1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und danken Ihnen für Ihr Interesse. Im Folgenden informieren wir Sie darüber, wie wir mit Ihren personenbezogenen Daten bei der Nutzung unserer Website umgehen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. 1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist CarlottaBon.com. Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2) Datenerhebung beim Besuch unserer Website
2.1 Wenn Sie unsere Website nur zu Informationszwecken nutzen, das heißt, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Server der Website übermittelt (sogenannte „Server-Logfiles“). Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die technisch erforderlich sind, um Ihnen die Website anzeigen zu können: * Unsere besuchte Website * Datum und Uhrzeit des Zugriffes * Menge der gesendeten Daten in Byte * Quelle/Verweis, von wo aus Sie auf die Seite gelangten * Verwendeter Browser * Verwendetes Betriebssystem * Verwendete IP-Adresse (ggf. in anonymisierter Form) Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Nutzung der Daten findet nicht statt. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, sofern konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen. 2.2 Aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten sowie anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) verwendet diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ sowie an dem Schloss-Symbol in der Adresszeile Ihres Browsers.
3) Cookies
Um den Besuch unserer Website attraktiver zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige dieser Cookies werden nach dem Schließen Ihres Browsers automatisch gelöscht (sogenannte „Session-Cookies“), während andere länger auf Ihrem Endgerät verbleiben und die Speicherung von Seiteneinstellungen ermöglichen (sogenannte „persistente Cookies“). In letzterem Fall können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen, wie lange diese gespeichert bleiben. Werden durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Vertragserfüllung, gemäß Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität der Website sowie an einer kundenfreundlichen und effizienten Gestaltung des Seitenbesuchs. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und individuell entscheiden, ob Sie diese akzeptieren oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bitte beachten Sie, dass bei der Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
4) Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen (z. B. über ein Kontaktformular oder per E-Mail), werden personenbezogene Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage und nur in dem hierfür erforderlichen Umfang verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrags ab, stellt Art. 6 Abs. 1 lit. b DSGVO eine zusätzliche Rechtsgrundlage dar. Ihre Daten werden gelöscht, sobald aus den Umständen hervorgeht, dass der zugrunde liegende Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5) Datenverarbeitung bei Eröffnung eines Kundenkontos
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin in dem Umfang erhoben und verarbeitet, wie es erforderlich ist, wenn Sie uns diese bei der Eröffnung eines Kundenkontos zur Verfügung stellen. Welche Daten für die Kontoeröffnung erforderlich sind, ergibt sich aus der Eingabemaske des entsprechenden Formulars auf unserer Website. Sie können Ihr Kundenkonto jederzeit löschen, indem Sie eine Nachricht an die oben genannte Adresse des Verantwortlichen senden. Nach der Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt wurden, keine gesetzlichen Aufbewahrungspflichten entgegenstehen und wir kein berechtigtes Interesse an einer fortgesetzten Speicherung der Daten haben.
6) Verwendung von Kundendaten zur Direktwerbung
6.1 Anmeldung zu unserem E-Mail-Newsletter Wenn Sie sich für unseren E-Mail-Newsletter anmelden, senden wir Ihnen regelmäßig Informationen über unsere Angebote. Die einzige zwingend erforderliche Angabe für den Versand des Newsletters ist Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und dient dazu, Sie persönlich anzusprechen. Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-In-Verfahren, um sicherzustellen, dass Sie den Newsletter erst erhalten, nachdem Sie Ihre ausdrückliche Einwilligung in den Erhalt des Newsletters durch Anklicken eines Bestätigungslinks, der an die angegebene E-Mail-Adresse gesendet wird, bestätigt haben. Durch das Aktivieren des Bestätigungslinks erteilen Sie uns Ihre Einwilligung zur Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir speichern Ihre vom Internet Service Provider (ISP) vergebene IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die bei der Newsletter-Anmeldung erhobenen Daten werden ausschließlich für den vorgesehenen Zweck verwendet. Sie können den Newsletter jederzeit über den im Newsletter enthaltenen Link oder durch eine Nachricht an den oben genannten Verantwortlichen abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse umgehend aus unserem Newsletter-Verteiler gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich zulässige Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.
6.2 Versand des E-Mail-Newsletters an Bestandskunden Wenn Sie uns Ihre E-Mail-Adresse beim Kauf von Waren oder Dienstleistungen mitgeteilt haben, behalten wir uns vor, Ihnen regelmäßig Angebote für ähnliche Waren oder Dienstleistungen aus unserem Sortiment zuzusenden, wie jene, die Sie bereits erworben haben. Gemäß § 7 Abs. 3 UWG benötigen wir hierfür keine gesonderte Einwilligung von Ihnen. Die Datenverarbeitung erfolgt ausschließlich auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie der Verwendung Ihrer E-Mail-Adresse zu diesem Zweck zunächst widersprochen haben, senden wir Ihnen keine E-Mails zu. Sie sind berechtigt, der Verwendung Ihrer E-Mail-Adresse für die oben genannten Werbezwecke jederzeit mit Wirkung für die Zukunft zu widersprechen, indem Sie den zu Beginn genannten Verantwortlichen informieren. Es entstehen Ihnen hierbei lediglich Übermittlungskosten nach den Basistarifen. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken umgehend eingestellt.
6.3 Benachrichtigung über Warenverfügbarkeit per E-Mail Für vorübergehend nicht verfügbare Artikel können Sie sich für eine Benachrichtigung per E-Mail zur Produktverfügbarkeit registrieren. Wir senden Ihnen einmalig eine E-Mail-Benachrichtigung über die Verfügbarkeit des von Ihnen ausgewählten Artikels. Die einzige zwingend erforderliche Angabe für den Versand dieser Benachrichtigung ist Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und kann dazu dienen, Sie persönlich anzusprechen. Für den Versand der E-Mails verwenden wir das sogenannte Double-Opt-In-Verfahren. Dadurch wird sichergestellt, dass Sie die Benachrichtigung erst erhalten, nachdem Sie Ihre ausdrückliche Einwilligung bestätigt haben, indem Sie auf den an die angegebene E-Mail-Adresse gesendeten Bestätigungslink klicken. Durch das Aktivieren des Bestätigungslinks erteilen Sie uns Ihre Einwilligung zur Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir speichern Ihre vom Internet Service Provider (ISP) vergebene IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die bei der Anmeldung zu unserem E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit erhobenen Daten werden ausschließlich für den vorgesehenen Zweck verwendet. Sie können den Verfügbarkeitsbenachrichtigungen jederzeit widersprechen, indem Sie eine entsprechende Nachricht an den oben genannten Verantwortlichen senden. Nach der Abmeldung wird Ihre E-Mail-Adresse umgehend aus unserem hierfür eingerichteten Verteiler gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich zulässige Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.
7) Datenverarbeitung zur Bestellabwicklung
7.1 Soweit es für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich ist, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen sowie an das beauftragte Kreditinstitut weitergegeben. Schulden wir Ihnen auf Grundlage eines entsprechenden Vertrags Updates für Waren mit digitalen Elementen oder für digitale Produkte, verarbeiten wir die von Ihnen bei der Bestellung angegebenen Kontaktdaten (Name, Anschrift, E-Mail-Adresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich und innerhalb der gesetzlich vorgeschriebenen Frist über anstehende Updates über geeignete Kommunikationswege (z. B. per Post oder E-Mail) zu informieren. Ihre Kontaktdaten werden ausschließlich zum Zweck der Benachrichtigung über die von uns geschuldeten Updates verwendet und nur in dem Umfang verarbeitet, der für diese Information erforderlich ist. Zur Abwicklung Ihrer Bestellung arbeiten wir außerdem mit den folgenden Dienstleistern zusammen, die uns bei der Umsetzung der abgeschlossenen Verträge ganz oder teilweise unterstützen. Bestimmte personenbezogene Daten werden gemäß den nachstehenden Informationen an diese Dienstleister übermittelt.
7.2 Weitergabe personenbezogener Daten an Versanddienstleister – Ctt Wir geben Ihre E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Lieferung der Ware an den Zustelldienst weiter, um einen Liefertermin abzustimmen oder den Zustelldienst über die Zustellung zu informieren, sofern Sie hierzu während des Bestellvorgangs Ihre ausdrückliche Einwilligung erteilt haben. Andernfalls geben wir gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse zum Zweck der Zustellung an den Zustelldienst weiter. Die Weitergabe erfolgt nur, soweit dies für die Lieferung der Ware erforderlich ist. In diesem Fall ist eine vorherige Terminabstimmung oder Lieferbenachrichtigung durch den Zustelldienst nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben genannten Verantwortlichen oder gegenüber dem Zustelldienst widerrufen werden.
7.3 Einsatz von Zahlungsdienstleistern (Zahlungsdienste) – PayPal Auf dieser Website stehen ein oder mehrere Online-Zahlungsmethoden des folgenden Anbieters zur Verfügung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg Wenn Sie eine Zahlungsart des Anbieters auswählen, bei der Sie in Vorleistung gehen, werden die von Ihnen im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (einschließlich Name, Anschrift, Bank- und Zahlungs kartendaten, Währung und Transaktionsnummer) sowie Angaben zu den Inhaltsdaten Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an den Anbieter übermittelt. In diesem Fall erfolgt die Weitergabe Ihrer Daten ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur, soweit dies hierfür erforderlich ist. Wenn Sie eine Zahlungsart auswählen, bei der wir in Vorleistung treten, werden Sie im Bestellvorgang außerdem aufgefordert, bestimmte personenbezogene Daten anzugeben (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer und ggf. Angaben zu einem alternativen Zahlungsmittel). Zum Schutz unseres berechtigten Interesses an der Feststellung Ihrer Zahlungsfähigkeit leiten wir diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO an den Anbieter zum Zweck der Bonitätsprüfung weiter. Der Anbieter prüft auf Basis der von Ihnen übermittelten personenbezogenen Daten sowie weiterer Daten (z. B. Warenkorbdaten, Rechnungsbetrag, Bestellverlauf, Zahlungserfahrungen), ob die von Ihnen gewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Ausfallrisiken gewährt werden kann. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (sogenannte Score-Werte) enthalten. Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, beruhen diese auf einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren; in die Berechnung fließen unter anderem, aber nicht ausschließlich, Adressdaten ein. Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder an den Anbieter widersprechen. Der Anbieter kann jedoch weiterhin berechtigt sein, Ihre personenbezogenen Daten zu verarbeiten, sofern dies für die vertragsgemäße Zahlungsabwicklung erforderlich ist.
8) Retargeting/Remarketing und Conversion-Tracking
8.1 Google Ads Remarketing Diese Website verwendet Retargeting-Technologie des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, das mittels einer pseudonymen Cookie-ID und auf Basis der von Ihnen besuchten Seiten interessenbasierte Werbung ermöglicht. Eine weitergehende Datenverarbeitung findet nur statt, wenn Sie gegenüber Google zugestimmt haben, dass Ihr Web- und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Web sehen. In diesem Fall verwendet Google, wenn Sie während des Besuchs unserer Website bei Google eingeloggt sind, Ihre Daten zusammen mit Google-Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Hierzu verknüpft Google Ihre personenbezogenen Daten vorübergehend mit Google-Analytics-Daten, um Zielgruppen zu bilden. Beim Einsatz von Google Ads Remarketing kann es auch zu einer Übermittlung personenbezogener Daten an Server der Google LLC in den USA kommen. Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Ohne diese Einwilligung wird die Retargeting-Technologie während Ihres Besuchs der Website nicht eingesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst im auf der Website bereitgestellten „Cookie-Consent-Tool“ deaktivieren. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus gewährleistet. Details zu den durch Google angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites Die Datenschutzerklärung von Google finden Sie hier: https://www.google.de/policies/privacy/
8.2 Google Marketing Platform Diese Website verwendet das Online-Marketing-Tool Google Marketing Platform, betrieben von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („GMP“). GMP verwendet Cookies, um Anzeigen für Nutzer möglichst relevant zu gestalten, Berichte zur Kampagnenleistung zu verbessern oder zu vermeiden, dass ein Nutzer dieselben Anzeigen mehrfach sieht. Google verwendet eine Cookie-ID, um zu erfassen, welche Anzeigen in welchem Browser angezeigt werden, und kann so Mehrfachausspielungen vermeiden. GMP kann zudem Cookie-IDs nutzen, um Conversions zu erfassen, die einen Bezug zu Anzeigenanfragen haben. Dies ist etwa der Fall, wenn ein Nutzer eine GMP-Anzeige sieht und später mit demselben Browser die Website des Werbetreibenden aufruft und dort etwas kauft. Nach Aussage von Google enthalten GMP-Cookies keine personenbezogenen Informationen. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden, und informieren Sie daher nach unserem derzeitigen Kenntnisstand wie folgt: Durch die Einbindung von GMP erhält Google die Information, dass Sie den entsprechenden Teil unserer Website aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Konto zuordnen. Auch wenn Sie nicht bei Google registriert oder nicht eingeloggt sind, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Beim Einsatz von GMP kann es ebenfalls zu einer Übermittlung personenbezogener Daten an Server der Google LLC in den USA kommen. Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies zum Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst im auf der Website bereitgestellten „Cookie-Consent-Tool“ deaktivieren. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus gewährleistet. Die Datenschutzerklärung der Google Marketing Platform finden Sie hier: https://www.google.de/policies/privacy/
9) Seitenfunktionen
9.1 Facebook-Plugins Unsere Website verwendet Plugins des sozialen Netzwerks des folgenden Anbieters: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland Diese Plugins ermöglichen direkte Interaktionen mit Inhalten im sozialen Netzwerk. Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plugins zunächst deaktiviert und werden mittels einer sogenannten „2-Klick“- bzw. „Shariff“-Lösung in die Seite eingebunden. Diese Einbindung stellt sicher, dass beim Aufruf einer Seite unserer Website, die solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters hergestellt wird. Erst wenn Sie die Plugins aktivieren und damit Ihre Einwilligung in die Datenübertragung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her. In diesem Fall wird, unabhängig davon, ob Sie in ein bestehendes Nutzerprofil eingeloggt sind, eine bestimmte Menge an Informationen über das von Ihnen verwendete Gerät (einschließlich Ihrer IP-Adresse), Ihren Browser und Ihren Seitenverlauf an den Anbieter übermittelt und kann dort weiterverarbeitet werden. Sind Sie in ein bestehendes Nutzerprofil im sozialen Netzwerk des Anbieters eingeloggt, werden Informationen über Interaktionen, die Sie über die Plugins vornehmen, dort auch veröffentlicht und Ihren Kontakten angezeigt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das aktivierte Plugin durch erneuten Klick wieder deaktivieren. Der Widerruf hat jedoch keinen Einfluss auf bereits an den Anbieter übermittelte Daten. Es kann zu einer Datenübermittlung an folgende Stelle kommen: Meta Platforms Inc., USA Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Website-Besucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus gewährleistet.
9.2 Instagram-Plugins Unsere Website verwendet Plugins des sozialen Netzwerks des folgenden Anbieters: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland Diese Plugins ermöglichen direkte Interaktionen mit Inhalten im sozialen Netzwerk. Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plugins zunächst deaktiviert und werden mittels einer sogenannten „2-Klick“- bzw. „Shariff“-Lösung in die Seite eingebunden. Diese Einbindung stellt sicher, dass beim Aufruf einer Seite unserer Website, die solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters hergestellt wird. Erst wenn Sie die Plugins aktivieren und damit Ihre Einwilligung in die Datenübertragung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her. Dabei wird – unabhängig davon, ob Sie in ein bestehendes Nutzerprofil eingeloggt sind – eine bestimmte Menge an Informationen über das von Ihnen verwendete Gerät (einschließlich Ihrer IP-Adresse), Ihren Browser und Ihren Seitenverlauf an den Anbieter übermittelt und kann dort weiterverarbeitet werden. Sind Sie in ein bestehendes Nutzerprofil im sozialen Netzwerk des Anbieters eingeloggt, werden Informationen über Interaktionen, die Sie über die Plugins vornehmen, dort ebenfalls veröffentlicht und Ihren Kontakten angezeigt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das aktivierte Plugin durch erneuten Klick wieder deaktivieren. Der Widerruf hat jedoch keinen Einfluss auf bereits an den Anbieter übermittelte Daten. Es kann zu einer Datenübermittlung an folgende Stelle kommen: Meta Platforms Inc., USA Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Website-Besucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus gewährleistet.
10) Rechte der betroffenen Person
10.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei auf die jeweils angegebene Rechtsgrundlage für die Voraussetzungen der Ausübung verwiesen wird: * Recht auf Auskunft gemäß Art. 15 DSGVO; * Recht auf Berichtigung gemäß Art. 16 DSGVO; * Recht auf Löschung gemäß Art. 17 DSGVO; * Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO; * Recht auf Unterrichtung gemäß Art. 19 DSGVO; * Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO; * Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO; * Recht auf Beschwerde gemäß Art. 77 DSGVO.
10.2 WIDERSPRUCHSRECHT WENN WIR IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGEND BERECHTIGTEN INTERESSES IM RAHMEN EINER INTERESSENABWÄGUNG VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT MIT WIRKUNG FÜR DIE ZUKUNFT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, STELLEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN EIN. WIR BEHALTEN UNS JEDOCH DAS RECHT VOR, DIE VERARBEITUNG FORTZUSETZEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT. WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS ZUM ZWECK DER DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZUM ZWECK DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, WERDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN EINSTELLEN.
11) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – sofern relevant – den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen). Werden personenbezogene Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, werden diese Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. Bestehen gesetzliche Aufbewahrungsfristen für Daten, die auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO im Rahmen von gesetzlichen oder quasi-gesetzlichen Verpflichtungen verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder kein berechtigtes Interesse unsererseits an einer weiteren Speicherung besteht. Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht gemäß Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten zum Zweck der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht gemäß Art. 21 Abs. 2 DSGVO ausüben. Sofern sich aus den sonstigen Angaben in dieser Erklärung zu bestimmten Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind.