FS Flugschule Sachsen

FS Flugschule Sachsen

Datenschutzerklärung

1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse und auch Ihre IP-Adresse. Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten.

Die Verarbeitung (z. B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben. Wir erklären Ihnen zudem die Art und den Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage sowie die jeweilige Speicherdauer.

Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist:

FS Flugschule Sachsen GmbH

Äußere Schneeberger Str. 107

08056 Zwickau

vertreten durch die Geschäftsführer: Heiko Kämpf, Philipp Kayser & Head of Training: Marco Barthel

Telefon: +49 34604 28989-0

E-Mail: info(at)flugschule-sachsen.de

3. Bereitstellung und Nutzung der Webseite/Server Logfiles

a) Art und Umfang der Datenverarbeitung

Wenn Sie diese Webseite nutzen, ohne anderweitig (z. B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir über Server-Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u. a.:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Zugriffsstatus/HTTP-Statuscode
  • Browsertyp
  • Sprache und Version der Browsersoftware
  • Betriebssystem

b) Zweck und Rechtsgrundlage

Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c) Speicherdauer

Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes Ihrerseits keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

4. Einsatz von Cookies

a) Art, Umfang und Zweck der Datenverarbeitung

Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs unserer Webseite an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb und die grundlegenden Funktionen unserer Webseite erforderlich sind (z. B. um den Inhalt Ihres Warenkorbs während des Bestellvorgangs zu speichern und Ihre Sitzung zuzuordnen). Es handelt sich dabei um sog. temporäre Cookies bzw. Session-Cookies, die in der Regel automatisch gelöscht werden, sobald Sie Ihren Browser schließen.

Cookies zu Analyse-, Tracking-, Werbe- oder Marketingzwecken sowie Cookies von Drittanbietern setzen wir nicht ein. Eine Einwilligung über ein Cookie-Banner ist daher nicht erforderlich. Setzen Sie von der Möglichkeit Gebrauch, der Reichweitenmessung mit Matomo zu widersprechen (Opt-out, siehe Abschnitt „Tracking- und Analysetools"), wird hierfür ein einzelnes technisch notwendiges Cookie gespeichert, das ausschließlich Ihre Opt-out-Entscheidung festhält.

Konfiguration der Browsereinstellungen

Die meisten Webbrowser sind so voreingestellt, dass Cookies automatisch akzeptiert werden. Sie können Ihren jeweiligen Browser jedoch so konfigurieren, dass er nur noch bestimmte oder gar keine Cookies mehr akzeptiert. Wir weisen Sie jedoch darauf hin, dass Sie dann möglicherweise nicht mehr alle Funktionen unserer Webseite nutzen können.

Über Ihre Browsereinstellungen können Sie zudem auch bereits in Ihrem Browser gespeicherte Cookies löschen. Des Weiteren ist es möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir Sie, das jeweilige Hilfemenü Ihres Browsers für die entsprechenden Konfigurationsmöglichkeiten in Anspruch zu nehmen.

b) Rechtsgrundlage

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Funktionsfähigkeit unserer Webseite. Das Speichern von Informationen bzw. der Zugriff auf bereits gespeicherte Informationen ist gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da die Cookies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.

c) Speicherdauer

Session-Cookies werden gelöscht, sobald Sie Ihren Browser schließen bzw. sobald die über die Cookies übermittelten Daten für die oben beschriebenen Zwecke nicht mehr erforderlich sind.

5. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung

a) Art und Umfang der Datenverarbeitung

Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer oder Ihre Bankverbindung.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglicher Pflichten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind.

Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.

6. Bestellformular

Auf unserer Webseite betreiben wir einen Onlineshop, über den Sie Gutscheine bestellen können.

a) Art und Umfang der Datenverarbeitung

Im Rahmen des Bestellvorgangs erheben wir die folgenden Daten:

  • Anrede
  • Vor- und Nachname
  • E-Mail-Adresse
  • Anschrift (Straße und Hausnummer, Postleitzahl, Ort, Land)
  • Bezeichnung des bestellten Produkts sowie ggf. von Ihnen eingegebene Angaben zur Personalisierung des Gutscheins
  • gewählte Zahlungsart und Angaben zur Bestell- und Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt je nach gewählter Zahlungsart über einen externen Zahlungsdienstleister (siehe hierzu den Abschnitt „Zahlungsdienstleister PayPal") oder per Überweisung. Ihre Zahlungs- bzw. Kontodaten geben Sie bei einer Zahlung per PayPal ausschließlich direkt gegenüber dem Zahlungsdienstleister an; wir selbst erhalten diese nicht.

b) Zweck und Rechtsgrundlage

Zweck der Datenverarbeitung ist die Möglichkeit, Ihre Bestellung sachgerecht bearbeiten zu können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO. Die Verarbeitung der Daten dient der Erfüllung eines Vertrages oder ist für die Durchführung einer vorvertraglichen Maßnahme erforderlich, die auf Anfrage der betroffenen Person erfolgt ist.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes der Verarbeitung nicht mehr benötigt werden. Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.

7. Veranstaltungs-Anmeldungen (Events)

a) Art und Umfang der Datenverarbeitung

Sofern wir auf unserer Webseite Veranstaltungen, Kurse oder Qualifikationen anbieten, können Sie sich hierfür über ein Anmeldeformular anmelden. Im Rahmen der Anmeldung verarbeiten wir die folgenden Daten:

  • Anrede
  • Vor- und Nachname
  • E-Mail-Adresse
  • ggf. Anschrift (Straße und Hausnummer, Postleitzahl, Ort)
  • ggf. weitere für die jeweilige Veranstaltung erforderliche Angaben (z. B. zusätzliche Teilnehmerangaben)
  • gewählte Zahlungsart sowie Angaben zur Anmelde- und Zahlungsabwicklung

Ist für eine Veranstaltung eine Vorabzahlung vorgesehen, erfolgt die Zahlungsabwicklung je nach gewählter Zahlungsart über den Zahlungsdienstleister PayPal (siehe entsprechenden Abschnitt) oder per Überweisung.

b) Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist die Durchführung und Verwaltung Ihrer Anmeldung (einschließlich Kapazitäts- und ggf. Wartelistenverwaltung) sowie die Kommunikation mit Ihnen hierzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO, da die Verarbeitung der Erfüllung eines Vertrags bzw. der Durchführung vorvertraglicher Maßnahmen dient.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), bleiben unberührt.

8. Kontaktformular

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite bieten wir Ihnen die Möglichkeit an, über ein bereitgestelltes Kontaktformular mit uns in Kontakt zu treten. Im Rahmen des Absendevorgangs Ihrer Anfrage über das Kontaktformular wird zur Einholung Ihrer Einwilligung auf diese Datenschutzerklärung verwiesen.

Wenn Sie von dem Kontaktformular Gebrauch machen, werden darüber die folgenden personenbezogenen Daten von Ihnen verarbeitet:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Betreff
  • Inhalt der Nachricht

b) Zweck und Rechtsgrundlage

Die Angabe Ihrer E-Mail-Adresse dient dabei dem Zweck, Ihnen auf Ihre Anfrage hin per E-Mail eine Antwort zukommen zu lassen. Zur Abwehr von Spam und missbräuchlicher automatisierter Nutzung setzen wir im Kontaktformular den Dienst Google reCAPTCHA ein (siehe Abschnitt „Google reCAPTCHA"); die technische Zustellung Ihrer Nachricht an uns erfolgt über ein von uns betriebenes Automatisierungssystem. Eine darüber hinausgehende Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht.

Rechtsgrundlage für die Verarbeitung ist eine Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO auf der von Ihnen freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung.

c) Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage).

Hiervon bleiben zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) – unberührt.

9. Kontaktmöglichkeiten per E-Mail

Auf unserer Webseite steht Ihnen eine Kontaktmöglichkeit per E-Mail zur Verfügung.

a) Art und Umfang der Datenverarbeitung

Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.

b) Zweck und Rechtsgrundlage

Zweck der Datenverarbeitung ist die Möglichkeit, Ihr Anliegen sachgerecht beantworten zu können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der oben genannten personenbezogenen Daten, um Ihr Anliegen sachgerecht bearbeiten zu können.

c) Speicherdauer

Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist. Dies kann sich beispielsweise aus einer Bearbeitung Ihres Anliegens ergeben.

10. Widerrufsfunktion

Wir stellen nach den gesetzlichen Vorschriften eine Funktion zum Widerruf von Verträgen auf unserer Webseite bereit. Diese Funktion ermöglicht es Ihnen, Ihr gesetzliches Widerrufsrecht einfach und unkompliziert auszuüben. Die Datenverarbeitung im Rahmen der gesetzlichen Widerrufsfunktion erfolgt zum Zweck der Abwicklung und Bestätigung Ihres Widerrufsrechts gemäß den gesetzlichen Vorschriften.

Bei der Nutzung der Widerrufsfunktion werden folgende personenbezogenen Daten erhoben und verarbeitet:

  • Name des Verbrauchers
  • Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer)
  • Kommunikationsmittel für die Eingangsbestätigung (in der Regel E-Mail)

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DS-GVO, da die Datenverarbeitung für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen.

Nach Absenden der Widerrufserklärung erhalten Sie unverzüglich eine Eingangsbestätigung auf einem dauerhaften Datenträger per E-Mail. Die im Rahmen der Widerrufsfunktion erhobenen personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Abwicklung des Widerrufs und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

11. Newsletter

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite besteht die Möglichkeit, einen kostenfreien regelmäßigen E-Mail-Newsletter zu abonnieren. Um Ihnen regelmäßig den Newsletter zusenden zu können, benötigen wir Ihre E-Mail-Adresse.

Für den Newsletterversand verwenden wir das sog. Double-Opt-In-Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter zuschicken werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand des Newsletters einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden, durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter von uns erhalten wollen. Dies dient der Sicherstellung, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können. Ihre Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch aus unserer Datenbank gelöscht wird.

Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (z. B. Nachname, Vorname, E-Mail-Adresse). Bei der Anmeldung zum Newsletter speichern wir zudem Ihre vom Internet-Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Bei der zu Kontrollzwecken ausgesandten Bestätigungs-E-Mail (Double-Opt-In-E-Mail) speichern wir ebenfalls das Datum und die Uhrzeit des Klicks auf den Bestätigungslink und die vom Internet-Service-Provider (ISP) eingetragene IP-Adresse.

b) Zweck und Rechtsgrundlage

Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.

Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletterversand beruht nach Art. 6 Abs. 1 lit. a) DS-GVO und § 7 Abs. 2 Nr. 3 UWG auf der von Ihnen freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung. Zudem beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f) DS-GVO aufgrund berechtigter Interessen von uns, den Nachweis der erforderlichen Einwilligung zu dokumentieren.

c) Speicherdauer

Ihre E-Mail-Adresse wird so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung vom Newsletterversand wird Ihre E-Mail-Adresse gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.

12. Datenübermittlung

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

  • Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben,
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist,
  • nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht. Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, z. B. Steuerbehörden, Sozialversicherungsträger, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden,
  • die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • wir nach Art. 28 DS-GVO bei der Verarbeitung uns externer Dienstleister sog. Auftragsverarbeiter bedienen, welche zum sorgfältigen Umgang mit Ihren Daten verpflichtet wurden.

Wir setzen solche Dienstleister ein in den Bereichen:

  • IT
  • Logistik
  • Telekommunikation

Bei der Übermittlung an externe Stellen in Drittländern, d. h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.

13. Tracking- und Analysetools

a) Reichweitenmessung mit Matomo (selbst gehostet)

Zur statistischen Auswertung der Nutzung unserer Webseite und unseres Shops verwenden wir den Open-Source-Webanalysedienst „Matomo". Matomo wird von uns auf einem eigenen Server (matomo.lsz-core.net) selbst gehostet; es werden keine Analyse-Daten an Dritte übertragen. Matomo ist bei uns cookielos konfiguriert (es werden keine Cookies gesetzt und es erfolgt kein Zugriff auf Informationen in Ihrem Endgerät), erhebt Daten ausschließlich in pseudonymer Form und anonymisiert Ihre IP-Adresse (Kürzung). Eine im Browser aktivierte „Do-Not-Track"-Einstellung wird respektiert – in diesem Fall findet keine Erfassung statt.

b) Umfang der erhobenen Daten

Erfasst werden insbesondere: die gekürzte (anonymisierte) IP-Adresse, die aufgerufenen Seiten, Datum und Uhrzeit des Aufrufs, die zuvor besuchte Seite (Referrer), der verwendete Browser bzw. das Endgerät sowie ein grober Standort auf Basis der gekürzten IP-Adresse. Im Shop werden zusätzlich Angaben zu angesehenen Artikeln sowie zu Bestellungen (u. a. Artikel, Warenkorb- und Bestellwerte) erfasst, um die Nutzung des Shops auszuwerten. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Identifizierung einzelner Personen erfolgt nicht.

c) Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist die bedarfsgerechte Gestaltung, statistische Auswertung und laufende Verbesserung unserer Webseite und unseres Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in einer pseudonymen, datensparsamen Reichweiten- und Nutzungsanalyse. Da Matomo cookielos und ohne Zugriff auf Ihr Endgerät im Sinne des § 25 Abs. 1 TTDSG betrieben und die IP-Adresse anonymisiert wird, erfolgt die Verarbeitung ohne Einwilligung.

d) Widerspruch (Opt-out)

Sie können der Erfassung jederzeit widersprechen – entweder, indem Sie in Ihrem Browser die Funktion „Do Not Track" aktivieren (diese wird respektiert), oder direkt über die folgende Checkbox. Bei einem Opt-out wird ein kleines Cookie gesetzt, das ausschließlich Ihre Entscheidung speichert, damit Ihr Widerspruch bei weiteren Besuchen erhalten bleibt.

Das Opt-out steht zur Verfügung, sobald Matomo geladen ist. Ist in Ihrem Browser „Do Not Track" aktiv, findet ohnehin keine Erfassung statt.

14. Zahlungsdienstleister PayPal

a) Art und Umfang der Datenverarbeitung

Wenn Sie sich im Bestellvorgang für die Zahlungsart „PayPal" entscheiden, werden Sie zur Abwicklung der Zahlung an den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. In diesem Zusammenhang werden die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Vor- und Nachname, E-Mail-Adresse, Bestellnummer sowie der Zahlungsbetrag) an PayPal übermittelt. Die von Ihnen bei PayPal hinterlegten Zahlungs- bzw. Kontodaten geben Sie ausschließlich direkt gegenüber PayPal an; wir selbst erhalten diese nicht. Nach abgeschlossener Zahlung erhalten wir von PayPal eine Bestätigung sowie die zur Zuordnung erforderlichen Transaktionsdaten (u. a. die PayPal-Transaktionsnummer und die im PayPal-Konto hinterlegte E-Mail-Adresse).

b) Zweck und Rechtsgrundlage

Zweck der Datenverarbeitung ist die Abwicklung Ihrer Zahlung im Rahmen des mit uns geschlossenen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an einer reibungslosen und sicheren Zahlungsabwicklung). Es gelten ergänzend die Datenschutzbestimmungen von PayPal, die Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abrufen können.

c) Speicherdauer

Die im Rahmen der Zahlungsabwicklung bei uns anfallenden Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), bleiben unberührt.

15. Rechnungserstellung (Lexware)

a) Art und Umfang der Datenverarbeitung

Zur Erstellung von Rechnungen für Ihre Bestellungen bzw. Anmeldungen setzen wir die Buchhaltungssoftware „lexware office" (ehemals lexoffice) der Lexware GmbH & Co. KG, An den Drei Hasen 31, 61440 Oberursel, ein. Zu diesem Zweck übermitteln wir die für die Rechnungsstellung erforderlichen Daten – insbesondere Name bzw. Firma, Anschrift, Rechnungspositionen und Rechnungsbeträge – an Lexware. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DS-GVO.

b) Zweck und Rechtsgrundlage

Zweck ist die ordnungsgemäße Rechnungsstellung sowie die Erfüllung unserer gesetzlichen – insbesondere handels- und steuerrechtlichen – Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

c) Speicherdauer

Rechnungen und die darin enthaltenen Daten unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre nach HGB/AO) und werden nach deren Ablauf gelöscht.

16. Adress-Eingabehilfe (Autocomplete)

a) Art und Umfang der Datenverarbeitung

Um Ihnen die Eingabe Ihrer Adresse im Bestellvorgang zu erleichtern, nutzen wir eine Adress-Eingabehilfe (Autocomplete). Wenn Sie im Adressfeld zu tippen beginnen, werden Ihre Eingaben zur Ermittlung passender Adressvorschläge an den Dienst „Photon" der Komoot GmbH, Steinstraße 21, 10119 Berlin, übermittelt. Die Server des Dienstes werden innerhalb der Europäischen Union betrieben. Übermittelt werden dabei die von Ihnen in das Adressfeld eingegebenen Zeichen sowie technisch notwendige Verbindungsdaten (insbesondere Ihre IP-Adresse).

b) Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist die komfortable und fehlerfreie Erfassung Ihrer Adressdaten im Bestellvorgang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen und fehlerarmen Adresseingabe. Die Nutzung der Eingabehilfe ist freiwillig – Sie können Ihre Adresse jederzeit auch vollständig manuell eingeben, ohne die Vorschläge zu verwenden.

c) Speicherdauer

Die zur Adresssuche übermittelten Eingaben werden von uns nicht dauerhaft gespeichert. Die von Ihnen letztlich ausgewählte bzw. eingegebene Adresse wird im Rahmen Ihrer Bestellung verarbeitet (siehe Abschnitt „Bestellformular").

17. Google reCAPTCHA

a) Art und Umfang der Datenverarbeitung

Wir nutzen auf unserer Webseite – insbesondere in unserem Kontaktformular – den Dienst „reCAPTCHA" (Version 3) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Mit Hilfe von reCAPTCHA prüfen wir, ob die Eingabe von einem Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung (z. B. durch sog. Bots) erfolgt.

reCAPTCHA v3 läuft im Hintergrund ab, ohne dass Sie ein Bilderrätsel lösen oder ein Kontrollkästchen anklicken müssen. Zur Analyse erhebt und übermittelt reCAPTCHA verschiedene Informationen an Google. Hierzu zählen insbesondere die IP-Adresse, Informationen zum verwendeten Endgerät und Browser, das Datum und die Verweildauer, Maus- und Tastaturbewegungen bzw. das Nutzungsverhalten sowie ggf. weitere zur Unterscheidung von Mensch und Maschine erforderliche Daten. Die erhobenen Daten werden an Google übermittelt und dort verarbeitet.

b) Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist der Schutz unserer Webseite und ihrer Formulare vor missbräuchlicher automatisierter Nutzung, Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Webseite sowie der Abwehr von Spam und Missbrauch. Soweit eine entsprechende Einwilligung abgefragt wird, ist die Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. a) DS-GVO sowie § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

c) Datenübermittlung in Drittländer

Eine Übermittlung Ihrer Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Für die Datenübermittlung in die USA hat sich Google unter dem EU-US Data Privacy Framework (DPF) zertifiziert, für das die EU-Kommission mit Angemessenheitsbeschluss vom 10.07.2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend stützt Google Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie in den Nutzungsbedingungen unter https://policies.google.com/terms. Der Einsatz von reCAPTCHA erfolgt ausschließlich zu den vorgenannten Zwecken.

18. Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.

Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

19. Änderungen der Datenschutzerklärung

Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren.

20. Ihre Rechte

Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15–22 und 77 DS-GVO. Sie können sich diesbezüglich an die verantwortliche Stelle (Ziff. 2) wenden.

Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO

Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.

Auskunftsrecht nach Art. 15 DS-GVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z. B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.

Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden") nach Art. 17 DS-GVO

Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.

Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO

Sie haben ein Recht auf Einschränkung der Verarbeitung, z. B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.

Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht nach Art. 21 DS-GVO

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS-GVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung findet nicht statt.

Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO

Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht.

Weitere Informationen

Weitere rechtliche Informationen und Kontaktdaten finden Sie in unserem Impressum.