Datenschutz


Datenschutzerklärung
Datenschutz

Vielen Dank für Ihren Besuch auf unserer Website. Der Schutz Ihrer Privatsphäre hat für uns höchste Bedeutung, daher erheben, verarbeiten und nutzen wir Ihre personenbezogenen Daten, die beim Besuch unserer Website erhoben werden, nur, soweit Sie in die Verarbeitung eingewilligt haben oder eine entsprechende gesetzliche Grundlage vorliegt. Ihre Daten werden von uns weder veröffentlicht, noch unrechtmäßig an Dritte weitergegeben. Diese Datenschutzerklärung gilt für alle Datensammlungen und andere Datenverarbeitung von Eckstein GmbH im Zusammenhang mit dem Betrieb der Unternehmenshomepage.

Wir behalten uns das Recht vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version der Datenschutzerklärung kann jederzeit auf unserer Website abgerufen, abgespeichert und ausgedruckt werden. Im Folgenden informieren wir Sie ausführlich darüber, welche Daten während Ihres Besuches auf unserer Website erfasst und in welchem Umfang und zu welchen Zwecken diese verwendet werden und klären Sie über die Ihnen als betroffenen Person zustehenden Rechte auf.

I. Kontaktdaten des für die Verarbeitung Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Eckstein GmbH
Xantener Straße 1
90411 Nürnberg

Geschäftsführer: Siegfried Beck, Dominik Beck

Kontakt:
Tel: 0911 - 354155
Fax: 0911 - 354160
E-Mail: info@lebkuchen-eckstein.de

II. Datenschutzbeauftragter
Sollten Sie Fragen und Anregungen zur Verarbeitung Ihrer personenbezogenen Daten durch uns haben, zögern Sie nicht, uns zu kontaktieren. In diesem Fall erreichen Sie unseren Datenschutzbeauftragten (DSB) wie folgt:
E-Mail: datenschutz@security-first.de

III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden von uns nur dann erhoben,
1. wenn Sie uns diese aufgrund einer Anfrage über unsere zentrale E-Mail Adresse info@lebkuchen-eckstein.de übermitteln, die wir auf unserer Webseite unter der Rubrik „Kontakt“ ausschließlich für diesen Zweck hinterlegt haben. Ein Missbrauch hierbei wird geahndet. Im Zuge einer zustandekommenden Anfrage werden Ihre personenbezogenen Daten für die Dauer dieser gespeichert und ggf. weitergegeben.
2. wenn Sie uns diese im Zuge des Bestellvorgangs oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Wir verwenden die erhobenen Daten ausschließlich zur Abwicklung des Vertrages. Nach vollständiger Vertragsabwicklung werden Ihre Daten gesperrt und nach Ablauf der steuer- und handelsrechtlichen Vorschriften gelöscht, sofern Sie nicht ausdrücklich einer darüber hinausgehenden Datenverwendung zugestimmt haben

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

IV. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wir speichern lediglich automatisiert Zugriffsdaten in sog. Server-Logfiles bei jedem Zugriff auf unseren Internetauftritt. Zum Zeitpunkt des Zugriffs werden folgende Daten erhoben und gespeichert:
  • IP-Adresse
  • Verzeichnisschutzbenutzer
  • Aufgerufene Seiten
  • Protokolle
  • Statuscode
  • Datenmenge
  • Referrer
  • User Agent
  • Datum und Uhrzeit der Anforderung
  • Aufgerufener Hostname

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf den Betroffenen. Eine Auswertung findet ausschließlich zu statistischen Zwecken statt und erlaubt uns keinen Rückschluss auf Ihre Person.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung von Zugriffsdaten ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung
Diese Daten werden ausschließlich zur Sicherstellung eines dauerhaften und störungsfreien Betriebs der Website und zur Verbesserung der Inhalte unserer Website sowie zur Übermittlung an Strafverfolgungsbehörden im Falle eines Cyberangriffs ausgewertet und erlauben uns keinen Rückschluss auf Ihre Person. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch Sie im Übrigen angegebenen personenbezogenen Daten gespeichert. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Diese anonym erhobenen Daten und Informationen werten wir statistisch mit dem Ziel aus, unseren Datenschutz und unsere Datensicherheit zu erhöhen.

 4. Dauer der Speicherung
Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Die restlichen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

V. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet so genannte Cookies. Bei Cookies handelt es sich um Textdateien, die vom Internetbrowser auf dem Computersystem des Nutzers abgelegt und gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Ihre auf unserer Website erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zu Ihnen nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen Ihrer personenbezogenen Daten gespeichert.

2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unserer Websites für Sie zu vereinfachen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Bei der Nichtannahme oder Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Die Verwendung von Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und deren Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website von Ihnen genutzt wird und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Werden Cookies für unsere Website deaktiviert, weisen wir Sie allerdings darauf hin, dass möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden können.

VI. Bestellabwicklung und Eröffnung eines Kundenkontos
1. Beschreibung und Umfang der Datenverarbeitung

Zur Durchführung von Kaufverträgen (Anbahnung, Abschluss, Abwicklung, Gewährleistungen und Rückabwicklung), für unsere Servicedienste, die technische Administration, eigene Marketingzwecke und der Sicherstellung der zwischen Ihnen und uns bestehenden Korrespondenz erheben wir für den Bestellvorgang wie auch zur Eröffnung eines Kundenkontos personenbezogene Daten, die im Einzelnen folgende Datenkategorien umfassen:
  • Vorname, Nachname
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Rechnungs- und Bezahldaten
  • Geburtsdatum
  • IP-Adresse
Eine Weitergabe ihrer Daten kann grundsätzlich an mehrere Unternehmen erfolgen, soweit dies zur Abwicklung unserer Vertragsbeziehung erforderlich ist, insbesondere in folgenden Fällen:

a) Eine Weitergabe erfolgt stets zum Zwecke der Lieferung an das von uns hierfür beauftragte Versandunternehmen. Die Weitergabe umfasst nur solche Daten, die für eine Zusendung der Ware erforderlich sind.

b) Werden für den Zahlungsvorgang Zahlungsdienste in Anspruch genommen (bspw. Paypal, Visa, Mastercard etc.), werden Ihre Daten an die genutzten Zahlungsintermediäre weitergegeben. Selbiges gilt mit Blick auf die mit der Zahlung beauftragten Kreditinstitute.

c) Bei Zahlungsstörungen kann eine Forderung an ein Inkassounternehmen abgetreten werden. Außerdem können Informationen an Auskunfteien übersandt werden. Die Weitergabe der hierzu erforderlichen personenbezogenen Daten richtet sich nach den Ausführungen zur BONITÄTSPRÜFUNG.

Die weitergegebenen Daten dürfen von den Dienstleistern ausschließlich zum Zweck ihrer Weitergabe verwendet werden. Darüber hinaus werden Ihre personenbezogenen Daten nicht an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben uns zuvor eine entsprechende Einwilligung zur Weitergabe erteilt.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung
Eine Registrierung des Nutzers ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung und für eigene Zwecke erhoben und gespeichert. Die Registrierung unter freiwilliger Angabe personenbezogener Daten dient uns dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand löschen zu lassen.

4. Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden Ihre Daten gesperrt und nach Ablauf der steuer- und handelsrechtlichen Vorschriften gelöscht, sofern Sie nicht einer längeren Datenverarbeitung ausdrücklich zugestimmt haben.

5. Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.

6. Weitergabe personenbezogener Daten an Versanddienstleister
- Deutsche Post
Erfolgt die Zustellung der Ware durch die Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an die Deutsche Post weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an die Deutsche Post weiter.

- DHL
Erfolgt die Zustellung der Ware durch den Transportdienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DHL weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DHL weiter.

7. Verwendung von Paymentdienstleistern (Zahlungsdienstleister)
Je nach der gewählten Zahlungsart (Kreditkarte, PayPal etc.) übermitteln wir bestimmte Angaben (insb. Zahlungsbetrag), die für sich genommen keinen Bezug zu Ihrer Person ermöglichen, an den von Ihnen ausgewählten Zahlungsanbieter. Dieser verarbeitet diese Angaben und erhebt ggf. Ihre Daten in eigener Verantwortung. Nähere Informationen dazu erhalten Sie von den jeweiligen Anbietern:

- Mollie (Mollie B.V. Keizersgracht 313, 1016 EE Amsterdam, Niederlande)
weitere Informationen zum Datenschutz bei der Nutzung erhalten unter https://www.mollie.com/de/privacy

- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg); weitere Informationen zum Datenschutz bei der Nutzung erhalten unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full

- Giropay (paydirekt GmbH. Stephanstr. 14-16 60313 Frankfurt am Main);
weitere Informationen zum Datenschutz erhalten Sie unter https://www.giropay.de/rechtliches/datenschutzerklaerung

- Apple Pay (Apple Inc., Infinite Loop, Cupertino, CA 95014, Telefon: +1 408 996 1010, in Europa vertreten durch Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republic of Ireland, contactus.de@euro.apple.com, Registrierungsnummer: 470672, Eingetragen beim Handelsregister in Irland, USt-IdNr.: DE 27946362);
weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden Internetadresse: www.support.apple.com/de-de/HT203027 

- VISA (Visa Europe Services Inc. Zweigniederlassung London 1 Sheldon Square London W2 6TT, Vereinigtes Königreich); weitere Informationen zum Datenschutz erhalten Sie unter https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html

- Mastercard (Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgien); weitere Informationen zum Datenschutz erhalten Sie unter
https://www.mastercard.de/de-de/datenschutz/impressum.html

 - AMERICAN EXPRESS (Theodor-Heuss-Allee 112 60486 Frankfurt am Main); weitere Informationen zum Datenschutz erhalten Sie unter https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

Zahlung mit einer Karte von VISA, Mastercard, Maestro incl. etwaiger Debit-Produkte dieser Kartenorganisationen. Wenn Sie mit Ihrer Karte bezahlen, erhebt der Zahlungsempfänger personenbezogene Daten. Er übermittelt die Daten an VR Payment GmbH, Am Hardtwald 3; 76275 Ettling und verarbeitet die Daten insbesondere zur Zahlungsabwicklung, zur Verhinderung von Kartenmissbrauch, zur Begrenzung des Risikos von Zahlungsausfällen und zu gesetzlich vorgegebenen Zwecken, wie z.B. zur Geldwäschebekämpfung und Strafverfolgung.

- Klarna (Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden); Klarna ist ein Online-Zahlungsdienstleister, der den Kauf auf Rechnung oder Sofortüberweisung ermöglicht. Ferner werden von Klarna weitere Services, wie beispielsweise ein Käuferschutz oder eine Identitäts- und Bonitätsprüfung, angeboten. Wählen Sie eines der oben genannten Zahlungen aus, werden automatisiert Ihre Daten an Klarna übermittelt. Mit der Auswahl einer dieser Zahlungsoptionen willigen Sie in diese, zur Abwicklung des Rechnungs- oder zur Identitäts- und Bonitätsprüfung erforderliche, Übermittlung personenbezogener Daten ein. Bei den an Klarna übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Geburtsdatum, Geschlecht, • E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer sowie um andere Daten, die zur Abwicklung eines Kaufs notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Insbesondere kann es zum wechselseitigen Austausch von Zahlungsinformationen, wie Bankverbindung, Kartennummer, Gültigkeitsdatum und CVC-Code, Artikelanzahl, Artikelnummer, Daten zu Waren und Dienstleistungen, Preise und steuerliche Abgaben, Angaben zum früheren Kaufverhalten oder sonstige Angaben zu Ihrer finanziellen Situation, kommen;
weitere Informationen zum Datenschutz bei der Nutzung erhalten unter
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy 

8. Beibringung offener Forderungen
Wenn Sie offene Rechnungen nach wiederholten Mahnungen nicht begleichen, kann Eckstein GmbH die für die Durchführung eines Inkassos erforderlichen Daten an einen Inkassodienstleister zum Zweck des Treuhandinkassos übermitteln. Die Eckstein GmbH arbeitet mit dem folgenden Inkassodienstleister zusammen: Creditreform, Theodor Straße 11, 90489 Nürnberg. Die Übermittlung der Daten erfolgt auf der Rechtsgrundlage des Art. 6 (1) b. DSGVO.

VII. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website halten wir aufgrund von gesetzlichen Vorschriften Angaben bereit, die eine schnelle elektronische Kontaktaufnahme zu uns sowie eine unmittelbare Kommunikation mit uns ermöglichen. Dies umfasst vor allem unsere Emailadresse, sowie unser elektronisches Kontaktformular. In diesen beiden Fällen werden die vom Nutzer gemachten Angaben zum Zwecke der Bearbeitung seiner Kontaktaufnahme automatisch gespeichert. Die sonstigen während der Kontaktaufnahme verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Seite erhoben werden, erfolgt nicht.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten bei uns gespeichert. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zwecke der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

VIII. SSL-Verschlüsselung
Wir verwenden aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Website-Betreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

IX. Datensicherheit
Wir haben angemessene technische und organisatorische Schutzmaßnahmen ergriffen, um Ihre Daten vor unberechtigtem Zugriff, Missbrauch, unbefugter Weitergabe und Veränderung sowie Verlust und Zerstörung zu schützen. Ihre personenbezogenen Daten werden lediglich innerhalb der Europäischen Union gespeichert und verarbeitet. Personenbezogene Daten werden von uns nur solchen Mitarbeitern zugänglich gemacht, die diese zur Bereitstellung unserer Websites und Erbringung der gewünschten Dienste und Informationen benötigen.

Sie sollten jedoch ebenfalls darauf achten, dass Sie vorbeugende Schritte ergreifen, um Ihre personenbezogenen Daten zu schützen, insbesondere indem Sie Ihre Login-Informationen geheim halten und den Zugang zu Ihrem Computer überwachen und kontrollieren.

X. Rechte der betroffenen Person
Werden Ihre personenbezogene Daten verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen Betroffenenrechte gegenüber dem Verantwortlichen (=Website-Betreiber) zu.

1. Auskunftsrecht
Sie haben jederzeit das Recht, sich auf Antrag unentgeltlich über die zu Ihrer Person erhobenen Daten, deren Herkunft und Empfänger und die Zwecke und geplante Dauer der Speicherung zu erkundigen. Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht Ihnen im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an unseren Datenschutzbeauftragten.

2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) Wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) Die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3) Der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4) Wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedsstaates verarbeitet werden.

4. Recht auf Löschung
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. 1 oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedsstaaten erforderlich, dem der Verantwortliche unterliegt.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1) Die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2) Die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden soweit dies technisch machbar ist.

6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

7. Widerrufsrecht
Sofern Sie in die Nutzung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit ohne Nennung von Gründen für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Recht auf Beschwerde über Datenschutzverstöße bei den Aufsichtsbehörden
Wenn Sie annehmen, dass bei der Erhebung, Verarbeitung oder Nutzung Ihrer persönlichen Daten datenschutzrechtliche Bestimmungen missachtet und Sie in Ihren Rechten verletzt worden sind, können Sie sich an die jeweils zuständige Datenschutzbehörde wenden. Diese geht der Beschwerde nach und unterrichtet Sie über das Ergebnis. Zuständige Aufsichtsbehörde für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht

Hausanschrift

Promenade 18
91522 Ansbach
Deutschland

Postanschrift
Postfach 1349
91504 Ansbach
Deutschland

Erreichbarkeit
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de