Datenschutzerklärung nach der DSGVO

I. Name und Anschrift des Verantwortlichen

Kur und Freizeit GmbH
Frowin-von-Hutten-Straße 5
63628 Bad Soden-Salmünster
Telefon: +49 (0) 6056 744-0
Telefax: +49 (0) 6056 744 117
E-Mail: info@spessart-therme.de
Website: https://shop.spessart-therme.de

ist der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und ande-rer nationaler Datenschutzgesetze.

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

AGOR AG
Niddastraße 74
60329 Frankfurt am Main
Deutschland
Te.: +49 (0) 69 - 9494 32 410
E-Mail: info@agor-ag.com
Website: www.agor-ag.com

III. Allgemeine Informationen zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten der Nutzer unserer Homepage erheben und verwenden wir grund-sätzlich nur, soweit das zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist.

Grundsätzlich erfolgt die Erhebung und Verwendung personenbezogener Daten unserer Nut-zer nur nach deren Einwilligung. Eine Ausnahme von diesem Grundsatz gilt in den Fällen, in denen eine Verarbeitung der Daten durch gesetzliche Vorschriften gestattet oder die Einho-lung einer vorherigen Einwilligung aus tatsächlichen Gründen nicht möglich ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten ergeben sich grundsätzlich aus:

•   Art. 6 Abs. 1 lit. a DSGVO bei Einholung einer Einwilligung der betroffenen Person.
•   Art. 6 Abs. 1 lit. b DSGVO bei Verarbeitungen, die zur Erfüllung eines Vertrages, des-sen Vertragspartei die betroffene Person ist, dienen. Miterfasst sind hier Verarbei-tungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
•   Art. 6 Abs. 1 lit. c DSGVO bei Verarbeitungen, die zur Erfüllung einer rechtlichen Ver-pflichtung erforderlich sind.
•   Art. 6 Abs. 1 lit. d DSGVO, falls lebenswichtige Interessen der betroffenen Person o-der einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten er-forderlich machen.
•   Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten In-teresses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen. Um die Verarbeitung personenbezogener Daten auf ein berechtigtes Inte-resse stützen zu können, wird jeweils in Abstimmung mit dem Datenschutzbeauftragten für jeden einschlägigen Prozess eine Prüfung durchgeführt, wobei folgende drei Voraussetzungen gegeben sein müssen:

1) Der für die Verarbeitung der personenbezogenen Daten Verantwortliche oder ein Dritter haben ein berechtigtes Interesse an der Datenverarbeitung.
2) Die Verarbeitung ist zur Wahrung des berechtigten Interesses erforderlich.
3) Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen nicht.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der Nutzer werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinaus gehende Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genann-ten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

IV. Nutzung unsere Webseite, Allgemeine Informationen

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des Nutzers. Dabei werden folgende Information erhoben:

(1)   Besuchte Website
(2)   Uhrzeit zum Zeitpunkt des Zugriffes
(3)   Menge der gesendeten Daten in Byte
(4)   Quelle/Verweis
(5)   von welchem Sie auf die Seite gelangten
(6)   Verwendeter Browser
(7)   Verwendetes Betriebssystem
(8)   Verwendete IP-Adresse.

Die beschriebenen Daten werden in den Logfiles unseres Systems gespeichert. Es findet kei-ne Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers statt.

2. Zweck und Rechtsgrundlage für die Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch unser System ist erforderlich, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Die Erfassung ihrer personenbezogenen Daten zur Bereitstellung unseres Internetauftritts und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Eine Widerspruchsmöglichkeit des Nutzers besteht daher nicht.

3. Dauer der Speicherung

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sofern Ihre Daten erfasst werden, um die Bereitstellung der Website zu gewährleisten, werden die Daten gelöscht, wenn die jeweilige Sitzung beendet ist.

Werden Ihre Daten in Logfiles gespeichert, erfolgt die Löschung nach spätestens, sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich, wobei die die IP-Adressen der Nutzer in diesem Fall gelöscht oder verfremdet werden. Eine Zuordnung des aufrufenden Clients ist so nicht mehr möglich.

V. Allgemeine Informationen zur Verwendung von Cookies

Auf unserer Webeseite verwenden wir Cookies. Unter Cookies versteht man Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Rufen Sie eine Website auf, so kann ein Cookie auf Ihrem Betriebssystem gespeichert werden. Dieser enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden von uns eingesetzt, um unsere Homepage nutzerfreundlicher zu gestalten. Einige Elemente unserer Website erfordern, dass der Browser auch nach einem Seitenwech-sel identifiziert werden kann.

TDDDG:
Rechtsgrundlage für die Speicherung von Cookies, Geräte-Kennungen und ähnlichen Tracking-Technologien bzw. für die Speicherung von Informationen in der Endeinrichtung des Endnutzers und den Zugriff auf diese Informationen sind die europäische ePrivacy-Richtlinie in Verbindung mit dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Bitte beachten Sie, dass sich die Rechtgrundlagen für die Verarbeitung der in diesem Zusammenhang erhobenen personenbezogenen Daten sodann aus der DSGVO (Art. 6 Abs. 1 S.1 DSGVO) ergeben. Die jeweils im konkreten Fall einschlägige Rechtsgrundlage zur Verarbeitung der personenbezogenen Daten finden Sie weiter unten am jeweiligen Cookie bzw. an der jeweiligen Verarbeitung selbst.

Die primäre Rechtsgrundlage für die Speicherung von Informationen in der Endeinrichtung des Endnutzers – mithin insbesondere für die Speicherung von Cookies – ist Ihre Einwilligung, § 25 Abs. 1 S.1 TDDDG. Die Einwilligung wird beim Besuch unserer Webseite erteilt – wobei diese selbstverständlich nicht erteilt werden muss – und kann jederzeit in den Cookie-Einstellungen widerrufen werden.

Gemäß § 25 Abs. 2 Nr. 2 TDDDG ist eine Einwilligung nicht erforderlich, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Den Cookie-Einstellungen können Sie entneh-men, welche Cookies als unbedingt erforderlich einzustufen sind (oft auch als “technisch not-wendige Cookies” bezeichnet), daher unter die Ausnahmeregelung des § 25 Abs. 2 TDDDG fallen und somit keiner Einwilligung bedürfen.

DSGVO:

Dabei werden folgende Daten gespeichert und übermittelt:

(1) Artikel in einem Warenkorb

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO. Zweck der Verwendung der technisch notwendigen Cookies ist die Vereinfachung der Nutzung unserer Internetseite.

Wir weisen darauf hin, dass vereinzelte Funktionen unserer Website nur unter Einsatz von Cookies angeboten werden können.

Dabei handelt es sich um folgende Anwendungen:

(1)   Warenkorb
(2)   Merken von Suchbegriffen
(3)   Merken von Buchungsanfragen

Nutzerdaten, die durch technisch notwendige Cookies erhobenen werden, verwenden wir nicht zur Erstellung von Nutzerprofilen.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Als Nutzer haben Sie folglich die Kontrolle über die Verwendung von Cookies. Sie können die Übertragung von Cookies einschränken oder deaktivieren, in dem Sie Änderungen in den Einstellungen Ihres Internetbrowsers vornehmen. Dort können auch gespeicherte Cookies wieder gelöscht werden. Bitte beachten Sie, dass Sie unter Umständen nicht mehr alle Funktionen unserer Internetseite nutzen können, falls Sie Cookies deaktivieren.

Ihre Cookie-Einstellungen können Sie über „Cookie-Einstellungen einsehen/ändern“ ganz unten auf dieser Website in der drittletzten Zeile jederzeit einsehen und anpassen.

VI. Ihre Rechte / Rechte des Betroffenen

Nach der EU-Datenschutz-Grundverordnung haben Sie als Betroffener folgende Rechte:

1. Auskunftsrecht

Sie haben das Recht, von uns als Verantwortliche die Information zu erhalten, ob und welche personenbezogenen Daten, die Sie betreffen, von uns verarbeitet werden sowie weitere In-formationen gemäß den gesetzlichen Vorgaben nach Art. 13, 14 DSGVO.

Ihren Auskunftsanspruch könnten Sie geltend machen unter:
datenschutz@spessart-therme.de

2. Recht auf Berichtigung

Sollten die von uns verarbeiten und Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie uns gegenüber ein Recht auf Berichtigung und/oder Vervollständigung. Die Berichtigung wird unverzüglich vorgenommen.

3. Recht auf Einschränkung

Sie haben das Recht auf Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten gemäß den gesetzlichen Bestimmungen (Art. 18 DSGVO).

4. Recht auf Löschung

Bei Vorliegen der in Art. 17 DSGVO dargestellten Gründe können Sie verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden.

Wir weisen darauf hin, dass das Recht auf Löschung nicht besteht, soweit die Verarbeitung erforderlich ist für eine der in Art. 17 Abs. 3 genannten Ausnahmetatbestände.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gel-tend gemacht, wird wir verpflichtet, allen Empfängern, denen die Sie betreffenden personen-bezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Ein-schränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ferner steht Ihnen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben nach der DSGVO ferner das Recht, die uns bereitgestellten, Sie betreffenden per-sonenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Ihnen steht das Recht zu, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu wi-derrufen. Wir weisen darauf hin, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

8. Recht auf Widerspruch

Weiterhin haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Nach der EU-Datenschutz-Grundverordnung steht Ihnen weiterhin das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sind Sie der Auffassung, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie schließlich das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

VII. Datenübermittlung außerhalb der EU

Die DSGVO gewährleistet ein innerhalb der Europäischen Union gleich hohes Datenschutzniveau. Bei der Auswahl unserer Dienstleister setzen wir daher nach Möglichkeit auf europäi-sche Partner, wenn Ihre personenbezogenen Daten verarbeitet werden sollen. Nur in Aus-nahmefällen werden wir Daten außerhalb der Europäischen Union im Rahmen der Inanspruchnahme von Diensten Dritter verarbeiten lassen. Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, dass die Verarbeitung Ihrer Daten dann nur auf Grundlage besonderer Garantien erfolgen darf, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der sogenannten „Standard-Datenschutz-Klauseln“.

VIII. EU-US Trans-Atlantic Data Privacy Framework

Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/s/participant-search (in Englisch) entnehmen.

IX. Registrierung

Sie haben die Möglichkeit, sich auf unserer Homepage unter Angabe Ihrer personenbezogenen Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben, an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

(1)   Anrede
(2)   Vorname
(3)   Nachname
(4)   Straße
(5)   PLZ
(6)   Stadt
(7)   Land
(8)   E-Mail

Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

(1) Die IP-Adresse des Nutzers
(2) Datum und Uhrzeit der Registrierung

Während des Registrierungsprozesses holen wir Ihre Einwilligung zur Verarbeitung dieser Da-ten ein, wobei Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. a DSGVO darstellt.

Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird.

Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

Dauerschuldverhältnisse erfordern die Speicherung der personenbezogenen Daten während der Vertragslaufzeit. Zudem müssen Gewährleistungsfristen beachtet werden und die Speicherung von Daten für steuerliche Zwecke. Welche Speicherfristen hierbei einzuhalten sind, lässt sich nicht pauschal festlegen, sondern muss für die jeweils geschlossenen Verträge und Vertragsparteien im Einzelfall ermittelt werden.

Sie haben jederzeit die Möglichkeit Ihren Account (Benutzerkonto) ändern bzw. löschen zu lassen. Hierfür senden Sie bitte eine Mail an shop@spessart-therme.de unter Angabe des Benutzerkontos, Ihres Vor- und Zunamens sowie der hinterlegten E-Mail. Letztere benötigen wir zur Verifizierung Ihrer Anfrage.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

X. Shop

Sie haben die Möglichkeit, direkt auf unserer Homepage alle Angebote und Dienstleistungen der Spessart Therme (Kur und Freizeit GmbH) in Form von Buchungen und Gutscheinen zu bestellen. Die technische Realisierung unseres Shops wird in unserem Auftrag von der TAC Informationstechnologie GmbH, Schildbach 211, 8230 Hartberg, Österreich, Tel: +43 50 60 80, E-Mail: office@tac.eu.com vorgenommen. Im Rahmen des Bestellvorganges verwenden wir dabei die Daten Ihres eingeloggten Benutzerkontos, bzw. erheben wir im Falle eines Gastzuganges, dabei die von Ihnen in der Eingabemaske angegebenen personenbezogenen Daten. Hierbei handelt es sich um folgende Daten:

(1)   Anrede
(2)   Titel (Optional)
(3)   Vorname
(4)   Nachname
(5)   Straße
(6)   PLZ
(7)   Stadt
(8)   Land
(9)   E-Mail
(10)   Telefon (Optional)

Im Zeitpunkt des Bestellvorgangs werden zudem folgende Daten gespeichert:

(1) IP-Adresse des Nutzers
(2) Datum und Uhrzeit der Bestellung

Wenn Sie in unserem Shop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b.) DSGVO.

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zah-lungs- und Bestelldaten für die Dauer von 10 Jahren zu speichern. Allerdings nehmen wir nach 6 Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere auf Finanzdaten, wird der Bestellvorgang per SSL-Technik verschlüsselt.

XI. Widerruf über den elektronischen Widerrufsbutton nach § 356a BGB

Wenn Sie einen mit uns online geschlossenen Vertrag widerrufen möchten, können Sie hierfür die auf unserer Shop-Website bereitgestellte elektronische Widerrufsfunktion („Widerrufsbutton“) nutzen. Ein entsprechender Button befindet sich im Footer der Webseite mit der Bezeichnung „Vertrag widerrufen“. Über diese Funktion ermöglichen wir Ihnen die Ausübung Ihres gesetzlichen Widerrufsrechts nach Maßgabe des neuen § 356a BGB auf elektronischem Weg.

Im Rahmen des Widerrufsprozesses verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere
• Anrede
• Vorname
• Nachname
• E-Mail
• Angaben zur Identifizierung des Vertrags
• Nummer (Rechnungsnummer)
• Optionale Anmerkungen
• Technische Protokolldaten (Datum und Uhrzeit des Widerrufs)

Die Verarbeitung dieser Daten erfolgt, um Ihre Widerrufserklärung elektronisch entgegenzunehmen und dem richtigen Vertrag zuzuordnen und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung auf einem dauerhaften Datenträger zu übermitteln (einschließlich Datum und Uhrzeit des Widerrufs) und unsere gesetzlichen Dokumentations , Nachweis und Rechenschaftspflichten zu erfüllen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, soweit die Verarbeitung zur Erfüllung unserer gesetzlichen Verpflichtung zur Bereitstellung einer elektronischen Widerrufsfunktion und zur Erteilung einer Eingangsbestätigung erforderlich ist. Soweit die Verarbeitung der Abwicklung des widerrufenen Vertrags dient, stützen wir sie zudem auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher und vertraglicher Maßnahmen).
Weitergehende Protokollierungen zu Beweis und Verteidigungszwecken können auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) beruhen.

Wir speichern die im Rahmen des Widerrufsprozesses erhobenen Daten grundsätzlich für die Dauer der Vertragsabwicklung und darüber hinaus für die Dauer der gesetzlichen Verjährungsfristen sowie etwaiger handels und steuerrechtlicher Aufbewahrungspflichten. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, sofern nicht im Einzelfall eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sie können Ihr Widerrufsrecht weiterhin auf den gesetzlich zulässigen alternativen Wegen (z.B. per E Mail, Brief) ausüben.

XII. Social Media

Wir unterhalten Fanpages innerhalb verschiedener sozialer Netzwerke und Plattformen mit dem Ziel, mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen zu informieren.

Wir weisen darauf hin, dass dabei Ihre personenbezogenen Daten außerhalb der Europäi-schen Union verarbeitet werden können, sodass sich hierbei Risiken für Sie ergeben können (etwa bei der Durchsetzung Ihrer Rechte nach europäischen / deutschen Recht).

Die Daten der Nutzer werden im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Diese Nutzungsprofile können wiederum dazu ver-wendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Weitere Informationen zu der Verarbeitung Ihrer personenbezogenen Daten sowie zu Ihren Widerspruchsmöglichkeiten erhalten Sie unter den unten aufgeführten Links des jeweiligen Anbieters. Die Geltendmachung von Auskunfts- und weiteren Rechten der Betroffenen kön-nen ebenfalls gegenüber den Anbietern erfolgen, dann nur die direkten Zugriff auf die Daten der Nutzer haben und über entsprechende Informationen verfügen. Selbstverständlich stehen wir bei Rückfragen zur Verfügung und unterstützen Sie, falls Sie Hilfe benötigen.

Mit einigen Social Media Plattformen wird beim Betrieb einer Fanpage eine Ergänzungsver-einbarung geschlossen. Laut dieser können im Regelfall Betroffenenrechte sowohl bei der Social Media Plattform als auch bei uns geltend gemacht werden. Die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten liegt allerdings bei der Social Media Plattform und diese erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbei-tung von Insights-Daten. In diesem Zusammenhang stellt die Social Media Plattform das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.

Wir als Betreiber der Fanpage treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und allen weiteren sich aus Art. 13 DSGVO ergebenden Informationen, wie bspw. der Rechtsgrundlage, der Identität des Verantwortlichen und der Speicherdauer von Cookies auf den Nutzerendgeräten.

Anbieter:

Facebook
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
Datenschutzerklärung: https://www.facebook.com/about/privacy/
Opt-Out:
https://www.facebook.com/settings?tab=ads und
http://www.youronlinechoices.com.
Ergänzungsvereinbarung Insights-Daten: https://www.facebook.com/legal/terms/page_controller_addendum.

Instagram
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
Datenschutzerklärung/Opt-Out: http://instagram.com/about/legal/privacy/.

XIII. Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z.B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (z.B. Visa/MasterCard) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Paypal

Bei Zahlung via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“), weiter.

Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 S.1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - „Kauf auf Rechnung“ oder „Raten-zahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zah-lungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weiterge-geben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahr-scheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter an-derem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal wider-sprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

XIV. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Der Einsatz von Google Analytics 4 ermöglicht uns eine Vielzahl von Einsatzmöglichkeiten. Wir betreiben Google Analytics 4 mithilfe folgender Technologien:

•   Cookies
•   Skripten

Hierdurch werden auf Ihrem Computer Informationen gespeichert und abgerufen, mit deren Hilfe uns eine Analyse der Nutzung der Website durch Sie ermöglicht wird. Die so erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird hierbei standardmäßig vor der Übertragung an uns und Google anonymisiert. Die volle IP-Adresse wird zwar an einen Server von Google in den USA übertragen aber dort unmittelbar gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt. Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

•   Seitenaufrufe
•   Erstmaliger Besuch der Website
•   Start der Sitzung
•   Ihr „Klickpfad“, Interaktion mit der Website
•   Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)
•   Klicks auf externe Links
•   interne Suchanfragen
•   Interaktion mit Videos
•   Dateidownloads
•   gesehene / angeklickte Anzeigen
•   Spracheinstellung

Außerdem kann erfasst werden:

•   Ihr ungefährer Standort (Region)
•   Ihre IP-Adresse (in gekürzter Form)
•   technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
•   Ihr Internetanbieter
•   die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

Um das Nutzerverhalten besser zu verstehen, verwendet Google Analytics 4 maschinelles Lernen. Diese Algorithmen unterstützen dabei, Datenlücken zu schließen, die beispielsweise durch Tracking-Fehler entstehen.

Sie dienen auch als Basis für Predictive Metrics, bei denen auf Daten aus der Vergangenheit zurückgegriffen wird, um das User:innen-Verhalten in der Zukunft möglichst genau vorhersagen zu können. Diese Vorhersagen können zum Beispiel genutzt werden, um die Wahrscheinlichkeit von Nutzer:innen-Abwanderungen oder -Käufen bzw. Umsätze zu prognostizieren.

Empfänger der Daten können hierbei sein:

•   Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
•   Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
•   Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Wir speichern Ihre Daten für eine Dauer von 2 Monaten.

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.
Nutzerbedingungen: https://marketingplatform.google.com/about/analytics/terms/de/,
Übersicht zum Datenschutz: https://policies.google.com/?hl=de,
sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

XV. Google Tag Manager

Diese Website benutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool selbst (das die Tags implementiert) verwendet keine Cookies und erfasst aus technischer Notwendigkeit heraus nur Ihre IP-Adresse. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Cookies setzten und Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Sofern wir eine Einwilligung von Ihnen eingeholt haben, ist die Rechtsgrundlage für den Einsatz des Google Tag Managers Art. 6 Abs. 1 S. 1 lit a DSGVO. Ansonsten ergibt sich die Rechtsgrundlage für den Einsatz des technisch notwendigen Cookies aus unserem berechtigten Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitere Informationen finden Sie in den Nutzungsbedingungen des Anbieters unter: https://www.google.com/intl/de/tagmanager/use-policy.html.