Datenschutzerklärung
Inhaltsverzeichnis
3. Kategorien verarbeiteter personenbezogener Daten
3.1 Datenkategorien je betroffener Personengruppe
3.2 Sonstige verarbeitete Daten
3.3 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
4. Rechtsgrundlagen der Verarbeitung
5.1 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
7. Datenübermittlung in Drittländer
8. Automatisch gespeicherte Daten
9. Cookies und eingesetzte Dienste
9.2 Newsletter und E-Mail-Marketing
9.3 Technische Dienste und Sicherheit
9.4 Social-Media-Plug-ins und Einbindungen
10. Bestellungen in unserem Onlineshop
10.1 Zahlungsarten und Zahlungsdienstleister
10.3 Retouren, Widerruf und Gewährleistung
10.4 Nicht abgeschlossene Bestellungen
12. Registrierung auf der Internetseite
13. Verarbeitung personenbezogener Daten zu Werbezwecken
13.1 Newsletter und Aktionsangebote
14. Automatisierte Entscheidungsfindung einschließlich Profiling
15. Erforderlichkeit der Bereitstellung personenbezogener Daten
16. Unsere Auftritte in sozialen Netzwerken
17. Ihre Rechte als betroffene Person
17.1 Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
19. Änderungen dieser Datenschutzerklärung
Wir nehmen Datenschutz ernst.
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen und über die Ihnen zustehenden Rechte gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie ergänzender nationaler Vorschriften.
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:
Bavarian Caps GmbH
Donaupark 26
93309 Kelheim
E-Mail: info@heronox.com
Telefon: 09441 208950
Diese Datenschutzerklärung gilt für den Onlineshop der Marke Heronox: www.heronox.com.
2. Datenschutzbeauftragter
Unseren externen Datenschutzbeauftragten erreichen Sie unter:
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-Mail: anfrage@projekt29.de
Tel.: 0941 2986930
3. Kategorien verarbeiteter personenbezogener Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Vertragsanbahnung, Vertragsabwicklung, aufgrund von Einwilligungen, gesetzlicher Verpflichtungen oder im Rahmen der Geschäftsbeziehung erhalten haben. Soweit Sie einen unserer Services nutzen, erheben wir grundsätzlich nur die Daten, die zur Erbringung des jeweiligen Services erforderlich sind.
3.1 Datenkategorien je betroffener Personengruppe
|
Betroffene |
Verarbeitete Daten |
|
Kunden |
Vor- und Zuname, Adresse, E-Mail-Adresse, Telefonnummer, Bankdaten, IP-Adresse, Vertrags- und Bestelldaten |
|
Bewerber |
Vor- und Zuname, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Daten aus Lebenslauf, Zeugnissen und sonstigen Bewerbungsunterlagen |
|
Beschäftigte |
Stammdaten, Vertragsdaten, Lohn- und Gehaltsdaten, Sozialversicherungsdaten, Arbeitszeitdaten – siehe gesonderte Information für Beschäftigte |
|
Geschäftspartner |
Firma, Handelsregisternummer, USt-IdNr., Adresse, Ansprechpartner-Kontaktdaten, Bankdaten |
|
Website-Besucher |
IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit, Referrer-URL, aufgerufene Seiten |
|
Veranstaltungsteilnehmende |
Vor- und Zuname, Adresse, E-Mail-Adresse, ggf. Lichtbilder/Videoaufnahmen von der Veranstaltung |
3.2 Sonstige verarbeitete Daten
Darüber hinaus verarbeiten wir je nach Geschäftsbeziehung Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten sowie Kunden- und Lieferantenhistorien. Hinzu kommen Werbe- und Vertriebsdaten, elektronische Kommunikationsdaten wie IP-Adressen und Login-Daten, Daten aus Kundengesprächen und Geschäftsbeziehungen sowie die Dokumentation von Zustimmungserklärungen.
3.3 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Soweit wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeiten (z. B. Gesundheitsdaten, Daten zur religiösen Überzeugung, Gewerkschaftszugehörigkeit, Angaben zur Schwerbehinderung), erfolgt dies ausschließlich auf Grundlage einer der Ausnahmen des Art. 9 Abs. 2 DSGVO. Dies umfasst insbesondere die ausdrückliche Einwilligung der betroffenen Person (lit. a), die Erfüllung arbeits-, sozial- und sozialschutzrechtlicher Pflichten, etwa bei Krankheitsdaten im Beschäftigungsverhältnis in Verbindung mit § 26 Abs. 3 BDSG (lit. b), sowie den Schutz lebenswichtiger Interessen (lit. c).
3.4 Quelle der Daten (Art. 14 DSGVO)
Soweit wir personenbezogene Daten nicht direkt bei Ihnen, sondern aus anderen Quellen erheben, beziehen wir diese insbesondere aus:
• öffentlich zugänglichen Quellen (z. B. Handels-, Vereins-, Melde-, Insolvenz- und Schuldnerverzeichnisse, Presse, Internet)
• Auskunfteien und Wirtschaftsinformationsdiensten
• Geschäftspartnern, Lieferanten und Vermittlern, die uns Ihre Daten zur Vertragsanbahnung übermitteln
• Karriereportalen und sozialen Netzwerken im Rahmen aktiver Personalansprache (Active Sourcing) – nur soweit Sie Ihre Daten dort zu beruflichen Zwecken veröffentlicht haben
Über die konkrete Quelle informieren wir Sie auf Anfrage gemäß Art. 14 Abs. 2 lit. f DSGVO.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten im Einklang mit der DSGVO und ergänzenden nationalen Vorschriften:
|
Rechtsgrundlage |
Beschreibung |
|
Art. 6 Abs. 1 lit. a DSGVO |
Einwilligung (z. B. Newsletter, Tracking-Cookies, Veröffentlichung von Bildern) |
|
Art. 6 Abs. 1 lit. b DSGVO |
Erfüllung (vor-)vertraglicher Pflichten (z. B. Bestellung, Bewerbung, Anfrageabwicklung) |
|
Art. 6 Abs. 1 lit. c DSGVO |
Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten, Geldwäscherecht) |
|
Art. 6 Abs. 1 lit. d DSGVO |
Schutz lebenswichtiger Interessen |
|
Art. 6 Abs. 1 lit. f DSGVO |
Berechtigte Interessen (z. B. IT-Sicherheit, Direktwerbung, Geltendmachung von Rechtsansprüchen, Konzerninternes Reporting) |
|
Art. 9 Abs. 2 DSGVO |
Verarbeitung besonderer Kategorien (siehe Ziffer 3.3) |
|
§ 26 BDSG |
Verarbeitung von Beschäftigtendaten für Zwecke des Beschäftigungsverhältnisses |
|
§ 25 TDDDG |
Speicherung von und Zugriff auf Informationen im Endgerät der Nutzer (Cookies u. ä.) |
5. Empfänger Ihrer Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur dann weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO weiter.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
• IT-Dienstleister für Hosting, Wartung, Support und IT-Sicherheit
• Anbieter für E-Mail-Versand, Marketing-Automation und Customer-Relationship-Management
• Zahlungsabwickler, Banken, Inkassodienstleister
• Versand- und Logistikdienstleister
• Analyse- und Tracking-Dienste
• Auskunfteien und Wirtschaftsinformationsdienste
• Versicherungen, externe Berater (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte)
• Behörden und Gerichte bei gesetzlicher Verpflichtung
• verbundene Unternehmen im Konzern, soweit zulässig
5.1 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Soweit wir personenbezogene Daten gemeinsam mit anderen Stellen verarbeiten, haben wir mit diesen eine Vereinbarung gemäß Art. 26 DSGVO geschlossen. Über die wesentlichen Inhalte der Vereinbarung sowie über die jeweiligen Verantwortlichkeiten informieren wir gesondert. Ihre Rechte als betroffene Person können Sie unabhängig davon gegenüber jedem der gemeinsam Verantwortlichen geltend machen.
Gemeinsamer Verantwortlicher: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die wesentlichen Inhalte der Vereinbarung sind abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum
6. Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Die konkreten Speicher- und Aufbewahrungsfristen orientieren sich an folgenden Kriterien:
|
Datenkategorie |
Speicher-/Aufbewahrungsdauer |
|
Vertrags- und Abrechnungsdaten |
10 Jahre nach Vertragsende (§ 147 AO, § 257 HGB) |
|
Geschäftliche Korrespondenz |
6 Jahre (§ 257 HGB) |
|
Bewerberdaten (abgelehnte Bewerber) |
In der Regel 6 Monate nach Abschluss des Verfahrens (Beweiszwecke nach AGG); längere Aufbewahrung nur mit Einwilligung (Talent Pool) |
|
Server-Log-Dateien |
Anonymisierung nach spätestens 7 Tagen (siehe Ziffer 8.1) |
|
Cookie-Einwilligungen |
Bis zum Widerruf, längstens jedoch nach Vorgabe des eingesetzten Consent-Tools |
|
Sonstige Daten |
Bis zum Wegfall des Verarbeitungszwecks bzw. bis zum berechtigten Löschverlangen |
Soweit Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder schutzwürdigen Interessen entgegenstehen. Nach Wegfall dieser Gründe erfolgt die Löschung.
7. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nicht statt. Sofern im Einzelfall dennoch eine Übermittlung in ein Drittland erforderlich ist (z. B. beim Einsatz bestimmter Dienstleister), erfolgt diese ausschließlich auf Grundlage einer der folgenden Garantien:
• Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (für die USA aktuell auf Basis des EU-US Data Privacy Framework gegenüber zertifizierten Unternehmen)
• Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Risikoabschätzung (Transfer Impact Assessment) und ggf. zusätzliche Schutzmaßnahmen
• verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO
• Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO
8. Automatisch gespeicherte Daten
8.1 Server-Log-Dateien
Der Provider unserer Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dabei handelt es sich um Datum und Uhrzeit der Anforderung, den Namen der angeforderten Datei, die Seite, von der aus die Datei angefordert wurde (Referrer), den Zugriffsstatus, den verwendeten Webbrowser und das Betriebssystem, die vollständige IP-Adresse des anfordernden Rechners sowie die übertragene Datenmenge.
Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Aus Gründen der technischen Sicherheit werden diese Daten kurzzeitig gespeichert; nach spätestens sieben Tagen erfolgt die Anonymisierung durch Verkürzung der IP-Adresse.
8.2 SSL-/TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.
9. Cookies und eingesetzte Dienste
Unsere Internetseiten verwenden sogenannte Cookies sowie vergleichbare Technologien (z. B. LocalStorage, Pixel). Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht; permanente Cookies bleiben gespeichert, bis Sie sie löschen oder Ihr Browser sie automatisch entfernt.
Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 TDDDG. Soweit der Einsatz technisch nicht unbedingt erforderlich ist, erfolgt er ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der so erhobenen personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Cookies und Zugriffe nach § 25 Abs. 2 Nr. 2 TDDDG werden auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall zulassen. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
9.1 Webanalyse und Tracking
Google Analytics (4)
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Google verfügt zudem über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.
Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Google Tag Manager
Wir verwenden auf unserer Website den Google Tag Manager, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dem wir Website-Tags über eine Benutzeroberfläche verwalten können. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten, insbesondere erstellt er keine Nutzerprofile, speichert keine Cookies und führt keine eigenen Analysen durch. Er dient lediglich der Verwaltung und Ausspielung anderer Tools (z. B. Tracking- oder Statistik-Tools). Diese Tools können unter Umständen jedoch selbst Daten erfassen – hierzu finden Sie Informationen in den entsprechenden Abschnitten dieser Datenschutzerklärung.
Beim Einsatz des Tag Managers kann Ihre IP-Adresse an Server des Mutterunternehmens Google LLC in die USA übertragen werden. Für die USA besteht derzeit kein Angemessenheitsbeschluss der EU-Kommission. Eine Übermittlung erfolgt daher auf Grundlage von EU-Standardvertragsklauseln und ggf. Ihrer Einwilligung, soweit erforderlich.
Die Nutzung des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und effizienten Einbindung und Verwaltung von Drittanbieterdiensten auf unserer Website.
Weitere Informationen: https://policies.google.com/privacy
9.2 Newsletter und E-Mail-Marketing
Mailjet
Diese Website nutzt Mailjet für den Versand von Newslettern. Anbieter ist die Mailgun Technologies Inc., 112 E Pecan Sr. #1135, San Antonio, Texas 78205, USA.
Mailjet ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Mailjet gespeichert.
Mit Hilfe von Mailjet ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.
Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.
Mailjet ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen. Wenn Sie keine Analyse durch Mailjet wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Ausführliche Informationen zu den Funktionen von Mailjet entnehmen Sie folgendem Link:
https://www.mailjet.de/funktion/.
Die Datenschutzerklärung von Mailjet finden Sie unter:
https://www.mailjet.de/sicherheit-datenschutz/.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier:
https://www.mailjet.de/av-vertrag/.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem
Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger
Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Wir haben einen Vertrag über Auftragsverarbeitung (AV) gem. Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
9.3 Technische Dienste und Sicherheit
Shopify
Wir hosten unsere Website bei Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“).
Shopify ein Tool zum Erstellen und zum Hosten von Webseiten. Wenn Sie unsere Website besuchen, erfasst Shopify Ihre IP-Adresse sowie Informationen über das von Ihnen verwendete Endgerät und Ihren Browser. Mit Shopify werden ferner die Besucherzahlen, die Besucherquellen das und Kundenverhalten analysiert sowie Nutzerstatistiken erstellt. Wenn Sie einen Kauf auf unserer Website tätigen, erfasst Shopify außerdem Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsdaten und sonstige
Daten, die mit dem Kauf in Zusammenhang stehen (z. B. Telefonnummer, H he der getätigten Umsätze u.Ä.). Für die Analysen speichert Shopify Cookies in Ihrem Browser.
Details entnehmen Sie der Datenschutzerklärung von Shopify:
https://www.shopify.de/legal/datenschutz.
Die Verwendung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wir haben einen Vertrag über Auftragsverarbeitung (AV) gem. Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Cloudflare
Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).
Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.
Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.cloudflare.com/privacypolicy/.
Weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.
Wir haben einen Vertrag über Auftragsverarbeitung (AV) gem. Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
jsDelivr CDN
Diese Website nutzt ein sogenanntes “Content Delivery Network” (CDN) von jsDelivr.
Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte unseres Online-Angebots, insbesondere große Mediendateien wie Grafiken oder Skripte, mit Hilfe regional verteilter und über das Internet verbundener Server schneller ausgeliefert werden. Die Verarbeitung der Nutzerdaten erfolgt ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN.
Zu diesem Zweck muss der von Ihnen verwendete Browser eine Verbindung zu den Servern des CDN herstellen. Dieser erhält dadurch Kenntnis darüber, dass über Ihre IP-Adresse auf unsere Website zugegriffen wurde.
Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, nämlich dem Interesse an einer sicheren und effizienten Zurverfügungstellung, Analyse sowie Optimierung unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. f. DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von jsDelivr: https://www.jsdelivr.com/privacy-policy-jsdelivr-net/
Google APIs
Wir nutzen Programmierschnittstellen (APIs) von Google, etwa zur Auslieferung eingebetteter Inhalte. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf werden Ihre IP-Adresse sowie technische Informationen zu Ihrem Endgerät an den Anbieter übermittelt.
Eine Übermittlung personenbezogener Daten in die USA ist nicht ausgeschlossen; der Anbieter stützt diese auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
GStatic
Zur Auslieferung statischer Inhalte wie Skripte, Bilder oder Schriftarten nutzen wir das Content-Delivery-Netzwerk GStatic. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf wird Ihre IP-Adresse an den Anbieter übermittelt. In der Regel handelt es sich um einen technischen Bestandteil eines anderen Google-Dienstes.
Eine Übermittlung personenbezogener Daten in die USA ist nicht ausgeschlossen; der Anbieter stützt diese auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
9.4 Social-Media-Plug-ins und Einbindungen
YouTube
Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verantwortlich für die Plattform ist die YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA.
Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden Ihre IP-Adresse sowie Geräte- und Browserinformationen verarbeitet und Cookies oder vergleichbare Kennungen gesetzt. Sind Sie bei YouTube angemeldet, kann der Anbieter Ihr Nutzungsverhalten Ihrem Konto zuordnen. Technisch bedingt werden mit den Videos auch Google APIs und GStatic aufgerufen.
Eine Übermittlung personenbezogener Daten in die USA ist nicht ausgeschlossen; der Anbieter stützt diese auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Details entnehmen Sie der Datenschutzerklärung des Anbieters: https://policies.google.com/privacy
Google Fonts
Wir binden Schriftarten des Dienstes Google Fonts ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftdateien von einem Server des Anbieters. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt; nach Angaben des Anbieters werden die Anfragen protokolliert, aber nicht mit weiteren Daten zusammengeführt.
Eine Übermittlung personenbezogener Daten in die USA ist nicht ausgeschlossen; der Anbieter stützt diese auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Details entnehmen Sie der Datenschutzerklärung des Anbieters: https://policies.google.com/privacy
Hinweis für die Umsetzung: Werden die Schriften lokal auf dem eigenen Server eingebunden, entfällt die Übermittlung an den Anbieter und damit die Einwilligungspflicht.
Google Ads
Wir nutzen das Werbenetzwerk Google Ads einschließlich Conversion-Tracking und Remarketing. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei werden Cookies gesetzt bzw. Kennungen verarbeitet, um die Wirksamkeit unserer Werbung zu messen und Ihnen interessenbezogene Werbung auf Websites und in Diensten Dritter anzuzeigen. Dabei entstehen Nutzungsprofile, die Ihrem Nutzungsverhalten zugeordnet werden. Wir erhalten vom Anbieter zusammengefasste Auswertungen und können einzelne Nutzer daraus nicht identifizieren.
Eine Übermittlung personenbezogener Daten in die USA ist nicht ausgeschlossen; der Anbieter stützt diese auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Details entnehmen Sie der Datenschutzerklärung des Anbieters: https://policies.google.com/privacy
Meta / Facebook
Wir setzen Dienste von Meta ein, insbesondere den Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Der Pixel erfasst Ihre Interaktionen auf unserer Website (z. B. aufgerufene Seiten und Produkte, Warenkorb, Abschluss einer Bestellung) und ordnet sie gegebenenfalls Ihrem Meta-Konto zu. So können wir Werbung in Facebook und Instagram ausspielen, Zielgruppen bilden (Custom Audiences) und den Werbeerfolg messen.
Für die Erhebung und Übermittlung der Daten mittels Pixel sind wir und der Anbieter gemeinsam verantwortlich (Art. 26 DSGVO); die anschließende Verarbeitung erfolgt in dessen eigener Verantwortung. Die wesentlichen Inhalte der Vereinbarung sind abrufbar unter https://www.facebook.com/legal/controller_addendum
Eine Übermittlung personenbezogener Daten in die USA ist nicht ausgeschlossen; der Anbieter stützt diese auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Details entnehmen Sie der Datenschutzerklärung des Anbieters: https://www.facebook.com/privacy/policy
10. Bestellungen in unserem Onlineshop
Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die zur Begründung und Durchführung des Kaufvertrags erforderlichen Daten: Vor- und Zuname, Liefer- und Rechnungsadresse, E-Mail-Adresse, auf freiwilliger Basis Ihre Telefonnummer sowie die Bestell-, Zahlungs- und Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Erfüllung steuer- und handelsrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht annehmen und ausführen.
10.1 Zahlungsarten und Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den beteiligten Zahlungsdienstleister weiter. Zahlungsdaten wie Karten- oder Kontodaten geben Sie in der Regel unmittelbar beim Zahlungsdienstleister ein; wir erhalten diese Daten nicht, sondern nur die Rückmeldung über den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Betrugs- und Missbrauchsprävention Art. 6 Abs. 1 lit. f DSGVO.
Der jeweilige Zahlungsdienstleister verarbeitet Ihre Daten zum Teil in eigener Verantwortung nach seinen eigenen Datenschutzhinweisen, insbesondere zur Zahlungsabwicklung, zur Identitäts- und Bonitätsprüfung bei Rechnungs- oder Ratenkauf sowie zur Betrugsprävention.
10.2 Versand und Lieferung
Zur Auslieferung Ihrer Bestellung übermitteln wir Ihren Namen und die Lieferadresse an das beauftragte Versandunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, soweit dies für die Sendungsbenachrichtigung oder Terminabstimmung erforderlich ist und Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder ein berechtigtes Interesse an einer reibungslosen Zustellung besteht (Art. 6 Abs. 1 lit. f DSGVO).
10.3 Retouren, Widerruf und Gewährleistung
Wenn Sie Ihr Widerrufsrecht ausüben, Waren zurücksenden oder Mängelrechte geltend machen, verarbeiten wir die dafür erforderlichen Angaben einschließlich der Bankverbindung für die Rückzahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO, für die Abwehr unberechtigter Ansprüche und die Erkennung von Retourenmissbrauch Art. 6 Abs. 1 lit. f DSGVO. Für diese Daten gelten die gesetzlichen Aufbewahrungsfristen (siehe Ziffer 6).
10.4 Nicht abgeschlossene Bestellungen
Brechen Sie den Bestellvorgang ab, bleiben die bereits eingegebenen Daten und der Inhalt Ihres Warenkorbs vorübergehend gespeichert, damit Sie den Vorgang fortsetzen können. Eine Erinnerung per E-Mail versenden wir nur, wenn Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder die Voraussetzungen des § 7 Abs. 3 UWG vorliegen; Sie können dem jederzeit widersprechen.
11. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns, etwa per Kontaktformular, E-Mail, Telefon oder über soziale Medien, werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage und etwaiger angefragter Maßnahmen erforderlich ist. Dabei können Bestandsdaten wie Name und Adresse, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie Inhaltsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.
12. Registrierung auf der Internetseite
Sie können sich auf unserer Website registrieren, um ein Nutzerkonto anzulegen. Dabei werden Daten wie Name, Adresse, Telefonnummer, E-Mail-Adresse sowie gegebenenfalls Geburtsdatum und Bankdaten erhoben. Zusätzlich werden Ihre IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert, um Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
Sie verpflichten sich, die persönlichen Zugangsdaten vertraulich zu behandeln und keinem unbefugten Dritten zugänglich zu machen. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit ändern oder vollständig löschen zu lassen.
13. Verarbeitung personenbezogener Daten zu Werbezwecken
Der Verwendung Ihrer personenbezogenen Daten für Werbezwecke können Sie jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Wir sind unter den gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG berechtigt, die E-Mail-Adresse, die Sie bei Vertragsabschluss angegeben haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu nutzen. Auf diese Möglichkeit sowie auf Ihr Widerspruchsrecht weisen wir bereits bei Erhebung der E-Mail-Adresse hin. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. In jeder Werbe-E-Mail ist ein Abmeldelink enthalten.
13.1 Newsletter und Aktionsangebote
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen freiwillig angegebenen weiteren Daten, um Ihnen Informationen zu unseren Leistungen, Neuheiten und Aktionen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit der Bitte, das Abonnement zu bestätigen. Zum Nachweis protokollieren wir Anmelde- und Bestätigungszeitpunkt sowie die verwendete IP-Adresse.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Protokollierung unser berechtigtes Interesse am Nachweis der Einwilligung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen. Zur Umsetzung Ihrer Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste.
14. Automatisierte Entscheidungsfindung einschließlich Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt (Art. 22 DSGVO). Sollte dies in Einzelfällen (z. B. im Rahmen der Bonitätsprüfung, des Risk-Scorings oder sonstiger automatisierter Verfahren) der Fall sein, informieren wir Sie hierüber gesondert sowie über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung. Sie haben in diesen Fällen das Recht, eine Überprüfung durch eine Person, die Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung zu verlangen.
15. Erforderlichkeit der Bereitstellung personenbezogener Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung sowie zur Erfüllung der damit verbundenen vertraglichen oder gesetzlichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen oder durchzuführen. Soweit gesetzliche Vorschriften (z. B. steuer-, handels- oder geldwäscherechtlicher Art) die Erhebung bestimmter Daten vorschreiben, weisen wir hierauf bei der Erhebung gesondert hin.
16. Unsere Auftritte in sozialen Netzwerken
Wir unterhalten Unternehmensauftritte in sozialen Netzwerken, um über unsere Leistungen zu informieren und mit Kundinnen, Kunden und Interessenten zu kommunizieren: Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) sowie TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland).
Wenn Sie unsere Auftritte besuchen, verarbeitet der jeweilige Netzwerkbetreiber Ihre Nutzungsdaten (insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Ihre Interaktionen mit unseren Inhalten) auch zu eigenen Zwecken, insbesondere zu Marktforschung und Werbung, und bildet daraus Nutzungsprofile. Auf diese Verarbeitung haben wir keinen Einfluss und können sie technisch nicht ausschließen. Eine Übermittlung personenbezogener Daten in Drittländer ist nicht ausgeschlossen; der Anbieter stützt diese auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage für den Betrieb der Auftritte und die Reichweitenanalyse ist unser berechtigtes Interesse an Außendarstellung und bedarfsgerechter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); soweit der Netzwerkbetreiber Einwilligungen einholt, Art. 6 Abs. 1 lit. a DSGVO.
Für die von Meta bereitgestellten Seiten-Insights — zusammengefasste Statistiken über die Nutzung unserer Auftritte — sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte dieser Vereinbarung sind abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum
Anbieter von TikTok für Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Nach Angaben des Anbieters können Daten in Drittländer außerhalb des EWR — unter anderem in die USA, nach Singapur und nach China — übermittelt oder von dort aus zugänglich gemacht werden; der Anbieter stützt dies auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Kontaktieren Sie uns über die Netzwerke (z. B. Kommentare oder Direktnachrichten), verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Beiträge, die Sie selbst öffentlich einstellen, sind für andere Nutzer sichtbar.
Ihre Rechte als betroffene Person können Sie sowohl gegenüber uns als auch gegenüber dem jeweiligen Netzwerkbetreiber geltend machen. Anfragen zu Daten, die ausschließlich der Netzwerkbetreiber verarbeitet, können wir nur eingeschränkt beantworten und leiten diese erforderlichenfalls weiter.
17. Ihre Rechte als betroffene Person
Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.
|
Recht |
Beschreibung |
|
Auskunft (Art. 15) |
Sie können Auskunft verlangen, ob und in welchem Umfang wir Ihre Daten verarbeiten. |
|
Berichtigung (Art. 16) |
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. |
|
Löschung (Art. 17) |
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
|
Einschränkung (Art. 18) |
Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten. |
|
Datenübertragbarkeit (Art. 20) |
Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format bereitstellen. |
|
Widerspruch (Art. 21) |
Siehe gesonderte Information unter Ziffer 17.1 |
|
Widerruf (Art. 7 Abs. 3) |
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. |
|
Beschwerde (Art. 77) |
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. |
Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.
17.1 Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
18. Datensicherheit
Wir haben umfangreiche technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. Alle Mitarbeiter und für uns tätigen Dienstleister sind auf die geltenden Datenschutzgesetze und auf Vertraulichkeit verpflichtet. Personenbezogene Daten werden bei der Übertragung verschlüsselt. Unsere Sicherheitsvorkehrungen werden fortlaufend überprüft und dem Stand der Technik angepasst.
19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und technischen Gegebenheiten anzupassen. Bitte stellen Sie sicher, dass Ihnen die aktuelle Version vorliegt. Grundlegende Änderungen geben wir auf unserer Website bekannt.
Stand: September 2026