Datenschutzerklärung

Verantwortlicher:

Stand: 18.09.18

Rechtsgrundlage für unsere Dienste und grundsätzliche Informationen zur Nutzung und Weitergabe von Daten.

Die Informationen in dieser Datenschutzerklärung dienen der Aufklärung über den Zweck, Umfang und die Art der Verarbeitung Ihrer personenbezogenen Daten innerhalb unseres gesamten Onlineangebotes und aller damit verbundenen Webseiten, inklusive ihrer Funktionen und Inhalte (im Folgenden zusammenfassend bezeichnet als „Webseite“ oder „Onlineangebot“). Diese Erklärung gilt für alle Plattformen und Geräte (z. B. Mobilgeräte oder Desktop-PC), auf denen unser Onlineangebot genutzt oder ausgeführt wird, unabhängig von den verwendeten Domains oder Systemen. Diese Auskunft geschieht nach Maßgabe des Art. 13 DSGVO.

Die genutzten Begriffe, wie: „personenbezogene Daten“ oder deren „Verarbeitung“ werden in den Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO) erklärt.

Innerhalb dieses Onlineangebotes verarbeitete personenbezogenen Nutzerdaten sind z. B. persönliche Daten (wie z.B. Kundennamen und Anschrift), Vertragsdaten (Vetragsnummern, Sachbearbeiter, in Anspruch genommene Leistungen, Informationen zur Zahlung), sowie Daten zur Nutzung und Kundeneingaben innerhalb unseres Onlineangebots (z. B. Inhaltsdaten oder Eingaben im Kontaktformular).

Zu den von der Datenverarbeitung betroffenen Personen gehören alle Besucher unseres Onlineangebotes, inkl. Geschäftspartner, Interessenten und Kunden, nachfolgend „Nutzer“ genannt.

Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“, „Kunde“ oder „Diensteanbieter“ sind geschlechtsneutral zu verstehen.

Alle personenbezogenen Nutzerdaten werden unter Einhaltung der einschlägigen Datenschutzbestimmungen verarbeitet. Grundlage hierfür ist das Vorliegen einer gesetzlichen Erlaubnis und die Einwilligung des Nutzers. Ist die Datenverarbeitung für die Erbringung unserer vertraglichen Leistungen (z. B. Auftragsbearbeitung) oder des Online-Services (z. B. zur Sicherstellung und Einhaltung gesetzlicher Vorschriften), oder auch aufgrund unseres berechtigten Interesses (z. B. für die Sicherheit unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, Analyse zur Optimierung der Sicherheit und Wirtschaftlichkeit unseres Betriebes, inkl. Profilerstellung zu Werbe- und Marketingzwecken, Erhebung von Reichweiten- und Zugriffsdaten und Drittanbieterdienste) erforderlich, werden wir die Daten im Rahmen der gesetzlichen Erlaubnis nutzen.

Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO bilden die Rechtsgrundlage für die Einwilligungen, Art. 6 Abs. 1 lit. b. DSGVO dient als Rechtsgrundlage für die Verarbeitung zur Vertrags- und Leistungserbringung. Rechtsgrundlage für die Verarbeitung der Daten zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c. DSGVO, und als Grundlage für die Verarbeitung der Daten zur Wahrung unserer berechtigten Interessen dient Art. 6 Abs. 1 lit. f. DSGVO.

Weitergabe von Daten an Dritte und Drittanbieter

Eine Weitergabe von Daten an Dritte erfolgt ausschließlich im Rahmen gesetzlicher Vorgaben. Sie erfolgt nur, wenn dies für die Vertragszwecke/-erfüllung erforderlich ist (nach Art. 6 Abs. 1 lit. b) DSGVO), oder aufgrund berechtigter Interessen an unserem wirtschaftlichen und effektiven Geschäftsbetrieb (gem. Art. 6 Abs. 1 lit. f. DSGVO).

Um den gesetzlichen Vorschriften zu genügen und für den Schutz der personenbezogenen Daten, ergreifen wir auch bei Einsatz von Subunternehmern geeignete rechtliche, technische und organisatorische Maßnahmen.

Werden Drittanbieterdienste, -werkzeuge oder sonstige Mittel eingesetzt, und befindet sich der genannte Sitz dieses Anbieters in einem Drittland, ist auch ein Datentransfer in dieses Land wahrscheinlich. Die DSGVO ist eine EU-Verordnung und gilt ohnehin für alle Mitgliedsstaaten. Die Übermittlung in Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums erfolgt nur mit gesetzlicher Erlaubnis, Einwilligung der Nutzer, oder bei einem angemessenen Datenschutzniveau im jeweiligen Drittstaat.

Maßnahmen für Schutz und Sicherheit

Um die durch uns verarbeiteten Daten vor zufälliger oder vorsätzlicher Manipulation, Zerstörung, Verlust oder Zugriffen unberechtigter Personen zu schützen, und um den Vorschriften der Datenschutzgesetze zu entsprechen, treffen wir technische, organisatorische und vertragliche Sicherheitsvorkehrungen gemäß dem Stand der Technik.
Die verschlüsselte Übertragung von Daten zwischen unserem Server und Ihrem Browser gehört zu den eingesetzten Sicherheitsmaßnahmen.

Erfüllung von vertraglichen Leistungen

Zur Erfüllung unserer Vertrags- und Serviceleistungen verarbeiten wir Bestandsdaten (z.B. Name und Anschrift sowie Kontaktdaten der Nutzer) und Daten zu abgeschlossenen Verträgen (z.B. genutzte Leistungen, Informationen zu Zahlung und Versand) gem. Art. 6 Abs. 1 lit b. DSGVO.

Die erforderlichen Pflichtangaben zur Erstellung eines Nutzerkontos werden den Nutzern im Rahmen der Registrierung mitgeteilt. Eine Indexierung der Nutzerkonten durch Suchmaschinen ist nicht möglich, da sie nicht öffentlich sind. Daten von gekündigten Nutzerkonten werden gelöscht, außer die Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen notwendig (entspr. Art. 6 Abs. 1 lit. c DSGVO). Bei erfolgter Kündigung obliegt es den Nutzern, ihre Daten vor dem Vertragsende zu sichern. Wir sind zur unwiederbringlichen Löschung sämtlicher, während der Vertragsdauer gespeicherten, Daten des Nutzers berechtigt.

Zum Schutz vor missbräuchlicher oder unbefugter Nutzung sowie zur Wahrung unserer berechtigten Interessen, speichern wir die IP-Adresse und Zeitpunkt bei der Registrierung, erneuter Anmeldung und bei Anwendung unserer Onlinedienste durch den Nutzer. Grundsätzlich erfolgt keine Weitergabe dieser Daten an Dritte, als Ausnahmen gelten die Verfolgung unserer Ansprüche oder eine gesetzliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.

Auf der Basis der Nutzerprofile sowie Inhaltsdaten (Eingaben in Formularen oder Angaben im Kundenkonto), kann es zu einer Nutzung für Werbezwecke kommen um den Nutzer für ihn interessante Produkthinweise und –angebote einblenden zu können.

Kontaktaufnahme durch den Nutzer

Zur Bearbeitung von Nutzeranfragen (per Email oder Kontaktformular), werden die Angaben des Nutzers gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Unsere Anfrageorganisation (Customer-Relationship-Management), kann unter Umständen die Angaben der Nutzer speichern.

Messung der Reichweite und Einsatz von Cookies

Cookies sind kleine Dateien, die auf den Datenträgern der Nutzer gespeichert werden.

Wir verwenden hauptsächlich Cookies (session-Cookies), die bei Beendigung der Browser-Sitzung wieder vom jeweiligen Speichermedium gelöscht werden. Session-Cookies werden benötigt, um z. B. Warenkorb-Funktionen oder die Speicherung Ihrer Eingaben über mehrere Seiten hinweg zu ermöglichen. Jedoch verwenden wir daneben auch Cookies, die auf der Festplatte des Nutzers verbleiben. Dies ermöglicht die automatische Erkennung des Nutzers bei einem erneuten Besuch und die bevorzugten Eingaben und Einstellungen. Diese Cookies werden für die Dauer von einem Monat bis 10 Jahren auf der Festplatte gespeichert und löschen sich nach der vorgegebenen Zeit von allein. Diese Cookies dienen vornehmlich dazu, das Onlineangebot nutzerfreundlicher, sicherer und effektiver zu machen.

Wir informieren die Nutzer außerdem innerhalb dieser Datenschutzerklärung über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung.

Möchten Nutzer die Speicherung von Cookies vermeiden, kann diese Option in den Browsereinstellungen selbst deaktiviert werden. Bereits gespeicherte Cookies können dort ebenfalls gelöscht werden, allerdings kann der Ausschluss von Cookies zu Funktionseinschränkungen unseres Onlineangebotes führen.

Ein Widerspruch gegen den Einsatz von Cookies, die der Reichweitenmessung und zu Werbezwecken dienen, kann über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/), die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) erfolgen.

Erhebung von Zugriffsdaten und Aufzeichnungen (Logfiles)

Über jeden Zugriff auf unsere Server erheben wir in unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, entsprechende Daten (sog. Server-Logfiles), inkl. Datum und Uhrzeit, Datenmenge, Name der aufgerufenen Webseite, Erfolgsmeldung über den Abruf, das Betriebssystem inkl. Browsertyp und –version, die zuvor besuchte Webseite, die IP-Adresse und des Providers.

Für die Aufklärung von Betrug oder Missbrauch werden die Logfile-Informationen aus Sicherheitsgründen für maximal sieben Tage gespeichert und danach gelöscht. Sind bestimmte Daten für Beweiszwecke notwendig, wird die Löschung bis zur endgültigen Klärung des Vorfalls aufgeschoben.

Einsatz und Nutzung von Google Analytics

Zur Optimierung, Analyse und für den wirtschaftlichen Betrieb unseres Onlineangebotes setzen wir zu unserem eigenen Interesse im Sinne von Art. 6 Abs. 1 lit. f. DSGVO, Google Analytics ein. Es handelt sich dabei um einen Webanalysedienst der Google LLC Google verwendet für die Analyse Cookies mit Informationen über die Benutzung des Onlineangebotes durch die Nutzer, die in der Regel an einen Server von Google in den USA übertragen und dort gespeichert werden.

Google bietet eine Garantie für die Einhaltung des europäischen Datenschutzrechts und verfügt in diesem Zusammenhang über eine Zertifizierung unter dem Privacy-Shield-Abkommen (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google erstellt in unserem Auftrag Reports über die Nutzung unseres Onlineangebotes. Hierfür und für weitere Services in unserem Auftrag, werden Informationen über die Aktivitäten der Nutzer innerhalb unseres Angebotes erhoben. Diese Informationen können auch für die Erstellung von pseudonymen Nutzungsprofilen herangezogen werden.

Weiterführende Informationen zu Einstellungs- und Widerspruchsmöglichkeiten sowie zur Datenerhebung durch Google, erfahren Sie direkt bei Google: https://www.google.com/intl/de/policies/privacy/partners ,http://www.google.com/policies/technologies/ads, außerdem können Sie hier, https://adssettings.google.com/authenticated, Ihre ad Einstelllungen einsehen und bearbeiten.

Verwendung des Newsletterangebotes

Mit dem Abonnieren unseres Newsletters erklärt sich der Nutzer mit den folgenden Hinweisen, Inhalten und beschriebenen Verfahren einverstanden.

Sämtliche Werbung oder elektronische Benachrichtigungen (Email, Newsletter, etc.), nachfolgend „Newsletter“ genannt, wird von uns ausschließlich nach der Einwilligung der Empfänger oder mit einer gesetzlichen Erlaubnis versendet. Gibt es während der Anmeldung eine konkrete Inhaltsbeschreibung für den Newsletter, ist diese für die Zustimmung des Nutzers zugrundeliegend.

Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen.

Um eine Newsletteranmeldung durch fremde Personen zu verhindern, arbeiten wir mit dem Double-Opt-In Verfahren nebst Protokollierung. Die Anmeldung muss also durch die Bestätigung eines Links in einer gesonderten Email bestätigt werden. Außerdem werden Protokolle über die Newsletteranmeldungen angefertigt, um den Anmeldeprozess nachweisen zu können (den rechtlichen Anforderungen entsprechend). Zur Protokollierung gehören die IP-Adresse sowie der Zeitpunkt des Anmelde- und des Bestätigungszeitpunktes.

Unsere Newsletter werden durch die Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin, versandt, nachfolgend als „Versanddienstleister“ bezeichnet. Die Datenschutzbestimmungen von Newsletter2Go stehen Ihnen hier zur Verfügung: https://www.newsletter2go.de/datenschutz/.

Der von uns genutzte Versanddienstleister nutzt die erhaltenen Informationen nicht für den eigenen Kontakt oder die Weitergabe an Dritte. Jedoch können die Daten genutzt werden, um die eigenen Services zu optimieren oder auch für statistische Zwecke. Die Speicherung erfolgt in pseudonymer Form. Rückschlüsse auf die Identität des Nutzers sind nicht möglich.

Für die Newsletteranmeldung sind außer der Emailadresse in der Regel keine weiteren Daten notwendig. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im Newsletters anzugeben.

In unseren Newslettern verwenden wir einen sogenannten Web-Beacon. Diese Pixelgroße Datei wird beim Öffnen der Email abgerufen. Dadurch können Informationen zum verwendeten Browser und dem Betriebssystem, sowie die IP-Adresse und der Zeitpunkt des Aufrufs abgerufen werden. Anhand dieser technischen Daten können somit die Abruforte, Zugriffzeiten oder das Leseverhalten analysiert werden. Außerdem wird festgestellt, ob die Newsletter vollständig geöffnet werden, wann dies der Fall ist und ob Links innerhalb der Email angeklickt werden. Zwar können diese Daten theoretisch den einzelnen Empfängern des Newsletters zugewiesen werden, jedoch liegt es weder in unserem, noch im Interesse des Versanddienstleiters, einzelne Nutzer zu beobachten. Wir möchten lediglich die Lesegewohnheiten unserer Nutzer analysieren um unser Angebot entsprechend dem Interesse der Leser anzupassen und zu verbessern.

Sämtliche Datenerhebungen und Analysen inkl. Protokollierung, sowie der Einsatz des Versanddienstleisters, erfolgen aus unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Ziel ist der Einsatz eines sicheren Newslettersystems, dass sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen, den Vorlieben und Sicherheitsansprüchen der Nutzer entspricht.

Dem Empfang unseres Newsletters kann jederzeit durch den Nutzer widersprochen werden. Die Einwilligung in den Versand erlischt gleichzeitig mit den Einwilligungen in die statistischen Analysen. Ein getrennter Widerruf des Versandes durch den Versanddienstleister oder die statistische Auswertung ist leider nicht möglich. Am Ende jedes Newsletters findet der Nutzer einen Link für die Abmeldung. Wurde die Abmeldung durchgeführt, werden die personenbezogenen Daten gelöscht. Bei der Abmeldung von unserem Newsletter, werden die personenbezogenen Daten gelöscht, mit der Ausnahme das die Aufbewahrung rechtlich geboten oder gerechtfertigt ist. In diesen Fällen ist die Verarbeitung nur darauf beschränkt um ehemalige Einwilligungen nachweisen zu können. Hierfür können die Daten für bis zu drei Jahren auf der Grundlage unserer Berechtigten Interessen gespeichert werden.

Einbindung von Diensten und Inhalten Dritter

Innerhalb unseres Onlineangebotes kommen auch Angebote von Drittanbietern zum Einsatz. Grundlage hierfür ist ebenfalls unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f. DSGVO. Für die Inhalte und deren Darstellung (z. B. Videos oder Schriftarten) ist erforderlich, dass die Drittanbieter die IP-Adresse des Nutzers erkennen. Für die Versendung der Inhalte an den Browser ist dies unumgänglich. Bei der Auswahl der Drittanbieter achten wir darauf, nur jene Anbieter zu verwenden, die die IP-Adresse nur für die Auslieferung der Inhalte nutzen. Außerdem können Drittanbieter Web Beacons oder Pixel-Tags verwenden, um Daten für Statistik und Marketing zu erheben. Hierdurch können z. B. Informationen zu den Besuchern der Webseite ausgewertet werden. Sämtliche Daten können pseudonymisiert in Cookies auf dem vom Nutzer verwendeten Gerät gespeichert werden. Zu diesen Daten gehören unter anderem die technischen Informationen zu Betriebssystem und Browser, sowie Daten zur Nutzung des Angebotes. Diese Daten können ebenfalls mit Daten aus anderen Quellen verbunden werden.

Nachfolgend finden Sie eine Übersicht der von uns eingebundenen Drittanbieter inkl. Links zu den entsprechenden Datenschutzerklärungen. Diese enthalten auch weiterführende Informationen zu Widerspruchsmöglichkeiten, sowie Opt-Out Optionen, sofern diese möglich sind.

• Für die Einbindung und Verwaltung der verschiedenen Analyse- und Marketingdienste können wir den „Google Tag Manager“ einsetzen.
• Externer Code für die Cookie Consent Bar, bereitgestellt durch den Dritt-Anbieter Silktide Ltd.;https://cookieconsent.insites.com.

Persönliche Rechte der Nutzer

Auf Antrag kann jeder Nutzer Auskunft über seine bei uns gespeicherten, personenbezogenen Daten erhalten.

Darüber hinaus haben die Nutzer das Recht unrichtige Daten berichtigen zu lassen, sowie die Verarbeitung und Löschung ihrer personenbezogenen Daten einzuschränken. Außerdem kann das Recht auf Datenportabilität geltend gemacht werden. Eine Beschwerde bei der zuständigen Aufsichtsbehörde ist jederzeit möglich.

Jede vom Nutzer gegebene Einwilligung kann jederzeit grundsätzlich, ausschließlich mit zukünftiger Auswirkung, widerrufen werden.

Datenlöschung

Daten, die nicht einer gesetzlichen Aufbewahrungsfrist unterliegen, werden gelöscht, sobald sie für Ihren Zweck nicht mehr erforderlich sind. Ist die Löschung aufgrund ihres gesetzlich zulässigen Zweckes oder anderer Bestimmungen nicht möglich, wird deren Verarbeitung eingeschränkt. Eine Sperrung der Daten verhindert demnach die Verarbeitung zu anderen Zwecken.

Die Aufbewahrung erfolgt gemäß § 257 Abs. 1 HGB (für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) für 6 Jahre, sowie gemäß § 147 Abs. 1 AO (für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.) für 10 Jahre.

Widerspruchsrecht

Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Aktualisierung der Datenschutzerklärung

Wir behalten uns vor, bei geänderter Rechtslage, sowie bei Änderungen unserer Dienste oder der Datenverarbeitung diese Datenschutzerklärung zu ändern. Dies gilt allerdings ausschließlich im Hinblick auf Erklärungen zur Datenverarbeitung. Sind Einwilligungen der Nutzer erforderlich, oder enthalten Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern, sind Änderungen nur mit Zustimmung der Nutzer möglich.

Wir bitten die Nutzer darum, regelmäßig eigenständige Informationen über den Inhalt der Datenschutzerklärung einzuholen.