Datenschutz

DATENSCHUTZERKLÄRUNGEN UND EINWILLIGUNG ZUR DATENNUTZUNG

 

Wir, die Firma Schwarz GmbH bedanken uns für Ihren Besuch auf unserem Onlineshop Rooomer. Als Betreiber ist uns der sichere Umgang mit Ihren Kundendaten besonders wichtig. Wir möchten Sie daher hiermit ausführlich über die Verwendung Ihrer Daten bei dem Besuch unseres Webauftritts informieren.

 

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

sowie des Datenschutzbeauftragten

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

 

Schwarz GmbH

Geschäftsführer: Christian Schwarz

Sägmühl 4

94424 Arnstorf

Telefon: 08723 / 9 77 99 – 0

Telefax: 08723 / 9 77 99 – 19

E-Mail: info@rooomer.de

 

Die Datenschutzbeauftragte des Verantwortlichen ist

 

Frau Tanja Heigl

Inova-IT

Henghub 1

84367 Zimmern/Tann

Telefon: 08572 / 9691320

E-Mail: datenschutz@inova-it.de

 

2. Datensicherheit

Die Daten werden bei Ihrem Besuch unserer Webseiten verschlüsselt über das Internet übertragen. Um eine ausreichende Datensicherheit bei der Übertragung zu gewährleisten, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (SSL). Sie erkennen dies an der Angabe »https« vor unserem Domainnamen, außerdem weist die Darstellung der Adresszeile Ihres Browsers ebenfalls auf eine gesicherte Verbindung hin.

Wir sichern unsere Internetseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

 

Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit nicht gewährleistet werden. Es wird daher grundsätzlich der Postweg empfohlen, insbesondere bei Korrespondenz mit sensiblen bzw. wichtigen Inhalten.

 

3. Erfassung von Daten

Der Onlineshop der Schwarz GmbH erfasst mit jedem Aufruf der Internetseite durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die

 

·         verwendeten Browsertypen und Versionen,

·         das vom zugreifenden System verwendete Betriebssystem,

·         die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sog. Referrer),

·        die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,

·        das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,

·        eine Internetprotokolladresse (IP-Adresse),

·        der Internet-Service-Provider des zugreifenden Systems und

·        sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Fall von Angriffen auf unsere informationstechnologischen Systeme dienen.

 

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Schwarz GmbH keine Rückschlüsse auf den Besucher des Onlineshops. Diese Informationen werden vielmehr benötigt, um

 

·         die Inhalte unserer Internetseite korrekt auszuliefern,

·        die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,

·      die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie

·        um Strafverfolgungsbehörden im Fall eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.

 

Diese anonym erhobenen Daten und Informationen werden durch die Schwarz GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

 

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben genannten Zwecken zur Datenerhebung.

 

4. Bereitstellung von Daten für Ihren Kauf

Für den Vertragsschluss ist es notwendig, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte. Für Ihre Bestellung benötigen wir folgende Daten:

 

·         Name

·         Vorname

·         Rechnungs-, Lieferadresse

·         Emailadresse

·         Zahlungsdaten

 

Ihre Emailadresse benötigen wir auch, um mit Ihnen als Kunde kommunizieren zu können und Ihnen die Bestätigungsmail für Ihren Einkauf zu übersenden. Auch benötigen wir diese für Ihre Identifikation beim Kundenlogin. Wir speichern Ihre Daten so lange wie dies für die Kaufabwicklung notwendig und gemäß den gesetzlichen Aufbewahrungsfristen zwingend vorgesehen ist.

 

Rechtsgrundlage für die Verarbeitung Ihrer Daten bezüglich des Kaufs ist Art. 6 Abs. 1 lit. b DSGVO.

 

5. Datenverwendung bei Zahlungsabwicklung

Wir bieten Ihnen eine Vielzahl von Zahlungsmöglichkeiten an, damit Sie so bequem wie möglich bei uns Einkaufen können. Unter anderem folgende Dienste:

 

a) Giropay

Bei Auswahl der Zahlungsart Giropay wird der Kunde im Rahmen des Bestellprozesses auf das Onlinebanking seiner Bank hingeleitet. Dort kann der Kunde wie gewohnt mit seinen Bankdaten die Zahlung vornehmen. Voraussetzung hierfür ist, dass die Bank des Kunden am Giropay-Verfahren teilnimmt.

 

b) PayDirekt

Bei Auswahl der Zahlungsart „PayDirekt“ erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, unter Geltung der PayDirekt Nutzungsbedingungen. Nähere Informationen erhält der Kunde auf der Internetseite des Anbieters unter https://www.paydirekt.de.

 

c) PayPal

Bei Auswahl der Zahlungsart „PayPal“ erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, unter Geltung der PayPal-Nutzungsbedingungen, die im Falle eines bestehenden PayPal-Kontos online unter https://www.paypal.com/de/webapps/mpp/ua/useragreement-full eingesehen werden können oder unter https://www.paypal.com/de/webapps/mpp/ua/privacywax-full, sofern der Kunde über kein PayPal-Konto verfügt.

 

d) Sepa Lastschrift

Bei der Auswahl der Zahlungsart „Sepa Lastschrift“ erteilt der Kunde dem Händler durch Eingabe seiner Bankdaten die Ermächtigung den Rechnungsbetrag per Lastschrift einzuziehen (SEPA-Lastschriftmandat). Die Abbuchung erfolgt vor Versand der Ware. Wird die Lastschrift mangels ausreichender Kontodeckung oder aufgrund der Angabe einer falschen Bankverbindung nicht eingelöst oder widerspricht der Kunde der Abbuchung, obwohl er hierzu nicht berechtigt ist, hat der Kunde die durch die Rückbuchung des jeweiligen Kreditinstituts entstehenden Gebühren zu tragen, wenn er dies zu vertreten hat.

 

e) Kreditkarte

Bei Auswahl der Zahlungsart „Kreditkarte“ erfolgt die Belastung des Kunden mit Abschluss der Bestellung. Wir akzeptieren nur Visa oder MasterCard.

 

f) Amazon Payment

Bei Auswahl der Zahlungsart Amazon Payment erfolgt die Bezahlung über das Amazon Kundenkonto. Es gelten die AGB der Amazon Payments Europe S.C.A. Nähere Informationen erhält der Kunde auf der Internetseite des Anbieters unter https://pay.amazon.com/de/.

 

Um die Zahlung abwickeln zu können müssen wir den entsprechenden Zahlungsdienstleistern personenbezogene Daten wie Namens-, Adress- und Zahlungsdaten zur Verfügung stellen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

 

6. Kundenkonto

In unserem Onlineshop bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren und ein Kundenkonto anzulegen. Eine Weitergabe der Daten an Dritte findet nicht statt. Für die Anmeldung benötigen wir folgende Daten:

·         Name

·         Vorname

·         Rechnungs-, Lieferadresse

·         Emailadresse

 

Soweit die Registrierung der Vertragserfüllung oder vorvertraglicher Maßnahmen dient, so ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen ist Rechtsgrundlage für die Verarbeitung Ihrer Daten, soweit Sie eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO.

 

Das Anlegen eines Kundenkontos ist keine Voraussetzung, für den Abschluss eines Kaufvertrages. Allerdings gestaltet sich der Bestellvorgang für Sie bequemer, da Ihre Benutzerdaten bereits hinterlegt sind. Des Weiteren können Sie in Ihrem Kundenkonto Ihre bereits getätigten Bestellungen nochmals einsehen. Sie können Ihr Kundenkonto jederzeit löschen.

 

6. Datenverwendung bei Anmeldung zum E-Mail-Newsletter

Wir räumen unseren Benutzern die Möglichkeit ein, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.

 

Die Schwarz GmbH informiert Sie als Kunden in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von Ihnen grundsätzlich nur dann empfangen werden, wenn

 

·         die betroffene Person über eine gültige E-Mail-Adresse verfügt und

·         die betroffene Person sich für den Newsletterversand registriert.

 

An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.

 

Bei der Anmeldung zum Newsletter speichern wir ferner Ihre vom Internet-Service-Provider (ISP) vergebene IP-Adresse zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.

 

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletterdienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Fall von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletterdienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für den Newsletterversand erteilt haben, kann jederzeit widerrufen werden. Zum Zweck des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, über die »Abmelden«-Funktion in Ihrem Kundenbereich, Ihre Einwilligung zu widerrufen oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.

 

Rechtsgrundlage für die oben genannte Datenverwendung im Rahmen unseres Newsletterdienstes ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

 

5. Kontaktmöglichkeit über die Internetseite

Unser Onlineshop enthält die Möglichkeit, mittels eines Kontaktformulars bzw. per Email Kontakt mit uns aufnehmen. Hierbei werden Ihre übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von Ihnen an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

 

Rechtsgrundlage für die Verarbeitung der Daten, die Sie im Rahmen Ihrer Anfrage zur Verfügung stellen, ist Art. 6 Abs. 1 lit. f DSGVO. Sofern über Ihre Anfrage auf Abschluss eines Vertrages gerichtet ist, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

 

6. Blog

Sie haben die Möglichkeiten in unserem Blog Kommentare, sowie eine Bewertung zu hinterlassen. Hierbei werden Ihre übermittelten personenbezogenen Daten automatisch und dauerhaft gespeichert.

Rechtsgrundlage für die oben genannte Datenverwendung im Rahmen unseres Blogs ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

 

6. Verwendung von Cookies

Um den Besuch unseres Onlineshops attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein. Die durch Cookies verarbeiteten Daten sind für die genannten

Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

 

7. Social Media Plug-ins

Wir setzen in unserem Onlineshop auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO Social Plug-ins der sozialen Netzwerke Facebook, Instagram und Houzz ein, um uns

hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten.

Die Einbindung dieser Plug-ins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode um Besucher unsereres Onlineshops bestmöglich zu schützen. Das bedeutet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plug-ins enthält, noch keine Verbindung mit den Servern der Social Media Plattform aufgebaut wird. Erst wenn Sie die Plug-ins aktivieren und damit Ihre Zustimmung zur Datenübermittlung erteilen, stellt Ihr Browser eine direkte Verbindung zu den entsprechenden Servern her.

 

a) Facebook

In unserem Onlineshop werden sogenannte Social Plug-ins ("Plug-ins") des sozialen Netzwerks Facebook verwendet. Dieser Dienst wird von den Unternehmen Facebook Inc. angeboten ("Anbieter").

Facebook wird betrieben von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA ("Facebook"). Eine Übersicht über die Plug-ins von Facebook und deren Aussehen finden Sie hier: http://wbs.is/rom90.

Durch die Einbindung der Plug-ins erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil bei Facebook besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert. Wenn Sie mit den Plug-ins interagieren, wird die entsprechende Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden außerdem bei Facebook veröffentlicht und dort Ihren Kontakten angezeigt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook unter http://wbs.is/rom91.

 

b) Instagram

In unserem Onlineshop werden auch sogenannte Social Plugins („Plugins“) von Instagram verwendet, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet.

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt

und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird

von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unseres Onlineshops Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie

mit den Plugins interagieren, zum Beispiel das „Instagram“-Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt. Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unseres Onlineshops bei Instagram ausloggen. Weitere Informationen hierzu Sie in der Datenschutzerklärung (https://help.instagram.com/155833707900388) von Instagram.

 

c) Houzz

Wir verwenden in unserem Onlineshop auch Plug-ins des Dienstes Houzz, welcher von der Houzz Inc., 285 Hamilton Avenue, 4th Floor, Palo Alto, CA 94301, USA betrieben wird. Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Houzz her. Der Inhalt des Plugins wird von Houzz direkt an Ihren Browser übermittelt

und in die Seite eingebunden. Durch diese Einbindung erhält Houzz die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Houzz-Profil besitzen oder gerade nicht bei Houzz eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Houzz übermittelt und dort gespeichert. Sind Sie bei Houzz eingeloggt, kann Houzz den Besuch unserer Website Ihrem Houzz-Account unmittelbar zuordnen. Weitere Informationen finden Sie in der Datenschutzerklärung von Houzz https://www.houzz.de/privacyPolicy.

 

8. YouTube

Wir nutzen in unserem Onlineshop Inhalte sowie Plug-ins des Videoportals YouTube. Betreiber dieser Site ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Hierbei wird von uns die von YouTube bereitgestellte Option »erweiterter Datenschutzmodus« genutzt. Gemäß Angaben von YouTube werden in diesem Modus nur dann Daten an den YouTube-Server übermittelt (z. B. welche unserer Internetseiten Sie besucht haben), wenn Sie das jeweilige Video anschauen.

Wenn Sie eine unserer damit ausgestatteten Seiten aufrufen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie einen eigenen YouTube-Account haben und darin eingeloggt sind, kann YouTube dadurch Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Dies können Sie unterbinden, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Weitere Informationen dazu finden Sie in der Datenschutzerklärung zur YouTube-Plattform (www.google.de/intl/de/policies/privacy).

 

9. Bekanntmachung von Veränderungen

Durch die Weiterentwicklung unseres Onlineshops oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.rooomer.de/datenschutz von Ihnen abgerufen und ausgedruckt werden. Bitte beachten Sie, dass (sofern Sie keinen Gebrauch von Ihrem Widerrufsrecht machen) die jeweils aktuelle Version der Datenschutzerklärung die gültige ist.

 

 

10. Aktualisierung/Löschung Ihrer persönlichen Daten

Sie haben jederzeit die Möglichkeit, die uns zur Verfügung gestellten persönlichen Daten zu überprüfen, zu ändern oder zu löschen, indem Sie uns eine E-Mail an die E-Mail-Adresse info@rooomer.deschicken.

 

Ebenso haben Sie das Recht, einmal erteilte Einwilligungen mit Wirkung für die Zukunft jederzeit zu widerrufen.

 

Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn Sie Ihre Einwilligung zur Speicherung widerrufen.

 

Wir verarbeiten und speichern Ihre personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

 

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

 

11. Ihre Rechte

 

a) Recht auf Auskunft

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Möchten Sie dieses Bestätigungsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

 

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner können Sie Auskunft über folgende Informationen erhalten:

 

·         die Verarbeitungszwecke

 

·         die Kategorien personenbezogener Daten, die verarbeitet werden

 

·         die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen

 

·         falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer

 

·         das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung

 

·         das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

 

·         wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten

 

·         das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gem. Art. 22 Abs. 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

 

Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht Ihnen im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

 

Möchten Sie dieses Auskunftsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

 

b) Recht auf Berichtigung

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

 

Möchten Sie dieses Berichtigungsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

 

c) Recht auf Löschung

Sie haben das Recht zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

 

·         Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.

 

·         Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 Buchst. a) DSGVO oder Art. 9 Abs. 2 Buchst. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

 

·         Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

 

·         Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

 

·         Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

 

·         Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben.

 

Sofern einer der o.g. Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei der Schwarz GmbH gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Datenschutzbeauftragte der Schwarz GmbH oder ein anderer Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

 

Wurden die personenbezogenen Daten von der Schwarz GmbH öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gem. Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Schwarz GmbH unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben, soweit die Verarbeitung nicht erforderlich ist. Der Datenschutzbeauftragte der Schwarz GmbH oder ein anderer Mitarbeiter wird im Einzelfall das Notwendige veranlassen.

 

d) Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

 

·         Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

 

·         Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.

 

·         Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

·         Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe unsererseits gegenüber Ihnen überwiegen.

 

Sofern eine der o.g. Voraussetzungen gegeben ist und Sie die Einschränkung von personenbezogenen Daten, die bei der Schwarz GmbH gespeichert sind, verlangen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Datenschutzbeauftragte der Schwarz GmbH oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.

 

e) Recht auf Datenübertragung

Sie haben das Recht, die sie betreffenden personenbezogenen Daten, welche durch Sie einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format, zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gem. Art. 6 Abs. 1 Buchst. a) DSGVO oder Art. 9 Abs. 2 Buchst. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 Buchst. b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

 

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gem. Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit können Sie sich an den von der Schwarz GmbH bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.

 

f) Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

 

Die Schwarz GmbH verarbeitet die personenbezogenen Daten im Fall des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder der Verarbeitung, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

 

Verarbeitet die Schwarz GmbH personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zweck derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber der Schwarz GmbH der Verarbeitung für Zwecke der Direktwerbung, so wird die Schwarz GmbH die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

 

Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an den Datenschutzbeauftragten der Schwarz GmbH oder einen anderen Mitarbeiter wenden. Ihnen steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

 

g) Automatisierte Entscheidung

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung

 

·        nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und der Schwarz GmbH erforderlich ist, oder

 

·         aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen die Schwarz GmbH unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

 

·         mit Ihrer ausdrücklicher Einwilligung erfolgt.

 

Ist die Entscheidung

 

·         für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und der Schwarz GmbH erforderlich oder

 

·         erfolgt sie mit Ihrer ausdrücklicher Einwilligung, trifft die Schwarz GmbH angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

 

Möchten Sie Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

 

h) Recht auf Widerruf Ihrer Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

 

Möchten Sie Ihr Recht auf Widerruf einer Einwilligung geltend machen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

 

i) Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

 

12. Google Analytics

Wir setzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Sofern wir die Nutzer um eine Einwilligung bitten (z.B. im Rahmen einer Cookie-Einwilligung), ist die Rechtsgrundlage dieser Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO. Ansonsten werden die personenbezogenen Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) verarbeitet.

Soweit Daten in den USA verarbeitet werden, weisen wir daraufhin, dass Google unter dem Privacy-Shield-Abkommen zertifiziert ist und hierdurch zusichert, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Stand: Mai 2018