Datenschutzerklärung
1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung
Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.
Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch Ihre IP-Adresse. Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, wie beispielsweise durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung (z.B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben. Wir erklären Ihnen zudem die Art und den Umfang der jeweiligen Datenverarbeitung, den Zweck, die entsprechende Rechtsgrundlage und die jeweilige Speicherdauer.
Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist Lars Heppner.
3. Bereitstellung und Nutzung der Webseite / Server Logfiles
a) Art und Umfang der Datenverarbeitung
Wenn Sie diese Webseite nutzen, ohne anderweitig (z.B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Zugriffsstatus / HTTP-Statuscode
- Browsertyp
- Sprache und Version der Browsersoftware
- Betriebssystem
b) Zweck und Rechtsgrundlage
Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.
c) Speicherdauer
Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Eine weitergehende Speicherung kann im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben ist.
4. Einsatz von Cookies
a) Art, Umfang und Zweck der Datenverarbeitung
Wir verwenden Cookies. Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs unserer Webseite von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Einige Funktionen unserer Webseite können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Andere Cookies ermöglichen uns verschiedene Analysen. So können einige Cookies den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiedererkennen und verschiedene Informationen an uns übermitteln.
Wir verwenden Cookies, um die Benutzung unserer Webseite zu erleichtern und zu verbessern. So können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir beispielsweise Ihre Nutzung unserer Webseite nachvollziehen und Ihre bevorzugten Einstellungen (z. B. Länder- und Spracheinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.
Arten von Cookies
- Temporäre Cookies / Session-Cookies: Diese werden automatisch gelöscht, sobald Sie Ihren Browser schließen. Sie ermöglichen, Ihre Session-ID zu erfassen und Ihr Endgerät bei späteren Besuchen wiederzuerkennen.
- Permanente Cookies: Diese werden über einen längeren Zeitraum gespeichert. Die Speicherdauer unterscheidet sich je nach Cookie und kann eigenständig über die Browsereinstellungen gelöscht werden.
- Drittanbieter-Cookies: Analytische Cookies zur Beobachtung des anonymisierten Nutzerverhaltens auf unserer Webseite. Werbungs-Cookies für Marketingzwecke und Social-Media-Cookies zur Interaktion mit sozialen Netzwerken.
Konfiguration der Browsereinstellungen
Die meisten Webbrowser sind so voreingestellt, dass Cookies automatisch akzeptiert werden. Sie können Ihren Browser so konfigurieren, dass er nur bestimmte oder keine Cookies akzeptiert. Beachten Sie, dass dann möglicherweise nicht alle Funktionen unserer Webseite genutzt werden können. Bereits gespeicherte Cookies können gelöscht werden, und es ist möglich, dass Sie vor Speicherung neuer Cookies benachrichtigt werden.
b) Rechtsgrundlage
Aufgrund der beschriebenen Verwendungszwecke ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies Art. 6 Abs. 1 lit. f) DS-GVO. Falls Sie uns auf Grundlage eines Cookie-Banners Ihre Einwilligung zur Verwendung von Cookies erteilt haben, ist zusätzlich Art. 6 Abs. 1 lit. a) DS-GVO Rechtsgrundlage.
c) Speicherdauer
Sobald die über Cookies übermittelten Daten für die beschriebenen Zwecke nicht mehr erforderlich sind, werden diese gelöscht. Eine weitergehende Speicherung erfolgt nur, wenn dies gesetzlich vorgeschrieben ist.
5. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung
a) Art und Umfang der Datenverarbeitung
Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie, z. B. Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer oder Bankverbindung.
b) Zweck und Rechtsgrundlage
Diese Daten erheben und verarbeiten wir ausschließlich zur Vertragsdurchführung bzw. Erfüllung vorvertraglicher Pflichten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO. Besteht eine Einwilligung von Ihnen, ist zusätzlich Art. 6 Abs. 1 lit. a) DS-GVO relevant.
c) Speicherdauer
Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind. Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, z. B. nach HGB oder AO. In diesem Fall werden die Daten nach Ablauf der Frist gesperrt oder gelöscht.
6. Bestellformular
a) Art und Umfang der Datenverarbeitung
Auf unserer Webseite ist ein Bestellformular vorhanden, das für elektronische Vorbestellungen genutzt werden kann. Erhoben werden z. B.: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Kontodaten, Name des Produkts.
b) Zweck und Rechtsgrundlage
Zweck ist die sachgerechte Bearbeitung Ihrer Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DS-GVO.
c) Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Registrierungsmöglichkeit
a) Art und Umfang der Datenverarbeitung
Auf unserer Webseite können Sie sich registrieren. Wenn Sie sich registrieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (z. B. Nachname, Vorname, E-Mail-Adresse). Eine Weitergabe an Dritte findet nicht statt.
b) Zweck und Rechtsgrundlage der Datenverarbeitung
Ihre Registrierung ist für die Nutzung bestimmter Inhalte und Leistungen auf unserer Webseite bzw. für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Nach der Registrierung können Sie die bei der Registrierung angegebenen personenbezogenen Daten jederzeit ändern oder löschen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DS-GVO (Einwilligung) oder Art. 6 Abs. 1 lit. b) DS-GVO (Vertrag).
c) Speicherdauer
Die bei der Registrierung erfassten Daten werden solange gespeichert, wie Sie registriert sind, danach gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
8. Datenübermittlung
Wir geben Ihre personenbezogenen Daten nur weiter, wenn:
- Sie Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a) DS-GVO).
- es zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b) DS-GVO).
- eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c) DS-GVO).
- es zur Wahrung berechtigter Unternehmensinteressen erforderlich ist (Art. 6 Abs. 1 lit. f) DS-GVO).
- wir externe Dienstleister (Auftragsverarbeiter) einsetzen (Art. 28 DS-GVO).
Bei Übermittlung in Drittländer stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.
9. Bewerbungsmöglichkeit
a) Art und Umfang der Datenverarbeitung
Sie können sich auf unserer Webseite bzw. per E-Mail bewerben. Erhoben werden die Daten, die Sie eingeben oder per E-Mail übermitteln.
b) Zweck und Rechtsgrundlage
Die Daten werden zur Bearbeitung Ihrer Bewerbung verarbeitet. Rechtsgrundlage ist Art. 88 Abs. 1 DS-GVO i.V.m. §26 BDSG und Art. 6 Abs. 1 lit. b) DS-GVO. Eine Einwilligung in unseren Bewerberpool erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a) DS-GVO.
c) Speicherdauer
Wenn keine Stelle angeboten werden kann, speichern wir die Daten bis maximal sechs Monate nach Abschluss des Bewerbungsprozesses. Bei Einwilligung in den Bewerberpool: maximal zwei Jahre.
d) Datenweitergabe
Daten werden nur an zuständige Stellen (Personalabteilung, Geschäftsführung, Betriebsrat) weitergegeben. Öffentliche Stellen und Institutionen erhalten Daten nur bei gesetzlicher Verpflichtung.
10. Kommentarfunktion
a) Art und Umfang der Datenverarbeitung
Beim Kommentieren werden die von Ihnen eingegebenen Daten sowie ggf. IP-Adresse und gewählter Nutzername gespeichert. Eine Weitergabe an Dritte erfolgt nicht, außer gesetzlich vorgeschrieben.
b) Zweck und Rechtsgrundlage
Daten werden verarbeitet, um Rechte Dritter zu schützen und rechtswidrige Inhalte zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) und f) DS-GVO.
c) Speicherdauer
Kommentare bleiben gespeichert, bis der Inhalt gelöscht oder aus rechtlichen Gründen entfernt werden muss.
11. Kontaktformular
a) Art und Umfang der Datenverarbeitung
Über das Kontaktformular werden folgende Daten verarbeitet: Anrede, Vorname, Nachname, Titel, Firma, Branche, Funktion, Adresse, E-Mail, Telefonnummer, Betreff, Nachricht.
b) Zweck und Rechtsgrundlage
Die Daten dienen der Bearbeitung Ihrer Anfrage. Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DS-GVO (Einwilligung).
c) Speicherdauer
Die Daten bleiben gespeichert, bis Sie Löschung verlangen, die Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
12. Kontaktmöglichkeiten per E-Mail
Sie können uns per E-Mail kontaktieren. Es werden nur die übermittelten personenbezogenen Daten gespeichert. Zweck: sachgerechte Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DS-GVO. Die Speicherdauer hängt vom Bearbeitungszweck ab.
13. Newsletter
a) Art und Umfang der Datenverarbeitung
Beim Newsletter-Abonnement speichern wir: Vorname, Nachname, E-Mail-Adresse, IP-Adresse, Datum/Zeit der Anmeldung und Bestätigung (Double Opt-In-Verfahren).
b) Zweck und Rechtsgrundlage
Die Daten werden ausschließlich für Newsletter verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DS-GVO und §7 Abs. 2 Nr. 3 UWG. Berechtigtes Interesse: Dokumentation der Einwilligung (Art. 6 Abs. 1 lit. f) DS-GVO).
c) Speicherdauer
Die E-Mail-Adresse wird solange gespeichert, wie Sie den Newsletter abonniert haben. Nach Abmeldung erfolgt Löschung, soweit keine weitere Einwilligung vorliegt.
14. Tracking- und Analysetools
Eine Übersicht der von uns verwendeten Web Analyse- und Social Media Tools finden Sie hier:
Google Analytics
Wir setzen auf unserer Webseite das Tracking-Werkzeug Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Tel: +353 1 543 1000, Fax: +353 1 686 5660, E-Mail: support-deutschland@google.com („Google“) ein.
Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite systematisch auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen.
Werden Einzelseiten unserer Webseite aufgerufen, so werden folgende Daten gespeichert:
- Drei Bytes der IP-Adresse des aufrufenden Systems des Nutzers (anonymisierte IP-Adresse)
- Die aufgerufene Webseite
- Die Webseite, von der der Nutzer auf die aufgerufene Seite unserer Webseite gelangt ist (Referral-URL)
- Die Unterseiten, die von der aufgerufenen Seite aufgerufen werden
- Die Verweildauer auf der Webseite
- Die Häufigkeit des Aufrufs der Webseite
Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Damit werden die IP-Adressen um das letzte Oktett gekürzt (z. B. 192.168.79.***; sog. IP-Masking). Eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner bzw. Endgerät des Nutzers ist nicht mehr möglich.
Der Dienst Google Analytics dient zur Analyse des Nutzungsverhaltens unseres Internetauftritts. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO.
Die gespeicherten Daten werden von uns gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall beträgt die Speicherdauer maximal 24 Monate.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de
Nähere Informationen zu den Nutzungsbedingungen von Google Analytics:
www.google.com/analytics/terms/de.html
Nähere Informationen zum Datenschutz von Google Analytics:
https://support.google.com/analytics/answer/6004245?hl=de
Shopify
Wir hosten unsere Website bei Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Wir nutzen Shopify auf Basis einer Verarbeitung in unserem Auftrag.
Beim Besuch unserer Website erfasst Shopify Ihre IP-Adresse sowie Informationen über das von Ihnen verwendete Endgerät und Ihren Browser. Weiterhin analysiert Shopify das Nutzerverhalten und erstellt Nutzerstatistiken. Beim Kauf über unsere Website werden Ihr Name, Ihre E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsdaten und sonstige Daten, die mit dem Kauf in Zusammenhang stehen (z. B. Telefonnummer, Höhe der getätigten Umsätze u. Ä.) von Shopify erfasst. Für die Analysen speichert Shopify Cookies in Ihrem Browser.
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch einen Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet.
Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite:
https://www.shopify.de/legal/datenschutz
Shopify Payments
Wir verwenden den Zahlungsdienstleister „Shopify Payments“. Wenn Sie sich für eine über den Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen weitergeben.
Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b) DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich nicht auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung aus.
Alle für die Zahlungsabwicklung erforderlichen Daten werden ausschließlich für die Durchführung der Zahlungen verwendet und über das Verfahren „SSL“ übermittelt. Stripe ist nach PCI DSS zertifiziert.
Stripe transferiert, verarbeitet und speichert gegebenenfalls personenbezogene Daten außerhalb der EU. Stripe hat in diesem Fall EU-Standardvertragsklauseln für die Datenübermittlung außerhalb der EU/EWR vereinbart, die ein der DS-GVO vergleichbares Datenschutzniveau sicherstellen.
Nähere Informationen zum Datenschutz von Shopify Payments finden Sie unter der nachstehenden Internetadresse:
https://www.shopify.com/legal/privacy
Mehr Informationen zum Datenschutz von Stripe finden Sie unter:
https://stripe.com/de/privacy
15. Datensicherheit und Sicherungsmaßnahmen
Wir schützen Ihre personenbezogenen Daten durch technische und organisatorische Maßnahmen. Hierzu gehören z. B. Verschlüsselungsverfahren (SSL/TLS). Unverschlüsselte E-Mails können theoretisch mitgelesen werden, darauf haben wir keinen Einfluss.
16. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Erklärung jederzeit zu aktualisieren.
17. Ihre Rechte
Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten: Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO), Datenübertragbarkeit (Art. 20 DS-GVO), Widerspruch (Art. 21 DS-GVO), automatisierte Entscheidungen/Profiling (Art. 22 DS-GVO), Beschwerde bei der Aufsichtsbehörde (Art. 77 DS-GVO). Sie können Einwilligungen jederzeit widerrufen.