3. Zweck und Rechtsgrundlage der Datenverarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten werden die Bestimmungen der DSGVO, des BDSG und aller sonstigen geltenden datenschutzrechtlichen Bestimmungen eingehalten. Rechtsgrundlagen für die Datenverarbeitung ergeben sich insbesondere aus Art. 6 DSGVO.

Sollten Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, insbesondere zur Kontaktaufnahme z. B. zum Versand von Newslettern oder zum Zweck der Werbeansprache per Telefon, E-Mail (Direktwerbung) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO gegeben.

3.5 Verarbeitung zur Wahrung berechtigter Interessen von uns oder Dritter

• Gewährleistung der IT-Sicherheit, insbesondere der Sicherheit der Webseite; 

• Verbesserung des Webangebotes hinsichtlich der Struktur und der Inhalte; 

• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

3.6 Direktwerbung gegenüber Bestandskunden

Wenn Sie uns Ihre E-Mail-Adresse beim Kauf von Waren zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG. Haben Sie der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck anfänglich widersprochen, findet eine Ansprache per E-Mail unsererseits nicht statt. Sie haben die Möglichkeit, der Verwendung Ihrer E-Mail-Adresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft zu widersprechen, z.B. durch Klicken auf den Abmeldelink am Ende unserer E-Mails oder aber auch durch eine Mitteilung an uns, über die oben genannten Kontaktmöglichkeiten. Im Falle eines Widerspruchs werden wir Ihre E-Mail-Adresse dann nicht weiter zum Zwecke der Direktwerbung verwenden.

Wir setzen auf unserer Webseite Cookies und vergleichbare Technologien ein. Wir speichern Informationen auf Ihrem Endgerät, weil dies unbedingt erforderlich ist, um Ihnen unsere Webseite zur Verfügung zu stellen, § 25 Abs. 2 Nr. 2 TDDDG. Die Datenverarbeitung erfolgt zur Wahrung unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der bestmöglichen Funktionalität der Webseite.

Wenn Sie unsere Webseite zum ersten Mal besuchen, werden Sie darüber hinaus gefragt, ob Sie in das Setzen technisch nicht erforderlicher Cookies und in den Einsatz vergleichbarer Technologien einwilligen möchten. Die Datenerhebung und -speicherung, sowie eine damit ggf. verbundene nachfolgende Datenverarbeitung erfolgt nur aufgrund Ihrer ausdrücklichen Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Sofern durch einzelne Cookies oder vergleichbare Technologien auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung i.d.R. gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, zur Wahrung unserer berechtigten Interessen z.B. an der bestmöglichen Funktionalität der Webseite und einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs oder gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Folge Ihrer Einwilligung.

4. Ihre Rechte als betroffene Person

Nachstehend informieren wir Sie über Ihre Rechte als betroffene Person. Diese Rechte sind in den Art. 15 – 22 DSGVO normiert. Dies umfasst:

• Das Recht auf Auskunft (Art. 15 DSGVO),
• Das Recht auf Löschung (Art. 17 DSGVO),
• Das Recht auf Berichtigung (Art. 16 DSGVO),
• Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Das Recht auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO),
• Das Widerspruchsrecht gegen die Datenverarbeitung (Art. 21 DSGVO).

Um diese Rechte geltend zu machen, wenden Sie sich bitte über die oben genannten Kontaktdaten an uns:

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Die für Sie zuständige Aufsichtsbehörde finden Sie unterhttps://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Darüber hinaus haben wir ein wirksames Beschwerdeverfahren bzw. Hinweisgebersystem eingerichtet. Den Link finden Sie ( https://profine-group.gt-wbs.com/sign-in ).

Widerspruchsrechte

Sie haben das Recht, sich jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. 

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei an uns, über die oben genannten Kontaktdaten erfolgen.

5. Weitergabe an Dritte

Wir werden Ihre Daten nur im Rahmen der gesetzlichen Bestimmungen oder bei entsprechender Einwilligung an Dritte weitergeben.

Von uns eingesetzte Dienstleister können zu den oben genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien: IT-Dienstleistungen, Software, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing. Diese Dienstleister dürfen Ihre Daten nur unter besonderen Bedingungen in unserem Auftrag verarbeiten und erhalten nur in dem Umfang und für den Zeitraum Zugriff auf Ihre Daten. Dienstleister werden von uns sorgfältig ausgewählt und beauftragt. Soweit datenschutzrechtlich erforderlich, werden mit diesen Dienstleistern jeweils ein Vertrag zum Schutz Ihrer Daten geschlossen (sog. Auftragsverarbeitungsvertrag nach Art 28 DSGVO). Diese sog. Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen, gewährleisten ein angemessenes Datenschutzniveau und werden von uns sorgfältig kontrolliert

Ansonsten erfolgt eine Weitergabe an Dritte nicht, es sei denn wir sind hierzu aufgrund zwingender Rechtsvorschriften dazu verpflichtet (Weitergabe an externe Stellen wie z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden).

Sichere Übertragung Ihrer Daten

Um die bei uns gespeicherten Daten bestmöglich gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, setzen wir entsprechende technische und organisatorische Sicherheitsmaßnahmen ein. Die Sicherheitslevel werden in Zusammenarbeit mit Sicherheitsexperten laufend überprüft und an neue Sicherheitsstandards angepasst.

Der Datenaustausch von und zu unserer Webseite findet jeweils verschlüsselt statt. Als Übertragungsprotokoll bieten wir für unseren Webauftritt HTTPS an, jeweils unter Verwendung der aktuellen Verschlüsselungsprotokolle. Außerdem besteht die Möglichkeit, alternative Kommunikationswege zu nutzen (z. B. den Postweg).

6. Drittlandübertragung

Die zur Verfügung gestellten Daten werden innerhalb der Europäischen Union sowie in den USA verarbeitet. Bei einer Datenübermittlung in die USA stellen wir sicher, dass die Empfängerinnen und Empfänger der Daten nach dem EU-U.S. Data Privacy Framework zertifiziert sind oder dass wir mit Empfängerinnen und Empfängern ohne Zertifizierung EU-Standarddatenschutzklauseln vereinbaren. Sofern wir die Datenübermittlung auf die EU-Standarddatenschutzklauseln stützen, werden wir zusätzliche Sicherheitsmaßnahmen treffen, vor dem Hintergrund, Ihre Daten zu schützen und um ein angemessenes Schutzniveau für Ihre personenbezogenen Daten zu erreichen. Sie haben die Möglichkeit, die EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Gegebenenfalls werden wir für die Datenübermittlung in die USA Ihre ausdrückliche Einwilligung einholen.

7. Speicherdauer der Daten

Wir speichern Ihre Daten solange diese für den jeweiligen Verarbeitungszweck benötigt werden. Zahlreiche Aufbewahrungsfristen bedingen allerdings, dass Daten auch weiterhin gespeichert werden müssen.

Aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) werden Logfile-Informationen für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung eines Vertrages über ein Kontaktformular oder per E-Mail umfasst. Ihre Daten bei uns werden für die Dauer gespeichert, wie Sie ein Kundenkonto in einem unserer Online Shops unterhalten.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs bis zehn Jahre.

Hinzu kommt, dass wir Daten aufbewahren können, wenn Sie uns hierfür Ihre Erlaubnis erteilt haben oder wenn es zu rechtlichen Auseinandersetzungen kommt und wir Beweismittel im Rahmen gesetzlicher Verjährungsfristen nutzen, die bis zu dreißig Jahre betragen können; die regelmäßige Verjährungsfrist beträgt drei Jahre. Sofern Sie Ihre Rechte als Betroffener geltend machen, speichern wir die Ihnen diesbezüglich erteilte Auskunft bis zum Ablauf der gesetzlichen Verjährungsfrist gemäß § 31 Abs. 2 Nr. 1 OWiG, § 41 Abs. 1 BDSG, Art. 83 Absatz 5 lit. b DSGVO für 3 Jahre. Dieser Zeitraum kann sich verlängern, sofern sich die gesetzliche Verjährungsfrist durch Verjährungsunterbrechungen verlängert (z.B. im Rahmen von Anfragen der Aufsichtsbehörden).

8. Verpflichtung zur Bereitstellung der Daten

Im Rahmen des Besuchs auf unserer Webseite müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Nutzung unserer Webseite technisch bzw. aus IT-Sicherheitsgründen erforderlich sind. Sofern Sie diese Daten nicht bereitstellen, können Sie unsere Webseite nicht nutzen.

Im Rahmen der Kontaktaufnahme per Formular oder E-Mail müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Bearbeitung Ihrer Anfrage erforderlich sind. Andernfalls können wir Ihre Anfrage nicht bearbeiten.

Sofern Ihre Anfrage auf einen Vertragsabschluss abzielt oder die Angabe von Daten im Rahmen der Vertragsanbahnung erforderlich ist, kann die Nichtbereitstellung von Daten dazu führen, dass wir die beabsichtigte Leistung nicht erbringen können.

9. Cookies und vergleichbare Technologien

9.1 Cookies Allgemein

Wir selbst und von uns eingesetzte Dienstleister verarbeiten auf dieser Webseite personenbezogene Daten und verwenden in diesem Zusammenhang Cookies und vergleichbare Technologien, wie z.B. Web Storage oder Web Beacons. Diese Technologien können Informationen auf Ihrem Gerät speichern oder auf Informationen zugreifen, die auf Ihrem Gerät gespeichert sind (sog. clientbasiertes Tracking).

Cookies werden im Browser auf dem Endgerät des Nutzers abgelegt. Sie enthalten Informationen, die zu einer besuchten Seite gespeichert werden. Das Cookie wird entweder vom Webserver an den Browser gesendet oder im Browser von einem Skript (JavaScript) erzeugt. Der Webserver kann bei späteren, erneuten Besuchen dieser Seite diese Cookie-Information direkt auslesen oder über ein Skript der Webseite die Cookie-Information an den Server übertragen. Werden Cookies gesetzt, erheben und verarbeiten diese i.d.R. im individuellen Umfang bestimmte Nutzerinformationen wie z.B. Browser- und Standortdaten sowie IP-Adresswerte. Einige dieser Cookies sind für die Funktion unserer Webseite unerlässlich, während andere Cookies uns dabei helfen, unsere Webseite zu verbessern, indem wir Einblicke in die Nutzung der Webseite durch Sie erhalten.

Beim Web-Storage erfolgt eine Speicherung von Informationen lokal im Cache Ihres Browsers. Die gespeicherten Informationen werden entweder nach dem Schließen des Browser-Fensters automatisch wieder gelöscht („Session-Storage“) oder bleiben weiterhin bestehen, damit sie beim erneuten Besuch der Webseite wieder ausgelesen werden können („Local Storage“), sofern Sie Ihren Browser-Cache („Browserdaten“) nicht löschen.

Web-Beacons sind 1×1-Pixel-große Grafiken, die auf unterschiedliche Art und Weise in Webseiten oder auch in E-Mails (Newsletter) eingebunden werden und dienen ebenfalls der Erhebung und Auswertung von Nutzerdaten.

Sie können die Speicherung von Cookies jeweils individuell über die Einstellungen Ihres Browsers verbieten (über die Hilfe-Seite des Browsers erfahren Sie, wie Sie die Cookie-Behandlung einstellen können). Eine Hilfestellung zur Cookie-Verwaltung in den gängigsten Browsern finden Sie unter den nachfolgenden Adressen:

• Mozilla Firefox:    : https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen 

• Internet Explorer:    : https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies 

• Google Chrome:    : https://support.google.com/accounts/answer/61416?hl=de

• Opera:   :  http://www.opera.com/de/help  

• Safari:   : : https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE   

• Microsoft Edge:https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09 .

Bitte beachten Sie, dass die Deaktivierung von Cookies zu Funktionseinschränkungen dieser

Webseite führen kann. 

Über den konkreten Einsatz der o.g. Technologien, sowie über den Umfang der jeweils erhobenen

Informationen informieren wir Sie innerhalb der nachstehenden Absätze.

9.2 Einwilligungsverwaltung mit Usercentrics

Damit Sie Ihre Einwilligungen komfortabel verwalten können, wird Ihnen beim ersten Besuch unserer Webseite ein Einwilligungsbanner angezeigt. Für die Einwilligungsverwaltung nutzen wir den Zustimmungs-verwaltungsdienst der Usercentrics GmbH, Sendlinger Str. 7, 80331 München („Usercentrics“). Sie erhalten die Möglichkeit, sich über den Einsatz von Cookies und vergleichbare Technologien und der Verarbeitung von personenbezogenen Daten auf unserer Webseite zu informieren und Ihre Einwilligung in einwilligungspflichtige Dienste zu erteilen. Zur Verwaltung von Einwilligungen und zur Dokumentation der datenschutzkonformen Einholung von Einwilligungen verarbeitet Usercentrics in unserem Auftrag folgende Daten: Opt-In- und Opt-Out-Daten, Referrer URL, User Agent, Benutzereinstellungen, eine Consent-ID, sowie den Zeitpunkt der Einwilligung und den Einwilligungstyp. Diese Daten sind erforderlich, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Damit Ihre individuellen Einstellungen für weitere Besuche unserer Webseite gespeichert bleiben und Ihnen das Banner nicht jedes Mal erneut angezeigt wird, speichert Usercentrics diese Informationen im Web Storage Ihres Browsers. Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert.

Die Speicherung der Einwilligungs- und Gerätedaten erfolgt ausschließlich in der Europäischen Union (EU).