Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Daten handeln, die Sie in ein Kontakt- oder Widerrufsformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Dies sind vor allem technische Daten, beispielsweise der verwendete Internetbrowser, das Betriebssystem oder die Uhrzeit des Seitenaufrufs. Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Bearbeitung von Anfragen und Widerrufen verwendet oder können zur Analyse Ihres Nutzerverhaltens eingesetzt werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.

Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surfverhalten statistisch ausgewertet werden. Dies geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hostinganbieters gespeichert.

Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Der Einsatz des Hostinganbieters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers, beispielsweise durch Device-Fingerprinting, umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hostinganbieter wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hostinganbieter ein:

manitu GmbH
Welvertstraße 2
66606 St. Wendel

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung mit dem oben genannten Anbieter geschlossen.

Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck dies geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Tanja Räpple
Lärchenweg 2/4
88481 Balzheim

Telefon: +49 (0) 171 7109696
E-Mail: kontakt@tanja-raepple.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten, beispielsweise Namen oder E-Mail-Adressen, entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben, beispielsweise steuer- oder handelsrechtliche Aufbewahrungsfristen.

Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden.

Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät, beispielsweise durch Device-Fingerprinting, eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Des Weiteren verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, sofern die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Abschnitten dieser Datenschutzerklärung informiert.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten.

Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden.

Wir weisen darauf hin, dass in diesen Ländern möglicherweise kein mit der Europäischen Union vergleichbares Datenschutzniveau garantiert werden kann.

Beispielsweise können US-Unternehmen unter bestimmten Voraussetzungen dazu verpflichtet sein, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Betroffene hiergegen in vergleichbarer Weise gerichtlich vorgehen können.

Es kann daher nicht ausgeschlossen werden, dass US-Behörden Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich.

Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung gemäß Art. 21 DSGVO

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.

DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG.

WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.

DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT.

WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

Dies gilt insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit dies technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung.

Sie haben gegebenenfalls außerdem das Recht auf Berichtigung oder Löschung dieser Daten.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

Das Recht auf Einschränkung der Verarbeitung besteht insbesondere in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig erfolgte oder erfolgt, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Datenverarbeitung zu verlangen.
• Wenn Sie einen Widerspruch gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden.

Eine Verarbeitung ist außerdem zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats zulässig.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, beispielsweise Bestellungen oder Anfragen, eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol in der Browserzeile angezeigt wird.

Wenn die SSL- beziehungsweise TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Widerrufsformular mit Fluent Forms

Auf unserer Website stellen wir ein elektronisches Formular zur Verfügung, mit dem Sie den Widerruf eines Vertrags erklären können.

Für die Bereitstellung des Formulars verwenden wir das lokal in WordPress installierte Plugin Fluent Forms.

Wenn Sie das Widerrufsformular absenden, verarbeiten wir die von Ihnen in das Formular eingegebenen Angaben.

Hierzu können insbesondere Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Angaben zum betreffenden Vertrag beziehungsweise zur Bestellung, das Bestell- oder Vertragsdatum, das Datum des Widerrufs sowie weitere freiwillig mitgeteilte Informationen gehören.

Die Verarbeitung erfolgt, um Ihre Widerrufserklärung entgegenzunehmen, dem betreffenden Vertrag zuzuordnen, den Widerruf zu bearbeiten, mit Ihnen hierzu zu kommunizieren und die Bearbeitung erforderlichenfalls nachweisen zu können.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung oder Rückabwicklung des Vertrags erforderlich ist.

Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, beruht sie auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die über das Formular übermittelten Angaben werden in der WordPress-Datenbank auf dem Server unseres Hostinganbieters gespeichert.

Zusätzlich können die Angaben im Rahmen der Formularbenachrichtigung in unserem E-Mail-Postfach gespeichert werden.

Eine automatische Löschung der in Fluent Forms gespeicherten Formulareinträge ist derzeit nicht eingerichtet.

Die Formulareinträge werden gelöscht, sobald der Widerruf vollständig bearbeitet wurde und die Daten für die genannten Zwecke nicht mehr erforderlich sind.

Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten bis zum Ablauf einschlägiger Verjährungsfristen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

In diesen Fällen erfolgt die Löschung nach Wegfall des jeweiligen Speichergrundes.

Zum zusätzlichen Schutz vor automatisierten Eingaben verwenden wir eine sogenannte Honeypot-Funktion.

Dabei wird ein für gewöhnliche Besucher nicht sichtbares Formularfeld eingesetzt. Wird dieses Feld durch ein automatisiertes Programm ausgefüllt, kann die Übermittlung als Spam erkannt und abgewiesen werden.

Die Honeypot-Prüfung erfolgt innerhalb unserer WordPress-Installation.

Cloudflare Turnstile

Zum Schutz des Widerrufsformulars vor automatisierten Eingaben, Missbrauch und Spam verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile dient dazu, festzustellen, ob eine Formulareingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt.

Hierzu verarbeitet Cloudflare technische Signale des verwendeten Browsers und Geräts.

Dazu gehören insbesondere die IP-Adresse, der TLS-Fingerabdruck, der User-Agent-Header, der verwendete Sitekey sowie die zugehörige Herkunftsseite.

Die Prüfung kann außerdem weitere technische Merkmale und Interaktionen berücksichtigen, die zur Erkennung automatisierter Zugriffe erforderlich sind.

Die Verarbeitung erfolgt zum Schutz unserer Website und unseres Formulars vor missbräuchlichen oder betrügerischen Eingaben sowie zur Gewährleistung der Sicherheit und Funktionsfähigkeit unseres Online-Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im Schutz unserer Website, der Vermeidung von Spam und der zuverlässigen Bereitstellung des Widerrufsformulars.

Soweit bei der Turnstile-Prüfung Informationen in Ihrer Endeinrichtung gespeichert oder bereits gespeicherte Informationen ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die Sicherheitsprüfung ist für die Bereitstellung und den Schutz des von Ihnen aufgerufenen Formulars erforderlich.

Cloudflare verarbeitet die technischen Signale zur Bereitstellung von Turnstile in unserem Auftrag.

Soweit Cloudflare diese Signale zur Verbesserung der eigenen Bot-Erkennung verwendet, verarbeitet Cloudflare die Daten nach eigenen Angaben in eigener datenschutzrechtlicher Verantwortung.

Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden.

Cloudflare verwendet für internationale Datenübermittlungen nach eigenen Angaben anerkannte Übermittlungsmechanismen, insbesondere das EU-US Data Privacy Framework sowie die Standardvertragsklauseln der Europäischen Kommission.

Die Speicherdauer der durch Cloudflare verarbeiteten Daten richtet sich nach den von Cloudflare festgelegten Zwecken und Löschkriterien.

Weitere Informationen finden Sie in der Datenschutzerklärung und im Turnstile Privacy Addendum von Cloudflare.