DATENSCHUTZ

1. Datenschutz auf einen Blick

1.1 Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Ausführliche Informationen zum Thema Datenschutz findest du in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

1.2 Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung.

Wie erfassen wir deine Daten?

Daten, die du uns mitteilst
z. B. durch Eingaben in ein Kontaktformular, per E-Mail, Telefon oder Telefax.
Daten, die automatisch beim Besuch der Website erhoben werden
Das sind vor allem technische Daten (z. B. Browsertyp, Betriebssystem, Zeitpunkt des Seitenaufrufs). Diese Daten werden automatisch erfasst, sobald du die Website aufrufst – teilweise erst nach deiner Einwilligung.

Wofür nutzen wir deine Daten?

zur technischen, fehlerfreien Bereitstellung der Website
zur Analyse des Nutzerverhaltens
zur Abwicklung von Vertragsanbahnung und -durchführung, z. B. bei Angebotsanfragen, Bestellungen oder anderen Aufträgen

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht:

Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten,
Berichtigung deiner Daten zu verlangen,
Löschung deiner Daten zu verlangen,
eine erteilte Einwilligung für die Zukunft zu widerrufen,
unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen,
dich bei einer zuständigen Aufsichtsbehörde zu beschweren.

Hierzu sowie zu weiteren Fragen zum Datenschutz kannst du dich jederzeit an uns wenden (Kontaktdaten siehe unten).

1.3 Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann dein Surfverhalten statistisch ausgewertet werden.
Das geschieht vor allem mit Analyseprogrammen und Tools von Drittanbietern.

Detaillierte Informationen hierzu findest du in den entsprechenden Abschnitten dieser Datenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

2.1 WIX

Anbieter:
Wix.com Ltd.
40 Namal Tel Aviv St.
Tel Aviv 6350671
Israel

WIX ist ein Baukastensystem zum Erstellen und Hosten von Webseiten. Beim Besuch unserer Website werden mit Hilfe von WIX u. a. folgende Daten ausgewertet:

Nutzerverhalten
Besucherquellen
Region der Websitebesucher
Besucherzahlen

WIX speichert Cookies, die für die Darstellung der Website und für Sicherheitsfunktionen erforderlich sind (notwendige Cookies).

Die über WIX erfassten Daten können auf verschiedenen Servern weltweit gespeichert werden; Serverstandorte sind u. a. die USA.

Datenschutz bei WIX
Details findest du in der Datenschutzerklärung von WIX:
https://de.wix.com/about/privacy

Die Datenübertragung in die USA und andere Drittländer stützt sich laut WIX auf Standardvertragsklauseln bzw. vergleichbare Garantien nach Art. 46 DSGVO:
https://de.wix.com/about/privacy-dpa-users

WIX verfügt zudem über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF):
https://www.dataprivacyframework.gov/participant/5626

Rechtsgrundlage
Die Verwendung von WIX erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website).
Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in Cookies / Endgerätezugriff). Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung
Wir haben mit WIX einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Damit ist sichergestellt, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

3. Allgemeine Hinweise und Pflichtinformationen

3.1 Datenschutz

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website nutzt, werden verschiedene personenbezogene Daten erhoben. In dieser Datenschutzerklärung wird erläutert:

welche Daten wir erheben,
wofür wir sie nutzen,
auf welcher Rechtsgrundlage dies erfolgt,
wie lange sie gespeichert werden.

Wir weisen darauf hin, dass Datenübertragungen im Internet (z. B. E-Mail-Kommunikation) Sicherheitslücken aufweisen können. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

3.2 Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kevin Schröder
Im Gutshof
Hauptstraße 3
79224 Umkirch

Telefon: 07665-9679757
E-Mail: 07665-9679757

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, E-Mail-Adressen) entscheidet.

3.3 Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben personenbezogene Daten bei uns, bis:

der Zweck der Datenverarbeitung entfällt oder
du ein berechtigtes Löschersuchen stellst oder
du eine Einwilligung widerrufst

Sofern andere rechtlich zulässige Gründe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) entgegenstehen, erfolgt die Löschung erst nach Wegfall dieser Gründe.

3.4 Rechtsgrundlagen der Datenverarbeitung

Je nach Art der Verarbeitung stützen wir uns auf unterschiedliche Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Bei besonderen Kategorien personenbezogener Daten gilt zusätzlich Art. 9 DSGVO.
Bei Datenübertragung in Drittstaaten kann Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) einschlägig sein.
Bei Cookies oder vergleichbaren Technologien gilt zusätzlich § 25 Abs. 1 TDDDG (Einwilligung).

Die im Einzelfall einschlägige Rechtsgrundlage wird in den jeweiligen Abschnitten erläutert.

3.5 Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Eine Weitergabe personenbezogener Daten erfolgt nur, wenn:

sie zur Vertragserfüllung erforderlich ist,
eine gesetzliche Verpflichtung besteht (z. B. an Finanzbehörden),
ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO vorliegt,
eine andere Rechtsgrundlage die Weitergabe erlaubt.

Bei Auftragsverarbeitern erfolgt die Weitergabe nur auf Basis eines gültigen Auftragsverarbeitungsvertrags.
Bei gemeinsamer Verantwortlichkeit wird ein Vertrag nach Art. 26 DSGVO geschlossen.

3.6 Widerruf deiner Einwilligung

Viele Verarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich.
Du kannst eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3.7 Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch in besonderen Fällen (Art. 6 Abs. 1 lit. e oder f DSGVO)

Wenn die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen. Dies gilt auch für ein darauf gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für Profiling, soweit es mit Direktwerbung verbunden ist.
Nach deinem Widerspruch werden diese Daten nicht mehr für Direktwerbung verwendet.

3.8 Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht dir das Recht zu, dich bei einer Datenschutzaufsichtsbehörde zu beschweren – insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

3.9 Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an dich oder an einen Dritten aushändigen zu lassen.
Soweit technisch machbar, kannst du auch die direkte Übertragung an einen anderen Verantwortlichen verlangen.

3.10 Auskunft, Berichtigung, Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten,
Auskunft über deren Herkunft, Empfänger und Zweck,
Berichtigung falscher Daten,
Löschung deiner Daten.

Hierzu kannst du dich jederzeit an uns wenden.

3.11 Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Das gilt insbesondere, wenn:

du die Richtigkeit der Daten bestreitest (für die Dauer der Prüfung),
die Verarbeitung unrechtmäßig ist und du statt Löschung die Einschränkung verlangst,
wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst,
du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und eine Interessenabwägung noch nicht abgeschlossen ist.

Bei eingeschränkter Verarbeitung dürfen die Daten – von ihrer Speicherung abgesehen – nur noch:

mit deiner Einwilligung,
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
zum Schutz der Rechte anderer Personen,
oder aus wichtigen Gründen des öffentlichen Interesses verarbeitet werden.

3.12 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte (z. B. Bestellungen, Anfragen) eine SSL- bzw. TLS-Verschlüsselung.

Du erkennst eine verschlüsselte Verbindung daran:

dass die Adresszeile des Browsers von http:// auf https:// wechselt und
am Schloss-Symbol in der Browserzeile.

Bei aktiver Verschlüsselung können Daten nicht von Dritten mitgelesen werden.

3.13 Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Zusendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.
Die Betreiber behalten sich rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen (z. B. Spam-Mails) vor.

4. Datenerfassung auf dieser Website

4.1 Cookies

Unsere Webseiten verwenden Cookies.

Session-Cookies – werden nach Ende des Besuchs automatisch gelöscht
Permanente Cookies – bleiben auf deinem Endgerät, bis du sie löschst oder dein Browser sie automatisch entfernt
First-Party-Cookies – werden von uns gesetzt
Third-Party-Cookies – werden von Drittanbietern gesetzt (z. B. Zahlungsdienstleister, Analyse-Tools)

Funktionen von Cookies:

technisch notwendige Funktionen (z. B. Warenkorb, Darstellung, Sicherheit)
Analyse des Nutzerverhaltens
Werbe- und Marketingzwecke

Rechtsgrundlage:

notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung und Optimierung)
alle anderen Cookies/Technologien: deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

Du kannst deinen Browser so einstellen, dass:

du über das Setzen von Cookies informiert wirst,
Cookies nur im Einzelfall erlaubt werden,
Cookies generell ausgeschlossen werden,
Cookies beim Schließen des Browsers automatisch gelöscht werden.

Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

Welche Cookies genau verwendet werden, ist in dieser Datenschutzerklärung bzw. im Cookie-Hinweis auf der Website aufgeführt.

4.2 Anfrage per E-Mail, Telefon oder Telefax

Wenn du uns per E-Mail, Telefon oder Fax kontaktierst, werden deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung gespeichert und verarbeitet. Eine Weitergabe an Dritte erfolgt nicht ohne deine Einwilligung.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung / Erfüllung eines Vertrags)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation)
ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Daten bleiben gespeichert, bis:

du Löschung verlangst,
deine Einwilligung widerrufst oder
der Zweck der Speicherung entfällt.

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

4.3 Kommunikation via WhatsApp

Wir nutzen zur Kommunikation mit Kunden u. a. WhatsApp Business
Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Die Kommunikation ist Ende-zu-Ende-verschlüsselt (Inhalte können von Dritten inkl. WhatsApp nicht mitgelesen werden).
Metadaten (Absender, Empfänger, Zeitpunkt etc.) werden jedoch verarbeitet.
WhatsApp teilt nach eigener Aussage personenbezogene Daten mit der Konzernmutter Meta in den USA.

Details zur Datenverarbeitung:
https://www.whatsapp.com/legal/#privacy-policy

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, effektiver Kommunikation)
ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Daten aus der WhatsApp-Kommunikation werden gespeichert, bis:

du Löschung verlangst,
deine Einwilligung widerrufst oder
der Zweck entfällt.

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Die Datenübertragung in die USA stützt sich auf Standardvertragsklauseln:
https://www.whatsapp.com/legal/business-data-transfer-addendum

WhatsApp verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework:
https://www.dataprivacyframework.gov/participant/7735

5. Soziale Medien

5.1 Instagram

Auf dieser Website sind Funktionen von Instagram eingebunden.
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn das Instagram-Element aktiviert ist, wird eine direkte Verbindung zwischen deinem Endgerät und den Instagram-Servern hergestellt. Instagram erhält dadurch Informationen über deinen Besuch dieser Website.

Wenn du in deinem Instagram-Konto eingeloggt bist, kann Instagram den Besuch dieser Website deinem Konto zuordnen.

Wir haben keinen Einfluss auf die weitere Datenverarbeitung durch Instagram.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist jederzeit widerrufbar.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Soweit über das eingebundene Instagram-Tool personenbezogene Daten erfasst und an Meta weitergegeben werden, sind wir und Meta gemeinsam verantwortlich.
Die Vereinbarung über die gemeinsame Verarbeitung findest du unter:
https://www.facebook.com/legal/controller_addendum

Kurz:

Wir sind für die Bereitstellung der Datenschutzinformationen und die datenschutzkonforme Einbindung auf unserer Website verantwortlich.
Meta ist für die Datensicherheit in seinen Produkten zuständig.
Betroffenenrechte kannst du direkt bei Meta oder bei uns geltend machen. Ggf. leiten wir Anfragen weiter.

Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln:

Weitere Infos zur Datenverarbeitung durch Instagram:
https://privacycenter.instagram.com/policy/

Meta/Instagram ist zudem nach dem EU-US Data Privacy Framework zertifiziert:
https://www.dataprivacyframework.gov/participant/4452

6. Newsletter

6.1 Newsletterdaten

Wenn du den angebotenen Newsletter beziehen möchtest, benötigen wir:

deine E-Mail-Adresse
eine Bestätigung, dass du Inhaber der Adresse bist und mit dem Empfang des Newsletters einverstanden bist.

Weitere Daten werden nur freiwillig erhoben.

Diese Daten werden ausschließlich für den Versand des Newsletters verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit widerrufen, z. B. über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt unberührt.

Speicherdauer:

bis zur Abmeldung vom Newsletter speichern wir deine E-Mail-Adresse in unserer Verteilerliste.
Nach Abmeldung werden deine Daten aus dem aktiven Verteiler gelöscht.
Wir behalten uns vor, E-Mail-Adressen im Rahmen unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zu sperren oder zu löschen.

Nach Austragung kann deine E-Mail-Adresse in einer Blacklist gespeichert werden, um künftige Zusendungen zu verhindern. Diese Daten werden ausschließlich zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt.
Du kannst der Speicherung widersprechen, sofern deine Interessen unsere berechtigten Interessen überwiegen.

7. eCommerce und Zahlungsanbieter

7.1 Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten:

zur Begründung, Durchführung und Beendigung von Vertragsbeziehungen,
zur Nutzung der Website und unserer Dienste, soweit erforderlich (Nutzungsdaten).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen).

Kundendaten werden nach abgeschlossenem Auftrag oder Ende der Geschäftsbeziehung und nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.
Gesetzliche Aufbewahrungsfristen (z. B. aus Steuerrecht) bleiben unberührt.

7.2 Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen ein.
Wenn du einen Kauf tätigst, werden Zahlungsdaten (z. B. Name, Zahlungssumme, Kontodaten, Kreditkartendaten) durch den jeweiligen Zahlungsdienstleister verarbeitet.

Für diese Transaktionen gelten die Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und komfortablem Zahlungsablauf)
ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Eingesetzter Zahlungsdienstleister:

PayPal

Anbieter:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Datenschutzbestimmungen:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Die Datenübertragung in die USA stützt sich auf Standardvertragsklauseln:
https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full