Datenschutz | der-kreisende-pfeil

Datenschutz

Einleitung

Ich nehme den Schutz der Daten der Nutzer meiner Website und/oder meiner Mobile-App (im Folgenden „Website“ bzw. „Mobile-App“) sehr ernst und verpflichte mich, die Informationen, die mir in Verbindung mit der Nutzung dieser digitalen Plattformen (zusammen „digitale Assets“) zur Verfügung gestellt werden, zu schützen. Zudem verpflichte ich mich, Ihre Daten gemäß den geltenden gesetzlichen Bestimmungen zu verarbeiten. Diese Datenschutzrichtlinie erläutert meine Praktiken in Bezug auf die Erfassung, Nutzung und Offenlegung Ihrer Daten bei der Nutzung meiner digitalen Assets (die „Dienste“), wenn Sie über Ihre Geräte auf diese zugreifen. Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch und stellen Sie sicher, dass Sie meine Vorgehensweise in Bezug auf Ihre Daten vollständig verstehen, bevor Sie meine Dienste nutzen. Wenn Sie die Richtlinie gelesen und verstanden haben und mit den beschriebenen Praktiken nicht einverstanden sind, bitte ich Sie, die Nutzung meiner digitalen Assets und Dienste einzustellen. Mit der Nutzung meiner Dienste erkennen Sie die Bedingungen dieser Datenschutzrichtlinie an. Die fortgesetzte Nutzung der Dienste gilt als Zustimmung zu dieser Datenschutzrichtlinie und möglichen zukünftigen Änderungen.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber.

Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

In dieser Datenschutzrichtlinie erfahren Sie:

Wie ich Daten sammle
Welche Daten ich erfasse
Warum ich diese Daten erfasse
An wen ich die Daten weitergebe
Wo die Daten gespeichert werden
Wie lange die Daten vorgehalten werden
Wie ich die Daten schütze
Wie ich mit Minderjährigen umgehe
Aktualisierungen oder Änderungen der Datenschutzrichtlinie

Wie sammele ich Daten?

Nachstehend sind die wichtigsten Methoden aufgeführt, mit denen ich Daten sammle:

Ich erfasse Daten bei der Nutzung meiner Dienste. Wenn Sie meine digitalen Assets besuchen und nutzen, kann ich Informationen zu Nutzung, Sitzungen und zugehörigen Aktivitäten sammeln, erfassen und speichern.
Ich erfasse Daten, die Sie mir direkt zur Verfügung stellen, beispielsweise wenn Sie über einen Kommunikationskanal mit mir in Kontakt treten (z. B. eine E-Mail mit einem Kommentar oder Feedback).
Ich kann, wie unten beschrieben, Daten aus Drittquellen erfassen.
Ich erfasse Daten, die Sie mir zur Verfügung stellen, wenn Sie sich über einen Drittanbieter wie Facebook oder Google bei meinen Diensten anmelden.

Welche Daten erfasse ich?

Nachstehend erhalten Sie einen Überblick über die Daten, die ich erfassen kann:

Nicht identifizierte und nicht identifizierbare Informationen, die Sie während des Registrierungsprozesses bereitstellen oder die durch die Nutzung meiner Dienste gesammelt werden („nicht personenbezogene Daten“). Diese Daten lassen keine Rückschlüsse darauf zu, von wem sie erfasst wurden. Nicht personenbezogene Daten bestehen hauptsächlich aus technischen und zusammengefassten Nutzungsinformationen.
Individuell identifizierbare Informationen, also Daten, durch die Sie identifiziert werden können oder mit vertretbarem Aufwand identifizierbar wären („personenbezogene Daten“). Dazu können beispielsweise Name, E-Mail-Adresse, Adresse, Telefonnummer, IP-Adresse und weitere Informationen gehören, die von Zeit zu Zeit angefordert werden.

Wenn personenbezogene Daten mit nicht personenbezogenen Daten kombiniert werden, behandle ich diese Kombination als personenbezogene Daten, solange sie gemeinsam vorliegen.

Warum erfasse ich diese Daten?

Ich kann Ihre Daten für folgende Zwecke verwenden:

Bereitstellung und Betrieb meiner Dienste
Weiterentwicklung und Verbesserung meiner Dienste
Reaktion auf Ihr Feedback, Ihre Anfragen und Wünsche sowie zur Bereitstellung von Unterstützung
Analyse von Nutzungsmustern und Anforderungen
Interne, statistische und Forschungszwecke
Verbesserung der Datensicherheit und Betrugsprävention
Untersuchung von Verstößen sowie Durchsetzung meiner Bedingungen und Richtlinien
Einhaltung geltender Gesetze, Vorschriften und behördlicher Anordnungen
Übermittlung von Aktualisierungen, Nachrichten, Werbematerial und anderen Informationen zu meinen Diensten

Bei Werbe-E-Mails können Sie selbst entscheiden, ob Sie diese weiterhin erhalten möchten. Falls nicht, können Sie sich jederzeit über den Abmeldelink in der jeweiligen E-Mail abmelden.

An wen gebe ich diese Daten weiter?

Ich kann Ihre Daten an meine Dienstleister weitergeben, um meine Dienste bereitzustellen und zu betreiben. Dazu gehören beispielsweise Hosting-Dienste für die Speicherung von Daten oder technische Unterstützung.

Darüber hinaus kann ich Ihre Daten unter folgenden Umständen offenlegen:

Zur Untersuchung, Aufdeckung, Verhinderung oder Ahndung von rechtswidrigen Aktivitäten oder Fehlverhalten.
Zur Begründung oder Ausübung meiner Rechte auf Verteidigung.
Zum Schutz meiner Rechte, meines Eigentums oder meiner persönlichen Sicherheit sowie der meiner Nutzer oder der Öffentlichkeit.
Im Falle eines Kontrollwechsels (z. B. durch Fusion, Übernahme oder Verkauf wesentlicher Vermögenswerte).
Zur Verarbeitung und Verwaltung durch autorisierte Drittanbieter (z. B. Cloud-Service-Anbieter), soweit dies für geschäftliche Zwecke erforderlich ist.
Zur Zusammenarbeit mit Drittanbietern, um Ihr Nutzererlebnis zu verbessern.

Nicht personenbezogene Daten kann ich nach eigenem Ermessen an Dritte weitergeben oder verwenden.

Blog/Forum

Bitte beachten Sie, dass meine Dienste soziale Interaktionen ermöglichen, z. B. das öffentliche Posten von Inhalten, Informationen und Kommentaren oder das Chatten mit anderen Nutzern. Ich weise darauf hin, dass alle Inhalte oder Daten, die Sie in diesen Bereichen bereitstellen, von anderen Personen gelesen, erfasst und verwendet werden können. Ich empfehle Ihnen, keine Informationen zu teilen, die Sie nicht öffentlich machen möchten. Wenn Sie Inhalte auf meinen digitalen Plattformen hochladen oder im Rahmen der Nutzung eines Dienstes zur Verfügung stellen, geschieht dies auf eigenes Risiko. Ich kann nicht kontrollieren, wie andere Nutzer oder Mitglieder der Öffentlichkeit mit Ihren Daten oder Inhalten umgehen. Sie nehmen zur Kenntnis und bestätigen, dass Kopien Ihrer Daten selbst nach deren Löschung möglicherweise weiterhin auf zwischengespeicherten oder archivierten Seiten abrufbar sind oder von Dritten gespeichert wurden.

Cookies und ähnliche Technologien

Wenn Sie meine Dienste besuchen oder darauf zugreifen, können Dritte Webbeacons, Cookies, Pixel-Tags, Skripte sowie andere Technologien und Analysedienste („Tracking-Technologien“) einsetzen. Diese Technologien ermöglichen es, automatisch Daten zu erfassen, um Ihr Navigationserlebnis zu verbessern, die Performance meiner digitalen Plattformen zu optimieren und ein maßgeschneidertes Nutzererlebnis zu bieten. Zudem dienen sie der Sicherheit und der Betrugsprävention.

Weitere Informationen finden Sie in meiner Cookie-Richtlinie.

Ohne Ihre Zustimmung werde ich Ihre E-Mail-Adresse oder andere personenbezogenen Daten nicht an Werbeunternehmen oder Werbenetzwerke weitergeben.

Wo speichere ich die Daten?

Nicht personenbezogene Daten

Bitte beachten Sie, dass mein Unternehmen sowie meine vertrauenswürdigen Partner und Dienstanbieter weltweit ansässig sind. Zur Umsetzung der in dieser Datenschutzrichtlinie erläuterten Zwecke speichere und verarbeite ich alle nicht personenbezogenen Daten, die ich erfasse, in unterschiedlichen Rechtsordnungen.

Personenbezogene Daten

Personenbezogene Daten können in den Vereinigten Staaten, in Irland, Südkorea, Taiwan, Israel und soweit für die ordnungsgemäße Bereitstellung unserer Dienste und/oder gesetzlich vorgeschrieben (wie nachstehend weiter erläutert) in anderen Rechtsordnungen gepflegt, verarbeitet und gespeichert werden.

Wie lange werden die Daten vorgehalten?

Bitte beachten Sie, dass ich die erfassten Daten so lange aufbewahre, wie es für die Bereitstellung meiner Dienste, zur Einhaltung gesetzlicher und vertraglicher Verpflichtungen, zur Beilegung von Streitigkeiten und zur Durchsetzung meiner Vereinbarungen erforderlich ist.
Ich kann unrichtige oder unvollständige Daten jederzeit nach eigenem Ermessen berichtigen, ergänzen oder löschen.

Wie schütze ich die Daten?

Der Hosting-Dienst für meine digitalen Assets stellt mir die Online-Plattform zur Verfügung, über die ich Ihnen meine Dienste anbiete. Ihre Daten können über die Datenspeicherung, Datenbanken und allgemeine Anwendungen meines Hosting-Anbieters gespeichert werden. Er speichert Ihre Daten auf sicheren Servern hinter einer Firewall und bietet einen sicheren HTTPS-Zugriff auf die meisten Bereiche seiner Dienste.

Zahlungen/eCom

Alle von mir und meinem Hosting-Anbieter für meine digitalen Assets angebotenen Zahlungsmöglichkeiten halten die Vorschriften des PCI-DSS (Datensicherheitsstandard der Kreditkartenindustrie) des PCI Security Standards Council ein. Dabei handelt es sich um eine Zusammenarbeit von Marken wie Visa, MasterCard, American Express und Discover. PCI-DSS-Anforderungen helfen, den sicheren Umgang mit Kreditkartendaten (physische, elektronische und verfahrenstechnische Maßnahmen) in meinem Shop und durch die Dienstanbieter zu gewährleisten.

Zahlungsanbieter Paypal

Auf meiner Website biete ich u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”). Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

Ungeachtet der von mir und meinem Hosting-Anbieter ergriffenen Maßnahmen und Bemühungen kann und werde ich keinen absoluten Schutz und keine absolute Sicherheit der Daten garantieren, die Sie hochladen, veröffentlichen oder anderweitig an mich oder andere weitergeben. Ich bitte Sie daher, sichere Passwörter zu verwenden und mir oder anderen nach Möglichkeit keine vertraulichen Informationen zu übermitteln, deren Offenlegung Ihnen erheblich oder nachhaltig schaden könnte. Da E-Mail und Instant Messaging nicht als sichere Kommunikationsformen gelten, empfehle ich Ihnen, keine vertraulichen Informationen über diese Kanäle weiterzugeben.

Wie gehe ich mit Minderjährigen um?

Meine Dienste sind nicht für Nutzer bestimmt, die noch nicht die gesetzliche Volljährigkeit erreicht haben. Ich erfasse wissentlich keine Daten von Kindern. Wenn Sie noch nicht volljährig sind, sollten Sie meine Dienste nicht herunterladen oder nutzen und mir keine Informationen zur Verfügung stellen.

Ich behalte mir das Recht vor, jederzeit einen Altersnachweis zu verlangen, um zu überprüfen, ob Minderjährige meine Dienste nutzen. Falls ich Kenntnis davon erlange, dass ein Minderjähriger meine Dienste nutzt, kann ich diesem Nutzer den Zugang untersagen und ihn sperren. Zudem kann ich alle bei mir gespeicherten Daten über diesen Nutzer löschen.

Sollten Sie Grund zur Annahme haben, dass ein Minderjähriger Daten an mich weitergegeben hat, nehmen Sie bitte, wie unten erläutert, Kontakt zu mir auf.

Wie verwende ich Ihre personenbezogenen Daten?

Ich verwende Ihre personenbezogenen Daten nur für die in meiner Datenschutzrichtlinie festgelegten Zwecke und nur, wenn ich davon überzeugt bin, dass:

die Verwendung Ihrer personenbezogenen Daten erforderlich ist, um einen Vertrag zu erfüllen oder zu schließen (z. B. um Ihnen meine Dienste oder Kundenbetreuung bzw. technischen Support bereitzustellen);
die Verwendung Ihrer personenbezogenen Daten notwendig ist, um entsprechenden rechtlichen oder behördlichen Verpflichtungen nachzukommen, oder
die Verwendung Ihrer personenbezogenen Daten notwendig ist, um meine berechtigten geschäftlichen Interessen zu unterstützen (unter der Maßgabe, dass dies jederzeit in einer Weise erfolgt, die verhältnismäßig ist und Ihre Datenschutzrechte respektiert).

Ihre Rechte als EU-Ansässiger

Als EU-Ansässiger können Sie:

eine Bestätigung darüber verlangen, ob personenbezogene Daten verarbeitet werden, die Sie betreffen, oder nicht, und Zugriff auf Ihre gespeicherten personenbezogenen Daten sowie auf bestimmte Zusatzinformationen anfordern;
den Erhalt von personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format verlangen;
die Berichtigung Ihrer personenbezogenen Daten verlangen, die bei mir gespeichert sind;
die Löschung Ihrer personenbezogenen Daten verlangen;
der Verarbeitung Ihrer personenbezogenen Daten durch mich widersprechen;
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, oder
eine Beschwerde bei einer Aufsichtsbehörde einreichen.

Bitte beachten Sie jedoch, dass diese Rechte nicht uneingeschränkt gültig sind und meinen eigenen berechtigten Interessen sowie regulatorischen Anforderungen unterliegen können. Wenn Sie allgemeine Fragen zu den von mir erfassten personenbezogenen Daten und deren Verwendung haben, wenden Sie sich bitte an mich, wie unten angegeben.

Datenübertragung außerhalb des EWR

Im Zuge der Bereitstellung meiner Dienste kann ich Daten grenzüberschreitend an verbundene Unternehmen oder andere Dritte übertragen – und zwar aus Ihrem Land/Ihrer Rechtsordnung in andere Länder/Rechtsordnungen weltweit. Durch die Nutzung meiner Dienste stimmen Sie der Übertragung Ihrer Daten außerhalb des Europäischen Wirtschaftsraums (EWR) zu.

Wenn Sie im EWR ansässig sind, werden Ihre personenbezogenen Daten nur dann an Standorte außerhalb des EWR übertragen, wenn ich davon überzeugt bin, dass ein angemessenes oder vergleichbares Niveau zum Schutz personenbezogener Daten besteht. Ich werde geeignete Schritte unternehmen, um sicherzustellen, dass ich über angemessene vertragliche Vereinbarungen mit meinen Drittparteien verfüge. Dadurch wird gewährleistet, dass entsprechende Sicherheitsvorkehrungen getroffen werden, sodass das Risiko einer unrechtmäßigen Nutzung, Änderung, Löschung, eines Verlusts oder Diebstahls Ihrer personenbezogenen Daten minimiert wird. Diese Drittparteien werden jederzeit in Übereinstimmung mit den geltenden Gesetzen handeln.

Ihre Rechte gemäß kalifornischem Verbraucherschutzgesetz (CCPA)

Wenn Sie meine Dienste als Einwohner Kaliforniens nutzen, sind Sie möglicherweise nach dem kalifornischen Verbraucherschutzgesetz (California Consumer Privacy Act; „CCPA“) berechtigt, Zugriff auf und Löschung Ihrer Daten zu verlangen. Um Ihr Recht auf den Zugriff und die Löschung Ihrer Daten geltend zu machen, lesen Sie bitte nachstehend, wie Sie Kontakt zu mir aufnehmen können.

Ich verkaufe keine personenbezogenen Daten meiner Nutzer für die Absichten und Zwecke des California Consumer Privacy Act (CCPA).

Löschung von Inhalten für Nutzer unter 18 Jahren (Kalifornien)

Wenn Sie in Kalifornien ansässig und unter 18 Jahre alt sind, können Sie die Löschung Ihrer veröffentlichten Inhalte verlangen. Senden Sie dazu eine E-Mail mit dem Betreff „California Removal Request“ an die im Abschnitt „Kontakt“ angegebene Adresse.

Bitte geben Sie in Ihrer Anfrage Folgendes an:

Eine Beschreibung der Inhalte, die Sie löschen lassen möchten
Ausreichende Informationen, damit ich das Material finden und entfernen kann

Ich kann keine Anfragen bearbeiten, die nicht korrekt gekennzeichnet oder unvollständig übermittelt wurden. Bitte beachten Sie, dass Ihre Anforderung nicht garantiert, dass das Material vollständig oder endgültig entfernt wird. Inhalte, die Sie veröffentlicht haben, könnten von anderen Nutzern oder Dritten erneut geteilt oder gespeichert worden sein.

Aktualisierungen oder Änderungen der Datenschutzrichtlinie

Ich kann diese Datenschutzrichtlinie nach eigenem Ermessen von Zeit zu Zeit überarbeiten. Die auf meiner Website veröffentlichte Version ist immer aktuell (siehe Angabe zum „Stand“). Ich empfehle Ihnen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Bei wesentlichen Änderungen werde ich einen Hinweis dazu auf meiner Website veröffentlichen. Wenn Sie meine Dienste nach einer solchen Benachrichtigung weiterhin nutzen, gilt dies als Ihre Bestätigung und Zustimmung zu den Änderungen der Datenschutzrichtlinie sowie Ihr Einverständnis, an die neuen Bedingungen gebunden zu sein.

Plugins uns Tools

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/

Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/

Kontakt

Wenn Sie allgemeine Fragen zu den Diensten oder den von uns über Sie erfassten Daten und deren Verwendung haben, kontaktieren Sie uns bitte unter:

Name: Sandra Albrecht

Anschrift: Dorfstraße 1a, 82418 Riegsee OT Aidling, Germany

E-Mail-Adresse: kontakt@derkreisendepfeil.de

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

AUSSCHLUSSKLAUSEL

Die hier enthaltenen Informationen ersetzen keine Rechtsberatung und Sie sollten sich nicht allein darauf stützen. Spezifische Anforderungen in Bezug auf Rechtsbegriffe und Richtlinien können sich von Bundesstaat zu Bundesstaat und/oder von Rechtssystem zu Rechtssystem unterscheiden. Wie in unseren Nutzungsbedingungen dargelegt, sind Sie dafür verantwortlich sicherzustellen, dass Ihre Dienste nach dem für Sie maßgeblichen Recht zulässig sind und Sie sich daran halten. Um sicherzustellen, dass Sie Ihren gesetzlichen Verpflichtungen vollumfänglich entsprechen, empfehlen wir Ihnen ausdrücklich, sich professionell beraten zu lassen, um besser nachvollziehen zu können, welche Anforderungen für Sie speziell gelten.