Datenschutz

Datenschutzerklärung für chris dessous

1. Präambel

Der Schutz Ihrer personenbezogenen Daten liegt uns besonders am Herzen. Sie können deswegen unsere Internetseite grundsätzlich ohne Angabe solcher Daten benutzen. Möchten Sie jedoch bestimmte Angebote oder Dienstleistungen unserer Webseite in Anspruch nehmen, kann dies im Einzelfall eine Verarbeitung ihrer personenbezogenen Daten nach sich ziehen. In diesem Zusammenhang holen wir uns Ihre Einwilligung ein, wenn für eine derartige Datenverarbeitung keine gesetzliche Grundlage besteht, die Verarbeitung aber zur Nutzung unserer Webseite erforderlich ist.

Die Verarbeitung personenbezogener Daten unsererseits erfolgt immer gemäß den einschlägigen Vorschriften der Datenschutz-Grundverordnung (DSGVO) und der anderen in Deutschland geltenden datenschutzrechtlichen Bestimmungen. Ziel unserer Datenschutzerklärung ist es, sowohl Sie als auch die interessierte Öffentlichkeit über den Umfang, den Zweck und die Art von uns erhobener und verarbeiteter personenbezogener Daten zu informieren. Wir wollen Sie ferner über Ihre Betroffenenrechte aufklären.

Als verantwortlicher haben wir eine Reihe von technischen und organisatorischen Maßnahmen (TOMs) in die Wege geleitet, um Ihnen einen möglichst vollumfänglichen Schutz Ihrer personenbezogenen Daten bei der Verwendung unserer Webseite bieten zu können. Wir weisen Sie jedoch bereits hier darauf hin, dass die Datenübertragung im Internet grundsätzliche Sicherheitslücken aufweisen kann und wir aus diesem Grund einen absoluten Schutz nicht gewährleisten können. Sie haben daher jederzeit die Möglichkeit, uns personenbezogene Daten auf anderen Wegen (zum Beispiel per Telefon oder postalisch) zu übermitteln.

2. Begriffe

Bei der Erstellung unserer Datenschutzerklärung stützen wir uns auf die Begriffe, die auch innerhalb der DSGVO verwendet werden. Gleichzeitig ist es unser Anspruch, dass unsere Datenschutzerklärung leicht verständlich und der Materie entsprechend einfach zu lesen ist. Deshalb wollen wir die in dieser Erklärung verwendeten Begriffe vorab definieren:

a) „personenbezogene Daten“

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) „betroffene Person“

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) „Verarbeitung“

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) „Einschränkung der Verarbeitung“

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) „Profiling“

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) „Pseudonymisierung“

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) „Verantwortlicher“

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) „Auftragsverarbeiter“

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) „Empfänger“

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) „Dritter“

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) „Einwilligung“

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
chris dessous
Inhaberin: Beate Fleischer
Schmeerstr. 5
06108 Halle (Saale)
Tel.: 0345 20 29 207
Fax: 0345 20 29 207
Mail: info@chris-dessous.de
Web: www.chris-dessous.de

4. Cookies

Wie viele andere Webseiten auch, so verwendet auch unsere Seite Cookies, also kleine Textdateien, die über Ihren Browser auf Ihrem Computer abgelegt und gespeichert werden. Ein solches Cookie enthält eine Cookie-ID, also eine unzweideutige Kennung, durch die das Cookie und damit Ihr Browser unserer Seite und unserem Server zugeordnet werden kann. Damit wird uns ermöglicht, Ihren Browser wiederzuerkennen und zu identifizieren und so von anderen Browsern mit möglicherweise anderen Cookies zu unterscheiden.

Indem wir Cookies einsetzen, können wir benutzerfreundliche Dienstleistungen über unsere Webseite bereitstellen und die Angebote, bzw. Informationen auf unserer Webseite stetig verbessern und optimieren. Der Zweck der Wiedererkennung und Identifikation besteht folglich darin, die Nutzung unserer Webseite zu vereinfachen.

Benutzer, die der Verwendung von Cookies zustimmen, müssen beispielsweise nicht bei jedem Besuch der betreffenden Seite erneut ihre Zugangsdaten eingeben oder ihren Warenkorb aktualisieren.

Sie können das Setzen von Cookies zu jeder Zeit durch entsprechende Einstellungen in Ihrem Browser verhindern und auf diese Weise der Setzung von Cookies dauerhaft widersprechen. Sie haben ferner die Möglichkeit, bereits gesetzte Cookies innerhalb Ihres Browsers zu löschen. Falls Sie dem Setzen von Cookies auf diese Weise widersprechen, sind möglicherweise aber nicht alle Funktionen unserer Webseite vollumfänglich vorhanden.

5. Allgemeine Informations- und Datenerfassung

Beim Zugriff auf unsere Webseite werden allgemeine Informationen und Daten erfasst und in sogenannten Logfiles unseres Servers gespeichert. Dies sind in der Regel

  • zugreifender Browsertyp und dessen Version,
  • zugreifendes Betriebssystem,
  • Referrer-URL (Webseite, von der aus auf unsere Seite weitergeleitet wurde),
  • aufgerufene Unterseiten,
  • Datum und Uhrzeit des Zugriffs,
  • IP-Adresse (Internetprotokolladresse),
  • ISP des zugreifenden Systems (Internet-Service-Provider) und
  • den o.g. Daten und Informationen ähnliche Daten und Informationen, die wir zur Abwehr von Cyberattacken und sonstigen Angriffen auf unsere IT-Systeme benötigen.

Wir verwenden diese Informationen, ohne dabei Rückschlüsse auf den Betroffenen zu ziehen, sondern benötigen Sie, um

  • den Inhalt unseres Webangebots korrekt und wahrheitsgemäß abzubilden und bereitzuhalten,
  • den Inhalt unseres Webangebots sowie die Werbung dafür sukzessive zu verbessern,
  • die generelle Funktionalität und Operabilität unseres Webangebots und unserer IT-Systeme sicherzustellen und zu gewährleisten und
  • um im Falle von Straftaten in Zusammenhang mit unserem Webangebot den Verfolgungsbehörden entsprechende Informationen zur Verfügung stellen zu können.

Zweck der Verarbeitung ist daher die statistische Auswertung sowie die Erhöhung von Daten- und IT-Sicherheit. Wir speichern o.g. Logfile-Daten anonym und getrennt von möglichen anderen personenbezogenen Daten des Betroffenen.

 

6. Betroffenenrechte

a) Recht auf Bestätigung und Auskunft

Jeder Betroffene hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob dieser sie betreffend personenbezogene Daten verarbeitet. Ist dies der Fall, so hat der Betroffene ferner das Recht, unentgeltlich Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten zu verlangen sowie eine Kopie dieser zu erhalten. Der Betroffene kann insbesondere Auskunft über folgende Informationen verlangen:

  • die Zwecke der Verarbeitung
  • die Kategorien personenbezogener Daten
  • die Empfänger oder Kategorien von Empfängern, denen gegenüber die personenbezogenen Daten offengelegt worden sind oder werden
  • die Speicherdauer (falls möglich) oder die Kriterien für die Festlegung der Speicherdauer
  • das Bestehen eines Berichtigungsrechts, eines Löschungsrechts, eines Rechts auf Einschränkung der Verarbeitung, eines Widerspruchsrechts gegen die Verarbeitung und eines Beschwerderechts bei der Datenschutzbehörde
  • sofern die Daten bei Dritten (also nicht beim Betroffenen selbst) erhoben werden, Informationen über die Herkunft der Daten
  • ggf. über das Bestehen automatisierter Einzelentscheidungen inklusive Profilings und entsprechenden ausführlichen Informationen über die dem Profiling zugrundeliegende Logik sowie das Ausmaß und die Auswirkungen für den Betroffenen
  • ggf. über die Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation und – wenn dies der Fall ist – über die geeigneten Garantien bezüglich dieser Übermittlung

 

b) Recht auf Berichtigung /

Betroffene können vom Verantwortlichen die Berichtigung unrichtiger personenbezogener Daten verlangen, die sie betreffen. Dies umfasst auch das Recht, mittels einer ergänzenden Erklärung die Vervollständigung sie betreffender personenbezogener Daten zu verlangen.

c) Recht auf Löschung („Vergessenwerden“)

Betroffene haben das Recht, vom Verantwortlichen die Löschung sie betreffender personenbezogener Daten zu verlangen, sofern nicht eine Rechtsvorschrift entgegensteht oder die Verarbeitung erforderlich ist und

  • die Daten für den Verarbeitungszweck, für den sie ursprünglich erhoben worden sind, nicht mehr notwendig sind
  • der Betroffene seine Einwilligung widerruft und eine andere Rechtsgrundlage für die weitere Verarbeitung nicht besteht
  • der Betroffene der Verarbeitung widerspricht (Art. 21 Abs. 1 DSGVO) und keine vorrangigen berechtigten Interessen für die weitere Verarbeitung vorliegen oder der Betroffene der Verarbeitung nach Art. 21 Abs. 2 DSGVO widerspricht
  • die Daten unrechtmäßig verarbeitet worden sind
  • die Löschung nach einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, vorgeschrieben ist
  • die Daten in Zusammenhang mit angebotenen Diensten der Informationsgesellschaft nach Art. 8 Abs. 1 DSGVO erhoben worden sind

 

Wurden die der Löschungspflicht unterliegenden personenbezogenen Daten öffentlich gemacht, so treffen wir unter Berücksichtigung der Kosten und verfügbaren technischen Mittel entsprechende angemessene Maßnahmen, um andere Verantwortliche darüber zu informieren, dass der Verantwortliche die Löschung aller Links zu und Vervielfältigungen von diesen Daten verlangt hat. Dies gilt nicht, wenn und soweit die weitere Verarbeitung erforderlich ist.

d) Recht auf Einschränkung der Verarbeitung

Betroffene haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn

  • der Betroffene die Richtigkeit der personenbezogenen Daten bestreitet für den Zeitraum, den die Überprüfung in Anspruch nimmt
  • die Verarbeitung unrechtmäßig ist, aber der Betroffene die Löschung ablehnt und stattdessen eine eingeschränkte Verarbeitung verlangt
  • der Verantwortliche die Daten für seine Verarbeitungszwecke nicht mehr benötigt, der Betroffene sie jedoch benötigt, um Rechtsansprüche auszuüben, geltend zu machen oder zu verteidigen
  • der Betroffene der Verarbeitung gem. Art. 21 Abs. 1 DSGVO widersprochen hat, es aber noch nicht feststeht, ob berechtigte Interessen des Verantwortlichen überwiegen

 

e) Recht auf Datenübertragbarkeit (Datenportabilität)

Betroffene haben das Recht, vom Verantwortlichen diejenigen personenbezogenen Daten, die sie diesem bereitgestellt haben, in einem gängigen, strukturierten und maschinenlesbaren Format ausgehändigt zu bekommen. Betroffene haben außerdem das Recht, diese Daten vom Verantwortlichen ohne Behinderung durch diesen an einen anderen Verantwortlichen übermitteln zu lassen oder selbst zu übermitteln, soweit der Verarbeitung eine Einwilligung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. b DSGVO zugrunde liegt und die Verarbeitung aufgrund eines automatisierten Verfahrens erfolgt. Dies gilt nicht, sofern die Verarbeitung durch den ursprünglichen Verantwortlichen zur Erfüllung einer öffentlichen Aufgabe, die diesem übertragen wurde, erforderlich ist oder die Übermittlung vom ursprünglichen zum neuen Verantwortlichen technisch nicht zu realisieren ist oder dabei Rechte und Freiheiten anderer Personen beeinträchtigt werden.

f) Recht auf Widerspruch

Betroffene haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, wenn diese auf der Rechtsgrundlage der Art. 6 Abs. 1 lit. e oder lit. f verarbeitet werden. Dies gilt auch für Profiling.

Erhebt der Betroffene einen solchen Widerspruch, so werden wir die betreffenden personenbezogenen Daten nicht weiter verarbeiten, es sei denn wir können die Rechte, Freiheiten und Interessen des Betroffenen überwiegende schutzwürdige eigene Interessen für die weitere Verarbeitung nachweisen oder die weitere Verarbeitung dient unserer Rechtsverteidigung oder der Geltendmachung oder Ausübung von Rechtsansprüchen.

Erfolgt die Datenverarbeitung unsererseits für Zwecke der Direktwerbung, so hat der Betroffene ein jederzeitiges Widerspruchsrecht, welches sich auch auf Profiling bezieht, solange und soweit es mit der Direktwerbung in Zusammenhang steht.

Erhebt der Betroffene einen solchen Widerspruch gegen Direktwerbung, werden wir die betreffenden personenbezogenen Daten nicht weiter verarbeiten.

Darüber hinaus haben Betroffene das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer personenbezogenen Daten zu wissenschaftlichen, statistischen oder historischen Zwecken (Art. 89 Abs. 1 DSGVO) zu widersprechen. Dies gilt nicht, wenn die Verarbeitung im öffentlichen Interesse liegt und zur Erfüllung einer diesbezüglichen Aufgabe erforderlich ist.

Ungeachtet von Ziffer 5. h) dieser Datenschutzerklärung steht es Betroffenen frei, ihr Widerspruchsrecht im Zusammenhang mit Diensten der Informationsgesellschaft mittels eines automatisierten Verfahrens auszuüben.

g) Recht auf Nichtunterworfensein einer automatisierten Einzelentscheidung einschließlich Profilings

Betroffene haben das Recht, nicht einer Entscheidung unterworfen zu sein, die ausschließlich auf einer automatisierten Verarbeitung sie betreffender personenbezogener Daten beruht, einschließlich Profilings, und die ihnen gegenüber Rechtswirkung entfaltet oder sonst in ähnlicher Weise erheblich ist und sie beeinträchtigt. Dies gilt nicht, wenn

  • eine solche Entscheidung zum Abschluss oder zur Erfüllung eines Vertrages zwischen Betroffenem und Verantwortlichem erforderlich ist
  • eine solche Entscheidung nach dem Recht, dem der Verantwortliche unterliegt, zulässig ist und dieses Recht angemessene Schutzmaßnahmen für die Rechte, Freiheiten und berechtigten Interessen des Betroffenen bietet
  • der Betroffene ausdrücklich eingewilligt hat

Ist eine automatisierte Einzelentscheidung zur Vertragserfüllung oder -anbahnung erforderlich oder erfolgt sie aufgrund einer Einwilligung, so treffen wir Maßnahmen, um die Rechte, Freiheiten und berechtigten Interessen des Betroffenen zu schützen. Dazu zählt das Recht des Betroffenen, vom Verantwortlichen das Eingreifen einer Person zu verlangen, seinen eigenen Standpunkt darlegen zu können und die Entscheidung anfechten zu können.

h) Recht auf Widerruf von Einwilligungen

Betroffene haben das Recht, jederzeit eine zur Verarbeitung personenbezogener Daten abgegebene Einwilligung zu widerrufen.

i) Ansprechpartner für Betroffene

Zur Ausübung der in dieser Ziffer genannten Betroffenenrechte können sich Betroffene grundsätzlich an jeden unserer Mitarbeiter wenden.

j) Beschwerderecht bei der Datenschutzbehörde

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt.

7. Registrierungsfunktion unserer Webseite

Wir bieten auf unserer Internetseite die Möglichkeit an, sich unter Angabe personenbezogener Daten zu registrieren. Welche konkreten Daten dabei an uns als Verantwortlichen übermittelt werden, ergibt sich aus dem jeweiligen Eingabefeld. Die diesbezüglich übermittelten Daten verwenden wir ausschließlich intern und speichern sie nur für eigene Zwecke. Im Falle der Übermittlung dieser personenbezogenen Daten an Auftragsverarbeiter stellen wir sicher, dass diese die Daten ebenfalls nur intern verwenden und holen uns, sollte es eine andere Rechtsgrundlage nicht geben, gegebenenfalls die Einwilligung des Betroffenen ein.

Über die durch die Eingabefelder abgefragten persönlichen Daten hinaus erheben und speichern wir zusätzlich die IP-Adresse des Registrierers sowie Datum und Uhrzeit der Registrierung. Auf diese Weise wollen wir sicherstellen, dass ein möglicher Missbrauch unserer Dienste verhindert wird und wir im Zweifelsfalle in der Lage sind, möglicherweise begangene Straftaten aufzuklären. Wir geben diese Daten nicht an Dritte weiter, es sei denn, wir sind dazu aufgrund von Rechtsvorschriften verpflichtet oder die Weitergabe dient Zwecken der Strafverfolgung.

Durch die Registrierungsfunktion und die damit einhergehende freiwillige Angabe personenbezogener Daten des Betroffenen können wir diesem über unsere Webseite Leistungen und Inhalte anbieten, die ihrer Natur nach nur registrierten Benutzern angeboten werden können. Betroffene haben die jederzeitige Möglichkeit, die ihrerseits angegebenen Daten abändern oder vom Verantwortlichen löschen zu lassen.

Wir erteilen Betroffenen jederzeit und auf Anfrage Auskunft darüber, welche konkreten personenbezogenen Daten wir gespeichert haben. Auf Anfrage des Betroffenen werden wir darüber hinaus dessen personenbezogene Daten löschen oder berichtigen, soweit einer Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Newsletterfunktion

Wir bieten den Nutzern unserer Webseite die Möglichkeit an, den Newsletter unseres Unternehmens zu abonnieren. Welche Ihrer personenbezogenen Daten in diesem Zusammenhang an uns übermittelt werden, ist dem entsprechenden Eingabefeld zu entnehmen.

Die Möglichkeit, unseren Newsletter zu empfangen, besteht nur unter folgenden Voraussetzungen:
a) Der Betroffene verfügt über eine gültige und funktionsfähige E-Mail-Adresse
b) Der Betroffene hat sich im sogenannten Double-Opt-In-Verfahren für unseren Newsletter registriert
Aus rechtlich zwingend vorgeschriebenen Gründen senden wir dem Betroffenen an die von ihm eingetragene E-Mail-Adresse anfangs eine Bestätigungs-E-Mail für das Double-Opt-In-Verfahren. Auf diese Weise überprüfen wir, ob der Betroffene, der Inhaber der E-Mail-Adresse ist, dem Erhalt des Newsletters zugestimmt hat.

Bei der Registrierung für den Newsletter erheben und speichern wir darüber hinaus die IP-Adresse des Betroffenen, das Datum und den Zeitpunkt der Anmeldung sowie das dafür verwendete Betriebssystem. Die Erhebung und Speicherung dieser Informationen ist erforderlich, um einen möglichen Missbrauch der E-Mail-Adresse des Betroffenen nachvollziehen zu können und sich auf diese Weise rechtlich abzusichern.

Die mit Blick auf die Anmeldung zu unserem Newsletter erhobenen Daten verwenden wir ausschließlich im Zusammenhang mit unserem Newsletter. Wir behalten uns darüber hinaus vor, im Falle von technischen Schwierigkeiten, der Änderung unseres Newsletter-Angebotes oder sonstigen in Bezug auf den Newsletter relevanten Vorkommnissen den Abonnenten des Newsletters per E-Mail zu informieren. Eine Weitergabe der im Rahmen unseres Newsletters erhobenen Daten an Dritte erfolgt nicht. Der Betroffene kann das Abonnement unseres Newsletters jederzeit kündigen und seine diesbezügliche Einwilligung in die Erhebung, Verwendung und Speicherung seiner personenbezogenen Daten jederzeit widerrufen. Zu diesem Zweck enthält unser Newsletter in aller Regel einen entsprechenden Abmelde-Link. Unabhängig davon kann der Betroffene uns jederzeit von seinem Entschluss, den Newsletter nicht mehr erhalten zu wollen, auf andere Weise (z.B. per E-Mail oder schriftlich) in Kenntnis setzen.

9. Kontaktformular-Funktion

Aufgrund telemedienrechtlicher Anforderungen enthält unsere Webseite eine E-Mail-Adresse sowie ein Kontaktformular, die eine schnelle elektronische Kontaktaufnahme mit uns ermöglichen. Sofern Sie mittels dieser Kommunikationsinstrumente Kontakt mit uns aufnehmen, werden die Ihrerseits angegebenen personenbezogenen Daten zum Zwecke der Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Kontaktaufnahme unsererseits gespeichert. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.

10. Datenschutzbestimmung für PayPal

Unsere Webseite verwendet PayPal als Online-Zahlungsanbieter. Dieser wickelt Zahlungen über PayPal-Konten der Nutzer ab, die virtuellen Privat- oder Geschäftskonten ähneln. Darüber hinaus bietet PayPal an, Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über die E-Mail-Adresse des Nutzers geführt und nicht über Kontonummern. PayPal ermöglicht es, Zahlungen an Dritte zu veranlassen oder Zahlungen vom Dritten zu empfangen. Darüber hinaus bietet PayPal Käuferschutzfunktionalitäten an.

In Europa wird PayPal von der Firma PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg betrieben.

Wählt der Nutzer in unserem Shop als Zahlungsart PayPal aus, werden automatisiert Daten an PayPal übermittelt. Mit der Auswahl von PayPal willigt der Nutzer in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein. Folgende Daten werden übermittelt: Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung erforderlich sind sowie Daten bezüglich der erworbenen Produkte und Dienstleistungen.

Zweck der Übermittlung ist die Zahlungsabwicklung und die Vorbeugung von Betrufsstraftaten. Wir übermitteln Daten an PayPal, wenn ein berechtiges Interesse unsererseits besteht. PayPal gibt die personenbezogenen Daten ggf. an Wirtschaftsauskunfteien weiter. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung des Nutzers. PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen, Dienstleister oder Subunternehmen weiter, soweit dies zur Vertragserfüllung erforderlich ist oder eine Auftragsverarbeitung stattfinden muss.

Der Nutzer hat die Möglichkeit, die Einwilligung gegenüber PayPal jederzeit zu widerrufen. Dies erstreckt sich aber nicht auf personenbezogene Daten, die zwingend zur Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen. Wir weisen darauf hin, dass die Möglichkeit besteht, dass die unter Ziffer 4 dieser Datenschutzerklärung genannten allgemeinen Daten und Informationen an den Anbieter übertragen werden und dass dieser sie speichert.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

11. Datenschutzbestimmung für Sofortüberweisung

Unsere Webseite verwendet Komponenten des Zahlungsdienstes Sofortüberweisung. Sofortüberweisung erbringt ein Verfahren zur bargeldlosen Zahlung von Produkten und Dienstleistungen im Internet, wobei dem Online-Verkäufer die Bestätigung der Zahlung sofort angezeigt wird. Dadurch kann der Online-Verkäufer Waren sofort an den Kunden auszuliefern, oder Dienstleistungen sofort zur Verfügung zu stellen.

Sofortüberweisung wird betrieben von der Firma SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Deutschland Bei einer Inanspruchnahme dieser Zahlungsart durch den Kunden werden in der Folge personenbezogene Daten automatisiert an Sofortüberweisung übermittelt, wobei die Auswahl der Zahlungsart als Einwilligung der Übermittlung gilt. Die erteilte Einwilligung kann durch die betroffene Person jederzeit widerrufen werden. Die widerrufene Einwilligung kann sich indes nur auf Daten beziehen, die nicht zwingend zur Erfüllung vertraglicher Verpflichtungen erforderlich sind. Eine Übermittlung findet außerdem statt, wenn ein berechtigtes Interesse gegeben ist.

Sofortüberweisung führt eine Überweisung an den Online-Verkäufer durch, nachdem der Kunde die PIN und TAN an die Sofort GmbH übermittelt hat und eine Überprüfung des Kontostandes und der Kontodeckung stattgefunden hat. Hierüber erfolgt sodann eine Mitteilung an den Online-Verkäufer.

Folgende Daten werden an die Sofort-GmbH übermittelt: Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung erforderlich sind. Zwecks Identitäts- und Bonitätsfeststellungen kann auch eine Übermittlung der beschriebenen Daten an Wirtschaftsauskunfteien. Zweck der Übermittlung der beschriebenen personenbezogenen Daten ist der Ablauf der Zahlungsabwicklung und die Vorbeugung von Betrug. Zur Erfüllung vertraglicher Verpflichtungen können die beschriebenen Daten an mit der Sofort GmbH verbundene Unternehmen, Subunternehmer und Leistungserbringer übermittelt werden.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass die unter Ziffer 4 dieser Datenschutzerklärung genannten allgemeinen Daten und Informationen an den Anbieter übertragen werden und dass dieser sie speichert. Die aktuellen Datenschutzbestimmungen der Sofort GmbH sind unter folgendem Link abrufbar: https://www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh/

12. Datenschutzbestimmung für Google Analytics mit Anonymisierungsfunktion

Unsere Webseite verwendet Komponenten von Google Analytics, einem Webanalyse-Dienst zur Erhebung, Sammlung und Auswertung von Daten über das Verhalten der Nutzer unserer Webseite. Der Dienst erhebt insbesondere Daten darüber, von welcher Webseite aus der Nutzer unsere Webseite besucht hat (Referrer), welche Unterseiten der Nutzer aufgerufen hat und wie lange er auf den jeweiligen Seiten verweilt hat. Wir nutzen diese Daten zur Verbesserung unserer Webseite und zur Kosten-Nutzung-Analyse von Onlinewerbung.

Betrieben wird Google Analytics von der Firma Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, United States of America.

Wir haben Google Analytics mit dem Zusatz „_gat.anonymizeIp“ versehen. Dadurch wird die IP-Adresse eines Nutzers, der auf unsere Webseite von der Europäischen Union oder einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum aus zugreift, gekürzt und anonymisiert.

Google Analytics analysiert die Besucherströme auf unserer Webseite unter anderem dadurch, dass die übertragenen Daten und Informationen dazu genutzt werden, um uns ausführliche Berichte über die Aktivitäten und das Verhalten der Nutzer unserer Webseite zur Verfügung zu stellen und uns weitere im Zusammenhang mit unserer Webseite stehende Dienstleistungen anzubieten.

Google Analytics setzt ein Cookie auf dem Computersystem des Nutzers, welches es ermöglicht, eine Analyse der Nutzung unserer Webseite zu erstellen. Ruft der Nutzer eine unserer Unterseiten auf, auf denen Google Analytics integriert ist, wird der Browser des Nutzers dazu veranlasst, Daten zum Zwecke der Provisionsabrechnung und der Online-Werbung an Google Analytics zu übermitteln. Google Analytics erhält auf diese Weise personenbezogene Daten, wie die IP-Adresse des Nutzers, um auf diese Weise die Herkunft der Nutzer und die Werbeanzeigen-Klicks für Provisionsabrechnungen nachzuvollziehen.

Durch das Cookie werden personenbezogene Daten (zum Beispiel der Ort, von dem aus auf unsere Webseite zugegriffen worden ist, die Zeit des Zugriffs und dessen Dauer oder die Häufigkeit der Besuche des Nutzers) erhoben und gespeichert. Diese Daten, einschließlich der IP-Adresse, werden in die Vereinigten Staaten von Amerika übertragen und dort gespeichert. Google Analytics gibt diese Daten ggf. an Dritte weiter.

Wie in Ziffer 4 unserer Datenschutzerklärung dargestellt, kann der Betroffene das Setzen von Cookies verhindern und bereits gesetzte Cookies löschen. Dies betrifft auch durch Google Analytics gesetzte Cookies.

Darüber hinaus hat jeder Betroffene das Recht, der Verarbeitung seiner personenbezogenen Daten durch Google Analytics dauerhaft zu widersprechen. Dazu kann der Betroffene ein Browser-Addon unter https://tools.google.com/dlpage/gaoptout laden und installieren. Dies teilt Google Analytics mit, dass die o.g. personenbezogenen Daten nicht übermittelt werden dürfen und gilt somit als Widerspruch.

Wird das Computersystem des Nutzers später zurückgesetzt, formatiert, gelöscht oder neu installiert, muss der Nutzer das oben genannte Browser-Addon erneut installieren, um Google Analytics zu deaktivieren. Gleiches gilt, wenn das Addon – gleich aus welchem Grund – deinstalliert wurde.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass die unter Ziffer 5 dieser Datenschutzerklärung genannten allgemeinen Daten und Informationen an den Anbieter übertragen werden und dass dieser sie speichert.

Die Datenschutzerklärung von Google kann unter https://www.google.de/intl/de/policies/privacy abgerufen werden.

Die Datenschutzerklärung von Google Analytics ist hier einsehbar: http://www.google.com/analytics/terms/de.html

Eine genaue Beschreibung des Dienstes ist hier abrufbar: https://www.google.com/intl/de_de/analytics/

13. Rechtliche Grundlage der Verarbeitung

Die Rechtsgrundlage des Art. 6 Abs. 1 lit. a) DSGVO ist einschlägig, wenn die Einwilligung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten vorliegt.

Eine Verarbeitung personenbezogener Daten, die der Erfüllung eines Vertrages oder zur Vertragsanbahnung mit der betroffenen Person dient, beruht auf Art. 6 Abs. 1 lit. b) DSGVO.

Auf Art. 6 Abs. 1 lit. c) DSGVO basiert eine Verarbeitung personenbezogener Daten, wenn sie aufgrund von rechtlichen Verpflichtungen, denen wir unterliegen, wie der Erfüllung steuerlicher Pflichten, erfolgt.

Auf Art. 6 Abs. 1 lit. d) DSGVO stützt sich eine Verarbeitung personenbezogener Daten, wenn sie erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Ein solcher Fall läge vor, wenn sich ein Besucher auf unserem Betriebsgelände verletzen würde und wir daraufhin seinen Namen, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtigen Daten an einen Arzt oder ein Krankenhaus übermitteln müssten.

Art. 6 Abs. Lit. f) DSGVO begründet eine Verarbeitung personenbezogener Daten, die jeweils keine Grundlage in den bisher genannten finden und die zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist. Hierbei dürfen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

14. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Bei einer Verarbeitung personenbezogener Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO besteht unser berechtigtes Interesse in einer Geschäftstätigkeit, die sich an dem Wohlergehen unserer Mitarbeiter und Anteilsanlieger orientiert.

15. Speicherdauer der personenbezogenen Daten

Der Maßstab für die Dauer der Speicherung der personenbezogenen Daten ist die gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die jeweiligen Daten routinemäßig gelöscht, sofern sie zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

16. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Das Bereitstellen personenbezogener Daten kann aus vertraglichen (z.B. Informationen zum Vertragspartner) oder gesetzlichen (z.B. steuerliche Regelungen) Verpflichtungen ergeben. So kann es sich ergeben, dass eine betroffene Person und personenbezogene Daten zu einem Vertragsschluss zur Verfügung stellt, die anschließend von uns verarbeitet werden. So kann eine Person, bei einem Vertragsschluss mit unserem Unternehmen, verpflichtet werden, personenbezogene Daten bereitzustellen. Hierbei würde eine fehlende Bereitstellung dieser Daten dazu führen, dass ein Vertragsschluss unmöglich wird. Vor dem Bereitstellen personenbezogener Daten kann sich die betroffene Person an unser Unternehmen wenden. Wir informieren die betroffene Person darüber, ob ein Bereitstellen dieser Daten vertraglich oder gesetzlich vorgeschrieben ist, hierfür erforderlich ist und welche konkreten Folgen ein Nichtbereitstellen hätte.

17. Bestehen einer automatisierten Entscheidungsfindung

Wir, als verantwortungsvolles Unternehmen, sehen bewusst von einer automatisierten Entscheidungsfindung oder Profiling ab.

Stand: Mai 2018

Zuletzt angesehen