I. Datenschutzerklärung
Wie wir mit Ihren personenbezogenen Daten umgehen, erläutern wir Ihnen in dieser Datenschutzerklärung. Maßgabe ist das geltende Datenschutzrecht, insbesondere die Datenschutz-Grundverordnung (DSGVO). Mit Ausnahme der Dienstleister und Drittanbieter, die wir in dieser Datenschutzerklärung benennen, geben wir keine Daten an Dritte weiter. Wenn Sie Fragen haben, sprechen Sie uns gerne an.
II. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist
Innovio GmbH
Überseeallee 1
20457 Hamburg
Unser Impressum finden Sie hier.
1. Allgemeine Informationen
Bereitstellung von Daten
Für eine Nutzung unserer Webseite ist in der Regel weder gesetzlich noch vertraglich vorgeschrieben, personenbezogene Daten zur Verfügung stellen. Soweit eine Bereitstellung von Daten für einen Vertragsabschluss erforderlich ist oder der Nutzer dazu verpflichtet ist, personenbezogene Daten bereitzustellen, teilen wir diesen Umstand und welche Folgen die Nichtbereitstellung hätte in dieser Datenschutzerklärung mit.
Datenübermittlung an Drittländer
Es ist möglich, dass wir Dienstleister und Drittanbieter einsetzen, die in Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ansässig sind. Die Übermittlung personenbezogener Daten in solche Drittländer erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder wir haben geeignete Garantien vorgesehen, um den Datenschutz sicherzustellen (Art. 46 DSGVO). Soweit ein Angemessenheitsbeschluss der Europäischen Kommission für die Datenübermittlung in ein Drittland vorhanden ist, weisen wir in dieser Datenschutzerklärung darauf hin. Im Übrigen gilt, dass Nutzer eine Kopie der geeigneten Garantien, soweit diese nicht bereits in den Datenschutzerklärungen der Dienstleister oder Drittanbieter enthalten ist, über uns beziehen können.
Automatisierte Entscheidungsfindung
Sollten wir eine automatisierte Entscheidungsfindung einschließlich Profiling vornehmen, informieren wir in dieser Datenschutzerklärung über diesen Umstand, über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung. Im Übrigen findet eine automatisierte Entscheidungsfindung nicht statt.
Verarbeitung zu anderen Zwecken
Daten werden grundsätzlich nur zu den Zwecken verarbeitet, für die sie erhoben wurden. Sollen sie ausnahmsweise zu anderen Zwecken weiterverarbeitet werden, informieren wir vor dieser Weiterverarbeitung über diese anderen Zwecke und stellen alle anderen maßgeblichen Informationen zur Verfügung (Art. 13 Abs. 3 DSGVO).
2. Datenverarbeitung beim Aufruf der Webseite
Bei jedem Aufruf unserer Webseite überträgt der Browser des Nutzers verschiedene Daten. Für die Dauer des Besuchs der Webseite werden die folgenden Daten verarbeitet und in Logfiles auch über ein Ende der Verbindung hinaus gespeichert:
• Browsertyp und verwendete -version
• Betriebssystem
• Abgerufene Seiten und Dateien
• Übertragene Datenmenge
• Datum und Uhrzeit des Abrufs
• Provider des Nutzers
• IP-Adresse
• Referrer URL
Die Verarbeitung dieser Daten ist erforderlich, um die Webseite an den Nutzer ausliefern zu können und für sein Endgerät zu optimieren. Die Speicherung in Logfiles dient der Verbesserung der Sicherheit unserer Webseite (z.B. Schutz vor DDOS-Angriffen).
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung der Webseite und der Verbesserung der Webseitensicherheit. Logfiles werden nach 14 Tagen automatisch gelöscht.
3. Cookies, Zählpixel und Mobile Identifier
Auf unserer Webseite setzen wir Technologien ein, um das genutzte Endgerät wiederzuerkennen. Es kann sich dabei um Cookies, Zählpixel und/oder Mobile Identifier handeln.
Das Wiedererkennen eines Endgeräts kann grundsätzlich zu unterschiedlichen Zwecken erfolgen. Es kann notwendig sein, um Funktionen unserer Webseite bereitzustellen, beispielsweise um einen Warenkorb zur Verfügung zu stellen. Darüber hinaus können die genannten Technologien dazu genutzt werden, um das Verhalten von Nutzern auf der Seite nachzuvollziehen, beispielsweise zu Werbezwecken. Welche Technologien wir im Einzelnen nutzen und zu welchen Zwecken, beschreiben wir in dieser Datenschutzerklärung gesondert.
Für ein besseres Verständnis erläutern wir nachfolgend allgemein, wie Cookies, Zählpixel und Mobile Identifier funktionieren:
• Cookies sind kleine Textdateien, die bestimmte Informationen beinhalten und auf dem Endgerät des Nutzers gespeichert werden. Zumeist handelt es sich um eine Identifikationsnummer, die einem Endgerät zugewiesen wird (Cookie ID).
• Bei einem Zählpixel handelt es sich um eine transparente Grafikdatei, die auf einer Seite eingebunden wird und eine Logdateianalyse ermöglicht.
• Ein Mobile Identifier ist eine einzigartige Nummer (Mobile ID), die auf einem mobilen Endgerät gespeichert ist und durch eine Webseite ausgelesen werden kann.
Cookies können erforderlich sein, damit unsere Webseite ordnungsgemäß funktioniert. Rechtsgrundlage für den Einsatz derartiger Cookies ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung der Funktionen unserer Webseite.
Für den Betrieb unserer Webseite nicht erforderliche Cookies setzen wir ein, um unser Angebot nutzerfreundlicher zu machen oder die Nutzung unserer Webseite nachvollziehen zu können. Die Rechtsgrundlage richtet sich hier danach, ob die Einwilligung des Nutzers einzuholen ist oder wir uns auf ein berechtigtes Interesse berufen können. Eine erteilte Einwilligung kann der Nutzer unter anderem durch die Einstellungen in seinem Browser jederzeit widerrufen.
Der Nutzer kann der Verarbeitung von Daten mithilfe von Cookies durch entsprechende Einstellungen in seinem Browser verhindern und ihr widersprechen. Im Falle des Widerspruchs kann es sein, dass nicht alle Funktionen unserer Webseite zur Verfügung stehen. Über weitere Möglichkeiten des Widerspruchs gegen die Verarbeitung personenbezogener Daten durch Cookies informieren wir in dieser Datenschutzerklärung gesondert. Gegebenenfalls stellen wir Links bereit, mit denen ein Widerspruch erklärt werden kann. Diese sind mit 'Opt-Out' beschriftet.
Einwilligungsmanagement über Cookiefirst
Zur Verwaltung von Einwilligungen unserer Nutzer verwenden wir den Dienst Cookiefirst. Anbieter: Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam
Cookiefirst ist ein Dienst, mit dem wir Einwilligungen unserer Nutzer für den Einsatz von Cookies einholen können. Der Nutzer kann über ein Banner selbst auswählen, welche Cookies er zulassen will. In einer Logdatei speichert Cookiefirst die URL, die anonymisierte IP-Adresse des Nutzers, das aus der IP-Adresse des Nutzers abgeleitete Land, welches Betriebssystem und welcher Browser genutzt wurden, Datum und Uhrzeit sowie einen zufällig generierten Wert (Token), um den Eintrag in der Logdatei einem bestimmten Cookie zuordnen zu können.
Wenn der Nutzer seine Einwilligung über das Cookie-Banner erteilt, wird dies dokumentiert, indem die Webseite einen Cookie auf dem Endgerät des Nutzers setzt, in dem der generierte Token gespeichert wird. Zudem wird ein Cookie gesetzt, um zu vermeiden, dass dem Nutzer das Cookie-Banner auf jeder Seite neu angezeigt wird.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, die für eine Speicherung von Cookies erforderliche Einwilligung unserer Nutzer einzuholen und in dem Nachweis, dass wir personenbezogene Daten im Zusammenhang mit der Nutzung von Cookies rechtmäßig verarbeiten.
Die Cookies verfallen nach Ablauf von 12 Monaten automatisch und müssen dann erneuert werden.
Datenschutzerklärung von Cookiefirst
4. Kontaktaufnahme
Im Falle einer Kontaktaufnahme verarbeiten wir die Angaben des Nutzers, Datum und Uhrzeit zum Zwecke der Bearbeitung der Anfrage einschließlich eventueller Rückfragen.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung der Anfragen unserer Nutzer. Zusätzliche Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 Buchst. b) DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Die Daten werden gelöscht, sobald die Anfrage einschließlich etwaiger Rückfragen beantwortet ist. Wir überprüfen in regelmäßigen Abständen, mindestens aber alle zwei Jahre, ob im Zusammenhang mit Kontaktaufnahmen angefallene Daten zu löschen sind.
5. Registrierung für ein Benutzerkonto
Nutzer können sich auf unserer Webseite für unser Angebot registrieren. In diesem Zusammenhang verarbeiten wir die bei der Anmeldung eingegebenen Daten. Die E-Mail-Adresse lassen wir uns durch Zusendung eines Links bestätigen (Double-Opt-In), um einen Missbrauch der Registrierungsfunktion zu verhindern. Weiter verarbeiten wir zu diesem Zweck Datum und Uhrzeit und die IP-Adresse des Nutzers. Zu Nachweiszwecken verarbeiten wir bei einem Klick auf den Bestätigungslink ferner Datum, Uhrzeit und IP-Adresse des Nutzers.
Die Daten werden mit der Löschung des Benutzeraccounts nach Ablauf von drei Jahren zum Schluss des Jahres gelöscht, wenn nicht eine längere gesetzliche Aufbewahrungspflicht entgegensteht.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. a) DSGVO, soweit wir eine Einwilligung des Nutzers einholen. Ist die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, beruht sie auf Art. 6 Abs. 1 UAbs. 1 Buchst. b) DSGVO. Rechtsgrundlage im Übrigen ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, den Nutzern einen Zugang zu unserem registrierungspflichtigen Angebot zu ermöglichen, uns vor einem Missbrauch der Registrierungsfunktion zu schützen und eine ordnungsgemäße Eintragung nachweisen zu können. Nach der Löschung des Benutzeraccounts besteht unser berechtigtes Interesse überdies in der Abwehr möglicher Ansprüche.
6. Buchungen und Zahlungsabwicklung
Bei einer Buchung über unsere Plattform verarbeiten wir die angegeben Daten wie z.B. Name, Adresse oder Zahlungsdaten. Die Buchungsdaten leiten wir an den jeweiligen Vertragspartner weiter, nicht aber Zahlungsdaten. An unsere Zahlungsdienstleister geben wir Zahlungsdaten nur weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. b) DSGVO. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Abwicklung von Rückzahlungen und der Verfolgung von Ansprüchen.
Buchungs- und Zahlungsdaten werden gelöscht, sobald sie für die Abwicklung der Buchung einschließlich einer Rückabwicklung der Zahlung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Für den Fall, dass der Nutzer seine Bestelldaten für eine nochmalige Bestellung in seinem Benutzerkonto hinterlegt hat, werden die Daten gemeinsam mit dem Benutzerkonto gelöscht, wenn sie für die Abwicklung einer konkreten Bestellung nicht erforderlich sind.