Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten streng vertraulich. Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben werden.

1. Name und Anschrift der Verantwortlichen

Die Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ellen Widmann
Tübinger Straße 12
71083 Herrenberg

Telefon: 07032 / 24 669
email: info(at)reformhaus-greiss.de

 

2. Allgemeine Hinweise zur Datenerfassung / Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages (dessen Vertragspartei die betroffene Person ist) erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.

Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung gemäß Art. 6 Abs.1 lit. b DSGVO besteht.

2.4 Weitergabe von Daten an Dritte

Sofern wir Dritte im Rahmen der Erfüllung von Verträgen einschalten erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an einen Logistik-Dienstleister gemäß Art. 6 Abs.1 lit. b DSGVO zur Vertragserfüllung erforderlich ist) und nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist.

Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“), verpflichten wir Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.

Eine Datenübertragung an Stellen oder Personen außerhalb der EU findet nicht statt und ist nicht geplant.

3. Zugriffsdaten, Logfiles & Hosting

Wenn Sie auf unsere Webseite zugreifen, werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Folgende Informationen werden ohne Ihr Zutun erfasst und in sogenannten Logfiles für maximal 10 Tage gespeichert und anschließend automatisiert gelöscht:

  • Informationen über den Browsertyp und die verwendete Version
  • Das Betriebssystem Ihres Endgeräts
  • Ihr Internet-Service-Provider
  • Ihre IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Referrer URL (die zuvor besuchte Seite)
  • Der Name der abgerufenen Datei
  • Übertragene Datenmenge und Dauer der Datenübertragung
  • Http-Statuscode (Der HTTP-Statuscode gibt Aufschluss darüber, ob die Anfrage erfolgreich oder fehlerhaft war)

Ohne diese Informationen wäre es technisch nicht möglich, die von Ihnen angeforderten Inhalte unserer Webseite korrekt auszuliefern. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken:

  • Gewährleistung eines reibungslosen und sicheren Betrieb unseres Onlineangebotes
  • Auswertung der Systemsicherheit und -stabilität
  • sowie zu weiteren administrativen Zwecken

Gemäß Art. 4 Abs. 2 & Art. 28 DSGVO haben wir für die von uns in Anspruch genommenen Hosting-Leistungen mit unserem Hosting Anbieter einen Vertrag zur Auftragsdatenverarbeitung geschlossen.

4. Kontaktformular

Wir bieten Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Damit wir wissen von wem die Anfrage stammt ist im Kontaktformular die Angabe eines Namens sowie einer gültigen E-Mail-Adresse erforderlich. Weitere Angaben wie z.B. eine Telefonnummer - sofern Sie einen Rückruf wünschen - können freiwillig getätigt werden.

Sofern Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Kontaktformular zur Bearbeitung Ihrer Anfrage sowie für den Fall, dass Anschlussfragen entstehen, bei uns gespeichert.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Ihre an uns übermittelten Anfragen werden gelöscht, sofern sie nicht mehr erforderlich sind, oder der Löschung keine gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - entgegen stehen.

5. E-Mail Kontakt

Wenn Sie uns Anfragen per Email zusenden, speichern wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme per Email erfolgt nach Art. 6 Abs. 1 lit. b DSGVO auf Grundlage zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.

Ihre an uns übermittelten Anfragen werden gelöscht, sofern sie nicht mehr erforderlich sind, oder der Löschung keine gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - entgegen stehen.

6. Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Die Betrachtung unserer Website ist auch ohne Cookies möglich. Sie können selbst bestimmen, ob der von Ihnen verwendete Browser Cookies erlaubt oder nicht. Die vollständige Deaktivierung von Cookies kann zu Funktionseinschränkungen unserer Website führen.

Soweit Sie uns durch Ihre Browsereinstellungen oder Zustimmung die Verwendung von Cookies erlauben, können folgende Cookies auf unseren Webseiten zum Einsatz kommen:

  • PHPSESSID: Identifikationsmerkmal für die Dauer des Besuchs auf unseren Webseiten (nur für Administratoren relevant)
  • fe_typo_user: Dieser Cookie speichert bei einem Benutzer-Login für einen geschützten Bereich die eingegebenen Zugangsdaten
  • be_lastLoginProvider: Enthält den key des verwendeten Typo3 Backend Login Providers (nur für Administratoren relevant)
  • be_typo_user: Dieser Cookie teilt Typo3 mit, ob ein Besucher im Typo3-Backend angemeldet ist und die Rechte besitzt diese zu verwalten (nur für Administratoren relevant)

Anleitungen wie sie Cookies in ihrem Browser verwalten/blockieren können, finden Sie hier:
Mozilla Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren
Google Chrome: https://support.google.com/chrome/answer/95647?hl=de
Apple Safari: http://www.apple.com/legal/privacy/de-ww/cookies/
Internet Explorer: http://windows.microsoft.com/de-de/internet-explorer/delete-manage-cookies#ie=ie-11
Microsoft Edge: http://windows.microsoft.com/de-de/windows-10/edge-privacy-faq

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Unser berechtigtes Interesse an der Speicherung von Cookies ist die technisch fehlerfreie und optimierte Bereitstellung unserer Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

7. Datensicherheit & SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir auf dieser Website das verbreitete SSL-Verfahren (Secure Socket Layer).

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir treffen weiterhin organisatorische und geeignete technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen

8. Ihre Rechte als von der Datenverarbeitung Betroffener

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen verschiedene Rechte bezüglich ihrer personenbezogenen Daten gegenüber dem Verantwortlichen zu. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die in Ziffer 1 genannte Adresse.

Nachfolgend finden Sie eine Übersicht über Ihre Rechte.

  • Recht auf Bestätigung und Auskunft
    Sie haben jederzeit das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten sowie auf weitere Informationen nebst einer Kopie dieser Daten entsprechend Art. 15 DSGVO. zu verlangen.
  • Recht auf Berichtigung
    Entsprechend Art. 16 DSGVO haben Sie das Recht, von uns unverzüglich die Berichtigung der Sie betreffenden unrichtigen Daten oder die Vervollständigung der Sie betreffenden unvollständigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung
    Entsprechend Art. 17 DSGVO haben Sie das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, weiterhin haben Sie nach Art. 18 DSGVO das Recht von uns die Einschränkung der Verarbeitung zu verlangen.
  • Recht auf Datenübertragbarkeit
    Entsprechend Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Recht auf Widerruf von Einwilligungen
    Entsprechend Art. 7 Abs. 3 DSGVO haben Sie jederzeit das Recht, Ihre bereits erteilte Einwilligung zur Verarbeitung personenbezogener Daten mit Wirkung für die Zukunft zu widerrufen.
  • Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
    Entsprechend Art.77 DSGVO steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.
    Die zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Verein/Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können Sie auf der Website der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit einsehen

9. Widerspruchsrecht

Entsprechend Art. 21 DSGVO haben Sie das Recht,  aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

10. Änderungen der Datenschutzerklärung

Wir behalten es uns vor, die Datenschutzerklärung jederzeit im Hinblick auf geltende Datenschutzvorschriften zu verändern.

Stand: August 2024