WICHTIG: PRIVATSPHÄRE & DATENSCHUTZ
Unsere Datenschutzerklärung
Wenn Du das gerne lesen möchtest, tue das. Wir haben uns dafür auch ziemlich Zeit genommen. Unsere Datenschutzerklärung klärt Dich über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“ genannt) innerhalb unsere Website und der mit ihr verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unserem Social Media Angebot auf. (wir bezeichnen das nachfolgend einfach als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir Dich auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Zunächst einmal, die Verantwortliche:
Andrea Pfaff, Feine Billetterie
Stuhlmannstraße 3
22767 Hamburg
Deutschland
E-Mailadresse: gluecklich@feine-billetterie.de
Mehr Infos dazu auch in unserem Impressum
Und nun geht's los:
1. Die Arten der von uns verarbeiteten Daten:
Die Bestandsdaten (z.B., Namen, Adressen).
Die Kontaktdaten (z.B., E-Mail, Telefonnummern).
Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).
2. Der Zweck der Verarbeitung von Daten bei uns:
Die Zurverfügungstellung unseres Onlineangebotes, samt Shop, Funktionen und Inhalte.
Die Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
Die Sicherheitsmaßnahmen.
Die Reichweitenmessung/Marketing
3. Die Rechtsgrundlage, nach der wir Deine Daten behandeln
Nach Maßgabe des Art. 13 DSGVO teilen wir Dir die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
4. Unsere Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
5. Die Übermittlung von Daten in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
6. Deine Rechte in Bezug auf unsere Datenverarbeitung
Du hast das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Du hast entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Dich betreffenden Daten oder die Berichtigung der Dich betreffenden unrichtigen Daten zu verlangen.
Du hast nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Du hast das Recht zu verlangen, dass die Dich betreffenden Daten, die Du uns bereitgestellt hast, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Du hast zudem gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
7. Dein (gutes) Widerrufsrecht
Du hast das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen
8. Dein (gutes) Widerspruchsrecht
Du kannst der künftigen Verarbeitung der Dich betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
9. Thema: Cookies
Zur Optimierung unserer Website setzen wir Cookies ein und klären hierüber im Rahmen dieser Datenschutzerklärung auf. Bei Cookies handelt es sich um kleine Textdateien, die im Arbeitsspeicher Deines Computers gespeichert werden, z.B. dafür, dass Deine Bestelldaten im Warenkorb „erinnert“ werden, oder Deine neue Lieferadresse. Diese Cookies werden nach dem Schließen des Browsers wieder gelöscht. Andere Cookies verbleiben auf Deinem Rechner (Langzeit-Cookies) und erkennen ihn beim nächsten Besuch wieder. Dadurch können wir Dir einen besseren Zugang zu unserer Seite ermöglichen.
Das Speichern von Cookies kannst Du verhindern, indem Du in Deinem Browser unter „Einstellungen“ die Funktion „Cookies blockieren“ wählst oder von Zeit zu Zeit dort einfach mal die Funktion „Cookies löschen“ nutzt. Dies kann aber eine Funktionseinschränkung unseres Angebots zur Folge haben. Wenn Du zum Beispiel bei Deinem Browser „Passworte erinnern“ eingestellt hast und löscht dann Deine Cookies, dann „erinnert“ sich Deine Browser auch nicht mehr dran.
10. Thema: Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Bei uns werden gespeicherte Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland müssen wir die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) gewährleisten sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).
11. Unsere geschäftsbezogene Verarbeitung von Daten
Zusätzlich verarbeiten wir Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie) und Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie) von unseren Kunden, Interessenten und Geschäftspartner zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, und eher seltener für Marketing, Werbung und Marktforschung.
12. Unser Hosting
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen. Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
13. Wird auch gemacht: Erhebung von Zugriffsdaten und Logfiles
Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Diese Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
14. Unsere Bestellabwicklung im Onlineshop und Kundenkonto
Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgänge in unserem Onlineshop, um ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen.
Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten zu unseren Kunden, Interessenten und sonstigen Geschäftspartnern. Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Onlineshops, Abrechnung, Auslieferung und der Kundenservices. Hierbei setzen wir Session Cookies für die Speicherung des Warenkorb-Inhalts und permanente Cookies für die Speicherung des Login-Status ein.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung unbedingt erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung).
Als Nutzer kannst Du ein Nutzerkonto anlegen, indem Du insbesondere Deine Bestellungen einsehen kannst. Im Rahmen der Registrierung, werden Dir die erforderlichen Pflichtangaben mitgeteilt. Dein Nutzerkonto ist nicht öffentlich und kann von Suchmaschinen nicht indexiert werden. Wenn Du Dein Nutzerkonto gekündigt hast, werden die Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Angaben im Kundenkonto verbleiben bis zu dessen Löschung mit anschließender Archivierung im Fall einer rechtlichen Verpflichtung. Es obliegt Dir, Deine Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern.
Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unserer Onlinedienste, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).
15. Eigentlich nur für uns: Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Herbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben. Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, an unseren Steuerberater sowie an weitere Gebührenstellen und Zahlungsdienstleister. Zudem speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.
16. Die Registrierungsfunktion
Als Kunden von uns kannst Du optional ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden Dir die erforderlichen Pflichtangaben mitgeteilt. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Angebotes verwendet. Du kannst über angebots- oder registrierungsrelevante Informationen, sowie Änderungen des Angebotsumfangs oder technische Umstände per E-Mail informiert werden. Wenn Du Dein Nutzerkonto gekündigt hast, werden Deine Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Es obliegt Dir, die Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten von Dir unwiederbringlich zu löschen. Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung Deines Nutzerkontos, speichern wird Deine IP-Adresse und den Zeitpunkt der Registrierung, bzw. Anmeldung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch Deiner Interessen an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe Deiner Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.
17. Geht immer: Die Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden Deine Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Deine Angaben können dabei in einem Customer-Relationship-Management System („CRM System“) oder einer vergleichbaren Software gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten. Uns erreichst Du per Mail gut über gluecklich@feine-billetterie.de
18. Unser Newsletter
Mit den nachfolgenden Hinweisen informieren wir Dich über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Deine Widerspruchsrechte auf. Wenn Du unseren Newsletter abonnierst, erklärst Du Dich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen, Nettigkeiten oder auch anderen Informationen, die Dich vielleicht interessieren könnten (nachfolgend „Newsletter“) nur mit Deiner Einwilligung. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Du erhältst nach der Anmeldung eine E-Mail, in der Du um die Bestätigung Deiner Anmeldung gebeten wirst. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Deiner bei dem Versanddienstleister gespeicherten Daten protokolliert.
Deine Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Du Deine E-Mailadresse angibst. Optional bitten wir Dich einen Namen, zwecks persönlicher Ansprache im Newsletters anzugeben. Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt somit auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.
Die Kündigung/Widerruf - Du kannst den Empfang unseres Newsletters jederzeit kündigen, d.h. Deine Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters findest Du am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie für Zwecke des Newsletterversandes löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
19. Unser Newsletter und der Versanddienstleister
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters CleverReach GmbH & Co. KG, Mühlenstr. 43 in 26180 Rastede in Deutschland. Die Datenschutzbestimmungen des Versanddienstleisters kannst Du hier einsehen: https://www.cleverreach.com/de/datenschutz. CleverReach wird von uns auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt. CleverReach kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. CleverReach nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
20. Unser Newsletter und die Erfolgsmessung
Unsere Newsletter enthalten einen sog. „Web-Beacon“ – eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server von CleverReach abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Deinem System, als auch Deiner IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch, sofern eingesetzt, das von CleverReach, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
21. Google Analytics
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erhältst Du auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), http://www.google.com/policies/technologies/ads („Datennutzung zu Werbezwecken“), http://www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).
22. Unsere Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
22. Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos (nachfolgend einheitlich bezeichnet als „Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
23. Vimeo
Wir binden manchmal Videos von der Plattform „Vimeo” des Anbieters Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA, ein. Deren Datenschutzerklärung findest Du hier: https://vimeo.com/privacy.
24. YouTube
Wir binden manchmal Videos von der Plattform „YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Deren Datenschutzerklärung findest Du hier: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
25. Google Maps
Wir binden manchmal die Landkarten des Dienstes „Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Deren Datenschutzerklärung findest Du hier: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
26. Instagram
Bei denen haben wir auch eine Seite für uns. Also: Wir verwenden Services der Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer ihr Gefallen betreffend der Inhalte kundtun, die Verfasser der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform Instagram sind, kann Instagram den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Die Datenschutzerklärung von Instagram findest Du hier: http://instagram.com/about/legal/privacy/.
27. Pinterest
Wir haben auch eines Seite des Dienstes Pinterest, angeboten durch die Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen die Nutzer ihr Gefallen betreffend der Inhalte kundtun können, die Verfasser der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform Pinterest sind, kann Pinterest den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Die Datenschutzerklärung von Pinterest findest Du hier: https://about.pinterest.com/de/privacy-policy.
28. Facebook, bzw. die Social Plugins von Facebook
Hach ja, Facebook. Klar haben wir eine Facebook-Seite, und auf die verweisen wir auch von dieser Website.
Das bedeutet auch, dass wir automatisch Verwender der Social Plugins von facebook.com, betrieben durch Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA werden. Die Plugins sind an dem Facebook Logo oder dem Zusatz „Facebook Social Plugin“ zu erkennen. Eigentlich sieht man sie gar nicht, wenn man auf unserer Seite ist - da ist nur das Facebook-Logo zu sehen. Wenn Du aber den „Gefällt mir“-Button auf unserer Facebook-Seite anklickst oder einen Kommentar abgibst, wird die entsprechende Information von Deinem Browser direkt an Facebook übermittelt und dort gespeichert. Weiterhin macht Facebook Deine Vorlieben für Deine Facebook-Freunde öffentlich. Bist Du bei Facebook eingeloggt, kann Facebook den Aufruf unserer Seite Deinem Facebook-Konto direkt zuordnen. Und noch doller: Auch wenn Du gar nicht eingeloggt bist oder gar kein Facebook-Konto besitzt, übermittelt Dein Browser Informationen (z.B. welchen Webseite Du aufgerufen hast, Deine IP-Adresse...), die von Facebook gespeichert werden. Details zum Umgang mit Deinen persönlichen Daten durch Facebook sowie Deine diesbezüglichen Rechte entnimmst Du bitte den Datenschutzhinweisen von Facebook: http://www.facebook.com/policy.php. Wenn Du nicht möchtest, dass Facebook die über unsere Webseiten über Dich gesammelten Daten Deinem Facebook-Konto zuordnet, musst Du Dich vor Deinem Besuch unserer Webseite bei Facebook ausloggen.
29. Technisch-organisatorische Sicherheitsmaßnahmen – Was wir tun, um Deine Daten zu schützen.
Damit mit Deinen Daten nichts Unlauteres geschieht, machen wir schon Einiges. Erst einmal – das sind die Daten, wie wir bei einer vollumfänglichen Nutzung unserer Website speichern: Name, Vorname, E-Mail-Adresse, Versand- und Rechnungsadresse, Telefonnummer, Geburtsdatum, bisherige Bestellungen, Kundennummer, Firmenname, USt-IdNr. Faxnummer, ggf. interne Memos (wenn Du uns Mails schickst oder ins Kommentarfeld bei der Bestellung was reinschreibst).
30. Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle):
Bei uns hierzu getroffene Maßnahmen: Schlüsselverwaltung – bei uns kommt nur rein, wen wir auch kennen. Türsicherung: Bei uns ist stets abgeschlossen oder es ist jemand da, der aufpasst, wer bei uns reinkommt.
31. Um zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können (Zugangskontrolle):
Bei uns hierzu getroffene Maßnahmen: Ein persönlicher und individueller User-Log-In bei Anmeldung im System (Kennwortverfahren), ein zusätzlicher System-Log-In für bestimmte Anwendungen, eine automatische Sperrung der Software nach gewissem Zeitablauf ohne Useraktivität, eine automatische Sperrung des Kontos bei zu häufigen Fehlanmeldungen, eine analoge Dokumentation sämtlicher Passwörter in verschiedenen Sicherheitsstufen, die regelmäßige Änderung von Passwörtern
32. Um zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle)
Bei uns hierzu getroffene Maßnahmen: FTPS Verbindung und Protokollierung.
33. Um zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind (Eingabekontrolle):
Bei uns hierzu getroffene Maßnahmen: Limitierte Vergabe von Zugriffsrechten.
34. Um zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle):
Bei uns hierzu getroffene Maßnahmen: Schriftliche Verträge zur Auftragsdatenverarbeitung mit Auftraggebern und Unterauftragsverarbeitern, Verpflichtung der Mitarbeiter auf das Datengeheimnis.
35. Um zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind (Verfügbarkeitskontrolle):
Bei uns hierzu getroffene Maßnahmen: Back-Up-Verfahren, systemseitige Suche nach Schadprogrammen, unterbrechungsfreie Stromversorgung, geeignete abgeschlossene Archivierungsräumlichkeiten.
36. Um zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden:
Bei uns hierzu getroffene Maßnahmen: Getrennte Datenbanken, Zugriffsberechtigungen und Trennung durch Zugriffsregelungen.
37. Ganz wichtig: Unser Bekenntnis zum rechtschaffenen Handeln und gegenseitigen Vertrauen
Die Feine Billetterie ist ein kleines, selbstgegründetes und mit Liebe und Leidenschaft geführtes Unternehmen. Mit einer kreativen, positiven und vertrauensvollen Idee haben wir vor einigen Jahren damit angefangen, unsere Wertmarken zu ersinnen, sie mit einer Reihe von tollen Partnern zu produzieren und zu vertreiben. Uns liegt nichts ferner, als damit in irgendwelcher Form Schindluder zu betreiben. Wir nutzen den digitalen Vertriebsraum, um unsere Wertmarken zu verkaufen und bekannt zu machen. Das hat uns neue Freunde und neue Kunden beschert, aber auch Neider, Kopierer und Mitläufer. Wir setzen alles daran, unser kleines Geschäft rechtschaffen zu führen, niemanden zu übervorteilen, niemanden zu nerven und alle Regeln für ein vertrauensvolles Handeln einzuhalten. Wir sind nicht fehlerfrei und sollte es zu Unstimmigkeiten, Problemen oder Unzufriedenheiten kommen, sind wir stets bemüht, dies im positiven Sinne für alle Beteiligten zu klären. Solltest Du in irgendeiner Form unzufrieden mit uns, unserer Website, den hier publizierten Informationen, unseren Produkten, dem Versand oder anderen Dingen im Zusammenhang mit unserer Arbeit sein, melde Dich bei uns unter gluecklich@feine-billetterie.de und wir werden bestimmt einen Weg finden, dies zu klären.
Wir lehnen das rein profitorientierte Abmahnwesen strikt ab. Wer uns allerdings in unlauterer Absicht, aus bösem Willen oder schlicht aus unüberlegter Doofheit an den Karren fahren will, muss sich darauf gefasst machen, dass wir extrem gallig werden und alle Mittel ausschöpfen werden, um uns und die Interessen unserer Kunden zu schützen. Denn nur, weil wir klein und freundlich sind, bedeutet das nicht, dass wir uns alles gefallen lassen.
38. Quellennachweis
Für diesen ganzen Lex haben wir recht lange am Rechner gesessen, uns vorher informiert und uns diverser Quellen bedient. Ausdrücklich loben möchten wir dabei den Datenschutz-Generator (https://datenschutz-generator.de) von RA Dr. Thomas Schwenke. Die Inhalte, die der Generator ausspuckte, haben wir für Dich und uns allerdings stark angepasst.
39. Du hast Dir das wirklich alles durchgelesen?
Wow! Du bist stark! Wir mussten das auch circa 30 Mal.
