Datenschutzerklärung

I. PRÄAMBEL UND ALLGEMEINER ÜBERBLICK

Wir freuen uns über Ihr Interesse an unserem Online-Angebot. Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist für uns nicht nur eine gesetzliche Pflicht, sondern ein zentrales Anliegen unserer Unternehmensphilosophie. Mit der nachfolgenden Datenschutzerklärung möchten wir Ihnen transparent, verständlich und umfassend erläutern, welche Art von Daten wir erheben, zu welchem Zweck diese genutzt werden und welche Rechte Ihnen als betroffene Person gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen.

Diese Erklärung bezieht sich auf die Nutzung unserer Webseite sowie aller damit verbundenen Dienste und Funktionen. Bitte nehmen Sie sich die Zeit, diese Informationen sorgfältig zu lesen. Datenschutz ist Vertrauenssache, und Ihr Vertrauen ist uns wichtig. Wir versichern Ihnen, dass wir Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen verarbeiten.

II. BEGRIFFSBESTIMMUNGEN

Damit diese Datenschutzerklärung für jeden verständlich ist, verwenden wir die Begrifflichkeiten der DSGVO. Hier eine kurze Erläuterung der wichtigsten Begriffe:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Speichern, Verändern, Auslesen, Abfragen, Verwenden oder Löschen.
• Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. unser Webhoster).

III. VERANTWORTLICHE STELLE

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vertreten durch: [Namen der Geschäftsführer, falls zutreffend]

Registergericht: [Name des Gerichts, falls zutreffend]

Registernummer: [Nummer, falls zutreffend]

Datenschutzbeauftragter (falls bestellt)

[Name des Datenschutzbeauftragten oder "Nicht erforderlich"]

[Kontaktadresse des Datenschutzbeauftragten]

E-Mail: [E-Mail-Adresse des DSB]

IV. RECHTSGRUNDLAGEN DER DATENVERARBEITUNG

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Gemäß Art. 6 Abs. 1 DSGVO sind dies insbesondere:

1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre ausdrückliche Zustimmung für einen bestimmten Zweck gegeben (z. B. Newsletter-Anmeldung oder Analyse-Cookies).
2. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Bearbeitung von Bestellungen).
3. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir unterliegen einer rechtlichen Pflicht, die eine Verarbeitung von Daten erfordert (z. B. steuerliche Aufbewahrungspflichten).
4. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen (z. B. Sicherheit der Website, Direktmarketing, Rechtsverfolgung).

V. DATENSICHERHEIT

Zum Schutz Ihrer Daten nutzen wir umfangreiche technische und organisatorische Sicherheitsmaßnahmen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Eingeschränkter Zugriff

Der Zugriff auf Ihre personenbezogenen Daten ist auf diejenigen Mitarbeiter und Dienstleister beschränkt, die diese Informationen zwingend benötigen, um ihre Aufgaben zu erfüllen.

Hinweis zur allgemeinen Internet-Sicherheit

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht zu 100 % garantierbar, wenngleich wir nach dem aktuellen Stand der Technik arbeiten.

VI. DATENERFASSUNG BEIM BESUCH UNSERER WEBSITE

1. Server-Log-Dateien

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sogenannte "Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• Besuchte Website
• Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten (Referrer URL)
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

2. Cookies und ähnliche Technologien

Unsere Website verwendet "Cookies". Cookies sind kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Arten von Cookies

Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies (z. B. für Analyse oder Marketing).

a) Technisch notwendige Cookies:

Diese Cookies sind für den Betrieb der Website zwingend erforderlich (z. B. Speicherung des Warenkorbs, Login-Status oder Ihre Entscheidung im Cookie-Banner). Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionsfähigen Bereitstellung der Website) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung).

b) Cookies für Analyse, Tracking und Marketing:

Diese Cookies ermöglichen es uns, das Nutzerverhalten auszuwerten und unser Angebot zu optimieren. Diese Cookies setzen wir ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Diese Einwilligung können Sie jederzeit über unser Consent-Management-Tool (Cookie-Banner) verwalten oder widerrufen.

Speicherdauer

Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

3. Cookie-Consent-Management

Um Ihre Einwilligungen datenschutzkonform zu verwalten, setzen wir ein Consent-Management-Tool ein. Dieses Tool blendet beim ersten Besuch unserer Seite ein Banner ein, in dem Sie auswählen können, welche Kategorien von Cookies Sie zulassen möchten. Das Tool speichert Ihre Entscheidung in einem Cookie, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Nachweispflicht für Einwilligungen).

VII. WEITERE FUNKTIONEN UND ANGEBOTE (KOMMUNIKATION & DIENSTE)

1. Kontaktaufnahme (E-Mail, Kontaktformular)

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können (Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse).

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

VIII. WEITERGABE VON DATEN UND DRITTANBIETER

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO),
• für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), sowie
• dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Wir arbeiten mit Dienstleistern (z. B. Hosting-Providern, IT-Dienstleistern) zusammen, die Daten in unserem Auftrag verarbeiten. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung (AV-Verträge) gemäß Art. 28 DSGVO geschlossen, die sicherstellen, dass die Daten nur nach unseren Weisungen verarbeitet und geschützt werden.

1. Webhosting

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

2. Google Analytics (Beispiel für Analysedienst)

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage und Widerruf

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren.

3. Affiliate-Partnerprogramme

Wir nehmen an Partnerprogrammen (Affiliate-Marketing) teil. In diesem Rahmen werden auf unseren Seiten Affiliate-Links oder Werbemittel eingebunden. Wenn Sie auf einen solchen Link klicken oder ein Werbemittel betrachten, werden Tracking-Technologien (z. B. Cookies oder Pixel) eingesetzt, um nachzuvollziehen, von welcher Website eine Bestellung oder Aktion stammt. Dies ist erforderlich, um Provisionsabrechnungen mit unseren Partnern durchzuführen.

Die Speicherung von "Affiliate-Cookies" erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, da nur durch die Cookies die Höhe unserer Affiliate-Vergütung feststellbar ist.

IX. DATENÜBERMITTLUNG IN DRITTLÄNDER

Wir verarbeiten Daten grundsätzlich in Deutschland oder im Europäischen Wirtschaftsraum (EWR). Sollte es im Rahmen der Nutzung von Diensten Dritter (z. B. Google, Social Media Plugins) zu einer Übermittlung von Daten in Länder außerhalb der EU/des EWR ("Drittländer") kommen, erfolgt dies nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Das bedeutet, die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte "Standardvertragsklauseln" der EU-Kommission). Insbesondere bei US-Dienstleistern weisen wir darauf hin, dass nach aktueller Rechtsprechung (EuGH "Schrems II") in den USA kein mit der EU vergleichbares Datenschutzniveau besteht. Es besteht das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, möglicherweise ohne Rechtsbehelfsmöglichkeiten. Sofern Sie in das Setzen von Cookies solcher Anbieter einwilligen, stimmen Sie auch der Verarbeitung Ihrer Daten in den USA gemäß Art. 49 Abs. 1 lit. a DSGVO ausdrücklich zu.

X. SPEICHERDAUER

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

• Server-Logfiles: Werden in der Regel nach 7 bis 14 Tagen gelöscht.
• Anfragen/Kontakt: Nach Erledigung der Anfrage.
• Vertragsdaten: 10 Jahre gemäß steuerrechtlichen Vorgaben (§ 147 AO).

XI. IHRE RECHTE ALS BETROFFENE PERSON

Als betroffene Person haben Sie gemäß der DSGVO umfassende Rechte gegenüber uns als Verantwortlichem. Bitte kontaktieren Sie uns unter den oben genannten Kontaktdaten, um diese Rechte auszuüben.

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (z. B. Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer).

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

3. Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der gesetzlich genannten Gründe zutrifft (z. B. Daten sind für die Zwecke nicht mehr notwendig, Sie haben Ihre Einwilligung widerrufen und es fehlt an einer anderweitigen Rechtsgrundlage).

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist (z. B. wenn Sie die Richtigkeit der Daten bestreiten, für die Dauer der Überprüfung).

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

6. Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann.

7. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

XII. SCHLUSSBESTIMMUNGEN UND ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Wir empfehlen Ihnen daher, diese Erklärung in regelmäßigen Abständen erneut durchzulesen.

Sollten Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die oben genannte verantwortliche Stelle. Wir stehen Ihnen jederzeit zur Verfügung, um Transparenz über unsere Datenverarbeitung zu gewährleisten.