§ 1 Information über die Erhebung personenbezogener Daten
Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail, Nutzerverhalten.
Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DS-GVO) ist:
Westino GmbH
Alte Mainzer Gasse 15
60311 Frankfurt am Main
E-Mail: inf@westino.com
Sie erreichen unseren Datenschutzbeauftragten unter:
Jürgen Weiß
Westino GmbH
Alte Mainzer Gasse 15
60311 Frankfurt am Main
E-Mail: inf@westino.com
oder unter unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
§ 2 Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns keine Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.
§ 3 Personenbezogene Daten, Zwecke und Rechtsgrundlagen der Verarbeitung
Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Vorname, Name, Anschrift, Ihre E-Mail-Adresse, u. a. soweit von Ihnen angegeben) von uns gespeichert, um Ihre Fragen zu beantworten oder ein Angebot zu erstellen. Diese Daten erheben wir auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DS-GVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen gestattet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die zweckgebundene Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Soweit Sie eine allgemeine Anfrage stellen, werden die Daten nach Abschluss des Anfragevorgangs für einen maximalen Zeitraum von 3 Monaten gespeichert. Hiernach werden sie gelöscht.
Nutzung unseres Webshops
Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Wir benötigen Ihre E-Mail-Adresse um Ihnen eine Bestätigungs-E-Mail zukommen zu lassen. Diese enthält auch die Rechnung. Darüber hinaus erhalten Sie eine Versandbestätigung.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Rechtsgrundlage ist Art. 28 DS-GVO in Verbindung mit Auftragsverarbeitungsverträgen.
Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden.
Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
§ 4 Verwendung von Cookies
Auf verschiedenen Seiten verwenden wir Cookies, um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Rechner abgelegt werden. Die meisten der von uns verwendeten
Cookies werden nach Ende der Browser-Sitzung wieder von Ihrer Festplatte gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Rechner und ermöglichen uns, Ihren Rechner bei Ihrem nächsten Besuch wieder zu erkennen (sog. dauerhafte Cookies). [Diese Cookies dienen der Begrüßung mit Ihrem Benutzernamen und erübrigen Ihnen bei Folgebestellungen die erneute Eingabe Ihres Passwortes oder das Ausfüllen von Formularen
mit Ihren Daten.] Unseren Partnerunternehmen ist es nicht gestattet, über unsere Website personenbezogene Daten mittels Cookies zu erheben, zu verarbeiten oder zu nutzen.
§ 5 Tracking Tools
Wir nutzen keine Tracking Tools.
§ 6 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten für die Dauer, die im Rahmen der genannten Zwecke erforderlich sind und weiter für den Zeitraum, in dem wir mit der Geltendmachung von Rechtsansprüchen rechnen müssen. So kann die gesetzliche Verjährungsfrist für solche Ansprüche im Einzelfall zwischen drei bis zu dreißig Jahren betragen.
Darüber hinaus speichern wir personenbezogenen Daten im Rahmen der gesetzlichen Nachweis- und Aufbewahrungspflichten (bspw. nach Handelsgesetzbuch, Abgabenordnung, Geldwäschegesetz). Die gesetzlichen Aufbewahrungsfristen können bis zu zehn Jahre betragen. Hiernach werden die Daten gelöscht.
§ 7 Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– das Recht auf Auskunft gemäß Art. 15 DS-GVO
– das Recht auf Berichtigung gemäß Art. 16 DS-GVO
– das Recht auf Löschung gemäß Art. 17 DS-GVO
– das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO
– das Recht auf Widerspruch gemäß Art. 21 DS-GVO
– das Recht auf Datenübertragung gemäß Art. 35 DS-GVO
Darüber hinaus haben Sie die Möglichkeit, sich an die zuständige Aufsichtsbehörde zu wenden.
Die zuständige Aufsichtsbehörde erreichen Sie, wie folgt:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Prof. Dr. Michael Ronellenfitsch
Presse- und Öffentlichkeitsarbeit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611-1408 0
Telefax: 0611-1408 611
§ 8 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter den oben genannten Kontaktdaten informieren:
§ 9 Änderungen
Wir behalten uns Änderungen vor und werden diese Datenschutzerklärung gegebenenfalls anpassen.
Stand 25.05.2018