Datenschutzerklärung

Vielen Dank für den Aufruf unserer Datenschutzerklärung. Wir, die miniCouture GmbH, sind die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten, soweit die nachfolgend aufgeführten Verarbeitungsvorgänge betroffen sind. Im Folgenden möchten wir Sie daher insbesondere darüber informieren,

wie wir mit Ihren personenbezogenen Daten umgehen (Abschnitt B),
um welche Verarbeitungsvorgänge es sich handelt (ab Abschnitt C), und
welche Rechte Ihnen als Betroffene/r grundsätzlich zustehen (Abschnitt F).

Bitte beachten Sie, dass einige der hier verwendeten Begriffe der Verordnung (EU) 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (die sog. „Datenschutz-Grundverordnung“, nachfolgend abgekürzt mit „DSGVO“) entstammen. Die meisten Begriffe sind in Art. 4 DSGVO definiert.

A. Unsere Kontaktdaten

miniCouture GmbH
Oertelstrasse 10
40225 Düsseldorf

E-Mail: kontakt@minicouture.de
Internet: https://www.minicouture.de
USt.-Id Nr.: DE332003626
HRB: 90422, Amtsgericht Düsseldorf

GeschäftsführerInnen: Theresa Peeters, Jasper Peeters

Der Datenschutzbeauftragte ist ebenfalls unter kontakt@minicouture.de erreichbar.

B. Grundsätzliches zu unseren Datenverarbeitungsvorgängen

In diesem Abschnitt erhalten Sie grundsätzliche Informationen zu unserem Umgang mit Ihren personenbezogenen Daten. Die hier dargestellten Informationen gelten für alle von uns als verantwortliche Stelle vorgenommenen Datenverarbeitungsvorgänge.

Soweit wir im Rahmen einzeln aufgeführter Datenverarbeitungsvorgängen in Abschnitt C weitere Einzelheiten benennen können, konkretisieren wir unsere Ausführungen an den entsprechenden Stellen.

I. Zweckgebundenheit

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit wir legitime Zwecke verfolgen. In der Regel erfolgt eine Datenverarbeitung nur zur Erbringung und Bereitstellung unserer Leistungen einschließlich unserer Online-Angebote (z. B. der Unterhaltung unserer Website).

II. Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit hierfür mindestens eine der nachfolgenden Rechtsgrundlagen besteht:

1. Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

In Einzelfällen bitten wir Sie um die Erteilung Ihrer Einwilligung, um bestimmte personenbezogene Daten zu vorher festgelegten und mitgeteilten Zwecken gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeiten zu dürfen.

Die Einwilligung holen wir grundsätzlich auf elektronischem Wege ein und protokollieren den Inhalt und die Erteilung der Einwilligung. In diesem Fall erfolgt die Einwilligung im Wege eines „Opt-in“-Verfahrens (Bestätigende Handlung durch Setzen eines Häkchens in das entsprechende Feld) oder, wenn dies zur Identifizierung des Betroffenen notwendig ist, im Wege des „Double-opt-in“-Verfahrens (zusätzliche Bestätigung der Identität durch Erhalt einer E-Mail mit einem Bestätigungslink, der von Ihnen angeklickt werden muss). Nur bei Platzieren von Cookies verwenden wir ein hiervon abweichendes Einholungsverfahren (Cookie-Bot).

Erteilen Sie eine Einwilligung, können Sie diese widerrufen. Bitte beachten Sie die näheren Ausführungen zu Ihrem Widerrufsrecht unter Ziffer F.II.

2. Erfüllung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

Bei der Durchführung vorvertraglicher Maßnahmen oder eines Vertrages mit Ihnen stützen wir uns auf die Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO. Davon sind beispielsweise Ihre Kontaktdaten betroffen, die wir zur Abwicklung des Vertrages und zur Kommunikation benötigen.

3. Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

Verarbeiten wir Daten zur Erfüllung einer rechtlichen Verpflichtung (z. B. handelsrechtliche oder steuerliche Pflichten), ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.

4. Lebenswichtige Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO)

Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, ist Art. 6 Abs. 1 S. 1 lit. d DSGVO Rechtsgrundlage.

5. Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO)

Für die Verarbeitung personenbezogener Daten bei der Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt berufen wir uns auf die Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. e DSGVO.

6. Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten wir personenbezogene Daten, wenn wir unsere berechtigten Interessen oder die eines Dritten wahren und diese Interessen gegenüber Ihren Interessen, Grundrechte und Grundfreiheiten überwiegen. In diesen Fällen steht Ihnen unter Umständen ein Widerspruchsrecht gegen die Verarbeitung zu. Bitte beachten Sie die näheren Ausführungen zu Ihrem Widerspruchsrecht unter Ziffer F.I.

III. Löschung von Daten

Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Verarbeitung erreicht ist oder auf sonstige Weise entfällt, es sei denn, dass eine darüber hinausgehende Speicherung gesetzlich vorgesehen ist, beispielsweise gemäß Art. 17 Abs. 3 DSGVO. Um die gegebenenfalls vorzunehmende fristgerechte Löschung sicherzustellen, folgen wir einem eigens erstellten Löschkonzept, das auf der Löschung personenbezogener Daten nach Ablauf bestimmter Speicher- und Löschfristen basiert, die wir nach folgenden Kriterien unterteilen:

Buchungsbelege und Bilanzen bewahren wir 10 Jahre lang auf (§ 257 Abs. 1, insb. Nr. 4, Abs. 4 HGB, § 238 Abs. 1 HGB),
Handelsbriefe, Verträge und Korrespondenz im Rahmen der Anbahnung und Ausführung von Verträgen bewahren wir gemäß § 257 Abs. 1 Nr. 2–3, Abs. 4 HGB 6 Jahre lang auf,

Unterlagen und dazugehörige personenbezogene Daten, die zu Ansprüchen führen können (beispielsweise Gewährleistungsansprüche), bewahren wir bis zum Ablauf der entsprechenden Verjährungsfrist auf (gemäß § 195 BGB grundsätzlich drei Jahre),
Bei sonstigen personenbezogenen Daten, die nicht unter die vorgenannten Kategorien fallen, löschen wir Daten nach Erreichen des Zwecks unverzüglich.

IV. Weitergabe personenbezogener Daten an Dritte

Wir geben personenbezogene Daten nur an Dritte weiter, wenn wir hierzu gesetzlich verpflichtet oder berechtigt sind. Folgende Empfängerkategorien fallen hierunter:

Unsere Vertragspartner, die uns bei der Erfüllung unserer (vor)vertraglichen Pflichten Ihnen gegenüber unterstützen (z. B. Logistik- und Zahlungsdienstleister),

Verwaltungsbehörden (z. B. Finanz- oder Aufsichtsbehörden),
Gerichte, und bei Bestehen eines berechtigten Interesses,
Bonitätsauskunftsdienstleister,
Webdienste, die uns bei der Darstellung unserer Website unterstützen (so etwa Google), und
Werbepartner, die Ihre personenbezogenen Daten – sofern Sie eingewilligt haben – für eine Interessenanalyse und hierauf basierende bedarfsgerechte Werbung einsetzen.

Bei Bedarf können wir Ihnen eine Liste der konkreten Empfänger Ihrer personenbezogenen Daten zur Verfügung stellen.

V. Verarbeitung von Daten in sog. Drittländern

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur in Ländern innerhalb der EU bzw. des Europäischen Wirtschaftsraums, die dem Geltungsbereich der DSGVO unterliegen. In alle anderen, sog. „Drittländern“, übermitteln wir Ihre personenbezogenen Daten nur, wenn in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO gewährleistet ist. Das ist etwa der Fall

bei Vorliegen eines sog. „Angemessenheitsbeschlusses“ der Europäischen Kommission gemäß Art. 45 DSGVO und
durch Einrichtung geeigneter Garantien gemäß Art. 46 DSGVO, so etwa die Verwendung sog. „EU Standardvertragsklauseln“ gemäß Art. 46 Abs. 2 lit. c oder verbindlichen internen Datenschutzvorschriften gemäß Art. 47 DSGVO.

Können wir ein angemessenes Datenschutzniveau bei der Übermittlung an ein Drittland nicht gewährleisten, verarbeiten wir Ihre personenbezogenen Daten nur, wenn Sie uns Ihre ausdrückliche Einwilligung hierfür erteilen (Art. 49 Abs. 1 S. 1 lit. a) DSGVO). Wir werden Sie in diesem Falle über entsprechende Risiken aufklären, die mit der Übermittlung an Drittländer einhergehen (so etwa z. B. im Falle der Aktivierung von Google-Funktionen).

C. Datenverarbeitung beim Aufruf unserer Website

Unter diesem Abschnitt informieren wir Sie darüber, welche personenbezogene Datenverarbeitungsvorgänge bei dem Aufruf unserer Website erfolgen.

I. Logfile

Beim Aufrufen unserer Website sendet der von Ihnen auf Ihrem Endgerät zum Einsatz kommende Browser automatisch Informationen an den Server unserer Website. Diese Informationen werden temporär in einem sog. „Logfile“ gespeichert.

1. Erfasste Daten

Folgende Informationen werden beim Aufruf unserer Website automatisch erfasst und bis zur automatisierten Löschung gespeichert:

die IP-Adresse des anfragenden Rechners,
Informationen über den Gerätetyp (Mobilgerät, Desktop-Rechner etc.), den Browsertyp und die verwendete Version sowie ggf. das Betriebssystem Ihres Endgeräts,
Datum und Uhrzeit des Zugriffs auf unsere Website und

Bewegungen des Nutzers auf unserer Website.

2. Zweck und Rechtsgrundlage

Wir verfolgen mit der Erhebung und Verarbeitung der „Log-Daten“ folgende Zwecke aufgrund folgender Rechtsgrundlage:

Bereitstellung der Inhalte unserer Website an den Nutzer, was u.a. auch die vorübergehende Speicherung der IP-Adresse erforderlich macht, um die Kommunikation des Nutzers mit unserer Website zu ermöglichen. Rechtsgrundlage für diese Datenverarbeitung – d.h. für die Dauer Ihres Webseitenbesuchs – ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Außerdem beruht die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (vgl. Ziffer B.II.6), wobei unser berechtigtes Interesse daraus folgt, dass wir die Bereitstellung der Inhalte überhaupt erst möglich machen können.
Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Dies wird durch eine über den Kommunikationsvorgang hinausgehende Verarbeitung und Speicherung der IP-Adresse in den Logfiles erreicht. Auch dies stützen wir auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (vgl. Ziffer B.II.6).

3. Dauer der Speicherung und Löschungsfristen

Eine Speicherung der kommunizierten Daten erfolgt nicht. Die Erfassung in einem sog. „Logfile“ ist auf unserer Website deaktiviert.

4. Widerspruchs- und Beseitigungsmöglichkeit

Grundsätzlich steht Ihnen – wie wir unter Ziffer F.I noch ausführen – ein Widerspruchsrecht zu, soweit wir uns auf berechtigte Interessen stützen. Da die vorstehend beschriebene Datenverarbeitung für den Betrieb unserer Website aber zwingend erforderlich ist, können Sie nur ein Widerspruchsrecht geltend machen, soweit sich aus Ihrer besonderen Situation Gründe ergeben, die eine Verarbeitung im vorgenannten Maße nicht zulässt. In der Regel können wir aber die soeben erwähnte zwingende Erforderlichkeit der Datenverarbeitung nachweisen.

5. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

II. Einsatz des Consent-Managements (Cookiebot) von Borlabs

Wir setzen im Rahmen des Betriebs unserer Website das Consent-Management Tool von Borlabs (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg) ein.

Dieses Tool erhebt und speichert für uns die Information, ob Sie Einwilligungen zu bestimmten Datenverarbeitungsvorgängen (z. B. die Einwilligung zum Setzen von Cookies, vgl. nachfolgend Ziffer C.III) zu einem bestimmten Zeitpunkt erteilt haben oder nicht. Ihre Daten verbleiben dabei auf unseren Servern; eine Weiterleitung an Borlabs erfolgt nicht.

1. Zweck und Rechtsgrundlage

Mit dem Einsatz des Cookiebots verfolgen wir den Zweck, erteilte Einwilligungen sowie deren Verwaltung nachweisen zu können. Hierzu gehört auch die Angabe des Zeitpunkts der Einwilligungserteilung.

Rechtsgrundlage für diese Art des Einwilligungsmanagements ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, rechtssicher und nachweisbar bestehende Einwilligungen dokumentieren zu können.

2. Dauer der Speicherung und Löschungsfristen

Soweit Sie eine Einwilligung erteilen, speichern wir diese Information, bis wir unserer Rechenschaftspflicht zur Genüge nachgekommen sind und etwaige Verjährungsfristen (in der Regel drei Jahre) abgelaufen sind. Das Cookie zum Einwilligungsmanagement selbst hat eine Laufzeit von 60 Tagen.

3. Widerspruchs- und Beseitigungsmöglichkeit

Die Funktion lässt sich in den „Einstellungen Privatsphäre“ durch Markieren der Checkbox an- und ausschalten.

III. Cookies

Wir setzen auf unserer Seite Cookies ein. Wir haben Sie bereits über unser Cookie-Banner über die Verwendung von Cookies informiert. Die hier angegebenen Informationen dienen der umfassenderen und ergänzenden Information.

Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone etc.) speichert, wenn Sie unsere Website besuchen. Cookies enthalten keine Viren, Trojaner oder sonstige Schadsoftware, sondern Informationen, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen derselben Website ermöglichen. Wir erhalten durch das Setzen der Cookies keine unmittelbare Kenntnis von Ihrer Identität, allerdings besteht – je nach Art des platzierten Cookies sowie der Möglichkeit der Zuordnung eines Cookies zu einer IP-Adresse – grundsätzlich die Möglichkeit, einen Personenbezug zum Nutzer herzustellen.

Wir unterscheiden grundsätzlich zwei Arten von Cookies:

Notwendige Cookies, die erforderlich sind, um die von Ihnen angefragten Dienste und Informationen (optimal) darzustellen und anbieten zu können, wie etwa Spracheinstellungen, Warenkorb und/oder Login-Funktionen.
Optionale Cookies, welche das Verhalten der Nutzer auf unseren Websites und auch über Website- oder Geräte-Grenzen hinweg (also z.B. über verschiedene Domains verschiedener Anbieter) erfassen und ggf. analysieren, diese Informationen in einem Cookie auf Ihrem Endgerät abspeichern und ggf. zum Abruf durch Web-Anwendungen bereitstellen.

1. Zweck und Rechtsgrundlage

Der Einsatz von notwendigen Cookies dient dazu, die Bereitstellung unserer Website und die vollständige Nutzung unseres Angebots zu ermöglichen und für Sie angenehmer zu gestalten. Funktionen wie etwa Spracheinstellungen, ein Warenkorb o.ä. wären ohne den Einsatz dieser Cookies nicht möglich.

Zum anderen setzen wir optionale Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und eine Analyse des Surfverhaltens der Nutzer auf unserer Website zu betreiben. Dies dient der Optimierung unseres Angebotes sowie der Qualität unserer Website und ihrer Inhalte. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Dadurch können wir unser Angebot an die Wünsche unseres Nutzerkreises beispielsweise durch Marktforschung anpassen und bedarfsgerecht gestalten. Die auf diese Weise erhobenen Daten über Nutzer werden durch technische Vorkehrungen pseudonymisiert. Eine Zuordnung der Daten zum aufrufenden Nutzer ist danach jedenfalls durch uns nicht mehr möglich; allerdings ist ggf. für die Unternehmen, deren Tools wir beim Einsatz von Cookies nutzen (wie etwa Google), eine eindeutigere Zuordnung und Identifizierung des Nutzers möglich (Nähere Informationen hierzu führen wir im Zusammenhang mit den eingesetzten Tools aus).

Die Rechtsgrundlage für den Einsatz unserer Cookies hinsichtlich der Bereitstellung unserer Website und die vollständige Nutzung unseres Angebots ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit der Einsatz im Sinne der Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen Sicherheitsinteressen zwingend erforderlich ist (wie etwa Warenkorb-Funktion). Soweit wir sonstige funktionale Zwecke (ansprechende Gestaltung u. ä.) verfolgen und hierfür ein Zugriff auf Ihr Endgerät erforderlich ist, benötigen wir Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG für den erstmaligen Zugriff auf Ihr Endgerät und für eventuelle anschließende Datenverarbeitungen gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Soweit wir das Surfverhalten unserer Nutzer anhand von optionalen Cookies analysieren und dabei teilweise auf Software von Drittanbietern zurückgreifen, berufen wir uns auf Ihre vorher erteilte Einwilligung. Die Einwilligung holen wir hinsichtlich des erstmaligen Zugriffs auf Ihr Endgerät gemäß § 25 Abs. 1 TTDSG und hinsichtlich der nachfolgenden Verarbeitung der Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Selbstverständlich werden wir diese Arten der Datenverarbeitung unterlassen, wenn Sie Ihre Einwilligung hierzu nicht erteilt haben oder Ihre einmal erteilte Einwilligung widerrufen haben.

2. Dauer der Speicherung und Löschungsfristen

Die Session-Cookies werden von Ihrem Browser nur während der Dauer Ihrer Browsersitzung gespeichert und mit Schließen des Browsers gelöscht. Optionale Cookies bleiben über einen längeren Zeitraum auf dem von Ihnen verwendeten Endgerät gespeichert.

3. Widerspruchsrecht und Beseitigungsmöglichkeit

Sie wurden beim Aufruf unserer Website über die Verwendung der Cookies informiert und auf diese Datenschutzerklärung verwiesen. Hierbei wurden Sie gebeten, eine Einwilligung für den Einsatz optionaler Cookies zu erteilen. Eine erteilte Einwilligung können Sie auch jederzeit widerrufen (Ziffer F.II). Den Widerruf können Sie durch den Aufruf des Cookie-Widgets mit einem Klick auf „Einwilligung widerrufen“ ausüben.

Sie können als Nutzer außerdem durch technische Voreinstellungen selbst darüber entscheiden, ob und wie Cookies von Ihrem Browser verwendet bzw. gespeichert werden. Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Bereits angelegte Cookies können Sie löschen oder automatisiert durch Ihren Browser löschen lassen. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

IV. Webanalyse-Dienst Google Analytics

Um die bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherzustellen und uns den technischen Begebenheiten seitens unserer Nutzer anzupassen, setzen wir Google Analytics zur sog. Webanalyse ein. Diese erfassen Informationen etwa über das Nutzerverhalten unserer Websites sowie technische Details, wie etwa der Anteil der Nutzung neuer Technologien und die Reichweite unserer Angebote.

A. Zweck und Rechtsgrundlage

Zum Zweck der Analyse sowie bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Websites und ihrer Nutzung verwenden wir den Webanalysedienst „Google Analytics“ der Firma Google mit Sitz in Irland (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; im Folgenden „Google“). Google Analytics verwendet Cookies (siehe Ziffer C.III), die eine Analyse der Benutzung der Website durch Erstellung pseudonymer Nutzungsprofile unserer Kunden ermöglichen.

Die Aktivierung erfolgt nur, wenn Sie beim Aufruf unserer Website Ihre Einwilligung hierzu erteilt haben gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Bitte beachten Sie, dass Ihnen ein Widerrufsrecht zusteht (Ziffer F.II).

B. Empfänger der Daten

Die durch das Cookie erzeugten Informationen (beispielsweise Browser-Typ, Betriebssystem, IP-Adresse etc.) über Ihre Website-Nutzung werden ggf. an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird dabei von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt und anonymisiert (sog. „IP-Masking“). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Google verwendet die vorgenannten Informationen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Websites zu erbringen. Gegebenenfalls erfolgt eine Übertragung dieser Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gegebenenfalls führt Google auch Daten aus anderen eigenen Quellen mit Ihren Daten zusammen, so dass Google Sie auch trotz IP-Maskings identifizieren kann.

Bitte beachten Sie, wie wir bereits bei der Bitte um Erteilung einer Einwilligung mitteilten, dass

gegebenenfalls Daten auf einem Server in den USA gespeichert werden und es sich bei den USA um ein Drittland handelt (Ziffer B.V),
unter anderem Ermittlungsbehörden der USA unter bestimmten Umständen Zugriff auf diese Daten erhalten können, ohne dass eine Einflussmöglichkeit von uns oder von Google besteht, und
deshalb nicht vollständig gewährleistet werden kann, dass Ihre Daten vollständig dem Datenschutzniveau der DSGVO unterliegen und Sie daher keine vollständige Kontrolle mehr über Ihre Daten ausüben können.

Haben Sie dennoch Ihre Einwilligung erteilt, bezieht sich Ihre Einwilligung ausdrücklich darauf, dass Sie diese Risiken kennen und hinnehmen.

C. Widerspruchsrecht und Beseitigungsmöglichkeit

Wir aktivieren die Funktion von Google Analytics nur, wenn Sie hierzu Ihre Einwilligung beim Aufruf unserer Website erteilt haben. Da Google Analytics mit Cookies arbeitet, gelten außerdem die Ausführungen unter der vorherigen Ziffer C.III entsprechend. Bitte beachten Sie insbesondere Ihr Widerrufsrecht hinsichtlich Ihrer erteilten Einwilligung (hierzu näher Abschnitt F.II).

Sie können darüber hinaus die Erfassung durch Google Analytics verhindern, indem Sie über die folgende Internet-Adresse entweder einen Browser-Add-on herunterladen und installieren oder aber einen Opt-Out-Cookie setzen: http://tools.google.com/dlpage/gaoptout?hl=de. Das Setzen eines Opt-Out-Cookies bewirkt, dass die zukünftige Erfassung Ihrer Daten durch Google Analytics beim Besuch dieser Website verhindert wird. Wenn Sie zukünftig aber Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

Wir nutzen Google Analytics dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben – Manager (http://www.google.com/settings/ads/onweb/?hl=de) deaktivieren.

D. Gemeinsame Verantwortlichkeit

Wir weisen Sie abschließend darauf hin, dass wir für die Datenverarbeitung insgesamt gemeinsam mit Google verantwortlich sind (Art. 26 DSGVO). Die Datenerhebung auf der Website erfolgt zunächst durch uns; anschließend übermittelt die Website durch das jeweilige Tool die erhobenen Daten an Google. Sobald die Daten übermittelt wurden, ist wiederum Google allein zuständig für die Weiterverarbeitung.

Wir haben mit Google eine Vereinbarung geschlossen, wonach Sie Ihre Betroffenenrechte entsprechend dieser Verarbeitungsreihe sowohl gegenüber uns als auch gegenüber Google ausüben können. Sollte sich die Geltendmachung Ihrer Rechte auf einen Datenverarbeitungsvorgang beziehen, der sich im Verantwortungsbereich des jeweils anderen gemeinsam Verantwortlichen befindet, werden wir Ihre Anfrage entsprechend weiterleiten, so dass die Sicherung Ihrer Rechte gewährleistet ist.

V. Newsletter und Werbung

Wir bieten Ihnen die Möglichkeit an, sich für unsere Newsletter zu registrieren. Wir nutzen hierfür die Dienste „Follow-Ups“ von Woocommerce sowie MailChimp.

1. Newsletter

Möchten Sie sich für unseren Newsletter registrieren, erteilen Sie uns damit eine ausdrückliche Einwilligung zur Erhebung Ihrer E-Mail-Adresse, die Sie uns im Zuge der Registrierung mitteilen. Zur Prüfung Ihrer Identität nutzen wir dabei das sog. „Double-Opt-In“-Verfahren, d.h. wir versenden nach Erhalt Ihrer E-Mail-Adresse eine automatisierte E-Mail an die angegebene E-Mail-Adresse, die einen Bestätigungs-Link enthält. Erst mit Bestätigung Ihrer E-Mail-Adresse ist der Registrierungsvorgang abgeschlossen. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten. Wir weisen darauf hin, dass Sie Ihre Einwilligung jederzeit widerrufen können (Ziffer F.II).

Der Zweck der Datenverarbeitung liegt ausschließlich in der Versendung des von Ihnen gewünschten Newsletters. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Melden Sie sich von dem Newsletter ab, werden wir unter Vorbehalt etwaiger Pflichten und Rechte gemäß Ziffer B.III Ihre eingetragenen Daten löschen.

2. Direktwerbung und -marketing sowie Kundenbetreuung

Wir nutzen Ihre personenbezogenen Daten entweder aufgrund einer vorher von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) zum Zwecke der Direktwerbung und -marketing sowie sonstige Kundenbetreuung, die Sie jederzeit widerrufen können (F.II) oder aufgrund berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Im letzteren Fall liegt unser Interesse an einer Verbesserung und Vermarktung unserer Produkte und Dienstleistungen, die sich an den Nutzerwünschen ausrichtet.

Sollten wir Direktwerbung und -marketing sowie sonstige Kundenbetreuung auf elektronischem Wege betreiben, stützen wir uns auf die Rechtsgrundlage des § 7 Abs. 3 UWG, sofern wir

Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben,
Sie der Verwendung Ihrer E-Mail-Adresse zum Zwecke der Direktwerbung nicht widersprochen und
wir Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar und deutlich darauf hinweisen, dass Sie einer solchen Verwendung Ihrer E-Mail jederzeit widersprechen können.

Sie können also jederzeit und ohne, dass Ihnen weitere als die Basisübermittlungskosten entstehen, unserer Datenverarbeitung sowie der Direktwerbung und -marketing sowie sonstige Kundenbetreuung widersprechen (Ziffer F.I.2). Bitte kontaktieren Sie uns in diesem Fall unter den oben angegebenen Kontaktdaten.

VI. Kontaktformular und E-Mail-Kontakt

Wir bieten Ihnen auf unserer Website die Kontaktaufnahme mit uns über unser Kontaktformular. In jedem Falle werden im Rahmen der Kontaktaufnahme die IP-Adresse des Nutzers und das Datum und die Uhrzeit der Versendung Ihrer Nachricht gespeichert. Wir erheben und speichern folgende personenbezogenen Daten als Pflichtangaben (mit einem “ * “ als Pflichtfeld gekennzeichnet):

Vor- & Nachname
E-Mail-Adresse
Bestell-Nr.
Kategorie Auswahl
Ihre Nachricht

Entscheiden Sie sich für die Kontaktaufnahme über die auf unserer Webseite angegebene E-Mail-Adresse, speichern wir Ihre E-Mail-Adresse sowie die sonstigen von Ihnen (freiwillig) übermittelten Daten. Eine Weitergabe an Dritte erfolgt nur in dem Fall, dass dies zur Bearbeitung Ihres Anliegens notwendig ist.

1. Zweck und Rechtsgrundlage

Wir verarbeiten die vorgenannten Daten für die Bearbeitung Ihres Anliegens. Andere Daten werden nur aus technischen oder sicherheitstechnischen Gründen (beispielsweise Missbrauchsprävention und Sicherstellung unserer Systemsicherheit) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen) sowie hinsichtlich des letztgenannten Zwecks Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Integrität unserer Website haben.

2. Dauer der Speicherung und Löschungsfristen

Alle vorgenannten Daten werden gelöscht, sobald wir Ihr Anliegen bearbeitet haben und eine weitere Klärung nicht mehr erforderlich ist. Die Löschung erfolgt unter Vorbehalt etwaiger Pflichten und Rechte gemäß Ziffer B.III.

3. Widerspruchs- und Beseitigungsmöglichkeit

Sie können, nachdem Sie uns kontaktiert haben, jederzeit Ihre Anfrage zurückzuziehen und einer weiteren Verarbeitung der Daten widersprechen. Im Übrigen steht Ihnen unter Umständen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu (vgl. Ziffer F.I.1).

D. Online-Marktplatz

1. Nutzung unseres Online-Marktplatzes und Benutzerkonto

Um die Funktionen unseres Online-Marktplatzes zu nutzen, ist die Registrierung und Einrichtung eines Nutzerkontos erforderlich. In jedem Falle werden im Rahmen der Registrierung und Einrichtung des Benutzerkontos die IP-Adresse des Benutzers und das Datum und die Uhrzeit der Registrierung gespeichert. Außerdem erheben und speichern wir notwendige folgende personenbezogenen Daten als Pflichtangaben (mit einem “ * “ als Pflichtfeld gekennzeichnet):

Benutzername
Passwort
E-Mail-Adresse
Vor- und Nachname
Geburtsdatum
Nationalität
Rechnungs- und Lieferadresse
Kontodaten

Die Anmeldung zur Registrierung ist erst dann abgeschlossen, wenn Sie nach Ausfüllen der Pflichtfelder den in einer von uns zugesendete E-Mail enthaltenen Link bestätigen.

2. AUTHENTIFIZIERUNG DER NUTZER UND ZAHLUNGSABWICKLUNG (MANGOPAY)

Zum Zwecke der Authentifizierung unserer Nutzer und der Abwicklung der Zahlungen vertrauen wir auf die Dienste von MANGOPAY (MANGOPAY SA, 2 Avenue Amélie, L-1125 Luxembourg).

Um das Zahlungssystem von MANGOPAY nutzen zu können, ist die Einrichtung eines separaten Kontos (ein sog. „E-Wallet“) erforderlich. Hierzu erfolgt eine Authentifizierung des Nutzers mit einem Identitätsdokument (z.B. Personalausweis, Führerschein o.ä.). Dabei werden unter anderem ggf. folgende Informationen erhoben:

Vor- und Nachname,
Geburtsdatum,
Rechnungsadresse,
Telefonnummer,
E-Mail-Adresse.

Diese Authentifizierung dient allein der Validierung des Nutzers. Nach einer erfolgreich erfolgten Überprüfung löschen wir das zur Verfügung gestellte Dokument unverzüglich.

Für die Einrichtung des E-Wallets sowie bei der Abwicklung von Zahlungen über unser Angebot sind wir gemeinsam mit MANGOPAY verantwortlich (Art. 26 DSGVO). Die Pflichten und Rechte hinsichtlich der Datenverarbeitungen haben wir in einem Vertrag mit MANGOPAY transparent festgelegt. Informationen zu diesem Vertrag sowie zur Datenverarbeitung im Rahmen der Zahlungsabwicklung finden Sie unter https://www.mangopay.com/de/datenschutz/.

Hieraus können Sie ersehen, dass MANGOPAY auch primär die Aufgabe übernommen hat, Ihre Betroffenenrechte (vgl. Ziffer F) zu adressieren, sofern Sie diese ausüben möchten. Es steht Ihnen auch frei, sich hinsichtlich Ihrer Betroffenenrechte an uns zu wenden. Wir weisen Sie aber darauf hin, dass wir Ihre Anfrage mangels Einblicken in die konkrete Datenverarbeitung in der Regel an MANGOPAY weiterleiten werden.

Bitte beachten Sie, dass MANGOPAY als Geldinstitut auch alleinverantwortlich Ihre Daten verarbeitet, soweit Sie als Kunde von MANGOPAY betroffen sind. Dies schließt etwa die Verarbeitung zwecks Eröffnung und Verwaltung des E-Wallets, Abwicklung von Zahlungen außerhalb von miniCouture, Bearbeitung von Kundenbeziehungen und -forderungen, gesetzliche Verpflichtung (Bekämpfung von Geldwäsche und der Finanzierung von Terrorismus). Hierfür ist MANGOPAY alleiniger Ansprechpartner; dies gilt insbesondere für etwaige Betroffenenrechte.

3. EINGABE VON DATEN FÜR LOGISTIKDIENSTLEISTER

Um den Bestellvorgang abzuwickeln, nutzen wir im Rahmen der Nutzung unseres Webshops die Leistungen des Transportdienstleisters DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Dabei übermitteln wir Ihre Versanddaten (Anrede, Vorname, Nachname, Land/Region, Straße, Hausnummer, Postleitzahl, Ort/Stadt, Telefon (optional), E-Mail-Adresse, abweichende Lieferadresse (optional), Anmerkungen (optional) und Zahlungsart.) an DHL, wozu wir gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO berechtigt sind. Erteilen Sie uns Ihre Einwilligung, geben wir zwecks Nachverfolgung des Pakets auch die E-Mail-Adresse gegenüber DHL an.

Für weitere Informationen können Sie auch die Datenschutzerklärung von DHL aufrufen unter https://www.dhl.de/de/toolbar/footer/datenschutz.html

4. ZWECK UND RECHTSGRUNDLAGE

Der Zweck der Verarbeitung der vorstehend beschriebenen Nutzerdaten besteht in der Zugriffsbeschränkung und -kontrolle zu der Teilnahme am Online-Marktplatz, den wir im Rahmen unserer Angebote ausschließlich registrierten Nutzern zur Verfügung stellen. Dadurch können wir die Integrität unseres Angebots gewährleisten.

Die weiteren beim Verkauf oder bei der Bestellung erhobenen Daten verarbeiten wir ferner zur Abwicklung des Verkaufs oder der Bestellung.

Wir stützen uns dabei auf die folgenden Rechtsgrundlagen:

6 Abs. 1 S. 1 lit. b DSGVO, soweit dies der Registrierung, der Erfüllung eines Vertrages, dessen Vertragspartei der Benutzer ist, oder der Durchführung vorvertraglicher Maßnahmen dient, etwa bei dem Abruf aktueller Informationen bezüglich des Bestellstatus, und
6 Abs. 1 S. 1 lit. f. DSGVO, soweit die Registrierung zum Zwecke der Zugriffsbeschränkung und/oder Zugangskontrolle erfolgt, da wir unsere berechtigten Interessen wahren; das berechtigte Interesse liegt dabei in der Zugangsbeschränkung zum Schutz der von uns entwickelten Inhalte und Informationen.

5. DAUER DER SPEICHERUNG UND LÖSCHUNGSFRISTEN

Wir speichern diese Daten, solange das Vertragsverhältnis besteht und keine vertraglichen Fristen abgelaufen sind. In allen anderen Fällen speichern wir die Daten, solange der Benutzer die Registrierung nicht rückgängig macht.

Wie bereits oben in Ziffer B.III mitgeteilt, sind wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Adress-, Zahlungs- und Bestelldaten von Nutzern für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach ca. drei Jahren, d.h. nach Ablauf etwaiger Gewährleistungs- und sonstiger Rechte eine Einschränkung der Verarbeitung vor. Nutzerdaten werden dann nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

6. WIDERSPRUCHS- UND BESEITIGUNGSMÖGLICHKEIT

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung rückgängig zu machen sowie die von Ihnen angegebenen Daten zu ändern. Die Löschung erfolgt jedoch vorbehaltlich unserer vorherigen Ausführungen unter Ziffer B.III.

7. Verschlüsselung

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang verschlüsselt.

E. Verträge

Sollten Sie unser Vertragspartner sein, haben wir die wesentlichen Informationen bezüglich unserer Datenverarbeitung Ihrer personenbezogener Daten als Verantwortliche in unseren AGB bereitgestellt. Bitte beachten Sie, dass wir in diesem Zusammenhang unsere Allgemeingültigen Informationen unter Ziffer B auch für Datenverarbeitungen in Verträgen zugrunde legen. Die nachfolgenden Informationen erfolgen daher nur ergänzend zu unseren AGB und zu unseren Allgemeingültigen Informationen unter Ziffer B. Sollten Sie weitere Fragen haben, kontaktieren Sie uns bitte mittels den oben (Buchstabe A) angegebenen Kontaktdaten.

I. Zweck und Rechtsgrundlage

Mit der Erhebung der im Rahmen der Vertragsschließung und Vertragsdurchführung erhaltenen personenbezogenen Daten verfolgen wir den Zweck, unsere Verpflichtungen aus dem Vertrag erfüllen zu können. Beispielsweise benötigen wir Ihre Kontaktdaten, um Ihnen unsere Leistungen zur Verfügung zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Eine Weitergabe von Daten an Dritte erfolgt nur unter den Voraussetzungen der Ziffer B.IV und B.V. Kategorien von Empfängern sind bei unseren Verträgen etwa Zahlungsdienstleister und Logistikdienstleister. Eine Nichtbereitstellung der Daten Ihrerseits kann zur Folge haben, dass der Vertrag nicht geschlossen und/oder durchgeführt werden kann.

Ferner nutzen wir die Daten, um Sie als Kunden zu betreuen sowie zu statistischen Markt- und Meinungsforschungszwecken. Dies ist notwendig, um unsere Produkte und Leistungen stetig zu verbessern und an die Bedürfnisse unserer Kunden anzupassen. Direktwerbung betreiben wir nur, soweit Sie eingewilligt haben oder eine andere Rechtsgrundlage nach dem Unionsrecht der Mitgliedsstaaten hierfür besteht.

Rechtsgrundlage für die vorgenannte Datenverarbeitung ist im Falle einer erteilten Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO, soweit dies für die Vertragserfüllung und der Durchführung vorvertraglicher Maßnahmen erforderlich ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, in allen anderen vorgenannten Fällen Art. 6 Abs. 1 S. 1 lit. f DSGVO (Wahrung berechtigter Interessen), wobei unser berechtigtes Interesse in der Vermarktung und stetigen Verbesserung unserer Produkte und Leistungen sowie in deren Anpassung an die Bedürfnisse unserer Kunden besteht.

II. Dauer der Speicherung und Löschungsfristen

Wir speichern personenbezogene Daten grundsätzlich nur, solange dies einem legitimen Zweck dient. Entfällt der Zweck der Verarbeitung, haben wir technische und organisatorische Maßnahmen getroffen, die die Löschung personenbezogener Daten oder deren Unkenntlichmachung bzw. Einschränkung der Verarbeitung sicherstellt.

Eine nach Wegfall des Verarbeitungszwecks folgende Speicherung werden wir nur vornehmen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen ist. Solche Fälle sind z.B. das Bestehen berechtigter Interessen an einer Speicherung, etwa während des Laufs von Verjährungsfristen zum Zwecke der Rechtsverteidigung gegen etwaige Ansprüche oder z.B. die Erfüllung von gesetzlichen Aufbewahrungspflichten. Ist die soeben beschriebene weitergehende Speicherung nicht mehr durch die genannten Normen gedeckt, werden wir unverzüglich die Daten löschen bzw. deren Verarbeitung einschränken, es sei denn, dass die weitere Speicherung der Daten für einen Vertragsabschluss oder zu anderen Zwecken erforderlich ist.

III. Widerspruchs- und Beseitigungsmöglichkeit

Gegen die Erhebung und Weiterverarbeitung der Daten aufgrund Einwilligung steht Ihnen insbesondere das Recht zu, die Einwilligung zu widerrufen (vgl. Ziffer F.II). Die für die Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderliche Datenverarbeitung unterliegen keinem Widerspruchsrecht; gegen die Datenverarbeitung aus berechtigtem Interesse können Sie dagegen Widerspruch unter den in Ziffer F.I.1 genannten Voraussetzungen einlegen.

Wir verweisen hinsichtlich unserer Direktwerbung auf Ihr Widerrufsrecht (im Falle einer erteilten Einwilligung) gemäß Ziffer F.II und auf Ihr Widerspruchsrecht gemäß Ziffer F.I.2.

Im Übrigen stehen Ihnen die schon unter Ziffer F genannten Betroffenenrechte zu.

F. Ihre Rechte als Betroffene/r

Sind Sie von unserer Verarbeitung Ihrer personenbezogener Daten betroffen, stehen Ihnen unter Umständen folgende Rechte zu:

I. Widerspruchsrecht (Art. 21 DSGVO)

Bei der Datenverarbeitung zu bestimmten Zwecken steht Ihnen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu. Für einen etwaigen Widerspruch kontaktieren Sie uns oder unseren Datenschutzbeauftragten unter den angegebenen Kontaktdaten. Ihnen entstehen hierfür keine weiteren als die Übermittlungskosten nach den Basistarifen Ihres Telekommunikationsanbieters. Ein Widerspruchsrecht besteht in folgenden Fällen:

1. Verarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f, 21 Abs. 1 DSGVO):

Erfolgt eine Verarbeitung personenbezogener Daten zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Verarbeitung zum Zwecke der Direktwerbung (Art. 21 Abs. 2 DSGVO, § 7 Abs. 3 UWG):

Soweit wir Daten zum Zwecke der Betreibung von Direktwerbung und/oder mit solcher in Verbindung stehendem Profiling verarbeiten, können Sie jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung und/oder Profiling einlegen. Bei erfolgtem Widerspruch werden wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung und/oder Profiling unterlassen.

3. Verarbeitung zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe oder zur Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e, 21 Abs. 1 DSGVO):

Erfolgt eine Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben oder zur Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken (Art. 21 Abs. 6):

Erfolgt eine Verarbeitung personenbezogener Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

II. Widerrufsrecht bei erteilter Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – ohne Verursachung von Kosten unter unseren Kontaktdaten widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung der von der Einwilligung umfassten Daten bleibt von dem Widerruf unberührt.

III. Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieser Auskunftsanspruch umfasst dabei

die Verarbeitungszwecke;
die Kategorien personenbezogener Daten, die von uns verarbeitet werden;

die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden;
bei einer Übermittlung personenbezogener Daten in sog. „Drittländer“ (vgl. Ziffer B.V) außerhalb des Geltungsbereichs der DSGVO, ob und auf welche Weise wir ein angemessenes Schutzniveau mittels geeigneter Garantien (Art. 45, 46 DSGVO) beim Datenempfänger in dem Drittland sicherstellen;
die geplante Speicherdauer, soweit wir dies beurteilen können; sind eine Beurteilung und die Angabe der Speicherdauer noch nicht abschließend möglich, werden wir zumindest eine Auskunft über die Kriterien zur Festlegung der Speicherdauer (z.B. Verjährungsfristen, gesetzliche Aufbewahrungsfristen, vgl. auch Ziffer B.III) erteilen;
Ihr Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie zum Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten (Einzelheiten nachfolgend);
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden; sowie
das Bestehen einer automatisierten Entscheidung im Einzelfall i.S.d. Art. 22 DSGVO einschließlich Profiling, was auch Einzelheiten zu den Entscheidungskriterien (also die verwendete Logik) der automatisierten Entscheidung und die Auswirkungen und Tragweite für den Betroffenen einschließt.

Sie haben das Recht, eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu verlangen. Hierbei entstehen Ihnen für die erste Datenkopie keine Kosten, für weitere Datenkopien werden wir ein angemessenes Entgelt verlangen. Machen Sie dieses Recht geltend, werden wir die Datenkopie mangels anderer Angaben grundsätzlich in elektronischer Form zur Verfügung stellen. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.

IV. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns die unverzügliche Berichtigung Ihrer unrichtigen Daten zu verlangen. Ebenso können Sie von uns verlangen, dass wir Ihre unvollständigen personenbezogenen Daten durch ergänzende Erklärungen oder Mitteilungen Ihrerseits vervollständigen.

V. Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit

Sie Ihre erteilte Einwilligung (vgl. B.II.1) in die Datenverarbeitung widerrufen haben, es sei denn, es besteht eine anderweitige Rechtsgrundlage für die Datenverarbeitung;
die Speicherung oder sonstige Verarbeitung Ihrer personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich ist;
Sie Widerspruch gegen eine Datenverarbeitung gem. Art. 21 DSGVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen; im Falle der Direktwerbung gemäß Art. 21 Abs. 2 DSGVO erfolgt die Löschung aufgrund Widerspruchs vorbehaltlos;
Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
es sich um Daten eines Kindes handelt, die in Bezug auf Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben wurden.

Sollten wir personenbezogene Daten öffentlich gemacht haben, informieren wir im Rahmen des technisch Möglichen und Zumutbaren auch weitere Verantwortliche über ihr Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen.

Die vorgenannten Rechte auf Löschung Ihrer personenbezogener Daten bestehen nicht, soweit die Verarbeitung

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Absatz 2 lit. h und i DSGVO sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit Ihr Löschungsrecht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

erforderlich ist.

VI. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (also die Beschränkung der Verarbeitung auf die bloße Speicherung) zu verlangen, wenn eine der folgenden Fälle zutrifft:

Sie haben die Richtigkeit Ihrer personenbezogenen Daten bestritten. Für die Dauer unserer Prüfung auf Richtigkeit können Sie verlangen, dass Ihre Daten für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten Art. 17 Abs. 1 S. 1 lit. d DSGVO ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten Art. 18 DSGVO.
Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie dagegen benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesem Falle können Sie die Einschränkung der Verarbeitung auf die vorgenannten Zwecke verlangen.
Sie haben Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 DSGVO eingelegt. Solange noch nicht feststeht, ob die unsere berechtigten Interessen oder Gründe an der Verarbeitung gegenüber Ihren, überwiegen, können Sie von uns verlangen, dass wir Ihre Daten nur noch zur Prüfung der vorbeschriebenen Abwägung verarbeiten.

Haben wir die Verarbeitung Ihrer personenbezogener Daten auf Ihr Verlangen hin eingeschränkt, so dürfen und werden wir diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeiten.

Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden Sie hierüber vorab unterrichtet.

VII. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Behinderung durch uns einem anderen Verantwortlichen zu übermitteln, sofern

die Verarbeitung auf einer Einwilligung gemäß Art. 6 Absatz 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Soweit es technisch machbar ist, können Sie außerdem von uns verlangen, Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen zu übermitteln.

Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Datenlöschung (Art. 17 DSGVO) unberührt. Das Recht auf Datenübertragbarkeit gilt jedoch nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

Sie können das Recht auf Datenübertragbarkeit nicht ausüben, wenn dadurch die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

VIII. Beschwerderecht (Art. 77 DSGVO)

Wir verarbeiten personenbezogene Daten stets gesetzeskonform. Sollten Sie dennoch Grund zur Annahme haben, dass wir gegen geltendes Datenschutzrecht verstoßen haben, können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden und Beschwerde einlegen. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für die uns als Verantwortliche durchgeführte Datenverarbeitung personenbezogener Daten wird von der folgenden Aufsichtsbehörde beaufsichtigt:

LDI Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Tel.: +49 211 38424-0
Fax: +49211 38424-10

E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Unter dem folgenden Link finden Sie außerdem eine Auflistung aller Aufsichtsbehörden für den Datenschutz: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html