Datenschutzerklärung

Stand: Oktober 2021

Ich freue mich über Ihr Interesse an meinem Unternehmen. Der Schutz Ihrer Daten hat für mich einen hohen Stellenwert. Die Verarbeitung Ihrer personenbezogener Daten erfolgt in Übereinstimmung mit der Datenschutzgrundverordnung und mit den für mich geltenden landesspezifischen Datenschutzbestimmungen.

Bei der Nutzung meiner Website und Ihrer Kontaktaufnahme per Telefon, Post, Email, Kontaktformular oder Eingabe in meinen Onlineshop übermitteln Sie mir personenbezogene Daten, welche ich zum Zwecke der Bearbeitung Ihrer Anfrage und gegebenenfalls der Vertragsanbahnung und -durchführung verarbeite.

Personenbezogene Daten sind Informationen, die einer Person direkt oder mittelbar 
zuzuordnen sind bzw. zugeordnet werden können. Im Hinblick auf die weiteren verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“, verweise ich Sie auf die Begriffsbestimmungen in Art. 4 DSGVO, https://dejure.org/gesetze/DSGVO/4.html

Diese Daten werden von mir nur streng zweckgebunden im Rahmen der Datenschutzgesetze behandelt. Grundsätzlich verarbeite ich personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie zur Anbahnung und Durchführung von Vertragsbeziehungen erforderlich ist.

Mit meiner Datenschutzerklärung möchte ich Sie unter anderem über die für die Datenverarbeitung Verantwortliche, die Erhebung, Speicherung und Löschung personenbezogener Daten, über die Art und den Zweck von deren Verwendung sowie über die Ihnen zustehende Rechte informieren.

Übersicht

1. Verantwortliche für die Datenverarbeitung
2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
3. Automatische Datenverarbeitung bei Aufruf meiner Website
4. SSL- bzw. TLS-Verschlüsselung
5. Verarbeitung personenbezogener Daten via E-Mail, Post, Kontaktformular, bei Eröffnung
eines Kundenkontos oder bei Bestellung im Online-Shop
6. Social Media Auftritte
7. Social Media Plugins und Sharing-Funktionen
8. Weitergabe von Daten
9. Ihre Rechte als betroffene Person

1. Verantwortliche für die Datenverarbeitung
Verantwortliche für die Verarbeitung personenbezogener Daten gemäß Art. 4 Nr. 7 DSGVO ist:
Season Two Art, Inhaberin Theresa Zapf
Weinbergstr. 29
96472 Rödental
E-Mail: shop@season-two-art.de
Telefon:+49 (0) 176 41614983

2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Die jeweilige Rechtsgrundlage für die Verarbeitung personenbezogener Daten ergibt sich aus Art. 6 Abs. 1 lit. a bis f DSGVO (Datenschutzgrundverordnung).

Im Falle Ihrer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder für Verarbeitungsvorgänge bei vorvertraglichen Maßnahmen.

Ist eine Verarbeitung zur Erfüllung einer meiner rechtlichen Verpflichtungen erforderlich, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von mir erforderlich und überwiegen Ihre Interessen, Grundfreiheiten oder Grundrechte nicht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

3. Automatische Datenverarbeitung bei Aufruf meiner Website

a) IP-Adresse
Beschreibung und Umfang der Datenverarbeitung
Beim Aufruf dieser Seite werden Anfragen an den Server gesendet, die dieser beantworten muss. Hierfür muss Ihre IP-Adresse erhoben und verarbeitet werden, um die entsprechenden Serveranfragen beantworten zu können.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung
Zweck der Verarbeitung Ihrer IP-Adresse ist die Funktionsfähigkeit der Webseite und die Bereitstellung der technischen Abrufmöglichkeit.

Berechtigtes Interesse
Das berechtigte Interesse an der vorübergehenden Speicherung der IP-Adresse liegt darin, dass die Funktionsfähigkeit und Bereitstellung der technischen Abrufmöglichkeit der Webseite ohne diese nicht möglich ist.

Dauer der Speicherung
Die Daten werden wieder gelöscht, sobald die weitere Speicherung aufgrund der Zweckerreichung nicht mehr notwendig ist. Bei Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn der Abrufprozess beendet ist.

b) Hosting
Beschreibung und Umfang der Datenverarbeitung
Zur technischen Realisierung der Webseite und deren Abrufbarkeit nutze ich die Server der Hetzner AG, mit der ich einen Auftragsverarbeitungsvertrag abgeschlossen habe. Dies umfasst die zur Bereitstellung von Storage- und Datenbankleistungen sowie deren Wartung und Pflege.

Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung
Zweck der Verarbeitung ist die Realisierung des Onlineangebotes sowie die Erkennung von Fehlfunktionalitäten und Einbruchsversuchen.

Berechtigtes Interesse
Das berechtigte Interesse ist die zur Zurverfügungstellung einer funktionsfähigen Webseitenumgebung.

c) Server-Log-Files

Beschreibung und Umfang der Datenverarbeitung
Die beim Aufruf dieser Seite erhobenen IP-Adressen werden zudem in sog. Server-Log-Files gespeichert, um technische Störungen und/oder Manipulations- und Einbruchsversuche in die Serverstruktur zu entdecken und beheben zu können. Zudem erhebt, speichert und verarbeitet der Hosting-Provider dieser Webseite automatisch Informationen in sog. Server-Log-Dateien, die von Ihrem Browser automatisch übermittelt werden. Diese Informationen sind:
● Browsertyp und Browserversion

● verwendetes Betriebssystem

● Referrer URL

● Hostname des zugreifenden Rechners

● Uhrzeit der Serveranfrage

Diese Informationen werden jedoch nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage für die Datenverarbeitung


Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung
Zweck der Verarbeitung Ihrer IP-Adresse und der obigen Informationen ist die Erkennung von Fehlfunktionalitäten und Einbruchsversuchen.

Berechtigtes Interesse


Das berechtigte Interesse an der Verarbeitung der IP-Adresse und der obigen Informationen ist die Zurverfügungstellung einer funktionsfähigen Webseitenumgebung.

Dauer der Speicherung


Die Daten werden innerhalb von 30 Tagen wieder gelöscht.

Empfänger von personenbezogenen Daten
Die IP-Adresse und die oben genannten Informationen werden in meinen Auftrag vom Hosting-Provider auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 Abs. 2, Abs. 4 DSGVO verarbeitet

d) Verwendung von Cookies

Beschreibung und Umfang der Datenverarbeitung

Wie viele andere Webseiten nutzt auch meine Website „Cookies“, kleine Textdateien, die es ermöglichen, auf dem Zugriffsgerät des Nutzers (PC, Tablet, Smartphone) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einen der Benutzerfreundlichkeit von Webseiten und damit dem Nutzer, zum anderen der statistischen Erfassung der Webseitennutzung und damit der Verbesserung des Angebotes. Als Nutzer können Sie auf den Einsatz von Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies reduziert oder komplett verhindert werden kann, wodurch allerdings die Nutzung und der Nutzungskomfort auf meiner Website eingeschränkt werden können.

Rechtsgrundlage für die Datenverarbeitung


Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung
Diese Cookies enthalten technische Informationen zur Bereitstellung der Webseitenfunktionalitäten im Rahmen des Bestell- und Kundenkontoprozesses. Hierdurch wird die technische Realisierung des Angebots- und Kundenkontoprozesses ermöglicht.

Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
Mein berechtigtes Interesse liegt in der Bereitstellung einer technischen Umgebung für den Online-Antragsprozess für die Nutzer meiner Website. Die eingesetzten Cookies enthalten lediglich technische Daten und Produktinformationen.

Dauer der Speicherung sowie Widerspruchs- und Beseitigungsmöglichkeiten


Die auf dieser Seite verwendeten Cookies sind sog. „Session-Cookies“. Diese Cookies werden nach Ende Ihres Webseitenbesuchs und/oder dem Schließen Ihres Browsers automatisch wieder von Ihrem Rechner aus dem Browser-Cache / Speicher gelöscht, sofern Sie diese Funktionalität in Ihrem Browser aktiviert haben.

Bitte überprüfen Sie hierzu die Einstellungen Ihres Internetbrowsers, z.B. Firefox, Internet Explorer, Edge, Chrome, Opera, Safari. Ihr Internetbrowser gibt Ihnen zudem die Möglichkeit, die Behandlung von Cookies zu regeln oder diese gleich ganz zu deaktivieren. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für meine Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

e) Verwendung der Schriftarten von Google Web Fonts

Beschreibung, Umfang und Zweck der Datenverarbeitung
Meine Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass meine Website über Ihre IP-Adresse aufgerufen wurde.

Rechtsgrundlage für die Datenverarbeitung
Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung meiner Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Ich habe mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setze die strengen Vorgaben des deutschen und Europäischen Datenschutzrechts bei der Nutzung von Google vollständig um.

Beseitigungsmöglichkeit durch Einstellung Ihres Browsers
Sie können Ihren Browser so einstellen, dass die Schriften nicht von den Google-Servern geladen werden, z.B. durch die Installation von Add-Ons wie NoScript oder Ghostery für Firefox. Falls Ihr Browser Google Web Fonts nicht unterstützt oder Sie den Zugriff auf die Google-Server unterbinden, wird der Text in der Standardschrift des Systems angezeigt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

4. SSL- bzw. TLS-Verschlüsselung

Auf der gesamten Website nutze ich aus Sicherheitsgründen und zum Schutz Ihrer vertraulichen Daten eine SSL- bzw. TLS-Verschlüsselung. Durch diese Verschlüsselung können vertrauliche Daten, wie z.B. Anfragen oder Bestellungen, die Sie an mich übermitteln, von Dritten nicht eingesehen werden.

Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein grünes Schlosssymbol in der Adresszeile angezeigt wird.

5. Verarbeitung personenbezogener Daten bei Kontaktaufnahme via E-Mail, Post, Kontaktformular oder Eingabe im Online-Shop

Beschreibung und Umfang der Datenverarbeitung
Bei Anfragen, die Sie per E-Mail, Post, per Kontaktformular oder Eingabe im Onlineshop an mich stellen, werden je nachdem, welchen Inhalt Ihre Nachricht hat, personenbezogene Daten verarbeitet:
Dies ist in jedem Fall Datum und Zeit sowie der Inhalt der Nachricht. Zudem können abhängig vom Inhalt Ihrer Nachricht z.B. folgende personenbezogene Daten verarbeitet werden:

● Vorname, Nachname
● E-Mail-Adresse
● Telefonnummer

Die Daten werden ausschließlich für die Verarbeitung der Konversation und/oder der Anbahnung und/oder Durchführung eines Vertragsverhältnisses verwendet.

Rechtsgrundlage für die Datenverarbeitung
Aufgrund Ihrer ausdrücklichen Anfrage via E-Mail, Post, Kontaktformular oder Eingabe im Onlineshop ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. a, 7 DSGVO. Zielt die Kontaktaufnahme per E-Mail oder Kontaktformular oder Eingabe im Onlineshop auch auf den Abschluss und/oder die Durchführung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient dem Zweck der Kontaktaufnahme und der Kommunikation mit Ihnen, gegebenenfalls auch der Anbahnung und Durchführung eines Vertrags.

Dauer der Speicherung
Ich speichere Ihre personenbezogenen Daten solange dies zur Zweckerfüllung notwendig ist oder eine Aufbewahrung auf Grund gesetzlicher Vorschriften vorgeschrieben ist, Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden innerhalb von 6 Monaten gelöscht oder in der Verarbeitung eingeschränkt, nachdem sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keinen weitergehenden gesetzlichen Aufbewahrungspflichten unterliegen, z. B. 10 Jahre nach AO, 6 Jahre nach HGB.

Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch den Europäischen oder nationalen Gesetzgeber vorgesehen wurde.

6. Social Media Auftritte

Beschreibung und Umfang der Datenverarbeitung
Soweit ich öffentlich zugängliche Profile in verschiedenen sozialen Netzwerken betreibe, informiere ich Sie wie folgt:. Soziale Netzwerke wie z.B. Facebook oder Instagram können Ihr Nutzerverhalten in der Regel umfassend analysieren, sobald Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z.B. Like-Buttons oder Werbebannern) besuchen. Auch durch den Besuch meiner Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und meine Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall z.B. durch die Erfassung Ihrer IP-Adresse oder über Cookies, die auf Ihrem Endgerät gespeichert werden.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen z.B. interessenbezogene Werbung sowohl in- als auch außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder einmal eingeloggt waren.

Ich kann nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen. Je nach Anbieter können unter Umständen weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu können Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale entnehmen.

Rechtsgrundlage
Meine Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind, z.B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO.

Verantwortliche und Geltendmachung von Rechten
Wenn Sie einen meiner Social-Media-Auftritte besuchen, bin ich gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl gegenüber mir als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals geltend machen.

Bitte beachten Sie, dass ich trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale habe. Meine Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer
Die unmittelbar von mir über die Social-Media-Präsenz erfassten Daten werden von meinen Systemen gelöscht, sobald der Zweck ihrer Speicherung entfällt, Sie mich zur Löschung auffordern oder Sie Ihre Einwilligung zur Speicherung widerrufen. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, habe ich keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern des jeweiligen sozialen Netzwerks.

7. Social Media Plugins und Sharing-Funktionen

Auf meinen Internetseiten verwende ich sog. Social Media Plugins von verschiedenen sozialen Netzwerken. Mit Hilfe dieser Plugins können Sie Beiträge aus meinem Internetangebot weiter empfehlen. Andere Nutzer des sozialen Netzwerkes können dann sehen, dass Sie diesen Beitrag empfehlen. Ich strebe an, über Social Media Plugins die Empfehlung von Beiträgen auf meinen Internetseiten zu fördern.

Damit Ihre Nutzung meiner Website in dem sozialen Netzwerk erst erfasst werden kann, wenn Sie es möchten, ist die Nutzung des Buttons erst möglich, wenn Sie mir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit a DSGVO zur Übermittlung erteilt haben. Bei Aufruf meiner Website wird ein sog. „Banner“ eingeblendet. Sie haben bereits dort die Möglichkeit, durch Anklicken von „zustimmen“ in die Datenverarbeitung einzuwilligen. Sofern Sie dort auf „ablehnen“ klicken, werden Sie vor Nutzung des Buttons des jeweiligen sozialen Netzwerkes über die mögliche Verarbeitung Ihrer Daten durch das soziale Netzwerk durch Einblenden einer Information auf der Anzeigefläche des Buttons informiert.

Erst nachdem Sie durch Klicken auf die Information in die Datenverarbeitung eingewilligt haben, können Sie den jeweiligen Button freischalten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft durch Anklicken des unten in dem Kapitel „Ihre Rechte“ vorhandenen Buttons „Widerruf Einwilligungen / Webanalyse“ widerrufen. Erst nach erfolgter Einwilligung wird eine Verbindung zur Website des jeweiligen sozialen Netzwerks hergestellt und Sie werden in einem neuen Fenster zur Anmeldung im sozialen Netzwerk aufgefordert, falls Sie noch nicht angemeldet sind. In diesem Fall wird auch ein Cookie des sozialen Netzwerkes auf Ihrem Rechner platziert.

Der Sharing-Button ist lediglich ein Link zum jeweiligen sozialen Netzwerk. Daher fließen allein durch den Aufruf meiner Website keinerlei Daten. Erst wenn Sie den Button klicken, erhält das jeweilige soziale Netzwerk die Information, dass Sie die entsprechende Seite meines Internetauftritts aufgerufen haben. Sind Sie bei dem sozialen Netzwerk angemeldet oder melden Sie sich an, kann dieses den Besuch Ihrem Konto zuordnen. Wenn Sie einen Beitrag empfehlen, wird die entsprechende Information von Ihrem Browser direkt an das soziale Netzwerk übermittelt und dort gespeichert.

Zweck und Umfang der Datenerhebung und der weiteren Verarbeitung Ihrer Daten durch soziale Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, die allein den Verantwortlichen der jeweiligen Netzwerke obliegt, entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Netzwerke bzw. Webseiten.

Ich nutze die Social Media Plugins und Sharing-Funktionen folgender sozialer Netzwerke, die Ihre personenbezogenen Daten auch in den USA verarbeiten.

Facebook
Auf meiner Webseite wird der Sharing-Button des sozialen Netzwerkes facebook.com verwendet, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird („Facebook“).  Den Link zur Datenschutzerklärung von Facebook finden Sie hier: https://www.facebook.com/about/privacy/.

Twitter
Auf meiner Webseite wird auch der Sharing-Button des sozialen Netzwerkes Twitter verwendet, der von der Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA („Twitter“) betrieben. Den Link zur Datenschutzerklärung von Twitter finden Sie hier: https://twitter.com/privacy.

WhatsApp
Auf meiner Webseite wird auch der WhatsApp-Sharing-Button verwendet, der von der WhatsApp Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025 USA („WhatsApp“) betrieben wird. Dieser erlaubt es Ihnen, Inhalte meiner Website bequem an Ihre WhatsApp-Kontakte zu versenden. Den Link zur Datenschutzerklärung von WhatsApp finden Sie hier: https://www.whatsapp.com/legal/#privacy-policy.

8. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Ich gebe Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
● Sie Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a, 7 DSGVO dazu erteilt haben,
● dies gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung des Vertragsverhältnisses mit Ihnen erforderlich ist,
● für die Weitergabe eine gesetzliche Verpflichtung besteht, Art. 6 Abs. 1 S. 1 lit. c DSGVO,
● die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,Art. 6 Abs. 1 S. 1 lit. f DSGVO oder
● die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO im Interesse der Benutzerfreundlichkeit meiner Webseite und der Verbesserung meines Angebotes ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

9. Ihre Rechte als betroffene Person

Auskunftsrecht – Art. 15 DSGVO
Sie haben das Recht, von mir eine Bestätigung darüber zu verlangen, ob ich personenbezogene Daten von Ihnen verarbeitete. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
die Verarbeitungszwecke;
die Kategorien von personenbezogenen Daten, die verarbeitet werden;
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch mich oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Zudem steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie auch verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung – Art. 16 DSGVO
Sie haben das Recht auf unverzügliche Berichtigung und/oder Vervollständigung der Sie betreffenden Daten, sofern die verarbeiteten personenbezogenen Daten, unrichtig und/oder unvollständig sind.

Recht auf Löschung – Art. 17 DSGVO
Löschungspflicht


Sie haben das Recht, jederzeit die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe gegeben ist:

• die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Art und Weise verarbeitet wurden, nicht mehr notwendig;
• Sie haben Ihre Einwilligung widerrufen, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO gestützte hat und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
• Sie haben gemäß Art. 21 Abs. 1 Widerspruch gegen die Verarbeitung eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie haben gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung eingelegt;
• die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem die Verantwortliche unterliegt.

Ausnahmen von der Löschpflicht

Ein Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem die Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Absatz 2 Buchstaben h und i sowie Art. 9 Absatz 3;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie haben unter folgenden Voraussetzungen das Recht die Einschränkung der Sie betreffenden personenbezogenen Daten zu verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihre Gründe überwiegen.

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung aufgrund der genannten Voraussetzungen eingeschränkt, werden Sie von mir unterrichtet, bevor die Einschränkung aufgehoben wird.

Recht auf Unterrichtung – Art. 19 DSGVO
Haben Sie eines Ihrer Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung in Anspruch genommen, so bin ich verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, die Berichtigung, die Löschung der Daten oder die Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Zudem steht Ihnen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts auf Datenübertragbarkeit haben Sie ferner das Recht zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Widerspruchsrecht –  Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Ich verarbeite die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde – Art. 77 DSGVO
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt. Zuständig für meinen Geschäftssitz ist das Bayerisches Landesamt für Datenschutzaufsicht: https://www.lda.bayern.de/de/impressum.html

Zur Ausübung Ihrer Rechte gegenüber mir als Verantwortlicher, wenden Sie sich bitte an folgende E-Mail-Adresse: shop@season-two-art.de