Datenschutzerklärung

Stand: September 2026

Danke für dein Interesse an unserem Unternehmen.
Wir nehmen den Datenschutz sehr ernst.

Allgemeine Hinweise

Du kannst unsere Webseite und App grundsätzlich ohne jede Angabe personenbezogener Daten nutzen. Sofern du Leistungen unseres Unternehmens über unsere Webseite oder unsere App in Anspruch nimmst, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht dafür keine gesetzliche Grundlage, holen wir stets deine Einwilligung ein.

Die Verarbeitung personenbezogener Daten (z. B. dein Name, deine Anschrift, deine E-Mail-Adresse oder deine Telefonnummer) erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen.

Mit der nachfolgenden Datenschutzerklärung möchten wir dich über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Außerdem informieren wir dich über deine Rechte.

Als für die Verarbeitung Verantwortliche haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über unsere Webseite und App verarbeiteten personenbezogenen Daten sicherzustellen. Datenübertragungen über das Internet können jedoch grundsätzlich Sicherheitslücken enthalten. Ein hundertprozentiger Schutz kann daher nicht gewährleistet werden. Du kannst uns deine personenbezogenen Daten alternativ auch per Telefon oder persönlich in unserer Geschäftsstelle übermitteln.

Begriffsbestimmungen nach Artikel 4 DSGVO anzeigen

Diese Datenschutzerklärung beruht auf den Begriffsbestimmungen, die der Europäische Richtlinien- und Verordnungsgeber beim Erlass der DSGVO verwendet hat (Artikel 4 DSGVO). Diese Datenschutzerklärung soll für jede Person sowohl einfach lesbar als auch leicht verständlich sein. Um dies sicherzustellen, möchten wir zunächst die verwendeten Begrifflichkeiten erläutern. In dieser Datenschutzerklärung werden unter anderem diese Begriffsbestimmungen verwendet:

  • „personenbezogene Daten“ - alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
  • „betroffene Person“ jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden;
  • „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
  • „Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
  • „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
  • „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
  • „Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
  • „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
  • „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutzhinweise gelten für die Datenverarbeitung durch:

Verantwortlicher

HSW Vorteilskarten GmbH
Schandauer Str. 64
01277 Dresden
Deutschland

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Bei Besuch unserer Webseite

Bei jedem Aufruf unserer Webseite werden aus technischen Gründen bestimmte Daten automatisch durch unsere IT-Systeme erfasst.

Folgende Informationen werden dabei ohne dein Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf. das Betriebssystem deines Rechners sowie der Name deines Access-Providers.

Die Verarbeitung dieser Daten erfolgt, um die Webseite technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten sowie mögliche technische oder sicherheitsrelevante Störungen zu erkennen und zu beheben.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
  • Gewährleistung einer komfortablen Nutzung unserer Webseite,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Die dabei anfallenden Server-Logdaten werden spätestens nach 7 Tagen automatisch gelöscht, sofern keine längere Speicherung im Einzelfall zur Aufklärung oder Dokumentation eines konkreten Sicherheitsvorfalls erforderlich ist.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben genannten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf deine Person zu ziehen.

Darüber hinaus setzen wir beim Besuch unserer Webseite www.forfriendscard.de und unserer App FOR FRIENDS Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhältst du unter den Ziffern 5 und 7 dieser Datenschutzerklärung.

b) Bei Nutzung unseres Kontaktformulars

Auf unserer Webseite steht dir auf der Seite „Partner werden“ ein Kontaktformular zur Verfügung, mit dem du eine Partnerschaft mit FOR FRIENDS anfragen kannst. Im Formular werden die von dir eingegebenen Daten verarbeitet.

Für die Bearbeitung deiner Anfrage erheben wir folgende Daten: Ansprechpartner, Unternehmen, E-Mail-Adresse sowie optional deine Telefonnummer und eine Nachricht.

Die Daten werden verarbeitet, um deine Anfrage zu bearbeiten, zu beantworten und gegebenenfalls die gewünschte Partnerschaft mit dir vorzubereiten. Die Datenverarbeitung erfolgt auf Grundlage deiner mit dem Absenden des Formulars erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die für die Bearbeitung deiner Anfrage erhobenen personenbezogenen Daten werden nach Erledigung deiner Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen für eine längere Speicherung bestehen.

Auf der Firmenbestellseite steht außerdem ein Bestellformular für Firmenkunden sowie für Privatkunden bei Mengenbestellungen zur Verfügung. Die Verarbeitung der dabei erhobenen Daten wird unter c) „Bei Bestellungen über unsere Webseite oder über die App“ beschrieben.

c) Bei Bestellungen über unsere Webseite oder über die App

Du kannst über unsere Webseite bzw. unsere App in unserem Shop die 2für1 Vorteilskarte FOR FRIENDS sowie entsprechende Gutscheine für unsere Produkte bestellen. Für die Bestellung ist eine Registrierung erforderlich. Eine Registrierung hat für dich den Vorteil, dass du dich bei einer künftigen Bestellung direkt mit deiner E-Mail-Adresse und deinem Passwort in unserem Shop einloggen kannst, ohne deine Kontaktdaten erneut eingeben zu müssen.

Dein Passwort ist der Schlüssel zu deinem Benutzerkonto. Wir empfehlen dir, für das Passwort deines Nutzerkontos unterschiedliche Zahlen, Buchstaben und Sonderzeichen zu verwenden und dieses Passwort niemandem mitzuteilen.

Deine personenbezogenen Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Wenn du über unsere Webseite eine Bestellung tätigst, so erheben wir zunächst folgende Daten:

  • Anrede, ggf. Titel, Vorname, Nachname,
  • eine gültige E-Mail-Adresse,
  • Anschrift,
  • Geburtsdatum (Prüfung Volljährigkeit),
  • Telefonnummer (optional),
  • Zahldaten gemäß unserer Zahlungsmöglichkeiten laut AGB.

Die Erhebung dieser Daten erfolgt:

  • um dich als unseren Kunden identifizieren zu können,
  • um deine Bestellung bearbeiten, erfüllen und abwickeln zu können,
  • zur Korrespondenz mit dir,
  • zur Rechnungsstellung,
  • zur Abwicklung von evtl. vorliegenden Haftungsansprüchen, sowie der Geltendmachung etwaiger Ansprüche gegen dich,
  • um die technische Administration unserer Webseite sicherzustellen,
  • um unsere Kundendaten zu verwalten.

Die Datenverarbeitung erfolgt auf deine Bestellung und/oder Registrierung hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung deiner Bestellung und für die beidseitige Erfüllung von Verpflichtungen aus dem Kaufvertrag erforderlich.

Du kannst die erhobenen Daten in deinem Kundenkonto jederzeit einsehen und verändern. Eine Änderung des hinterlegten Namens ist durch dich nicht möglich. Der Name ist aufgrund seiner Vertragsrelevanz geschützt und kann ausschließlich durch hierzu berechtigte Mitarbeiter von FOR FRIENDS geändert werden.

Die für die Abwicklung deiner Bestellung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder du in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast.

d) Bei Verwendung der Bewertungsfunktion

Du hast die Möglichkeit, die zur Verfügung gestellten 2für1 Angebote unserer Partnerunternehmen zu bewerten. Für eine Bewertung musst du dich einloggen oder, falls du noch nicht registriert bist, ein Benutzerkonto anlegen.

Bei jedem Partnerunternehmen kannst du auf den Button „Jetzt Bewerten“ klicken. Dadurch gelangst du zu einer Eingabemaske, in der du eine allgemeine Sternebewertung und einen Bewertungstext abgeben kannst.

Für deine Bewertungen auf unseren Partnerseiten werden die allgemeine Sternebewertung und der Bewertungstext gespeichert. Zudem wird dein Nutzername mit deinen im Kundenkonto hinterlegten Stammdaten verknüpft. Die Speicherung dient dazu, dich bei Bedarf zur Klärung von Sachverhalten kontaktieren zu können und Störungen im Nutzungsverhalten auf Partner- und Kundenseite zu vermeiden.

Weitergabe von Daten an Dritte

Eine Weitergabe deiner personenbezogenen Daten von uns an Dritte erfolgt ausschließlich an die im Rahmen der Vertragsabwicklung beteiligten Dienstleistungspartner, wie z. B. das mit der Lieferung beauftragte Logistik-Unternehmen (z. B. Deutsche Post, siblog Lettershop, PostModern, DPD, DHL, etc.) und der mit Zahlungsangelegenheiten beauftragte Finanzdienstleister PAYONE GmbH. Im Falle eines Zahlungsverzuges beauftragen wir das Inkassounternehmen „Creditreform“. In den Fällen der Weitergabe deiner personenbezogenen Daten an Dritte beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum.

Bei Zahlung via PayPal oder Lastschrift geben wir deine Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“), weiter. PayPal behält sich für die Zahlungsart Lastschrift via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsart. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.

Weitere datenschutzrechtliche Informationen kannst du den PayPal-Datenschutzgrundsätzen entnehmen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den vorgenannten Zwecken findet nicht statt.

Wir geben deine persönlichen Daten auch nur dann an Dritte weiter, wenn:

  • du deine nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt hast,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast,
  • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist.

Einsatz von Cookies und ähnlichen Technologien

Wir setzen auf unserer Webseite Cookies und ähnliche Technologien ein. Der Cookie-Banner unterscheidet zwischen den Kategorien „Notwendig“, „Funktional“, „Performance“ und „Marketing“. Die Kategorie „Notwendig“ ist für den technischen Betrieb erforderlich und immer aktiv. Die Kategorien „Funktional“, „Performance“ und „Marketing“ werden nur aktiviert, wenn du dafür deine Einwilligung erteilst.

Notwendig Immer aktiv

FOR FRIENDS – Webseite & Shop

HSW Vorteilskarten GmbH (FOR FRIENDS) bzw. von uns eingesetzte technische Dienstleister

forfriends_session XSRF-TOKEN cookie_consent consent_ref

Laufzeit je nach Cookie: von der Dauer der Sitzung bis zu 12 Monate.

Funktional Nur mit Einwilligung

Google Maps

Google Ireland Limited, Dublin, Irland

Google Maps-Cookies bzw. vergleichbare Technologien · Laufzeit abhängig von der jeweiligen Google-Technologie

Anzeige von Karten und Standorten unserer Angebote und Partner.

Performance Nur mit Einwilligung

Google Analytics 4

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

_ga _ga_*

Laufzeit abhängig vom jeweiligen Cookie. Auswertung der Nutzung von Webseite und Shop.

Marketing Nur mit Einwilligung

Meta Pixel

Meta Platforms Ireland Limited, Dublin, Irland

_fbp _fbc fr

Meta Conversions API

Meta Platforms Ireland Limited, Dublin, Irland

Setzt selbst keine Cookies, verwendet die Kennungen aus „_fbp“ und „_fbc“.

Laufzeit 90 Tage. Messung und Optimierung unserer Werbekampagnen, Zuordnung von Käufen zu Anzeigen und Bildung von Werbezielgruppen.

Notwendig ist für den technischen Betrieb erforderlich und immer aktiv. Funktional, Performance und Marketing werden ausschließlich nach deiner Einwilligung aktiviert.

a) Notwendige Cookies

Diese Technologien sind für den technischen Betrieb unserer Webseite und unseres Shops erforderlich. Sie ermöglichen unter anderem die Verwaltung deiner Sitzung, den Warenkorb, den Checkout und die sichere Abwicklung deines Einkaufs, den Schutz vor Formularmissbrauch sowie die Speicherung deiner Cookie-Auswahl.

Zum Einsatz kommen insbesondere die Cookies „forfriends_session“, „XSRF-TOKEN“, „cookie_consent“ und „consent_ref“. Das Cookie „consent_ref“ enthält eine zufällig erzeugte UUID, die keine direkten personenbezogenen Angaben enthält und ausschließlich zur Zuordnung der Einwilligungsentscheidungen dieses Browsers verwendet wird. Sie ermöglicht es, dass ein Widerruf eine frühere Einwilligung aufhebt und wir den Nachweis nach Art. 7 Abs. 1 DSGVO führen können. Die Laufzeit beträgt je nach Cookie von der Dauer der Sitzung bis zu 12 Monate. Die Verarbeitung erfolgt durch FOR FRIENDS bzw. durch von uns eingesetzte technische Dienstleister.

b) Funktionale Technologien

Die Kategorie „Funktional“ umfasst die Einbindung von Google Maps zur Anzeige von Karten und Standorten unserer Angebote und Partner. Google Maps wird nur aktiviert, wenn du dieser Kategorie im Cookie-Banner zustimmst.

Anbieter ist Google Ireland Limited, Dublin, Irland. Dabei können insbesondere deine IP-Adresse, Informationen zu deinem verwendeten Gerät und Browser sowie Informationen über die Nutzung und Darstellung der Karte verarbeitet werden. Google kann diese Daten unter anderem an Google LLC in den USA übermitteln.

c) Performance

Die Kategorie „Performance“ umfasst Google Analytics 4. Damit wird die Nutzung unserer Webseite und unseres Shops ausgewertet, um unser Angebot und dessen technische und inhaltliche Qualität zu verbessern. Google Analytics 4 wird nur aktiviert, wenn du der Kategorie „Performance“ zustimmst.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Geräte- und Browserinformationen, aufgerufene Seiten und Interaktionen verarbeitet werden. Zum Einsatz kommen insbesondere die Cookies „_ga“ und „_ga_*“. Eine Datenübermittlung erfolgt unter anderem an Google LLC in den USA.

d) Marketing

Die Kategorie „Marketing“ umfasst das Meta Pixel und die Meta Conversions API. Diese Technologien dienen der Messung und Optimierung unserer Werbekampagnen, der Zuordnung von Käufen zu unseren Anzeigen (Conversions) und der Bildung von Werbezielgruppen. Sie werden nur aktiviert, wenn du der Kategorie „Marketing“ zustimmst.

Anbieter ist Meta Platforms Ireland Limited, Dublin, Irland. Beim Meta Pixel werden die Cookies „_fbp“, „_fbc“ und „fr“ mit einer Laufzeit von jeweils 90 Tagen eingesetzt. Die Meta Conversions API setzt selbst keine Cookies. Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten sowie Produkt-, Warenkorb-, Checkout- und Kaufereignisse mit Warenwert und Währung. Kontaktdaten wie E-Mail-Adresse, Name oder Kundennummer werden nicht an Meta übermittelt. Eine Übermittlung kann insbesondere an Meta Platforms, Inc. in den USA erfolgen. Nähere Erläuterungen, auch zum Einsatz von Meta in unserer App, erhältst du unter Ziffer 8 dieser Datenschutzerklärung.

e) Verwaltung und Widerruf deiner Einwilligung

Du kannst deine Auswahl im Cookie-Banner für die Kategorien „Funktional“, „Performance“ und „Marketing“ einzeln treffen. Die Auswahl wird über das Cookie „cookie_consent“ gespeichert. Deine Auswahl wird zusätzlich an unseren Server übermittelt und dort protokolliert, um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Protokolliert werden ausschließlich: eine zufällige Kennung des Eintrags, die unter a) beschriebene UUID aus dem Cookie „consent_ref“, der Stand der abgefragten Kategorien, die von dir gewählten Kategorien und der Zeitpunkt deiner Entscheidung. Deine IP-Adresse, dein Browser und dein Betriebssystem werden dabei nicht gespeichert. Jede Entscheidung wird als eigener Eintrag gespeichert und nicht überschrieben, damit auch ein Widerruf nachvollziehbar bleibt. Du kannst deine Einwilligung jederzeit über den dauerhaft verfügbaren Cookies-Button ändern oder widerrufen. Nach einem Widerruf werden keine weiteren Daten an die betroffenen Dienste übermittelt; das gilt auch für Daten, deren Übermittlung zu diesem Zeitpunkt noch nicht abgeschlossen war.

Die Speicherung von Informationen in deinem Endgerät bzw. der Zugriff auf bereits dort gespeicherte Informationen erfolgt bei einwilligungsbedürftigen Technologien auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für unbedingt erforderliche Technologien ist keine Einwilligung gemäß § 25 Abs. 2 TDDDG erforderlich.

Analyse und Tracking Tools

Wir verwenden auf unserer Webseite Google Analytics 4 (GA4), um die Nutzung unserer Webseite und unseres Shops auszuwerten und unser Angebot zu verbessern. Google Analytics 4 gehört im Cookie-Banner zur Kategorie „Performance“ und wird ausschließlich nach deiner Einwilligung in diese Kategorie aktiviert.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Nutzung von Google Analytics 4 können insbesondere Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen und weitere Nutzungsdaten verarbeitet werden. Die IP-Adresse wird von Google verarbeitet bzw. gekürzt.

Zum Einsatz kommen insbesondere die Cookies „_ga“ und „_ga_*“. Die jeweilige Laufzeit richtet sich nach dem eingesetzten Cookie. Eine Übermittlung von Daten kann unter anderem an Google LLC in den USA erfolgen.

Rechtsgrundlage für die Aktivierung von Google Analytics 4 und das damit verbundene Speichern bzw. Auslesen von Informationen auf deinem Endgerät ist deine Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit über den Cookies-Button ändern oder widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Marketing und Conversion-Messung

Wir verwenden auf unserer Webseite das Meta Pixel und die Meta Conversions API sowie in unserer App FOR FRIENDS das Meta SDK, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, Käufe und andere Aktionen unseren Anzeigen zuzuordnen (Conversion-Messung), unsere Werbekampagnen zu optimieren und Werbezielgruppen zu bilden. Auf der Webseite gehören diese Technologien im Cookie-Banner zur Kategorie „Marketing“, in der App zur Einstellung „Marketing“ in den Datenschutz-Einstellungen der App. Sie werden erst aktiviert, wenn du dort eingewilligt hast. Ohne deine Einwilligung werden keine Daten an Meta übermittelt.

a) Anbieter und gemeinsame Verantwortlichkeit

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Für die Erhebung der Daten auf unserer Webseite und in unserer App sowie für ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir haben dazu mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, die unter www.facebook.com/legal/controller_addendum abrufbar ist. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Deine Rechte kannst du sowohl uns als auch Meta gegenüber geltend machen.

b) Meta Pixel auf unserer Webseite

Das Meta Pixel ist ein Programmcode von Meta, der nach deiner Einwilligung in deinem Browser geladen wird. Es übermittelt folgende Ereignisse an Meta: den Aufruf einer Seite, den Aufruf einer Produktseite, das Hinzufügen eines Produkts zum Warenkorb, den Beginn des Bestellvorgangs und den Abschluss einer Bestellung.

Mit jedem Ereignis werden deine IP-Adresse, Informationen zu deinem Browser und Gerät (zum Beispiel Browsertyp, Betriebssystem und Bildschirmauflösung), die Adresse der aufgerufenen Seite, die zuvor besuchte Seite (Referrer), der Zeitpunkt sowie die Kennungen aus den unten genannten Cookies verarbeitet. Bei Produkt- und Bestellereignissen kommen die Kennung und Art des Produkts, die Anzahl, der Warenwert und die Währung hinzu. Die automatische Erfassung von Schaltflächen-Klicks und Seiteninhalten durch das Meta Pixel haben wir deaktiviert.

Dabei kommen folgende Cookies zum Einsatz: „_fbp“ (Wiedererkennung deines Browsers, Laufzeit 90 Tage), „_fbc“ (Kennung eines Klicks auf eine unserer Meta-Anzeigen, nur wenn du über eine solche Anzeige auf unsere Webseite gelangst, Laufzeit 90 Tage) sowie das von Meta gesetzte Cookie „fr“ (Laufzeit 90 Tage).

c) Meta Conversions API auf unserer Webseite

Die unter b) genannten Ereignisse übermitteln wir zusätzlich direkt von unserem Server an Meta (Conversions API). So werden sie auch dann erfasst, wenn das Meta Pixel in deinem Browser blockiert ist. Vor jeder Übermittlung prüft unser Server, ob deine Einwilligung in die Kategorie „Marketing“ vorliegt.

Dabei übermitteln wir deine IP-Adresse, Informationen zu deinem Browser und Gerät (User Agent), die Kennungen aus den Cookies „_fbp“ und „_fbc“, soweit vorhanden, die Adresse der aufgerufenen Seite und den Zeitpunkt, bei Produkt- und Bestellereignissen außerdem die Kennung und Art der Produkte, die Anzahl, den Warenwert und die Währung. Jedes Ereignis erhält eine zufällige Ereigniskennung, damit Meta es nicht doppelt zählt, wenn es auch über das Meta Pixel ankommt. Die Conversions API setzt selbst keine Cookies.

d) Meta SDK in unserer App

In unserer App FOR FRIENDS verwenden wir das Software Development Kit (SDK) von Meta. Es übermittelt nach deiner Einwilligung dieselben Ereignisse wie auf unserer Webseite an Meta: den Aufruf einer Ansicht, den Aufruf eines Produkts, das Hinzufügen zum Warenkorb, den Beginn des Bestellvorgangs und den Abschluss einer Bestellung.

Dabei werden deine IP-Adresse, Informationen zu deinem Gerät (zum Beispiel Gerätemodell, Betriebssystem und dessen Version, Spracheinstellung und Bildschirmgröße), die Version der App, eine vom SDK auf deinem Gerät gespeicherte zufällige Installationskennung, der Zeitpunkt und bei Produkt- und Bestellereignissen die Kennung und Art der Produkte, die Anzahl, der Warenwert und die Währung verarbeitet. Die Werbe-ID deines Geräts (IDFA bei iOS, Werbe-ID bei Android) wird nur übermittelt, wenn du zusätzlich zugestimmt hast; auf iPhone und iPad erfolgt dies über die Abfrage „App-Tracking-Transparenz“ von Apple. Die automatische Erfassung von Ereignissen durch das SDK haben wir deaktiviert.

e) Kein erweiterter Datenabgleich

Den sogenannten erweiterten Datenabgleich von Meta nutzen wir weder auf der Webseite noch in der App. Deine E-Mail-Adresse, Telefonnummer, dein Name, deine Anschrift, dein Geburtsdatum, deine Kundennummer und deine Bestellnummer werden weder im Klartext noch als Hashwert an Meta übermittelt. Angaben aus der Registrierung, dem Login und deinem Kundenkonto werden nicht an Meta übermittelt.

f) Zwecke und Verarbeitung durch Meta

Wir nutzen die Daten, um die Wirksamkeit unserer Werbeanzeigen zu messen, Käufe unseren Anzeigen zuzuordnen, unsere Kampagnen zu optimieren und Werbezielgruppen aus Besuchern unserer Webseite und Nutzern unserer App zu bilden, denen wir auf Facebook und Instagram erneut Anzeigen zeigen (Retargeting). Meta verarbeitet die Daten darüber hinaus in eigener Verantwortung, zum Beispiel zur Auslieferung und Personalisierung von Werbung und zur Verbesserung seiner Dienste. Hast du ein Konto bei Facebook oder Instagram, kann Meta die Daten diesem Konto zuordnen.

g) Empfänger und Übermittlung in die USA

Empfänger der Daten ist Meta Platforms Ireland Limited. Meta kann die Daten an weitere Unternehmen des Meta-Konzerns übermitteln, insbesondere an die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), nach dem die Meta Platforms, Inc. zertifiziert ist.

h) Speicherdauer

Die Cookies werden nach Ablauf der oben genannten Laufzeiten oder nach deinem Widerruf gelöscht. Die Installationskennung des SDK bleibt gespeichert, bis du die App löschst oder deine Einwilligung widerrufst. Die an Meta übermittelten Daten speichern wir nicht über unsere Server-Logdaten hinaus (siehe Ziffer 3 a). Wie lange Meta die übermittelten Daten speichert, legt Meta in eigener Verantwortung fest; nähere Angaben findest du in der Datenschutzerklärung von Meta.

i) Rechtsgrundlage und Widerruf

Das Speichern von Informationen auf deinem Endgerät und der Zugriff darauf erfolgen auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung deiner personenbezogenen Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: auf der Webseite über den dauerhaft verfügbaren Cookies-Button, in der App über die Datenschutz-Einstellungen der App. Die Freigabe der Werbe-ID kannst du zusätzlich in den Einstellungen deines Geräts widerrufen. Nach einem Widerruf werden keine Daten mehr an Meta übermittelt; auf der Webseite löschen wir die Cookies „_fbp“ und „_fbc“. Das Cookie „fr“ wird von Meta gesetzt und kann nur über die Einstellungen deines Browsers gelöscht werden. Bereits an Meta übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta findest du in der Datenschutzerklärung von Meta.

Betroffenenrechte

Du hast das Recht:

  • gemäß Art. 15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft deiner Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von dir bestritten werden, die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst und wir die Daten nicht mehr benötigen, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast;
  • gemäß Art. 20 DSGVO deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 7 Abs. 3 DSGVO deine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

Hinweis für Betroffene

Du hast nach der DSGVO folgende Rechte: Auskunft über die personenbezogenen Daten, die wir von dir verarbeiten; Berichtigung, wenn die Daten falsch sind oder Einschränkung unserer Verarbeitung; Löschung, sofern wir nicht mehr zur Speicherung verpflichtet sind.

Wenn du der Meinung bist, dass wir deine Daten nicht ordnungsgemäß verarbeiten, steht dir außerdem ein Beschwerderecht beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Sachsen, Devrientstraße 5, 01067 Dresden zu.

Widerspruchsrecht

Sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchtest du von deinem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: [email protected].

Datensicherheit

Wir verwenden während des Besuchs der Webseite das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Falls dein Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennst du an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste deines Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kannst du jederzeit unter folgendem Link abrufen und ausdrucken:

www.forfriendscard.de/datenschutz

Stand: September 2026

Quelle: Muster-Datenschutzerklärung erstellt durch Rechtsanwalt Andreas Gerstel http://www.anwaltblog24.de/