Datenschutzbestimmungen

1) Informationen über die Erhebung personenbezogener Daten und Kontaktangaben des für die Verarbeitung Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Der Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der Datenschutzgrundverordnung (DSGVO) ist Ewelina Patrzalek, Watercolor Botanicals, Wiener Straße 114, Objekt 1, Top 120, 2483 Ebreichsdorf, Österreich, Tel.: +436605976660, E-Mail: [email protected]. Der für die Verarbeitung personenbezogener Daten Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung bei Ihrem Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, d.h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur Daten, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"). Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die technisch notwendig sind, damit wir Ihnen die Website anzeigen können:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Bytes
• Quelle/Verweis, über die Sie auf die Seite gekommen sind
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (falls zutreffend: in anonymisierter Form)

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f GDPR auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Nutzung der Daten erfolgt nicht. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

2.2 Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den für die Verarbeitung Verantwortlichen) eine SSL- oder TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenkette https:// und dem Schloss-Symbol in Ihrer Browserzeile.

3) Hosting & Content Delivery Network

3.1 Shopify

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Die Daten werden auch übertragen an: Shopify Inc. 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Alle auf unserer Website erhobenen Daten werden auf den Servern des Providers verarbeitet. Wir haben mit dem Provider einen Vertrag über die Auftragsverarbeitung abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte untersagt.

Im Falle einer Datenübermittlung nach Kanada wird ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

3.2 Cloudflare

Wir verwenden ein Content Delivery Network, das von dem folgenden Anbieter angeboten wird: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Dieser Dienst ermöglicht es uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte schneller über ein Netz von regional verteilten Servern auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6 (1) Punkt f GDPR. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unberechtigte Weitergabe an Dritte ausschließt.

Bei Datenübermittlungen in die USA nimmt der Anbieter am EU-US Data Privacy Framework teil, das die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, d.h. kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. In einigen Fällen werden diese Cookies nach dem Schließen des Browsers automatisch wieder gelöscht (sog. "Session-Cookies"), in anderen Fällen verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen die Speicherung von Seiteneinstellungen (sog. "persistente Cookies"). Im letzteren Fall können Sie die Dauer der Speicherung in der Übersicht der cookie Einstellungen Ihres Webbrowsers finden.

Sofern personenbezogene Daten auch durch einzelne von uns gesetzte Cookies verarbeitet werden, erfolgt die Verarbeitung entweder gemäß Art. 6 Abs. 1 lit. b GDPR zur Erfüllung des Vertrages, gemäß Art. 6 (1) Punkt a GDPR im Falle einer erteilten Einwilligung oder gemäß Art. 6 (1) Punkt f GDPR zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Gestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen.

Bitte beachten Sie, dass die Funktionalität unserer Website eingeschränkt sein kann, wenn Sie keine Cookies akzeptieren.

5) Kontaktaufnahme mit uns

Wenn Sie mit uns Kontakt aufnehmen (z.B. per Kontaktformular oder E-Mail), werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihrer Anfrage bzw. der Kontaktaufnahme und der damit verbundenen technischen Administration gespeichert und verwendet.

Die Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 (1) Punkt f GDPR. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 (1) Punkt b GDPR. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht; dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei der Eröffnung eines Kundenkontos und bei der Vertragsabwicklung

Gemäss Art. 6 Abs. 1 lit. b DSGVO werden weiterhin personenbezogene Daten im jeweils erforderlichen Umfang erhoben und verarbeitet, wenn Sie uns diese Daten bei der Eröffnung eines Kundenkontos zur Verfügung stellen. Die für die Eröffnung eines Kontos erforderlichen Daten finden Sie in der Eingabemaske des entsprechenden Formulars auf unserer Website. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber abgeschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und kein berechtigtes Interesse unsererseits an der weiteren Speicherung besteht.

7) Verwendung von Kundendaten für Direktwerbung

Abonnieren Sie unseren E-Mail-Newsletter

Wenn Sie sich für unseren E-Mail-Newsletter anmelden, senden wir Ihnen regelmäßig Informationen über unsere Angebote zu. Die einzige Pflichtangabe für den Versand des Newsletters ist Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird genutzt, um Sie persönlich anzusprechen. Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter zusenden, wenn Sie ausdrücklich bestätigt haben, dass Sie mit dem Empfang von Newslettern einverstanden sind. Wir senden Ihnen dann eine Bestätigungs-E-Mail, in der Sie durch Anklicken eines entsprechenden Links bestätigen müssen, dass Sie den Newsletter künftig erhalten möchten.

Mit der Aktivierung des Bestätigungslinks geben Sie uns Ihre Einwilligung zur Verwendung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre von Ihrem Internet-Service-Provider (ISP) angegebene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die bei der Anmeldung zum Newsletter von uns erhobenen Daten werden ausschließlich zu Werbezwecken im Rahmen des Newsletters genutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch eine entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht, es sei denn, Sie haben in die weitere Nutzung Ihrer Daten ausdrücklich eingewilligt oder wir behalten uns eine weitergehende Nutzung Ihrer Daten vor, die gesetzlich zulässig ist und über die wir Sie in dieser Erklärung informieren.

8) Verarbeitung von Daten zum Zwecke der Auftragsabwicklung

8.1 Soweit für die Abwicklung des Vertrages zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut gemäß Art. 6 Abs. 1 lit. b GDPR weitergegeben.

Sofern wir Ihnen aufgrund eines entsprechenden Vertrages Updates für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung angegebenen Kontaktdaten (Name, Anschrift, E-Mail-Adresse), um Sie im Rahmen unserer gesetzlichen Informationspflicht nach Art. 6 Abs. 1 DSGVO innerhalb der gesetzlich vorgeschriebenen Frist durch geeignete Kommunikationsmittel (z.B. per Post oder E-Mail) persönlich über anstehende Updates zu informieren. 6 Abs. 1 lit. c GDPR. Ihre Kontaktdaten werden ausschließlich zu dem Zweck verwendet, Sie über von uns geschuldete Aktualisierungen zu informieren und werden von uns zu diesem Zweck nur insoweit verarbeitet, als dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir auch mit folgenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung der geschlossenen Verträge unterstützen. An diese Dienstleister werden bestimmte personenbezogene Daten nach Maßgabe der folgenden Informationen weitergegeben.

8.2 Nutzung von Zahlungsdienstleistungsanbietern

- Apple Pay
Wenn Sie die Zahlungsmethode "Apple Pay" von Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland wählen, erfolgt die Zahlungsabwicklung über die "Apple Pay"-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch Belastung einer mit "Apple Pay" hinterlegten Zahlungskarte. Apple Pay nutzt Sicherheitsfunktionen, die in die Hard- und Software Ihres Geräts eingebaut sind, um Ihre Transaktionen zu schützen. Um eine Zahlung freizugeben, ist es daher erforderlich, einen zuvor von Ihnen festgelegten Code einzugeben und diesen über die Funktion "Face ID" oder "Touch ID" Ihres Endgeräts zu verifizieren.
Zum Zwecke der Zahlungsabwicklung werden die von Ihnen während des Bestellvorgangs angegebenen Daten sowie Informationen über Ihre Bestellung verschlüsselt an Apple übermittelt. Apple verschlüsselt diese Daten dann nochmals mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Zahlungsabwicklung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung stellt sicher, dass nur die Website, von der aus der Kauf getätigt wurde, auf die Zahlungsinformationen zugreifen kann. Nachdem die Zahlung erfolgt ist, sendet Apple Ihre Gerätekontonummer und einen transaktionsspezifischen dynamischen Sicherheitscode an die Website, von der die Zahlung stammt, um die Zahlung zu bestätigen.
Sofern bei den beschriebenen Übertragungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b GDPR.
Apple speichert anonymisierte Transaktionsdaten, darunter den ungefähren Betrag des Kaufs, das ungefähre Datum und die ungefähre Uhrzeit und ob die Transaktion erfolgreich abgeschlossen wurde. Die Anonymisierung schließt jeglichen Personenbezug vollständig aus. Apple verwendet die anonymisierten Daten, um Apple Pay und andere Apple Produkte und Dienste zu verbessern.
Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch verwenden, um einen über Safari auf dem Mac getätigten Einkauf abzuschließen, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Servern von Apple. Apple verarbeitet oder speichert diese Informationen nicht in einem Format, das Sie persönlich identifizieren kann. Sie können die Möglichkeit, Apple Pay auf Ihrem Mac zu verwenden, in den iPhone-Einstellungen deaktivieren. Gehen Sie zu "Wallet & Apple Pay" und deaktivieren Sie "Zahlungen auf dem Mac zulassen".
Weitere Informationen zum Datenschutz bei Apple Pay finden Sie unter der folgenden Webadresse: https://support.apple.com/en-gb/HT203027
- Paypal

Auf dieser Website sind Online-Zahlungsmethoden des folgenden Anbieters verfügbar: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Wenn Sie eine Zahlungsart des Anbieters wählen, für die Sie in Vorleistung treten, werden Ihre im Rahmen des Bestellvorgangs angegebenen Zahlungsdaten (u.a. Name, Adresse, Bank- und Zahlungskartendaten, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung an den Anbieter gemäß Art. 6 Abs. 1 Buchstabe b GDPR weitergegeben. In diesem Fall werden Ihre Daten nur zum Zwecke der Zahlungsabwicklung mit dem Anbieter und nur in dem dafür erforderlichen Umfang weitergegeben.

Bei der Auswahl einer Zahlungsart des Anbieters, mit der der Anbieter in Vorleistung tritt, werden Sie während des Bestellvorgangs auch um die Angabe bestimmter personenbezogener Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Angaben zu alternativen Zahlungsmitteln) gebeten.

Zur Wahrung unseres berechtigten Interesses an der Feststellung der Zahlungsfähigkeit unserer Kunden werden diese Daten von uns an den Anbieter zum Zwecke der Bonitätsprüfung gemäß Art. 6 (1) Punkt f GDPR an den Anbieter weitergegeben. Der Anbieter prüft anhand der von Ihnen angegebenen personenbezogenen Daten sowie weiterer Daten (z.B. Warenkorb, Rechnungssumme, Bestellhistorie, Zahlungshistorie), ob die von Ihnen gewählte Zahlungsoption im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.

Die Kreditauskunft kann Wahrscheinlichkeitswerte (sog. Score-Werte) enthalten. Soweit Score-Werte in das Ergebnis der Wirtschaftsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Scorewerte fließen unter anderem Adressdaten ein.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder an den Anbieter widersprechen. Der Anbieter kann jedoch weiterhin berechtigt sein, Ihre personenbezogenen Daten zu verarbeiten, wenn dies für die vertragsgemäße Abwicklung von Zahlungen erforderlich ist.
- Shopify-Zahlungen

Auf dieser Website sind Online-Zahlungsmethoden des folgenden Anbieters verfügbar: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Wenn Sie eine Zahlungsart des Anbieters wählen, bei der Sie in Vorleistung treten (z.B. Kreditkartenzahlung), werden Ihre im Rahmen des Bestellvorgangs angegebenen Zahlungsdaten (u.a. Name, Adresse, Bank- und Zahlungskartendaten, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung an den Anbieter gemäß Art. 6 Abs. 1 Buchstabe b GDPR weitergegeben. In diesem Fall werden Ihre Daten nur zum Zwecke der Zahlungsabwicklung mit dem Anbieter und nur in dem dafür erforderlichen Umfang weitergegeben.

9) Web-Analyse-Dienste

Diese Website benutzt den "Google Tag Manager", einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: "Google").

Der Google Tag Manager bietet die technische Grundlage, um verschiedene Webanwendungen inklusive Tracking- und Analysedienste zu bündeln und über eine einheitliche Benutzeroberfläche zu kalibrieren, zu steuern und mit Bedingungen zu versehen.
Der Google Tag Manager selbst speichert keine Informationen auf den Endgeräten der Nutzer und liest diese auch nicht aus. Der Dienst führt auch keine eigenständigen Datenanalysen durch.
Allerdings überträgt der Google Tag Manager beim Besuch einer Seite Ihre IP-Adresse an Google und speichert sie dort gegebenenfalls. Auch eine Übermittlung an Server der Google LLC in den USA ist möglich.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Website bereitgestellten "cookie consent tool" deaktivieren.

Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte untersagt.

Bei Datenübermittlungen in die USA nimmt der Anbieter am EU-US Data Privacy Framework teil, das die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

10) Funktionalitäten der Website

10.1 YouTube-Videos

Diese Website verwendet Plugins zur Anzeige und Wiedergabe von Videos des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Irland

Die Daten können auch an folgende Stellen übermittelt werden: Google LLC. in den USA.

Wenn Sie eine Seite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern des Anbieters auf, um das Plugin zu laden. Dabei werden bestimmte Informationen, darunter Ihre IP-Adresse, an den Anbieter übermittelt.

Wird die Wiedergabe von eingebetteten Videos über das Plugin gestartet, verwendet der Anbieter ebenfalls Cookies, um Informationen über das Nutzerverhalten zu sammeln, Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu verhindern.

Wenn Sie während Ihres Besuchs auf der Website in einem vom Anbieter geführten Benutzerkonto eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet, wenn Sie auf ein Video klicken. Wenn Sie die Zuordnung Ihrer Daten zu Ihrem Konto nicht wünschen, müssen Sie sich vor dem Klick auf den Play-Button ausloggen.

Alle vorgenannten Verarbeitungen, insbesondere das Setzen von Cookies zum Auslesen von Informationen über das verwendete Endgerät, erfolgen nur, wenn Sie uns Ihre ausdrückliche Einwilligung gemäß Art. 6 (1) Punkt a GDPR erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das auf der Website bereitgestellte "cookie consent tool" deaktivieren.

Bei Datenübermittlungen in die USA nimmt der Anbieter am EU-US Data Privacy Framework teil, das die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

10.2 Google reCAPTCHA

Auf dieser Website verwenden wir den CAPTCHA-Dienst des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Die Daten können auch übermittelt werden an: Google LLC, USA. Für die optische Gestaltung des CAPTCHA-Fensters verwendet der Anbieter "Google Fonts", d.h. Schriftarten, die von Google aus dem Internet geladen werden. Es werden keine weiteren Informationen verarbeitet als die oben genannten, die bereits über die Funktionalität von ReCaptcha an Google übermittelt werden.

Der Dienst prüft, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt, mit dem Ziel, Spam, DDoS-Attacken und ähnliche automatisierte bösartige Angriffe zu blockieren. Um sicherzustellen, dass eine Aktion von einem Menschen und nicht von einem automatisierten Bot durchgeführt wird, erhebt der Anbieter die IP-Adresse des verwendeten Endgeräts, die Erkennungsdaten des Browsers, den Betriebssystemtyp sowie das Datum und die Dauer des Besuchs und übermittelt diese Daten zur Auswertung an die Server des Anbieters.

Grundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Feststellung der individuellen Verantwortlichkeit bei der Nutzung des Internets und an der Verhinderung von Missbrauch und Spam gemäß Art. 6 Abs. 1 lit. f GDPR.

Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen, der den Schutz der Daten unserer Website-Besucher sicherstellt und eine unbefugte Weitergabe an Dritte ausschließt.

Bei Datenübermittlungen in die USA nimmt der Anbieter am EU-US Data Privacy Framework teil, das die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet.

11) Werkzeuge und Sonstiges

Diese Website verwendet ein sogenanntes "cookie -Zustimmungstool", um eine wirksame Zustimmung des Nutzers für Cookies und cookie-basierte Anwendungen, die eine Zustimmung erfordern, zu erhalten. Das "cookie consent tool" wird den Nutzern beim Zugriff auf die Seite in Form einer interaktiven Benutzeroberfläche angezeigt, auf der die Zustimmung zu bestimmten Cookies und/oder cookie-basierten Anwendungen durch Ankreuzen des entsprechenden Kästchens erteilt werden kann.

Mit Hilfe des Tools werden alle zustimmungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer die entsprechende Zustimmung durch Ankreuzen des entsprechenden Kästchens erteilt. Damit wird sichergestellt, dass solche Cookies nur dann auf dem jeweiligen Endgerät des Nutzers gesetzt werden, wenn die Zustimmung erteilt wurde.

Das Tool setzt technisch notwendige Cookies, um Ihre cookie Präferenzen zu speichern. Personenbezogene Nutzerdaten werden grundsätzlich nicht verarbeitet.
Sofern im Einzelfall personenbezogene Daten (wie z.B. die IP-Adresse) zum Zwecke der Speicherung, Zuordnung oder Protokollierung von cookie -Einstellungen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Punkt GDPR auf Grundlage unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und damit an einer rechtskonformen Gestaltung unserer Website.
Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c GDPR. Als Verantwortlicher unterliegen wir der gesetzlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Einwilligung der Nutzer abhängig zu machen.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Einwilligungstools cookie finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

12) Rechte der betroffenen Person

12.1 Das geltende Datenschutzrecht gewährt Ihnen im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten die folgenden umfassenden Betroffenenrechte (Auskunfts- und Interventionsrechte) gegenüber dem für die Verarbeitung Verantwortlichen:

• Recht auf Auskunft durch die betroffene Person gemäß Art. 15 GDPR;
• Recht auf Berichtigung gemäß Art. 16 GDPR;
• Recht auf Löschung ("Recht auf Vergessenwerden") gemäß Art. 17 GDPR;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 GDPR;
• Recht auf Information gemäß Art. 19 GDPR;
• Recht auf Datenübertragbarkeit gemäß Art. 20 GDPR;
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 (3) GDPR;
• Recht auf Einreichung einer Beschwerde gemäß Art. 77 GDPR.

12.2 WIDERSPRUCHSRECHT

WENN WIR IHRE PERSONENBEZOGENEN DATEN IM RAHMEN EINER INTERESSENABWÄGUNG AUF DER GRUNDLAGE UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIESE VERARBEITUNG MIT WIRKUNG FÜR DIE ZUKUNFT WIDERSPRUCH EINZULEGEN.

WENN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, WERDEN WIR DIE VERARBEITUNG DER BETREFFENDEN DATEN EINSTELLEN. WIR BEHALTEN UNS JEDOCH DAS RECHT AUF WEITERVERARBEITUNG VOR, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WENN WIR IHRE PERSONENBEZOGENEN DATEN FÜR ZWECKE DER DIREKTWERBUNG VERARBEITEN, HABEN SIE DAS RECHT, JEDERZEIT GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN, DIE FÜR ZWECKE DER DIREKTWERBUNG VERWENDET WERDEN, WIDERSPRUCH EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

WENN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, WERDEN WIR DIE VERARBEITUNG DER BETREFFENDEN DATEN ZU ZWECKEN DER DIREKTWERBUNG EINSTELLEN.

13) Dauer der Speicherung von personenbezogenen Daten

Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und - falls relevant - nach der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Werden personenbezogene Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, werden diese Daten gespeichert, bis die betroffene Person ihre Einwilligung widerruft.

Bestehen gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen gesetzlicher oder ähnlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, wenn sie für die Vertragserfüllung oder Vertragsanbahnung nicht mehr erforderlich sind und/oder wenn wir kein berechtigtes Interesse an der weiteren Speicherung haben.

Bei der Verarbeitung personenbezogener Daten auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, werden diese Daten gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht gemäß Art. 21 (1) GDPR ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, werden diese Daten so lange gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht gemäß Art. 21 (2) GDPR AUSÜBT.

Sofern sich aus den in dieser Erklärung enthaltenen Informationen zu bestimmten Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind.