Datenschutzerklärung
Ich, als Betreiberin dieser Seite, nehme den Schutz deiner persönlicher Daten sehr ernst. Ich behandle deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung meiner Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf dieser Seite personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne deine ausdrückliche Zustimmung nicht an Dritte weitergegeben. Ich weise darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten auf dem Zugriff von Dritte ist nicht möglich.
Ich messe dem Datenschutz große Bedeutung bei. Die Erhebung und Verarbeitung deiner personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutzgrundverordnung (DSGVO). Ich erhebe und verarbeite deine personenbezogenen Daten, um dir das oben genannte Portal anbieten zu können. Diese Erklärung beschreibt, wie und zu welchem Zweck deine Daten erfasst und genutzt werden und welche Wahlmöglichkeiten du im Zusammenhand mit den persönlichen Daten hast. Durch die Verwendung dieser Webseite stimmst du der Erfassung, Nutzung und Übertragung deiner Daten gemäß dieser Datenschutzerklärung zu.
1. Verantwortliche
Verantwortlich für die Erhebung, Verarbeitung und Nutzung deiner personenbezogenen Daten im Sinne von Art. 4, Nr. 7 DSGVO ist
Janine Bemsch
Kraueler Hauptdeich 161
21037 Hamburg
Sofern du der Erhebung, Verarbeitung und Nutzung deiner Daten durch mich nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, kannst du Widerspruch an den Verantwortlichen richten. Du kannst diese Datenschutzerklärung jederzeit speichern und ausdrucken.
2. Allgemeine Nutzung dieser Webseite
2.1. Hosting
Die von mir in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen:
Infrastruktur- und Plattformdienstleistung, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die ich zum Zwecke des Betriebs der Webseite einsetze. Hierbei verarbeiten wir, bzw. der Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage meines berechtigten Interesses an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6, Abs. 1S. 1 f) DSGVO i.V.m. Art. 28 DSGVO.
2.2. Zugriffsdaten
Ich sammle Informationen über dich, wenn du diese Webseite nutzt. Ich erfasse automatisch Informationen über dein Nutzungsverhalten und deine Interaktion mit mir und registriere Daten zu deinem Computer oder Mobilgerät. Ich erhebe, speichere und nutze Daten über jeden Zugriff auf mein Onlineangebot (sogenannte Serverlogfiles).
Zu den Zugriffdaten gehören:
- Name und URL der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- Meldung über erfolgreichen Abruf (HTTP response Code)
- Browsertyp und Browserversion
- Betriebssystem
- Referer URL (d.h. die zuvor besuchte Seite)
- Website, die vom System des Nutzers über diese Website aufgerufen werden
- Internet-Service-Provider des Nutzers
- IP-Adressen und der anfragenden Provider
Ich nutze diese Protokolldaten ohne Zuordnung zu deiner Person oder sonstiger Profilerstellung für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung meines Onlineangebotes, aber auch zur anonymen Erfassung der Anzahl der Besucher auf meiner Website (traffic) sowie zum Umfang und zur Art der Nutzung meiner Website und Dienste, ebenso zu Abrechnungszwecken, um die Anzahl der von Kooperationspartnern erhaltenen Clicks zu messen. Aufgrund dieser Informationen können wir personalisierte und standortbezogenen Inhalte zur Verfügung stellen und Datenverkehr analysieren, Fehler suchen und beheben und diese Dienste verbessern. Hierin liegt auch unser berechtigtes Interesse gemäß Art. 6, Abs. 1 S. 1 f) DSGVO. Ich behalte mir vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. IP-Adressen speicher ich für einen begrenzten Zeitraum in den Logfiles, wenn dies für Sicherheitszwecke erforderlich oder für die Leistungserbringung oder die Abrechnung einer Leistung nötig ist, z.B. wenn du eines meiner Angebote nutzt. Nach Abbruch des Vorgangs der Bestellung oder nach Zahlungseingang wird die IP-Adresse gelöscht, wenn diese für Sicherheitszwecke nicht mehr erforderlich ist. IP-Adressen werden auch dann gespeichert, wenn der konkrete Verdacht einer Straftat im Zusammenhand mit der Nutzung dieser Webseite besteht. Außerdem Speicher ich als Teil deines Accounts das Datum deines letzten Besuches (z.B. bei Registrierung, Login, Klicken von Links etc.).
2.3. Cookies
Ich verwende sogenannte Session-Cookies, um mein Onlineangebot zu optimieren. Ein Session-Cookie ist eine kleine Textdatei, die von den jeweiligen Servern beim Besuch einer Internetseite verschickt und auf deiner Festplatte zwischengespeichert wird. Diese Datei als solche enthält eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen deine Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann dein Rechner wiedererkannt werden, wenn du auf meine Webseite zurückkehrst. Diese Cookies werden gelöscht, nachdem du deinen Browser geschlossen hast. Sie dienen z.B. dazu, dass du die Warenkorbfunktion über mehrere Seiten hinweg nutzen kannst. Ich verwende im geringem Umfang auch persistente Cookies (ebenfalls kleine Textdateien, die auf deinem Endgerät abgelegt werden), die auf deinem Endgerät verbleiben und es mir ermöglicht, deinen Browser beim nächsten Besuch wiederzukennen. Diese Cookies werden auf deiner Festplatte gespeichert und löschen sich nach der vorgegebene Zeit von alleine. Die Lebensdauer beträgt 1 Monat bis 10 Jahre. So kann ich dir mein Angebot nutzerfreundlicher, effektiver und sicherer präsentieren und dir beispielsweise speziell auf deine Interessen abgestimmte Information auf der Seite anzeigen lassen. Mein berechtigtes Interesse an der Nutzung der Cookies gemäß Art. 6, Abs. 1, S. 1 f) DSGVO liegt darin, unserer Webseite nutzerfreundlich, effektiver und sicherer zu machen. In den Cookies werden etwas folgende Daten und Informationen gespeichert:
- Log-In-Informationen
- Spracheinstellungen
- eingegeben Suchbegriffe
- Informationen über die Anzahl der Aufrufe dieser Webseite sowie Nutzung einzelner Funktionen dieses Internetauftritts.
Bei Aktivierung des Cookies wird diesem eine Identifikationsnummer zugewiesen und eine Zuordnung deiner personenbezogenen Daten zu dieser Identifikationsnummer wird nicht vorgenommen. Dein Name, deine IP-Adresse oder ähnliche Daten, die eine Zuordnung des Cookies zu dir ermöglichen würden, werden nicht in den Cookie eingehen. Auf Basis der Cookie-Technologie erhalte ich lediglich pseudonymisierte Informationen, beispielsweise darüber, welche Seiten besucht wurden, welche Produkte und Angebote angesehen wurden, etc. Du kannst deinen Browser so einstellen, dass du über die Cookies vorab informiert wirst und im Einzelfall entscheiden kannst, ob du die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, oder dass Cookies komplett verhindert werden. Dadurch kann die Funktionalität der Webseite eingeschränkt werden.
2.4. E-Mail Kontakt
Wenn du mit mir in Kontakt trittst (z.B. per Kontaktformular oder E-Mail), speichere ich deine Angaben zur Bearbeitung deiner Anfrage sowie für den Fall, dass Anschlussfragen entstehen. Hierin liegt auch mein berechtigtes Interesse gemäß Art. 6, Abs. 1, S.1 f) DSGVO. Weitere personenbezogene Daten speichere und nutze ich nur, wenn du dazu einwilligst oder dies ohne besondere Einwilligung gesetzlich zulässig ist.
2.5. Google Analytics
Ich benutze Google Analytics, einen Webanalysedienst der Google Inc. (“Google”). Google hat sich dem zwischen der Europäischen Union und den USA geschlossenen Privacy-Shield-Abkommen unterworfen und sich zertifiziert. Dadurch verpflichtet sich Google, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Näherer Informationen kannst du dem nachfolgenden verlinkten Eintrag entnehmen: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status?Active
Google Analytics verwendet sog. “Cookies”, Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch dich ermöglicht. Die durch den Cookie erzeugten Informationen über Benutzung dieser Webseite durch die Seitenbesucher werden in der Regal an einen Server von Google in den USA übertragen und dort gespeichert. Hierin liegt auch mein berechtigtes Interesse gemäß Art. 6, Abs.1. S. 1 f) DSGVO. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird die IP-Adresse von Google jedoch innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf dieser Webseite aktiv. In meinem Auftrag wird Google diese Informationen benutzen, um Reports über die Webseitenaktivität zusammenzustellen und um weitere mit der mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen mir gegenüber zu erbringen. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern; ich weise jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen kannst. Du kannst darüber hinaus die Übertragung der durch das Cookies erzeugten und auf deine Nutzung der Webseite bezogenen Daten (inkl. deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter folgendem Link verfügbare Browser-Plugin herunterladen und installierst: http://tools.google.com/dlpage/gaoptout?hl=de. Alternativ zum Browser-Plugin oder innerhalb von Browsern auf mobilen Geräten kannst du auf den folgenden Link klicken, um ein Opt-Out-Cookie zu setzen, der die Erfassung durch Google Analytics innerhalb dieser Webseite zukünftig verhindert (dieses Opt-Out-Cookie funktioniert nur in diesem Browser und nur für diese Domain. Löscht du die Cookies in deinem Browser, musst du diesen Link erneut klicken): Google Analytics deaktivieren.
2.6. Speicherdauer
Sofern nicht spezifisch angegeben speichere ich personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist.
3. Verarbeitung von Bestandsdaten
Ferner verarbeite ich nachfolgend beschrieben Bestandsdaten
3.1. Rechtsgrundlagen und Speicherdauer
Rechtsgrundlage der Datenverarbeitung nach den vorstehenden Ziffern ist Art. 6, Abs. 1, S. 1 a), b), und f) DSGVO. Mein Interesse an der Datenverarbeitung ist insbesondere Anbahnung, Abschluss und Erfüllung von Verträgen sowie die Direktwerbung und Produktinformation. Sofern nicht spezifisch angeben, speichere ich personenbezogene Daten nur so lange, wie dies zu Erfüllung der verfolgten Zwecke notwendig bzw. gesetzlich vorgeschrieben ist.
4. Deine Rechte als von der Datenverarbeitung Betroffener
Nach den anwendbaren Gesetzen hast du das Recht bezüglich deiner personenbezogenen Daten. Möchtest du dieses Recht geltend machen, so richte deine Anfrage bitte per E-Mail oder Post unter eindeutiger Identifizierung deiner Person an die in Ziffer 1 genannte Adresse. Nachfolgend findest du eine Übersicht über deine Rechte.
4.1. Recht auf Bestätigung und Auskunft
Du hast jederzeit das Recht, von mir eine Bestätigung darüber zu erhalten, ob du betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hast du das Recht, von mir eine unentgeltliche Auskunft über die zu deinen gespeicherten personenbezogenen Daten nebst Kopie dieser Daten zu verlangen. des Weiteren besteh ein Recht auf folgende Informationen:
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern Drittländern oder bei internationalen Organisationen;
- falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Dauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eine Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- wenn die personenbezogenen Daten nicht be dir erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22, Absätze 1 und 4, DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für dich.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hast du das Recht, über die geeigneten Garantien gemäß Art. 45, DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
4.2. Recht auf Berichtigung
Du hast das Recht, von mir unverzüglich die Belichtung Dir betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hast du das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
4.3. Recht auf Löschung ("Recht auf Vergessenwerden")
Du hast gemäß Art. 17, Abs. 1 DSGVO das Recht, von mir zu verlangen, dass die betreffenden personenbezogenen Daten unverzüglich gelöscht werden und ich bin dazu verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- du wiederrufst deine Einwilligung, auf die sich die Verarbeitung gemäß Art. 6, Abs. 1, 1 a) DSGVO oder Art. 9, Abs. 2 a) DSGVO stütze, und es fehlt an einer anderweitigen Rechtsgrundlage die Verarbeitung.
- Du legst gemäß Art. 21, Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder du legst gemäß Art. 21, Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- die personenbezogenen Daten wurden unrechtmäßig verarbeitet
- die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
- die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8, Abs. 1 DSGVO erhoben.
Habe ich personenbezogene Daten öffentlich gemacht und wir sind gemäß Art. 17, Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen ich unter Berücksichtigung der verfügbaren Technologien und der Implementierungskosten angemessenen Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeitet, darüber zu informieren, dass ich von dir die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hast.
4.4. Recht auf Einschränkung der Verarbeitung
Du hast das Recht, von mir die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Vorraussetzungen gegeben ist:
- die Richtigkeit der personenbezogenen Daten wird von dir bestritten, und zwar für eine Dauer, die es mir ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und du die Löschung der personenbezogenen Daten ablehntest und stattdessen die Einschränkung der Nutzung der personenbezogen Daten verlangt hast;
- ich die personenbezogen Daten für die Zwecke der Verarbeitung nicht länger benötige, du die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst
- du Widerspruch gegen die Verarbeitung gemäß Art. 21, Abs. 1 DSGVO eingelegt hast, solange noch nicht feststeht, ob die berechtigten Gründe meines Unternehmens gegenüber den deiner überwiegen.
4.5. Recht auf Datenübertragbarkeit
Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und du hast das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch mich zu übermitteln, sofern:
- die Verarbeitung auf einer Einwilligung gemäß Art. 6, Abs. 1, 1 a) DSGVO oder Art. 9, Abs. 2 a) DSGVO auf einem Vertrag gemäß Art. 6, Abs. 1, S. 1 b) DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung deines rechts auf Datenübertragbarkeit gemäß Absatz 1 hast du das Recht, zu erwirken, dass die personenbezogenen Daten direkt von mir einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
4.6. Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6, Abs. 1, S. 1 e) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Ich verarbeite die personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten von mir verarbeitet um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Du hast das Recht aus Gründen, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89, Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zu Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
4.7. Automatisierte Entscheidungen einschließlich Profiling
Du hast das Recht, nicht einer ausschließlichen auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet nicht statt.
4.8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Du hast das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
4.9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat deines Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten rechtswidrig ist.
5. Datensicherheit
Ich bin um die Sicherheit deiner Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht. Deine persönlichen Daten werden bei uns verschlüsselt übertragen. Dies gilt für deine Bestellung und auch für das Kundenlogin. Ich nutze das Codierungssystem SSL ( Secure Socket Layer), weise jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Zur Sicherung deiner Daten unterhalten ich technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO, die ich immer wieder dem Stand der Technik anpassen. Ich gewährleiste außerdem nicht, dass mein Angebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von uns verwendeten Server werden regelmäßig sorgfältig gesichert.
6. Weitergabe von Daten an Dritte, keine Datenübertragung ins Nicht-EU-Ausland
Grundsätzlich verwende ich deine personenbezogenen Daten nur innerhalb meine Unternehmens. Wenn und soweit ich Dritte im Rahmen der Erfüllung von Verträgen einschalten (etwa Logistik-Dienstleister), erhalten diese personenbezogenen Daten nur in dem Umgang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist. Für den Fall, dass ich bestimmte Teile der Datenverarbeitung auslagern (“Auftragsverarbeitung”), verpflichte ich Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten. Eine Datenübertragung an Stellen oder Personen außerhalb der EU außerhalb der in dieser Erklärung in Ziffer 2 genannten Fälle findet nicht statt und ist nicht geplant.