Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben der DSGVO nationale Datenschutzvorgaben gelten können.
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich gelten insbesondere die Regelungen des Bundesdatenschutzgesetzes (BDSG) und ggf. der Landesdatenschutzgesetze.
Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der DSGVO. Begriffe werden überwiegend nach der DSGVO verwendet, die gesetzliche Bedeutung richtet sich im Geltungsbereich des Schweizer DSG nach diesem.
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke der Verarbeitung sowie die betroffenen Personen zusammen.
Arten der verarbeiteten Daten:
Bestandsdaten
Zahlungsdaten
Kontaktdaten
Inhaltsdaten
Vertragsdaten
Nutzungsdaten
Meta-, Kommunikations- und Verfahrensdaten
Kategorien betroffener Personen:
Kunden
Interessenten
Kommunikationspartner
Nutzer
Geschäfts- und Vertragspartner
Zwecke der Verarbeitung:
Erbringung vertraglicher Leistungen und Kundenservice
Kontaktanfragen und Kommunikation
Sicherheitsmaßnahmen
Reichweitenmessung
Büro- und Organisationsverfahren
Verwaltung und Beantwortung von Anfragen
Feedback
Profile mit nutzerbezogenen Informationen
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
Informationstechnische Infrastruktur
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören u. a. Kontrolle des Zugangs zu Daten, Verfahren zur Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktionen auf Gefährdungen.
TLS-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine TLS-Verschlüsselung. Sie erkennen diese an dem Präfix https:// in der Adresszeile Ihres Browsers.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden (z. B. IT-Dienstleister, Anbieter eingebundener Dienste). In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zur Auftragsverarbeitung oder Datenübermittlung.
Datenübermittlung innerhalb der Organisation: Wir können personenbezogene Daten an andere Stellen innerhalb unserer Organisation übermitteln, soweit dies zu administrativen Zwecken oder zur Erfüllung vertraglicher Verpflichtungen erforderlich ist.
Internationale Datentransfers
Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten oder durch Dritte verarbeiten lassen, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben (z. B. bei Vorliegen eines Angemessenheitsbeschlusses, Standardvertragsklauseln oder ausdrücklicher Einwilligung).
Trans-Atlantic Data Privacy Framework (TADPF): Für bestimmte Anbieter in den USA kann ein angemessenes Datenschutzniveau bestehen, sofern diese nach dem TADPF zertifiziert sind.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald Einwilligungen widerrufen oder andere Erlaubnisse entfallen oder der Zweck der Verarbeitung wegfällt. Sofern die Daten nicht gelöscht werden (z. B. wegen gesetzlicher Aufbewahrungspflichten), wird die Verarbeitung eingeschränkt.
Aufbewahrungsfristen können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben (regelmäßig 6 bis 10 Jahre).
Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen folgende Rechte zu:
Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Widerrufsrecht bei Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Auskunftsrecht: Sie haben das Recht auf Auskunft über die Sie betreffenden verarbeiteten Daten.
Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung und Einschränkung: Sie können unter den gesetzlichen Voraussetzungen die Löschung oder Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit: Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.
Einsatz von Cookies
Wir verwenden Cookies und ähnliche Technologien, um Informationen auf Endgeräten zu speichern oder auszulesen. Dies dient u. a. der Funktionsfähigkeit, Sicherheit, Komfort und Reichweitenmessung unseres Onlineangebotes.
Temporäre Cookies: werden nach Ende der Sitzung gelöscht.
Permanente Cookies: bleiben darüber hinaus gespeichert (Speicherdauer bis zu zwei Jahre, sofern nicht anders angegeben).
Sie können Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen, z. B. über die Einstellungen Ihres Browsers oder über Opt-Out-Seiten wie https://optout.aboutads.info und https://www.youronlinechoices.com/.
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (z. B. Kunden, Interessenten), um vertragliche Leistungen zu erbringen (Angebot, Bestellung, Abrechnung), unsere Rechte zu wahren und Verwaltungsaufgaben zu erfüllen.
Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
Rechtsgrundlagen: Vertragserfüllung, rechtliche Verpflichtung, berechtigte Interessen.
Shop und E-Commerce: Wir verarbeiten insbesondere Bestell- und Zahlungsdaten zur Abwicklung von Bestellungen und setzen ggf. Dienstleister wie Zahlungsanbieter und Versanddienstleister ein.
Bereitstellung des Onlineangebotes und Webhosting
Zur Bereitstellung unseres Onlineangebotes verarbeiten wir Nutzungsdaten und Meta-/Kommunikationsdaten (z. B. IP-Adresse, Zugriffszeiten).