Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Webseite. Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Wir werden Ihre Daten stets nur im Rahmen der Grenzen des Bundesdatenschutzgesetzes und der Datenschutz-Grundverordnung verwenden. Falls Sie durch einen Link auf eine andere Webseite gelangen, dann nutzen Sie bitte die dortigen Informationen zum Datenschutz. Auf die Datenschutzpraxis der anderen Seitenbetreiber haben wir keinen Einfluss.
Soweit im Detail nicht anders angegeben, verarbeiten unsere hier erwähnten Dienstleister und Partner Ihre bei der Nutzung unseres Webangebotes übermittelten personenbezogenen Daten in Drittländern entweder aufgrund eines Angemessenheitsbeschlusses der EU-Kommission gem. Art. 45 DSGVO (siehe unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de) oder auf Basis eines Auftragsverarbeitungsvertrages unter Verwendung der EU-Standardvertragsklauseln gem. Art. 46 II lit. c) u. d) DSGVO; der Anbieter hat sich in diesem zur Einhaltung von EU-Datenschutzstandards verpflichtet.
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist/sind:
eine-Art-collage GmbH, Geschäftsführerin Regina Heckendorf, Am Hang 39, 34212 Melsungen
Tel. 05661922706, Fax. 05661922708, info@eine-art-collage.de
www.eine-art-collage.de
- 1. Rechte
Sie haben uns gegenüber das
a) Recht auf Auskunft
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten von uns verarbeitet werden, die Sie betreffen. Sie haben auch das Recht auf Auskunft über Ihre personenbezogenen Daten, die von uns verarbeitet werden, nach Art. 15 DSGVO.
b) Recht auf Berichtigung
Sie haben das Recht auf Berichtigung aber auch Vervollständigung Ihrer Daten nach Art. 16. DSGVO.
c) Recht auf Löschung
Sie haben das Recht auf unverzügliche Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“) nach Art. 17 DSGVO,
- wenn diese nicht mehr benötigt werden,
- wenn Sie aus Gründen einer besonderen Situation bei sich der Verarbeitung widersprochen haben und auf unserer Seite die berechtigten Interessen nicht überwiegen,
- wenn die Daten unrechtmäßig verarbeitet werden,
- die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
- wenn Sie eine für die Verarbeitung der Daten notwendige Einwilligung widerrufen haben.
d) Recht auf Einschränkung
Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Art. 18 DSGVO,
- wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten während wir die Richtigkeit Ihrer personenbezogenen Daten überprüfen.
- wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist.
- wenn Ihre Daten durch uns nicht mehr benötigt werden, Sie diese jedoch benötigen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- wenn Sie der Verarbeitung Ihrer Daten widersprochen haben und noch unklar ist, ob unser berechtigtes Interesse überwiegt.
e) Übertragbarkeit
Sie haben das Recht auf Übertragbarkeit Ihrer Daten gemäß Art. 20 DSGVO.
f) Widerruf bei Verarbeitung aufgrund einer Einwilligung
Sollten wir Ihre personenbezogenen Daten für bestimmte Zwecke aufgrund Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit und mit Wirkung für die Zukunft zu widerrufen.
g) Widerspruchsrecht Artikel 21 DSGVO
Recht auf Widerspruch bei Verarbeitung aufgrund berechtigter Interessen
Sie haben das Recht gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung aufgrund unserer berechtigten Interessen erfolgt und Gründe bei Ihnen vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Recht auf Widerspruch gegen Direktmarketing
Bei einer Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung haben Sie gemäß Art. 21 II DSGVO jederzeit das Recht, Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogener Daten einzulegen.
Sie können Ihren Widerspruch jederzeit und formlos an die genannten Kontaktdaten richten.
h) Wie übe ich meine Rechte aus?
Alle Ihre Rechte können Sie zum Beispiel mit einer E-Mail an unsere oben angegebenen Kontaktdaten ausüben, Sie können uns jedoch auch postalisch, telefonisch oder persönlich kontaktieren.
i) Beschwerderecht
Sie haben ferner das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Landesbeauftragten für den Datenschutz:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: Poststelle@datenschutz.hessen.de
Tel.: 0611 14080
Ihnen steht es frei, die Beschwerde auch bei der Aufsichtsbehörde Ihres Wohnsitzes zu erheben. Eine Liste der Landesdatenschutzbeauftragten finden Sie hier:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
- 2. Datenerhebung- und Verarbeitung bei Besuch unserer Webseite
Bei jedem Besuch auf unserer Webseite werden in Logfiles gespeichert:
- Name der abgerufenen Datei,
- Datum und Uhrzeit des Abrufs,
- übertragene Datenmenge,
- Meldung über erfolgreichen Abruf,
- Webbrowser,
- Betriebssystem,
- Ihr Provider,
- das Herkunftsland des anfragenden Systems,
- die Webseite, von der aus Sie auf unsere Seite gelangt sind (Referrer),
- die Unterwebseiten, die Sie auf unserer Internetseite besuchen,
- IP-Adressen der anfragenden Rechner.
Diese Daten werden nicht zusammengeführt und lassen daher keine Rückschlüsse auf bestimmte Personen zu. Die Logfiles werden nach 28 Tagen gelöscht.
Wir nutzen diese Logfiles zur anonymisierten statistischen Auswertung, um unsere Webseite und ihre Inhalte zu optimieren und um die Funktionsfähigkeit, sowie den Schutz unserer IT-Systeme, und damit den Schutz der von uns verarbeiteten Daten, sicherzustellen und ggf., um den Strafverfolgungsbehörden im Falle von Angriffen auf unsere IT-Systeme die nötigen Informationen zur Verfügung stellen zu können. Dies sind unsere berechtigten Interessen im Sinne des Art. 6 I lit. f) DSGVO. Die Daten unserer Server-Logfiles speichern wir getrennt von ggf. anderen personenbezogenen Daten. Sie werden gelöscht, sobald diese zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich sind oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.
Die von Ihnen bei Besuch unserer Webseite und der Nutzung unserer Formulare (Kontaktanfrage, Registrierung, Anmeldung Kundenkonto, Suchbegriffe etc.) erhobenen Daten werden auf den Servern unseres Hostproviders in unserem Auftrag verarbeitet.
Die Server befinden sich innerhalb der EU. Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
Unser berechtigtes Interesse an der Nutzung dieses Dienstes im Sinne des Art. 6 I lit. f) DSGVO ist die störungssichere Ausgabe und Darstellung unseres Webangebots, sowie die Wahrung der Informationssicherheit.
- 2.1. Informationen über Cookies
Zur Optimierung unseres Internetauftritts setzen wir Cookies ein. Es handelt sich dabei um kleine Textdateien, die über Ihren Browser auf Ihrem Computer gespeichert werden. Cookies enthalten eine eindeutige Kennung, die sogenannte Cookie-ID. Dies ermöglicht es den besuchten Internetseiten und Servern, den bestimmten Internetbrowser wiederzuerkennen und zuzuordnen. Dadurch können wir Ihnen einen besseren Zugang zu unserer Seite ermöglichen. Denn die Wiedererkennung verhindert z. B., dass Sie Login-Daten erneut eingeben müssen oder der Warenkorb bei Onlineshops gelöscht wird, wenn Sie auf anderen Seiten surfen. Unser berechtigtes Interesse an der Nutzung von Cookies im Sinne des Art. 6 I lit. f) DSGVO ist es, die Nutzung unserer Webseite intuitiv zu gestalten und Ihnen den Zugang zu erleichtern. Wenn wir Ihre jederzeit widerrufbare Einwilligung eingeholt haben (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Das möchten Sie nicht?
Das Speichern von Cookies unseres Webangebots können Sie verhindern, indem Sie in Ihren Browser-Einstellungen „Cookies blockieren“ wählen. Dies kann aber eine Funktionseinschränkung unserer Webseite für Sie zur Folge haben.
Alle gängigen Browser bieten Ihnen zudem Möglichkeiten zum individuellen Umgang mit Cookies. Sie können entsprechende Add-Ons installieren oder einstellen, dass nur Cookies von Drittanbietern blockiert werden, alle Cookies nach Schließen des Browsers gelöscht werden oder dass Webseiten generell keine Nutzeraktivitäten verfolgen dürfen (Do-Not-Track).
Informationen finden Sie für die jeweiligen Browser unter den folgenden Links:
- Chrome https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
- Microsoft Edge https://support.microsoft.com/de-de/help/4027947/microsoft-edge-delete-cookies
- Safari https://support.apple.com/de-de/guide/safari/sfri11471/12.0/mac/10.14
- Firefox https://support.mozilla.org/de/products/firefox/protect-your-privacy/cookies
- Opera https://help.opera.com/de/latest/web-preferences/#cookies
- 2.2. Borlabs-Cookie
Diese Website verwendet Borlabs Cookie, das ein technisch notwendiges Cookie (borlabs-cookie) setzt, um Ihre Cookie-Einwilligungen zu speichern. Der Anbieter ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg.
Borlabs Cookie verarbeitet keinerlei personenbezogenen Daten.
Im Cookie werden Ihre Einwilligungen gespeichert, die Sie beim Betreten der Website gegeben haben. Möchten Sie diese Einwilligungen widerrufen, löschen Sie einfach das Cookie in Ihrem Browser. Wenn Sie die Website neu betreten/neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt.
Nähere Informationen zum Anbieter finden Sie hier: https://de.borlabs.io/datenschutz/
- 2.3. Limit-Login-Attempts-Reloaded und iThemes Security
Diese Website verwendet um Brute-Force-Attacken (Einbruchsversuche durch z.B. Anmeldeversuche mit verschiedenen Zugangsdaten durch häufiges Passwort-Testen) abzuwehren ein Plugin von WordPress, das sich „Limit Login Attempts Reloaded“ nennt.
Dort werden IP-Adressen protokolliert und anschließend verschlüsselt in der WordPress-Datenbank gespeichert.
Zudem schützen wir den Administrator:innen- Bereich der Webseite mit dem WordPress-Plugin „iThemes Security“
Dies protokolliert die Zugangsversuche auf den Admin-Bereich und die IP-Adressen für 7 Tage und speichert diese in der Datenbank
Wir nutzen beide Plugins zum Schutz der Webseite vor Hackerangriffen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
- 3. Datenverarbeitung bei Anfragen über unser Kontaktformular oder per E-Mail
Wenn Sie das Kontaktformular unserer Webseite nutzen oder uns eine E-Mail schreiben, verarbeiten wir die dort von Ihnen freiwillig mitgeteilten personenbezogenen Daten (z. B. Ihren Namen und Ihre E-Mail-Adresse), um Ihre Anfrage zu beantworten.
Wir löschen oder sperren Ihre Daten, soweit diese zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich sind, wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist oder wenn Sie Ihrerseits die Löschung oder Sperrung Ihrer Daten verlangen. Unser berechtigtes Interesse im Sinne des Art. 6 I lit. f) DSGVO ist es, den Besuchern unserer Webseite die Kontaktaufnahme zu erleichtern. Die Daten verarbeiten wir auf einem Server innerhalb der EU. Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
Wir weisen darauf hin, dass bei der Kommunikation per E-Mail die vollständige Datensicherheit nicht gewährleistet werden kann. Bei unverschlüsselten E-Mails besteht trotz Transportverschlüsselung die Möglichkeit, dass diese von unbefugten Dritten zur Kenntnis genommen werden können.
- 4. Verarbeitung von Daten zur Vertragserfüllung
Wenn Sie mit uns einen Vertrag schließen, z. B. über die Lieferung von Waren, die Erbringung einer Dienstleistung oder Erstellung eines Werkes, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Telefaxnummer und Bankverbindung) zur Vertragsabwicklung. Als solche gekennzeichnete Pflichtfelder sind von Ihnen auszufüllen, da wir ohne diese Angaben nicht zur Vertragserfüllung in der Lage sind. Die Daten werden SSL-(Secure Socket Layer)-verschlüsselt übertragen und in unserer Kundendatenbank innerhalb der EU verarbeitet.
Um uns vor Betrug zu schützen, können wir diese Daten zur Ermittlung atypischer Bestellvorgänge verarbeiten (z. B. bei Angabe gleicher Anschriften in einer Vielzahl zeitgleicher Bestellungen unter Nutzung verschiedener Kundenkonten). Dies dient der Wahrung berechtigter Interessen im Sinne des Art. 6 I lit. f) DSGVO.
Wenn Sie Waren bestellen, übermitteln wir die zur Lieferung erforderlichen Daten zum Zweck der Zustellung und der Ankündigung dieser verschlüsselt an ein Transportunternehmen.
Wir übermitteln die für die Vertragsabwicklung angegebenen Zahlungsdaten, wie Name und Anschrift, Konto- und Kreditkartennummern, Prüfsummen oder TANs verschlüsselt an den von Ihnen ausgewählten oder von uns beauftragten Zahlungsdienstleister oder an das mit der Zahlung beauftragte Kreditinstitut. Teils verarbeiten die Zahlungsdienstleister diese Daten in eigener Verantwortung. Der Zahlungsdienstleister übermittelt Ihre Daten ggf. zur Identitätsprüfung und zur Betrugsvorbeugung z.B. um die Zahlung mit gesperrten Kreditkarten zu verhindern an Auskunfteien weiter. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Wenn Sie bereits ein Kundenkonto bei einem Zahlungsdienstleister haben, werden Sie im Bestellprozess zur Anmeldung bei diesem aufgefordert. In dem Fall verarbeitet dieser Ihre Daten und es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Unsere Zahlungsdienstleister sind:
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 I lit. b) DSGVO, sowie Art.6 I lit. f) DSGVO, denn wir haben ein berechtigtes Interesse daran, unseren Kunden sichere und einfache Zahlungsmöglichkeiten anzubieten.
Für den Fall, dass Sie mit der Zahlung des Rechnungsbetrags in Verzug sind, behalten wir uns die Weitergabe Ihrer o. g. Daten zur Durchsetzung unserer Forderungen an ein Inkassobüro oder eine Anwaltskanzlei, ggf. an Gerichte und öffentliche Behörden, aufgrund berechtigter Interessen im Sinne des Art. 6 I lit. f) DSGVO vor.
Ferner übermitteln wir Ihre in der Rechnung enthaltenen Daten zum Zweck der Finanzbuchhaltung an ein Steuerbüro. Unser berechtigtes Interesse hieran ist eine effektive und sachkundige Buchführung durch Spezialisten und Verschlankung des Verwaltungsaufwands innerhalb unseres Betriebes.
Aufgrund gesetzlicher Verpflichtung im Sinne des Art. 6 I lit. c) DSGVO übermitteln wir Ihre in der Rechnung enthaltenen Daten an die Finanzbehörden.
Wir behalten uns eine weitere gesetzlich erlaubte Nutzung Ihrer Daten nach Vertragserfüllung aufgrund berechtigter Interessen im Sinne des Art. 6 I lit. f) DSGVO vor. Dies ist insbesondere die Steigerung der Kundenbindung durch Werbung. Zu diesem Zweck senden wir Ihnen ggf. Angebote und Informationen per Briefpost, sowie – soweit es uns im Rahmen des § 7 III UWG erlaubt ist – Direktwerbung für eigene ähnliche Waren oder Dienstleistungen per E-Mail. Wir übermitteln die hierfür notwendigen Daten (Name und Adresse) ggf. an einen Dienstleister, der sie in unserem Auftrag verarbeitet, um die Werbesendungen zu verschicken. Sie können der Speicherung und Verwendung Ihrer Daten zu diesem Zweck jederzeit unter den angegebenen Kontaktdaten widersprechen. Nach Widerspruch in die Nutzung zu Werbezwecken schränken wir die Verarbeitung Ihrer Daten für die weitere Verwendung ein und löschen sie nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen, es sei denn Sie haben eine Einwilligung in die weitere Nutzung erteilt oder wir benötigen die Daten zur Wahrung unserer berechtigten Interessen im Sinne des Art. 6 I lit. f) DSGVO, um etwaige rechtliche Ansprüche im Zusammenhang mit dem Vertrag geltend zu machen oder abwehren zu können.
Stand: 10.10.2022 / Kanzlei Feuerhake, Göttingen