Datenschutz

Verantwortlicher

Für die Verarbeitung von personenbezogenen Daten im Geltungsbereich dieser Datenschutzerklärung ist verantwortlich:

Goldhelm Schokolade GmbH & Co. KG
Alte Str. 34, 99310 Osthausen-Wülfershausen
info@goldhelm-schokolade.de
Tel +49 36200 8 999 50

Fragen zum Datenschutz

Sollten Sie Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen bzw. unsere Website haben, können Sie sich an unseren Datenschutzbeauftragten wenden:

SPIRIT LEGAL Rechtsanwaltsgesellschaft mbH

Rechtsanwalt und Datenschutzbeauftragter

Peter Hense

Postanschrift

SPIRIT LEGAL Fuhrmann Hense Partnerschaft von Rechtsanwälten
Neumarkt 16-18, 04109 Leipzig

Kontaktaufnahme über das verschlüsseltes Onlineformular:

Datenschutzbeauftragten kontaktieren

Sicherheit

Wir haben umfassende technische und organisatorische Vorkehrungen getroffen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Missbrauch, Verlust und anderen äußeren Störungen zu schützen. Hierzu überprüfen wir unsere Sicherheitsmaßnahmen regelmäßig und passen sie dem Stand der Technik an.

Ihre Rechte

Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber geltend machen können:

• Recht auf Auskunft: Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
• Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
• Recht auf Löschung: Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Widerspruch gegen die Verarbeitung: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen. Eine weitere Verarbeitung findet zudem statt, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Außerdem steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir weisen Sie auf das Widerspruchsrecht in dieser Datenschutzerklärung im Zusammenhang mit der jeweiligen Verarbeitung hin.
• Recht auf Widerruf Ihrer Einwilligung: Soweit Sie für eine Verarbeitung Ihre Einwilligung erteilt haben, steht Ihnen nach Art. 7 Abs. 3 DSGVO ein Widerrufsrecht zu.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortlicher genannten Kontaktdaten bzw. gegenüber den von uns benannten Datenschutzbeauftragten geltend machen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Postfach 900455, 99107 Erfurt oder: Häßlerstraße 8, 99096 Erfurt, Telefon: 0361/573112900, E-Mail: poststelle@datenschutz.thueringen.de, https://www.tlfdi.de.

Nutzung unserer Website

Sie können unsere Website grundsätzlich ohne Offenlegung Ihrer Identität zu rein informatorischen Zwecken nutzen. Beim Abruf der einzelnen Seiten der Website in diesem Sinne werden lediglich Zugriffsdaten an unseren Webspace-Provider übermittelt, damit Ihnen die Website angezeigt werden kann. Die folgenden Daten werden hierbei insbesondere verarbeitet:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Datum und Uhrzeit des Zugriffs.

Die vorübergehende Verarbeitung dieser Daten ist notwendig, um den Ablauf eines Websitebesuchs und eine Auslieferung der Website an Ihr Endgerät technisch zu ermöglichen. Die Zugriffsdaten werden nicht zur Identifizierung von einzelnen Nutzern verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Sicherstellung der Funktionsfähigkeit der Website sowie der Integrität und Sicherheit der Website. Die Zugriffsdaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn Sie den Besuch der Website beenden.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Websitebetreuung durch Digitalagentur

Zur Betreuung unserer Website nehmen wir Service-Dienstleistungen einer Digitalagentur (JTL-Software-GmbH, Reinstraße 7. 41836 Hückelhoven) in Anspruch. Im Rahmen dieser Betreuung verarbeitet die Digitalagentur unter Umständen (z. B. bei Backups) die in dem Abschnitt „Nutzung unserer Website“ genannten Zugriffsdaten, insbesondere Ihre IP-Adresse sowie die im Abschnitt „Consent-Management-Platform“ und „Onlineshop“ angegebenen Daten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verfolgen mit dem Einsatz der Dienstleistungen unserer externen Digitalagentur eine effiziente und sichere Zurverfügungstellung unseres Webangebots.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Endgeräteinformationen

Über die zuvor genannten Zugriffsdaten hinaus werden bei der Nutzung der Website Technologien verwendet, welche Informationen in Ihrer Endeinrichtung (z. B. Desktop-PC, Laptop, Tablet und Smartphone) speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Bei diesen Technologien kann es sich beispielsweise um sog. Cookies, Pixel, LocalStorage, SessionStorage, IndexedDB oder Browser-Fingerprinting Technologien handeln. Diese Technologien können dazu genutzt werden, Sie geräte- und websiteübergreifend wiederzuerkennen.

Gem. § 25 Abs. 1 TDDDG benötigen wir zum Einsatz dieser Technologien grundsätzlich Ihre Einwilligung. Eine solche ist nach § 25 Abs. 2 TDDDG nur dann nicht erforderlich, wenn die Technologien entweder die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ermöglichen oder wenn sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen:

Technisch notwendige Endgeräteinformationen

Einige Elemente unserer Internetseite dienen dem alleinigen Zweck der Übertragung einer Nachricht (§ 25 Abs. 2 Nr. 1 TDDDG) oder sind unbedingt erforderlich, um Ihnen unsere Website oder einzelne Funktionalitäten unserer Website zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG):

• Spracheinstellungen,
• Nutzerpräferenzen,
• Artikel im Warenkorb,
• Online-Formulare,
• Log-In-Informationen.

Die Elemente werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist.

Sie können die Verarbeitung verhindern, indem Sie entsprechende Einstellungen Ihrer Browser-Software vornehmen. Bei Elementen, deren Speicherdauer nicht auf die Session begrenzt ist, können Sie die Elemente nach Ablauf Ihrer Session in den Einstellungen Ihrer Browser-Software löschen.

Technisch nicht notwendige Endgeräteinformationen

Wir verwenden auf der Website darüber hinaus Elemente, die nicht technisch notwendig sind. Diese Technologien setzen wir gemäß den gesetzlichen Vorgaben nur mit Ihrer Einwilligung ein. Informationen zu den einzelnen Technologien und Funktionen finden Sie in unseren „Einstellungen“ innerhalb der Consent-Management-Plattform („Cookie-Banner“) sowie geordnet nach den einzelnen Funktionen in den nachfolgenden Informationen.

Consent-Management-Plattform

Um auf unserer Website Einwilligungen für die Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder andere Trackingtechnologien abzufragen, nutzen wir ein Einwilligungs-Tool. Damit haben Sie die Möglichkeit, der Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder sonstigen Tracking-Technologien zu den aufgeführten Zwecken zuzustimmen oder diese abzulehnen. Solche Verarbeitungszwecke können etwa die Einbindung externer Elemente, Einbindung von Streaming-Inhalten, statistische Analyse, Reichweitenmessung, individualisierte Produktempfehlungen oder individualisierte Werbung sein.

Sie können Ihre Zustimmung für sämtliche Verarbeitungszwecke erteilen oder ablehnen oder Ihre Einwilligung für einzelne Zwecke oder einzelne Drittanbieter erteilen oder ablehnen.

Die von Ihnen vorgenommenen Einstellungen können auch im Nachhinein von Ihnen geändert werden. Zweck der Einbindung der Consent-Management-Plattform ist es, den Nutzern unserer Website die Entscheidung über das Setzen von Cookies und ähnlichen Funktionalitäten zu überlassen und im Rahmen der weiteren Nutzung unserer Website die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern.

Im Zuge der Nutzung der Consent-Management-Plattform werden personenbezogene Daten sowie Informationen der verwendeten Endgeräte durch uns verarbeitet. Die Informationen über die von Ihnen vorgenommenen Einstellungen werden zudem auf Ihrem Endgerät gespeichert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. Art. 7 Abs. 1 DSGVO, soweit die Verarbeitung zur Erfüllung der gesetzlich normierten Nachweispflichten für die Erteilung einer Einwilligung dient. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO die einschlägige Rechtsgrundlage. Unsere berechtigten Interessen an der Verarbeitung liegen in der Speicherung der Nutzereinstellungen und Präferenzen in Bezug auf den Einsatz von Cookies und der Auswertung der Einwilligungsquoten.

Die vorgenommenen Nutzereinstellungen werden so lange gespeichert bis sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn Sie löschen zuvor selbst die Informationen über Ihre Nutzereinstellungen in den dafür vorgesehenen Endgerätekapazitäten.

Sie können Widerspruch gegen die Verarbeitung einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Empfänger der dabei verarbeiteten personenbezogenen Daten ist der Anbieter der von uns eingesetzten Consent-Management-Plattform:

• JTL-Software-GmbH (Rheinstraße 7, 41836 Hückelhoven)

Kontaktaufnahme mit unserem Unternehmen

Bei einer Kontaktaufnahme mit unserem Unternehmen, z.B. per E-Mail oder über das Kontaktformular auf der Website, werden die von Ihnen mitgeteilten personenbezogenen Daten von uns verarbeitet, um Ihre Anfrage zu beantworten. Zwingend erforderlich sind für die Bearbeitung von Anfragen über das Kontaktformular die Angabe eines Vor- und Nachnamens, einer validen E-Mail-Adresse, Telefonnummer und der Grund der Anfrage. Im Zeitpunkt der Absendung der Nachricht an uns werden des Weiteren das Datum und die Uhrzeit der Registrierung verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt. Sofern die Anfrage auf einen Vertragsschluss abzielt, sind die Angaben Ihrer Daten erforderlich und verpflichtend. Bei Nichtbereitstellung der Daten ist ein Vertragsschluss bzw. die -durchführung und die Bearbeitung der Anfrage nicht möglich. Sofern sich die Anfrage nicht auf die Registrierung eines Kundenkontos bezieht, löschen wir die hierbei anfallenden Daten, nachdem die Verarbeitung nicht mehr erforderlich ist – in der Regel fünf Jahre nach Beendigung der Kommunikation – oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Bewerbungsprozess

Im Rahmen des Bewerbungsverfahrens verarbeiten wir Ihre Kontaktdaten, wie Name, Adresse, E-Mail-Adresse, Telefonnummer(n), Daten aus Ihren Bewerbungsunterlagen, insbesondere Zeugnisse, Lebenslauf, Anschreiben, Geburtsdatum und Geschlecht, gegebenenfalls besondere Kategorien personenbezogener Daten, wie Familienstand und Grad der Behinderung. Zweck der Verarbeitung ist die Prüfung Ihrer Eignung für eine Stelle in unserem Unternehmen sowie zur Durchführung des Bewerbungsverfahrens. Bei einer (Initiativ-) Bewerbung per E-Mail verarbeiten wir zudem auch Metadaten Ihrer E-Mail, wie Datum und Uhrzeit, zur Durchführung des Bewerbungsverfahrens. Bei einer Bewerbung über unser Karriereportal auf unserer Website werden zudem die im Abschnitt „Nutzung unserer Website“ genannten Zugriffsdaten verarbeitet, um Ihre Bewerbungsunterlagen sowie weitere Unterlagen innerhalb des Bewerbungsverfahrens digital bei uns einreichen zu können.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG, soweit die Datenverarbeitung für die Begründung und Durchführung des Beschäftigungsverhältnisses erforderlich ist. Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten können Sie sich nicht bei uns bewerben.

Wir speichern Ihre Daten, solange diese im Zusammenhang mit dem Bewerbungsverfahren erforderlich ist. In der Regel löschen wir Ihre persönlichen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und sofern nicht anderweitig gesetzlich vorgeschrieben. Insbesondere bewahren wir die personenbezogenen Daten so lange auf, wie wir sie zur Geltendmachung von Rechtsansprüchen oder zur Abwehr von Ansprüchen benötigen. Demnach löschen wir die Daten von Bewerberinnen und Bewerbern im Falle einer Absage sechs Monate nach Versand der Absagemitteilung. Rechtsgrundlage für die Verarbeitung zu Zwecken der Rechtsverfolgung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Bei der Verarbeitung von besonderen Kategorien personenbezogener Daten, insbesondere von eventuellen Behinderungen ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. f) DSGVO.

Im Falle einer Bewerbungszusage speichern wir Ihre Daten für das sich anschließende Beschäftigungsverhältnis innerhalb unserer Mitarbeiterverwaltung. Weitere Informationen können Sie den Datenschutzinformationen für Beschäftigte entnehmen.

Sollten wir keine freie Stelle zu besetzen haben, sind jedoch grundsätzlich an einer Zusammenarbeit mit Ihnen interessiert, verarbeiten wir Ihre Bewerbungsunterlagen nach Ihrer Einwilligung in unserem Talent-Pool um Sie im Falle einer Vakanz kontaktieren zu können. Um Ihre Einwilligung einzuholen, melden wir uns separat bei Ihnen. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Im Bewerber-Pool werden die Daten nach Ablauf von (…) Jahren gelöscht, es sei denn, Sie haben in eine längere Speicherdauer eingewilligt.

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung ist jederzeit per Nachricht an uns unter den unter „Verantwortlicher“ genannten Kontaktdaten möglich. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

Karriereportal On-apply

Wir nutzen zur Talentakquise und für den Bewerbungsprozess über das Karriereportal unserer Website den spezialisierten Software-Anbieter On-apply GmbH (Schumannstraße 27, 60325 Frankfurt am Main, im Weiteren: „On-apply“). Zwecke der Verarbeitung sind die Bereitstellung einer einfachen Eingabemaske für die Bewerber und die digitale Organisation sowie Durchführung der Stellenausschreibung und -besetzung. Die für die Bewerbung erforderlichen personenbezogenen Daten können Sie in der Eingabemaske von On-apply eingeben. Bei Absendung der Bewerbung über das Karriereportal werden Ihre Daten aus der Eingabemaske und Ihre IP-Adresse auch durch On-apply verarbeitet. „On-apply fungiert als unser Verarbeiter und ist vertraglich in seiner Befugnis beschränkt, Ihre personenbezogenen Daten für andere Zwecke als die Erbringung von Dienstleistungen für uns in Übereinstimmung mit dem geltenden Datenverarbeitungsvertrag zu verwenden. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Einbindung des externen Dienstleisters liegt in der Optimierung unseres digitalen Bewerbungsverfahrens

Sie können Widerspruch gegen die Verarbeitung einlegen, sofern sie auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Onlineshop

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben oder einen Gutschein kaufen möchten, ist es für die Vertragsanbahnung und den Vertragsschluss notwendig und verpflichtend, dass Sie personenbezogene Daten wie Ihren Vor- und Nachnamen, Ihre Anschrift und Ihre E-Mail-Adresse angeben. Die für die Bestell- und Vertragsabwicklung notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Wir verarbeiten Ihre Daten zur Bestellabwicklung und werden zu diesem Zweck insbesondere Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister bzw. an unsere Hausbank weiterleiten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -durchführung erforderlich und verpflichtend.Bei Nichtbereitstellung Ihrer Daten ist ein Vertragsabschluss und/oder die -durchführung nicht möglich. Um einen Zugriff auf Ihre persönlichen Daten durch unbefugte Dritte zu verhindern, ist der Bestellvorgang auf der Website mit SSL-Technik verschlüsselt.

Sie können freiwillig ein Kundenkonto anlegen, in dem wir Ihre Daten für spätere weitere Besuche der Website speichern. Bei Anlegung eines Kundenkontos werden die von Ihnen angegebenen Daten verarbeitet. Alle weiteren Daten können Sie nach erfolgreicher Anmeldung selbstständig im Kundenkonto editieren oder löschen.

Wir geben Ihre personenbezogenen Daten an den von uns gewählten Versanddienstleister zum Zwecke der Zusendung Ihrer Bestellung an die von Ihnen angebene Versanadresse weiter.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.

Kundenkonto

Um unabhängig von einer Bestellung über unseren Onlineshop ein Kundenkonto anzulegen, müssen Sie sich mit folgenden Angaben registrieren:

• E-Mail-Adresse,
• selbst gewähltes Passwort,
• Vor- und Nachname,
• Adresse

Des Weiteren werden im Zeitpunkt der Registrierung Ihre IP-Adresse sowie Datum und Uhrzeit der Registrierung verarbeitet.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes der Verarbeitung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf der Website aufgehoben oder abgeändert wird.

In dem Login-Bereich stehen Ihnen folgende Funktionen bereit:

• Änderung Ihrer Profildaten,
• Einsehen getätigter Bestellungen/ Buchungen

Soweit Sie den Login-Bereich der Website nutzen, um z.B. Ihre Profildaten zu bearbeiten oder getätigte Bestellungen einzusehen, verarbeiten wir auch die zur Vertragsanbahnung bzw. Vertragserfüllung erforderlichen Daten über Ihre Person, insbesondere Adressdaten und Angaben zur Zahlungsweise.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten können Sie sich weder registrieren noch den Login-Bereich nutzen, d.h. ein Vertragsabschluss und/oder die -durchführung ist nicht möglich.

Ihre Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. Dies ist der Fall nach Löschung des Kundenkontos, soweit wir nicht aufgrund gesetzlicher Vorschriften zur Aufbewahrung der Daten verpflichtet sind. In diesem Fall schränken wir die Verarbeitung ein. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren.

E-Mail-Marketing

Newsletter

Sie haben die Möglichkeit, auf der Website unsere E-Mail-Newsletter zu abonnieren, mit dem wir Sie regelmäßig über folgende Inhalte informieren:

• Interessante Angebote aus unserem Portfolio,
• Sonderangebote und zeitlich befristete Angebote,
• Einladungen zu Veranstaltungen o.ä.

Für den Empfang des Newsletters ist die Angabe Ihres Vor- und Nachnamens sowie einer validen E-Mail-Adresse erforderlich. Wir verarbeiten die E-Mail-Adresse zum Zweck der Zusendung unseres E-Mail-Newsletters und solange Sie den Newsletter abonniert haben. Für den Versand der E-Mails bedienen wir uns eines externen E-Mail-Marketingdienstes. Weitere Informationen zu diesem Dienstleister erhalten Sie in dem Abschnitt „E-Mail-Marketing-Dienst“.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ihre Daten werden bis zu Ihrem Widerruf verarbeitet.

Ihre Einwilligung zur Verarbeitung Ihrer E-Mail-Adresse für den Empfang des Newsletters können Sie jederzeit widerrufen, entweder durch direkten Klick auf den Abmeldelink im Newsletter oder indem Sie uns über die unter „Verantwortlicher“ angegebenen Kontaktdaten eine Mitteilung zusenden. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Ihres Widerrufs erfolgt ist.

Double-Opt-In-Verfahren

Um Ihre Newsletter-Anmeldung zu dokumentieren und den Missbrauch Ihrer personenbezogenen Daten zu verhindern, erfolgt die Registrierung für unseren E-Mail-Newsletter in Form des sogenannten Double-Opt-In-Verfahrens. Nach Eingabe der als Pflichtdaten gekennzeichneten Daten senden wir Ihnen eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie bitten, Ihr Abonnement des Newsletters durch Klicken auf einen Bestätigungslink ausdrücklich zu bestätigen. Dabei verarbeiten wir Ihre IP-Adresse, Datum und Uhrzeit der Anmeldung für den Newsletter und die Uhrzeit Ihrer Bestätigung. Auf diese Weise stellen wir sicher, dass Sie unseren E-Mail-Newsletter wirklich erhalten möchten. Wir sind gesetzlich verpflichtet, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Anmeldung zum Newsletter nachzuweisen (Art. 7 Abs. 1 DSGVO). Aufgrund dieser gesetzlichen Verpflichtung erfolgt die Datenverarbeitung auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Sie sind nicht verpflichtet, Ihre personenbezogenen Daten während des Anmeldeprozesses anzugeben. Wenn Sie die erforderlichen personenbezogenen Daten jedoch nicht zur Verfügung stellen, können wir Ihr Abonnement unter Umständen nicht oder nicht vollständig bearbeiten. Erfolgt keine Bestätigung des Newsletter-Abonnements, sperren wir die an uns übermittelten Informationen und löschen sie spätestens nach zwei Jahren automatisch. Nach Ihrer Bestätigung werden Ihre Daten so lange verarbeitet, wie Sie den Newsletter abonniert haben.

Newsletter-Tracking

Wir werten auch Öffnungsraten der Newsletter, die Klickanzahl von enthaltenen Links und die Lesedauer statistisch aus, messen die Reichweite unserer Newsletter und passen die zugesendeten Angebote und Informationen an Ihre persönlichen Interessen an. Zu diesem Zweck wird das Nutzungsverhalten auf unseren Webauftritten sowie innerhalb der von uns versendeten Newsletter anhand von endgerätespezifischen Informationen (z. B. verwendeter E-Mail-Client und Softwareeinstellungen) ausgewertet. Für diese Analyse enthalten die versandten E-Mails sogenannte Web-Beacons oder Tracking-Pixel, welche Ein-Pixel-Bilddateien darstellen, die ebenfalls auf unserer Website eingebettet sind.

Zum Zwecke der Reichweitenmessung messen wir die Anzahl der Besucher, die über das Anklicken von Links auf unsere Websites gelangt sind und dort bestimmte Aktionen wie die Einlösung von Gutscheinen und Erwerb von Produkten über den Onlineshop ausführen. In Abhängigkeit des Leseverhaltens bilden wir auch Zielgruppen, denen wir Newsletter-Inhalte abgestimmt auf das festgestellte Nutzerinteresse zusenden. Um unseren Newsletter noch besser auf Ihre Interessen anpassen zu können, ordnen wir Ihre E-Mail-Adresse bzw. Ihr Nutzerprofil innerhalb unserer Datenbank anderen Nutzungsprofilen zu.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wenn Sie das Newsletter-Abonnement beenden, markieren wir ihre Kontaktdaten zum Zweck der Vermeidung der weiteren Versendung von Newslettern mit dem Zusatz „Abo beendet“ und löschen sie, wenn die Verarbeitung zur Zweckerreichung nicht mehr erforderlich ist.

Ein Widerruf Ihrer Einwilligung ist jederzeit möglich, entweder per Nachricht an uns (vgl. die Kontaktdaten im Abschnitt „Verantwortlicher”) oder indem Sie direkt den im Newsletter enthaltenen Link zur Abmeldung betätigen. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Ihres Widerrufs erfolgt ist.

E-Mail-Marketing-Dienst

Wir nutzen folgenden E-Mail-Marketing-Dienst:

„Mailchimp” des Anbieters Intuit, Inc. (2700 Coast Ave, Mountain View, CA 94043, USA; im Weiteren: „Mailchimp“); Mailchimp verarbeitet Ihre Daten auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Intuit, Inc. ist im Rahmen dessen zertifiziert. Zusätzlich wurden Standarddatenschutzklauseln mit der Intuit Inc. abgeschlossen, um Intuit Inc. auf ein angemessenes Datenschutzniveau zu verpflichten.

Eine Kopie der Standarddatenschutzklauseln können Sie bei Mailchimp unter https://mailchimp.com/de/legal/data-processing-addendum/#2._Rollen_und_Verantwortlichkeiten einsehen. Weitere Informationen finden Sie in den Datenschutzbestimmungen der Intuit Inc. unter: https://www.intuit.com/privacy/statement/.

Verwendung von Accessiway Widget

Diese Website verwendet Accessiway Widget, ein automatisiertes Barrierefreiheits-Tool, das von accessiBe Ltd. entwickelt und von Accessiway bereitgestellt wird. Das Widget ermöglicht Nutzerinnen und Nutzern, das Nutzungserlebnis entsprechend ihren individuellen Anforderungen anzupassen.

Bei Aktivierung des Widgets wird die IP-Adresse technisch übermittelt. Dabei gilt:

• Sie wird nicht gespeichert, nicht nachverfolgt und keiner identifizierbaren Person zugeordnet.
• Sie wird über einen Proxy in der Europäischen Union anonymisiert.
• Sie wird nicht zu Profiling- oder Marketingzwecken verwendet. Rechtsgrundlage: Bereitstellung eines vom Benutzer angeforderten Dienstes gemäß Art. 6 Abs. 1 lit. b DSGVO