Datenschutzerklärung

Einleitung und allgemeiner Überblick

Wir freuen uns über Ihr Interesse an unserem Online-Angebot. Der Schutz Ihrer Privatsphäre und Ihrer persönlichen Daten ist für uns nicht nur eine gesetzliche Pflicht, sondern ein wichtiges Anliegen. Mit dieser Datenschutzerklärung möchten wir Ihnen transparent, verständlich und umfassend erläutern, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie nutzen und welche Rechte Ihnen im Zusammenhang mit der Verarbeitung Ihrer Daten zustehen.

Diese Erklärung richtet sich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir haben uns bemüht, juristische Fachbegriffe so weit wie möglich zu erklären, damit Sie genau verstehen, was auf unserer Webseite geschieht.

1. Verantwortlicher für die Datenverarbeitung

Der „Verantwortliche" im Sinne der DSGVO ist diejenige juristische oder natürliche Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Für die Datenverarbeitung auf dieser Webseite ist verantwortlich:

(Sollten Sie einen Datenschutzbeauftragten bestellt haben, fügen Sie dessen Kontaktdaten bitte hier ein. Ansonsten kann dieser Absatz entfallen.)

2. Begriffsbestimmungen

Damit diese Datenschutzerklärung für jeden verständlich ist, erläutern wir vorab die wichtigsten Begrifflichkeiten, die in der DSGVO verwendet werden:

Personenbezogene Daten

Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Ihr Name, Ihre Adresse, Ihre Telefonnummer, Ihr Geburtsdatum, aber auch Kennungen wie Ihre IP-Adresse oder Standortdaten.

Verarbeitung

Dies ist der Oberbegriff für jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dazu gehören das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Betroffene Person

Das sind Sie als Besucher und Nutzer unserer Webseite.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Nach Art. 6 Abs. 1 DSGVO kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie haben uns Ihre ausdrückliche Zustimmung gegeben, Daten für einen bestimmten Zweck zu verarbeiten (z. B. Newsletter-Anmeldung, Akzeptieren von Marketing-Cookies).

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist notwendig, um einen Vertrag mit Ihnen zu erfüllen oder um auf Ihre Anfrage hin tätig zu werden (z. B. Bearbeitung einer Bestellung oder Beantwortung einer Kontaktanfrage).

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wir unterliegen einer gesetzlichen Pflicht, die eine Verarbeitung von Daten erfordert (z. B. steuerliche Aufbewahrungspflichten).

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen (z. B. Sicherheitsmaßnahmen, Reichweitenmessung, Direktwerbung bei Bestandskunden).

4. Datenerfassung auf dieser Webseite

4.1 Server-Log-Dateien

Bei jedem Aufruf unserer Webseite erfasst unser System, bzw. der Server unseres Hosting-Providers, automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten sind technisch notwendig, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Der Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer URL)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Webseite).

4.2 Kontaktaufnahme (Formular / E-Mail)

Wenn Sie uns per E-Mail oder über ein auf der Website bereitgestelltes Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen bereitgehalten.

Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist). In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effektiven Bearbeitung der an uns gerichteten Anfragen.

4.3 Cookies und ähnliche Technologien

Unsere Webseite verwendet „Cookies". Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Man unterscheidet grundsätzlich zwischen zwei Kategorien:

Technische bzw. notwendige Cookies

Diese sind für den Betrieb der Seite zwingend erforderlich (z. B. Speicherung des Warenkorbs, Log-in-Status, Speicherung Ihrer Cookie-Einstellungen). Diese Cookies setzen wir auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies (Analyse, Marketing, Tracking)

Diese Cookies helfen uns, das Nutzerverhalten zu verstehen oder Werbung anzuzeigen. Solche Cookies setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool ein (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO).

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO),
• für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), sowie
• dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

5.1 Auftragsverarbeitung

Wir setzen für den Betrieb dieser Webseite externe Dienstleister ein (z. B. Webhoster, E-Mail-Provider, Wartungsdienste). Diese Unternehmen verarbeiten Daten in unserem Auftrag. Wir haben mit diesen Dienstleistern Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dadurch wird sichergestellt, dass diese Dienstleister die personenbezogenen Daten der Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

5.2 Datenübermittlung in Drittländer

Sollten wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder geschieht dies im Rahmen der Inanspruchnahme von Diensten Dritter, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Basis unserer berechtigten Interessen geschieht.

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Das heißt, die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z. B. für die USA durch das „Data Privacy Framework") oder der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln").

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. aus dem Handels- oder Steuerrecht) vorsehen.

Kriterien für die Festlegung der Speicherdauer:

• Bei Vertragsverhältnissen: Für die Dauer der Vertragsbeziehung sowie darüber hinaus gemäß den gesetzlichen Verjährungsfristen (in der Regel 3 Jahre) und steuerrechtlichen Aufbewahrungspflichten (bis zu 10 Jahre).
• Bei technischer Notwendigkeit: IP-Adressen in Server-Logfiles werden in der Regel nach 7 bis 14 Tagen gelöscht oder anonymisiert.
• Bei Einwilligung: Bis zum Widerruf der Einwilligung.

Nach Wegfall des Verarbeitungszwecks oder Ablauf der vorgeschriebenen Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Ihre Rechte als betroffene Person

Als Nutzer unserer Webseite haben Sie nach der DSGVO umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Um diese Rechte auszuüben, können Sie sich jederzeit unter den oben angegebenen Kontaktdaten an uns wenden.

8.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (z. B. Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer).

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen.

8.3 Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft (z. B. Daten sind für die Zwecke nicht mehr notwendig, Widerruf der Einwilligung, unrechtmäßige Verarbeitung).

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen. In diesem Fall dürfen die Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet werden.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

8.6 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

8.7 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Analyse-Tools, Werbung und Dienste von Drittanbietern

Um unser Online-Angebot zu verbessern, wirtschaftlich zu betreiben und benutzerfreundlich zu gestalten, binden wir Dienste von Drittanbietern ein. Im Folgenden informieren wir Sie über die konkret eingesetzten Dienste.

9.1 Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen die Funktion „IP-Anonymisierung". Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Google nutzt diese Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Drittlandtransfer: Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework). Google ist nach diesem Framework zertifiziert.

9.2 Einbindung von YouTube-Videos

Wir binden auf unserer Website Videos der Plattform „YouTube" ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im „erweiterten Datenschutzmodus". Laut YouTube werden in diesem Modus keine Informationen über die Besucher auf dieser Website gespeichert, bevor diese sich das Video ansehen. Sobald Sie jedoch ein Video starten, stellt YouTube eine Verbindung zu den entsprechenden Servern her und setzt gegebenenfalls Cookies oder vergleichbare Wiedererkennungstechnologien ein. Dabei wird an YouTube übermittelt, welche unserer Seiten Sie besucht haben.

Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern die Abfrage über ein Consent-Tool erfolgt, ansonsten auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO).

9.3 Affiliate-Programme / Partnerlinks

Auf unserer Website setzen wir sogenannte Affiliate-Links ein. Wenn Sie auf einen solchen Affiliate-Link klicken und über diesen Link einen Einkauf tätigen, erhalten wir vom betreffenden Online-Shop oder Anbieter eine Provision. Hierfür ist es technisch notwendig, dass der Anbieter erfährt, dass Sie über unsere Website gekommen sind.

Zu diesem Zweck werden Cookies oder vergleichbare Technologien eingesetzt, um die Herkunft der Bestellung nachvollziehen zu können. Erfasst werden dabei insbesondere der Zeitpunkt des Klicks und die Identifikation unserer Website als Quelle. Personenbezogene Daten wie Ihr Name oder Ihre Adresse werden hierbei in der Regel nicht an uns übermittelt, sondern lediglich die Information, dass über unser Werbemittel ein Kaufabschluss erfolgte.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der wirtschaftlichen Verwertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierfür Cookies gesetzt werden, die nicht zwingend erforderlich sind, holen wir hierfür Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein.

Wir nehmen an folgenden Partnerprogrammen teil: [Hier bitte spezifische Partnerprogramme auflisten, z.B. Amazon PartnerNet, Awin, etc. Falls nicht zutreffend, diesen Abschnitt löschen]

9.4 Google Fonts (Web Fonts)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden.

[Option A - Lokale Einbindung - Empfohlen]: Die Google Fonts sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

[Option B - Externe Einbindung]: Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der einheitlichen und ansprechenden Darstellung unseres Online-Angebots. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

10. Hosting und Content Delivery Networks (CDN)

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser garantiert, dass der Hoster die Daten nur im Rahmen unserer Weisungen und im Einklang mit der DSGVO verarbeitet.

Rechtsgrundlage: Die Nutzung des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

11. Schlussbestimmungen und Aktualisierung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services.

Wenn Sie unsere Webseite erneut besuchen, gilt dann die neue Datenschutzerklärung. Wir empfehlen Ihnen daher, diese Erklärung in regelmäßigen Abständen erneut durchzulesen.