Datenschutz
Google Analytics deaktivieren
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten und Privatsphäre erfährt bei uns einen hohen Stellenwert. Ihre Daten werden daher diskret und den gesetzlichen Datenschutzvorschriften sowie der vorliegend abgefassten Datenschutzerklärung entsprechend behandelt. Auf Grundlage nachstehender Ausführungen erhalten Sie einen Überblick bezüglich der Verarbeitung (also Erhebung und Verwendung) personenbezogener Daten im Rahmen eines Besuches dieser Website, einer Kontaktaufnahme mit uns oder einer Bestellung in unserem Online-Shop sowie die Ihnen dabei zustehenden Gestaltungsmöglichkeiten.
2. Begriffsbestimmungen
Für diese Datenschutzerklärung gelten unter Bezugnahme auf die Datenschutz-Grundverordnung bzw. Verordnung (EU) 2016/679 (im Folgenden als „DSGVO“ abgekürzt) die nachstehenden Begriffsdefinitionen:
a) personenbezogene Daten
Als „personenbezogene Daten“ gelten sämtliche Daten, anhand derer Sie persönlich identifizierbar sind.
b) Verarbeitung
Als „Verarbeitung“ gilt jeglicher mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe in Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
c) Verantwortlicher
Der Begriff „Verantwortlicher“ bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche bzw. können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
d) betroffene Person
Als „betroffene Person“ gilt jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
e) Dritter
Der Begriff „Dritter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
f) Auftragsverarbeiter
Als „Auftragsverarbeiter“ gilt eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
g) Einwilligung
Als „Einwilligung“ gilt eine von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
h) Drittland
Als „Drittland“ gilt ein Land, das sich außerhalb der EU (Europäische Union) befindet.
3. Für die Datenverarbeitung Verantwortlicher
Die Daten des für die Datenverarbeitung in Zusammenhang mit dieser Website Verantwortlichen im Sinne des Art. 4 Nr. 7 DSGVO können dem Impressum entnommen werden.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der europäischen sowie deutschen Datenschutzvorschriften.
Das bedeutet, die Verarbeitung erfolgt nur dann, insofern
a) die betroffene Person eine den Vorgaben des Art. 7 DSGVO entsprechende Einwilligung dafür erteilt hat (Art. 6 Abs. 1 lit. a DSGVO);
b) dies zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO);
c) dies unsererseits oder von Seiten eines Dritten zur Wahrung berechtigter Interessen erforderlich ist, ohne dass die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Personen überwiegen (Art. 6 Abs. 1 lit. f DSGVO);
d) für die Verarbeitung eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO);
e) die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt (Art. 6 Abs. 1 lit. e DSGVO).
5. Betroffenenrechte
Darüber hinaus räumt der europäische Gesetzgeber jeder betroffenen Person folgende Rechte ein:
a) Auskunftsrecht
Ihnen steht nach Maßgabe des Art. 15 DSGVO jederzeit das Recht zu, von dem Verantwortlichen Auskunft bezüglich Ihrer verarbeiteten personenbezogenen Daten zu erhalten.
Sofern eine Ihre personenbezogenen Daten betreffende Verarbeitung vorliegt, umfasst der Umfang des Auskunftsrechts dabei Kategorie, Herkunft, Empfänger, Verarbeitungszwecke sowie Speicherdauer der personenbezogenen Daten.
b) Recht auf Berichtigung oder Vervollständigung von Daten
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten geltend machen (Art. 16 DSGVO). Der Verantwortliche hat die Berichtigung oder Vervollständigung unverzüglich vorzunehmen.
c) Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer Daten, sofern Sie darlegen können, dass einer der in Art. 17 Abs. 1 DSGVO aufgelisteten Löschungsgründe vorliegt. Dabei gilt es jedoch zu beachten, dass das Löschungsrecht unter Umständen Beschränkungen unterliegen kann. Dies ist beispielsweise dann einschlägig, wenn die personenbezogenen Daten gesetzlichen Aufbewahrungsfristen unterfallen oder unsererseits noch erforderlich sind, um etwaige Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Darüber hinaus werden Daten, soweit sie für ihre Zweckbestimmung nicht mehr erforderlich sind oder die gesetzliche Aufbewahrungsfrist erreicht ist, von uns gelöscht.
d) Recht auf Einschränkung der Verarbeitung
Nach Maßgabe des Art. 18 Abs. 1 DSGVO kann eine betroffene Person die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten fordern.
Hierfür muss mindestens eine der folgenden Voraussetzungen erfüllt sein:
- Die Richtigkeit der Sie betreffenden personenbezogenen wird von Ihnen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten nicht länger für die Verarbeitungszwecke, jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt, solange noch nicht feststeht ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern die Verarbeitung gemäß Art. 18 Abs. 1 DSGVO von Ihnen eingeschränkt wurde, dürfen diese Daten, abgesehen von ihrer Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Gemäß Art. 18 Abs. 3 DSGVO muss die betroffene Person, soweit sie eine auf Art. 18 Abs. 1 DSGVO beruhende Einschränkung erwirkt hat, von dem Verantwortlichen unterrichtet werden, bevor die Einschränkung aufgehoben wird.
e) Folgeverpflichtung einer Berichtigung, Löschung oder Beschränkung der Verarbeitung
Sofern die betroffene Person gegenüber dem Verantwortlichen ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht hat, obliegt diesem gemäß Art. 19 DSGVO die Verpflichtung, sämtliche Empfänger, welchen die personenbezogenen Daten offengelegt wurden, über die Berichtigung, Löschung oder Einschränkung der Verarbeitung der Daten zu informieren. Diese Verpflichtung trifft nicht zu, sofern sich die Erfüllung dieser Verpflichtung als unmöglich erweist oder nur mit unverhältnismäßigem Aufwand realisierbar ist. Der betroffenen Person steht gegenüber dem Verantwortlichen ein Auskunftsrecht über die Empfänger zu.
f) Recht auf Widerspruch
Einer betroffenen Person steht gemäß Art. 21 Abs. 1 DSGVO zu, aus Gründen, die sich aus ihrer besonderen Situation ergeben, einer Datenverarbeitung, welche unsererseits auf ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO gestützt wird, zu widersprechen.
Im Falle eines Widerspruchs dürfen die personenbezogenen Daten durch den Verantwortlichen nur dann weiterhin verarbeitet werden, sofern dieser zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, welche die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Soweit personenbezogene Daten zur Direktwerbung verarbeitet werden, steht der betroffenen Person jederzeit das Recht zu, Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit einer solchen Direktwerbung in Verbindung steht.
g) Recht auf Datenübertragbarkeit
Betroffenen Personen steht gemäß Art. 20 DSGVO das Recht zu, Ihre bei uns verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie, sofern dies technisch möglich ist, diese einem anderen Verantwortlichen zu übermitteln. Dies gilt nur für Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten.
h) Recht auf Widerruf der Einwilligungserklärung
Bereits erteilte Einwilligungen können von Ihnen jederzeit und mit Zukunftswirkung widerrufen werden (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt dadurch unberührt.
i) Beschwerderecht
Sofern Sie der Ansicht sind, dass in der durch uns vorgenommenen Verarbeitung der Sie betreffenden personenbezogenen Daten ein Verstoß gegen datenschutzrechtliche Vorschriften liegt, steht Ihnen bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO ein Beschwerderecht zu.
6. Datenerfassung auf unserer Website
Durch Aufruf dieser Website werden personenbezogene Daten von uns als Websitebetreiber erfasst.
a) Informatorischer Abruf
Sofern Sie diese Website lediglich zu informatorischen Zwecken abrufen, ohne mit uns in Kontakt zu treten, ergeben sich folgende Zugriffsdaten:
- Ihre IP-Adresse
- von Ihrem Browser für den Abruf dieser Website verwendete Port-Nummer
- die Adresse der von Ihnen zuletzt besuchten Seite, von wo aus Sie einem Link zu der aktuellen Seite gefolgt sind (Referrer-URL)
- Bezeichnung der Browser-Software (Name, Versionsnummer, eingestellte Sprache, verwendetes Betriebssystem)
- Liste der vom Browser akzeptierten Dateitypen
- zusätzlich kann der Browser auch Informationen liefern zu den von ihm verstandenen Zeichensätzen
- der genaue Zeitstempel, wann diese Seite aufgerufen wurde
Diese erfassten Daten werden auf dem Server unserer Website auf temporärer Basis in einem sogenannten Logfile gespeichert. Durch diese Datenverarbeitung können von uns keine Rückschlüsse auf die Identität der betroffenen Personen geschlossen werden und es findet keine persönlich zuordenbare Auswertung statt.
Die Verarbeitung oben gelisteter Daten ist für einen sicheren Betrieb der Website erforderlich und beruht daher auf der Rechtsgrundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
b) Cookies
Der Websitebetreiber verwendet Cookies. Als Cookies werden kleine Textdateien bezeichnet, die beim Aufruf der Website durch den Internetbrowser erstellt und auf Ihrem Zugriffsgerät gespeichert werden. Dadurch wird ein Kanal zur Cookie setzenden Stelle geschaffen, über welchen personenbezogene Daten von Ihrem Browser aus an diesen übermittelt werden können.
aa) Session-Cookies
Sogenannte Session-Cookies dienen dazu, eine Session-ID abzuspeichern. Damit lässt sich Ihr Zugriffsgerät bei einer Rückkehr auf unsere Website wiedererkennen. Diese Art von Cookies wird automatisiert gelöscht, sobald der Internetbrowser geschlossen wird.
bb) Persistente Cookies
Persistente Cookies sind dauerhafte Cookies und werden entweder von der betroffenen Person in den Browsereinstellungen oder nach vorgegebener Zeitdauer, die je nach Cookie individuell variieren kann, automatisiert gelöscht.
cc) Verarbeitungszweck und Rechtsgrundlage
Cookies sind nicht nur für den Betrieb eines Online-Shops unerlässlich. Sie dienen uns darüber hinaus auch als Instrument, unsere Website insgesamt zu optimieren und damit auch sicherer und nutzerfreundlicher gestalten zu können. Die Verarbeitung personenbezogener Daten durch die Verwendung von Cookies beruht daher auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.
dd) Verwaltung von Cookies
Von Ihrem Widerspruchsrecht können Sie Gebrauch machen, indem Sie regulativ auf den Cookie-Einsatz einwirken. Normalerweise werden Cookies vom Browser automatisch akzeptiert. Gleichzeitig besteht jedoch jederzeit innerhalb der Browsereinstellungen die Option, Cookies zu löschen, deren Speicherung einzuschränken oder generell zu deaktivieren. Sofern eine Deaktivierung von Cookies vorgenommen wird, kann dadurch die Funktionalität dieser Website und damit auch des Online-Shops eingeschränkt sein.
Nähere Informationen zur Verwaltung der Cookies für die gängigen Browser finden Sie in den nachfolgenden Links:
Firefox:
https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Microsoft Explorer:
https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Google Chrome:
https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Opera:
http://help.opera.com/Windows/10.20/de/cookies.html
Safari auf dem Mac:
https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac
Safari auf dem iPhone, iPad, iPod touch:
https://support.apple.com/de-de/HT201265.
c) Google Web Fonts
Innerhalb unseres Webauftritts haben wir „Google Web Fonts“ eingebunden. Bereitsteller ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
aa) Informationen zur Datenverarbeitung
Die Einbindung erlaubt uns die einheitliche Darstellung von Schriftarten. Bei einem Aufruf der Seite werden die dafür erforderlichen Web Fonts in den Cache Ihres Browsers geladen, um diese für die Darstellung zu nutzen. Hierfür muss eine Verbindung vom Browser des Besuchers zu den Google-Servern aufgebaut werden. Dadurch erhält Google Kenntnis über Ihre IP-Adresse sowie die Information, dass von Ihrem Browser aus die entsprechende Seite aufgerufen wurde. Sofern die Google Web Fonts von Ihrem Browser nicht unterstützt werden bzw. dieser den Zugriff unterbindet, wird eine Standardschrift angezeigt.
Wir weisen in diesem Zusammenhang darauf hin, über den genauen Umfang und die weitere Verarbeitung der Daten durch Google keine Kenntnis sowie Einfluss zu haben. Nähere Informationen hinsichtlich der Datenverarbeitung können der Datenschutzerklärung von Google entnommen werden: https://policies.google.com/privacy?hl=de.
Zusätzliche Informationen zu Google Web Fonts sind unter folgenden Websites zu finden: https://developers.google.com/fonts/faq?tid=231548261320 und https://www.google.com/fonts#AboutPlace:about.
bb) Privacy-Shield-Zertifizierung
Erwähnenswert in diesem Zusammenhang ist, dass Google eine Privacy-Shield-Zertifizierung erworben hat. Diese Zertifizierung soll eine Gewährleistung zur Einhaltung des europäischen Datenschutzniveaus darstellen. Nähere Informationen hierzu: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI.
cc) Verarbeitungszweck und Rechtsgrundlage
Die Einbindung von Google Web Fonts hat den Zweck, eine einheitliche Darstellung der Schriften zu gewährleisten. Dies trägt dazu bei, den Nutzern eine insgesamt optisch ansprechende Gestaltung der Website bieten zu können. Daran haben wir ein berechtigtes Interesse, womit die Rechtsgrundlage für die Einbindung von Google Web Fonts auf Art. 6 Abs. 1 lit. f DSGVO basiert.
d) Google Maps
Auf unserem Webauftritt ist der Kartendienst „Google Maps“ eingebunden. Betreiber ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
aa) Informationen zur Datenverarbeitung
Sofern Sie einen Teil unserer Website aufrufen, der Google Maps eingebunden hat, wird eine direkte Verbindung mit den Google-Servern in den USA hergestellt. Dadurch erhält und speichert Google u.a. Ihre IP-Adresse sowie die Information, dass von Ihrem Browser aus die entsprechende Seite aufgerufen wurde. Bei mobiler Nutzung können, sofern Sie dies auf Ihrem Mobilgerät in Ihren Einstellungen zulassen, zusätzlich die Standortdaten übertragen werden.
Dieser Vorgang findet unabhängig davon statt, ob Sie einen persönlichen Google-Account haben und in diesen eingeloggt sind. Sofern Sie während des Seitenaufrufes in Ihrem persönlichen Google-Account eingeloggt sind, kann der Aufruf unserer Website diesem direkt zugeordnet werden. Eine direkte Zuordnung können Sie unterbinden, indem Sie sich vorher aus dem Account ausloggen.
Wir weisen in diesem Zusammenhang darauf hin, über den genauen Umfang und die weitere Verarbeitung der personenbezogenen Daten durch Google keine Kenntnis sowie Einfluss zu haben. Soweit uns bekannt, erstellt Google anhand der Daten Nutzungsprofile und verarbeitet die Daten auch zu Werbe- und Marktforschungszwecken. Nähere Informationen hinsichtlich der Datenverarbeitung durch Google und Ihren Einflussmöglichkeiten auf die Privatsphäre-Einstellungen können deren Datenschutzerklärung entnommen werden: https://policies.google.com/privacy?hl=de.
Erwähnenswert in diesem Zusammenhang ist, dass Google eine Privacy-Shield-Zertifizierung erworben hat. Diese Zertifizierung soll eine Gewährleistung zur Einhaltung des europäischen Datenschutzniveaus darstellen. Nähere Informationen hierzu: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI.
bb) Verarbeitungszweck und Rechtsgrundlage
Die Einbindung von Google Maps ermöglicht es uns, auf unserer Website geographische Informationen visuell darstellen zu können. Dies führt zu einer ansprechenden Darstellung unserer Webpräsenz und erleichtert es gleichzeitig dem Besucher, die auf der Website angegebenen Orte (z.B. für den Fall einer Selbstabholung der Ware durch den Kunden) aufzufinden. Daran haben wir ein berechtigtes Interesse, womit die Einbindung von Google Maps auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO beruht.
cc) Widerspruchsmöglichkeit
Sofern Sie nicht wünschen, dass Google über unsere Website Daten über Sie erhebt und verarbeitet, haben Sie die Möglichkeit, dies zu verhindern. Dazu müssen Sie in den Browsereinstellungen JavaScript deaktivieren. Durch die Deaktivierung ist jedoch keine Kartenanzeige mehr möglich. Unter folgendem Link findet sich eine Anleitung zur Deaktivierung von JavaScript: https://de.wikihow.com/JavaScript-deaktivieren.
e) Kontaktaufnahme
Darüber hinaus werden dadurch Daten verarbeitet, indem diese uns von Ihnen mitgeteilt werden.
aa) Kontaktaufnahme via E-Mail
Kontaktieren Sie uns über den Weg der auf der Website veröffentlichten E-Mail-Adresse(n), werden die durch diesen Kontaktvorgang an uns mitgeteilten Daten von uns gespeichert. Der Zweck der Datenspeicherung liegt auch hier in der angemessenen Bearbeitung der Nachricht sowie in einer möglicherweise erforderlichen Klärung von Anschlussfragen.
Als Rechtsgrundlage einer Verarbeitung der Daten, die uns im Zuge des Übersendungsvorganges einer E-Mail übermittelt werden, dient ein berechtigtes Interesse unsererseits gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern der E-Mail-Verkehr auf einen Vertragsschluss abzielt, gilt Art. 6 Abs. 1 lit. b DSGVO als zusätzliche Rechtsgrundlage. Nach Erreichung des Datenerhebungszweckes, also nach abschließender Klärung des Sachverhaltes, werden die Daten gelöscht, sofern sie nicht einer gesetzlichen Aufbewahrungsfrist unterliegen.
bb) postalische Kontaktaufnahme
Kontaktieren Sie uns über den postalischen Weg, werden die dadurch vermittelten Daten wie zum Beispiel Name, Vorname und Adresse nebst den im Brief enthaltenen inhaltlichen Informationen verarbeitet. Bezüglich Verarbeitungszweck und Löschpraxis gilt das oben Genannte. Die Verarbeitung der dadurch übermittelten personenbezogenen Daten findet auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO statt.
f) Bestellprozess
Im Rahmen des Bestellprozesses werden wir diverse personenbezogene Kontaktdaten des Bestellers wie beispielsweise dessen Namen, E-Mail-Adresse oder Telefonnummer verarbeiten. Diese Daten benötigen wir, um den Bestellvorgang und das Vertragsverhältnis abzuwickeln. Der Zweck der Datenverarbeitung liegt somit in der Vertragsdurchführung und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO.
Die im Rahmen des Bestellprozesses und der übrigen Vertragsabwicklung verarbeiteten Daten werden unsererseits bis zum Ablauf der gesetzlichen oder etwaiger vertraglicher Gewährleistungs- und Garantieansprüche gespeichert. Anschließend werden von uns die nach Handels- und Steuerrecht erforderlichen Informationen für die gesetzlich bestimmten Zeiträume gespeichert.
7. Links auf externe Websites
Wir haben in unserem Webauftritt Links auf externe Websites eingebunden. In diesem Zusammenhang weisen wir darauf hin, dass wir weder Kenntnis noch Einfluss bezüglich der Verarbeitung personenbezogener Daten auf diesen externen Websites haben.
8. Weitergabe personenbezogener Daten an Dritte
a) Rechtsgrundlagen
Eine Weitergabe personenbezogener Daten an Dritte findet nur auf Grundlage einer rechtlichen Erlaubnis und unter folgenden Voraussetzungen statt:
aa) Der Betroffene hat gemäß Art. 6 Abs. 1 lit. a DSGVO für die Weitergabe seine Einwilligung erteilt.
bb) Eine Weitergabe ist gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich.
cc) Es besteht unsererseits eine rechtliche Verpflichtung zur Weitergabe der Daten.
dd) Die Weitergabe ist unsererseits zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich.
b) Datenübermittlung an Versanddienstleister
Eine Datenweitergabe erfolgt beispielsweise dann, sofern der Besteller die Ware nicht selbst bei uns abholt bzw. wir als Holzmüller GmbH die Ware nicht selbst an den Besteller ausliefern und der Warenversand deshalb über einen externen Versand- bzw. Logistikdienstleister erfolgen muss. Dem externen Dienstleister werden wir zum Zwecke der erfolgreichen Versanddurchführung dann die hierfür erforderlichen personenbezogenen Daten des Bestellers übermitteln. Als zu übermittelnde Daten kommen neben Adressdaten unter Umständen auch die Kontaktdaten des Bestellers in Betracht, sofern es erforderlich ist, dass der Dienstleister mit dem Warenempfänger einen individuellen Empfangstermin vereinbaren muss.
Die Verarbeitung personenbezogener Daten in Zusammenhang mit einem externen Versanddienstleister dient der Vertragsabwicklung und beruht daher auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO.
c) Datenübermittlung an Zahlungsdienstleister
Im Rahmen des Bestellvorgangs besteht für den Käufer die Möglichkeit, verschiedene Zahlungsarten zu wählen. Angeboten werden derzeit als Zahlungsarten: Zahlung per Rechnung, Vorkasse, PayPal, EC-Kartenzahlung vor Ort oder Barzahlung vor Ort an.
Wenn Sie im Rahmen des Bestellvorganges einen externen Zahlungsdienstleister wählen, geben wir gegebenenfalls die zur Zahlungsabwicklung erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter. Teilweise erheben Zahlungsdienstleister die erforderlichen Daten selbst, soweit der Besteller dort ein Konto anlegt bzw. bereits angelegt hat und sich im Rahmen des Bestellvorganges mit den Zugangsdaten bei dem Zahlungsdienstleister anmeldet. In diesem Falle gelten die Datenschutzhinweise des entsprechenden Zahlungsdienstleisters.
Die Verarbeitung personenbezogener Daten in Zusammenhang mit einem externen Zahlungsdienstleister dient der Vertragsabwicklung und beruht daher auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO.
9. Datenübermittlung in Drittländer
Eine Datenübermittlung in Drittländer findet nur statt, sofern:
a) dies zur Erfüllung eines Vertrages oder vorvertraglicher Pflichten erforderlich ist,
b) Sie uns hierfür Ihre Einwilligung erteilt haben,
c) dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
d) dies unsererseits zur Wahrung berechtigter Interessen erforderlich ist.
Darüber hinaus findet die Übermittlung nur nach den Voraussetzungen der Art. 44-49 DSGVO statt. Das heißt, für das Drittland oder den sich in einem Drittland befindenden Auftragsverarbeiter ist ein den Anforderungen der EU angemessenes Datenschutzniveau garantiert. Dazu zählen beispielsweise unter dem „Privacy-Shield“ zertifizierte Datenverarbeiter in den USA.
10. Datensicherheit
Der Verantwortliche bedient sich entsprechend Art. 32 DSGVO technischer und organisatorischer Maßnahmen, um personenbezogene Daten vor Verlust, unrechtmäßigem Zugriff Dritter sowie ungerechtfertigter Veränderung bestmöglich zu schützen.
Dies beinhaltet auch, dass unsere an der Verarbeitung personenbezogener Daten beteiligten Mitarbeiter auf den sorgsamen und verantwortungsbewussten Umgang mit diesen Daten verpflichtet sind.
Auf unserer Website nutzen wir eine SSL-Verschlüsselung, um die an uns übermittelten Daten zu schützen. Diese Verschlüsselung lässt sich anhand des Schloss-Symboles in der Browserleiste sowie der "https://"-Adresse erkennen.
11. Aktualität und Veränderungen der Datenschutzerklärung
Diese Datenschutzerklärung hat den aktuell gültigen Stand. Der Verantwortliche dieser Website behält sich jedoch Veränderungen der Datenschutzerklärung vor. Dies kann im Zuge nützlicher Anpassungen/Weiterentwicklungen der Website, gesetzgeberischer Veränderungen bzw. relevanter Rechtsprechung bezüglich der Datenschutzvorschriften oder Veränderungen hinsichtlich einer behördlichen Praxis erforderlich sein.