Datenschutzerklärung
1. Einleitung
Bei jedem Webseitenbesuch erfolgt eine elektronische Datenverarbeitung. Auf dieser Seite erklären wir Ihnen, welche Daten wie verarbeitet werden.
2. Verantwortliche Stelle (Verantwortlicher)
joachim behrens scheessel gmbh
Milchstraße 1
D-27374 Visselhövede
Deutschland
Kontaktdaten: siehe Impressum
3. Ansprechpartner für den Datenschutz
Ansprechpartner für den Datenschutz ist Herr Oliver Meyer
4. Allgemeine Informationen zum Datenschutz
Datenverarbeitung bei Webseitenaufrufen
Bei dem Aufruf einer Webseite werden automatisch eine Vielzahl von Daten - auch personenbezogene Daten - über das Internet übertragen. Dies ist aus technischer Sicht erforderlich, damit der Webseitenaufruf überhaupt funktioniert und auch um Ihnen das bestmögliche Ergebnis liefern zu können.
Immer wenn Sie zum Beispiel eine Webseite aufrufen, ein Bild von einem Server abgerufen wird, ein externes Plugins (oder Skripts) geladen oder ein Video gestreamt wird oder eine der vielen anderen Übertragungsmöglichkeiten genutzt wird, werden von Ihrem Rechner Daten an den Server gesendet, von dem Sie diese abrufen. Bei dem Aufruf einer Webseite sendet Ihr Browser (z.B. Firefox, Internet Explorer, Edge, Opera, Safari) automatisch bestimmte Informationen von Ihrem System. Diese Daten sind beispielsweise:
- Webseite von der aus die Webseite oder eine Datei (Bild, Skript, Video) aufgerufen bzw. in der die Datei eingebunden ist (Referer)
- Betriebssystem
- Bildschirmauflösung
- Tastaturlayout (Sprache)
- IP-Adresse von der aus die Webseite bzw. Datei aufgerufen wurde
- Name der aufgerufenen Webseite bzw. Datei
- Zeitstempel (Datum und Uhrzeit) des Aufrufs
- Name des Browsers und seine Version
- übertragene Datenmenge
- Zugriffsstatus (Datei übertragen, Fehlercode)
Diese Daten werden von jedem Server protokolliert. Die Protokollierung erfolgt beispielsweise zur
- Wahrung und Überprüfung der IT-Sicherheit (z.B. zur Erkennung von Hackerangriffen) und IT-Betrieb
- statistische Auswertung (über die Nutzung der Webseite)
- Verbesserung der Webseite
- angepassten Ausgabe der Webseite oder Dateien, so dass diese optimiert auf Ihrem Endgerät angezeigt werden (können)
Für Sicherheitsprotokolle wird keine Pseudonymisierung oder Anonymisierung eingesetzt, da dann kein Rückschluss auf potenzielle Angreifer möglich wäre. In der Regel erfolgt die Auswertung der Daten für andere Zwecke anonymisiert und es wird auch keine Profilbildung betrieben. Weitere Informationen finden Sie im weiteren Verlauf dieser Datenschutzerklärung.
Betroffene Person
Die "Betroffene Person" (auch "Betroffener" genannt), ist die Person, deren personenbezogene Daten erhoben und verarbeitet werden. Im Folgenden ist die "Betroffene Person" auch als "Webseitenbesucher" oder "User" benannt.
Informationen zu Betroffenenrechten
Jeder Betroffene kann gegenüber dem Verantwortlichen seine Rechte (Betroffenenrechte) geltend machen. Dies kann als Email, per Post oder ein bereitgestelltes Formular erfolgen. Auch telefonische Anfragen sind möglich. Jedoch werden telefonische Anfragen nur angenommen und nicht am Telefon beantwortet. Der Verantwortliche wählt das Medium (Post, Email, sonstige Medien) aus und schickt dem Betroffenen über dieses Medium die Antwort auf seine Anfrage. Die Antworten auf Anfragen zu den Betroffenenrechten erfolgt kostenlos. Bei übermäßiger Ausübung (z.B. starke Häufung) der Betroffenenrechte kann eine Gebühr erhoben werden. Die Antwort erfolgt innerhalb der gesetzlichen Frist von einem Monat. Die Frist kann in Ausnahmefällen verlängert werden (z.B. hohe Anzahl von Anfragen oder hohe Komplexität der Anfrage). Die Fristverlängerung ist zu begründen. Im Folgenden sind die Betroffenenrechte aufgeführt. Der Übersicht halber haben wir die Betroffenenrechte stichpunktartig notiert. Hinter jeder Aufzählung finden Sie einen Link zu ausführlichen Erklärungen (auf den Seiten von HUBIT-Datenschutz).- Auskunftsrecht
- Recht auf Berichtigung
- Recht auf Löschung
- Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Widerruf der Einwilligung
- Widerspruchsrecht
- Beschwerderecht
Der Betroffene muss sich gegenüber dem Verantwortlichen authentifizieren, damit sichergestellt ist, dass er zur Ausübung der Betroffenenrechte legitimiert ist.
Auf der Seite von HUBIT-Datenschutz finden Sie ein Formular, über welches Sie Ihre Betroffenenrechte bei uns ausüben können. Formular zur Ausübung von Betroffenenrechten
5. Cookies
Wir nutzen Session-Cookies. Diese werden automatisch gelöscht, wenn Sie Ihren Browser schließen.
Wir setzen permanente Cookies ein. Diese bleiben gespeichert, bis ihr Ablaufdatum erreicht wurde.
Sie haben die Möglichkeit, dass Sie Cookies über die Einstellung in Ihrem Browser löschen. Auf der Seite von HUBIT Datenschutz finden Sie weitere Informationen zu Cookies und wie Sie diese löschen können.
Wir setzen die folgenden Cookies mit den genannten Zwecken und Speicherdauern ein.
- form_key
- Eine Sicherheitsmaßnahme, die eine zufällige Zeichenfolge an alle Formularvorlagen anhängt, um die Daten vor Cross-Site Request Forgery (CSRF) zu schützen.
- mage-cache-sessid
- Der Wert dieses Cookies löst die Bereinigung des lokalen Cachespeichers aus. Wenn das Cookie von der Backend-Anwendung entfernt wird, bereinigt der Admin den lokalen Speicher und setzt den Cookie-Wert auf "true".
- mage-cache-storage
- Lokale Speicherung von besucherspezifischen Inhalten, die E-Commerce-Funktionen ermöglichen.
- mage-cache-storage-section-invalidation
- Erzwingt die lokale Speicherung bestimmter Inhaltsbereiche, die ungültig gemacht werden sollen.
- persistent_shopping_cart
- Speichert den Schlüssel (ID) des persistenten Warenkorbs, um den Warenkorb für einen anonymen Käufer wiederherstellen zu können.
- private_content_version
- Hängt eine zufällige, eindeutige Anzahl und Zeit an Seiten mit Kundeninhalten an, um zu verhindern, dass diese auf dem Server zwischengespeichert werden.
- section_data_ids
- Speichert kundenspezifische Informationen zu vom Kunden initiierten Aktionen wie z.B. Wunschliste, Checkout-Informationen, etc.
- store
- Verfolgt die vom Käufer ausgewählte Shop-Ansicht
- ga und _gid
Diese Cookies werden von Google Analytics verwendet, um Benutzer zu unterscheiden. Sie speichern eine zufällig generierte Client-ID, um Benutzer, Sitzungen und Kampagnen zu identifizieren.
- _gat
Dieses Cookie wird von Google Analytics verwendet, um die Anforderungsrate zu drosseln und die Datenerfassung auf stark frequentierten Websites zu beschränken.
- _gac
Dieses Cookie enthält Informationen darüber, wie der Benutzer die Website erreicht hat. Es wird von Google Analytics verwendet, um zu verstehen, wie Kampagnen funktionieren und wie Benutzer über verschiedene Quellen auf die Website gelangen.
- _gaexp
Dieses Cookie wird von Google Optimize verwendet, um zu bestimmen, ob ein Benutzer Teil eines A/B-Tests ist und welcher Variation er zugewiesen ist.
- _gads
Dieses Cookie wird von Google Adsense für die Anzeigenoptimierung verwendet.
6. Verschlüsselung der Webseite
Zum Schutze Ihrer Daten werden alle Inhalte auf dieser Webseite (TLS-)verschlüsselt übertragen.
7. Online-Shop
Auf unserer Webseite haben wir einen Online-Shop für Sie bereitgestellt. Die Daten, die Sie im Rahmen Ihrer Bestellungen angeben werden gemeinsam mit einem Zeitstempel (Datum, Uhrzeit) gespeichert. [shop_zusatzdaten]
Die erhobenen Daten werden zur Abwicklung Ihrer Bestellung und den damit verbundenen Prozessen genutzt. Zusätzlich werden die Daten zur Überwachung der IT-Sicherheit und zur Missbrauchsprävention genutzt. Eine Datenweitergabe (siehe „Weitergabe der Daten“) erfolgt, um den Auftrag erfüllen bzw. abwickeln zu können.
Neben den Daten aus dem Bestellformular und Warenkorb erheben wir die folgenden Daten.
Es werden nur die Daten aus dem Bestellformular/Warenkorb und aus der Anmeldung des Kunden erhoben.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Wir haben bewusst auf den Einsatz von Online-Bezahlsystemen verzichtet, damit wir Ihre personenbezogenen Daten nicht an Dritte übermitteln (müssen).
Im Rahmen der Vertragserfüllung werden die Daten an folgende Kategorien von Empfängern weitergegeben: Die Daten werden nur zum Zwecke der Auftragsabwicklung an entsprechende Lieferanten weitergeleitet. Gegebenenfalls kann auch eine Weiterleitung an ein Bonitätsprüfinstitut erfolgen.
Im Rahmen der Bestellabwicklung kann eine Bonitätsprüfung erfolgen. [shop_bonitaetspruefung]
Die personenbezogenen Daten, die im Rahmen Ihrer Bestellung erhoben werden, werden gelöscht oder gesperrt, sobald der Zweck für die Datenverarbeitung erfüllt ist oder wegfällt. Eine Speicherung über die Erfüllung des Zweckes hinaus erfolgt, sofern dies durch den europäischen oder nationalen Gesetzgeber mittels Verordnungen, Gesetzen oder anderen Vorschriften (z.B. gesetzliche Aufbewahrungspflichten für Buchhaltung, Handelsbriefe) gefordert ist.
Die Einwilligung in die Datenverarbeitung kann jederzeit widerrufen werden. In diesem Falle kann Ihre Bestellung nicht weiterbearbeitet werden. Im Falle des Widerspruchs werden alle Daten, die aufgrund Ihrer Bestellung gespeichert wurden, gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen.
Auf der Webseite unseres (externen) Datenschutzbeauftragten steht Ihnen ein Formular zur Einreichung Ihres Widerspruchs bereit. Ihre Anfrage wird durch unseren Datenschutzbeauftragten entgegengenommen und an die erforderlichen Stellen in unserem Hause weitergeleitet. Formular zur Ausübung von Betroffenenrechten
8. Formulare
Kontaktformular
Über unser Kontaktformular können Sie uns kontaktieren. Bitte füllen Sie alle Pflichtfelder aus. Alternativ haben Sie die Möglichkeit uns telefonisch, per E-Mail oder persönlich zu kontaktieren.
Ihre IP-Adresse wird bei der Nutzung des Formulars nicht gespeichert.
Im Rahmen der Verarbeitung werden die Daten nicht an Dritte weitergegeben. Die Daten werden für die Bearbeitung Ihrer Anfrage genutzt.
Die Rechtsgrundlage für die Datenverarbeitung mit Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.
Die Rechtsgrundlage für die Datenverarbeitung durch Übersendung einer E-Mail ist Art. 6 Abs. 1 lit. f DSGVO. Ist das Ziel der Kontaktaufnahme per E-Mail der Abschluss eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für die Datenverarbeitung.
Die Verarbeitung der personenbezogenen Daten aus dem Kontaktformular dient allein der Bearbeitung Ihrer Anfrage bzw. Kontaktaufnahme. Sofern Sie uns mittels E-Mail kontaktieren liegt ebenfalls ein berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten vor.
Sonstige Daten, die im Rahmen des Absendens und der damit verbundenen Vorgänge verarbeitet werden, dienen der Verhinderung bzw. Aufklärung von Missbrauch und der Sicherstellung der Sicherheit der IT-Systeme.
Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung erreicht wurde. Dies ist der Fall, wenn die im Kontaktformular eingegebenen Daten bzw. die Daten, die per E-Mail verschickt wurden, nicht weiter für die Konversation bzw. Beantwortung der Anfrage benötigt werden, sofern keine weiteren gesetzlichen Aufbewahrungsfristen dem entgegenstehen.
Die Daten, die im Zusammenhang mit dem Versand der Daten zusätzlich erhoben werden, werden spätestens nach einer Frist von 7 Tagen gelöscht.
Die Einwilligung in die Datenverarbeitung kann jederzeit widerrufen werden. In diesem Falle kann die Konversation nicht fortgeführt werden bzw. die Anfrage nicht weiterbearbeitet werden. Im Falle des Widerspruchs werden alle Daten, die aufgrund der Kontaktaufnahme gespeichert wurden, gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen.
Auf der Webseite von HUBIT-Datenschutz steht Ihnen ein Formular zur Einreichung Ihres Widerspruchs bereit. Ihre Anfrage wird durch unseren Datenschutzbeauftragten entgegen genommen und an die erforderlichen Stellen in unserem Hause weitergeleitet. Formular zur Ausübung von Betroffenenrechten
9. Statistik-Tools
Wir setzen auf unserer Webseite Statistik-Tools ein. Die Tools bieten uns die Möglichkeit, die Nutzung unserer Webseite zu analysieren und die Webseite und ihre Funktion zu optimieren.
Google-Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Speicherung Ihrer IP-Adresse erfolgt im Zusammenhang mit Google-Analytics anonymisiert.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Mit der Verarbeitung der personenbezogenen Daten ist es uns möglich, das Surfverhalten der Nutzer auszuwerten. Dies versetzt uns in die Lage, Information über die Nutzung einzelner Seiten bzw. Komponenten zu erlangen und damit unsere Webseite und deren Usibility (Nutzerfreundlichkeit) zu verbessern. Diese Zwecke begründen auch unser berechtigtes Interesse an der Datenverarbeitung (siehe oben: Rechtsgrundlage). Durch die Anonymisierung der IP-Adresse tragen wir dem Interesse des Nutzers an dem Schutz seiner Daten Rechnung.
Die Daten werden gelöscht, wenn sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen (http://tools.google.com/dlpage/gaoptout?hl=de) und installieren. Beachten Sie in diesem Zusammenhang auch die Datenschutzerklärung von Google (http://www.google.com/policies/).
Bitte beachten Sie auch die Informationen, die Google zur Datenverarbeitung und zum Datenschutz bereitstellt.
Datenschutzerklärung von Google: https://policies.google.com/privacy
Erklärung: Kontrolle über Privatsphäre: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
Privatsphäre-Check von Google: https://myaccount.google.com/intro/privacycheckup
Erklärung zu Datenschutz bei Google: https://privacy.google.com/#
Erklärung, welche Daten erfasst und verwendet werden: https://privacy.google.com/your-data.html
10. Weitere Datenverarbeitungen
Google Webfonts
Wir setzen Webfonts (Schriftarten) von Google ein. Mit Hilfe dieser Schriftarten haben sie mit jedem Gerät die optimale Darstellung der Schriften.
Weitere Informationen zu Umfang und Zweck der Datenverarbeitung bei Google sowie Widerspruchs- und Beseitigungsmöglichkeiten finden Sie auf den folgenden Webseiten von Google:
Wenn Sie nicht wünschen, dass die Informationen mit Ihrem Google-Konto verknüpft bzw. diesem zugeordnet werden, loggen Sie sich zuvor aus dem Google-Konto aus.
Datenschutzerklärung von Google: https://policies.google.com/privacy
Erklärung: Kontrolle über Privatsphäre: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
Privatsphäre-Check von Google: https://myaccount.google.com/intro/privacycheckup
Erklärung zu Datenschutz bei Google: https://privacy.google.com/#
Erklärung, welche Daten erfasst und verwendet werden: https://privacy.google.com/your-data.html
10.2 Newsletter und elektronische Benachrichtigung
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend "Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte "Blocklist") vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Inhalte:
Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannte "web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben. Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden. Die Messung der Öffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitung erfolgen auf Grundlage einer Einwilligung der Nutzer. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
- Erinnerungsmails zum Bestellprozess: Falls Nutzer einen Bestellprozess nicht abschließen, können wir die Nutzer per E-Mail an den Bestellprozesses erinnern und ihnen dazu einen Link zu dessen Fortsetzung zusenden. Diese Funktion kann z.B. dann sinnvoll sein, wenn der Kaufprozess aufgrund eines Browserabsturzes, Versehens oder Vergessens nicht fortgesetzt werden konnte. Der Versand erfolgt auf Grundlage einer Einwilligung, die Nutzer jederzeit widerrufen können; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
- Klaviyo: E-Mail- und SMS-Marketing-Plattform; Dienstanbieter: Klaviyo, 225 Franklin St., Boston, Massachusetts 02110, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.klaviyo.com/; Datenschutzerklärung:https://www.klaviyo.com/privacy.
Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z.B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben erfolgen kann.
Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.
Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf der Grundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzer dauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten (z.B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Gewinnspiele und Wettbewerbe
Wir verarbeiten personenbezogene Daten der Teilnehmer von Gewinnspielen und Wettbewerben nur unter Einhaltung der einschlägigen Datenschutzbestimmungen, soweit die Verarbeitung zur Bereitstellung, Durchführung und Abwicklung des Gewinnspiels vertraglich erforderlich ist, die Teilnehmer in die Verarbeitung eingewilligt haben oder die Verarbeitung unseren berechtigten Interessen dient (z.B. an der Sicherheit des Gewinnspiels oder dem Schutz unserer Interessen vor Missbrauch durch mögliche Erfassung von IP-Adressen bei Einreichung von Gewinnspielbeiträgen).
Falls im Rahmen der Gewinnspiele Beiträge der Teilnehmer veröffentlicht werden (z.B. im Rahmen einer Abstimmung oder Präsentation der Gewinnspielbeiträge bzw. der Gewinner oder der Berichterstattung zum Gewinnspiel), weisen wir darauf hin, dass die Namen der Teilnehmer in diesem Zusammenhang ebenfalls veröffentlicht werden können. Die Teilnehmer können dem jederzeit widersprechen.
Findet das Gewinnspiel innerhalb einer Online-Plattform oder eines sozialen Netzwerks (z.B. Facebook oder Instagram, nachfolgend bezeichnet als "Online-Plattform“) statt, gelten zusätzlich die Nutzungs- und Datenschutzbestimmungen der jeweiligen Plattformen. In diesen Fällen weisen wir darauf hin, dass wir für die im Rahmen des Gewinnspiels mitgeteilten Angaben der Teilnehmer verantwortlich sind und Anfragen im Hinblick auf das Gewinnspiel an uns zu richten sind.
Die Daten der Teilnehmer werden gelöscht, sobald das Gewinnspiel oder der Wettbewerb beendet sind und die Daten nicht mehr erforderlich sind, um die Gewinner zu informieren oder weil mit Rückfragen zum Gewinnspiel zu rechnen ist. Grundsätzlich werden die Daten der Teilnehmer spätestens 6 Monate nach Ende des Gewinnspiels gelöscht. Daten der Gewinner können länger einbehalten werden, um z.B. Rückfragen zu den Gewinnen beantworten oder die Gewinnleistungen erfüllen zu können; in diesem Fall richtet sich die Aufbewahrungsdauer nach der Art des Gewinns und beträgt z.B. bei Sachen oder Leistungen bis zu drei Jahre, um z.B. Gewährleistungsfälle bearbeiten zu können. Ferner können die Daten der Teilnehmer länger gespeichert werden, z.B. in Form der Berichterstattung zum Gewinnspiel in Online- und Offline-Medien.
Sofern Daten im Rahmen des Gewinnspiels auch zu anderen Zwecken erhoben wurden, richten sich deren Verarbeitung und die Aufbewahrungsdauer nach den Datenschutzhinweisen zu dieser Nutzung (z.B. im Fall einer Anmeldung zum Newsletter im Rahmen eines Gewinnspiels).
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Gewinnspiel- und Wettbewerbsteilnehmer.
- Zwecke der Verarbeitung: Durchführung von Gewinnspielen und Wettbewerben.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Umfragen und Befragungen
Wir führen Umfragen und Befragungen durch, um Informationen für den jeweils kommunizierten Umfrage- bzw. Befragungszweck, zu sammeln. Die von uns durchgeführten Umfragen und Befragungen (nachfolgend "Befragungen") werden anonym ausgewertet. Eine Verarbeitung personenbezogener Daten erfolgt nur insoweit, als dies zu Bereitstellung und technischen Durchführung der Umfragen erforderlich ist (z.B. Verarbeitung der IP-Adresse, um die Umfrage im Browser des Nutzers darzustellen oder mithilfe eines Cookies eine Wiederaufnahme der Umfrage zu ermöglichen).
- Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Kommunikationspartner; Teilnehmer.
- Zwecke der Verarbeitung: Feedback (z.B. Sammeln von Feedback via Online-Formular).
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Google-Formular: Erstellung und Auswertung von Onineformularen, Umfragen, Feedbackbögen, etc; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.google.de/intl/de/forms; Datenschutzerklärung:https://policies.google.com/privacy; Auftragsverarbeitungsvertrag:https://workspace.google.com/terms/dpa_terms.html; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern):https://cloud.google.com/terms/eu-model-contract-clause.
Webanalyse, Monitoring und Optimierung
Die Webanalyse (auch als "Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.
Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren.
Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, d.h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt und Informationen in einem Browser, bzw. in einem Endgerät gespeichert und aus diesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste einverstanden erklärt haben, können auch Standortdaten verarbeitet werden.
Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.
- Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Klickverfolgung; A/B-Tests; Feedback (z.B. Sammeln von Feedback via Online-Formular); Heatmaps (Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasst werden.); Umfragen und Fragebögen (z.B. Umfragen mit Eingabemöglichkeiten, Multiple-Choice-Fragen); Marketing.
- Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Google Analytics 4: Wir verwenden Google Analytics, um eine Nutzeranalyse auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer durchzuführen. Diese Identifikationsnummer enthält keine eindeutigen Daten, wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut aufgerufen haben oder mit unserem Onlineangebot interagiert haben. Ebenso werden der Zeitpunkt der Nutzung und deren Dauer gespeichert, sowie die Quellen der Nutzer, die auf unser Onlineangebot verweisen und technische Aspekte ihrer Endgeräte und Browser. Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt, wobei Cookies eingesetzt werden können. In Analytics werden Daten zum geografischen Standort auf höherer Ebene bereitgestellt, indem die folgenden Metadaten anhand der IP-Suche erfasst werden: „Stadt“ (und der abgeleitete Breiten- und Längengrad der Stadt), „Kontinent“, „Land“, „Region“, „Subkontinent“ (und die ID-basierten Entsprechungen). Um den Schutz der Nutzerdaten in der EU zu gewährleisten, empfängt und verarbeitet Google alle Nutzerdaten über Domains und Server innerhalb der EU. Die IP-Adresse der Nutzer wird nicht protokolliert und standardmäßig um die letzten beiden Ziffern gekürzt. Die Kürzung der IP-Adresse findet auf EU-Servern für EU-Nutzer statt. Außerdem werden alle sensiblen Daten, die von Nutzern in der EU erhoben werden, gelöscht, bevor sie über EU-Domänen und -Server erfasst werden; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung:https://policies.google.com/privacy; Auftragsverarbeitungsvertrag:https://business.safety.google/adsprocessorterms/; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern):https://business.safety.google/adsprocessorterms; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Weitere Informationen:https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung sowie der verarbeiteten Daten).
- Hotjar: Software zur Analyse und Optimierung von Onlineangeboten auf Grundlage von Feedbackfunktionen sowie pseudonym durchgeführten Messungen und Analysen des Nutzerverhaltens, zu denen insbesondere A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit von unterschiedlichen Inhalten und Funktionen), Messung von Klickstrecken und der Interaktion mit Inhalten und Funktionen des Onlineangebotes (sog. Heatmaps und Recordings) gehören können; Dienstanbieter: Hotjar Ltd., 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta ; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:https://www.hotjar.com; Datenschutzerklärung:https://www.hotjar.com/legal/policies/privacy; Löschung von Daten: Die Cookies, die Hotjar nutzt, haben eine unterschiedliche "Lebensdauer"; manche bleiben bis zu 365 Tagen, manche nur während des aktuellen Besuchs gültig; Cookie-Richtlinie: https://www.hotjar.com/legal/policies/cookie-information; Widerspruchsmöglichkeit (Opt-Out):https://www.hotjar.com/legal/compliance/opt-out.
11. Sonstiges
Über die Archivfunktion von Suchmaschinen sind die Daten zudem häufig auch dann noch abrufbar, wenn die Angaben aus den oben genannten Internet-Angeboten bereits entfernt oder geändert wurden.
Datenschutzerklärung wurde erstellt durch HUBIT-Datenschutz.


