Datenschutzerklärung

Datenschutzhinweise nach Art. 13, 14 und 21 DS-GVO für die Website www.stelo.shop

Stand: 22.11.2022

1. Allgemeines

Verantwortlicher (im Folgenden „Verantwortlicher“ oder „wir“) im Sinne der Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Vorgaben ist die

STELO UG
Magdeburger Str. 3
14641 Wustermark
Telefon: +49 30 354902-00
E-Mail: info@stelo.shop

https://www.stelo.shop

Datenschutzbeauftragter ist:

Viktor Lotz
STELO UG
Magdeburger Str. 3
14641 Wustermark
Tel: +49 30 354902-00
Email: datenschutz@stelo.shop

Bitte beachten Sie, dass Sie über Links auf unserer Website zu anderen Internetseiten gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Internetseiten sind wir nicht verantwortlich.

2. Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen

2.1. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (bspw. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

2.2. Die verwendeten Begrifflichkeiten, wie bspw. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

2.3. Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören Bestandsdaten (bspw. Namen und Adressen von Kunden), Vertragsdaten (bspw. in Anspruch genommene Leistungen, Namen von Sachbearbeitern, Zahlungsinformationen), Nutzungsdaten (bspw. die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (bspw. Eingaben im Kontaktformular).

2.4. Der Begriff „Nutzer“ umfasst alle Kategorien von der Datenverarbeitung betroffener Personen. Zu ihnen gehören unsere Geschäftspartner, Kunden, Interessenten und sonstige Besucher unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie bspw. “Nutzer” sind geschlechtsneutral zu verstehen.

2.5. Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, die Daten der Nutzer werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet. D.h., insbesondere wenn die Datenverarbeitung zur Erbringung unserer vertraglichen Leistungen (bspw. Bearbeitung von Aufträgen) sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben ist, eine Einwilligung der Nutzer vorliegt, als auch aufgrund unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb und Sicherheit unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, insbesondere bei der Reichweitenmessung, Erstellung von Profilen zu Werbe- und Marketingzwecken sowie Erhebung von Zugriffsdaten und Einsatz der Dienste von Drittanbietern.

2.6. Wir weisen darauf hin, dass die Rechtsgrundlage der Einwilligungen Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b. DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c. DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f. DSGVO ist.

3. Kontaktaufnahme

3.1. Wenn Sie per E-Mail mit uns in Kontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
3.2. Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
3.3. Erfolgt die Kontaktaufnahme aus anderen Gründen erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
3.4. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

4. Erhebung von Zugriffsdaten und Logfiles

4.1. Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

4.2. Logfile-Informationen werden aus Sicherheitsgründen (bspw. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

5. Erhebung und Verarbeitung bei Nutzung des Kontaktformulars

5.1. Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.
5.2. Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
5.3. Erfolgt die Kontaktaufnahme aus anderen Gründen erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

6. Verarbeitung bei Bestellung, Eröffnung eines Kundenkontos

6.1. Bei Bestellungen über unsere Webseite können Sie ein Kundenkonto eröffnen oder als Gast bestellen. In beiden Fällen benötigen wir die Angabe zu Ihren Namen, Anschrift und E-Mail-Adresse. Diese Daten benötigen wir, um Ihre Bestellung zu bearbeiten (Art. 6 (1) lit. b DS-GVO).

6.2. Grundsätzlich werden Ihre Daten für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert und dann gelöscht. Falls Sie ein Kundenkonto angelegt haben, bleibt Ihr Konto und die darin enthaltenen Daten solange bestehen, bis Sie uns einen Auftrag zur Löschung erteilen. Eine Löschung Ihres Kontos von unserer Seite aus erfolgt spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen. Falls Sie die Löschung des Kundenkontos wünschen, werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht.

6.3. Weiterleitung an Zahlungsdienstleister und Vorliegen von Profiling erfolgt gem. Art. 4 (4), Art. 22 DSGVO.

6.4. Wir setzen externe Zahlungsdienstleister ein, über deren Plattformen die Nutzer und wir Zahlungstransaktionen vornehmen können. Dies ist in unserem Fall:

6.5. Bei Nutzung der Zahlungsart PayPal und Sofortüberweisung werden Sie auf die Internetseite des Anbieters Paypal S.a.r.l. et Cie. SCA, 22-24 Boulevard Royal, L-2449 Luxembourg bzw. Klarna GmbH; Theresienhöhe 12, 80339 München bzw. die Seite Ihrer jeweiligen Bank weitergeleitet und geben dort Ihre Anmeldedaten ein.

6.6. Wir setzen die Zahlungsdienstleister auf Grundlage des Art. 6 I 1 b) DS-GVO ein, um unsere Verpflichtungen aus den Verträgen zu erfüllen. Im Übrigen setzen wir die externen Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 I 1 f) DS-GVO ein, um insbesondere effektive und sichere Zahlungsmöglichkeiten zu bieten.

6.7. Zu den, durch die Zahlungsdienstleister verarbeiteten Daten gehören insbesondere Bestandsdaten (Name, Adresse, Bankdaten wie Konto-, Kreditkartennummern, Passwörter, TANs und empfängerbezogene Angaben), die jedoch erforderlich sind, um die Transaktionen durchzuführen. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativauskünfte der Zahlung. Teilweise werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskünften übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der oben genannten Zahlungsdienstleister. Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

7. Verwendung der E-Mail-Adresse für die Zusendung von Newslettern

7.1. Wir nutzen Ihre E-Mail-Adresse unabhängig von der Vertragsabwicklung ausschließlich für eigene Werbezwecke zum Newsletter-Versand, sofern Sie dem ausdrücklich zugestimmt haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können dazu den Newsletter jederzeit unter Nutzung des entsprechenden Links im Newsletter oder durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt.

7.2. Ihre Daten werden dabei an einen Dienstleister für E-Mail-Marketing im Rahmen einer Auftragsverarbeitung weitergegeben. Eine Weitergabe an sonstige Dritte erfolgt nicht.

8. Nutzung eines externen Warenwirtschaftssystems

Wir verwenden zur Vertragsabwicklung ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an (Firmenname, Adresse) übermittelt.

9. Verarbeitung bei Nutzung unseres Chatbots

9.1. Um Ihnen die Möglichkeit zu bieten, den direkten Kontakt zu uns aufzunehmen und uns Fragen zu Art und Auswahl von Produkten, Verfügbarkeit, Bestallstatus u.v.m. zu stellen, können Sie alternativ zu Kontaktformular, E-Mail oder Telefon unseren Chatbot nutzen. Sie können den Chatbot nutzen, ohne persönliche Angaben wie Name, Kundennummer oder Bestellnummer anzugeben. Falls Sie Fragen zu einer Bestellung oder Rechnung haben, benötigen wir zur Verifizierung Ihrer Person eine Identifikation (E-Mail-Adresse, Bestellnummer, ggf. weitere) Auch Zugriffsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, u.ä. werden nur in dem Rahmen erhoben, wie dies zum Betrieb der Internetseite erforderlich ist und nicht zu Trackingzwecken genutzt.

9.2. Sofern Sie personenbezogene Daten angeben, verarbeiten wir diese, um Ihre Anfrage zu bearbeiten (im Rahmen Ihrer Einwilligung, zur Vertragserfüllung, aufgrund unseres berechtigten Interesses – Art. 6 (1) lit. a, b und f DS-GVO). Eine Aufbewahrung der von Ihnen eingegebenen Daten erfolgt solange, wie dies für die Bearbeitung Ihres Anliegens erforderlich ist (maximal: zur Wahrung der gesetzlichen Aufbewahrungsfrist).

10. Datenverarbeitung durch Tracking und Social Media

Aus unserer Internetseite setzen wir die unten beschriebenen Cookies, Trackingtools und Remarketing-Tools ein. Der Einsatz erfolgt zur Erfüllung unserer berechtigten Interessen (Art. 6 (1) lit f. DS-GVO) i.e. um die Effizienz unserer Internetseite zu messen, sie bedarfsgerecht zur gestalten und sie zu bewerben.

11. Weitergabe von Daten an Dritte und Drittanbieter

11.1. Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies bspw. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO an wirtschaftlichem und effektivem Betrieb unseres Geschäftsbetriebes.

11.2. Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

11.3. Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, d.h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt entweder, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.

12. Cookies & Reichweitenmessung

12.1 Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.

12.2. Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im Rahmen dieser Datenschutzerklärung informiert.

12.3. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

12.4. Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.

13. Rechtsgrundlage für den Einsatz von Cookies

13.1. Der Einsatz bestimmter Cookies ist erforderlich, um die Funktionalität und die Sicherheit unserer Seite zu gewährleisten (Art. 6 (1) lit f. DSGVO, berechtigtes Interesse). Wenn Sie zum ersten Mal unsere Seite besuchen, werden Sie über unseren Cookie-Banner informiert, welche funktionellen Cookies für den Betrieb der Seite zwingend erforderlich sind. Über den Cookie-Banner können Sie zudem eine Auswahl treffen, welche Cookies, Trackingtools und Remarketing-Tools aufgrund Ihres Besuches unserer Seite eingesetzt werden können.

13.2. Die Umsetzung dieser Auswahl erfordert den Einsatz eines Cookies, der für die Dauer eines Jahres auf Ihrem Endgerät gespeichert wird, sofern Sie ihn durch Ihre Browsereinstellungen nicht vorher löschen (Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 (1) lit f. DS-GVO) an einem Nachweis über die von Ihnen getroffene Cookie-Auswahl).

13.3. Falls Sie über den Cookie-Banner einwilligen, dass weitere Cookies, Trackingtools und Remarketing-Tools beruht die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung (Art. 6 (1) lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

14. Rechtsgrundlage für die Nutzung von Cookies und Pixel-Tags

Die Rechtsgrundlage für die Nutzung von Daten durch Cookies und Pixel-Tags ergibt sich aus Art. 6 I f) DS-GVO. Das berechtigte Interesse sehen wir in der Analyse, Optimierung und dem Betrieb unserer Webpräsenz und wirtschaftlichen Betriebs unseres Angebots.

15. Social Media

15.1. Wir bieten auf den Social-Media-Plattformen Onlineangebote Facebook, Instagram, Pinterest und Youtube an, um dort Informationen bereitzuhalten und um mit Ihnen in Kontakt treten zu können. Wenn Sie einen unserer Unternehmensauftritte in einem sozialen Netzwerk besuchen, erhält der Anbieter des sozialen Netzwerks durch das Erfassen Ihrer IP-Adresse und den Einsatz von Cookies, Pixel und Webbeacons Informationen über Ihre Person, Ihr Surf- und Nutzungsverhalten, Ihre Interaktionen und Ihren jeweiligen Standort. Aus diesen Informationen bildet der Anbieter des sozialen Netzwerkes ein Nutzerprofil. Wir können nicht ausschließen, dass in den Nutzerprofilen gespeicherten Daten geräteübergreifend gespeichert werden und/oder dass das Nutzerprofil mit Ihren in dem Netzwerk hinterlegten Daten verknüpft wird.

15.2. Das soziale Netzwerk nutzt die so erhobenen Informationen über Ihre Person, um Statistiken über die Nutzung und die Nutzerstruktur des Netzwerkes zu erstellen und interessensbasierte Werbung innerhalb und außerhalb des Netzwerkes zu platzieren. Die Werbemodelle sozialer Netzwerke sehen zudem vor, dass die soziale Netzwerke Daten über Ihr Nutzungsverhalten an Dritte (Werbepartnern) außerhalb des Netzwerkes übermitteln bzw. von diesen Daten über Ihr Surf-/Nutzungsverhalten von außerhalb des Netzwerkes erhalten.

15.3. Die sozialen Netzwerke stellen Werbetreibenden mit ihren Angeboten „Facebook Insights“, „Instagram Analytics“, „Youtube Analytics“ und „Pinterest Web Analytics“ anonymisierte statistische Daten zur Verfügung, z.B. Angaben zu Seitenaufrufen, Aktivitäten, Anteil Männer/Frauen, Region, Alter, u.a. Wir haben keinen Einfluss auf die Datenverarbeitung, die zu diesem Zweck erfolgt, können sie nicht verhindern und erhalten auch keinen Zugang zu den zugrundeliegenden Daten.

15.4. Wir nutzen diese Angebote, um die Struktur unserer Nutzer und ihre Interessen besser zu verstehen und unsere Seite entsprechend zu gestalten. Weiterhin können wir und die Anbieter der sozialen Netzwerke auf diese Weise Werbung besser aussteuern, weil wir z.B. Informationen über die demografische, geografische Verteilung oder über das Geschlecht der Nutzer erfahren. So können wir aus den Statistiken Tendenzen unserer Nutzer erkennen und ihnen relevantere Inhalte anzeigen. Bei der Nutzung dieser Dienste erfolgt eine Datenübermittlung in die USA.

15.5. Wir weisen Sie weiter darauf hin, dass wir als Betreiber einer Facebook-Fanpage mit Facebook gemeinsam für die Verarbeitung der personenbezogenen Daten der Besucher der Seite verantwortlich sind (vgl. EuGH Urt. v. 5.6.2018, Rechtssache C-210/16). Facebook erkennt jedoch die gemeinsame Verantwortung für die Insights-Daten mit den Betreibern der Seiten an und übernimmt die primäre Verantwortung, siehe: https://www.facebook.com/legal/terms/page_controller_addendum.

15.6. Sofern Sie Auskunftsanfragen oder Ihre Nutzerrechte geltend machen möchten, ist die Geltendmachung dieser Rechte gegenüber dem jeweiligen Anbieter am effektivsten. Weiterführende Informationen im Hinblick auf die Erhebung und Nutzung von Daten sowie Ihre Rechte und Schutzmöglichkeiten finden Sie unter

https://www.facebook.com/policy.php.

https://help.instagram.com/519522125107875

https://www.youtube.com/intl/de/yt/about/policies/

https://policy.pinterest.com/de/privacy-policyIV.

16. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

16.1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch      offengelegt werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien          für die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

16.2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

16.3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

16.4. Recht auf Löschung

16.4.1. Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

16.4.2. Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

16.4.3. Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16.5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

16.6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

16.7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

16.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

17. Löschung von Daten

17.1. Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt bspw. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

17.2. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).

18. Widerspruchsrecht

Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

19. Änderungen der Datenschutzerklärung

19.1. Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

19.2. Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Google Analytics

20.1. Zum Zwecke der Analyse, Optimierung und wirtschaftlichen Betriebes unseres Onlineangebotes setzen wir Google Analytics ein, basierend auf unseren berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Google Analytics ist ein Webanalysedienst der Google Inc. („Google“), der Cookies verwendet. Die Informationen über die Nutzung des Onlineangebotes durch die Nutzer, die durch diese Cookies erzeugt werden, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

20.2. Google ist durch das Privacy-Shield-Abkommen zertifiziert und garantiert damit die Einhaltung des europäischen Datenschutzrechts (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

20.3. Google wird diese Informationen in unserem Auftrag nutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer zu analysieren, Berichte über die Aktivitäten innerhalb des Onlineangebotes zu erstellen und uns weitere Dienstleistungen in Verbindung mit der Nutzung des Onlineangebotes und des Internets bereitzustellen. Dabei können pseudonyme Nutzungsprofile der Nutzer erstellt werden.

20.4. Wir verwenden Google Analytics nur mit aktivierter IP-Anonymisierung. Das bedeutet, dass die IP-Adresse der Nutzer innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

20.5. Die IP-Adresse, die vom Browser des Nutzers übermittelt wird, wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung von Cookies durch entsprechende Einstellungen in ihrer Browser-Software verhindern. Darüber hinaus können die Nutzer die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten sowie deren Verarbeitung durch Google verhindern, indem sie das Browser-Plugin unter folgendem Link herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

20.6. Weitere Informationen zur Nutzung von Daten durch Google sowie Einstellungs- und Widerspruchsmöglichkeiten finden Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), http://www.google.com/policies/technologies/ads („Datennutzung zu Werbezwecken“), http://www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).