Privacy Policy
The following Privacy Policy applies to the use of the website [www.frischkorn-mittelman.com]
(hereinafter referred to as “Website“).
We attach great importance to data protection. Your personal data are collected and
processed in accordance with the applicable data protection regulations, in particular
the EU General Data Protection Regulation (GDPR). We collect and process your personal
data in order to be able to offer you the aforementioned portal. This declaration describes
how and why your data are recorded and used and what options you have with regard to
your personal data.
By using our website, you agree to the collection, use and transfer of your data in
accordance with this Privacy Policy.
1 Data Controller
The Data Controller for collecting, processing and using of your personal data within
the meaning of the GDPR is
F+M Private Label GmbH
Heinersdorferstr. 4
13086 Berlin
Germany
T +49 30 4786 4215
M info@frischkorn-mittelman.com
If you wish to object to the collection, processing or use of your data by us on the basis
of all of these data protection provisions in full or with regard to individual measures,
you may send your objection to the aforementioned Data Controller.
You may save and print out this Privacy Policy at any time.
2 General Information on Data Processing
2.1 Scope of Processing of Personal Data
We process the personal data of our users in principle only where necessary to
provide a functioning website, as well as our contents and services. Our users’
personal data are regularly only processed with the consent of the users. An
exception will apply in cases where it is not possible to obtain approval for
factual reasons and the processing of the data is permitted by statutory provisions.
2.2 Legal Basis for the Processing of Personal Data
If we obtain consent for processing procedures regarding personal data of the data subject,
Art. 6(1)(a) General Data Protection Regulation (GDPR) will serve as the legal basis.
In case of processing of personal data that is necessary for the fulfillment of
a contract to which the data subject is a party, Art. 6(1)(b) GDPR will serve
as a legal basis. This also applies to processing necessary for the performance
of pre-contractual measures.
If the processing of personal data is necessary to comply with a legal obligation
to which our company is subject, Art. 6(1)(c) GDPR will serve as the legal basis.
If the vital interests of the data subject or another natural person make
processing of personal data necessary, Art. 6(1)(d) GDPR will be the legal basis.
If the processing is necessary in order to protect justified interests of our
company or of a third party and the interests, basic rights and basic freedoms
of the data subject do not outweigh the aforementioned interests, Art. 6(1)(f)
GDPR will serve as the legal basis for the processing.
2.3 Erasure of Data and Duration of Storage
The personal data of the data subject will be erased or blocked as soon as the purpose
of the storage no longer exists. Data may also be stored if this is provided for by
European or national legislators in directives, statutes or other regulations under
European Union laws, to which the controller is subject. The blocking or erasure of
data will also take place if the storage period prescribed by one of the aforementioned
regulations expires, unless it is necessary for the data to be stored further to
conclude or fulfil a contract or we are obligated to store the data for a longer
period on the basis of storage and documentation obligations under taxation and
commercial law (German Commercial Code, Penal Code or Fiscal Code).
2.4 Cooperation with Processors and Third Parties
Where we transmit data to other persons and companies (processors or third parties)
within our processing or grant access to the data in other ways, this will only take
place on the basis of a legal authorization, if you have consented, if a legal
obligation provides for this, for the processing of contractual relationships
with you or in cases where we have justified interests in the transmission of data
(such as in case of the use of agents, web hosts, etc.). If we commission third parties
to perform the processing of data on the basis of an “order processing agreement”,
this will take place on the basis of Art. 28 GDPR.
2.5 Data Security
As part of the website, we apply the widely used SSL procedure (secure socket layer)
in connection with the relevant highest level of encoding that is supported by your
browser. In general, this involves 256-bit encoding. If your browser does not support
256-bit encoding, we will use 128-bit v3 technology. You will be able to tell whether
an individual page of our website is transmitted in an encoded manner based on the
representation of the key and lock symbol in the status bar of your browser. We also
use suitable technical and organizational security measures to protect your data
from accidental or intentional manipulation, complete or partial loss, destruction or
unauthorized access by third parties. Our security measures will be improved in
accordance with the state of the art on a continual basis.
3 General Use of the Website
3.1 Access Data
We collect information about you if you use this website. We record information
automatically about your use behavior and your interaction with us and register
data about your computer or mobile device. We record, store and use data each time
our website is accessed (server log files). The access data include name and URL of
the file accessed, date and time of access, quantity of data transferred, reporting
of successful access (HTTP response code), browser type and browser version,
operating system, referrer URL (i.e., the page that was visited previously),
IP address, and the enquiring provider.
We use these protocol data without allocating it to you personally and without
otherwise creating a profile for statistical evaluations for the purposes of the
operation, security and optimization of our website, but also for the anonymous
recording of the number of visitors to our website (traffic), as well as of the
scope and nature of the use of our website and services, and also for invoicing
purposes in order to measure the number of clicks received by cooperation partners.
Based on this information, we may make available personalized and location-based
content and analyze data traffic, search for and correct errors, and improve our
services. We reserve the right to check the protocol data subsequently if there
is a justified suspicion of illegal use based on concrete evidence. We store
IP addresses for a limited period in the log files, if this is necessary for
security purposes or for the performance of services or for invoicing of services,
e.g., if you take advantage of one of our offers. After the discontinuation of the
order procedure or after receipt of payment, we delete the IP address, if it is no
longer necessary for security purposes. We also store IP addresses if we have a
concrete suspicion of a criminal offense in connection with the use of our website.
In addition, we store the date of the last visit as part of your account
(e.g., in case of registration, login, clicking on links, etc.).
3.2 Email Contact
If you get in touch with us (e.g., by contact forms or email), we store your
information in order to handle the enquiry and also in case there are follow-up questions.
We store additional personal data and only use them if you give your consent or if this
is legally permitted without separate consent.
3.3 Google Analytics
We use Google Analytics, a web analysis service provided by Google Inc. (“Google”).
Google Analytics uses cookies, i.e., text files that are stored on your computer and
that enable the analysis of your use of the website. The information generated by a
cookie regarding use of this website by the visitor to the page is generally transferred
to a Google server in the USA and stored there.
In case of activation of IP anonymization on this website, your IP address, however,
will be abbreviated by Google in Member States of the European Union or in other signatory
states of the Agreement on the European Economic Area. Only in exceptional cases is the
full IP address transmitted to a Google server in the USA and abbreviated there.
IP anonymization is active on our website. Google will use this information on our behalf
in order to analyze your use of the website, to compile reports on the website activities
and to perform other services associated with use of the website and of the internet for us.
Google does not combine the IP address that is obtained by Google Analytics from your
browser with other data. You can prevent the storage of cookies by using the appropriate
settings in your browser software; please note, however, that in this case you may not
be able to use all of the functions of this website in full.
In addition, you can prevent the recording of the data generated by the cookie and
relating to your use of the website (including your IP address) by Google, as well
as the processing of such data by Google, by downloading and installing the browser
plugin that is available via the following link: http://tools.google.com/dlpage/gaoptout
3.4 Legal Basis and Duration of Storage
The legal basis for data processing in accordance with the aforementioned items is
Art. 6(1)(f) GDPR. Our interests in the data processing relate in particular to the
safeguarding of the operation and security of the website, the examination of the
nature of the use of the website by users, and the simplification of the use of the website.
Unless specifically stated, we will store your personal data only for as long as is
necessary for the fulfillment of the intended purposes.
4 Your Rights as Data Subjects of the Data Processing
In accordance with the applicable laws, you have significant rights with regard to
your personal data. If you want to assert these rights, please send your enquiry
by email or mail to the address stated in item 1, clearly identifying yourself.
The following provides an overview of your rights.
4.1 Right to Confirmation and Information
You have the right at any time to receive a confirmation from us regarding whether personal
data relating to you are being processed. If this is the case, you have the right to request
information free of charge from us about your stored personal data in addition to a copy of
such data. In addition, you have a right to the following information:
- 1. The purposes of processing;
- 2. The categories of personal data being processed;
-
3. The recipients or categories of recipients to which the personal data have been
or will be made available, in particular recipients in third-party countries or in
international organizations;
-
4. If possible, the planned duration for which the personal data will be saved, or,
where this is not possible, the criteria for the setting of this period;
-
5. The right to rectification or erasure of the personal data relating to you or to
restriction of the processing by the controller or of a right to object to such processing;
- 6. The right to complain to a supervisory body;
-
7. If personal data are not collected from you personally, all available information
on the origin of the data;
-
8. The existence of automated decision-making, including profiling in accordance with
Article 22(1) and (4) GDPR and – at least in these cases – meaningful information about
the logistics involved, as well as the scope and the intended effects of processing of
this kind on you.
If personal data are transmitted to a third-party country or to an international organization,
you have the right to be informed of guarantees in accordance with Article 46 GDPR
in connection with the transmission.
4.2 Right to Rectification
You have the right to request from us to rectify incorrect personal data relating to you
without undue delay. Taking into account the purposes, you have the right to complete
incomplete personal data – including by means of a supplementary declaration.
4.3 Right to Erasure (“Right to Be Forgotten”)
You have the right to request that we delete your personal data without undue delay,
and we are obligated to erase personal data without undue delay if one of the
following reasons applies:
-
1. The personal data are no longer necessary for the purposes for which they
were collected or otherwise processed.
-
2. You withdraw your consent for the processing on the basis of
Article 6(1)(a) GDPR or Article 9(2)(a) GDPR, and there is no other legal
basis for the processing.
-
3. You submit an objection in accordance with Article 21(1) GDPR against the
processing and there are no higher-priority justified reasons for the processing,
or you make an objection to the processing in accordance with Article 21(2) GDPR.
- 4. The personal data are processed unlawfully.
-
5. The erasure of the personal data is necessary for compliance with a legal
obligation in accordance with European Union law or the law of a Member State.
-
6. The personal data were recorded with reference to services offered by the information
company in accordance with Article 8(1) GDPR.
If we have made the personal data public and are obligated to erase them in accordance with
Art. 17 GDPR, we will take appropriate measures taking into account the available
technology and the implementation costs, including costs of a technical nature, to notify
the controllers processing the personal data that you have requested that they delete all
links to such personal data or copies or replications of such personal data.
4.4 Right to Restriction of Processing
You have the right to request that we restrict processing if one of
the following requirements is in place:
-
1. You dispute the accuracy of the personal data, for a duration that makes it
possible for us to check the accuracy of the personal data,
-
2. The processing is unlawful and you reject the erasure of the personal data and
instead request the restriction of the use of the personal data;
-
3. We no longer require the personal data for the purposes of the processing,
however, you require the data for the asserting, exercising or defense of legal
claims; or
-
4. You have filed an objection to the processing in accordance with Article 21(1) GDPR,
for as long as it has not been determined whether the justified interests of the
company outweigh your justified interests.
4.4 Right to Data Portability
You have the right to receive the personal data relating to you that you have provided us
with in a structured, current, machine-readable format, and you have the right to transmit
such data to another controller without us preventing you from doing so, if:
-
1. The processing relates to consent in accordance with Article 6(1)(a) GDPR or
Article 9(2)(a) GDPR, or to a contract in accordance with Article 6(1)(b) GDPR and
- 2. The processing takes place with the aid of an automated process.
When exercising your right to data portability in accordance with paragraph 1, you have
the right to request that the personal data should be transmitted directly from us to
another controller if this is technically feasible.
4.6 Right of Objection
You have the right to file an objection at any time to the processing of personal data
relating to you performed in accordance with Article 6(1)(e) or (f) GDPR for reasons
that arise from your particular situation; this also applies to profiling based on
these provisions. We will no longer process the personal data unless we can prove
that there are mandatory reasons for the processing that are worthy of protection
and that take precedence over your interests, rights and freedoms, or if the processing
serves the purpose of the asserting, exercising or defending of legal claims.
If we process personal data in order to perform direct advertising, you have the
right to file an objection at any time to the processing of the data relating to
you for the purpose of advertising of this kind; this also applies to profiling
insofar as it is connected with direct advertising of this kind.
You have the right to file an objection to the processing of personal data relating
to you that is performed for scientific or historical research purposes or for
statistical purposes in accordance with Article 89(1) GDPR for reasons that arise
from your particular situation, unless the processing is necessary for the fulfillment
of a task that is in the public interest.
4.7 Automated Decisions including Profiling
You have the right not to be subject to a decision relating exclusively to
automated processing, including profiling, that has a legal effect on you or
represents a significant disadvantage to you in a similar manner.
4.8 Right to Revocation of Consent under Data Protection Law
You have the right to revoke consent for the processing of personal data at any time.
4.9 Right to File a Complaint with a Supervisory Body
You have the right to file a complaint with a supervisory body, in particular
in the Member State where your residence or workplace is located or where the
alleged breach occurred if you are of the opinion that the processing of your
personal data is unlawful.
5 Data Security
We make every effort to guarantee the security of your data within the applicable
data protection legislation and the technical possibilities.
We will transmit your personal data in an encrypted manner. This applies to orders and
to your customer login. We use the SSL (secure socket layer) encoding system. Please
note, however, that there may be gaps in security in case of online data transfer
(e.g., in case of communication by email). Complete protection of data against attacks
by third parties is not possible.
In order to secure your data, we maintain organizational security measures that we
are constantly bringing into line with the state of the art.
In addition, we do not guarantee that our website will be available at certain times;
the possibility of malfunctions, interruptions or failures cannot be excluded.
The servers we use are carefully secured on a regular basis.
6 Automated Decision-Making
No automated decision-making based on the personal data collected takes place.
7 Passing on to Third Parties, No Data Transmission to Countries outside of the EU
In principle we only use your personal data within our company.
If and when we involve third parties in the fulfillment of contracts (such as
logistics service providers), they will receive personal data only to the extent
necessary for the performance of the service in question.
In cases in which we outsource certain parts of data processing (“contract processing”),
we wiki ensure that the contract processor enters into a contractual obligation only to
use personal data in accordance with the requirements of data protection legislation and
to guarantee the protection of the rights of the data subject.
No transfer of data to locations or persons outside of the EU takes place or is planned,
except in the cases stated in item 2.3 of this Privacy Policy.
Last updated: July 10, 2024
Datenschutzerklärung
Die nachfolgende Datenschutzerklärung gilt für die Nutzung der Website [www.frischkorn-mittelman.com] (nachfolgend „Website“).
Wir messen dem Datenschutz große Bedeutung bei. Die Erhebung und Verarbeitung Ihrer personenbezogenen
Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der
EU-Datenschutzgrundverordnung (DSGVO). Wir erheben und verarbeiten Ihre personenbezogenen Daten,
um Ihnen das oben genannten Portal anbieten zu können. Diese Erklärung beschreibt, wie und zu welchem
Zweck Ihre Daten erfasst und genutzt werden und welche Wahlmöglichkeiten Sie im Zusammenhang mit
persönlichen Daten haben.
Durch Ihre Verwendung dieser Website stimmen Sie der Erfassung, Nutzung und Übertragung Ihrer
Daten gemäß dieser Datenschutzerklärung zu.
1 Verantwortliche Stelle
Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der DSGVO ist
F+M Private Label GmbH
Heinersdorferstr. 4
13086 Berlin
T +49 30 4786 4215
M info@frischkorn-mittelman.com
Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser
Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können
Sie Ihren Widerspruch an oben genannte verantwortliche Stelle richten.
Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.
2 Allgemeine Nutzung der Webseite
2.1 Zugriffsdaten
Wir sammeln Informationen über Sie, wenn Sie diese Webseite nutzen. Wir erfassen automatisch
Informationen über Ihr Nutzungsverhalten und Ihre Interaktion mit uns und registrieren Daten
zu Ihrem Computer oder Mobilgerät. Wir erheben, speichern und nutzen Daten über jeden Zugriff
auf unser Onlineangebot (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name und URL
der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über
erfolgreichen Abruf (HTTP response code), Browsertyp und Browserversion, Betriebssystem,
Referrer URL (d.h. die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Wir nutzen diese Protokolldaten ohne Zuordnung zu Ihrer Person oder sonstiger
Profilerstellung für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der
Optimierung unseres Onlineangebotes, aber auch zur anonymen Erfassung der Anzahl der Besucher
auf unserer Webseite (traffic) sowie zu Umfang und zur Art der Nutzung unserer Webseite
und Dienste, ebenso zu Abrechnungszwecken, um die Anzahl der von Kooperationspartnern
erhaltenen Clicks zu messen. Aufgrund dieser Informationen können wir personalisierte und
standortbezogene Inhalte zur Verfügung stellen und den Datenverkehr analysieren, Fehler
suchen und beheben und unsere Dienste verbessern. Wir behalten uns vor, die Protokolldaten
nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht
einer rechtswidrigen Nutzung besteht. IP-Adressen speichern wir für einen begrenzten Zeitraum
in den Logfiles, wenn dies für Sicherheitszwecke erforderlich oder für die Leistungserbringung
oder die Abrechnung einer Leistung nötig ist, z. B. wenn Sie eines unserer Angebote nutzen.
Nach Abbruch des Vorgangs der Bestellung oder nach Zahlungseingang löschen wir die IP-Adresse,
wenn diese für Sicherheitszwecke nicht mehr erforderlich sind. IP-Adressen speichern wir auch
dann, wenn wir den konkreten Verdacht einer Straftat im Zusammenhang mit der Nutzung unserer
Website haben. Außerdem speichern wir als Teil Ihres Accounts das Datum Ihres letzten Besuchs
(z.B. bei Registrierung, Login, Klicken von Links etc.).
2.2 E-Mail-Kontakt und Kontaktformular
Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular oder E-Mail), speichern wir
Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen.
Weitere personenbezogene Daten speichern und nutzen wir nur, wenn Sie dazu einwilligen oder
dies ohne besondere Einwilligung gesetzlich zulässig ist.
2.3 Rechtsgrundlagen und Speicherdauer
Rechtsgrundlage der Datenverarbeitung nach den vorstehenden Ziffern ist Art 6 Abs. 1 Buchstabe f) DSGVO.
Unsere Interessen an der Datenverarbeitung sind insbesondere die Sicherstellung des Betriebs und der
Sicherheit der Webseite, die Untersuchung der Art und Weise der Nutzung der Webseite durch Besucher,
und die Vereinfachung der Nutzung der Webseite.
Sofern nicht spezifisch angegeben speichern wir personenbezogene Daten nur so lange, wie dies
zur Erfüllung der verfolgten Zwecke notwendig ist.
3 Ihre Rechte als von der Datenverarbeitung Betroffener
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich ihrer personenbezogenen
Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per
E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die in Ziffer 1
genannte Adresse.
Nachfolgend finden Sie eine Übersicht über Ihre Rechte.
3.1 Recht auf Bestätigung und Auskunft
Sie haben jederzeit das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie betreffende
personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht, von uns
eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer
Kopie dieser Daten zu erlangen. Desweiteren besteht ein Recht auf folgende Informationen:
- 1. die Verarbeitungszwecke;
- 2. die Kategorien personenbezogener Daten, die verarbeitet werden;
- 3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
- 4. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- 5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- 6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- 7. wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
- 8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt,
so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der
Übermittlung unterrichtet zu werden.
3.2 Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger
personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der haben Sie das Recht,
die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden
Erklärung – zu verlangen.
3.3 Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten
unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich
zu löschen, sofern einer der folgenden Gründe zutrifft:
- 1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- 2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 DSGVO Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- 3. Sie legen gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- 4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- 5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
- 6. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 DSGVO zu
deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie
und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die
Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu
informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder
von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
3.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der
folgenden Voraussetzungen gegeben ist:
- 1. die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
- 2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehntenund stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
- 3. wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigten, oder
- 4. Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens gegenüber den Ihren überwiegen.
3.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die uns bereitgestellt haben,
in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das
Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln,
sofern
- 1. die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und
- 2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht,
zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist.
3.6 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6
Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf
diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr,
es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die
Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie
das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener
Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es
mit solcher Direktwerbung in Verbindung steht.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
gegen die Sie betreffende Verarbeitung sie betreffender personenbezogener Daten, die
zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken
gemäß Artikel 89 Absatz 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung
ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
3.7 Automatisierte Entscheidungen einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung –
einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber
rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
3.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
3.9 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat
ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, Sie der
Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.
4 Datensicherheit
Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen
Möglichkeiten maximal bemüht.
Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Dies gilt für Ihre Bestellungen
und auch für das Kundenlogin. Wir nutzen das Codierungssystems SSL (Secure Socket Layer),
weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation
per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff
durch Dritte ist nicht möglich.
Zur Sicherung Ihrer Daten unterhalten wir technische- und organisatorische Sicherungsmaßnahmen,
die wir immer wieder dem Stand der Technik anpassen.
Wir gewährleisten außerdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht;
Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von uns
verwendeten Server werden regelmäßig sorgfältig gesichert.
5 Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen
Daten findet nicht statt.
6 Weitergabe von Daten an Dritte, Keine Datenübertragung ins Nicht-EU-Ausland
Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens.
Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten,
(etwa Logistik-Dienstleister) erhalten diese personenbezogene Daten nur in dem Umfang, in
welchem die Übermittlung für die entsprechende Leistung erforderlich ist.
Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“),
verpflichten wir Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang
mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der
betroffenen Person zu gewährleisten.
Eine Datenübertragung an Stellen oder Personen außerhalb der EU findet nicht statt und ist nicht geplant.
Stand: 10.07.2024