Datenschutz

Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr
Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren
personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten
sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist Christoph Friebel, Lightningbox Christoph
Friebel, Kirschenallee 5, 14550 Groß Kreutz, Deutschland, Tel.: 015158539105, E-Mail:
christoph.friebel@t-online.de. Der für die Verarbeitung von personenbezogenen Daten
Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder
gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von
personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht
registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche
Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn
Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten
Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine
Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten
uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete
Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder
Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine
verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in
Ihrer Browserzeile erkennen.
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60
3) Hosting & Content-Delivery-Network
3.1 Amazon Web Services
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das
System des folgenden Anbieters: Amazon Web Services, Inc., 410 Terry Avenue North,
Seattle, WA 98109, USA
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters
verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
3.2 Ecwid
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das
System des folgenden Anbieters: Ecwid, Inc., 144 West D Street, Suite 103, Encinitas, CA
92024, USA
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters
verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
3.3 Wix
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das
System des folgenden Anbieters: Wix HQ, 6350671, Nemal Tel Aviv St 40, Tel Aviv-Yafo,
Israel
Daten werden zudem übertragen an: Wix Inc., 500 Terry A. Francois Boulevard, San
Francisco, California 94158, USA
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters
verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60
Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes
Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen
Kommission gewährleistet.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
3.4 IONOS
Wir nutzen ein Content Delivery Network des folgenden Anbieters: 1&1 IONOS Internet
SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder
Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung
erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität
und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf
Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des
Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben
diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von
Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die
Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers
entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten
verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder
zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer
erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer
berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer
kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert
werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies
für bestimmte Fälle oder generell ausschließen können.
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer
Website eingeschränkt sein kann.
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60
5) Kontaktaufnahme
5.1 Zendesk
Zur Bearbeitung von Kundenanfragen verwenden wir das E-Mail-Ticketingsystem des
folgenden Anbieters: Zendesk International Ltd., 55 Charlemont Place, Saint Kevin's,
Dublin D02 F985, Irland
Stellen Sie über unsere Website Kontaktanfragen per Mail, werden diese im
Ticketsystem gespeichert und organisiert, um eine chronologische Bearbeitung zu
ermöglichen und das Serviceerlebnis zu verbessern. Sie können über die individuell
vergebene Ticket-Nummer stets den aktuellen Stand der Bearbeitung Ihres Anliegens
einsehen.
Für die Organisation und Bearbeitung von Anfragen werden personenbezogene Daten
nach dem Umfang ihrer Bereitstellung, jedenfalls aber Name, Vorname und E-Mail-
Adresse erhoben, an den Anbieter übermittelt, dort gespeichert und ausgelesen.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an
der effizienten Ausgestaltung unseres Kundenservice, an der schnellstmöglichen
Beantwortung Ihres Anliegens und der Optimierung unseres Service-Angebots gemäß
Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
5.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail)
werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens
und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an
der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre
Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die
Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den
Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist
und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Kommentarfunktion
Im Rahmen der Kommentarfunktion auf dieser Website werden neben Ihrem Kommentar
auch Angaben zum Zeitpunkt der Erstellung des Kommentars und der von Ihnen
gewählte Kommentatorenname gespeichert und auf dieser Website veröffentlicht.
Ferner wird Ihre IP-Adresse mitprotokolliert und gespeichert. Diese Speicherung der IP-
Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person
durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige
Inhalte postet. Ihre E-Mailadresse benötigen wir, um mit Ihnen in Kontakt zu treten, falls
ein Dritter Ihren veröffentlichten Inhalt als rechtswidrig beanstanden sollte.
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60
Rechtsgrundlagen für die Speicherung Ihrer Daten sind die Art. 6 Abs. 1 lit. b und f
DSGVO. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als
rechtswidrig beanstandet werden.
7) Nutzung von Kundendaten zur Direktwerbung
7.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen
regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung
des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und
wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand
verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie
Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene
Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den
Newsletterempfang bestätigt haben
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die
Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei
speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie
das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-
Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der
Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden
verwendet.
Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter
oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen
abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem
Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer
Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung
vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung
informieren.
7.2 Amazon SES
Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Amazon Web
Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen
Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten
Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den
Newsletterversand in unserem Auftrag übernimmt.
Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der
Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen
mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die
Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen
können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60
Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit
anderen Datenbeständen zusammengeführt.
Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die
Zukunft widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die
Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
7.3 SMS-Marketing
Auf unserer Website haben Sie die Möglichkeit, sich für den Versand von SMS-
Benachrichtigungen über aktuelle Angebote, Aktionen und über Informationen zu
getätigten Bestellungen anzumelden.
Pflichtangabe für den Versand von SMS-Benachrichtigungen ist Ihre Mobilfunknummer.
Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich
ansprechen zu können.
Für den Versand von SMS-Nachrichten wird das sog. Double Opt-in Verfahren verwendet,
mit dem sichergestellt wird, dass werbende SMS-Nachrichten an Sie erst versandt
werden, wenn Sie uns durch Betätigung eines an die angegebene Mobilfunknummer
versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den SMS-Erhalt bestätigt
haben.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die
Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der
Anmeldung zum SMS-Versand werden auch das Datum und die Uhrzeit der Anmeldung
gespeichert, um einen möglichen Missbrauch Ihrer Mobilfunknummer zu einem späteren
Zeitpunkt nachvollziehen zu können. Die bei der Anmeldung zum erhobenen Daten
werden ausschließlich für Zwecke der werblichen Ansprache im Wege der SMS-
Nachrichten benutzt.
Sie können den SMS-Versand jederzeit durch entsprechende Nachricht an den eingangs
genannten Verantwortlichen abbestellen und damit Ihre erteilte Einwilligung mit
Wirkung für die Zukunft widerrufen. Nach erfolgter Abmeldung wird Ihre
Mobilfunknummer unverzüglich aus dem Verteiler gelöscht, soweit Sie nicht
ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine
darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und
über die wir Sie in dieser Erklärung informieren.
7.4 WhatsApp-Newsletter
Wenn Sie sich zu unserem WhatsApp-Newsletter anmelden, übersenden wir Ihnen
Copyright © 2024, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60