§ 1 Allgemeine Informationen
In dieser Datenschutzerklärung finden Sie detaillierte Informationen darüber, was mit Ihren
persönlichen Daten geschieht, wenn Sie unsere Website majaromee.com besuchen. Alle
Daten, die eine persönliche Identifizierung Ihrerseits ermöglichen, sind personenbezogene
Daten. Bei der Verarbeitung Ihrer Daten halten wir uns strikt an die gesetzlichen Vorgaben,
insbesondere die Datenschutzgrundverordnung („DSGVO“). Uns ist es sehr wichtig, dass
Ihr Besuch auf unserer Website vollkommen sicher ist.
§ 2 Verantwortliche Stelle
Die Verantwortung für die Erhebung und Verarbeitung personenbezogener Daten auf
dieser Website liegt datenschutzrechtlich bei:
• Name: Maja Romee
• Straße, Hausnummer, Postleitzahl, Ort: Zur alten Werrabrücke 7 99837 Werra-
Suhl-Tal
• Land: Deutschland
• E-Mail: contact@majaromee.com
• Tel.: +4915143332829
§ 3 Zugriffsdaten (Server-Logfiles)
Wenn Sie unsere Website aufrufen, erheben wir automatisch Zugriffsdaten, die Ihr
Browser uns übermittelt, und speichern sie in sogenannten Server-Logfiles. Folgende
Punkte sind dies:
• Browsertyp und Browserversion Ihres PC
In der Regel ist es uns nicht möglich und auch nicht unsere Absicht, diese Daten einer
bestimmten Person zuzuordnen. Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs.
1 lit. f DSGVO, um unser berechtigtes Interesse an der Verbesserung der Stabilität und
Funktionalität unserer Website zu wahren.
§ 4 Cookies
Page 1 of 16Wir setzen sogenannte Cookies ein, um den Besuch unserer Website attraktiv zu gestalten
und die Nutzung bestimmter Funktionen zu ermöglichen. Dies sind kleine Textdateien, die
auf Ihrem Endgerät gespeichert werden. Cookies sind nicht in der Lage, Programme
auszuführen oder Viren auf Ihr Computersystem zu übertragen.
Notwendige Cookies, die für die elektronische Kommunikation oder die Bereitstellung
gewünschter Funktionen erforderlich sind, werden gemäß Art. 6 Abs. 1 lit. f DSGVO
gespeichert. Unser berechtigtes Interesse an der Speicherung dient der technisch
einwandfreien und optimierten Bereitstellung unserer Dienste. Andere Cookies (z.B. zur
Analyse Ihres Surfverhaltens) werden in dieser Datenschutzerklärung gesondert behandelt.
Wir verwenden hauptsächlich sogenannte „Session-Cookies“
, welche nach Beendigung
Ihres Besuchs automatisch gelöscht werden. Darüber hinaus setzen wir Cookies ein, die auf
Ihrem Endgerät gespeichert bleiben, bis Sie diese selbst entfernen. Diese ermöglichen uns,
Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie benachrichtigt werden, wenn Cookies
gesetzt werden sollen. Sie können dann entscheiden, ob Sie Cookies im Einzelfall erlauben,
ob Sie Cookies für bestimmte Fälle zulassen oder ob Sie Cookies generell ablehnen
möchten. Sie können auch einstellen, dass Cookies automatisch gelöscht werden, wenn Sie
den Browser schließen. Bitte beachten Sie, dass die Funktionalität dieser Website
eingeschränkt sein kann, wenn Sie Cookies deaktivieren.
§ 5 Soziale Medien
A. Instagram Plugin
Die auf unserer Website integrierten Funktionen des Dienstes Instagram (Instagram Inc.,
1601 Willow Road, Menlo Park, CA 94025, USA) sind durch das Instagram-Logo,
beispielsweise in Form einer „Instagram-Kamera“
, erkennbar. Eine Übersicht der
Instagram-Plugins und deren visueller Darstellung finden Sie unter:
http://blog.instagram.com/post/36222022872/introducing-instagram-badges.
Im Interesse eines erhöhten Datenschutzes erfolgt die Einbindung der Instagram-Plugins
über die sogenannte „Shariff“
-Lösung (c’t) mittels eines HTML-Links. Diese
Implementierung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, welche
Instagram-Plugins enthält, zunächst keine Verbindung mit den Servern von Instagram
hergestellt wird. Die Verbindung zu Instagram wird erst durch eine willentliche Betätigung
des Instagram-Buttons in einem separaten Browserfenster initiiert.
Page 2 of 16Informationen zu Instagrams Datenerhebung,
-verarbeitung und -nutzung sowie Ihren
Rechten und Privatsphäre-Einstellungen finden Sie in der Datenschutzerklärung unter:
B. YouTube Plugin
Zur Einbindung und Wiedergabe von Videoinhalten verwendet unsere Website Plugins des
Videodienstes YouTube. Dieser wird von der YouTube, LLC, 901 Cherry Ave., San
Bruno, CA 94066, USA („YouTube“) bereitgestellt.
Im Interesse eines erhöhten Datenschutzes beim Besuch unserer Website sind die
YouTube-Plugins nicht direkt, sondern lediglich über einen HTML-Link (sogenannte
„Shariff“
-Lösung von c’t) in die Seite eingebunden. Diese Integration gewährleistet, dass
beim Aufruf einer Seite unseres Webangebots, die solche Plugins beinhaltet, noch keine
Verbindung zu den YouTube-Servern hergestellt wird. Erst wenn Sie auf den YouTube-
Button klicken, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite von
YouTube auf, auf der Sie den Like-Button betätigen können.
Detaillierte Auskünfte zum Datenschutz und zur Verarbeitung Ihrer Daten durch YouTube
sowie zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in der
Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.
§ 6 Kontaktformular
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die dabei
übermittelten Daten, einschließlich Ihrer Kontaktdaten, gespeichert, um Ihre Anfrage zu
bearbeiten und für eventuelle Rückfragen zur Verfügung zu stehen. Eine Weitergabe dieser
Daten an Dritte erfolgt ohne Ihre ausdrückliche Einwilligung nicht.
Die Verarbeitung der im Kontaktformular übermittelten Daten erfolgt ausschließlich auf
der Grundlage Ihrer gemäß Art. 6 Abs. 1 lit. a DSGVO erteilten Einwilligung. Ein
Widerruf dieser Einwilligung ist jederzeit ohne Angabe von Gründen möglich. Eine
formlose Mitteilung per E-Mail an uns genügt für den Widerruf. Die Rechtmäßigkeit der
vor dem Widerruf durchgeführten Datenverarbeitungen wird durch den Widerruf nicht
berührt.
Die über das Kontaktformular übermittelten Daten werden bei uns gespeichert, bis Sie uns
zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder die
Notwendigkeit zur Datenspeicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben
hiervon unberührt.
Page 3 of 16§ 7 Speicherdauer von Beiträgen und Kommentaren
Wir speichern sowohl die von Nutzern erstellten Beiträge und Kommentare als auch die
zugehörigen Daten, einschließlich IP-Adressen. Die Speicherung dieser Daten erfolgt, bis
der Inhalt entweder vom Nutzer selbst entfernt wird oder eine rechtliche Verpflichtung zur
Löschung besteht.
Die Speicherung Ihrer Beiträge und Kommentare basiert auf Ihrer Einwilligung gemäß Art.
6 Abs. 1 lit. a der DSGVO. Sie können Ihre Einwilligung ohne Angabe von Gründen
jederzeit widerrufen. Eine einfache E-Mail an uns genügt, um Ihren Widerruf zu erklären.
Bereits erfolgte Datenverarbeitungen werden durch Ihren Widerruf nicht rückwirkend
ungültig.
§ 8 Abonnieren von Kommentaren
Nach Ihrer Anmeldung auf unserer Website können Sie die Option nutzen, Kommentare zu
abonnieren. Hierfür verwenden wir einDouble-Opt-in-Verfahren, bei dem Sie eine
Bestätigungs-E-Mail erhalten, um Ihre E-Mail-Adresse zu verifizieren. Die Abmeldung
vom Kommentar-Abonnement ist jederzeit über einen Link in den entsprechenden
Benachrichtigungs-E-Mails möglich. Die für die Einrichtung des Abonnements erhobenen
Daten werden nach der Abmeldung gelöscht. Sollten diese Daten bereits für andere
Zwecke und an anderer Stelle an uns übermittelt worden sein, verbleiben diese weiterhin in
unserem System.
Die Speicherung Ihrer Kommentare basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit.
a der DSGVO. Sie können Ihre Einwilligung ohne Angabe von Gründen jederzeit
widerrufen. Eine einfache E-Mail an uns genügt, um Ihren Widerruf zu erklären. Bereits
erfolgte Datenverarbeitungen werden durch Ihren Widerruf nicht rückwirkend ungültig.
§ 9 Kundenkonto
Die Erstellung eines Kundenkontos setzt Ihre Einwilligung zur Speicherung Ihrer
Stammdaten (Name, Adresse, E-Mail-Adresse, Bankverbindung) und Nutzungsdaten
(Benutzername, Passwort) voraus. Diese Daten werden gespeichert, um Ihnen die
Möglichkeit zu geben, Bestellungen über Ihr Kundenkonto mit Ihrer E-Mail-Adresse und
Ihrem Passwort durchzuführen.
§ 10 Online-Zahlungen
Um Ihre Bestellung in unserem Onlineshop bearbeiten zu können, benötigen wir
Page 4 of 16bestimmte personenbezogene Daten von Ihnen. Die Pflichtangaben, die zur Erfüllung des
Vertrags erforderlich sind, sind entsprechend gekennzeichnet. Abhängig von der von Ihnen
gewählten Zahlungsmethode werden die für die Zahlungsabwicklung relevanten Daten an
den entsprechenden Zahlungsdienstleister übermittelt. Rechtsgrundlage für die
Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
A. Amazon Payments
Unsere Website verwendet Amazon Payments, einen Dienst für Online-
Zahlungsverfahren. Dienstanbieter ist das amerikanische Unternehmen Amazon.com Inc.
Für den europäischen Raum ist das Unternehmen Amazon Payments Europe S.C.A., 38
Avenue J.F. Kennedy, L-1855 Luxemburg zuständig.
Die Verantwortung für die Datenverarbeitung im Zusammenhang mit Amazon Payments
liegt hauptsächlich bei Amazon Payments. Es ist wichtig zu verstehen, dass dies potenziell
die Verarbeitung und Speicherung von Daten ohne vollständige Anonymisierung
beinhalten kann. Zusätzlich besteht die Möglichkeit, dass US-amerikanische Behörden
unter bestimmten Voraussetzungen Zugriff auf diese Daten erhalten. Darüber hinaus kann
es zu einer Verknüpfung dieser Daten mit Informationen aus anderen Amazon-Diensten
kommen, sofern Sie dort über ein Nutzerkonto verfügen.
Weitere Informationen über die durch die Nutzung von Amazon Payments verarbeitet
werden, erfahren Sie in der Privacy Policy auf https://pay.amazon.de/help/201212490.
B. American Express
Unsere Website verwendet American Express. Dienstanbieter ist das amerikanische
Unternehmen American Express Company. Für den europäischen Raum ist das
Unternehmen American Express Europe S.A., Avenida Partenón 12-14, 28042, Madrid,
Spanien zuständig.
Die Verantwortung für die Datenverarbeitung im Zusammenhang mit American Express
liegt hauptsächlich bei American Express. Es ist wichtig zu verstehen, dass dies potenziell
die Verarbeitung und Speicherung von Daten ohne vollständige Anonymisierung
beinhalten kann. Zusätzlich besteht die Möglichkeit, dass US-amerikanische Behörden
unter bestimmten Voraussetzungen Zugriff auf diese Daten erhalten. Darüber hinaus kann
es zu einer Verknüpfung dieser Daten mit Informationen aus anderen American Express-
Diensten kommen, sofern Sie dort über ein Nutzerkonto verfügen.
Page 5 of 16Weitere Informationen über die durch die Nutzung von American Express verarbeitet
werden, erfahren Sie in der Privacy Policy auf
C. Apple Pay
Unsere Website verwendet Apple Pay, einen Dienst für Online-Zahlungsverfahren.
Dienstanbieter ist das amerikanische Unternehmen Apple Inc., Infinite Loop, Cupertino,
CA 95014, USA.
Die Verantwortung für die Datenverarbeitung im Zusammenhang mit Apple Pay liegt
hauptsächlich bei Apple Pay. Es ist wichtig zu verstehen, dass dies potenziell die
Verarbeitung und Speicherung von Daten ohne vollständige Anonymisierung beinhalten
kann. Zusätzlich besteht die Möglichkeit, dass US-amerikanische Behörden unter
bestimmten Voraussetzungen Zugriff auf diese Daten erhalten. Darüber hinaus kann es zu
einer Verknüpfung dieser Daten mit Informationen aus anderen Apple Pay-Diensten
kommen, sofern Sie dort über ein Nutzerkonto verfügen.
Mehr über die Daten, die durch die Verwendung von Apple Pay verarbeitet werden,
erfahren Sie in der Privacy Policy auf https://www.apple.com/legal/privacy/de-ww/.
D. Discover
Unsere Website verwendet den Zahlungssystem-Dienstleister Discover. Dienstanbieter ist
das amerikanische Unternehmen Discover Financial Services, 2500 Lake Cook Rd,
Riverwoods, IL 60015, USA.
Die Verantwortung für die Datenverarbeitung im Zusammenhang mit Discover liegt
hauptsächlich bei Discover. Es ist wichtig zu verstehen, dass dies potenziell die
Verarbeitung und Speicherung von Daten ohne vollständige Anonymisierung beinhalten
kann. Zusätzlich besteht die Möglichkeit, dass US-amerikanische Behörden unter
bestimmten Voraussetzungen Zugriff auf diese Daten erhalten. Darüber hinaus kann es zu
einer Verknüpfung dieser Daten mit Informationen aus anderen Discover-Diensten
kommen, sofern Sie dort über ein Nutzerkonto verfügen.
Mehr über die Daten, die durch die Verwendung von Discover verarbeitet werden,
erfahren Sie in der Privacy Policy auf https://www.discover.com/privacy-statement/eu-
data.html.
E. giropay
Page 6 of 16Unsere Website verwendet den Online-Zahlungsanbieter giropay. Dienstanbieter ist das
deutsche Unternehmen paydirekt GmbH, Stephanstraße 14-16, 60313 Frankfurt am Main,
Deutschland. Mehr über die Daten, die durch die Verwendung von giropay verarbeitet
werden, erfahren Sie in der Datenschutzerklärung auf
F. Google Pay
Unsere Website verwendet den Online-Zahlungsanbieter Google Pay. Dienstanbieter ist
das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das
Unternehmen Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Irland für alle
Google-Dienste zuständig.
Die Verantwortung für die Datenverarbeitung im Zusammenhang mit Google Pay liegt
hauptsächlich bei Google Pay. Es ist wichtig zu verstehen, dass dies potenziell die
Verarbeitung und Speicherung von Daten ohne vollständige Anonymisierung beinhalten
kann. Zusätzlich besteht die Möglichkeit, dass US-amerikanische Behörden unter
bestimmten Voraussetzungen Zugriff auf diese Daten erhalten. Darüber hinaus kann es zu
einer Verknüpfung dieser Daten mit Informationen aus anderen Google-Diensten kommen,
sofern Sie dort über ein Nutzerkonto verfügen.
Weitere Informationen über die durch die Nutzung von Google Pay verarbeitet werden,
erfahren Sie in der Privacy Policy auf https://policies.google.com/privacy.
G. Klarna
Unsere Website ermöglicht die Bezahlung via Klarna. Anbieter des Bezahldienstes ist die
Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden.
Bei der Nutzung der Klarna-Checkout-Lösung zur Zahlung auf unserer Website werden
durch Klarna personenbezogene Daten verarbeitet. Informationen zu Art und Umfang der
Datenerhebung finden Sie in der Datenschutzerklärung von Klarna:
Klarna setzt Cookies ein, um die Nutzerfreundlichkeit der Klarna-Checkout-Lösung zu
verbessern. Dieses Vorgehen ist durch das berechtigte Interesse von Klarna gemäß Art. 6
Abs. 1 lit. f DSGVO gedeckt. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem
Endgerät speichert. Sie verbleiben dort, bis Sie sie löschen. Details zum Einsatz von
Klarna-Cookies entnehmen Sie bitte dem Dokument unter:
_
de/checkout.pdf.
Page 7 of 16Ihre Daten werden auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und zur
Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) an Klarna übermittelt. Sie können Ihre
Einwilligung jederzeit widerrufen. Es ist jedoch zu beachten, dass ein Widerruf keine
Auswirkungen auf bereits erfolgte Datenverarbeitungen hat.
H. Mastercard
Unsere Website verwendet den Zahlungsdienstleister Mastercard. Dienstanbieter ist das
amerikanische Unternehmen Mastercard Inc. Für den europäischen Raum ist das
Unternehmen Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo,
Belgien zuständig.
Die Verantwortung für die Datenverarbeitung im Zusammenhang mit Mstercard liegt
hauptsächlich bei Mastercard. Es ist wichtig zu verstehen, dass dies potenziell die
Verarbeitung und Speicherung von Daten ohne vollständige Anonymisierung beinhalten
kann. Zusätzlich besteht die Möglichkeit, dass US-amerikanische Behörden unter
bestimmten Voraussetzungen Zugriff auf diese Daten erhalten. Darüber hinaus kann es zu
einer Verknüpfung dieser Daten mit Informationen aus anderen Mastercard-Diensten
kommen, sofern Sie dort über ein Nutzerkonto verfügen.
Weitere Informationen über die durch die Nutzung von Mastercard verarbeitet werden,
erfahren Sie in der Privacy Policy auf https://www.mastercard.de/de-de/datenschutz.html.
I. PayPal
Unsere Website verwendet den Online-Bezahldienst PayPal. Dienstanbieter ist das
amerikanische Unternehmen PayPal Inc. Für den europäischen Raum ist das Unternehmen
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
zuständig.
Die Verantwortung für die Datenverarbeitung im Zusammenhang mit PayPal liegt
hauptsächlich bei PayPal. Es ist wichtig zu verstehen, dass dies potenziell die Verarbeitung
und Speicherung von Daten ohne vollständige Anonymisierung beinhalten kann.
Zusätzlich besteht die Möglichkeit, dass US-amerikanische Behörden unter bestimmten
Voraussetzungen Zugriff auf diese Daten erhalten. Darüber hinaus kann es zu einer
Verknüpfung dieser Daten mit Informationen aus anderen PayPal-Diensten kommen,
sofern Sie dort über ein Nutzerkonto verfügen.
Weitere Informationen über die durch die Nutzung von PayPal verarbeitet werden, erfahren
Sie in der Privacy Policy auf https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Page 8 of 16J. Sofortüberweisung
Unsere Website ermöglicht Zahlungen via „Sofortüberweisung”
. Anbieter des
Bezahldienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München.
Durch die Nutzung von „Sofortüberweisung“ wird der Zahlungseingang von der Sofort
GmbH in Echtzeit bestätigt. Dies versetzt uns in die Lage, unsere Leistungen ohne
Verzögerung zu erbringen.
Bei der Zahlung mittels „Sofortüberweisung” werden Ihre PIN und TAN an die Sofort
GmbH übermittelt. Diese nutzt die Daten, um sich in Ihr Online-Banking-Konto
einzuloggen, Ihren Kontostand zu prüfen, die Überweisung durchzuführen und eine
Transaktionsbestätigung zu generieren. Im Rahmen des Login-Vorgangs werden
automatisiert auch Ihre Umsätze, der Kreditrahmen Ihres Dispokredits sowie die Existenz
und der Saldo anderer Konten geprüft.
Für die Durchführung der „Sofortüberweisung“ ist die Übermittlung bestimmter Daten an
die Sofort GmbH erforderlich. Neben PIN und TAN umfasst dies Zahlungsdaten sowie
personenbezogene Daten wie Vor- und Nachname, Adresse, Telefonnummer(n), E-Mail-
Adresse, IP-Adresse und gegebenenfalls weitere für die Zahlungsabwicklung notwendige
Informationen. Die Übermittlung dieser Daten dient der Identitätsfeststellung und der
Betrugsprävention.
Die Übermittlung Ihrer Daten an die Sofort GmbH stützt sich auf Art. 6 Abs. 1 lit. a
DSGVO (Ihre Einwilligung) sowie auf Art. 6 Abs. 1 lit. b DSGVO (die Verarbeitung zur
Vertragserfüllung). Sie sind berechtigt, Ihre Einwilligung jederzeit zu widerrufen. Bereits
erfolgte Datenverarbeitungen bleiben jedoch von einem Widerruf unberührt.
Ausführliche Informationen zur Zahlung mit Sofortüberweisung finden Sie in den
Datenschutzerklärungen unter folgenden Links: https://www.sofort.de/datenschutz.html
und https://www.klarna.com/sofort/.
K. Visa
Unsere Website ermöglicht Zahlungen über Visa. Dienstanbieter ist das amerikanische
Unternehmen Visa Inc. Für den europäischen Raum ist das Unternehmen Visa Europe
Services Inc., 1 Sheldon Square, London W2 6TT, Großbritannien zuständig.
Die Verantwortung für die Datenverarbeitung im Zusammenhang mit Visa liegt
Page 9 of 16hauptsächlich bei Visa. Es ist wichtig zu verstehen, dass dies potenziell die Verarbeitung
und Speicherung von Daten ohne vollständige Anonymisierung beinhalten kann.
Zusätzlich besteht die Möglichkeit, dass US-amerikanische Behörden unter bestimmten
Voraussetzungen Zugriff auf diese Daten erhalten. Darüber hinaus kann es zu einer
Verknüpfung dieser Daten mit Informationen aus anderen Visa-Diensten kommen, sofern
Sie dort über ein Nutzerkonto verfügen.
Weitere Informationen über die durch die Nutzung von Visa verarbeitet werden, erfahren
Sie in der Privacy Policy auf https://www.visa.de/nutzungsbedingungen/visa-privacy-
center.html.
§ 11 Verwendung und Weitergabe von Daten
Wir versichern Ihnen, dass personenbezogene Daten, die Sie uns z.B. bei einer Bestellung
oder per E-Mail mitteilen (wie Ihr Name, Ihre Adresse oder Ihre E-Mail-Adresse), nicht an
Dritte verkauft oder anderweitig kommerziell genutzt werden. Die Verarbeitung Ihrer
Daten erfolgt ausschließlich zum Zwecke der Korrespondenz mit Ihnen und zur Erfüllung
des Zwecks, für den Sie uns die Daten zur Verfügung gestellt haben. Im Rahmen der
Zahlungsabwicklung werden Ihre Zahlungsdaten an das beauftragte Kreditinstitut
weitergeleitet.
Die bei Ihrem Besuch unserer Website automatisch erhobenen Daten werden
ausschließlich für die oben genannten Zwecke verwendet. Eine anderweitige Nutzung der
Daten erfolgt nicht.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir geben Ihre Daten daher
grundsätzlich nicht an Dritte weiter, es sei denn, eine gesetzliche Verpflichtung zur
Weitergabe besteht oder Sie uns Ihre ausdrückliche Einwilligung erteilt haben.
§ 12 Verschlüsselung (SSL/TLS)
Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Sicherheit und
den Schutz der Übertragung von vertraulichen Inhalten zu gewährleisten. Dies betrifft
insbesondere Bestellungen oder -Anfragen, die Sie als Seitenbesucher an uns als Betreiber
der Website senden. Eine verschlüsselte Verbindung ist durch das „https://“ in der
Adresszeile Ihres Browsers sowie das Schloss-Symbol in Ihrer Browserzeile erkennbar.
Die Aktivierung der SSL- bzw. TLS-Verschlüsselung bewirkt, dass die von Ihnen an uns
gesendeten Daten nicht von unbefugten Dritten mitgelesen werden können.
Page 10 of 16§ 13 Speicherdauer
Die Speicherung Ihrer personenbezogenen Daten, die Sie uns über unsere Website
übermitteln, erfolgt nur für die Dauer, die zur Erreichung des jeweiligen Zwecks der
Datenverarbeitung notwendig ist. In Übereinstimmung mit handels- und steuerrechtlichen
Aufbewahrungspflichten kann die Speicherung bestimmter Daten jedoch bis zu 10 Jahre
dauern.
§ 14 Ihre Datenschutzrechte
Als betroffene Person der Datenverarbeitung haben Sie, in Übereinstimmung mit den
gesetzlichen Bestimmungen, die folgenden Rechte gegenüber dem Verantwortlichen
bezüglich Ihrer personenbezogenen Daten:
A. Widerrufsrecht
Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Zustimmung möglich. Wenn
die Verarbeitung Ihrer Daten auf Ihrer Einwilligung basiert, haben Sie das Recht, diese
Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu
widerrufen. Die Rechtmäßigkeit der Datenverarbeitung, die bis zum Widerruf auf der
Grundlage Ihrer Einwilligung erfolgt ist, bleibt davon unberührt. Die Speicherung der
Daten für Abrechnungs- und Buchhaltungszwecke wird von einem Widerruf nicht
beeinflusst.
B. Auskunftsrecht
Gemäß Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu
verlangen, ob wir Ihre personenbezogenen Daten verarbeiten. Ist dies der Fall, so haben Sie
Anspruch auf Auskunft über diese Daten, einschließlich der Verarbeitungszwecke, der
Kategorien der verarbeiteten Daten, der Empfänger oder Kategorien von Empfängern,
gegenüber denen die Daten offengelegt wurden oder werden, die geplante Speicherdauer
bzw. die Kriterien für deren Festlegung, das Bestehen eines Rechts auf Berichtigung,
Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung,
Beschwerde bei einer Aufsichtsbehörde, die Herkunft der Daten, sofern diese nicht bei
Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik
sowie die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen
Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46
DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.
Page 11 of 16C. Recht auf Berichtigung
Sie haben das Recht, jederzeit gemäß Art. 16 DSGVO die Korrektur unrichtiger
personenbezogener Daten, die Sie betreffen, und/oder die Ergänzung Ihrer unvollständigen
Daten von uns zu verlangen.
D. Recht auf Löschung
Sie haben das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten
zu verlangen, wenn einer der folgenden Gründe vorliegt:
a. Ihre personenbezogenen Daten werden nicht mehr für die Zwecke benötigt, für die sie
erhoben oder anderweitig verarbeitet wurden.
b. Sie widerrufen Ihre Zustimmung, die die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder
Art. 9 Abs. 2 lit. a DSGVO legitimierte, und es besteht keine andere Rechtsgrundlage für
die Verarbeitung.
c. Sie widersprechen der Verarbeitung gemäß Art. 21 Abs. 1 DSGVO und es gibt keine
zwingenden schutzwürdigen Gründe für die Verarbeitung, oder Sie widersprechen der
Verarbeitung gemäß Art. 21 Abs. 2 DSGVO.
d. Es liegt eine unrechtmäßige Verarbeitung der personenbezogenen Daten vor.
e. Wir sind aufgrund einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem
Recht des Mitgliedstaates, dem wir unterliegen, zur Löschung der personenbezogenen
Daten verpflichtet.
f. Die Erhebung der personenbezogenen Daten erfolgte im Zusammenhang mit der
Bereitstellung von Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO.
Unter folgenden Umständen kann dieses Recht eingeschränkt sein, wenn die Verarbeitung
unerlässlich ist:
a. um einer rechtlichen Verpflichtung nachzukommen, die die Verarbeitung nach dem
Recht der Union oder des Mitgliedstaates, dem wir unterliegen, erfordert, oder um eine
Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt wahrzunehmen;
b. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der
Union oder des Mitgliedstaates, dem wir unterliegen, erfordert, oder zur Wahrnehmung
Page 12 of 16einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt
erfolgt, die uns übertragen wurde;
c. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß
Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
d. für Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für
statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, die im öffentlichen Interesse liegen,
sofern die Wahrung der Rechte der betroffenen Person die Ziele dieser Verarbeitung
unmöglich machen oder ernsthaft beeinträchtigen würde; oder
e. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sollten wir Ihre personenbezogenen Daten öffentlich gemacht haben und gemäß den
vorherigen Bestimmungen zu deren Löschung verpflichtet sein, so ergreifen wir unter
Berücksichtigung der verfügbaren Technologie und der Implementierungskosten
angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung
Verantwortlichen, die diese Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie als
betroffene Person die Löschung aller Links zu Ihren personenbezogenen Daten oder von
Kopien oder Replikationen dieser Daten verlangt haben.
E. Recht auf Einschränkung der Verarbeitung
Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung
(Sperrung) Ihrer personenbezogenen Daten zu verlangen. Um dieses Recht auszuüben,
können Sie sich jederzeit an uns wenden. Die Kontaktdaten finden Sie im Impressum. Eine
Einschränkung der Verarbeitung kann in folgenden Fällen verlangt werden:
a. Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten
bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der
Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer
personenbezogenen Daten zu verlangen.
b. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah /
geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung
verlangen.
c. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur
Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben
Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer
Page 13 of 16personenbezogenen Daten zu verlangen.
d. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine
Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch
nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der
Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Nach einer Einschränkung der Verarbeitung Ihrer personenbezogenen Daten dürfen diese
grundsätzlich nur noch mit Ihrer Einwilligung verarbeitet werden. Ausnahmen gelten für
bestimmte, gesetzlich definierte Fälle, wie beispielsweise zur Geltendmachung von
Rechtsansprüchen oder zum Schutz öffentlicher Interessen.
F. Recht auf Unterrichtung
Sollten Sie von Ihrem Recht auf Berichtigung, Löschung oder Einschränkung der
Verarbeitung Ihrer personenbezogenen Daten Gebrauch machen, sind wir gemäß Art. 19
DSGVO verpflichtet, alle Empfänger, denen die Daten offengelegt wurden, darüber zu
informieren. Dies gilt nur dann nicht, wenn sich die Mitteilung als unmöglich erweist oder
mit einem unverhältnismäßigen Aufwand verbunden ist. Auf Ihren Wunsch hin teilen wir
Ihnen die Empfänger Ihrer Daten mit.
G. Schutz vor automatisierten Entscheidungen (Profiling)
Gemäß Art. 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter
Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu
werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise
erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung
a. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns notwendig
ist,
b. gemäß Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche unterliegt, zulässig ist und diese Vorschriften angemessene Maßnahmen
zur Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen enthalten oder
c. mit Ihrer ausdrücklichen Zustimmung erfolgt ist.
Die Entscheidungen in den unter (a) bis (c) genannten Fällen dürfen jedoch nicht auf
Page 14 of 16besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO
beruhen, es sei denn, Art. 9 Abs. 2 lit. a oder lit. g findet Anwendung und es wurden
geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten
Interessen getroffen.
In den unter (a) und (c) genannten Fällen ergreifen wir angemessene Maßnahmen, um Ihre
Rechte und Freiheiten sowie Ihre berechtigten Interessen zu schützen. Dazu gehört
mindestens das Recht, ein menschliches Eingreifen durch den Verantwortlichen zu
verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten.
H. Recht auf Datenübertragbarkeit
m Falle einer Verarbeitung Ihrer personenbezogenen Daten, die auf Ihrer Einwilligung
gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag
gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt,
haben Sie nach Art. 20 DSGVO das Recht, Ihre uns bereitgestellten Daten in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen
anderen Verantwortlichen zu übermitteln oder die Übermittlung durch uns an einen
anderen Verantwortlichen zu verlangen, sofern dies technisch realisierbar ist.
I. Widerspruchsrecht
Wenn wir Ihre personenbezogenen Daten auf Grundlage einer Interessenabwägung gemäß
Art. 6 Abs. 1 lit. f DSGVO verarbeiten, steht Ihnen das Recht zu, aus Gründen, die sich aus
Ihrer persönlichen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung
einzulegen; dies gilt auch für ein darauf basierendes Profiling. Die jeweils geltende
Rechtsgrundlage für die Verarbeitung können Sie dieser Datenschutzerklärung entnehmen.
Im Falle eines Widerspruchs werden wir Ihre betroffenen personenbezogenen Daten nicht
mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die
Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich (Widerspruch gemäß Art. 21 Abs. 1 DSGVO).
Im Falle der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung
sind Sie berechtigt, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt
auch für das Profiling, sofern es mit solcher Direktwerbung in Verbindung steht. Im Falle
eines Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für
Direktwerbungszwecke verwendet (Widerspruch gemäß Art. 21 Abs. 2 DSGVO).
In Bezug auf die Nutzung von Diensten der Informationsgesellschaft haben Sie, ungeachtet
Page 15 of 16der Richtlinie 2002/58/EG, die Möglichkeit, Ihr Widerspruchsrecht mittels automatisierter
Verfahren, unter Anwendung technischer Spezifikationen, auszuüben.
J. Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO
Im Falle von Verstößen gegen die Bestimmungen der DSGVO steht den betroffenen
Personen ein Recht zur Beschwerde bei einer zuständigen Aufsichtsbehörde zu. Die
Beschwerde kann insbesondere in dem Mitgliedstaat, in dem die betroffene Person ihren
gewöhnlichen Aufenthalt, ihren Arbeitsplatz hat oder in dem der Ort des mutmaßlichen
Verstoßes liegt, eingelegt werden. Das Beschwerderecht nach dieser Bestimmung besteht
unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Unsere zuständige Aufsichtsbehörde ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Postfach 90 04 55
99107 Erfurt
Häßlerstraße 8
99096 Erfurt
Telefon: 03 61/57 311 29 00
E-Mail: poststelle@datenschutz.thueringen.de
Internet: https://www.tlfdi.de
§ 15 Gültigkeit und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung tritt am 27.09.2026 in Kraft. Wir behalten uns vor, diese
Erklärung bei Bedarf und unter Einhaltung der geltenden Datenschutzgesetze zu ändern.
Dies kann beispielsweise erforderlich sein, um neuen rechtlichen Anforderungen gerecht
zu werden oder um Änderungen an unserer Website oder neuen, über unsere Website
angebotenen Diensten zu berücksichtigen. Die jeweils aktuelle Version der
Datenschutzerklärung, die zum Zeitpunkt Ihres Besuchs auf unserer Website abrufbar ist,
ist bindend.
Im Falle von Änderungen an dieser Datenschutzerklärung werden wir diese auf dieser Seite
veröffentlichen, um Sie umfassend darüber zu informieren, welche personenbezogenen
Daten wir erfassen, wie wir sie verarbeiten und unter welchen Bedingungen wir sie
gegebenenfalls weitergeben.
Page 16 of 16Datenschutzerklärung: Anwendungshinweise
Sie haben Ihre personalisierte Datenschutzerklärung erfolgreich erstellt. Die folgenden
Schritte helfen Ihnen dabei, Ihr Dokument für die praktische Anwendung abschließend
vorzubereiten.
Auf Korrektheit überprüfen
Zunächst sollten Sie den Inhalt und die Richtigkeit Ihrer Datenschutzerklärung sorgfältig
überprüfen. Alle Angaben müssen vollständig und korrekt sein. Achten Sie insbesondere auf diese
Punkte:
• Angaben zum Verantwortlichen: Name, Anschrift und Kontakt
• Kontaktdaten des Datenschutzbeauftragten (falls erforderlich)
• Zwecke der Datenverarbeitung
• Rechtsgrundlagen
• Kategorien der Empfänger
• Datenübermittlung in Drittländer (falls relevant)
• Speicherdauer
• Rechte der Betroffenen
• Widerrufbarkeit der Einwilligung
• Beschwerderecht bei der Aufsichtsbehörde
Veröffentlichung sicherstellen
Für eine ordnungsgemäße Anwendung muss die Datenschutzerklärung online für Nutzer leicht
auffindbar und aufrufbar sein, z. B. in der Fußzeile Ihrer Webseite. Wenn Sie personenbezogene
Daten direkt bei den betroffenen Personen erheben, sind Sie gemäß Art. 13 DSGVO verpflichtet, die
Betroffenen zum Zeitpunkt der Datenerhebung zu informieren. Dies gilt beispielsweise bei der
Registrierung eines Newsletters oder beim Ausfüllen eines Kontaktformulars.
Falls Sie die Erklärung offline nutzen, sollten gedruckte Exemplare für die Betroffenen bereitgestellt
werden.
Aktualität gewährleisten
Die Datenschutzerklärung muss stets individuell auf Ihre aktuellen Datenverarbeitungsprozesse
zugeschnitten sein. Ändern sich diese Prozesse, müssen Sie die Erklärung unverzüglich anpassen
und die aktualisierte Version bereitstellen.
Die Anwendungshinweise dienen lediglich der allgemeinen Information. Wir sind keine
Anwaltskanzlei und können daher weder Rechtsberatung noch Rechtsbeistand anbieten. Bei Fragen
zur Nutzung oder Rechtsverbindlichkeit dieses Dokuments oder für spezifische Unterstützung
wenden Sie sich bitte an eine/n zugelassene/n Fachanwält*in.