Datenschutzerklärung
I. Einleitung und allgemeiner Überblick
Wir freuen uns sehr über Ihr Interesse an unserem Online-Angebot. Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist für uns nicht nur eine gesetzliche Pflicht, sondern ein zentrales Anliegen unserer Unternehmensphilosophie. Wir möchten, dass Sie sich beim Besuch unserer Internetseiten sicher fühlen und genau verstehen, was mit Ihren Daten geschieht.
Mit der nachfolgenden Datenschutzerklärung erfüllen wir unsere Informationspflichten gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO). Wir erläutern Ihnen transparent und verständlich, welche Daten wir erheben, zu welchem Zweck wir diese nutzen, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen in diesem Zusammenhang zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch technische Daten wie Ihre IP-Adresse oder Ihr Browserverhalten, sofern diese Rückschlüsse auf Ihre Person zulassen.
Diese Erklärung richtet sich an alle Besucher unserer Website, Kunden, Interessenten und Partner. Bitte nehmen Sie sich die Zeit, diese Informationen sorgfältig zu lesen.
II. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen in den Mitgliedstaaten der Europäischen Union und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
[Hier bitte Firmenname / Vollständiger Name einfügen]
[Hier Straße und Hausnummer einfügen]
[Hier PLZ und Ort einfügen]
[Hier Land einfügen]
Vertreten durch:
[Name des Geschäftsführers/Inhabers]
Kontaktmöglichkeiten:
Telefon: [Telefonnummer einfügen]
E-Mail: [E-Mail-Adresse für Datenschutzanfragen einfügen]
Website: [URL der Website einfügen]
Datenschutzbeauftragter:
[Name des Datenschutzbeauftragten oder der externen Firma]
[Anschrift]
E-Mail: [E-Mail-Adresse des DSB]
III. Grundlegende Prinzipien der Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Umfang der Verarbeitung
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Rechtsgrundlagen der Verarbeitung
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
- Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
IV. Datenerfassung beim Besuch unserer Website (Server-Log-Files)
Bei der rein informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
- Besuchte Website
- Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten (Referrer URL)
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf. in anonymisierter Form)
Rechtsgrundlage und Zweck
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Die Daten werden insbesondere zur Gewährleistung eines problemlosen Verbindungsaufbaus der Website, zur Gewährleistung einer reibungslosen Nutzung unserer Website sowie zur Auswertung der Systemsicherheit und -stabilität genutzt.
Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
V. Cookies und ähnliche Technologien
Unsere Internetseiten verwenden sogenannte „Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Kategorisierung von Cookies
Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die zu Analyse-, Marketing- oder Funktionszwecken eingesetzt werden.
1. Technisch notwendige Cookies
Diese Cookies sind zwingend erforderlich, um die Kernfunktionen der Website zu gewährleisten (z.B. Warenkorbfunktion, Login-Status, Speicherung Ihrer Cookie-Einstellungen). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am reibungslosen Betrieb der Website) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung).
2. Cookies von Drittanbietern und Analyse-Cookies
Diese Cookies helfen uns zu verstehen, wie Besucher mit der Website interagieren, Fehler zu finden oder Werbemaßnahmen zu optimieren. Diese Technologien setzen wir ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Diese Einwilligung können Sie jederzeit über unseren Consent-Manager (Cookie-Banner) widerrufen oder anpassen.
Cookie-Management
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Soweit wir einen Consent-Manager einsetzen, finden Sie im Footer unserer Website einen Link, über den Sie Ihre getroffenen Einstellungen jederzeit ändern können.
VI. Kontaktaufnahme und Kommunikation
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder über soziale Medien kontaktieren, werden die von Ihnen gemachten Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.
Art der Daten
Hierzu zählen in der Regel Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht. Pflichtfelder im Kontaktformular sind entsprechend gekennzeichnet, alle weiteren Angaben sind freiwillig.
Rechtsgrundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Speicherdauer
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
VII. Newsletter und E-Mail-Marketing
Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen regelmäßig Informationen zu unseren Angeboten, Neuigkeiten oder Aktionen zuzusenden.
Double-Opt-In-Verfahren
Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in der wir Sie bitten, zu bestätigen, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Rechtsgrundlage
Die Verarbeitung Ihrer Daten für den Newsletter-Versand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Newsletter-Tracking
Unsere Newsletter können sogenannte „Zählpixel" enthalten. Dies sind minikleine Grafiken, die es uns ermöglichen zu erkennen, ob und wann eine E-Mail geöffnet wurde und welche Links in der E-Mail angeklickt wurden. Diese Daten werden ausschließlich pseudonymisiert erhoben und nicht mit Ihren weiteren persönlichen Daten verknüpft. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Analyse und Optimierung unseres Marketingangebots.
Widerruf und Abmeldung
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
VIII. Webanalyse, Tracking und Werbung
Um unser Online-Angebot stetig zu verbessern und nutzerfreundlicher zu gestalten, sowie um den Erfolg unserer Marketingmaßnahmen zu messen, setzen wir Analyse-Tools ein.
Google Analytics 4 (GA4)
Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.
IP-Anonymisierung
Bei Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Datenübermittlung in die USA
Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC in den USA kommen. Die USA gelten datenschutzrechtlich teilweise als unsicheres Drittland. Google beruft sich für Datentransfers jedoch auf das EU-US Data Privacy Framework (sofern zertifiziert) oder auf Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten.
Rechtsgrundlage und Widerruf
Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Affiliate-Partnerprogramme
Wir nehmen an Partnerprogrammen teil (z.B. Amazon PartnerNet, Awin). Auf unserer Website sind Affiliate-Links gesetzt. Wenn Sie auf einen solchen Link klicken und anschließend einen Kauf tätigen, erhalten wir vom jeweiligen Anbieter eine Provision. Hierfür ist es technisch notwendig, dass der Anbieter erfährt, dass Sie von unserer Seite gekommen sind.
Zu diesem Zweck werden Cookies oder ähnliche Wiedererkennungstechnologien eingesetzt. Die Speicherung von „Affiliate-Cookies" erfolgt auf Grundlage unseres berechtigten Interesses an der wirtschaftlichen Verwertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
IX. Weitergabe von Daten an Dritte und Auftragsverarbeitung
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
- die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO),
- für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), sowie
- dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Auftragsverarbeitung
Wir setzen externe Dienstleister (z.B. Hosting-Provider, IT-Dienstleister, Versanddienstleister) ein, um unsere Leistungen zu erbringen. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Hierdurch wird gewährleistet, dass diese Dienstleister die Nutzerdaten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.
X. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers und daran, dass die Adresszeile mit „https://" beginnt.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (TOMs), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Bitte beachten Sie dennoch, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht zu 100% möglich.
XI. Ihre Rechte als betroffene Person
Die Datenschutz-Grundverordnung garantiert Ihnen umfassende Rechte im Umgang mit Ihren Daten. Sie haben das Recht:
1. Auskunft (Art. 15 DSGVO)
Sie können von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen, wie z.B. die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger und die geplante Speicherdauer.
2. Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
3. Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
5. Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
6. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
7. Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Widerspruchsrecht (Art. 21 DSGVO)
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.
Im Falle der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: [E-Mail-Adresse einfügen].
XII. Speicherdauer und Löschfristen
Sofern in dieser Datenschutzerklärung keine spezifische Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Gesetzliche Aufbewahrungsfristen
In Deutschland bestehen vielfältige Aufbewahrungspflichten. Beispielsweise müssen Handelsbriefe und steuerlich relevante Unterlagen gemäß HGB und AO für 6 bzw. 10 Jahre aufbewahrt werden. Während dieser Zeit sind die Daten gesperrt und werden nicht für andere Zwecke verarbeitet.
XIII. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Monat/Jahr einfügen].
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter [URL zur Datenschutzseite] von Ihnen abgerufen und ausgedruckt werden. Wir empfehlen Ihnen, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren.