Datenschutzrichtlinie

Überblick

Datenschutz hat für uns höchste Priorität. Die Nutzung unserer Website ist ohne jegliche Angabe personenbezogener Daten möglich. Sofern eine betroffene Person jedoch besondere Dienstleistungen unseres Unternehmens über unsere Website in Anspruch nehmen möchte, könnte eine Verarbeitung personenbezogener Daten erforderlich werden. Sollte die Verarbeitung personenbezogener Daten erforderlich sein und besteht für eine solche Verarbeitung keine gesetzliche Grundlage hierfür, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten wie beispielsweise des Namens, der Anschrift, der E-Mail-Adresse oder der Telefonnummer einer betroffenen Person muss stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den für uns geltenden landesspezifischen Datenschutzbestimmungen erfolgen. Mittels dieser Datenschutzrichtlinie möchten wir die Öffentlichkeit über Art, Umfang und Zweck der personenbezogenen Daten, die wir sammeln, nutzen und verarbeiteten, informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte informiert.

Als für die Verarbeitung Verantwortlicher haben wir zahlreiche technische und organisatorische Maßnahmen implementiert, um einen umfassenden Schutz Ihrer über diese Website verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht garantiert werden kann.

Name und Anschrift des Verantwortlichen:

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer in den Mitgliedsstaaten der Europäischen Union geltender Datenschutzgesetze und sonstiger Bestimmungen zum Datenschutz ist:

LASH HOUSE LTD
UNIT B1 QUINTON COURT
PLOUGH WAY
SURREY QUAYS
SE16 7FA
VEREINIGTES KÖNIGREICH

INFO@LONDONLASH.DE
WWW.LONDONLASH.DE

Definitionen
Diese Datenschutzerklärung basiert auf den Begriffen, die durch den europäischen Gesetzgeber für die Einführung der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner gut leserlich und verständlich sein. Um dies sicherzustellen, möchten wir zunächst die verwendeten Begriffe erläutern.

In dieser Datenschutzerklärung verwenden wir die folgenden Begriffe:

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die spezifisch für die physische, physiologische, genetische, geistige, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person sind.

b) Betroffene Person
„Betroffene Person“ bezeichnet jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.


c) Datenverarbeitung
„Datenverarbeitung“ bezeichnet jedes Verfahren oder jede Reihe von Verfahren, das bzw. die mit oder ohne Hilfe automatisierter Mittel für personenbezogene Daten oder einer Reihe personenbezogener Daten wie das Sammeln, das Aufzeichnen, die Organisation, Strukturierung, Speicherung, Anpassung oder Veränderung, das Wiederauffinden, die Abfrage, die Nutzung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, die Verknüpfung oder Kombination, die Einschränkung, Löschung oder Vernichtung ausgeführt wird.

 

d) Einschränkungen der Datenverarbeitung
„Einschränkung der Datenverarbeitung“ bezeichnet die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling
„Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, bestehend aus der Verwendung dieser personenbezogenen Daten, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu evaluieren, insbesondere um Aspekte bezüglich der Arbeitsleistung, wirtschaftlichen Lage, Gesundheit, persönlichen Präferenzen, Interessen oder Zuverlässigkeit, des Verhaltens, des Standorts oder Ortswechsels dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung
„Pseudonymisierung“ bezeichnet die Verarbeitung personenbezogener Daten auf eine Weise, dass die personenbezogenen Daten ohne Verwendung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, vorausgesetzt, dass diese zusätzlichen Informationen getrennt gehalten werden und technischen und organisatorischen Maßnahmen unterliegen, um sicherzustellen, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.


g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
„Verantwortlicher“ oder „für die Verarbeitung Verantwortlicher“ bezeichnet die natürliche oder juristische Person, Behörde, Agentur oder andere Einrichtung, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sofern die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt wird, können der Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Unionsrecht oder das Recht der Mitgliedstaaten festgelegt werden.


h) Verarbeiter
„Verarbeiter“ bezeichnet eine natürliche oder juristische Person, Behörde, Agentur oder andere Einrichtung, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.


i) Empfänger
„Empfänger“ bezeichnet eine natürliche oder juristische Person, Behörde, Agentur oder andere Einrichtung, der die personenbezogenen Daten offengelegt werden, und zwar unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die personenbezogene Daten im Rahmen einer bestimmten Untersuchung im Einklang mit dem Unionsrecht oder dem Recht der Mitgliedstaaten erhalten können, gelten jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch diese Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß dem Zweck der Verarbeitung.

j) Dritter
„Dritter“ bezeichnet eine natürliche oder juristische Person, Behörde, Agentur oder Einrichtung außer der betroffenen Person, des für die Verarbeitung Verantwortlichen, des Verarbeiters und der Personen, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Verarbeiters befugt sind, personenbezogene Daten zu verarbeiten.

k) Einverständnis
„Einverständnis“ der betroffenen Person bezeichnet jede Willensbekundung, die spezifisch, sachkundig und unzweideutig erfolgt und mit der die betroffene Person durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis hinsichtlich der Verarbeitung der sie betreffenden personenbezogenen Daten zum Ausdruck bringt.

Cookies
Unsere Website verwendet Cookies. Cookies sind Textdateien, die über einen Internetbrowser in einem Computersystem gespeichert werden.

Viele Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem spezifischen Internetbrowser, in dem das Cookie gespeichert wurde, zugeordnet werden können. Dadurch können die besuchten Internetseiten und Server den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, unterscheiden. Ein spezifischer Internetbrowser kann über die eindeutige Cookie-ID erkannt und identifiziert werden.

Durch die Verwendung von Cookies können wir den Nutzern dieser Website benutzerfreundlichere Dienstleistungen bereitstellen, die ohne die Cookie-Einstellung nicht möglich wären.

Durch einen Cookie können die Informationen und Angebote auf unserer Website auf den Nutzer zugeschnitten optimiert werden. Durch Cookies können wir, wie zuvor erwähnt, unsere Website-Nutzer erkennen. Der Zweck dieser Wiedererkennung ist die Erleichterung der Nutzung unserer Website für unsere Nutzer. Der Nutzer einer Website, die Cookies verwendet, muss beispielsweise nicht bei jedem Zugriff auf die Website Zugangsdaten eingeben, da diese von der Website übernommen werden und das Cookie auf diese Weise auf dem Computersystem des Nutzers gespeichert wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbs in einem Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.

Die betroffene Person kann zu jeder Zeit das Setzen von Cookies durch unsere Website mithilfe einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit dem Setze von Cookies dauerhaft widersprechen. Bereits gesetzte Cookies können ferner jederzeit mithilfe eines Internetbrowsers oder anderer Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Falls die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser deaktiviert, können eventuell nicht alle Funktionen unserer Website vollumfänglich genutzt werden.

Sammlung von allgemeinen Daten und Informationen
Unsere Webseite erfasst bei jedem Aufruf der Webseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Protokolldateien des Servers gespeichert. Gesammelt werden können (1) die verwendeten Browsertypen und -versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Website, von der aus ein Zugreifenden System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Sub-Websites, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internetdienstanbieter des zugreifenden Systems sowie (8) alle anderen ähnlichen Daten und Informationen, die im Falle von Angriffen auf unsere Informationstechnologiesysteme genutzt werden können.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Website korrekt zu übermitteln, (2) Inhalte unserer Website sowie ihre Werbung zu optimieren, (3) die langfristige Funktionalität unserer Informationstechnologiesysteme und der Website-Technologie zu gewährleisten und (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Daher werten wir diese anonym gesammelten Daten und Informationen statistisch mit dem Ziel, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, aus, um ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Protokolldateien des Servers werden getrennt von allen von einer betroffenen Person bereitgestellten personenbezogenen Daten gespeichert.

Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob betreffende personenbezogene Daten über sie verarbeitet werden oder nicht. Sollte eine betroffene Person dieses Recht auf Bestätigung in Anspruch nehmen, kann sie hierzu jederzeit einen Mitarbeiter des für die Verarbeitung Verantwortlichen kontaktieren.

b) Recht auf Zugriff

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, jederzeit kostenfreie Auskunft von dem für die Verarbeitung Verantwortlichen über die zu ihrer Person gespeicherten Daten und eine Kopie dieser Auskunft zu erhalten. Darüber hinaus gewähren die europäischen Richtlinien und Verordnungen der betroffenen Person Zugang zu den folgenden Informationen:

die Zwecke der Verarbeitung, die Kategorien der betroffenen personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen sowie, soweit möglich, die vorgesehene Dauer der Speicherung der personenbezogenen Daten oder, sofern dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer, die Existenz des Rechts, von dem für die Verarbeitung Verantwortlichen die Korrektur oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung der die betroffene Person betreffenden personenbezogenen Daten zu verlangen oder dieser Verarbeitung zu widersprechen, die Existenz eines Beschwerderechts bei einer Aufsichtsbehörde sowie für den Fall, dass die personenbezogenen Daten nicht bei der betroffenen Person gesammelt wurden, alle verfügbaren Informationen über ihre Herkunft und die Existenz einer automatisierten Entscheidungsfindung, einschließlich Profiling, gemäß Artikel 22 Abs. 1 und 4 der DSGVO und zumindest in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Bedeutung und die voraussichtlichen Folgen einer derartigen Verarbeitung für die betroffene Person.

Ferner hat die betroffene Person das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden. Ist dies der Fall, so hat die betroffene Person das Recht, über die geeigneten Schutzmaßnahmen im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Sollte eine betroffene Person dieses Zugangsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

c) Recht auf Berichtigung
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten von dem für die Verarbeitung Verantwortlichen zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten, auch mithilfe einer ergänzenden Erklärung, zu verlangen.

Möchte eine betroffene Person dieses Recht auf Berichtigung in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

d) Recht auf Löschung (Recht, vergessen zu werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Abs. 1 Buchstabe a oder Art. 9 Abs. 2 Buchstabe a der DS-GVO gestützt hat, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. 

Die betroffene Person legt gemäß Artikel 21 Abs. 1 der DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine zwingenden rechtlichen Gründe für die Verarbeitung vor oder die betroffene Person legt gemäß Artikel 21 Abs. 2 der DSGVO Widerspruch gegen die Verarbeitung ein

Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

Die personenbezogenen Daten wurden in Bezug auf angebotene Dienstleistungen der Informationsgesellschaft gemäß Artikel 8 Abs. 1 der DSGVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die von uns gespeichert worden sind, beantragt, kann sie sich diesbezüglich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter muss unverzüglich sicherstellen, dass der Antrag auf Löschung unverzüglich ausgeführt wird.

Wurden die personenbezogenen Daten vom für die Verarbeitung Verantwortlichen öffentlich gemacht und ist dieser gemäß Art. 17 Abs. 1 zur Löschung der personenbezogenen Daten verpflichtet, so trifft der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Verarbeitung Verantwortliche, die die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Verarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Ein Mitarbeiter wird im Einzelfall das Notwendige veranlassen.

e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für einen bestimmten Zeitraum, für den der Verantwortliche die Richtigkeit der personenbezogenen Daten überprüfen kann.

Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten. 

Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, aber die betroffene Person benötigt sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Artikel 21 Abs. 1 der DSGVO eingelegt und es steht noch aus, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung der durch uns gespeicherten personenbezogenen Daten beantragen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.

f) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die diese einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat ferner das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem sie die personenbezogenen Daten bereitgestellt hat, zu übermitteln, vorausgesetzt, die Verarbeitung beruht auf der Einwilligung gemäß Artikel 6 Abs. 1 Buchstabe a oder Artikel 9 Abs. 2 Buchstabe der DSGVO oder auf einem Vertrag gemäß Artikel 6 Abs. 1 Buchstabe b der DSGVO und die Verarbeitung erfolgt mithilfe automatisierter Verfahren, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde, erfolgt.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Abs. 1 der DSGVO das Recht darauf, dass personenbezogene Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch durchführbar ist und nicht die Rechte und Freiheiten anderer Personen beeinträchtigt.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann die betroffene Person jederzeit einen unserer Mitarbeiter kontaktieren.


g) Widerspruchsrecht

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe e oder f der DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch in dem Maße für das Profiling, in dem es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Ferner hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten zu wissenschaftlichen, historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Abs. 1 der DSGVO Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an jeden unserer Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Dienstleistungen der Informationsgesellschaft ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren, bei denen technische Spezifikationen verwendet werden, auszuüben.


h) Automatisierte Einzelentscheidung, einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung zu unterliegen, die ihr gegenüber eine rechtliche Wirkung hat oder sie in ähnlicher Weise erheblich beeinflusst, sofern die Entscheidung (1) nicht für den Abschluss oder die Ausführung eines Vertrags zwischen der betroffenen Person und dem Datenverantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, unzulässig ist und auch angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthält oder (3) mit der ausdrücklichen Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Datenverantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, werden wir geeignete Maßnahmen implementieren, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf das Eingreifens einer Person seitens des Verantwortlichen auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Sollte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie hierzu jederzeit einen Mitarbeiter kontaktieren.

i) Rücktrittsrecht von der Zustimmung zum Datenschutz
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Sollte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen wollen, kann sie sich hierzu jederzeit an einen Mitarbeiter wenden.

 

Rechtsgrundlage für die Verarbeitung
Artikel 6 Abs. 1 Buchstabe a der DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Ausführung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Artikel 6 Abs. 1 Buchstabe der DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, wie beispielsweise in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, die eine Verarbeitung von personenbezogenen Daten erfordert, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Artikel 6 Abs. 1 Buchstabe c der DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um die wesentlichen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre z. B. der Fall, wenn ein Besucher in unserem Unternehmen verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Artikel 6 Abs. 1 Buchstabe d der DSGVO beruhen. Schließlich könnten Verarbeitungsvorgänge auf Artikel 6 Abs. 1 Buchstabe f der DSGVO beruhen. Die Rechtsgrundlage wird für Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen abgedeckt sind, verwendet, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, es sei denn, die Interessen oder Grund- und Freiheitsrechte der betroffenen Person überwiegen. Diese Verarbeitungsvorgänge sind insbesondere daher gestattet, weil sie vom europäischen Gesetzgeber besonders erwähnt wurden. Ihm zufolge könnte ein berechtigtes Interesse anzunehmen sein, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 der DSGVO).

Routinemäßiges Löschen und Sperren personenbezogener Daten
Der Datenverantwortliche verarbeitet und speichert die personenbezogenen Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Zwecks der Speicherung erforderlich ist oder sofern dies durch den europäischen Gesetzgeber oder andere Gesetzgeber in Gesetzen oder Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Sollte der Zweck der Speicherung entfallen oder ein vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebener Aufbewahrungszeitraum ablaufen, werden die personenbezogenen Daten gemäß den gesetzlichen Vorschriften routinemäßig gesperrt oder gelöscht.

Die berechtigten Interessen, die vom Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 Buchstabe f der DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und der Aktionäre.

Zeitraum, für den die personenbezogenen Daten gespeichert werden

Das Kriterium, das zur Bestimmung der Speicherdauer von personenbezogenen Daten verwendet wird, ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr für die Vertragserfüllung oder die Vertragsanbahnung erforderlich sind.

Bereitstellung personenbezogener Daten als gesetzliche oder vertragliche Verpflichtung, notwendige Voraussetzung zum Abschluss eines Vertrags, Verpflichtung der betroffenen Person zur Bereitstellung der personenbezogenen Daten und mögliche Folgen, wenn diese Daten nicht bereitgestellt werden.

Wir weisen darauf hin, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Manchmal kann es für einen Vertragsschluss erforderlich sein, dass die betroffene Person uns personenbezogene Daten zur Verfügung stellt, die anschließend von uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Ein Nichtbereitstellen der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht abgeschlossen werden könnte. Bevor die betroffene Person personenbezogene Daten bereitstellt, muss sie sich an einen Mitarbeiter wenden.

Der Mitarbeiter klärt die betroffene Person einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen es hätte, wenn die betroffene Person die personenbezogenen Daten nicht bereitstellen würde.

 

Zahlungsmethode: Datenschutzbestimmungen über die Nutzung von PayPal als Zahlungsabwickler
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten sind. Paypal ist auch in der Lage, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto besitzt. Ein PayPal-Konto wird über eine E-Mail-Adresse verwaltet. Daher gibt es keine klassische Kontonummer. PayPal ermöglicht die Auslösung von Online-Zahlungen an Dritte oder auch den Zahlungsempfang. PayPal übernimmt auch Treuhänderfunktionen und bietet Käuferschutzdienstleistungen.

Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop „PayPal“ als Zahlungsmöglichkeit aus, übermitteln wir automatisiert Daten der betroffenen Person an PayPal. Durch die Auswahl dieser Zahlungsoption erklärt sich die betroffene Person damit einverstanden, in die personenbezogenen Daten, die die Zahlungsabwicklung erfordert zu übermitteln.

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die für die Zahlungsabwicklung erforderlich sind. Für die Abwicklung des Kaufvertrags sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen, erforderlich.

Die Übermittlung der Daten hat die Zahlungsabwicklung und die Betrugsprävention zum Ziel. Der Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung besteht. Die zwischen PayPal und dem Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient Identitäts- und Bonitätsprüfungen.

PayPal wird die personenbezogenen Daten gegebenenfalls an Partnerunternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Die betroffene Person hat die Möglichkeit, die Einwilligung zur Verarbeitung von personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/us/webapps/mpp/ua/privacy-full abgerufen werden.

 

Newsletter-Abonnement
Auf unserer Website erhalten Sie die Möglichkeit, den Newsletter unseres Unternehmens zu abonnieren. Die hierzu verwendete Eingabemaske legt fest, welche personenbezogenen Daten übermittelt werden und wann der Newsletter über den Verantwortlichen bestellt wird.

Wir informieren unsere Kunden und Geschäftspartner regelmäßig mit einem Newsletter über Unternehmensangebote. Der Newsletter des Unternehmens kann von der betroffenen Person nur dann empfangen werden, wenn die betroffene Person (1) eine gültige E-Mail-Adresse besitzt und (2) sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen im Double-Opt-In-Verfahren eine Bestätigungs-E-Mail versendet. Diese Bestätigungs-E-Mail dient dem Nachweis, ob der Inhaber der E-Mail-Adresse als betroffene Person zum Empfang des Newsletters berechtigt ist.

Bei der Anmeldung für den Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Sammlung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des Verantwortlichen.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich für den Versand unseres Newsletters verwendet. Darüber hinaus können die Abonnenten des Newsletters per E-Mail informiert werden, soweit dies für den Betrieb der Newsletter-Dienstleistung oder für eine diesbezügliche Anmeldung erforderlich ist, wie dies im Fall von Änderungen des Newsletter-Angebots oder bei einer Änderung der technischen Gegebenheiten der Fall sein kann. Es erfolgt keine Weitergabe der im Rahmen der Newsletter-Dienstleistung gesammelten personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann jederzeit von der betroffenen Person gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die uns die betroffene Person für den Versand des Newsletters erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner können Sie sich auch jederzeit direkt auf der Website des für die Verarbeitung Verantwortlichen vom Newsletter abzumelden oder dies dem Verantwortlichen auf andere Weise mitteilen.

 

Newsletter-Tracking
Unsere Newsletter enthalten Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in E-Mails, die im HTML-Format versendet werden, eingebettet sind, um eine Logdatei-Aufzeichnung und -Analyse zu ermöglichen. Dies ermöglicht eine statistische Auswertung des Erfolgs oder Misserfolgs von Online-Marketing-Kampagnen. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche Links aus der E-Mail von der betroffenen Person aufgerufen wurden.

Solche personenbezogenen Daten, die über die in den Newslettern enthaltenen Zählpixel gesammelt wurden, werden vom Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und die Inhalte zukünftiger Newsletter noch besser an die Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen haben jederzeit das Recht, eine erteilte Einwilligung zum Erhalt von Newslettern zu widerrufen.

Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Wir betrachten eine Abmeldung vom Erhalt des Newsletters automatisch als Widerruf.

 

Kontaktmöglichkeit über die Website
Unsere Website enthält Informationen, die einen schnellen elektronischen Kontakt zu unserem Unternehmen sowie eine direkte Kommunikation mit uns über eine E-Mail-Adresse. Nimmt eine betroffene Person per E-Mail oder über ein Kontaktformular mit dem Verantwortlichen Kontakt auf, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den Verantwortlichen übermittelten personenbezogenen Daten werden zum Zwecke der Verarbeitung oder Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

 

Kommentarfunktion im Blog auf der Website
Wir bieten den Nutzern die Möglichkeit, in einem Blog, der sich auf der Website des für die Verarbeitung Verantwortlichen befindet, die Möglichkeit, individuelle Kommentare zu einzelnen Blog-Beiträgen zu hinterlassen. Ein Blog ist ein webbasiertes, öffentlich zugängliches Portal, über das eine oder mehrere Personen, die Blogger oder Web-Blogger genannt werden, Artikel veröffentlichen oder Gedanken in Blog-Beiträgen niederschreiben können. Blog-Beiträge können in der Regel von Dritten kommentiert werden.

Wenn eine betroffene Person einen Kommentar in dem auf dieser Internetseite veröffentlichten Blog hinterlässt, werden neben den von der betroffenen Person abgegebenen Kommentaren auch Angaben zum Zeitpunkt der Kommentareingabe sowie zu dem von der betroffenen Person gewählten Benutzernamen (Pseudonym) gespeichert und veröffentlicht. Zusätzlich hinaus wird auch die der betroffenen Person vom Internet-Service-Provider (ISP) zugewiesene IP-Adresse protokolliert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte veröffentlicht. Die Speicherung dieser personenbezogenen Daten liegt daher im eigenen Interesse des für die Verarbeitung Verantwortlichen, damit er sich im Falle einer Rechtsverletzung entlastet werden kann.

Diese erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn, eine solche Weitergabe ist gesetzlich vorgeschrieben oder dient dem Zweck der Verteidigung des für die Verarbeitung Verantwortlichen.

 

Datenschutz für Bewerbungen und Bewerbungsverfahren
Der Datenverantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen per E-Mail oder über ein auf der Website befindliches Webformular an den Verantwortlichen übermittelt. Schließt der Datenverantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses gemäß den gesetzlichen Vorschriften gespeichert. Wird vom Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

 

Registrierung auf unserer Website
Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden vom Verantwortlichen ausschließlich für die interne Verwendung und für seine eigenen Zwecke gesammelt und gespeichert. Der Verantwortliche kann die Weitergabe an einen oder mehrere Verarbeiter (z. B. einen Paketdienstleister) anfordern. Diese verwenden die personenbezogenen Daten ebenfalls ausschließlich für interne Zwecke, die dem Verantwortlichen zuzurechnen sind.

Durch eine Registrierung auf der Internetseite des für die Verarbeitung Verantwortlichen wird ferner die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse sowie das Datum und die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur auf diese Weise der Missbrauch unserer Dienstleistungen verhindert werden kann und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung des Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen bereitzustellen, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht es frei, jederzeit die bei der Registrierung angegebenen personenbezogenen Daten abzuändern oder diese vollständig aus dem Datenbestand des Verantwortlichen löschen zu lassen.

Der Datenverantwortliche muss jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind, erteilen. Ferner muss der Datenverantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person berichtigen oder löschen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In diesem Zusammenhang steht die Gesamtheit der Mitarbeiter des für die Verarbeitung Verantwortlichen der betroffenen Person als Ansprechpartner zur Verfügung.

 

Klarna
Um Ihnen die Zahlungsoptionen von Klarna anbieten zu können, werden wir einzelne personenbezogene Daten, wie beispielsweise Kontakt- Bestelldaten, an Klarna übermitteln. So kann Klarna beurteilen, ob Sie die über Klarna angebotenen Zahlungsoptionen in Anspruch nehmen können und die Zahlungsoptionen für sie maßschneidern.

Allgemeine Informationen zu Klarna erhalten Sie hier. Ihre personenbezogenen Daten werden in Übereinstimmung mit den geltenden Datenschutzgesetzen und den Informationen in der Datenschutzrichtlinie von Klarna verarbeitet.