Datenschutzerklärung

1. Einleitung und allgemeine Hinweise

Überblick und Geltungsbereich

Wir freuen uns über Ihren Besuch auf unserer Webseite und Ihr Interesse an unserem Unternehmen und unseren Angeboten. Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist für uns nicht nur eine gesetzliche Pflicht, sondern ein zentrales Anliegen. Wir möchten, dass Sie sich beim Besuch unserer Internetseiten sicher fühlen und genau verstehen, was mit Ihren Daten geschieht.

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten (im Folgenden kurz „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social-Media-Profil, auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot"). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung" oder „Verantwortlicher", verweisen wir auf die Definitionen im Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Grundprinzipien der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, aber auch Daten wie Ihre IP-Adresse oder Informationen über Ihr Nutzungsverhalten auf unserer Webseite.

Wir verarbeiten Ihre personenbezogenen Daten nur unter strikter Einhaltung der einschlägigen Datenschutzbestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Das bedeutet, dass Ihre Daten nur verarbeitet werden, wenn eine gesetzliche Erlaubnis vorliegt oder Sie eine entsprechende Einwilligung erteilt haben.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu diesen Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.

SSL- bzw. TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, nutzt diese Seite eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

[Name des Unternehmens / Vor- und Nachname des Betreibers]
[Straße und Hausnummer]
[PLZ und Ort]
[Land]

Telefon: [Telefonnummer]
E-Mail: [E-Mail-Adresse]
Impressum: [Link zum Impressum]

(Falls gesetzlich vorgeschrieben, hier den Datenschutzbeauftragten einfügen. Löschen, falls nicht zutreffend):
Kontaktdaten des Datenschutzbeauftragten:
[Vorname Nachname oder Firma des externen DSB]
[Anschrift]
E-Mail: [E-Mail-Adresse des DSB]

3. Datenerfassung auf dieser Webseite

Server-Log-Dateien

Bei jedem Aufruf unserer Internetseite erfasst unser System, bzw. der Webspace-Provider, automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten werden in sogenannten Server-Log-Files gespeichert. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer URL)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Zweck und Rechtsgrundlage:
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen).

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionierenden Bereitstellung unseres Onlineangebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden die von Ihnen gemachten Angaben (wie z.B. Name, E-Mail-Adresse, Telefonnummer und der Inhalt der Anfrage) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet.

Zweck und Rechtsgrundlage:
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Speicherdauer:
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Newsletter und elektronische Benachrichtigungen

Sofern wir einen Newsletter anbieten und Sie sich für diesen anmelden, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Double-Opt-In:
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse.

Rechtsgrundlage:
Der Versand der Newsletter und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung).

Widerruf:
Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters.

4. Cookies und Tracking-Technologien

Was sind Cookies?

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Arten von Cookies und Rechtsgrundlagen

Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die für Analysezwecke, Marketing oder zur Einbindung externer Inhalte genutzt werden.

1. Technisch notwendige Cookies (Essenziell): Diese Cookies sind zur Funktion unserer Website zwingend erforderlich (z.B. Speicherung des Warenkorbs, Log-In-Status oder die Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage für den Einsatz dieser Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für diese Cookies ist keine Einwilligung erforderlich.
2. Statistik-, Marketing- und Funktionale Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher mit der Webseite interagieren, indem Informationen anonym gesammelt werden, oder dienen dazu, Ihnen relevante Werbung anzuzeigen. Der Einsatz dieser Cookies und Technologien erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Cookie-Einwilligungs-Management (Consent Management)

Wir setzen ein Consent-Management-Tool ein, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern des Consent-Management-Tools hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert das Tool ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Consent-Tool-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt.

Sie können Ihre Cookie-Einstellungen jederzeit über das entsprechende Einstellungs-Menü auf unserer Website (oft im Footer unter "Cookie-Einstellungen" zu finden) ändern oder widerrufen.

5. Weitergabe von Daten und Hosting

Allgemeines zur Weitergabe

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO),
• für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), sowie
• dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Eingesetzter Hoster:
[Name des Hosters]
[Adresse des Hosters]

Rechtsgrundlage:
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung:
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit unserem Hoster geschlossen.

6. Analyse-Tools und Werbung

(Dieser Abschnitt ist anzupassen, je nachdem welche Tools Sie nutzen. Nachfolgend das Beispiel Google Analytics als Platzhalter für Analysedienste):

Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Art und Zweck der Verarbeitung:
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen die Funktion „anonymizeIP" (IP-Anonymisierung). Hierbei wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.

Rechtsgrundlage:
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Datenübermittlung in Drittstaaten:
Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Bitte beachten Sie den Abschnitt zur Datenübermittlung in Drittländer.

Speicherdauer:
Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) oder Werbe-IDs verknüpft sind, werden nach 14 Monaten (oder Ihrer individuellen Einstellung) anonymisiert bzw. gelöscht.

Affiliate-Programme (falls zutreffend)

Wir nehmen an Affiliate-Partnerprogrammen teil. Wenn Sie auf eine Werbeanzeige oder einen Link mit Affiliate-Kennzeichnung klicken, erhalten wir bei einem anschließenden Kauf oder einer Aktion eine Provision. Hierfür ist es technisch notwendig, dass der Affiliate-Anbieter erfährt, dass Sie von unserer Seite gekommen sind. Dazu werden Cookies oder ähnliche Erkennungstechnologien eingesetzt. Die Speicherung von „Affiliate-Cookies" erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung unseres Angebots durch Provisionen) oder, soweit abgefragt, auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden.

Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich.

Beispiele für solche Dienste können sein:

• Google Fonts: Zur einheitlichen Darstellung von Schriftarten (lokal eingebunden oder über Google-Server, hier Einwilligung beachten).
• Google Maps: Zur Darstellung von Landkarten.
• YouTube / Vimeo: Zur Einbindung von Videos.

Soweit bei der Nutzung dieser Dienste Cookies gesetzt werden oder Zugriff auf Informationen im Endgerät des Nutzers erfolgt, geschieht dies nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Ihre Rechte als betroffene Person

Sie haben als betroffene Person nach der DSGVO umfassende Rechte, die wir Ihnen im Folgenden erläutern möchten. Um diese Rechte auszuüben, können Sie sich jederzeit unter den oben unter "Verantwortliche Stelle" angegebenen Kontaktdaten an uns wenden.

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung zu erhalten. Sie haben außerdem ein Recht auf Erhalt einer Kopie dieser Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage.
• Sie legen Widerspruch gegen die Verarbeitung ein (siehe unten).
• Die Daten wurden unrechtmäßig verarbeitet.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der Daten wird von Ihnen bestritten (für eine Dauer, die uns die Prüfung ermöglicht).
• Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung der Nutzung.
• Wir benötigen die Daten nicht mehr, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch eingelegt, und es steht noch nicht fest, ob unsere berechtigten Gründe überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Ein formlose Mitteilung per E-Mail an uns reicht aus.

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. WIDERSPRUCHSRECHT (ART. 21 DSGVO)

10. Speicherdauer und Löschung

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

11. Schlussbestimmungen und Aktualisierung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Datenschutzerklärung: [Aktuelles Datum einfügen]