1. Allgemeines
1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder
offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit
wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.
1.2 Umgang mit personenbezogenen Daten
Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen
Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S.
1 b DSGVO).
Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre
Einwilligung erhalten haben (Art. 6 I S. 1 a DSGVO) bzw. es sich um Daten handelt, deren
Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die
Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder
Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).
Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter
verwenden, mit welchen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung
geschlossen haben, werden die personenbezogenen Daten darüber hinaus aber
grundsätzlich nicht an Dritte weitergeben.
Lediglich zur Vertragserfüllung werden die Daten an das mit der Lieferung beauftragte
Versandunternehmen weitergegeben, soweit dies zur Lieferung bestellter Waren erforderlich
ist. Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Zahlungsdaten an
das mit der Zahlung beauftragte Kreditinstitut und ggf. den beauftragten und gewählten
Zahlungsdienstleister weitergegeben.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als
sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung von
personenbezogenen Daten in den USA erfolgen, wird darauf geachtet, dass die von uns
genutzten Dienste unter dem „Data Privacy Framework“ zertifiziert sind.
1.3 Nutzungsdaten
Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die
verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite.
Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können
zum Zwecke der Statistikauswertung dieser Webseite benutzt und gespeichert werden. Eine
Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet
nicht statt.
1.4 Registrierungsdaten
Für die umfassende Nutzung der Funktionen unserer Webseite ist eine Registrierung
erforderlich. Die Registrierungsdaten werden durch Ihre entsprechenden Eingaben erhoben und
für den konkret angegebenen Zweck gemäß Ihrer Einwilligung verwendet (Art. 6
I S. 1 a DSGVO).
1.5 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen
die Daten erhoben wurden, nur solange, wie dies auf Grund der gesetzlichen (insbesondere
steuerrechtlichen) Vorschriften erforderlich ist.
2. Ihre Rechte
2.1 Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten
von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft
über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren
Informationen.
2.2 Recht auf Berichtigung
Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen
Daten und können gemäß Art. 16 DSGVO die Vervollständigung
unvollständiger personenbezogener Daten verlangen.
2.3 Recht auf Löschung
Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten
unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu
löschen, insbesondere sofern einer der folgenden Gründe zutrifft:
- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder
auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten
stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die
Verarbeitung.
- Ihre Daten wurden unrechtmäßig verarbeitet.
Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur
Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich
sind.
2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen
Daten zu verlangen, wenn
- Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit
überprüfen,
- die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und
stattdessen die Einschränkung der Nutzung verlangen
- wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
- Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht
feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen
überwiegen.
2.5 Recht auf Datenübertragbarkeit
Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt
haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und
Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns
zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag
beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.
2.6 Widerrufsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben
Sie das Recht diese Einwilligung jederzeit zu widerrufen.
2.7 Allgemeines und Beschwerderecht
Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos.
Sie haben das Recht sich bei Beschwerden direkt an die für uns zuständige
Aufsichtsbehörde, den Landesdatenschutzbeauftragen, zu wenden.
3. Datensicherheit
3.1 Datensicherheit
Sämtliche Daten auf unserer Website werden durch technische und organisatorische
Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung
gesichert.
3.2 Sessions und Cookies
Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in
denen Daten gespeichert werden können. Wir setzen hierbei ausschließlich Cookies
bzw. serverseitige Sessions ein, die für den Betrieb dieser Website technisch
erforderlich sind (z.B. Spamschutz bei Kontaktformular, Warenkorbfunktion) und bei denen die
Abwägung ergibt, dass keine überwiegenden Interessen Ihrerseits entgegenstehen
(Art. 6 I S. 1 f DSGVO).
4. Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen
oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren
E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 I S. 1 a DSGVO
zuzusenden.
Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine
Nachricht an uns über die im Impressum angegebenen Kontaktmöglichkeiten oder
über den dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung
löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere
Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende
Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser
Erklärung informieren.
5. Social-Media-Links
Wir haben bei den über Links von dieser Website zu erreichenden Drittanbietern eigene
Social-Media-Seiten. Durch die Nutzung der Links gelangen Sie auf die jeweiligen
Internetseiten der Drittanbieter (z.B. Facebook, Twitter, Instagram). Wir empfehlen zur
Vermeidung einer unnötigen Datenweitergabe vor der Nutzung eines entsprechenden Links
sich selbst bei dem jeweiligen Drittanbieter auszuloggen, damit nicht schon durch die
Verwendung des Links u.U. Nutzungsprofile durch den Drittanbieter erstellt werden
können.
6. Bewerbungsverfahren
Sie können sich elektronisch, telefonisch als auch schriftlich bei uns bewerben. Ihre
Angaben werden wir selbstverständlich ausschließlich zur Bearbeitung Ihrer
Bewerbung verwenden und nicht an Dritte weitergeben. Bitte beachten Sie, dass, soweit Sie
Ihre Bewerbung via E-Mail versenden, unverschlüsselt übersandte E-Mails nicht
zugriffsgeschützt übermittelt werden. Ihre personenbezogenen Daten werden nach
Abschluss des Bewerbungsverfahrens sofort gelöscht bzw. nach maximal 6 Monaten, sofern
Sie uns nicht ausdrücklich Ihre Einwilligung für eine längere Speicherung
Ihrer Daten erteilt haben oder es zu einem Vertragsschluss gekommen ist. Rechtsgrundlage ist
Art. 6 I S. 1 a bzw. b bzw. f DSGVO sowie § 26 BDSG.
7. Präsenz auf Social-Media-Plattformen
Wir nutzen nachfolgende Social-Media-Plattform zur Unternehmensdarstellung und Kommunikation
(auf die nachfolgend verlinkten Datenschutzerklärungen und Opt-Out-Möglichkeiten
wird ausdrücklich Bezug genommen).
Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
Datenschutzerklärung und Opt-Out: http://instagram.com/about/legal/privacy/
Diese Social-Media-Plattform kann
ggf. personenbezogene Daten außerhalb der EU verarbeiten, wir verweisen insoweit auf
die vorstehende Datenschutzerklärungen der Social-Media-Plattform.
Die jeweiligen Social-Media-Plattform kann ggf. aus Ihrem Nutzungsverhalten und den sich
hieraus ergebenden Interessen und Aktionen Ihrerseits Nutzungsprofile erstellen und Cookies
auf Ihrem Rechner speichern, in denen Ihr Nutzungsverhalten gespeichert ist. Wenn Sie auf
der jeweiligen Social-Media-Plattform einen Account besitzen und eingeloggt sind, kann Ihr
Nutzungsverhalten sogar geräteunabhängig gespeichert werden. Ihr Nutzungsprofil
kann verwendet werden, um z.B. Werbeanzeigen zu platzieren, die mutmaßlich Ihren
Interessen entsprechen.
Wir verarbeiten die personenbezogenen Daten ausschließlich zur Kommunikation mit Ihnen
über die von Ihnen gewählte Social-Media-Plattform sowie zur Optimierung unserer
Onlinepräsenz und achten darauf, dass hier keine Interessen Ihrerseits betroffen sind,
welche dieses berechtigte Interesse unsererseits überwiegen (Art. 6 I S. 1 f DSGVO).
Soweit Sie bereits dem jeweiligen Betreiber der Social-Media-Plattform eine wirksame
Einwilligung zur entsprechenden Datenverarbeitung gegeben haben, erfolgt die Verarbeitung
Ihrer personenbezogenen Daten auch auf Basis dieser Einwilligung (Art. 6 I S. 1 a
DSGVO).
8. CDN
Unsere Webseite bedient sich eines sogenannten Content Delivery Network (CDN). Ein CDN ist
ein Netzwerk aus leistungsfähigen Servern, die Inhalte an verschiedenen Orten auf der
ganzen Welt zwischenspeichern. Dabei hat ein CDN im Wesentlichen zwei Aufgaben, zum einen
soll es Inhalte in kürzester Zeit bereitstellen und zum anderen den Web-Host entlasten,
indem der Datenverkehr verteilt wird. Rechtsgrundlage ist Art. 6 I S. 1 f DSGVO. Eine
Datenübermittlung außerhalb der EU findet nicht statt.
9. Consent Manager Provider
Wir nutzen den Consent Manager Provider (betrieben von der consentmanager AB,
Håltegelvägen 1b, 72348 Västerås, Schweden), um Ihre Einwilligung zur
Speicherung bestimmter Cookies einzuholen und diese datenschutzkonform zu dokumentieren.
Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern des Consent Manager
Providers hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur
Cookie-Nutzung einzuholen. Anschließend speichert der Consent Manager Provider ein
Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen
zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung
auffordern, den Consent-Manager-Provider-Cookie selbst löschen oder der Zweck für
die Datenspeicherung entfällt. Sie können Ihre Entscheidung jederzeit
zurückziehen bzw. ändern indem Sie den Einstellungen-Button in der linken unteren
Ecke der Seite anklicken. Hier sind keine Interessen der Nutzer betroffen, welche diese
technische Notwendigkeit überwiegen (Art. 6 I S. 1 f DSGVO). Die
Datenschutzerklärung des Consent Manager Providers können Sie hier einsehen:
https://www.consentmanager.net/datenschutz/
10. Kontaktaufnahme
Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich gern an uns unter
Verwendung der nachfolgenden Kontaktmöglichkeiten wenden. Verantwortlicher im Sinne der
DSGVO:
Volker Gmeiner e.K.
Industriestraße 10
77767 Appenweier
E-Mail: info@chocolatier.de
Telefon: 07805 - 91697-0