§ 1 Art der verarbeiteten Daten, Zwecke und Rechtsgrundlage

• E-Mail-Adresse
• Vorname
• Telefonnummer

§ 2 Empfänger der Daten

• 1.1. Auftragsverarbeiter. Der Verantwortliche nutzt Lieferanten, die personenbezogene Daten ausschließlich auf Anweisung des Verantwortlichen verarbeiten. Dazu gehören unter anderem Anbieter von Hosting-Diensten, Buchhaltungsdiensten, Marketingsystemen, Systemen zur Analyse des Website-Traffics und Systemen zur Analyse der Wirksamkeit von Marketingkampagnen.
• 1.2. Verantwortliche. Der Verantwortliche nutzt Lieferanten, die nicht ausschließlich auf Anweisung handeln und die Zwecke und Methoden der Nutzung der personenbezogenen Daten der Kunden selbstständig bestimmen. Diese erbringen elektronische Zahlungs- und Bankdienstleistungen.

§ 3 Datenaufbewahrungsfrist

• 1.1. Sofern die Rechtsgrundlage für die Verarbeitung personenbezogener Daten die Einwilligung ist, werden die personenbezogenen Daten des Kunden vom Verantwortlichen bis zum Widerruf der Einwilligung verarbeitet und nach Widerruf der Einwilligung für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht, die der Verantwortliche geltend machen kann oder die gegen ihn geltend gemacht werden können. Sofern eine spezielle Bestimmung nichts anderes besagt, beträgt die Verjährungsfrist sechs Jahre, und für Ansprüche aus periodischen Leistungen und Ansprüche im Zusammenhang mit Geschäftsaktivitäten – drei Jahre.
• 1.2. Sofern die Rechtsgrundlage für die Verarbeitung die Vertragserfüllung ist, werden die personenbezogenen Daten des Kunden vom Verantwortlichen so lange verarbeitet, wie dies für die Vertragserfüllung erforderlich ist, und danach für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht. Sofern eine spezielle Bestimmung nichts anderes besagt, beträgt die Verjährungsfrist sechs Jahre, und für Ansprüche aus periodischen Leistungen und Ansprüche im Zusammenhang mit Geschäftsaktivitäten – drei Jahre.

§ 4 Cookie-Mechanismus, IP-Adresse

• 2.1. Session-Cookies: Nach Beendigung der Browsersitzung oder dem Ausschalten des Computers werden die gespeicherten Informationen aus dem Gerätespeicher gelöscht. Der Session-Cookie-Mechanismus erlaubt keine Sammlung personenbezogener Daten oder vertraulicher Informationen von den Computern der Kunden.
• 2.2. Persistente Cookies: Diese werden im Speicher des Endgeräts des Kunden gespeichert und verbleiben dort, bis sie gelöscht werden oder ablaufen. Der Mechanismus der persistenten Cookies erlaubt keine Sammlung personenbezogener Daten oder vertraulicher Informationen von den Computern der Kunden.

• 3.1. Analyse und Forschung sowie Zielgruppenanalyse, insbesondere zur Erstellung anonymer Statistiken, die helfen zu verstehen, wie Kunden die Website nutzen, was die Verbesserung ihrer Struktur und Inhalte ermöglicht.

• 4.1. Darstellung einer Karte, die den Standort des Büros des Verantwortlichen auf den Informationsseiten der Website anzeigt, unter Verwendung des Dienstes maps.google.com (externer Cookie-Administrator: Google Inc., mit Sitz in den USA).

§ 5 Rechte der betroffenen Personen

• 1.1. Der Kunde hat das Recht, jede gegebene Einwilligung zu widerrufen.
• 1.2. Der Widerruf der Einwilligung wird ab dem Zeitpunkt des Widerrufs wirksam.
• 1.3. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung vor deren Widerruf erfolgte.
• 1.4. Der Widerruf der Einwilligung hat keine negativen Folgen für den Kunden; er kann jedoch die weitere Nutzung von Diensten oder Funktionen verhindern, die der Verantwortliche rechtmäßig nur mit Einwilligung bereitstellen darf.

• 2.1. Der Kunde hat das Recht, jederzeit – aus Gründen, die sich aus seiner besonderen Situation ergeben – gegen die Verarbeitung seiner personenbezogenen Daten, die auf Artikel 6 Absatz 1 Buchstabe e oder f der DSGVO beruht, Widerspruch einzulegen, einschließlich Profiling auf der Grundlage dieser Bestimmungen. Der Verantwortliche darf diese personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
• 2.2. Ein Opt-out per E-Mail vom Erhalt von Marketingmitteilungen über Produkte oder Dienstleistungen wird den Widerspruch des Kunden gegen die Verarbeitung seiner personenbezogenen Daten, einschließlich Profiling für diese Zwecke, darstellen.

• 3.1. Der Kunde hat das Recht, die Löschung aller oder eines Teils seiner personenbezogenen Daten zu verlangen.
• 3.2. Der Kunde hat das Recht, die Löschung personenbezogener Daten zu verlangen, wenn:
  • 3.2.1. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr notwendig sind;
  • 3.2.2. sie eine bestimmte Einwilligung widerrufen haben, soweit die personenbezogenen Daten auf Grundlage ihrer Einwilligung verarbeitet wurden;
  • 3.2.3. sie gemäß Artikel 21 Absatz 1 der DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder sie gemäß Artikel 21 Absatz 2 der DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • 3.2.4. die personenbezogenen Daten unrechtmäßig verarbeitet werden;
  • 3.2.5. die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaats, dem der Verantwortliche unterliegt, gelöscht werden müssen;
  • 3.2.6. die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben wurden.
• 3.3. Trotz eines Antrags auf Löschung personenbezogener Daten aufgrund eines Widerspruchs oder Widerrufs der Einwilligung kann der Verantwortliche bestimmte personenbezogene Daten in dem Umfang aufbewahren, in dem die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die die Verarbeitung nach dem Unionsrecht oder dem Recht des Mitgliedstaats, dem der Verantwortliche unterliegt, erfordert. Dies gilt insbesondere für personenbezogene Daten einschließlich: Vorname, Nachname, E-Mail-Adresse, die zur Bearbeitung von Beschwerden und Ansprüchen im Zusammenhang mit der Nutzung der Dienste des Verantwortlichen aufbewahrt werden, sowie Wohn-/Korrespondenzadresse und Bestellnummer, die zur Bearbeitung von Beschwerden und Ansprüchen im Zusammenhang mit abgeschlossenen Kauf- oder Dienstleistungsverträgen aufbewahrt werden.

• 4.1. Der Kunde hat das Recht, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen. Die Stellung eines solchen Antrags verhindert die Nutzung bestimmter Funktionen oder Dienste, die die Verarbeitung der vom Antrag betroffenen Daten beinhalten, bis der Antrag bearbeitet wurde. Der Verantwortliche wird auch keine Mitteilungen, einschließlich Marketingmitteilungen, mehr versenden.
• 4.2. Der Kunde hat das Recht, die Einschränkung der Nutzung seiner personenbezogenen Daten in folgenden Fällen zu verlangen:
  • 4.2.1. wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet – in welchem Fall der Verantwortliche deren Nutzung für die Zeit einschränkt, die zur Überprüfung der Richtigkeit der Daten erforderlich ist, jedoch nicht länger als 7 Tage;
  • 4.2.2. wenn die Verarbeitung der Daten unrechtmäßig ist und der Kunde anstelle der Löschung die Einschränkung ihrer Nutzung verlangt;
  • 4.2.3. wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verwendet wurden, nicht mehr erforderlich sind, der Kunde sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
  • 4.2.4. wenn die betroffene Person Widerspruch gegen die Verarbeitung ihrer Daten eingelegt hat – bis festgestellt ist, ob die berechtigten Gründe des Verantwortlichen die Gründe für den Widerspruch der betroffenen Person überwiegen.

• 5.1. Der Kunde hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob seine personenbezogenen Daten verarbeitet werden, und falls ja, hat der Kunde das Recht:
  • 5.1.1. auf Zugang zu seinen personenbezogenen Daten;
  • 5.1.2. Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern dieser Daten, die geplante Speicherdauer der Kundendaten oder die Kriterien zur Bestimmung dieser Dauer (sofern die Angabe der geplanten Speicherdauer nicht möglich ist), die Rechte, die der Kunde gemäß der DSGVO hat, das Recht auf Beschwerde bei einer Aufsichtsbehörde, und wenn die personenbezogenen Daten nicht von der betroffenen Person erhoben wurden – alle verfügbaren Informationen über deren Herkunft sowie Informationen über eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 der DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person und die im Zusammenhang mit der Übermittlung personenbezogener Daten außerhalb der Europäischen Union angewandten Garantien zu erhalten;
  • 5.1.3. eine Kopie seiner personenbezogenen Daten zu erhalten. Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer nicht beeinträchtigen.

• 6.1. Der Kunde hat das Recht, vom Verantwortlichen die unverzügliche Berichtigung seiner unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Verarbeitungszwecke hat der Kunde, dessen Daten betroffen sind, das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer zusätzlichen Erklärung, indem er den Antrag an die E-Mail-Adresse gemäß §6 der Datenschutzrichtlinie sendet.

• 7.1. Der Kunde hat das Recht, seine dem Verantwortlichen zur Verfügung gestellten personenbezogenen Daten zu erhalten und diese dann an einen anderen von ihm gewählten Verantwortlichen zu übermitteln. Der Kunde hat auch das Recht zu verlangen, dass die personenbezogenen Daten direkt vom Verantwortlichen an einen solchen Verantwortlichen übermittelt werden, sofern dies technisch machbar ist. In einem solchen Fall stellt der Verantwortliche die personenbezogenen Daten des Kunden in einem CSV-Dateiformat zur Verfügung, das ein gängiges, maschinenlesbares Format ist, das die Übertragung der empfangenen Daten an einen anderen Datenverantwortlichen ermöglicht.

• 8.1. Der Kunde hat das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten wegen einer Verletzung seiner Rechte auf Schutz personenbezogener Daten oder anderer Rechte, die ihm gemäß der DSGVO zustehen, einzureichen.

§ 6 Änderungen der Datenschutzrichtlinie