Verantwortlich
Sie haben jederzeit das Recht:
● gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
● gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger Daten zu verlangen,
● gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen,
● gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen,
● gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
● gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
● gemäß Art. 21 DSGVO der Verarbeitung Ihrer Daten zu widersprechen, soweit die Verarbeitung auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht, und
● gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem sich Ihr Wohnsitz oder unser Unternehmenssitz befindet.
Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch technisch notwendige Informationen (Server-Logfiles), die Ihr Browser übermittelt. Dazu gehören:
● Browsertyp und -version
● verwendetes Betriebssystem
● Referrer-URL
● Hostname des zugreifenden Rechners
● Uhrzeit der Serveranfrage
● IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur technisch fehlerfreien Bereitstellung der Website und zur Gewährleistung der IT-Sicherheit und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden von unserem Hostering Anbieter gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind.
Wir setzen den Dienst Cloudflare ein. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ("Cloudflare"). Cloudflare fungiert als Content Delivery Network (CDN) und Sicherheitsdienst, der zwischen Ihrem Browser und unserem Hosting-Server geschaltet ist. Cloudflare leitet den Datenverkehr über sein weltweites Servernetzwerk, beschleunigt dadurch den Seitenaufbau und schützt unsere Website u. a. vor DDoS-Angriffen und automatisiertem Missbrauch (Bot-Traffic).
Dabei verarbeitet Cloudflare technische Daten wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt des Zugriffs. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und performanten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist als Auftragsverarbeiter für uns tätig; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Da Cloudflare, Inc. ein US-amerikanisches Unternehmen ist, kann es dabei zu einer Datenübermittlung in die USA kommen. Diese wird durch EU-Standardvertragsklauseln und/oder die Teilnahme von Cloudflare am EU-US Data Privacy Framework abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/
Keine Analyse- und
Marketing-Cookies
Unsere Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies (z. B. kein Google Analytics) und erstellt keine Nutzerprofile. Es findet kein Tracking über mehrere Websites hinweg statt. Ein Cookie-Consent-Banner für derartige Cookies ist daher nicht erforderlich. Lediglich technisch zwingend erforderliche Cookies – etwa zur Absicherung gegen Angriffe im Rahmen unseres CDN-Dienstes Cloudflare (siehe Abschnitt 4) – können ohne Einwilligung gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG).
Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachrichtentext) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich die Anfrage auf einen Vertrag oder dessen Anbahnung bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.
Für die Kommunikation mit Ihnen (z. B. Fragen zu Ihrer Bestellung) nutzen wir zusätzlich WhatsApp. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe.
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die dabei anfallenden Daten (u. a. Ihre Telefonnummer, Profilinformationen, Zeitpunkt und Inhalt der Nachrichten sowie Metadaten) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich die Kontaktaufnahme auf einen Vertrag oder dessen Anbahnung bezieht, andernfalls unser berechtigtes Interesse an einer unkomplizierten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Es kann dabei zu einer Übermittlung von Daten an Meta-Konzerngesellschaften außerhalb der EU/des EWR, u. a. in die USA, kommen; diese ist durch EU-Standardvertragsklauseln abgesichert. Näheres entnehmen Sie der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
Zur Abwicklung Ihrer Bestellung erheben wir die für die Vertragserfüllung erforderlichen Daten, insbesondere:
● Name und Anschrift (Rechnungs- und Lieferadresse)
● E-Mail-Adresse
● ggf. Telefonnummer
● Bestell- und Zahlungsdaten
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher, insbesondere steuerrechtlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).
Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland ("Stripe").
Bei Auswahl einer Zahlungsart über Stripe werden die dafür erforderlichen Daten (z. B. Name, Rechnungsadresse, Bestellbetrag, Zahlungsdaten wie Kreditkarten- oder Kontodaten) an Stripe übermittelt. Die Übermittlung dient ausschließlich der Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Zahlungsabwicklung, z. B. zur Betrugsprävention).
Es kann dabei zu einer Übermittlung von Daten an mit Stripe verbundene Unternehmen außerhalb der EU/des EWR (u. a. in die USA) kommen. Stripe hat hierfür geeignete Garantien getroffen (u. a. EU-Standardvertragsklauseln). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Wir nutzen Ihren Namen und Ihre Postanschrift, die wir im Rahmen Ihrer Bestellung erhalten haben, auch dafür, Ihnen gelegentlich postalische Werbung (z. B. Kataloge, Flyer, Postkarten) zu eigenen, ähnlichen Waren zukommen zu lassen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. Erwägungsgrund 47 DSGVO.
Sie können der Nutzung Ihrer Daten für diesen Zweck jederzeit formlos und kostenfrei widersprechen, z. B. per E-Mail an [E-Mail-Adresse] oder postalisch an die im Impressum genannte Anschrift. Nach Eingang Ihres Widerspruchs verwenden wir Ihre Daten nicht mehr für postalische Werbung.
11. Newsletter
Auf unserer Website können Sie sich über ein Banner für unseren Newsletter anmelden. Für den Versand nutzen wir den Dienst MailerLite. Anbieter ist MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland.
Bei der Anmeldung geben Sie Ihre E-Mail-Adresse an [ggf. weitere abgefragte Felder wie Name ergänzen]. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie den Newsletter-Bezug bestätigen müssen. Damit soll sichergestellt werden, dass die Anmeldung tatsächlich durch Sie erfolgt. Dabei werden zudem das Anmelde- und Bestätigungsdatum sowie Ihre IP-Adresse protokolliert.
Zur Erfolgsmessung unserer Newsletter wertet MailerLite zudem aus, ob und wann Sie eine E-Mail geöffnet haben (mittels eines unsichtbaren 1x1-Pixels) und ob und welche Links Sie darin angeklickt haben. Diese Auswertung dient dazu, unsere Newsletter inhaltlich auf die Interessen unserer Empfänger abzustimmen und ist ebenfalls von Ihrer Einwilligung umfasst.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter über den Abmeldelink am Ende jeder E-Mail abbestellen oder uns unter [E-Mail-Adresse] kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ihre Daten werden zu diesem Zweck an MailerLite übermittelt und dort auf Servern innerhalb der EU verarbeitet. Mit MailerLite besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen entnehmen Sie der Datenschutzerklärung von MailerLite: https://www.mailerlite.com/legal/privacy-policy
Wir verweisen auf unserer Website mit Hyperlinks auf unsere Profile bei Instagram und Spotify. Beim Anklicken eines solchen Links verlassen Sie unsere Website und werden zum jeweiligen Angebot weitergeleitet. Erst durch das aktive Anklicken werden Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter übermittelt; vor dem Klick findet keine Datenübertragung statt.
Für die Datenverarbeitung auf den verlinkten Plattformen sind ausschließlich deren Betreiber verantwortlich:
● Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland – Datenschutzerklärung: https://privacycenter.instagram.com/policy
● Spotify: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden – Datenschutzerklärung: https://www.spotify.com/de/legal/privacy-policy/
Auf unserer Website binden wir Videos ein, das in einer privaten Cloud gehostet wird. Anbieter ist Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, D02 FD79, Irland ("Dropbox"). Das Video wird über ein HTML-Video-Element direkt eingebunden, das die Datei über einen unmittelbaren Dropbox-Link lädt. Dabei werden keine Cookies gesetzt und keine Nutzerprofile erstellt. Beim Aufruf der Seite wird jedoch automatisch eine Verbindung zu den Servern von Dropbox aufgebaut, damit das Video geladen werden kann; dabei werden technische Daten wie Ihre IP-Adresse, Browsertyp und Zeitpunkt des Abrufs an Dropbox übermittelt – unabhängig davon, ob Sie das Video tatsächlich abspielen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO. Da die Konzernmutter Dropbox, Inc. in den USA ansässig ist, kann es dabei zu einer Datenübermittlung in die USA kommen. Diese wird nach Angaben von Dropbox durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Dropbox: https://www.dropbox.com/privacy
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte, z. B. Bestellungen oder Anfragen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
15. Speicherdauer
Sofern in dieser Erklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) können dazu führen, dass Daten trotz eines Löschverlangens für die Dauer dieser Fristen weiterhin gespeichert werden.