Datenschutzerklärung

1. Einleitung und Überblick

Der Schutz Ihrer persönlichen Daten ist für uns von höchster Bedeutung. In dieser Datenschutzerklärung informieren wir Sie transparent und umfassend über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie unsere Website besuchen oder unsere Dienste nutzen. Wir halten uns strikt an die gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und anderer anwendbarer datenschutzrechtlicher Vorschriften.

Diese Erklärung soll Ihnen nicht nur die rechtlichen Notwendigkeiten aufzeigen, sondern Ihnen verständlich machen, was mit Ihren Daten geschieht, warum wir diese erheben und welche Kontrolle Sie darüber haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse).

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist diejenige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

(Falls ein Datenschutzbeauftragter bestellt ist:)
Den Datenschutzbeauftragten unseres Unternehmens erreichen Sie unter:
[Name des Datenschutzbeauftragten oder "Datenschutzbeauftragter"]
[Anschrift, falls abweichend]
E-Mail: [E-Mail-Adresse des Datenschutzbeauftragten]

3. Begriffsbestimmungen

Damit diese Datenschutzerklärung für Sie verständlich ist, orientieren wir uns an den Begrifflichkeiten der DSGVO. Hier die wichtigsten Definitionen:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Einschränkung der Verarbeitung: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten (z. B. Analyse von Vorlieben oder Interessen).
• Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Nach Artikel 6 Absatz 1 DSGVO sind dies insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung für die Verarbeitung zu einem bestimmten Zweck gegeben (z. B. Newsletter-Anmeldung oder Tracking-Cookies). Eine erteilte Einwilligung kann jederzeit widerrufen werden.
• Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Bearbeitung einer Bestellung oder Anfrage).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. steuerliche Aufbewahrungsfristen).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen (z. B. Sicherheit der Website, Direktmarketing gegenüber Bestandskunden, Rechtsverfolgung).

5. Datenerfassung beim Besuch unserer Website

5.1 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System (bzw. unser Webspace-Provider) automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten werden in sogenannten Server-Logfiles gespeichert. Folgende Daten können hierbei erhoben werden:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer-URL)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Rechtsgrundlage und Zweck:
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Optimierung sowie der Gewährleistung der Sicherheit und Stabilität unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden in der Regel nach 7 bis 14 Tagen gelöscht, es sei denn, eine weitere Speicherung ist zu Beweiszwecken bei bekannt gewordenen Rechtsverletzungen erforderlich.

5.2 Hosting und Content Delivery Networks (CDN)

Wir hosten unsere Website bei einem externen Dienstleister (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Wir haben mit dem Hoster einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

6. Einsatz von Cookies und ähnlichen Technologien

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

6.1 Arten von Cookies

• Technisch notwendige Cookies: Diese sind für den Betrieb der Website zwingend erforderlich (z. B. Warenkorb-Funktion, Log-in-Status). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionalen Bereitstellung der Website) oder § 25 Abs. 2 TTDSG.
• Analyse-, Marketing- und funktionale Cookies: Diese Cookies dienen dazu, das Nutzerverhalten zu analysieren, Werbung auszuspielen oder erweiterte Funktionen (z. B. Videos) bereitzustellen. Diese Cookies werden ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

6.2 Cookie-Consent-Management

Um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren, nutzen wir eine Consent-Management-Plattform (Cookie-Banner).

Wenn Sie unsere Website betreten, wird ein Cookie-Banner angezeigt, in dem Sie auswählen können, welche Kategorien von Cookies Sie zulassen möchten. Ihre Auswahl wird in einem Cookie gespeichert, damit die Abfrage bei einem erneuten Besuch nicht erneut erfolgen muss.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen.

7. Kommunikation und Dateneingabe durch den Nutzer

7.1 Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

7.2 Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Wir verwenden das sogenannte Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung wird Ihre Adresse in den Verteiler aufgenommen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Versanddienstleister:
Der Versand der Newsletter erfolgt mittels des Dienstleisters [Name des Dienstleisters], [Adresse], an den wir Ihre Daten zum Zweck des Newsletterversands weitergeben. Ein Vertrag zur Auftragsverarbeitung wurde abgeschlossen.

8. Analyse-Tools und Werbung

Soweit Sie hierzu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), nutzen wir Dienste Dritter zur Analyse des Nutzerverhaltens und für Marketingzwecke.

8.1 Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung: Wir haben die Funktion IP-Anonymisierung auf dieser Website aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Datenübermittlung in die USA: Google stützt die Datenübermittlung in die USA auf die Standardvertragsklauseln der EU-Kommission. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/

Speicherdauer: Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) oder Werbe-IDs verknüpft sind, werden nach [Zahl, z.B. 14] Monaten anonymisiert bzw. gelöscht.

8.2 Affiliate-Partnerprogramme

Wir nehmen an Affiliate-Partnerprogrammen teil. Dies sind Affiliate-Systeme, die dazu dienen, Websites Provisionen zu ermöglichen durch die Platzierung von Werbeanzeigen und Links zu [Name des Partnerprogramms, z.B. Amazon.de].

Dabei setzen die Affiliate-Partner Cookies oder vergleichbare Wiedererkennungstechnologien ein, um die Herkunft von Bestellungen nachvollziehen zu können. Dadurch kann der Partner erkennen, dass Sie den Partnerlink auf dieser Website geklickt haben und anschließend einen Vertragsschluss beim Partner getätigt haben.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Berechnung unserer Affiliate-Vergütung. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

9. Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden.

9.1 YouTube

Wir binden Videos der Plattform "YouTube" des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

Wir nutzen den "erweiterten Datenschutzmodus". Nach Angaben von YouTube werden in diesem Modus keine Informationen über die Besucher auf dieser Website gespeichert, bevor diese sich das Video ansehen. Sobald Sie ein YouTube-Video starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

9.2 Google Fonts (Web Fonts)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

(Optionale Anmerkung: Wenn Sie Google Fonts lokal hosten, ändern Sie diesen Text entsprechend: "Wir hosten Google Fonts lokal auf unserem eigenen Server. Eine Verbindung zu Google-Servern findet dabei nicht statt.")

10. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO),
• für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Wir verkaufen oder vermieten Ihre personenbezogenen Daten ausdrücklich nicht an Dritte für Marketingzwecke.

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) bzw. TLS (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers und daran, dass die Adresszeile mit "https://" beginnt.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine spezifische Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

13. Ihre Rechte als betroffene Person

Gemäß der DSGVO haben Sie umfassende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Wir legen großen Wert darauf, dass Sie diese Rechte einfach und transparent wahrnehmen können.

13.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf detaillierte Informationen, wie z. B. die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger und die geplante Speicherdauer.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

13.3 Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht zu verlangen, dass Ihre Daten unverzüglich gelöscht werden, sofern einer der gesetzlich genannten Gründe zutrifft. Dies ist beispielsweise der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder wenn Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt.

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung) oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.

13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

13.6 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

13.7 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Pflicht zur Bereitstellung von Daten

Für die Nutzung unserer Website ist die Bereitstellung personenbezogener Daten grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Allerdings kann die Bereitstellung bestimmter Daten (z. B. IP-Adresse für den Serveraufruf oder Kontaktdaten im Formular) technisch notwendig oder für den Vertragsabschluss erforderlich sein. Ohne diese Daten können wir die entsprechenden Dienste ggf. nicht oder nur eingeschränkt erbringen.

15. Automatisierte Entscheidungsfindung

Wir führen keine automatische Entscheidungsfindung oder ein Profiling durch, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Monat/Jahr einfügen].

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden. Wir empfehlen Ihnen, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren.