Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr

Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren

personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten

sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der

Datenschutz-Grundverordnung (DSGVO) ist Stephanie Hülsewig, Erna's Kuchenzauber,

turmstraße 18, 40789 Monheim, Deutschland, Tel.: 015739312423, E-Mail:

ernaskuchenzauber@gmail.com. Der für die Verarbeitung von personenbezogenen

Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder

gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von

personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht

registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche

Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn

Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch

erforderlich sind, um Ihnen die Website anzuzeigen:

- Unsere besuchte Website

- Datum und Uhrzeit zum Zeitpunkt des Zugriffes

- Menge der gesendeten Daten in Byte

- Quelle/Verweis, von welchem Sie auf die Seite gelangten

- Verwendeter Browser

- Verwendetes Betriebssystem

- Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten

Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine

Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten

uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete

Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung

personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder

Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine

verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in

Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Cloudflare

Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101

Townsend St. San Francisco, CA 94107, USA

Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder

Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung

erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität

und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem

Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten

unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte

untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

4) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden

– ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur

im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an

der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre

Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die

Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den

Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist

und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5) Datenverarbeitung zur Bestellabwicklung

Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden

die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an

das beauftragte Transportunternehmen und das beauftragte Kreditinstitut

weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für

Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die

von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer

gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu

informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen

über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns

nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden

Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung

geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der

folgenden Informationen gewisse personenbezogene Daten übermittelt.

6) Webanalysedienste

Google Tag Manager

Diese Website nutzt den „Google Tag Manager“, einen Dienst des folgenden Anbieters:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend:

„Google“).

Der Google Tag Manager bietet eine technische Grundlage dafür, diverse

Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über

eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen

zu können. Der Google Tag Manager selbst speichert keine Informationen auf

Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen

Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf Ihre

IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine

Übermittlung an Server von Google LLC. In den USA ist möglich.

Diese Verarbeitung wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a

DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese

Einwilligungserteilung unterbleibt der Einsatz von Google Tag Manager während Ihres

Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die

Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte

in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den

Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte

Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

Weitere rechtliche Hinweise zu Google Tag Manager finden Sie unter

https://business.safety.google/intl/de/privacy/ und

https://policies.google.com/privacy?hl=de&gl=de

7) Seitenfunktionalitäten

Google Maps

Diese Webseite nutzt einen Online-Kartendienst des folgenden Anbieters: Google Maps

(API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

(“Google”).

Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um

geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird

Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.

Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps

eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre

IP-Adresse) an Server von Google übertragen und dort gespeichert, hierbei kann es auch

zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Dies erfolgt

unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind

oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre

Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei

Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google

speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet

diese aus.

Die Erhebung, Speicherung und die Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f

DSGVO auf Basis des berechtigten Interesses von Google an der Einblendung

personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung

von Google-Websites. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser

Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen. Wenn

Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von

Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von

Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem

Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser

Internetseite kann dann nicht genutzt werden.

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer

Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre

erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf

auszuüben, befolgen Sie bitte die vorstehend geschilderte Möglichkeit zur Vornahme

eines Widerspruchs.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier:

https://business.safety.google/intl/de/privacy/

8) Rechte des Betroffenen

8.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen

hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden

Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen

Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

- Auskunftsrecht gemäß Art. 15 DSGVO;

- Recht auf Berichtigung gemäß Art. 16 DSGVO;

- Recht auf Löschung gemäß Art. 17 DSGVO;

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

- Recht auf Unterrichtung gemäß Art. 19 DSGVO;

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;

- Recht auf Beschwerde gemäß Art. 77 DSGVO.

8.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN

DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES

VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS

IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH

MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE

VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER

VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE

VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND

GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER

GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN

DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM

DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH

GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM

ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE

OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE

VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

9) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der

jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –

zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und

steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange

gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen

rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage

von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der

Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur

Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein

berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.

f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach

Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige

Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten

überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder

Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf

Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis

Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische

Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene

Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf

sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.