DATENSCHUTZERKLÄRUNG
A Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Anette Maro Art
Frau Manja Seidel
Görlitzer Straße 27
01099 Dresden
Tel.: +49(0) 170-4777323
E-Mail: mail@anettemaro.art
B Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
C Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dazu gehören Informationen über den Browsertyp und die verwendete Version, das Betriebssystem des Nutzers, der Internet-Service-Provider des Nutzers, die IP-Adresse des Nutzers, Datum und Uhrzeit des Zugriffs, Websites, von denen das
System des Nutzers auf unsere Internetseite gelangt, Websites, die vom System des Nutzers über unsere Website aufgerufen werden. Diese Daten werden in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage für die Speicherung
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Darin liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
5. Widerspruchsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine
Widerspruchsmöglichkeit.
D Technisch notwendige Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet technisch notwendige Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem
Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Darin liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung, Widerspruchs- bzw. Beseitigungsmöglichkeit
Da die Cookies auf dem Rechner des Nutzers gespeichert werden, kann nur dieser selbst durch eine Änderung der Einstellungen im Internetbrowser die Übertragung von Cookies deaktivieren oder
einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
E E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist eine E-Mail-Adresse angegeben, mittels derer Sie mit uns Kontakt aufnehmen können. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme. Darin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, also die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
5. Widerrufsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, der Speicherung seiner personenbezogenen Daten zu widersprechen. Zur Ausübung des Widerspruchs senden Sie bitte eine E-Mail an folgende E-Mailadresse: info@sourkrauts.de. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
F Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie
von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicher
dauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen
über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie
betreffenden personenbezogenen Daten verlangen:
(1), wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen benötigen, oder
(4), wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren
Gründen überwiegen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese
Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen
natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder
Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21
Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der
verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten
verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter
Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung
durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine
Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres
Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Hinweise zur Datenverarbeitung im Zusammenhang mit Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited. Wenn der Verantwortliche für die Datenverarbeitung auf dieser Website außerhalb des Europäischen Wirtschaftsraumes oder der Schweiz sitzt, dann erfolgt die Google Analytics Datenverarbeitung durch Google LLC. Google LLC und Google Ireland Limited werden nachfolgend „Google“ genannt.
Google Analytics verwendet sog. „Cookies“, Textdateien, die auf dem Computer des Seitenbesuchers gespeichert werden und die eine Analyse der Benutzung der Website durch den Seitenbesucher ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website durch den Seitenbesucher (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert.
Google Analytics wird ausschließlich mit der Erweiterung „_anonymizeIp()“ auf dieser Website verwendet. Diese Erweiterung stellt eine Anonymisierung der IP-Adresse durch Kürzung sicher und schließt eine direkte Personenbeziehbarkeit aus. Durch die Erweiterung wird die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von dem entsprechenden Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Im Auftrag des Seitenbetreibers wird Google die anfallenden Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen dem Seitenbetreiber gegenüber zu erbringen (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse an der Datenverarbeitung liegt in der Optimierung dieser Website, der Analyse der Benutzung der Website und der Anpassung der Inhalte. Die Interessen der Nutzer werden durch die Pseudonymisierung hinreichend gewahrt.
Google LLC. bietet eine Garantie auf Basis der Standardvertragsklauseln ein angemessenes Datenschutzniveau einzuhalten. Die gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 50 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Die Erfassung durch Google Analytics kann verhindert werden, indem der Seitenbesucher die Cookie-Einstellungen für diese Website anpasst. Der Erfassung und Speicherung der IP-Adresse und der durch Cookies erzeugten Daten kann außerdem jederzeit mit Wirkung für die Zukunft widersprochen werden. Das entsprechende Browser- Plugin kann unter dem folgenden Link heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout.
Der Seitenbesucher kann die Erfassung durch Google Analytics auf dieser Webseite verhindern, indem er auf folgenden Link klickt. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung der Daten beim Besuch dieser Website verhindert.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, finden sich in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
reCAPTCHA
Zum Schutz Ihrer Anfragen per Internetformular verwenden wir den Dienst reCAPTCHA des Unternehmens Google LLC (Google). Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google. Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: https://policies.google.com/privacy?hl=de
_________________________________________________________________________________
PRIVACY POLICY
A Name and address of the controller
The “controller”, as defined in the General Data Protection Regulation (GDPR) and other national data protection laws applicable in the Member States of the European Union, as well as other data protection regulations, is:
Anette Maro Art
Ms Manja Seidel
Görlitzer Straße 27
D-01099 Dresden
Tel.: +49 170 4777 323
Email: mail@anettemaro.art
B General information on data processing
1. Scope of data processing
We will generally only process your personal data if this is necessary to provide a functioning website, as well as our content and services. We will generally only process your personal data with your consent. An exception will apply in cases where it is objectively impossible to obtain your prior consent and the data processing is permitted by law.
2. Legal basis for the processing of personal data
If you consent to the processing of your personal data, the legal basis will be point (a) of Art. 6 (1) GDPR. If your personal data is processed for the performance of a contract to which you are party, the legal basis will be point (b) of Art. 6 (1) GDPR. This also applies to any data processing required when taking steps prior to entering into a contract. If data processing is necessary for us to comply with our legal obligations, the legal basis will be point (c) of Art. 6 (1) GDPR. If data processing is necessary to protect the vital interests of data subjects or any other natural persons, the legal basis will be point (d) of Art. 6 (1) GDPR. If data processing is necessary to safeguard our legitimate interests or those of a third party – and these interests are not outweighed by your own interests and fundamental rights and freedoms – your personal data will be processed on the basis of point (f) of Art. 6 (1) GDPR.
3. Storage and deletion of data
Your personal data will be deleted or blocked as soon as it is no longer required for the purpose for which it was originally stored. However, your personal data may be stored beyond this period if this is stipulated by EU law or national legislation through EU regulations, laws or other provisions that are legally binding for the controller. Your data will then be deleted or blocked at the end of the retention period stipulated by such regulations, unless your data has to be stored beyond the statutory period for the purpose of entering into or performing a contract.
C Provision of our website and creation of log files
1. Description and scope of data processing
Whenever you access our website, our system will automatically collect information and data from your computer system. This includes information on your browser type and version, your operating system, your Internet service provider, your IP address, the date and time of access, the web pages from which your system is redirected to our website and the web pages accessed by your system via our website.
This data will be stored in our system’s log files. However, this does not include your IP addresses or any other data that may allow you to be identified as a user. This data will not be stored together with any other personal data concerning you.
2. Legal basis for storage
We will temporarily store this data on the basis of point (f) of Art. 6 (1) GDPR.
3. Purpose of data processing
Your IP address must be temporarily stored by the system to enable the website to be delivered to your computer. For this purpose, your IP address will be stored for the duration of the session. For this reason, we have a legitimate interest in data processing in accordance with point (f) of Art. 6 (1) GDPR.
4. Retention period
The data will be deleted as soon as it is no longer required to achieve the purpose for which it was originally collected. The data collected to provide our website will be deleted at the end of each session.
5. Right to object
As the collection and storage of data in log files is absolutely necessary to operate our website, you cannot object to this.
D Technically necessary cookies
1. Description and scope of data processing
Our website uses technically necessary cookies. A “cookie” is a text file that is saved on your computer through or by your web browser. If you access certain pages of our website, a cookie may be saved on your operating system.
This cookie will contain a string of characters, enabling your browser to be uniquely identified if you ever revisit our website. We use cookies to create a more user-friendly website. Some features of our website will only work if your browser can still be identified after changing from one page to another. The user data collected by technically necessary cookies will not be used to create user profiles.
2. Legal basis for data processing
The legal basis for the processing of personal data using cookies is point (f) of Art. 6 (1) GDPR.
3. Purpose of data processing
We use technically necessary cookies to make our website easier to use. We would not be able to offer certain features of our website without the use of those cookies. The relevant features will only function if your browser is still recognised after you change from one page to another. For this reason, we have a legitimate interest in data processing in accordance with point (f) of Art. 6 (1) GDPR.
4. Retention period, right to object and deletion of cookies
As the cookies will be stored on your computer, the only way you can disable or restrict cookies is by changing your browser settings yourself.
You can delete saved cookies at any time. This can also be done automatically. If you disable cookies, however, you might not be able to fully use all the features of our website.
E Email contact
1. Description and scope of data processing
We have provided an email address on our website so that you can contact us. If you do this, we will store any personal data you provide in your emails. This data will not be passed on to third parties; it will only be used to process our correspondence with you.
2. Legal basis for data processing
Any data provided in your emails will be processed on the basis of point (f) of Art. 6 (1) GDPR. If the aim of our email correspondence is to enter into a contract, the additional legal basis for processing will be point (b) of Art. 6 (1) GDPR.
3. Purpose of data processing
We will only ever process any personal data provided in your emails for the purpose of processing our correspondence with you. We have a legitimate interest in this form of data processing.
4. Retention period
Your data will be deleted as soon as it is no longer required to achieve the purpose for which it was collected (i.e. when our conversation is over). Our conversation will be considered over when the circumstances suggest the matter has been conclusively clarified.
5. Right to object
You may object to the storage of your personal data at any time. If you would like to exercise your right to object, please send an email to the following address: info@sourkrauts.de. In you do this, any personal data stored over the course of our communication will be deleted. However, we will then be unable to continue our conversation.
F Rights of data subjects
If your personal data is ever processed, you will be a “data subject”, as defined in the GDPR, and may exercise the following rights against the controller:
1. Right of access
You may ask us, as the controller, to confirm whether we are processing your personal data. If we are processing your data, you may ask us to provide the following information:
(1) the purposes of processing;
(2) the categories of personal data concerned;
(3) the recipients or categories of recipient to whom your personal data has been, is being or will be disclosed;
(4) the period for which your personal data will be stored or, if exact information cannot be provided, the criteria used to determine this period;
(5) the right to request the rectification or erasure of your personal data or the restriction of data processing, or the right to object to such processing;
(6) the right to lodge a complaint with a supervisory authority;
(7) any available information regarding the source of the data if it was not collected directly from you; and
(8) the possible use of automated decision-making, including profiling, as described in Art. 22 (1) and (4) GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and envisaged consequences of such processing for you.
You have the right to obtain information as to whether your personal data is being transferred to a third country or international organisation. If your personal data is being transferred to a third country or international organisation, you have the right to be informed of the appropriate safeguards for such transfers pursuant to Art. 46 GDPR.
2. Right to rectification
You may ask us, as the controller, to rectify or supplement the personal data we are processing if any of your personal data is incorrect or incomplete. We must rectify the data without undue delay.
3. Right to the restriction of processing
You may ask us to restrict the processing of your personal data under the following circumstances:
(1) if you dispute the accuracy of your personal data for a period that allows us to verify its accuracy;
(2) if the processing is unlawful but you oppose the erasure of your personal data and request the restriction of its use instead;
(3) if we no longer need your personal data for the purposes of processing, but you require the data for the establishment, exercise or defence of legal claims; or
(4) if you have objected to processing in accordance with Art. 21 (1) GDPR pending verification as to whether our legitimate interests override your own.
If the processing of your personal data has been restricted, it will only be processed (with the exception of storage) with your consent or for the establishment, exercise or defence of legal claims, or for the protection of the rights of another natural or legal person, or for reasons of an important public interest of the Union or a Member State.
If data processing has been restricted in any of the circumstances described above, we will inform you before the restriction of processing is lifted.
4. Right to erasure
a) Obligation to erase personal data
You may ask us to erase your personal data without undue delay; we will then be obliged to immediately erase your personal data, provided one of the following grounds applies:
(1) Your personal data is no longer required for the purposes for which it was collected or otherwise processed.
(2) You withdraw your consent on which the processing is based according to point (a) of Art. 6 (1) GDPR or point (a) of Art. 9 (2) GDPR, and there are no other legal grounds for the processing.
(3) You object to processing in accordance with Art. 21 (1) GDPR and there are no overriding legitimate grounds for processing, or you object to processing in accordance with Art. 21 (2) GDPR.
(4) Your personal data has been unlawfully processed.
(5) Your personal data has to be erased to comply with a legal obligation under Union law or the laws of an EU Member State to which we are subject.
(6) Your personal data has been collected in relation to the services provided by information societies described in Art. 8 (1) GDPR.
b) Notification of third parties
If we have made your personal data public and are obliged to erase it in accordance with Art. 17 (1) GDPR, we will consider the available technology and implementation costs and take reasonable steps, including technical measures, to inform any other controllers processing the personal data that you have requested the erasure of all links to such personal data and the destruction of any copies and replications thereof.
c) Exceptions
You will not have a right to erasure if the processing is necessary (1) to exercise the right of freedom of expression and information;
(2) to comply with a legal obligation which requires processing under Union or Member State law to which we are subject, or to perform a task carried out in the public interest or in the exercise of official authority vested in us;
(3) for reasons of public interest in the area of public health in accordance with points (h) and (i) of Art. 9 (2) GDPR and Art. 9 (3) GDPR;
(4) for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes in accordance with Art. 89 (1) GDPR, provided the right referred to in point a) is likely to render impossible or seriously impair the achievement of the objectives of that processing; or
(5) for the establishment, exercise or defence of legal claims.
5. Right to information
If you have asserted your right to rectification, erasure or the restriction of processing against us, as the controller, we will be obliged to inform all recipients of your personal data about the rectification or erasure of the data or the restriction of processing, unless this proves impossible or involves an unreasonable degree of expense or effort. You have the right to ask us to inform you about such recipients.
6. Right to data portability
You have the right to receive any personal data you have provided to us in a structured, commonly used and machine-readable format.
You also have the right to transmit this data to another controller without any hindrance from us, provided:
(1) the processing is based on consent pursuant to point (a) of Art. 6 (1) GDPR or point (a) of Art. 9 (2) GDPR or on a contract pursuant to point (b) of Art. 6 (1) GDPR; and
(2) your data is being processed by automated means.
In exercising your right to data portability, you may also have your personal data transferred directly from one controller to another, provided this is technically feasible and does not impair the rights and freedoms of others.
The right to data portability does not apply to any processing that is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in us.
7. Right to object
You may always object, on grounds relating to your particular situation, to any processing of your personal data based on point (e) or (f) of Art. 6 (1) GDPR, including any profiling based on those provisions. We will then only continue to process your personal data if we can demonstrate compelling legitimate grounds for processing that override your interests, rights and freedoms, or if your personal data is processed for the establishment, exercise or defence of legal claims. If your personal data is being processed for direct marketing, you may always object to the processing of your personal data for such purposes, including any profiling related to such direct marketing. If you object to processing for direct marketing, we will no longer process your personal data for such purposes. Notwithstanding the provisions set forth in Directive 2002/58/EC, you may exercise your right to object by automated means through information society services that use technical specifications.
8. Right to withdraw consent to data processing
You have the right to withdraw your consent to data processing at any time. If you withdraw your consent, this will not affect the lawfulness of any data processing performed on the basis of your consent up to that point.
9. Automated individual decision-making, including profiling
You have the right not to be subject to a decision based solely on automated processing, including profiling, which may produce legal effects concerning you or which may adversely affect you in a similarly significant way. This does not apply if the decision-making
(1) is necessary for us to enter into and perform a contract with you;
(2) is authorised by Union law or the Member State legislation to which we are subject and which also lays down suitable measures for safeguarding the rights, freedoms and legitimate interests of data subjects; or
(3) is carried out with your explicit consent.
However, any such decisions must not be based on the special categories of personal data specified in Art. 9 (1) GDPR, unless the provisions of point (a) or (g) of Art. 9 (2) GDPR apply and appropriate measures have been taken to safeguard your rights, freedoms and legitimate interests. In the cases outlined in points (1) and (3), we will take appropriate measures to safeguard your rights, freedoms and legitimate interests, at least the right to obtain human intervention from us, to express your point of view and to contest the decision.
10. Right to lodge a complaint with a supervisory authority
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority – particularly in the Member State of your habitual residence, place of work or place of the alleged infringement – if you believe that the processing of your personal data constitutes a violation of the GDPR.
The supervisory authority that receives your complaint will then inform you about the progress and outcome of your case, including the possibility of a judicial remedy in accordance with Art. 78 GDPR.
Information on data processing with Google Analytics
This website uses Google Analytics, a web analysis service provided by Google Ireland Limited. If the controller responsible for data processing on this website is based outside of the European Economic Area (EEA) or Switzerland, data processing with Google Analytics will be carried out by Google LLC. Google LLC and Google Ireland Limited are hereinafter referred to collectively as “Google”.
Google Analytics uses “cookies”; these are text files that will be saved on your computer, enabling us to analyse your use of the website. The information generated by cookies on your use of this website (including your truncated IP address) will usually be transferred to a Google server in the USA and stored there.
Google Analytics is only ever used on this website with the “anonymizeIp()” extension. This extension will ensure that your IP address will be truncated and anonymised; as a result, we will not be able to identify you personally. Google will truncate your IP address within Member States of the European Union or the European Economic Area before transferring it to the USA. Your full IP address will only be transmitted to a Google server in the USA and truncated there in exceptional cases. The IP address transmitted by your browser via Google Analytics will not be merged with any other Google data.
Google will use this information on our behalf to analyse your use of the website, to compile reports on website activities, and to provide us, as the website operator, with other services related to the use of this website and the Internet. This will be done on the basis of point (f) of Art. 6 (1) GDPR; we have a legitimate interest in optimising our website, analysing the use of our website and tailoring our content to users’ needs. Your interests will be adequately safeguarded through pseudonymisation.
Google LLC has established standard contractual clauses to ensure an adequate level of data protection. The data sent and linked to cookies, user IDs or advertising IDs will be automatically deleted after 50 months. Any data that has reached the end of its retention period will be automatically deleted once a month.
You can prevent Google Analytics from collecting your data by changing your cookie settings for this website. You can also object to the collection and storage of your IP address and the data generated by cookies at any time with future effect. To do this, you should download and install the following browser plug-in: https://tools.google.com/dlpage/gaoptout.
You can prevent Google Analytics from collecting data on this website by clicking on this link. This will install an opt-out cookie to prevent your data from being collected when you visit our website in the future.
For more information on how Google will use your data, how to change your settings and how to object to data processing, please refer to Google’s privacy policy (https://policies.google.com/privacy) and Google’s ad settings (https://adssettings.google.com/authenticated).
reCAPTCHA
We use reCAPTCHA, a service provided by Google LLC (“Google”), to protect enquiries sent via our online forms. This service helps us check whether data is entered in our forms by a human or improperly by an automated programme. As part of this process, Google will receive your IP address in addition to any other data it requires to provide the reCAPTCHA service. For this purpose, your responses will be sent to Google and used there. However, Google will truncate your IP address within Member States of the European Union or the European Economic Area before transferring it to the USA. Your full IP address will only be transmitted to a Google server in the USA and truncated there in exceptional cases. Google will use this information on our behalf to analyse your use of our services. The IP address transmitted by your browser via reCAPTCHA will not be merged with any other Google data. This data will be handled in accordance with Google’s own privacy policy, which can be found here: https://policies.google.com/privacy?hl=de
