Datenschutzerklärung
Lieber Ostseeboutique-Fan, Wiederholungstäter(in) und Einmalig-Überzeugte(r),
wir freuen uns natürlich sehr, dass du die Webseite der Ostseeboutique besuchen und hoffen, dass hierbei bis dato keine Langeweile aufgekommen ist. Nun gibt es aber leider noch ein Thema, dass wir abhandeln müssen, auch wenn wohl niemand – anders als diese Möwe – darauf fliegt:
Die Datenschutz-Grundverordnung (DSGVO) – https://dsgvo-gesetz.de/
Im folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung der Ostseeboutique-Webseite sowie deine diesbezüglichen datenschutzrechtlichen Rechte. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.
Das passiert gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO). Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den angefragten bzw. vereinbarten Leistungen. Um zu gewährleisten, dass du in vollem Umfang über die Verarbeitung deiner personenbezogenen Daten im Rahmen der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen informiert bist, nimm bitte die nachstehenden Informationen zu Kenntnis:
Wer wir sind:
Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die OSTSEEBOUTIQUE mit dem Inhaber Mike-Olav Hasch, Kurpromenade 46 in 23743 Grömitz, Deutschland. Telefonisch erreichbar sind wir unter +49* 0 45 62-2 65 95 71 und per E-Mail unter mohasch@gmx.de. Die Adresse unserer Webseite ist: http://www.ostseeboutique.de.
Für die Verarbeitung von personenbezogenen Daten verantwortlich ist diejenige natürliche oder juristische Person, die alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Aus Sicherheitsgründen, zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte nutzen wir für die Webseite der Ostseeboutique eine SSL, bzw. TL S-Verbindung. Diese kannst du an der Zeichenfolge ‚https://‘ und dem Schloss-Symbol in deiner Browserzeile erkennen.
Welche personenbezogenen Daten sammeln wir und warum:
Bei der lediglich informatorischen Nutzung unserer Webseite – ohne Registrierung oder anderweitig übermittelte Informationen – erheben wir nur solche Daten, die dein Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Rufst du unsere Webseite auf, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Webseite anzuzeigen:
- Unsere besuchte(n) Seite(n)
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten (Byte)
- Quelle/Verweis, von welcher/welchem du auf die Seite gelangst
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf. in anonymisierter Form)
Wir verarbeiten deine personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig.
Erteilst du uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (s. Absatz „Welche Rechte du an deinen Daten hast“ in dieser Datenschutzinformation).
Sofern erforderlich und gesetzlich zulässig, verarbeiten wir deine Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir dich unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
Wir verarbeiten nur solche personenbezogenen Daten, die mit der Kontaktaufnahme oder Vertragsbegründung bzw. den vorvertraglichen Maßnahmen im Zusammenhang stehen. Dies können allgemeine Daten zu deiner Person bzw. Personen deines Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitere Daten, die du uns im Rahmen der Begründung des Vertrags übermittelst.
Kommentare:
Wenn du als Besucher Kommentare auf der Webseite der Ostseeboutique schreibst, sammeln wir die Daten, die im Kommentar-Formular angezeigt werden, außerdem die IP-Adresse des Besuchers und den User-Agent-String (damit wird der Browser identifiziert), um die Erkennung von Spam zu unterstützen.
Aus deiner E-Mail-Adresse kann eine anonymisierte Zeichenfolge erstellt (auch Hash genannt) und dem Gravatar-Dienst übergeben werden, um zu prüfen, ob du diesen benutzt. Die Datenschutzerklärung des Gravatar-Dienstes findest du hier: https://automattic.com/privacy/. Nachdem dein Kommentar freigegeben wurde, ist dein Profilbild öffentlich im Kontext deines Kommentars sichtbar.
Medien:
Wenn du ein registrierter Benutzer bist und Fotos auf diese Webseite lädst, solltest du vermeiden, Fotos mit einem EXIF-GPS-Standort hochzuladen. Besucher dieser Webseite könnten Fotos, die auf dieser Webseite gespeichert sind, herunterladen und deren Standort-Informationen extrahieren.
Cookies:
Wenn du einen Kommentar auf unserer Ostseeboutique-Webseite schreibst, kann das eine Einwilligung sein, deinen Namen, E-Mail- und Webseiteadresse in Cookies zu speichern. Dies ist eine Komfortfunktion, damit du nicht, wenn du einen weiteren Kommentar schreibst, all diese Daten erneut eingeben musst. Diese Cookies werden ein Jahr lang gespeichert.
Falls du ein Konto hast und dich auf dieser Webseite anmeldest, werden wir ein temporäres Cookie setzen, um festzustellen, ob dein Browser Cookies akzeptiert. Dieses Cookie enthält keine personenbezogenen Daten und wird verworfen, wenn du deinen Browser schließt.
Wenn du dich anmeldest, werden wir einige Cookies einrichten, um deine Anmeldeinformationen und Anzeigeoptionen zu speichern. Anmelde-Cookies verfallen nach zwei Tagen und Cookies für die Anzeigeoptionen nach einem Jahr. Falls du bei der Anmeldung „Angemeldet bleiben“ auswählst, wird deine Anmeldung zwei Wochen lang aufrechterhalten. Mit der Abmeldung aus deinem Konto werden die Anmelde-Cookies gelöscht.
Wenn du einen Artikel bearbeitest oder veröffentlichst, wird ein zusätzlicher Cookie in deinem Browser gespeichert. Dieser Cookie enthält keine personenbezogenen Daten und verweist nur auf die Beitrags-ID des Artikels, den du gerade bearbeitet hast. Der Cookie verfällt nach einem Tag.
Eingebettete Inhalte von anderen Webseiten:
Beiträge auf dieser Webseite können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Webseiten verhalten sich exakt so, als ob der Besucher die andere Webseite besucht hätte.
Diese Webseiten können Daten über dich sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive deiner Interaktion mit dem eingebetteten Inhalt, falls du ein Konto hast und auf dieser Webseite angemeldet bist.
Analysedienste:
Diese Webseite nutzt den Dienst „Google Analytics“, welcher von der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) angeboten wird, zur Analyse der Webseitenbenutzung durch Nutzer. Der Dienst verwendet „Cookies“ – Textdateien, welche auf deinem Endgerät gespeichert werden. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert.
Auf dieser Webseite greift die IP-Anonymisierung. Die IP-Adresse der Nutzer wird innerhalb der Mitgliedsstaaten der EU und des Europäischen Wirtschaftsraum gekürzt. Durch diese Kürzung entfällt der Personenbezug deiner IP-Adresse. Im Rahmen der Vereinbarung zur Auftragsdatenvereinbarung, welche die Webseitenbetreiber mit der Google Inc. geschlossen haben, erstellt diese mithilfe der gesammelten Informationen eine Auswertung der Webseitennutzung und der Webseitenaktivität und erbringt mit der Internetnutzung verbundene Dienstleistungen.
Du hast die Möglichkeit, die Speicherung des Cookies auf deinem Gerät zu verhindern, indem du in deinem Browser entsprechende Einstellungen vornimmst. Es ist nicht gewährleistet, dass du auf alle Funktionen dieser Webseite ohne Einschränkungen zugreifen kannst, wenn dein Browser keine Cookies zulässt.
Weiterhin kannst du durch ein Browser-Plugin verhindern, dass die durch Cookies gesammelten Informationen (inklusive Ihrer IP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden.
Folgender Link führt dich zu dem entsprechenden Plugin: https://tools.google.com/dlpage/gaoptout?hl=de
Hier findest du weitere Informationen zur Datennutzung durch die Google Inc.: https://support.google.com/analytics/answer/6004245?hl=de
Mit wem wir deine Daten teilen:
Wenn du eine Zurücksetzung des Passworts beantragst, wird deine IP-Adresse in der E-Mail zur Zurücksetzung enthalten sein.
Wir geben deine personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Wir können deine personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der unter Ziffer 3 dieses Datenschutzinformationsblatts dargelegten Zwecke und Rechtsgrundlagen zulässig ist. Deine personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Anbieter von Internetdienstleistungen.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf deinen Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns deine Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
- Externer Steuerberater
- Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
- Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist.
Besucher-Kommentare könnten von einem automatisierten Dienst zur Spam-Erkennung untersucht werden.
Wie lange wir deine Daten speichern:
Soweit erforderlich verarbeiten und speichern wir deine personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Wenn du einen Kommentar schreibst, wird dieser inklusive Metadaten zeitlich unbegrenzt gespeichert. Auf diese Art können wir Folgekommentare automatisch erkennen und freigeben, anstatt sie in einer Moderations-Warteschlange festzuhalten.
Für Benutzer, die sich auf unserer Webseite registrieren, speichern wir zusätzlich die persönlichen Informationen, die sie in ihren Benutzerprofilen angeben. Alle Benutzer können jederzeit ihre persönlichen Informationen einsehen, verändern oder löschen (der Benutzername kann nicht verändert werden). Administratoren der Webseite können diese Informationen ebenfalls einsehen und verändern.
Welche Rechte du an deinen Daten hast:
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Sofern die Verarbeitung von Daten auf Grundlage deiner Einwilligung erfolgt, bist du nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung deiner personenbezogenen Daten jederzeit zu widerrufen. Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachte zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen (s. Absatz „Wie lange wir deine Daten speichern“ dieser Datenschutzinformation).
Widerspruchsrecht
Soweit die Verarbeitung deiner personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
Wenn du ein Konto auf dieser Webseite besitzt oder Kommentare geschrieben hast, kannst du einen Export deiner personenbezogenen Daten bei uns anfordern, inklusive aller Daten, die du uns mitgeteilt hast. Darüber hinaus kannst du die Löschung aller personenbezogenen Daten, die wir von dir gespeichert haben, anfordern. Dies umfasst nicht die Daten, die wir aufgrund administrativer, rechtlicher oder sicherheitsrelevanter Notwendigkeiten aufbewahren müssen.
Zur Wahrung deiner Rechte kannst du dich unter den angegebenen Kontaktdaten an uns wenden.
Warum die Bereitstellung deiner Daten erforderlich ist:
Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.
Welche automatisierte Entscheidungsfindung und/oder Profilerstellung wir mit Benutzerdaten durchführen:
Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir dich hierüber gesondert informieren bzw. deine Einwilligung einholen, sofern dies gesetzlich vorgegeben ist.
