Privacy policy
1. General information
1.1 It is extremely important to us that your personal data is protected within the framework of the legal regulations when collecting, processing and using our website. We have implemented numerous technical and organizational measures for the processing of personal data in order to ensure the most complete protection of your personal data processed via our website. Nevertheless, Internet-based data transmissions can generally have security gaps; absolute protection can therefore not be guaranteed.
1.2 With this data protection declaration, we would like to inform you below about the type, scope and purpose of the personal data collected, used and processed by us. In addition, data subjects are informed about their rights by means of this data protection declaration.
2. Definitions
This data protection declaration is based on the definitions used by the European legislator for the adoption of the General Data Protection Regulation (GDPR). In order to avoid any misunderstandings, we would like to explain the terms used in advance. In this data protection declaration, the following terms are used, among others:
a) personal data: This means all information relating to an identified or identifiable natural person (hereinafter referred to as "data subject") who can be identified directly or indirectly, in particular by means of an assignment such as name, location data or other special characteristics.
b) Data subject: This means any identified or identifiable natural person whose personal data are processed by the controller.
c) Processing: Processing means any operation or set of operations performed on personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, understood the restriction, deletion or destruction.
d) Restriction of processing: Restriction of processing is the marking of stored personal data with the aim of restricting their future processing.
e) Controller or controller: This means a natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data.
f) Recipient: Recipient is a natural or legal person, public authority, agency or other body to which personal data are disclosed, regardless of whether it is a third party or not.
g) Third party: Third party is a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct responsibility of the controller or processor, are authorised to process the personal data.
h) Profiling: Profiling is any type of automated processing of personal data consisting in the fact that these personal data are used for the purpose of evaluating certain personal aspects relating to a natural person.
3. Responsible for data processing
Responsible for the data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:
Heike Drissner
In der Breite 28, 72510 Stetten
heike.drissner[at]gmx.de
07573/92006
4. Cookies
4.1 We would like to draw your attention to the use of cookies on our website. Cookies are small text files that are stored on your device. Many cookies contain a so-called cookie ID, a number around 20 characters long and a country ID. By storing a cookie ID on your device, websites and servers can be assigned to a specific Internet browser in which the cookie was stored.
4.2 Cookies can be used to make information and offers on our website safer, more user-friendly and more effective for the user. In addition, cookies enable us to recognize users on our website and thus make it easier for the user to use our website, which would not be possible without the storage of cookies.
4.3 The cookies stored by your browser recognize the access data when you access our website and thus enable you to easily use our website. Authentication by cookies is particularly important in online trading, as
this information can be used to determine a user session, a user's preferences, the contents of a virtual shopping cart and other important information.
4.4 The legal basis for the processing of personal data through the setting of cookies (if personal data has actually been processed through the setting of cookies) is Art.6 (1) (b) GDPR (the execution of the contract) or Art.6 (1) (f) GDPR (our legitimate interest in carrying out our business activities, which also includes, as in the present case, improving the functionality and availability of our website).
4.5 It is not excluded that we work with advertising partners who help us to present our website or our Internet offer in a more interesting way for you. If this is the case, cookies from partner companies are also stored on your hard drive for this purpose when you visit our website (so-called third-party cookies). If we cooperate with advertising partners, we will inform you in this data protection declaration about which data is collected and stored on your browser and to what extent (cookies of our advertising partners).
4.6 When using cookies on our website, you can set your Internet browser so that you are informed about the setting of cookies and also have the option of preventing the setting of cookies in whole or in part or permanently objecting to the setting of cookies altogether. In addition, it is possible in all common Internet browsers to delete cookies that have already been set at any time. In addition, cookies can also be deleted via other suitable software programs.
4.7 We would like to point out that if you deactivate the use of cookies in your Internet browser, it is possible that you will no longer be able to use our website to its full extent. Cookie settings can be controlled in any browser via the help menu. Explanations of how to change your cookie settings can be found for the respective browsers under the following links:
Internet Explorer:
windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome:
support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: support.apple.com/kb/ph21411?locale=de_DE
Opera: help.opera.com/Windows/10.20/de/cookies.html
5. Storage period and deletion of personal data
Decisive for the storage period of personal data is the respective legally prescribed retention period. After expiry of the statutory retention period - and if the data is no longer required for the fulfilment or initiation of the contract - the corresponding data will be deleted immediately and in accordance with the statutory provisions.
6. What data is collected when you visit our website
6.1 A visit to our website is also possible without registration. In this case, each time you access our website, only the data that your browser transmits to our server (server log files) is collected. The following may be recorded: a) browser type and version used, b) date and time at the time of access, c) operating system used, d) the Internet Protocol address (IP address) used, e) the amount of data sent in bytes, f) the website from which an accessing system reaches our website (referrer), g) the Internet service provider of the accessing system, h) other similar data or information (e.g. in the event of averting danger in the event of a Attack on our information technology systems.
6.2 The above information is only collected for the purpose of being able to display the content of our website correctly to you or to improve the functionality and availability of our website. When using these general data and information, we do not draw any conclusions about the data subject.
6.3 We assure you that this data a) will not be passed on to third parties b) will not be used for any other purpose.
6.4 The processing is carried out on the basis of Article 6 (1) (f) GDPR (our legitimate interest in carrying out our business activities, including, as in the present case, improving the functionality and availability of our website).
7. Collection, processing and use of personal data
7.1 We collect personal data to contact us: In this case, certain personal data (e.B. from our contact form) will be requested, which will be used and stored exclusively: a) for processing the request, b) for contacting the requesting person, c) for the associated technical administration. In this case, there is no obligation for the data subject to provide personal data.
7.2 If your request has been completely processed or can be regarded as completed in terms of content and if deletion of the data does not violate any legally prescribed retention periods, the transmitted data will be deleted. A transfer or other use of the data does not take place.
7.3 We collect personal data for order processing (setting up a customer account): In this case, certain personal data is requested, which is used and stored exclusively for the processing of your order (e.B. purchase processing, purchase reversal, warranty rights, services, etc.). Which data is requested exactly can be found in our order processing form. An obligation to provide personal data by the data subject exists in this case.
7.4 By sending us a message, you can have your customer account deleted at any time. If your customer account has been deleted or your contract can be regarded as concluded in terms of content, your transmitted data will be blocked and deleted after their expiry, taking into account legally prescribed retention periods. Your personal data will only be passed on to third parties within the framework of the statutory data protection regulations if this is necessary for the purpose of order processing or billing.
7.5 Legal basis for data processing: 7.1 is the legal basis for the processing of your data Art. 6 (1) (f) GDPR (our legitimate interest in carrying out our business activities, including, as in the present case, answering your request)
and additionally Art. 6 (1) (.b) GDPR (if your contact was made for the purpose of concluding a contract). With regard to 7.3, the legal basis for the processing of your data is Art. 6 (1) (.b) GDPR (the processing is carried out for the performance of a contract).
8. Disclosure of personal data to service providers commissioned with the delivery
8.1 We only pass on your personal data to a service partner commissioned with the delivery of the goods within the framework of the execution of the contract, insofar as this is necessary for this purpose.
8.2 The legal basis for the transfer of your data is Art. 6 para. 1 lit.b GDPR. If personal data is passed on to third parties, the scope of the transmitted data is limited to the necessary minimum.
9. Disclosure of personal data to third parties commissioned with payment processing
9.1 If we use an external payment service provider (credit institution) for payment processing, we will only pass on your personal data in the context of contract processing and only the payment data required for payment processing.
9.2 The legal basis for the transfer of your data is Art. 6 para. 1 lit.b GDPR. If personal data is passed on to third parties, the scope of the transmitted data is limited to the necessary minimum.
10. Cooperation with delivery companies / payment service providers (credit institutions)
If we use external service providers to fulfil our contractual obligations towards our customers and for a smooth order processing, these are named as follows:
10.1 Delivery companies / dropshipping partners:
10.2 Payment service providers:
- PayPal
PayPal is an online payment service provider through which online payments to third parties can be triggered or payments can be received. If you make payments via PayPal, such as "credit card" via PayPal, "direct debit" via PayPal or, if offered, "purchase on account" via PayPal or "installment payment" via PayPal, your data relevant to the payment will be forwarded to PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hereinafter referred to as "PayPal") in the course of payment processing. By selecting the above payment options via PayPal, you consent to the transmission of your personal data required for payment processing.
Only the data required for payment processing will be passed on to PayPal (in accordance with Art. 6 para. 1 lit.b GDPR). This data is usually first name, last name, address, e-mail address, IP address, telephone number, or other data that is necessary for payment processing.
For certain payment methods, such as .B payment by "debit" via PayPal, "credit card" via PayPal or, if offered, "installment payment" or "purchase on account" via PayPal, PayPal reserves the right to carry out a credit check. In the event of a credit check, your payment data will be passed on to credit agencies in accordance with Art. 6 para. 1 lit. f GDPR on the basis of PayPal's legitimate interest in determining your solvency. PayPal uses the result of the credit check to evaluate the probability of default of the payment and then decides which payment methods PayPal offers you.
The credit report can contain probability values (so-called score values). As far as score values are included in the result of the credit report, they have their basis in a scientifically recognized mathematical-statistical procedure. Among other things, but not exclusively, address data is included in the calculation of the score values.
More information on data protection and the credit agencies consulted can be found in PayPal's privacy policy at:
www.paypal.com/de/webapps/mpp/ua/privacy-full
If you wish to object to the processing of your data, please address your objection directly to PayPal. Please note that if PayPal requires your data for contractual payment processing, you are still entitled to further process your personal data.
- Billpay
If you select the payment methods "direct debit" and/or "Delivery to
Invoice" and/or "installment purchase" via Billpay, you will be asked in the order process,
Your personal data (first and last name, street, house number, postal code, city,
Date of birth, e-mail address, telephone number and, in the case of direct debit, the specified
Account details).
In order to fulfil our legitimate interest in determining the solvency of our
In order to protect customers, we will use this data in accordance with Art. 6 para. 1 lit. f GDPR to
Purposes of a credit check to Billpay GmbH, Zinnowitzer Str. 1, 10115 Berlin
("Billpay"). Billpay checks on the basis of the
personal data as well as other data (such as shopping cart, invoice amount,
Order history, payment experience), whether the one you selected
Payment option with regard to payment and/or bad debt risks
can be granted. In addition to the decision in the context of the examination of the application,
Billpay internal criteria in accordance with Art. 6 para. 1 lit. f GDPR also identity and
Credit information from the following credit agencies can be included:
- CRIF GmbH, Dessauerstraße 9, 80992 Munich, Tel.: +49 (0)721/ 255 11 0, Fax: - 22
- Creditreform Boniversum GmbH, Hellersbergstraße 11, D-41460 Neuss, Tel.: +49
(0)2131-109-501, Fax: -557
- infoscore Consumer Data GmbH (arvato), Rheinstraße 99, D-76532 Baden-Baden, Tel.:
+49 (0)7221-5040-1000, Fax: -1001
- CRIF Bürgel GmbH, Gasstraße 18, D-22761 Hamburg, Tel.: +49 (0)40-89803-0, Fax:
-777
- SCHUFA Holding AG, Kormoranweg 5, D-65201 Wiesbaden, Tel.: +49 (0)611-9278-0,
fax: -109
- Regis24 GmbH, Zehdenicker Str. 21, D-10119 Berlin, Tel.: +49 (0)30-44350240
The credit report can contain probability values (so-called score values).
As far as score values are included in the result of the credit report, they have their own
Basis in a scientifically recognized mathematical-statistical
Procedure. The calculation of the score values includes, but not
exclusively, address data.
For the purpose of identity verification, your personal data will be processed in accordance with Article 6(1)
lit. f GDPR to one of the above credit agencies. The credit agency then shares
the degree of correspondence of the personal data stored by you with those of you
specified data in percentages and, if applicable, an indication of a past
id-based legitimation check carried out at the credit agency. Billpay
can thus see from the transmitted match rates whether a person
stored in the data stock of the credit agency at the address you have provided
is.
For more information on the
Billpay Privacy Policy:
www.billpay.de/datenschutz-de/
You can object to this processing of your data at any time by sending a message to the
Data processing controller or object to Billpay. However
Billpay may continue to be entitled to process your personal data,
if this is necessary for the contractual payment processing.
10.3 Order service providers:
11. Rights of the data subject
With the introduction of the European General Data Protection Regulation, the new data protection law grants you comprehensive data subject rights, in particular rights of access and intervention vis-à-vis the controller with regard to the processing of your personal data. Which rights of information and intervention you are entitled to here in detail, we inform you below:
Right to information (according to Art. 15 GDPR)
You have the right to request confirmation from us as to whether personal data concerning you is being processed; if this is the case, you have a right to information about this personal data and to the following information:
(a) the purposes of the processing;
(b) the categories of personal data being processed;
(c) the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations;
(d) where possible, the envisaged period for which the personal data will be stored or, if this is not possible, the criteria for determining that period;
e) the existence of a right to rectification or erasure of personal data concerning you or to restriction of processing by us as controller or a right to object to such processing;
(f) the existence of a right of appeal to a supervisory authority;
g) if the personal data are not collected from the data subject, all available information on the origin of the data;
h) the existence of automated decision-making, including profiling, pursuant to Article 22(1) and (4) of the GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and envisaged consequences of such processing for the data subject.
If personal data is transferred to a third country or to an international organisation, you as the data subject have the right to be informed of the appropriate safeguards in accordance with Article 46 GDPR in connection with the transfer.
If you, as the data subject, wish to exercise this right of access, you can contact us at any time.
Right to rectification (according to Art. 16 GDPR)
You have the right to request the immediate correction of inaccurate personal data concerning you and/or the completion of your incomplete data stored by us.
If you, as the data subject, wish to exercise this right to rectification, you may contact us at any time.
Right to erasure / right to be forgotten (according to Art. 17 GDPR)
You have the right to request that we delete the personal data concerning you without undue delay if one of the following reasons applies:
a) The personal data are no longer necessary for the purposes for which they were collected or otherwise processed.
b) You, as the data subject, withdraw your consent on which the processing was based pursuant to Article 6 (1) (a) GDPR or Article 9 (2) (a) GDPR, and there is no other legal basis for the processing.
c) You as the data subject object to the processing pursuant to Article 21 (1) GDPR and there are no overriding legitimate grounds for the processing, or you as the data subject object to the processing pursuant to Article 21 (2) GDPR.
d) Your personal data has been unlawfully processed.
(e) the erasure of the personal data is necessary to fulfil a legal obligation under Union law or the law of the Member States to which the controller is subject;
f) The personal data have been collected in relation to information society services offered in accordance with Article 8 (1) GDPR.
If one of the aforementioned reasons applies, and you as the data subject wish to have your data stored by us deleted, you can contact us at any time. We will then delete your data immediately.
Right to restriction of processing (pursuant to Art. 18 GDPR)
You have the right to demand that we restrict processing if one of the following conditions is met:
a) The accuracy of the personal data is contested by you as the data subject, for a period of time that enables us to verify the accuracy of the personal data.
b) The processing is unlawful and you, as the data subject, object to the erasure of your personal data and instead request the restriction of the use of your personal data.
c) We no longer need the personal data for the purposes of the processing, but you as the data subject need them for the establishment, exercise or defence of legal claims.
d) you as the data subject object to the processing pursuant to Article 21 (1) GDPR, as long as it has not yet been determined whether our legitimate grounds override your data subject.
If one of the aforementioned conditions is met, and you as the data subject request the restriction of the processing of your personal data stored by us, you can contact us at any time. We will then arrange your request for restriction of processing.
Notification obligation in connection with the correction or deletion of personal data or the restriction of processing (pursuant to Art. 19 GDPR)
You have the right to assert your right to rectification, erasure or restriction of the processing of your personal data vis-à-vis the controller.
If you assert this right against the controller, the controller is obliged to inform all recipients to whom your personal data have been disclosed of your desired correction, deletion or restriction of the processing of your data, unless this proves impossible or involves a disproportionate effort.
The controller is also obliged to inform you about these recipients if you request this.
Right to data portability (according to Art. 20 GDPR)
You have the right to receive the personal data concerning you that you have provided to us in a structured, commonly used and machine-readable format and you have the right to transmit this data to another controller without hindrance from us, provided that:
a) the processing is based on consent pursuant to Art. 6 (1) a GDPR or Art. 9 (2) a GDPR or on a contract pursuant to Art. 6 (1) (b) GDPR, and
b) the processing is carried out by automated means and the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in us as the controller.
In addition, when exercising your right to data portability pursuant to Article 20 (1) GDPR, you as the data subject have the right to have the personal data transmitted directly from us as the controller to another controller, insofar as this is technically feasible and provided that this does not adversely affect the rights and freedoms of other persons.
In order to assert your right to data portability, you as the data subject may contact us at any time.
Right to revoke a given consent (according to Art. 7 (3) GDPR)
You have the right to revoke your consent to the processing of personal data at any time. However, the revocation of consent does not affect the lawfulness of the processing of the data carried out on the basis of the consent until the revocation. In the event of a revocation, the affected data will be deleted by us immediately.
If you, as the data subject, wish to exercise your right to withdraw the consent given, you may at any time contact us.
Right to lodge a complaint with a supervisory authority (pursuant to Art. 77 GDPR)
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State, your habitual residence, your place of work or the place of the alleged infringement, if you, as a data subject, consider that the processing of your personal data infringes this Regulation.
Automated decision-making in individual cases, including profiling (pursuant to Art. 22 GDPR)
1. You have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects vis-à-vis you or similarly significantly affects you.
2. Paragraph 1 shall not apply where the decision
a) is necessary for the conclusion or performance of a contract between the data subject and the controller,
(b) is authorised by Union or Member State law to which the controller is subject and which contains appropriate measures to safeguard the data subject's rights and freedoms and legitimate interests;
c) with the express consent of the data subject.
In the cases referred to in points (a) and (c) of paragraph 2, the controller shall implement suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, at least the right to obtain human intervention on the part of the controller, to express his or her point of view and contest the decision.
If you, as a data subject, wish to assert your aforementioned rights, you may at any time contact us.
Right to object (according to Art. 21 GDPR)
For reasons arising from your particular situation, you have the right to object at any time to the processing of personal data concerning you on the basis of Article 6 (1) (e) or (f) GDPR; this also applies to profiling based on these provisions.
If you exercise your right to object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or for the establishment, exercise or defence of legal claims.
If we process your personal data for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for the purpose of such advertising; this also applies to profiling insofar as it is related to such direct advertising.
If you object to the processing for direct marketing purposes, the personal data will no longer be processed for these purposes.
To exercise your right to object, you can contact us directly.
12. Information and notification obligations, provision obligations (according to Art. 13 GDPR)
12.1 As the controller, we must inform you that a data subject may have an obligation to provide us with personal data. An obligation to make available may arise, for example, from a contractual obligation (e.B. in the case of an order has been placed); in this case, the data subject is obliged to provide us with personal data. If no personal data is provided to us in this case, this would mean that no contract can be concluded with the data subject.
12.2 Furthermore, an obligation to provide personal data could result from a legal obligation of the data subject (e.B. in connection with the fight against risks of money laundering and terrorist financing). There is no obligation on the part of the data subject to provide personal data, for example, for all pre-contractual information and notification obligations.
12.3 Each data subject must contact us before providing their personal data so that we are given the opportunity under the GDPR to inform the data subject whether the provision of the personal data is required by law or contract or is necessary for the conclusion of the contract, whether there is still an obligation to provide the personal data or what consequences arise for the data subject from a Non-provision of personal data.
Datenschutzerklärung
1. Allgemeine Hinweise
1.1 Es ist uns überaus wichtig, dass Ihre personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung auf unserer Webseite im Rahmen der gesetzlichen Vorschriften geschützt sind. Wir haben für die Verarbeitung personenbezogener Daten zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz Ihrer über unsere Webseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen; ein absoluter Schutz kann deshalb nicht gewährleistet werden.
1.2 Mit vorliegender Datenschutzerklärung möchten wir Sie nachfolgend über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
2. Begriffsbestimmungen
Vorliegende Datenschutzerklärung beruht auf den Begriffsbestimmungen, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutzgrundverordnung (DSGVO) verwendet wurden. Damit keine Missverständnisse entstehen, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. In der vorliegenden Datenschutzerklärung werden unter anderem folgende Begriffe verwendet:
a) personenbezogene Daten: Darunter sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“ genannt) beziehen, die direkt oder indirekt, insbesondere mittels einer Zuordnung, wie Name, Standortdaten oder sonstigen besonderen Merkmalen, identifiziert werden kann.
b) betroffene Person: Darunter wird jede identifizierte oder identifizierbare natürliche Person verstanden, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung: Unter Verarbeitung wird jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung verstanden.
d) Einschränkung der Verarbeitung: Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Verantwortlicher oder für die Verarbeitung Verantwortlicher: Darunter wird eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle verstanden, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
f) Empfänger: Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
g) Dritter: Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
h) Profiling: Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogen Daten zu dem Zweck verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.
3. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutzgrundverordnung (DSGVO) ist:
Heike Drissner
In der Breite 28, 72510 Stetten
heike.drissner[at]gmx.de
07573/92006
4. Cookies
4.1 Wir möchten Sie hiermit auf den Einsatz von Cookies auf unserer Webseite hinweisen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Viele Cookies enthalten eine sogenannte Cookie-ID, eine rund 20 Zeichen lange Nummer und eine Länder-ID. Durch das Speichern einer Cookie-ID auf Ihrem Endgerät, können Internetseiten und Server einem bestimmten Internetbrowser zugeordnet werden, in dem das Cookie gespeichert wurde.
4.2 Mit Cookies lassen sich Informationen und Angebote auf unserer Webseite für den Benutzer sicherer, nutzerfreundlicher und effektiver gestalten. Zudem ermöglichen uns Cookies, Benutzer auf unserer Webseite wiederzuerkennen und dadurch dem Nutzer die Verwendung unserer Webseite zu erleichtern, was ohne eine Speicherung von Cookies nicht möglich wäre.
4.3 Die von Ihrem Browser abgelegten Cookies erkennen bei Zugriff auf unsere Webseite die Zugangsdaten und ermöglichen Ihnen somit eine einfache Nutzung unserer Webseite. Die Authentifizierung durch Cookies ist insbesondere im Onlinehandel überaus wichtig, da
diese Informationen zur Ermittlung einer Nutzer-Session, der Präferenzen eines Nutzers, des Inhalts eines virtuellen Warenkorbes und anderer wichtiger Informationen herangezogen werden können.
4.4 Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch das Setzen von Cookies (sofern durch das Setzen von Cookies tatsächlich personenbezogene Daten verarbeitet wurden) ist Art.6 Abs.1 lit b DSGVO (die Durchführung des Vertrages) oder Art.6 Abs.1 lit. f DSGVO (unser berechtigtes Interesse, unsere Geschäftstätigkeit durchzuführen, wozu auch, wie im vorliegenden Fall, die Verbesserung der Funktionalität und Verfügbarkeit unserer Webseite gehört).
4.5 Es wird nicht ausgeschlossen, dass wir mit Werbepartnern zusammenarbeiten, die uns dabei helfen, unsere Webseite bzw. unser Internetangebot für Sie interessanter darzustellen. Sofern dies der Fall sein sollte, werden zu diesem Zweck bei Ihrem Besuch auf unserer Webseite auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert (sogenannte Cookies von Drittanbietern). Sofern wir mit Werbepartnern zusammenarbeiten, werden wir Sie in dieser Datenschutzerklärung darüber informieren, welche Daten in welchem Umfang erhoben und auf Ihrem Browser gespeichert werden (Cookies unserer Werbepartner).
4.6 Bei der Verwendung von Cookies auf unserer Webseite können Sie Ihren genutzten Internetbrowser so einstellen, dass Sie über die Setzung von Cookies informiert werden und zudem die Möglichkeit haben, die Setzung von Cookies ganz oder teilweise zu verhindern oder der Setzung von Cookies insgesamt dauerhaft zu widersprechen. Zudem ist es in allen gängigen Internetbrowsern möglich, jederzeit bereits gesetzte Cookies zu löschen. Darüber hinaus können Cookies auch über andere geeignete Softwareprogramme gelöscht werden.
4.7 Wir möchten Sie darauf hinweisen, dass beim Deaktivieren der Nutzung von Cookies in Ihrem Internetbrowser die Möglichkeit besteht, dass Sie unsere Webseite nicht mehr in vollem Umfang nutzen können. Cookie-Einstellungen lassen sich in jedem Browser über das Hilfemenü regeln. Erläuterungen, wie Sie Ihre Cookie-Einstellungen ändern können, finden Sie für die jeweiligen Browser unter folgenden Links:
Internet Explorer:
http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox:
https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome:
http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari:
https://support.apple.com/kb/ph21411?locale=de_DE
Opera:
http://help.opera.com/Windows/10.20/de/cookies.html
5. Speicherungsdauer und Löschung personenbezogener Daten
Maßgebend für die Speicherungsdauer personenbezogener Daten ist die jeweilige gesetzlich vorgeschriebene Aufbewahrungsfrist. Nach Ablauf der gesetzlichen Aufbewahrungsfrist -und sofern die Daten nicht mehr zur Vertragserfüllung oder Vertragsanbahnung benötigt werden- werden die entsprechenden Daten unverzüglich und entsprechend den gesetzliche Vorschriften gelöscht.
6. Welche Daten werden beim Besuch unserer Webseite erfasst
6.1 Ein Besuch unserer Webseite ist auch ohne eine Registrierung möglich. In diesem Fall werden bei jedem Zugriff auf unsere Webseite nur die Daten erfasst, die Ihr Browser an unseren Server übermittelt (Server-Logfiles). Dabei können erfasst werden: a) verwendeter Browsertyp und Version, b) Datum und Uhrzeit zum Zeitpunkt des Zugriffs, c) verwendetes Betriebssystem, d) die verwendete Internet-Protokoll-Adresse (IP-Adresse), e) die Menge der gesendeten Daten in Byte, f) die Internetseite, von der ein zugreifendes System auf unsere Internetseite gelangt (Referrer), g) der Internet-Service-Provider des zugreifenden Systems, h) sonstige ähnliche Daten bzw. Informationen (etwa bei der Gefahrenabwehr im Falle eines Angriffs auf unsere informationstechnologischen Systeme.
6.2 Die oben genannten Informationen werden nur zu dem Zweck erhoben, um Ihnen die Inhalte unsere Webseite korrekt anzeigen zu können bzw. um die Funktionalität und Verfügbarkeit unserer Webseite zu verbessern. Wir ziehen bei der Nutzung dieser allgemeinen Daten und Informationen keine Rückschlüsse auf die betroffene Person.
6.3 Wir versichern, dass diese Daten a) nicht an Dritte weitergegeben b) nicht anderweitig verwendet werden.
6.4 Die Verarbeitung erfolgt auf Grundlage Artikel 6 Abs.1 lit f DSGVO (unser berechtigtes Interesse, unsere Geschäftstätigkeit durchzuführen, wozu auch, wie im vorliegenden Fall, die Verbesserung der Funktionalität und Verfügbarkeit unserer Webseite gehört).
7. Erhebung, Verarbeitung und Nutzung personenbezogener Daten
7.1 Wir erheben personenbezogene Daten zur Kontaktaufnahme: In diesem Fall werden bestimmte personenbezogene Daten (z.B. aus unserem Kontaktformular) abgefragt, die ausschließlich verwendet und gespeichert werden: a) für die Bearbeitung der Anfrage, b) zur Kontaktaufnahme mit der anfragenden Person, c) für die damit verbundene technische Administration. Eine Verpflichtung zur Bereitstellung personenbezogener Daten durch die betroffene Person besteht in diesem Fall nicht.
7.2 Wurde Ihre Anfrage komplett bearbeitet bzw. kann diese inhaltlich als abgeschlossen betrachtet werden und verstößt eine Löschung der Daten gegen keine gesetzlich vorgeschriebenen Aufbewahrungsfristen, werden die übermittelten Daten gelöscht. Eine Weitergabe oder anderweitige Verwendung der Daten erfolgt nicht.
7.3 Wir erheben personenbezogene Daten zur Bestellabwicklung (Einrichtung eines Kundenkontos): In diesem Fall werden bestimmte personenbezogene Daten abgefragt, die ausschließlich zur Bearbeitung Ihrer Bestellung (z.B. Kaufabwicklung, Kaufrückabwicklung, Gewährleistungsrechte, Servicedienste, etc.) verwendet und gespeichert werden. Welche Daten dabei genau abgefragt werden, ist unserem Formular zur Bestellabwicklung zu entnehmen. Eine Verpflichtung zur Bereitstellung personenbezogener Daten durch die betroffene Person besteht in diesem Fall.
7.4 Mittels einer Nachricht an uns können Sie jederzeit Ihr Kundenkonto löschen lassen. Wurde Ihr Kundenkonto gelöscht oder kann Ihr Vertrag inhaltlich als abgeschlossen betrachtet werden, werden Ihre übermittelten Daten gesperrt und unter Berücksichtigung gesetzlich vorgeschriebener Aufbewahrungsfristen nach deren Ablauf gelöscht. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Datenschutzbestimmungen, wenn dies zum Zweck der Bestellabwicklung oder Abrechnung erforderlich ist.
7.5 Rechtsgrundlage zur Datenverarbeitung: Zu 7.1 ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs.1 lit. f DSGVO (unser berechtigtes Interesse, unsere Geschäftstätigkeit durchzuführen, wozu auch, wie im vorliegenden Fall, die Beantwortung Ihrer Anfrage gehört)
und zusätzlich Art. 6 Abs.1 lit. b DSGVO (sofern Ihre Kontaktaufnahme zum Zwecke eines Vertragsabschlusses erfolgt ist). Zu 7.3 ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs.1 lit. b DSGVO (die Verarbeitung erfolgt für die Erfüllung eines Vertrages).
8. Weitergabe personenbezogener Daten an mit der Lieferung beauftragte Dienstleister
8.1 Wir geben Ihre personenbezogenen Daten ausschließlich nur im Rahmen der Vertragsabwicklung an einen mit der Lieferung der Ware beauftragten Dienstleistungspartner weiter, soweit dies hierfür erforderlich ist.
8.2 Als Rechtsgrundlage für die Weitergabe Ihrer Daten dient uns hierbei Art. 6 Abs. 1 lit. b DSGVO. Werden personenbezogene Daten an Dritte weitergegeben, wird der Umfang der übermittelten Daten auf das erforderliche Minimum beschränkt.
9. Weitergabe personenbezogener Daten an mit der Zahlungsabwicklung beauftragte Dritte
9.1 Sofern wir uns für die Zahlungsabwicklung eines externen Zahlungsdienstleisters (Kreditinstitut) bedienen, geben wir Ihre personenbezogenen Daten ausschließlich nur im Rahmen der Vertragsabwicklung und nur die zwingend für die Zahlungsabwicklung erforderlichen Zahlungsdaten weiter.
9.2 Als Rechtsgrundlage für die Weitergabe Ihrer Daten dient uns hierbei Art. 6 Abs. 1 lit. b DSGVO. Werden personenbezogene Daten an Dritte weitergegeben, wird der Umfang der übermittelten Daten auf das erforderliche Minimum beschränkt.
10. Zusammenarbeit mit Lieferunternehmen / Zahlungsdienstleistern (Kreditinstitute)
Sofern wir uns zur Erfüllung unserer vertraglichen Pflichten gegenüber unserer Kunden und für eine reibungslose Bestellabwicklung externer Dienstleister bedienen, werden diese wie folgt genannt:
10.1 Lieferunternehmen / Dropshipping-Partner:
10.2 Zahlungsdienstleister:
- Paypal
PayPal ist ein Online-Zahlungsdienstleister, über den Onlinezahlungen an Dritte ausgelöst oder Zahlungen empfangen werden können. Sofern Sie Zahlungen über PayPal, wie "Kreditkarte" über PayPal, "Lastschrift" über PayPal oder, sofern angeboten, "Kauf auf Rechnung" über PayPal oder „Ratenzahlung“ über PayPal tätigen, werden im Zuge der Zahlungsabwicklung Ihre für die Zahlung relevanten Daten an PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal genannt"), weitergeleitet. Mit der Auswahl der oben genannten Zahlungsoptionen via PayPal willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung Ihrer personenbezogenen Daten ein.
Es werden an PayPal nur die Daten weitergegeben, die für die Zahlungsabwicklung erforderlich sind (gemäß Art. 6 Abs. 1 lit. b DSGVO). Bei diesen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, oder andere Daten, die zur Zahlungsabwicklung notwendig sind.
Bei bestimmten Zahlungsmethoden, wie z.B. Zahlung per "Lastschift" über PayPal, "Kreditkarte" über PayPal oder, sofern angeboten, "Ratenzahlung" oder "Kauf auf Rechnung" über PayPal, behält sich PayPal das Recht zur Durchführung einer Bonitätsprüfung vor. Im Falle einer Bonitätsprüfung werden gemäß Art. 6 Abs. 1 lit. f DSGVO Ihre Zahlungsdaten auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. PayPal zieht das Ergebnis der Bonitätsprüfung zur Bewertung der Ausfallwahrscheinlichkeit der Zahlung heran und entscheidet dann, welche Zahlungsmethoden PayPal Ihnen anbietet.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Mehr Informationen zum Datenschutz und den hinzugezogenen Auskunfteien finden Sie in der Datenschutzerklärung von PayPal unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Sofern Sie der Verarbeitung Ihrer Daten widersprechen möchten, richten Sie bitte Ihren Widerspruch direkt an PayPal. Bitte berücksichtigen Sie, dass, sofern PayPal Ihre Daten zur vertragsgemäßen Zahlungsabwicklung benötigt, weiterhin berechtigt ist, Ihre personenbezogenen Daten weiter zu verarbeiten.
- Billpay
Bei Auswahl der Zahlungsarten "Bankeinzug (Lastschrift)" und/oder "Lieferung auf
Rechnung" und/oder "Ratenkauf" via Billpay werden Sie im Bestellablauf aufgefordert,
Ihre persönlichen Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort,
Geburtsdatum, E-Mail-Adresse, Telefonnummer und bei Lastschrift die angegebene
Kontoverbindung) anzugeben.
Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer
Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum
Zwecke einer Bonitätsprüfung an die Billpay GmbH, Zinnowitzer Str. 1, 10115 Berlin
("Billpay") weitergeleitet. Billpay prüft auf Basis der von Ihnen angegebenen
persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag,
Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen ausgewählte
Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken
gewährt werden kann. Zur Entscheidung im Rahmen der Antragsprüfung können neben
Billpay-internen Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und
Bonitätsinformationen von folgenden Auskunfteien einbezogen werden:
- CRIF GmbH, Dessauerstraße 9, 80992 München, Tel.: +49 (0)721/ 255 11 0, Fax: - 22
- Creditreform Boniversum GmbH, Hellersbergstraße 11, D-41460 Neuss, Tel.: +49
(0)2131-109-501, Fax: -557
- infoscore Consumer Data GmbH (arvato), Rheinstraße 99, D-76532 Baden-Baden, Tel.:
+49 (0)7221-5040-1000, Fax: -1001
- CRIF Bürgel GmbH, Gasstraße 18, D-22761 Hamburg, Tel.: +49 (0)40-89803-0, Fax:
-777
- SCHUFA Holding AG, Kormoranweg 5, D-65201 Wiesbaden, Tel.: +49 (0)611-9278-0,
Fax: -109
- Regis24 GmbH, Zehdenicker Str. 21, D-10119 Berlin, Tel.: +49 (0)30-44350240
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre
Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen
Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht
ausschließlich, Anschriftendaten ein.
Zum Zwecke der Identitätsprüfung werden Ihre persönlichen Daten gemäß Art. 6 Abs. 1
lit. f DSGVO an eine der obigen Auskunfteien übermittelt. Die Auskunftei teilt daraufhin
den Grad der Übereinstimmung der bei ihr gespeicherten Personalien mit den von Ihnen
angegebenen Daten in Prozentwerten sowie ggf. einen Hinweis auf eine zurückliegend
bei der Auskunftei durchgeführte ausweisgestützte Legitimationsprüfung mit. Billpay
kann somit anhand der übermittelten Übereinstimmungsraten erkennen, ob eine Person
unter der von Ihnen angegebenen Anschrift im Datenbestand der Auskunftei gespeichert
ist.
Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die
Datenschutzbestimmungen von Billpay:
https://www.billpay.de/datenschutz-de/
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an den für die
Datenverarbeitung Verantwortlichen oder gegenüber Billpay widersprechen. Jedoch
bleibt Billpay ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten,
sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
10.3 Bestelldienstleister:
11. Rechte des Betroffenen
Mit der Einführung der Europäischen Datenschutzgrundverordnung gewährt Ihnen das neue Datenschutzrecht umfassende Betroffenenrechte, hierbei insbesondere Auskunfts- und Interventionsrechte gegenüber dem Verantwortlichen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Welche Auskunfts- und Interventionsrechte Ihnen hier im einzelnen zustehen, informieren wir Sie nachfolgend:
Recht auf Auskunft (gem. Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogene Daten und auf folgende Informationen:
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d) falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns als Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und -zumindest in diesen Fällen- aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie als betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Sofern Sie als betroffene Person dieses Auskunftsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an uns wenden.
Recht auf Berichtigung (gem. Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten und/oder die Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten zu verlangen.
Sofern Sie als betroffene Person dieses Berichtigungsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an uns wenden.
Recht auf Löschung / Recht auf Vergessen werden (gem. Art. 17 DSGVO)
Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) Sie als betroffene Person widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs.1 a DSGVO oder Art.9 Abs.2 a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Sie als betroffene Person legen gemäß Art.21 Abs.1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie als betroffene Person legen gemäß Art. 21 Abs.2 DSGVO Widerspruch gegen die Verarbeitung ein.
d) Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs.1 DSGVO erhoben.
Sollte einer der oben genannten Gründe zutreffen und Sie als betroffene Person die Löschung Ihrer bei uns gespeicherten Daten wünschen, können Sie sich hierzu jederzeit an uns wenden. Wir werden dann Ihre Daten unverzüglich löschen.
Recht auf Einschränkung der Verarbeitung (gem. Art. 18 DSGVO)
Sie haben das Recht von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a) Die Richtigkeit der personenbezogenen Daten wird von Ihnen als betroffene Person bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
b) Die Verarbeitung unrechtmäßig ist und Sie als betroffene Person die Löschung Ihrer personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten verlangen.
c) Wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie als betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
d) Sie als betroffene Person Widerspruch gegen die Verarbeitung gem. Art.21 Abs.1 DSGVO einlegen, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren als betroffene Person überwiegen.
Sollte eine der oben genannten Voraussetzungen gegeben sein und Sie als betroffene Person die Einschränkung Ihrer personenbezogenen Daten, die bei uns gespeichert sind, verlangen, können Sie sich hierzu jederzeit an uns wenden. Wir werden dann Ihr Verlangen nach Einschränkung der Verarbeitung veranlassen.
Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (gem. Art. 19 DSGVO)
Sie haben das Recht, gegenüber dem Verantwortlichen Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten geltend zu machen.
Machen Sie dieses Recht gegenüber dem Verantwortlichen geltend, ist dieser dazu verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, Ihre gewünschte Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Der Verantwortliche ist zudem dazu verpflichtet, Sie über diese Empfänger zu unterrichten, sofern Sie dies verlangen.
Recht auf Datenübertragbarkeit (gem. Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gemäß Art.6 Abs.1 a DSGVO oder Art. 9 Abs.2 a DSGVO oder auf einem Vertrag gemäß Art.6 Abs.1 b DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt und die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns als Verantwortlichen übertragen wurde.
Zudem haben Sie als betroffene Person bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gem. Art.20 Abs.1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns als Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung Ihres Rechts auf Datenübertragbarkeit können Sie sich als betroffene Person jederzeit an uns wenden.
Recht auf Widerruf einer erteilten Einwilligung (gem. Art. 7 Abs.3 DSGVO)
Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird jedoch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung der Daten nicht berührt. Bei einem erfolgten Widerruf werden die betroffenen Daten von uns unverzüglich gelöscht.
Sofern Sie als betroffene Person Ihr Recht auf Widerruf einer erteilten Einwilligung geltend machen wollen, können Sie sich hierzu jederzeit an uns wenden.
Recht auf Beschwerde bei einer Aufsichtsbehörde (gem. Art. 77 DSGVO)
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat, Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie als betroffene Person der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (gem. Art. 22 DSGVO)
1. Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung -einschließlich Profiling- beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
2. Absatz 1 gilt nicht, wenn die Entscheidung
a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten
c) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
In den in Absatz 2 Buchstaben a und c genannten Fällen trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchten Sie als betroffene Person Ihre oben genannten Rechte geltend machen, können Sie sich hierzu jederzeit an uns wenden.
Widerspruchsrecht (gem. Art. 21 DSGVO)
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art.6 Abs.1 e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Machen Sie von Ihrem Widerspruchsrecht Gebrauch, werden von uns Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden von uns Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Zur Ausübung Ihres Rechts auf Widerspruch können Sie sich direkt an uns wenden.
12. Informations- und Mitteilungspflichten, Bereitstellungspflichten (gem. Art. 13 DSGVO)
12.1 Als Verantwortlicher haben wir darüber zu informieren, dass für eine betroffene Person eine Verpflichtung zur Bereitstellung personenbezogener Daten an uns bestehen kann. Eine Verpflichtung zur Bereitstellung kann sich beispielsweise aus einer vertraglichen Verpflichtung (z.B. bei einer erfolgten Bestellung) ergeben; in diesem Fall ist die betroffene Person verpflichtet, uns personenbezogene Daten bereitzustellen. Werden uns in diesem Fall keine personenbezogen Daten zur Verfügung gestellt, hätte dies zur Folge, dass kein Vertrag mit der betroffenen Person geschlossen werden kann.
12.2 Des weiteren könnte sich eine Verpflichtung zur Bereitstellung personenbezogener Daten aus einer gesetzlichen Verpflichtung der betroffenen Person ergeben (z.B. im Zusammenhang mit der Bekämpfung von Risiken der Geldwäsche und der Terrorismusfinanzierung). Keine Verpflichtung der betroffenen Person zur Bereitstellung von personenbezogenen Daten besteht beispielsweise für sämtliche vorvertraglichen Auskunfts- und Mitteilungspflichten.
12.3 Jede betroffene Person muss sich vor der Bereitstellung ihrer personenbezogenen Daten an uns wenden, damit uns gemäß DSGVO Gelegenheit dazu gegeben wird, die betroffene Person darüber zu informieren, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob weiterhin eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen bzw. welche Konsequenzen sich für die betroffene Person aus einer Nichtbereitstellung personenbezogener Daten ergeben können.