Datenschutzerklärung www.dersteineladen.de
Die Sicherstellung der Datensicherheit, der Datentransparenz sowie der Umsetzung
und Einhaltung datenschutzrechtlicher Bestimmungen sind für uns von wesentlicher
Bedeutung. Die Inhalte unserer Internetseite können Besucher grundsätzlich ohne
die Angabe personenbezogener Daten nutzen. Die Inanspruchnahme besondere
Leistungen könnte jedoch die Verarbeitung personenbezogener Daten erfordern.
Personenbezogene Daten verarbeiten wir stets auf rechtmäßige und in einer für die
betroffene Person nachvollziehbaren Weise für festgelegte, eindeutige und legitime
Zwecke. Die Datenverarbeitung nehmen wir stets unter der Einhaltung der
Regelungen der Datenschutz-Grundverordnung (DSGVO) und sonstiger, für uns
verbindlicher, datenschutzrechtlicher Bestimmungen vor. Die Datenverarbeitung
erfolgt dem jeweiligen Zweck angemessen und auf das für die Zwecke der
Verarbeitung notwendige Maß beschränkt. Die Daten werden nur in einer Weise
verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten,
einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor
unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter
Schädigung durch geeignete technische und organisatorische Maßnahmen
gewährleistet.
Die nachstehende Datenschutzerklärung ermöglicht dem Nutzer dieser Internetseite
einen Überblick über die durch uns erhobenen und verarbeiteten Daten.
I. Gegenstand und Geltungsbereich der Datenschutzerklärung
Die nachstehende Datenschutzerklärung dient dem Nutzer als Information über Art,
Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener
Daten sowie über die ihm zustehenden Rechte.
Die Datenschutzerklärung bezieht sich ausschließlich auf den Besuch und die
Nutzung der Internetseite www.dersteineladen.de. Soweit dort auf andere
Internetseiten abweichender Anbieter verlinkt wird, so findet unsere
Datenschutzerklärung auf diese Seiten keine Anwendung. Uns steht im Hinblick auf
über diese Seiten verarbeitete personenbezogene Daten keine Kontroll- oder
Einflussmöglichkeit zur Verfügung. Wir empfehlen den Besuchern solcher verlinkter
Seiten, die dort bereitgestellten Datenschutzerklärungen einzusehen, um sich über
Art und Umfang der Datenverarbeitung zu informieren.
Wir behalten uns vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die
Zukunft den datenschutzrechtlichen Bestimmungen entsprechend anzupassen und
zu ändern. Eine jeweils aktuelle Version ist über www.dersteineladen.de abrufbar.
II. Begriffsbestimmungen
Folgende, in dieser Datenschutzerklärung verwendete Ausdrücke stellen
Grundbegriffe der DSGVO dar und sollen dem Nutzer zur besseren Verständlichkeit
kurz erläutert werden:
1. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als
identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt,
insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer
Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder
mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der
physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen
oder sozialen Identität dieser natürlichen Person sind.
2. Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte
Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit
personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das
Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das
Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder
eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die
Einschränkung, das Löschen oder die Vernichtung.
3. Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter
personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
4. Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die
darin besteht, dass diese personenbezogenen Daten verwendet werden, um
bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu
bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage,
Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten,
Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder
vorherzusagen.
5. Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise,
dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen
nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern
diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und
organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die
personenbezogenen Daten nicht einer identifizierten oder identifizierbaren
natürlichen Person zugewiesen werden.
6. Dateisystem
Dateisystem ist jede strukturierte Sammlung personenbezogener Daten, die nach
bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung
zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten
geordnet geführt wird.
7. Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der
Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und
Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten
vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten
Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der
Mitgliedstaaten vorgesehen werden.
8. Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen
verarbeitet.
9. Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig
davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im
Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem
Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten
jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten
Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den
Zwecken der Verarbeitung.
10. Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter
und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen
oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu
verarbeiten.
11. Einwilligung
Einwilligung ist jeder von der betroffenen Person freiwillig für den bestimmten Fall, in
informierter Weise und unmissverständlich abgegebene Willensbekundung in Form
einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der
die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie
betreffenden personenbezogenen Daten einverstanden ist.
Die vorgenannten und weitere Begriffsbestimmungen können in Art. 4 DSGVO
wiedergefunden und unter http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?
uri=CELEX:32016R0679&from=DE abgerufen werden.
III. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Verantwortliche i.S.d. DSGVO und anderer nationaler Datenschutzgesetze der
Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher
Bestimmungen ist:
Marc Schümmelfeder
Der Steineladen
Im Esch 36
44892 Bochum
Tel.: 0174 5786563
E-Mail: info@dersteineladen.de
Internet: www.dersteineladen.de
IV. Allgemeine Informationen zur Verarbeitung personenbezogener Daten
1. Umfang der Datenverarbeitung
Personenbezogene Daten von Nutzern werden von uns grundsätzlich nur
verarbeitet, soweit dies erforderlich ist, um eine funktionsfähige Internetseite samt
den dazugehörigen Inhalten bereitzustellen. Die Verarbeitung personenbezogener
Daten wird in der Regel nur aufgrund der Einwilligung des jeweiligen Nutzers
veranlasst. In Fällen, in denen die Einholung einer vorherigen Einwilligung aus
tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Nutzer-Daten durch
gesetzliche Vorschriften erlaubt wird, wird von dieser Regel abgewichen.
2. Rechtsgrundlage für die Datenverarbeitung
Sofern personenbezogene Daten im Zuge einer Einwilligung der betroffenen Person
erhoben werden, wird die Verarbeitung dieser Daten auf Art. 6 Abs. 1 a) DSGVO
gestützt.
Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages,
dessen Vertragspartei die betroffene Person ist, oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich ist, ist Rechtsgrundlage für die
Verarbeitung dieser Daten Art. 6 Abs. 1 b) DSGVO.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen
Verpflichtung erforderlich, welcher wir unterliegen, wird die Verarbeitung dieser
Daten auf der Grundlage von Art. 6 Abs. 1 c) DSGVO vorgenommen.
Machen lebenswichtige Interessen der betroffenen Person oder einer anderen
natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, wird
die Verarbeitung dieser Daten auf Art. 6 Abs. 1 d) DSGVO gestützt.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder
eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und
Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so ergibt sich die
Rechtmäßigkeit der Datenverarbeitung aus Art. 6 Abs. 1 f) DSGVO.
3. Löschung der Daten / Dauer der Speicherung
Eine Löschung oder Sperrung der personenbezogenen Daten der betroffenen
Person erfolgt, sobald der Zweck der Speicherung fortfällt. Die Daten werden auch
dann gelöscht oder gesperrt, wenn eine durch Rechtsvorschriften der Europäischen
Union oder nationaler Rechtsvorschriften der Mitgliedsstaaten der Europäischen
Union oder sonstige datenschutzrechtliche Bestimmungen vorgeschriebene
Speicherfrist abläuft. Eine Speicherung kann dann aufrechterhalten werden, wenn
dies für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.
V. Bereitstellung der Internetseite
1. Art und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst das von uns genutzte System
automatisiert Daten und Informationen vom Computersystem des aufrufenden
Rechners. Dabei kann es zur Erhebung der folgenden Daten kommen:
(1) die verwendete Browsertypen und Versionen,
(2) das Betriebssystem des zugreifenden Nutzers,
(3) der Internet-Service-Provider des zugreifenden Nutzers,
(4) die Internet-Protokoll-Adresse (IP-Adresse) des zugreifenden Nutzers,
(5) das Datum und die Uhrzeit des Zugriffs auf die Internetseite,
(6) die Internetseite, von welcher ein Nutzer auf unsere Seite gelangt (sog. Referrer),
(7) die Unterseiten, welche ein Nutzer unserer Seite ansteuert,
(8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von
Angriffen auf unsere Systeme dienen.
Diese erhobenen Daten und Informationen werden anonymisiert in den Logfiles des
von uns genutzten Systems gespeichert. Eine Speicherung von IP-Adressen findet
nur statt, soweit dies zur Erbringung der Dienste und der Abrufbarkeit der
Internetseite erforderlich ist. IP-Adressen der Nutzer werden kurze Zeit nach
Beendigung der jeweiligen Sitzung anonymisiert. Die Daten werden nicht zusammen
mit personenbezogenen Daten des Nutzers gespeichert und lassen keine
Rückschlüsse auf die Person des Nutzers zu.
2. Zweck der Datenverarbeitung
Die temporäre Speicherung der Daten und Informationen ist für uns erforderlich, um
die Inhalte unserer Internetseite an das System des Nutzers korrekt ausliefern zu
können. Die Speicherung der IP-Adresse des Nutzers ist für die Dauer der Sitzung
erforderlich. Um die Funktionsfähigkeit der Internetseite sicherstellen zu können,
erfolgt eine Speicherung der Daten und Informationen in Logfiles. Zudem dienen die
Daten der Optimierung der Inhalte der Internetseite sowie der Sicherstellung der
Sicherheit und der dauerhaften Funktionsfähigkeit der informationstechnologischen
Systeme und der Technik der Internetseite. Im Falle von Cyberangriffen können die
erhobenen Daten erforderliche Informationen für die ermittelnden
Strafverfolgungsbehörden darstellen. Die statische und anonyme Erhebung von
Daten und Informationen erfolgt zur Optimierung des Datenschutzes und zur
Datensicherheit in unserem Unternehmen. Dadurch soll ein höchst möglicher Schutz
von erhobenen und verarbeiteten personenbezogenen Daten sichergestellt werden.
3. Dauer der Datenspeicherung
Die in den Logfiles gespeicherten IP-Adressen werden nach spätestens 7 Tagen
gelöscht. Eine darüber hinausgehende Archivierung der Daten wird nicht
vorgenommen.
4. Einwendungen gegen die Datenverarbeitung
Der Datenverarbeitung kann die betroffene Person grundsätzlich widersprechen. Die
Erhebung von Daten und Informationen zur Bereitstellung der Internetseite sowie die
Speicherung der Daten in Logfiles ist für den Betrieb unserer Internetseite jedoch
zwingend erforderlich. Wir haben daher zwingende schutzwürdige Gründe für die
Datenverarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person
überwiegen.
5. Rechtsgrundlage
Für die vorübergehende Speicherung der Daten und Informationen, insbesondere in
Logfiles, dient Art. 6 Abs. 1 f) DSGVO als Rechtsgrundlage. Das berechtigte
Interesse an der Erhebung der IP-Adresse besteht in dem Interesse an der
Bereitstellung unserer Internetseite, der Optimierung der Inhalte der Internetseite, der
Sicherstellung der Sicherheit und der dauerhaften Funktionsfähigkeit der
informationstechnologischen Systeme und der Technik der Internetseite.
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch
vertraglich vorgeschrieben. Allerdings ist ohne die Verarbeitung der oben genannten
Daten die Funktionsfähigkeit und Abrufbarkeit unserer Internetseite eingeschränkt.
VI. Cookies
Wir verwenden auf unserer Internetseite Cookies. Bei Cookies handelt es sich um
Textdateien, welche vom Internetbrowser auf dem Computersystem des Nutzers
abgelegt und gespeichert werden. Beim Aufruf einer Internetseite kann ein Cookie
auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie beinhaltet
eine spezifische Zeichenfolge, die eine Wiedererkennung und Identifizierung des
Internetbrowsers beim wiederholten Aufruf der Internetseite zulässt.
1. Art und Umfang der Datenverarbeitung
Es werden folgende Arten von Cookies verwendet, deren Umfang und
Funktionsweise im Folgenden erläutert werden:
a. Transiente Cookies
Zu den transienten Cookies zählen insbesondere die Session-Cookies. Diese
speichern eine sog. Session-ID, mit welcher sich verschiedene Anfragen des
Endgeräts des Nutzers zuordnen lassen. Dadurch kann das Endgerät wiedererkannt
werden, wenn der Nutzer zu der Internetseite zurückkehrt.
b. Persistente Cookies
Persistente Cookies sind dauerhafte Cookies die dazu dienen, die Einstellungen
einer Internetseite für den Nutzer dauerhaft beibehalten zu können.
2. Zweck der Datenverarbeitung
Die Cookies ermöglichen uns, unsere Internetseite nutzerfreundlicher und effektiver
einzurichten und Informationen und Angebote zu optimieren. Cookies können z.T.
technisch notwendig sein, um die Inanspruchnahme diverser Funktionen der
Internetseite zu ermöglichen (z.B. Sprachauswahl, Login, Warenkorbfunktion,
Abwicklung von Transaktionen).
3. Dauer der Datenspeicherung
Die transienten Cookies verfallen nach Beendigung der jeweiligen Sitzung und
Schließung des Browsers durch den Nutzer. Die persistenten Cookies verfallen nach
einer vorgegebenen Dauer, die sich je nach Cookie unterscheiden kann.
4. Einwendungen gegen die Datenverarbeitung
a. Änderung der Internetbrowser-Einstellungen
Unter den Menü-Punkten „Einstellungen“ oder „Hilfe“ des jeweiligen Internetbrowsers
kann der Nutzer in der Regel Informationen hinsichtlich der Verwaltung von Cookies
abrufen.
Der Nutzer kann die Speicherung der Cookies durch eine Änderung der
Einstellungen des von ihm verwendeten Internetbrowsers unterbinden. Bereits
gespeicherte Cookies kann der Nutzer jederzeit – einzeln oder in ihrer Gesamtheit –
löschen. In diesem Fall kann der Nutzer u.U. nicht sämtliche Funktionen unserer
Internetseite vollumfänglich nutzen.
Die Anbieter der gängigsten Internetbrowser stellen unter den nachstehenden Links
Informationen zum Löschen und Verwalten von Cookies zur Verfügung:
Microsoft Internet Explorer:
https://support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-voncookies-
168dab11-0753-0 43d-7c16-ede5947fc64d
Microsoft Edge:
https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l
%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09
Google Chrome:
https://support.google.com/accounts/answer/61416?hl=de
https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Mozilla Firefox:
https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?
redirectslug=cookies-loeschen-daten-von-websites-entfernen&redirectlocale=de
Apple Safari:
https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera:
https://help.opera.com/de/latest/web-preferences/#cookies
b. Nicht-Verfolgen (Do-Not-Track) -Funktionen
Die Anbieter der gängigsten Internetbrowser stellen zudem eine „Nicht-Verfolgen
(Do-Not-Track) -Funktion“ zur Verfügung. Mit der Aktivierung dieser Funktion kann
der Nutzer Internetseiten, Anwendungen und Werbenetzwerken mitteilen, dass eine
Aufzeichnung des Surfverhaltens, also eine „Verfolgung“, unterbleiben soll. Mit der
Aktivierung dieser Funktion erhält der Nutzer möglicherweise weniger relevante
Werbung.
Informationen zu dieser Funktion können den nachstehenden Links entnommen
werden:
Internet Explorer:
https://support.microsoft.com/de-de/help/17288/windows-internet-explorer-11-usedo-
not-track
Google Chrome:
https://support.google.com/chrome/answer/2790761?hl=de&co=GENIE.Platform
%3DDesktop
Mozilla Firefox:
https://www.mozilla.org/de/firefox/dnt/
5. Rechtsgrundlage
An der Verarbeitung personenbezogener Daten unter Verwendung technisch
notwendiger Cookies haben wir ein berechtigtes Interesse i.S.d. Art. 6 Abs. 1 f)
DSGVO. Dieses besteht daran, Cookies zur Optimierung und interessengerechten
Abstimmung unseres Leistungsangebots sowie zur Abwicklung von Transaktionen zu
nutzen.
Rechtsgrundlage für die Datenverarbeitung mittels technisch nicht notwendiger
Cookies ist die Einwilligung des Nutzers i.S.v. Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch
vertraglich vorgeschrieben. Allerdings ist unsere Internetseite sowie das damit
verbundene Angebot bei der Nichtannahme von Cookies u.U. nur eingeschränkt
nutzbar.
VII. Google Web Fonts
Um auf unserer Internetseite Schriftarten angepasst darstellen zu können,
verwenden wir sog. Web Fonts, ein Angebot von Google. Die Web Fonts haben wir
lokal auf dem von uns verwendeten Server gespeichert. Eine Verbindung zu den
durch Google eingesetzten Servern erfolgt bei der Verwendung der Web Fonts daher
nicht.
Weitere Informationen zu Google Web Fonts können dem folgenden Link
entnommen werden: https://developers.google.com/fonts/faq .
VIII. Kontaktmöglichkeit über die Internetseite
1. Beschreibung und Umfang der Datenverarbeitung
a. In Erfüllung gesetzlicher Vorschriften halten wir auf unserer Internetseite eine
postalische Anschrift, eine Telefonnummer sowie eine E-Mail-Adresse zum Abruf
bereit. Die Kontaktaufnahme über diese Wege steht dem Nutzer frei. Wendet sich
der Nutzer über diese Wege freiwillig an uns, werden die dabei übermittelten
personenbezogenen Daten des Nutzers (z.B. Name, Anschrift, Telefonnummer, EMail
Adresse) gespeichert. Ohne die ausdrückliche Einwilligung des Nutzers oder
eine gesetzliche Grundlage findet eine Weitergabe der personenbezogenen Daten
an Dritte nicht statt.
b. Zur alternativen Kontaktaufnahme stellen wir auf unserer Internetseite ein
Kontaktformular zur Verfügung, über welches der Nutzer auf elektronischem Wege
Kontakt mit uns aufnehmen kann. Sofern der Nutzer dieses Formular zur
Kontaktaufnahme verwenden möchte, kann er dazu seinen Namen und seine valide
E-Mail Adresse in die Eingabemaske eingeben und mit dem Anklicken des
Sendebuttons übermitteln.
Verwendet der Nutzer das Kontaktformular zur Kontaktaufnahme, so werden die
über die Eingabemaske eingegeben Daten an uns übermittelt und durch uns
gespeichert. Mit dem Anklicken des Sendebuttons willigt der Nutzer in die Erhebung
und Verarbeitung seiner personenbezogenen Daten ein. Im Zuge des
Absendevorgangs wird der Nutzer auf diese Datenschutzerklärung hingewiesen und
zur Verarbeitung der Daten eine Einwilligung des Nutzers eingeholt.
c. Soziale Netzwerke
Der Nutzer kann uns auch über die sozialen Netzwerke
aa. Facebook (Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square,
Dublin 2, Irland) und
bb. TikTok (Betreiber: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02
T380, Irland)
elektronisch kontaktieren. Beim Besuch der genannten Portale erheben wir
unsererseits keine Daten. Der jeweilige Portalbetreiber erhebt jedoch ggfs. eigene
Daten über die Besucher seiner Seiten. Auf die dortige Datenerhebung haben wir
keine Kontroll- oder Einflussmöglichkeit. Wir weisen darauf hin, dass Facebook und
TikTok die erhobenen Daten ggfs. auf einen Server der nicht-europäischen
Mutterkonzerne (Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA
bzw. Beijing Bytedance Technology Ltd., 48 Zhichun Lu Jia, Haidian Qu, Peking, VR
China) übertragen und dort speichern. Unter den Links
https://de-de.facebook.com/privacy/explanation
https://www.tiktok.com/legal/page/eea/new-privacy-policy/de-DE
stellen Facebook und TikTok jeweils eigene Datenschutzerklärungen zur Verfügung.
Die Übermittlung europäischer Daten in die USA stützt Facebook auf
Auftragsverarbeiter-an-Auftragsverarbeiter-Standardvertragsklauseln. Informationen
dazu können über folgende Links abgerufen werden.
https://www.facebook.com/legal/EU_data_transfer_addendum
https://de-de.facebook.com/help/566994660333381
2. Zweck der Datenverarbeitung
Freiwillig vom Nutzer über die genannten Kanäle an uns übermittelte
personenbezogene Daten werden ausschließlich zur Bearbeitung der
Kontaktaufnahme und zur Ermöglichung der weiteren Kommunikation verarbeitet.
Dient die Kontaktaufnahme des Nutzers der Durchführung vorvertraglicher
Maßnahmen, so werden die personenbezogenen Daten für Vertragsverhandlungen
oder die inhaltliche Ausgestaltung eines Vertragsverhältnisses verarbeitet.
3. Dauer der Datenspeicherung
Die Löschung der auf die oben genannten Arten übermittelten Daten findet statt,
sobald diese für die Erreichung des Zweckes ihrer Erhebung nicht länger benötigt
werden. Bei der Kontaktaufnahme ist dies dann der Fall, wenn die Konversation mit
dem betroffenen Nutzer beendet ist. Die Beendigung der Konversation liegt vor,
wenn die Umstände entnehmen lassen, dass der in Rede stehende Sachverhalt eine
abschließende Klärung gefunden hat. Etwas anderes gilt, wenn der Nutzer
ausdrücklich in die weitere Nutzung der Daten eingewilligt hat.
Über die Dauer der Datenverarbeitung durch die oben genannten sozialen
Netzwerke haben wir keine Kenntnis. Auf die Dauer haben wir auch keine
Einflussmöglichkeit. Diesbezüglich sowie hinsichtlich etwaiger Einwendungen gegen
die Datenverarbeitung sollte sich der Nutzer direkt an das jeweilige soziale Netzwerk
wenden.
4. Einwendungen gegen die Datenverarbeitung
Eine zur Verarbeitung der personenbezogenen Daten erteilte Einwilligung kann der
Nutzer jederzeit widerrufen. Der Speicherung seiner personenbezogenen Daten
kann der Nutzer jederzeit widersprechen. Eine Fortsetzung der Konversation unter
Nutzung der Daten unterbleibt in diesem Falle.
Zur Übermittlung des Widerrufs und des Widerspruchs stehen dem Nutzer die unter
III. aufgezählten Kommunikationswege zur Verfügung. Sämtliche im Zuge der
Kontaktaufnahme gespeicherten personenbezogenen Nutzer-Daten werden in
diesem Fall gelöscht.
5. Rechtsgrundlage
Im Falle einer vorliegenden Einwilligung des Nutzers ist die Verarbeitung der Daten
gemäß Art. 6 Abs. 1 a) DSGVO rechtmäßig. Dient die Kontaktaufnahme der
Durchführung vorvertraglicher Maßnahmen, so ist die Verarbeitung der Daten auch
nach Art. 6 Abs. 1 b) DSGVO zulässig. An der Verarbeitung der personenbezogenen
Daten zur Bearbeitung der Kontaktaufnahme und zur Ermöglichung der weiteren
Kommunikation haben wir auch ein berechtigtes Interesse i.S.d. Art. 6 Abs. 1 f)
DSGVO.
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch
vertraglich vorgeschrieben. Allerdings ist ohne sie eine Bearbeitung der
Kontaktaufnahme nicht möglich.
IX. Registrierung
1. Beschreibung und Umfang der Datenverarbeitung
Unter Angabe personenbezogener Daten (Vor-/ Nachname, E-Mail Adresse) kann
sich der Nutzer auf unserer Internetseite registrieren und ein Kundenkonto anlegen.
Nach Übermittlung der Daten werden diese von uns gespeichert. Festgehalten wird
auch das Datum und die Uhrzeit der Registrierung. Im Zuge der Registrierung wird
der Nutzer auf diese Datenschutzerklärung hingewiesen und eine Einwilligung zur
Verarbeitung der Daten eingeholt. Ein Drittlandstransfer der Daten findet nicht statt.
2. Zweck der Datenverarbeitung
Die Registrierung auf unserer Internetseite ermöglicht dem Nutzer, unsere
Leistungen und Angebote in Anspruch zu nehmen, insbesondere,
Warenbestellungen aufzugeben.
3. Dauer der Datenspeicherung
Die Löschung der Daten findet statt, sobald diese für die Erreichung des Zweckes
ihrer Erhebung nicht länger benötigt werden. Dies ist in jedem Fall der Fall, sofern
der Kunde seine Daten innerhalb des Kundenkontos verändert oder das Konto
gänzlich löscht. Etwas anderes gilt, wenn der Nutzer ausdrücklich in die weitere
Nutzung der Daten eingewilligt hat.
4. Einwendungen gegen die Datenverarbeitung
Eine zur Verarbeitung der personenbezogenen Daten erteilte Einwilligung kann der
Nutzer jederzeit widerrufen. Sein Kundenkonto kann der Nutzer jederzeit ohne
Angabe von Gründen löschen. Zur Übermittlung des Widerrufs stehen dem Nutzer
die unter III. aufgezählten Kommunikationswege zur Verfügung.
5. Rechtsgrundlage
Im Falle einer vorliegenden Einwilligung des Nutzers ist die Verarbeitung der Daten
gemäß Art. 6 Abs. 1 a) DSGVO rechtmäßig. An der Bereitstellung der
Registrierungsmöglichkeit zur Ermöglichung der Inanspruchnahme unserer Angebote
und Leistungen haben wir auch ein berechtigtes Interesse i.S.v. Art. 6 Abs. 1 f)
DSGVO.
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch
vertraglich vorgeschrieben. Allerdings sind eine Registrierung und das Anlegen eines
Kundenkontos ohne diese nicht möglich.
X. Verarbeitung personenbezogener Daten zur Vertragsabwicklung
1. Beschreibung und Umfang der Datenverarbeitung
Über den Shop unsere Internetseite kann der Nutzer Anträge zum Abschluss
zivilrechtlicher Kauf- und Mietverträge an uns herantragen. Bei dem Bestellvorgang
gibt der Nutzer seine persönlichen Daten (Vor-/ Nachname, Adresse (Straße,
Hausnummer, Postleitzahl, Stadt) Telefonnummer, E-Mail-Adresse) an, bzw. werden
diese Daten aus dem angelegten Kundenkonto entnommen. Nach Übermittlung der
Daten werden diese von uns gespeichert. Im Falle des Zustandekommens eines
Vertrages verarbeiten wir die personenbezogenen Nutzerdaten zur Abwicklung des
Vertrages. Die Verarbeitung der Daten findet in dem Umfang statt, den die
Vertragsabwicklung jeweils erfordert. Ein Drittlandstransfer der Daten findet
grundsätzlich findet nicht statt.
2. Zweck der Datenverarbeitung
Die Verarbeitung dieser personenbezogenen Nutzerdaten dient der
ordnungsgemäßen Abwicklung des geschlossenen Vertrages und der Erfüllung der
sich aus dem Vertragsverhältnis ergebenen Rechtspflichten (z.B. Übersendung der
Ware an den Kunden, Rechnungsstellung).
3. Dauer der Datenspeicherung
Die Löschung der Daten findet statt, sobald diese für die Erreichung des Zweckes
ihrer Erhebung nicht länger benötigt werden. Grds. speichern wir die
personenbezogenen Daten für die Dauer des Vertragsverhältnisses. Nach
vollständiger Vertragsabwicklung werden die Daten für die weitere Verarbeitung
gesperrt und nach Ablauf etwaiger einschlägiger gesetzlicher Fristen (z.B.
gesetzliche Gewährleistungs- oder vertraglichen Garantiefristen) vollständig
gelöscht. Die ggfs. nach handels- und steuerrechtlichen Regelungen vorgesehene
Aufbewahrung von Daten wird für die nach diesen Bestimmungen geltenden
Zeiträume vorgenommen. Etwas anderes gilt, wenn der Nutzer ausdrücklich in die
weitere Nutzung der Daten eingewilligt hat.
4. Einwendungen gegen die Datenverarbeitung
Eine zur Verarbeitung der personenbezogenen Daten erteilte Einwilligung kann der
Nutzer jederzeit widerrufen. Dazu stehen dem Nutzer die unter III. aufgezählten
Kommunikationswege zur Verfügung. Ist die Datenverarbeitung zur Vertragserfüllung
erforderlich, so ist eine vorzeitige Löschung der Daten nur möglich, sofern der
Löschung keine vertraglichen oder gesetzlichen Pflichten entgegenstehen.
5. Rechtsgrundlage
Im Falle einer vorliegenden Einwilligung des Nutzers ist die Verarbeitung der Daten
gemäß Art. 6 Abs. 1 a) DSGVO rechtmäßig. Dient die Datenverarbeitung der
Vertragserfüllung, so ist diese auch nach Art. 6 Abs. 1 b) DSGVO zulässig.
Die Bereitstellung der personenbezogenen Daten ist grds. weder gesetzlich noch
vertraglich vorgeschrieben. Für den Schluss eines Vertragsverhältnisses und die
Abwicklung des Vertrages ist diese jedoch erforderlich.
XI. Weitergabe von Daten an Dritte
1. Beschreibung und Umfang der Datenverarbeitung
a. Personenbezogene Daten werden ohne die ausdrückliche Einwilligung der
betroffenen Person nicht an Dritte weitergegeben. Davon ausgenommen ist eine
Weitergabe an diejenigen Dienstleister, deren Leistungen wir uns zur Abwicklung von
Vertragsverhältnissen oder im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO)
bedienen. Neben den in den vorstehenden und nachstehenden Ziffern dieser
Datenschutzerklärung benannten Empfängern können dies etwa Empfänger der
folgenden Kategorien sein: IT-/EDV-Dienstleister (insbs. Host, Kundensupport,
Finanzbuchführung, Lohn- und Gehaltsabrechnung), Finanzdienstleister (z.B.
Zahlungsdienstleister, Inkassounternehmen), Versanddienstleister, Auskunfteien,
Steuerberater. Ein Drittlandstransfer der Daten findet grundsätzlich nicht statt.
b. Zahlungsdienstleister
aa. PayPal
Zur Begleichung eines uns geschuldeten Entgelts kann der Nutzer die Leistungen
des Online-Bezahldienstes PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard
Royal, L-2449 Luxembourg, (PayPal) in Anspruch nehmen. Im Zuge des
Bestellprozesses wird der Nutzer automatisch auf die Bezahlseite von PayPal
weitergeleitet, wo die Zahlung bestätigt werden muss. Zur Abwicklung der Zahlung
werden die dafür erhobenen Zahlungsdaten an PayPal weitergegeben. PayPal
erhebt durch die Nutzung des Zahlungsdienstes möglicherweise eigene Daten.
Sofern dem Nutzer im Bestellverlauf die Zahlungsart „Rechnung“ über PayPal Plus
zur Verfügung steht, so wird dieser gebeten, in die Weitergabe derjenigen Daten
einzuwilligen, welche PayPal benötigt um eine Identitäts- und Bonitätsprüfung
vornehmen zu können. Im Falle der Einwilligung werden diese Daten an PayPal
weitergegeben. Zur Identitäts- und Bonitätsprüfung gibt PayPal die Daten an
geeignete Auskunfteien weiter. Weitere Informationen hierzu stellt PayPal unter
https://www.paypal.com/de/webapps/mpp/ua/useragreement-full?
locale.x=de_DE#int_6b zur Verfügung.
Bzgl. der Datenerhebung durch PayPal oder der jeweilige angefragten Auskunftei
haben wir keine Kontroll-oder Einflussmöglichkeit. Bzgl. der von PayPal erhobenen
Daten sollte sich der Nutzer direkt an PayPal wenden. Unter
https://www.paypal.com/de/webapps/mpp/ua/privacy-ful l stellt PayPal eine eigene
Datenschutzerklärung zur Verfügung.
bb. giropay
Zahlungen kann der Nutzer auch über „giropay“ vornehmen. Dies ist ein Dienst der
paydirekt GmbH,
Stephanstraße 14-16, 60313 Frankfurt am Main (paydirekt). Bei Zahlung mittels
„giropay“ erfolgt bei paydirekt eine Erhebung und Weiterleitung der Zahlungsdaten
an das Kreditinstitut des Nutzers. Dort wird eine Authentifizierung der Transaktion
und eine Belastung des Nutzerkontos zugunsten von paydirekt durchgeführt.
Weitere Informationen zu der Zahlungsart „giropay“ und dem Datenschutz stellt
paydirekt unter https://www.giropay.de/mehr-zu-giropay/index.html,
https://www.giropay.de/agb/index.html und
https://www.paydirekt.de/agb/datenschutzinformationen.pdf zur Verfügung.
2. Zweck der Datenverarbeitung
Die Verarbeitung dieser personenbezogenen Daten dient der ordnungsgemäßen
Abwicklung des mit dem Nutzer bestehenden Vertragsverhältnisses und der
Erfüllung der sich aus dem Vertragsverhältnis ergebenen Rechtspflichten. Die
Weitergabe von Daten an Zahlungsdienstleister dient der Auslagerung und
Optimierung der Zahlungsabwicklung.
3. Dauer der Datenspeicherung
Die Löschung der Daten findet statt, sobald diese für die Erreichung des Zweckes
ihrer Erhebung nicht länger benötigt werden.
Die Dauer der Verarbeitung personenbezogener Nutzerdaten durch PayPal und
paydirekt liegt außerhalb unseres Kenntnis-/ Einfluss-/ und
Verantwortungsbereiches. Zur Information über die konkrete Dauer der
Datenverarbeitung sollte sich der Nutzer sich direkt an PayPal bzw. paydirekt
wenden.
4. Einwendungen gegen die Datenverarbeitung
Eine zur Verarbeitung der personenbezogenen Daten erteilte Einwilligung kann der
Nutzer jederzeit widerrufen. Dazu stehen dem Nutzer die unter III. aufgezählten
Kommunikationswege zur Verfügung. Ist die Datenverarbeitung zur Vertragserfüllung
erforderlich, so ist eine vorzeitige Löschung der Daten nur möglich, sofern der
Löschung keine vertraglichen oder gesetzlichen Pflichten entgegenstehen. Zur
Ausübung etwaiger gegenüber PayPal oder paydirekt bestehender Rechte sollte sich
der Nutzer direkt an die Zahlungsdienstleister wenden.
5. Rechtsgrundlage
Im Falle einer vorliegenden Einwilligung des Nutzers ist die Verarbeitung der Daten
gemäß Art. 6 Abs. 1 a) DSGVO rechtmäßig. Dient die Datenverarbeitung der
Vertragserfüllung, so ist diese auch nach Art. 6 Abs. 1 b) DSGVO zulässig. An der
Weitergabe von Daten an Zahlungsdienstleister zwecks Auslagerung und
Optimierung der Zahlungsabwicklung besteht auch ein berechtigtes Interesse i.S.d.
Art. 6 Abs. 1 f) DSGVO.
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch
vertraglich vorgeschrieben. Ohne sie ist die Inanspruchnahme unseres
Leistungsangebots jedoch nicht oder ggfs. nur eingeschränkt möglich.
XII. Automatische Entscheidungsfindung einschließlich Profiling
Eine automatische Entscheidungsfindung zur Begründung und Durchführung von
Geschäftsbeziehungen i.S.d. Art. 22 DSGVO erfolgt durch uns nicht.
Personenbezogene Daten werden von uns nicht automatisiert verarbeitet.
Personenbezogene Daten werden nicht verwendet, um bestimmte persönliche
Aspekte, die sich auf den Nutzer beziehen, zu bewerten (Profiling).
XIII. Rechte der betroffenen Person
1. Recht auf Bestätigung
Jede betroffene Person kann von dem für die Verarbeitung Verantwortlichen eine
Bestätigung darüber verlangen, ob sie betreffende personenbezogene Daten
verarbeitet werden (Art. 15 Abs. 1 S. 1. HS. 1 DSGVO).
2. Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person kann von
dem für die Verarbeitung Verantwortlichen jederzeit unentgeltliche Auskunft über die
zu seiner Person gespeicherten personenbezogenen Daten und folgende
Informationen verlangen (Art. 15 Abs. 1 S. 2. HS. 1 DSGVO):
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die
personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden,
insbesondere bei Empfängern in Drittländern oder bei internationalen
Organisationen;
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten
gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung
dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden
personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben
werden, alle verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen –
aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die
angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Werden personenbezogene Daten an ein Drittland oder an eine internationale
Organisation übermittelt, so hat die betroffene Person das Recht, über die
geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der
Übermittlung unterrichtet zu werden.
Jeder betroffenen Person steht das Recht zu, Auskunft darüber zu verlangen, ob die
sie betreffenden personenbezogenen Daten in ein Drittland oder an eine
internationale Organisation übermittelt werden. In diesem Zusammenhang kann
verlangt werden, über die geeigneten Garantien gem. Art. 46 DSGVO im
Zusammenhang mit der Übermittlung unterrichtet zu werden (Art. 15 Abs. 2
DSGVO).
3. Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
gegenüber dem für die Verarbeitung Verantwortlichen das Recht, unverzüglich die
Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Zwecke der Verarbeitung kann die betroffene Person
auch die Vervollständigung unvollständiger personenbezogener Daten – auch mittels
einer ergänzenden Erklärung – verlangen (Art. 16 DSGVO).
4. Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
gegenüber dem für die Verarbeitung Verantwortlichen das Recht, sie betreffende
personenbezogene Daten unverzüglich zu löschen. Der Verantwortliche ist
verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der
folgenden Gründe zutrifft (Art. 17 Abs. 1 DSGVO).
a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung
gemäß Art. 6 Abs. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO stützte, und es fehlt an
einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die
Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die
Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO
Widerspruch gegen die Verarbeitung ein.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er
gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter
Berücksichtigung der verfügbaren Technologie und der Implementierungskosten
angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung
Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu
informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu
diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser
personenbezogenen Daten verlangt hat (Art. 17 Abs. 2 DSGVO).
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (Art.
17 Abs. 3 DSGVO)
a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht
der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert,
oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in
Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit
gemäß Art. 9 Abs. 2 h) und i) DSGVO sowie Art. 9 Abs. 3 DSGVO;
d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder
historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1
DSGVO, soweit das in Art. 17 Abs. 1 DSGVO genannte Recht voraussichtlich die
Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft
beeinträchtigt, oder
e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung
der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben
ist (Art. 18 Abs. 1 DSGVO):
a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person
bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die
Richtigkeit der personenbezogenen Daten zu überprüfen,
b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der
personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung
der personenbezogenen Daten verlangt;
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der
Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
d) die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1
DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des
Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Wurde die Verarbeitung der personenbezogenen Daten eingeschränkt, so dürfen
diese– von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen
Person oder zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder
juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der
Union oder eines Mitgliedstaats verarbeitet werden (Art. 18 Abs. 2 DSGVO).
Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Art. 18
Abs. 21 DSGVO erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die
Einschränkung aufgehoben wird (Art. 18 Abs. 3 DSGVO).
6. Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das
Recht, die sie betreffenden personenbezogenen Daten, die sie einem
Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem
anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO oder Art. 9
Abs. 2 a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 b) DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20 Abs. 1 DSGVO).
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1
DSGVO hat die betroffene Person das Recht, zu erwirken, dass die
personenbezogenen Daten direkt von einem Verantwortlichen einem anderen
Verantwortlichen übermittelt werden, soweit dies technisch möglich ist (Art. 20 Abs. 2
DSGVO).
Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung
personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist,
die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die
dem Verantwortlichen übertragen wurde (Art. 20 Abs. 3 DSGVO).
7. Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das
Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von
Art. 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein
auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die
personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte
und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs.
1 DSGVO).
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so
hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung
sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung
einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in
Verbindung steht (Art. 21 Abs. 2 DSGVO).
Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung,
so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet
(Art. 21 Abs. 3 DSGVO).
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann
die betroffene Person ihr Widerspruchsrecht ungeachtet der Richtlinie 2002/58/EG
mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen
verwendet werden (Art. 21 Abs. 5 DSGVO).
8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligungserklärung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das
Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit gegenüber dem
Verantwortlichen zu widerrufen. Durch den Widerruf der Einwilligung wird die
Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO).
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das
Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung –
einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr
gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich
beeinträchtigt (Art. 22 Abs. 1 DSGVO).
Dies gilt nicht, wenn die Entscheidung
a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen
Person und dem Verantwortlichen erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene
Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten
Interessen der betroffenen Person enthalten oder
c) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt (Art. 22 Abs. 2
DSGVO).
In den unter Art. 22 Abs. 2 a) und c) DSGVO genannten Fällen trifft der
Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die
berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das
Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf
Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört
(Art. 22 Abs. 3 DSGVO).
Unter Art. 22 Abs. 2 DSGVO fallende Entscheidungen dürfen nicht auf besonderen
Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern
nicht Art. 9 Abs. 2 a) oder g) DSGVO gilt und angemessene Maßnahmen zum
Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen
Person getroffen wurden (Art. 22 Abs. 4 DSGVO).
Zur Ausübung der oben aufgeführten Rechte kann sich die betroffene Person an den
unter III. genannten Verantwortlichen wenden.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen
Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere
in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des
mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die
Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese
Verordnung verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht
wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der
Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach
Art. 78 DSGVO (Art. 77 DSGVO).
XIV. SSL- Verschlüsselung
Um die Übertragung vertraulicher Inhalte zu schützen und den Zugriff durch Dritte
auf die Inhalte zu verhindern, verwenden wir auf unserer Internetseite eine SSLVerschlüsselung.
Diese Art der Verschlüsselung ist an der in der Adresszeile des
Browsers erscheinenden Darstellung „https://“ sowie an dem Schloss-Symbol zu
erkennen.