Datenschutzerklärung
Datenschutzerklärung
I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für diese Website ist
Steffen Pieper
Poststraße 38
44137 Dortmund
info@handtuchhelden.com
Kontakt für Datenschutz fragen:
datenschutz@handtuchhelden.com
2. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden
a. Welche Daten werden für welchen Zweck verarbeitet?
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
Datum und Uhrzeit des Zugriffs
IP-Adresse
Hostname des zugreifenden Rechners
Website, von der aus die Website aufgerufen wurde
Websites, die über die Website aufgerufen werden
besuchte Seite auf unserer Website
Meldung, ob der Abruf erfolgreich war
übertragene Datenmenge
Informationen über den Browsertyp und die verwendete Version
Betriebssystem
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
b. Angebots- und Kontaktformular
Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Angebotsformular eine unverbindliche Anfrage zu unserem Handtuchverleih zu stellen.
Bei Nutzung des Formulars können insbesondere folgende Daten erhoben werden:
Name
E-Mail-Adresse
Telefonnummer
Veranstaltungsname
Veranstaltungsart
Firma bzw. Unternehmen
Rechnungsadresse
Lieferadresse
Lieferdatum und Abholdatum
angefragte Produkte, Größen, Mengen und Farben
sonstige Angaben, die Sie im Nachrichtenfeld übermitteln
Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Erstellung eines individuellen Angebots, der Kommunikation mit Ihnen sowie – soweit es zu einem Vertragsabschluss kommt – zur Vorbereitung und Durchführung des Vertrags.
c. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Verarbeitung der Daten aus dem Angebotsformular erfolgt, soweit sie zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchstabe b DS-GVO.
Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchstabe c DS-GVO.
Soweit eine Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO.
d. Hosting und technische Verarbeitung
Die Website sowie das technische Angebotsformular werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet die dabei anfallenden personenbezogenen Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DS-GVO.
Die Verarbeitung erfolgt im Rahmen der von uns gebuchten Hosting- und E-Mail-Dienste. Die aktuelle Vereinbarung zur Auftragsverarbeitung von STRATO ist Bestandteil der vertraglichen Regelungen und regelt die Verarbeitung personenbezogener Daten im Rahmen der von STRATO erbrachten Leistungen.
e. E-Mail-Versand
Für den Versand und Empfang von E-Mails wird ein E-Mail-Postfach bei der STRATO GmbH verwendet.
Wenn Sie über das Angebotsformular eine Anfrage stellen, wird Ihre E-Mail-Adresse zur Bearbeitung Ihrer Anfrage sowie zur Kommunikation mit Ihnen verwendet. Nach erfolgreicher Übermittlung Ihrer Anfrage erhalten Sie außerdem automatisch eine Bestätigungs-E-Mail.
Die automatische Bestätigungs-E-Mail enthält insbesondere Ihren Namen sowie die von Ihnen angefragten Veranstaltungs-, Liefer- und Produktinformationen.
f. Verwendung der OpenPLZ API
Für die automatische Ermittlung des Ortes anhand einer eingegebenen deutschen Postleitzahl verwenden wir die OpenPLZ API.
Hierzu wird die eingegebene Postleitzahl an den API-Dienst übermittelt. Weitere von Ihnen im Formular eingegebene Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferdaten, werden für diese Abfrage nicht übermittelt.
OpenPLZ API ist ein Open-Data-Projekt. Die Nutzung ist nach Angaben des Betreibers kostenlos und auch in kommerziellen Projekten zulässig. Der Dienst wird auf einem von STRATO betriebenen Server in Deutschland gehostet.
Die OpenPLZ API stellt unter anderem eine Abfrage deutscher Orte anhand einer Postleitzahl zur Verfügung.
g. Wie lange werden die Daten gespeichert?
Die Daten aus dem Angebotsformular werden gespeichert, solange dies für die Bearbeitung der Anfrage und gegebenenfalls für die Anbahnung oder Durchführung eines Vertrags erforderlich ist.
Sobald die Daten für diese Zwecke nicht mehr erforderlich sind, werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine längere Speicherung bestehen.
Kommt aufgrund Ihrer Anfrage ein Vertragsverhältnis zustande, können die hierfür erforderlichen Daten aufgrund gesetzlicher Aufbewahrungspflichten über die Dauer der eigentlichen Geschäftsbeziehung hinaus gespeichert werden.
Die Protokolldateien der Website werden maximal bis zu 24 Stunden und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach maximal vier Wochen endgültig gelöscht.
3. Betroffenenrechte
a. Recht auf Auskunft
Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
b. Recht auf Widerspruch
Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).
c. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
d. Recht auf Löschung
Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.
e. Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
f. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.
Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
https://www.ldi.nrw.de/kontakt/ihre-beschwerde
g. Recht auf Datenübertragbarkeit
Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.
II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen.
Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.