I. Geltungsbereich
Hiermit informieren wir als Verantwortliche gem. Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) betroffene Personen über den Umgang mit personenbezogenen Daten. Das Dokument gilt seit Mai 2024. Durch eventuelle künftige Änderungen der Datenverarbeitungsprozesse oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, dieses Dokument anzupassen. Die aktuelle Fassung ist stets abrufbar unter https://www.braudich.beer/policies/privacy-policy.
II. Wer ist für die Datenverarbeitung verantwortlich?
Der nach Art. 4 Nr. 7 DSGVO Verantwortliche für die Datenverarbeitung ist:
BrauDich GmbH, Sandstraße 33, 64319 Pfungstadt. Das vollständige Impressum finden Sie unter https://www.braudich.beer/policies/legal-notice
III. Gibt es einen Datenschutzbeauftragten?
Wir haben für unser Unternehmen keinen Datenschutzbeauftragten bestellt.
IV. Wofür verarbeiten wir Ihre Daten?
IV.1. Logfiles / Hosting
Besuchen Sie unsere Internetpräsenz ohne sich zu registrieren oder uns anderweitig Informationen zu übermitteln, erheben wir nur folgende Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“):
- Die einzelnen Seiten unserer Internetpräsenz (URL)
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf. in anonymisierter Form)
Unsere Internetpräsenz wird bei einem Hostingprovider gespeichert und zum Abruf vorgehalten. Der eingesetzte Webserver speichert die vorgenannten Server-Logfiles.
-
Zweck der Verarbeitung: Hosting der Internetpräsenz
-
Rechtsgrundlage und berechtigte Interessen: Die Verarbeitung erfolgt auf Basis unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität unserer Internetpräsenz durch Beauftragung eines Dienstleisters zur Erbringung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen
IV.2. Cookies
Die von uns eingesetzten Cookies können Sie hier selbst verwalten.
IV.2.a. Allgemeines
(aa) Definitionen
Nachfolgend erhalten Sie umfangreiche Informationen zu sogenannten "Cookies" und anderen Speichertechnologien („Web Storage“). Dies sind Informationen, die häufig in Datenbanken auf Ihrem Endgerät abgelegt werden. Jede Art von „Cookie“ bzw. „Web-Storage“ kann personenbezogene Daten enthalten. In vielen Fällen sind die Daten jedoch pseudonymisiert. Folgende Begriffe werden ggf. nachfolgend verwendet:
-
First-Party-Cookie: Dieser Cookie wird von der Webseite gespeichert oder verändert, auf der Sie gerade surfen
-
Third-Party-Cookie: Dieser Cookie wird von Dritten gespeichert oder verändert, mit denen der Webseitenbetreiber in Verbindung steht (z. B. ein Werbenetzwerk, eine Social-Media-Plattform u.ä.)
-
Session-Cookie: Dieser Cookie wird von Ihrem Endgerät gelöscht, wenn Sie den Browser schließen. Häufig speichert ein Session-Cookie nur eine Session-ID, um mehrere Anfragen eines Nutzers auf einer Seite dessen Sitzung zuzuordnen
-
Persistent Cookie: Dieser Cookie wird auf Ihrem Endgerät so lange gespeichert, bis seine Gültigkeit abläuft oder Sie ihn manuell oder automatisch im Browser löschen
-
Optional: Dieser Cookie und Web-Storage ermöglicht uns den Einsatz weitergehender Funktionen und wird nur verwendet, wenn Sie Ihre Einwilligung hierzu erteilen
-
Local Storage: Gehört zum sog. "Web-Storage". Diese Informationen werden ebenfalls in Ihrem Webbrowser gespeichert bis zum manuellen Löschen.
-
Session Storage: Gehört zum sog. "Web-Storage". Diese Informationen werden ebenfalls in Ihrem Webbrowser gespeichert bis zum Schließen des Browserfensters.
(bb) Rechtsgrundlagen
-
Unbedingt erforderliche Cookies und Web-Storage: Die Speicherung von Informationen und der Zugriff auf diese basieren auf der Rechtsgrundlage des § 25 (2) Nr. 2 TDDDG.
-
Optionale Cookies und Web-Storage: Die Speicherung von Informationen und der Zugriff auf diese basieren auf der Rechtsgrundlage Ihrer individuellen persönlichen und freiwilligen Einwilligung nach § 25 (1) TDDDG i.V.m. Art. 6 (1) lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft wieder widerrufen. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Bitte beachten Sie, dass bei Nichtannahme von optionalen Cookies einzelne Funktionen unserer Internetpräsenz eingeschränkt sein können.
(cc) Datenempfänger / Zugriffsmöglichkeit
-
First-Party-Cookies: Hierauf haben nur wir als Verantwortliche der Datenverarbeitung und Seitenbetreiber Zugriff.
-
Third-Party-Cookies: Hieraus hat nur der Dritte Zugriff, der diese Cookies selbst gesetzt hat. Beispielsweise hat auf ein von Google gesetztes Cookie auch nur Google Zugriff und kann dieses auslesen oder verändern.
-
Web-Storage: Hierauf haben nur wir als Verantwortliche der Datenverarbeitung und Seitenbetreiber Zugriff.
(dd) Speicherdauer
-
Session-Cookies: Diese bleiben nur temporär bis zum Ende der Browsersitzung in Ihrem Browser gespeichert oder können vorher von Ihnen gelöscht werden.
-
Persistent Cookies: Diese bleiben so lange auf Ihrem Endgerät gespeichert, wie beim jeweiligen Cookie angegeben oder können vorher von Ihnen gelöscht werden.
-
Local-Storage: Dieser bleibt bis zum manuellen Löschen gespeichert.
-
Session-Storage: Dieser bleibt bis zum Schließen des Browserfensters gespeichert.
Die genaue Speicherdauer ist unter „Eingesetzte Cookies und Web-Storage“ angegeben.
(ee) Löschmöglichkeiten / Widerspruch
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:
Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.
IV.2.b. Eingesetzte Cookies und Web-Storage
Eine Übersicht erhalten Sie in unserem Cookie-Consent-Tool, welches Sie über den Button „Cookie-Einstellungen öffnen“ erreichen.
IV.3. Kontaktaufnahme
Im Falle Ihrer Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon, Telefax) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Ohne diese Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.
-
Zweck der Verarbeitung: Beantwortung Ihres Anliegens
-
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vor- oder vertraglichen Angelegenheiten. Art. 6 Abs. 1 lit. a DSGVO für Ihre freiwilligen Angaben.
-
Empfänger der Daten: E-Mail-Dienstleister bei E-Mails, Hostingprovider bei Kontaktformularanfragen
-
Speicherdauer: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei vor- und vertraglichen Angelegenheiten wird Ihre Anfrage bis zur Beendigung des Vertrags gespeichert und sodann in der Verarbeitung eingeschränkt. Wenn kein Rechtsgrund mehr zur Speicherung besteht, werden die Daten gelöscht.
IV.4. Eröffnung eines Kundenkontos
Eröffnen Sie bei uns ein persönliches Kundenkonto für zukünftige Bestellungen, gelten die nachfolgenden Bestimmungen:
-
Zweck der Verarbeitung: Nutzungsvertrag über das persönliche Kundenkonto.
-
Rechtsgrundlage: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Für die von Ihnen freiwillig mitgeteilten Daten gilt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
-
Bereitstellungspflicht: Die Pflichtangaben ergeben sich aus dem Registrierungsformular. Ohne diese Daten können wir Ihnen kein Konto eröffnen.
-
Datenempfänger: Das Kundenkonto wird über unseren Onlineshop verwaltet. Dieser wird bei unserem Webhoster (siehe oben) betrieben.
-
Speicherdauer: Ihre Daten im Kundenkonto werden so lange gespeichert, wie der Nutzungsvertrag mit uns besteht. Freiwillige Angaben werden bis zu Ihrem Widerruf gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und bis zu drei Jahren gespeichert, um eine ehemals erteilte Einwilligung rechtskonform nachweisen zu können. Dies erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an der Nachweisbarkeit der Datenschutz-Compliance.
IV.5. Bestellung von Waren bzw. Dienstleistungen
IV.5.a. Allgemeines
-
Zweck der Verarbeitung: Ausführung Ihrer Bestellung.
-
Rechtsgrundlagen: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Für die von Ihnen freiwillig mitgeteilten Daten gilt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Für sonstige Verarbeitungen gilt Art. 6 Abs. 1 lit. f DSGVO.
-
Berechtigte Interessen: Forderungseinziehung und -durchsetzung; Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
-
Datenempfänger: Webhoster des Onlineshops (siehe oben). Versand- und Zahlungsdienstleister. Rechtsanwalt, Inkassounternehmen, Unternehmensberater.
IV.5.b. Zahlungsabwicklung
-
Zweck der Verarbeitung: Ausführung der Bestellung. Abwicklung der Zahlung.
-
Rechtsgrundlage: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO.
-
Bereitstellungspflicht: Je nach gewählter Zahlungsart müssen Sie uns bzw. dem Zahlungsdienstleister die erforderlichen Zahlungsdaten mitteilen.
-
Datenempfänger: Die eingesetzten Zahlungsdienstleister sind nachfolgend aufgelistet:
Google Pay
Wenn Sie sich für eine Zahlung mit Google Pay entscheiden, erfolgt die Zahlungsabwicklung über den Paymentdienstleister Google, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben.
-
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
-
Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
Klarna
Bei Auswahl einer Klarna-Zahlungsdienstleistung erfolgt die Zahlungsabwicklung über die Klarna Bank AB (nachfolgend „Klarna“). Um die Abwicklung der Zahlung zu ermöglichen, werden Ihre persönlichen Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geschlecht, E-Mail-Adresse, Telefonnummer und IP-Adresse) sowie Daten, welche im Zusammenhang mit der Bestellung stehen (z. B. Rechnungsbetrag, Artikel, Lieferart) an Klarna weitergeleitet.
Identitäts- und Bonitätsprüfung
Klarna behält sich vor, unter Verwendung der erhaltenen Daten eine Identitäts- und Bonitätsprüfung durchzuführen. Hierzu werden die Daten von Klarna an Auskunfteien weitergeleitet. Die Liste der möglichen Auskunfteien ist hier einsehbar:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
-
Automatische Entscheidungsfindung: Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses.
PayPal
-
Bonitätsauskunft: PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - “Kauf auf Rechnung” oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
ShopPay (Shopify)
Bei Auswahl der Zahlung über Kreditkarte (American Express, Mastercard, VISA), Zahlung mittels ShopPay oder mittels Apple Pay erfolgt die Zahlungsabwicklung über Shopify International Limited (nachfolgend „Shopify“). Um die Abwicklung der Zahlung zu ermöglichen, werden Ihre persönlichen Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geschlecht, E-Mail-Adresse, Telefonnummer und IP-Adresse) sowie Daten, welche im Zusammenhang mit der Bestellung stehen (z. B. Rechnungsbetrag, Artikel, Lieferart) an Shopify weitergeleitet.
-
Dienstanbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, https://www.shopify.de/
IV.5.c. Versandabwicklung
-
Zweck der Verarbeitung: Ausführung der Bestellung. Zustellung der Ware. Avisierung der Anlieferung. Sendungsverfolgung.
-
Rechtsgrundlage: Name, Anschrift und ggf. Telefonnummer: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Weitergabe der E-Mail-Adresse an Versanddienstleister: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
-
Bereitstellungspflicht: Ohne Name, Anschrift und ggf. Telefonnummer kann das jeweilige Versandunternehmen Ihnen die Ware nicht zustellen. Ohne Einwilligung zur Weitergabe der E-Mail-Adresse an Versanddienstleister erhalten Sie keine Informationen zur Sendungsverfolgung von dort.
-
Datenempfänger: Die eingesetzten Versanddienstleister sind nachfolgend aufgelistet:
-
DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn)
IV.5.d. Direktwerbung
-
Zweck der Verarbeitung: Direktwerbung, Absatzförderung
-
Rechtsgrundlage: Unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
-
Berechtigte Interessen: Direktwerbung, Absatzförderung
-
Datenempfänger: Agentur, Lettershop
IV.5.e. Gesetzliche Verpflichtung
-
Zweck der Verarbeitung: Erfüllung gesetzlicher Verpflichtungen (z. B. Informations-, Mitteilungs-, Auskunfts- und Aufbewahrungspflichten, Zahlung von Steuern und Abgaben)
-
Rechtsgrundlagen: Es gilt die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.
-
Datenempfänger: Behörden, Staatliche Institutionen, Rechtsanwalt, Steuerberater, ggf. Datenschutzbeauftragter
Soweit nachfolgend benannt, unterliegt der Verantwortliche u.a. diesen speziellen gesetzlichen Verpflichtungen:
IV.6. Kommentarfunktion
Nutzen Sie auf unserer Internetpräsenz die Möglichkeit zur Abgabe eines Kommentars, benötigen wir von Ihnen die aus dem Kommentarformular ersichtlichen Pflichtinformationen aufgrund des mit Ihnen geschlossenen Nutzungsvertrags. Ohne Ihre Pflichtangaben können wir Ihren Kommentar nicht veröffentlichen.
-
Zweck der Verarbeitung: Veröffentlichung Ihres persönlichen Kommentars auf unserer Internetpräsenz.
-
Rechtsgrundlage: Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO)
-
Speicherdauer: Der Kommentar und Ihre weiteren nicht veröffentlichten Daten speichern wir bis zum Vertragsende und schränken sodann die Verarbeitung ein. Wenn kein Rechtsgrund mehr zur Speicherung besteht, werden die Daten gelöscht.
IV.7. Web-Analyse
Google Analytics
Unsere Internetpräsenz benutzt Google Analytics, einen Webanalysedienst der Google Ireland Ltd. (Google). Google Analytics verwendet sog. "Cookies". Dies sind Informationen, die häufig in Datenbanken auf Ihrem Endgerät abgelegt werden und die eine Analyse der Benutzung der Internetpräsenz durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Benutzung dieser Internetpräsenz durch die Nutzer werden in der Regel an den Mutterkonzerns von Google in den USA übertragen und dort gespeichert.
Unsere Internetpräsenz verwendet Google Analytics ausschließlich mit der Erweiterung "_anonymizeIp()", die eine Anonymisierung der IP-Adresse durch Kürzung sicherstellt und eine direkte Personenbeziehbarkeit ausschließt. Durch die Erweiterung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an den Mutterkonzerns von Google in den USA übertragen und dort gekürzt.
-
Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Google und dessen Mutterkonzern.
-
Rechtsgrundlagen: Für die Nutzung von Google Analytics erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Google Analytics“ rückgängig machen.
-
Speicherdauer: Wir speichern die so ermittelten anonymisierten Daten für einen Zeitraum von maximal 14 Monaten. Danach werden die Daten automatisiert gelöscht. Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung.
-
Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
-
Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Google LLC übertragen werden, erfolgt die Datenverarbeitung auch in den USA.
-
Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
Google Tag Manager
Auf unserer Internetpräsenz verwenden wir den Google Tag Manager des Unternehmens Google. Der Google Tag Manager ist ein Online-Tool, mit dem wir Webseiten-Tags zentral und über eine Benutzeroberfläche einbinden und verwalten können. Als Tags bezeichnet man kleine Code-Abschnitte, die beispielsweise Ihre Aktivitäten auf unserer Internetpräsenz aufzeichnen. Dafür werden JavaScript-Code-Abschnitte in den Quelltext unserer Internetpräsenz eingesetzt. Die Tags stammen beispielsweise von Google Ads oder Google Analytics, aber auch Tags von anderen Unternehmen können über den Manager eingebunden und verwaltet werden. Solche Tags übernehmen unterschiedliche Aufgaben. Sie können Browserdaten sammeln, Buttons einbinden, Cookies setzen und auch Nutzer über mehrere Webseiten hinweg verfolgen. In den Kontoeinstellungen des Tag Managers haben wir Google erlaubt, dass Google anonymisierte Daten von uns erhält. Dabei handelt es sich aber nur um die Verwendung und Nutzung unseres Tag Managers und nicht um Ihre Daten, die über die Code-Abschnitte gespeichert werden.
-
Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Google und dessen Mutterkonzern. Soweit uns bekannt, nutzt Google die so erhobenen Daten (anonymisiert) auch für eigene Zwecke. Insoweit verweisen wir auf die Datenschutzerklärung von Google.
-
Rechtsgrundlagen und berechtigte Interessen: Für die Einbindung des Google Tag Managers auf unserer Internetpräsenz erfolgt diese Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Die Nutzung der verschiedenen Tags erfolgt sodann gemäß der separat beschriebenen Abschnitten mit ausdrücklicher Einwilligung des Nutzers.
-
Speicherdauer: Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung.
-
Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
-
Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
-
Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
IV.8. Social-Media-Plugins
Unsere Internetpräsenz verwendet Social Plugins von verschiedenen sozialen Netzwerken. Um den Schutz Ihrer Daten beim Besuch unserer Internetpräsenz zu erhöhen, sind diese Schaltflächen nicht uneingeschränkt als Plugins, sondern lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Durch diese Art der Einbindung wird gewährleistet, dass beim Aufruf einer Seite unserer Internetpräsenz, die solche Schaltflächen enthält, noch keine Verbindung mit den Servern des jeweiligen sozialen Netzwerks hergestellt wird. Wenn Sie auf die Schaltfläche klicken, öffnet sich ein neues Browserfenster und ruft die Seite des sozialen Netzwerks auf. Ggf. nach Eingabe Ihrer Login-Daten können Sie sodann die bereitgestellt Funktion (z.B. "liken" oder "sharen") ausführen.
Mit Ihrem Klick auf das jeweilige Plugin erteilen Sie uns Ihre persönliche Einwilligung in die Datenübertragung an das jeweilige soziale Netzwerk. Insbesondere wird Ihre IP-Adresse an das jeweilige soziale Netzwerk übertragen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Sie haben das Recht, Ihre erteile Einwilligung jederzeit zu widerrufen. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Der Widerruf gilt nur für die Zukunft.
Folgende soziale Netzwerke werden verwendet:
Facebook
-
Datenempfänger: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Facebook”), Mutterkonzern: Meta Platforms, Inc., 1 Hacker Way, 94025 Menlo Park, California, USA
-
Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Meta Platforms, Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.
-
Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Meta Platforms, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
Instagram
Instagram ist ein Dienst von Meta
-
Datenempfänger: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Instagram”), Mutterkonzern: Meta Platforms, Inc., 1 Hacker Way, 94025 Menlo Park, California, USA
-
Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Meta Platforms, Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.
-
Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Meta Platforms, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
Pinterest
-
Datenempfänger: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest”), Mutterkonzern: Pinterest Inc., 505 Brannan Street San Francisco, CA 94107, USA
-
Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Pinterest Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.
Twitter
-
Datenempfänger: Twitter International Company, Attn: Data Protection Officer, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland (“Twitter”), Mutterkonzern: X Corp., 1355 Market Street Suite 900 San Francisco, CA 94103, USA
-
Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Twitter Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.
IV.9. Web-Schriften
Unsere Internetpräsenz verwendet zur einheitlichen Darstellung von Schriftarten so genannte Webfonts die von dem jeweiligen Anbieter bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Webfonts in ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern des jeweiligen Anbieters aufnehmen. Hierdurch erlangt der Anbieter Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Wenn Ihr Browser Webfonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer geladen.
-
Zweck der Verarbeitung: Einheitliche Darstellung unserer Internetpräsenz in allen Medien
-
Rechtsgrundlage und berechtigte Interessen: Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten, deren einheitlicher Darstellung sowie unter Berücksichtigung möglicher lizenzrechtlicher Restriktionen für deren Einbindung.
Wir verwenden Webfonts von folgenden Anbietern:
Google
-
Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
-
Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
-
Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
IV.10. Onlinekarten
Unsere Internetpräsenz verwendet Online-Kartendienste, die von dem jeweiligen Anbieter bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Karten in ihren Browser-Cache, um die Karte und die Navigation korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern des jeweiligen Anbieters aufnehmen. Hierdurch erlangt der Anbieter Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.
-
Zweck der Verarbeitung: Nutzerfreundliche grafische Adressdatenanzeige und Navigation
-
Rechtsgrundlage und berechtigte Interessen: Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Online-Kartendiensten, deren einheitlicher Darstellung sowie unter Berücksichtigung möglicher lizenzrechtlicher Restriktionen für deren Einbindung.
Wir verwenden Online-Kartendienste von folgendem Anbieter:
Google
-
Gemeinsame Verantwortlichkeit: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
zusammen mit dem Verantwortlichen (siehe oben)
-
Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
-
Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
V. Welche Datenschutzrechte habe ich?
1. Als betroffene Person haben Sie folgende Rechte:
-
Bestätigung der Datenverarbeitung: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden. Die Voraussetzungen hierzu finden Sie in Art. 15 DSGVO;
-
Auskunft: Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Die Voraussetzungen hierzu finden Sie in Art. 15 DSGVO;
-
Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 16 DSGVO;
-
Löschung: Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 17 DSGVO;
-
Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 18 DSGVO;
-
Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiter haben Sie das Recht, diese Daten einem anderen Verantwortlichen durch uns übermitteln zu lassen. Die Voraussetzungen hierzu finden Sie in Art. 20 DSGVO;
-
Widerruf von Einwilligungen: Sie haben das Recht, Ihre erteile Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Art. 6 (1) lit. a oder Art. 9 (2) lit. a DSGVO beruht. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Der Widerruf gilt nur für die Zukunft. Die Voraussetzungen hierzu finden Sie in Art. 7 (3) DSGVO;
-
Beschwerde: Sie haben das Recht, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Voraussetzungen hierzu finden Sie in Art. 77 DSGVO. Sie können sich an die für den Verantwortlichen zuständige Aufsichtsbehörde wenden oder an die in Ihrem Land bzw. Bundesland. Eine Auflistung aller Aufsichtsbehörden finden Sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
2. Widerspruchsrecht
-
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die wir aufgrund unseres überwiegenden berechtigten Interesses verarbeiten (Art. 6 (1) lit. e oder f DSGVO), Widerspruch mit Wirkung für die Zukunft einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
3. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung und Produktbewertungen
- Wir erheben und verarbeiten Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- In Einzelfällen verarbeiten und verwenden wir Ihre personenbezogenen Daten, um Ihnen per E-Mail eine Bewertungsanfrage und/oder Produktempfehlung zukommen zu lassen, die ausschließlich im Zusammenhang mit Ihrem Kauf, Abschluss und/oder anderer analoger Transaktionen stehen. Weiter werden wir ggf. in diesem Zusammenhang Ihre E-Mail-Anschrift und/oder Ihre Postanschrift auch dazu verwenden, um Ihnen per E-Mail und/oder per Post Produktempfehlungen zu ähnlichen von uns angebotenen Waren und/oder Dienstleistungen zukommen zu lassen. Diese Bewertungsanfragen und Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben.
-
Ausübung des Widerspruchs: Sie können dieser Datenverarbeitung zu Zwecken der Direktwerbung jederzeit per Brief an BrauDich GmbH, Sandstraße 33, 64319 Pfungstadt oder per E-Mail an info@braudich.beer und/oder am Ende einer jeden Werbe-E-Mail mit Wirkung für die Zukunft widersprechen, ohne dass hierfür weitere Kosten als die jeweiligen Übermittlungskosten nach den Basistarifen anfallen. Ihr Widerspruchsrecht gilt automatisch auch für ein mögliches Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten ab sofort nicht mehr für diese Zwecke verarbeiten.
VI. Wie lange werden meine Daten gespeichert?
Soweit nicht vorgenannt abweichend geregelt, gelten folgende Kriterien zur Festlegung der Speicherdauer:
- Bei einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.
- Bei vor- und vertraglichen Zwecken gemäß Art. 6 Abs. 1 lit. b DSGVO werden die Daten bis zur Beendigung des Vertrags gespeichert.
- Bei unserem überwiegenden berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Bei Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2, 3 DSGVO ausübt.
Im Übrigen werden personenbezogene Daten nur so lange gespeichert, wie ein Rechtsgrund zur Speicherung besteht.
VII. Quelle der personenbezogenen Daten
Wir verarbeiten personenbezogene Daten, die wir von Ihnen oder den Empfängern personenbezogener Daten erhalten haben.
VIII. Verpflichtung zur Bereitstellung von Daten
Im Rahmen der Erbringung unserer vertraglich oder gesetzlich übernommener Verpflichtungen können Sie als betroffene Person verpflichtet sein, unserem Unternehmen personenbezogene Daten bereitzustellen, die für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
IX. Urhebernachweis
Datenschutzinformation Copyright 2024 Rechtsanwalt Marc Oliver Giel