Datenschutzerklärung
I.Einleitung
In dieser Datenschutzerklärung möchten wir Sie entsprechend den Art. 13 und 14 DSGVO (EU-Datenschutz-Grundverordnung) darüber informieren, welche personenbezogenen Daten wir wann, in welchem Umfang und zu welchem Zweck erheben. Darüber hinaus erfahren Sie, wie lange diese jeweils gespeichert werden und wie Sie der jeweiligen Erhebung und Nutzung widersprechen können. Auch über Ihr Recht auf Bestätigung, Auskunft, Einschränkung der Datenverarbeitung, Berichtigung oder Löschung werden wir Sie umfassend informieren.
Wir beziehen uns im Rahmen dieser Datenschutzerklärung grundsätzlich auf unsere Websites (brenox.de und quomus.de), den dortigen Online-Shops, unseren Online-Shop auf der Handelsplattform eBay sowie unsere Aktivitäten in den Sozialen Medien wie Facebook.
Sie werden in dieser Datenschutzerklärung sehr häufig den Begriff "personenbezogene Daten" finden. Seien Sie jedoch unbesorgt. Personenbezogene Daten umfassen auch anonymisierte oder pseudonymisierte Daten, z.B. eine gekürzte IP-Adresse oder ein Browser-Cookie. In den meisten Fällen (z.B. beim Tracking mit Google Analytics) ist ein Rückschluss auf Sie als Person weder möglich, noch von uns beabsichtigt.
Wenn wir von Ihnen "echte" personenbezogene Daten erheben, dass ist dies in aller Regel zum Vertragsabschluss mit Ihnen und zur Erfüllung der damit verbundenen Pflichten erforderlich.
Mit dem Inkrafttreten der EU-Datenschutzgrundverordnung (DSGVO) haben sich die Gesetze für die Verarbeitung personenbezogener Daten deutlich verschärft. Als Websitebetreiber ist es unsere Pflicht, Sie auch über die jeweilige Rechtsgrundlage zu informieren, wenn wir Ihre personenbezogenen Daten verarbeiten. Sie werden innerhalb dieser Datenschutzerklärung deshalb regelmäßig Verweise auf Rechtsnormen finden. Wir werden uns dennoch Mühe geben, Sie in einer möglichst einfachen und verständlichen Sprache über Art und Umfang der jeweiligen Datenverarbeitung zu informieren.
Die Brenox GmbH nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Sämtliche Datenverarbeitungen, der Datentransport sowie die elektronische Kommunikation finden verschlüsselt statt.
Grundsätzlich nutzen wir auf unserer Website Daten zu folgenden Zwecken:
- Abwicklung von Bestellungen über unseren Online-Shop
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern und Kunden
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
- Sicherheitszwecke (Verschlüsselung, Schutz vor Angriffen, Verhinderung von Spam)
- Kommunikation mit Nutzern über Soziale Netzwerke, Vermarktung unserer Seiten und Profile in den Sozialen Netzwerken
- Optimierung unserer Präsenz in den Ergebnissen von Suchmaschinen
- Statistische Auswertung der Besucherzahl und des Besucherverhaltens auf unserer Website
Dafür verarbeiten wir grundsätzlich folgende Daten:
- Bestandsdaten (z.B. Namen, Adressen)
- Kontaktdaten (z.B. E-Mail, Telefonnummern)
- Vertragsdaten (z.B. Vertragsgegenstand, Kundenkategorie)
- Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
Im Folgenden werden wir die jeweiligen Datenverarbeitungen und Ihre Rechte näher erläutern.
II.Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist
Brenox GmbH
Geschäftsführer: Herbert Schubertrügmer
Sternbergstr. 26
42551 Velbert
Deutschland
Tel.: 02051/800785-3
E-Mail: info@brenox.de
Website: https://brenox.de
Registergericht: Amtsgericht Wuppertal
Registernummer: HRB 28207
USt.-IdNr.: DE278206311
III.Allgemeines zur Datenverarbeitung
1.Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte sowie zur Abwicklung von Bestellungen und den damit einhergehenden vertraglichen Verpflichtungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2.Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten im Sinne des Art. 6 Abs. 1 DSGVO eine Einwilligung der betroffenen Person einholen, dient Art. 7 Abs. 1 DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dienen Art. 5 und Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Im Klartext: Grundsätzlich verbietet die Datenschutz-Grundverordnung die Verarbeitung personenbezogener Daten, es sei denn, es besteht dafür eine besondere Rechtsgrundlage. Diese wird in der Regel darin bestehen, dass Sie uns Ihr "okay" gegeben haben und/oder wir die Daten für die Erfüllung eines Vertrags benötigen. Eine weitere Möglichkeit besteht darin, dass wir nach sorgfältiger Abwägung zu dem Ergebnis gekommen sind, dass unser Interesse daran, unsere Website und unsere Leistungen für Sie zu verbessern (z.B. durch die Erhebung anonymisierter statistischer Daten zum Besucherverhalten) den sehr geringen Eingriff in Ihre Privatsphäre rechtfertigt. In diesem dritten Fall werden in der Regel anonymisierte oder zumindest pseudonymisierte Daten erhoben, die keinerlei Rückschluss auf Ihre Person zulassen. Und Sie haben jederzeit die Möglichkeit, der Datenerhebung nach Art. 7 Abs. 2 DSGVO zu widersprechen.
3.Zusammenarbeit mit Auftragsverarbeitern und Dritten
In manchen Fällen ist es erforderlich, dass wir personenbezogene Daten an Dritte weitergeben, bzw. diesen zur Verfügung stellen. Dies erfolgt jeweils nur auf Grundlage einer gesetzlichen Erlaubnis (z.B., wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO. Wir achten stets darauf, dass Dritte mit Ihren personenbezogenen Daten so sorgfältig umgehen wie wir selbst und eine entsprechende Sicherheit gewährleisten.
4.Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, auf Grund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“). Das ist z.B. bei der Verwendung von Google Analytics der Fall (siehe unten).
5.Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht, sobald der Zweck der Speicherung entfällt und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ist eine Löschung auf Grund der gesetzlichen Aufbewahrungspflichten nicht möglich, werden die Daten gesperrt und nicht für andere Zwecke verarbeitet.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere von Büchern, Buchungsbelegen etc. für 6 Jahre nach dem Handelsrecht sowie für 10 Jahre nach dem Steuerrecht.
IV.Bestellabwicklung im Onlineshop und Kundenkonto
1.Beschreibung und Umfang der Datenverarbeitung
Für die Abwicklung der Bestellvorgänge über unseren Onlineshop verarbeiten wir personenbezogene Daten unserer Kunden, Interessenten und sonstigen Geschäftspartner.
Dazu zählen insbesondere
- Bestandsdaten (Adresse),
- Kommunikationsdaten (Schriftverkehr, auch via E-Mail),
- Vertragsdaten und
- Zahlungsinformationen.
Darüber hinaus erheben wir Metadaten (insbesondere IP-Adressen), auf welche wir im Abschnitt "Bereitstellung der Website und des Onlineshops, Inanspruchnahme von Hosting-Dienstleistungen, Erstellung von Logfiles" gesondert eingehen werden.
Ihre Daten werden von uns nur in zulässiger Form an Dritte weitergegeben und zwar nur zur Erfüllung vertraglicher Zwecke. Eine solche Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich an die im Rahmen der Vertragsabwicklung beteiligten Dienstleistungspartner, so etwa an das mit der Lieferung beauftragte Logistikunternehmen oder die mit der Abwicklung des Zahlungsverkehrs beauftragten Banken, Zahlungsdienste oder sonstigen Kreditinstitute. Die Weitergabe solcher personenbezogenen Daten an Dritte beschränkt sich im Umfang der übermittelten Daten auf das erforderliche Minimum.
In unserem Onlineshop ist es optional möglich, sich zu registrieren und ein Kundenkonto anzulegen. In dem Kundenkonto können insbesondere die bisherigen Bestellungen eingesehen werden. Die erforderlichen Pflichtangaben werden den Nutzern im Rahmen der Registrierung mitgeteilt.
Unabhängig davon, ob eine Bestellung als registrierter Kunde mit vorhandenem Kundenkonto oder per Gastbestellung vorgenommen wird, verarbeiten wir grundsätzlich dieselben personenbezogenen Daten.
Für den Betrieb unseres Onlineshops setzen wir technisch notwendige Cookies ein. Weitere Informationen zu den Cookies erhalten Sie in einem separaten Abschnitt dieser Datenschutzerklärung.
Wir verarbeiten nur solche Daten, die für die hier genannten Zwecke zwingend erforderlich sind und orientieren uns grundsätzlich an dem Prinzip der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO.
2.Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (zur Erfüllung der mit den Bestellungen einhergehenden vertraglichen Verpflichtungen) und c (gesetzlich vorgeschriebene Aufbewahrungsfristen) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich.
3.Zweck der Datenverarbeitung
Die Verarbeitung der Daten erfolgt zum Zwecke des Betriebs unseres Onlineshops, zur Erfüllung der mit einer Bestellung in unserem Onlineshop einhergehenden vertraglichen Verpflichtungen sowie zur Kommunikation mit unseren Kunden, um beispielsweise via E-Mail über den aktuellen Status der Bestellung zu informieren.
Die Abfrage einer Telefonnummer ist in vielen Fällen zwingend erforderlich, zum Beispiel bei dem Versand via Spedition oder bei einer Lieferung über bestimmte Logistikpartner nach Österreich.
Das Anlegen eines Kundenkontos hilft uns und Ihnen dabei, die vorhandenen Daten bei weiteren Bestellungen wiederzuverwenden.
4.Dauer der Speicherung
Bei Gastbestellungen werden die verarbeiteten Daten aus den Datenbanken unseres Shopsystems nach erfolgter Abwicklung der Bestellung automatisch gelöscht.
Registrierte Kunden haben die Möglichkeit, ihr Kundenkonto manuell unter "Mein Konto" zu löschen.
Unabhängig von diesen Löschmöglichkeiten sind wir gesetzlich dazu verpflichtet, die im Rahmen der Bestellabwicklung verarbeiteten Daten für 6 Jahre (handelsrechtlich) bzw. 10 Jahre (steuerrechtlich) aufzubewahren. Danach werden die Daten von uns vernichtet bzw. gelöscht.
5.Widerspruchs- und Beseitigungsmöglichkeit
Registrierte Kunden haben die Möglichkeit, ihr Kundenkonto manuell unter "Mein Konto" zu löschen. Die Daten werden dann aus den Datenbanken unseres Shopsystems gelöscht, nicht jedoch aus unserer Warenwirtschaft.
Auf Grund der gesetzlichen Aufbewahrungsfristen ist es uns nicht möglich, Ihre Daten vor Ablauf dieser vollständig zu löschen.
V.Zahlungsabwicklung via PayPal
1. PayPal
Ergänzend zum vorgenannten Punkt "Bestellabwicklung im Onlineshop" möchten wir Ihnen ein paar Informationen zur Zahlungsabwicklung via PayPal geben. Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder "Kauf auf Rechnung" via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden "PayPal"), weiter. Hinsichtlich der Datenverarbeitung durch PayPal verweisen wir auf deren Allgemeine Geschäftsbedingungen (https://www.paypal.com/de/webapps/mpp/ua/legalhub-full?locale.x=de_DE) und die Datenschutzerklärung von PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE).
Nach insoweit geltenden Geschäftsbedingungen von PayPal behält sich dieses Unternehmen für die Zahlung durch Kreditkarte via PayPal, Lastschrift via PayPal oder "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor, auf deren Ergebnis wir keinen Einfluss haben. Unsere Kunden informieren wir allerdings hiermit darüber, dass das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit in die Entscheidung über die Bereitstellung der jeweiligen Zahlungsart eingeht. Eine solche Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, beruhen diese auf einem mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen können Sie den PayPal Datenschutzgrundsätzen entnehmen.
VI.Kontaktformular und E-Mail-Kontakt, Fragen zum Produkt, Verfügbarkeitsbenachrichtigung
1.Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
- Ihr Name sowie Ihre E-Mail-Adresse sowie Betreff und Inhalt Ihrer Nachricht als Pflichtangaben
- Der Name Ihres Unternehmens sowie eine Rückrufnummer als freiwillige Angaben
Darüber hinaus finden Sie auf unseren Artikelseiten die Möglichkeit, eine Frage zum jeweiligen Artikel zu stellen sowie sich per E-Mail informieren zu lassen, sobald ein nicht lagernder Artikel wieder verfügbar ist. Dabei verarbeiten wir lediglich Ihre E-Mail-Adresse.
Im Zeitpunkt der Absendung der Nachricht werden zudem jeweils folgende Daten gespeichert:
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit der Kontaktaufnahme
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Bearbeitung der Anfrage verwendet.
2.Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist in aller Regel Artikel 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage die mögliche Anbahnung eines Vertragsverhältnisses darstellt. Es liegt darüber hinaus in unserem und in Ihrem Interesse, Ihnen einen bestmöglichen Service sowie eine schnelle und einfache Möglichkeit der Kontaktaufnahme zu bieten und Ihre Anfrage ebenso einfach und schnell beantworten zu können. Eine Rechtsgrundlage ist daher ebenfalls in Artikel 6 Abs. 1 lit. f DSGVO zu finden.
3.Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme bzw. Verfügbarkeitsanfrage. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4.Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Verfügbarkeitsanfragen werden automatisch nach 90 Tagen aus der Datenbank gelöscht.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Diese Ausführungen gelten vorbehaltlich gesetzlicher Aufbewahrungspflichten nach dem Handelsrecht (6 Jahre) bzw. Steuerrecht (10 Jahre), sofern sich die Notwendigkeit der Aufbewahrung auf Grund dieser Vorschriften ergibt. Danach werden die Daten von uns vernichtet bzw. gelöscht.
5.Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, der weiteren Verarbeitung Ihrer personenbezogenen Daten, die im Rahmen der Kontaktaufnahme angefallen sind, zu widersprechen. Ebenso haben Sie das Recht, uns um Löschung zu bitten, sofern gesetzliche Vorschriften der Löschung nicht entgegenstehen.
VII.Bereitstellung der Website und des Onlineshops, Inanspruchnahme von Hosting-Dienstleistungen, Erstellung von Logfiles
1.Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System bzw. das unseres Hosting-Anbieters und unseres eingesetzten Shopsystems automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Dadurch, dass wir zur effizienten und sicheren Zurverfügungstellung unserer Website einen Hostinganbieter in Anspruch nehmen, verarbeitet und speichert dieser ebenfalls die im Rahmen der Nutzung der Website und des Onlineshops anfallenden Bestandsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten unserer Kunden und Interessenten.
2.Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser Hostinganbieter verarbeitet die Daten als Auftragsverarbeiter auf Basis eines Vertrags im Sinne des Art. 28 DSGVO.
3.Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Automatisierte Entscheidungen werden in diesem Zusammenhang nicht getroffen.
Die Verarbeitung und Speicherung der Daten durch unseren Hostinganbieter ermöglicht uns die sichere und effiziente Zurverfügungstellung unserer Website, indem er uns Infrastruktur, Rechenkapazität, Speicherplatz, Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen zur Verfügung stellt. Der Sitz der Server unseres Hostinganbieters ist in Deutschland und unser Hostinganbieter hat sich zu hohen Sicherheitsstandards verpflichtet.
In den vorgenannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4.Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Im Übrigen gelten bezüglich der von unserem Hostinganbieter gespeicherten Daten die in dieser Datenschutzerklärung jeweils aufgeführten Löschfristen.
5.Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Bezüglich der Daten, die unser Hostinganbieter in unserem Auftrag verarbeitet, gelten die jeweils an entsprechender Stelle in dieser Datenschutzerklärung genannten Behelfsmöglichkeiten.
VIII.Verwendung von Cookies
1.Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Cookies werden im Allgemeinen dazu verwendet, einen Nutzer zu erkennen bzw. wiederzuerkennen und seine getätigten Einstellungen auf Websites sowie von ihm eingegebene Informationen zu speichern, damit er diese bei einem späteren Besuch nicht erneut eingeben / tätigen muss. Cookies werden im Allgemeinen ebenfalls für Analyse- und Marketingzwecke eingesetzt.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Es handelt sich überwiegend um technisch notwendige Session-Cookies (werden nach dem Schließen der Seite gelöscht) sowie permanente Cookies, die über einen längeren Zeitraum gespeichert bleiben.
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen.
Weitere Informationen über den von uns verwendeten Dienst Google Analytics finden Sie weiter unten in dieser Datenschutzerklärung.
Beim Aufruf unserer Website werden die Nutzer durch ein Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.
2.Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
3.Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Für folgende Anwendungen benötigen wir Cookies:
- Session-Cookies, um den Warenkorb während der Dauer der Sitzung zu speichern sowie zur Anzeige der Bewertungen auf der Bewertungsplattform "ausgezeichnet.org" mittels Widget
- Permanente Cookies, um einen eingeloggten Nutzer auch bei einem späteren Aufruf der Website wiederzuerkennen
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Weitere Informationen zum Einsatzzweck der Analysecookies finden Sie weiter unten in dieser Datenschutzerklärung, unter "Webanalyse durch Google Analytics".
4.Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
IX.Webanalyse durch Google Analytics
1.Umfang der Verarbeitung personenbezogener Daten
Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow St, Dublin 4, Irland ("Google"). Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
- Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
- Die aufgerufene Webseite
- Der ggf. verwendete Suchbegriff, sofern der Nutzer über eine Suchmaschine auf die Seite gelangt ist
- Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
- Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
- Die Verweildauer auf der Webseite
- Die Häufigkeit des Aufrufs der Webseite
- Datum und Uhrzeit des Seitenaufrufs
- Metadaten wie das verwendete Gerät, Betriebssystem, der Internetprovider und der verwendete Browser
Darüber hinaus verwenden wir das sogenannte "Conversion-Tracking" in Verbindung mit dem von Google angebotenen Online-Werbeprogramm "AdWords". Wenn Sie auf eine von uns innerhalb des Google-Suchnetzwerks geschaltete Anzeige klicken und darüber auf unsere Website gelangen, wird ein Cookie für das Conversion-Tracking gesetzt.
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
2.Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.
3.Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei, unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.
Darüber hinaus erfahren wir, welche Artikel in unserem Sortiment beispielsweise häufig betrachtet, aber selten gekauft werden, oder an welcher Stelle im Bestellprozess unter Umständen ein Abbruch erfolgt ist. Auch diese Informationen helfen uns dabei, unsere Website, unsere Produkte und den Bestellprozess stetig zu optimieren.
Das für das Conversion-Tracking gesetzte Cookie hilft uns, zu erkennen, ob Ihr Website-Besuch sowie ein gegebenenfalls getätigter Kaufabschluss in unserem Onlineshop auf einer Anzeigenschaltung innerhalb des Google-Suchnetzwerks resultierte. Dies wiederum ermöglicht uns einen wirtschaftlichen Betrieb unseres Onlineshops.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen. Bei der Verwendung von Cookies ist keinerlei Rückschluss auf die Person des Nutzers möglich. Wir führen diese Daten nicht mit anderen Daten zusammen. Zudem lässt sich die Verwendung und Speicherung von Cookies durch den Nutzer individuell einstellen und einschränken (siehe unten).
4.Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.
Um über einen ausreichend langen Zeitraum aussagekräftige und statistisch verwertbare Erkenntnisse darüber zu erhalten, wie unsere Website bei den Nutzern ankommt und wo es Verbesserungspotenziale gibt, lassen wir die Nutzungsdaten bis zu 38 Monate von Google aufbewahren. Danach werden sie automatisch gelöscht.
5.Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Dadurch widersprechen Sie der Verarbeitung Ihrer Nutzungsdaten zur Analyse des Surfverhaltens. Hierzu müssen Sie auf diesen Link klicken. Auf diese Weise wird ein weiteres Cookie auf ihrem System gesetzt, der unserem System signalisiert, die Daten des Nutzers nicht zu speichern. Löscht der Nutzer das entsprechende Cookie zwischenzeitlich vom eigenen System, so muss er das Opt-Out-Cookie erneut setzen.
Google bietet Ihnen weiterhin die Möglichkeit an, ein Browser-Plugin zu installieren, um der Erfassung des Nutzerverhaltens und dem Setzen eines Cookies auf sämtlichen Websites zu widersprechen. Dieses Plugin können Sie hier herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google:
https://policies.google.com/technologies/partner-sites?hl=de
(„Wie wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste genutzt werden")
https://policies.google.com/technologies/ads?hl=de
(„Datennutzung zu Werbezwecken“),
https://adssettings.google.com/authenticated?hl=de
(„Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).
X.Bestellabwicklung über die Handelsplattform eBay
Wir bieten unsere Produkte neben unserem Onlineshop teilweise auch auf der Verkaufs- und Handelsplattform eBay an. Anbieter ist die eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Bern, SCHWEIZ ("eBay"). Sofern Sie unsere Produkte über die Handelsplattform eBay erwerben, gilt unsere dort hinterlegte Datenschutzerklärung sowie die Datenschutzerklärung des Anbieters eBay.
XI.Google ReCaptcha
Im Rahmen unseres Kontaktformulars sowie weiterer Formulare setzen wir den Dienst "Google reCAPTCHA" ein. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow St, Dublin 4, Irland ("Google"). Dieser Dienst ermöglicht es uns, zu erkennen, ob die jeweiligen Eingaben durch einen Menschen oder missbräuchlich durch automatisierte Verarbeitung (sogenannte Bots) erfolgen. Bei der Verwendung unserer Formulare werden Sie aufgefordert, zu bestätigen, dass Sie kein Roboter sind. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Dies ist technisch erforderlich, um den Zweck – die automatische Erkennung von Bots – erfüllen zu können. Die Nutzung geschieht auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Website vor missbräuchlicher Verwendung und vor sogenannten Spam-Attacken zu schützen.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy?hl=de abrufbar.
XII.Google Fonts
Wir nutzen zur einheitlichen Darstellung von Schriftarten "Google Fonts". Anbieter ist die Google Ireland Ltd., Gordon House, Barrow St, Dublin 4, Irland ("Google"). Beim Aufruf unserer Seite lädt Ihr Browser die benötigten Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Dabei wird Ihre IP-Adresse an die Server von Google übertragen. Dies ist technisch erforderlich, um die Schriftarten herunterladen und darstellen zu können. Die Nutzung geschieht auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Website einheitlich und ansprechend darzustellen, wobei uns die von Google angebotenen Schriftarten sehr helfen.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy?hl=de abrufbar.
XIII.Einbindung von YouTube Videos
Wir verwenden den Dienst "YouTube", um auf unserer Website Videos einzubinden. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow St, Dublin 4, Irland ("Google"). Dabei wird Ihre IP-Adresse an die Server von Google übertragen. Dies ist technisch erforderlich, um die Videos auf unserer Website einbetten zu können. Wir möchten Ihnen mit unseren Videos helfen, unsere Produkte besser verstehen und nutzen zu können. Deshalb finden Sie auf unserer Website regelmäßig Erklärungsvideos, Montageanleitungen o.ä. Darin liegt auch unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy?hl=de abrufbar.
XIV.Soziale Medien
Wir unterhalten Seiten und Profile innerhalb Sozialer Netzwerke und Plattformen wie zum Beispiel Facebook, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Jedoch haben sich die Anbieter der Einhaltung europäischer Datenschutzbestimmungen im Rahmen des Privacy Shield Abkommens verpflichtet.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden. Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. Auf Basis der Interessen- und Nutzungsprofile ist es uns als Seiten- bzw. Profilbetreiber innerhalb der Sozialen Medien z.B. möglich, Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen.
Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die Datenschutzbestimmungen der jeweiligen Anbieter, welche weiter unten verlinkt sind. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich gerne an uns wenden.
Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten - Datenschutzerklärung: https://www.facebook.com/about/privacy/, speziell für Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data , Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
XV.Bewertungsplattform ausgezeichnet.org
Wir nehmen an dem Bewertungsverfahren des Anbieters AUBII GmbH, Alsterufer 34, 20354 Hamburg, Deutschland, teil (ausgezeichnet.org).
Die Bewertungsplattform ausgezeichnet.org bietet unseren Kunden die Möglichkeit, unsere Produkte und Leistungen zu bewerten. Kunden, die ein Produkt in unserem Online-Shop bestellen, werden um eine Einwilligung in die Zusendung der Bewertungsanfrage gebeten. Sofern die Kunden eine entsprechende Einwilligung abgegeben haben (zum Beispiel durch Klick auf ein Kontrollkästchen oder einen Link), erhalten sie eine Bewertungsanfrage mit einem Link zu einer Bewertungsseite. Dazu übermitteln wir an ausgezeichnet.org die hierzu erforderlichen Daten im Hinblick auf den Kunden (hierzu gehören der Name, die E-Mail-Adresse und die Bestellnummer). Diese Daten werden alleine zur Übermittlung des Bewertungslinks verwendet. Darüber hinaus senden wir unseren Kunden einen Bewertungslink im Rahmen des Rechnungsversands via E-Mail zu. Die Verwendung der Bewertungsfunktion erfolgt auf freiwilliger Basis.
Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers im Rahmen des Bewertungsverfahrens ist eine Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO.
Ferner haben wir auf unserer Website ein Widget von ausgezeichnet.org eingebunden, um unseren Besuchern die Bewertungen anzuzeigen. Der Inhalt des Widgets mit den aktuellen Bewertungen wird von den Servern von ausgezeichnet.org abgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden. Dafür muss eine Datenverbindung von der innerhalb unseres Onlineangebotes aufgerufenen Webseite zu ausgezeichnet.org aufgebaut werden und ausgezeichnet.org erhält gewisse technische Daten (Zugriffsdaten, beinhaltend die IP-Adresse), die nötig sind, damit der Inhalt ausgeliefert werden kann. Diese Informationen werden in einem Cookie gespeichert, welches nach Beendigung der Sitzung gelöscht wird.
Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers im Rahmen der Einbindung des Widgets, sind unsere berechtigten Interessen an der Information unserer Nutzer über die Qualität unserer Leistungen gem. Art. 6 Abs. 1 lit. f. DSGVO ein.
Weitere Informationen zu der Verarbeitung ihrer Daten durch ausgezeichnet.org sowie über deren Widerspruchsrechte und weitere Betroffenenrechte, erhalten Nutzer in der Datenschutzerklärung von ausgezeichnet.org: https://www.ausgezeichnet.org/datenschutz/.
XVI.Rechte der betroffenen Personen
Den betroffenen Personen im Sinne dieser Datenschutzerklärung stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:
1.Auskunft
Die Kunden haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG i.d.g.F. auf Verlangen ein Bestätigungs- und Auskunftsrecht darüber, ob und in welchem Ausmaße die verantwortliche Stelle Daten des auskunftsberechtigten Kunden verarbeitet. Das Auskunftsrecht setzt ein ausdrückliches Verlangen des Kunden voraus.
2.Berichtigung
Nach Maßgabe des Art. 16 DSGVO hat der Kunden auf Verlangen ein Recht darauf, dass personenbezogene Daten, die unvollständig oder unrichtig sind (etwa bei Wechsel der Mobilfunkrufnummer) jederzeit berichtigt oder vervollständigt werden.
3.Löschung
Der Kunden hat nach Maßgabe des Art. 17 DSGVO (sog. „Recht auf Vergessenwerden“) i.V.m. § 35 BDSG i.d.g.F. auf Verlangen ein Recht auf Löschung der verarbeiteten personenbezogenen Daten, sofern die verantwortliche Stelle diese Daten unrechtmäßig verarbeitet oder durch die Verarbeitung unverhältnismäßig in die berechtigten Schutzinteressen der Kunden eingreift, sofern eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand nicht möglich oder nicht zumutbar ist (etwa im Rahmen gesetzlicher Aufbewahrungspflichten).
4.Einschränkung der Verarbeitung
Der Kunden hat gemäß Art. 18 DSGVO auf Verlangen das Recht der Einschränkung der Datenverarbeitung, wenn
- der Kunden die Richtigkeit der Daten bestreitet und zwar für die Dauer einer angemessenen Prüfung des Sachverhaltes,
- die Verarbeitung der Daten unrechtmäßig ist, eine Löschung durch den Kunden allerdings angelehnt wird und er stattdessen lediglich eine Einschränkung der Datenverarbeitung verlangt,
- die verantwortliche Stelle die Daten für den vorgesehenen Zweck nicht mehr benötigt, diese Daten aber seitens eines Kunden für Zwecke der Rechtsverfolgung oder der Rechtsverteidigung benötigt werden,
- der Kunde Widerspruch im Sinne des Art. 21 DSGVO i.V.m. § 36 BDSG i.d.g.F. gegen die Verarbeitung der Daten eingelegt hat.
5.Recht auf Datenübertragbarkeit
Der Kunde kann von der verantwortlichen Stelle nach Art. 20 DSGVO verlangen, dass die verantwortliche Stelle dem Kunden Daten zur Verfügung stellt, die er der verantwortlichen Stelle zur Aufbewahrung anvertraut hat und zwar in einem strukturierten, gängigen und maschinenlesbaren Format, wenn diese Daten aufgrund einer widerruflichen Einwilligung oder Zustimmung des Kunden oder zur Erfüllung eines Vertrages verarbeitet wurden und diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.
6.Mitteilungspflicht
Die verantwortliche Stelle ist gesetzlich verpflichtet, allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16 – 18 DSGVO mitzuteilen, es sei denn, dass sich dies als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Auf Verlangen des Kunden unterrichtet die verantwortliche Stelle den Kunden über diese Empfänger.
7.Widerspruchsrecht
Nach Art. 21 Abs.1 DSGVO i.V.m. § 36 BDSG i.d.g.F. hat der Kunden unbeschadet des Rechts auf einen nicht fristgebundenen Widerruf der der verantwortlichen Stelle erteilten Einwilligung nach Art. 7 Abs.2 DSGVO zur Datenverarbeitung ein Widerrufsrecht, wenn die verantwortliche Stelle Daten von Kunden zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben oder zur Ausübung öffentlicher Gewalt verwendet oder wenn die verantwortliche Stelle die Daten zur Wahrung eines berechtigten Interesses verarbeiten sollte, sofern nicht ein überwiegendes Schutzinteresse bestehen sollte.
8.Untersagung der Zusendung von Werbung
Der Kunden hat gemäß Art. 21 Abs.2 DSGVO auf Verlangen das Recht, der Zusendung von Direktwerbung ohne Angabe von Gründen zu widersprechen. Dies gilt auch für Profiling, sofern es mit Direktwerbung in Verbindung stehen sollte.
9.Beschwerderecht
Sofern ein Kunde der Meinung ist, dass die verantwortliche Stelle bei der Verarbeitung von Daten gegen deutsches oder europäisches Recht verstoßen sollte, bittet die verantwortliche Stelle um Kontaktaufnahme unter info@brenox.de. Jeder Kunde hat darüber hinaus das Recht sich an eine Aufsichtsbehörde innerhalb der Europäischen Union zu wenden. Im Zweifel ist die verantwortliche Stelle berechtigt, zusätzliche Informationen zur Bestätigung der Identität des Kunden anzufordern. Dies dient nicht zuletzt auch dem Schutz der Rechte und der Privatsphäre der Kunden.
10.Rechtebeanspruchung über Gebühr
Bei einer offensichtlich rechtsmissbräuchlichen oder einer inhaltlich völlig fern liegenden sowie einer mehrfach offensichtlich unbegründeten Inanspruchnahme der vorstehend genannten Rechte, ist die verantwortliche Stelle berechtigt, ein angemessenes Bearbeitungsentgelt zu verlangen oder die Bearbeitung des Antrages berechtigt zu verweigern. Im Zweifel wird in einem solchen Fall der zuständige Landesdatenschutzbeauftragte konsultiert.