Datenschutzerklärung

Der verantwortungsvolle Umgang mit Ihren personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir im Zusammenhang mit der Website harlonglen.com verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, wie lange die Daten aufbewahrt werden und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Für die Verarbeitung personenbezogener Daten sind insbesondere die Datenschutz-Grundverordnung (DSGVO), die jeweils einschlägigen deutschen Datenschutzbestimmungen sowie die gesetzlichen Vorgaben zum Schutz der Privatsphäre bei der Nutzung von Endeinrichtungen maßgeblich. Für den Einsatz von Cookies und vergleichbaren Technologien ist insbesondere § 25 TDDDG zu beachten. Danach bedarf das Speichern von Informationen auf einem Endgerät oder der Zugriff auf bereits gespeicherte Informationen grundsätzlich einer Einwilligung, soweit keine gesetzliche Ausnahme vorgesehen ist.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieser Website ist:

Harlonglen
5621 Delmar Blvd #303
Saint Louis, MO 63112
United States

E-Mail: care@harlonglen.com
Telefon: +1 (314) 628-4173

Hinweis: Vor einer Veröffentlichung sollte geprüft werden, ob „Harlonglen“ tatsächlich die rechtlich korrekte Bezeichnung des Verantwortlichen ist. Sollte Harlonglen ausschließlich als Marke oder Geschäftsbezeichnung verwendet werden, ist an dieser Stelle die vollständige rechtliche Bezeichnung des tatsächlichen Verantwortlichen einzutragen.

Soweit nach Art. 27 DSGVO die Benennung eines Vertreters innerhalb der Europäischen Union erforderlich ist, müssen auch dessen Name und Kontaktdaten in dieser Datenschutzerklärung aufgeführt werden. Für Verantwortliche ohne Niederlassung in der Europäischen Union kann dies insbesondere relevant sein, wenn die Voraussetzungen des Art. 3 Abs. 2 DSGVO erfüllt sind und keine entsprechende Ausnahme greift.

Falls nach den gesetzlichen Voraussetzungen ein Datenschutzbeauftragter zu benennen ist, sind dessen Kontaktdaten ebenfalls an dieser Stelle aufzunehmen.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von harlonglen.com.

Sie betrifft insbesondere:

  • Besucherinnen und Besucher unserer Website;

  • Personen, die mit uns Kontakt aufnehmen;

  • Kundinnen und Kunden, die Bestellungen tätigen;

  • Personen, die Rückgaben, Widerrufe oder Erstattungen veranlassen;

  • Nutzerinnen und Nutzer eines Kundenkontos, sofern eine solche Möglichkeit angeboten wird;

  • Personen, die unseren Kundenservice in Anspruch nehmen.

Welche Daten im Einzelnen verarbeitet werden, hängt davon ab, welche Funktionen Sie verwenden und welche Informationen Sie uns zur Verfügung stellen.

3. Welche personenbezogenen Daten verarbeitet werden

3.1 Bestell- und Kontaktdaten

Im Rahmen einer Bestellung oder einer entsprechenden Kontaktaufnahme können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vor- und Nachname;

  • Rechnungsanschrift;

  • Lieferanschrift;

  • E-Mail-Adresse;

  • Telefonnummer, soweit von Ihnen angegeben;

  • Bestellnummer;

  • Angaben zu bestellten Produkten und zum jeweiligen Auftrag;

  • Informationen zu Rückgaben, Widerrufen und Erstattungen;

  • weitere Informationen, die zur Bearbeitung Ihrer Anfrage erforderlich sind.

Grundsätzlich verarbeiten wir nur solche personenbezogenen Daten, die für den jeweiligen Zweck notwendig sind oder die Sie uns freiwillig zur Verfügung stellen.

3.2 Zahlungsdaten

Bei einer Bestellung können Informationen verarbeitet werden, die zur Abwicklung der von Ihnen ausgewählten Zahlungsart erforderlich sind.

Abhängig von der gewählten Zahlungsweise kann die Zahlungsabwicklung unmittelbar über einen externen Zahlungsdienstleister erfolgen. In diesem Fall kann der jeweilige Dienstleister die erforderlichen Zahlungsinformationen nach seinen eigenen Datenschutzbestimmungen verarbeiten.

Vollständige Authentifizierungsdaten wie PINs, Passwörter oder vergleichbare Zugangsdaten werden nicht allein aufgrund einer Bestellung bei uns gespeichert.

Welche Zahlungsdienstleister konkret eingesetzt werden, richtet sich nach den tatsächlich angebotenen Zahlungsarten und muss vor Veröffentlichung dieser Datenschutzerklärung anhand der realen Website-Konfiguration ergänzt und geprüft werden.

3.3 Kommunikations- und Servicedaten

Wenn Sie uns per E-Mail, telefonisch oder über einen anderen angebotenen Kommunikationsweg kontaktieren, können insbesondere folgende Informationen verarbeitet werden:

  • Name;

  • Kontaktdaten;

  • Inhalt Ihrer Nachricht oder Anfrage;

  • Bestellnummer;

  • Angaben zu Lieferung, Rückgabe, Widerruf oder Erstattung;

  • Informationen zu beschädigten oder falsch gelieferten Produkten;

  • von Ihnen freiwillig übermittelte Fotos, Videos oder sonstige Anhänge.

3.4 Technische Daten

Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden. Dazu können insbesondere gehören:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • Browsertyp und verwendete Browserversion;

  • Betriebssystem;

  • Gerätetyp;

  • aufgerufene Seiten und Ressourcen;

  • Referrer-Daten;

  • technische Protokoll- und Sicherheitsinformationen.

Welche technischen Informationen tatsächlich erfasst werden, richtet sich nach der konkreten technischen Ausgestaltung der Website.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Personenbezogene Daten werden von uns nur für festgelegte Zwecke und auf Grundlage einer geeigneten gesetzlichen Erlaubnis verarbeitet.

4.1 Vertragserfüllung und vorvertragliche Maßnahmen

Soweit die Verarbeitung erforderlich ist, um Bestellungen zu bearbeiten, Waren zu liefern, Zahlungen abzuwickeln, Rückgaben oder Erstattungen zu bearbeiten oder vertragsbezogene Anfragen zu beantworten, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

4.2 Erfüllung gesetzlicher Pflichten

Wenn die Verarbeitung personenbezogener Daten zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Dies kann beispielsweise gesetzliche Vorgaben zur Aufbewahrung, Dokumentation, Buchführung oder Besteuerung betreffen.

4.3 Berechtigte Interessen

Eine Verarbeitung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn sie zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Zu den möglichen berechtigten Interessen gehören je nach Verarbeitung insbesondere:

  • Sicherstellung der Stabilität und Sicherheit der Website;

  • Verhinderung von Betrug und Missbrauch;

  • Analyse und Behebung technischer Fehler;

  • Bearbeitung und Dokumentation von Kundenanfragen;

  • Geltendmachung oder Verteidigung von Rechtsansprüchen.

4.4 Einwilligung

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Basis der Einwilligung erfolgt ist, bleibt davon unberührt.

Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen können daneben die Anforderungen des § 25 TDDDG gelten.

5. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung durchführen, verarbeiten wir diejenigen personenbezogenen Daten, die für die Durchführung des Kaufvertrags erforderlich sind.

Hierzu können insbesondere zählen:

  • Identifikations- und Kontaktdaten;

  • Rechnungs- und Lieferanschrift;

  • Bestellinformationen;

  • Informationen zur ausgewählten Zahlungsart;

  • Versand- und Lieferdaten;

  • Angaben zu Widerrufen, Rücksendungen und Erstattungen.

Die Verarbeitung dient insbesondere der Annahme und Bearbeitung der Bestellung, der Lieferung, der Zahlungsabwicklung sowie der Bearbeitung von Rückgaben und Erstattungen und der Kommunikation im Zusammenhang mit Ihrer Bestellung.

Soweit hierfür erforderlich, können dafür geeignete externe Dienstleister eingesetzt werden.

6. Kundenservice und Kommunikation

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die Informationen, die Sie uns für die Bearbeitung Ihres Anliegens mitteilen.

Dies kann beispielsweise Fragen zu Produkten, Bestellungen, Lieferungen, Rückgaben, Widerrufen, Erstattungen, beschädigten Waren oder Falschlieferungen betreffen.

Welche Rechtsgrundlage jeweils einschlägig ist, hängt vom konkreten Anliegen ab. Bei vertragsbezogenen Anfragen kann insbesondere Art. 6 Abs. 1 lit. b DSGVO maßgeblich sein. Je nach Einzelfall können auch Art. 6 Abs. 1 lit. a, lit. c oder lit. f DSGVO zur Anwendung kommen.

7. Cookies und vergleichbare Technologien

Unsere Website kann Cookies sowie vergleichbare Technologien einsetzen.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden können. Vergleichbare Technologien können Informationen auf einem Endgerät ablegen, auf dort vorhandene Informationen zugreifen oder technische Informationen über die Nutzung eines Geräts verarbeiten.

Für das Speichern von Informationen auf einem Endgerät sowie den Zugriff auf bereits gespeicherte Informationen ist insbesondere § 25 TDDDG relevant. Grundsätzlich ist hierfür eine Einwilligung erforderlich, sofern keine gesetzliche Ausnahme greift. Eine wesentliche Ausnahme besteht für Speichervorgänge oder Zugriffe, die unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

7.1 Technisch erforderliche Technologien

Technisch notwendige Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie für die von Ihnen ausdrücklich gewünschte Nutzung des Online-Shops erforderlich sind.

Dies kann unter anderem folgende Funktionen betreffen:

  • Warenkorbfunktion;

  • Bestellprozess;

  • Verwaltung der Sitzung;

  • Sicherheitsfunktionen;

  • technische Einstellungen;

  • Kundenkonto, soweit ein solches angeboten wird.

Soweit die Speicherung oder der Zugriff nach § 25 Abs. 2 TDDDG unbedingt erforderlich ist, kann hierfür keine Einwilligung notwendig sein.

7.2 Analyse- und Statistiktechnologien

Analyse- und Statistiktools können eingesetzt werden, um die Nutzung der Website besser zu verstehen, technische Fehler zu erkennen und die Website weiterzuentwickeln.

Nicht zwingend erforderliche Analyse- oder Statistiktechnologien werden nur verwendet, wenn hierfür eine geeignete Rechtsgrundlage vorliegt. Sofern eine Einwilligung erforderlich ist, erfolgt die Aktivierung erst nach entsprechender Zustimmung.

Die konkreten Anbieter, Zwecke, verarbeiteten Datenkategorien und jeweiligen Speicherdauern sind entsprechend den tatsächlich verwendeten Technologien in einer aktuellen Übersicht zu Cookies und Diensten anzugeben.

7.3 Marketing- und Werbetechnologien

Soweit Marketing-, Werbe- oder vergleichbare Tracking-Technologien eingesetzt werden, können diese beispielsweise zur Erfolgsmessung von Werbemaßnahmen, zur Analyse von Kampagnen oder zur Ausspielung interessenbezogener Werbung dienen.

Der Einsatz solcher Technologien erfolgt ausschließlich auf Grundlage einer geeigneten Rechtsgrundlage. Ist eine Einwilligung erforderlich, werden die entsprechenden Technologien erst nach Erteilung dieser Einwilligung aktiviert.

Vor Veröffentlichung dieser Datenschutzerklärung müssen die tatsächlich eingesetzten Dienste anhand der technischen Konfiguration der Website geprüft und konkret benannt werden.

8. Verwaltung von Einwilligungen

Soweit Cookies oder vergleichbare Technologien einer Einwilligung bedürfen, muss diese vor der entsprechenden Speicherung beziehungsweise dem Zugriff eingeholt werden.

Die Einwilligung muss freiwillig, informiert und durch eine eindeutige bestätigende Handlung erteilt werden. Nicht erforderliche Technologien dürfen nicht allein deshalb aktiviert werden, weil Sie die Website besuchen oder weiter nutzen.

Unser Einwilligungsmanagement soll es insbesondere ermöglichen:

  • technisch notwendige Technologien zuzulassen;

  • nicht notwendige Kategorien abzulehnen;

  • einzelne Kategorien gezielt auszuwählen;

  • Informationen zu Zwecken und Anbietern aufzurufen;

  • eine bereits erteilte Einwilligung später zu ändern oder zu widerrufen.

Der Widerruf einer Einwilligung muss grundsätzlich genauso einfach möglich sein wie deren Erteilung.

Die Anforderungen an die Einwilligung richten sich nach der DSGVO sowie hinsichtlich der Speicherung und des Zugriffs auf Informationen auf Endeinrichtungen insbesondere nach § 25 TDDDG.

9. Dauer der Speicherung

Personenbezogene Daten werden grundsätzlich nur so lange aufbewahrt, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann notwendig sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten für die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.

Aus diesem Grund können unterschiedliche Datenarten unterschiedlich lange gespeichert werden.

Entfällt der jeweilige Verarbeitungszweck und besteht weder eine gesetzliche Aufbewahrungspflicht noch ein anderer rechtlicher Grund für eine weitere Speicherung, werden die betreffenden Daten gelöscht oder entsprechend den gesetzlichen Vorgaben anonymisiert beziehungsweise in ihrer Verarbeitung eingeschränkt.

Die konkrete Speicherdauer richtet sich nach dem jeweiligen Verarbeitungsvorgang und den hierfür maßgeblichen gesetzlichen Anforderungen.

10. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich und rechtlich zulässig, an Dritte übermittelt oder durch Dienstleister verarbeitet werden, wenn dies zur Erfüllung des jeweiligen Zwecks notwendig ist.

Abhängig von der tatsächlichen Geschäfts- und Systemstruktur können insbesondere folgende Empfänger oder Empfängerkategorien in Betracht kommen:

  • Zahlungsdienstleister;

  • Versand- und Logistikunternehmen;

  • Hosting- und IT-Dienstleister;

  • Anbieter von Kundenserviceleistungen;

  • technische Dienstleister;

  • Analyse- oder Marketinganbieter, soweit tatsächlich eingesetzt;

  • Behörden oder sonstige berechtigte Stellen, sofern eine gesetzliche Verpflichtung zur Offenlegung besteht.

Welche konkreten Empfänger betroffen sind, hängt von den tatsächlich genutzten Dienstleistungen ab.

Werden Dienstleister mit der Verarbeitung personenbezogener Daten in unserem Auftrag betraut, werden die gesetzlichen Anforderungen an eine entsprechende Auftragsverarbeitung berücksichtigt.

11. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden geeignete Anbieter ausgewählt, die ausreichende Garantien für eine datenschutzkonforme Verarbeitung bieten.

Sofern die Voraussetzungen des Art. 28 DSGVO erfüllt sind, wird die Verarbeitung durch eine entsprechende Vereinbarung zur Auftragsverarbeitung geregelt. Eine solche Vereinbarung bestimmt unter anderem den Gegenstand und die Dauer der Verarbeitung, Art und Zweck der Verarbeitung sowie die Rechte und Pflichten der Beteiligten.

12. Übermittlung in Drittländer

Da sich der angegebene Geschäftssitz außerhalb der Europäischen Union befindet und abhängig von den eingesetzten Dienstleistern technische oder organisatorische Verarbeitungen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden können, ist eine Übermittlung personenbezogener Daten in Drittländer grundsätzlich möglich.

Eine solche Übermittlung erfolgt ausschließlich unter Einhaltung der hierfür geltenden Anforderungen der DSGVO.

Für die Vereinigten Staaten hat die Europäische Kommission eine Angemessenheitsentscheidung für Unternehmen erlassen, die am EU-US Data Privacy Framework teilnehmen. Diese Entscheidung gilt daher nicht automatisch für sämtliche Unternehmen mit Sitz in den USA.

Je nach Empfänger und konkreter Situation kann ein Drittlandtransfer insbesondere auf einer Angemessenheitsentscheidung, geeigneten Garantien wie Standarddatenschutzklauseln oder einer anderen nach der DSGVO zulässigen Grundlage beruhen.

Welche Übermittlungen tatsächlich stattfinden, hängt von den konkret eingesetzten Dienstleistern und Systemen ab. Diese Datenflüsse müssen vor Veröffentlichung dieser Datenschutzerklärung geprüft und entsprechend konkretisiert werden.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unzulässiger Veränderung oder sonstiger rechtswidriger Verarbeitung zu schützen.

Welche Maßnahmen im Einzelnen erforderlich sind, richtet sich unter anderem nach Art, Umfang und Zweck der Verarbeitung sowie nach den damit verbundenen Risiken.

Eine absolute Sicherheit bei der Übertragung personenbezogener Daten über das Internet kann jedoch nicht gewährleistet werden.

14. Ihre Rechte nach der DSGVO

Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere die folgenden Rechte zu:

Recht auf Auskunft

Nach Art. 15 DSGVO können Sie Auskunft darüber verlangen, ob personenbezogene Daten zu Ihrer Person verarbeitet werden. Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung sowie eine Kopie der betreffenden Daten erhalten.

Recht auf Berichtigung

Gemäß Art. 16 DSGVO können Sie verlangen, dass unrichtige personenbezogene Daten korrigiert und unvollständige Daten ergänzt werden.

Recht auf Löschung

Nach Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Dieses Recht gilt nicht uneingeschränkt. Insbesondere gesetzliche Aufbewahrungspflichten oder andere gesetzlich vorgesehene Gründe können einer sofortigen Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, haben Sie das Recht, bestimmte personenbezogene Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht

Unter den gesetzlichen Voraussetzungen können Sie gemäß Art. 21 DSGVO gegen bestimmte Verarbeitungen Ihrer personenbezogenen Daten Widerspruch einlegen.

Dies gilt insbesondere für Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie der Verarbeitung zu diesem Zweck jederzeit widersprechen.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung auf Grundlage der Einwilligung bleibt davon unberührt.

15. Ausübung Ihrer Datenschutzrechte

Zur Ausübung Ihrer Rechte können Sie uns über folgende Kontaktmöglichkeiten erreichen:

E-Mail: care@harlonglen.com
Telefon: +1 (314) 628-4173

oder schriftlich unter:

5621 Delmar Blvd #303
Saint Louis, MO 63112
United States

Soweit dies zur Verifizierung Ihrer Identität erforderlich ist, können wir angemessene zusätzliche Informationen anfordern. Die Identitätsprüfung wird dabei auf das notwendige Maß beschränkt.

16. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder gegen andere anwendbare Datenschutzvorschriften verstößt.

Eine Beschwerde kann insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes eingereicht werden, an dem der mutmaßliche Datenschutzverstoß erfolgt ist, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

17. Daten von Minderjährigen

Unsere Website richtet sich nicht speziell an Kinder und Jugendliche.

Wir beabsichtigen nicht, personenbezogene Daten von Kindern entgegen den geltenden gesetzlichen Anforderungen zu erheben oder zu verarbeiten.

Sollten Sie der Auffassung sein, dass uns personenbezogene Daten eines Kindes unter Verstoß gegen gesetzliche Vorgaben übermittelt wurden, können Sie uns über die oben genannten Kontaktdaten informieren.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich beispielsweise gesetzliche Vorgaben, Funktionen der Website, technische Systeme, Verarbeitungsabläufe oder eingesetzte Dienstleister verändern.

Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

Soweit eine Änderung zusätzliche Informationen oder eine neue Einwilligung erforderlich macht, werden die hierfür notwendigen Maßnahmen umgesetzt.

Stand: 14. August 2026

19. Kontakt

Bei Fragen zum Datenschutz, zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte können Sie uns unter folgenden Kontaktdaten erreichen:

E-Mail: care@harlonglen.com
Telefon: +1 (314) 628-4173
Adresse: 5621 Delmar Blvd #303, Saint Louis, MO 63112, United States
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr (MEZ)

Hinweis zur rechtlichen und technischen Prüfung

Vor der Veröffentlichung sollte diese Datenschutzerklärung an die tatsächliche rechtliche sowie technische Struktur der Website angepasst und durch eine mit deutschem und europäischem Datenschutzrecht vertraute Fachperson überprüft werden.

Besonders geprüft werden sollten die tatsächliche Bezeichnung des Verantwortlichen, ein gegebenenfalls erforderlicher EU-Vertreter nach Art. 27 DSGVO, ein gegebenenfalls zu benennender Datenschutzbeauftragter, das konkrete Einwilligungsmanagement, sämtliche tatsächlich eingesetzten Cookies und Tracking-Technologien, Zahlungs- und Versanddienstleister, Hosting- und IT-Anbieter sowie sämtliche real stattfindenden Drittlandübermittlungen.

Die Angaben zu Verantwortlichem, Verarbeitungszwecken, Rechtsgrundlagen, Empfängern, Speicherdauer und gegebenenfalls Übermittlungen in Drittländer sollten mit den tatsächlichen Datenverarbeitungsprozessen der Website übereinstimmen.