Datenschutzerklärung

Datenschutzerklärung

1. Allgemeines

1.1 Was sind personenbezogene Daten

Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung personenbezogener Daten verzichtet.

1.2 Umgang mit personenbezogenen Daten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden schutzwürdigen Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit denen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben. Die personenbezogenen Daten werden darüber hinaus aber grundsätzlich nicht an Dritte weitergegeben. Eine Weitergabe erfolgt nur im Rahmen gesetzlicher Pflichten, etwa an Steuerberater, Rechtsberater oder Behörden.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung personenbezogener Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „Data Privacy Framework" zertifiziert sind.

1.3 Nutzungsdaten

Beim Besuch der Website werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Website benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.

1.4 Elektronischer Widerruf bei Verträgen

Wenn Sie von Ihrem gesetzlichen Widerrufsrecht elektronisch Gebrauch machen, verarbeiten wir zur Erfüllung unserer rechtlichen Nachweispflichten folgende Daten: Name, E-Mail-Adresse, Vertragsangaben, den Zeitstempel des Widerrufs sowie Ihre IP-Adresse.

1.5 Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für den die Daten erhoben wurden, nur so lange, wie dies aufgrund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

Im Einzelnen bestehen z.B. folgende Aufbewahrungsfristen:

2. Ihre Rechte

2.1 Auskunft

Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und soweit dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

2.3 Recht auf Löschung

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

• Ihre Daten wurden unrechtmäßig verarbeitet.

• Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,

• die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen,

• wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,

• Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

2.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

2.6 Widerrufs- und Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Hierdurch wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. e DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.7 Allgemeines und Beschwerderecht

Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht, sich bei Beschwerden direkt an die zuständige Aufsichtsbehörde zu wenden.

2.8 Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO, das heißt Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, finden bei uns nicht statt.

3. Datensicherheit

3.1 Datensicherheit

Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

3.2 Sessions und Cookies

Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir stellen sicher, dass Cookies nur eingesetzt und Informationen, welche bereits in Ihrer Endeinrichtung gespeichert sind nur übernommen werden, sofern dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) bzw. eine ausdrückliche Einwilligung Ihrerseits vorliegt (§ 25 Abs. 1 TDDDG).

Wir verwenden nach Ihrer ausdrücklichen Einwilligung Cookies und Informationen, welche bereits in Ihrer Endeinrichtung gespeichert sind, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Die Informationen zu Ihrer Verwendung unserer Website können wir mit Ihrer Einwilligung an unsere Partner für soziale Medien, Werbung und Analysen weitergeben. Unsere Partner können möglicherweise diese Informationen mit weiteren Daten zusammenführen, die die Partner bereits von Ihnen besitzen.

Details (z.B. Domain, Name, Laufzeit) der nur aufgrund Ihrer Einwilligung genutzten Cookies entnehmen Sie bitte dem Cookie-Banner.

4. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen senden, werden Ihre Angaben einschließlich Kontaktdaten zur Bearbeitung und für Anschlussfragen gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vertragliche Anbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

6. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.

Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an uns über die im Impressum angegebenen Kontaktmöglichkeiten oder über den dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

7. Dienste von Drittanbietern

7.1 Website-Erstellung und Hosting

Unsere Internetpräsenz wird unter Verwendung der Dienste des folgenden Hosting-Anbieters betrieben:

werbmedia GmbH, Wallgauer Weg 9, 86163 Augsburg
Datenschutzerklärung: https://www.werbmedia.de/datenschutz

Folgende personenbezogene Daten können beim Hosting verarbeitet werden: IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe, Datum und Uhrzeit der Anfrage, Informationen zu Browser und Betriebssystem sowie weitere technisch erforderliche Daten.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

7.2 Brevo (ehemals Sendinblue)

Wir nutzen Brevo (ehemals Sendinblue) der Sendinblue GmbH für den Newsletter-Versand, die Organisation und Analyse des Newsletter-Versands.

Beim Newsletter-Versand werden Ihre E-Mail-Adresse, optional Ihr Name sowie Daten zur Erstellung von Nutzungsstatistiken (z.B. Öffnungsraten, Klickverhalten) und zur Nutzung des Newsletters verarbeitet. Diese Daten dienen der elektronischen Zusendung von Informationen und Angeboten, der Analyse des Nutzungsverhaltens zur Optimierung und der Personalisierung der Inhalte.

Die von Ihnen zwecks Newsletter-Bezugs eingegebenen Daten werden auf den Servern von Brevo gespeichert. Der Versand des Newsletters erfolgt aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Nutzung des Dienstes erfolgt auf Grundlage unseres berechtigten Interesses an einem effizienten und sicheren Versandsystem (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework.

Die Datenschutzerklärung von Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/

7.3 Google reCAPTCHA

Wir verwenden Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um festzustellen, ob die Eingaben in unseren Formularen von einem Menschen oder missbräuchlich von einem automatisierten, maschinellen Prozess (SPAM) vorgenommen werden.

Bei der Nutzung von reCAPTCHA werden personenbezogene Daten an Google übermittelt. Dies können sein: IP-Adresse, Browserinformationen, Betriebssystem, Referrer-URL, Datum und Uhrzeit, Cookies, Maus- und Keyboardverhalten, JavaScript-Objekte, Bildschirmauflösung und weitere technische Daten zur Unterscheidung zwischen Mensch und Bot.

Google nutzt diese Informationen, um einen Score zu berechnen, der angibt, wie wahrscheinlich es ist, dass die Eingabe von einem Menschen stammt. IP-Adressen werden innerhalb der Mitgliedstaaten der EU oder anderer Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt, bevor die Daten auf einem Server in den USA landen. Die IP-Adresse wird nicht mit anderen Daten von Google kombiniert, sofern Sie nicht während der Verwendung von reCAPTCHA mit Ihrem Google-Konto angemeldet sind.

Die Nutzung von Google reCAPTCHA erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Von unserer Seite besteht zudem ein berechtigtes Interesse, Google reCAPTCHA zu verwenden, um unser Online-Angebot zu optimieren und sicherer zu machen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Zudem verwendet Google Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO).

Weitere Informationen zu Google reCAPTCHA finden Sie unter: https://policies.google.com/privacy

8. Kontaktaufnahme

Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich an den Verantwortlichen wenden:

Ledershop-Chiemgau

Inh. Johanna Naegele
Marderweg 40d
86169 Augsburg
E-Mail: info@ledershop-chiemgau.de
Telefon: 0821 8849132