DATENSCHUTZERKLÄRUNG
A. Datenschutzerklärung allgemein
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Geschäftsbeziehung sowie der Nutzung unserer Webseite.
Wir, als Anbieter dieser Webseite und verantwortliche Stelle im Sinne der Datenschutzvorschriften (genaue Angaben finden Sie im Impressum), nehmen die Verpflichtung zum Datenschutz sehr ernst und gestalten unsere Leistungen so, dass nur notwendige personenbezogene Daten erhoben, verarbeitet und genutzt werden. Unter keinen Umständen werden personenbezogene Daten zu Werbezwecken an Dritte vermietet oder verkauft.
Zugriff auf personenbezogene Daten haben bei uns nur solche Personen, die diese Daten zur Durchführung ihrer Aufgaben benötigen, die über die gesetzlichen Bestimmungen zum Datenschutz informiert sind und sich gemäß der geltenden gesetzlichen Bestimmungen der EU-Datenschutz-Grundverordnung („DSGVO“) verpflichtet haben, diese einzuhalten.
Bitte beachten Sie im Rahmen der Nutzung unserer Website die Erläuterungen unter Ziffer B. ff. der Datenschutzerklärung.
I. Datenerhebung, Grundlage der Verarbeitung sowie Ihre Rechte
1. Datenerhebung und Speicherung / Nutzung und Weitergabe
1.1. Wir verarbeiten die personenbezogenen Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten und zur Erfüllung unserer Pflichten, insbesondere Bearbeitung Ihrer Produktbestellungen und zur Erfüllung unserer Verträge mit Ihnen, benötigen.
1.2. Zu den relevanten personenbezogenen Daten gehören in der Regel Ihre Bestell- und Kontaktdaten (Name, Vorname, Adresse, E-Mail-Adresse, Telefonnummer), ggfs. die Daten zu Ihrer Zahlungsart sowie weitere von Ihnen angegebene Daten zur Erfüllung unserer vertraglichen Verpflichten und Abwicklung Ihrer Bestellungen.
1.3. Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen; D.h. für die Nutzung eines Services bzw. einer Funktionalität ist es erforderlich, dass Sie die angegebenen Daten bereitstellen.
2. Die Rechtsgrundlagen der Verarbeitung
2.1. Die von Ihnen erhobenen personenbezogenen Daten werden zu verschiedenen Zwecken erhoben und verarbeitet. Die konkreten Zwecke der Verarbeitung ergeben sich aus den jeweiligen beauftragten Leistungen.
2.2. Die Rechtsgrundlagen der Verarbeitung Ihrer Daten ergeben sich dabei aus den Art. 6 und Art. 9 DSGVO.
· Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir Ihre Einwilligung für einen bestimmten Verarbeitungszweck einholen oder einholen müssen.
· Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, wie dies beispielsweise bei der Bearbeitung Ihrer Bestellungen der Fall ist, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
· Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der mit der einschlägigen gesetzlichen Vorschrift.
· Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, bei der die Verarbeitung aber zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
3. Ihre Rechte
3.1. Als Betroffener haben Sie das Recht, Auskunft über die über Sie gespeicherten Daten und den Umfang der vorgenommenen Datenverarbeitung und -weitergabe zu verlangen und eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten.
3.2. Außerdem haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger sowie die Vervollständigung unvollständiger über Sie gespeicherter personenbezogener Daten zu verlangen.
3.3. Sie haben weiterhin das Recht, die unverzügliche Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen. Bitte beachten Sie, dass Ihr Löschungsrecht Einschränkungen unterliegen kann. Zum Beispiel müssen bzw. dürfen wir keine Daten löschen, die wir aufgrund gesetzlicher Aufbewahrungsfristen noch weiter vorhalten müssen. Auch Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sind von Ihrem Löschungsrecht ausgenommen.
3.4. Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung (d.h. die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken) zu verlangen.
3.5. Alle Ersuchen richten Sie bitte an uns als die verantwortliche Stelle (siehe Impressum) oder unseren Datenschutzbeauftragten, Herrn Christian Leopold, unter datenschutz@schmetterling.de.
3.6. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
4. Ihr Widerspruchsrecht
4.1. Wenn wir Ihre personenbezogenen Daten zur Wahrnehmung einer Aufgabe verarbeiten, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, oder zur Wahrung unserer berechtigten Interessen, haben Sie das Recht, der Verarbeitung Ihrer Daten aus persönlichen Gründen zu widersprechen. Darüber haben Sie ein uneingeschränktes Widerspruchsrecht, wenn wir Ihre Daten für unsere Direktwerbung verarbeiten.
4.2. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten. Es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen oder Ihre personenbezogenen Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4.3. Der Widerspruch kann formfrei erfolgen.
5. Weitergabe Ihrer Daten / Export und Verarbeitung der Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes
5.1. Aufgrund der Größe und Komplexität der Datenverarbeitung ist es uns nicht möglich, jeden Empfänger Ihrer personenbezogenen Daten in diesem Datenschutzhinweis einzeln aufzuführen, weshalb in der Regel lediglich Kategorien von Empfängern angegeben werden.
5.2. Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt. Darüber hinaus können Daten an Dritte übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu verpflichtet sein sollten. Zu Dritten, an die wir Ihre personenbezogenen Daten, unabhängig von unserer Leistungserbringung, weitergeben gehören:
· von uns eingesetzte und im Auftrag tätige Dienstleister, insbesondere die Aquado AG zur Herstellung der von Ihnen gekauften Hardware
· Externe Berater (z.B. Anwälte, Steuerberater, Wirtschaftsprüfer),
· Behörden im Rahmen deren Zuständigkeit (z.B. Finanzamt, Polizei, Staatsanwaltschaft),
· Gerichte,
· sonstige Dritte, soweit Sie uns anweisen Daten weiterzugeben oder Ihre Einwilligung erteilen.
5.3. Auch von uns eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter) können zu diesen genannten Zwecken Daten erhalten. So kann z. B. bei Buchung über den Anbieter touristischer Buchungssysteme, wie z.B. Amadeus Germany GmbH oder Sabre Corporation, ihre Buchungsdaten an diesen weitergeben werden, damit dieser die Buchung an den gebuchten Leistungsträger, z.B. Reiseveranstalter, übermittelt. Dienstleister können auch damit beauftragt werden, Serverkapazitäten zur Verfügung zu stellen.
5.4. Ein Export ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes findet dann statt, wenn eine Übermittlung der angegebenen Daten an auch in Drittländern liegende Dritte, z.B. zur Vertragserfüllung (Art. 49 DSGVO) oder aufgrund behördlicher oder nationaler gesetzlicher Vorgaben notwendig ist.
II. Zweckänderungen der Verarbeitung und Datennutzung
Da sich auf Grund des technischen Fortschritts und organisatorischer Änderungen die eingesetzten Verarbeitungsverfahren ändern/weiterentwickeln können behalten wir uns vor, die vorliegende Datenschutzerklärung gemäß den neuen technischen und organisatorischen Rahmenbedingungen weiterzuentwickeln. Wir bitten Sie deshalb die Datenschutzerklärung von uns von Zeit zu Zeit zu überprüfen. Sollten Sie mit den im Verlaufe der Zeit auftretenden Weiterentwicklungen nicht einverstanden sein, so können Sie schriftlich, gemäß Art 17 DSGVO, eine Löschung der Daten, die nicht auf Grundlage anderer gesetzlicher Vorgaben, wie handelsrechtlicher oder steuerrechtlicher Aufbewahrungspflichten, gespeichert werden, verlangen.
B. Besonderes für unsere Website
I. Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen,
erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
· Unsere besuchte Website
· Datum und Uhrzeit zum Zeitpunkt des Zugriffes
· Menge der gesendeten Daten in Byte
· Quelle/Verweis, von welchem Sie auf die Seite gelangten
· Verwendeter Browser
· Verwendetes Betriebssystem
· Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
II. Cookies
Wir verwenden sogenannte „Cookies“ um Website für Sie als unseren Kunden ggfs. individuell auszugestalten und zu optimieren. Ein Cookie ist eine Textdatei, die entweder temporär im Arbeitsspeicher des Computers abgelegt („Sitzungscookie“) oder auf der Festplatte gespeichert wird („permanenter“ Cookie). Cookies enthalten z.B. Informationen über die bisherigen Zugriffe des Nutzers auf den entsprechenden Server bzw. Informationen darüber, welche Angebote bisher aufgerufen wurden. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Hauptzweck von Cookies ist vielmehr, ein speziell auf den Kunden zugeschnittenes Angebot bereitzustellen und die Nutzung des Service so komfortabel wie möglich zu gestalten.
Der Besucher hat jederzeit die Möglichkeit, das Setzen nicht notwendiger oder Marketing- und Analyse-Cookies abzulehnen, in dem er bei Besuch der Website auf die entsprechende Schaltfläche klickt. Weiterhin kann der Besucher Website dies durch die Wahl der entsprechenden Option in den Einstellungen des Browsers oder durch zusätzliche Programme verhindern. Näheres ist der Hilfe-Funktion des kundenseitig verwendeten Browsers zu entnehmen. Entscheidet Sie sich für die Ausschaltung von Cookies, kann dies den Leistungsumfang des Service mindern und sich bei der Nutzung der Dienste der verantwortlichen negativ bemerkbar machen, insbesondere wenn notwendige Cookies betroffen sind.
III. Unser Kontaktformular
Auf der Internetseite unseres Unternehmens wird Ihnen die Möglichkeit eingeräumt, uns über ein sog. Kontaktformular zu kontaktieren, um z.B. ein Reiseangebot zu erfragen. Welche personenbezogenen Daten für diese Kontaktanfrage übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Ihre von Ihnen angegebenen Daten werden nur zu dem Zweck der Kontaktaufnahme mit Ihnen verwendet. Eine weitergehende Verwendung findet nicht statt, außer es erfolgt eine weitergehende Einwilligung durch Sie.
Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
IV. Verwendung von weiteren Drittanbieterprogrammen auf unserer Website
Wir führen Analysen über das Verhalten unserer Kunden im Rahmen der Nutzung unseres Service durch bzw. lassen diese durchführen. Zu diesem Zweck werden anonymisierte oder pseudonymisierte Nutzungsprofile erstellt. Die Erstellung der Nutzungsprofile erfolgt zu dem alleinigen Zweck, unseren Service ständig zu verbessern.
1. Verwendung von Google Analytics mit Anonymisierungsfunktion
1.1. Wir verwenden auf dieser Internetseite die Komponente Google Analytics. Betreibergesellschaft der Google-Analytics-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
1.2. Wir verwenden für die Web-Analyse über Google Analytics den Zusatz „_gat._anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.
1.3. Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.
2. Google reCaptcha
Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unseren Websites. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html.
3. Google-Fonts
Wir verwenden auf dieser Internetseite die Komponente Google Fonts. Betreibergesellschaft der Google-Fonts-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Fonts ist ein Schriftarten -Dienst, mit dem wir auf der eigenen Website Schriftarten nutzen können.
Wir senden bei Google-Fonts keine Daten an Google, da wir die Komponente lokal auf unsere Server laden.