Datenschutzerklärung für den Online-Shop

Stand: 18. November 2019

1 Geltungsbereich

Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Erhebung und Nutzung personenbezogener Daten im Internetshop (Verkaufsplattform)  unter der URL (Internetadresse) “shop.in-port.de” (im folgenden “Angebot”), auf. Für die Funktionalitäten (sofern jeweils freigeschaltet)

gibt es zusätzliche Datenschutzerklärungen, die jeweils durch Klick auf die jeweilige Bezeichnung der Funktionalität in der obigen Liste erreicht werden können.

Die rechtlichen Grundlagen der Datenerhebung und -nutzung finden sich in der Verordnung (EU) 2016/679, dem Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG) und werden nachstehend noch näher angegeben.

2 Name und Kontaktdaten des Verantwortlichen

Im Sinne des Datenschutzrechts verantwortlich für die Erhebung und Nutzung personenbezogener Daten beim Betrieb des Angebots ist, soweit nachstehend nicht weitere Verantwortliche und deren Rolle angegeben sind, Ina Pförtner, Schöneberger Straße 12, 12163 Berlin, Deutschland, E-Mail Administrator@ina-pfoertner.de. Diese Person wird nachstehend als “Anbieter” bezeichnet.

3 Zwecke der Verarbeitung, Rechtsgrundlage, berechtigte Interessen, Empfänger

3.1 Zugriffsdaten, Server-Logfiles, Verteilung des Content

3.1.1 Serverlogfiles

Der Anbieter sowie in seinem Auftrag sein Webspace-Provider, die 1&1 Internet SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, Telefon 0721 96 00, erheben Daten über jeden Zugriff auf das Angebot (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören:

  • Name der abgerufenen Webseite,
  • abgerufene Datei,
  • Datum und Uhrzeit des Abrufs,
  • übertragene Datenmenge,
  • Meldung über einen erfolgreichen Abruf,
  • Meldung über einen fehlerhaften Abruf,
  • Browsertyp nebst Version,
  • das Betriebssystem des Nutzers,
  • Referrer-URL (die zuvor besuchte Seite),
  • IP-Adresse und
  • der anfragende Provider.

Der Anbieter erhebt die Zugriffsdaten für Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Rechtsgrundlage der Nutzung der Dienste der 1&1 IONOS SE als Auftragsverarbeiter ist Artikel 28 der Verordnung (EU) 2016/679 in Verbindung mit dem mit der 1&1 IONOS SE geschlossenen entsprechenden Vertrag. Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Satz 1 Buchstabe f der Verordnung (EU) 2016/679. Das berechtigte Interesse liegt in der Optimierung des Angebots etwa durch Anforderung entsprechender Rechenleistung beim Provider. Dies erfolgt auf Grund von statistischen Daten, die aus den erhobenen Daten gewonnen werden. Ein weiteres berechtigtes Interesse besteht darin, zu erfahren, von welchen Seiten aus die Nutzer über Links oder Suchergebnisse auf das Angebot zugreifen, weil daraus Schlüsse für die optimale weitere Gestaltung des Angebots gezogen werden können. Zudem besteht ein erhöhtes Bedürfnis an der Sicherung des Angebots vor schädlichen Angriffen durch Dritte. Die Unterbindung solcher Angriffe kann etwa durch die Kontaktierung von sogenannten Abuse-Stellen der Provider erfolgen, deren Kunden durch die Nutzung der Infrastruktur dieser Provider Angriffe auslösen. Hierzu kann aber die Einschaltung staatlicher Stellen, etwa von IT-Sicherheitsbehörden und Strafverfolgungsbehörden, sinnvoll sein. Diese Kontaktaufnahmen zur Angriffsabwehr erfordern die Vorlage aussagekräftiger Logfiles mit den oben genannten Daten.

Die dementsprechend erhobenen Daten werden zwischen dem Anbieter und dem vorstehend genannten Webspace-Provider zu den genannten Zwecken ausgetauscht. Der Anbieter kann zudem im Bedarfsfall sicherheitserhebliche Nutzungen auswerten und die betreffenden Daten den für die Verfolgung und Abwehr zuständigen Stellen übermitteln. Hierzu zählen neben den bereits genannten Providern und Behörden auch Stellen, die zur Durchsetzung zivilrechtlicher Ansprüche eingeschaltet werden (insbesondere Gerichte und Rechtsanwältinnen oder Rechtsanwälte). Eine Übermittlung an die genannten Provider, Behörden und andere Stellen erfolgt insbesondere, wenn Statistiken und Auswertungen, die insbesondere von Sicherheitssoftware erstellt werden, oder andere Tatsachen die Annahme rechtfertigen, dass einer Quelle oder einem Muster zuzuordnende gehäufte oder besonders schwerwiegende unerlaubte Nutzungen stattfanden.

Eine Übermittlung in ein Drittland oder eine internationale Organisation, der kein Angemessenheitsbeschluss nach Artikel 45 Absatz 3 der Verordnung (EU) 2016/679 zu Grunde liegt, erfolgt nur in Ausnahmefällen im Benehmen mit der zuständigen Aufsichtsbehörde.

Die Zugriffsdaten werden nach Ablauf von neun Wochen gelöscht, wenn sie nicht ausnahmsweise wegen eines fortbestehenden berechtigten Interesses, etwa zur Beweissicherung, weiter vorgehalten werden müssen. In diesem Falle werden sie gelöscht, wenn das berechtigte Interesse wegfällt.

3.1.2 Nutzung des Verteilerdienstes CloudFlare

Die beim Informationstransfer zwischen dem Browser des Nutzers und dem Angebot übermittelten Daten werden im Auftrag des Anbieters über das Netzwerk von CloudFlare, Inc.,665 3rd St. #200, San Francisco, CA 94107, Vereinigte Staaten von Amerika, geleitet. Zu diesen Daten zählen alle Inhalte, die Nutzer dem Anbieter über die Oberfläche des Angebots mitteilen, wie etwa eingegebene und versendete Kommentare, ihre IP-Adresse und verwendetes Betriebssystem und Browser. CloudFlare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Zweck der beschriebenen Nutzung der Daten ist die Nutzung dieses Netzwerkes. CloudFlare ist damit in der Lage, den Datenverkehr zwischen Anwender und den Webseiten des Anbieters zu analysieren, um beispielsweise Angriffe auf die Dienste des Anbieters zu erkennen und abzuwehren. Zudem speichert CloudFlare zur Optimierung und Analyse unter Umständen Cookies (siehe die Erläuterung weiter unten zu Cookies) auf dem Rechner des Nutzers.

Zweck der Datenverarbeitung ist die schnellere und zuverlässigere Übermittlung von Web-Inhalten des Angebots an Nutzer, insbesondere mit kürzeren Ladezeiten, und eine Verbesserung der Sicherheit des Angebots, insbesondere dadurch, dass CloudFlare Angriffe erkennt. Rechtsgrundlage der Nutzung der Dienste von CloudFlare als Auftragsverarbeiter ist Artikel 28 der Verordnung (EU) 2016/679 in Verbindung mit dem mit CloudFlare geschlossenen entsprechenden Vertrag. Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Satz 1 Buchstabe f der Verordnung (EU) 2016/679. Das berechtigte Interesse besteht in der Erreichung des genannten Zwecks der Datenverarbeitung (schnelle Auslieferung des Content, Sicherheit).

Es besteht damit die Absicht des Anbieters, die genannten personenbezogenen Daten an ein Drittland, nämlich die Vereinigten Staaten von Amerika, zu übermitteln. Hierzu liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, von der die beabsichtigte Übermittlung an CloudFlare dem Gegenstand nach erfasst ist.

Die Daten werden gelöscht, wenn der Zweck ihrer Verarbeitung erfüllt ist und CloudFlare kein eigenes weiteres berechtigtes Interesse an ihrer Speicherung mehr hat.

Ergänzende Informationen finden Sie in der Datenschutzerklärung von CloudFlare.

3.1.3 Auslieferung von AMP-Inhalten

Der Anbieter liefert einen Teil seiner Beiträge auch als Accelerated Mobile Pages (AMP) aus. Es kann daher sein, dass Nutzer zum Beispiel nach einer Google-Suche mit ihrem Smartphone Beiträge des Anbieters im Internet lesen und sich diese gar nicht auf den Servern des Anbieters befinden. Statt dessen kann es sein, dass die Seiten direkt aus dem Zwischenspeicher von Drittanbietern wie z.B. Google ausgeliefert werden. Nutzer merken dies unter Umständen daran, dass in der URL, von der aus sie diese Seite aufgerufen haben, nicht der Domainname des Anbieters (also seine Internetadressen) erscheint, sondern zum Beispiel der Domainname von Google. Google wird den Quelltext der Seite des Anbieters dabei nicht verändern. Der Anbieter hat eine solche Handhabe bei Google nicht beauftragt und ist daher hierfür datenschutzrechtlich nicht verantwortlich.

3.2 Kontaktaufnahme

Bei der Kontaktaufnahme mit dem Anbieter (zum Beispiel per Kontaktformular oder E-Mail) werden die Angaben des Nutzers erhoben und gespeichert. Neben den Inhalten der Nachricht werden auch technische Daten wie der Übertragungsweg, an der Übermittlung beteiligte Kommunikationswege und IP-Adressen automatisch übertragen und mitgespeichert. Die Daten werden verarbeitet, um zu prüfen, ob der Anbieter auf die Kontaktaufnahme reagieren wird, und um gegebenenfalls eine Antwort zu entwickeln und zu senden. Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Satz 1 Buchstabe f der Verordnung (EU) 2016/679. Das berechtigte Interesse besteht zunächst in der Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, die Möglichkeit des Rückgriffes auf die Anfrage. Hat sich ein Dialog ergeben, kann der Anbieter die entsprechende Kommunikation ebenso aufheben, wie er berechtigt ist, Briefwechsel auf Papier zum Beispiel mit Brieffreunden oder Geschäftspartnern aufzuheben. Die Löschung erfolgt spätestens nach elf Jahren. 

3.3 Cookies

Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (wie etwa einem PC-Computer, Smartphone oder Tablet) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung der Tatsache, dass sich ein Nutzer mit seinem Nutzerkonto eingebucht hat). Zum anderen dienen sie dazu, die Nutzung dieser Seiten zu erfassen, zu berechnen, wie viele Nutzer dies auf eine bestimmte Art und Weise taten, und diese Ergebnisse zwecks Verbesserung des Angebotes auswerten zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen eine Option, mit der das Speichern von Cookies eingeschränkt oder vollständig verhindert wird.

Sie können viele Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/de/praferenzmanagement/ verwalten.

Eine Übersicht über die von der Website verwendeten Cookies und deren Verwendungszwecke und Speicherdauer wird regelmäßig automatisiert erstellt und ist über die Cookie-Seite abrufbar. Auf der Cookie-Seite können auch Einwilligungen zur Verwendung von Cookies geändert oder widerrufen werden.

Ab einem ersten Aufruf der Webseite und bis Sie sich entschieden haben, werden Sie gefragt, welche Kategorien von Cookies Sie zulassen möchten. Ihre Antwort speichern wir, um Ihr Einverständnis nachweisen zu können, auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c der Verordnung (EU) 2016/679. Hierzu nutzen wir die Dienste des Unternehmens Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, an das anlässlich einer Zustimmung die folgenden Daten weitergeleitet werden: Die IP-Nummer des Endnutzers in anonymisierter Form (die letzten drei Ziffern werden auf ‚0’ gesetzt), Datum und Uhrzeit der Zustimmung, Benutzeragent des Browsers des Endnutzers, die URL, von der die Zustimmung gesendet wurde, ein anonymer, zufälliger und verschlüsselter Schlüsselwert sowie der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient. Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Endnutzers im Cookie „CookieConsent“ gespeichert, so dass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Der Schlüsselwert wird für den Nachweis der Einwilligung und für eine Option verwendet, mit der überprüft wird, ob der im Browser des Endnutzers gespeicherte Zustimmungsstatus im Vergleich zur ursprünglichen Zustimmung, die an Cybot übermittelt wurde, unverändert ist.

3.4 Einbindung von Diensten und Inhalten Dritter

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als “Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Social-Media-Schaltflächen sowie Beiträge handeln (nachfolgend einheitlich bezeichnet als “Inhalte”).

Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

  • Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Vertragliche Leistungen und Service.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f Verordnung (EU) 2016/679).

Eingesetzte Dienste und Diensteanbieter:

  • Google Fonts: Wir binden die Schriftarten (“Google Fonts”) des Anbieters Google ein, wobei die Daten der Nutzer allein zu Zwecken der Darstellung der Schriftarten im Browser der Nutzer verwendet werden. Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten, deren einheitlicher Darstellung sowie unter Berücksichtigung möglicher lizenzrechtlicher Restriktionen für deren Einbindung. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://fonts.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active.

  • Google Maps: Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://maps.google.de; Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: http://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

  • ReCaptcha: Wir binden die Funktion “ReCaptcha” zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen, ein. Die Verhaltensangaben der Nutzer (z.B. Mausbewegungen oder Abfragen) werden ausgewertet, um Menschen von Bots unterscheiden zu können. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.google.com/recaptcha/; Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: http://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
  • Shortpixel: Wir nutzen die Funktionen des Dienstes “Shortpixel” des Anbieters ID SCOUT SRL, 2 Transilvaniei st., Apt. 19, Bucharest 1, Rumänien. Dieser Dienst komprimiert Bilder und stellt sie Nutzern bei Seitenaufrufen zur Verfügung. Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Bildern, Zeichen und Grafiken. Datenschutzerklärung des Anbieters: https://shortpixel.com/privacy#gdpr

3.5. Google Analytics

3.5.1 Grundsätzliches

Dieses Angebot benutzt zum Teil Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Hierzu hat der Betreiber mit Google einen Vertrag zur Auftragsdatenverarbeitung geschlossen. Google Analytics verwendet sogenannte „Cookies“, also Textdateien, die auf dem Computer eines Nutzers gespeichert werden, und die eine Auswertung der Benutzung der Seiten durch die Nutzer ermöglichen. Die durch den Cookie erzeugten Informationen über Benutzung dieser Seiten durch die Nutzer werden in der Regel an einen großen Rechner (Server) von Google in den USA übertragen und dort gespeichert.

Zweck der Erhebung und Verarbeitung der Daten im Auftrag des Anbieters durch Google ist, diese übertragenen Informationen benutzen, um die Nutzung der Website durch die Nutzer auszuwerten, um anonyme Berichte über die Websiteaktivitäten zusammenzustellen, weil daraus Schlüsse für die optimale weitere Gestaltung des Angebots gezogen werden können, und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Anbieter zu erbringen.

Um diesen Zweck zu erreichen, werden von Google Analytics im Auftrag des Anbieters unter Nutzung der erhobenen Daten folgende Informationen ermittelt:

  • Unterscheidung einzelner Nutzer des Angebots von anderen, um erstmalige von wiederholten Besuchen abzugrenzen,
  • Anzahl und Zeit vorheriger Nutzungen des Angebots,
  • Herkunft der Nutzung, also insbesondere, über welche Links oder Suchbegriffe Nutzer zum Angebot gefunden haben und
  • Anfangs- und Endzeitpunkt einer Nutzung.

Hierzu wird von Google auch der Umstand verarbeitet, dass die Domain des Anbieters von der Nutzung betroffen ist, zu der jeweils Daten erhoben werden.

Im Angebot ist eine so genannte IP-Anonymisierung aktiviert. Das bedeutet, dass die IP-Adresse der Nutzer von Google (innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum) vor der Speicherung bei Google gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Rechtsgrundlage der Nutzung der Dienste von Google als Auftragsverarbeiter ist Artikel 28 der Verordnung (EU) 2016/679 in Verbindung mit dem mit Google geschlossenen entsprechenden Vertrag zur Auftragsverarbeitung. Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Satz 1 Buchstabe f der Verordnung (EU) 2016/679. Das berechtigte Interesse besteht in der Erreichung des genannten Zwecks der Datenverarbeitung (anonyme Nutzungsauswertung und Berichtswesen) und darin, hieraus Schlüsse für die optimale weitere Gestaltung des Angebots zu ziehen.

Es besteht dabei die Absicht des Anbieters, die genannten personenbezogenen Daten in ein Drittland, nämlich die Vereinigten Staaten von Amerika, zu übermitteln. Hierzu liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, von der die beabsichtigte Übermittlung an Google dem Gegenstand nach erfasst ist.

Über die Methode der Nutzung von Cookies, deren pseudonyme Inhalte bei jedem Seitenaufruf des Angebots an Google gesendet werden, und die auf dem Rechner des Nutzers gespeichert sind, werden Daten wie folgt vorgehalten: Ein Cookie dient der Unterscheidung der Nutzer und Sitzungen. Dieses bleibt zwei Jahre lang bestehen. Ein weiteres Cookie besteht 10 Minuten lang und verhindert übermäßige Nutzung von Bandbreiten zur Analyse. Ein weiteres Cookie besteht 30 Minuten lang und dient der Feststellung einer neuen Sitzung bzw. eines neuen Besuchs des Angebotes. Ein weiteres Cookie, das sechs Monate lang besteht, dient der Feststellung, wie der Nutzer zum Angebot gelangt ist.

Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (einschließlich ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) und Werbe-IDs (z. B. DoubleClick-Cookies, IDFA [Apple-Kennung für Werbetreibende], Android-Werbe-ID) verknüpft sind, werden für 14 Monate gespeichert.  Einmal pro Monat werden Daten, bei denen das Ende der Aufbewahrungsdauer erreicht ist, automatisch gelöscht. Die Aufbewahrungsdauer der Nutzerkennung wird nicht bei jedem neuen Ereignis dieses Nutzers zurückgesetzt.

Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners/ („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), http://www.google.com/policies/technologies/ads („Datennutzung zu Werbezwecken“), http://www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“) und http://www.google.com/ads/preferences/ („Bestimmen Sie, welche Werbung Google Ihnen zeigt“).

Bei AMP-Seiten werden nach Angaben von Google IP-Adressen stets anonymisiert und Opt-Outs per Browser-Add-On oder Cookies stets beachtet.

Der Anbieter nutzt Google Analytics zudem dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Diese Cookies bestehen 24 Stunden lang. Sollten Nutzer diese Nutzung nicht wünschen, können sie dies über den Anzeigenvorgaben-Manager (http://www.google.com/settings/ads/onweb/?hl=de) deaktivieren.

3.5.2 Geräteübergreifende Nutzung von Daten zur Zielgruppenbildung auf Grund einer vorherigen Zustimmung eines Gerätenutzers bei aktiviertem Google-Konto

Sofern Nutzer gegenüber Google zugestimmt haben, dass ihr Web- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web sehen, verwendet Google in eigener Verantwortung Daten dieser angemeldeten Nutzer zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing (siehe unten) zu erstellen und zu definieren. Dasselbe gilt, wenn Nutzer ein Gerät benutzen, auf dem ein Google-Konto aktiviert ist, das Gerät während der Nutzung diesem Konto zugeordnet wird, und jemand (zum Beispiel ein Familienmitglied, das dasselbe Gerät benutzt wie der Nutzer) mit Bezug auf dieses Konto die im vorstehenden Satz genannte Zustimmung erteilt hatte. Zur Unterstützung dieser Funktion werden von Google Analytics Google-authentifizierte IDs dieser Nutzer erfasst. Diese personenbezogenen Daten von Google werden vorübergehend mit den beim Besuch dieser Website erzeugten Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.

“Remarketing” bedeutet, dass Besucher oder Kunden einer Website auf anderen Websites gezielt angesprochen werden, indem Werbung auf den anderen Websites inhaltlich daran ausgerichtet wird, welche Websites zuvor als Besucher oder Kunde genutzt worden sind. So könnten etwa Nutzer, die zahlreiche Artikel über Autos lesen, auch auf einer Website, deren Thema Teppiche sind, Werbung für Autos angezeigt erhalten. Geräteübergreifend ist das Remarketing dann, wenn es egal ist, welches Gerät und welches Anzeigeprogramm (Browser) ein mit seinem Google-Konto angemeldeter Nutzer dabei verwendet, weil die Nutzungen dem Google-Konto des angemeldeten Nutzers und nicht (nur) dem Gerät oder dem Browser zugeordnet werden.

Zweck der Datenerhebung ist somit die zielgerichtetere Auslieferung von Anzeigen, die für den individuellen Nutzer des Angebotes vermutlich von Relevanz sind (personalisierte Anzeigen). Dies ermöglicht es, mit weniger, dafür aber passenderen Anzeigen einen höheren Anzeigenumsatz zu erzielen als bei Unterlassen der Personalisierung. Letztendlich erscheinen damit auch weniger Anzeigen im Angebot, das bereits rein optisch mehr auf die eigentlichen Inhalte konzentriert ist. Auch unabhängig von der Zustimmung des Nutzers gegenüber Google ist damit aus Sicht des Anbieters ein berechtigtes Interesse an der Datenerhebung und -verarbeitung gegeben, weshalb Artikel 6 Absatz 1 Satz 1 Buchstabe f der Verordnung (EU) 2016/679 Rechtsgrundlage ist. Es besteht damit die Absicht des Anbieters, die genannten personenbezogenen Daten in ein Drittland, nämlich die Vereinigten Staaten von Amerika, zu übermitteln. Hierzu liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, von der die beabsichtigte Übermittlung an Google dem Gegenstand nach erfasst ist.

3.6 Erhebung von Daten beim Verkauf von Waren und Dienstleistungen im Webshop

Wenn Sie Waren oder Dienstleistungen bei uns bestellen, erheben wir personenbezogene Daten und verarbeiten sie und leiten sie weiter, damit wir den Bestellprozess vorbereiten und die  Bestellung ausführen können. Im Einzelnen erheben wir folgende Daten:

3.6.1 Verwendung von Cookies im Laufe des Bestellprozesses

Im Laufe des Bestellprozesses werden drei Cookies (Erläuterung siehe hier) angelegt: Zwei Cookies enthalten Informationen über den Warenkorb und unterstützen die Shop-Software bei der Feststellung von Änderungen im Warenkorb. Ein weiteres Cookie enthält für jeden Benutzer einen einmaligen Code, der keine personenbezogenen Daten enthält. Hierdurch wird der Warenkob des Benutzers anhand des Codes einem Warenkorb in der Datenbank zugeordnet. Rechtsgrundlage für die Verarbeitung dieser Daten ist Artikel 6 Absatz 1 Satz 1 Buchstabe f der Verordnung (EU) 2016/679. Das berechtigte Interesse besteht in der Ermöglichung der Bereitstellung eines Online-Shops mit üblichen Funktionalitäten.

3.6.2 Geolokalisierung

Bei der Anzeige der Website und im Laufe des Bestellprozesses wird zudem die IP-Adresse des Nutzers erhoben und ausgewertet, um den Staat festzustellen, aus dem der Nutzer das Angebot aufruft (Geolokalisierung). Dies dient der Anzeige von Preisen in der vermuteten Landeswährung des Nutzers. Diese Preise werden anhand von aktuellen Währungsumrechnungstabellen ermittelt und somit diskriminierungsfrei ermittelt. Zudem dient die Geolokalisierung dem Zweck, gesetzliche Preisvorgaben des Rechts des Staates zu erfüllen, aus dem der Nutzer das Angebot vermutlich aufruft. Insbesondere werden damit Vorgaben des Buchpreisbindungsrechts erfüllt, da zum Beispiel die Rechtslage sein kann, dass in Deutschland und in Österreich dasselbe Buch zu unterschiedlichen Preisen verkauft werden muss. Rechtsgrundlage für die Verarbeitung dieser Daten ist Artikel 6 Absatz 1 Satz 1 Buchstabe f der Verordnung (EU) 2016/679. Das berechtigte Interesse besteht in der Ermöglichung der Bereitstellung eines rechtssicheren und wegen der Währungsanzeige für den Nutzer komfortablen Online-Shops.

Sobald der Nutzer im Bestellprozess das Lieferland selbst angibt, wird die automatische Geolokalisierung ersetzt durch Angaben entsprechend der Eingabe des Nutzers. Eine automatisierte Entscheidungsfindung auf Grund der Geolokalisierung findet daher nicht statt.

3.6.3 Daten der Bestellung

3.6.3.1 Datenkranz

Wir erheben, speichern und verarbeiten die für die Durchführung der Bestellung einschließlich des Zahlungsvorganges notwendigen Daten. Diese sind:

  • Datum und Uhrzeit der Bestellung;
  • bestellte Waren oder Dienstleistungen und ihre jeweilige Anzahl;
  • Rechnungsadresse;
  • Versandadresse;
  • Ihre Umsatzsteuer-ID, falls angegeben und erforderlich;
  • E-Mail-Adresse;
  • Telefonnummer, wenn angegeben;
  • Zahlungsart;
  • Beträge in der Rechnung, Zusammensetzung der Beträge, Steuersatz und Währung;
  • Versandart und Versandstatus;
  • Versanddaten, wie etwa den Versanddienstleister, Versanddatum und die Tracking-Nummer einer Sendung;
  • Bestellstatus (etwa, ob bezahlt oder die Ware versandt worden ist);
  • Status von Mitteilungen (Auftragsbestätigung, Lieferschein, Rechnungen usw.) und den Inhalt dieser Mitteilungen;
  • Seriennummern oder Zugangscodes, sofern einschlägig;
  • besondere Mitteilungen von Ihnen, die Sie bei der Bestellung eingegeben haben;
  • etwaige Rückerstattungen mit Datum und
  • sonstige Korrespondenz mit Ihnen mit Bezug auf die Bestellung.

Wir erheben und speichern ausdrücklich nicht:

  • Ihre IP-Adresse im Bestelldatensatz (diese wird nur, wie oben, zeitlich begrenzt in Logfiles gespeichert) oder
  • Daten von Zahlungsmitteln (Kreditkartennummern; Kontonummern usw.).

Zweck der Nutzung sind die Anbahnung, die Vorbereitung, der Abschluss, die Durchführung und die Abwicklung der Bestellungen und der damit verbundenen Zahlungsvorgänge. Daten nutzen wir nur, soweit dies für unseren Geschäftsbetrieb erforderlich ist. Wir verkaufen oder verschenken sie nicht an Dritte. Vielmehr nutzen wir die Daten nur für die folgenden üblichen geschäftlichen Zwecke:

  • Verwaltung und Ausführung  der Bestellungen und der ein- und ausgehenden Zahlungen,
  • Bereitstellung erworbener Dienstleistungen,
  • Erstellung von ausgehender Korrespondenz, einschließlich Rechnungen,
  • Verarbeitung der Ein- und Ausgangsrechnungen,
  • Vorhalten kunden- oder lieferantenbezogener Belege,
  • Erstellung und Archivierung eines Teils der Ausgangskorrespondenz,
  • Pflege und Nutzung der Datenbank der Kunden und Lieferanten und zugeordneter Aufträge, Bestellungen und Zahlungen einschließlich der erbrachten oder gelieferten Waren und Dienstleistungen und Umsätze,
  • Kunden- und lieferantenbezogene Auswertung der Geschäftsvorfälle zur Bewertung der Geschäftsbeziehung und anderer Gesichtspunkte des Marketings und der Produktplanung,
  • Verwaltung und Nachweis der Einhaltung weiterer Rechtsvorschriften, insbesondere des Buchpreisbindungsgesetzes,
  • Verwendung der gespeicherten Daten als Bestandteil steuerrechtlicher Aufzeichnungen oder Belege sowie
  • Wahrung unserer Rechte aus der Vertragsbeziehung.
3.6.3.2 Bei Dritten erhobene Daten

Wir erheben die genannten Daten grundsätzlich bei Ihnen. Wir erheben allerdings

  • beim Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg, Datum, Uhrzeit, Betrag, Währung und Höhe Ihrer Zahlung, beim Scheitern eines Zahlungsvorganges den Grund, sowie bei einer Beschwerde den Beschwerdetext und weitere von Ihnen in diesem Zusammenhang gemachte Angaben, sowie im Falle einer Rückerstattung Datum, Uhrzeit, Betrag, Währung und Höhe der Rückerstattung,

Soweit die Daten für die Erfüllung eines Vertrags, dessen Vertragspartei wir sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen, ist Rechtsgrundlage der Verarbeitung Artikel 6 Absatz 1 Satz 1 Buchstabe b der Verordnung (EU) 2016/679. Rechtsgrundlage der Verarbeitung ist Artikel 6 Absatz 1 Satz 1 Buchstabe c der Verordnung (EU) 2016/679 in Verbindung den §§ 140 bis 147 der Abgabenordnung, soweit die gespeicherten Daten als Bestandteil steuerrechtlicher Aufzeichnungen oder Belege verwendet werden, dies gilt auch für die Umsatzsteuer-Identifikationsnummer. Rechtsgrundlage der Verarbeitung zur Bewertung der Geschäftsbeziehung und anderer Gesichtspunkte des Marketings und der Produktplanung ist Artikel 6 Absatz 1 Satz 1 Buchstabe f der Verordnung (EU) 2016/679. Das berechtigte Interesse besteht in der Ermöglichung oder Erleichterung unseres Auftretens als Nachfrager oder Anbieter am Markt.

Empfänger der genannten personenbezogenen Daten sind:

auf unsere Veranlassung:

  • der Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg; übermittelt werden der Betrag und die Art der Transaktion (Warenkauf, Kauf einer Dienstleistung), andere Transaktionsdetails wie etwa den Namen und die Lieferanschrift, die Währung und die Tatsache, dass der Kauf in unserem Shop erfolgte, sowie die E-Mail-Adresse und, falls bei der Bestellung angegeben, die Telefonnummer, sowie bei etwaigen Beschwerden Stellungnahmen und Belege, die sich auf die Beschwerde beziehen, wie etwa einen Versandbeleg,
  • der Rechnungs- und Warenwirtschaftsdienstleister  Billbee Gesellschaft mit beschränkter Haftung, Paulinenstrasse 54, 32758 Detmold; übermittelt werden alle oben genannten zur Bestellung erhobenen Daten, mit Ausnahme der Datenkategorie “sonstige Korrespondenz mit Ihnen mit Bezug auf die Bestellung”,
  • die IO Factory GmbH, Grabauer Straße 38, 23843 Bad Oldesloe, Deutschland, für die Herstellung papiergebundener Ausgangskorrespondenz (Drucken, Kuvertieren, Absenden); übermittelt wird der Inhalt der herzustellenden Korrespondenz einschließlich der Anschrift,
  • bei Lieferungen und Leistungen an Empfänger innerhalb der Europäischen Union, aber außerhalb Deutschlands, die eine nicht-deutsche Umsatzsteuer-Identifikationsnummer besitzen,
    • das Bundeszentralamt für Steuern im Rahmen Zusammenfassender Meldungen; übermittelt werden Monat, Ihre Umsatzsteuer-Identifikationsnummer und der Betrag des Umsatzes,
    • sowie die Europäische Kommission zur Überprüfung der Richtigkeit einer angegebenen Umsatzsteuer-Identifikationsnummer,
  • Inkassounternehmen, Rechtsanwälte und Gerichte im Rahmen von Maßnahmen des Inkasso und der Forderungsbeitreibung und

nur auf entsprechende Anforderung:

  • Behörden in Ausübung ihrer gesetzlichen Befugnisse, insbesondere Finanz- oder Gewerbebehörden.

Die Dauer der Speicherung richtet sich nach ihrem Zweck. Ist der Zweck erfüllt, werden die Daten gelöscht. Insbesondere richtet sich die Aufbewahrungsdauer von Daten, deren Aufbewahrung nach der Abgabenordnung vorgeschrieben ist, nach den dort genannten Fristen, sie kann daher zehn bis zwölf Jahre betragen.

3.6.4 Zahlungsdienstleister

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Zahlungsdienstleister ein (zusammenfassend “Zahlungsdienstleister”).

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h., wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

  • Betroffene Personen: Kunden, Interessenten.

  • Zwecke der Verarbeitung: Vertragliche Leistungen und Service.

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 Buchstabe b Verordnung (EU) 2016/679), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f Verordnung (EU) 2016/679).

Eingesetzte Dienste und Diensteanbieter:

3.6.5 Kundenkonto

Vertragspartner können innerhalb unseres Onlineangebotes ein Konto anlegen (z.B. Kunden- bzw. Nutzerkonto, kurz “Kundenkonto”). Falls die Registrierung eines Kundenkontos erforderlich ist, werden Vertragspartner hierauf ebenso hingewiesen wie auf die für die Registrierung erforderlichen Angaben. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Im Rahmen der Registrierung sowie anschließender Anmeldungen und Nutzungen des Kundenkontos speichern wir die IP-Adressen der Kunden nebst den Zugriffszeitpunkten, um die Registrierung nachweisen und etwaigem Missbrauch des Kundenkontos vorbeugen zu können.

Wenn Kunden ihr Kundenkonto gekündigt haben, werden die das Kundenkonto betreffenden Daten gelöscht, vorbehaltlich, deren Aufbewahrung ist aus gesetzlichen Gründen erforderlich. Es obliegt den Kunden, ihre Daten bei erfolgter Kündigung des Kundenkontos zu sichern.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 Buchstabe b Verordnung (EU) 2016/679), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 Buchstabe c Verordnung (EU) 2016/679), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f Verordnung (EU) 2016/679).

3.6.6 Bildungs- und Schulungsleistungen

Wir verarbeiten die Daten der Teilnehmer unserer Bildungs- und Schulungsangebote (einheitlich bezeichnet als “Aus- und Fortzubildende“), um ihnen gegenüber unsere Schulungsleistungen erbringen zu können. Die hierbei verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertrags- und Schulungsverhältnis. Zu den Verarbeitungsformen gehören auch die Leistungsbewertung und die Evaluation unserer Leistungen sowie jener der Lehrenden.

In Rahmen unserer Tätigkeit können wir ferner besondere Kategorien von Daten, hier insbesondere Angaben zur Gesundheit der Aus- und Fortzubildenden sowie Daten, aus denen die ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen hervorgehen, verarbeiten. Hierzu holen wir, sofern erforderlich, eine ausdrückliche Einwilligung der Aus- und Fortzubildenden ein und verarbeiten die besonderen Kategorien von Daten ansonsten nur, wenn es zur Erbringung der Schulungsleistungen, zu Zwecken der Gesundheitsvorsorge, des Sozialschutzes oder des Schutzes lebensnotwendiger Interessen der Aus- und Fortzubildenden erforderlich ist.

Sofern es für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder gesetzlich erforderlich ist, bzw. eine Einwilligung der Aus- und Fortzubildenden vorliegt, offenbaren oder übermitteln wir die Daten der Aus- und Fortzubildenden unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z.B. Behörden oder im Bereich der IT, der Büro- oder vergleichbarer Dienstleistungen.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 Buchstabe b Verordnung (EU) 2016/679), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 Buchstabe c Verordnung (EU) 2016/679), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f Verordnung (EU) 2016/679).

4 Verpflichtung zur Bereitstellung; Folgen der Nichtbereitstellung

Die Bereitstellung der genannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch für einen Vertragsabschluss nicht erforderlich. Die betroffene Person ist nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung kann außerhalb der genannten Funktionalitäten folgende Folgen haben:

  • Nichtbereitstellung des Namens der abgerufenen Webseite bei Seitenaufruf: Der Nutzer kann die Seite nicht aufrufen, weil das System nicht ermitteln kann, welche Seite übermittelt werden soll.
  • Nichtbereitstellung des Namens der abgerufenen Datei: Der Nutzer kann die Datei nicht abfrufen, weil das System nicht ermitteln kann, welche Datei übermittelt werden soll.
  • Nichtbereitstellung des Browsertyps nebst Version: Weil die Übermittlung der Seiten hieran angepasst wird, kann es zu einer falschen oder weniger ansprechenden Darstellung der abgerufenen Daten im Browser kommen.
  • Nichtbereitstellung des Betriebssystems des Nutzers: keine Folgen für den Nutzer.
  • Nichtbereitstellung der Referrer-URL (also der Bezeichnung der zuvor besuchten Seite): keine Folgen für den Nutzer.
  • Nichtbereitstellung der IP-Adresse: Der Nutzer kann die Seite nicht aufrufen oder die Datei nicht abrufen, weil das System nicht ermitteln kann, wohin die Daten übermittelt werden sollen.
  • Nichtbereitstellung des Namens, der E-Mail-Adresse, der IP-Adresse oder des Nachrichteninhalts bei Nutzung des Kontaktformulars: Ohne Bereitstellung der im Formular als Pflichtangaben gekennzeichneten Inhalte kann die Nachricht nicht übersandt werden.
  • Nichtbereitstellung der Inhalte von Cookie-Dateien: Die Seiten werden angezeigt, allerdings könnten einige Funktionen nicht oder nicht  wie gewünscht oder optimal funktionieren; dies betrifft insbesondere die grafische Qualität der Darstellung der Inhalte oder die Funktionalität nacheinander aufzubauender Seiten.

5 Bestehen einer automatisierten Entscheidungsfindung

Eine automatische Entscheidungsfindung besteht im Zusammenhang mit der Veröffentlichung von Nutzerkommentaren und Eingaben in Kontaktformularen. Durch ein automatisiertes Filtersystem werden eingegangene Kommentare und Mitteilungen darauf geprüft, ob sie typische Merkmale von Spam (unerwünschte, massenhaft und zumeist automatisiert erzeugte Inhalte mit Werbe- oder anderen unpassenden Themen) beinhalten. Die entsprechenden Filtertechniken sind hier erläutert. Die Tragweite der Nutzung des Systems und die angestrebten Auswirkungen für die betroffene Person besteht darin, dass sie daran gehindert sein könnte, einen Kommentar im Angebot zu veröffentlichen oder eine Mitteilung über das Kontaktformular abzusetzen, und dieser Umstand zusammen mit den Kommentardaten oder unter Nutzung des Kontaktformulars mitgeteilten Daten (Eingaben des Nutzers, IP-Adresse) gespeichert und für künftige automatische Entscheidungsfindungen im Zusammenhang mit der Veröffentlichung von Nutzerkommentaren oder der Zulassung der Möglichkeit des Absetzens von Nachrichten über das Kontaktformular verwendet werden. Durch die durch dieses Verfahren absichtlich verursachte Blockade einzelner Nutzerkommentare würde eine praktische Möglichkeit zur öffentlichen Meinungsäußerung genommen; allerdings hat (abgesehen von Sonderfällen) niemand ein durchsetzbares Recht, diese Äußerung ausgerechnet in diesem Angebot zu tätigen. Durch die Blockade der Nutzung des Kontaktformulars würde die Möglichkeit zur Nutzung dieser Funktion genommen, wobei Kontaktaufnahmen auf anderem Wege, wie E-Mail oder Briefpost, nicht beeinträchtigt werden und damit nicht die Möglichkeit wegfällt, überhaupt Kontakt mit dem Anbieter aufzunehmen.

6 Rechte der Betroffenen (Nutzer)

Nutzer haben nach der Verordnung (EU) 2016/679 einige Rechte hinsichtlich der erhobenen personenbezogenen Daten, über die nachstehend unterrichtet wird.

6.1 Recht auf Auskunft

Es besteht ein Recht auf Auskunft seitens des Verantwortlichen über die personenbezogenen Daten der betroffenen Person. Für einige Funktionalitäten sind im Angebot besondere Verfahren eingerichtet, mit denen Sie automatisiert Auskunft erhalten können. Diese Verfahren sind in der Datenschutzerklärung zum jeweiligen Verfahren erörtert.

Dem Anbieter gegenüber können Sie Ihr Recht auf Auskunft ausüben, indem Sie das unten stehende Kontaktformular nutzen. Jede andere, vorzugsweise textförmliche Kontaktmöglichkeit, wie etwa E-Mail oder Briefpost, kann selbstverständlich ebenfalls genutzt werden.

6.2 Recht auf Berichtigung

Die betroffene Person, insbesondere ein Nutzer, hat das Recht, von dem Anbieter unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Zudem hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen; bei der Prüfung und Umsetzung des Verlangens sind allerdings die Zwecke der Verarbeitung zu berücksichtigen; es findet also etwa keine Ergänzung um Daten statt, die für die Verarbeitung gar nicht erforderlich sind und daher von vornherein nicht erhoben würden.

Dem Anbieter gegenüber können Sie Ihr Recht auf Berichtigung ausüben, indem Sie das unten stehende Kontaktformular nutzen. Jede andere, vorzugsweise textförmliche Kontaktmöglichkeit, wie etwa E-Mail oder Briefpost, kann selbstverständlich ebenfalls genutzt werden.

6.3 Recht auf Widerspruch

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f der Verordnung (EU) 2016/679 erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Anbieter verarbeitet allerdings keine Daten aufgrund von Artikel 6 Absatz 1 Buchstabe e, sondern nur aufgrund von Artikel 6 Absatz 1 Buchstabe f der Verordnung (EU) 2016/679 (“berechtigtes Interesse”), wo dies oben angegeben worden ist. Der Anbieter verarbeitet die personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, also auch dieses Angebots, kann die betroffene Person ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden. Die Nutzer können etwa viele Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/de/praferenzmanagement/ verwalten und damit ihr Widerspruchsrecht ausüben. Dem Anbieter gegenüber können Sie Ihr Widerspruchsrecht ausüben, indem Sie das unten stehende Kontaktformular nutzen. Jede andere, vorzugsweise textförmliche Kontaktmöglichkeit, wie etwa E-Mail oder Briefpost, kann selbstverständlich ebenfalls genutzt werden.

6.4 Recht auf Löschung (“Recht auf Vergessenwerden”)

Die betroffene Person, insbesondere ein Nutzer, hat das Recht, von dem Anbieter zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Anbieter ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

    • Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
    • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
    • Die betroffene Person legt gemäß den vorstehenden Ausführungen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt Widerspruch gegen die Verarbeitung für Zwecke des Direktmarketings ein.
    • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
    • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten der Europäischen Union erforderlich, dem der Verantwortliche unterliegt.
    • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 der Verordnung (EU) 2016/679 erhoben.

Dem Anbieter gegenüber können Sie Ihr Recht auf Löschung (“Recht zum Vergessenwerden”) ausüben, indem Sie das unten stehende Kontaktformular nutzen. Jede andere, vorzugsweise textförmliche Kontaktmöglichkeit, wie etwa E-Mail oder Briefpost, kann selbstverständlich ebenfalls genutzt werden.

6.5 Recht auf Einschränkung der Verarbeitung

Die betroffene Person, insbesondere der Nutzer, hat das Recht, von dem Anbieter die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

    • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten; die Einschränkung der Verarbeitung erfolgt dann für eine Dauer, die es dem Anbieter ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
    • die Verarbeitung ist unrechtmäßig, und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten; Rechtsgrundlage der weiten Verarbeitung ist dann Artikel 18 Absatz 1 Buchstabe b in Verbindung mit Artikel 6 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679,
    • der Anbieter benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder
    • die betroffene Person hat Widerspruch gegen die Verarbeitung von Daten, die zu anderen Zwecken als Direktmarketing verwendet werden, eingelegt, und es steht noch nicht fest, ob die berechtigten Gründe des Anbieters gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung in diesen Fällen eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Dem Anbieter gegenüber können Sie Ihr Recht auf Einschränkung der Verarbeitung ausüben, indem Sie das unten stehende Kontaktformular nutzen. Jede andere, vorzugsweise textförmliche Kontaktmöglichkeit, wie etwa E-Mail oder Briefpost, kann selbstverständlich ebenfalls genutzt werden.

6.6 Recht auf Datenübertragbarkeit

Die betroffene Person, insbesondere der Nutzer, hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Anbieter bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Anbieter zu übermitteln, sofern
die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Verordnung (EU) 2016/679 oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679 beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Bei der Ausübung dieses Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt vom Anbieter einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung dieses Rechts auf Datenübertragung lässt das Recht auf Löschung unberührt. Es darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Dem Anbieter gegenüber können Sie Ihr Recht auf Datenübertragbarkeit ausüben, indem Sie das unten stehende Kontaktformular nutzen. Jede andere, vorzugsweise textförmliche Kontaktmöglichkeit, wie etwa E-Mail oder Briefpost, kann selbstverständlich ebenfalls genutzt werden.

6.7 Recht, eine Einwilligung jederzeit zu widerrufen

Die betroffene Person hat das Recht, ihre Einwilligung in eine Datenverarbeitung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Dem Anbieter gegenüber können Sie Einwilligungen widerrufen, indem Sie das unten stehende Kontaktformular nutzen. Jede andere, vorzugsweise textförmliche Kontaktmöglichkeit, wie etwa E-Mail oder Briefpost, kann selbstverständlich ebenfalls genutzt werden.

6.8 Beschwerderecht bei einer Aufsichtsbehörde

Alle Personen haben ein Recht, sich bei einer Aufsichtsbehörde zu beschweren.

7 Kontaktformular

    Für die Kontaktaufnahme gelten unsere Hinweise zum Datenschutz, insbesondere dort Nummer 3.2 und 5. Sie müssen nicht Ihren wirklichen Namen verwenden und müssen keine Kontaktdaten, also auch keine E-Mail-Adresse angeben, um mit uns in Kontakt zu treten. Wenn Sie Ihren Namen nicht nennen, können wir Sie gegebenenfalls nicht identifizieren oder richtig anreden. Wenn Sie uns keine Kontaktdaten, insbesondere keine E-Mail-Adresse nennen, können wir Ihnen nicht antworten und bei Rückfragen keine Klärung herbeiführen, was dann dazu führen kann, dass wir auf Ihr Anliegen nicht vollständig eingehen können. Wenn Sie nicht im Feld für den Betreff oder für Ihre Nachricht angeben, welches Anliegen Sie haben, können wir nicht auf Ihr Anliegen eingehen. Die Bereitstellung des Kontaktformulars schließt es nicht aus, dass Sie auch andere Wege verwenden, uns zu kontaktieren.

    Datenschutzerklärung für den Online-Shop