Datenschutzerklärung
Stand: 21.05.2018
1. Einführung
Die Nutzung der Website „www.orchideen-lehradt.de“ ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern eine betroffene Person jedoch Leistungen über die Website „www.orchideen-lehradt.de“ in Anspruch nehmen möchte, kann die Verarbeitung von personenbezogenen Daten erforderlich werden. Ist die Verarbeitung von personenbezogenen Daten erforderlich und besteht hierfür keine gesetzliche Grundlage, wird generell eine Einwilligung der jeweils betroffenen Person eingeholt.
Die Verarbeitung von personenbezogenen Daten einer betroffenen Person erfolgt immer und ausschließlich im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Website „www.orchideen-lehradt.de“ geltenden landesspezifischen Datenschutzbestimmungen.
Mit der vorliegenden Datenschutzerklärung möchte der verantwortliche Betreiber der Website „www.orchideen-lehradt.de“ die Öffentlichkeit über Art, Zweck und Umfang der von ihm erhobenen bzw. genutzten bzw. verarbeiteten personenbezogenen Daten informieren. Ferner werden die betroffenen Personen mittels der vorliegenden Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Der Betreiber der Website „www.orchideen-lehradt.de“ hat als Verantwortlicher diverse technische und/oder organisatorische Maßnahmen umgesetzt, um einen möglichst umfassenden und lückenlosen Schutz der über die Website verarbeiteten personenbezogenen Daten sicher zu stellen. Dennoch können Datenübertragungen über das Internet grundsätzlich Sicherheitslücken aufweisen, weshalb ein absoluter Schutz nicht garantiert werden kann. Vor diesem Hintergrund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf anderen Wegen zu übermitteln, etwa telefonisch oder postalisch.
2. Begriffsbestimmungen
Die Datenschutzerklärung der Website „www.orchideen-lehradt.de“ stützt sich inhaltlich und rechtlich auf die durch den europäischen Richtlinien- und Verordnungsgeber erlassene Datenschutz-Grundverordnung (DSGVO). Deshalb werden in der vorliegenden Datenschutzerklärung insbesondere folgende Begriffe verwendet:
a) personenbezogene Daten
Bei „personenbezogene Daten“ handelt es sich um alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
b) Verarbeitung
Als „Verarbeitung“ bezeichnet man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
c) Einschränkung der Verarbeitung
Als „Einschränkung der Verarbeitung“ gilt die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
d) Profiling
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
e) Pseudonymisierung
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
f) Dateisystem
„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.
g) Verantwortlicher
Als „Verantwortlicher“ gilt die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Als „Empfänger“ gilt eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
j) Dritter
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Als „Einwilligung“ der betroffenen Person bezeichnet man jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
3. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung sowie sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter für die Website „www.orchideen-lehradt.de“ ist:
Niederlausitzer Orchideen und Tillandsien,
Gärtnerei Lehradt,
Inhaber Lutz Lehradt,
Allmosener Hauptstr. 3,
01983 Großräschen OT Allmosen,
Deutschland,
Tel.: 035753/14540,
E-Mail: info@orchideen-lehradt.de,
Website: www.orchideen-lehradt.de.
4. Cookies
Die Website „www.orchideen-lehradt.de“ verwendet „Cookies“. „Cookies“ sind kleinere Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Websites und Server verwenden „Cookies“. Diese „Cookies“ wiederum enthalten u.U. eine sog. „Cookie-ID“. Als „Cookie-ID“ bezeichnet man eine eindeutige Kennung des jeweiligen „Cookies“. Die Kennung besteht aus einer Zeichenfolge, durch welche Websites und Server dem konkreten Internetbrowser zugeordnet werden können, in welchem das „Cookie“ gespeichert wurde. Das wiederum ermöglicht es den besuchten Websites und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere „Cookies“ enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann also über die „Cookie-ID“ wiedererkannt und identifiziert werden.
Durch den Einsatz von „Cookies“ kann der verantwortliche Betreiber der Website „www.orchideen-lehradt.de“ den Nutzern der Website nutzerfreundlichere Leistungen bereitstellen, als ohne deren Nutzung.
Mit „Cookies“ können Informationen und Angebote auf der Website „www.orchideen-lehradt.de“ im Sinne des jeweiligen Nutzers optimiert werden. „Cookies“ ermöglichen es insbesondere, die Nutzer der Website wieder zu erkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung der Website zu erleichtern.
Die betroffene Person kann die Setzung von „Cookies“ durch die Website „www.orchideen-lehradt.de“ jederzeit mit einer entsprechenden Einstellung des von ihr genutzten Internetbrowsers verhindern und dieser damit dauerhaft widersprechen. Außerdem können bereits gesetzte Cookies jederzeit über den verwendeten Internetbrowser oder andere Softwareprogramme gelöscht werden. Dieses ist in allen gängigen Internetbrowsern möglich.
Deaktiviert die betroffene Person das Setzen von „Cookies“ in dem von ihr genutzten Internetbrowser, so sind unter Umständen nicht alle Funktionen der Website „www.orchideen-lehradt.de“ vollumfänglich nutzbar.
5. Erfassung von allgemeinen Daten und Informationen
Die Website „www.orchideen-lehradt.de“ erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System diverse allgemeine Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können hier insbesondere:
- verwendete Browsertypen und Versionen,
- vom zugreifenden System verwendetes Betriebssystem,
- die Website, von welcher ein zugreifendes System auf die vorliegende Website gelangt,
- die Unterwebsites, welche über ein zugreifendes System auf die vorliegende Website angesteuert werden,
- Datum und Uhrzeit eines Zugriffs auf die Website,
- die Internet-Protokoll-Adresse (sogenannte IP-Adresse),
- den Internet-Service-Provider des zugreifenden Systems,
- ggf. sonstige Daten und Informationen, die der Gefahrenabwehr im Fall von digitalen Angriffen auf das Websitesystem dienen.
Bei der Nutzung der vorgenannten Daten und Informationen zieht der Verantwortliche keinerlei Rückschlüsse auf die jeweils betroffene Person. Die Informationen und Daten werden lediglich zu folgenden Zwecken genutzt:
- um den Inhalt der Website korrekt auszuliefern,
- um den Inhalt der Website sowie deren Bewerbung zu optimieren,
- um die dauerhafte Funktionsfähigkeit der Systeme und der Technik der Website zu gewährleisten,
- um den Strafverfolgungsbehörden im Falle eines digitalen Angriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Die anonym erhobenen Daten und Informationen werden durch den Verantwortlichen daher entweder nur statistisch und/oder dazu ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen. Die anonymen Daten der Server-Logfiles werden dabei getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
6. Registrierung auf der Website
Die betroffene Person hat das Recht, sich auf der Website des Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Der Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter (Paketdienstleister etc.) veranlassen, welcher die personenbezogenen Daten dann ebenfalls ausschließlich für eine interne Verwendung, die dem Verantwortlichen zuzurechnen ist, nutzt.
Durch eine Registrierung auf der Website des Verantwortlichen wird ferner die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch der Dienste der Website des Verantwortlichen verhindert werden kann. Zudem ermöglichen es diese Daten, begangene Straftaten aufzuklären. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht. Ausgenommen hiervon sind Fälle einer gesetzlichen Pflicht zur Weitergabe oder die Weitergabe zur Strafverfolgung.
Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die nach der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des Unternehmens des Verantwortlichen löschen zu lassen.
Der Verantwortliche erteilt jeder betroffenen Person auf Anfrage jederzeit Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit diesem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Alle der Mitarbeiter des Verantwortlichen stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.
7. Abonnement des Newsletters
Auf der Website „www.orchideen-lehradt.de“ wird den Nutzern die Möglichkeit eingeräumt, einen Newsletter zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Der Unternehmen des Verantwortlichen informiert seine Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote und sonstige Neuigkeiten. Der Newsletter kann von der betroffenen Person grundsätzlich nur unter folgenden Bedingungen empfangen werden:
- die betroffene Person verfügt über eine gültige E-Mail-Adresse,
- die betroffene Person registriert sich für den Newsletter-Versand.
An die von der betroffenen Person erstmalig für den Newsletter-Versand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungs-Mail im sog. „Double-Opt-In-Verfahren“ versendet. Die Bestätigungs-Mail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.
Bei der Anmeldung zum Newsletter wird zudem die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie Datum und Uhrzeit der Anmeldung gespeichert. Die Erhebung dieser Daten ist erforderlich, um den Missbrauch der E-Mail-Adresse der betroffenen Person nachvollziehen zu können und dient damit ausschließlich der rechtlichen Absicherung des Verantwortlichen.
Die im Zusammenhang mit der Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand des Newsletters verwendet. Außerdem können Abonnenten des Newsletters per E-Mail informiert werden, soweit dieses für den Betrieb des Newsletter-Dienstes oder eine entsprechende Registrierung erforderlich ist.
In jedem Fall erfolgt keinerlei Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement des Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person für den Newsletter-Versand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Website des Verantwortlichen vom Newsletter-Versand abzumelden oder dies dem Verantwortlichen auf andere Weise mitzuteilen.
8. Newsletter-Tracking
Die Newsletter des Unternehmens des Verantwortlichen enthält sog. „Zählpixel“. „Zählpixel“ sind eine Miniaturgrafik, die in E-Mails im HTML-Format eingebettet werden, um eine „Logdatei-Aufzeichnung“ und/oder „Logdatei-Analyse“ zu ermöglichen. Anhand des eingebetteten „Zählpixels“ kann der Verantwortliche erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
Die über die „Zählpixel“ erhobenen personenbezogenen Daten werden von dem Verantwortlichen gespeichert und ausgewertet, um den Newsletter-Versand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den möglichen Interessen der betroffenen Person anzupassen.
Keine der insoweit erhobenen personenbezogenen Daten werden an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden die personenbezogenen Daten von dem Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters wird automatisch als Widerruf gewertet.
9. Kontaktaufnahmemöglichkeiten über die Website
Die Website „www.orchideen-lehradt.de“ enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation ermöglichen. Sofern eine betroffene Person per E-Mail oder über das Kontaktformular Kontakt mit dem Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche, auf freiwilliger Basis von einer betroffenen Person an den Verantwortlichen übermittelten personenbezogenen Daten werden zum Zweck der Bearbeitung und/oder Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt auch hier keine Weitergabe der personenbezogenen Daten an Dritte.
10. Kommentarfunktion im Blog
Die Website „www.orchideen-lehradt.de“ bietet den Nutzern in einem „Blog“ die Möglichkeit, individuelle Kommentare zu einzelnen Blogbeiträgen zu hinterlassen. Ein „Blog“ ist ein auf einer Website geführtes, in der Regel öffentlich einsehbares Portal, in welchem eine oder mehrere Personen Artikel posten oder Gedanken in sog. „Blogposts“ darlegen können. Die „Blogposts“ wiederum können von Dritten kommentiert werden.
Hinterlässt eine betroffene Person einen Kommentar in dem auf der Website veröffentlichten Blog, werden die von der betroffenen Person hinterlassenen Kommentare, Angaben zum Zeitpunkt der Kommentareingabe sowie der von betroffenen Person gewählte Nutzernamen gespeichert und veröffentlicht. Ferner wird die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse protokolliert.
Die Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen sowie für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet. Die Speicherung der personenbezogenen Daten erfolgt damit ausschließlich im eigenen Interesse des Verantwortlichen. Es erfolgt keine Weitergabe der insoweit erhobenen personenbezogenen Daten an Dritte, sofern die Weitergabe nicht gesetzlich vorgeschrieben ist und/oder der Rechtsverteidigung des Verantwortlichen dient.
11. Abonnement von Kommentaren im Blog
Die im Blog der Website „www.orchideen-lehradt.de“ abgegebenen Kommentare können von Dritten abonniert werden. Insbesondere besteht die Möglichkeit, dass ein Kommentator die seinem Kommentar nachfolgenden Kommentare zu einem bestimmten Blog-Beitrag abonniert.
Sofern sich eine betroffene Person dazu entscheidet, Kommentare zu abonnieren, versendet der Verantwortliche eine automatische Bestätigungs-E-Mail, um im „Double-Opt-In-Verfahren“ zu prüfen, ob sich tatsächlich der jeweilige Inhaber der angegebenen E-Mail-Adresse für diese Option entschieden hat. Das Abonnement von Kommentaren kann jederzeit beendet werden.
12. routinemäßige Löschung und/oder Sperrung personenbezogener Daten
Der Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für denjenigen Zeitraum, der zur Erreichung des jeweiligen Zwecks der Speicherung erforderlich ist oder sofern es durch den europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der Verantwortliche unterliegt, festgelegt wurde.
Entfällt der Zweck der Speicherung oder läuft eine vom europäischen Richtlinien- und Verordnungsgeber oder einem anderen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
13. Rechte der betroffenen Person
Gemäß den Regelungen der Datenschutz-Grundverordnung (DSGVO), insbesondere nach Artikel 12 bis einschließlich 23 der Datenschutz Grundverordnung (DSGVO), hat die betroffene Person folgende Rechte:
a) Recht auf Bestätigung
Jede betroffene Person hat das vom europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten von ihr verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an alle Mitarbeiter des Unternehmens des Verantwortlichen wenden.
b) Recht auf Auskunft
Jede betroffene Person hat außerdem das vom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem Verantwortlichen unentgeltlich Auskunft über die von ihr gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Zudem hat der europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
- den Verarbeitungszweck,
- die Kategorien personenbezogener Daten, die verarbeitet werden,
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
- soweit möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder das Bestehen eines Rechtes auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
- alle verfügbaren Informationen über die Herkunft der Daten, falls die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden,
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und, je nach Einzelfall, aussagekräftige Informationen über die involvierte Logik und die Tragweite sowie die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Weiterhin steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dieses der Fall ist, steht der betroffenen Person das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person ein entsprechendes Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an alle Mitarbeiter des Unternehmens des Verantwortlichen wenden.
c) Recht auf Berichtigung
Jede, von der Verarbeitung personenbezogener Daten, betroffene Person hat das vom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.
Wenn eine betroffene Person das Berichtigungsrecht in Anspruch nehmen will, kann sie sich hierzu jederzeit an alle Mitarbeiter des Unternehmens des Verantwortlichen wenden.
d) Recht auf Löschung
Jede, von der Verarbeitung personenbezogener Daten, betroffene Person hat außerdem das vom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten wurden für Zwecke erhoben oder verarbeitet, für welche sie nicht mehr notwendig sind.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Abs. 1 Buchstabe a DSGVO oder Artikel 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Artikel 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Die betroffene Person legt gemäß Artikel 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Abs. 1 DSGVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und sofern deshalb eine betroffene Person die Löschung von personenbezogenen Daten, die beim Verantwortlichen gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an alle Mitarbeiter des Verantwortlichen wenden. Der entsprechende Mitarbeiter wird veranlassen, dass dem Löschungsverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten vom Verantwortlichen öffentlich gemacht und ist er als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft er oder seine Mitarbeiter unverzüglich angemessene Maßnahmen, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen, für die Datenverarbeitung Verantwortlichen, die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.
e) Recht auf Einschränkung der Verarbeitung
Jede, von der Verarbeitung personenbezogener Daten, betroffene Person hat das vom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen vorliegt:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten zum Zweck der Verarbeitung nicht länger, die betroffene Person benötigt diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der zuvor genannten Voraussetzungen vorliegt und eine betroffene Person die Einschränkung von personenbezogenen Daten, die beim Verantwortlichen gespeichert sind, verlangen will, kann sie sich hierzu jederzeit an alle Mitarbeiter des Unternehmens des Verantwortlichen wenden. Der jeweilige Mitarbeiter wird die Einschränkung der Verarbeitung unverzüglich veranlassen.
f) Recht auf Datenübertragbarkeit
Jede, von der Verarbeitung personenbezogener Daten, betroffene Person hat das vom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person dem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Artikel 6 Abs. 1 Buchstabe a DSGVO oder Artikel 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Zudem hat die betroffene Person gemäß Artikel 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dieses technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an alle Mitarbeiter des Unternehmens des Verantwortlichen wenden.
g) Recht auf Widerspruch
Jede, von der Verarbeitung personenbezogener Daten, betroffene Person hat das vom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 Buchstaben e und/oder f DSGVO erfolgt, Widerspruch einzulegen. Das gilt auch für ein auf diese Bestimmungen gestütztes „Profiling“.
Der Verantwortliche verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und/oder Freiheiten der betroffenen Person überwiegen, oder aber die Verarbeitung dient der Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen.
Verarbeitet der Verantwortliche personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Das gilt auch für das „Profiling“, soweit es mit Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber dem Verantwortlichen der Website „www.orchideen-lehradt.de“ oder einem seiner Mitarbeiter der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Außerdem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die zu wissenschaftlichen und/oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung ihres Rechtes auf Widerspruch kann sich die betroffene Person direkt an jeden Mitarbeiter des Unternehmens des Verantwortlichen wenden. Der betroffenen Person steht es zudem frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft ungeachtet der Richtlinie 2002/58/EG das Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) automatisierte Entscheidungen im Einzelfall nebst „Profiling“
Jede, von der Verarbeitung personenbezogener Daten, betroffene Person hat das vom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung einschließlich „Profiling“ beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern:
- die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,
- die Entscheidung aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten,
- die Entscheidung mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft der Verantwortliche oder jeder seiner Mitarbeiter angemessene Maßnahmen, um die Rechte und Freiheiten sowie berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte die betroffene Person Rechte in Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an alle Mitarbeiter des Unternehmens des Verantwortlichen wenden.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede, von der Verarbeitung personenbezogener Daten, betroffene Person hat das vom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Will die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an alle Mitarbeiter des Unternehmens des Verantwortlichen wenden.
14. Datenschutz bei Bewerbung sowie im Bewerbungsverfahren
Der Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Das ist insbesondere dann der Fall, wenn ein Bewerber Bewerbungsunterlagen auf dem elektronischen Wege, also etwa per E-Mail oder über ein auf der Website des Verantwortlichen befindliches Webformular, an den Verantwortlichen übermittelt.
Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.
Wird von dem Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des Verantwortlichen entgegenstehen. Ein sonstiges und berechtigtes Interesse ist u.a. eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
15. Datenschutz bei Einsatz und Verwendung von „Adobe Analytics“ bzw.
„Adobe Marketing Cloud“
Der Verantwortliche hat auf der Website Komponenten des Unternehmens „Adobe“ integriert. „Adobe Analytics“ bzw. „Adobe Marketing Cloud“ (nachfolgend „Omniture“ genannt) ist ein Instrument, das ein effizienteres Marketing nebst Web-Analyse ermöglicht. „Omniture“ ist ein Teil der „Adobe Marketing Cloud“. Die „Adobe Marketing Cloud“ ermöglicht Echtzeitanalysen von Besucherströmen auf Websites. Die Echtzeitanalysen umfassen Projektberichte und gestatten eine Ad-Hoc-Analyse der Websitesbesucher. Kundeninteraktionen werden so dargestellt, dass dem Verantwortlichen ein besserer Überblick über die Onlineaktivitäten der Nutzer der Website verschafft wird, indem die Daten in einfachen und interaktiven Dashboards angezeigt und in Berichte umgewandelt werden. Das versetzt den Verantwortlichen in die Lage, Informationen in Echtzeit zu erhalten und hierdurch auftretende Probleme schneller zu erkennen.
Betreibergesellschaft dieses Service ist:
Adobe Systems Software Ireland Ltd.,
4-6 Riverwalk,
Citywest Business Campus,
Dublin 24,
Republic of Ireland.
„Omniture“ setzt ein „Cookie“ auf dem System der betroffenen Person. Der Verantwortliche gewährleistet durch eine Servereinstellung, dass die an das Datencenter von Adobe übermittelten Datensätze vor einer Geolokalisierung anonymisiert werden. Die Anonymisierung wird durch das Ersetzen des letzten Teils der IP-Adresse umgesetzt.
Der Verantwortliche hat serverseitig Einstellungen vorgenommen, aufgrund derer die IP-Adresse der betroffenen Person vor einer jeweiligen Verarbeitung für die Geolokalisierung und die Reichweitenmessung unabhängig voneinander anonymisiert werden. „Adobe“ wird im Auftrag des Verantwortlichen die über die Website „www.orchideen-lehradt.de“ gewonnenen Daten und Informationen dazu nutzen, das Nutzerverhalten der betroffenen Person auszuwerten. Ferner wird „Adobe“ die Daten nutzen, um im Auftrag des Verantwortlichen Reporte über die Nutzeraktivitäten zu erstellen sowie weitere Dienstleistungen für das Unternehmen des Verantwortlichen zu erbringen, die im Zusammenhang mit der Nutzung der Website „www.orchideen-lehradt.de“ stehen. Die IP-Adresse der betroffenen Person wird durch „Adobe“ nicht mit anderen personenbezogenen Daten zusammengeführt.
Die betroffene Person kann die Setzung von „Cookies“ durch die Website des Verantwortlichen jederzeit mittels einer entsprechenden Einstellung des von ihr genutzten Internetbrowsers verhindern und dieser damit dauerhaft widersprechen. Eine entsprechende Einstellung des Internetbrowsers verhindert zudem, dass „Omniture“ einen „Cookie“ auf dem System der betroffenen Person setzt. Zudem können die von „Omniture“ bereits gesetzten Cookies jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Weiterhin besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch das „Cookie“ von Adobe erzeugten und auf die Nutzung der Website bezogenen Daten sowie deren Verarbeitung durch Adobe zu widersprechen und selbige zu verhindern. Hierzu muss die betroffene Person den Abmelde-Button unter folgendem Link klicken:
http://www.adobe.com/de/privacy/opt-out.html
Dadurch wird ein sog. „Opt-Out-Cookie“ gesetzt. Der mit diesem Widerspruch gesetzte „Opt-Out-Cookie“ wird auf dem von der betroffenen Person genutzten System hinterlegt. Werden die „Cookies“ auf dem System der betroffenen Person nach einem Widerspruch gelöscht, muss die betroffene Person den oben genannten Link erneut aufrufen und einen neuen „Opt-Out-Cookie“ setzen.
Mit der Setzung des „Opt-Out-Cookies“ besteht jedoch die Möglichkeit, dass die Funktionen der Website des Verantwortlichen für die betroffene Person nicht mehr vollumfänglich nutzbar sind.
Die geltenden Datenschutzbestimmungen von „Adobe“ können unter folgendem Link abgerufen werden:
http://www.adobe.com/de/privacy.html.
16. Datenschutz bei Einsatz und Verwendung von „Facebook“
Der Verantwortliche hat auf seiner Website Komponenten des Unternehmens „Facebook“ integriert.
„Facebook“ ist ein soziales Netzwerk. Ein soziales Netzwerk wiederum ist ein im Internet betriebener sozialer Treffpunkt, welcher es den jeweiligen Nutzern ermöglicht, untereinander zu kommunizieren und in einem virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen und/oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. „Facebook“ ermöglicht den jeweiligen Nutzern seines sozialen Netzwerkes u.a. auch, private Profile zu erstellen, Fotos zu uploaden und sich über Freundschaftsanfragen zu vernetzen.
Betreibergesellschaft dieses Service ist:
Facebook Inc.,
1 Hacker Way,
Menlo Park,
CA 94025,
USA.
Für den Fall, dass eine betroffene Person außerhalb der USA oder Kanada lebt, ist Betreibergesellschaft des Service:
Facebook Ireland Ltd.,
4 Grand Canal Square,
Grand Canal Harbour,
D2 Dublin,
Ireland.
Durch jeden Aufruf einer der Einzelseiten der Website, die durch den Verantwortlichen betrieben wird und auf welcher eine „Facebook“-Komponente integriert wurde, wird der Internetbrowser auf dem System der betroffenen Person automatisch dazu veranlasst, eine Darstellung der entsprechenden „Facebook“-Komponente von „Facebook“ herunterzuladen.
Eine Gesamtübersicht über alle „Facebook“-Komponenten kann unter folgendem Link abgerufen werden:
https://developers.facebook.com/docs/plugins/?locale=de_DE.
Im Rahmen dieses technischen Verfahrens erhält „Facebook“ Kenntnis darüber, welche konkrete Unterseite der Website des Verantwortlichen durch die betroffene Person aufgerufen und besucht wird.
Sofern die betroffene Person gleichzeitig bei „Facebook“ eingeloggt ist, erkennt „Facebook“ mit jedem Aufruf der Website des Verantwortlichen sowie während der gesamten Dauer des jeweiligen Aufenthaltes auf dessen Website, welche konkrete Unterseite der Website die betroffene Person besucht. Diese Informationen werden durch die „Facebook“-Komponente gesammelt und durch „Facebook“ dem jeweiligen „Facebook“-Account der betroffenen Person zugeordnet.
Drückt die betroffene Person einen der auf der Website des Verantwortlichen integrierten „Facebook“-Buttons oder gibt die betroffene Person einen Kommentar ab, ordnet „Facebook“ diese Informationen dem persönlichen „Facebook“-Benutzerkonto der betroffenen Person zu und speichert entsprechende personenbezogenen Daten.
„Facebook“ erhält über die „Facebook“-Komponente immer dann eine Information darüber, dass die betroffene Person die Website des Verantwortlichen besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs der Website gleichzeitig bei „Facebook“ eingeloggt ist. Selbiges gilt unabhängig davon, ob die betroffene Person die „Facebook“-Komponente anklickt oder nicht. Ist eine derartige Übermittlung von Informationen an „Facebook“ von der betroffenen Person nicht gewollt, kann die betroffene Person die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf der Website des Verantwortlichen aus ihrem „Facebook“-Account aus loggt.
Die von „Facebook“ veröffentlichte Datenrichtlinie kann unter folgendem Link abgerufen werden:
https://de-de.facebook.com/about/privacy.
Der vorstehende Link gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch „Facebook“. Ferner wird den Interessenten erläutert, welche Möglichkeiten „Facebook“ zum Schutz der Privatsphäre der betroffenen Person bietet. Außerdem sind dort unterschiedliche Applikationen erhältlich, die es der betroffenen Person ermöglichen, eine Datenübermittlung an „Facebook“ zu unterdrücken.
17. Datenschutz bei Einsatz und Verwendung von „Google Analytics“
Der Verantwortliche hat auf der Website „www.orchideen-lehradt.de“ weiterhin „Google Analytics“ mit Anonymisierungsfunktion integriert. „Google Analytics“ ist ein Webanalysedienst. Webanalyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Websites. Ein Webanalysedienst erfasst insbesondere Daten darüber, von welcher Website eine betroffene Person auf eine Website gekommen ist, auf welche Unterseiten der Website die betroffene Person zugegriffen hat und/oder wie oft und für welche Verweildauer die betroffene Person eine Unterseite betrachtet hat. Eine Webanalyse wird in der Regel zur Optimierung einer Website und zur Kosten-Nutzen-Analyse von Internetwerbung genutzt.
Betreibergesellschaft dieses Service ist:
Google Inc.,
1600 Amphitheatre Parkway,
Mountain View,
CA 94043,
USA.
Der Verantwortliche der Website verwendet für die Webanalyse über „Google Analytics“ die sogenannte „anonymizeIP-Funktion". Mit dieser Funktion wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf die Website des Verantwortlichen aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.
Zweck von „Google Analytics“ ist die Analyse der Besucherströme auf der Website des Verantwortlichen. „Google“ nutzt die gewonnenen Daten und Informationen u.a. dazu, die Nutzung der Website auszuwerten und um weitere Dienstleistungen zu erbringen.
„Google Analytics“ setzt dabei einen „Cookie“ in das System der betroffenen Person. Dadurch wird „Google“ in die Lage versetzt, die Nutzung der Website des Verantwortlichen zu analysieren. Durch jeden Aufruf einer der Einzelseiten der Website des Verantwortlichen wird der Internetbrowser des Systems der betroffenen Person automatisch dazu veranlasst, Daten zu analysezwecken an „Google“ zu übermitteln.
Insoweit erhält „Google“ Kenntnis über personenbezogene Daten der betroffenen Person, die „Google“ dann dazu nutzt, die Herkunft der Websitebesucher und deren Klicks nachzuvollziehen und Provisionsabrechnungen an den Verantwortlichen zu richten.
Mit den entsprechenden „Cookies“ werden personenbezogene Informationen, wie Zugriffszeit, Ort und Häufigkeit der Besuche der Website des Verantwortlichen durch die betroffene Person gespeichert. Bei jedem Besuch der Websites werden die personenbezogenen Daten des von der betroffenen Person genutzten Internetanschlusses an die Zentrale von Google in den USA übertragen und dort gespeichert. „Google“ gibt die erhobenen personenbezogenen Daten in der Folge unter Umständen an Dritte weiter.
Die betroffene Person kann die Setzung von „Cookies“ durch die Website des Verantwortlichen jederzeit mit einer entsprechenden Einstellung des von ihr genutzten Internetbrowsers verhindern und dieser damit dauerhaft widersprechen. Eine entsprechende Einstellung des von der betroffenen Person genutzten Internetbrowsers verhindert, dass „Google“ einen „Cookie“ auf dem System der betroffenen Person setzt. Weiterhin kann ein von Google Analytics bereits gesetzter „Cookie“ jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Außerdem besteht für die betroffene Person die Möglichkeit, einer Erfassung und Verarbeitung der durch „Google Analytics“ erhobenen Daten durch „Google“ zu widersprechen und selbige zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter folgendem Link herunterladen und in der Folge installieren:
https://tools.google.com/dlpage/gaoptout.
Dieses Browser-Add-On informiert „Google Analytics“ darüber, dass keine Daten und Informationen zu den Besuchen von Websites an „Google Analytics“ übermittelt werden dürfen. Die Installation dieses Browser-Add-On wird von „Google“ als Widerspruch gewertet.
Wird das System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss das Browser-Add-On neu installiert werden, um „Google Analytics“ zu deaktivieren. Sollte das Browser-Add-On durch die betroffene Person selbst oder einer anderen Person deinstalliert oder deaktiviert werden, kann das Browser-Add-On jederzeit neu installiert und/oder aktiviert werden.
Weitere Informationen und die geltenden Datenschutzbestimmungen von „Google“ können unter
https://www.google.de/intl/de/policies/privacy/
sowie unter
http://www.google.com/analytics/terms/de.html
abgerufen werden.
„Google Analytics“ wird außerdem unter nachfolgendem Link eingehender erläutert:
https://www.google.com/intl/de_de/analytics.
18. Datenschutz bei Einsatz und Verwendung von „Google+“
Der Verantwortliche hat auf seiner Website als Komponente einen „Google+-Button“ integriert. „Google+“ ist ein soziales Netzwerk, wie etwa „Facebook“.
Ein soziales Netzwerk wiederum ist ein im Internet betriebener sozialer Treffpunkt, welcher es den jeweiligen Nutzern ermöglicht, untereinander zu kommunizieren und in einem virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen und/oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. „Google+“ ermöglicht den jeweiligen Nutzern seines sozialen Netzwerkes u.a. auch, private Profile zu erstellen, Fotos zu uploaden und sich über Freundschaftsanfragen zu vernetzen.
Betreibergesellschaft dieses Service ist:
Google Inc.,
1600 Amphitheatre Parkway,
Mountain View,
CA 94043,
USA.
Durch jeden Aufruf einer der Einzelseiten der Website, die durch den Verantwortlichen betrieben wird und auf welcher eine Google+-Komponente integriert wurde, wird der Internetbrowser auf dem System der betroffenen Person automatisch dazu veranlasst, eine Darstellung der entsprechenden Google+-Komponente von „Google“ herunterzuladen.
Genauere Informationen zu „Google+“ sind unter folgendem Link abrufbar:
https://developers.google.com/+.
Wenn die betroffene Person gleichzeitig bei „Google+“ eingeloggt ist, erkennt „Google“ mit jedem Aufruf der Website des Verantwortlichen durch die betroffene Person während der gesamten Dauer ihres Aufenthaltes auf der Website, welche Unterseite der Website besucht wurde. Diese Informationen werden durch „Google“ gesammelt und dem jeweiligen Google+-Account der betroffenen Person zugeordnet.
Betätigt die betroffene Person den der auf der Website des Verantwortlichen integrierten Google+-Button und gibt damit eine Google+-Empfehlung ab, ordnet „Google“ diese Information dem persönlichen Google+-Benutzerkonto der betroffenen Person zu und speichert entsprechende personenbezogenen Daten. „Google“ speichert die Google+-Empfehlung der betroffenen Person und macht diese - in Übereinstimmung mit den von der betroffenen Person akzeptierten Bedingungen - öffentlich zugänglich.
Eine von der betroffenen Person auf der Website des Verantwortlichen abgegebene Google+-Empfehlung wird in der Folge zusammen mit anderen personenbezogenen Daten (etwa der Name des von der betroffenen Person genutzten Google+-Accounts, das hinterlegte Foto etc.) gespeichert und verarbeitet. Zudem ist Google in der Lage, den Besuch auf der Website des Verantwortlichen mit anderen bei „Google“ gespeicherten personenbezogenen Daten zu verknüpfen. „Google“ nutzt die personenbezogenen Daten ferner mit dem Zweck, die verschiedenen Dienste von „Google“ zu verbessern oder zu optimieren.
„Google“ erhält über die Google+-Button immer dann eine Information über den Besuch der betroffenen Person auf der Website des Verantwortlichen, wenn die betroffene Person zum Zeitpunkt des Aufrufs der Website gleichzeitig bei „Google+“ eingeloggt ist. Das wiederum unabhängig davon, ob die betroffene Person den Google+-Button anklickt oder nicht.
Ist eine Übermittlung personenbezogener Daten an „Google“ von der betroffenen Person nicht gewollt, kann eine Übermittlung dadurch verhindert werden, dass sich die betroffene Person vor einem Aufruf der Website des Verantwortlichen aus ihrem Google+-Account aus loggt.
Weitere Informationen und die geltenden Datenschutzbestimmungen von „Google“ können unter folgendem Link abgerufen werden:
https://www.google.de/intl/de/policies/privacy.
Weitergehende Hinweise von „Google“ zum Google+-Button können unter folgendem Link abgerufen werden:
https://developers.google.com/+/web/buttons-policy.
19. Datenschutz bei Einsatz und Verwendung von „Google-AdWords“
Der Verantwortliche hat auf der Website „www.orchideen-lehradt.de“ das Produkt „Google-AdWords“ integriert. „Google-AdWords“ ist ein Dienst zur Internetwerbung, der es seinen Nutzern gestattet, Werbeanzeigen in den Suchmaschinenergebnissen von „Google“ sowie im Google-Werbenetzwerk zu schalten. „Google-AdWords“ ermöglicht es den Nutzern insbesondere, konkrete Schlüsselwörter festzulegen, damit eine Werbeanzeige in den Suchmaschinenergebnissen von „Google“ angezeigt wird, wenn der Suchmaschinennutzer ein entsprechendes Suchergebnis abruft. Im Google-Werbenetzwerk werden Werbeanzeigen im Übrigen mit einem automatischen Algorithmus und unter Berücksichtigung der festgelegten Schlüsselwörter auf relevante Websites verteilt.
Betreibergesellschaft dieses Service ist:
Google Inc.,
1600 Amphitheatre Parkway,
Mountain View,
CA 94043,
USA.
Zweck von „Google-AdWords“ ist die Bewerbung der Website des Verantwortlichen durch die Einblendung von relevanter Werbung auf den Websites von Drittunternehmen und in den Suchmaschinenergebnissen von „Google“ sowie ggf. die Einblendung von Fremdwerbung auf der Website des Verantwortlichen.
Gelangt eine betroffene Person über eine Google-Anzeige auf die Website „www.orchideen-lehradt.de“, wird auf dem System der betroffenen Person durch Google ein sog. „Conversion-Cookie“ abgelegt. Ein „Conversion-Cookie“ verliert nach dreißig Tagen seine Gültigkeit und dient nicht zur Identifikation der betroffenen Person. Über den „Conversion-Cookie“ wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten auf der Website des Verantwortlichen aufgerufen wurden. Durch den „Conversion-Cookie“ kann sowohl der Verantwortliche, als auch Google nachvollziehen, ob eine betroffene Person, die über eine Google-AdWords-Anzeige auf die Website gelangt ist, einen Umsatz generiert hat.
Die durch die Nutzung des „Conversion-Cookies“ erhobenen Daten und Informationen werden von „Google“ verwendet, um Besuchsstatistiken für die Website des Verantwortlichen zu erstellen. Die Besuchsstatistiken werden dann durch den Verantwortlichen genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über Google-AdWords-Anzeigen auf dessen Website gelangten, also um Erfolg oder Misserfolg der jeweiligen Google-AdWords-Anzeige zu ermitteln und für die Zukunft zu optimieren. Weder das Unternehmen des Verantwortlichen, noch andere Werbekunden von „Google-AdWords“ erhalten Informationen von „Google“, mit welchen die betroffenen Personen identifiziert werden können.
Mit „Conversion-Cookies“ werden personenbezogene Informationen gespeichert. Bei jedem Besuch der Website „www.orchideen-lehradt.de“ werden damit personenbezogene Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an „Google“ in die USA übertragen. Die personenbezogenen Daten werden durch „Google“ dann in den USA gespeichert. Google gibt die so erhobenen personenbezogenen Daten unter Umständen auch an Dritte weiter.
Die betroffene Person kann die Setzung von „Cookies“ durch die Website des Verantwortlichen jederzeit mittels einer entsprechenden Einstellung des von ihr genutzten Internetbrowsers verhindern und dieser damit dauerhaft widersprechen. Entsprechende Einstellungen des von der betroffenen Person genutzten Internetbrowsers verhindern auch, dass „Google“ einen „Conversion-Cookie“ auf dem System der betroffenen Person platziert. Weiterhin kann ein von „Google AdWords“ gesetzter „Cookie“ jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Weiterhin besteht für die betroffene Person die Möglichkeit, der interessenbezogenen Werbung durch „Google“ zu widersprechen. Hierzu muss die betroffene Person über jeden der von ihr genutzten Internetbrowser folgenden Link aufrufen und entsprechende Einstellungen vornehmen:
www.google.de/settings/ads.
Weitergehende Informationen und die aktuellen Datenschutzbestimmungen von „Google“ können unter folgendem Link aufgerufen werden:
https://www.google.de/intl/de/policies/privacy.
20. Datenschutz bei Einsatz und Verwendung von „Instagram“
Der Verantwortliche hat auf der Website „www.orchideen-lehradt.de“ Komponenten des Dienstes „Instagram“ integriert. „Instagram“ ist ein kostenloser Online-Dienst, der zu „Facebook“ gehört und seinen Nutzern das Teilen von Fotos und Videos und eine Verbreitung dieser Daten in anderen sozialen Netzwerken ermöglicht.
Betreibergesellschaft dieses Service ist:
Instagram LLC,
1601 Willow Rd,
Menlo Park,
CA 94025,
USA.
Durch jeden Aufruf einer der Einzelseiten der Website des Verantwortlichen, auf der eine Instagram-Komponente integriert wurde, wird der Internetbrowser auf dem System der betroffenen Person automatisch durch die jeweilige Instagram-Komponente veranlasst, eine Darstellung der entsprechenden Komponente von „Instagram“ herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält „Instagram“ Kenntnis darüber, welche konkrete Unterseite der Website des verantwortlichen durch die betroffene Person besucht wurde.
Wenn die betroffene Person gleichzeitig bei „Instagram“ eingeloggt ist, erkennt „Instagram“ mit jedem Aufruf und während der gesamten Dauer der Nutzung der Website des Verantwortlichen durch die betroffene Person, welche konkrete Unterseite die betroffene Person besucht. Diese Informationen werden durch die Instagram-Komponente gesammelt und durch Instagram dem Instagram-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf der Website des Verantwortlichen integrierten Instagram-Button, werden personenbezogene Daten und Informationen übertragen und dem persönlichen Instagram-Benutzerkonto der betroffenen Person zugeordnet sowie von „Instagram“ gespeichert und verarbeitet.
„Instagram“ erhält über die Instagram-Komponente immer dann Informationen über den Besuch der Website des Verantwortlichen, wenn die betroffene Person zum Zeitpunkt des Aufrufs der Website des Verantwortlichen gleichzeitig bei „Instagram“ eingeloggt ist, unabhängig davon, ob die betroffene Person die Instagram-Komponente anklickt oder nicht. Ist die Übermittlung dieser Informationen an „Instagram“ von der betroffenen Person nicht gewollt, kann sie die Übermittlung dadurch verhindern, dass sie sich vor Aufruf der Website des Verantwortlichen aus dem Instagram-Account aus loggt.
Weitergehende Informationen und die aktuellen Datenschutzbestimmungen von „Instagram“ können unter nachfolgendem Link eingesehen werden:
https://help.instagram.com/155833707900388
und
https://www.instagram.com/about/legal/privacy.
21. Datenschutz bei Einsatz und Verwendung von „Pinterest“
Der Verantwortliche hat auf der Website „www.orchideen-lehradt.de“ Komponenten der Pinterest Inc. integriert. „Pinterest“ ist ein sogenanntes soziales Netzwerk.
Ein soziales Netzwerk ist eine Online-Gemeinschaft, die es den Nutzern ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es den entsprechenden Nutzern, persönliche oder unternehmensbezogene Informationen bereitzustellen.
„Pinterest“ ermöglicht es seinen Nutzern insbesondere, Bilderkollektionen, Einzelbilder sowie Beschreibungen an virtuellen Pinnwänden zu veröffentlichen, welche dann von anderen Nutzern geteilt oder kommentiert werden können.
Betreibergesellschaft dieses Service ist:
Pinterest Inc.,
808 Brannan Street,
San Francisco,
CA 94103,
USA.
Durch jeden Aufruf einer der Einzelseiten der Website des Verantwortlichen, auf der eine Pinterest-Komponente integriert wurde, wird der Internetbrowser auf dem System der betroffenen Person automatisch durch die jeweilige Pinterest-Komponente veranlasst, eine Darstellung der entsprechenden Pinterest-Komponente von „Pinterest“ herunterzuladen. Dadurch erhält „Pinterest“ Kenntnis darüber, welche konkrete Unterseite der Website des Verantwortlichen durch die betroffene Person besucht wird.
Mehr Informationen zu „Pinterest“ sind unter folgendem Link abrufbar:
https://pinterest.com.
Ist die betroffene Person gleichzeitig bei „Pinterest“ eingeloggt ist, erkennt „Pinterest“ mit jedem Aufruf und während der gesamten Dauer des jeweiligen Aufenthaltes auf der Website des Verantwortlichen, welche Unterseite der Website die betroffene Person besucht. Diese Informationen werden durch die Pinterest-Komponente gesammelt und durch „Pinterest“ dem jeweiligen Pinterest-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf der Website des Verantwortlichen integrierten Pinterest-Button, ordnet „Pinterest“ diese Information dem persönlichen Pinterest-Benutzerkonto der betroffenen Person zu und speichert entsprechende personenbezogene Daten.
„Pinterest“ erhält über die Pinterest-Komponente Informationen über den Besuch der Website des Verantwortlichen durch die betroffene Person, wenn die betroffene Person zum Zeitpunkt des Aufrufs der Website gleichzeitig bei „Pinterest“ eingeloggt ist, unabhängig davon, ob die Pinterest-Komponente angeklickt wird oder nicht. Ist die Übermittlung dieser Informationen an „Pinterest“ von der betroffenen Person nicht gewollt, kann die betroffene Person die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf der Website des Verantwortlichen aus dem Pinterest-Account aus loggt.
Die von „Pinterest“ veröffentlichte Datenschutzrichtlinie mit Darstellungen zur Erhebung und/oder Verarbeitung und/oder Nutzung personenbezogener Daten durch „Pinterest“ ist unter folgendem Link abrufbar:
https://about.pinterest.com/privacy-policy.
22. Datenschutz bei Einsatz und Verwendung von „YouTube“
Der Verantwortliche hat auf der Website „www.orchideen-lehradt.de“ Komponenten von „YouTube“ integriert. „YouTube“ ist ein kostenloses Internet-Videoportal, dass seinen Nutzern das kostenlose Einstellen von Videoclips, anderen Nutzern die kostenfreie Betrachtung, Bewertung und Kommentierung der Videoclips ermöglicht. „YouTube“ gestattet die Veröffentlichung von Videos aller Arten, weshalb u.a. komplette Film- und Fernsehsendungen, Musikvideos, Trailer oder von Nutzern selbst gefertigte Videos über „YouTube“ abrufbar sind.
Betreibergesellschaft dieses Service ist:
YouTube LLC,
901 Cherry Ave.,
San Bruno,
CA 94066,
USA.
YouTube LLC ist einer Tochtergesellschaft von:
Google Inc.,
1600 Amphitheatre Parkway,
Mountain View,
CA 94043,
USA.
Durch jeden Aufruf einer der Einzelseiten der Website des Verantwortlichen, auf welcher eine YouTube-Komponente integriert wurde, wird der Internetbrowser auf dem System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von „YouTube“ herunterzuladen. Im Rahmen dieses technischen Verfahrens erhalten „YouTube“ und damit „Google“ Kenntnis darüber, welche genaue Unterseite der Website des Verantwortlichen durch die betroffene Person besucht wird.
Weitere Informationen zu „YouTube“ können unter
https://www.youtube.com/yt/about/de/
abgerufen werden.
Falls die betroffene Person bei „YouTube“ eingeloggt ist und eine Unterseite der Website des Verantwortlichen mit einem YouTube-Video aufruft, erkennt „YouTube“, welche konkrete Unterseite dieser Website die betroffene Person besucht. Entsprechende Informationen werden durch „YouTube“ und „Google“ gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.
„YouTube“ und auch „Google“ erhalten über die YouTube-Komponente Informationen über den Besuch der Website des Verantwortlichen durch die betroffene Person, wenn die betroffene Person zum Zeitpunkt des Aufrufs der Website gleichzeitig bei „YouTube“ eingeloggt ist, unabhängig davon, ob die YouTube-Komponente angeklickt wird oder nicht. Ist eine Übermittlung dieser Informationen an „YouTube“ und/oder „Google“ von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor dem Aufruf der Website des Verantwortlichen aus dem YouTube-Account aus loggt.
Die von „YouTube“ veröffentlichten Datenschutzbestimmungen sind über den folgenden Link abrufbar:
https://www.google.de/intl/de/policies/privacy/.
Die entsprechenden Datenschutzbestimmungen geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch „YouTube“ und „Google“.
23. Datenschutz bei Nutzung von „Klarna“ als Zahlungsart
Der Verantwortliche hat auf der Website „www.orchideen-lehradt.de“ Komponenten von „Klarna“ integriert. „Klarna“ ist ein Internet-Zahlungsdienstleister, der den Kauf auf Rechnung oder flexible Ratenzahlung ermöglicht. Weiterhin werden von „Klarna“ u.a. ein spezieller Käuferschutz sowie Identitäts- und Bonitätsprüfungen angeboten.
Betreibergesellschaft dieses Service ist:
Klarna AB,
Sveavägen 46,
111 34 Stockholm,
Schweden.
Wählt die betroffene Person während des Bestellvorgangs im Online-Shop des Verantwortlichen „Kauf auf Rechnung“ oder „Ratenkauf“ als Zahlungsmöglichkeit, werden automatisiert Daten der betroffenen Person an „Klarna“ übermittelt. Mit der Auswahl einer dieser Zahlungsmöglichkeiten willigt die betroffene Person zur Abwicklung des Rechnungs- und/oder Ratenkaufes und/oder zur Identitäts- und Bonitätsprüfung in diese Übermittlung personenbezogener Daten ausdrücklich ein.
Bei den an „Klarna“ übermittelten personenbezogenen Daten handelt es sich in der Regel um Folgende: Vorname, Nachname, Adresse, Geburtsdatum, Geschlecht, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer sowie um andere Daten, die zur Abwicklung eines Rechnungs- und/oder Ratenkaufs notwendig sind.
Zur Abwicklung des jeweiligen Kaufvertrages notwendig sind auch diejenigen personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. So kann es u.a. zum wechselseitigen Austausch von Zahlungsinformationen (wie etwa Bankverbindung, Kartennummer, Gültigkeitsdatum und CVC-Code, Artikelanzahl, Artikelnummer, Daten zu Waren und/oder Dienstleistungen, Preise und/oder steuerliche Abgaben, Angaben zu früherem Kaufverhalten und/oder sonstige Angaben zur finanziellen Situation) der betroffenen Person kommen.
Die Übermittlung der Daten dient allem Voran der Identitätsprüfung, der Zahlungsadministration und der Betrugsvorsorge. Der Verantwortliche übermittelt personenbezogene Daten der betroffenen Person insbesondere dann an „Klarna“, wenn ein berechtigtes Interesse für die Übermittlung vorliegt. Die zwischen „Klarna“ und dem Verantwortlichen ausgetauschten personenbezogenen Daten werden von „Klarna“ an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und/oder Bonitätsprüfung.
„Klarna“ gibt personenbezogene Daten u.a. an verbundene Unternehmen innerhalb der Klarna-Gruppe sowie an Leistungserbringer und/oder Subunternehmer weiter, soweit es zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist und/oder die Daten im Auftrag verarbeitet werden sollen.
Zur Entscheidung über die Begründung, die Durchführung oder die Beendigung einer Vertragsbeziehung erhebt und nutzt „Klarna“ Daten und Informationen über das bisherige Zahlungs- und Vertragsverhalten der betroffenen Person sowie Wahrscheinlichkeitswerte für deren Verhalten in der Zukunft. Die entsprechende Berechnung wird nach wissenschaftlich anerkannten mathematisch/statistischen Verfahren durchgeführt.
Die betroffene Person hat jederzeit die Möglichkeit, die Einwilligung zur Erhebung und Nutzung ihrer personenbezogenen Daten gegenüber „Klarna“ zu widerrufen. Ein Widerruf wirkt sich jedoch nicht auf personenbezogene Daten aus, die zwingend zur vertragsgemäßen Zahlungsabwicklung verarbeitet, genutzt und/oder übermittelt werden müssen.
Die aktuellen Datenschutzbestimmungen von „Klarna“ können unter folgendem Link eingesehen werden:
https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.
24. Datenschutz bei Nutzung von „PayPal“ als Zahlungsart
Der Verantwortliche hat auf der Website „www.orchideen-lehradt.de“ Komponenten von „PayPal“ integriert. „PayPal“ ist ein weiterer Internet-Zahlungsdienstleister. Zahlungen werden hier über sog. PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Außerdem besteht bei „PayPal“ die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt. Eine klassische Kontonummer gibt es nicht. „PayPal“ ermöglicht es seinen Nutzern, Online-Zahlungen an Dritte auszulösen und/oder Zahlungen zu empfangen. „PayPal“ übernimmt zudem Funktionen eines Treuhänders und bietet Käuferschutz-Dienste an.
Betreibergesellschaft dieses Service ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22-24 Boulevard Royal,
L-2449 Luxembourg.
Wählt die betroffene Person während des Bestellvorgangs im Online-Shop des Verantwortlichen als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an „PayPal“ übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person ausdrücklich in die zur Zahlungsabwicklung erforderliche Übermittlung von personenbezogenen Daten ein.
Bei den an „PayPal“ übermittelten personenbezogenen Daten handelt es sich in der Regel um Folgende: Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer und/oder andere Daten, die zur Abwicklung des Vertrages nebst Zahlungsabwicklung unbedingt erforderlich sind. Zur Abwicklung des Vertrages notwendig sind insbesondere auch solche personenbezogenen Daten, die in direktem Zusammenhang mit der jeweiligen Bestellung der betroffenen Person stehen.
Die Übermittlung von personenbezogenen Daten an „PayPal“ dient der Zahlungsabwicklung und der Betrugsvorsorge. Der Verantwortliche wird an „PayPal“ personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung vorliegt. Die zwischen „PayPal“ und dem Verantwortlichen ausgetauschten personenbezogenen Daten werden von „PayPal“ u.a. an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient die Identitäts- und/oder Bonitätsprüfung.
„PayPal“ gibt die personenbezogenen Daten der betroffenen Person unter Umständen an verbundene Unternehmen und/oder Leistungserbringer und/oder Subunternehmer weiter, soweit es zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist und/oder die Daten im Auftrag verarbeitet werden sollen.
Die betroffene Person hat jederzeit die Möglichkeit, ihre Einwilligung zur Erhebung und Nutzung der personenbezogenen Daten gegenüber „PayPal“ zu widerrufen. Der Widerruf wirkt sich jedoch nicht auf diejenigen personenbezogenen Daten aus, welche zwingend zur vertragsgemäßen Zahlungsabwicklung verarbeitet und/oder genutzt und/oder übermittelt werden müssen.
Die aktuellen Datenschutzbestimmungen von „PayPal“ können unter folgendem Link eingesehen werden:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
25. Datenschutz bei „Sofortüberweisung“ als Zahlungsart
Der Verantwortliche hat auf der Website „www.orchideen-lehradt.de“ eine Komponente vom Service „Sofortüberweisung“ integriert. „Sofortüberweisung“ ist ein Service, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht. „Sofortüberweisung“ ermöglicht es durch entsprechende technische Verfahren, dem jeweiligen Online-Händler unverzüglich eine Zahlungsbestätigung zu übermitteln. So wird der entsprechende Online-Händler in die Lage versetzt, Waren, und/oder Dienstleistungen und/oder Downloads sofort nach Aufgabe Bestellung an den jeweiligen Kunden zu liefern.
Betreibergesellschaft dieses Service ist:
Sofort GmbH,
Theresienhöhe 12,
80339 München,
Deutschland.
Wählt die betroffene Person während des Bestellvorgangs im Online-Shop des Verantwortlichen als Zahlungsmöglichkeit die Option „Sofortüberweisung“ aus, werden automatisiert Daten der betroffenen Person an den Betreiber des Service „Sofortüberweisung“ übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung von personenbezogenen Daten ein.
Bei der Kaufabwicklung über „Sofortüberweisung“ übermittelt der jeweilige Käufer eine PIN und eine TAN an die Sofort GmbH. „Sofortüberweisung“ führt in der Folge, nach Überprüfung des Kontostandes sowie Abrufs weiterer Daten zur Überprüfung der Kontodeckung, eine Überweisung an den Online-Händler aus. Die Durchführung dieser Transaktion wird sodann dem Online-Händler automatisiert mitgeteilt.
Bei den mit dem Betreiber von „Sofortüberweisung“ ausgetauschten personenbezogenen Daten handelt es sich insbesondere um Folgende: Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Festnetztelefonnummer, Mobiltelefonnummer, andere Daten, die zur Zahlungsabwicklung notwendig sind. Die Übermittlung dieser Daten dient der sicheren Zahlungsabwicklung sowie der Betrugsvorsorge. Der Verantwortliche wird an den Betreiber von „Sofortüberweisung“ auch andere personenbezogene Daten übermitteln, wenn ein berechtigtes Interesse für diese Übermittlung vorliegt. Die zwischen dem Betreiber von „Sofortüberweisung“ und dem Verantwortlichen ausgetauschten personenbezogenen Daten der betroffenen Person werden von „Sofortüberweisung“ u.U. an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung soll eine Identitäts- und Bonitätsprüfung ermöglichen.
Der Betreiber von „Sofortüberweisung“ gibt die personenbezogenen Daten der betroffenen Person, welche er vom Verantwortlichen erhalten hat, u.U. auch an verbundene Unternehmen und/oder Leistungserbringer und/oder Subunternehmer weiter, soweit es zur Erfüllung von vertraglichen Verpflichtungen erforderlich ist und/oder die Daten im Auftrag verarbeitet werden sollen.
Die betroffene Person hat das Recht, ihre Einwilligung zur Erhebung und Nutzung ihrer personenbezogenen Daten jederzeit gegenüber dem Betreiber von „Sofortüberweisung“ zu widerrufen. Dieser Widerruf wirkt sich jedoch nicht auf personenbezogene Daten aus, die zwingend zur Zahlungsabwicklung verarbeitet und/oder genutzt und/oder übermittelt werden müssen.
Die aktuellen Datenschutzbestimmungen von „Sofortüberweisung“ können unter Folgendem Link eingesehen werden:
https://www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh.
26. Rechtsgrundlage der Verarbeitung
Artikel 6 (1) a) DSGVO dient dem Unternehmen des Verantwortlichen als Rechtsgrundlage für jede Verarbeitung personenbezogener Daten, bei denen eine Einwilligung der betroffenen Person für einen bestimmten Verarbeitungszweck einzuholen ist.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, so dient dem Unternehmen des Verantwortlichen als Rechtsgrundlage für deren Verarbeitung Artikel 6 (1) b) DSGVO.
Unterliegt das Unternehmen des Verantwortlichen einer rechtlichen Verpflichtung, durch welche die Verarbeitung von personenbezogenen Daten der betroffenen Person erforderlich wird, so dient als Rechtsgrundlage für die Verarbeitung Artikel 6 (1) c) DSGVO.
Wird die Verarbeitung von personenbezogenen Daten der betroffenen Person durch den Verantwortlichen erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, so dient als Rechtsgrundlage für die Verarbeitung Artikel 6 (1) d) DSGVO.
Letztlich kann als Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten durch den Verantwortlichen noch Artikel 6 (1) f) DSGVO herangezogen werden. Auf dieser Rechtsgrundlage basieren alle Verarbeitungsvorgänge, die von keiner der zuvor genannten Rechtsgrundlagen erfasst werden und wenn die Verarbeitung zur Wahrung eines berechtigten Interesses des Unternehmens des Verantwortlichen und/oder eines Dritten erforderlich ist, sofern die Interessen und/oder Grundrechte und/oder Grundfreiheiten der betroffenen Person nicht überwiegen.
Basiert die Verarbeitung personenbezogener Daten der betroffenen Person auf Artikel 6 (1) f) DSGVO, so ist das berechtigte Interesse des Verantwortlichen die Durchführung seiner Geschäftstätigkeit zugunsten des Wohlergehens seiner Mitarbeiter und/oder Anteilseigner.
27. Dauer der Speicherung personenbezogener Daten
Kriterium für die Dauer der Speicherung von personenbezogenen Daten der betroffenen Person ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die personenbezogenen Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung und/oder Vertragsanbahnung erforderlich sind.
28. Vorschriften zur Bereitstellung personenbezogener Daten/ Erforderlichkeit personenbezogener Daten für den Vertragsabschluss/ Verpflichtung der betroffenen Person zur Bereitstellung der Daten/ Folgen der Nichtbereitstellung personenbezogener Daten
Der verantwortliche Betreiber wer Website „www.orchideen-lehradt.de“ klärt hiermit jede betroffene Person darüber auf, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist und/oder sich aus vertraglichen Regelungen ergeben kann. Auch kann es im Zusammenhang mit einem Vertragsschluss erforderlich sein, dass die betroffene Person dem Verantwortlichen personenbezogene Daten zur Verfügung stellt, die in der Folge auch verarbeitet werden müssen.
Die Nichtbereitstellung der personenbezogenen Daten hat zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden kann.
Vor Bereitstellung personenbezogener Daten durch die betroffene Person muss sich diese an einen der Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter klärt die betroffene Person in der Folge bezogen auf den jeweiligen Einzelfall darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich und/oder vertraglich vorgeschrieben und/oder für den Vertragsabschluss erforderlich ist, sowie darüber, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen. Er klärt die betroffene Person zudem darüber auf, welche Folgen die Nichtbereitstellung der personenbezogenen Daten hat.
29. Bestehen einer automatisierten Entscheidungsfindung
Der verantwortliche Betreiber der Website „www.orchideen-lehradt.de“ verzichtet auf eine automatische Entscheidungsfindung oder „Profiling“.