DATENSCHUTZ
§ 1 Präambel
Die nachfolgenden Bestimmungen dienen der Information über die Verarbeitung personenbezogener Daten gemäß den Anforderungen der Datenschutzgrundverordnung (DSGVO), insbesondere unter Berücksichtigung der Informationspflichten nach Art. 12 bis 14 DSGVO sowie zur Aufklärung über die nach der DSGVO bestehenden Betroffenenrechte gemäß den Artikeln 15 bis 22 und Art. 34 DSGVO.
§ 2 Begriffserklärungen/Definitionen
Bezüglich der in dieser Erklärung verwendeten Begrifflichkeiten verweisen wir auf Art. 4 DSGVO.
§ 3 Datenschutzgrundverordnung
Der vollständigen Text der Datenschutz-Grundverordnung ist im Internet unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE verfügbar. Bei weiteren Fragen zur Datenschutz-Grundverordnung können Sie sich jederzeit vertrauensvoll an den Daten-schutzbeauftragten wenden.
§ 4 Informationen zum Verantwortlichen
Bremer Catering Service GmbH
Hamfhofsweg 133
28357 Bremen
Geschäftsführer: Jasper Kelkenberg und Theo Bührmann
Telefonnummer: 0421 64 855 100
E-Mail: info@bcs-gruppe.de
Amtsgericht Bremen
HRB 32751 HB
§ 5 Aufsichtsbehörde
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Dr. Imke Sommer
Arndtstraße 1
27570 Bremerhaven
Tel.: +49 471 596 2010 oder +49 421 361 2010
Fax: +49 421 496 18495
E-Mail: office@datenschutz.bremen.de
§ 6 Datenschutzbeauftragter
Henry Sellheim
Hamfhofsweg 133
28357 Bremen
Tel: 0421 278 620
E-Mail: datenschutz@buehrmann-gruppe.de
§ 7 Informationen zur Datenerhebung, -verarbeitung und -nutzung
Wir verarbeiten Ihre persönlichen Daten generell nur, um die Leistungen, die wir Ihnen anbieten, bereit-zustellen und zu verbessern. Zu diesen Zwecken zählen:
- Bereitstellung von angeforderten Produkten und Services: Wir verwenden die von Ihnen an uns übermittelten Informationen, um die Services zu erbringen, die Sie im Zusammenhang mit Ihrem Auftrag angefordert haben; Rechtsgrundlage ist dann Art. 6 Abs. 1 Satz 1 lit. b) DSGVO
- Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert; Rechtsgrundlage ist dann Art. 6 Abs. 1 Satz 1 lit. b) DSGVO
- Benachrichtigung bei Änderung oder Stornierung im Auftragsverhältnis: Wir senden Ihnen Infor-mationen über die Leistungen, die Sie angefordert haben und über Änderungen dieser Dienst-leistungen. Diese Mitteilungen erfolgen nicht zu Marketingzwecken und eine entsprechende Ab-meldung ist nicht möglich; Rechtsgrundlage ist dann Art. 6 Abs. 1 Satz 1 lit. b) DSGVO
- Verifizierung bzw. Überprüfung von Kredit- oder anderen Zahlungskarten: Wir verwenden Ihre Zahlungsinformationen für Buchhaltungs-, Verrechnungs- und Prüfungszwecke; Rechtsgrundlage ist dann Art. 6 Abs. 1 Satz 1 lit. f) DSGVO
- Marketing und Werbezwecke: Wir werden Sie von Zeit zu Zeit via E-Mail mit Informationen über unsere Angebote kontaktieren. Sie können jedoch während der Begründung des Vertragsver-hältnisses entscheiden, ob Sie derartigen Informationen erhalten möchten oder nicht. Außerdem können Sie jederzeit entscheiden, ob Sie weiterhin Direktmarketingmaterial von uns erhalten möchten, und sich ggf, von dem Angebot abmelden. Rechtsgrundlage ist dann Art. 6 Abs. 1 Satz 1 lit. a) DSGVO
Wir werden Ihre personenbezogenen Daten nur dann verarbeiten, wenn wir dazu eine rechtliche Grund-lage haben. Die rechtliche Grundlage beruht auf den Zwecken, zu denen wir Ihre personenbezogenen Daten erfasst haben und diese verwenden müssen, vgl. Art. 6 DSGVO.
In den meisten Fällen benötigen wir Ihre personenbezogenen Daten, um unseren Vertrag mit Ihnen zu erfüllen, Rechtsgrundlage ist dann Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.
Ebenso verarbeiten wir unter Umständen Ihre personenbezogenen Daten aus einem oder mehreren der folgenden Gründe:
- Zur Einhaltung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 Satz 1 lit. c) DSGVO
- Sie haben uns Ihre Einwilligung zur Nutzung Ihrer personenbezogenen Daten erteilt (z. B. für mar-ketingbezogene Zwecke), Art. 6 Abs. 1 Satz 1 lit. a) DSGVO
- Es steht in unserem legitimen Interesse (z. B. zu administrativen Zwecken), Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
Wir werden Ihre Daten nicht länger aufbewahren als dies für den Zweck erforderlich ist, zu dem diese verarbeitet werden. Um den angemessenen Aufbewahrungszeitraum zu ermitteln, berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, den Zweck, für den wir Ihre personenbezogenen Daten verarbeiten und ob wir diesen Zweck auch mit anderen Mitteln erreichen können.
Wir müssen ebenso die Zeiträume berücksichtigen, für die eine Aufbewahrung Ihrer personenbezogenen Daten durch uns notwendig sein könnte, um unseren gesetzlichen Verpflichtungen nachzukommen oder um Beschwerden und Anfragen zu bearbeiten wie auch um unsere gesetzlichen Rechte im Falle eines erhobenen Anspruchs zu schützen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, werden wir diese unwiederbringlich löschen oder vernichten. Wir werden auch in Erwägung ziehen, ob und wie wir die von uns genutzten personenbezogenen Daten im Laufe der Zeit auf ein Mindestmaß beschränken können und ob wir Ihre personenbezogenen Daten anonymisieren können, so dass diese nicht mehr mit Ihnen assoziiert oder Sie dadurch identifiziert werden können. In diesem Fall können wir diese Informationen ohne vorherige Ankündigung an Sie verwenden.
§ 8 Betroffenenrechte
Als betroffene Person einer Datenverarbeitung haben Sie nach der Datenschutz-Grundverordnung insbesondere folgende Rechte (im Folgenden auch „Betroffenenrechte“):
(1) Sie haben nach Artikel 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob wir personen-bezogene Daten zu Ihrer Person verarbeiten oder nicht. Erfolgt eine Verarbeitung personenbezo-gener Daten zu Ihrer Person durch unser Unternehmen, haben Sie Anspruch auf Auskunft über
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten (Art von Daten), die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, denen Ihre Daten offengelegt worden sind oder noch offengelegt werden sollen; dies gilt insbesondere, wenn Daten an Empfänger in Drittländern außerhalb der Geltung der DSGVO offengelegt wurden oder offengelegt werden sollen;
- die geplante Speicherdauer, soweit möglich sind; falls eine Angabe zur Speicherdauer nicht möglich ist, sind jedenfalls die Kriterien zur Festlegung der Speicherdauer (z.B. gesetzliche Aufbewahrungsfristen o. Ä.) mitzuteilen;
- ihr Recht auf Berichtigung und Löschung der Sie betreffenden Daten einschließlich des Rechts auf Einschränkung der Bearbeitung und/oder der Möglichkeit zum Widerspruch (siehe hierzu auch die nachfolgenden Ziffern);
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- die Herkunft der Daten, falls personenbezogene Daten nicht bei Ihnen direkt erhoben wurden.
Sie haben ferner Anspruch auf Auskunft, ob Ihre personenbezogen Daten Gegenstand einer au-tomatisierte Entscheidungen i. S. d. Art 22 DSGVO sind und falls dies der Fall ist, welche Entscheidungskriterien einer solch automatisierten Entscheidung zu Grunde liegen (Logik) bzw. welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann.
Werden personenbezogene Daten in ein Drittland außerhalb des Anwendungsbereichs der Daten-schutz-Grundverordnung übermittelt, haben Sie Anspruch auf Auskunft, ob und falls ja aufgrund welcher Garantien ein angemessenes Schutzniveau i. S. d. Art. 45, 46 DSGVO beim Datenempfänger in dem Drittland sichergestellt ist.
Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Datenkopien stel-len wir grundsätzlich in elektronischer Form zur Verfügung stellen, sofern Sie nichts anderes angegeben haben. Die erste Kopie ist kostenfrei, für weiter Kopien kann ein angemessenes Entgelt verlangt werden. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Perso-nen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.
(2) Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten; das Recht auf Berichtigung umfasst das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung hat unverzüglich – d. h. ohne schuldhaftes Zögern – zu erfolgen.
(3) Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit
- die personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich sind;
- die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung erfolgt und Sie die Einwilligung widerrufen haben, sofern nicht eine anderweitige Rechtsgrundlage für die Datenverarbeitung besteht;
- Sie Widerspruch gegen eine Datenverarbeitung gem. Art. 21 DSGVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen,
- Sie Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung gem. Art. 21 Abs. 2 DSGVO eingelegt haben;
- Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
- es sich um Daten eines Kindes handelt, die in Bezug auf Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben wurden.
Ein Recht zur Löschung personenbezogener Daten besteht nicht, soweit - das Recht zur freien Meinungsäußerung und Information dem Löschungsverlangen entgegen-steht;
- die Verarbeitung personenbezogenen Daten (i) zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten), (ii) zur Wahrnehmung öffentlicher Aufgaben und Interessen nach Unionsrecht und/oder dem Recht der Mitgliedsstaaten (hierzu gehören auch In-teressen im Bereich öffentliche Gesundheit) oder (iii) zu Archivierungs- und/oder Forschungs-zwecken erforderlich ist;
- die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Die Löschung hat unverzüglich – d. h. ohne schuldhaftes Zögern – zu erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z.B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür Sorge zu tragen, dass auch dritte Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden.
(4) Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen ein-schränken zu lassen:
- Haben Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten, können Sie von uns ver-langen, dass Ihre Daten für die Dauer der Richtigkeitsprüfung für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
- Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Datenlöschung nach Art. 17 Abs. 1 lit. d DSGVO die Einschränkung der Datennutzung nach Art. 18 DSGVO verlangen;
- Benötigen Sie Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, werden Ihre personenbezogenen Daten im Übrigen aber nicht mehr benötigt, können Sie von uns die Einschränkung der Verarbeitung auf die vorgenannten Rechtsverfolgungszwecke verlangen;
- Haben Sie gegen eine Datenverarbeitung Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt und steht noch nicht fest, ob unsere Interessen an einer Verarbeitung Ihre Interessen überwiegen, können Sie verlangen, dass Ihre Daten für die Dauer der Prüfung für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
Personenbezogenen Daten, deren Verarbeitung auf ihr Verlangen eingeschränkt wurde, dürfen – vorbehaltlich der Speicherung – nur noch (i) mit Ihrer Einwilligung, (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, (iii) zum Schutz der Rechte anderer natürlicher oder juristischer Person, oder (iv) aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden Sie hierüber vorab unterrichtet.
(5) Sie haben – vorbehaltlich der nachfolgenden Regelungen – das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlan-gen. Das Recht auf Datenübertragung beinhaltet das Recht zur Übermittlung der Daten an einen anderen Verantwortlichen; auf Verlangen werden wir – soweit technisch möglich – Daten daher di-rekt an einen von Ihnen benannten oder noch zu benennenden Verantwortlichen übermitteln. Das Recht zur Datenübertragung besteht nur für von Ihnen bereitgestellte Daten und setzt voraus, dass die Verarbeitung auf Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mithilfe automatisierter Verfahren durchgeführt wird. Das Recht zur Datenübertragung nach Art. 20 DSGVO lässt das Recht zur Datenlöschung nach Art. 17 DSGVO unberührt. Die Datenübertragung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, deren Rechte durch die Datenübertragung beeinträchtigt sein können.
(6) Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Inte-resse liegenden Aufgaben (Art. 6 Abs. 1 lit e DSGVO) oder zur Wahrnehmung berechtigter Inte-ressen (Art. 6 Abs. 1 lit f DSGVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
- es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
- die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Einer Verwendung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit mit Wirkung für die Zukunft widersprechen; dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung zu unterlassen.
(7) Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Dies gilt nicht, soweit die automatisierte Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrages mit Ihnen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedsstaaten zulässig ist, sofern diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen Ihrer Person enthalten, oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung besondere Kategorien personenbezogener Daten beruhen, sind grundsätzlich unzulässig, es sei denn Art. 22 Abs. 4 iVm Art. 9 Abs. 2 lit a oder g DSGVO findet Anwendung und es wurden angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen Ihrer Person getroffen.
(8) Von Datenschutzverletzungen, die ein hohes Risiko für Ihre persönlichen Rechte und Freiheiten zur Folge haben können, werden wir Sie unverzüglich unterrichten; die Unterrichtung kann in Fällen des Art. 34 Abs. 3 DSGVO unterbleiben. Im Rahmen der Unterrichtung werden wir Ihnen insbesondere folgende Informationen zukommen lassen:
- Beschreibung der Datenschutzverletzung,
- Namen und Kontaktdaten des Datenschutzbeauftragten oder einer sonstigen Anlaufstelle für weitere Informationen,
- Beschreibung der wahrscheinlichen Folgen der Datenschutzverletzung,
- Beschreibung der von uns ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Datenschutzverletzung einschließlich Maßnahmen zur Abmilderung nachteiliger Auswirkungen.
(9) Zur Ausübung der Betroffenenrechte wenden Sie sich bitte an die unter § 6 genannte Stelle. An-fragen, die elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet, soweit Sie in Ihrer Anfrage keine abweichenden Festlegungen getroffen haben.
Die nach der DSGVO zur Verfügung zu stellenden Informationen, Mitteilungen und Maßnahmen einschließlich der Ausübung der Betroffenenrechte werden grundsätzlich unentgeltlich erbracht. Lediglich im Fall von offenkundig unbegründeten oder exzessiven Anträgen sind wie berechtigt, für die Bearbeitung ein angemessenes Entgelt zu erheben oder von einem Tätigwerden abzusehen (Art. 12 Abs. 5 DSGVO).
Bestehen begründete Zweifel an Ihrer Identität, sind wir berechtigt, zum Zwecke der Identifizierung – soweit erforderlich – zusätzliche Informationen von Ihnen zu verlangen. Ist uns eine Identifizierung nicht möglich, sind wir berechtigt, die Bearbeitung Ihrer Anfrage zu verweigern. Über eine fehlende Möglichkeit zur Identifikation werden wir Sie – soweit möglich – gesondert benachrichtigen. (Art. 12 Abs. 6, Art 11 DSGVO).
Auskunfts- und Informationsbegehren werden in der Regel unverzüglich, innerhalb eines Monats nach Eingang der Anfrage bearbeitet. Die Frist kann um weitere zwei Monate verlängert werden, soweit dies unter Berücksichtigung der Komplexität und/oder der Anzahl der Anfragen erforderlich ist; im Fall einer Fristverlängerung werden wir Sie innerhalb eines Monats nach Eingang Ihrer An-frage unter Angabe der Gründe für die Verzögerung informieren. Sollten wir auf einen Antrag hin nicht tätig werden, werden wir Sie unverzüglich innerhalb eines Monats nach Eingang des Antrags unter Angabe der Gründe hierfür unterrichten und Sie über die Möglichkeit, bei einer Aufsichtsbe-hörde Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf in Anspruch zu nehmen, informieren. (Art. 12 Abs. 3 und Abs.4 DSGVO).
Bitte beachten Sie, dass Sie Ihre Betroffenenrechte nur im Rahmen etwaiger von der Union oder den Mitgliedsstaaten vorgesehener Einschränkungen und Beschränkungen ausüben können (Art. 23 DSGVO). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
(10) Haben wir personenbezogene Daten gegenüber anderen Stellen oder Empfängern offengelegt, sind wir im Rahmen des technisch Möglichen und Zumutbaren verpflichtet, jede Berichtigung, Lö-schung und/oder Einschränkung der Verarbeitung den Empfängern der Daten mitzuteilen. Auf Verlangen unterrichten wir Sie über die jeweiligen Empfänger der Daten.
§ 9 Nutzung der Website
(1) Wenn Sie auf unsere Webseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Per-son zulassen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(2) Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.
Personenbezogene Daten werden von uns erhoben, wenn und soweit Sie uns diese Daten im Rahmen einer Kontaktaufnahme mit uns, sei es z.B. per Kontaktformular oder E-Mail freiwillig mitteilen.
Die von ihnen mitgeteilten Daten werden nur zur Bearbeitung Ihrer Anfragen sowie für mögliche Anschlussfragen und zur etwaigen Vertragserfüllung und Vertragsabwicklung genutzt. Rechts-grundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO
Wenn Sie die Eröffnung eines Kundenkontos wünschen, verwenden wir Ihre Daten zur Eröffnung dieses Kontos. Voraussetzung dafür ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Nach vollständiger Abwicklung des Vertrages werden Ihre Daten selbstverständlich für die weitere Verwendung gesperrt. Sollten Sie sich für die Eröffnung eines Kundenkontos entschieden haben, ist dessen Löschung jederzeit möglich.
Nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen werden Ihre Daten von uns gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie informieren.
(3) Sie können sich entscheiden, ob in Ihrem Browser ein eindeutiger Webanalyse-Cookie abgelegt werden darf, um dem Betreiber der Webseite die Erfassung und Analyse verschiedener statisti-scher Daten zu ermöglichen.
Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, denn die Verwendung von Cookies dient unserem überwiegenden berechtigten Interesse an der optimierten Darstellung unseres Angebots. Cookies sind kleine Textdateien, die von einem Webseitenserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem über Ihren Computer und Ihre Verbindung zum Internet.
Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Compu-ter zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
In keinem Fall werden die von uns erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.
Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass Sie Cookies akzeptieren. Sie können die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Den Einstellungen könne Sie auch die Dauer der Speicherung der Cookies entnehmen. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
(4) Unsere Website benutzt Google (Universal) Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Bei-spiel sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, denn die Verwendung von Google Analytics dient der Wahrung unseres im Rahmen einer Interessensabwägung überwiegenden berechtigten Interesses an einer optimierten Darstellung unseres Angebots.
Was Sie tun können, wenn Sie dies nicht wünschen:
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout/eula.html?hl=de.
Alternativ zum Browser- Plugin können Sie diesen Button klicken:
Google Analytics
um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.
(5) Unsere Website nutzt die Funktionen von Google AdWords Remarketing, hiermit werben wir für diese Website in den Google-Suchergebnissen, sowie auf Dritt-Websites. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unserer Website gemäß Art. 6 Abs. 1 lit. f) DSGVO. Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endge-räts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht. Eine darüberhinausgehende Da-tenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet– und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Web besuchen.
Wenn Sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt sind, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personen-bezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.
Sie können die Setzung von Cookies für Anzeigenvorgaben dauerhaft deaktivieren, indem Sie das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren: https://www.google.com/settings/ads/onweb/
Weitergehende Informationen und die Datenschutzbestimmungen bezüglich Werbung und Google können Sie hier einsehen: https://www.google.com/policies/technologies/ads/.
(6) Innerhalb unseres Onlineangebotes wird das sog. Facebook-Pixel des sozialen Netzwerkes Face-book, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dub-lin 2, Irland betrieben wird („Facebook“), eingesetzt. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unserer Produkte gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Mit Hilfe des Facebook-Pixels ist es Facebook einerseits möglich, Sie als Besucher unseres Onli-neangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Online-angebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir weiter die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergelei-tet wurden (sog. „Conversion“).
Insbesondere falls Sie bei Facebook angemeldet sind, verweisen wir im Übrigen auf Facebooks Datenschutzinformationen https://www.facebook.com/about/privacy/.
Bitte gehen Sie auf www.facebook.com/settings?tab=ads, wenn Sie Ihre Einwilligung zu Conversion Pixel widerrufen möchten.
(7) Unsere Website nutzt die Funktionen von Hotjar. Dabei handelt es sich um einen Web-Analysedienst der Hotjar Limited, Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta.
Hotjar ist ein Optimierungs-Tool für Website Usability und User Experience, mit dem Heatmaps (Bewegungen auf unserer Website), Visitor Records und weitere Auswertungen möglich sind. Hierbei wird Ihr Verhalten auf unserer Website mittels eines Tracking-Codes und dem Einsatz von Cookies getrackt, um Informationen über das Verhalten der Nutzer und über ihre Endgeräte zu sammeln. Dies betrifft insbesondere die IP-Adresse – diese wird nur in anonymisierter Form erfasst und gespeichert, die Bildschirmgröße, den Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort – dies betrifft nur das Land, um unserer Website in der bevorzugten Sprache anzuzeigen. Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil.
Das User-Verhalten wird durch Heatmaps, Scrollmaps, Visitor Recordings, Funnel- und Formular-Analysen gemessen.
Auf diese Weise erlangen wir wertvolle Informationen, um unsere Websites noch schneller und kundenfreundlicher zu gestalten. Die vorstehende Analyse erfolgt auf Basis unserer berechtigten Interessen an Optimierungs- und Marketingzwecken und der interessengerechten Ausgestaltung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir achten beim Einsatz dieses Tools besonders auf den Schutz Ihrer personenbezogenen Daten. Bereiche unserer Website, in denen personenbezogene Daten von Ihnen oder Dritten angezeigt werden, werden von Hotjar automatisch ausgeblendet, und sind somit zu keinem Zeitpunkt nachvollziehbar.
Hotjar bietet jedem Nutzer die Möglichkeit, mithilfe eines “Do Not Track-Headers” den Einsatz des Tools Hotjar zu unterbinden, sodass keine Daten über den Besuch der jeweiligen Website aufgezeichnet werden. Es handelt sich hierbei um eine Einstellung, die alle üblichen Browser in der jeweilig aktuellen Version unterstützt. Hierzu sendet Ihr Browser eine Anfrage an Hotjar, mit dem Hinweis das Tracking des jeweiligen Nutzers zu deaktivieren. Sollten Sie unsere Website mit unterschiedlichen Browsern/Rechnern nutzen, müssen Sie den “Do Not Track-Header” für jeden dieser Browser/Rechner separat einrichten.
Eine detaillierte Anleitungen mit Informationen zu Ihrem Browser finden Sie unter: https://www.hotjar.com/opt-out
Die Datenschutzerklärung der Hotjar Ltd. finden Sie unter: https://www.hotjar.com/privacy
(8) Mit Ihrer Einwilligung können Sie unseren kostenlosen E-Mail Newsletter abonnieren, mit dem wir Sie über aktuelle interessante Angebote informieren. Für die Anmeldung zum Newsletter verwenden wir das sog. Double-opt-in-Verfahren.
Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Alle weiteren Angaben sind freiwillig. Nach Ihrer Bestätigung speichern wir Ihre Daten zum Zweck der Zusendung des Newsletters. Den Newsletter können Sie jederzeit abbestellen durch Mitteilung gegenüber dem Verantwortlichen, Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierzu bedarf es gemäß § 7 Abs. 3 UWG keiner gesonderten Einwilligung von Ihnen. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Übermittlung personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f) DSGVO. Haben Sie allerdings der Nutzung Ihrer E-Mailadresse zu diesem vorgenannten Zweck anfänglich widersprochen, findet selbstverständlich kein Mailversand an Sie statt. Selbst wenn Sie nicht anfänglich widersprochen haben, sind Sie berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorgenannten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung gegenüber dem Verantwortlichen zu widersprechen. Nach Eingang Ihres Widerspruches wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt werden.Der Versand erfolgt mittels „MailPoet“, einer Newsletterversandplattform des franzözischen Anbieters Wysija SARL, 6 rue Dieudé, 13006, Marseille, Frankreich.
Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von MailPoet in UK, Deutschland und Finnland gespeichert. MailPoet verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann MailPoet nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. MailPoet nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben. Die Datenschutzbestimmungen von MailPoet finden Sie hier: https://www.mailpoet.com/privacy-notice/
Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server von MailPoet abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.
Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch nicht unser Bestreben einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
§ 10 Datenübermittlung
(1) Die Übermittlung von personenbezogenen Daten an Dritte ist nur aufgrund gesetzlicher Erlaubnis oder der Einwilligung des Betroffenen zulässig.
(2) Soweit dies zur Bereitstellung unseres Angebots erforderlich ist, geben wir Ihre Daten zur Vertragserfüllung an das von uns beauftragte Unternehmen weiter, Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
(3) Wir bieten für die Nutzung des Webshops mehrere Zahlungsmethoden an und bedienen uns dabei unterschiedlicher Zahlungsdienstleiter. Je nachdem für welche Zahlungsart Sie sich entscheiden, werden unterschiedliche Daten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.
§ 11 Anpassung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschut-zerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
§ 12 Rechtsschutzmöglichkeiten
Im Fall von Beschwerden können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden. Für unser Unternehmen ist die in § 5 (oben) genannte Aufsichtsbehörde zuständig.