1. Zweck und rechtlicher Rahmen
Diese Richtlinie erläutert den möglichen Einsatz von Cookies und vergleichbaren Technologien auf varzenix.com. Sie beschreibt deren Zwecke, Voraussetzungen und Speicherdauer sowie Ihre Möglichkeiten, eine Auswahl zu treffen oder zu widerrufen.
Maßgeblich sind insbesondere die Datenschutz-Grundverordnung, § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes und die anwendbaren Vorgaben der Richtlinie 2002/58/EG. Ergänzend gelten die einschlägigen deutschen Datenschutzvorschriften.
Ihre gesetzlichen Rechte bleiben unberührt.
2. Website und Kontakt
Für Fragen zu Cookies und damit verbundenen Datenverarbeitungen stehen folgende Kontaktmöglichkeiten zur Verfügung:
Kontaktanschrift: 3704 Elmley Ave, Baltimore, MD 21213, USA.
Telefon: +1 (443) 874-5615.
E-Mail: order@varzenix.com.
Die Servicezeiten sind Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr, jeweils nach deutscher Ortszeit, MEZ beziehungsweise MESZ.
Varzenix bezeichnet das Websiteangebot. Die vollständige Identität der datenschutzrechtlich verantwortlichen Stelle muss in der Datenschutzerklärung eindeutig angegeben werden. Eine Websitebezeichnung allein ersetzt diese Pflichtangabe nicht.
3. Funktionsweise von Cookies und ähnlichen Verfahren
Cookies sind kleine Dateien oder Kennungen, die beim Besuch einer Website im Browser oder auf dem Endgerät gespeichert werden können.
Vergleichbare Funktionen können lokaler Speicher, Sitzungsspeicher, Pixel, Tags, Skripte, Onlinekennungen sowie Mess-, Sicherheits- oder Betrugspräventionsverfahren erfüllen. Auch serverseitige Verfahren können personenbezogene Daten verarbeiten.
Die Speicherung oder das Auslesen von Endgeräteinformationen richtet sich nach § 25 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich. Eine serverseitige Verarbeitung umgeht diese Anforderungen nicht.
Sitzungscookies können am Ende einer Sitzung verfallen. Andere Cookies bleiben bis zum vorgesehenen Ablauf oder ihrer vorherigen Löschung gespeichert.
4. Mögliche Einsatzbereiche
Abhängig von den tatsächlich eingesetzten Werkzeugen können Cookies Sitzungen, Warenkorb, Anmeldung, Bestellabschluss und Zahlung unterstützen.
Weitere mögliche Zwecke sind Sicherheit, Erkennung missbräuchlicher Nutzung, Speicherung Ihrer Datenschutzauswahl, Spracheinstellungen, technische Fehlerdiagnose, Nutzungsanalyse, Werbemessung und Personalisierung.
Diese Beschreibung bestätigt nicht den Einsatz bestimmter Werkzeuge. Entscheidend sind die tatsächlich verwendeten Technologien und die dazu bereitgestellten Informationen.
5. Eigene und externe Werkzeuge
Eigene Cookies werden unmittelbar durch varzenix.com gesetzt oder verwaltet. Externe Technologien stammen von eingebundenen Dienstleistern.
Ein Dienstleister kann je nach Tätigkeit als Auftragsverarbeiter oder eigenständig Verantwortlicher handeln. Seine Rolle und Verarbeitungszwecke sind entsprechend offenzulegen.
Welche Werkzeuge und Anbieter tatsächlich eingesetzt werden, ist in der Einwilligungsverwaltung beziehungsweise den zugehörigen Detailinformationen anzugeben.
6. Technologiekategorien
6.1 Unbedingt erforderliche Technologien
Hierzu zählen ausschließlich Verfahren, die eine gesetzliche Ausnahme vom Einwilligungserfordernis erfüllen.
Dazu können Sitzungsverwaltung, ein ausdrücklich angeforderter Warenkorb, Anmeldung, Bestellabschluss, notwendige Zahlungsfunktionen oder die Speicherung Ihrer Cookie-Auswahl gehören. Auch technische Lastverteilung und Sicherheitsfunktionen können erfasst sein, soweit sie die gesetzlichen Voraussetzungen erfüllen.
Nach § 25 Absatz 2 TDDDG kommt eine Ausnahme insbesondere für die alleinige Nachrichtenübertragung oder einen unbedingt erforderlichen Zugriff zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes in Betracht. Bloße Zweckmäßigkeit genügt nicht.
Das Blockieren solcher Technologien kann angeforderte Funktionen beeinträchtigen. Auch bei einer Ausnahme ist über ihren Einsatz zu informieren. Personenbezogene Daten benötigen zusätzlich eine passende DSGVO-Rechtsgrundlage.
6.2 Präferenztechnologien
Diese können Sprache, Region, Oberfläche, gespeicherte Inhalte oder andere von Ihnen gewählte Einstellungen berücksichtigen.
Ist die Speicherung nicht unbedingt erforderlich, um eine ausdrücklich gewünschte Funktion bereitzustellen, wird vor dem Endgerätezugriff eine Einwilligung benötigt.
6.3 Analyseverfahren
Analysen können Seitenaufrufe, Navigation, technische Leistung, Fehler, Herkunft von Zugriffen und allgemeine Nutzungsmuster auswerten.
Nicht notwendige Endgerätezugriffe für solche Zwecke erfordern eine vorherige Einwilligung. Datenminimierung, verkürzte Kennungen, zusammengefasste Statistiken oder eine ausschließlich interne Nutzung begründen für sich allein keine Ausnahme.
Eine einwilligungsfreie Nutzung kommt nur infrage, wenn sämtliche Voraussetzungen einer gesetzlichen Ausnahme tatsächlich erfüllt sind. Die Bezeichnung als Analysewerkzeug entscheidet darüber nicht. Eine erforderliche Rechtsgrundlage für personenbezogene Daten bleibt zusätzlich notwendig.
6.4 Marketing und Profilbildung
Solche Werkzeuge können Werbewirkung und Kaufzuordnungen messen, Anzeigenhäufigkeiten steuern, Zielgruppen bilden, Wiederansprache ermöglichen oder Inhalte personalisieren.
Dabei können Aktivitäten verschiedener Websites, Anwendungen oder Geräte miteinander verknüpft und Interessenprofile abgeleitet werden.
Einwilligungsbedürftige Marketing- und Profilbildungstechnologien dürfen erst nach wirksamer Zustimmung eingesetzt werden. Die Einwilligung muss die jeweiligen Zwecke und beteiligten Anbieter hinreichend erkennen lassen.
6.5 Sicherheit und Betrugsprävention
Sicherheitsverfahren können automatisierte Zugriffe, unbefugte Anmeldungen, manipulierte Sitzungen oder verdächtige Transaktionen erkennen.
Eine Ausnahme von der Einwilligungspflicht setzt voraus, dass das konkrete Verfahren die gesetzlichen Bedingungen erfüllt. Die allgemeine Bezeichnung als Sicherheits- oder Betrugspräventionswerkzeug genügt nicht.
Zusätzliche Analyse-, Werbe- oder Profilbildungsfunktionen desselben Werkzeugs sind gesondert zu beurteilen und gegebenenfalls bis zur Einwilligung zu deaktivieren.
7. Einordnung und Laufzeiten
Erforderliche Technologien dienen den jeweils notwendigen Funktionen. Ihre Laufzeit ist auf den dafür angemessenen Zeitraum zu begrenzen.
Präferenzfunktionen speichern gewählte Einstellungen. Soweit sie nicht unbedingt erforderlich sind, werden sie erst nach Einwilligung aktiviert. Die Laufzeit ist in den Detailinformationen auszuweisen.
Analyse- und Marketingverfahren benötigen bei einwilligungsbedürftigen Zugriffen eine vorherige Zustimmung. Anbieter, Zwecke und Laufzeiten müssen vor der Auswahl erkennbar sein.
Sicherheitswerkzeuge werden nach ihrer tatsächlichen Funktion eingeordnet. Eine zusätzliche Verwendung für andere Zwecke erhält keine pauschale Ausnahme.
8. Angaben zu einzelnen Werkzeugen
Die tatsächlich eingesetzten Cookies und vergleichbaren Verfahren sind in der Einwilligungsverwaltung oder einer dazugehörigen verständlichen Übersicht konkret zu beschreiben.
Dazu gehören insbesondere Bezeichnung, Anbieter, Domain, Kategorie, Zweck, technische Funktionsweise und Laufzeit. Soweit einschlägig, sind auch die Rolle externer Anbieter, deren Datenschutzinformationen, mögliche Drittlandübermittlungen und der Einwilligungsstatus anzugeben.
Diese Detailinformationen ergänzen die vorliegende Richtlinie. Bei Änderungen von Werkzeugen, Anbietern, Zwecken, Speicherdauern oder Übermittlungswegen sind sie entsprechend zu aktualisieren.
9. Zustand vor Ihrer Auswahl
Liegt beim ersten Besuch keine erkennbare gültige Auswahl vor, dürfen nur Technologien eingesetzt werden, für die keine Einwilligung erforderlich ist.
Einwilligungsbedürftige Analyse-, Marketing-, Profilbildungs- und sonstige Funktionen müssen bis zur Zustimmung deaktiviert bleiben. Dies gilt auch für Zugriffe, die durch externe Inhalte ausgelöst werden.
Nichtreagieren, Weitersurfen, Scrollen oder Schließen der Seite stellt keine wirksame Einwilligung dar.
10. Einwilligungsabfrage
Werden einwilligungsbedürftige Technologien eingesetzt, muss die Abfrage eine informierte und freiwillige Entscheidung ermöglichen.
Nicht notwendige Funktionen müssen angenommen, abgelehnt oder differenziert ausgewählt werden können. Wird auf der ersten Ebene eine Möglichkeit zum vollständigen Akzeptieren angeboten, muss dort auch eine klar erkennbare und vergleichbar einfach nutzbare Ablehnmöglichkeit bestehen.
Einwilligungsbedürftige Kategorien dürfen nicht vorausgewählt sein. Das Schließen der Abfrage ohne Zustimmung berechtigt nicht zur Aktivierung solcher Technologien.
Der gewöhnliche Zugang zu Produktinformationen und grundlegenden Websitefunktionen darf nicht ohne tragfähige rechtliche Grundlage von einer Zustimmung zu nicht notwendigem Tracking abhängig gemacht werden.
11. Individuelle Einstellungen
Die Einwilligungsverwaltung muss eine Auswahl nach unterschiedlichen Zwecken ermöglichen. Soweit erforderlich, sind auch die beteiligten Anbieter gesondert auswählbar zu machen.
Eine Zustimmung zu Präferenzen umfasst nicht automatisch Analyse oder Werbung. Ebenso gilt eine Einwilligung für einen Anbieter nicht pauschal für andere Anbieter.
Tatsächlich unbedingt erforderliche Funktionen können als nicht abwählbar dargestellt werden. Diese Einordnung muss verständlich erläutert werden und den gesetzlichen Voraussetzungen entsprechen.
12. Auswahl ändern oder Einwilligung widerrufen
Ihre Auswahl muss über einen dauerhaft auffindbaren Zugang zur Einwilligungsverwaltung geändert werden können, etwa unter „Cookie-Einstellungen“. Ein Widerruf muss ebenso einfach möglich sein wie die Erteilung.
Nach dem Widerruf dürfen betroffene einwilligungsabhängige Zugriffe und Verarbeitungen nicht fortgesetzt werden. Die geänderte Auswahl kann gespeichert werden, damit sie bei weiteren Besuchen berücksichtigt wird.
Bereits erhobene personenbezogene Daten dürfen nur weiter gespeichert oder verarbeitet werden, soweit hierfür eine eigenständige Rechtsgrundlage besteht. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung auf Grundlage einer gültigen Einwilligung.
13. Dokumentation von Zustimmung und Ablehnung
Zur Umsetzung und zum erforderlichen Nachweis Ihrer Entscheidung können ein technisch notwendiger Eintrag oder eine entsprechende Kennung gespeichert werden.
Die Dokumentation kann gewählte Kategorien und Anbieter, Datum, Uhrzeit, Informationsversion sowie spätere Änderungen oder Widerrufe umfassen. Umfang und Speicherdauer müssen auf den Zweck der Einwilligungsverwaltung begrenzt sein.
Die Aufzeichnungen dienen dazu, Ihre Auswahl zu beachten, unnötige Wiederholungen zu vermeiden und spätere Änderungen zu ermöglichen. Eine Nutzung für Werbung oder Nutzungsprofile benötigt eine gesonderte Rechtsgrundlage.
14. Erneute Auswahlabfrage
Eine erneute Entscheidung ist nicht bei jedem Besuch erforderlich, wenn eine gültige Auswahl erkennbar vorliegt.
Eine neue Abfrage kann bei wesentlichen Zweckänderungen, zusätzlichen einwilligungsbedürftigen Anbietern oder fehlenden beziehungsweise gelöschten Auswahlkennungen erforderlich werden. Eine Ablehnung darf nicht durch wiederholte Aufforderungen unangemessen unterlaufen werden.
Ohne wesentliche Änderungen soll eine erneute Aufforderung zur Überprüfung der Auswahl frühestens nach sechs Monaten erfolgen. Daraus folgt keine allgemeine gesetzliche Gültigkeitsdauer jeder Einwilligung.
Sie können Ihre Einstellungen unabhängig von einer erneuten Abfrage jederzeit ändern.
15. Eingebundene Dienste
Je nach tatsächlicher Websitegestaltung können externe Dienste für Zahlung, Sicherheit, Einwilligungsverwaltung, Suche, Kommunikation, Analyse, Werbung oder eingebettete Inhalte beteiligt sein.
Die verwendeten Dienste und ihre konkreten Zwecke müssen in den jeweiligen Detailinformationen erkennbar sein. Bei eigenverantwortlicher Verarbeitung gelten zusätzlich die Datenschutzinformationen des betreffenden Anbieters.
Die Beteiligung externer Dienste entbindet Varzenix nicht von eigenen Informations- und Datenschutzpflichten. Eine eingeschränkte Einflussmöglichkeit auf einen Anbieter ersetzt weder eine erforderliche Rechtsgrundlage noch notwendige Auswahlmöglichkeiten.
16. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums
Tatsächlich eingesetzte Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten oder von dort darauf zugreifen.
Solche Übermittlungen benötigen die Voraussetzungen der Artikel 44 ff. DSGVO. Je nach Fall kommen ein anwendbarer Angemessenheitsbeschluss, Standardvertragsklauseln oder andere gesetzlich vorgesehene Instrumente infrage. Gesetzliche Ausnahmen sind nur innerhalb ihrer engen Voraussetzungen nutzbar.
Soweit erforderlich, sind zusätzliche Maßnahmen wie Datenminimierung, Verschlüsselung, Zugriffsbeschränkungen und eine Prüfung des Empfängers vorzusehen. Eine bestimmte Zertifizierung oder Übermittlungsgrundlage wird hier für keinen nicht benannten Anbieter behauptet.
Informationen zum jeweiligen Empfänger und den eingesetzten Schutzmaßnahmen sind in den zugehörigen Datenschutzinformationen bereitzustellen.
17. Einstellungen im Browser
Viele Browser ermöglichen es, gespeicherte Cookies anzuzeigen, einzeln oder vollständig zu löschen und ihre Speicherung zu beschränken. Je nach Browser lassen sich Drittanbieter-Cookies blockieren oder gespeicherte Daten beim Schließen entfernen.
Eine umfassende Blockierung kann Warenkorb, Anmeldung, Bestellabschluss, Authentifizierung, Sicherheitsfunktionen oder gespeicherte Präferenzen beeinträchtigen.
Browserfunktionen und die Einwilligungsverwaltung der Website sind voneinander zu unterscheiden. Das Löschen gespeicherter Daten kann auch Ihre bisherige Cookie-Auswahl entfernen und dadurch eine erneute Abfrage auslösen.
18. Externe Inhalte
Eingebettete Inhalte können beim Laden Verbindungen zu externen Anbietern herstellen, Kennungen übermitteln oder auf Informationen im Endgerät zugreifen.
Ist ein solcher Zugriff einwilligungsbedürftig, muss die Einbindung bis zur Zustimmung blockiert bleiben. Auch die Übermittlung personenbezogener Daten benötigt eine geeignete Rechtsgrundlage.
Statt einer unmittelbaren Verbindung kann zunächst ein Hinweis oder Platzhalter erscheinen. Die anschließende Aktivierung muss auf einer hinreichend informierten Auswahl beruhen.
19. Möglicherweise verarbeitete Daten
Je nach Werkzeug können IP-Adresse, Geräte- und Browserkennungen, Zugriffszeit, aufgerufene Seiten und Produkte, Klicks, Interaktionen und Herkunftsseiten verarbeitet werden.
Weitere mögliche Angaben sind Warenkorb- und Kaufereignisse, Präferenzen, technische Diagnosedaten, Einwilligungsstatus, Conversion-Daten und eine aus der IP-Adresse abgeleitete ungefähre Region.
Welche Daten tatsächlich anfallen, ist für das konkrete Werkzeug zu erläutern. Eine allgemeine Aufzählung ersetzt diese Information nicht.
20. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Einwilligungen können Sie für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht aus Gründen Ihrer besonderen Situation.
Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies umfasst damit verbundenes Profiling.
Anfragen können Sie an order@varzenix.com richten. Weitere Informationen enthalten die Datenschutzerklärung und die DSGVO-Informationen.
Ihr Recht auf Beschwerde und gerichtlichen Rechtsschutz bleibt unberührt.
21. Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.
In Deutschland sind je nach Zuständigkeit die Datenschutzaufsichtsbehörden der Länder oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig.
Eine vorherige Kontaktaufnahme mit Varzenix ist freiwillig und keine Voraussetzung für eine Beschwerde. Andere administrative oder gerichtliche Rechtsbehelfe bleiben bestehen.
22. Kontakt und Servicezeiten
Bei Fragen zu Cookies, Tracking, Einwilligungseinstellungen oder personenbezogenen Daten erreichen Sie den Kundenservice unter folgenden Kontaktdaten:
Kontaktanschrift: 3704 Elmley Ave, Baltimore, MD 21213, USA.
Telefon: +1 (443) 874-5615.
E-Mail: order@varzenix.com.
Die Servicezeiten sind Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr, jeweils nach deutscher Ortszeit, MEZ beziehungsweise MESZ.
Die Änderung oder der Widerruf einer Auswahl über die Einwilligungsverwaltung muss unabhängig von diesen Zeiten möglich sein. Weitere Angaben finden Sie unter Kontakt.
23. Aktualisierung dieser Richtlinie
Änderungen können durch neue gesetzliche Vorgaben, andere Werkzeuge oder Anbieter, geänderte Zwecke und Laufzeiten sowie technische Anpassungen oder eine überarbeitete Einwilligungsverwaltung erforderlich werden.
Die aktualisierte Fassung wird auf der Website mit ihrem Aktualisierungsdatum veröffentlicht. Wesentliche Änderungen erfordern entsprechende Informationen und gegebenenfalls eine erneute Einwilligung.
Die Veröffentlichung einer neuen Fassung ersetzt keine erforderliche Zustimmung und erweitert eine frühere Einwilligung nicht automatisch.