Datenschutzerklärung

1) Informationen über die Erhebung personenbezogener Daten und Kontaktangaben des für die Verarbeitung Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Auf den folgenden Seiten informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutzgrundverordnung (DSGVO) ist Mariana Bayer und Christoph Bayer GbR, Oberer Wingertweg 82, 75177 Pforzheim, Deutschland, E-Mail: info@redwood.fashion. Der für die Verarbeitung personenbezogener Daten Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den für die Verarbeitung Verantwortlichen) eine SSL- oder TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenkette https:// und dem Schloss-Symbol in Ihrer Browserzeile.

2) Datenerhebung beim Besuch unserer Website

Bei der rein informatorischen Nutzung unserer Website, d.h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur Daten, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"). Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die technisch notwendig sind, damit wir Ihnen die Website anzeigen können:

Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffs
Menge der gesendeten Daten in Bytes
Quelle/Verweis, von der Sie auf die Seite gekommen sind
Browser verwendet
Gebrauchtes Betriebssystem
Verwendete IP-Adresse (falls zutreffend: in anonymisierter Form)

Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. f GDPR auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Die Daten werden nicht weitergegeben oder anderweitig genutzt. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

3) Hosting & Content Delivery Network

3.1 Shopify

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Daten werden auch übertragen an: Shopify Inc. 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc. oder Shopify (USA) Inc.

Alle auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen, der den Schutz der Daten unserer Website-Besucher sicherstellt und eine unberechtigte Weitergabe an Dritte ausschließt.

Für die Übermittlung von Daten in die USA stützt sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, die die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.

Bei der Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

3.2 - Cloudflare

Wir verwenden ein Content Delivery Network, das von folgendem Anbieter angeboten wird: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Dieser Dienst ermöglicht es uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte schneller über ein Netzwerk regional verteilter Server auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6 (1) lit. f GDPR. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unberechtigte Weitergabe an Dritte ausschließt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, d.h. kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. In einigen Fällen werden diese Cookies nach dem Schließen des Browsers automatisch wieder gelöscht (sog. "Session-Cookies"), in anderen Fällen verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen die Speicherung von Seiteneinstellungen (sog. "persistente Cookies"). Im letzteren Fall können Sie die Dauer der Speicherung in der Übersicht der Cookie-Einstellungen Ihres Webbrowsers nachlesen.

Werden durch einzelne von uns gesetzte Cookies auch personenbezogene Daten verarbeitet, erfolgt die Verarbeitung entweder nach Art. 6 (1) lit. b GDPR zur Erfüllung des Vertrages.

Wir möchten an dieser Stelle ausdrücklich darauf hinweisen, dass wir keine Tracking-Cookies setzen. Darum finden Sie auf unserer Website auch kein Cookiebanner. Alle von uns gesetzten Cookies dienen ausschließlich der Verarbeitung Ihrer Bestellung und wir wehren uns dagegen, Ihre Kundeninformationen an Datenkraken wie Google, Meta und Ähnliche weiterzugeben.

5) Kontaktaufnahme mit uns

Wenn Sie mit uns Kontakt aufnehmen (z.B. per Kontaktformular oder E-Mail), werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihrer Anfrage bzw. der Kontaktaufnahme und der damit verbundenen technischen Administration gespeichert und verwendet. Die Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 (1) lit. f GDPR. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 (1) lit. b GDPR. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht; dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden weiterhin personenbezogene Daten im jeweils erforderlichen Umfang erhoben und verarbeitet, wenn Sie uns diese Daten bei der Eröffnung eines Kundenkontos zur Verfügung stellen. Die für die Eröffnung eines Kontos erforderlichen Daten finden Sie in der Eingabemaske des entsprechenden Formulars auf unserer Website. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber abgeschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und kein berechtigtes Interesse unsererseits an der weiteren Speicherung besteht.

7) Kommentarfunktion

Im Rahmen der Kommentarfunktion auf dieser Website werden neben Ihrem Kommentar auch Informationen über den Zeitpunkt der Erstellung des Kommentars und den Namen des von Ihnen gewählten Kommentators gespeichert und auf der Website veröffentlicht. Außerdem wird Ihre IP-Adresse erfasst und gespeichert. Diese IP-Adresse wird aus Sicherheitsgründen gespeichert, für den Fall, dass die betreffende Person durch die Abgabe eines Kommentars die Rechte Dritter verletzt oder rechtswidrige Inhalte postet. Ihre E-Mail-Adresse benötigen wir, um mit Ihnen in Kontakt treten zu können, falls ein Dritter Ihre veröffentlichten Inhalte als rechtswidrig beanstanden sollte. Die Rechtsgrundlage für die Speicherung Ihrer Daten ist Art. 6 (1) lit. b und f GDPR. Wir behalten uns das Recht vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.

8) Nutzung von Kundendaten für Direktwerbung

Benachrichtigung per E-Mail über Warenverfügbarkeit
Wenn unser Online-Shop die Möglichkeit bietet, Sie per E-Mail über den Zeitpunkt der Verfügbarkeit ausgewählter, vorübergehend nicht verfügbarer Artikel zu informieren, können Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit anmelden. Wenn Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit anmelden, senden wir Ihnen einmalig eine Nachricht per E-Mail über die Verfügbarkeit des von Ihnen ausgewählten Artikels. Die einzigen Pflichtangaben, die für den Versand dieser Benachrichtigung benötigt werden, sind Ihre E-Mail Adresse. Die Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich ansprechen zu können. Bei der Zusendung dieser Benachrichtigung verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen erst dann eine entsprechende Benachrichtigung zusenden, wenn Sie ausdrücklich bestätigt haben, dass Sie mit dem Erhalt einer solchen Nachricht einverstanden sind. Wir senden Ihnen dann eine Bestätigungs-E-Mail, in der Sie durch Anklicken eines Links bestätigen, dass Sie eine solche Benachrichtigung erhalten möchten.

Indem Sie den Bestätigungslink aktivieren, willigen Sie in die Verwendung Ihrer personenbezogenen Daten gemäß Art. 6 (1) lit. a GDPR ein. Wenn Sie sich für unseren E-Mail-Benachrichtigungsdienst zur Produktverfügbarkeit registrieren, speichern wir Ihre vom Internet Service Provider (ISP) registrierte IP-Adresse sowie das Datum und die Uhrzeit der Registrierung, um einen eventuellen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die Daten, die wir bei der Anmeldung zu unserem E-Mail-Benachrichtigungsdienst über die Verfügbarkeit von Waren erheben, dienen ausschließlich dem Zweck, Sie über die Verfügbarkeit eines bestimmten Artikels in unserem Online-Shop zu informieren. Sie können den E-Mail-Benachrichtigungsservice zur Warenverfügbarkeit jederzeit durch eine entsprechende Nachricht an den eingangs genannten Verantwortlichen für die Datenverarbeitung abbestellen. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Verteiler gelöscht, es sei denn, Sie haben in die weitere Nutzung Ihrer Daten ausdrücklich eingewilligt oder wir behalten uns eine weitere Nutzung Ihrer Daten nach Maßgabe der gesetzlichen Bestimmungen vor, über die wir Sie in dieser Erklärung informieren.

9) Verarbeitung von Daten zum Zwecke der Auftragsabwicklung

9.1 Soweit es für die Abwicklung des Vertrages zu Liefer- und Zahlungszwecken erforderlich ist, werden die von uns erhobenen personenbezogenen Daten an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut gem. Art. 6 (1) lit. b GDPR.

Schulden wir Ihnen aufgrund eines entsprechenden Vertrages Updates für Waren mit digitalen Elementen oder für digitale Produkte, verarbeiten wir die von Ihnen bei der Bestellung angegebenen Kontaktdaten (Name, Anschrift, E-Mail-Adresse), um Sie persönlich durch geeignete Kommunikationsmittel (z.B. per Post oder E-Mail) über anstehende Updates innerhalb der gesetzlich vorgeschriebenen Frist im Rahmen unserer gesetzlichen Informationspflicht nach Art. 6 (1) lit. c GDPR. Ihre Kontaktdaten werden ausschließlich zu dem Zweck verwendet, Sie über von uns geschuldete Aktualisierungen zu informieren und werden von uns zu diesem Zweck nur in dem für die jeweilige Information erforderlichen Umfang verarbeitet.

Zur Abwicklung Ihrer Bestellung arbeiten wir auch mit dem/den folgenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung der geschlossenen Verträge unterstützen. An diese Dienstleister werden bestimmte personenbezogene Daten nach Maßgabe der folgenden Informationen übermittelt.

9.2 Einsatz von speziellen Dienstleistern zur Vertragserfüllung

- SendCloud
Der Versand erfolgt über das Versandportal SendCloud (SendCloud GmbH, Kanalstr. 10, 80538 München). Gemäß Art. 6 Abs. 1 lit. b GDPR geben wir Ihre Daten ausschließlich zum Zweck der Abwicklung Ihrer Online-Bestellung an SendCloud weiter. Eine Übermittlung von Daten findet nur statt, soweit dies zur Abwicklung der Bestellung erforderlich ist. Einzelheiten zu den Datenschutzbestimmungen von SendCloud finden Sie unter https://www.sendcloud.com/privacy-policy.

9.3 Nutzung von Zahlungsdienstleistern

- Amazon Pay
Wenn Sie die Zahlungsart "Amazon Pay" wählen, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg (nachfolgend "Amazon Payments" genannt), an den wir die von Ihnen im Rahmen des Bestellvorgangs angegebenen Daten zusammen mit den Informationen zu Ihrer Bestellung gemäß Art. 6 (1) lit. b GDPR weitergeben. Eine Weitergabe Ihrer Daten erfolgt nur zum Zwecke der Zahlungsabwicklung mit dem Zahlungsdienstleister Amazon Payments und nur im erforderlichen Umfang. Weitere Informationen zu den Datenschutzbestimmungen von Amazon Payments finden Sie unter https://pay.amazon.com/uk/help/201751600
- Paypal
Bei Zahlung per PayPal, Kreditkarte über PayPal, Lastschrift über PayPal oder - falls angeboten - "Kauf auf Rechnung" oder "Ratenzahlung" über PayPal, übermitteln wir Ihre Zahlungsdaten an PayPal (Europe) S. a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend "PayPal"). Die Übermittlung erfolgt in Übereinstimmung mit Art. 6 Abs. 1 lit. b DSGVO und nur in dem für die Zahlungsabwicklung erforderlichen Umfang.
PayPal behält sich vor, bei den Zahlungsarten Kreditkarte über PayPal, Lastschrift über PayPal oder, sofern angeboten, "Kauf auf Rechnung" oder "Ratenzahlung" über PayPal eine Bonitätsprüfung durchzuführen. Zu diesem Zweck können Ihre Zahlungsdaten an Auskunfteien auf der Grundlage des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit gemäß Art. 6 Abs. 1 lit. f GDPR. PayPal nutzt das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Wahrscheinlichkeit eines Zahlungsausfalls, um über die Bereitstellung der jeweiligen Zahlungsmethode zu entscheiden. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (sog. Score-Werte) enthalten. Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, beruhen sie auf anerkannten wissenschaftlichen, mathematisch-statistischen Methoden. In die Berechnung der Scorewerte fließen unter anderem Adressdaten ein. Weitere Informationen zum Datenschutzrecht, einschließlich der verwendeten Auskunfteien, finden Sie in der Datenschutzerklärung von PayPal unter: https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.
Sie können dieser Verarbeitung Ihrer Daten jederzeit widersprechen, indem Sie eine Nachricht an PayPal senden. PayPal kann jedoch weiterhin berechtigt sein, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Paypal Checkout
Diese Website verwendet PayPal Checkout, ein Online-Zahlungssystem von PayPal, das aus PayPal-eigenen Zahlungsmethoden und lokalen Zahlungsmethoden von Drittanbietern besteht.
Bei der Zahlung über PayPal, Kreditkarte über PayPal, Lastschrift über PayPal oder - falls angeboten - "Später bezahlen" über PayPal, geben wir Ihre Zahlungsdaten an PayPal (Europe) S.a.r.l. et Cie, S.C.A. weiter, 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend "PayPal") im Rahmen der Zahlungsabwicklung weiter. Die Übermittlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur soweit dies für die Zahlungsabwicklung erforderlich ist.
Für die Zahlungsarten Kreditkarte über PayPal, Lastschrift über PayPal oder - sofern angeboten - "Später bezahlen" über PayPal behält sich PayPal vor, eine Bonitätsprüfung durchzuführen. Zu diesem Zweck können Ihre Zahlungsdaten an Auskunfteien gem. Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit weitergegeben werden. PayPal verwendet das Ergebnis der Bonitätsprüfung im Sinne einer statistischen Ausfallwahrscheinlichkeit zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (sog. Score-Werte) enthalten. Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Scorewerte fließen unter anderem Adressdaten ein. Sie können dieser Verarbeitung Ihrer Daten jederzeit widersprechen, indem Sie eine Nachricht an PayPal senden. PayPal kann jedoch berechtigt sein, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
Wenn Sie die PayPal-Zahlungsart "Kauf auf Rechnung" wählen, werden Ihre Zahlungsdaten zur Vorbereitung der Zahlung zunächst an PayPal übermittelt, woraufhin PayPal diese Daten zur Zahlungsabwicklung an die Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay") weiterleitet. Rechtsgrundlage ist in jedem Fall Art. 6 Abs. 1 lit. b GDPR. RatePay führt in diesem Fall in eigenem Auftrag eine Identitäts- und Bonitätsprüfung zur Feststellung der Zahlungsfähigkeit nach dem bereits oben genannten Grundsatz durch und gibt Ihre Zahlungsdaten an Auskunfteien auf Grundlage des berechtigten Interesses an der Feststellung der Zahlungsfähigkeit nach Art. 6 Abs. 1 lit. f GDPR. Eine Liste der Auskunfteien, die Ratepay nutzen darf, finden Sie hier: https://www.ratepay.com/legal-payment-creditagencies/
Wenn Sie die Zahlungsmethode eines lokalen Drittanbieters nutzen, werden Ihre Zahlungsdaten zur Vorbereitung der Zahlung zunächst an PayPal gemäß Art. 6 Abs. 1 lit. b GDPR. Abhängig von Ihrer Auswahl einer verfügbaren lokalen Zahlungsmethode übermittelt PayPal dann Ihre Zahlungsdaten an den entsprechenden Anbieter, um die Zahlung gemäß Art. 6 Abs. 1 lit. b GDPR:
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Niederlande)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main, Deutschland)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgien)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau, Polen)
- eps (STUZZA Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH, Frankgasse 10/8, 1090 Wien, Österreich)
- MyBank (PRETA S.A. S, 40 Rue de Courcelles, F-75008 Paris, Frankreich)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
Weitere Informationen zum Datenschutz entnehmen Sie bitte den Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments
Wir nutzen den Zahlungsdienstleister "Shopify Payments", 3rd Floor, Europe House, Harcourt Building, Harcourt Street, Dublin 2. Wenn Sie eine vom Zahlungsdienstleister Shopify Payments angebotene Zahlungsmethode wählen, wird die Zahlung durch den technischen Dienstleister Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt, an den wir die von Ihnen im Zusammenhang mit Ihrer Bestellung angegebenen Daten (Name, Adresse, Kontonummer, Bankleitzahl, ggf. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 (1) lit. f GDPR. Ihre Daten werden nur zum Zwecke der Zahlungsabwicklung mit Stripe Payments Europe Ltd. und nur im erforderlichen Umfang weitergegeben. Die Datenschutzbestimmungen von Shopify Payments können Sie einsehen unter: https://www.shopify.com/legal/privacy
Weitere Informationen über die Datenschutzbestimmungen von Stripe Payments Europe Ltd. finden Sie unter: https://stripe.com/en-de/privacy

10) Funktionalitäten der Website

10.1 Nutzung von Vimeo-Videos
Auf unserer Website sind Plugins des Videoportals Vimeo der Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA eingebettet. Wenn Sie eine Seite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Vimeo her. Der Inhalt des Plugins wird von Vimeo direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Vimeo die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Vimeo-Konto besitzen oder gerade nicht bei Vimeo eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Vimeo in die USA übermittelt und dort gespeichert.
Wenn Sie bei Vimeo eingeloggt sind, kann Vimeo Ihren Besuch unserer Website unmittelbar Ihrem Vimeo-Konto zuordnen. Wenn Sie mit den Plugins interagieren (z.B., Wenn Sie mit den Plugins interagieren (z.B. den Start-Button eines Videos betätigen), wird diese Information ebenfalls direkt an einen Server von Vimeo übermittelt und dort gespeichert.
Wenn Sie nicht möchten, dass Vimeo die über unseren Internetauftritt gesammelten Daten unmittelbar Ihrem Vimeo-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unseres Internetauftritts bei Vimeo ausloggen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Vimeo sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Vimeo: https://vimeo.com/privacy
Bei Videos von Vimeo, die auf unserer Seite eingebettet sind, wird automatisch das Tracking-Tool Google Analytics der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, eingebunden. Dabei handelt es sich um das eigene Tracking von Vimeo, auf das wir keinen Zugriff haben und das von unserer Seite nicht beeinflusst werden kann. Google Analytics verwendet sog. Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert, wobei sie auch an Server der Google LLC übertragen werden können.
Die vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies zum Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR erteilt haben. Ohne diese Einwilligung werden Vimeo-Videos während Ihres Besuchs auf der Website nicht verwendet.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie von Ihrem Widerrufsrecht Gebrauch machen wollen, deaktivieren Sie bitte diesen Dienst im "Cookie Consent Tool" auf der Website.

Auf dieser Website verwenden wir auch die reCAPTCHA-Funktion der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Diese Funktion dient hauptsächlich dazu, zu unterscheiden, ob eine Eingabe von einer natürlichen Person stammt oder durch automatische und automatisierte Verarbeitung missbraucht wird. Der Dienst umfasst die Übermittlung der IP-Adresse und ggf. weiterer von Google für den reCAPTCHA-Dienst benötigter Daten an Google. Die Nutzung von Google reCAPTCHA kann auch zur Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA führen und erfolgt gemäß Art. 6 Abs. 1 lit. f GDPR auf der Grundlage unseres berechtigten Interesses an der Ermittlung der individuellen Handlungsbereitschaft im Internet und der Vermeidung von Missbrauch und Spam.

Weitere Informationen zu Google reCAPTCHA und den Datenschutzbestimmungen von Google finden Sie unter: https://policies.google.com/privacy?hl=en-GB

11) Werkzeuge und Sonstiges

- Lexoffice
Wir nutzen die cloudbasierte Buchhaltungssoftware der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg ("Lexoffice") zur Abwicklung unserer Buchhaltung.
Lexoffice verarbeitet Eingangs- und Ausgangsrechnungen und ggf. auch die Bankgeschäfte unseres Unternehmens, um Rechnungen automatisiert zu erfassen, mit den Geschäftsvorfällen abzugleichen und daraus in einem halbautomatischen Prozess die Finanzbuchhaltung zu erstellen.
Werden in diesem Prozess auch personenbezogene Daten verarbeitet, so erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs.. 1 lit. f GDPR auf Grundlage des berechtigten Interesses an der effizienten Organisation und Dokumentation unserer Geschäftsvorgänge.
Weitere Informationen zu Lexoffice, der automatisierten Verarbeitung von Daten und der Datenschutzerklärung finden Sie unter https://www.lexoffice.de/datenschutz/

12) Rechte der betroffenen Person

12.1 Das geltende Datenschutzrecht gewährt Ihnen folgende umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte) gegenüber der verantwortlichen Stelle im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten:

- Recht auf Auskunft durch die betroffene Person gemäß Art. 15 GDPR: Sie haben das Recht, die folgenden Informationen zu erhalten: Die von uns verarbeiteten personenbezogenen Daten; die Zwecke der Verarbeitung; die Kategorien der verarbeiteten personenbezogenen Daten; die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden; die vorgesehene Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen des Rechts, von dem für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung der die betroffene Person betreffenden personenbezogenen Daten zu verlangen oder dieser Verarbeitung zu widersprechen; das Recht auf Beschwerde bei einer Aufsichtsbehörde; falls die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft; das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, und zumindest in diesen Fällen aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person; die geeigneten Garantien gemäß Artikel 46, wenn personenbezogene Daten in ein Drittland übermittelt werden.

- Recht auf Berichtigung gem. Art. 16 GDPR: Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen und/oder das Recht auf Vervollständigung unvollständiger personenbezogener Daten, die bei uns gespeichert sind.

- Recht auf Löschung ("Recht auf Vergessenwerden") gem. Art. 17 GDPR: Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn die Voraussetzungen des Art. 17 (2) GDPR erfüllt sind. Dieses Recht gilt jedoch nicht für die Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

- Recht auf Einschränkung der Verarbeitung gem. Art. 18 GDPR: Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aus den folgenden Gründen zu verlangen: Solange die Richtigkeit der von Ihnen bestrittenen personenbezogenen Daten überprüft wird. Wenn Sie die Löschung Ihrer personenbezogenen Daten wegen unrechtmäßiger Verarbeitung ablehnen und stattdessen die Einschränkung ihrer Verwendung verlangen. Wenn Sie die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sobald wir diese Daten für die Zwecke der Verarbeitung nicht mehr benötigen. Wenn Sie aus Gründen, die sich auf Ihre persönliche Situation beziehen, Widerspruch gegen die Verarbeitung eingelegt haben, bis geprüft wurde, ob unsere berechtigten Gründe Ihre Gründe überwiegen.

- Recht auf Information gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, so ist dieser verpflichtet, jedem Empfänger, dem die personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, über diese Empfänger informiert zu werden.

- Recht auf Datenübertragbarkeit gem. Art. 20 GDPR: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder zu verlangen, dass diese Daten einem anderen Verantwortlichen übermittelt werden, sofern dies technisch machbar ist.

- Recht auf Widerruf einer erteilten Einwilligung gem. Art. 7 (3) GDPR: Sie haben das Recht, Ihre Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, es sei denn, die weitere Verarbeitung kann auf eine Rechtsgrundlage für die Verarbeitung ohne Einwilligung gestützt werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

- Beschwerderecht nach Art. 77 GDPR: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

12.2 RECHT AUF EINSPRECHUNG

WENN WIR IHRE PERSONENBEZOGENEN DATEN IM RAHMEN EINER INTERESSENABWÄGUNG AUF DER GRUNDLAGE UNSERER DRINGENDEN RECHTLICHEN INTERESSEN VERARBEITEN, HABEN SIE JEDERZEIT DAS RECHT, DIESER VERARBEITUNG MIT WIRKUNG FÜR DIE ZUKUNFT AUFGRUND IHRER BESONDEREN SITUATION zu widersprechen.
Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung der betreffenden Daten stoppen. WIR BEHALTEN UNS JEDOCH DAS RECHT AUF WEITERE VERARBEITUNG VOR, WENN WIR ZWINGENDE, SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER ANWENDUNG, AUSÜBUNG ODER VERTEIDIGUNG RECHTLICHER ANSPRÜCHE dient.

WENN WIR IHRE PERSÖNLICHEN DATEN FÜR DIREKTE MARKETING-ZWECKE VERARBEITEN, HABEN SIE DAS RECHT, DER VERARBEITUNG IHRER PERSÖNLICHEN DATEN, DIE FÜR DIREKTE MARKETING-ZWECKE VERWENDET WERDEN, JEDERZEIT ZU WIDERSPRUCHEN. SIE KÖNNEN DEN EINSPRECHEN WIE OBEN BESCHRIEBEN AUSÜBEN.

WENN SIE IHR RECHT AUF EINSPRECHUNG AUSÜBEN, WERDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN FÜR DIREKTE WERBEZWECKE BEENDEN.

13) Dauer der Speicherung von personenbezogenen Daten

Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und - soweit relevant - nach der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Wird die Verarbeitung personenbezogener Daten auf Grundlage einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a GDPR verarbeitet, werden diese Daten bis zum Widerruf der Einwilligung durch die betroffene Person gespeichert.

Gibt es gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen gesetzlicher oder ähnlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, wenn sie für die Vertragserfüllung oder Vertragsanbahnung nicht mehr erforderlich sind und/oder wenn wir kein berechtigtes Interesse an der weiteren Speicherung haben.

Bei der Verarbeitung personenbezogener Daten auf der Grundlage von Art. 6 Abs. 1 lit. f GDPR, werden diese Daten gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht nach Art. 21 (1) GDPR ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. f GDPR verarbeitet, werden diese Daten so lange gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht nach Art. 21 (2) GDPR ausübt.

Soweit sich aus den in dieser Erklärung enthaltenen Informationen zu bestimmten Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind.