Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.
Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichst Du unter:
Rollgut®
Icktener Str. 89a
45219 Essen
Deutschland
Diese Website wird betrieben von: Rollgut® Einzelunternehmen.
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilst Du uns bewusst mit.
Detaillierte Informationen hierzu erhältst Du weiter unten.
Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.
Diese Website wird auf unseren eigenen Servern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, speichern wir auf unseren Servern. Hierbei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles (Näheres dazu siehe unten), wie auch um alle sonstigen Daten, die die Website BesucherWebsite Besucher*innen angeben.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a, b und f DSGVO, sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Website Besuchers oder Users im Sinne des TDDDG umfasst.
Wir verarbeiten dabei nur solche Daten, die zur Erfüllung unserer Leistungspflicht erforderlich sind.
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.
Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Newsletter, Kontakformular, Webshop Bestellungen.
Dazu erheben wir folgende Daten:
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
Wenn Du per Telefon mit uns in Kontakt trittst, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Deine Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
Über unsere Website ist eine Bewerbung möglich. Die dabei übermittelten Daten verarbeiten wir, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden.
Verarbeitet werden Name, Anschrift und Kontaktdaten, Angaben zu Ausbildung, Qualifikation und beruflichem Werdegang sowie die eingereichten Unterlagen wie Anschreiben, Lebenslauf und Zeugnisse. Weitere Angaben, etwa ein Bewerbungsfoto, sind freiwillig. Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens, der Prüfung der Eignung für die ausgeschriebene Stelle sowie der Kommunikation im Verlauf des Verfahrens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG, da die Verarbeitung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Werden ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet, etwa Angaben zu einer Schwerbehinderung, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Soweit die Verarbeitung der Abwehr geltend gemachter Ansprüche dient, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO.
Zugriff auf die Bewerbungsunterlagen erhalten ausschließlich die mit dem Verfahren befassten internen Stellen, insbesondere die Personalverwaltung und die jeweilige Fachabteilung. Eine Weitergabe an Dritte erfolgt nicht, soweit in dieser Erklärung nichts anderes angegeben ist.
Kommt es nicht zu einer Einstellung, werden die Unterlagen sechs Monate nach Abschluss des Verfahrens gelöscht. Kommt es zu einer Einstellung, werden die Daten in die Personalakte übernommen. Ist eine Speicherung der Unterlagen über den Abschluss des Verfahrens hinaus für künftige Stellen vorgesehen, holen wir zuvor eine Einwilligung ein. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ohne Einwilligung werden die Unterlagen nach Ablauf der genannten Frist gelöscht.
Die Übermittlung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Angaben ist eine Prüfung der Bewerbung jedoch nicht möglich. Initiativbewerbungen werden nach denselben Grundsätzen behandelt.
Für die Erstellung und Verwaltung von Online-Formularen wie Kontakt-, Umfrage- oder Anmeldeformularen wird auf dieser Website das Modul „Drupal Webform“ eingesetzt, das von der Open-Source-Community auf Drupal.org, insbesondere von Jacob Rockowitz und weiteren Maintainer*innen, bereitgestellt und unterhalten wird. Die Kontrolle über die erhobenen Formulardaten liegt ausschließlich beim Website-Betreibenden. Drupal Webform ermöglicht es, Formulare beliebiger Komplexität bereitzustellen, Einreichungen zu verwalten, Benachrichtigungen zu versenden, Uploads und dynamische Formularfunktionen (z. B. Bedingungen und mehrstufige Abläufe) zu nutzen. Im Rahmen der Nutzung dieser Formulare werden alle vom Nutzenden im Formular bereitgestellten Daten verarbeitet. Dazu zählen insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Freitextangaben (z. B. Nachrichteninhalte), Auswahloptionen (z. B. Checkboxen, Dropdowns), Datum/Uhrzeit und ggf. hochgeladene Dateien. Die Verarbeitung dient dem Zweck, die angeforderten Informationen zu bearbeiten, bestimmte Vorgänge (z. B. Rückmeldungen, Anmeldungen, Bewerbungen) abzuwickeln sowie die Kommunikation und Organisation intern zu steuern. Rechtsgrundlage ist, abhängig vom Formularzweck, regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertragsverhältnisses) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten Abläufen und Kommunikation); bei spezifischer Einwilligung auch Art. 6 Abs. 1 lit. a DSGVO. Drupal Webform verwendet selbst keine Cookies, sofern keine externen Dienste (z. B. für Spam-Schutz oder Analyse) integriert werden. Eine Übermittlung personenbezogener Daten in Drittländer durch Drupal Webform erfolgt nicht. Personenbezogene Daten werden gelöscht, sobald der Zweck der Erhebung entfällt, eine erteilte Einwilligung widerrufen oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Weitere Informationen zum Datenschutz und zu individuellen Konfigurationen des Formulars finden sich in der Datenschutzerklärung unter: https://www.drupal.org/privacy-policy
Auf dieser Website wird das Modul Simplenews für den Versand und die Verwaltung von Newslettern eingesetzt. Anbieterin und Hauptentwicklerin des Moduls ist die think modular - digital solutions GmbH, Ebendorferstraße 3/14, 1010 Wien, Österreich. Simplenews ermöglicht das Erstellen, Verwalten und Versenden von E-Mail-Newslettern an verschiedene Abonnierenden-Listen direkt aus dem Drupal-System. Es können sowohl anonyme als auch registrierte Personen Newsletter abonnieren, einzelne Listen (Themen/Kategorien) verwaltet und redaktionelle Inhalte als Newsletter verschickt werden. Zu den verarbeiteten Daten zählen insbesondere die E-Mail-Adresse der Abonnierenden, der Status der Newsletter-Anmeldung, ggf. Vor- und Nachname (bei entsprechender Konfiguration) sowie der Status der Einwilligung bei Nutzung von DSGVO-Integrationen. Die Verarbeitung erfolgt zum Zweck der Bereitstellung von Newsletter-Diensten, Verwaltung von Mailinglisten und Bereitstellung redaktioneller oder werblicher Informationen. Rechtsgrundlage für die Verarbeitung ist in der Regel Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei vertraglichen Beziehungen Art. 6 Abs. 1 lit. b DSGVO. Erfolgt der Versand im Rahmen der Einwilligung über das Webformular, ist zusätzlich § 25 Abs. 1 TDDDG einschlägig. Das Modul setzt selbst keine Cookies ein, die über technisch-notwendige Session-Cookies von Drupal hinausgehen. Analyse-, Tracking- oder Marketing-Cookies werden durch Simplenews nicht gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer durch das Modul selbst findet nicht statt. Die Datenverarbeitung erfolgt ausschließlich auf der Website und deren Servern. Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck: Daten werden gelöscht, sobald die Newsletter-Abmeldung erfolgt, eine Einwilligung widerrufen wird oder der jeweilige Newsletter-Dienst eingestellt wird, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zum Modul finden sich unter: https://www.drupal.org/project/simplenews
Auf unserer Website wird das Analyse-Tool Umami (Selfhosted) eingesetzt, einer Open-Source-Software zur Webanalyse, die von Umami (gegründet von Mike Chen, keine eigene Firmenanschrift) bereitgestellt wird, jedoch vollständig auf unseren eigenen Servern betrieben und von uns kontrolliert wird. Der Dienst ermöglicht die Erhebung und Auswertung anonymisierter Kennzahlen über Webseitenaufrufe, Sitzungsdauer, Verkehrsquellen, Referrer, verwendete Endgeräte (Browser, Betriebssystem, Gerätetyp), aufgerufene Seiten sowie von uns definierte benutzerdefinierte Ereignisse (etwa Button-Klicks oder Formularübermittlungen), ohne dabei personenbezogene Daten zu speichern. Es werden ausschließlich anonymisierte Nutzungsdaten verarbeitet; eine Identifizierung von Besuchenden ist ausgeschlossen, da insbesondere keine IP-Adressen gespeichert und keine Cookies gesetzt werden. Zweck der Datenverarbeitung ist die Analyse der Website-Nutzung, die Optimierung unserer Online-Präsenz sowie die Auswertung von Marketingmaßnahmen, insbesondere zur Verbesserung von Funktionalität, Nutzerfreundlichkeit und Reichweite der Website. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein überwiegendes berechtigtes Interesse an der anonymisierten Reichweitenanalyse und Verbesserung der Website besteht. Umami Selfhosted setzt keine Cookies ein. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da sämtliche Daten allein auf eigenen Servern innerhalb der EU gespeichert und verarbeitet werden. Daten werden ausschließlich anonymisiert erfasst; eine Löschung ist nicht erforderlich, da keine Zuordnung zu einer bestimmten Person möglich ist und keine personenbezogenen Daten verarbeitet werden. Weitere Informationen können der allgemeinen Datenschutzinformation zur Software unter https://umami.is/privacy entnommen werden.
Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.
Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.
Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.
Wir betreiben eine Facebook Fanpage auf https://www.facebook.com/. Dieses soziale Netzwerk wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Facebook-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Facebook-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Seiten-Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unsere Facebook-Seite. Bei Seiten-Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten (z. B. dem Ansehen einer Seite oder eines Videos, dem Abonnieren einer Seite, eine Seite mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren etc.) erstellt und von den Meta-Servern protokolliert werden. Meta stellt uns im Zusammenhang mit den Seiten-Insights zusammengefasste Statistiken und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Seiten-Insights. Mithilfe der Seiten-Insights können wir anonyme Statistiken z. B. der Reichweite unseres Accounts, der Seitenaufrufe, der Likes etc. einsehen. Diese enthalten auch Auswertungen nach Alter, Geschlecht und Standort der Nutzenden (wie von diesen in ihren jeweiligen Facebook-Profilen angegeben). Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Seiten-Insights erfolgt in gemeinsamer Verantwortlichkeit mit Facebook gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Facebook getroffen, die hier eingesehen werden kann: https://www.facebook.com/legal/terms/page_controller_addendum. Die Kontaktdaten von Facebook lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Facebook können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Seiten-Insights: https://de-de.facebook.com/legal/terms/page_cntroller_addendum
Beim Zugriff auf eine Facebook-Seite wird die dem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wer aktuell bei Facebook angemeldet ist, hat auf seinem Endgerät ein Cookie mit einer Facebook-Kennung. Dadurch ist Facebook in der Lage, nachzuvollziehen, wer diese Seite aufgesucht hat und wie sie genutzt wurde. Über in Websites eingebundene Facebook-Buttons ist es Facebook möglich, Besuche auf diesen Websites zu erfassen und den Facebook-Profilen zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Informationen dazu, wie personenbezogene Daten verwaltet oder gelöscht werden können, sind im Privacy Center von Facebook zu finden: https://www.facebook.com/privacy/center/. Nähere Informationen zu dem Umgang mit Daten von Facebook sind hier zu finden: http://de-de.facebook.com/about/privacy.
Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die [hier](https://www.facebook.com/legal/terms/page_controller_addendum.) eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Nähere Informationen: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Wir nutzen den dezentralen Social-Media-Dienst Mastodon und betreiben dort einen Account.
Mastodon ist ein dezentralisiertes soziales Netzwerk, das aus unabhängigen Servern besteht, die miteinander kommunizieren können. Nutzende können einem beliebigen Server beitreten und Inhalte wie Texte, Bilder und Videos teilen. Es ist eine Open-Source-Plattform, die auf dem ActivityPub-Protokoll basiert und es ermöglicht, mit anderen Plattformen zu interagieren. Weitere Informationen finden Sie auf der offiziellen Mastodon-Webseite joinmastodon.org. Die unabhängigen Server werden als Instanzen bezeichnet. Jede Instanz wird von einer Person, einer Gruppe oder einer Organisation betrieben und hat ihre eigenen Regeln, Moderationsrichtlinien und Gemeinschaftsnormen. Mastodon ermöglicht es den Nutzenden, verschiedenen Instanzen mit unterschiedlichen Themenschwerpunkten und Regeln beizutreten.
Personen, die unserem Account folgen, werden öffentlich angezeigt. Wenn uns eine Nachricht übermittelt wird, wird das Datum und die Uhrzeit gemeinsam mit der Information, welche Anwendung dafür verwendet wurde, gespeichert. Solche Nachrichten können Medienanhänge wie etwa Bilder und Videos enthalten. Direkte Beiträge ("Direktnachrichten") sind nicht Ende-zu-Ende verschlüsselt und daher für die Administratoren der genutzten Instanz sowie der Empfängerinstanz grundsätzlich einsehbar. Insofern sollten hierüber keine sensiblen personenbezogenen Daten an uns übermittelt werden. Alle Interaktionen mit dem Account (Teilen, Boosten oder Zitieren von Beiträgen) werden ebenfalls öffentlich angezeigt. Das gilt sowohl für Aktionen Dritter in Bezug auf unsere Beiträge als auch für solche unseres Accounts in Bezug auf Beiträge von Dritten.
Der Administrator einer Mastodon-Instanz hat Zugriff auf verschiedene Arten von Daten und Informationen, wenn Nutzende auf seinem Server interagieren. Diese Informationen sind notwendig, um den Betrieb der Instanz zu verwalten und sicherzustellen, dass die Gemeinschaftsrichtlinien eingehalten werden. Hier sind einige der Daten, die ein Administrator normalerweise sehen kann:
**Nutzerkonten:** Der Administrator hat Zugriff auf Informationen über alle Nutzerkonten, die auf seiner Instanz registriert sind. Dies umfasst Benutzernamen, Profilinformationen, Profilbilder und Header-Bilder.**Beiträge und Aktivitäten:** Der Administrator kann Beiträge und Aktivitäten von Nutzenden auf seiner Instanz überwachen. Dies beinhaltet öffentliche Beiträge, private Nachrichten und Aktivitäten wie Likes und Reposts.**Moderationsverlauf:** Administratoren können den Verlauf von Moderationsaktionen einsehen, einschließlich gesperrter Nutzer, gelöschter Beiträge und anderer Maßnahmen zur Einhaltung der Gemeinschaftsrichtlinien.**Serverprotokolle:** Die Serverprotokolle enthalten Informationen über den Datenverkehr auf der Instanz, IP-Adressen von Nutzenden und andere technische Details. Dies ist wichtig für die Sicherheit und den Schutz vor Missbrauch. Mastodon bietet auch Funktionen zur Verschlüsselung von privaten Nachrichten, um die Sicherheit der Kommunikation zwischen den Nutzenden zu gewährleisten. Die genauen Daten, auf die ein Administrator zugreifen kann, können je nach den individuellen Konfigurationen und Einstellungen der Instanz variieren. Nähere Informationen finden sich in den Datenschutzhinweisen der Instanz, auf der wir unseren Account betreiben.
Mastodon selbst, die Entwickler und die zentrale Mastodon-Plattform erhalten im Allgemeinen keine persönlichen Daten oder Informationen über die Interaktionen der Nutzenden auf den verschiedenen Instanzen des Mastodon-Netzwerks. Dies ist ein zentraler Aspekt des dezentralisierten und föderierten Modells von Mastodon. Die Daten und Informationen, die bei der Interaktion mit Benutzerprofilen auf Mastodon-Instanzen erfasst werden, bleiben größtenteils auf der Instanz, auf der die Interaktion stattfindet. Diese Daten sind in der Regel begrenzt auf Benutzernamen, Profilinformationen, öffentliche Beiträge und Aktivitäten innerhalb der Instanz. Die dezentrale Natur von Mastodon sorgt dafür, dass die Datenkontrolle weitgehend bei den Instanzadministratoren und den Nutzenden selbst liegt. Die zentrale Mastodon-Plattform spielt keine Rolle bei der Verwaltung oder Speicherung dieser Nutzerdaten, es sei denn, es handelt sich um systemrelevante Informationen zur Wartung und zum Betrieb des gesamten Mastodon-Netzwerks.
Auf unserer Website wird das soziale Profil sowie Funktionen von YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ermöglicht die Darstellung von Videoinhalten, die Steigerung der Reichweite und Nutzerinteraktion sowie die Präsentation von Social-Media-Profilen direkt auf der Website. Im Rahmen der Einbindung verarbeitet YouTube personenbezogene Daten wie IP-Adressen, eindeutige Kennungen (z.B. Geräte- oder Browser-IDs), Nutzungs- und Interaktionsdaten (wie angesehene Videos, Wiedergabezeiten und Klickaktivitäten), demografische und Präferenzinformationen sowie Informationen, die über Cookies und vergleichbare Technologien gewonnen werden. Zweck der Datenverarbeitung ist die Bereitstellung von Videoinhalten, die Darstellung des YouTube-Profils, die Verbesserung des Nutzererlebnisses sowie die Analyse von Interaktionen zur Optimierung der Website und Reichweitensteigerung. Als Rechtsgrundlage dient in der Regel Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, sofern eine Einwilligung zur Verarbeitung sowie zum Setzen von Cookies und vergleichbaren Technologien erteilt wurde. Für rein technische, unbedingt erforderliche Vorgänge kann Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein. Durch die Einbindung werden Cookies verschiedener Kategorien gesetzt, insbesondere Analyse- und Marketing-Cookies. Diese Cookies werden nur nach aktiver Einwilligung gesetzt; ihre Funktionsweise ist abhängig von den gewählten Privatsphäre-Einstellungen des eingebundenen YouTube-Players. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Für Datentransfers setzt Google die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO als geeignete Garantien ein. Personenbezogene Daten werden bei Zweckfortfall, Widerruf der Einwilligung oder auf Anforderung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen. Weitere Informationen sind unter https://policies.google.com/privacy?hl=de abrufbar.
Wir betreiben einen TikTok-Kanal. TikTok wird von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (nachfolgend „TikTok Ireland“) zur Verfügung gestellt. Über unseren TikTok-Kanal erhalten wir die Möglichkeit, uns den Nutzenden von TikTok zu präsentieren und mit Ihnen in Kontakt zu treten.
Nutzende können über ihren TikTok-Account mit unserem TikTok-Kanal interagieren, indem Sie zum Beispiel unsere Post liken oder kommentieren. Dabei verarbeiten wir die dazugehörigen Daten wie zum Beispiel den Benutzernamen und das Profilbild. Wir nutzen diese Daten, um unsere Inhalte und deren Präsentation zu optimieren und auf die jeweiligen Nutzerinteressen anzupassen. Außerdem ist es möglich, uns Direktnachrichten auf unserem TikTok-Kanal zukommen zu lassen. Auch hier wird uns der Benutzername und das Profilbild angezeigt. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Optimierung unseres TikTok-Kanals und der dort veröffentlichten Inhalte. Außerdem haben wir ein berechtigtes Interesse an der Kommunikation mit den Nutzenden, um Fragen zu beantworten, auf Kritik einzugehen, eine Beziehung aufzubauen und Informationen auszutauschen. So können wir unsere Leistungen verbessern und auf die Bedürfnisse möglicher Kundschaft eingehen. Mit der Kommunikation über TikTok erreichen wir insbesondere jüngere Kundschaft. Kommentare werden zeitlich unbegrenzt auf dem Kanal gespeichert und können von anderen Nutzenden eingesehen werden. Das Gleiche gilt für die Nutzung der Like-Funktion und Direktnachrichten.
Beim Aufruf und der Nutzung unseres TikTok-Kanals werden zusätzlich Daten zur TikTok Analyse verarbeitet. Dabei handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit unserem TikTok-Kanal durch TikTok erstellt und protokolliert werden und Aufschluss darüber geben, wie mit unserem Kanal interagiert wird. Diese Daten umfassen, sind aber nicht beschränkt auf:
Follower-WachstumVideoaufrufeProfilaufrufeLikes, Kommentare und SharesDurchschnittliche WiedergabezeitProzentsatz der Zuschauer, die das gesamte Video ansehenQuellen des Traffics (z.B. Profil, For You-Feed)Geografische Verteilung des PublikumsAktivitätszeiten der Follower.
Die Daten werden uns in aggregierter Form als Statistiken bereitgestellt. Wir erhalten keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Statistiken. Weitere Informationen zu den TikTok Analysen finden sich hier: https://www.tiktok.com/creators/creator-portal/en-us/tiktok-content-strategy/understanding-your-analytics/. Die Verarbeitung dieser Daten dient ausschließlich der Analyse und Verbesserung der Inhalte auf unserem TikTok-Kanal. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content und unser TikTok-Kanal konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und ggf. Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der TikTok Analysen erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit TikTok gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit TikTok getroffen, die hier eingesehen werden kann. Die Kontaktdaten von TikTok lauten: Online-Kontakt: https://privacytiktok.zendesk.com/hc/en-us/requests/new. Postalisch: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland. Über dieses Formular kann man mit dem Datenschutzbeauftragten von TikTok Kontakt aufnehmen: https://www.tiktok.com/legal/report/DPO.
Bei Nutzung der Angebote von TikTok verarbeitet TikTok personenbezogene Daten der Nutzenden. Dazu gehören Daten wie Ihre IP-Adresse, Standortdaten, Zeitzoneneinstellungen, Werbe-IDs, App- und Browser-Versionen sowie Daten zu dem Gerät (System, Netzwerktyp, Geräte-ID, Bildschirmauflösung, Betriebssystem, Audioeinstellungen und angeschlossene Audiogeräte). Auch die aufgerufenen TikTok-Profile und Kanäle, Likes, Nachrichten und weitere Nutzungsdaten werden verarbeitet. Sofern Sie mit einem eigenen TikTok-Account angemeldet sind, werden diese Daten Ihrem Account zugeordnet. Weitere Informationen zur Verarbeitung der Daten durch TikTok finden sich hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Wir nutzen auf unserer Website den Zahlungsdienst Stripe, der für die Abwicklung von Online-Zahlungen sowie das Management von Abonnements und Rechnungen eingesetzt wird. Stripe wird angeboten von der Stripe Technology Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe ermöglicht die sichere Abwicklung von Zahlungsprozessen, bietet Funktionen zur Betrugsprävention sowie Analysen und Auswertungen rund um Zahlungen. Im Rahmen der Nutzung von Stripe werden verschiedene personenbezogene Daten verarbeitet, darunter Zahlungs- und Finanzdaten (z.B. Karten- oder Kontoinformationen, Transaktionsdaten), Identitäts- und Kontaktdaten (z.B. Name, E-Mail-Adresse, Rechnungs- und Versandadressen, Telefonnummer, Steueridentifikationsnummer, Identitätsdokumente), Geräte- und Standortdaten (z.B. Geräte-ID, IP-Adresse), Daten zur Betrugsprävention (z.B. Risiko- und Transaktionsbewertungen) sowie weitere Nutzungs- und Analysedaten. Die Verarbeitung dieser Daten erfolgt zur Zahlungsabwicklung, Verhinderung von Betrug, für die Buchhaltung und zur Erfüllung vertraglicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung; sofern Einwilligungen für Analyse- oder Profiling-Funktionen erteilt werden, kommt Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG zur Anwendung. Stripe setzt funktionale und je nach Konfiguration auch Analyse- bzw. Marketing-Cookies, die technisch für die Zahlungsabwicklung notwendig sind oder zu Analyse- und Optimierungszwecken eingesetzt werden; diese werden – sofern nicht zwingend erforderlich – nur nach Einwilligung gesetzt. Es kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, erfolgen. Stripe verwendet für diese Fälle die EU-Standardvertragsklauseln als geeignete Garantie zur Sicherstellung eines angemessenen Datenschutzniveaus. Die Speicherdauer richtet sich nach gesetzlichen Aufbewahrungspflichten. Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen oder bei Widerruf einer Einwilligung, sofern dem keine gesetzlichen Pflichten entgegenstehen. Weiterführende Informationen sind unter https://stripe.com/privacy einsehbar.
Auf der Website wird der Zahlungsdienst Stripe eingebunden, um die sichere und effiziente Abwicklung von Online-Zahlungen sowie Abonnements zu ermöglichen. Verantwortlich für den Dienst in Europa ist die Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland. Stripe stellt verschiedene Zahlungsfunktionen bereit, etwa die Bezahlung mit Kreditkarte, Lastschrift, Sofortüberweisung oder digitalen Wallets sowie die automatisierte Rechnungsstellung und Betrugsprävention. Im Rahmen der Nutzung verarbeitet Stripe personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Kreditkarten- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Nutzungs- und Transaktionsdaten sowie ggf. Unterlagen zur Identitätsbestätigung. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, Vertragsdurchführung, Betrugsprävention und Einhaltung gesetzlicher Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Maßnahmen, ggf. Art. 6 Abs. 1 lit. f DSGVO wegen berechtigter Interessen an sicherer Zahlungsabwicklung sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Cookies und Technologien. Stripe setzt im Rahmen des Zahlungsprozesses technisch notwendige Cookies ein, darunter Authentifizierungs- und Sicherheits-Cookies sowie Session-IDs zur Betrugsprävention und Zahlungsabwicklung. Diese Cookies sind für den Betrieb zwingend erforderlich und werden ohne Einwilligung verarbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Analytische oder Marketing-Cookies werden hingegen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO genutzt. Es kann im Rahmen der Zahlungsabwicklung eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) stattfinden. Stripe nutzt als geeignete Garantien die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Personenbezogene Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Widerruf einer Einwilligung oder nach Ablauf gesetzlicher Fristen werden die Daten gelöscht, sofern keine anderen gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Stripe sind verfügbar unter: https://stripe.com/privacy
Wir nutzen für die Zahlungsabwicklung auf unserer Website die SEPA-Überweisung (SEPA Credit Transfer). Die SEPA-Überweisung ist ein Zahlungsdienst nach dem Standard des European Payments Council (EPC), Rue d'Arlon 73, 1050 Brussels, Belgien, und wird über die jeweils beauftragte Bank oder den jeweiligen Zahlungsdienstleister (Payment Service Provider, PSP) abgewickelt. Die SEPA-Überweisung ermöglicht es, Überweisungen in Euro innerhalb des SEPA-Raums standardisiert und effizient abzuwickeln, etwa im Rahmen von Online-Käufen, wiederkehrenden Abrechnungen oder direkten Zahlungen zwischen Konten. Dabei werden typischerweise personenbezogene Daten wie Name und IBAN des Zahlenden und Empfangenden, der Überweisungsbetrag, ein optionaler Verwendungszweck sowie ggf. der BIC verarbeitet. Zweck der Verarbeitung ist die Durchführung und Abwicklung von Zahlungen im Rahmen des SEPA-Verfahrens, einschließlich gesetzlich vorgeschriebener Verpflichtungen zur Betrugsprävention und Geldwäschebekämpfung. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags sowie rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO. Im Rahmen einer SEPA-Überweisung werden keine Cookies eingesetzt. Die Datenübermittlung erfolgt grundsätzlich innerhalb der EU und des EWR. Eine Übermittlung in Drittländer findet nicht statt, es sei denn, die Empfängerbank hat ihren Sitz im Ausland; in diesem Fall kommen die rechtlichen Anforderungen an die internationale Datenübermittlung gemäß der DSGVO zur Anwendung und es werden die jeweils vorgesehenen Garantien (z.B. EU-Standardvertragsklauseln) genutzt. Personenbezogene Daten werden für die Dauer gesetzlicher Aufbewahrungsfristen (z.B. nach Handels- und Steuerrecht) gespeichert und anschließend gelöscht, sofern keine weiteren legitimen Gründe für die Aufbewahrung bestehen. Weitere Informationen zur Datenverarbeitung bei SEPA-Überweisungen sind in der Datenschutzerklärung der jeweils beauftragten Bank oder des beauftragten Zahlungsdienstleisters zu finden.
Auf dieser Website kommt Packlink Pro zum Einsatz, ein Versandmanagement- und Bestellabwicklungsdienst der Auctane, S.L.U., Paseo Imperial, 14, 28005 Madrid, Spanien. Packlink Pro ermöglicht die automatisierte Verwaltung und Optimierung von Versandprozessen, einschließlich der Integration von Online-Shop-Bestellungen, des Vergleichs von Versanddienstleistern, des Drucks von Versandetiketten in großen Mengen und der Nachverfolgung von Sendungen. Zu den typischerweise verarbeiteten personenbezogenen Daten gehören E-Mail-Adresse, persönliche Angaben, Rechnungsadresse, Kontaktdaten, Login-Passwort, Spracheinstellungen, Web-Traffic- und Sitzungsdaten sowie Informationen aus analytischen und funktionalen Cookies. Der Zweck der Datenverarbeitung besteht in der Automatisierung und Optimierung der Versandabwicklung, der Bereitstellung von Versandoptionen im Bestellprozess, der Erstellung und Verwaltung von Versandlabels und der Bereitstellung von Trackinginformationen für Endkundschaft. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags über den Versand erforderlich ist; ergänzend kann Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen im Rahmen der Versandoptimierung herangezogen werden. Soweit analytische und funktionale Cookies zum Einsatz kommen, erfolgt deren Speicherung auf Basis einer erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Diese Cookies können unter anderem dazu dienen, Web-Traffic auszuwerten und die Benutzerfreundlichkeit zu verbessern. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nach aktueller Kenntnis nicht; die Datenverarbeitung findet in Spanien und damit innerhalb des EWR statt. Die Speicherdauer richtet sich nach der Erforderlichkeit zur Zweckerfüllung; Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr benötigt werden oder eine erteilte Einwilligung widerrufen wird, soweit dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Angaben zum Datenschutz bei Packlink Pro sind unter https://support-pro.packlink.com/hc/en-gb/articles/360010011560-Privacy-and-Cookies-policy zu finden.
Für den Versand der über unsere Website bestellten Waren arbeiten wir mit verschiedenen Versanddienstleistern zusammen (z. B. DHL, DPD, UPS, Hermes). Im Rahmen der notwendigen Lieferung der Waren geben wir deine Daten (Name, Lieferadresse und ggf. weitere für den Versand erforderliche Informationen) an den jeweiligen Versanddienstleister weiter.
Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unseres Vertrages. Wir übermitteln deine E-Mailadresse oder Telefonnummer nur dann an den Versanddienstleister, wenn du hierzu im Bestellprozess ausdrücklich eingewilligt hast, um beispielsweise eine Paketankündigung zu ermöglichen. Diese Einwilligung ist jederzeit für die Zukunft widerrufbar.
Weitere Informationen zum Datenschutz unserer Versanddienstleister finden sich in deren jeweiligen Datenschutzerklärungen, die auf deren Websites eingesehen werden können.
Auf unserer Website/Plattform stellen wir eine elektronische Widerrufsfunktion zur Verfügung, über die ein mit uns geschlossener Vertrag widerrufen werden kann.
Bei Nutzung dieser Funktion verarbeiten wir die zur Bearbeitung des Widerrufs erforderlichen Daten, insbesondere Bestell-/Vertragsdaten (z. B. Bestellnummer, Datum des Vertragsschlusses), Kontaktdaten (Name, E-Mail-Adresse) sowie den Zeitpunkt der Widerrufserklärung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Aufbewahrungspflichten. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
Wir verkaufen Waren oder Dienstleistungen auf Online-Marktplätzen. Dazu greifen wir auf folgende Anbieter zurück:
Wir betreiben einen Amazon-Shop. Amazon wird angeboten von der Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.
Bei einem Besuch in unserem Amazon-Shop verarbeitet in erster Linie Amazon personenbezogene Daten. Wie diese Datenverarbeitung konkret abläuft und welche Daten von Amazon verarbeitet werden, kann in der Datenschutzrichtlinie von Amazon nachgelesen werden: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ.
Wenn über unseren Amazon-Shop ein Artikel oder eine Dienstleistung gekauft wird, erhalten wir von Amazon den Nutzernamen der kaufenden Person und die Rechnungs- und Lieferadresse. Soweit der „Versand durch Amazon“ erfolgt, verwaltet Amazon die Lieferung, ist für den Kundenservice zuständig und kümmert sich um alle Probleme im Zusammenhang mit der Bestellung. Weitere Informationen dazu finden sich hier: https://www.amazon.de/gp/help/customer/display.html?nodeId=G239KSGYPUFUY8TQ. Wenn die Artikel nicht mit „Versand durch Amazon“ gekennzeichnet sind, verwalten wir selbst die Lieferung der Bestellung. Weitere Informationen dazu finden sich hier: https://www.amazon.de/gp/help/customer/display.html?nodeId=GEF528GN65XSJ7V8 In diesem Fall bearbeiten wir auch alle Anfragen zum Kundenservice, es sei denn, wir geben an, dass der Kundenservice von Amazon bereitgestellt wird oder die Bestellung mit dem Amazon Prime-Zeichen markiert ist.
Die Zahlungsabwicklung übernimmt Amazon. Wir erhalten dabei keinerlei Zahlungsinformationen. Amazon leitet uns ausschließlich die erfolgte Zahlung weiter.
Wir betreiben einen Etsy-Shop. Etsy wird angeboten von der Etsy Ireland UC, 66/67 Great Strand Street, Dublin 1, Irland.
Bei einem Besuch in unserem Etsy-Shop verarbeitet in erster Linie Etsy Ihre personenbezogenen Daten. Wie diese Datenverarbeitung konkret abläuft und welche Daten von Etsy verarbeitet werden, kann in der Datenschutzrichtlinie von Etsy nachgelesen werden: www.etsy.com/de/legal/privacy. Etsy setzt auch verschiedene Cookies ein. Wir haben keinen Zugriff auf die Cookies und auch nicht auf die damit verbundenen Daten. Näheres dazu ist hier zu finden: www.etsy.com/de/legal/cookies-and-tracking-technologies.
a) Vertragsschluss über den Etsy-Shop Bei einem Vertragsschluss mit uns über Etsy erhalten wir von Etsy den Etsy-Nutzernamen (außer der Kauf wird als „Gast“ getätigt), den Namen und die Rechnungsadresse, wie sie in dem Etsy-Nutzerkonto hinterlegt sind bzw. sie im Zuge des Vertragsschlusses angegeben wurden. Soweit im Rahmen der Bestellung weitere Daten angegeben werden (z.B. eine abweichende Lieferadresse oder eine Telefonnummer), werden auch diese von Etsy an uns übermittelt. Wir verarbeiten diese Daten zur ordnungsgemäßen Vertragserfüllung, insbesondere zur Lieferung, Rechnungsstellung, Verbuchung von Zahlungen und Bearbeitung von Retouren und Reklamationen. Sofern wir uns verpflichtet haben, für ein digitales Produkt oder für eine Ware mit digitalen Elementen Aktualisierungen bereitzustellen, verarbeiten wir die Kontaktdaten auch hierfür. Rechtsgrundlage der Datenverarbeitung ist Artikel 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten, bis alle gegenseitigen Ansprüche aus dem jeweiligen Vertragsverhältnis vollständig erledigt und gesetzliche Aufbewahrungsfristen abgelaufen sind. b) Weitergabe der Daten zum Transport Soweit wir aufgrund des Kaufvertrags physische Waren übersenden, übermitteln wir den Namen und die Anschrift des Empfängers und, soweit uns diesbezüglich eine Einwilligung vorliegt, die E-Mail-Adresse, zum Zwecke der Zustellung der Sendung. Rechtsgrundlagen dazu sind Art. 6 Abs. 1 lit. a und b DSGVO. c) Kontaktaufnahme Wird uns eine Nachricht über Etsy geschickt, übermittelt uns Etsy den Etsy-Nutzernamen, bzw. wenn dieser nicht vorhanden ist, eine sonstige Absenderidentifikation zusammen mit der Nachricht. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Wird uns eine Nachricht per E-Mail geschickt, speichern wir die Nachricht mit den Absenderdaten (Name, E-Mail-Adresse), um sie zu beantworten und auch auf eventuelle spätere Folgefragen reagieren zu können. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wenn uns eine rechtlich relevante Erklärung zum Vertragsverhältnis übermittelt wird (wie z. B. ein Widerruf oder eine Reklamation), ist Rechtsgrundlage für unsere Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO. In einem solchen Fall löschen wir die mit der Erklärung zusammenhängenden Daten, sobald alle wechselseitigen Ansprüche aus dem Vertragsverhältnis endgültig erledigt und die handels- und steuerrechtlichen Aufbewahrungsfristen abgelaufen sind.
Für die Bezahlung eines Einkaufs erhebt und verarbeitet der gewählte Zahlungsdienstleister den Namen, die Karten- oder Kontonummer und/oder weitere Daten, die für die jeweilige Zahlungsmethode erforderlich sind. Es gelten insoweit die Datenschutzbestimmungen des gewählten Zahlungsdienstleisters, und, wenn Empfänger der Zahlung Etsy ist, die Datenschutzrichtlinie von Etsy.
Auf den Seiten von Etsy können Social-Media-Buttons eingeblendet sein, die an den Logos der Social-Media-Plattformen zu erkennen sind. Es handelt sich dabei um reine Links zu den jeweiligen Plattformen. Ein Klick auf einen solchen Link ruft die Internetseite der jeweiligen Plattform auf. Dabei werden die IP-Adresse des aufrufenden Endgeräts sowie die Adresse der entsprechenden Etsy-Seite, von der aus verlinkt wird („Referrer“), an die aufgerufene Plattform übermittelt. Von uns selbst werden dabei jedoch keine Daten verarbeitet.
Wir betreiben einen eBay Shop. eBay wird angeboten von der eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow, Deutschland.
Wir weisen ausdrücklich auf die Datenschutzerklärung von eBay hin, in der eBay umfassend über ihre Datenverarbeitung informiert: https://www.ebay.de/help/policies/member-behaviour-policies/user-privacy-notice-privacy-policy?id=4260. eBay hat bei Registrierung eine entsprechende Einwilligung sowohl in den Umfang der Datenerhebung als auch in den Zweck und die Art der Verarbeitung und Speicherung der personenbezogenen Daten eingeholt.
Wir erheben keine weiteren über die von eBay hinausgehenden personenbezogenen Daten. Die von eBay an uns übermittelten Daten speichern wir und verwenden sie zu folgenden Zwecken:
zur Kundschaft-Identifizierung;um Bestellungen bearbeiten, erfüllen und abwickeln zu können;zur Korrespondenz;zur Rechnungsstellung;zur Abwicklung von evtl. vorliegenden Haftungsansprüchen, sowie der Geltendmachung etwaiger Ansprüche.
In die Weitergabe der Daten zu diesen Zwecken wurde bei Registrierung eingewilligt. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, um die Bestellung angemessen bearbeiten und die Erfüllung von Verpflichtungen aus dem Kaufvertrag beidseitig erfüllen zu können. Die für die Abwicklung der Bestellung von eBay erhobenen und uns übermittelten personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht von uns gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt wurde.
In unserem eBay Shop können verschiedene Zahlungsdienstleister zur Abwicklung des Bestellvorgangs ausgewählt werden. Im Wege der „Zahlungsabwicklung durch eBay“ erhebt zunächst die eBay S.à.r.l., 22-24 Boulevard Royal, L2449 Luxemburg ("eBay"), die erforderlichen Zahlungsdaten. Bei Zahlung via Lastschrift oder Kreditkarte wickelt eBay die Zahlung selbst ab. Bei allen anderen Zahlungsarten übermittelt eBay die erforderlichen Zahlungsdaten zur Durchführung der Zahlung an den ausgewählten Zahlungsdienstleister:
PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.
Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden, https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf, https://www.klarna.com/de/datenschutz/.
Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Deutschland, https://www.paydirekt.de/agb/index.html.
Sofort GmbH, Theresienhöhe 12, 80339 München, Deutschland, https://www.sofort.de/datenschutz.html, https://www.klarna.com/sofort/.
der Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien, https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen sind hier zu finden: https://pages.ebay.de/payment/2.0/terms.html.
Zum Abschluss möchten wir Dich ausführlich und detailliert über Deine Rechte informieren und Dir mitteilen, wie Du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.
Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.
Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.
Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Dir, die Datenschutzerklärung regelmäßig zu lesen. Der aktuelle Stand dieser Datenschutzerklärung ist unter diesem Absatz notiert.