Datenschutzerklärung

1. Allgemeine Informationen zum Datenschutz

Wir freuen uns über dein Interesse an unserem Unternehmen und den Besuch auf unserer Website. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen.

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten beim Besuch auf unserer Website und bei der Nutzung unserer Angebote verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte dir als betroffene Person zustehen.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Namen, Anschriften, Telefonnummern, E-Mail-Adressen und IP-Adressen.

Die Nutzung unserer Website ist grundsätzlich ohne die aktive Angabe personenbezogener Daten möglich. Bei jedem Aufruf einer Website werden allerdings technisch erforderliche Verbindungsdaten verarbeitet.

Soweit über unsere Website personenbezogene Daten erhoben werden, erfolgt dies nur, wenn eine gesetzliche Rechtsgrundlage besteht.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Super Pizza Lieferservice

Kaiserallee 37
76133 Karlsruhe
Deutschland

Inhaber und Ansprechpartner: Singh Gill

Telefon: 0721 8306000
E-Mail: info@superpizza-lieferservice.de

Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb dieser Website und der eigenen Geschäftstätigkeit.

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Wahrnehmung deiner Betroffenenrechte kannst du uns jederzeit über die oben genannten Kontaktdaten erreichen.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Art und Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Soweit wir für bestimmte Verarbeitungsvorgänge eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Die Verarbeitung personenbezogener Daten erfolgt auf dieser Grundlage, wenn sie für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Soweit wir aufgrund gesetzlicher Vorschriften zur Verarbeitung oder Aufbewahrung personenbezogener Daten verpflichtet sind, erfolgt die Verarbeitung auf dieser Grundlage.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Die Verarbeitung erfolgt auf dieser Grundlage, wenn sie zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und deine Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Zu unseren berechtigten Interessen zählen insbesondere die sichere und funktionsfähige Bereitstellung unserer Website, der Schutz unserer IT-Systeme sowie die Bearbeitung von Kundenanfragen.

Die im Einzelfall maßgebliche Rechtsgrundlage wird in den folgenden Abschnitten erläutert.

4. Hosting unserer Website

4.1 Eingesetzter Hostinganbieter

Unsere Website wird bei einem externen Hostingdienstleister betrieben.

Anbieter ist:

STRATO GmbH

Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Website: https://www.strato.de

Datenschutzhinweise: https://www.strato.de/datenschutz/

STRATO stellt die technische Infrastruktur zur Verfügung, die für den Betrieb und die Bereitstellung unserer Website erforderlich ist.

Hierzu können je nach eingesetztem Hostingprodukt insbesondere Serverkapazitäten, Speicherplatz, Datenbankdienste, technische Sicherheitsfunktionen sowie weitere Infrastrukturleistungen gehören.

Im Rahmen der Bereitstellung dieser Leistungen verarbeitet STRATO personenbezogene Daten, soweit dies für den technischen Betrieb, die Sicherheit und die Verfügbarkeit unserer Website erforderlich ist.

4.2 Welche Daten verarbeitet STRATO?

Beim Aufruf unserer Website können durch STRATO insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Webseiten beziehungsweise Dateien
• Übertragene Datenmengen
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL, soweit vom Browser übermittelt
• HTTP-Statuscodes und weitere technische Zugriffsinformationen
• Informationen über fehlerhafte Zugriffe und technische Störungen

Diese Daten entstehen insbesondere bei der Kommunikation zwischen deinem Browser und dem Webserver.

Die Verarbeitung dient der technischen Auslieferung unserer Website, der Sicherstellung ihrer Funktionsfähigkeit, der Fehleranalyse und dem Schutz vor unberechtigten Zugriffen.

4.3 Zwecke der Datenverarbeitung

Die Verarbeitung durch STRATO erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und Auslieferung unserer Website
• Aufrechterhaltung der technischen Verfügbarkeit
• Gewährleistung der Stabilität und Systemsicherheit
• Erkennung und Behebung technischer Fehler
• Abwehr von Cyberangriffen und missbräuchlichen Zugriffen
• Sicherstellung eines ordnungsgemäßen Serverbetriebs

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen des technischen Websitebetriebs ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und funktionsfähigen Bereitstellung unseres Onlineangebots.

4.4 Speicherdauer bei STRATO

Nach Angaben von STRATO werden IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert.

In den von STRATO für Hostingkunden bereitgestellten regulären Zugriffslogfiles werden IP-Adressen beziehungsweise Hostnamen aus Datenschutzgründen anonymisiert.

Soweit im jeweiligen Hostingpaket entsprechende Funktionen verfügbar sind, können anonymisierte Zugriffslogfiles für einen Zeitraum von bis zu sechs Wochen abgerufen werden.

Darüber hinaus können aggregierte technische Besucherstatistiken zur Verfügung stehen.

Eine längere Verarbeitung personenbezogener Daten kann im Einzelfall erforderlich sein, wenn dies aufgrund eines konkreten Sicherheitsvorfalls oder einer gesetzlichen Verpflichtung zulässig beziehungsweise notwendig ist.

4.5 Vertrag zur Auftragsverarbeitung

Mit der STRATO GmbH besteht ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO.

STRATO handelt bei der Bereitstellung der vereinbarten Hostingdienstleistungen als Auftragsverarbeiter.

Durch den Vertrag zur Auftragsverarbeitung wird insbesondere geregelt, dass STRATO personenbezogene Daten im Rahmen der Auftragsverarbeitung grundsätzlich nur auf Grundlage dokumentierter Weisungen verarbeitet.

Darüber hinaus verpflichtet sich STRATO zur Einhaltung der vertraglich vereinbarten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten.

Weitere Informationen zur Auftragsverarbeitung bei STRATO findest du unter:

https://www.strato.de/agb/avv/

4.6 Standort der Datenverarbeitung

STRATO betreibt eigene Rechenzentren in Deutschland, unter anderem in Berlin und Karlsruhe.

Nach Angaben von STRATO erfolgt die Datenverarbeitung in diesen Rechenzentren innerhalb Deutschlands.

Die Rechenzentren verfügen über technische und organisatorische Sicherheitsmaßnahmen zum Schutz der dort gespeicherten Daten.

Weitere Informationen zur Datensicherheit findest du unter:

https://www.strato.de/datenschutz/

5. Server-Logfiles

Beim Besuch auf unserer Website werden automatisch technische Zugriffsdaten erfasst und verarbeitet.

Diese Daten werden in sogenannten Server-Logfiles protokolliert.

Zu den protokollierten Informationen können insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, Informationen über die angeforderten Dateien, der verwendete Browser, das Betriebssystem und technische Statusmeldungen gehören.

Die Erhebung dieser Daten erfolgt grundsätzlich automatisch und ist für den technischen Betrieb einer Website teilweise unvermeidbar.

5.1 Zweck der Verarbeitung

Die Verarbeitung der Server-Logfiles dient insbesondere:

• Der technischen Bereitstellung unserer Website
• Der Erkennung und Beseitigung von Störungen
• Der Sicherstellung der Systemstabilität
• Der Analyse sicherheitsrelevanter Ereignisse
• Dem Schutz vor unerlaubten Zugriffen
• Der Erkennung und Abwehr von Angriffen

Die Daten werden nicht ohne entsprechende Rechtsgrundlage dazu verwendet, einzelne Besucher persönlich zu identifizieren.

5.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einem sicheren, stabilen und störungsfreien Betrieb unserer Website.

5.3 Speicherdauer

Die Speicherung richtet sich nach den technischen und sicherheitsbezogenen Erfordernissen des Hostinganbieters.

STRATO gibt für die Speicherung von IP-Adressen zur Angriffserkennung eine maximale Dauer von sieben Tagen an.

Die vom Hostinganbieter bereitgestellten anonymisierten Logfiles können abhängig vom gebuchten Produkt für einen längeren Zeitraum zur Verfügung stehen.

Eine weitere Aufbewahrung personenbezogener Protokolldaten erfolgt nur, sofern hierfür eine gesonderte rechtliche Grundlage besteht.

6. Cookies und vergleichbare Technologien

6.1 Allgemeine Informationen

Unsere Website setzt technisch erforderliche Speichertechnologien ein und nutzt nach deiner Einwilligung zusätzlich Google Analytics 4 (siehe Abschnitt 9).

Cookies sind kleine Textdateien, die bei der Nutzung einer Website auf deinem Endgerät gespeichert werden können.

Diese ermöglichen bestimmte technische Funktionen, können Einstellungen speichern oder dazu dienen, eine Website nutzerfreundlicher zu gestalten.

Neben Cookies können auch andere Speichertechnologien wie Local Storage oder Session Storage eingesetzt werden.

Abhängig von ihrer Funktion und ihrem Zweck unterscheidet man insbesondere zwischen technisch notwendigen und einwilligungspflichtigen Technologien.

6.2 Technisch notwendige Cookies

Technisch notwendige Cookies beziehungsweise vergleichbare Technologien dienen dazu, grundlegende Funktionen einer Website bereitzustellen.

Technisch notwendige Cookies können beispielsweise erforderlich sein, um eine Sitzung aufrechtzuerhalten, bestimmte Einstellungen zu speichern oder die Sicherheit einer Website zu gewährleisten.

Soweit eine Speicherung von Informationen auf deinem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Soweit im Zusammenhang mit diesen Technologien personenbezogene Daten verarbeitet werden, erfolgt dies abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

6.3 Einwilligungspflichtige Cookies

Für den Einsatz technisch nicht notwendiger Cookies und vergleichbarer Technologien wird, soweit gesetzlich erforderlich, vor deren Verwendung deine ausdrückliche Einwilligung eingeholt.

Dies gilt insbesondere für Technologien, die zu Analyse-, Marketing- oder Werbezwecken eingesetzt werden und unter die Einwilligungspflicht des § 25 Abs. 1 TDDDG fallen.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6.4 Speicherdauer von Cookies

Die Speicherdauer richtet sich nach der jeweiligen Funktion und technischen Ausgestaltung.

Sogenannte Session-Cookies werden grundsätzlich am Ende der jeweiligen Browsersitzung gelöscht.

Dauerhafte Cookies verbleiben bis zum Ablauf der festgelegten Gültigkeitsdauer oder bis zu ihrer manuellen Löschung auf dem Endgerät.

6.5 Verwaltung und Löschung von Cookies

Du kannst deinen Browser so einstellen, dass du über Cookies informiert wirst, Cookies nur einzeln zulässt oder ihre Speicherung vollständig verhinderst.

Bereits gespeicherte Cookies können über die Einstellungen deines Browsers gelöscht werden.

Bitte beachtest du, dass bei einer Einschränkung technisch notwendiger Cookies bestimmte Funktionen unserer Website gegebenenfalls nicht vollständig zur Verfügung stehen.

Deine Einwilligung kannst du über „Cookie-Einstellungen“ auf unserer Website jederzeit ändern oder für die Zukunft widerrufen.

7. Kontaktaufnahme und Kontaktformular

7.1 Verarbeitung von Kontaktanfragen

Wenn du über unser Kontaktformular, per E-Mail oder telefonisch Kontakt mit uns aufnimmst, verarbeiten wir die personenbezogenen Daten, die du uns im Rahmen deiner Anfrage mitteilst.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Inhalt der Nachricht
• Sonstige freiwillig übermittelte Informationen
• Datum und Zeitpunkt der Kontaktaufnahme

Die Verarbeitung erfolgt ausschließlich, soweit dies zur Bearbeitung deines Anliegens und für gegebenenfalls notwendige Rückfragen erforderlich ist.

7.2 Unternehmensinterne Bearbeitung

Die im Rahmen einer Kontaktaufnahme übermittelten personenbezogenen Daten werden innerhalb unseres Unternehmens durch die jeweils zuständigen Mitarbeiter verarbeitet.

Die Verarbeitung dient ausschließlich der Bearbeitung und Beantwortung deiner Anfrage sowie der damit verbundenen Kommunikation.

Der Zugriff wird auf diejenigen Mitarbeiter beschränkt, die die entsprechenden Informationen zur Erfüllung ihrer Aufgaben benötigen.

Eine Weitergabe an unbeteiligte Dritte erfolgt grundsätzlich nicht.

Hiervon unberührt bleibt die technisch erforderliche Verarbeitung durch eingesetzte IT- beziehungsweise Hostingdienstleister und eine gesetzlich vorgeschriebene Offenlegung.

7.3 Rechtsgrundlage

Soweit deine Anfrage mit einem bestehenden Vertragsverhältnis oder der Anbahnung eines Vertrags zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen, die nicht unmittelbar mit einem Vertrag zusammenhängen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt darin, Anfragen von Kunden und Interessenten ordnungsgemäß zu bearbeiten und eine zuverlässige Kommunikation sicherzustellen.

7.4 Speicherdauer

Die im Zusammenhang mit einer Kontaktanfrage verarbeiteten personenbezogenen Daten werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine Notwendigkeit für eine weitere Speicherung besteht.

Eine längere Aufbewahrung kann erfolgen, sofern gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind.

7.5 Freiwilligkeit der Angaben

Die Bereitstellung personenbezogener Daten im Rahmen einer allgemeinen Kontaktanfrage ist grundsätzlich freiwillig.

Ohne die zur Bearbeitung erforderlichen Angaben können wir deine Anfrage jedoch gegebenenfalls nicht oder nicht vollständig beantworten.

8. Online-Bestellungen über eine externe Bestellplattform

Für Online-Bestellungen nutzen wir eine externe Bestellplattform von Order Smart / OrderYOYO.

Der Online-Bestellshop ist unter folgender Adresse erreichbar:

https://superpizzakarlsruhe.de/

Der externe Bestellshop verfügt über eine eigene Datenschutzerklärung, in der die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Bestellplattform erläutert wird.

Für die eigenverantwortlichen Datenverarbeitungen des Plattformbetreibers gelten dessen gesonderte Datenschutzbestimmungen.

Die Datenschutzerklärung der externen Bestellplattform findest du unter:

https://superpizzakarlsruhe.de/privacy-promise

Soweit wir im Rahmen der Durchführung einer Bestellung personenbezogene Daten vom Plattformbetreiber erhalten, verarbeiten wir diese in eigener Verantwortung, soweit dies zur Zubereitung, Lieferung oder Abholung und Abrechnung der Bestellung erforderlich ist.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Google Analytics 4 (nur mit deiner Einwilligung)

9.1 Anbieter und Zweck der Verarbeitung

Wir nutzen auf unserer Website Google Analytics 4 (GA4), einen Webanalysedienst von Google. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist insbesondere die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ansprechpartnerin. An der Bereitstellung und Verarbeitung können auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie weitere verbundene Unternehmen und Dienstleister beteiligt sein.

Mit Google Analytics möchten wir verstehen, wie unsere Website genutzt wird, beispielsweise welche Seiten häufig aufgerufen werden und wie Besucher mit unserem Angebot interagieren. So können wir Inhalte, Benutzerfreundlichkeit und technische Leistung verbessern. Unsere Google-Analytics-Mess-ID lautet G-MNEF7BMGLL.

Google Analytics wird auf dieser Website erst nach deiner ausdrücklichen Einwilligung geladen. Wenn du die Statistik-Cookies ablehnst, wird das Analytics-Skript nicht eingebunden und wir senden über diese Einbindung keine Analytics-Messereignisse an Google. Du kannst unsere Website auch ohne Zustimmung nutzen.

9.2 Welche Daten können erfasst werden?

Nach deiner Einwilligung können insbesondere folgende Informationen verarbeitet werden:

• Nutzungsdaten: Seitenaufrufe, Besuchszeitpunkte, aufgerufene Seiten, Sitzungsdauer sowie technische und gegebenenfalls weitere erfasste Interaktionen mit der Website.
• Technische Daten: Browsertyp, Betriebssystem, Gerätekategorie, Spracheinstellungen, Bildschirmauflösung und weitere für die Analyse relevante Geräte- und Verbindungsinformationen.
• Ungefähre Standortdaten: beispielsweise Land, Region oder Stadt, soweit diese aus technischen Verbindungsdaten abgeleitet werden können.
• Online-Kennungen: zufällig erzeugte Kennungen in Analytics-Cookies, mit denen Besuche und Sitzungen statistisch unterschieden werden können.

Diese Informationen können pseudonym sein und sind nicht zwangsläufig vollständig anonym. Wir verwenden Google Analytics zur statistischen Auswertung und nicht dazu, einzelne Besucher persönlich zu identifizieren.

9.3 Umgang mit deiner IP-Adresse

Google Analytics 4 benötigt auf unserer Website keine zusätzliche Erweiterung zur IP-Anonymisierung. Nach Angaben von Google werden individuelle IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich bei Google Analytics 4 nicht protokolliert oder gespeichert.

Deine IP-Adresse wird beim technischen Verbindungsaufbau und zur Ableitung ungefährer Standortinformationen verarbeitet. Laut Google werden die IP-Adressdaten bei Zugriffen aus diesen Regionen anschließend verworfen, bevor Analytics-Daten protokolliert werden. Die Erhebung von Messdaten erfolgt für diese Nutzer zunächst über regionale Server, bevor Daten gegebenenfalls weiterverarbeitet werden. Das bedeutet nicht, dass deine IP-Adresse während der Datenübertragung überhaupt nicht verarbeitet wird.

Diese Angaben beruhen auf den veröffentlichten Informationen von Google. Wir können die internen Verarbeitungsvorgänge auf den Servern von Google nicht selbst überprüfen. Weitere Informationen findest du in den Datenschutzhinweisen von Google Analytics für die EU.

9.4 Cookies und ihre Speicherdauer

Nach deiner Einwilligung kann Google Analytics insbesondere die folgenden Cookies auf deinem Endgerät speichern:

• _ga: dient dazu, Besucher für die statistische Auswertung zu unterscheiden.
• _ga_MNEF7BMGLL: dient dazu, den Sitzungszustand für unsere Google-Analytics-Property zu speichern.

Wir haben in unserer Website-Konfiguration für diese Analytics-Cookies eine Laufzeit von bis zu zwölf Monaten vorgesehen. Dein Browser kann die tatsächliche Laufzeit verkürzen. Cookies können außerdem früher gelöscht werden, wenn du deine Browsereinstellungen änderst, sie manuell entfernst oder deine Analytics-Einwilligung über unsere Cookie-Einstellungen widerrufst.

Die Laufzeit der Cookies ist von der Aufbewahrung der erfassten Analyseinformationen auf Googles Servern zu unterscheiden. Die Aufbewahrung von Nutzer- und Ereignisdaten richtet sich nach den Einstellungen unserer Google-Analytics-Property. Für reguläre GA4-Properties stehen dafür grundsätzlich 2 oder 14 Monate zur Auswahl. Die konkret eingestellte Dauer muss in unserem Google-Analytics-Konto überprüft werden; für aggregierte Standardberichte gelten teilweise andere Regeln.

9.5 Rechtsgrundlage und deine Einwilligung

Wir setzen Google Analytics nur mit deiner freiwilligen Einwilligung ein. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Das Speichern beziehungsweise Auslesen nicht notwendiger Informationen auf deinem Endgerät erfolgt auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Im Cookie-Banner kannst du „Alle akzeptieren“, „Nur notwendige“ oder „Einstellungen anpassen“ auswählen. Unter „Einstellungen anpassen“ kannst du die Kategorie „Statistik – Google Analytics 4“ gezielt aktivieren oder deaktivieren.

Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ auf unserer Website ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf beenden wir die weitere Analytics-Erfassung und löschen die über unsere Website erreichbaren Analytics-Cookies. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt vom Widerruf unberührt. Du kannst außerdem Cookies in deinem Browser löschen oder das Google-Analytics-Deaktivierungs-Add-on verwenden, soweit es von deinem Browser unterstützt wird.

9.6 Empfänger und mögliche Datenübermittlung in die USA

Bei deiner Einwilligung werden Analytics-Daten an Google übermittelt. Als Empfänger beziehungsweise an der Verarbeitung beteiligte Unternehmen kommen insbesondere die Google Ireland Limited und die Google LLC sowie weitere für den Betrieb des Dienstes eingesetzte Dienstleister in Betracht. Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden.

Für Übermittlungen an entsprechend zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework eine Rechtsgrundlage nach Art. 45 DSGVO bilden. Soweit dieser nicht greift, müssen andere zulässige Übermittlungsmechanismen und gegebenenfalls ergänzende Schutzmaßnahmen vorliegen. Die konkrete Anwendbarkeit hängt von den jeweiligen Empfängern und deren Zertifizierung ab. Das frühere „EU-US Privacy Shield“ ist hierfür keine aktuelle Rechtsgrundlage.

9.7 Weitere Informationen

Mehr über die Verarbeitung personenbezogener Daten und die Datenschutzmöglichkeiten bei Google erfährst du in der Datenschutzerklärung von Google, den Informationen zu Google Analytics und Datenschutz in der EU und den Hinweisen zur Datenaufbewahrung.

10. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Eine Weitergabe an externe Empfänger erfolgt grundsätzlich nur, soweit dies rechtlich zulässig ist.

Eine Weitergabe kann insbesondere erforderlich sein:

• Zur Durchführung eines Vertrags
• Zur Bearbeitung einer Bestellung
• Zur Erfüllung gesetzlicher Verpflichtungen
• Aufgrund einer wirksamen Einwilligung
• Zur Wahrung berechtigter Interessen, soweit die gesetzlichen Voraussetzungen erfüllt sind
• Im Rahmen einer gesetzlich zulässigen Auftragsverarbeitung

Als externe Empfänger kommen insbesondere technische Hosting- und IT-Dienstleister sowie gegebenenfalls weitere an der jeweiligen Vertragsabwicklung beteiligte Dienstleister in Betracht.

Soweit personenbezogene Daten durch Dienstleister in unserem Auftrag verarbeitet werden, erfolgt dies unter Beachtung der Anforderungen des Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten an unbeteiligte Dritte zu deren eigenen Werbezwecken erfolgt nicht ohne eine entsprechende Rechtsgrundlage. Bei Einwilligung in Google Analytics gelten zusätzlich die Angaben in Abschnitt 9.

11. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, beachten wir die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Eine entsprechende Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, beispielsweise EU-Standardvertragsklauseln, zulässig sein.

Die von STRATO nach eigenen Angaben innerhalb Deutschlands erbrachten Rechenzentrumsleistungen führen nicht allein aufgrund des Hostings zu einer Datenübermittlung in ein Drittland. Bei deiner Einwilligung in Google Analytics kann eine zusätzliche Drittlandübermittlung erfolgen (siehe Abschnitt 9).

Für Datenverarbeitungen im Rahmen des externen Online-Bestellshops gelten die gesonderten Informationen des jeweiligen Plattformbetreibers.

12. Datensicherheit und SSL-/TLS-Verschlüsselung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Missbrauch, Veränderung oder unzulässiger Offenlegung zu schützen.

Dabei berücksichtigen wir insbesondere die Art, den Umfang und den Zweck der Verarbeitung sowie die damit verbundenen Risiken für betroffene Personen.

Zu den Schutzmaßnahmen gehören insbesondere geeignete Zugriffsberechtigungen, die Beschränkung des Datenzugriffs auf zuständige Mitarbeiter sowie die Nutzung geeigneter technischer Sicherheitsvorkehrungen.

Unsere Website nutzt, soweit sie über HTTPS aufgerufen wird, eine verschlüsselte Verbindung mittels SSL beziehungsweise TLS.

Diese Verschlüsselung dient dazu, die zwischen deinem Browser und dem Webserver übertragenen Daten vor unberechtigter Kenntnisnahme während der Übertragung zu schützen.

Eine verschlüsselte Verbindung erkennst du in der Regel daran, dass die Adresse der Website mit „https://“ beginnt.

Trotz angemessener Sicherheitsmaßnahmen kann ein vollständig lückenloser Schutz bei der Datenübertragung über das Internet nicht garantiert werden.

13. Speicherdauer und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Sobald die Daten für den ursprünglichen Zweck nicht mehr benötigt werden, werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

Die Speicherdauer richtet sich nach der jeweiligen Datenkategorie und dem zugrunde liegenden Verarbeitungszweck.

Für technische Zugriffsdaten gelten die beschriebenen Speicherfristen des Hostinganbieters.

Personenbezogene Daten aus Kontaktanfragen werden grundsätzlich nach abschließender Bearbeitung gelöscht, sofern keine weitergehenden gesetzlichen oder berechtigten Aufbewahrungsgründe bestehen.

Soweit personenbezogene Daten Bestandteil steuerlich oder handelsrechtlich relevanter Unterlagen sind, gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.

Diese können abhängig von der Art der Unterlagen insbesondere sechs, acht oder zehn Jahre betragen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die betroffenen personenbezogenen Daten gelöscht, soweit keine weitere rechtliche Grundlage für ihre Verarbeitung besteht.

14. Bereitstellung personenbezogener Daten

Für den rein informatorischen Besuch auf unserer Website ist grundsätzlich keine aktive Angabe personenbezogener Daten erforderlich.

Allerdings werden technisch notwendige Verbindungs- und Zugriffsdaten verarbeitet, damit die Website bereitgestellt werden kann.

Wenn du mit uns Kontakt aufnimmst, sind diejenigen personenbezogenen Daten erforderlich, die zur Bearbeitung deiner Anfrage benötigt werden.

Soweit personenbezogene Daten für die Durchführung eines Vertrags erforderlich sind, kann eine fehlende Bereitstellung dazu führen, dass die betreffende Leistung nicht oder nicht vollständig erbracht werden kann.

Darüber hinaus erfolgt die Bereitstellung personenbezogener Daten grundsätzlich freiwillig, sofern keine gesetzliche Verpflichtung besteht.

15. Rechte der betroffenen Personen

Dir stehen als betroffene Person die nachfolgend beschriebenen Rechte zu, soweit deren jeweilige gesetzliche Voraussetzungen erfüllt sind.

15.1 Recht auf Auskunft gemäß Art. 15 DSGVO

Du hast das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die dich betreffen.

Ist dies der Fall, kannst du Auskunft über diese Daten sowie über die näheren Umstände der Verarbeitung verlangen.

Hierzu gehören insbesondere Informationen über die Verarbeitungszwecke, die betroffenen Datenkategorien, mögliche Empfänger, die vorgesehene Speicherdauer sowie die dir zustehenden Betroffenenrechte.

15.2 Recht auf Berichtigung gemäß Art. 16 DSGVO

Du hast das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Unter Berücksichtigung der Zwecke der Verarbeitung kannst du außerdem verlangen, dass unvollständige personenbezogene Daten vervollständigt werden.

15.3 Recht auf Löschung gemäß Art. 17 DSGVO

Du hast unter den gesetzlichen Voraussetzungen das Recht, die unverzügliche Löschung deiner personenbezogenen Daten zu verlangen.

Dies gilt insbesondere dann, wenn die Daten für die ursprünglichen Verarbeitungszwecke nicht mehr erforderlich sind oder die Voraussetzungen einer zulässigen Datenverarbeitung nicht mehr vorliegen.

Eine Löschung kann ausgeschlossen sein, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen einer Löschung entgegenstehen.

15.4 Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Du hast unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Dies kann beispielsweise der Fall sein, wenn du die Richtigkeit deiner personenbezogenen Daten bestreitest oder die Verarbeitung unrechtmäßig ist und du statt einer Löschung deren Einschränkung verlangst.

15.5 Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du das Recht, personenbezogene Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Du kannst außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

15.6 Recht auf Widerspruch gemäß Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Im Fall eines solchen Widerspruchs verarbeiten wir deine personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen.

Nach einem entsprechenden Widerspruch werden deine personenbezogenen Daten nicht mehr für diese Werbezwecke verarbeitet.

15.7 Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Sofern du uns eine Einwilligung zur Verarbeitung deiner personenbezogenen Daten erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

15.8 Recht auf Beschwerde gemäß Art. 77 DSGVO

Wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Das Beschwerderecht besteht unabhängig von anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Du kannst dich insbesondere an die für unser Unternehmen zuständige Datenschutzaufsichtsbehörde in Baden-Württemberg wenden.

15.9 Ausübung deiner Rechte

Zur Ausübung deiner datenschutzrechtlichen Rechte kannst du uns jederzeit über die in Abschnitt 2 genannten Kontaktdaten kontaktieren.

Wir bearbeiten deine Anfrage entsprechend den gesetzlichen Vorgaben.

Grundsätzlich erhältst du innerhalb eines Monats nach Eingang deiner Anfrage eine Rückmeldung.

Soweit die gesetzlichen Voraussetzungen vorliegen, kann diese Frist verlängert werden. Über eine solche Verlängerung und deren Gründe informieren wir dich fristgerecht.

16. Zuständige Datenschutzaufsichtsbehörde

Die für unser Unternehmen zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

Heilbronner Straße 35
70191 Stuttgart
Deutschland

Postanschrift:

Postfach 10 29 32
70025 Stuttgart

Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de

Website:

https://www.baden-wuerttemberg.datenschutz.de/

Informationen zur Einreichung einer Datenschutzbeschwerde findest du ebenfalls auf der Website der Aufsichtsbehörde.

Wir empfehlen dir, dich bei Fragen oder Beschwerden zunächst direkt an uns zu wenden, damit wir dein Anliegen prüfen und gegebenenfalls klären können.

Dein gesetzliches Recht, dich unmittelbar an eine Datenschutzaufsichtsbehörde zu wenden, bleibt davon unberührt.

17. Externe Links

Unsere Website kann Verlinkungen zu Internetangeboten Dritter enthalten.

Wenn du einen externen Link aufrufst, verlässt du gegebenenfalls unsere Website und gelangst zum Angebot eines anderen Betreibers.

Für die Verarbeitung personenbezogener Daten auf solchen externen Webseiten gelten die jeweiligen Datenschutzbestimmungen der betreffenden Anbieter.

Dies gilt insbesondere für unsere externe Online-Bestellplattform.

Alle Informationen zur Datenverarbeitung durch den Betreiber des Online-Bestellshops kannst du dessen gesonderter Datenschutzerklärung entnehmen.

18. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere wenn sich gesetzliche Anforderungen, technische Funktionen unserer Website oder die von uns eingesetzten Dienstleistungen verändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Du kannst diese Datenschutzerklärung jederzeit erneut einsehen.