Datenschutzerklärung

Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr
Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren
personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten
sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist Steven Reck, allesinbutter, Eisenstraße 10,
26215 Wiefelstede, Deutschland, Tel.: 01736031725, E-Mail: termin@klavier-
stimmen.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche
ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen
über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten
entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht
registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche
Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn
Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten
Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine
Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten
uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete
Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder
Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine
verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in
Ihrer Browserzeile erkennen.
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
3) Hosting & Content-Delivery-Network
3.1 Amazon Web Services
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das
System des folgenden Anbieters: Amazon Web Services, Inc., 410 Terry Avenue North,
Seattle, WA 98109, USA
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters
verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
3.2 Shopify
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das
System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2.
Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“)
Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4,
Kanada
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters
verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag
geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine
unberechtigte Weitergabe an Dritte untersagt.
Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau
durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
3.3 AWS-CloudFront
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Amazon Web
Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder
Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung
erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität
und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem
Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten
unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte
untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
3.4 Cloudflare
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101
Townsend St. San Francisco, CA 94107, USA
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder
Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung
erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität
und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem
Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten
unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte
untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf
Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des
Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben
diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von
Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die
Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers
entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten
verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder
zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer
erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer
berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer
kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert
werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies
für bestimmte Fälle oder generell ausschließen können.
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer
Website eingeschränkt sein kann.
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
5) Kontaktaufnahme
5.1 Shopify Inbox
Diese Webseite nutzt das Live-Chat-System des folgenden Anbieters: Shopify
International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04
XN32, Irland
Die Verarbeitung von über den Chat übermittelten personenbezogenen Daten erfolgt
entweder gemäß Art. 6 Abs. 1 lit b DSGVO, weil es für die Vertragsanbahnung oder
-durchführung erforderlich ist, oder gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres
berechtigten Interesses an der effektiven Betreuung unserer Seitenbesucher.
Ihre so übermittelten Daten werden vorbehaltlich entgegenstehender gesetzlicher
Aufbewahrungsfristen gelöscht, wenn der betroffene Sachverhalt abschließend geklärt
ist.
Zusätzlich können zum Zwecke der Erstellung pseudonymisierter Nutzungsprofile
mithilfe von Cookies weitere Informationen erhoben und ausgewertet werden, die
allerdings nicht Ihrer persönlichen Identifikation dienen und nicht mit anderen
Datensätzen zusammengeführt werden. Sofern diese Informationen einen
Personenbezug aufweisen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf
Basis unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens
zu Optimierungszwecken.
Das Setzen von Cookies kann durch entsprechende Browsereinstellungen verhindert
werden. Gegebenenfalls wird die Funktionalität unserer Internetseite in diesem Fall aber
eingeschränkt.
Der Datenerhebung und -speicherung zum Zwecke der Erstellung eines
pseudonymisierten Nutzungsprofils können Sie uns gegenüber jederzeit mit Wirkung für
die Zukunft widersprechen.
Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4,
Kanada
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau
durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
5.2 WhatsApp-Business
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Wir bieten Besuchern unserer Webseite die Möglichkeit, mit uns über den
Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square,
Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Hierfür verwenden wir die
sog. „Business-Version“ von WhatsApp.
Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten
Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei
WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und
Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung Ihres
Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp
gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer,
Anschrift oder E-Mailadresse) bitten, um Ihre Anfrage einem bestimmten Vorgang
zuordnen zu können.
Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum
Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und
verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls
bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis
unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der
gewünschten Informationen.
Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens per WhatsApp verwendet.
Eine Weitergabe an Dritte findet nicht statt.
Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns
hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte
Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc.
in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden
wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-
Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in
Kontakt getreten sind.
Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp- Kontaktdaten in
unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf
seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung
seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß
Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer,
die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben,
wird insofern ausgeschlossen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der
Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und
Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den
Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-
policy
Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an
Server von Meta Platforms Inc. in den USA kommen.
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
5.3 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail)
werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens
und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an
der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre
Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die
Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den
Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist
und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils
erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der
Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung
erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf
unserer Website.
Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht
an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos
werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig
abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und
unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
7) Nutzung von Kundendaten zur Direktwerbung
7.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen
regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung
des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und
wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand
verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie
Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene
Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den
Newsletterempfang bestätigt haben.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die
Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei
speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie
das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-
Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden
verwendet.
Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter
oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen
abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem
Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer
Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung
vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung
informieren.
7.2 CleverReach
Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: CleverReach GmbH
& Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen
Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten
Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den
Newsletterversand in unserem Auftrag übernimmt.
Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der
Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen
mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die
Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen
können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-
Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit
anderen Datenbeständen zusammengeführt.
Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die
Zukunft widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die
Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
7.3 Shopify Email
Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Shopify
International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04
XN32, Irland
Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4,
Kanada
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen
Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten
Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den
Newsletterversand in unserem Auftrag übernimmt.
Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen
mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die
Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen
können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-
Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit
anderen Datenbeständen zusammengeführt.
Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die
Zukunft widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die
Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau
durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
7.4 Warenverfügbarkeitsbenachrichtigung per E-Mail
Für temporär nicht verfügbare Artikel können Sie sich für den Erhalt von E-Mail-
Warenverfügbarkeitsbenachrichtigungen anmelden. Hierbei übersenden wir Ihnen per E-
Mail einmalig eine Nachricht über die Verfügbarkeit des jeweils von Ihnen ausgewählten
Artikels. Pflichtangabe für die Übersendung dieser Benachrichtigung ist allein Ihre E-
Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie
persönlich ansprechen zu können. Für den Mailversand verwenden wir das sog. Double
Opt-in Verfahren, mit dem sichergestellt wird, dass Sie eine Benachrichtigung erst
erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse
versandten Verifizierungslinks ausdrücklich Ihre diesbezügliche Einwilligung bestätigt
haben.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die
Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei
speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie
das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-
Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der
Anmeldung zu unserem E-Mail-Benachrichtigungsdienst zur Warenverfügbarkeit
erhobenen Daten werden streng zweckgebunden verwendet.
Sie können die Verfügbarkeitsbenachrichtigungen jederzeit durch entsprechende
Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter
Abmeldung wird Ihre E-Mailadresse unverzüglich aus unserem hierfür eingerichteten
Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten
eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung
vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung
informieren.
7.5 Warenkorb-Erinnerungen per E-Mail
Im Falle des Abbruchs Ihres Einkaufs bei uns vor Abschluss der Bestellung haben Sie die
Möglichkeit, per E-Mail einmalig an den Inhalt Ihres virtuellen Warenkorbs erinnert zu
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
werden.
Pflichtangabe für die Übersendung dieser Erinnerung ist allein Ihre E-Mailadresse. Die
Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich
ansprechen zu können. Für den Mailversand verwenden wir das sog. Double Opt-in
Verfahren, mit dem sichergestellt wird, dass Sie eine Benachrichtigung erst erhalten,
wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten
Verifizierungslinks ausdrücklich Ihre diesbezügliche Einwilligung bestätigt haben.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die
Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO für die
Versendung einer Warenkorb-Erinnerung. Hierbei speichern wir Ihre vom Internet
Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der
Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren
Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zu unserem E-Mail-
Benachrichtigungsdienst erhobenen Daten werden streng zweckgebunden verwendet.
Sie können die Warenkorb-Erinnerungen jederzeit durch entsprechende Nachricht an
den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird
Ihre E-Mailadresse unverzüglich aus unserem hierfür eingerichteten Verteiler gelöscht,
soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben
oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich
erlaubt ist und über die wir Sie in dieser Erklärung informieren.
8) Datenverarbeitung zur Bestellabwicklung
8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich,
werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b
DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut
weitergegeben.
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für
Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die
von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse),
um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c
DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über
anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu
informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen
über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns
nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden
Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung
geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der
folgenden Informationen gewisse personenbezogene Daten übermittelt.
8.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
- Shopify Payments
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: Shopify International Limited, Victoria Buildings, 1-2
Haddington Road, Dublin 4, D04 XN32, Irland
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa
Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs
mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und
Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über
den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die
Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der
Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
9) Webanalysedienste
9.1 Google Analytics 4
Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland
Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine
Analyse Ihrer Benutzung unserer Website ermöglicht.
Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies
gesetzt, die als kleine Textbausteine auf Ihrem Endgerät abgelegt werden und
bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch Ihre
IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine
direkte Personenbeziehbarkeit auszuschließen.
Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet.
Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.
Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der
Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen
und um weitere mit der Websitenutzung und der Internetnutzung verbundene
Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser
übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google
zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen
Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.
Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies
auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche
Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihres
Seitenbesuchs. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft
jederzeit widerrufen. Um Ihr Widerrufsrecht auszuüben, deaktivieren Sie bitte diesen
Dienst über das auf der Website bereitgestellte „Cookie-Consent-Tool“.
Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz
der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Dritte untersagt.
Weitere rechtliche Hinweise zu Google Analytics 4 finden Sie unter
https://policies.google.com/privacy?hl=de&gl=de und unter
https://policies.google.com/technologies/partner-sites
Demografische Merkmale
Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann
darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen
von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und
Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten
identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person
zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten
gelöscht.
Google Signals
Als Erweiterung zu Google Analytics 4 kann auf dieser Website Google Signals
verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn Sie
personalisierte Anzeigen aktiviert haben und Ihre Geräte mit Ihrem Google-Konto
verknüpft haben, kann Google vorbehaltlich Ihrer Einwilligung zur Nutzung von Google
Analytics gem. Art. 6 Abs. 1 lit. a DSGVO Ihr Nutzungsverhalten geräteübergreifend
analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden
Conversions, erstellen. Wir erhalten keine personenbezogenen Daten von Google,
sondern nur Statistiken. Wenn Sie die geräteübergreifende Analyse stoppen möchten,
können Sie die Funktion "Personalisierte Werbung" in den Einstellungen Ihres Google-
Kontos deaktivieren. Folgen Sie dazu den Anweisungen auf dieser Seite:
https://support.google.com/ads/answer/2662922?hl=de Weitere Informationen zu
Google Signals finden Sie unter folgendem Link:
https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Als Erweiterung zu Google Analytics 4 kann auf dieser Website die Funktion "UserIDs"
verwendet werden. Wenn Sie in die Nutzung von Google Analytics 4 gem. Art. 6 Abs. 1
lit. a DSGVO eingewilligt, ein Konto auf dieser Website eingerichtet haben und sich auf
verschiedenen Geräten mit diesem Konto anmelden, können Ihre Aktivitäten, darunter
auch Conversions, geräteübergreifend analysiert werden.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
9.2 Google Tag Manager
Diese Website nutzt den „Google Tag Manager“, einen Dienst des folgenden Anbieters:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend:
„Google“).
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Der Google Tag Manager bietet eine technische Grundlage dafür, diverse
Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über
eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen
zu können. Der Google Tag Manager selbst speichert keine Informationen auf
Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen
Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf Ihre
IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine
Übermittlung an Server von Google LLC. In den USA ist möglich.
Diese Verarbeitung wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a
DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese
Einwilligungserteilung unterbleibt der Einsatz von Google Tag Manager während Ihres
Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte
in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
10) Seitenfunktionalitäten
Youtube
Diese Website nutzt Plugins zur Anzeige und Wiedergabe von Videos des folgenden
Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Daten können zudem übermittelt werden an: Google LLC., USA
Wenn Sie eine Seite unseres Internetauftritts aufrufen, die ein solches Plugin enthält,
stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her, um das
Plugin zu laden. Hierbei werden bestimmte Informationen, einschließlich Ihrer IP-
Adresse, an den Anbieter übermittelt.
Wird die Wiedergabe eingebetteter Videos über das Plugin gestartet, setzt der Anbieter
zudem Cookies ein, um Informationen über das Nutzerverhalten zu sammeln,
Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu unterbinden.
Sind Sie während Ihres Seitenbesuchs in einem Nutzerkonto beim Anbieter eingeloggt,
werden Ihre Daten beim Klick auf ein Video direkt Ihrem Konto zugeordnet. Wenn Sie die
Zuordnung zu Ihrem Konto nicht wünschen, müssen Sie sich vor Betätigung der
Wiedergabeschlaltfläche ausloggen.
Alle vorgenannten Verarbeitungen, insbesondere das Setzen von Cookies für das
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns
hierzu Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Die
erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem
Sie diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“
deaktivieren.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
11) Tools und Sonstiges
- Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten
Buchhaltungssoftware des folgenden Anbieters: Accountable SA, 22 drève des
Weigélias, 1170 Brussels, Belgien
Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die
Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu
den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die
Finanzbuchhaltung zu erstellen.
Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die
Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses
an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge.
12) Rechte des Betroffenen
12.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen
hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden
Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen
Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
12.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN
DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES
VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH
MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER
VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE
VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND
GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN
DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH
GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM
ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE
OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
13) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der
jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –
zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und
steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange
gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen
rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage
von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der
Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur
Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein
berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.
f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach
Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis
Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische
Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene
Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Powered by TCPDF (www.tcpdf.org)
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de