Datenschutzerklärung

Mit der nach­ste­hen­den Erk­lärung in­formieren wir Sie über die Art, den Um­fang und die Zwecke der Er­he­bung, Ve­r­ar­beitung und Nutzung Ihrer per­so­n­en­be­zo­ge­nen Dat­en im Zusam­men­hang mit dem Be­such der Web­seite https://georgsenf.de/  (nach­fol­gend gesamthaft als Web­seite beze­ich­net). Fern­er wollen wir be­trof­fene Per­so­n­en mit­tels dieser Daten­schutzerk­lärung über die ih­nen zuste­hen­den Rechte aufklären.

Diese Daten­schutzerk­lärung beruht auf den Be­grif­flichkeit­en, die durch den Eu­ropäis­chen Richtlin­ien- und Verord­nungs­ge­ber beim Er­lass der EU-DSGVO ver­wen­det wur­den. Un­sere Daten­schutzerk­lärung soll sowohl für die Öf­fentlichkeit als auch für un­sere Kun­den und Geschäftspart­ner ein­fach les­bar und ver­ständlich sein. Im Hin­blick auf die ver­wen­de­ten Be­grif­flichkeit­en, wie z.B. „Ve­r­ar­beitung“ oder „Ve­r­ant­wortlich­er“ ver­weisen wir auf die De­f­i­n­i­tio­nen im Art. 4 der Daten­schutz­grund­verord­nung (EU-DSGVO).

Grund­satz

Wir freuen uns über Ihr In­ter­esse an un­serem Un­ternehmen und un­seren Web­sites. Die Senfmüh­le Jörg Hün­dorf (im Fol­gen­den: „J.Hündorf“, „wir“, „der An­bi­eter“) legt großen Wert auf den Schutz Ihrer Pri­vat­sphäre und Ihrer per­so­n­en­be­zo­ge­nen Dat­en. J.Hündorf er­hebt, ve­r­ar­beit­et und nutzt Ihre per­so­n­en­be­zo­ge­nen Dat­en auss­chließlich in Übere­in­stim­mung mit der Daten­schutz-Grund­verord­nung (EU-DGVSO), die ab dem 25. Mai 2018 EU-weit in Kraft tritt und die Sie hier ein­se­hen kön­nen: https://dsgvo-gesetz.de/, sowie in Übere­in­stim­mung mit den für J.Hündorf gel­tenden lan­desspez­i­fis­chen Datenschutzbestimmungen.

J.Hündorf hat in Vor­bere­itung der EU-DGSVO zahlre­iche tech­nis­che und or­gan­isatorische Maß­nah­men umge­set­zt, um einen möglichst lück­en­losen Schutz der über diese In­ter­net­seite ve­r­ar­beit­eten per­so­n­en­be­zo­ge­nen Dat­en sicherzustellen. Wir ver­fahren nach dem Prinzip der Datensparsamkeit und Datenvermeidung.

1. Begriffsbestimmungen

Wir ver­wen­den in dieser Daten­schutzerk­lärung unter an­derem die fol­gen­den Begriffe:

1. a) per­so­n­en­be­zo­gene Daten

Per­so­n­en­be­zo­gene Dat­en sind alle In­for­ma­tio­nen, die sich auf eine iden­ti­fizierte oder iden­ti­fizier­bare natür­liche Per­son (im Fol­gen­den „be­trof­fene Per­son“) beziehen. Als iden­ti­fizier­bar wird eine natür­liche Per­son ange­se­hen, die di­rekt oder in­di­rekt, ins­beson­dere mit­tels Zuord­nung zu ein­er Ken­nung wie einem Na­men, zu ein­er Kennnum­mer, zu Stan­dort­dat­en, zu ein­er On­line-Ken­nung oder zu einem oder mehreren beson­deren Merk­malen, die Aus­druck der ph­ysis­chen, phys­i­ol­o­gis­chen, genetis­chen, psy­chis­chen, wirtschaftlichen, kul­turellen oder sozialen Iden­tität dieser natür­lichen Per­son sind, iden­ti­fiziert wer­den kann.

1. b) be­trof­fene Person

Be­trof­fene Per­son ist jede iden­ti­fizierte oder iden­ti­fizier­bare natür­liche Per­son, deren per­so­n­en­be­zo­gene Dat­en von dem für die Ve­r­ar­beitung Ve­r­ant­wortlichen ve­r­ar­beit­et werden.

1. c) Ve­r­ar­beitung

Ve­r­ar­beitung ist jed­er mit oder ohne Hil­fe au­toma­tisiert­er Ver­fahren aus­ge­führte Vor­gang oder jede solche Vor­gangsrei­he im Zusam­men­hang mit per­so­n­en­be­zo­ge­nen Dat­en wie das Er­heben, das Er­fassen, die Or­gan­i­sa­tion, das Ord­nen, die Spe­icherung, die An­pas­sung oder Verän­derung, das Ausle­sen, das Abfra­gen, die Ver­wen­dung, die Of­fen­le­gung durch Über­mit­tlung, Ver­bre­itung oder eine an­dere Form der Bere­it­stel­lung, den Ab­gle­ich oder die Verknüp­fung, die Ein­schränkung, das Löschen oder die Vernichtung.

1. e) Pro­fil­ing

Pro­fil­ing ist jede Art der au­toma­tisierten Ve­r­ar­beitung per­so­n­en­be­zo­gen­er Dat­en, die darin beste­ht, dass diese per­so­n­en­be­zo­ge­nen Dat­en ver­wen­det wer­den, um bes­timmte per­sön­liche As­pek­te, die sich auf eine natür­liche Per­son beziehen, zu be­w­erten, ins­beson­dere, um As­pek­te bezüglich Ar­beit­sleis­tung, wirtschaftlich­er Lage, Gesund­heit, per­sön­lich­er Vor­lieben, In­ter­essen, Zu­ver­läs­sigkeit, Ver­hal­ten, Aufen­thalt­sort oder Ortswech­sel dieser natür­lichen Per­son zu analysieren oder vorherzusagen.

1. f) Pseu­do­nymisierung

Pseu­do­nymisierung ist die Ve­r­ar­beitung per­so­n­en­be­zo­gen­er Dat­en in ein­er Weise, auf welche die per­so­n­en­be­zo­ge­nen Dat­en ohne Hinzuziehung zusät­zlich­er In­for­ma­tio­nen nicht mehr ein­er spez­i­fis­chen be­trof­fe­nen Per­son zu­ge­ord­net wer­den kön­nen, sofern diese zusät­zlichen In­for­ma­tio­nen geson­dert auf­be­wahrt wer­den und tech­nis­chen und or­gan­isatorischen Maß­nah­men un­ter­liegen, die gewährleis­ten, dass die per­so­n­en­be­zo­ge­nen Dat­en nicht ein­er iden­ti­fizierten oder iden­ti­fizier­baren natür­lichen Per­son zugewiesen werden.

1. g) Ve­r­ant­wortlich­er oder für die Ve­r­ar­beitung Verantwortlicher

Ve­r­ant­wortlich­er oder für die Ve­r­ar­beitung Ve­r­ant­wortlich­er ist die natür­liche oder ju­ris­tis­che Per­son, Be­hörde, Ein­rich­tung oder an­dere Stelle, die allein oder gemein­sam mit an­deren über die Zwecke und Mit­tel der Ve­r­ar­beitung von per­so­n­en­be­zo­ge­nen Dat­en entschei­det. Sind die Zwecke und Mit­tel dieser Ve­r­ar­beitung durch das Union­srecht oder das Recht der Mit­glied­staat­en vorgegeben, so kann der Ve­r­ant­wortliche beziehungsweise kön­nen die bes­timmten Kri­te­rien sein­er Be­nen­nung nach dem Union­srecht oder dem Recht der Mit­glied­staat­en vorge­se­hen werden.

1. h) Auf­tragsver­ar­beit­er

Auf­tragsver­ar­beit­er ist eine natür­liche oder ju­ris­tis­che Per­son, Be­hörde, Ein­rich­tung oder an­dere Stelle, die per­so­n­en­be­zo­gene Dat­en im Auf­trag des Ve­r­ant­wortlichen verarbeitet.

1. i) Empfänger

Empfänger ist eine natür­liche oder ju­ris­tis­che Per­son, Be­hörde, Ein­rich­tung oder an­dere Stelle, der per­so­n­en­be­zo­gene Dat­en of­fen­gelegt wer­den, un­ab­hängig davon, ob es sich bei ihr um einen Drit­ten han­delt oder nicht. Be­hör­den, die im Rah­men eines bes­timmten Un­ter­suchungsauf­trags nach dem Union­srecht oder dem Recht der Mit­glied­staat­en möglicher­weise per­so­n­en­be­zo­gene Dat­en er­hal­ten, gel­ten je­doch nicht als Empfänger.

1. j) Drit­ter

Drit­ter ist eine natür­liche oder ju­ris­tis­che Per­son, Be­hörde, Ein­rich­tung oder an­dere Stelle außer der be­trof­fe­nen Per­son, dem Ve­r­ant­wortlichen, dem Auf­tragsver­ar­beit­er und den Per­so­n­en, die unter der un­mit­tel­baren Ve­r­ant­wor­tung des Ve­r­ant­wortlichen oder des Auf­tragsver­ar­beit­ers befugt sind, die per­so­n­en­be­zo­ge­nen Dat­en zu verarbeiten.

1. k) Ein­willi­gung

Ein­willi­gung ist jede von der be­trof­fe­nen Per­son frei­willig für den bes­timmten Fall in in­formiert­er Weise und un­missver­ständlich abgegebene Wil­lens­bekun­dung in Form ein­er Erk­lärung oder ein­er son­sti­gen ein­deuti­gen bestäti­gen­den Hand­lung, mit der die be­trof­fene Per­son zu ver­ste­hen gibt, dass sie mit der Ve­r­ar­beitung der sie be­tr­e­f­fend­en per­so­n­en­be­zo­ge­nen Dat­en ein­ver­standen ist.

2. Name und An­schrift der für die Ve­r­ar­beitung Ve­r­ant­wortlichen und der Datenschutzbeauftragten

Ve­r­ant­wortlich­er im Sinne der EU-DSGVO und son­stiger an­wend­bar­er Daten­schutzge­set­ze ist die:
Senfmüh­le Jörg Hündorf
Georgstraße 9
06108 Halle/Saale
Tel: +49 0345–1229614
Email: info@georgsenf.de
Web­site: georgsenf.de
Im­pres­sum: https://georgsenf.de/impressum/

3. Zwecke der Er­he­bung und Ver­wen­dung Ihrer Daten

J.Hündorf- Web­site spe­ichert und ver­wen­det die von Ih­nen mit­geteil­ten Dat­en, um Ih­nen die Nutzung dieser Web­seite und un­seres On­line-Shops zu er­möglichen und deren Funk­tion­al­ität zu verbessern. Wenn Sie über das Kon­tak­t­for­mu­lar Dat­en an uns über­mit­teln, spe­ichert und ver­wen­det Brach­mann Ihre Dat­en zur Kon­tak­tauf­nahme. Außer­dem benöti­gen wir die Dat­en für Sicher­heits­maß­nah­men und zur Reichweitenmessung.

4. Daten­sicher­heit und Sicherheitsmaßnahmen

Die J.Hündorf- Web­site ist mit­tels SSL-Ver­schlüs­selung ab­gesichert. Alle ihre Dat­en sind bei der Über­mit­tlung auf un­sere Serv­er durch den Ein­satz von SSL-Sicher­heitsver­fahren (Se­cure Sock­et Lay­er) in Verbindung mit ein­er 256-Bit-Ver­schlüs­selung geschützt. Sie kön­nen die Sicher­heit der Verbindung an­hand der Angaben in der URL-Anzeige Ihres Browsers prüfen. Än­dert sich der An­fang der Adresszeile von „http“ in „https“, liegt eine gesicherte Verbindung vor.
Ihre Dat­en wer­den in einem Rechen­zen­trum in Deutsch­land sich­er gespe­ichert, und zwar durch die Fir­ma:  ALL-INKL.COM — Neue Me­di­en Münnich
Haupt­straße 68 | D‑02742 Friedersdorf

Wir haben mit ALL-INKL.COM — Neue Me­di­en Münnich
einen Ver­trag zur Auf­tragsver­ar­beitung gemäß Art. 28 EU-DSGVO abgeschlossen.
Zu­dem sind alle zur Zahlungsab­wick­lung einge­set­zten Di­en­stleis­ter, PCI-DSS zer­ti­fiziert (Pay­ment Card In­dus­try Data Se­cu­ri­ty Stan­dard) und entsprechen durch Ein­hal­tung der PCI Data Se­cu­ri­ty Stan­dards den höch­sten Sicher­heitsvor­gaben der E‑Commerce In­dus­tri­e­s­tandards. Weit­ere In-for­ma­tio­nen hi­erzu find­en sich z.B. unter www.pcisecuritystandards.org.
Wir weisen da­rauf hin, dass die Datenüber­tra­gung im In­ter­net (z.B. bei der Kom­mu­nika­tion per E‑Mail) den­noch grund­sät­zlich Sicher­heit­slück­en aufweist, so­dass lück­en­los­er Schutz der Dat­en vor dem Zu­griff durch Dritte nicht möglich ist.
Entsprechend Art. 32 EU-DSGVO tr­e­f­fen wir geeignete tech­nis­che und or­gan­isatorische Maß-nah­men, um ein Schutzniveau zu gewährleis­ten, das dem Risiko der Ver­let­zung von Recht­en und Frei­heit­en natür­lich­er Per­so­n­en angemessen ist in Bezug auf den jew­eili­gen Stand der Tech­nik ein­er­seits und der Art, des Um­fangs, der Um­stände und der Zwecke der Ve­r­ar­beitung an­der­er­seits. Zu diesen Maß­nah­men sind ins­beson­dere zu zählen die Sicherung der Ver­traulichkeit, In­tegrität und Ver­füg­barkeit von Dat­en, in­dem der ph­ysis­che Zu­gang zu den Dat­en kon­trol­liert wird, sowie die Sicherung des Zu­griffs auf die Dat­en, ihrer Eingabe, Weit­er­gabe, Ver­füg­barkeit sowie Tren­nung. Darüber hin­aus haben wir Ver­fahren im­ple­men­tiert, die die Wahrnehmung von Be­trof­fe­nen­recht­en sich­er­stellen wie z.B. die Löschung von Dat­en oder die schnelle und ef­fek­tive Reak­tion auf Gefährdung der Dat­en. Bei der Auswahl und dem Be­trieb der von uns be­nutzten Tech­nolo­gien (Hard- und Soft­ware) wurde und wird der As­pekt des Schutzes der per­so­n­en­be­zo­ge­nen Dat­en beson­ders berück­sichtigt (gemäß Prinzip des Daten­schutzes durch Tech­nikgestal­tung und durch daten­schutzfre­undliche Vor­e­in­stel­lun­gen Art. 25 EU-DSGVO).

5. Per­so­n­en­be­zo­gene Daten

J.Hündorf er­hebt und nutzt nach­ste­hende per­so­n­en­be­zo­gene Be­stands- und Kon­takt-Dat­en, die für die Be­grün­dung ein­er Geschäfts­beziehung er­forder­lich sind:
(Anrede) sowie Vor- und Nachname,
Anschrift,
E‑Mail Adresse,
Telefonnummer

Im Fall ein­er Bestel­lung im On­line-Shop ve­r­ar­beit­en wir von un­seren Kun­den zusätzlich
– Ver­trags­dat­en (z.B., Vertragsgegenstand),
– Zahlungs­dat­en (z.B., Bankverbindung, Zahlungshistorie),
um ver­tragliche Leis­tun­gen und Ser­vice er­brin­gen be­treiben zu können.

Gegebe­nen­falls wer­den auch In­halts­dat­en (Tex­teingaben, Fo­tografien, Videos) verarbeitet.

6. Nutzungsdaten

Für die Nutzung der Web­site er­heben und ve­r­ar­beit­en wir nach­ste­hende per­so­n­en­be­zo­gene Nutzungs‑, Kom­mu­nika­tions- und Metadaten:

Name der abgerufe­nen Web­seite bzw. der Url,
Da­tum und Uhrzeit des Abrufs,
Zu­griff­s­ta­tus / Http-Statuscode,
jew­eils über­tra­gene Datenmenge,
Web­seite, über die die An­frage kommt,
Browser­soft­ware und Softwareversion,
Be­trieb­ssys­tem und dessen Oberfläche,
IP-Adresse (gekürzt um die let­zten 3 Ziffern)
zu­falls­gener­ierte Schlüs­sel­num­mer des Cook­ies bzw. der Sitzung

7. Bestel­lun­gen im On­line-Shop und Kundenkonto

Um ih­nen die Auswahl und die Bestel­lung der gewählten Pro­duk­te und Leis­tun­gen sowie deren Bezahlung und Zustel­lung zu er­möglichen, er­heben und ve­r­ar­beit­en wir Kun­den­dat­en im Rah­men der Bestel­lvorgänge in un­serem On­li­neshop. Zu den jew­eils ve­r­ar­beit­eten Dat­en gehören Be­stands­dat­en, Kom­mu­nika­tions­dat­en, Ver­trags­dat­en, Zahlungs­dat­en und zu den von der Ve­r­ar­beitung be­trof­fe­nen Per­so­n­en gehören un­sere Kun­den, In­ter­essen­ten und son­stige Geschäftspart­ner. Die Er­he­bung und Ve­r­ar­beitung er­fol­gt, um Ver­tragsleis­tun­gen im Rah­men des Be­triebs eines On­li­neshops, der Abrech­nung, der Aus­liefer­ung und des Kun­denser­vices zu er­möglichen. Hi­er­bei set­zen wir sowohl „Ses­sion Cook­ies“ für die Spe­icherung des Warenko­rb-In­halts als auch „per­ma­nente Cook­ies“ für die Spe­icherung des Lo­gin-Sta­tus ein.
Die rechtliche Grund­lage für die Er­he­bung und Ve­r­ar­beitung bi­etet Art. 6 Abs. 1 lit. b (Durch­führung Bestel­lvorgänge) und c (Geset­zlich er­forder­liche Archivierung) der EU-DSGVO. Die Angabe der auf der Web­site als „er­forder­lich“ gekennze­ich­neten In­for­ma­tio­nen sind für die Be­grün­dung und Er­fül­lung des Ver­trages notwendig. Gegenüber Drit­ten leg­en wir diese Dat­en nur im Rah­men der Aus­liefer­ung, Zahlung of­fen, gegenüber Rechts­ber­atern und Be­hör­den of­fen­baren wir diese Dat­en nur im Rah­men der geset­zlichen Er­laub­nisse und Pflicht­en. Außer­halb von Deutsch­land wer­den die Dat­en nur dann ve­r­ar­beit­et, wenn dies zur Ver­tragser­fül­lung er­forder­lich ist (z.B. auf Kun­den­wun­sch bei Aus­liefer­ung oder Zahlung z.B. per PayPal).
Op­tion­al bi­eten wir Nutzern die Möglichkeit, ein pass­wort­geschütztes Nutzerkon­to anzule­gen, das sie ins­beson­dere dafür nutzen kön­nen, ihre abgeschlosse­nen, kür­zlich ver­sandten und of­fe­nen Bestel­lun­gen und Be­stands­dat­en einzuse­hen und let­ztere zu ver­wal­ten. Im Reg­istrierung­sprozess wer­den die Nutzer um die Angabe der er­forder­lichen In­for­ma­tio­nen ge­beten. Die Nutzerkon­ten sind pri­vat, sie kön­nen von Such­maschi­nen nicht ge­fun­den wer­den. Nach Kündi­gung des Nutzerkon­tos durch den Kun­den, wer­den die Dat­en im Hin­blick auf das Nutzerkon­to gelöscht. Im Fall, dass han­dels- oder steuer­rechtliche Gründe (siehe Art. 6 Abs. 1 lit. c EU-DSGVO) die Auf­be­wahrung von bes­timmten Dat­en im Rah­men der entsprechen­den geset­zlichen Fris­ten notwendig machen, wer­den diese Dat­en aus dem Kun­denkon­to bis zu deren Löschung archiviert. Gle­ichzeit­ig erin­nern wir hi­er­mit die Nutzer, sich um die Sicherung ihrer Dat­en bei er­fol­gter Kündi­gung selb­st zu kümmern.
Wenn sich Nutzer reg­istri­eren wie auch bei jed­er erneuten An­mel­dung bei einem Kon­to und bei jed­er Nutzung un­ser­er On­line­di­en­ste, wird die IP-Adresse und der Zeit­punkt der jew­eili­gen Nut-zer­hand­lung gespe­ichert, um sowohl un­sere berechtigten In­ter­essen als auch die der Nutzer an Schutz vor Miss­brauch und son­stiger un­befugter Nutzung zu ver­fol­gen. Wie geben diese Dat­en grund­sät­zlich nicht an dritte Parteien weit­er, es sei denn, eine Daten­weit­er­gabe ist zur Ver­fol­gung un­ser­er Ansprüche er­forder­lich, oder es beste­ht hi­er­für eine geset­zliche Verpflich­tung gem. Art. 6 Abs. 1 lit. c EU-DSGVO.
Die Nutzer­dat­en wer­den nach Ablauf geset­zlich­er Gewährleis­tungs- und ver­gle­ich­bar­er Pflicht­en gelöscht, während wir uns verpflicht­en, die Er­forder­lichkeit der Auf­be­wahrung der Dat­en in regelmäßi­gen Ab­stän­den von drei Jahren zu über­prüfen. Entsprechend han­del­srechtlich­er Best-im­mungen zur geset­zlichen Auf­be­wahrungspflicht er­fol­gt die Löschung entsprechend archiviert­er Dat­en nach 6 Jahren (gem. § 257 Abs. 1 HGB) und im Fall steuer­rechtlich­er Bes­tim­mungen nach 10 Jahren (gem. § 147 Abs. 1 AO).

8. Kontaktformular

J.Hündorf nutzt für seine Web­siten kein Kontaktformular.

9. Cookies

Bei Cook­ies han­delt es sich um von Web­seit­en versendete kleine Daten­pakete, die von Ihrem Brows­er auf dem Fest­plat­ten­laufw­erk Ihres Com­put­ers, Tablets oder Mo­bil­tele­fons abgelegt wer­den. Wenn Sie un­sere Web­site be­suchen, kann es sein, dass In­for­ma­tio­nen in Form dieser Cook­ies auf Ihrem Com­put­er, Tablet oder Mo­bil­tele­fon abgelegt wer­den. Diese erken­nen bei Ihrem näch­sten Be­such au­toma­tisch Ihren Com­put­er wieder. Cook­ies er­lauben es z.B., eine Web­site Ihren In­ter­essen anzu­passen oder Ihr Ken­nwort zu spe­ich­ern, damit Sie es nicht jedes Mal neu eingeben müssen. Die er­fassten In­for­ma­tio­nen lassen keinen Rückschluss auf eine bes­timmte Per­son zu und bein­hal­ten keine Dat­en wie Ihren Na­men oder Kred­itkar­tende­tails. Wenn Sie nicht möcht­en, dass Ihr Com­put­er wieder­erkan­nt wird, stellen Sie Ihren In­ter­net-Brows­er bitte so ein, dass er Cook­ies von Ihrer Com­put­er­fest­plat­te löscht, alle Cook­ies block­iert oder Sie warnt, bevor ein Cook­ie gespe­ichert wird. Wir möcht­en Sie aber da­rauf hin­weisen, dass dann vielle­icht einige Bere­iche un­ser­er Web­site oder des Web­shops nicht oder nicht mehr ord­nungs­gemäß funktionieren.

10. Ein­satz von Webanalysetools

J.Hündorf nutzt das We­b­analy­se­tool Word Press Sta­tis­tics. WP Sta­tis­tics nutzt Cook­ies, Text-dateien, die auf Ihrem Com­put­er gespe­ichert wer­den und die eine Analyse der Be­nutzung der Web­site und des On­line-Shops durch Sie er­möglichen. Die durch den Cook­ie erzeugten In­for­ma-tio­nen über Ihre Be­nutzung dieser Web­site oder des On­line-Shops (ein­schließlich Ihrer IP-Adresse) wer­den nicht an dritte Parteien, son­dern lediglich in­tern auf un­serem Serv­er gespei-chert (https://wp-statistics.com/privacy-and-policy/gdpr-compliance/). Auf­grund der rein loka-len Spe­icherung der Dat­en auf un­serem Serv­er ist auch kein Daten­ver­ar­beitungsver­trag mit dem An­bi­eter erforderlich.

11. Ein­bindung von Di­en­sten und In­hal­ten Dritter

Um unser On­lin­eange­bot analysieren, op­ti­mieren und wirtschaftlich be­treiben zu kön­nen, binden wir auf Grund­lage dieser berechtigten In­ter­essen In­halts- oder Ser­viceange­bote von Drit­tan­bi­etern ein, um deren In­halte und Ser­vices, wie z.B. Videos anzu­bi­eten. Diese Ein­bindung und Nutzung der In­halte von Drit­tan­bi­etern set­zt tech­nisch vo­raus, dass diese die IP-Adresse der Nutzer reg­istri­eren, da sie ohne die IP-Adresse die In­halte nicht an deren Brows­er senden kön­nten. Wir be­mühen uns, nur solche In­halte zu ver­wen­den, deren jew­eilige An­bi­eter die IP-Adresse lediglich zur Aus­liefer­ung der In­halte verwenden.
Außer­dem kön­nen Drit­tan­bi­eter so genan­nte Pix­el-Tags (un­sicht­bare Grafiken, auch als „Web Bea­cons“ beze­ich­net) für sta­tis­tis­che oder Mar­ket­ingzwecke ver­wen­den. Durch die Pix­el-Tags kön­nen In­for­ma­tio­nen (z.B. der Be­sucherverkehr auf den Seit­en dieser Web­site) aus­gew­ertet wer­den. Die pseu­do­ny­men In­for­ma­tio­nen kön­nen fern­er in Cook­ies auf dem Gerät der Nutzer gespe­ichert wer­den und unter an­derem tech­nis­che In­for­ma­tio­nen zum Brows­er und Be­triebs-sys­tem, ver­weisende Web­seit­en, Be­such­szeit sowie weit­ere Angaben zur Nutzung un­seres Onli-neange­botes en­thal­ten als auch mit solchen In­for­ma­tio­nen aus an­deren Quellen ver­bun­den werden.

Schutz Ihrer Pri­vat­sphäre find­en Sie auf den Web­seit­en des jew­eili­gen sozialen Net­zw­erkes: Face­book http://www.facebook.com/policy.php, In­sta­gram http://instagram.com/about/legal/privacy/.

12. Google Maps

J.Hündorf nutzt für seine Web­siten kein Google Maps.

13. Google ReCaptcha

J.Hündorf nutzt für seine Web­siten kein ReCaptcha.

14. Ein­bindung von Videos der Plat­tfor­men You Tube und Vimeo. 

J.Hündorf bindet auf sein­er Web­site Videos der Plat­tform “YouTube” des An­bi­eters Google LLC, 1600 Am­phithe­atre Park­way, Moun­tain View, CA 94043, USA, ein. Die Daten­schutzerk­lärung des Un­ternehmens find­en Sie hier: https://www.google.com/policies/privacy/, die Möglichkeit, Ihre Ein­willi­gung zu ver­weigern (Opt-Out) hier: https://adssettings.google.com/authenticated
J.Hündorf bindet auf sein­er Web­site Videos der Plat­tform “Vimeo” des An­bi­eters Vimeo Inc., At­ten­tion: Le­gal De­part­ment, 555 West 18th Street New York, New York 10011, USA, ein. Die Daten­schutzerk­lärung des Un­ternehmens find­en Sie hier Daten­schutzerk­lärung: https://vimeo.com/privacy
Un­seres Wis­sens ist es möglich, dass Vimeo das We­b­analy­se­tool Google An­a­lyt­ics ein­set­zt. Näheres er­fahren Sie aus der Daten­schutzerk­lärung: https://www.google.com/policies/privacy Für Google An­a­lyt­ics gibt es die Möglichkeit des Opt-Out: http://tools.google.com/dlpage/gaoptout?hl=de oder hier: https://adssettings.google.com/

14. Ex­terne Zahlungsdienstleister

Wir set­zen ex­terne Zahlungs­di­en­stleis­ter ein, über deren Plat­tfor­men die Nutzer und wir ef­fek­tive und sichere Zahlungstransak­tio­nen vornehmen kön­nen. In Ab­hängigkeit der Zahlungsart wer­den zusät­zliche Dat­en er­hoben, um mit Zahlungs­di­en­stleis­tern zu kom­mu­nizieren. Die gewählte Zahlungsart obliegt der Entschei­dung des Kun­den. Vo­raus­set­zung sind entsprechende Verträge, die er zu­vor mit an­deren An­bi­etern abgeschlossen hat. Wir ver­weisen auf die Rechts­grund­lage gemäß Art. 6 Abs. 1 lit. b EU-DSGVO (Ver­trags­durch­führung).
Um die Transak­tio­nen durch­führen zu kön­nen, er­heben und ve­r­ar­beit­eten die Zahlungs­di­enst-leis­ter typ­is­cher­weise Be­stands­dat­en wie z.B. Name und Adresse, Bank­dat­en wie z.B. Kon­ton­um­mern oder Kred­itkarten­num­mern, Pass­wörter, TANs und Prüf­sum­men, als auch Vertrags‑, Sum­men und empfänger­be­zo­ge­nen Angaben. Die von den Nutzern eingegebe­nen Dat­en wer­den nur durch die Zahlungs­di­en­stleis­ter ve­r­ar­beit­et und bei diesen gespe­ichert. Brach­mann er­hält keine kon­to- oder kred­itkarten­be­zo­ge­nen In­for­ma­tio­nen, son­dern lediglich In­for­ma­tio­nen über die Bestä­ti­gung der Zahlung bzw. eine Neg­a­ti­vauskun­ft der Zahlung. Es liegt im Er­messen des Zahlungs­di­en­stleis­ters, ob dieser ihre Dat­en an Wirtschaft­sauskun­fteien über­mit­telt, um ihre Iden­tität und/oder Bonität zu prüfen. An dieser Stelle ver­weisen wir in dieser Hin­sicht auf die AGB und Daten­schutzhin­weise der Zahlungs­di­en­stleis­ter, welche von den jew­eili­gen Web­seit­en oder von den Transak­tion­sap­p­lika­tio­nen aus abgerufen wer­den kön­nen. Für In­for­ma­tio­nen und Gel­tend­machung von Widerrufs‑, Auskun­fts- und an­deren Be­trof­fe­nen­recht­en bezüglich der Zahlungstran­ska­tion gel­ten die AGB und Daten­schutzhin­weise der jew­eili­gen Zahlungs­di­en­stleis­ter entsprechend.
Zu den von uns genutzten ex­ter­nen Zahlungsan­bi­etern zählt Pay­pal, Pay­Pal S.à r.l, et Cie, S.C.A., 22–24 Boule­vard Roy­al, L‑2449 Lux­em­burg, Lux­em­burg, Daten­schutzerk­lärung hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

16. Zusam­me­nar­beit mit Auf­tragsver­ar­beit­ern und Dritten

Es kann notwendig sein, dass wir im Rah­men un­ser­er Ve­r­ar­beitung Dat­en gegenüber an­deren Per­so­n­en und Un­ternehmen (Auf­tragsver­ar­beit­ern oder Drit­ten) of­fen­baren, Dat­en an diese über­mit­teln oder diesen Drit­ten son­st Zu­griff auf die Dat­en gewähren. Dieses Vorge­hen er­fol­gt stets auf ein­er der fol­gen­den Grundlagen:
– eine geset­zliche Er­laub­nis (z.B. wenn eine Über­mit­tlung der Dat­en an Dritte, wie an Zah-lungs­di­en­stleis­ter, gem. Art. 6 Abs. 1 lit. b EU-DSGVO zur Ver­tragser­fül­lung er­forder­lich ist)
– Sie haben eingewilligt
– Es ex­istiert eine rechtliche Verpflichtung
– unser berechtigtes In­ter­esse (z.B. Web­host­ing, etc.).
Wenn wir Dritte mit der Ve­r­ar­beitung von Dat­en beauf­tra­gen, schließen wir einen so­ge­nan­nten „Auf­tragsver­ar­beitungsver­trag“ auf Grund­lage des Art. 28 EU-DSGVO ab.

17. Host­ing, On­line-Shop, Er­he­bung von Zu­griffs­dat­en und Logfiles

Zum Zwecke des Be­triebs dieses On­lin­eange­botes nehmen wir Host­ing-Leis­tun­gen wie die Zur-ver­fü­gung­stel­lung von In­fra­struk­tur- und Plat­tfor­m­di­en­stleis­tun­gen, Rechenka­paz­ität, Spe­icher­platz und Daten­bank­di­en­ste, Sicher­heit­sleis­tun­gen sowie tech­nis­che Wartungsleis­tun­gen in Anspruch. In diesem Zusam­men­hang ve­r­ar­beit­en wir oder unser Hostin­gan­bi­eter Be­stands­dat­en, Kon­tak­t­dat­en, In­halts­dat­en, Ver­trags­dat­en, Nutzungs­dat­en, Meta- und Kom­mu­nika­tions-dat­en von Kun­den, In­ter­essen­ten und Be­such­ern dieses On­lin­eange­botes auf Grund­lage un­ser­er berechtigten In­ter­essen an ein­er ef­fizien­ten und sicheren Zurver­fü­gung­stel­lung dieses On­lin­eange­botes gem. Art. 6 Abs. 1 lit. f EU-DSGVO i.V.m. Art. 28 EU-DSGVO (Ab­schluss Auftragsverarbeitungsvertrag).
Über je­den Zu­griff auf den Serv­er, auf dem sich unser On­line-Ange­bot befind­et, er­heben wir bzw. unser Hostin­gan­bi­eter Dat­en (so­ge­nan­nte Server­log­files) gemäß un­ser­er berechtigten In­ter­essen im Sinne des Art. 6 Abs. 1 lit. f. EU-DSGVO. Zu den er­hobe­nen Zu­griffs­dat­en gehören Name der abgerufe­nen Web­seite, Datei, Da­tum und Uhrzeit des Abrufs, die über­tra­gene Daten­menge, die Mel­dung über er­fol­gre­ichen Abruf, der Browser­typ neb­st Ver­sion, das Be­trieb­ssys­tem des Nutzers, die Re­fer­rer-URL (die zu­vor be­suchte Seite), die IP-Adresse und der an­fra­gende Provider. Die Server­log­file-In­for­ma­tio­nen wer­den aus Sicher­heits­grün­den (z.B. zur Aufk­lärung von Miss­brauchs- oder Be­trugshand­lun­gen) für die Dauer von max­i­mal 7 Tagen gespe­ichert und danach gelöscht. Dat­en, deren weit­ere Auf­be­wahrung zu Be­weiszweck­en er­forder­lich ist, sind bis zur endgülti­gen Klärung des jew­eili­gen Vor­falls von der Löschung ausgenommen.
Unser On­line-Shop basiert auf der Soft­ware WooCom­merce, die ein spezial­isiertes Plug-In für die Web­siten-Soft­ware Word­Press zum Man­age­ment von Seit­en­in­hal­ten ist, auf der wiederum un­sere Web­site beruht. WooCom­merce wurde von uns in den Nutzere­in­stel­lun­gen so eingestellt, dass WooCom­merce keine Nutzungs­dat­en von Word­Press er­hält, siehe hi­erzu: https://woocommerce.com/usage-tracking/.

18. Newslet­ter, Ver­sand­di­en­stleis­ter MailChimp und sta­tis­tis­che Auswertung

J.Hündorf nutzt für seine Web­siten keine Newsletter-Funktion.

19. Rechte der be­trof­fe­nen Personen

Recht auf Bestä­ti­gung und Auskunft

Gemäß Art. 15 EU-DSGVO hat jede von der Ve­r­ar­beitung per­so­n­en­be­zo­gen­er Dat­en be­trof­fene Per­son das Recht, von J.Hündorf eine un­ent­geltliche Bestä­ti­gung darüber zu ver­lan­gen, ob be­tr­e­f­fende Dat­en ve­r­ar­beit­et wer­den, und auf un­ent­geltliche Auskun­ft über diese Dat­en sowie auf weit­ere In­for­ma­tio­nen und Kopi­en der Daten.

Recht auf Berichtigung

Gemäß Art. 16 EU-DSGVO hat jede von der Ve­r­ar­beitung per­so­n­en­be­zo­gen­er Dat­en be­trof­fene Per­son das Recht, die Ver­voll­ständi­gung der Sie be­tr­e­f­fend­en Dat­en oder die Berich­ti­gung der Sie be­tr­e­f­fend­en un­richti­gen Dat­en von Brach­mann zu verlangen.

Recht auf Löschung (Recht auf Vergessen werden)

Gemäß Art. 17 EU-DSGVO hat jede von der Ve­r­ar­beitung per­so­n­en­be­zo­gen­er Dat­en be­trof­fene Per­son das Recht, von J.Hündorf zu ver­lan­gen, dass be­tr­e­f­fende Dat­en un­verzüglich gelöscht wer­den, sofern ein­er der fol­gen­den Gründe zutrifft und soweit die Ve­r­ar­beitung nicht er­forder­lich ist:
– Die per­so­n­en­be­zo­ge­nen Dat­en wur­den für solche Zwecke er­hoben oder auf son­stige Weise ve­r­ar­beit­et, für welche sie nicht mehr notwendig sind.
– Die be­trof­fene Per­son wider­ruft ihre Ein­willi­gung, auf die sich die Ve­r­ar­beitung gemäß Art. 6 Abs. 1 Buch­stabe a DS-GVO oder Art. 9 Abs. 2 Buch­stabe a DS-GVO stützte, und es fehlt an ein­er an­der­weit­i­gen Rechts­grund­lage für die Verarbeitung.
– Die be­trof­fene Per­son legt gemäß Art. 21 Abs. 1 DS-GVO Wider­spruch gegen die Ve­r­ar­beitung ein, und es liegen keine vor­rangi­gen berechtigten Gründe für die Ve­r­ar­beitung vor, oder die be­trof­fene Per­son legt gemäß Art. 21 Abs. 2 DS-GVO Wider­spruch gegen die Ve­r­ar­beitung ein.
– Die per­so­n­en­be­zo­ge­nen Dat­en wur­den un­recht­mäßig verarbeitet.
– Die Löschung der per­so­n­en­be­zo­ge­nen Dat­en ist zur Er­fül­lung ein­er rechtlichen Verpflich­tung nach dem Union­srecht oder dem Recht der Mit­glied­staat­en er­forder­lich, dem der Ve­r­ant­wortliche unterliegt.
– Die per­so­n­en­be­zo­ge­nen Dat­en wur­den in Bezug auf ange­botene Di­en­ste der In­for­ma­tion­s­ge­sellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Recht auf Ein­schränkung der Bearbeitung

Gemäß Art. 18 EU-DSGVO hat jede von der Ve­r­ar­beitung per­so­n­en­be­zo­gen­er Dat­en be­trof­fene Per­son das Recht, eine Ein­schränkung der Ve­r­ar­beitung der Dat­en von Brach­mann zu ver­lan­gen, wenn eine der fol­gen­den Vo­raus­set­zun­gen gegeben ist:
– Die Richtigkeit der per­so­n­en­be­zo­ge­nen Dat­en wird von der be­trof­fe­nen Per­son be­strit­ten, und zwar für eine Dauer, die es dem Ve­r­ant­wortlichen er­möglicht, die Richtigkeit der per­so­n­en­be­zo­ge­nen Dat­en zu überprüfen.
– Die Ve­r­ar­beitung ist un­recht­mäßig, die be­trof­fene Per­son lehnt die Löschung der per­so­n­en­be­zo­ge­nen Dat­en ab und ver­langt stattdessen die Ein­schränkung der Nutzung der per­so­n­en­be­zo­ge­nen Daten.
– Der Ve­r­ant­wortliche benötigt die per­so­n­en­be­zo­ge­nen Dat­en für die Zwecke der Ve­r­ar­beitung nicht länger, die be­trof­fene Per­son benötigt sie je­doch zur Gel­tend­machung, Ausübung oder Vertei­di­gung von Rechtsansprüchen.
– Die be­trof­fene Per­son hat Wider­spruch gegen die Ve­r­ar­beitung gem. Art. 21 Abs. 1 DS-GVO ein­gelegt und es ste­ht noch nicht fest, ob die berechtigten Gründe des Ve­r­ant­wortlichen gegenüber de­nen der be­trof­fe­nen Per­son überwiegen.

Recht auf Datenübertragbarkeit

Gemäß Art. 20 EU-DSGVO hat jede von der Ve­r­ar­beitung per­so­n­en­be­zo­gen­er Dat­en be­trof­fene Per­son das Recht, von J.Hündorf zu ver­lan­gen, dass Sie die Sie be­tr­e­f­fend­en Dat­en, die Sie uns bere­it­gestellt haben, er­hal­ten und deren Über­mit­tlung an an­dere Ve­r­ant­wortliche zu fordern.

Recht auf Beschwerde

Gemäß Art. 77 EU-DSGVO hat jede von der Ve­r­ar­beitung per­so­n­en­be­zo­gen­er Dat­en be­trof­fene Per­son das Recht, eine Beschw­erde bei der zuständi­gen Auf­sichts­be­hörde einzureichen.

Wider­ruf­s­recht

Gemäß Art. 7 Abs. 3 EU-DSGVO hat jede von der Ve­r­ar­beitung per­so­n­en­be­zo­gen­er Dat­en be­trof­fene Per­son das Recht, erteilte Ein­willi­gun­gen mit Wirkung für die Zukun­ft zu widerrufen

Wider­spruch­srecht

Gemäß Art. 21 EU-DSGVO hat jede von der Ve­r­ar­beitung per­so­n­en­be­zo­gen­er Dat­en be­trof­fene Per­son das Recht, der kün­fti­gen Ve­r­ar­beitung der Sie be­tr­e­f­fend­en Dat­en jed­erzeit zu wider-sprechen. Der Wider­spruch kann ins­beson­dere gegen die Ve­r­ar­beitung für Zwecke der Di­rekt-wer­bung erfolgen.

24. Beste­hen ein­er au­toma­tisierten Entscheidungsfindung

Als ve­r­ant­wor­tungs­be­wusstes Un­ternehmen verzicht­en wir auf eine au­toma­tis­che Entschei­dungs­find­ung oder ein Profiling.

25. Löschung von Dat­en und Dauer der Aufbewahrung

Gemäß Art. 17 und 18 EU-DSGVO wer­den die von uns ve­r­ar­beit­eten Dat­en gelöscht oder in ihrer Ve­r­ar­beitung eingeschränkt, sobald sie für ihre Zweckbes­tim­mung nicht mehr er­forder­lich sind und der Löschung keine geset­zlichen Auf­be­wahrungspflicht­en ent­ge­gen­ste­hen. Wenn Dat­en für an­dere und geset­zlich zuläs­sige Zwecke er­forder­lich sind und da­her nicht gelöscht wer­den, wird ihre Ve­r­ar­beitung eingeschränkt. Die Dat­en wer­den dann ges­per­rt und nicht für an­dere Zwecke ve­r­ar­beit­et. Das gilt v.a. für alle Dat­en, die aus han­dels- oder steuer­rechtlichen Grün­den auf­be­wahrt wer­den müssen. Die Auf­be­wahrung er­fol­gt nach geset­zlichen Vor­gaben für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Büch­er, Aufze­ich­nun­gen, Lage­berichte, Buchungs­belege, Han­dels­büch­er, für Besteuerung rel­e­van­ter Un­ter­la­gen, etc.) und für 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Han­dels­briefe).

26. Geset­zliche Grundlagen

Wenn wir Ihre Ein­willi­gung für einen bes­timmten Ve­r­ar­beitungszweck einge­holt haben, di­ent uns Art. 6 I lit. a EU-DSGVO als Rechts­grund­lage für Verarbeitungsvorgänge.
Wenn die Ve­r­ar­beitung per­so­n­en­be­zo­gen­er Dat­en zur Er­fül­lung eines Ver­trags, dessen Ver­tragspartei die be­trof­fene Per­son ist, er­forder­lich ist, wie dies beispiel­sweise bei Ve­r­ar­beitungsvorgän­gen der Fall ist, die für eine Liefer­ung von Waren oder die Er­bringung ein­er son­sti­gen Leis­tung oder Gegen­leis­tung notwendig sind, so beruht die Ve­r­ar­beitung auf Art. 6 I lit. b EU-DSGVO. Gle­ich­es gilt für solche Ve­r­ar­beitungsvorgänge, die zur Durch­führung vorver­traglich­er Maß­nah­men er­forder­lich sind, etwa in Fällen von An­fra­gen zur un­seren Pro­duk­ten oder Leistungen.
Sofern unser Un­ternehmen ein­er rechtlichen Verpflich­tung un­ter­liegt, durch welche eine Ve­r­ar­beitung von per­so­n­en­be­zo­ge­nen Dat­en er­forder­lich wird, wie beispiel­sweise zur Er­fül­lung steuer­lich­er Pflicht­en, so basiert die Ve­r­ar­beitung auf Art. 6 I lit. c EU-DSGVO.
In sel­te­nen Fällen kön­nte die Ve­r­ar­beitung von per­so­n­en­be­zo­ge­nen Dat­en er­forder­lich wer­den, um lebenswichtige In­ter­essen der be­trof­fe­nen Per­son oder ein­er an­deren natür­lichen Per­son zu schützen. Dies wäre beispiel­sweise der Fall, wenn ein Be­such­er in un­serem Be­trieb ver­let­zt wer­den würde und da­raufhin sein Name, sein Al­ter, seine Krankenkassendat­en oder son­stige lebenswichtige In­for­ma­tio­nen an einen Arzt, ein Kranken­haus oder son­stige Dritte weit­ergegeben wer­den müssten. Dann würde die Ve­r­ar­beitung auf Art. 6 I lit. d EU-DSGVO beruhen.
Wenn kein­er der vor­ge­nan­nten Rechts­grund­la­gen er­fasst wird, wenn aber zu­gle­ich die Ve­r­ar­beitung zur Wahrung eines berechtigten In­ter­ess­es un­seres Un­ternehmens oder eines Drit­ten er­forder­lich ist, dann kön­nen Ve­r­ar­beitungsvorgänge auf Art. 6 I lit. f EU-DGVO beruhen, sofern die In­ter­essen, Grun­drechte und Grund­frei­heit­en des Be­trof­fe­nen nicht über­wiegen. Solche Ve­r­ar­beitungsvorgänge sind uns ins­beson­dere de­shalb ges­tat­tet, weil sie durch den Eu­ropäis­chen Geset­zge­ber beson­ders er­wäh­nt wur­den. Er ver­trat in­soweit die Auf­fas­sung, dass ein berechtigtes In­ter­esse anzunehmen sein kön­nte, wenn die be­trof­fene Per­son ein Kunde des Ve­r­ant­wortlichen ist (Er­wä­gungs­grund 47 Satz 2 DS-GVO).

Wider­spruch Werbemails

Der Nutzung von im Rah­men der Im­pres­sum­spflicht veröf­fentlicht­en Kon­tak­t­dat­en durch Dritte zur Übersendung von nicht aus­drück­lich ange­fordert­er Wer­bung und In­for­ma­tion­s­ma­te­ri­alien wird hi­er­mit aus­drück­lich wider­sprochen. Die Be­treiber der Seit­en be­hal­ten sich aus­drück­lich rechtliche Schritte im Falle der un­ver­langten Zusendung von Wer­be­in­for­ma­tio­nen, etwa durch Spam-Mails, vor.

Vor­be­halt der jed­erzeit­i­gen Änderung

J.Hündorf be­hält sich das Recht vor, diese Daten­schutzbes­tim­mungen von Zeit zu Zeit anzupassen.

Halle/Saale 28.12.2019