|
DatenschutzerklärungDiese Datenschutzerklärung
klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von
personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres
Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen
und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social
Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“).
Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“
oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art.
4 der Datenschutzgrundverordnung (DSGVO). VerantwortlicherMichael
Will Arten der verarbeiteten Daten:- Bestandsdaten (z.B.,
Namen, Adressen). Kategorien betroffener PersonenBesucher und Nutzer des
Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen
zusammenfassend auch als „Nutzer“). Zweck der Verarbeitung- Zurverfügungstellung
des Onlineangebotes, seiner Funktionen und Inhalte. Verwendete Begrifflichkeiten„Personenbezogene Daten“
sind alle Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person (im Folgenden „betroffene Person“) beziehen; als
identifizierbar wird eine natürliche Person angesehen, die direkt
oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie
einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung
(z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert
werden kann, die Ausdruck der physischen, physiologischen, genetischen,
psychischen, wirtschaftlichen, kulturellen oder sozialen Identität
dieser natürlichen Person sind. Maßgebliche RechtsgrundlagenNach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. SicherheitsmaßnahmenWir treffen nach Maßgabe
des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der
Implementierungskosten und der Art, des Umfangs, der Umstände und
der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit
und Schwere des Risikos für die Rechte und Freiheiten natürlicher
Personen, geeignete technische und organisatorische Maßnahmen, um
ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den
Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,
Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen
Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der
Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.
Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung
von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung
der Daten gewährleisen. Ferner berücksichtigen wir den Schutz personenbezogener
Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software
sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch
Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
berücksichtigt (Art. 25 DSGVO). Zusammenarbeit mit Auftragsverarbeitern und DrittenSofern wir im Rahmen unserer
Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern
oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst
Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer
gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte,
wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur
Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine
rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer
berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern,
etc.). Übermittlungen in DrittländerSofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“). Rechte der betroffenen PersonenSie haben das Recht, eine
Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet
werden und auf Auskunft über diese Daten sowie auf weitere Informationen
und Kopie der Daten entsprechend Art. 15 DSGVO. WiderrufsrechtSie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen WiderspruchsrechtSie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen. Cookies und Widerspruchsrecht bei DirektwerbungAls „Cookies“ werden kleine
Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden.
Innerhalb der Cookies können unterschiedliche Angaben gespeichert
werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer
(bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch
nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als
temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“,
werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer
ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen
Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder
ein Login-Staus gespeichert werden. Als „permanent“ oder „persistent“
werden Cookies bezeichnet, die auch nach dem Schließen des Browsers
gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden,
wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können
in einem solchen Cookie die Interessen der Nutzer gespeichert werden,
die für Reichweitenmessung oder Marketingzwecke verwendet werden.
Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen
Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt,
angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht
man von „First-Party Cookies“). Löschung von DatenDie von uns verarbeiteten
Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in
ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung
ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht,
sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und
der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich
zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt.
D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.
Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen
aufbewahrt werden müssen. Geschäftsbezogene VerarbeitungZusätzlich
verarbeiten wir HostingDie
von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung
der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen,
Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen
sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs
dieses Onlineangebotes einsetzen. Erhebung von Zugriffsdaten und LogfilesWir,
bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten
Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden
Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte
Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen
Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge,
Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem
des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und
der anfragende Provider. Bestellabwicklung im Onlineshop und KundenkontoWir
verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgänge
in unserem Onlineshop, um ihnen die Auswahl und die Bestellung der
gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung,
bzw. Ausführung zu ermöglichen. Externe ZahlungsdienstleisterWir
setzen externe Zahlungsdienstleister ein, über deren Plattformen die
Nutzer und wir Zahlungstransaktionen vornehmen können (z.B., jeweils
mit Link zur Datenschutzerklärung, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full),
Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html). RegistrierfunktionNutzer
können optional ein Nutzerkonto anlegen. Im Rahmen der Registrierung
werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die
im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke
der Nutzung des Angebotes verwendet. Die Nutzer können über angebots-
oder registrierungsrelevante Informationen, wie Änderungen des Angebotsumfangs
oder technische Umstände per E-Mail informiert werden. Wenn Nutzer
ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf
das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus
handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit.
c DSGVO notwendig. Es obliegt den Nutzern, ihre Daten bei erfolgter
Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche
während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich
zu löschen. KontaktaufnahmeBei
der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon
oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung
der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b)
DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management
System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert
werden. |