Data Protection

Information

We welcome you to our website and appreciate your interest in our company. We take the protection of your personal data very seriously. Our data protection provisions comply with applicable statutory regulations on the protection of personal data, in particular with the provisions of the EU General Data Protection Regulation (EU GDPR), and are in line with the country-specific data protection provisions that apply to Zapf Creation AG. Therefore, please take a moment to familiarise yourself with our data protection information. It explains which data we collect on our website, what we use it for and what options are available to you.

Responsibility in terms of data protection law lies with Zapf Creation AG, postal address:
Mönchrödener Str. 13, 96472 Rödental, Germany.

Contact information:
Telephone: +49 9563 725-0
Fax: +49 9563 725-116
Email: info@zapf-creation.com

Data protection contact:
datenschutz@zapf-creation.de

Subject of data protection

Subject of data protection is personal data. In accordance with Art. 4 Para. 1 GDPR, personal data encompasses any information relating to an identified or identifiable natural person; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person. This includes information such as name, postal address, email address or telephone number, but also usage data such as your IP address.

Data that does not enable the personal identification of the user is anonymous data.

Purposes and legal basis of the data processing

When processing your personal data, the provisions of EU GDPR and all other applicable requirements according to data protection law are adhered to. The legal bases for data processing are derived from Art. 6 EU GDPR in particular.

We use your data for initiating business contact, fulfilling contractual and legal obligations, conducting the contractual relationship, offering the products and services and strengthening the customer relationship, which can also entail analyses for marketing purposes and direct marketing.

Your consent to data processing can also a represent an authorising provision under data protection law. Before you give your consent, we inform you of the purpose of the data processing and of your right to withdraw consent.

Data collection: categories and origin of data

The data we process is determined by the respective context: this depends on whether you submit queries using our contact form or take part in one of our competitions, for example.

During your visit to our website, we collect and process the following data:

Name of the internet service provider
Details of the website from which you are visiting us
Web browser and operating system used
The IP address assigned by your internet service provider
Requested files, transmitted data quantity, downloads
Details of our websites visited by you, including date and time

For reasons relating to technical security (in particular to defend against attempted attacks on our web server), this data is stored in accordance with Art. 6 Para. 1 lit. f EU GDPR. This data will be deleted after seven days at the latest.

Within the scope of a contact request and depending on the type of request, we collect and process the following data:

Last name, first name
Contact details
Address
Title
Message

Within the scope of competitions, we collect and process the following data:

Last name, first name
Last name and first name of the legal guardian
Address

As the data is currently transferred in unencrypted form, it cannot be ruled out that unauthorised third parties also read this data during transmission. However, it is possible to use alternative forms of communication (e.g. post or fax), which offer more security than an unencrypted email.

Obligation to provide access to the data

A variety of personal data is required in order to establish, perform and terminate the contractual relationship and to fulfil the contractual and legal obligations involved. The same applies for the use of our website and the various functions that this provides.

We have summarised the details of this in the aforementioned item. In certain cases, data must also be collected or made available due to legal provisions. Please note that it is not possible to process your request or execute the contractual relationship on which this is based without providing this data.

Contact form / Contacting us via email (Art. 6 Para. 1 lit. a, b GDPR)

Our website contains a contact form that can be used to contact us electronically. When you use the contact form to write us, we shall process your data provided in the contact form in order to contact you and respond to your questions and wishes.

In doing so, we observe the principle of data economy and data avoidance by requiring you to provide only the data we require for contacting you.

The data collected here differs according to the type of request; for example, it is sufficient to specify your name and email address when making a general request. If you are interested in a catalogue, we also ask for your address in order to send you the catalogue.

Your IP address will also be processed, as this is a technical necessity and required for legal protection. All other data submitted is optional (e.g. for a more individual response to your questions).

Should you contact us by email, we will use the personal data communicated in the email solely for the purpose of processing your request.

Competition (Art. 6 Para. 1 lit. a, b EU GDPR)

On our website, you have the option of entering our competition. When you fill in the competition screen, we process the data specified there solely for the purpose of executing the competition.

In doing so, we observe the principle of data economy and data avoidance by requiring you to provide only the data that is absolutely necessary for executing the competition and notifying you in the event that you win a prize. For example, this can be your name and address.

Without the mandatory fields, we unfortunately cannot execute the competition. Participation is not possible in this case.

Birth certificate

Our website offers the chance to create a birth certificate for your BABY born. To do this, the name, date of birth and place of birth selected for your BABY born and the name of the child (doll mummy/daddy) can be entered on the entry screen. The birth certificate with the data entered is then generated as a PDF, which you can save locally on your device. We do not save the data entered in our database. It is merely saved briefly in order to create the PDF. The data is deleted again after one hour.

Wish list

Our website offers the chance to create a wish list. This involves saving the name entered, the time the list is created, and the products added to the wish list. You also have the option of adding various comments to the individual products. If you use this option, the data entered there is also saved. We save this data in our database and as a PDF. The purpose of this data processing is to enable you to generate the wish list as a PDF file that you can save locally. All data is deleted after 180 days at the latest.

Cookies (Art. 6 Para. 1 lit. f EU GDPR, Art. 6 Para. 1 lit. a EU GDPR, Art. 6 Para 1 lit c EU GDPR)

Zapf Creation AG uses cookies in various locations. These help to make our website more user-friendly, effective and secure. Cookies are small text files that are placed and saved on your end device.

On the basis of our legitimate interest (Art. 6 Para. 1 Sentence 1 lit. f EU GDPR), we set technically necessary cookies that are needed to operate the website and to ensure its functioning. Depending on their purpose, they are permanently saved, even after the end of the session (persistent cookies, e.g. opt-out), or are deleted when the browser is closed (session cookies – these are only valid for a single browser session).

We set additional cookies on the basis of your consent. These cookies enable us to analyse how users use our websites, so that we can design the website content to meet the users’ needs. The cookies also give us the opportunity to measure the effectiveness of a particular advertisement and to position it depending on the topics a user is interested in, for example. The legal basis for this is your consent (Art. 6 Para. 1 Sentence 1 lit. a EU GDPR).

If you have consented to this, you can, of course, withdraw this consent here without giving any reasons:

Google Analytics

This website uses Google Analytics, a web analysis service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). Google Analytics uses “cookies”, which are text files placed on your computer to help the website to analyse how visitors use the site.

The following data concerning you is saved/processed in this connection:

IP address
Usage data
Click path
App updates
Browser information
Device information
JavaScript support
Visited sites
Referrer URL
Downloads
Flash version
Location information
Purchasing activity
Widget interactions
Date and time of visit

The information generated by the cookie about your use of the website will be transmitted to and saved by Google on servers in the United States. However, if IP anonymisation is activated on this website, Google will shorten your IP address before transmitting it within EU Member States or in other member states of the European Economic Area. Your full IP address will only be transmitted to a Google server in the USA and shortened there in exceptional cases. Google will not associate the IP address transmitted by your browser in relation to Google Analytics with any other data held by Google.

We have also deactivated Universal Analytics so that no user ID is created that would enable cross-device tracking.

Google will use this information on behalf of the website operator for the purpose of evaluating your use of the website, compiling reports on website activity and providing other services relating to website activity and internet usage. The legal basis for this is Art. 6 Para. 1 lit. a EU GDPR.

This service can forward the collected data to a different country. Please note that this service can transmit data outside the European Union and the European Economic Area and to a country without an adequate level of data protection. If the data is transmitted to the USA, there is a risk of your data being processed by US public authorities for control and inspection purposes without you having the possibility of legal redress. However, we take the possible measures that are necessary from the perspective of data protection law in line with Art. 44 et seq. EU GDPR in order to ensure an adequate level of data protection in the third country.

The personal data of the users is erased or anonymised after 14 months.

Further information on the terms of use and data protection can be found at https://marketingplatform.google.com/about/analytics/terms/gb/ and https://policies.google.com/privacy?hl=en-GB.

YouTube (Art. 6 Para. 1 lit. a EU GDPR)

We have embedded YouTube videos from the provider Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) in our online offering, which are saved on http://www.youtube.com and can be played directly from our website. These are all embedded in “privacy-enhanced mode”, i.e. no data about you as a user is transferred to YouTube if you do not view the videos. However, the privacy-enhanced mode only relates to the recording of user behaviour and not the provision of ads, the reloading of further content from third parties, the transmission of fonts and possible links with your user account on YouTube. If you start the video, this triggers further data processing operations. We have no influence over this. The legal basis for this is your consent as per Art. 6 Para. 1 Sentence 1 lit. a EU GDPR.

You can withdraw your consent at any time in our cookie settings.

Google Tag Manager (Art. 6 Abs. 1 lit. a DS-GVO)

Wir setzen auf unserer Webseite den Google Tag Manager, der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Über den Google Tag Manager können Tags von diversen Trackingtools, die wir auf unserer Webseite verwenden, zentral eingebaut und verwaltet werden. Tags sind einzelne Code-Abschnitte, die Ihre Aktivitäten auf unserer Webseite aufzeichnen. Es können mit dem Google Tag Manager die Tags von Google-Produkten, wie zum Beispiel Google Analytics, oder auch von anderen Anbietern eingebunden werden. Um unsere Webseite für die Webseitenbesucher so ansprechend wie möglich zu gestalten, werden diverse Trackingtools, wie Google Analytics, eingebunden. Um diese einzubinden, nutzen wir den Google Tag Manager.

Über den Google Tag Manager werden zwar selbst keine Cookies gesetzt, allerdings werden Daten der Webseitenbesucher nach Einwilligung an die, über den Google Tag Manager eingebundenen Tools, übermittelt.

Dieser Dienst wird nur aktiv, wenn Sie uns Ihre Einwilligung dafür gegeben haben (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung über unser Consent-Banner - der direkte Link befindet sich im nächsten Abschnitt, auf der Puppenfinder Website ist er auch über einen Klick auf das blaue „Fingerabdruck-Symbol“ in der linken Ecke der Website aufrufbar - jederzeit mit Wirkung für die Zukunft widerrufen und die Cookie-Einstellungen ändern. Beachten Sie, dass Änderungen für jedes Endgerät separat vorzunehmen sind.

Die erhobenen Daten werden 14 Monate gespeichert und dann automatisch gelöscht.

Google ist aktiver Teilnehmer beim EU-U.S. Data Privacy Framework, wodurch der korrekte und sichere Datentransfer persönlicher Daten geregelt wird. Mehr Informationen dazu finden Sie auf https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&tid=311141511.

Weitere Informationen zum Datenschutz bei finden Sie hier:

Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google

Google Signals (Art. 6 Abs. 1 lit. a DS-GVO)

Wir setzen auf unserer Webseite Google Signals ein. Dabei handelt es sich um eine Funktion von Google Analytics 4, die die von unserer Website erfassten Besuchsdaten mit Google-Informationen aus Konten von angemeldeten Nutzern des Google-Kontos verknüpft, die dieser Verknüpfung zum Zweck der Anzeigenpersonalisierung zugestimmt haben. Durch den Einsatz von Google Signals können wir aggregierte und anonymisierte Einblicke in das geräteübergreifende Verhalten gewinnen, die wir z.B. für die Anlegung von Remarketing-Listen in Google Analytics 4 nutzen.

Mit Ihrer Einwilligung werden dabei die folgenden Daten erhoben:

Standortdaten
Suchverlauf
YouTube-Verlauf
Weitere Daten von Websites, die mit Google zusammenarbeiten

Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Dadurch können einzelne User wiedererkannt werden.

Die erhobenen Daten werden grundsätzlich für eine Dauer von 26 Monaten gespeichert und dann automatisch gelöscht.

Weitere Informationen zum Datenschutz bei finden Sie hier:

Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google

Google Ads (Art. 6 Abs. 1 lit. a DS-GVO)

Wir nutzen auf unserer Webseite Google Ads Conversion Tracking um auf unsere Angebote aufmerksam zu machen. Hierzu schalten wir Anzeigen im Suchnetzwerk von Google und Werbebanner im Google Displaynetzwerk (Banner auf Webseiten von Dritten) und nutzen das Remarketing von Google Ads. Wir können dabei Anzeigen mit Suchbegriffen kombinieren oder mit individuellen Anzeigen Werbung für unsere Produkte machen, die Sie sich auf unserer Seite angesehen haben. Mit Ads-Remarketing-Listen können wir Such- und Displaykampagnen optimieren, wenn Sie unsere Seite schon einmal besucht haben.

Wenn Sie über eine von Google geschaltete Anzeige auf unsere Website gelangt sind, wird von Google Ads ein Cookie auf Ihrem Computer gesetzt. Das Cookie für das Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Wir und Google bekommen dann Informationen darüber, dass Sie auf eine Anzeige geklickt haben und zu uns weitergeleitet wurden. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind und können diese hierdurch optimieren.

Die Statistiken, die uns Google bereitstellt, beinhalten die Zahl der Nutzer, die auf eine unserer Anzeigen geklickt haben, und zeigen, auf welche unserer Webseiten Sie weitergeleitet wurden. Außerdem können wir Sie gezielter ansprechen, wenn Sie schon auf unserer Webseite waren. Auch können wir nachvollziehen, bei welchen Suchbegriffen besonders oft auf Anzeigen geklickt wurde und welche Anzeigen etwa zum Kauf eines unserer Produkte führen.

Diese Cookies verlieren je nach genutztem Browser nach maximal 90 Tagen ihre Gültigkeit und werden nicht zur persönlichen Identifizierung verwendet. Wenn der Nutzer bestimmte Seiten unserer Website besucht und das Cookie noch nicht abgelaufen ist, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Die Rechtsgrundlage ist die von Ihnen erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Ads Advertising erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Sie können diese Technik unterbinden, indem Sie den Einsatz von Cookies über die Einstellungen Ihres Browsers unterbinden, in den Anzeigen-Einstellungen von Google einzelne Typen von Anzeigen abwählen, interessensbezogene Anzeigen auf Google deaktivieren oder Cookies von Werbeanbietern mit Hilfe der jeweiligen Deaktivierungshilfe der NetzwerkWerbeinitiative deaktivieren. Wir und Google bekommen dann nur noch die statistische Information, wie viele Nutzer wann eine Seite besucht haben. Dies ist nur durch entsprechende Browser-Erweiterungen zu unterbinden.

Bitte beachten Sie, dass Sie die Opt-Out-Cookies nicht löschen dürfen, solange Sie nicht möchten, dass Messdaten erfasst werden. Wenn Sie alle Ihre Cookies im Browser gelöscht haben, müssen Sie das jeweilige Opt-Out-Cookie erneut setzen.

Weitere Informationen zum Datenschutz bei finden Sie hier:

Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google

Meta Pixel (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TTDSG)

Wir haben auf unseren Webseiten das Pixel von Meta der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, implementiert.

Mit Ihrer Einwilligung werden Daten zu Ihrem Nutzerverhalten aus unserer Webseite erhoben und analysiert. Dazu wird, Ihre Einwilligung vorausgesetzt, ein Cookie gesetzt, durch welches die Zielgruppen auf Facebook analysiert werden kann und die Customer Journey nachvollzogen werden kann. Dies dient unserer Kampagnenoptimierung. Das heißt es kann dadurch die Wirksamkeit der Facebook Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und dadurch zukünftige Webermaßnahmen verbessert werden.

Die erhobenen Daten, werden auch mit einem möglicherweise bestehenden Account bei Instagram oder Facebook verknüpft.

Es werden dafür folgende Informationen der Webseitenbesucher erhoben:

Aktivität und bereitgestellte Informationen
Freunde, Abonnenten und andere Kontakte
App-, Browser- und Geräteinformationen
Informationen von Partnern, Anbietern und sonstigen Dritten

Die erhobenen Daten werden 14 Monate gespeichert und dann automatisch gelöscht.

Meta ist aktiver Teilnehmer beim EU-U.S. Data Privacy Framework, wodurch der korrekte und sichere Datentransfer persönlicher Daten geregelt wird. Mehr Informationen dazu finden Sie auf https://www.facebook.com/privacy/policies/data_privacy_framework

Weitere Informationen zum Datenschutz bei Meta finden Sie hier:

Meta-Datenschutzrichtlinie – So erfasst und verwendet Meta Nutzerdaten | Privacy Center | Verwalte deine Privatsphäre auf Facebook, auf Instagram und im Messenger | Facebook Privacy

Pinterest Pixel (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TTDSG)

Wir haben auf unserer Webseite das Pixel von Pinterest, der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, implementiert.

Mit Ihrer Einwilligung setzen wir auf unserer Webseite das Pixel von Pinterest ein, um Zielgruppen zu analysieren und entsprechende Kampagnen auszuspielen. Anhand der Analyse der Userdaten werden gezielt Anzeigen auf Pinterest ausgespielt und so die Werbekampagnen optimiert.

Folgende Daten werden zu diesem Zweck von den Webseitenbesuchern erhoben:

Kontodaten
Inhalte
Genaue Standortdaten
Kommunikation mit Pinterest
Kontakte
Gerätedaten
Protokolldaten
Daten von Cookies
Nutzungsdaten und Rückschlüsse
Nutzerentscheidungen

Die erhobenen Daten werden 14 Monate gespeichert und dann automatisch gelöscht.

Weitere Informationen zum Datenschutz bei finden Sie hier: Datenschutzrichtlinien | Pinterest Policy

YouTube (Art. 6 Abs. 1 lit. a EU-DS-GVO, § 25 Abs. 1 TTDSG)

Wir haben YouTube-Videos des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) in unser Online-Angebot eingebunden, die auf http://www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h., dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Jedoch bezieht sich der erweiterte Datenschutzmodus nur auf das Erfassen des Nutzerverhaltens, nicht auf die Anzeigenbereitstellung, sowie das Nachladen von weiteren Inhalten Dritter, Schriftartenübertragung und mögliche Verknüpfungen mit deinem Nutzerkonto bei YouTube. Wenn Sie das Video starten, löst dies weitere Datenverarbeitungsvorgänge aus. Darauf haben wir keinen Einfluss. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 S. 1 lit. a EU-DS-GVO.

Ihre Einwilligung können Sie jederzeit in unseren Cookie-Einstellungen widerrufen.

Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Wir ergreifen jedoch die möglichen und datenschutzrechtlich notwendigen Maßnahmen gemäß Art. 44 ff. EU-DS-GVO um das Datenschutzniveau im Drittland herzustellen.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Datenübermittlungen erfolgen unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden deine Daten direkt dem Konto zugeordnet. Wenn die Zuordnung mit dem Profil bei YouTube nicht gewünscht ist, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert die Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über deine Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Weitere Informationen zu Datenschutz finden Sie unter: https://policies.google.com/privacy

Google reCAPTCHA(Art. 6 Abs. 1 lit. f)

Auf dieser Website verwenden wir die reCAPTCHA Funktion von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f EU-DS-GVO auf Basis unseres berechtigten Interesses an der Sicherheit unseres Internetauftritts und an der Vermeidung von Missbrauch und Spam.

Die Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet.

Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Wir ergreifen jedoch die möglichen und datenschutzrechtlich notwendigen Maßnahmen gemäß Art. 44 ff. EU-DS-GVO um das Datenschutzniveau im Drittland herzustellen.

Die Nutzungsbedingungen von Google können Sie unter http://www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Ausführliche Informationen zum Datenschutz finden Sie auf der Internetseite von Google ("Google Privacy Policy"): http://www.google.de/intl/de/policies/privacy/

Opt-Out: https://adssettings.google.com/authenticated.

Cloudfront (Art. 6 Abs. 1 lit. f EU-DS-GVO)

Diese Website nutzt das Content Delivery Network (CDN) Cloudfront. Dies ist ein Dienst der Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210. Das Cloudfront CDN stellt Duplikate von Daten einer Website auf verschiedenen weltweit verteilten Amazon Web Services (AWS) Servern zur Verfügung. Dadurch wird eine schnellere Ladezeit der Website, eine höhere Ausfallsicherheit und ein erhöhter Schutz vor Datenverlust erreicht. Einige der auf dieser Website eingebundenen Bilder und Videos werden beim Aufruf der Seite vom Cloudfront CDN bezogen. Durch diesen Abruf werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Amazon ins EU-Ausland übertragen und dort gespeichert. Dies geschieht sobald sie unsere Website betreten. Die Nutzung von Amazon Web Services und dem Amazon CDN Cloudfront erfolgt im Interesse einer höheren Ausfallsicherheit der Website, dem erhöhten Schutz vor Datenverlust und einer besseren Ladegeschwindigkeit dieser Website. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Informationen zu den Datenschutz-Maßnahmen und die Datenschutzerklärung von Amazon Web Service finden Sie unter: https://aws.amazon.com/de/privacy/.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Wir ergreifen jedoch die möglichen und datenschutzrechtlich notwendigen Maßnahmen gemäß Art. 44 ff. EU-DS-GVO um das Datenschutzniveau im Drittland herzustellen.

Links Soziale Medien

Auf unserer Webseite finden Sie Links zu den Soziale Medien Diensten von Facebook, Instagram und YouTube. Links zu den Internetseiten der Soziale Medien Diensten erkennen Sie an dem jeweiligen Unternehmens-Logo. Wenn Sie diesen Links folgen, erreichen Sie den Unternehmensauftritt von Zapf Creation AG bei dem jeweiligen Sozialen Medien Dienst. Bei dem Anklicken eines Links zu einem Sozialen Medien Dienst wird eine Verbindung zu den Servern des Sozialen Medien Dienstes hergestellt. Hierdurch wird an die Server des Sozialen Medien Dienstes übermittelt, dass Sie unsere Webseite besucht haben. Darüber hinaus werden weitere Daten an den Anbieter des Sozialen Medien Dienstes übertragen. Das sind beispielsweise:

Adresse der Webseite, auf der sich der aktivierte Link befindet
Datum und Uhrzeit des Aufrufs der Webseite bzw. der Aktivierung des Links
Informationen über den verwendeten Browser und das verwendete Betriebssystem
IP-Adresse

Wenn Sie im Zeitpunkt der Aktivierung des Links bereits bei dem entsprechenden Sozialen Medien Dienst eingeloggt sind, kann der Anbieter des Sozialen Medien Dienstes in der Lage sein, aus den übermittelten Daten Ihren Benutzernamen und ggf. sogar Ihren echten Namen zu ermitteln und diese Informationen Ihrem persönlichen Benutzerkonto bei dem Sozialen Medien Dienst zuordnen. Sie können diese Möglichkeit der Zuordnung zu Ihrem persönlichen Benutzerkonto ausschließen, wenn Sie sich vorher aus Ihrem Benutzerkonto ausloggen.

Die Server der Sozialen Medien Dienste befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Die Daten können durch den Anbieter des Sozialen Medien Dienstes daher auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Bitte beachten Sie, dass Unternehmen in diesen Ländern einem Datenschutzgesetz unterliegen, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist.

Bitte beachten Sie, dass wir keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch den Anbieter des Sozialen Medien Dienstes haben. Nähere Informationen zur Verwendung Ihrer Daten durch die auf unserer Webseite eingebundenen Sozialen Medien Dienste finden Sie in der Datenschutzrichtlinie des jeweiligen Sozialen Medien Dienstes.

Commerce Connector („Jetzt Kaufen-Schaltfläche“) (Art. 6 Abs. 1 lit. b EU-DS-GVO)

Wir stellen Ihnen auf unserer Webseite eine Auswahl von verschiedenen Onlinehändlern zur Verfügung, die Sie über eine Verlinkung von unserer Webseite erreichen können. Die Verlinkung erfolgt über eine >Jetzt Kaufen-Schaltfläche< oder über ein Shop-Logo des jeweiligen Händlers. Wenn Sie auf die Verlinkung klicken, wird unser Partner – die Commerce Connector GmbH – für einen begrenzten Zeitraum (gewöhnlich 7 Tage) ein Cookie auf Ihrem Endgerät speichern. Falls Sie innerhalb dieses Zeitraums einen Einkauf bei dem Händler tätigen, kann Commerce Connector auf das Cookie zugreifen, um Informationen über Ihren Einkauf bei dem Händler zu erhalten, sobald Sie auf die Bestellbestätigungsseite des Händlers gelangen.
Commerce Connector erhält keine persönlichen Informationen, anhand derer Sie identifiziert werden können, sondern lediglich eine singuläre Cookie Nummer. Commerce Connector nutzt die erlangten Einkaufsinformationen zur Erstellung anonymisierter Verkaufsstatistiken unserer Produkte, die über die Verlinkung gekauft wurden und stellt uns anschließend diese Statistik zur Verfügung.
Falls Sie nähere Informationen über dieses „sales tracking“ wünschen oder wissen wollen, wie Sie es deaktivieren können, lesen Sie bitte die Commerce Connector Online Datenschutzerklärung unter https://www.commerce-connector.com/web/de/policy-cco/

Nutzung und Weitergabe persönlicher Daten/Zweckbindung

Alle personenbezogenen Daten, die wir im Zuge der Nutzung der Zapf Creation AG – Website von Ihnen erfahren, werden wir nur zu dem angegeben Zweck erheben, verarbeiten und nutzen. Dabei beachten wir, dass dies nur im Rahmen der jeweils geltenden Rechtsvorschriften bzw. nur mit Ihrer Einwilligung geschieht.
Die erhobenen persönlichen Daten werden von uns nicht veröffentlicht, veräußert oder in sonstiger Weise an Dritte weitergegeben. Eine Nutzung dieser Daten für Werbezwecke erfolgt nicht.

Empfänger der Daten/Kategorien von Empfängern

Innerhalb unseres Unternehmens stellen wir sicher, dass nur diejenigen Personen Ihre Daten erhalten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.

In vielen Fällen unterstützen Dienstleister unsere Fachabteilungen bei der Erfüllung ihrer Aufgaben. Mit allen Dienstleistern wurde das notwendige datenschutzrechtliche Vertragswerk abgeschlossen. Es handelt sich hierbei um folgende Kategorien von Dienstleistern:

IT
Bonitätsprüfung
Marketing
Bezahldienste
Versand
Dienstleister zur Beantwortung unserer Reklamationsanfragen.

Drittlandübermittlung / Drittlandsübermittlungsabsicht

Eine Datenübermittlung in Drittstaaten (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet nur statt, soweit dies zur Durchführung des Schuldverhältnisses erforderlich, gesetzlich vorgeschrieben ist oder Sie uns dazu Ihre Einwilligung erteilt haben.

Wir übermitteln Ihre personenbezogenen Daten an keinen Dienstleister außerhalb des Europäischen Wirtschaftsraums.

Betroffenenrechte Art. 15 - 22 EU-DS-GVO

Sie haben das Recht, Auskunft über die Sie betreffenden personenbezogenen Daten zu erhalten, darüber hinaus auf Berichtigung oder Löschung, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auch steht es Ihnen zu, von der Zapf Creation AG die Einschränkung der Verarbeitung zu verlangen sowie ein Widerspruchsrecht gegen die Verarbeitung geltend zu machen und das Recht auf Datenübertragbarkeit. Darüber hinaus haben Sie auch das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen.

Um diese Rechte geltend zu machen, wenden sich bitte an: Datenschutz@zapf-creation.de oder auf den Postweg an Zapf Creation AG, Kennwort „Datenschutz“, Mönchrödener Str. 13, 96472 Rödental, Germany.

Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Die Zapf Creation AG verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder solange eine gesetzliche Aufbewahrungsfrist besteht. Nach Erreichung des Zwecks bzw. Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Datensicherheit

Um die bei uns gespeicherten Daten unserer Mitarbeiter/Kunden/Lieferanten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, haben wir entsprechende technische und organisatorische Maßnahmen getroffen. Die Sicherheitslevels werden in Zusammenarbeit mit Sicherheitsexperten laufend überprüft und an neue Sicherheitsstandards angepasst.

Der Datenaustausch von und zu unserer Webseite findet jeweils verschlüsselt statt. Als Übertragungsprotokoll bieten wir für unseren Webauftritt HTTPS an, jeweils unter Verwendung der aktuellen Verschlüsselungsprotokolle. Außerdem besteht die Möglichkeit, alternative Kommunikationswege zu nutzen (z. B. den Postweg).

Onlineangebote bei Kindern

Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln bzw. eine Einwilligungserklärung abgeben. Wir möchten Eltern und Erziehungsberechtigte dazu auffordern, an den Online-Aktivitäten und -Interessen ihrer Kinder aktiv teilzunehmen.

Links zu anderen Anbietern

Unsere Webseite enthält - deutlich erkennbar - auch Links auf die Internet-Auftritte anderer Unternehmen. Soweit Links zu Webseiten anderer Anbieter vorhanden sind, haben wir auf deren Inhalte keinen Einfluss. Daher kann für diese Inhalte auch keine Gewähr und Haftung übernommen werden. Für die Inhalte dieser Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße und erkennbare Rechtsverletzungen geprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden derartige Links umgehend entfernt.

Automatisierte Einzelfallentscheidungen

Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.

Datenschutzerklärung / Hinweise zum Datenschutz in den Sozialen Medien

Die Zapf Creation AG unterhält Auftritte zu BABY born in den „Sozialen Medien“, vorliegend bei Facebook, Instagram, YouTube. Soweit wir die Kontrolle über die Verarbeitung Ihrer Daten haben, stellen wir sicher, dass die geltenden Datenschutzbestimmungen eingehalten werden.

Nachfolgend finden Sie in Bezug auf unsere Auftritte die wichtigsten Informationen zum Datenschutzrecht.

Wir weisen Sie darauf hin, dass Sie diese Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Name und Anschrift der für den Betrieb Verantwortlichen

Verantwortlich für die Unternehmensauftritte im Sinne der EU Datenschutz-Grundverordnung (EU-DS-GVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist neben der Zapf Creation AG die

Facebook
(Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
Instagram
(Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
Youtube
(Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland)

Diese Plattformen und ihre Funktionen nutzen Sie jedoch in eigener Verantwortung. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Wir weisen Sie weiterhin darauf hin, dass dabei Ihre Daten außerhalb des Raumes der Europäischen Union verarbeitet werden können.

Zwecke und Rechtsgrundlage

Wir selbst unterhalten die Fanseiten, um mit den Besuchern dieser Seiten zu kommunizieren und sie auf diesem Wege über unsere Angebote zu informieren.

Zudem erheben wir Daten zu statistischen Zwecken, um die Inhalte weiterentwickeln und optimieren zu können und unser Angebot attraktiver zu gestalten. Die hierfür erforderlichen Daten (z.B. Gesamtzahl der Seitenaufrufe, Seitenaktivitäten und durch die Besucher bereitgestellte Daten, Interaktionen) werden seitens der Sozialen Netzwerke aufbereitet und uns zur Verfügung gestellt. Auf die Erzeugung und Darstellung haben wir keinen Einfluss.
Zudem können Ihre Daten für Marktforschungs- und Werbezwecke verarbeitet werden. So können z.B. aus Ihrem Nutzungsverhalten und den sich daraus ergebenden Interessen Nutzungsprofile erstellt werden. Dadurch können z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen geschaltet werden, die mutmaßlich Ihrem Interesse entsprechen. Hierfür werden im Regelfall Cookies auf Ihrem Rechner gespeichert. Unabhängig davon können in den Nutzungsprofilen auch Daten, die nicht direkt bei Ihren Endgeräten erhoben werden, gespeichert werden (insbesondere, wenn Sie Mitglied der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Wir als Anbieter dieses Informationsdienstes erheben und verarbeiten die Daten nur zur Beantwortung der Nachrichten, die Sie an uns schreiben können. Eine darüber hinausgehende Nutzung Ihrer Daten durch uns findet nicht statt.

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. EU-DS-GVO.

Falls Sie von den Facebook um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. Ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 EU-DS-GVO.

Widerspruchsmöglichkeit

Wenn Sie Mitglied von Facebook sind und nicht möchten, dass das Netzwerk über unseren Auftritt Daten über Sie sammelt und mit Ihren gespeicherten Mitgliedsdaten beim jeweiligen Netzwerk verknüpft, müssen Sie

sich vor Ihrem Besuch unseres Auftritts beim jeweiligen Netzwerk ausloggen,
die auf dem Gerät vorhandenen Cookies löschen und
Ihren Browser beenden und neu starten.

Nach einer erneuten Anmeldung sind Sie allerdings für das Netzwerk erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben:

Facebook
Datenschutzerklärung: https://www.facebook.com/about/privacy/;
Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com;
Instagram
Datenschutzerklärung: https://help.instagram.com/519522125107875
Opt-Out: https://optout.networkadvertising.org/ und http://www.youronlinechoices.com;
Youtube
Datenschutzerklärung: https://policies.google.com/privacy;
Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de und http://www.youronlinechoices.com;

Insgesamt stehen Ihnen folgende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu:

Recht auf Auskunft; Recht auf Berichtigung; Recht auf Löschung; Recht auf Einschränkung der Verarbeitung; Recht auf Widerspruch; Recht auf Datenübertragbarkeit; Recht auf Beschwerde über rechtswidrige Verarbeitungen Ihrer personenbezogenen Daten bei der zuständigen Datenschutzbehörde.

Nachdem jedoch die Zapf Creation AG keinen vollständigen Zugriff auf Ihre personenbezogenen Daten hat, sollten Sie sich bei der Geltendmachung direkt an die Anbieter der Sozialen Medien wenden, denn diese haben jeweils Zugriff auf die personenbezogenen Daten ihrer Nutzer und können entsprechende Maßnahmen ergreifen und Auskünfte geben.

Sollten Sie dennoch Hilfe benötigen, versuchen wir Sie natürlich zu unterstützen. Wenden Sie sich bitte an datenschutz@zapf-creation.de

Hinweise zum Urheber- und Kunsturheberrecht

Sollten Sie Bilder, Texte, Pläne, Videos, Musik etc. auf unserem Auftritt veröffentlichen wollen, so sollten Sie wissen, dass Sie möglicherweise damit sämtliche Nutzungsrechte an das Netzwerk abtreten, was letztendlich rechtliche Konsequenzen für Sie haben könnte, wenn Sie nicht selbst der Urheber bzw. Rechteinhaber sind.

Fragen zum Datenschutz?

Bei Fragen zum Datenschutz wenden sich bitte an: datenschutz@zapf-creation.de oder auf den Postweg an Zapf Creation AG, Kennwort „Datenschutz“, Mönchrödener Str. 13, 96472 Rödental, Germany.