Stand: 25.08.2026

Einleitung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten”) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Anwendungen sowie innerhalb externer Onlinepräsenzen, z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend „Onlineangebot”).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Inhaltsübersicht

  • Einleitung
  • Verantwortlicher
  • Übersicht der Verarbeitungen
  • Maßgebliche Rechtsgrundlagen
  • Sicherheitsmaßnahmen
  • Übermittlung von personenbezogenen Daten
  • Internationale Datentransfers
  • Aufbewahrung und Löschung von Daten
  • Einsatz von Cookies und Einwilligungsverwaltung
  • Geschäftliche Leistungen, Shop und Bestellabwicklung
  • Zahlungsverfahren
  • Versand und Logistik
  • Zusammenarbeit mit einem gemeinnützigen Verein
  • Bereitstellung des Onlineangebotes und Webhosting
  • E-Mail-Versand über Mailgun
  • Kontaktaufnahme
  • Newsletter und elektronische Benachrichtigungen
  • Schutz vor Missbrauch und Spam (Google reCAPTCHA v3)
  • Reichweitenmessung und interne Auswertungen
  • Präsenzen in sozialen Netzwerken
  • Plugins und eingebettete Funktionen sowie Inhalte
  • Änderung und Aktualisierung dieser Datenschutzerklärung
  • Rechte der betroffenen Personen
  • Begriffsdefinitionen

Verantwortlicher

K-a-C Flexco
Adrian Linack
Berggerichtsweg 32/2
AT-9530 Bad Bleiberg

Telefon:0670-7018074
E-Mail: info@k-a-c.eu
ZVR-Nummer (Kooperationsverein, Österreich): 1229286412

Impressum: [Impressum]

Kontakt in Datenschutzfragen: info@k-a-c.eu

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten
  • Kontaktdaten
  • Inhaltsdaten
  • Vertragsdaten
  • Zahlungsdaten
  • Nutzungsdaten
  • Meta-, Kommunikations- und Verfahrensdaten
  • Protokolldaten

Kategorien betroffener Personen

  • Kunden
  • Interessenten
  • Kommunikationspartner
  • Geschäfts- und Vertragspartner
  • Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten)

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Kundenservice
  • Bestell-, Zahlungs- und Versandabwicklung
  • Kontaktanfragen und Kommunikation
  • Verwaltung und Beantwortung von Anfragen
  • Büro- und Organisationsverfahren
  • Sicherheitsmaßnahmen und Missbrauchsprävention
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
  • Direktmarketing (z. B. per E-Mail), soweit zulässig
  • Betriebswirtschaftliche Auswertungen auf Basis der Bestelldaten
  • Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten

Automatisierte Entscheidungen im Einzelfall

Wir führen keine automatisierten Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO durch. Insbesondere findet keine Bonitätsprüfung statt, da wir ausschließlich Zahlungsarten anbieten, bei denen wir nicht in Vorleistung gehen.

Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) mit, auf deren Basis wir personenbezogene Daten verarbeiten. Zusätzlich zur DSGVO gelten die nationalen Datenschutzvorgaben in Ihrem bzw. unserem Wohn- und Sitzland.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten).
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder derer eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Nationale Datenschutzregelungen in Deutschland: Ergänzend gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG), insbesondere zu Auskunftsrecht, Löschungsrecht, Widerspruchsrecht, Verarbeitung besonderer Kategorien personenbezogener Daten sowie zur Verarbeitung für andere Zwecke.

Hinweis zum Endgerätezugriff: Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits dort gespeicherte Informationen (z. B. Cookies, LocalStorage) gilt § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG, seit dem 14.05.2024 Nachfolgeregelung des TTDSG). Danach ist eine Einwilligung erforderlich, es sei denn, die Speicherung bzw. der Zugriff ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs, der Eingabe, der Weitergabe, der Verfügbarkeit und der Trennung von Daten. Ferner haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung von Daten gewährleisten. Der Schutz personenbezogener Daten wird bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren berücksichtigt (Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen, Art. 25 DSGVO).

TLS-/SSL-Verschlüsselung (https): Zum Schutz der über unser Onlineangebot übermittelten Daten nutzen wir eine Transportverschlüsselung. Sie erkennen derart verschlüsselte Verbindungen am Präfix https:// in der Adresszeile Ihres Browsers.

Zugriffsbeschränkung: Der Zugriff auf Kunden- und Bestelldaten ist auf die Personen beschränkt, die diesen zur Auftragsabwicklung benötigen. Zugänge sind personalisiert und passwortgeschützt.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern können z. B. Zahlungsdienstleister, Versanddienstleister, mit IT-Aufgaben beauftragte Dienstleister, Steuerberater und Behörden gehören.

Soweit Dienstleister für uns weisungsgebunden personenbezogene Daten verarbeiten, schließen wir mit diesen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Internationale Datentransfers

Sofern wir Daten in einem Drittland (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) verarbeiten oder verarbeiten lassen, erfolgt dies nur im Einklang mit Art. 44 bis 49 DSGVO.

Für Übermittlungen in die USA stützen wir uns, soweit der jeweilige Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzend bzw. hilfsweise haben wir mit den betreffenden Anbietern die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart und ergänzende Schutzmaßnahmen vorgesehen.

Wir weisen darauf hin, dass die Rechtslage zum EU-U.S. Data Privacy Framework in Bewegung ist. Wir beobachten die Entwicklung fortlaufend und passen die eingesetzten Übermittlungsgrundlagen bei Bedarf an. Informationen der EU-Kommission zum internationalen Datentransfer: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de

Aufbewahrung und Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erteilten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfallen ist oder die Daten für den Zweck nicht mehr erforderlich sind).

Sofern Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt, d. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

Sofern in dieser Datenschutzerklärung keine abweichenden Angaben gemacht werden, gelten folgende Aufbewahrungsfristen:

  • 10 Jahre – gemäß § 147 Abs. 1 i. V. m. Abs. 3 AO für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen sowie die zu ihrem Verständnis erforderlichen Unterlagen.
  • 8 Jahre – für Buchungsbelege, insbesondere Rechnungen (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB). Diese Frist wurde durch das Vierte Bürokratieentlastungsgesetz mit Wirkung ab 2025 von zuvor 10 auf 8 Jahre verkürzt.
  • 6 Jahre – für sonstige Geschäftsunterlagen, empfangene Handels- oder Geschäftsbriefe sowie Wiedergaben abgesandter Handels- oder Geschäftsbriefe (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
  • 3 Jahre – Daten, die zur Berücksichtigung potenzieller Gewährleistungs- und Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche erforderlich sind, entsprechend der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB), gerechnet ab dem Schluss des Jahres, in dem der Anspruch entstanden ist.

Daten, die uns im Rahmen eines Auftrags durch einen Vertragspartner offengelegt wurden, löschen wir entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.

Einsatz von Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Zum Beispiel um den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt, die aufgerufenen Inhalte oder verwendete Funktionen zu speichern. Zum Begriff der Cookies zählen wir auch andere Technologien mit gleicher Funktion, z. B. LocalStorage oder Pixel.

Cookie-Typen:

  • Temporäre Cookies (Session-Cookies): werden spätestens gelöscht, nachdem Sie das Onlineangebot verlassen und Ihren Browser geschlossen haben.
  • Permanente Cookies: bleiben auch nach dem Schließen des Browsers gespeichert, z. B. um den Login-Status oder eine Einwilligungsentscheidung zu speichern.
  • First-Party-Cookies: werden von uns selbst gesetzt.
  • Third-Party-Cookies: werden von Drittanbietern gesetzt.
  • Technisch notwendige Cookies: sind für den Betrieb des Onlineangebotes unbedingt erforderlich (z. B. Warenkorb, Login, Sicherheit).

Hinweise zu Rechtsgrundlagen: Ob wir personenbezogene Daten mithilfe von Cookies verarbeiten, hängt von Ihrer Einwilligung ab. Liegt eine Einwilligung vor, ist diese die Rechtsgrundlage (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) verarbeitet, sofern der Einsatz technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Konkrete Angaben zur Speicherdauer der einzelnen Cookies finden Sie in unserer Cookie-Übersicht bzw. in den Einstellungen des Einwilligungsbanners. Sofern dort keine Angaben gemacht werden, gehen Sie bitte davon aus, dass die Speicherdauer bis zu zwei Jahre betragen kann.

Widerruf und Widerspruch (Opt-out): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. der Verarbeitung widersprechen. Rufen Sie hierzu die Cookie-Einstellungen über den entsprechenden Link/Button in unserem Onlineangebot auf. Sie können Ihren Widerspruch zudem über die Einstellungen Ihres Browsers erklären, z. B. indem Sie die Nutzung von Cookies deaktivieren – hierdurch kann die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden.

Einwilligungsverwaltung (Consent-Management): Wir setzen ein Verfahren zur Einwilligungsverwaltung ein, in dessen Rahmen die Einwilligungen der Nutzer eingeholt sowie verwaltet und widerrufen werden können. Die Einwilligungserklärung wird gespeichert, um sie nicht erneut abfragen zu müssen und die Einwilligung entsprechend der gesetzlichen Nachweispflicht belegen zu können. Die Speicherung erfolgt serverseitig und/oder in einem Cookie bzw. mittels vergleichbarer Technologien; gespeichert werden Angaben zum Umfang der Einwilligung, der Zeitpunkt der Einwilligung, ein pseudonymer Nutzeridentifikator sowie technische Angaben. Das eingesetzte Tool ist lokal in unser System eingebunden; eine Übermittlung der Einwilligungsdaten an Dritte findet nicht statt.

  • Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Protokolldaten.
  • Betroffene Personen: Nutzer.
  • Zwecke: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Erfüllung der Nachweispflicht bei Einwilligungen, Sicherheitsmaßnahmen.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Geschäftliche Leistungen, Shop und Bestellabwicklung

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend „Vertragspartner”), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen, damit verbundenen Maßnahmen sowie im Rahmen der Kommunikation mit den Vertragspartnern, z. B. um Anfragen zu beantworten.

Diese Daten verarbeiten wir zur Erfüllung unserer vertraglichen Pflichten, zur Sicherung unserer Rechte und zu Zwecken der damit einhergehenden Verwaltungsaufgaben sowie der unternehmerischen Organisation. Die Daten der Vertragspartner geben wir im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder mit Einwilligung der betroffenen Personen erfolgt (z. B. an Transport- und Versanddienstleister, Zahlungsdienstleister, Banken, Steuer- und Rechtsberater oder Steuerbehörden).

Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen der Datenerhebung mit, z. B. in Onlineformularen durch besondere Kennzeichnung (z. B. Sternchen).

Shop und E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb bzw. die Bestellung der gewählten Produkte sowie deren Bezahlung und Zustellung zu ermöglichen. Die erforderlichen Angaben sind im Rahmen des Bestellvorgangs als solche gekennzeichnet und umfassen die zur Auslieferung und Abrechnung benötigten Angaben sowie Kontaktinformationen für etwaige Rücksprachen.

Kundenkonto: Vertragspartner können innerhalb unseres Onlineangebotes ein Kundenkonto anlegen. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Im Rahmen der Registrierung sowie anschließender Anmeldungen und Nutzungen des Kundenkontos speichern wir die IP-Adressen der Kunden nebst den Zugriffszeitpunkten, um die Registrierung nachweisen und einem etwaigen Missbrauch vorbeugen zu können. Wenn Kunden ihr Kundenkonto gekündigt haben, werden die das Kundenkonto betreffenden Daten gelöscht, vorbehaltlich einer gesetzlich erforderlichen Aufbewahrung. Es obliegt den Kunden, ihre Daten vor Kündigung des Kundenkontos zu sichern.

Warenwirtschaft und Auftragsabwicklung: Für die Abwicklung von Bestellungen, die Erstellung von Rechnungen und Versandbelegen sowie die Lagerverwaltung setzen wir eine eigene Warenwirtschafts- bzw. ERP-Software ein. In diesem Rahmen werden Bestands-, Kontakt-, Vertrags- und Zahlungsdaten verarbeitet.

  • Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
  • Betroffene Personen: Interessenten, Kunden, Geschäfts- und Vertragspartner.
  • Zwecke: Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen, Sicherheitsmaßnahmen.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an.

Zu den im Rahmen der Zahlungsabwicklung verarbeiteten Daten gehören Bestandsdaten wie Name und Anschrift, Bankdaten wie Kontonummern oder Verwendungszwecke sowie vertrags-, summen- und empfängerbezogene Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen.

Wir bieten folgende Zahlungsarten an:

Vorkasse / Banküberweisung

Bei Zahlung per Überweisung teilen wir Ihnen unsere Bankverbindung sowie einen Verwendungszweck mit. Die Zahlung wickeln Sie über Ihr eigenes Kreditinstitut ab. Wir erhalten von unserer Bank die Angaben zum Zahlungseingang, insbesondere Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck und Buchungsdatum. Diese Daten verarbeiten wir zur Zuordnung der Zahlung zur Bestellung sowie zur Erfüllung unserer buchhalterischen Pflichten.

  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

FLIZpay

Wählen Sie die Zahlungsart FLIZpay, werden die im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (u. a. Name, Anschrift, Bankverbindung, Währung, Transaktionsnummer, Bestellnummer) sowie Angaben zum Bestellinhalt an den Zahlungsdienstleister übermittelt, soweit dies zur Zahlungsabwicklung erforderlich ist. Die Zahlung erfolgt als Kontoüberweisung direkt von Ihrem Bankkonto über das SEPA-Netzwerk. Wir erhalten keine Zugangsdaten zu Ihrem Bankkonto, sondern lediglich die Bestätigung bzw. Negativmeldung der Zahlung.

  • Anbieter: Fliz Pay GmbH, Pestalozzistraße 88, 10625 Berlin, Deutschland
  • Website: https://flizpay.de
  • Datenschutzerklärung: https://flizpay.de/de/privacy-policy
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen an einer sicheren und effizienten Zahlungsabwicklung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Nachnahme

Bei Zahlung per Nachnahme wird der Rechnungsbetrag bei Übergabe der Sendung durch den beauftragten Versanddienstleister eingezogen. Hierzu übermitteln wir dem Versanddienstleister neben den Versanddaten den einzuziehenden Nachnahmebetrag sowie unsere Bankverbindung für die Weiterleitung des Betrags. Die Vereinnahmung des Betrages erfolgt durch den Versanddienstleister nach dessen Datenschutzbestimmungen.

  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Für die Zahlungsgeschäfte gelten ergänzend die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Zahlungs- und Versanddienstleister. Wir verweisen auf diese auch zwecks weiterer Informationen und zur Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

Versand und Logistik

Zur Auslieferung der bestellten Waren übermitteln wir die für die Zustellung erforderlichen Daten – insbesondere Name, Lieferanschrift und, sofern Sie diese angegeben haben bzw. für die Zustellbenachrichtigung erforderlich, E-Mail-Adresse und Telefonnummer – an den jeweils beauftragten Versanddienstleister. Bei Zahlung per Nachnahme wird zusätzlich der einzuziehende Betrag übermittelt. Bei Auslandssendungen werden zudem die für die Zoll- und Ausfuhrabwicklung erforderlichen Angaben (z. B. Warenbeschreibung, Warenwert, Zolltarifnummer, ggf. Steuer- bzw. EORI-Nummern) verarbeitet und an die zuständigen Behörden bzw. den Transportdienstleister übermittelt.

Die Übermittlung der E-Mail-Adresse oder Telefonnummer an den Versanddienstleister zum Zwecke der Sendungsavisierung erfolgt, soweit erforderlich, auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an einer reibungslosen Zustellung.

Eingesetzte Versanddienstleister:

  • DHL (Standardversand Inland und Ausland): DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland; Datenschutzhinweise: https://www.dhl.de/de/privatkunden/datenschutz.html
  • DHL Express (Expressversand Inland): DHL Express Germany GmbH, Heinrich-Brüning-Straße 5, 53113 Bonn, Deutschland; Datenschutzhinweise: https://www.dhl.com/de-de/home/footer/datenschutz.html
  • UPS (Auslandsversand): United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland; Datenschutzhinweise: https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page
  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten (bei Nachnahme).
  • Betroffene Personen: Kunden, Empfänger von Sendungen.
  • Zwecke: Erbringung vertraglicher Leistungen, Versandabwicklung, Erfüllung zollrechtlicher Pflichten.
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), ggf. Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Zusammenarbeit mit einem gemeinnützigen Verein

Wir arbeiten mit einem in Österreich eingetragenen gemeinnützigen Verein zusammen (ZVR-Nummer: 1229286412). Der Verein unterstützt uns unter anderem bei der Pflege von Datensätzen, der Planung der Versandabwicklung, der Wartung des Onlineangebotes, allgemeinen Büroarbeiten sowie der Optimierung von Arbeitsprozessen.

Soweit der Verein hierbei personenbezogene Daten weisungsgebunden für uns verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet innerhalb der Europäischen Union statt. Die eingesetzten Personen sind auf die Vertraulichkeit verpflichtet und erhalten Zugriff ausschließlich im jeweils erforderlichen Umfang.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Inhaltsdaten.
  • Betroffene Personen: Kunden, Interessenten, Kommunikationspartner.
  • Zwecke: Erbringung vertraglicher Leistungen und Kundenservice, Büro- und Organisationsverfahren, technische Wartung.
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines Webhosting-Anbieters in Anspruch, von dessen Servern das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheits- und technische Wartungsleistungen in Anspruch nehmen.

Zu den im Rahmen des Hostings verarbeiteten Daten können alle die Nutzer betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehört regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte an Browser ausliefern zu können, sowie alle innerhalb unseres Onlineangebotes getätigten Eingaben.

Erhebung von Zugriffsdaten und Logfiles: Wir bzw. unser Hostinganbieter erheben Daten zu jedem Zugriff auf den Server (Server-Logfiles). Zu den Server-Logfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Server-Logfiles werden zu Sicherheitszwecken eingesetzt, z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall missbräuchlicher Angriffe, sogenannter DDoS-Attacken), sowie um die Auslastung und Stabilität der Server sicherzustellen. Logfiles werden für die Dauer von maximal 30 Tagen gespeichert und anschließend gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

  • Anbieter: [netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Datenschutzerklärung, AVV nach Art. 28 DSGVO]
  • Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten, Protokolldaten.
  • Betroffene Personen: Nutzer.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

E-Mail-Versand über Mailgun

Für den Versand von E-Mails – insbesondere Transaktions- und Systemmails wie Bestellbestätigungen, Versandbenachrichtigungen, Rechnungen, Passwort-Zurücksetzungen und Antworten auf Anfragen – nutzen wir den E-Mail-Versanddienst Mailgun, der über eine Programmierschnittstelle (API) angebunden ist.

Verarbeitet werden dabei die E-Mail-Adressen von Absender und Empfänger, der Betreff und der Inhalt der jeweiligen E-Mail sowie technische Metadaten des Versands (z. B. Zeitpunkt, beteiligte Server, Zustellstatus, Bounce- und Fehlermeldungen, IP-Adressen). Diese Daten werden auch zur Erkennung von Zustellproblemen und SPAM verarbeitet.

Wir weisen darauf hin, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber – sofern kein Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird – nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.

  • Anbieter: Mailgun Technologies, Inc. (Sinch Email), 112 E Pecan St #1135, San Antonio, TX 78205, USA
  • Website: https://www.mailgun.com
  • Datenschutzerklärung: https://www.mailgun.com/de/rechtliches/datenschutzerklaerung/
  • Grundlage des Drittlandtransfers: Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; Mailgun Technologies, Inc. ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
  • Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Meta-/Kommunikationsdaten, Nutzungsdaten.(Rechenzentrum Frankfurt)
  • Betroffene Personen: Kunden, Interessenten, Kommunikationspartner.(Rechenzentrum Frankfurt)
  • Zwecke: Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Sicherheitsmaßnahmen.(Rechenzentrum Frankfurt)
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen an einem zuverlässigen und sicheren Versandsystem (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder über Messenger- bzw. Social-Media-Kanäle) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung (vor)vertraglicher Anfragen, im Übrigen auf Grundlage unserer berechtigten Interessen an der Beantwortung der Anfragen.

Anfragen werden gelöscht, sobald sie erledigt sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wir überprüfen die Erforderlichkeit alle zwei Jahre.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
  • Betroffene Personen: Kommunikationspartner, Interessenten.
  • Zwecke: Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter”) nur mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich.

Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

Double-Opt-in-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-in-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse.

Versanddienstleister: Der Versand erfolgt über Mailgun (siehe Abschnitt „E-Mail-Versand über Mailgun”).

Erfolgsmessung: [Sofern eingesetzt:] Die Newsletter enthalten einen sogenannten Web-Beacon, d. h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen wie Angaben zum Browser und Ihrem System sowie Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Erfasst wird ferner, ob und wann Newsletter geöffnet und welche Links angeklickt werden. Diese Auswertung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung; die Einwilligung wird im Rahmen der Newsletter-Anmeldung gesondert eingeholt. Ein getrennter Widerruf der Erfolgsmessung ist nicht möglich; in diesem Fall muss das gesamte Newsletterabonnement gekündigt werden.

Löschung und Einschränkung der Verarbeitung: Wir können ausgetragene E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals erteilte Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste („Blacklist”) vor.

Widerspruchsmöglichkeit (Opt-out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligung widerrufen bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung finden Sie am Ende jedes Newsletters; alternativ können Sie eine der oben angegebenen Kontaktmöglichkeiten nutzen.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Meta-/Kommunikationsdaten, Nutzungsdaten.
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke: Direktmarketing (z. B. per E-Mail).
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 7 Abs. 3 UWG bei Bestandskundenwerbung).

Schutz vor Missbrauch und Spam (Google reCAPTCHA v3)

Wir setzen auf unseren Formularen (z. B. Kontaktformular, Registrierung, Bestellabschluss) den Dienst reCAPTCHA v3 ein, um zu unterscheiden, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt, und um unser Onlineangebot vor Missbrauch, Spam und automatisierten Angriffen zu schützen.

reCAPTCHA v3 läuft im Hintergrund, ohne dass Sie ein Bilderrätsel lösen müssen. Der Dienst analysiert hierzu das Verhalten der Nutzer anhand verschiedener Merkmale und vergibt einen Risikowert („Score”). Zu den erhobenen Daten können insbesondere gehören: IP-Adresse, Verweildauer auf der Website, Maus- und Tastaturbewegungen, Referrer-URL, Angaben zu Browser, Betriebssystem und Geräteeinstellungen (z. B. Spracheinstellung, Bildschirmauflösung, installierte Plug-ins), Datum und Uhrzeit sowie Cookies bzw. vergleichbare Kennungen von Google-Diensten. Die Auswertung erfolgt vollautomatisch; die erhobenen Daten werden an Google übermittelt und dort verarbeitet.

Rechtsgrundlage: Der Einsatz von reCAPTCHA und die damit verbundene Speicherung von bzw. der Zugriff auf Informationen in Ihrem Endgerät erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung holen wir über unser Einwilligungsbanner ein und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Erteilen Sie keine Einwilligung, wird reCAPTCHA nicht geladen; wir setzen in diesem Fall alternative technische Schutzmaßnahmen ein bzw. bieten Ihnen einen anderen Kontaktweg an.

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Nutzungsbedingungen reCAPTCHA: https://policies.google.com/terms
  • Grundlage des Drittlandtransfers: Standardvertragsklauseln der EU-Kommission; Google LLC ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
  • Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten (insbesondere IP-Adresse, Geräte- und Browserinformationen).
  • Betroffene Personen: Nutzer.
  • Zwecke: Sicherheitsmaßnahmen, Missbrauchs- und Spam-Prävention.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Reichweitenmessung und interne Auswertungen

Keine externe Webanalyse: Wir setzen derzeit keine externen Webanalyse-, Tracking- oder Werbedienste ein. Insbesondere nutzen wir kein Google Analytics, keinen Google Tag Manager und kein Facebook-Pixel. Eine Erstellung von Nutzerprofilen zu Werbezwecken sowie ein geräteübergreifendes Tracking finden nicht statt.

Interne Auswertung von Bestell- und Shopdaten: Aus betriebswirtschaftlichen Gründen werten wir die in unserem Shopsystem ohnehin vorhandenen Bestell- und Vertragsdaten aus, z. B. zu Umsätzen, Bestellmengen, Produktnachfrage, Retourenquoten und Lagerbeständen. Diese Auswertungen erfolgen ausschließlich innerhalb unseres eigenen Systems, dienen allein uns und werden nicht an Dritte offengelegt. Soweit für die Auswertung keine Personenbezüge erforderlich sind, erfolgt sie auf Basis zusammengefasster bzw. anonymisierter Werte.

Technisch bedingte Statistiken: Ergänzend können statistische Auswertungen auf Basis der Server-Logfiles erfolgen (siehe Abschnitt „Bereitstellung des Onlineangebotes und Webhosting”).

Vorsorglicher Hinweis für den Fall der Einführung einer Webanalyse: Sollten wir künftig ein Verfahren zur Reichweitenmessung einsetzen, würden hierbei pseudonyme Nutzungsprofile gebildet und in Cookies oder vergleichbaren Technologien gespeichert. Zu den verarbeiteten Angaben können betrachtete Inhalte, besuchte Webseiten, verwendete Funktionen sowie technische Angaben wie Browser, Betriebssystem und Nutzungszeiten gehören. IP-Adressen würden dabei durch ein IP-Masking-Verfahren gekürzt. Der Einsatz erfolgte ausschließlich auf Grundlage Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); wir würden diese Datenschutzerklärung vorab entsprechend anpassen und den jeweiligen Dienst mit Anbieter und Datenschutzhinweisen benennen.

  • Verarbeitete Datenarten: Vertragsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
  • Betroffene Personen: Kunden, Nutzer.
  • Zwecke: Betriebswirtschaftliche Auswertungen, Optimierung des Sortiments und der Prozesse, Sicherheitsmaßnahmen.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Präsenzen in sozialen Netzwerken und Messenger-Support

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke bzw. bieten Support über Messenger-Dienste an und verarbeiten in diesem Rahmen Daten der Nutzer, um mit ihnen zu kommunizieren oder um Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung ihrer Rechte erschwert werden könnte. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall auch für Marktforschungs- und Werbezwecke verarbeitet, ohne dass wir hierauf Einfluss haben. So können z. B. anhand des Nutzungsverhaltens Nutzungsprofile erstellt werden.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können, da nur diese jeweils Zugriff auf die Daten der Nutzer haben. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.

Eingesetzte Dienste und Anbieter:

Bei der Kommunikation über Messenger-Dienste erhält der jeweilige Anbieter Kenntnis von Ihrer Telefonnummer bzw. Ihrem Nutzernamen sowie von den Kommunikationsinhalten und Metadaten. Wir empfehlen, sensible Informationen nicht über Messenger-Dienste zu übermitteln, sondern die von uns angebotenen alternativen Kontaktwege (E-Mail, Telefon, Kontaktformular) zu nutzen. Nachrichten löschen wir, sobald ihr Zweck entfallen ist.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
  • Betroffene Personen: Nutzer, Kommunikationspartner.
  • Zwecke: Kontaktanfragen und Kommunikation, Öffentlichkeitsarbeit.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); soweit die Kommunikation der Vertragsanbahnung oder -durchführung dient: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein. Soweit diese von Servern Dritter bezogen werden, verarbeiten die jeweiligen Anbieter die IP-Adresse der Nutzer, da sie ohne diese die Inhalte nicht an deren Browser senden könnten.

Schriftarten (Fonts): Wir binden sämtliche verwendeten Schriftarten lokal von unserem eigenen Server ein. Eine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern findet beim Laden der Schriftarten nicht statt. Es werden hierbei keine Daten an Dritte übermittelt.

Nicht mehr eingesetzte Dienste: Google Fonts (extern), Google Maps, Google Analytics, Google Tag Manager, Google Cloud CDN, Facebook-Pixel, Mailchimp, Barzahlen/viacash.

Soweit wir künftig externe Inhalte einbinden (z. B. Kartendienste oder Videos), erfolgt dies erst nach Ihrer Einwilligung über unser Einwilligungsbanner, und wir passen diese Datenschutzerklärung vorab entsprechend an.

  • Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Änderung und Aktualisierung dieser Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können, und bitten die Angaben vor einer Kontaktaufnahme zu prüfen.

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und auf weitere Informationen und eine Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei einer Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, bei einer Aufsichtsbehörde – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes – Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@k-a-c.eu.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem in Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich; die nachfolgenden Erläuterungen dienen vor allem dem Verständnis.

  • Bestandsdaten: Angaben zur Identifikation von Personen, z. B. Namen und Anschriften.
  • Inhaltsdaten: Angaben, die im Rahmen der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art anfallen, z. B. Eingaben in Onlineformularen oder Nachrichteninhalte.
  • IP-Masking: Methode, bei der das letzte Oktett einer IP-Adresse gelöscht wird, damit die IP-Adresse nicht mehr der eindeutigen Identifizierung einer Person dienen kann. IP-Masking ist ein Mittel zur Pseudonymisierung.
  • Meta-, Kommunikations- und Verfahrensdaten: Daten, die aus den Umständen einer Verarbeitung entstehen, z. B. IP-Adressen, Geräteinformationen, Zeitangaben oder Angaben zu beteiligten Systemen.
  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
  • Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu analysieren, zu bewerten oder vorherzusagen.
  • Protokolldaten: Automatisiert erzeugte Aufzeichnungen über Systemzugriffe und Systemereignisse, z. B. Server-Logfiles.
  • Pseudonymisierung: Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen.
  • Reichweitenmessung: Auswertung der Besucherströme eines Onlineangebotes, die das Verhalten oder die Interessen der Besucher an bestimmten Informationen umfassen kann.
  • Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
  • Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.