Datenschutz
1. Datenschutz auf einem Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Datenschutz findest du in dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung.
Wie werden deine Daten erfasst?
Personenbezogene Daten werden einerseits dadurch erfasst, dass du sie selbst mitteilst. Dabei kann es sich beispielsweise um Daten handeln, die in ein Kontaktformular eingegeben werden.
Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch die IT-Systeme erfasst. Dabei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Daten werden automatisch erfasst, sobald du die Website aufrufst.
Wofür werden deine Daten genutzt?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website sicherzustellen. Andere Daten können zur Analyse des Nutzungsverhaltens verwendet werden.
Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten außerdem zur Erstellung von Vertragsangeboten, zur Bearbeitung von Bestellungen oder sonstigen Auftragsanfragen verarbeitet.
Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten.
Außerdem hast du das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Sofern eine Einwilligung zur Datenverarbeitung erteilt wurde, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Unter bestimmten Voraussetzungen besteht außerdem das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen. Darüber hinaus steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten kannst du dich jederzeit an die verantwortliche Stelle wenden.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
All-Inkl
Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „All-Inkl“).
Weitere Informationen findest du in der Datenschutzerklärung von All-Inkl:
https://all-inkl.com/datenschutzinformationen/
Die Nutzung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse an einer möglichst zuverlässigen Bereitstellung der Website.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät (z. B. Device-Fingerprinting) umfasst. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
Auftragsverarbeitung
Für die Nutzung des Hosting-Dienstes wurde ein Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der sicherstellt, dass personenbezogene Daten von Websitebesuchern ausschließlich nach den erteilten Weisungen und unter Einhaltung der Vorgaben der DSGVO verarbeitet werden.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Der Schutz deiner persönlichen Daten hat einen hohen Stellenwert. Personenbezogene Daten werden vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung verarbeitet.
Beim Besuch dieser Website werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Diese Datenschutzerklärung erläutert, welche Daten erhoben werden, wofür sie genutzt werden und wie sowie zu welchem Zweck die Verarbeitung erfolgt.
Es wird darauf hingewiesen, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Clarissa Beck
c/o POSTFLEX PFX-933-457
Emsdettener Straße 10
48268 Greven
E-Mail: kontakt@littlebig-changes.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, E-Mail-Adressen oder ähnliche Daten) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, werden personenbezogene Daten gespeichert, bis der Zweck für die Datenverarbeitung entfällt.
Wird ein berechtigtes Löschersuchen geltend gemacht oder eine Einwilligung zur Datenverarbeitung widerrufen, werden die personenbezogenen Daten gelöscht, sofern keine anderen gesetzlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). In diesem Fall erfolgt die Löschung nach Ablauf der jeweiligen Aufbewahrungsfrist.
Rechtsgrundlagen der Datenverarbeitung
Sofern eine Einwilligung zur Datenverarbeitung erteilt wurde, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO verarbeitet werden.
Im Falle einer ausdrücklichen Einwilligung in die Übermittlung personenbezogener Daten in Drittstaaten erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Sofern eine Einwilligung zur Speicherung von Cookies oder zum Zugriff auf Informationen im Endgerät (z. B. mittels Device-Fingerprinting) erteilt wurde, erfolgt die Verarbeitung außerdem auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden.
Sind personenbezogene Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Darüber hinaus kann die Verarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils einschlägige Rechtsgrundlage wird in den entsprechenden Abschnitten dieser Datenschutzerklärung informiert.
Hinweis zur Datenübermittlung in Drittstaaten
Auf dieser Website können Tools von Unternehmen eingesetzt werden, deren Sitz sich in datenschutzrechtlich nicht sicheren Drittstaaten befindet. Außerdem können US-Dienste verwendet werden, deren Anbieter nicht nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind.
Sind diese Dienste aktiv, können personenbezogene Daten in diese Staaten übermittelt und dort verarbeitet werden. Es wird darauf hingewiesen, dass in datenschutzrechtlich nicht sicheren Drittstaaten kein mit der Europäischen Union vergleichbares Datenschutzniveau gewährleistet werden kann.
Für die USA gilt grundsätzlich ein mit der Europäischen Union vergleichbares Datenschutzniveau, sofern der jeweilige Datenempfänger nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist oder geeignete zusätzliche Garantien bestehen.
Weitere Informationen zu Datenübermittlungen in Drittstaaten sowie zu den jeweiligen Datenempfängern findest du in den entsprechenden Abschnitten dieser Datenschutzerklärung.
Empfänger personenbezogener Daten
Im Rahmen der Geschäftstätigkeit kann eine Zusammenarbeit mit externen Stellen erforderlich sein. In diesem Zusammenhang kann auch eine Übermittlung personenbezogener Daten erfolgen.
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich,
- wenn sie zur Vertragserfüllung erforderlich ist,
- wenn eine gesetzliche Verpflichtung besteht,
- wenn ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO vorliegt oder
- wenn eine andere Rechtsgrundlage die Datenweitergabe erlaubt.
Werden Auftragsverarbeiter eingesetzt, erfolgt die Verarbeitung personenbezogener Daten ausschließlich auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung. Im Falle einer gemeinsamen Verarbeitung wird eine Vereinbarung über die gemeinsame Verarbeitung abgeschlossen.
Widerruf einer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit einer ausdrücklichen Einwilligung möglich.
Eine bereits erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Widerspruch gegen die Datenverarbeitung
Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, besteht jederzeit das Recht, aus Gründen, die sich aus der besonderen persönlichen Situation ergeben, Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die jeweilige Rechtsgrundlage der Verarbeitung ist in dieser Datenschutzerklärung angegeben.
Nach einem Widerspruch werden die betroffenen personenbezogenen Daten nicht weiter verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Widerspruch gegen Direktwerbung
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, besteht jederzeit das Recht, der Verarbeitung der personenbezogenen Daten für diese Zwecke zu widersprechen. Dies gilt auch für ein Profiling, soweit es mit Direktwerbung in Verbindung steht.
Nach einem Widerspruch werden die personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwendet (Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Bei Verstößen gegen die DSGVO besteht das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen. Dies gilt insbesondere bei der Aufsichtsbehörde des Mitgliedstaats des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Dieses Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Es besteht das Recht, personenbezogene Daten, die auf Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeitet werden, in einem gängigen, maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen.
Auskunft, Berichtigung und Löschung
Im Rahmen der geltenden gesetzlichen Bestimmungen besteht jederzeit das Recht auf unentgeltliche Auskunft über die gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung. Außerdem besteht das Recht auf Berichtigung oder Löschung dieser Daten.
Bei Fragen zur Verarbeitung personenbezogener Daten kann jederzeit Kontakt mit der verantwortlichen Stelle aufgenommen werden.
Recht auf Einschränkung der Verarbeitung
Es besteht das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen. Hierzu kann jederzeit Kontakt mit der verantwortlichen Stelle aufgenommen werden.
Das Recht auf Einschränkung der Verarbeitung besteht insbesondere in folgenden Fällen:
- wenn die Richtigkeit der gespeicherten personenbezogenen Daten bestritten wird. Für die Dauer der Überprüfung kann die Einschränkung der Verarbeitung verlangt werden.
- wenn die Verarbeitung personenbezogener Daten unrechtmäßig erfolgt und statt der Löschung die Einschränkung der Verarbeitung verlangt wird.
- wenn personenbezogene Daten für die Verarbeitung nicht mehr benötigt werden, jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
- wenn ein Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt wurde und noch nicht feststeht, wessen Interessen überwiegen.
Wurde die Verarbeitung personenbezogener Daten eingeschränkt, dürfen diese Daten – abgesehen von ihrer Speicherung – nur mit Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – beispielsweise bei Bestellungen oder Anfragen – eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird. Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können übermittelte Daten nicht von Dritten mitgelesen werden.
4. Datenerfassung auf dieser Website
Cookies
Auf dieser Website werden sogenannte Cookies verwendet. Cookies sind kleine Datenpakete, die auf deinem Endgerät gespeichert werden und keinen Schaden verursachen.
Cookies werden entweder vorübergehend für die Dauer eines Besuchs gespeichert (Session-Cookies) oder dauerhaft auf dem Endgerät abgelegt (permanente Cookies). Session-Cookies werden nach Ende des Besuchs automatisch gelöscht. Permanente Cookies bleiben auf dem Endgerät gespeichert, bis sie selbst gelöscht werden oder eine automatische Löschung durch den Webbrowser erfolgt.
Cookies können von dieser Website selbst (First-Party-Cookies) oder von Drittanbietern (Third-Party-Cookies) gesetzt werden. Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen externer Anbieter, beispielsweise zur Abwicklung von Zahlungsdiensten.
Cookies erfüllen unterschiedliche Funktionen. Viele Cookies sind technisch erforderlich, da bestimmte Funktionen der Website ohne sie nicht bereitgestellt werden können (z. B. Warenkorbfunktionen oder die Anzeige von Videos). Andere Cookies dienen der Analyse des Nutzungsverhaltens oder werden zu Marketingzwecken eingesetzt.
Cookies, die für die Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung gewünschter Funktionen (z. B. Warenkorbfunktion) oder zur Optimierung der Website (z. B. Reichweitenmessung) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben ist. Es besteht ein berechtigtes Interesse an der technisch fehlerfreien sowie optimierten Bereitstellung der Website.
Sofern eine Einwilligung zur Speicherung von Cookies oder vergleichbaren Wiedererkennungstechnologien eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
Die Einstellungen des Webbrowsers können so angepasst werden, dass
- über das Setzen von Cookies informiert wird,
- Cookies nur im Einzelfall zugelassen werden,
- Cookies für bestimmte Fälle oder generell abgelehnt werden oder
- Cookies beim Schließen des Browsers automatisch gelöscht werden.
Bitte beachte, dass bei einer Deaktivierung von Cookies die Funktionalität dieser Website eingeschränkt sein kann.
Werden auf dieser Website weitere Cookies oder externe Dienste eingesetzt, findest du entsprechende Informationen in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
5. Plugins und Tools
Wordfence
Auf dieser Website wird Wordfence eingesetzt. Anbieter ist die Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“).
Wordfence dient dem Schutz der Website vor unbefugten Zugriffen sowie vor bösartigen Cyberangriffen. Zu diesem Zweck wird eine dauerhafte Verbindung zu den Servern von Wordfence hergestellt. Dadurch können Zugriffe mit den Sicherheitsdatenbanken von Wordfence abgeglichen und gegebenenfalls blockiert werden.
Die Nutzung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse an einem möglichst wirksamen Schutz der Website vor Cyberangriffen.
Sofern eine entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät (z. B. mittels Device-Fingerprinting) umfasst. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Standard Contractual Clauses – SCC) der Europäischen Kommission.
Weitere Informationen findest du unter:
https://www.wordfence.com/help/general-data-protection-regulation/
Auftragsverarbeitung
Für die Nutzung von Wordfence wurde ein Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Dieser gesetzlich vorgeschriebene Vertrag stellt sicher, dass personenbezogene Daten von Websitebesuchern ausschließlich nach den erteilten Weisungen und unter Einhaltung der Vorgaben der DSGVO verarbeitet werden.
Quelle der Vorlage:
https://www.e-recht24.de