Datenschutzerklärung

1. Begriffsbestimmungen

Grundlage unserer Datenschutzerklärung sind die Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Wenn wir in unserer Datenschutzerklärung von den folgenden Begrifflichkeiten sprechen, meinen wir die folgende Bedeutung:

• Personenbezogene Daten
  Personenbezogene Daten sind diejenigen Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden als „betroffene Person“ bezeichnet) beziehen. Als „identifizierbar“ ist eine Person anzusehen, die entweder direkt oder indirekt durch Zuordnung einer Kennung, wie beispielsweise einem Namen, einer Kennnummer oder Standortdaten, sowie einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
• Betroffene Person
  Eine Person ist „betroffen“, wenn ihre personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
• Verarbeitung
  Unter „Verarbeitung“ zu verstehen ist der mit oder auch ohne Hilfe von automatisierten Verfahren ausgeführte Vorgang, der im Zusammenhang mit personenbezogenen Daten steht, wie beispielsweise das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Einschränkung der Verarbeitung
  Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling
  Unter „Profiling“ ist die automatisierte Verarbeitung personenbezogener Daten zu verstehen, die der Bewertung, Analysierung oder Vorhersage dienen (insbesondere hinsichtlich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel).
• Pseudonymisierung
  Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
• Verantwortlicher oder für die Verarbeitung Verantwortlicher
  Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
• Auftragsverarbeiter
  Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger
  Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
• Dritter
  Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• Einwilligung
  Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Ayurveda Parkschlösschen Bad Wildstein GmbH
Brigitte Preuß / Kay-Uwe Brehm
Wildbadstraße 201-207
56841 Traben-Trarbach
Telefonnummer: 0049 6541 705160
E-Mail:

Datenschutzbeauftragte:
Tanja Liell-Schneider, Externe Beauftrage für die Ayurveda Parkschlösschen Bad Wildstein GmbH

Privates Institut für Diagnostik, Präventiv- und Sportmedizin Bad Wildstein GmbH
Wildbadstraße 201-207
56841 Traben-Trarbach
Deutschland
Telefon: 0049 6541 7050
E-Mail:

3. Erhebung von Daten und Rechtsgrundlage der Verarbeitung

Im Rahmen einer Bestellung ist die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten die Bearbeitung der Bestellung und Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person ist. Die Verarbeitung beruht auf Art. 6 I lit. b DS-GVO.

Im Rahmen der Kontaktaufnahme unabhängig von einer Bestellung (z.B. via E-Mail oder dem Kontaktformular) ist die Rechtsgrundlage unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage. Die Verarbeitung beruht auf Art. 6 I lit. f DS-GVO.

Im Falle der Direktwerbung ist die Rechtsgrundlage unser berechtigtes Interesse. Die Verarbeitung beruht auf Art. 6 I lit. f DS-GVO.

Im Rahmen der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung ist die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten die Einwilligung gem. Art. 6 I lit. a DS-GVO.

Im Rahmen der Verarbeitung von personenbezogenen Daten aufgrund vertraglicher Pflichten hinsichtlich Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte ist die Rechtsgrundlage unsere gesetzlichen Informationspflicht gem. Art. 6 Abs. 1 lit. c DSGVO.

a) Erfassung von allgemeinen Daten und Informationen
Bei dem Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (sogenannte „Server-Logfiles“) beinhalten etwa die Art des Internet-Browsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Anhand dieser Informationen ist kein Rückschluss auf Ihre Person möglich. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinter stehende Technik zu optimieren.

Folgende Informationen werden bei Zugriff auf unsere Webseite erfasst und gespeichert:

• IP-Adresse Ihres PC bzw. Ihres internetfähigen Endgerätes
• Zugriffsdatum
• Name und URL der abgerufenen Datei
• Referrer-URL
• Browser / Betriebssystem / Access-Provider

Die Datenerhebung und -speicherung dient den folgenden Zwecken:

• Verbindungsaufbau der Website
• Technische Nutzung der Website
• Systemsicherheit
• Administration

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogene Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

b) Registrierung und Bestellung auf unserer Internetseite
Wenn Sie sich auf unserer Webseite registrieren oder ein Benutzerkonto anlegen, werden hierbei ebenfalls personenbezogene Daten von Ihnen erhoben. Wir weisen darauf hin, dass eine Registrierung zwar ggf. den weitergehenden Zugriff auf Inhalte unserer Webseiten bietet, jedoch keine zwingende Voraussetzung für die Verwendung unserer Webseite darstellt. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Der für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister zur postalischen Zustellung an Sie, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die dem für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.

Bei einem Registrierungsvorgang auf unserer Webseite werden diejenigen Daten gespeichert, welche von Ihnen während der Registrierung eingegeben werden.

Zweck der Datenerhebung und -speicherung ist:

• Kundenidentifikation
• Bearbeitung und Abwicklung der Bestellung zur Korrespondenz mit Ihnen
• Rechnungslegung
• zur Abwicklung von evtl. vorliegenden Haftungsansprüchen, sowie der Geltendmachung etwaiger Ansprüche gegen Sie
• technische Administration der Webseite
• Verwaltung

Ihre Einwilligung wird im Bestellprozess von Ihnen vor der Verarbeitung dieser Daten eingeholt.

Die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 S. 1 lit. b DSGVO.

c) Newsletter
Wenn Sie unseren Newsletter (regelmäßige werbliche Informations-E-Mail mit Angeboten oder anderweitigen Informationen aus unserem Unternehmen) freiwillig abonnieren, werden die von Ihnen angegebenen Daten ausschließlich für diesen Zweck verwendet und nicht an Dritte weitergegeben.
Hierzu gehören auch Informationen die für den Dienst oder die Registrierung relevant sind. Die Prüfung der Gültigkeit der Emailadresse erfolgt über das sog. „double-opt-in“ Verfahren. Es wird hierzu die Bestellung des Newsletters durch Versand einer Bestätigungsmail und die Antwort geprüft. Weitere Daten werden nicht erhoben.
Die Abmeldung vom Newsletter (Widerruf der Einwilligung) ist jederzeit möglich und kann entweder durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder über einen dafür vor-gesehenen Link im Newsletter erfolgen. Für den Widerspruch entstehen Ihnen keine zusätzlichen Kosten, die über die regulären Beförderungskosten (z.B. Kosten für einen Telefonanruf) hinausreichen. Die Datenverarbeitung aufgrund Ihrer Einwilligung erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

d) Versand des Newsletters
Bestandskunden
Wir behalten uns vor Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird Ihre E-Mailadresse aus dem Verteiler entfernt.

e) Kontaktmöglichkeit über die Internetseite
Wenn Sie uns per Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular oder der E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und oder der Kontaktaufnahme zur betroffenen Person bei uns gespeichert. Diese Daten geben wir nicht an Dritte weiter. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung aufgrund Ihrer Einwilligung erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Löschung der für die Benutzung des Kontaktformulars erhobenen personenbezogenen Daten erfolgt automatisch nach Erledigung Ihrer Anfrage. Sie haben das Recht, jederzeit Ihre Einwilligung zur Datenverarbeitung zu widerrufen.

f) CleverReach
Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede.
CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.
Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von CleverReach gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.
Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: https://www.cleverreach.com/de/datenschutz/.

4. Speicherzeitraum / Erhebung und Speicherung personenbezogener Daten, sowie Art und Zweck von deren Verwendung / Weitergabe von Daten

Der Verwendungszweck der und übermittelten personenbezogenen Daten besteht in der Kundenidentifikation, Vertragserfüllung, Bestellabwicklung, Kundenkorrespondenz, Rechnungsstellung, Direktwerbung sowie zur Abwicklung von evtl. vorliegenden Haftungsansprüchen oder der Geltendmachung etwaiger Ansprüche gegen Sie.

Grundsätzlich werden Ihre gespeicherten personenbezogenen Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Wir speichern die für die Abwicklung Ihrer Bestellung erhobenen und uns übermittelten personenbezogenen Daten bis zum Ablauf der gesetzlichen Aufbewahrungspflicht. Anschließend werden Ihre Daten von uns gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

Wir speichern im Falle einer der Kontaktaufnahme unabhängig von einer Bestellung (z.B. via E-Mail oder dem Kontaktformular) Ihre Daten bis die Bearbeitung Ihrer Anfrage und der damit verbundene Sachverhalt abgeschlossen wurden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir speichern im Rahmen der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung diese Daten so lange, bis die Einwilligung durch den Betroffenen widerrufen wird.

Wir speichern im Rahmen der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO diese Daten so lange, bis das Widerspruchsrecht gem. Art. 21 Abs. 1 DSGVO vom Betroffenen ausgeübt wird.

Wir speichern im Rahmen der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Direktwerbung diese Daten so lange, bis das Widerspruchsrecht gem. Art. 21 Abs. 1 DSGVO vom Betroffenen ausgeübt wird.

Sofern wir Ihnen aufgrund vertraglicher Pflichten Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte anbieten müssen, werden wir die von Ihnen im Rahmen der Bestellung übermittelten Daten verwendet, um Sie über Aktualisierungen (via E-Mail oder postalisch) zu informieren.

Weitergabe von Daten

Ihre personenbezogenen Daten werden von uns an Dritte ausschließlich an die im Rahmen der Vertragsabwicklung beteiligten Dienstleistungspartner, wie z.B. das mit der Lieferung beauftragte Logistik-Unternehmen und das mit Zahlungsangelegenheiten beauftragte Kreditinstitut, weitergegeben. In den Fällen der Weitergabe Ihrer personenbezogenen Daten an Dritte beschränkt sich der Umfang der übermittelten Daten stets auf das erforderliche Minimum.

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den nachfolgend genannten Zwecken findet nicht statt.

Ihre personenbezogenen Daten geben wir nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

5. Pflicht zur Bereitstellung – mögliche Folgen der Nichtbereitstellung

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (Steuerrecht) bzw. kann sich aus vertraglichen Regelungen (Transparenz des Vertragspartners) ergeben. Eine Nichtbereitstellung der personenbezogenen Daten würde einem Vertragsschluss entgegenstehen und erfolgt daher auch nicht. Etwaige Auskünfte über die gesetzlich oder vertraglich vorgeschriebene Bereitstellung der personenbezogenen Daten erteilt Ihnen der Verantwortliche.

6. Bestehen einer automatisierten Entscheidungsfindung

Wir setzen kein automatisierte Entscheidungsfindung, bzw. Profiling, ein.

7. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Wenn der Speicherzeitraum, der oben unter 4. näher erläutert wird, abgelaufen ist, werden die personenbezogenen Daten routinemäßig gelöscht.

8. Rechte der von der Datenverarbeitung betroffenen Person

Als von der Datenverarbeitung betroffene Person haben Sie die folgenden Rechte:

• Art. 15 DSGVO: Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• Art. 16 DSGVO: Sie haben das Recht, Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• Art. 17 DSGVO: Sie haben das Recht, Löschung Ihrer bei uns gespeicherten personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, zu verlangen;
• Art. 18 DSGVO: Sie haben das Recht, Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben, zu verlangen;
• Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen, zu erhalten;
• Art. 7 Abs. 3 DSGVO: Sie haben das Recht, Ihre erteilte Einwilligung zur Datenverarbeitung zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• Art. 77 DSGVO: Sie haben das Recht, sich bei einer Aufsichtsbehörde an Ihrem üblichen Aufenthaltsort oder Arbeitsplatz oder unserem Firmensitz über die Datenverarbeitung zu beschweren (Beschwerderecht).

Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht.

9. Cookies

Verwendung, Rechtsgrundlage und Zweck
Damit wir den Funktionsumfang sowie die technische Darstellung unserer Webseite optimal gestalten können und auch weiter optimieren können, setzen wir sogenannte „Cookies“ ein. Dies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt, bzw. gespeichert werden. Mit Hilfe dieser „Cookies“ können bei dem Aufruf unserer Webseite Daten auf Ihrem Rechner gespeichert werden.
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen.

Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Für folgende Anwendungen benötigen wir Cookies: Übernahme von Spracheinstellungen. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

10. Soziale Medien

Datenverarbeitung in sozialen Medien
Unser Unternehmen ist auf verschiedenen sozialen Medien aktiv. Im Rahmen der Kommunikation mit Nutzern können Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden wodurch sich Risiken durch Erschwerung der Durchsetzung von Rechten ergeben können. Betreffend US-Anbietern die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Im Regelfall erfolgt eine Verarbeitung der Nutzerdaten zu Werbe- und Marktforschungszwecken, um aus dem Nutzungsverhalten Nutzungsprofile erstellen zu können. Die Nutzungsprofile können beispielsweise zum gezielten Schalten von Werbeanzeigen genutzt werden. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.

Rechtsgrundlage der Verarbeitung:

Die Rechtsgrundlage der Verarbeitung der personenbezogenen Daten der Nutzer ist unser berechtigtes Interesse an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Den schnellsten Zugriff auf die Nutzerdaten hat der jeweilige Anbieter. Dieser kann die effektivsten Maßnahmen ergreifen. Die Rechte des Betroffenen können daher am schnellsten beim Anbietern direkt geltend gemacht werden. Andernfalls stehen wir Ihnen jederzeit zur Seite.

Details der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out):

Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), Facebook-Seiten auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten – Datenschutzerklärung: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

Facebook
Teil unserer Webseite ist die Integrierung des sogenannten Social Plugins („Plugins“) des sozialen Netzwerkes Facebook, das von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) betrieben wird. Die Plugins sind mit einem Facebook-Logo oder dem Zusatz „Soziales Plug-in von Facebook“ bzw. „Facebook Social Plugin“ gekennzeichnet. Eine Übersicht über die Facebook Plugins und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook her. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Profil besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Profil unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“- Button betätigen oder einen Kommentar abgeben, wird diese Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Facebook- Profil veröffentlicht und Ihren Facebook-Freunden angezeigt.

Unter https://de-de.facebook.com/about/privacy/ wird erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet.

Instagram
Teil unserer Webseite ist die Integrierung des sogenannten Social Plugins („Plugins“) von Instagram, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Eine Übersicht über die Instagram Plugins und deren Aussehen finden Sie hier: http://blog.instagram.com/post/36222022872/introducing-instagram-badges. Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel das „Instagram“-Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt. Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen. Sie können das Laden der Instagram Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z.B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/).

Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/ abgerufen werden.

YouTube
Teil unserer Webseite ist die Integrierung von YouTube. Hierbei handelt es sich um ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.
Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Sobald Sie mit einem YouTube-Plugin ausgestattete Seiten unserer Internetpräsenz besuchen, wird eine Verbindung zu den Servern von YouTube aufgebaut. Dabei wird dem Youtube-Server mitgeteilt, welche spezielle Seite unserer Internetpräsenz von Ihnen besucht wurde. Sollten Sie obendrein in Ihrem YouTube-Account eingeloggt sein, würden Sie es YouTube ermöglichen, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Sie können diese Möglichkeit der Zuordnung verhindern wenn Sie sich vorher aus Ihrem Account ausloggen. Weitere Informationen zur Erhebung und Nutzung Ihrer Daten durch YouTube erhalten Sie in den dortigen Hinweisen zum Datenschutz unter www.youtube.com

Die von YouTube veröffentlichten Datenschutzbestimmungen geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.

Pinterest
Auf unserer Internetseite befindet sich der „Pin it“-Button des sozialen Netzwerks Pinterest, welches von der Pinterest, Inc. – ansässig 808 Brannan St, San Francisco, CA 94103, USA – betrieben wird. Wegen der Verwendung des „Pin it“-Buttons bekommt Pinterest die Information, dass Sie eine unserer Internetseiten besucht haben. Sollten Sie währenddessen in Ihr Pinterest-Account eingeloggt sein, ist es Pinterest zudem möglich, Ihren Besuch Ihrem Pinterest-Account zuzuordnen. Durch das Klicken des „Pin it“-Buttons werden Daten an Pinterest übermittelt, die auf Servern (in den USA) abgespeichert werden. Sofern Sie dies verhindern wollten, müssten Sie sich vor dem Anklicken des „Pin it“-Buttons aus Ihrem Pinterest-Account ausloggen. Um Ihre Privatsphäre schützen zu können, entnehmen Sie weitere Details zur Datenerhebung beziehungsweise Verarbeitung und Nutzung Ihrer Daten durch Pinterest sowie Ihre rechtlichen Möglichkeiten und Einstellungsoptionen bitte den Datenschutzhinweisen von Pinterest unter: http://pinterest.com/about/privacy/

11. Online-Marketing

Google Fonts
Wir verwenden auf unserer Website so genannte Google Fonts, die von Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) bereitgestellt werden.
Google Fonts ist ein seit 2010 gestartetes interaktives Verzeichnis mit über 900 Schriftarten. Dadurch können von uns bestimmte Schriftarten auf der eigenen Website genutzt werden, ohne dass diese auf unseren Server hochgeladen werden müssen.
Beim Aufruf unserer Seite wird eine Verbindung zu den Google-Servern hergestellt und Ihr Browser läd die benötigten Web Fonts in ihren Browsercache. Anfragen an die Google Fonts-API werden an ressourcenspezifische Domains wie fonts.googleapis.com oder fonts.gstatic.com gerichtet, so dass Ihre Anfragen für Schriftarten getrennt von den Anfragen an google.com sind und keine Anmeldedaten enthalten, die Sie an google.com senden, während Sie andere Google-Dienste verwenden, die authentifiziert sind, wie z. B. Google Mail.
Die Nutzung von Google Web Fonts erfolgt im Interesse einer schnelleren, einheitlichen und qualitativ hochwertigen Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erfährt Google Ihre IP-Adresse. Google Fonts protokolliert die Aufzeichnungen der CSS- und Schriftdateianfragen und der Zugriff auf diese Daten wird sicher aufbewahrt. Aggregierte Nutzungszahlen verfolgen, wie beliebt die Schriftfamilien sind, und werden auf unserer Analyseseite veröffentlicht. Google verwendet Daten aus dem Web-Crawler von Google, um festzustellen, welche Websites Google-Schriften verwenden. Diese Daten werden in der Google-Schriftarten-BigQuery-Datenbank veröffentlicht und zugänglich gemacht. Es ist momentan nicht klar, ob diese Daten von Google gespeichert werden.
Anfragen nach CSS-Ressourcen werden 1 Tag lang zwischengespeichert. Die Schriftartendateien selbst werden ein Jahr lang zwischengespeichert, was kumulativ dazu führt, dass das gesamte Web schneller wird: Wenn Millionen von Websites alle auf die gleichen Schriftarten verweisen, werden sie nach dem Besuch der ersten Website zwischengespeichert und erscheinen sofort auf allen anderen später besuchten Websites.
Sollen diese gespeicherten Daten gelöscht werden, müssen Sie sich an Google unter https://support.google.com/?hl=de&tid=331585294560 wenden.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Google Analytics (mit Anonymisierungsfunktion)
Teil unserer Webseite ist die Integrierung des sogenannten Dienstes Google Analytics. Hierbei handelt es sich um einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“. Dies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird die gewonnenen Informationen im Auftrag des Webseitenbetreibers dazu verwenden, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link http://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics genauer erläutert.

Auftragsdatenverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

12. Zahlungsabwicklung

PayPal
Auf unserer Website sind Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein Konto unterhält. Ein Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Wenn Sie derartige Zahlungsoptionen verwenden, werden wir Ihre zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an PayPal weitergeben. In der Regel handelt es sich bei dem Umfang der weitergegebenen personenbezogenen Daten um: Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.
Der Zweck der Datenweitergabe sind die Abwicklung der Zahlung sowie die Betrugsprävention. Eine Datenübermittlung unsererseits an PayPal wird insbesondere dann erfolgen, wenn ein berechtigtes Interesse für die Datenübermittlung besteht. PayPal wird im Rahmen seiner eigenen Datenschutzerklärung unter Umständen die erhaltenen personenbezogenen Daten an Wirtschaftsauskunfteien übermitteln. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen. 
Die unter diesem Abschnitt beschriebene Datenweitergabe an PayPal findet ausdrücklich nur dann statt, wenn Sie diese Zahlungsoption auswählen.
Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

13. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Rechtstexte erstellt und geprüft durch die Rechts- und Fachanwaltskanzlei Heidicker
– www.kanzlei-heidicker.de –