Datenschutzerklärung
A. Datenschutz-Erklärung der oli.k computer und internetservice e.K.
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
oli.k computer- und internetservice e.K.
Ulrichstr. 5
01326 Dresden
Deutschland
Tel.: 0351 89 88 045
E-Mail: datenschutz@okluge.de
Webseiten: www.okluge.de; www.deliving.de; www.myplaybox.de; www.tapetenkontor.de; www.i-tec.store; www.shop.logilink.com
II. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Dr. Jan Moritz Schilling
MOOG & Partner Steuerberatungsgesellschaft mbH
Holzhofallee 15A
64295 Darmstadt
Deutschland
Tel.: 0351 - 89 88 045
E-Mail: datenschutz@okluge.de
B. Allgemeines zur Datenverarbeitung
I. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
II. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
III. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
(1) Informationen über den Browsertyp und die verwendete Version
(2) Das Betriebssystem des Nutzers
(3) Den Internet-Service-Provider des Nutzers
(4) Die IP-Adresse des Nutzers
(5) Datum und Uhrzeit des Zugriffs
(6) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
(7) Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur technischen Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
V. Datenverarbeitung zu Werbezwecken
Die nachfolgenden Ausführungen beziehen sich auf die Verarbeitung von personenbezogenen Daten zu Werbezwecken. Die DSGVO erklärt eine solche Datenverarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) als grundsätzlich denkbar und als ein berechtigtes Interesse. Die Dauer der Datenspeicherung zu Werbezwecken folgt keinen starren Grundsätzen und orientiert sich an der Frage, ob die Speicherung für die werbliche Ansprache erforderlich ist. Bei der oli.k computer- und internetservice e.K. verfolgen wir daneben den Grundsatz, Daten zur werblichen Nutzung nach 2 Jahren zu löschen. Wie im Falle Ihres Widerspruchs verfahren wird, entnehmen Sie bitte Ziff. 3.3.3.
1. Beschreibung und Umfang der Datenverarbeitung
Soweit Sie mit uns einen Vertrag abgeschlossen haben, führen wir Sie als Bestandskunden. In diesem Fall verarbeiten wir Ihre postalischen Kontaktdaten außerhalb des Vorliegens einer konkreten Einwilligung, um Ihnen auf diesem Wege Informationen über neue Produkte und Dienstleistungen zukommen zu lassen. Ihre Email-Adresse verarbeiten wir, um Ihnen außerhalb des Vorliegens einer konkreten Einwilligung Informationen für eigene, ähnliche Produkte zukommen zu lassen.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung ist in diesem Fall unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 f DSGVO.
Zweck der Datenverarbeitung
Die Erhebung der Daten dient dazu Ihnen Informationen zu ähnlichen Produkten zukommen zu lassen.
3. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach so lange gespeichert, bis der Verarbeitung widersprochen wird.
4. Widerspruchsmöglichkeit
Gegen die Datenverarbeitung zu vorgenannten Zwecken können Sie jederzeit kostenfrei, für den jeweiligen Kommunikationskanal gesondert und mit Wirkung für die Zukunft Widerspruch einlegen. Hierfür genügt eine E-Mail oder ein postalisches Schreiben an die unter I. genannten Kontaktdaten.
Soweit Sie Widerspruch einlegen, wird die betroffene Kontaktadresse für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch noch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit von Werbeanzeigen bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umsetzen. Vielen Dank für Ihr Verständnis.
a) Interessengerechte Werbung
Damit Sie nur solche werblichen Informationen erhalten, die für Sie von vermeintlichem Interesse sind, kategorisieren und ergänzen wir Ihr Kundenprofil um weitere Informationen. Verwendet werden hierfür sowohl statistische Informationen als auch Informationen zu Ihrer Person (z.B. Basisdaten Ihres Kundenprofils). Ziel ist es, Ihnen allein an Ihren tatsächlichen oder vermeintlichen Bedürfnissen orientierte Werbung zukommen zu lassen und Sie entsprechend nicht mit unnützer Werbung zu belästigen.
b) Newsletterversand
Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.
Zudem werden folgende Daten bei der Anmeldung erhoben:
• IP-Adresse des aufrunden Endgeräts
• Datum und Uhrzeit der Anmeldung
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Die Daten werden nur zum Versand des Newsletters erhoben, soweit Sie uns im Rahmen der Newsletter Anmeldung vorab ausdrücklich Ihre Einwilligung dazu erteilen. Diese Einwilligung ist jederzeit frei widerruflich.
Mit den so gewonnenen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter ist eine Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a) DSGVO.
Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach so lange gespeichert, wie das Abonnement des Newsletters aktiv ist.
Widerrufs- und Beseitigungsmöglichkeit
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
Alternativ kann die Einwilligung zum Versand des Newsletters jederzeit durch eine E-Mail an datenschutz@okluge.de widerrufen werden.
VI. Onlineauftritt und Webseitenoptimierung
1. Cookies – Allgemeine Hinweise
Beschreibung, Umfang und Zweck der Datenverarbeitung
Auf unserer Website nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.
Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.
Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:
Technical Cookies: Diese sind zwingend erforderlich, um grundlegende Funktionen der besuchten Website zu nutzen und die Sicherheit der Website zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Websites Sie besucht haben;
Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Website nutzen, welche Seiten Sie besuchen und z. B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Website zu verbessern und herauszufinden, was unsere Nutzer interessiert;
Marketing Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Website oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen;
Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Website mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern.
Rechtliche Grundlage für die Verarbeitung
Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO erfolgt. Dies gilt insbesondere für die Verwendung von Marketing oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.
Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden nur auf dem Endgerät des Nutzers gespeichert. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Die Speicherung der Cookies kann in Ihrem Browser deaktiviert oder eingeschränkt werden. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Sie können gespeicherte Cookies jederzeit manuell löschen und auch das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
Weitere Informationen zur Verwendung von Cookies
Weitere Informationen darüber, welche Cookies wir verwenden und wie Sie Ihre Cookie-Einstellungen verwalten und bestimmte Arten von Tracking deaktivieren können, finden Sie in den nachfolgenden Absätzen dieser Datenschutzerklärung.
2. Webflow
Wir hosten unsere Unternehmenswebsite https://unternehmen.okluge.de bei Webflow. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend Webflow). Wenn Sie unsere Website besuchen, erfasst Webflow personenbezogene Daten.
Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).
Details entnehmen Sie der Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy.
Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Welche personenbezogenen Daten werden Erhoben?
IP-Adresse, Angaben zum Gerät und Browser, Modell, Betriebsystem, Browserversion des Nutzers, Datum und Uhrzeit des Zugriffs, Referrer-URL, Besuchte URLs.
Webflow hat auf Basis des Beschlusses vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO ein dem europäischen Standard entsprechendes Datenschutzniveau. Webflow ist gemäß dem Data Privacy Framework zertifiziert. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Nutzung unseres Webshops
Wenn Sie in unserem Webshop unter https://okluge.de bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir die für die jeweilige Bearbeitung der Bestellung notwendigen Daten an die zur Vertragserfüllung eingesetzten Dritten weitergeben (z.B. Zahlungsdaten an unsere Hausbank oder Paypal, Adressdaten an Versandunternehmen, Diensteanbieter für Bestellabwicklung, IT-Dienstleister). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
Wir nutzen dazu das Shopystem Shopify der Shopify International ltd., 2 Haddington road, Dublin 4 D04 YY05, Irland zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Weitergehende Informationen zum Datenschutz bei Shopify finden sie unter nachfolgendem link: https://www.shopify.com/de/legal/privacy/app-users.
a) Empfänger der Daten
Empfänger der erhobenen Daten sind bzw. können sein:
• Shopify International Ltd. 2 Haddington Road, Dublin 4 D04 YY05, Irland
• Shopify Incorporated, 126 York St, Ottawa ON K1N5T5, Kanada
b) Übertragung von Daten in Drittländer (Insbesondere Kanada)
Die Muttergesellschaft von Shopify International ltd., Shopify Incorporated , hat Ihren Sitz in Ottawa, Kanda. Eine Übermittlung von Daten nach Kanada und ein Zugriff kanadischer Behörden auf die gespeicherten Daten kann nicht ausgeschlossen werden. Shopify Incorporated hat auf Basis des Beschlusses vom 20 Dezember 2001 für den Datenschutzrahmen EU-Kanada nach Art. 45 DSGVO ein dem europäischen Standard entsprechendes Datenschutzniveau. Der Angemessenheitsbeschluss ist abrufbar unter: Decision - 2002/2 - EN - EUR-Lex.
Shopify Inc. Unterhält mehrere Niederlassungen in den USA. Ein Zugriff US-Amerikanischer Behörden auf die gespeicherten Daten kann daher nicht ausgeschlossen werden. Shopify Inc. hat auf Basis des Beschlusses vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO ein dem europäischen Standard entsprechendes Datenschutzniveau. Shopify ist gemäß dem Data Privacy Framework zertifiziert. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov
c) Kundenkonto
Sie können auf Wunsch ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts unter „Anmelden“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen. Details dazu erfahren sie unter VII. Kundenkonto in dieser Datenschutzerklärung.
d) Bonitätsprüfung und Übermittlung an Auskunfteien
Soweit erforderlich überprüfen wir unter Hinzuziehung von Informationen von Dienstleistern Ihre Identität. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b) sowie Buchstabe f) DSGVO. Die Berechtigung hierzu ergibt sich dabei aus dem Schutz Ihrer Identität und der Vermeidung von Betrugsversuchen zu unseren Lasten. Der Umstand und das Ergebnis unserer Anfrage wird Ihrem Kundenkonto bzw. Ihrem Gastkonto für die Dauer des Vertragsverhältnisses hinzugespeichert.
Durch Erklärung an die unter I. angegebene Adresse können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.
Sollten Sie die vorstehende Einwilligung nicht erteilen wollen, geben Sie uns bitte, bevor Sie den Abschluss Ihres Kaufes einleiten einen entsprechenden Hinweis bzw. nutzen Sie die Möglichkeit der Gastbestellung. In diesem Fall können wir Ihnen jedoch nur Bezahlverfahren anbieten, die nicht mit einem kreditorischen Risiko für die oli.k computer- und internetservice e.K. verbunden sind.
Für den Fall einer Zahlungsverzögerung übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen die erforderlichen Daten an ein mit der Geltendmachung der Forderung beauftragtes Unternehmen. Rechtsgrundlagen hierfür sind sowohl Artikel 6 Absatz 1 Buchstabe b) als auch Artikel 6 Absatz 1 Buchstabe f) DSGVO. Die Geltendmachung einer vertraglichen Forderung ist als ein berechtigtes Interesse im Sinne der zweitgenannten Vorschrift anzusehen. Informationen über die Zahlungsverzögerung oder einen etwaigen Forderungsausfall übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen zudem an mit uns kooperierende Auskunfteien. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Das hiernach erforderliche berechtigte Interesse ergibt sich aus unserem sowie dem Interesse Dritter an einer Reduzierung von Vertragsrisiken für zukünftige Verträge.
e) Zahlungsdienstleister
Ihre Zahlungsdaten werden je nach dem von Ihnen ausgewählten Zahlungsmittel an den entsprechenden Zahlungsdienstleister übermittelt. Die Verantwortung für Ihre Zahlungsdaten trägt der Zahlungsdienstleister. Informationen insbesondere über die verantwortliche Stelle der Zahlungsdienstleister, die Kontaktdaten der Datenschutzbeauftragten der Zahlungsdienstleister und die Kategorien personenbezogener Daten, die von den Zahlungsdienstleistern verarbeitet werden, erhalten Sie unter der Internet-Adresse des jeweiligen Zahlungsdienstleisters.
aa) Paypal
Bei Bezahlung über die Zahlungsart "Kauf auf Rechnung über PayPal" wird die Kaufpreisforderung an PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg; "PayPal") abgetreten. Die zur Zahlungsabwicklung erforderlichen Daten werden von uns an PayPal übermittelt.
Dabei handelt es sich um folgende personenbezogene Daten:
Zahlungsdaten: Informationen zu den Zahlungsmethoden (z. B. Kreditkartendaten, PayPal-Konto), die du bei der Nutzung von Shopify Pay angibst.
Lieferadresse: Deine Adresse und ggf. zusätzliche Lieferinformationen.
Kontaktinformationen: Deine E-Mail-Adresse und Telefonnummer, die du für die Kommunikation und Lieferung angibst.
Bestellinformationen: Details zu deinen Bestellungen, einschließlich der gekauften Produkte, des Bestellwerts und der Transaktions-ID.
IP-Adresse und Gerätedaten: Um die Sicherheit der Transaktionen zu gewährleisten und Betrug zu verhindern, werden technische Daten wie die IP-Adresse, Browserinformationen und Gerätedaten erfasst.
Zum Zwecke der eigenen Bonitätsprüfung übermittelt PayPal Daten an Wirtschaftsauskunfteien (Auskunfteien) und erhält von diesen Auskünfte sowie ggf. Bonitätsinformationen auf Basis mathematisch-statistischer Verfahren (Wahrscheinlichkeits- bzw. Score - Werte), in deren Berechnung unter anderem Anschriftendaten einfließen. Dies entspricht dem berechtigten Interesse PayPal (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Im Rahmen der Bonitätsauskünfte arbeitet PayPal mit Auskunfteien zusammen. Detaillierte Informationen hierzu und zu den eingesetzten Auskunfteien sind den Datenschutzbestimmungen https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE (https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE) von PayPal zu entnehmen.
Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung. Diese finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full (https://www.paypal.com/de/webapps/mpp/ua/privacy-full).
bb) Amazon Pay
Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister amazon pay (Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an Amazon Payments weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO).
Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Amazon Pay nicht durchführen. Es besteht für Sie die Möglichkeit andere auf unserer Website angebotene Zahlungsmöglichkeiten zu Nutzen.
Amazon Payments Europe behält sich das Recht vor eine Bonitätsauskunft durchzuführen, um Ihre Zahlungsbereitschaft und -fähigkeit sicherzustellen. Dies entspricht dem berechtigten Interesse Amazon Payments Europe (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Dafür werden Ihre Daten an Auskunfteien und Online-Händler weitergegeben. Außerdem können Ihre Daten für interessenbezogene Werbe- und Marketingzwecke von Amazon Pay verwendet, soweit Sie dafür in Ihren Kontoeinstellungen eingewilligt haben https://www.amazon.de/adprefs. Wir haben auf diesen Prozess keinen Einfluss und erhalten lediglich das Ergebnis, ob die Zahlung durchgeführt oder abgelehnt wurde.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Amazon Payments Europe finden Sie unter: https://pay.amazon.de/help/201212490.
cc) Shopify Pay
Shopify Pay ist eine Funktion von Shopify, die es dir ermöglicht, Einkäufe in unserem Online-Shop schnell und einfach abzuschließen. Shopify Pay speichert deine Zahlungsdaten und Lieferinformationen, sodass du bei zukünftigen Käufen schneller bezahlen kannst. Diese Zahlungsabwicklung erfolgt über Shopify Payments, den integrierten Zahlungsdienstleister von Shopify.
Bei der Nutzung von Shopify Pay werden folgende personenbezogene Daten verarbeitet:
Zahlungsdaten: Informationen zu den Zahlungsmethoden (z. B. Kreditkartendaten, PayPal-Konto), die du bei der Nutzung von Shopify Pay angibst.
Lieferadresse: Deine Adresse und ggf. zusätzliche Lieferinformationen.
Kontaktinformationen: Deine E-Mail-Adresse und Telefonnummer, die du für die Kommunikation und Lieferung angibst.
Bestellinformationen: Details zu deinen Bestellungen, einschließlich der gekauften Produkte, des Bestellwerts und der Transaktions-ID.
IP-Adresse und Gerätedaten: Um die Sicherheit der Transaktionen zu gewährleisten und Betrug zu verhindern, werden technische Daten wie die IP-Adresse, Browserinformationen und Gerätedaten erfasst.
Rechtsgrundlage der Verarbeitung
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung deiner Daten ist erforderlich, um den Kaufvertrag abzuschließen und deine Zahlungen zu bearbeiten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wir verarbeiten deine Daten auch aus berechtigten Interessen, z. B. zur Verhinderung von Betrug und zur Verbesserung unseres Services.
Shopify Pay verarbeitet die Daten für folgende Zwecke:
Abwicklung und Bearbeitung von Zahlungen über Shopify Pay.
Speicherung von Zahlungs- und Versandinformationen, um zukünftige Bestellungen zu erleichtern.
Verbesserung der Dienste, insbesondere in Bezug auf Zahlungsabwicklung und Kundenerlebnis.
Durchführung von Sicherheitsmaßnahmen zur Verhinderung von Betrug und zur Sicherstellung der Transaktionssicherheit.
Empfänger der Daten:
Zur Abwicklung von Zahlungen und zur Gewährleistung einer sicheren Zahlungsabwicklung können deine Daten an folgende Empfänger weitergegeben werden:
Empfänger der erhobenen Daten sind bzw. können sein:
• Shopify International Ltd. 2 Haddington Road, Dublin 4 D04 YY05, Irland
• Shopify Incorporated, 126 York St, Ottawa ON K1N5T5, Kanada
Die Muttergesellschaft von Shopify International ltd., Shopify Incorporated , hat Ihren Sitz in Ottawa, Kanda. Eine Übermittlung von Daten nach Kanada und ein Zugriff kanadischer Behörden auf die gespeicherten Daten kann nicht ausgeschlossen werden. Shopify Incorporated hat auf Basis des Beschlusses vom 20 Dezember 2001 für den Datenschutzrahmen EU-Kanada nach Art. 45 DSGVO ein dem europäischen Standard entsprechendes Datenschutzniveau. Der Angemessenheitsbeschluss ist abrufbar unter: Decision - 2002/2 - EN - EUR-Lex.
Shopify Inc. Unterhält mehrere Niederlassungen in den USA. Ein Zugriff US-Amerikanischer Behörden auf die gespeicherten Daten kann daher nicht ausgeschlossen werden. Shopify Inc. hat auf Basis des Beschlusses vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO ein dem europäischen Standard entsprechendes Datenschutzniveau. Shopify ist gemäß dem Data Privacy Framework zertifiziert. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov
Zum Zwecke der eigenen Bonitätsprüfung übermittelt Shopify Daten an Wirtschaftsauskunfteien (Auskunfteien) und erhält von diesen Auskünfte sowie ggf. Bonitätsinformationen auf Basis mathematisch-statistischer Verfahren (Wahrscheinlichkeits- bzw. Score - Werte), in deren Berechnung unter anderem Anschriftendaten einfließen. Dies entspricht dem berechtigten Interesse Shopify (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Im Rahmen der Bonitätsauskünfte arbeitet Shopify mit Auskunfteien zusammen.
f) Werbezwecke
Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen. Mehr dazu können Sie unter V. Datenverarbeitung zu Werbezwecken erfahren.
g) Speicherdauer
Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach drei Jahren eine Einschränkung der Verarbeitung vor, d.h. Ihre Daten werden ab diesem Zeitpunkt nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang per TLS-Technik verschlüsselt.
h) Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten Dienste geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
4. Google Analytics 4
Sofern Sie Ihre Einwilligung erklärt haben, nutzt diese Website Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Zur einfacheren Verwaltung des Tools nutzen wir den Google Tag Manager.
1. Umfang der Datenverarbeitung
Die Interaktionen zwischen Ihnen als Nutzer der Website und unserer Website erfassen wir in erster Linie mithilfe von Cookies, Daten zum Gerät/Browser und IP-Adressen. In Google Analytics werden außerdem Ihre IP-Adressen erfasst, um die Sicherheit des Dienstes zu gewährleisten und um uns als Websitebetreiber Aufschluss darüber zu geben, aus welchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sog. „IP-Standortbestimmung“). Die durch Cookies erzeugten Informationen und die (in der Regel gekürzten) IP-Adressen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet.
Diese Website nutzt die Funktion demografische Merkmale von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt “Widerruf der Einwilligung zur Datenverarbeitung” dargestellt generell untersagen.
Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
2. Zweck der Datenverarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dfienstleistungen gegenüber dem Websitebetreiber zu erbringen. Mittels der durch Google Analytics bereitgestellten Reports können wir die Leistung unserer Website analysieren und verbessern und so für Sie als Nutzer interessanter gestalten.
3. Empfänger der Daten
Empfänger der durch Google Analytics erhobenen Daten sind bzw. können sein
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Aufgrund der aktuellen Gesetzgebung in den USA ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.
4. Übertragung von Daten in Drittländer (Insbesondere USA)
Die Muttergesellschaft von Google Ireland Limited., Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die Google LLC hat auf Basis des Beschlusses vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO ein dem europäischen Standard entsprechendes Datenschutzniveau. Google LLC ist gemäß dem Data Privacy Framework zertifiziert. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
5. Speicherdauer
Die durch Google Analytics erhobenen personenbezogenen Daten werden nach einem Monat automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
6. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
7. Widerruf der Einwilligung zur Datenverarbeitung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am einfachsten geht dies über unseren Consent Manager. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung der Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung und Übertragung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
- Ihre Einwilligung in das Setzen des Cookies nicht erteilen,
- das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
8. Auftragsverarbeitung und weitere Informationen
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics erhalten Sie unter: https://marketingplatform.google.com/about/analytics/terms/de/
Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter: folgendem Link bereit: https://support.google.com/analytics/answer/6004245?hl=de/
Generelle Hinweise zum Datenschutz, die nach Aussage von Google auch für Google Analytics gelten sollen, erhalten Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/?hl=de
Sofern Sie Ihre Einwilligung erklärt haben, nutzt diese Website Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).
5. Google Tag Manager
Wir setzen auf dieser Website den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, setzt keine Cookies, speichert keine personenbezogenen Daten und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools.
6. Google Ads
Beschreibung und Umfang der Datenverarbeitung
Wir nutzen das Angebot Google Ads, um mit Hilfe von Werbeanzeigen auf unsere Angebote aufmerksam zu machen. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie in ihrem Endgerät gespeichert.
Die Werbemittel werden durch Google über sog. „Ad Server“ ausgeliefert. Dazu nutzen wir und andere Webseiten sog. Ad Server-Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Über die auf unserer Website gespeicherten Google Ads-Cookies können wir Informationen über den Erfolg unserer Werbekampagnen erhalten. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass ein Nutzer nicht mehr angesprochen werden möchte) gespeichert.
Zweck der Datenerhebung
Die von Google gesetzten Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet, sodass die Cookies nicht über die Webseiten von anderen Ads-Kunden nachverfolgt werden können. Durch die Einbindung von Google Ads erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir selbst erheben in den genannten Werbemaßnahmen nicht eigenständig personenbezogenen Daten, sondern stellen allein für Google die Möglichkeit zur Erhebung der Daten bereit. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt, die Auskunft erteilen, welche Anzeigen wie oft zu welchen Preisen angeklickt wurden. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
Empfänger der Daten
Empfänger der durch Google Analytics erhobenen Daten sind bzw. können sein
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Aufgrund der aktuellen Gesetzgebung in den USA ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.
Übertragung von Daten in Drittländer (insbesondere USA)
Die Muttergesellschaft von Google Ireland Limited., Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die Google LLC hat auf Basis des Beschlusses vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO ein dem europäischen Standard entsprechendes Datenschutzniveau. Google LLC ist gemäß dem Data Privacy Framework zertifiziert. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov.
Rechtliche Grundlage
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
Widerruf der Einwilligung
Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager über den Link „Meine Datenschutzeinstellungen“ bearbeiten durchführen oder über die folgenden Funktionen: a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) indem Sie Ihren Browser so einstellen, dass Cookies von der Domain https://www.googleadservices.com blockiert werden, www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall ggf. nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.
Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Diesen können Sie unter folgendem Link einsehen: https://business.safety.google/adsprocessorterms/
7. Google Ads Conversion-Tracking
Beschreibung
Wir nutzen Google Ads mit der zusätzlichen Anwendung „Google Conversion Tracking“. Hierbei handelt es sich um ein Verfahren, mit dem wir den Erfolg unserer Werbekampagnen prüfen können. Dazu werden die Werbeanzeigen mit einer technischen Vorkehrung, z.B. einer ID versehen, mit der wir feststellen können, wie ein Nutzer nach dem Klick auf die Werbeanzeigen interagiert und ob eine unserer Leistungen tatsächlich in Anspruch genommen wird. Dadurch erhalten wir in statistischer Form Informationen über Gesamtzahl der Leser unserer Anzeigen, welche Anzeigen besonders beliebt sind und ggf. weitere Informationen über Folgen aus der Anzeige.
Welche Daten werden erhoben?
Datum und Uhrzeit der Conversion; IP-Adresse, Referer URL, Browser-Typ, Browser-Sprache, Cookie-ID, Nutzerverhalten, angeklickte Anzeigen, Web-Anfrage, Sitzungsdauer
Zweck der Datenerhebung
Im Rahmen der Erhebung personenbezogener Daten verfolgen wir verschiedene Zwecke, um die Nutzung unseres Dienstes zu optimieren und unseren Kunden ein bestmögliches Erlebnis zu bieten. Dies umfasst die Analyse der Nutzungsmuster, um Inhalte gezielt auszuliefern und unseren Service stetig zu verbessern. Dazu setzen wir auch Cloud-Computing-Dienste ein, die eine effiziente und sichere Verarbeitung der Daten ermöglichen. Zudem dienen die Daten dem Schutz unserer Plattform vor schädlichen Bots und Angriffen.
Wir messen den Erfolg unserer Marketing-Kampagnen und führen Conversion-Tracking durch, um festzustellen, inwiefern unsere Werbemaßnahmen zu gewünschten Handlungen führen. Darüber hinaus nutzen wir die Daten zur Verwaltung und Pflege der Kundendaten sowie zur Analyse des Kundenverhaltens, um die Interaktionen mit unserem Angebot besser zu verstehen.
Um unseren Kunden relevante und auf ihre Interessen zugeschnittene Werbeinhalte anbieten zu können, verwenden wir personalisierte Marketingtechniken. Die gewonnenen Erkenntnisse unterstützen uns bei der Optimierung der Conversion-Raten und der kontinuierlichen Verbesserung unserer Dienstleistungen.
Empfänger der Daten
Empfänger der durch Google Analytics erhobenen Daten sind bzw. können sein
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Aufgrund der aktuellen Gesetzgebung in den USA ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.
Übertragung von Daten in Drittländer (insbesondere USA)
Die Muttergesellschaft von Google Ireland Limited., Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die Google LLC hat auf Basis des Beschlusses vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO ein dem europäischen Standard entsprechendes Datenschutzniveau. Google LLC ist gemäß dem Data Privacy Framework zertifiziert. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov.
Speicherdauer
Die durch Google Ads Conversion Tracking erhobenen personenbezogenen Daten werden nach 90 Tagen automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt einmal im Monat.
Rechtliche Grundlage der Datenerhebung
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO
Widerruf der Einwilligung zur Datenverarbeitung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am einfachsten geht dies über unseren Consent-Manager über den Link =Meine Datenschutzeinstellungen bearbeiten= durch die Deaktivierung von Google Ads Conversion Tracking. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung der Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung und Übertragung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen des Cookies nicht erteilen.
Auftragsverarbeitung und weitere Informationen
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Diesen können Sie unter folgendem Link einsehen: https://business.safety.google/adsprocessorterms/
Nähere Informationen zu Nutzungsbedingungen von Google Ads Conversion Tracking erhalten Sie unter: https://policies.google.com/terms
Informationen zur Datenverarbeitung bei Nutzung von Google Ads Conversion Tracking stellt Google unter folgenden Links bereit:
https://support.google.com/google-ads/answer/93148?hl=de&ref_topic=3119146
https://policies.google.com/privacy
Generelle Hinweise zum Datenschutz bezüglich Google Ads Conversion Tracking stellt Google unter folgenden Links bereit:
www.google.com/intl/de/policies/privacy
services.google.com/sitestats/de.html
8. Google Marketing Platform
Diese Webseite nutzt das Online Marketing Tool Google Marketing Platform des Betreibers Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("GMP").
GMP setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Darüber hinaus kann GMP mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine GMP-Anzeige sieht und später bei Nutzung des gleichen Browsers die Website des Werbetreibenden aufruft und über diese Website etwas kauft. Laut Google enthalten GMP-Cookies keine personenbezogenen Informationen. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf.
Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand wie folgt: Durch die Einbindung von GMP erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Im Rahmen der Nutzung von GMP kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-USDatenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Die Datenschutzbestimmungen von GMP by Google finden Sie hier: https://www.google.de/policies/privacy/
9. Tools und Sonstiges Cookie-Consent-Tool
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.
Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.
Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.
10. Widerspruchs-/Opt-Out-Möglichkeit
Neben den beschriebenen Deaktivierungsmethoden können Sie die erläuterten Targeting-Technologien auch ganz allgemein durch eine entsprechende Cookie-Einstellung in Ihrem Browser unterbinden (vgl. auch VI.1). Daneben haben Sie die Möglichkeit, präferenzbasierte Werbung mit Hilfe des hier abrufbaren Präferenzmanagers zu deaktivieren.
VII. Kundenkonto
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren und ein Kundenkonto anzulegen zu Speicherung von personenbezogenen Daten im Rahmen des Einkaufsprozesses. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert.
Soweit Sie freiwillig ein Kundenkonto einrichten und nutzen möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts. Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d. h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenem Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht binnen [24 Stunden] erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht. Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig durch Nutzung des Accounts bereitstellen. Nach Einrichtung eines Kundenkontos ist keine erneute Dateneingabe erforderlich. Zudem können Sie in Ihrem Kundenkonto die zu Ihrer Person gespeicherten Daten jederzeit einsehen oder ändern. Sie haben die Möglichkeit, Ihr Kundenkonto jederzeit zu löschen. Bitte beachten Sie jedoch, dass damit nicht zugleich eine Löschung der in dem Kundenkonto einsehbaren Daten erfolgt. Nutzername und Passwort dienen dem Zugang zu Ihrem Kundenkonto. Ihre persönlichen Zugangsdaten behandeln Sie bitte vertraulich und machen diese insbesondere keinem unbefugten Dritten zugänglich. Wir können keine Haftung für missbräuchlich verwendete Passwörter übernehmen, es sei denn, wir hätten den Missbrauch zu vertreten.
Wenn Sie Ihr Kundenkonto nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Kundenkontos, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a und f DS-GVO.
Zu den Verarbeiteten Daten gehören oder können gehören:
E-Mail-Adresse, Land, Vorname und Nachname, Firmenname, Straße, Hausnummer und ggf. Adresszusätze, Postleitzahl, Stadt und ggf. Kreditkartendaten.
Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:
- IP-Adresse des Nutzers
- Datum und Uhrzeit der Registrierung
2. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Das Kundenkonto wird in diesem Fall gelöscht.
Als Nutzer haben sie zudem jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über sie gespeicherten Daten können Sie jederzeit abändern lassen. Sie haben jederzeit die Möglichkeit die Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.
VIII. Empfänger außerhalb der EU
Mit Ausnahme der unter dargestellten Verarbeitungen geben wir Ihre Daten nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes weiter. Die genannten Verarbeitungen bewirken eine Datenübermittlung an die Server der durch uns beauftragten Anbieter von Tracking- bzw. Targetingtechnologien. Diese Server befinden sich in den USA. Die Datenübermittlung erfolgt nach den Grundsätzen eines Angemessenheitsbeschlusses gemäß dem Data Privacy Framework oder aufgrund von Standardvertragsklauseln, sollte ein Dienst kein Teilnehmer des Data Privacy Frameworks sein.
IX. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
(1) Die IP-Adresse des Nutzers
(2) Datum und Uhrzeit der Registrierung
(3) Übernahme der Spracheinstellung
(4) Vorname und Nachname
(5) E-Mailadresse
(6) Ggf. Telefonnummer
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Für den Widerruf senden Sie bitte eine Mail an datenschutz@okluge.de.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
X. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
XI. Datensicherheit
Alle von Ihnen persönlich übermittelten Daten, einschließlich Ihrer Zahlungsdaten, werden mit dem allgemein üblichen und sicheren Standard SSL (Secure Socket Layer) übertragen. SSL ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere SSL-Verbindung unter anderem an dem angehängten s am http (also https://...) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im unteren Bereich Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.