Datenschutzerklärung
1. Allgemeine Informationen und Verantwortlicher
1.1 Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Angebot. Der Schutz Ihrer Privatsphäre ist uns wichtig. Nachfolgend erläutern wir Ihnen, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Onlinepräsenz nutzen. Als personenbezogene Daten gelten alle Informationen, durch die Sie als Person direkt oder indirekt identifiziert werden können.
1.2 Die verantwortliche Stelle für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Razieh Karimi Aghcheh
Meliora
Wiener Straße 60/2/19
3002 Purkersdorf
Österreich
Tel.: +43 660 937 9345
E-Mail: info@melioraeverbetter.com
Hinweis zur verantwortlichen Stelle: Der Gesetzgeber definiert den „Verantwortlichen“ als diejenige natürliche oder juristische Person, welche eigenständig oder gemeinsam mit anderen über die Zwecke und konkreten Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Welche Daten erfassen wir, wenn Sie unsere Seite aufrufen?
2.1 Webhosting und Server-Logfiles
Für den technischen Betrieb und die Bereitstellung unseres WooCommerce-Online-Shops nutzen wir die Hosting-Dienste der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland). IONOS stellt uns Webspace, Infrastrukturdienstleistungen und Rechenkapazität zur Verfügung. Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, um den Schutz Ihrer Daten zu garantieren.
Wenn Sie unsere Webseite rein informativ nutzen – also ohne sich zu registrieren oder uns aktiv Daten (z. B. über ein Kontaktformular) zu senden – zeichnet der Webserver von IONOS automatisch die Informationen auf, die Ihr Browser standardmäßig übermittelt. Diese sogenannten Server-Logfiles enthalten technische Daten, die zwingend erforderlich sind, um Ihnen die Webseite fehlerfrei und stabil anzuzeigen:
• Aufgerufene Unterseite unseres Webauftritts
• Zeitstempel (exaktes Datum und Uhrzeit) des Zugriffs
• Datenmenge (in Byte), die übertragen wurde
• Referrer-URL (die Seite, von der aus Sie zu uns gelangt sind)
• Browsertyp samt der verwendeten Version
• Betriebssystem Ihres Endgeräts
• IP-Adresse des zugreifenden Rechners
Die Speicherung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Systemsicherheit, Stabilität und Funktionen unserer Webseite kontinuierlich zu optimieren sowie Cyberangriffe abzuwehren. Sollten konkrete Hinweise auf eine illegale Nutzung vorliegen, behalten wir uns das Recht vor, die Protokolldaten nachträglich zu prüfen.
2.2 SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu gewährleisten und vertrauliche Inhalte (wie Anfragen über ein Formular oder Bestellungen im Checkout) zu schützen, nutzt diese Webseite eine zeitgemäße SSL-Verschlüsselung. Eine aktive Verschlüsselung erkennen Sie ganz einfach in der Adresszeile Ihres Browsers: Der Text beginnt dort mit „https://“ anstelle von „http://“ und es wird ein geschlossenes Schloss-Symbol angezeigt.
3. Cookie-Richtlinie
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden.
3.1 Arten von Cookies und Speicherdauer
Session-Cookies: Werden nach dem Schließen Ihres Browsers automatisch gelöscht.
Persistente Cookies: Verbleiben auf Ihrem Endgerät, um Einstellungen (z. B. Sprachauswahl) zu speichern.
Detaillierte Übersicht: Die genaue Speicherdauer und Funktion der einzelnen Cookies können Sie direkt in den Einstellungen unseres Cookie-Einwilligungs-Banners (Cookiebot) einsehen.
3.2 Rechtsgrundlagen der Verarbeitung
Die Verarbeitung von personenbezogenen Daten durch Cookies erfolgt auf Basis folgender Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):
Einwilligung (lit. a): Für alle nicht-notwendigen Cookies (z. B. Marketing, Statistiken), die Sie aktiv über Cookiebot erlauben.
Vertragserfüllung (lit. b): Falls Cookies für den Abschluss oder die Durchführung eines Vertrages zwingend erforderlich sind.
Berechtigtes Interesse (lit. f): Für technisch notwendige Cookies, um den sicheren und fehlerfreien Betrieb unserer Website zu gewährleisten.
3.3 Cookie-Einwilligung mit Cookiebot
Wir nutzen den Dienst Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) zur Verwaltung Ihrer Einwilligungen. Beim ersten Aufruf der Website öffnet sich ein Banner, in dem Sie der Nutzung bestimmter Cookie-Kategorien zustimmen oder diese ablehnen können.
Widerruf: Sie können Ihre Cookie-Einstellungen jederzeit direkt auf unserer Website über das Cookiebot-Widget einsehen, ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.
3.4 Browsereinstellungen und Einschränkungen
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, diese nur im Einzelfall erlauben oder generell ausschließen. Bitte beachten Sie, dass bei einer generellen Deaktivierung von notwendigen Cookies die Funktionalität unserer Website eingeschränkt sein kann.
3.5 Spezifischer Einsatz von WooCommerce-Warenkorbcookies
Da diese Webseite auf dem Shopsystem WooCommerce basiert, setzen wir spezielle, technisch notwendige Cookies ein. Diese Textdateien sind zwingend erforderlich, um Ihnen den Einkauf und die Nutzung des Warenkorbs zu ermöglichen. Konkret werden folgende Daten im Hintergrund verarbeitet:
• woocommerce_cart_hash und woocommerce_items_in_cart: Diese Cookies enthalten Informationen über den gesamten Warenkorb und helfen unserem System zu erkennen, wenn sich der Inhalt des Warenkorbs ändert. Sie sind temporär und werden nach dem Schließen Ihres Browsers gelöscht.
• wp_woocommerce_session_: Dieses Cookie enthält eine anonyme, eindeutige Kennung für jeden Kunden, damit das System weiß, wo die Warenkorb-Daten in der Datenbank für den jeweiligen Nutzer zu finden sind. Dieses Cookie verbleibt für eine Dauer von 48 Stunden auf Ihrem Endgerät, um Ihren Einkaufswagen bei einem erneuten Aufruf der Seite innerhalb dieser Zeitspanne zu erhalten.
Diese Cookies erfassen keine persönlichen Daten wie Passwörter oder Kreditkartennummern. Sie dienen rein der Funktionalität und Stabilität des Bestellprozesses. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie zur Wahrung unseres berechtigten Interesses an einem technisch fehlerfreien und optimierten Checkout gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Kontaktaufnahme mit unserem Unternehmen
4.1 Zweck und Umfang der Datenverarbeitung
Wenn Sie uns eine Nachricht zukommen lassen – beispielsweise über unser Online-Kontaktformular oder direkt per E-Mail –, erfassen wir personenbezogene Daten. Diese Daten verarbeiten wir ausschließlich zu dem Zweck, Ihr konkretes Anliegen zu prüfen, zu bearbeiten und Ihnen zu antworten. Dabei beschränken wir uns strikt auf das für die Bearbeitung notwendige Mindestmaß an Informationen.
4.2 Rechtliche Grundlagen
Die rechtliche Basis für den Umgang mit Ihren Daten im Rahmen einer Kontaktaufnahme gliedert sich wie folgt:
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Dies ist die Standardgrundlage. Unser berechtigtes Interesse besteht darin, eingehende Kundenanfragen zuverlässig, serviceorientiert und effizient zu beantworten.
• Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Zielt Ihre Kontaktaufnahme darauf ab, ein Angebot einzuholen, einen Vertrag vorzubereiten oder eine bestehende Geschäftsbeziehung zu betreuen, dient diese Bestimmung als zusätzliche Rechtsgrundlage.
4.3 Löschung der Daten
Wir bewahren Ihre Daten nur so lange auf, wie es für die Bearbeitung nötig ist. Sobald sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt endgültig und vollständig geklärt ist, löschen wir Ihre Daten routinemäßig. Eine Löschung unterbleibt nur dann, wenn gesetzliche Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Vorgaben) einer sofortigen Entfernung entgegenstehen.
5. Nutzung der Kommentarfunktion
5.1 Veröffentlichte Daten und Zweck
Wenn Sie die Kommentarfunktion auf unserer Webseite nutzen, werden neben Ihrem eigentlichen Textbeitrag auch der genaue Zeitpunkt der Erstellung sowie der von Ihnen gewählte Nutzername (Pseudonym oder Klarname) dauerhaft gespeichert und öffentlich auf der Seite angezeigt.
5.2 Protokollierung von IP- und E-Mail-Adresse
Zusätzlich zu den öffentlich sichtbaren Angaben erfassen und sichern wir im Hintergrund weitere Daten:
• IP-Adresse: Die Mitprotokollierung Ihrer IP-Adresse erfolgt aus Sicherheitsgründen. Sollte ein Kommentar die Rechte Dritter verletzen oder illegale Inhalte enthalten, dient diese Speicherung dazu, die Identität des Verfassers im Ernstfall nachvollziehen zu können.
• E-Mail-Adresse: Ihre E-Mail-Adresse wird benötigt, um im Bedarfsfall direkt mit Ihnen in Kontakt zu treten – beispielsweise, wenn ein Dritter Ihren Beitrag als rechtswidrig einstuft oder beanstandet.
5.3 Rechtsgrundlagen und Löschung
Die Speicherung und Verarbeitung dieser Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse liegt in der Absicherung unseres Webangebots gegen Rechtsverstöße und in der Gewährleistung einer sicheren Plattform für den Meinungsaustausch. Wir behalten uns ausdrücklich das Recht vor, von Ihnen verfasste Kommentare umgehend zu entfernen, falls diese von Dritten als rechtswidrig gerügt werden.
6. Registrierung und Nutzung eines Kundenkontos
6.1 Datenverarbeitung bei der Kontoerstellung
Sie haben auf unserer Webseite die Möglichkeit, ein persönliches Kundenkonto anzulegen. Wenn Sie sich für die Registrierung entscheiden, erheben und verarbeiten wir Ihre personenbezogenen Daten im jeweils notwendigen Umfang. Welche Pflichtangaben und freiwilligen Daten hierfür erforderlich sind, können Sie direkt den Feldern der entsprechenden Registrierungsmaske auf unserer Website entnehmen.
Die rechtliche Grundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da das Konto der Vorbereitung, dem Abschluss oder der einfacheren Abwicklung von Verträgen dient.
6.2 Löschung und Deaktivierung des Kontos
Sie behalten jederzeit die volle Kontrolle über Ihr Profil. Eine Löschung Ihres Kundenkontos ist ohne Angabe von Gründen jederzeit möglich. Hierzu genügt eine formlose Mitteilung per E-Mail oder Post an die oben genannten Kontaktdaten des Verantwortlichen.
6.3 Aufbewahrung und anschließende Löschung
Nachdem Sie die Löschung Ihres Kontos veranlasst haben, werden Ihre Profildaten grundsätzlich entfernt. Eine vollständige Löschung wird jedoch so lange aufgeschoben, bis:
• alle über das Konto geschlossenen Verträge komplett abgewickelt und bezahlt sind,
• keine gesetzlichen Aufbewahrungsfristen (z. B. steuerliche Vorgaben für Rechnungen) mehr bestehen und
• unsererseits kein berechtigtes Interesse an einer fortgesetzten Speicherung (z. B. zur Klärung offener Rechtsstreitigkeiten) vorliegt.
7. Direktwerbung: Anmeldung zu unserem E-Mail-Newsletter
7.1 Newsletter-Abonnement und Double-Opt-In-Verfahren
Wenn Sie sich auf unserer Webseite für unseren kostenlosen E-Mail-Newsletter registrieren, informieren wir Sie regelmäßig über aktuelle Angebote und Neuigkeiten.
• Pflichtangaben: Um den Newsletter zu erhalten, müssen Sie lediglich Ihre E-Mail-Adresse angeben.
Zum Schutz vor Missbrauch nutzen wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet: Nach der Anmeldung senden wir eine Bestätigungs-E-Mail an die angegebene Adresse. Erst wenn Sie den darin enthaltenen Verifizierungslink anklicken, werden Sie in den Verteiler aufgenommen. So stellen wir sicher, dass kein Fremder Sie unbefugt einträgt.
7.2 Rechtsgrundlage und Protokollierung
Mit dem Klick auf den Bestätigungslink erteilen Sie uns Ihre ausdrückliche Einwilligung für die Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Um den Anmeldevorgang rechtssicher nachweisen zu können, protokollieren wir bei der Bestätigung:
• Die von Ihrem Internet-Service-Provider (ISP) zugewiesene IP-Adresse
• Das genaue Datum sowie die Uhrzeit des Klicks
Diese Hintergrunddaten dienen rein als Absicherung, um einen eventuellen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt lückenlos rekonstruieren zu können. Alle erhobenen Daten werden streng zweckgebunden genutzt.
7.3 Abmeldung und Löschung
Sie können den Newsletter selbstverständlich jederzeit und ohne Angabe von Gründen abbestellen. Einen Link zur Abmeldung finden Sie am Ende jedes Newsletters. Alternativ können Sie uns Ihren Widerruf auch jederzeit per E-Mail oder über die im Impressum angegebenen Kontaktdaten mitteilen. Nach der Abmeldung wird Ihre E-Mail-Adresse umgehend aus unserem Verteiler gelöscht.
8. Datenverarbeitung im Rahmen der Bestellabwicklung
8.1 Weitergabe von Daten zur Vertrags- und Lieferabwicklung
Um Ihre Bestellungen reibungslos auszuführen, arbeiten wir mit spezialisierten Dienstleistern zusammen, die uns bei der Durchführung der geschlossenen Verträge unterstützen. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt dabei stets nur im absolut notwendigen Umfang und auf Basis klarer Rechtsgrundlagen:
• Versand und Logistik: Soweit es für die Lieferung der Ware erforderlich ist, übermitteln wir Ihre Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das mit dem Transport beauftragte Logistikunternehmen.
• Zahlungsabwicklung: Für die Abwicklung Ihrer Zahlungen werden die dafür notwendigen Zahlungsdaten an das beauftragte Kreditinstitut bzw. den gewählten Zahlungsdienstleister weitergegeben (ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO).
8.2 Zusammenarbeit mit externen Dienstleistern
Zusätzlich zu den Transport- und Finanzinstituten nutzen wir zur Abwicklung Ihrer Bestellungen fallweise weitere externe Partner (z. B. Warenwirtschaftssysteme oder Rechnungsdienstleister).
Erstellung von Rechnungen und Lieferscheinen (WP Overnight):
Für die automatische Generierung, Bereitstellung und den Druck von Rechnungen und Lieferscheinen nutzen wir das Plugin „PDF Invoices & Packing Slips for WooCommerce“ des Anbieters WP Overnight (WPO Privacy Minded BV, Postbus 157, 1900AD Castricum, Niederlande). Die Verarbeitung Ihrer Bestelldaten (Name, Anschrift, E-Mail-Adresse und gekaufte Produkte) erfolgt lokal auf unserem eigenen Webserver auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Eine Übermittlung Ihrer personenbezogenen Daten an den Anbieter des Plugins zu Werbe- oder Analysezwecken findet nicht statt.
DPD:
Als Transportdienstleister nutzen wir den nachstehenden Anbieter: DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 50, 1050 Wien, Österreich (sowie für Lieferungen nach Deutschland die zuständige DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland).
Wir geben Ihre E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung (Paketankündigung/Flexizustellung) an den Anbieter weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.
8.3 Integrierte Zahlungsdienste und Payment-Anbieter
Um Ihnen verschiedene Bezahloptionen anzubieten, nutzen wir auf unserer Webseite das All-in-One-Zahlungssystem der PayPal (Europe) S.a.r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg). Dadurch können Sie sowohl über ein bestehendes PayPal-Konto als auch direkt per Kreditkarte, Debitkarte oder andere lokale Zahlungsarten bezahlen, ohne selbst ein PayPal-Konto besitzen zu müssen.
• Zahlungsabwicklung und Datenübermittlung: Unabhängig von der gewählten Zahlungsart (PayPal-Login oder direkte Karteneingabe) werden Ihre im Bestellprozess angegebenen Zahlungs- und Bestelldaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) an PayPal weitergegeben. Dies erfolgt ausschließlich zweckgebunden zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
• Zahlung mit Vorleistung durch uns: Bei Optionen, bei denen wir in Vorleistung gehen (wie z. B. PayPal-Rechnungskauf oder Ratenzahlung), erheben wir im Bestellprozess zusätzliche persönliche Angaben (wie Geburtsdatum, Telefonnummer sowie ggf. alternative Bezahldaten).
• Bonitätsprüfung: Zum Schutz vor Zahlungsausfällen leiten wir diese Daten auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) für eine Bonitätsprüfung an PayPal weiter. PayPal prüft das Risiko eines Ausfalls anhand Ihrer Stammdaten und weiterer Kriterien (z. B. Warenkorbwert, Kaufhistorie).
• Score-Werte: Die Bonitätsauskunft kann mathematisch-statistische Wahrscheinlichkeitswerte (sogenannte Score-Werte) enthalten. Diese basieren auf wissenschaftlich anerkannten Verfahren, in die unter anderem auch Anschriftendaten einfließen.
• Widerspruch: Sie können dieser Datenverarbeitung jederzeit uns oder PayPal gegenüber widersprechen. PayPal bleibt jedoch berechtigt, Ihre Daten weiter zu verarbeiten, sofern dies zwingend für die vertragliche Zahlungsabwicklung nötig ist.
9. Erweiterte Seitenfunktionalitäten
9.1 Einbindung des Instagram-Feed (Smash Balloon)
Auf unserer Webseite nutzen wir das Plugin „Smash Balloon Instagram Feed“ , um Inhalte unseres Instagram-Profils anzuzeigen. Anbieter des sozialen Netzwerks Instagram ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta“).
Datenschutzfreundliche Voreinstellung (GDPR-Einstellung)
Um die Privatsphäre unserer Besucher bestmöglich zu schützen, haben wir die DSGVO-Einstellungen (GDPR) des Plugins aktiviert. Diese technische Maßnahme stellt sicher, dass keine automatische Verbindung zu den Servern von Meta hergestellt wird, wenn Sie eine unserer Seiten mit dem Instagram-Feed aufrufen.
Standardmäßig werden Inhalte wie Bilder oder Videos nicht direkt von Instagram geladen, sondern über lokale Quellen auf unserem Server bereitgestellt. Dadurch wird verhindert, dass Meta bereits beim bloßen Aufruf der Seite Daten über Sie erhält.
Einwilligung und Aktivierung (Zustimmungsbanner)
Erst durch Ihre aktive Einwilligung (z. B. durch Klick auf „Zustimmen“ in unserem Cookie-Banner oder durch Interaktion mit dem Feed-Bereich) wird die voll interaktive Version des Instagram-Feeds geladen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
Sobald Ihre Einwilligung vorliegt, baut Ihr Browser eine direkte Verbindung zu den Servern von Meta auf. Dabei werden folgende Daten an Meta übermittelt:
• Ihre aktuelle IP-Adresse.
• Technische Informationen zu Ihrem Endgerät und Browser (User-Agent).
• Informationen über Ihre Nutzung des Feeds (z. B. welche Beiträge angeklickt oder angesehen werden).
Verarbeitung durch Meta und Verknüpfung mit Ihrem Profil
Wenn Sie während des Besuchs unserer Webseite gleichzeitig in Ihr persönliches Instagram-Konto eingeloggt sind, kann Meta die Interaktionen (z. B. das Anklicken eines Bildes) direkt Ihrem Profil zuordnen. Wenn Sie nicht eingeloggt sind oder kein Konto besitzen, speichert Meta dennoch bestimmte Daten (z. B. IP-Adresse), um z. B. Analysen durchzuführen.
Das Plugin selbst speichert nach Angaben des Herstellers keine Cookies auf Ihrem Computer. Meta kann jedoch eigene Cookies (Erstanbieter- oder Drittanbieter-Cookies) setzen, sobald die Verbindung zu deren Servern aktiviert wird. Diese dienen dazu, Ihr Surfverhalten zu analysieren oder personalisierte Werbung anzuzeigen.
Zweck der Datenverarbeitung
Die Verarbeitung der Daten durch das Plugin und Meta dient folgenden Zwecken:
Darstellung des Feeds: Um Ihnen die aktuellen Instagram-Beiträge direkt auf unserer Webseite anzuzeigen.
Reichweitenmessung: Meta kann Statistiken darüber erstellen, welche Inhalte wie häufig angeklickt werden.
Personalisierung: Zur Verbesserung des Nutzererlebnisses und ggf. zur Anzeige relevanter Inhalte.
Widerspruchsrecht und Widerruf der Einwilligung
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Deaktivieren Sie hierfür einfach die Zustimmung für den Dienst „Instagram“ in den Einstellungen unseres Cookie-Banners. Nach dem Widerruf wird der Feed wieder in den datenschutzfreundlichen „GDPR-Modus“ zurückversetzt.
Bitte beachten Sie: Der Widerruf betrifft nur die zukünftige Verarbeitung. Daten, die zwischen Ihrer ursprünglichen Zustimmung und dem Widerruf an Meta übermittelt wurden, bleiben von diesem Widerruf unberührt.
Internationaler Datentransfer (Drittlandtransfer)
Im Zuge der Verbindung zu Meta können Ihre Daten an die Muttergesellschaft Meta Platforms Inc. mit Sitz in den USA übermittelt werden. Für diesen Datentransfer gelten folgende Sicherheitsmechanismen:
EU-US Data Privacy Framework (DPF): Meta ist nach dem neuen Angemessenheitsbeschluss der Europäischen Kommission zertifiziert. Dies stellt sicher, dass für die Datenübertragung in die USA ein mit der EU vergleichbares Datenschutzniveau gewährleistet ist.
Standardvertragsklauseln (SCC): Sofern das DPF keine Anwendung findet, haben wir mit Meta Standardvertragsklauseln abgeschlossen, um den Schutz Ihrer Daten zu gewährleisten.
Keine Speicherung von Zugangsdaten
Wir weisen darauf hin, dass das Plugin „Smash Balloon“ lediglich als „Read-Only“-Tool fungiert. Es speichert weder Ihre Instagram-Zugangsdaten noch gibt es die Möglichkeit, über unsere Webseite Beiträge zu liken oder zu kommentieren. Das Plugin ruft lediglich öffentliche Inhalte über die offizielle Schnittstelle (API) ab.
9.2 Verwendung von Google Web Fonts
Für eine optisch ansprechende, harmonische und einheitliche Darstellung der Schrifttexte auf unserer Website nutzen wir externe Schriftarten („Web Fonts“). Der Anbieter dieses Dienstes ist die Google Ireland Limited mit Sitz im Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Funktionsweise und Datenübertragung
Wenn Sie unsere Website aufrufen und Ihre Zustimmung erteilt haben, stellt Ihr Webbrowser eine direkte Verbindung zu den Servern von Google her. Dabei werden die benötigten Schriftarten direkt in den lokalen Cache Ihres Browsers geladen. Bei diesem technischen Vorgang werden gerätespezifische Browserinformationen sowie Ihre IP-Adresse an Google übertragen und dort verarbeitet.
Im Zuge dieser Nutzung ist es nicht ausgeschlossen, dass Daten auch an die Server der Muttergesellschaft Google LLC in die USA übermittelt werden.
Einwilligung, Widerruf und Fallback-Lösung
Die Verbindungsaufnahme und die damit verbundene Verarbeitung Ihrer Daten erfolgen streng auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Freigabe über das Cookie-Banner lädt unser System keine externen Google-Schriften.
• Widerrufsrecht: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie hierzu einfach das auf unserer Website integrierte „Cookie-Consent-Tool“ (Cookie-Banner) und deaktivieren Sie den Schriftdienst.
• Schriftdarstellung ohne Einwilligung: Sollten Sie die Einwilligung verweigern oder falls Ihr Browser die Web Fonts technisch nicht unterstützt, nutzt Ihr Computer automatisch eine der standardmäßig bei Ihnen vorinstallierten Systemschriftarten, um den Text anzuzeigen.
Internationaler Datentransfer und Datenschutzrichtlinien
Für die Übermittlung von Daten in ein Drittland (USA) greift eine verlässliche Absicherung: Google hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen. Durch diesen offiziellen Angemessenheitsbeschluss der Europäischen Kommission wird gesetzlich garantiert, dass auch bei US-Transfers das hohe europäische Datenschutzniveau gewahrt bleibt.
Weiterführende rechtliche Hinweise und Details zu den Datenschutzbestimmungen von Google finden Sie unter folgendem Link:
https://safety.google
10. Ihre Rechte als betroffene Person (Betroffenenrechte)
10. 1 Auskunfts- und Interventionsrechte
Das geltende Datenschutzrecht räumt Ihnen umfassende Rechte gegenüber uns als verantwortlicher Stelle ein. Diese Rechte ermöglichen es Ihnen, die Kontrolle über die Verarbeitung Ihrer personenbezogenen Daten zu behalten. Unter den jeweils gesetzlich definierten Voraussetzungen stehen Ihnen folgende Ansprüche zu:
• Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und detaillierte Informationen über diese Daten sowie die Verarbeitungszwecke anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Korrektur unrichtiger Daten oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Bedingungen (z. B. wenn die Daten für die ursprünglichen Zwecke nicht mehr benötigt werden) die Löschung Ihrer Daten einfordern.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Datenverarbeitung zu verlangen, beispielsweise während die Richtigkeit Ihrer Daten überprüft wird.
• Recht auf Unterrichtung (Art. 19 DSGVO): Wenn Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung geltend gemacht haben, sind wir verpflichtet, allen Empfängern Ihrer Daten diese Änderung mitzuteilen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übergeben oder an einen anderen Verantwortlichen übermitteln.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.
• Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für Österreich ist dies die Österreichische Datenschutzbehörde (DSB) in Wien. (Link)
10. 2 Ihr Recht auf Widerspruch
Widerspruch aus persönlichen Gründen
Wenn wir Ihre personenbezogenen Daten im Rahmen einer Interessenabwägung auf Grundlage unseres überwiegenden, berechtigten Interesses verarbeiten, steht Ihnen das Recht zu, dieser Verarbeitung jederzeit zu widersprechen. Dieser Widerspruch gilt mit Wirkung für die Zukunft und setzt voraus, dass Gründe vorliegen, die sich aus Ihrer ganz besonderen persönlichen Situation ergeben.
Falls Sie von diesem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung der betroffenen Daten unverzüglich einstellen. Eine Weiterverarbeitung bleibt uns jedoch in zwei Ausnahmefällen ausdrücklich vorbehalten:
• Wir können zwingende und schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre persönlichen Interessen, Grundrechte und Grundfreiheiten überwiegen.
• Die Verarbeitung ist zwingend erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Widerspruch gegen Direktwerbung
Sollten wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das uneingeschränkte Recht, jederzeit Widerspruch gegen diese Datenverarbeitung zum Zwecke derartiger Werbung einzulegen. Sie können diesen Widerspruch formlos über die oben genannten Kontaktwege erklären.
Sobald Sie Ihren Widerspruch gegen die Direktwerbung einreichen, werden wir die Nutzung Ihrer Daten für diese Werbezwecke umgehend und endgültig stoppen.
11. Kriterien für die Dauer der Datenspeicherung
11.1 Allgemeine Grundlagen zur Speicherungsdauer
Die konkrete Aufbewahrungsfrist von personenbezogenen Daten orientiert sich grundsätzlich an der jeweiligen Rechtsgrundlage, dem primären Verarbeitungszweck sowie den gesetzlichen Bestimmungen. Dazu zählen insbesondere die handels- und steuerrechtlichen Aufbewahrungspflichten des Gesetzgebers.
11.2 Fristen nach den jeweiligen Rechtsgrundlagen
Für die Speicherung und Löschung gelten im Detail folgende Regelungen:
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Daten, die wir auf Basis einer von Ihnen erteilten Erlaubnis verarbeiten, bleiben so lange in unserem System gespeichert, bis Sie Ihre Einwilligung widerrufen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Liegt ein Vertrag oder eine vertragsähnliche Beziehung vor, werden die Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen routinemäßig gelöscht. Eine Ausnahme gilt nur dann, wenn die Daten weiterhin für die Vertragserfüllung oder Vertragsanbahnung zwingend benötigt werden oder unsererseits ein berechtigtes Interesse an einer Weiterspeicherung besteht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): In diesem Szenario speichern wir die Daten, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO geltend machen. Die Daten werden dann entfernt, es sei denn, wir können zwingende, schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Durchsetzung oder Abwehr von Rechtsansprüchen.
• Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO): Nutzen wir Daten für Werbezwecke, endet die Verarbeitung unmittelbar, sobald Sie Ihr Widerspruchsrecht gemäß Art. 21 Abs. 2 DSGVO ausüben.
11. 3 Allgemeine Löschfristen
Sofern in den übrigen Abschnitten dieser Datenschutzerklärung keine spezifischeren Fristen für einzelne Verarbeitungsszenarien aufgeführt sind, löschen wir gespeicherte personenbezogene Daten generell immer dann, wenn sie für die Erreichung ihrer ursprünglichen Erhebungs- oder Verarbeitungszwecke nicht mehr notwendig sind.