Datenschutzerklärung
Wir freuen uns über Ihren Besuch unserer Webseite. Im Folgenden möchten wir Sie gerne darüber informieren, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen zustehen.
Begriffsbestimmung
Nach Art. 4 Nr. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Nach Art. 4 Nr. 2 DSGVO bezeichnet der Ausdruck „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
Verantwortlicher
John Geiwiz
Schmidbergstraße 21
74074 Heilbronn
Telefon: 07131-25 23 86
Telefax: 07131-25 04 54
E-Mail: john.geiwiz@schiri-heilbronn.de
Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt, hierzu sind wir gesetzlich auch nicht verpflichtet. Ihre Anfrage stellen Sie bitte an den Verantwortlichen.
Arten von verarbeiteten Daten
Bestandsdaten/Stammdaten (Name, Adresse, etc.)
Kontaktdaten (E-Mail, Telefonnummer, etc.)
Meta-/Kommunikationsdaten/Nutzungsdaten (IP-Adresse, Betriebssystem, etc.)
Betroffenenrechte
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 Abs. 1 DSGVO genannten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sollten wir unrichtige personenbezogene Daten von Ihnen verarbeiten, haben Sie das Recht Berichtigung dieser unrichtigen Daten zu verlangen. Daneben haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft, haben Sie das Recht die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt nicht, soweit einer der in Art. 17 Abs. 3 DSGVO genannten Gründe vorliegt.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Soweit eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen vorliegt, haben Sie das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Sollten wir personenbezogene Daten von Ihnen aufgrund Art. 6 Abs. 1 e) oder f) DSGVO verarbeiten, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung zu widersprechen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, sofern die Voraussetzungen nach Art. 20 Abs. 1 DSGVO vorliegen, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln.
Recht die Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie können sich mit etwaigen Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten auch an eine Datenschutzaufsichtsbehörde wenden. Zuständig für die Metzgerei Geiwiz, als Verantwortlichen, ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg.
Kontaktdaten: Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711 / 61 55 41 – 0
Telefax: 0711 / 61 55 41 – 15
E-Mail: poststelle@lfdi.bwl.de
Sie können Ihre Beschwerde jedoch grundsätzlich an jede Datenschutz-Aufsichtsbehörde richten, insbesondere auch an die Aufsichtsbehörde Ihres eigenen Aufenthalts- bzw. Arbeitsortes oder des Orts des mutmaßlichen Verstoßes.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling (Art. 13 Abs. 2 f), Art. 22 Abs. 1, 4 DSGVO)
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 13 Abs. 2 f), Art. 22 Abs. 1, 4 DSGVO) findet bei uns nicht statt.
Cookies
Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahmen entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.
Zweck der Verarbeitung ist demnach die optimale Nutzung und Funktionsweise unserer Webseite und die Zurverfügungstellung erforderlicher Dienste. Rechtsgrundlage für technisch nicht notwendige Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die wir über unser sog. „Cookie-Banner“ einholen.
Speicherung von Daten/Löschung von Daten
Innerhalb der in unserer Datenschutzerklärung beschriebenen Verarbeitungen, teilen wir Ihnen die entsprechenden Speicherdauer bzw. die Zeitpunkte der Löschung oder Sperrung von Daten mit. Wird keine ausdrückliche Speicherdauer definiert, erfolgt eine Löschung bzw. Sperrung der Daten, sobald der Zweck oder die Rechtsgrundlage für die Speicherung nicht mehr gegeben ist.
Eine Speicherung kann über die definierten Zeiten hinaus erfolgen, wenn gesetzliche Vorschriften, denen wir unterliegen (z.B. § 147 AO, § 247 HGB) eine andere Speicherdauer vorsehen. Im Anschluss an die Speicherdauer werden die personenbezogenen Daten gelöscht bzw. gesperrt, es sei denn eine weitere Speicherung ist durch uns auf Grund einer Rechtsgrundlage erforderlich. Zudem ist eine Speicherung über die angegebene Zeit hinaus im Falle einer (etwaigen) Rechtsstreitigkeit mit Ihnen bzw. eines sonstigen Rechtsverfahrens möglich.
Verarbeitungsvorgänge
In folgenden Vorgängen werden personenbezogene Daten verarbeitet:
Besuch unserer Webseite/Hosting
Wenn Sie unsere Webseite besuchen, ohne sich zu registrieren oder uns auf sonstige Weise Daten übermitteln (z.B. durch Nutzung eins Kontaktformulars), werden personenbezogene Daten verarbeitet, die im Rahmen der Verbindung zwischen Ihrem Endgerät und unseren Servern übermittelt werden.
Hierbei handelt es sich um Daten, die technisch erforderlich sind, um Ihnen die Website unter Gewährleistung einer sicheren und stabilen Anzeige zur Ansicht bereit zu stellen. Hierbei handelt es sich um folgende Informationen, die sich aus einer Logfile-Zeile ergeben:
Internetprotokoll-Adresse (IP-Adresse)
Uhrzeit und Datum des jeweiligen Zugriffs
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Die konkret aufgerufene Seite
Status des Zugriffs / Hypertext Transfer Protocol (http)
Datenmenge, die jeweils übertragen wurde
Website, von welcher der Zugriff auf unsere Website erfolgt (Referrer-URL)
Verwendeter Internet-Browser (inkl. Sprache und Version)
Verwendetes Betriebssystem
(im Folgenden auch als Meta-/Kommunikationsdaten bezeichnet)
Die Rechtsgrundlage zur Erhebung der aufgelisteten Daten ist Art. 6 Abs. lit. f DSGVO. Wir haben ein berechtigtes Interesse einen fehlerfreien Verbindungsaufbau und eine komfortable Nutzung unserer Website sicherzustellen sowie die Systemstabilität und -sicherheit zu analysieren und die Daten zu weiteren administrativen Zwecken zu verwenden.
Unser Webshop wird durch den Dienstleister Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“) gehostet. Hierbei handelt es sich um ein Unternehmen der Muttergesellschaft Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, an das im Rahmen des Hostings (Meta)Daten übermittelt werden können. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Auswahl von Shopify als Hoster und Webshop-Dienstleister gründet auf einer wirtschaftlichen und unternehmerischen Entscheidung die unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO darstellt.
Kontaktformular
Sollten Sie uns über das auf unserer Webseite bereitgestellte Kontaktformular kontaktieren, werden die dort von Ihnen eingetragenen Daten verarbeitet.
Zweck der Verarbeitung ist die Beantwortung Ihrer Anfrage und die Erfüllung etwaiger (vor-)vertraglicher Verpflichtungen. Rechtsgrundlage ist eine (konkludente) Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO sowie ggf. Art. 6 Abs. 1 b) DSGVO.
Die Daten werden von uns solange gespeichert, wie dies für die Beantwortung Ihrer Anfrage oder zur Erfüllung von (vor-)vertraglichen oder gesetzlichen Verpflichtungen notwendig ist.
Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet sog. „Cookies“, hierbei handelt es sich um Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse bzw. das Tracking der Webseitenbesucher ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google nach Irland übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google zuvor gekürzt. Die IP-Anonymisierung ist auf dieser Website aktiv. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Der Einsatz von Google Analytics dient zur Analyse des Nutzungsverhaltens unseres Internetauftritts. Rechtsgrundlage für die Übermittlung der Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 a) DSGVO in Verbindung mit Art. 49 Abs. 1 a) DSGVO. Das Risiko in der Übermittlung Ihrer Daten in die USA besteht in dem schlechteren Datenschutzniveau, das in den USA vorherrscht. Ein sogenannter Angemessenheitsbeschluss zwischen der EU, der als Grundlage für eine Datenübermittlung in die USA dienen könnte besteht derzeit nicht. Ein entsprechender Beschluss wurde im sogenannten „Schrems II“ Urteil des EuGHs für ungültig erklärt. Das Risiko einer Datenverarbeitung in den USA liegt vor allem darin, dass bestimmte amerikanische Behörden ohne Ihr Wissen und ohne eine Widerspruchsmöglichkeit der verarbeitenden Unternehmen Zugriff auf Ihre Daten erhalten können, daneben besteht ein erheblicher Nachteil darin, dass Sie als Nicht-US-Bürger keine gerichtlichen Schritte gegen eine möglicherweise unrechtmäßige Verarbeitung Ihrer Daten durch US-Behörden einleiten können.
Kontaktformular/Anfrage per Telefon oder E-Mail
Sollten Sie uns über das auf unserer Webseite bereitgestellte Kontaktformular kontaktieren, werden die dort von Ihnen eingetragenen Daten verarbeitet.
Zweck der Verarbeitung ist die Beantwortung Ihrer Anfrage und die Erfüllung etwaiger (vor-)vertraglicher Verpflichtungen. Rechtsgrundlage ist eine (konkludente) Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO sowie ggf. Art. 6 Abs. 1 b) DSGVO.
Die Daten werden von uns solange gespeichert, wie dies für die Beantwortung Ihrer Anfrage oder zur Erfüllung von (vor-)vertraglichen oder gesetzlichen Verpflichtungen notwendig ist.
Selbiges gilt auch entsprechend für die telefonische Kontaktaufnahme und für den Kontakt per E-Mail.
Newsletter
Sollten Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Zweck der Versendung von Werbe-Mails. Rechtsgrundlage für die Übermittlung der Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 a) DSGVO. Ihre E-Mail-Adresse speichern wir so lange, bis Sie Ihre Einwilligung widerrufen bzw. sich vom Newsletter abmelden.
Google reCAPTCHA
Wir verwenden auf unserer Website den Dienst reCAPTCHA (im Folgenden reCAPTCHA) des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Impressum: https://www.google.de/intl/de/contact/impressum.html. Das Mutterunternehmen dieses in Irland ansässigen Unternehmens ist: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“). Google reCAPTCHA dient dazu, unsere Webseite vor Betrug und Missbrauch (insbesondere soll die Interaktion von Bots mit unserer Webseite unterbunden werden).
Zu diesem Zweck wird eine Verbindung zu Google Servern aufgebaut und Cookies gesetzt.
Bei dem Einsatz von Google reCAPTCHA werden Daten auch an Google übermittelt. Google verarbeitet diese Daten zu eignen Zwecken. Auf die Verarbeitung durch Google haben wir keinen Einfluß.
Da bei dem Einsatz von Google reCAPTCHA personenbezogene Daten in die USA übermittelt werden und es sich bei dem Mutterunternehmen von Google Ireland um ein US-Unternehmen handelt findet eine Datenübermittlung an Drittländer statt (Art. 44ff. DSGVO), oder ist zumindest nicht ausgeschlossen. Die USA sind aus datenschutzrechtlicher Sicht ein unsicheres Drittland. Für die USA besteht derzeit weder ein Angemessenheitsbeschlusses der EU noch sonstige geeignete Garantien. In den USA besteht derzeit kein der EU gleichwertiges Datenschutzniveau, weshalb Ihre personenbezogenen Daten schlechter geschützt sind und dadurch ein Risiko für Ihre Rechte und Freiheiten besteht. Insbesondere ist es wegen der Gesetzeslage in den USA nicht ausgeschlossen, dass staatliche Stellen Zugriffsmöglichkeiten auf, die in die USA übermittelten, oder von US-Unternehmen verarbeitete/gespeicherte, Daten erhalten. Eine solche gesetzliche Grundlage für US-Behörden bildet Abschnitt 702 des Foreign Intelligence Surveillance Act („FISA“, zu Deutsch etwa „Gesetz zur Überwachung in der Auslandsaufklärung“, ein Gesetz, das die Auslandsaufklärung und Spionageabwehr der Vereinigten Staaten regelt).
Neben dieser gesetzlichen Regelung unterliegen US-Unternehmen aus dem Telekommunikationssektor und „remote computing services“ (insbesondere Cloudanbieter fallen hierunter) dem sogenannten „Cloud-Act“ (Clarifying Lawful Overseas Use of Data Act). Hierbei handelt es sich um eine gesetzliche Klarstellung, wonach die Zugriffsrechte von US-Behörden auf personenbezogene Daten auch dann gelten, wenn diese Daten außerhalb der USA verarbeitet werden, sofern die Daten von US-Unternehmen kontrolliert werden.
Sofern US-Behörden auf Grund dieser in den USA aktuell geltenden Rechtslage Zugriff auf Ihre Daten erhalte, steht Ihnen als EU-Bürger keine effektive Rechtsschutzmöglichkeit zur Verfügung. Das Risiko bei dieser Verarbeitung liegt demnach insbesondere beim Fehlen durchsetzbarer Rechte und wirksamer Rechtsbehelfe gegen den Zugriff und die Verarbeitung durch US-Behörden.
Sofern Sie uns Ihre Einwilligung erteilen, tuen Sie dies in Kenntnis der soeben dargestellten Risiken. Ihre Einwilligung ist gemäß Art. 49 Abs. 1 a) DSGVO die Rechtsgrundlage für die Datenübermittlung in ein Drittland.
Shop-Registrierung/-Anmeldung
Sofern Sie sich für unseren Shop registrieren bzw. anmelden werden die von Ihnen eingegeben Daten zum Zwecke der Vertragserfüllung bzw. für vorvertragliche Maßnahmen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Die Daten werden nach Zweckfortfall gelöscht, es sei denn gesetzliche Aufbewahrungspflichten erlauben eine über den Zweck hinaus gehende Speicherung.
PayPal
Auf unserer Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”).
Bei Zahlung mittels einer von PayPal angebotenen Zahlungsart erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden: „PayPal“), unter Geltung der PayPalNutzungsbedingungen, einsehbar unter https://www.paypal.com/de/webapps/mpp/ua/useragreement-full oder – falls der Kunde nicht über ein PayPal-Konto verfügt – unter Geltung der Bedingungen für Zahlungen ohne PayPal-Konto, einsehbar unter https://www.paypal.com/de/webapps/mpp/ua/privacywax-full.
Sofern Sie sich für eine Zahlung mittels PayPal entscheiden werden Ihre Daten an PayPal übermittelt. Rechtsgrundlage dieser Übermittlung ist Art. 6 Abs. 1 lit. a DSGVO und Art. 6 Abs. 1 lit. b DSGVO.
Stripe
Wir nutzen auf unserer Webseite den Zahlungsdienstleister „Stripe“ des Unternehmens Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Weitere Informationen finden Sie unter https://www.stripe.com. Mit Hilfe von Stripe können wir Ihnen unterschiedliche Zahlungsmethoden und Zahlungsdienstleister anbieten, die wir wiederum im Rahmen unserer (vor)vertraglichen Rechtsbeziehungen einsetzen. Abhängig von der von Ihnen ausgewählten Zahlungsmethode werden von dem entsprechenden Zahlungsdienstleister bestimmte Daten von Ihnen verarbeitet. Insbesondere solche, die Sie im Rahmen des Bezahlvorgangs angeben. Für die Zahlungsabwicklung gelten die Geschäfts- und Datenbedingungen der jeweils von Ihnen ausgewählten Zahlungsdienstleister, welche innerhalb der entsprechenden Webseiten bzw. Transaktionsapplikationen abrufbar sind. Rechtsgrundlage ist vorliegend – soweit eine Übermittlung in Drittländer stattfinden, für die es keinen EU Angemessenheitsbeschluss gibt (z.B. USA) – Art. 49 Abs. 1 c) DSGVO, die Übermittlung ist für die Vertragserfüllung erforderlich, sowie Art. 6 Abs. 1 b) DSGVO (vor)vertragliche Vertragserfüllung, und Art. 6 Abs. 1 f) DSGGVO.