1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie der sonstigen datenschutzrechtlichen Vorschriften ist:
Genussmanufaktur Will GmbH
Ziegeleistraße 11
26427 Holtgast
Deutschland
Geschäftsführerin: Daniela Will
Betriebsstätte:
Die Nudelschlemmerei
Holtkamp 5
26556 Westerholt
Deutschland
Telefon: 04975 756895
E-Mail: info@nudelschlemmerei.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften verarbeitet.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten insbesondere, soweit dies für die Bereitstellung und Sicherheit unserer Website, zur Kommunikation mit Kunden, Interessenten und Geschäftspartnern, zur Anbahnung und Durchführung von Vertragsverhältnissen, aufgrund gesetzlicher Verpflichtungen oder aufgrund einer erteilten Einwilligung erforderlich ist.
Die jeweilige Rechtsgrundlage und der jeweilige Verarbeitungszweck werden nachfolgend erläutert.
3. Hosting der Website
Diese Website wird auf Serverinfrastruktur der
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
betrieben.
Beim Betrieb der Website können personenbezogene Daten verarbeitet werden. Hierzu gehören insbesondere IP-Adressen sowie technische Verbindungs-, Kommunikations- und Zugriffsdaten.
Die Verarbeitung dient der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unseres Internetangebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unserer Website sowie im Schutz unserer Systeme vor Angriffen und Missbrauch.
Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Server-Logdateien
Beim Aufruf unserer Website werden technisch erforderliche Daten durch den Webserver verarbeitet.
Hierzu können insbesondere die IP-Adresse des zugreifenden Gerätes, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, der HTTP-Statuscode, die zuvor besuchte Internetseite, Browsertyp und Browserversion sowie Angaben zum verwendeten Betriebssystem gehören.
Die Verarbeitung erfolgt, um die Website technisch ausliefern zu können, ihre Funktionsfähigkeit sicherzustellen, Fehler zu erkennen und die Sicherheit unserer Systeme zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere im sicheren und störungsfreien Betrieb unserer Website sowie in der Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe.
Logdaten werden gelöscht, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind. Bestehen konkrete Anhaltspunkte für einen Sicherheitsvorfall, Missbrauch oder einen rechtswidrigen Zugriff, können erforderliche Protokolldaten bis zur abschließenden Aufklärung sowie gegebenenfalls zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger gespeichert werden.
5. SSL- bzw. TLS-Verschlüsselung
Unsere Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, vor unbefugter Kenntnisnahme geschützt.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
6. WordPress
Unsere Website wird mit dem Content-Management-System WordPress betrieben.
WordPress ist auf unserem eigenen Webserver installiert. Die Nutzung des Content-Management-Systems führt deshalb nicht allein aufgrund der Verwendung von WordPress zu einer Übermittlung personenbezogener Daten an den Anbieter von WordPress.
Technisch erforderliche Daten können im Rahmen der Bereitstellung und Administration der Website verarbeitet werden.
7. Cookies und vergleichbare Technologien
Unsere Website kann Cookies oder vergleichbare Technologien wie Local Storage, Session Storage oder andere Speichermechanismen verwenden.
Technisch unbedingt erforderliche Speicherungen oder Zugriffe können verwendet werden, soweit dies erforderlich ist, um die vom Nutzer ausdrücklich gewünschte Website oder Funktion technisch bereitzustellen, die Sicherheit zu gewährleisten oder eine von ihm getroffene Datenschutzeinstellung zu speichern.
Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, werden sie erst nach vorheriger Einwilligung eingesetzt.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten aufgrund einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Für die Speicherung von Informationen auf dem Endgerät bzw. den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 Abs. 1 TDDDG.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
8. Einwilligungs- und Cookie-Management
Soweit auf unserer Website ein System zur Verwaltung von Einwilligungen – eine sogenannte Consent-Management-Plattform – eingesetzt wird, dient dieses der Abfrage, Speicherung und Dokumentation der von Ihnen erteilten oder verweigerten Einwilligungen.
Dabei können insbesondere Ihre Einwilligungsentscheidung, Datum und Uhrzeit der Entscheidung, eine pseudonyme Kennung sowie technische Angaben verarbeitet und auf Ihrem Endgerät gespeichert werden.
Die Verarbeitung ist erforderlich, um die gesetzlich erforderliche Einwilligungsverwaltung und den Nachweis getroffener Datenschutzentscheidungen zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der rechtssicheren Dokumentation unserer Websitekonfiguration.
Soweit hierfür eine Speicherung auf Ihrem Endgerät unbedingt erforderlich ist, erfolgt diese auf Grundlage von § 25 Abs. 2 TDDDG.
9. Kontaktaufnahme per E-Mail und E-Mail-Hosting
Für unsere geschäftlichen E-Mail-Postfächer nutzen wir Dienste der
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland.
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Betreff, Inhalt Ihrer Nachricht, Anhänge, Datum und Uhrzeit sowie technische Kommunikationsdaten gehören.
Soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Kunden-, Interessenten- und Geschäftsanfragen.
Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.
Soweit E-Mail-Kommunikation Bestandteil handels- oder steuerrechtlich aufbewahrungspflichtiger Geschäftsunterlagen ist, erfolgt die Speicherung entsprechend den gesetzlichen Aufbewahrungsfristen.
10. Kontaktaufnahme per Telefon
Wenn Sie uns telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.
Bei vertragsbezogenen oder vorvertraglichen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Kommunikation mit Kunden, Interessenten und Geschäftspartnern.
11. Kontakt- und Anfrageformulare
Soweit wir auf unserer Website Kontakt-, Bestell-, Reservierungs- oder sonstige Anfrageformulare anbieten, verarbeiten wir die dort eingegebenen Informationen zur Bearbeitung der jeweiligen Anfrage.
Welche Angaben erforderlich sind, ergibt sich aus dem jeweiligen Formular.
Bei vertragsbezogenen oder vorvertraglichen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Freiwillige Angaben werden nur verarbeitet, soweit dies zur Bearbeitung des jeweiligen Anliegens erforderlich ist.
12. Externe Links
Unsere Website kann Links zu Internetangeboten Dritter enthalten.
Beim bloßen Vorhandensein eines gewöhnlichen externen Links wird grundsätzlich noch keine Verbindung zum verlinkten Anbieter hergestellt.
Erst wenn Sie den entsprechenden Link anklicken, verlassen Sie unsere Website. Anschließend ist grundsätzlich der jeweilige Betreiber der aufgerufenen Website für die dort stattfindende Verarbeitung personenbezogener Daten verantwortlich.
13. Google Maps und Routenplanung
Auf unserer Website können Links zur Routenplanung mit Google Maps verwendet werden.
Bei einem lediglich externen Link wird beim bloßen Besuch unserer Website aufgrund dieses Links noch keine Verbindung zu Google hergestellt. Erst beim Anklicken des Links wird Google Maps aufgerufen.
Soweit Google Maps zukünftig unmittelbar in unsere Website eingebettet wird, wird der Kartendienst grundsätzlich erst nach Ihrer Einwilligung geladen.
Beim Laden eingebetteter Google-Dienste können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Standortinformationen sowie weitere Nutzungsdaten an Google übertragen werden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Eine Verarbeitung durch verbundene Unternehmen, insbesondere Google LLC in den USA, kann nicht ausgeschlossen werden.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
14. YouTube und eingebettete Videos
Auf unserer Website können Videos oder Videofeeds des Dienstes YouTube eingebunden werden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.
Beim direkten Laden eines eingebetteten YouTube-Videos oder eines YouTube-Feeds kann eine Verbindung zu Servern von Google bzw. YouTube hergestellt werden.
Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Zeitpunkt des Zugriffs sowie Informationen über die Interaktion mit dem Video übertragen werden.
Sind Sie bei einem Google- bzw. YouTube-Konto angemeldet, kann Google die Nutzung gegebenenfalls Ihrem Benutzerkonto zuordnen.
Soweit technisch möglich, verwenden wir datenschutzfreundliche Einbettungsmethoden, beispielsweise Vorschaubilder, Zwei-Klick-Lösungen oder den erweiterten Datenschutzmodus von YouTube.
Einwilligungspflichtige YouTube-Inhalte werden erst nach Ihrer Zustimmung geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.
Eine Übermittlung von Daten an verbundene Google-Unternehmen in Drittländern, insbesondere die USA, kann stattfinden.
Google beschreibt selbst, dass bei eingebetteten YouTube-Inhalten unter anderem die URL der besuchten Seite und die IP-Adresse an Google gelangen können. Google bietet für eingebettete Videos außerdem den sogenannten erweiterten Datenschutzmodus über youtube-nocookie.com an.
15. YouTube-Feeds / Smash Balloon
Soweit auf unserer Website das WordPress-Plugin „Feeds for YouTube“ bzw. ein entsprechender Dienst von Smash Balloon verwendet wird, kann dieses Plugin Inhalte eines YouTube-Kanals abrufen und auf unserer Website darstellen.
Je nach Konfiguration können Vorschaubilder lokal bzw. zwischengespeichert werden oder Inhalte unmittelbar von YouTube geladen werden.
Soweit beim Besuch unserer Website eine direkte Verbindung zu YouTube oder anderen Drittanbietern hergestellt werden würde, erfolgt die Freischaltung einwilligungspflichtiger Funktionen erst nach Ihrer Zustimmung.
Die Verarbeitung erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG.
16. Google Fonts
Auf unserer Website können Schriftarten verwendet werden, die ursprünglich über Google Fonts angeboten werden.
Soweit möglich, werden solche Schriftarten lokal auf unserem eigenen Server gespeichert und ausgeliefert. Bei einer lokalen Bereitstellung wird beim Seitenaufruf keine Verbindung zu Google allein aufgrund der Darstellung der Schrift hergestellt.
Soweit Google Fonts ausnahmsweise unmittelbar von Servern von Google geladen werden, kann insbesondere die IP-Adresse des Nutzers sowie Browser- und Geräteinformation an Google übermittelt werden.
Extern eingebundene Google Fonts werden, soweit hierfür eine Einwilligung erforderlich ist, erst nach Zustimmung geladen.
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.
17. Google Analytics 4
Soweit wir Google Analytics 4 einsetzen, verwenden wir diesen Dienst zur statistischen Analyse der Nutzung unserer Website.
Anbieter ist Google Ireland Limited.
Google Analytics kann insbesondere Informationen über Seitenaufrufe, Sitzungen, ungefähren Standort, Browser, Gerät, Betriebssystem, Interaktionen und weitere Nutzungsinformationen verarbeiten.
Google Analytics kann Cookies oder vergleichbare Kennungen wie das Cookie _ga verwenden, um Nutzer bzw. Sitzungen unterscheiden zu können.
Google Analytics wird auf unserer Website nur nach vorheriger Einwilligung aktiviert, soweit eine solche erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Website widerrufen.
Google bestätigt selbst, dass GA4 unter anderem Sitzungsstatistiken, ungefähren Standort sowie Browser- und Geräteinformationen erfasst und _ga zur Unterscheidung von Nutzern einsetzen kann.
18. Google Tag Manager
Soweit wir Google Tag Manager verwenden, dient dieser der zentralen Verwaltung von Website-Tags.
Anbieter ist Google Ireland Limited.
Der Google Tag Manager kann insbesondere verwendet werden, um Analyse-, Marketing- oder andere Skripte kontrolliert auszulösen.
Soweit über Google Tag Manager einwilligungspflichtige Dienste geladen werden, werden diese erst nach entsprechender Einwilligung aktiviert.
Die Rechtsgrundlage richtet sich nach dem jeweils durch den Google Tag Manager ausgelösten Dienst.
Google weist selbst darauf hin, dass der Tag Manager zwar grundsätzlich keine personenbezogenen Besucherprofile erstellt, die darüber ausgelösten Tags jedoch beispielsweise Daten an Google Analytics oder andere Systeme senden können.
19. Google Ads, Conversion-Tracking und Remarketing
Soweit wir Google Ads, Conversion-Tracking oder Remarketing-Technologien einsetzen, können diese Dienste dazu verwendet werden, den Erfolg unserer Werbeanzeigen zu messen, Besucher bestimmten Werbekampagnen zuzuordnen oder interessenbezogene Werbung auszuspielen.
Dabei können Cookies, Kennungen, IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe, Klicks und weitere Nutzungsinformationen verarbeitet werden.
Anbieter ist Google Ireland Limited.
Diese Dienste werden nur nach vorheriger Einwilligung aktiviert, soweit eine Einwilligung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
20. Google reCAPTCHA
Soweit wir Google reCAPTCHA verwenden, dient der Dienst dazu, unsere Website, insbesondere Formulare, vor automatisierten Zugriffen, Spam und Missbrauch zu schützen.
reCAPTCHA analysiert hierzu technische Merkmale und Interaktionen mit der Website.
Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungs- und Interaktionsdaten an Google übermittelt werden.
Google gibt an, dass reCAPTCHA bei seiner Ausführung unter anderem das Cookie _GRECAPTCHA zur Risikoanalyse verwenden kann.
Soweit hierfür eine Einwilligung erforderlich ist, wird reCAPTCHA erst nach Ihrer Zustimmung aktiviert.
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
21. Facebook und Instagram – externe Links und eingebettete Inhalte
Wir können auf unserer Website Links zu unseren Profilen bei Facebook und Instagram bereitstellen.
Bei gewöhnlichen Links wird erst durch das Anklicken eine Verbindung zum jeweiligen sozialen Netzwerk hergestellt.
Soweit Inhalte, Beiträge, Videos, Feeds, Social Plugins oder andere Funktionen von Facebook oder Instagram unmittelbar in unsere Website eingebettet werden, können personenbezogene Daten an Meta übertragen werden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin D04 X2K5
Irland.
Beim Laden eingebetteter Meta-Inhalte können unter anderem IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Besuchs, Interaktionen sowie Cookie- und Kennungsdaten verarbeitet werden.
Sind Sie gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta Informationen gegebenenfalls Ihrem Konto zuordnen.
Einwilligungspflichtige eingebettete Inhalte werden erst nach Ihrer Zustimmung geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Meta nennt für seine irische Gesellschaft aktuell die Anschrift Merrion Road, Ballsbridge, Dublin D04 X2K5.
22. Meta Pixel, Facebook Pixel und Meta Custom Audiences
Soweit wir das Meta Pixel oder vergleichbare Werbe- und Conversion-Technologien von Meta einsetzen, dienen diese insbesondere der Messung des Erfolgs unserer Werbeanzeigen sowie der Bildung von Zielgruppen für Werbekampagnen.
Dabei können insbesondere Informationen über Seitenaufrufe, Klicks, Interaktionen, verwendete Browser und Geräte, IP-Adresse, Meta-Kennungen sowie Cookieinformationen verarbeitet werden.
Meta kann entsprechende Informationen mit anderen Daten verknüpfen, insbesondere wenn der Nutzer bei einem Meta-Dienst angemeldet ist.
Das Meta Pixel und vergleichbare Marketingtechnologien werden nur nach vorheriger Einwilligung aktiviert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Meta beschreibt selbst, dass Partner Informationen über Websites und Apps unter anderem über Meta Business Tools, Social Plugins und das Meta Pixel an Meta übermitteln können.
23. Weitere Social-Media-Inhalte, insbesondere TikTok
Soweit wir Inhalte anderer sozialer Netzwerke wie TikTok unmittelbar auf unserer Website einbetten, können beim Laden dieser Inhalte personenbezogene Daten an den jeweiligen Plattformbetreiber übermittelt werden.
Hierzu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe, Interaktionen und Cookieinformationen gehören.
Solche einwilligungspflichtigen Inhalte werden grundsätzlich erst nach vorheriger Zustimmung geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
24. WhatsApp und andere Messenger
Soweit wir einen Link oder eine Kontaktmöglichkeit über WhatsApp oder einen anderen Messenger anbieten, wird bei einem gewöhnlichen Link erst durch Anklicken bzw. Nutzung der entsprechenden Funktion eine Verbindung zum jeweiligen Anbieter hergestellt.
Wenn Sie uns über einen Messenger kontaktieren, werden insbesondere Ihre Telefonnummer bzw. Benutzerkennung, Name, Nachrichteninhalte, Anhänge sowie technische Kommunikationsdaten verarbeitet.
Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für die zusätzliche Verarbeitung durch den jeweiligen Messengeranbieter gelten dessen Datenschutzbestimmungen.
25. Social-Media-Präsenzen
Wir betreiben Unternehmensprofile bzw. Präsenzen in sozialen Netzwerken und Plattformen, beispielsweise Facebook, Instagram, YouTube oder anderen sozialen Medien.
Wenn Sie dort mit uns interagieren, beispielsweise Beiträge kommentieren, Nachrichten senden oder unser Profil abonnieren, verarbeiten wir die dabei für uns zugänglichen personenbezogenen Daten zum Zweck der Kommunikation, Öffentlichkeitsarbeit und Kundenbetreuung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Kunden und Interessenten sowie der Darstellung unseres Unternehmens.
Die Plattformbetreiber verarbeiten darüber hinaus personenbezogene Daten in eigener Verantwortung. Auf Art und Umfang dieser Verarbeitung haben wir nur eingeschränkten Einfluss.
26. Bewertungen und Bewertungsplattformen
Auf unserer Website können Links zu Bewertungsplattformen, Google-Unternehmensprofilen oder anderen Bewertungsdiensten verwendet werden.
Bei gewöhnlichen externen Links wird erst durch das Anklicken eine Verbindung zum jeweiligen Anbieter hergestellt.
Soweit Bewertungen oder Bewertungswidgets unmittelbar in unsere Website eingebettet werden, können beim Laden personenbezogene Daten an den jeweiligen Anbieter übertragen werden.
Einwilligungspflichtige Bewertungswidgets werden erst nach vorheriger Zustimmung geladen.
27. Newsletter und Werbe-E-Mails
Soweit wir einen Newsletter anbieten, verarbeiten wir die hierfür angegebene E-Mail-Adresse und gegebenenfalls weitere freiwillig mitgeteilte Daten.
Der Versand erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zur Absicherung der Anmeldung kann ein Double-Opt-in-Verfahren verwendet werden. Dabei wird dokumentiert, dass die Anmeldung über die angegebene E-Mail-Adresse bestätigt wurde.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit für den Newsletterversand ein externer Versanddienstleister eingesetzt wird, wird dieser entsprechend den datenschutzrechtlichen Anforderungen eingebunden und in der jeweils aktuellen Datenschutzerklärung konkret benannt.
28. Kommentare, Gravatar und Spam-Schutz
Soweit auf unserer Website Kommentarfunktionen aktiviert werden, können die vom Nutzer eingegebenen Angaben, IP-Adresse und Zeitpunkt des Kommentars verarbeitet werden.
Soweit zur Darstellung von Benutzerbildern Gravatar oder ein vergleichbarer externer Dienst verwendet wird, kann beim Laden eine Verbindung zum jeweiligen Anbieter hergestellt werden.
Soweit ein externer Spam-Schutzdienst wie Akismet eingesetzt wird, können Kommentarinhalte und technische Informationen zur Spamprüfung übertragen werden.
Solche externen Dienste werden nur entsprechend den jeweils einschlägigen datenschutzrechtlichen Anforderungen eingesetzt.
29. Externe Bibliotheken, Content Delivery Networks und Schriftarten
Unsere Website kann technische Bibliotheken, Symbole, Schriftarten, CSS- oder JavaScript-Dateien verwenden.
Soweit diese Dateien lokal auf unserem eigenen Server gespeichert werden, wird beim Laden keine Verbindung zum ursprünglichen Drittanbieter hergestellt.
Soweit Dateien unmittelbar von einem externen Content Delivery Network oder Drittanbieter geladen werden, kann insbesondere die IP-Adresse des Nutzers an diesen Anbieter übertragen werden.
Einwilligungspflichtige externe Ressourcen werden nur nach vorheriger Zustimmung geladen.
30. Online-Shop, Bestellungen und Kundenkonten
Soweit wir zukünftig Bestellungen unmittelbar über unsere Website ermöglichen, verarbeiten wir die für die Bestellung erforderlichen Daten.
Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestelldatum, Zahlungsinformationen und weitere zur Vertragsabwicklung erforderliche Angaben gehören.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Bei freiwillig eingerichteten Kundenkonten werden Zugangsdaten und Kontoinformationen für die Bereitstellung des Kundenkontos verarbeitet.
31. Zahlungsdienstleister
Soweit bei zukünftigen Online-Bestellungen externe Zahlungsdienstleister eingesetzt werden, werden die zur Zahlungsabwicklung erforderlichen Daten an den vom Kunden ausgewählten Zahlungsdienstleister übermittelt.
Je nach gewählter Zahlungsmethode können insbesondere Name, Anschrift, Bestellbetrag, Rechnungsinformationen, Bank- oder Zahlungsdaten sowie technische Transaktionsinformationen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Welche Zahlungsdienstleister tatsächlich eingesetzt werden, wird bei Einführung einer entsprechenden Zahlungsfunktion konkret angegeben und diese Datenschutzerklärung entsprechend aktualisiert.
32. Versand- und Lieferdienstleister
Soweit Waren versendet oder durch externe Dienstleister ausgeliefert werden, können die zur Durchführung der Lieferung erforderlichen Daten wie Name, Lieferanschrift und gegebenenfalls Kontaktdaten an den jeweiligen Versand- oder Lieferdienstleister übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
33. Datenübermittlung in Drittländer
Bei der Nutzung bestimmter externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur, soweit hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln oder anderer gesetzlich vorgesehener Übermittlungsinstrumente erfolgen.
Für teilnehmende US-Unternehmen besteht derzeit insbesondere der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Die Europäische Kommission führt die USA insoweit weiterhin als Land mit angemessenem Schutzniveau für teilnehmende Unternehmen.
34. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur solchen Empfängern zugänglich gemacht, soweit dies für den jeweiligen Zweck erforderlich ist oder eine andere Rechtsgrundlage besteht.
Hierzu können insbesondere Hosting- und IT-Dienstleister, E-Mail-Anbieter, technische Dienstleister, Zahlungs- und Versanddienstleister, Steuer- und Rechtsberater, Vertragspartner sowie Behörden und öffentliche Stellen gehören.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie – soweit erforderlich – auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO eingesetzt.
35. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Entfällt der Zweck, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen einer Löschung entgegenstehen.
Soweit handels-, steuer- oder andere gesetzliche Aufbewahrungspflichten bestehen, erfolgt eine Speicherung für die jeweils gesetzlich vorgeschriebene Dauer.
36. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung nicht.
Soweit unsere Website eine Einwilligungsverwaltung bereitstellt, können dort erteilte Einwilligungen auch über die entsprechenden Datenschutzeinstellungen geändert oder widerrufen werden.
37. Rechte betroffener Personen
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Wahrnehmung Ihrer Rechte können Sie sich unter den oben angegebenen Kontaktdaten an uns wenden.
38. Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
39. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für unser Unternehmen ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Die Behörde nennt diese Kontaktdaten aktuell selbst.
40. Pflicht zur Bereitstellung personenbezogener Daten
Beim bloßen Besuch unserer Website ist die Übermittlung bestimmter technischer Informationen, insbesondere der IP-Adresse, technisch erforderlich, damit die Website an Ihr Endgerät ausgeliefert werden kann.
Bei einer Kontaktaufnahme besteht grundsätzlich keine gesetzliche Verpflichtung, personenbezogene Daten bereitzustellen. Ohne erforderliche Angaben können wir Ihre Anfrage jedoch möglicherweise nicht bearbeiten.
Soweit personenbezogene Daten für die Anbahnung oder Durchführung eines Vertrages erforderlich sind, kann ohne deren Bereitstellung ein Vertragsabschluss oder eine Vertragsdurchführung gegebenenfalls nicht möglich sein.
41. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns im Zusammenhang mit dieser Website grundsätzlich nicht statt.
Soweit zukünftig Dienste eingesetzt werden, durch die eine solche Verarbeitung stattfinden sollte, werden wir diese Datenschutzerklärung entsprechend ergänzen.
42. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbeabsichtigte oder unrechtmäßige Veränderung, unbefugte Offenlegung und unbefugten Zugriff zu schützen.
Hierzu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen sowie Maßnahmen zum Schutz und zur Wartung unserer technischen Systeme.
43. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website oder die von uns eingesetzten Dienste ändern.
Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.