Datenschutzerklärung

Der Datenschutz liegt uns von Carat Design GmbH sehr am Herzen. Unsere Internetseiten können grundsätzlich ohne jede Angabe von personenbezogener Daten benutzt werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein. Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E- Mail-Adresse, Geburtsdatum oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz- Grundverordnung. Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten. Wir klären außerdem betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte auf. Wir haben mehrere technische und organisatorische Maßnahmen umgesetzt, um einen bestmöglichen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln. 1. Name und Anschrift des für die Verarbeitung Verantwortlichen Carat Design GmbH Bahnhofstraße 24 82131 Gauting Deutschland Tel.: +49 89 8501070 E-Mail: datenschutz@carat-design.de 2. Umfang der Verarbeitung personenbezogener Daten Wir erheben und verwenden personenbezogene Daten von Ihnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist, z.B. wenn Sie mit uns über E- mail kommunizieren oder ein Vertrag abschließen. Die Erhebung und Verwendung Ihrer personenbezogenen Daten erfolgt regelmäßig nur mit Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Die Sicherheit Ihrer personenbezogenen Daten hat für uns eine hohe Priorität. Ihre bei uns gespeicherten Daten schützen wir deshalb durch technische und organisatorische Maßnahmen, um einem Verlust oder Missbrauch durch Dritte wirkungsvoll vorzubeugen. Insbesondere werden unsere Mitarbeiter, die personenbezogene Daten verarbeiten, auf das Datengeheimnis verpflichtet und müssen dieses einhalten. Um den dauerhaften Schutz Ihrer Daten zu gewährleisten, werden die technischen Sicherheitsmaßnahmen regelmäßig überprüft und falls erforderlich an den Stand der Technik angepasst. Diese Grundsätze gelten auch für Unternehmen, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten und nutzen. 3. Verarbeitungszwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten für folgende Zwecke: • Begründung und Durchführung von Vertragsverhältnissen • Versand von Geburtstagsglückwünschen • Marketingmaßnahmen, wie z.B. zur Durchführung von Gewinnspielen • Kundenservice und Kundensupport • Bereitstellung von Telemedien, wie z.B. zur Bestellabwicklung unseres Angebotes von Waren und Dienstleistungen Auf folgenden Rechtsgrundlagen kann die Verarbeitung Ihrer personenbezogenen Daten beruhen: • Art. 6 Abs. 1 lit. a DS-GVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir Ihre Einwilligung für einen bestimmten Verarbeitungszweck einholen. • Art. 6 Abs. 1 lit. b DS-GVO, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z.B. wenn Sie ein Produkt erwerben. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen. • Art. 6 Abs. 1 lit. c DS-GVO, soweit wir einer rechtlichen Verpflichtung unterliegen, die eine Verarbeitung personenbezogener Daten erfordert, wie beispielsweise zur Erfüllung steuerlicher Pflichten. • Art. 6 Abs. 1 lit. d DS-GVO für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen. • Art. 6 Abs. 1 lit. f DS-GVO findet auf Grundlage unserer berechtigten Interessen Anwendung, z.B. bei Einsatz von Dienstleistern im Rahmen der Auftragsverarbeitung, wie Versanddienstleistern oder bei der Durchführung statistischer Erhebungen und Analysen sowie bei Protokollierungen von Anmeldeverfahren. Unser Interesse richtet sich auf den Einsatz einer nutzerfreundlichen, ansprechenden und sicheren Darstellung sowie Optimierung unseres Webangebotes, das sowohl unseren geschäftlichen Interessen dient, als auch Ihren Erwartungen entspricht. 4. Dauer der Speicherung und routinemäßige Löschung von personenbezogenen Daten Wir verarbeiten und speichern Ihre personenbezogene Daten nur für den Zeitraum, der zur Erfüllung des Speicherungszweckes erforderlich ist oder sofern dies in Gesetzen oder Vorschriften vorgesehen wurde. Nach Wegfall oder Erfüllung des Zwecks werden Ihre personenbezogenen Daten gelöscht bzw. gesperrt. Im Fall der Sperrung erfolgt die Löschung sobald gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen nicht entgegenstehen, kein Grund zu der Annahme besteht, dass eine Löschung Ihre schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßig hohen Aufwand verursacht. 5. Erfassung allgemeiner Daten sog. Logfiles Beim Aufrufen unserer Website www.sieber24.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: • IP-Adresse des anfragenden Rechners, • Datum und Uhrzeit des Zugriffs, • Name und URL der abgerufenen Datei, • Website, von der aus der Zugriff erfolgt (Referrer-URL), • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access- Providers. Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, • Gewährleistung einer komfortablen Nutzung unserer Website, • Auswertung der Systemsicherheit und - stabilität sowie • zu weiteren administrativen Zwecken. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. 6. Cookies Wir setzen auf unserer Seite keine Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie eine Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In einem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass man dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzt man sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten einer Website bereits besucht haben. Diese werden nach Verlassen der Seite automatisch gelöscht. Darüber hinaus werden zur Optimierung der Benutzerfreundlichkeit temporäre Cookies eingesetzt, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden können. Besuchen Sie eine Seite erneut, um Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits dort waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Zum anderen werden Cookies eingesetzt, um die Nutzung der Websiten statistisch zu erfassen und zum Zwecke der Optimierung des Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es, bei einem erneuten Besuch der Seite automatisch zu erkennen, dass Sie bereits dort waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung berechtigter Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Unser Seite können Sie komplett ohne Cookies nutzen. 7. Google Maps Google Maps API ist ein Kartendienst der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Wir nutzen Google Maps API zur Darstellung einer interaktiven Karte und zur Erstellung von Anfahrtsplänen oder zur Unterstützung bei der Suche eines stationären Marktes. Bei der Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden. Weitere Informationen zum Datenschutz und zu den Nutzungsbedingungen bei Google Analytics erhalten Sie unter: https://www.google.com/intl/de_de/help/terms_ maps.html und https://policies.google.com/privacy?hl=de 8. Einsatz und Verwendung von YouTube Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal. YouTube gestattet die Publikation aller Arten von Videos. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043- 1351, USA. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine YouTube-Komponente (YouTube- Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube- Komponente von YouTube herunterzuladen. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird. Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube- Video enthält, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. YouTube und Google erhalten über die YouTube- Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt ist, dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt. Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google. 9. Facebook Wir unterhalten neben dieser Webseite auch Präsenzen in unterschiedlichen sozialen Medien. Soweit Sie eine solche Präsenz besuchen, werden ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt. Es ist möglich, dass neben der Speicherung der von Ihnen in diesem sozialen Medium konkret eingegebenen Daten auch weitere Informationen von dem Anbieter des sozialen Netzwerks erhoben, verarbeitet oder genutzt werden. Überdies erhebt, verarbeitet und nutzt der Anbieter des sozialen Netzwerks ggf. die wichtigsten Daten des Computersystems, von dem aus Sie dieses besuchen – zum Beispiel Ihre IP-Adresse, den genutzten Prozessortyp und Browserversion samt Plug-Ins. Sofern Sie während des Besuchs eines solchen Mediums mit Ihrem persönlichen Benutzerkonto des jeweiligen Mediums eingeloggt sind, so kann dieses Medium den Besuch diesem Konto zuordnen. Soweit Sie eine solche Zuordnung nicht wünschen, so müssen Sie sich vor Besuch unserer Präsenz mit Ihrem Konto ausloggen. Zweck und Umfang der Datenerhebung durch das jeweilige Medium sowie die dortige weitere Verarbeitung und Nutzung Ihrer Daten wie auch Ihre diesbezüglichen Rechte entnehmen Sie bitte den jeweiligen Bestimmungen des jeweiligen Mediums: https://www.facebook.com/privacy/explanation 10. Weitergabe Ihrer Daten an Dritte a) Weitergabe an sonstige Dritte gem. Art. 6 Abs. 1 lit. c und f DS-GVO Schließlich werden wir Ihre Daten im Rahmen der bestehenden Datenschutzgesetze an Dritte oder staatliche Stellen weitergeben, wenn wir dazu z.B. aufgrund behördlicher oder gerichtlicher Anordnung rechtlich verpflichtet sind oder wenn wir dazu berechtigt sind, z.B. weil dies zur Verfolgung von Straftaten oder für die Wahrnehmung und Durchsetzung unserer Rechte und Ansprüche erforderlich ist. b) Weitergabe an Dienstleistungsunternehmen gem. Art. 6 Abs. 1 lit. b und f DS-GVO Im Unterschied zur Auftragsverarbeitung übermitteln wir in folgenden Fällen Daten an Dritte zur eigenverantwortlichen Nutzung für die Vertragsabwicklung: Bei der Auslieferung von Waren an Logistikunternehmen und den bei der Bestellung angegebenen Postdienstleister. Bei der Bezahlung von Waren an den bei der Bestellung angegebenen Zahlungsdiensteanbieter oder eine finanzierende Bank. Bei der Bezahlung erfassen und speichern wir keine Zahlungsverkehrsinformationen wie Kreditkartennummern oder Bankverbindungen. Diese geben Sie ausschließlich direkt dem jeweiligen Zahlungsdiensteanbieter bekannt. 11. Ihre Rechte Selbstverständlich haben Sie in Bezug auf die Erhebung Ihrer Daten Rechte, über die wir Sie hiermit gern aufklären. Möchten Sie eines der folgenden unentgeltlichen Rechte in Anspruch nehmen, so genügt eine einfache Nachricht an uns. Sie können dazu folgende Kontaktdaten verwenden, ohne dass Ihnen andere Kosten als die Übermittlungskosten nach dem Basistarif entstehen: Per E-Mail: datenschutz@carat-design.de Per Post: Carat Design GmbH Bahnhofstraße 24 82131 Gauting Deutschland Zu Ihrem eigenen Schutz behalten wir uns vor, bei einer vorliegenden Anfrage, weitere Informationen einzuholen, die zur Bestätigung Ihrer Identität erforderlich sind und falls eine Identifizierung nicht möglich sein sollte, die Bearbeitung der Anfrage zu verweigern. a) Recht auf Auskunft Sie haben das Recht, von uns eine Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen. (Gem. Art. 15 DS-GVO) b) Recht auf Berichtigung Sie haben das Recht, eine unverzügliche Berichtigung und/oder Vervollständigung der Sie betreffenden personenbezogenen Daten zu verlangen. (Gem. Art. 16 DS-GVO) c) Recht auf Einschränkung der Verarbeitung Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben. (Gem. Art. 18 DS-GVO) d) Recht auf Löschung Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Ausübung des Rechts auf freie Meinungsäußerung und Information, die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. (Gem. Art. 17 DS-GVO) e) Recht auf Unterrichtung Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, werden wir allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. f) Recht auf Datenübertragbarkeit Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, an sich oder an einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. (Gem. Art. 20 DS-GVO) g) Widerspruchsrecht Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DS-GVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DS-GVO jederzeit Widerspruch gegen die Verarbeitung einzulegen. h) Widerrufsrecht von Einwilligungen Sie haben das Recht, Ihre Einwilligung bzgl. der Erhebung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die bis zur Rechtskraft des Widerrufs erhobenen Daten bleiben hiervon unberührt. Bitte haben Sie Verständnis dafür, dass die Umsetzung Ihres Widerrufs aus technischen Gründen ein wenig Zeit benötigen kann und Sie währenddessen möglicherweise noch Nachrichten von uns erhalten. (Gem. Art. 7 Abs. 3 DS-GVO) i) Recht auf Beschwerde bei einer Aufsichtsbehörde Verstößt die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht oder wurden Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt, können Sie sich bei der Aufsichtsbehörde beschweren. (Gem. Art. 77 DS- GVO) Daten, die wir aufgrund gesetzlicher, satzungsmäßiger oder vertraglicher Aufbewahrungspflichten speichern müssen, werden statt einer Löschung gesperrt, um eine Nutzung für andere Zwecke zu verhindern. 12. Bestehen einer automatisierten Entscheidungsfindung Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling. 13. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2018. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf https://www.carat-design.de/ abgerufen werden.