Skip to main content

Outfit GmbH
Beim Kupferhammer 5
D-74070 Tübingen

Datenschutzerklärung für den Internetauftritt der Outfit GmbH

Die Angaben in dieser Erklärung gelten für die Verarbeitung von personenbezogenen Daten auf unserer bzw. über unsere Internetpräsenz und sollen Sie insbesondere über den Umfang der Verarbeitung, die Verarbeitungszwecke, Empfänger, Rechtsgrundlagen, Speicherfristen sowie Ihre Rechte informieren. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person, d.h. einen Menschen (nachfolgend auch „betroffene Person“) beziehen, hierzu zählen beispielsweise Ihr Name, Ihre Adresse oder Ihre E-Mail-Adresse. Unter „Verarbeitung“ personenbezogener Daten versteht man insbesondere die Erhebung, Speicherung, Verwendung und Übermittlung solcher Daten.

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Outfit GmbH
Beim Kupferhammer 5
D-72070 Tübingen
Tel. +49 (0) 7071 93570
info@outfit.de
www.outfit.de

II. Kontaktdaten der Datenschutzbeauftragten

Unsere Datenschutzbeauftragte erreichen Sie wie folgt:

Outfit GmbH
– Datenschutzbeauftragter –
Beim Kupferhammer 5
D-72070 Tübingen
Tel. +49 (0) 7071 93570
datenschutz@outfit.de
www.outfit.de

III. Allgemeines zur Datenverarbeitung

1. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder die Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

IV. Bereitstellung der Internetpräsenz und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetpräsenz erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts (Rechner, Smartphone, Tablet etc.).

Folgende Daten werden hierbei erhoben:

  • Die IP-Adresse des aufrufenden Geräts
  • Browsertyp/ Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage

Diese Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Internetpräsenz an das Gerät des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der Daten in Logfiles erfolgt, um die Funktionsfähigkeit der Internetpräsenz sicherzustellen und zu verbessern und für statistische Auswertungen.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Internetpräsenz ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 7 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

V. Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet und gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen.

Wir verwenden folgende Cookies:

Wir setzen auf unseren Webseiten sog. Session Cookies. Zweck dieser Cookies ist, Ihr Gerät während eines Besuchs auf unseren Webseiten zu identifizieren und das Ende Ihres Besuchs feststellen zu können. Diese Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie währen einer Browser-Sitzung (Session) auf unsere Internetpräsenz zurückkehren.

Wenn Sie unsere Internetpräsenz besuchen, informieren wir Sie über ein sog. Cookie-Banner darüber, dass wir Cookies verwenden. Wenn Sie auf dem Cookie-Banner auf „Akzeptieren“ klicken, wird ein Cookie mit dieser Information auf Ihrem Gerät gespeichert („Consent Cookie“), damit Ihnen das Cookie-Banner bei nachfolgenden Besuchen unserer Internetpräsenz nicht mehr angezeigt wird.

Wenn Sie ein Benutzerkonto haben und sich einloggen, haben Sie die Möglichkeit, die Funktion „Login merken“ zu aktivieren. Wenn Sie dies tun, wird auf Ihrem Gerät ein Cookie gesetzt, dass Sie uns gegenüber als eingeloggt identifiziert, damit Sie sich nicht jedes Mal erneut einloggen müssen („Login Cookie“).

Hinzu kommen die Cookies, die im Rahmen der Webanalyse durch Google Universal Analytics gesetzt werden (siehe hierzu Ziff. IIV).

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Cookies dienen uns dazu, unseren Internetauftritt benutzerfreundlicher zu gestalten und der Sicherheit des Betriebs unseres Internetauftritts. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten.

4. Dauer der Speicherung und Widerspruchs- und Beseitigungsmöglichkeit

Die Session-Cookies werden zwei Stunden, nachdem Sie unsere Website verlassen haben gelöscht. Der Consent Cookie wird automatisch nach zwei Monaten und der Login Cookie nach drei Monaten auf Ihrem Gerät gelöscht, sofern Sie diese Cookies nicht zuvor manuell löschen.

Cookies werden auf Ihrem Gerät gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie die Möglichkeit, durch eine Änderung der Einstellungen in Ihrem Browser die Übertragung von Cookies zu deaktivieren oder einzuschränken oder zu löschen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

VI. Webanalyse durch Google Universal Analytics

1. Umfang der Datenverarbeitung

Unsere Webseite benutzt Google Universal Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Google Universal Analytics verwendet Cookies, die beim Aufruf unserer Website auf Ihrem Gerät gespeichert werden und die eine Analyse der jeweiligen Benutzung der Website ermöglichen. Die durch die Cookies erzeugten Informationen über die Benutzung der Website durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf dieser Webseite wurde die IP-Anonymisierung aktiviert, so dass die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. In manchen Fällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Universal Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten der Nutzer durch Google Analytics ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der Daten. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

4. Dauer der Speicherung und Widerspruchsmöglichkeit

Cookies werden auf dem Gerät des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Sie können der vorstehend beschriebenen Datenerhebung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie das Deaktivierungs-Add-on für Browser von Google Analytics unter http://tools.google.com/dlpage/gaoptout?hl=de verwenden.

Die Erfassung durch Google Universal Analytics können Sie auch verhindern, indem Sie diesen Link anklicken. Es wird ein Opt- Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Google finden Sie unter:

http://www.google.com/analytics/terms/de.html bzw. unter
http://www.google.com/intl/de/analytics/privacyoverview.html und
https://support.google.com/analytics/answer/2838718?hl=de&ref_topic=2790009

5. Empfänger der Daten und Transfer in ein Drittland

Empfänger der Daten ist Google. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, ist eine Übermittlung an Google in die USA als Drittland i.S.d. DSGVO nach den Art. 44, 45 DSGVO zulässig, da bezogen auf dieses Unternehmen ein angemessenes datenschutzrechtliches Schutzniveau für die USA gegeben ist.

Auf Grundlage von Art. 25 Abs. 6 EU-DatSchRL (1995) liegt eine Angemessenheitsentscheidung der EU-Kommission in Form des sogenannten EU-US-Privacy-Shields vor. Das EU-US Privacy Shield ist eine zwischenstaatliche Absprache von den Vereinigten Staaten und der Europäischen Union. Diese Absprache regelt den Schutz personenbezogener Daten, die aus einem Mitgliedsstaat der Europäischen Union in die USA übertragen werden. Durch ein Selbstzertifizierungsverfahren der Unternehmen unter Überwachung der US-Behörden wird sichergestellt, dass nur Unternehmen, die einen der EU gleichwertigen Datenschutz beachten, in den USA personenbezogene Daten aus der EU verarbeiten. Google hat sich nach den Vorgaben des EU-US Privacy Shield zertifiziert. Damit ist bezogen auf den benannten Empfänger ein angemessenes Schutzniveau trotz fehlenden Angemessenheitsbeschlusses der EU-Kommission i.S.d. Art. 45 DSGVO gegeben. Die aktuellen Zertifizierungen können Sie hier einsehen: https://www.privacyshield.gov/list.

VII. Google Maps

1. Umfang der Verarbeitung personenbezogener Daten

Wir nutzen auf unserer Website Google Maps zur Darstellung unserer Lage. Google Maps wird von der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) betrieben. Bei Aufruf unserer Kontaktseite, in der Google Maps integriert ist, wird von Google ein Cookie auf Ihrem Endgerät abgelegt, um bei der Anzeige der Seite und den damit verbunden Funktionen von Google Maps Nutzereinstellungen und -daten für die Darstellung auf Google Maps zu verarbeiten.

Weiterhin können durch die Nutzung von Google Maps Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-) Adresse an Google in den USA übertragen werden. Wenn Sie unsere Kontaktseite aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Nach unserem Kenntnisstand werden in diesem Zusammenhang folgende Daten von Google erhoben:

– Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
– Internetadresse oder URL der aufgerufenen Webseite,
– IP-Adresse, im Rahmen der Routenplanung eingegebene (Start-)Anschrift.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Wir nutzen Google Maps zur Darstellung unserer Lage. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der Daten.

4. Dauer der Speicherung und Widerspruchsmöglichkeit

Cookies werden auf dem Gerät des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Wenn Sie nicht möchten, dass Google durch Google Maps über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in Ihrem Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie die Kartenanzeige jedoch nicht nutzen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google https://policies.google.com/privacy?hl=de

5. Empfänger der Daten und Transfer in ein Drittland

Empfänger der Daten ist Google. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, ist eine Übermittlung an Google in die USA als Drittland i.S.d. DSGVO ist nach den Art. 44, 45 DSGVO zulässig, da bezogen auf dieses Unternehmen ein angemessenes datenschutzrechtliches Schutzniveau für die USA gegeben ist. Details dazu finden Sie unter Ziffer VI. Nr. 5. dieser Datenschutzerklärung.

VIII. Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon

1. Beschreibung und Umfang der Datenverarbeitung

Es ist eine Kontaktaufnahme über die auf unserer Internetpräsenz bereitgestellten E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers erhoben.

Auf unserer Website ist zudem ein Kontaktformular vorgesehen, über das Sie Supportanfragen zu unseren Produkten an uns senden können.

Über dieses Formular erheben wir u.a. folgende Daten:

• E-Mail-Adresse

Hinzu kommen die Daten, die Sie uns ggf. über Ihre individuelle Nachricht übermitteln.

Außerdem können Sie über die angegebenen Telefonnummern Kontakt zu uns aufnehmen. Im Falle einer telefonischen Kontaktaufnahme erheben wir in der Regel im Rahmen von Gesprächsnotizen die Daten, die Sie uns mitteilen bzw. die automatisch mit Ihrem Anruf übermittelt werden. Hierzu zählen u.a. Ihr Name, Ihr Anliegen und Ihre Rufnummer.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab oder erfolgt sie im Rahmen eines bestehenden Vertragsverhältnisses, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder Kontaktformular übersandt oder im Rahmen einer telefonischen Kontaktaufnahme übermittelt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Sofern im Zuge der Kommunikation Daten anfallen, zu deren Aufbewahrung bzw. Speicherung wir aufgrund steuerlicher, handelsrechtlicher oder sonstiger Vorschriften verpflichtet sind, erfolgt die Löschung erst nach Ablauf der jeweiligen gesetzlichen Aufbewahrungs- bzw. Speicherfristen. Die Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO.

VIII. Registrierung/Kundenkonto

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite bieten wir Kunden die Möglichkeit, sich unter Angabe personenbezogener Daten ein Kundenkonto anzulegen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Adresse
  • Passwort
  • Telefonnummer

Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

  • Die IP-Adresse des Nutzers
  • Datum und Uhrzeit der Registrierung

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten im Rahmen der Eröffnung und der weiteren Bereitstellung des Nutzerkontos erfolgt, um dem Nutzer die entsprechenden Funktionalitäten des Nutzerkontos bereit zu stellen und dient somit der Erfüllung der entsprechenden Vereinbarung mit dem Nutzer.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die im Kundenkonto gespeicherten Daten in der Regel dann der Fall, wenn das Kundenkonto gelöscht wird.

Sofern im Rahmen des Kundenkontos Daten anfallen, zu deren Aufbewahrung bzw. Speicherung wir aufgrund steuerlicher, handelsrechtlicher oder sonstiger Vorschriften verpflichtet sind, erfolgt die Löschung erst nach Ablauf der jeweiligen gesetzlichen Aufbewahrungs- bzw. Speicherfristen. Die Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO.

IX. Newsletter

1. Beschreibung, Umfang und Zweck der Datenverarbeitung

Im Rahmen der Registrierung für ein Kundenkonto haben Sie auch die Möglichkeit, sich für unseren Newsletter anzumelden. Wir nutzen dann Ihre E-Mail-Adresse und Ihren Namen auch, um Ihnen Informationen und Werbung zu Produkten, Promotion-Aktionen und Events per E-Mail zuzusenden.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.

3. Dauer der Speicherung und Widerruf der Einwilligung

Sie haben jederzeit die Möglichkeit, unseren Newsletter abzubestellen und so Ihre Einwilligung zu widerrufen, z.B. über die entsprechenden Einstellungen in Ihrem Kundenkonto oder über die entsprechenden Links, die Sie am Ende eines jeden Newsletters finden.

Wenn Sie Ihre Einwilligung widerrufen, nutzen wir Ihre Daten nicht mehr für die Versendung unseres Newsletters. Wir speichern Ihre E-Mail-Adresse und den Nachweis Ihrer Einwilligung jedoch noch für die Dauer von drei Jahren beginnend mit dem Schluss des Jahres, in dem wir Ihnen zuletzt vor Ihrem Widerruf unseren Newsletter zugeschickt haben, damit wir im Streitfall die Einwilligung nachweisen können. Danach werden wir die Daten löschen, sofern wir sie nicht für andere in dieser Erklärung aufgeführte Zwecke benötigen, z.B. weil Sie weiterhin ein Kundenkonto bei uns haben.

4. Empfänger der Daten und Transfer in ein Drittland

Im Rahmen der Versendung des Newsletters leiten wir Ihre E-Mail-Adresse an The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA (Anbieter der Newsletterversandplattform „MailChimp“) oder die SendGrid Inc., 1801 California Street, Denver, CO 8020, USA weiter. The Rocket Science Group, LLC und die SendGrid Inc. sind Newsletter-Management-Dienstleister die die Versendung unseres Newsletters für uns als Auftragsverarbeiter (vgl. Art. 28 DSGVO) übernehmen. Ihre personenbezogenen Daten werden von diesen Unternehmen in den USA in unserem Auftrag im Rahmen des Newsletterversandes verarbeitet.

Eine Übermittlung an The Rocket Science Group, LLC und die SendGrid Inc. in die USA ist zulässig. The Rocket Science Group, LLC und die SendGrid Inc. haben sich jeweils nach den Vorgaben des EU-US Privacy Shield zertifiziert. Details zum Privacy Shield finden Sie unter Ziffer IV Nr. 5 dieser Datenschutzerklärung.

X. Anfragen auf unserer Webseite

1. Beschreibung und Umfang der Datenverarbeitung

Wenn Sie Anfragen auf unserer Webseite tätigen, erheben wir die Daten, die aus den abgefragten Formularfeldern und er Bestellung selbst ersichtlich sind, u.a.:

  • Anrede
  • Name/Firma des Ansprechpartners
  • Adresse
  • E-Mail-Adresse
  • Telefonnummer

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung dieser Daten sind Art. 6 Abs. 1 lit. b und f DSGVO.

3. Zweck der Datenverarbeitung

Wir verwenden die Daten der jeweiligen Anfrage, um diese auszuführen und abzurechnen. Wenn Sie ein Kundenkonto haben, nutzen wir die Daten auch, um Ihnen die Bestellhistorie bereit zu stellen. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten.

4. Datenweitergabe und Erhebung durch Zahlungsdienstleister

Zur Vertragserfüllung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

5. Dauer der Speicherung und Widerspruchs- und Beseitigungsmöglichkeit

Die Daten zu Ihrem Kundenkonto einschließlich der Bestellhistorie werden bei uns gespeichert, bis Ihr Kundenkonto gelöscht wird.

Außerhalb Ihres Kundenkontos nutzen wir die Daten Ihrer jeweiligen Bestellungen für die Ausführung und Abrechnung derselben. Nach Ausführung, Abrechnung und Bezahlung einer Bestellung speichern wir die Daten noch, solange wir hierzu aufgrund steuerlicher, handelsrechtlicher oder sonstiger Vorschriften verpflichtet sind. Erst danach erfolgt die Löschung. Die Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO.

XI. Kategorien von Empfängern personenbezogener Daten

Für die Bereitstellung unserer Internetpräsenz und der angebotenen Kontaktmöglichkeiten bedienen wir uns verschiedener Dienstleister, u.a. Hostprovider, E-Mail-Provider, die die bei ihnen jeweils gespeicherten Daten jedoch ausschließlich in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO in der Europäischen Union verarbeiten.

XII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu (ggf. beim Vorliegen weiterer in den entsprechenden Vorschriften geregelter Voraussetzungen):

– Das Auskunftsrecht nach Art. 15 DSGVO
– Das Recht auf Berichtigung nach Art. 16 DSVGO
– Das Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO
– Das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
– Das Recht auf Unterrichtung nach Art. 19 DSGVO
– Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
– Das Widerspruchsrecht nach Art. 21 DSGVO
– Das Recht nicht einer automatisierten Entscheidung unterworfen zu werden nach Art. 22 DSGVO
– Das Recht auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten nach Art. 7 Abs. 3 DSGVO
Zur Geltendmachung dieser Rechte wenden Sie sich bitte an die eingangs angegebenen Kontaktdaten.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen außerdem das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.