zum Seitenanfang

Datenschutzerklärung

Information über die Verarbeitung Ihrer Daten

Wir sind gemäß Art. 12 Datenschutz-Grundverordnung (im Weiteren: DSGVO) verpflichtet, Sie über die Verarbeitung Ihrer Daten bei Nutzung unserer Website zu informieren. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und die vorliegende Datenschutzerklärung informiert Sie über die Einzelheiten der Verarbeitung Ihrer Daten sowie über Ihre diesbezüglichen gesetzlichen Rechte.

Wir behalten uns vor, die Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere im Fall der Weiterentwicklung der Website, bei der Nutzung neuer Technologien oder der Änderung der gesetzlichen Grundlagen bzw. der entsprechenden Rechtsprechung.

Wir empfehlen Ihnen, die Datenschutzerklärung von Zeit zu Zeit zu lesen und einen Ausdruck bzw. eine Kopie zu Ihren Unterlagen zu nehmen.

Begriffsbestimmungen

·         Website“ oder „Internetpräsenz“ meint nachfolgend alle Seiten des Verantwortlichen auf https://www.goldhelm-schokolade.com/.  

·       Personenbezogene Daten“ meint alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder Sozialen Identität dieser natürlichen Person sind. Personenbezogene Daten sind daher z.B. der Name, die E-Mail-Adresse und die Telefonnummer einer Person, aber ggf. auch Daten über Vorlieben, Hobbies und Mitgliedschaften.

·       Verarbeitung“ meint mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgänge oder Vorgangsreihen im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung, die Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

·       Pseudonymisierung“ meint die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

·        „Einwilligung“ meint nachfolgend jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

·       Google“ meint im Weiteren die Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; in der Europäischen Union verantwortlich: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.


Geltungsbereich

Die Datenschutzerklärung gilt für alle Seiten von https://www.goldhelm-schokolade.com/.  Sie erstreckt sich nicht auf etwaig verlinkte Websites bzw. Internetpräsenzen von anderen Anbietern.

Verantwortlicher Anbieter

Für die Verarbeitung von personenbezogenen Daten im Geltungsbereich dieser Datenschutzerklärung ist verantwortlich:

Goldhelm SchokoladenManufaktu
Kreuzgasse 5
99084 Erfurt

info@goldhelm-schokolade.de

Tel. +49 (0)361 - 644188-0

 

Fragen zum Datenschutz

Sollten Sie Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen bzw. unsere Website haben, können Sie sich an unseren Datenschutzbeauftragten wenden:

Spirit Legal LLP Rechtsanwälte
Rechtsanwalt und Datenschutzbeauftragter
Peter Hense

Postanschrift:

Datenschutzbeauftragter
c/o Goldhelm Schokoladen Manufaktur
Kreuzgasse 5
99084 Erfurt

Kontaktaufnahme über verschlüsseltes Onlineformular:

Datenschutzbeauftragten kontaktieren

 

Sicherheit

Wir haben umfassende technische und organisatorische Vorkehrungen getroffen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Missbrauch, Verlust und anderen äußeren Störungen zu schützen. Hierzu überprüfen wir unsere Sicherheitsmaßnahmen regelmäßig und passen sie dem Stand der Technik an.

Ihre Rechte

Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber geltend machen können:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO),
  • Recht auf Erhalt der Daten in einem strukturierten, gängigen, maschinenlesbaren Format („Datenübertragbarkeit“) sowie
  • Recht auf Weiterübermittlung der Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten bzw. gegenüber den von uns benannten Datenschutzbeauftragten geltend machen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die von uns vorgenommene Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Nutzung der Website, Zugriffsdaten

Sie können unsere Website grundsätzlich ohne Offenlegung Ihrer Identität zu rein informatorischen Zwecken nutzen. Beim Abruf der einzelnen Seiten der Website in diesem Sinne werden lediglich Zugriffsdaten an unseren Webspace-Provider übermittelt, damit Ihnen die Website angezeigt werden kann. Das sind die folgenden Daten:

•                   Browsertyp/ Browserversion,

•                   verwendetes Betriebssystem,

•                   Sprache und Version der Browsersoftware,

•                   Hostname des zugreifenden Endgerätes,

•                   IP Adresse,

•                   Website, von der die Anforderung kommt,

•                   Inhalt der Anforderung (konkrete Seite),

•                   Datum und Uhrzeit der Serveranfrage,

•                   Zugriffsstatus/HTTP-Statuscode,

•                   Referrer URL (die zuvor besuchte Seite),

•                   Übertragene Datenmenge,

•                   Zeitzonendifferenz zu Greenwich Mean Time (GMT).

Die vorübergehende Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner technisch zu ermöglichen. Eine Verarbeitung Ihrer IP-Adresse für die Dauer der Sitzung ist dafür erforderlich. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Die Zugriffsdaten werden nicht zur Identifizierung von einzelnen Nutzern verwendet und nicht mit anderen Datenquellen zusammengeführt. Die Zugriffsdaten werden gelöscht, wenn sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn Sie den Besuch der Website beenden.

Die Speicherung von IP-Adressen erfolgt in Logfiles, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet auch in diesem Zusammenhang nicht statt. Die Daten werden grundsätzlich nach spätestens sieben Tagen gelöscht, eine darüberhinausgehende Verarbeitung ist im Einzelfall möglich. In diesem Fall wird die IP-Adresse gelöscht oder so verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Die Erfassung der Daten zur Bereitstellung der Website und die Verarbeitung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Wir werden ihre Daten nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.


Cookies

Über die zuvor genannten Zugriffsdaten hinaus werden bei der Nutzung der Website sog. Cookies im Internet-Browser des von Ihnen verwendeten Endgerätes gespeichert. Dabei handelt es sich um kleine Textdateien mit einer Zahlenfolge, die lokal im Zwischenspeicher des verwendeten Browsers gespeichert werden. Cookies werden nicht Bestandteil des PC-Systems und können keine Programme ausführen. Sie dienen dazu, unsere Website nutzerfreundlich zu gestalten. Der Einsatz von Cookies kann technisch notwendig sein oder zu anderen Zwecken erfolgen (z.B. Analyse/ Auswertung der Website-Nutzung).

Technisch notwendige Cookies:

Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten verarbeitet:

  • Spracheinstellungen,
  • Artikel im Warenkorb.

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verarbeitet. Wir verwenden auch sog. „Session-Cookies“, die eine Session-ID speichern, mit der sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Session-Cookies sind für die Inanspruchnahme der Website notwendig. Insbesondere können wir damit das verwendete Endgerät wiedererkennen, wenn Sie auf die Website zurückkehren. Wir setzen dieses Cookie ein, um Sie bei Folgebesuchen der Website wiederzuerkennen, wenn Sie über einen Account bei uns verfügen; andernfalls müssten Sie sich bei jedem Besuch wieder neu anmelden. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir setzen Session-Cookies ein, um die Benutzung der Website attraktiver und effektiver zu gestalten. Die Session-Cookies werden gelöscht, sobald Sie sich ausloggen oder den Browser schließen.

Die meisten Browser sind so voreingestellt, dass sie Cookies automatisch akzeptieren. Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Wir werden ihre Daten nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.


Kontaktaufnahme mit unserem Unternehmen

Bei einer Kontaktaufnahme mit unserem Unternehmen, z.B. per E-Mail oder über das Kontaktformular auf der Website, werden die von Ihnen mitgeteilten personenbezogenen Daten von uns verarbeitet, um Ihre Anfrage zu beantworten.

Zwingend erforderlich sind für die Bearbeitung von Anfragen über das Kontaktformular auf der Website die Angabe eines Namens bzw. eines Pseudonyms, einer Telefonnummer sowie einer validen E-Mail-Adresse. Im Zeitpunkt der Absendung der Nachricht an uns werden des Weiteren die folgenden Daten verarbeitet:

  • IP-Adresse,
  • Datum/ Uhrzeit der Registrierung.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Es erfolgt in diesem Zusammenhang jeweils keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist, oder schränken die Verarbeitung auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Wir werden ihre Daten nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.



Verarbeitung und Weitergabe personenbezogener Daten zu vertraglichen Zwecken

Wir verarbeiten Ihre personenbezogenen Daten, wenn und soweit dies für die Anbahnung, Begründung, Durchführung und/ oder Beendigung eines Rechtsgeschäfts mit unserem Unternehmen erforderlich ist. Die Rechtsgrundlage hierfür ergibt sich ausArt. 6 Abs. 1 S. 1 lit. b) DSGVO.

Nach der Zweckerreichung (z.B. Vertragsabwicklung) werden die personenbezogenen Daten für eine weitere Verarbeitung gesperrt bzw. gelöscht, soweit wir nicht aufgrund einer von Ihnen erteilten Einwilligung (z.B. Einwilligung in die Verarbeitung der E-Mail-Adresse für Zusendung von elektronischer Werbepost), einer vertraglichen Vereinbarung, einer gesetzlichen Ermächtigung (z.B. Ermächtigung zur Zusendung von Direktwerbung) oder aufgrund berechtigter Interessen (z.B. Aufbewahrung zur Durchsetzung von Ansprüchen) zu einer weiteren Aufbewahrung und im jeweiligen Zusammenhang erforderlichen Verarbeitung berechtigt sind.

Die Weitergabe Ihrer personenbezogenen Daten erfolgt insoweit, wenn

  • es für die Begründung, Durchführung oder Beendigung von Rechtsgeschäften mit unserem Unternehmen erforderlich ist (z.B. bei der Weitergabe von Daten an einen Zahlungsdienstleister/ ein Versandunternehmen zur Abwicklung eines Vertrages mit Ihrer Person), (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), oder

  • ein Unterauftragnehmer oder Erfüllungsgehilfe, den wir ausschließlich im Rahmen der Erbringung der von Ihnen gewünschten Angebote oder Dienste einsetzen, diese Daten benötigt (solche Hilfspersonen sind, soweit Ihnen nicht ausdrücklich etwas anderes mitgeteilt wird, nur insoweit zur Verarbeitung der Daten berechtigt, als dies für die Erbringung des Angebots oder Services notwendig ist), odereine vollstreckbare behördliche Anordnung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) vorliegt, oder

  • eine vollstreckbare gerichtliche Anordnung vorliegt (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), oder

  • wir von Gesetzes wegen (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) hierzu verpflichtet sind, oder

  • die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 S. 1 lit. d) DSGVO), oder

  • wir zur Verfolgung überwiegender berechtigter Interessen zur Weitergabe ermächtigt bzw. sogar verpflichtet (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) sind.

Eine darüberhinausgehende Weitergabe Ihrer personenbezogenen Daten an andere Personen, Unternehmen oder Stellen erfolgt nicht, es sei denn, Sie haben in eine solche Weitergabe wirksam eingewilligt. Rechtsgrundlage der Verarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Verarbeitung und Weitergabe personenbezogener Daten im Onlinebestellsystem

Wenn Sie in unserem Onlineshop eine Bestellung oder Buchung aufgeben möchten, ist es für die Vertragsanbahnung und den Vertragsschluss notwendig, dass Sie personenbezogene Daten wie Ihren Namen, Ihre Anschrift und Ihre E-Mail-Adresse angeben. Die für die Bestell- und Vertragsabwicklung notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Ihre Daten verarbeiten wir zur Bestellabwicklung, dazu werden wir insbesondere Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister bzw. unsere Hausbank weiterleiten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Um einen Zugriff auf Ihre persönlichen Daten durch unbefugte Dritte zu verhindern, ist der Bestellvorgang auf der Website mit SSL-/TLS-Technik verschlüsselt.

Sie können freiwillig ein Kundenkonto anlegen, in dem wir Ihre Daten für spätere weitere Besuche der Website speichern. Bei Anlegung eines Kundenkontos werden die von Ihnen angegebenen Daten verarbeitet. Alle weiteren Daten, inklusive Ihres Kundenkontos, können Sie nach erfolgreicher Anmeldung selbstständig editieren oder löschen.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren aufzubewahren. Nach zwei Jahren nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.

Verarbeitung und Weitergabe personenbezogener Daten im Gutscheinshop

Wenn Sie einen Gutschein auf unserer Website bestellen möchten, ist es für die Vertragsanbahnung und den Vertragsschluss notwendig, dass Sie personenbezogene Daten wie z.B. Ihren Namen, Ihre Anschrift und Ihre E-Mail-Adresse angeben. Die für die Bestell- und Vertragsabwicklung notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Ihre Daten verarbeiten wir zur Bestellabwicklung. Dazu werden wir insbesondere Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister bzw. unsere Hausbank weiterleiten. Die Verarbeitung ihrer Bestelldaten erfolgt auf unseren Servern in Deutschland. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Um einen Zugriff auf Ihre persönlichen Daten durch unbefugte Dritte zu verhindern, ist der Bestellvorgang auf der Website mit SSL-/TLS-Technik verschlüsselt.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren aufzubewahren. Nach zwei Jahren nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.

Registrierung/ Passwortgeschützter Bereich der Website

Sofern Sie den passwortgeschützten Bereich auf unserer Website nutzen möchten, müssen Sie sich mittels der folgenden Angaben registrieren:

  • E-Mail-Adresse,
  • Name,
  • Benutzername,
  • selbst gewähltes Passwort.
  • Des Weiteren werden im Zeitpunkt der Registrierung folgende Daten verarbeitet:
  • IP-Adresse,
  • Datum/ Uhrzeit der Registrierung.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf der Website aufgehoben oder abgeändert wird.

In dem passwortgeschützten Bereich stehen Ihnen folgende Funktionen bereit:

  • Ihre Profildaten editieren,
  • getätigte Bestellungen/ Buchungen einsehen.

Soweit Sie den passwortgeschützten Bereich der Website nutzen, um z.B. Ihre Profildaten zu bearbeiten oder getätigte Bestellungen und Buchungen einzusehen, verarbeiten wir auch die zur Vertragsanbahnung bzw. Vertragserfüllung erforderlichen Daten über Ihre Person, insbesondere Adressdaten, Angaben zur Zahlungsweise. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind bzw. der Löschung keine berechtigten Interessen entgegenstehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren aufzubewahren. Nach zwei Jahren nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.

Soweit Sie weitere Daten freiwillig mitteilten (z.B. zu Interessen, Alter, Geschlecht, Kindern, Vorlieben, Merkzettel), verarbeiten wir Ihre Daten, die nicht zu einer Vertragsanbahnung bzw. Vertragserfüllung notwendig sind, solange Sie den passwortgeschützten Bereich nutzen und wenn sie diese zuvor nicht selbst löschen. Wir bezwecken damit eine Optimierung der Nutzung der Website für Sie als Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Wir werden ihre Daten nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.

Ihre freiwilligen Angaben können Sie im passwortgeschützten Bereich jederzeit selbst verwalten, ändern oder löschen. Es steht Ihnen frei, Maßnahmen nach dem Abschnitt „Ihre Rechte“ zu ergreifen, wobei wir Sie bitten bei Beanstandungen in einem ersten Schritt unser Unternehmen zu kontaktieren.



E-Mail-Marketing

Newsletter

Sie haben die Möglichkeit, auf der Website unseren E-Mail-Newsletter zu abonnieren, mit dem wir Sie regelmäßig über folgende Inhalte informieren:

  • Angebote aus unserem Portfolio,
  • Veranstaltungen unseres Unternehmens,
  • Sonderangebot/ zeitlich befristete Angebote.

Für den Empfang des Newsletters ist die Angabe der folgenden personenbezogenen Daten erforderlich.

  • Empfänger (Name oder Pseudonym),
  • valide E-Mail-Adresse.

Die Anmeldung zu unserem E-Mail-Newsletter erfolgt im Double-Optin-Verfahren. Wir senden Ihnen im Anschluss an die Eingabe der als Pflichtfeld gekennzeichneten Daten eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie um eine ausdrückliche Bestätigung der Anmeldung zum Newsletter bitten (durch Klick auf einen confirm-Link). So stellen wir sicher, dass Sie den Erhalt unseres E-Mail-Newsletters tatsächlich wünschen. Erfolgt die Bestätigung nicht innerhalb von 24 Stunden, sperren wir die an uns übermittelten Informationen und löschen diese automatisch nach spätestens einem Monat.

Des Weiteren werden im Zeitpunkt des Abonnements zudem folgende Daten verarbeitet:

  • IP-Adresse,
  • Datum/ Uhrzeit der Anmeldung zum Newsletter,
  • Zeitpunkt Ihrer Bestätigung des confirm-Links.

Wir verarbeiten Ihre IP-Adresse, den Zeitpunkt der Anmeldung zum Newsletter sowie den Zeitpunkt Ihrer Bestätigung, um Ihre Newsletter-Anmeldung zu dokumentieren und den Missbrauch Ihrer persönlichen Daten zu verhindern. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verarbeiten diese Daten bis zum Ablauf von zwei Jahren nach Vertragsbeendigung. Soweit die Newsletteranmeldung außerhalb eines Vertragsschlusses erfolgt, verarbeiten wir diese Daten bis zum Ablauf von zwei Jahren nach Beendigung des Nutzungsvorgangs. Wir löschen diese Daten, wenn das Newsletter-Abonnement endet.

Nach Ihrer Bestätigung verarbeiten wir die E-Mail-Adresse und Namen/ Pseudonym des betroffenen Empfängers zum Zweck der Zusendung unseres E-Mail-Newsletters. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir löschen diese Daten, wenn Sie das Newsletter-Abonnement beenden.

Ein Widerruf Ihrer Einwilligung in die Verarbeitung der E-Mail-Adresse für den Erhalt des Newsletters ist jederzeit möglich, entweder per Nachricht an uns (vgl. Sie die Kontaktdaten im Abschnitt „Verantwortlicher Anbieter/ Vertreter des Anbieters in der Europäischen Union“) oder indem Sie direkt den im Newsletter enthaltenen Link zur Abmeldung betätigen. Dabei wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung durch den Widerruf nicht berührt (Art. 13 Abs. 2 lit. c) DSGVO).


Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website eingebunden sind. Für die Auswertungen verknüpfen wir die im Abschnitt „Zugriffsdaten“ genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID.

Mit den gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen. Die Informationen werden solange verarbeitet, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung verarbeiten wir die Daten rein statistisch und anonym.

Wir bezwecken damit eine Auswertung der Nutzung und Optimierung der E-Mail-Werbung, die wir Ihnen übermitteln. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung sowie der Datenverarbeitung zum Zwecke der Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei steht Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen zu (Art. 21 Abs. 2 DSGVO). Nach Ausübung Ihres Widerspruchs löschen wir Ihre Daten im Zusammenhang mit der Bestandskundenwerbung. Klicken Sie hierzu auf den Abmeldelink in der jeweiligen E-Mail oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten. Sie können das Tracking auch verhindern, indem Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktivieren. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking.



E-Mail-Marketing-Dienst „MailChimp“

Wir nutzen den E-Mail-Marketing-Dienst „MailChimp“ des Anbieters Rocket Science Group, LLC (675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, Web: https://mailchimp.com/; im Weiteren: „MailChimp“).

Wenn Sie sich für den Newsletter angemeldet haben, werden die bei der Anmeldung mitgeteilten Daten auf den Servern von MailChimp in den USA gespeichert und verarbeitet. Mailchimp hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Die Zertifizierung der Rocket Science Group können Sie unter https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG einsehen. MailChimp verarbeitet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Die MailChimp- Newsletter enthalten sog. „web-beacon“, das sind pixelgroße Dateien, die beim Öffnen des Newsletters vom MailChimp-Server abgerufen werden. Im Rahmen des Abrufs werden technische Informationen, wie z.B. der verwendete Browser, Zeitpunkt des Seitenabrufs und IP-Adresse, erhoben. Diese Informationen werden zur Auswertung und technischen Verbesserung der Services verarbeitet. Des Weiteren wird ausgewertet, ob Newsletter geöffnet werden, wann sie geöffnet werden und welche Links vom Lesenden angeklickt werden. Diese Informationen sind theoretisch einzelnen Newsletter-Empfängern zuordenbar. Weder wir noch MailChimp beabsichtigen jedoch eine Beobachtung einzelner Empfänger; die Auswertung der genannten Informationen dient vielmehr dazu, die Lesegewohnheiten der Empfänger zu erkennen, um unsere Newsletter-Inhalte entsprechend besser anzupassen und streuen zu können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Von der Speicherdauer bei MailChimp haben wir keine Kenntnis und auf sie keine Einflussmöglichkeit.

Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung sowie der Datenverarbeitung zum Zwecke der Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei steht Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen zu (Art. 21 Abs. 2 DSGVO). Nach Ausübung Ihres Widerspruchs löschen wir Ihre Daten im Zusammenhang mit der Bestandskundenwerbung. Klicken Sie hierzu auf den Abmeldelink in der jeweiligen E-Mail oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten.

Damit endet gleichzeitig die Verarbeitung für den Erhalt des Newsletters und für die statistischen Analysen. Ein getrennter Widerspruch des Versandes via MailChimp oder der statistischen Auswertung ist nicht möglich.

Alternativ können Sie widersprechen unter http://www.aboutads.info/choices/ und http://www.youronlinechoices.com/ (für den Raum der Europäischen Union). Den Einsatz von Cookies können Sie zudem verhindern, indem Sie den verwendeten Browser im „privaten Modus“ öffnen.



Des Weiteren kann MailChimp nach eigenen Informationen die übermittelten Daten zur Optimierung und Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter. MailChimp verarbeitet die Daten nach eigenen Angaben weder dazu, um Sie mit eigener Werbung anzuschreiben noch erfolgt eine Weitergabe der Daten an Dritte.

Es kann vorkommen, dass Sie als Empfänger des Newsletters auf die Website von MailChimp übergeleitet werden, beispielsweise, wenn Sie im Fall von Darstellungsproblemen im E-Mailprogramm den im Newsletter enthaltenen Link zum Onlineabruf des Newsletters folgen. In diesem Zusammenhang weisen wir Sie darauf hin, dass auf der Website von MailChimp ggf. weitere Analysedienste und Cookies eingesetzt werde, die ggf. Ihre personenbezogenen Daten im Auftrag von MailChimp verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss.

MailChimp ist unter dem US-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert und verpflichtet sich damit die Datenschutzvorgaben der Europäischen Union einzuhalten. Weitere Informationen können Sie der von MailChimp entnehmen: https://mailchimp.com/legal/privacy/.  

Payment Service Provider (PSP)/ Zahlungsdienstleister

PayPal

Auf unserer Website bieten wir Ihnen die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Weiteren: “PayPal”).

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Von der Speicherdauer bei PayPal haben wir keine Kenntnis und auf sie keine Einflussmöglichkeit.

PayPal Plus

Sofern Sie im Rahmen Ihrer Bestellung die Zahlungsart „Lastschrift via PayPal Plus“ bzw. „Kreditkarte via PayPal Plus“ auswählen, leiten wir die erhobenen personenbezogenen Daten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.àr.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Weiteren "PayPal") weiter. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

PayPal erstellt anhand der übermittelten Daten eine Rechnung und führt ggf. eine Identitäts- und Bonitätsprüfung durch. Dabei hat PayPal ein berechtigtes Interesse an der Übermittlung der personenbezogenen Daten des Käufers und verarbeitet diese, um bei Wirtschaftsauskunfteien zum Zwecke der Identitäts- und Bonitätsprüfung Auskunft einzuholen, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Dies können die Stellen sein, die unter https://www.paypal.com/de/webapps/mpp/ua/third-parties-list?locale.x=de_DE und https://www.paypal.com/de/webapps/mpp/ua/third-parties-list?locale.x=de_DE genannt werden.

Bei der Bonitätsprüfung werden mathematisch-statistische Verfahren eingesetzt um ein Rating hinsichtlich der Wahrscheinlichkeit eines Zahlungsausfalles zu berechnen (sog. Berechnung eines Scoring-Wertes). PayPal legt den berechneten Scoring-Wert seiner Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethoden zugrunde. Die Berechnung eines Scoring-Wertes erfolgt nach anerkannten wissenschaftlichen Verfahren.

Neben den Adressdaten fließen auch Informationen zu dem bisherigen Zahlungsverhalten sowie Wahrscheinlichkeitswerte zu dem künftig zu erwartenden Zahlungsverhalten ein. Von der Speicherdauer bei PayPal haben wir keine Kenntnis und auf sie keine Einflussmöglichkeit.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Wir werden ihre Daten nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen. PayPal bleibt jedoch weiterhin berechtigt, die Kundendaten zu verarbeiten und weiterzugeben, wenn dies zur vertragsmäßigen Zahlungsabwicklung notwendig (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)oder von Gesetzes wegen, behördlich oder gerichtlich geboten (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) ist.


Über das folgende Kontaktformular können Sie sich mit PayPal in Verbindung setzen: https://www.paypal.com/de/selfhelp/contact/email/privacy.

Weitere Informationen zur Verarbeitung Ihrer Daten durch PayPal entnehmen Sie bitte unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#r7.


SOFORT by Klarna

Sofern Sie im Rahmen Ihrer Bestellung die Zahlungsart „SOFORT“ auswählen, leiten wir die von Ihnen mitgeteilten Daten im Rahmen der Zahlungsabwicklung an die Sofort GmbH (Theresienhöhe 12, 80339 München, Deutschland; Web: https://www.sofort.de/; im Weiteren „SOFORT“) weiter.

„SOFORT“ ist ein Direktüberweisungsverfahren, bei dem bereits während des Bestellvorgangs eine Überweisung ausgefüllt und in Echtzeit ausgeführt werden kann. Hierzu werden Sie auf die Website des Zahlungsdiensteanbieters SOFORT weitergeleitet.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Von der Speicherdauer bei SOFORT haben wir keine Kenntnis und auf sie keine Einflussmöglichkeit. Weitere Informationen zur Erhebung und Verarbeitung Ihrer Daten durch SOFORT“ entnehmen Sie bitte unter https://www.sofort.de/datenschutz.html.

Weitergabe von personenbezogenen Daten zu Zwecken der Rechtsdurchsetzung/ der Adressermittlung / des Inkasso

Wir behalten uns vor, im Falle einer Nichtzahlung, die bei der Bestellung mitgeteilten Daten bei Vorliegen eines berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zu Zwecken der Adressermittlung und/ oder Rechtsdurchsetzung an einen Rechtsanwalt und/ oder an externe Unternehmen (z.B. Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss) weiterzureichen.

Darüber hinaus werden wir Ihre Daten gegebenenfalls weitergeben, wenn dies zur Wahrnehmung unserer Rechte, sowie der Rechte der mit uns verbundenen Unternehmen, unserer Kooperationspartner, unserer Arbeitnehmer und/ oder der Nutzer unserer Website erforderlich ist. Keinesfalls werden wir Ihre Daten an Dritte verkaufen oder vermieten. Die Weitergabe dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Wir werden ihre Daten nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.



Hosting

Wir verwenden externe Hosting-Leistungen, die der Zurverfügungstellung der folgenden Leistungen dienen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen. Dabei werden sämtliche Daten verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind.

Wir nutzen externe Hosting-Leistungen für den Betrieb dieses Webangebots. Wir bezwecken mit dem Einsatz externer Hosting-Leistungen eine effiziente und sichere Zurverfügungstellung unseres Webangebots. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Die Erfassung der Daten zur Bereitstellung und Nutzung der Website und die Verarbeitung der Daten über externe Webhoster ist für den Betrieb der Internetseite zwingend erforderlich. Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Wir werden ihre Daten nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.


Copyright by Spirit Legal LLP