1. Einleitung und allgemeiner Überblick

Wir freuen uns über Ihr Interesse an unserem Online-Auftritt. Der Schutz Ihrer Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten sind für uns nicht nur eine gesetzliche Pflicht, sondern ein zentrales Anliegen. In der folgenden Datenschutzerklärung klären wir Sie umfassend, transparent und verständlich darüber auf, welche Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen als Nutzer nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, aber auch technische Daten wie Ihre IP-Adresse oder Kennungen in Cookies, die Ihrem Gerät zugeordnet werden können.

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Dies bedeutet, dass wir Daten nur verarbeiten, wenn eine gesetzliche Erlaubnis vorliegt oder wenn Sie Ihre Einwilligung erklärt haben.

2. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Muster-Firma GmbH / Vorname Nachname]
[Straße und Hausnummer]
[Postleitzahl und Ort]
[Land]

Telefon: [Telefonnummer]
E-Mail: [E-Mail-Adresse]
Handelsregister/Amtsgericht: [Falls zutreffend, Registernummer und Gericht]
Geschäftsführer: [Vorname Nachname der Geschäftsführung]

Datenschutzbeauftragter (falls gesetzlich erforderlich oder freiwillig bestellt):

Wir haben einen Datenschutzbeauftragten bestellt, den Sie unter folgenden Kontaktdaten erreichen:

[Vorname Nachname oder Firma des externen DSB]
[Adresse des DSB]
E-Mail: [E-Mail-Adresse des DSB]

3. Grundsätze der Datenverarbeitung und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf unserer Website nur dann, wenn dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

Wir stützen unsere Verarbeitungstätigkeiten im Wesentlichen auf folgende Rechtsgrundlagen:

4. Datenerfassung auf unserer Website

4.1. Server-Log-Dateien

Beim rein informatorischen Aufruf unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser automatisch an unseren Server übermittelt (sogenannte "Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Die Daten werden in der Regel nach spätestens sieben Tagen gelöscht, es sei denn, eine weitere Aufbewahrung ist zu Beweiszwecken erforderlich.

4.2. Kontaktaufnahme (E-Mail, Kontaktformular, Telefon)

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer sowie der Inhalt Ihrer Anfrage) von uns gespeichert, um Ihre Fragen zu beantworten.

Rechtsgrundlage für die Verarbeitung:
Sofern Ihre Kontaktanfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Speicherdauer:
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist (in der Regel, wenn der betroffene Sachverhalt abschließend geklärt ist), oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

4.3. Registrierung auf dieser Website

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gespeichert, solange Sie auf unserer Website registriert sind, und werden anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir differenzieren zwischen zwei Kategorien von Cookies:

5.1. Technisch notwendige Cookies

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann (z.B. Warenkorbfunktion, Log-In-Status, Spracheinstellungen). Für diese technisch notwendigen Cookies benötigen wir keine aktive Einwilligung von Ihnen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an einer funktionierenden Website-Darstellung.

5.2. Cookies für Analyse, Marketing und Dritte (Consent-basiert)

Darüber hinaus verwenden wir auf unserer Website Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen oder Marketingzwecken dienen. Hierzu können beispielsweise gehören: Eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen, Inanspruchnahme von Website-Funktionen.

Die Verwendung dieser Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit über unser Consent-Management-Tool (Cookie-Banner) verwalten oder widerrufen.

5.3. Cookie-Einstellungen verwalten

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

6. Weitergabe von Daten an Dritte und Drittanbieter

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

6.1. Hosting und Content Delivery Networks (CDN)

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit unserem Hoster geschlossen.

Platzhalter: Name und Adresse des Hosting-Providers einfügen

6.2. Externe Zahlungsdienstleister

Sofern wir auf unserer Website entgeltliche Leistungen anbieten (z.B. Webshop), binden wir Zahlungsdienstleister ein. Wenn Sie über diese Anbieter bezahlen, werden Zahlungsdaten (z.B. Betrag, Währung, Zahlungsart) sowie Ihre Identifikationsdaten an den jeweiligen Zahlungsdienstleister übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenschutzbestimmungen der jeweiligen Zahlungsanbieter finden hierbei ergänzende Anwendung.

7. Webanalyse und Statistik

Um unsere Website stetig zu verbessern und das Nutzerverhalten zu verstehen, setzen wir Analysetools ein.

7.1. Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung auf dieser Website aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.

Datenübermittlung in die USA:
Google verarbeitet Daten auch in den USA. Wir weisen darauf hin, dass Google nach dem "EU-US Data Privacy Framework" zertifiziert ist, sofern die Datenübermittlung auf diesem Rahmenwerk beruht. Alternativ werden Standardvertragsklauseln der EU-Kommission verwendet.

Rechtsgrundlage und Widerruf:
Die Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen oder ein Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Speicherdauer:
Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) oder Werbe-IDs verknüpft sind, werden nach 14 Monaten automatisch gelöscht oder anonymisiert.

8. Affiliate-Programme und Werbung

Wir nehmen an Partnerprogrammen teil. Dies sind Affiliate-Systeme, die es ermöglichen, durch die Platzierung von Werbeanzeigen und Links zu externen Websites Werbekostenerstattungen zu verdienen.

Zur korrekten Abrechnung der Provisionen müssen die Affiliate-Anbieter nachverfolgen können, dass Sie über einen Link auf unserer Seite zum Anbieter gelangt sind und dort eine vordefinierte Aktion (z.B. Kauf) getätigt haben. Hierfür werden Cookies oder vergleichbare Wiedererkennungstechnologien eingesetzt.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Affiliate-Provisionen korrekt abrechnen zu lassen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eingesetzte Netzwerke (Beispiele):

  • [Name des Affiliate-Netzwerks, z.B. Awin, Amazon PartnerNet]
  • [Adresse des Anbieters]

9. Soziale Medien und externe Plugins

Unsere Website nutzt Funktionen von sozialen Netzwerken oder externen Inhaltsanbietern (z.B. Google Maps, YouTube).

Um Ihren Datenschutz bestmöglich zu gewährleisten, verwenden wir technische Lösungen (z.B. die "Shariff"-Lösung oder Zwei-Klick-Lösungen), die sicherstellen, dass beim bloßen Aufrufen unserer Website noch keine Daten an die sozialen Netzwerke übertragen werden. Eine Verbindung zu den Servern des jeweiligen sozialen Netzwerks wird erst hergestellt, wenn Sie die Plugins oder Inhalte aktiv anklicken und damit Ihre Zustimmung zur Datenübermittlung geben (Art. 6 Abs. 1 lit. a DSGVO).

Nach der Aktivierung hat das jeweilige soziale Netzwerk die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie gleichzeitig in Ihrem Account bei dem sozialen Netzwerk eingeloggt sind, kann der Besuch Ihrem Nutzerkonto zugeordnet werden.

Hier bitte spezifische Dienste auflisten, falls genutzt, z.B.:

  • YouTube (Google Ireland Limited)
  • Google Maps (Google Ireland Limited)
  • Facebook Plugins (Meta Platforms Ireland Limited)
  • Instagram (Meta Platforms Ireland Limited)

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers oder in der Adresszeile.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (TOMs), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine spezifische Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Handelsrechtliche und steuerrechtliche Aufbewahrungsfristen betragen in Deutschland in der Regel 6 Jahre (für Handelsbriefe) bzw. 10 Jahre (für steuerlich relevante Belege).

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

12.1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, wie z.B. die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung.

12.2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

12.3. Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der gesetzlich genannten Gründe zutrifft und die Verarbeitung nicht erforderlich ist (z.B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind).

12.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen in Art. 18 DSGVO erfüllt ist, z.B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob unsere berechtigten Interessen überwiegen.

12.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

12.6. Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

12.7. Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt (Wahrnehmung öffentlicher Aufgaben oder berechtigtes Interesse), haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Richtet sich Ihr Widerspruch gegen Direktwerbung, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

12.8. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Monat/Jahr einfügen].

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter dem Menüpunkt "Datenschutz" von Ihnen abgerufen und ausgedruckt werden.

14. Kontaktaufnahme bei Datenschutzfragen

Wenn Sie Fragen zum Datenschutz haben, Ihre Rechte ausüben möchten oder Anregungen haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die oben genannte verantwortliche Stelle.

E-Mail für Datenschutzanfragen: [E-Mail-Adresse einfügen]