperstellen im Bestellablauf nachvollziehen können. Passwörter und Zahlungsdaten werden dabei nie erfasst; andere Eingaben wie Name oder Adresse können in einer Aufzeichnung enthalten sein. Außerdem nutzen wir PostHog für Tests verschiedener Seitenvarianten und leiten Ereignisse wie Seitenaufrufe und Bestellungen an Google Ads und Meta weiter (siehe p und q), bei Bestellungen zusammen mit einer gehashten E-Mail-Adresse, damit die Plattformen Bestellungen ihren Anzeigen zuordnen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und Reichweitenmessung), bei Zustimmung im Cookie-Banner zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von PostHog.

m) Buchhaltung (Lexware Office)

Rechnungen, Gutschriften und Zahlungsbelege übermitteln wir an Lexware Office, ehemals lexoffice (Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg), für unsere Buchführung und die Zusammenarbeit mit unserer Steuerberatung. Übermittelt werden Name, Rechnungsadresse, Bestellnummer, Positionen und Beträge. Die Daten liegen auf Servern in Deutschland, die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten von bis zu zehn Jahren) sowie lit. f DSGVO. Weitere Informationen: Datenschutzhinweise von Lexware.

n) Anmeldung mit Google oder Apple

Sie können sich wahlweise mit Ihrem Google- oder Apple-Konto registrieren und anmelden. Dabei leitet unser Auth-Anbieter Supabase Sie zu Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland) weiter. Wir erhalten von dort Ihre E-Mail-Adresse, Ihren Namen und eine Konto-Kennung; bei Apple können Sie Ihre E-Mail-Adresse verbergen lassen. Google bzw. Apple erfahren dabei, dass Sie sich bei posyco anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzerklärung von Google und die Datenschutzrichtlinie von Apple.

o) Schriften (Adobe Fonts)

Für die Darstellung unserer Schriften nutzen wir Adobe Fonts (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland). Beim Aufruf der Website stellt Ihr Browser eine Verbindung zu Adobe her und übermittelt dabei Ihre IP-Adresse; Cookies setzt Adobe Fonts nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung unserer Website). Weitere Informationen: Datenschutzhinweise zu Adobe Fonts.

p) Google Analytics und Google Ads

Wir nutzen Google Analytics 4 von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies (_ga, _ga_*) und erfasst Seitenaufrufe, ungefähren Standort, Gerät und Browser; IP-Adressen werden von Google gekürzt verarbeitet und nicht gespeichert. Über unser Google-Ads-Konto messen wir außerdem, ob eine Anzeige zu einer Bestellung geführt hat. Dafür übermitteln wir über PostHog Bestell-Ereignisse mit der Google-Klick-Kennung (gclid) und einer gehashten E-Mail-Adresse an Google. Google nutzt diese Daten auch für personalisierte und nicht personalisierte Anzeigen. Daten können an Google LLC in die USA übermittelt werden; Google stützt sich dabei auf das EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Zustimmung im Cookie-Banner zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Widerspruchsmöglichkeiten finden Sie in §4 d). Weitere Informationen: Datenschutzerklärung von Google.

q) Meta Pixel und Meta Conversions API

Auf unserer Website ist das Meta Pixel von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) eingebunden. Es erfasst Seitenaufrufe und setzt die Cookies _fbp und _fbc, damit wir Anzeigen auf Facebook und Instagram ausspielen und ihren Erfolg messen können. Bestell-Ereignisse (Kauf, Betrag) übermitteln wir zusätzlich über PostHog an die Meta Conversions API, zusammen mit einer gehashten E-Mail-Adresse. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und für eigene Zwecke nutzen; für die Erhebung sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO). Daten können an Meta Platforms, Inc. in die USA übermittelt werden (EU-U.S. Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Zustimmung im Cookie-Banner zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenschutzrichtlinie von Meta.

r) Anzeigen in ChatGPT (OpenAI)

Wir schalten Anzeigen in ChatGPT. Dafür ist auf unserer Website der Messpixel von OpenAI eingebunden (OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland). Kommen Sie über eine Anzeige in ChatGPT zu uns, speichert der Pixel die Klick-Kennung im Cookie __oppref und meldet bei einer Bestellung Zeitpunkt und Betrag an OpenAI; dieselbe Meldung senden wir von unserem Server, damit nichts doppelt gezählt wird. OpenAI nutzt die Daten zur Erfolgsmessung und Steuerung der Anzeigen. Daten können an OpenAI OpCo, LLC in die USA übermittelt werden; OpenAI stützt sich dabei auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Zustimmung im Cookie-Banner zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenschutzerklärung von OpenAI.