Datenschutz

Datenschutzerklärung der Cosyville UG (haftungsbeschränkt)

 

I. Informationen

 

1. Verantwortliche Stelle

Nachfolgend erklären wir Ihnen welche personenbezogenen Daten von uns bei der Inanspruchnahme unser Leistungen oder der Nutzung unserer Angebote erhoben und verarbeitet werden. Wir sind:

Cosyville UG (haftungsbeschränkt)

Bremer Tor 9

49377 Vechta

T +49 4441 917 88 12

F +49 4441 917 88 19

hello@cosyville.de

www.cosyville.de

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person.

 

2. Rechtsgrundlage

Wir erheben und verarbeiten personenbezogene Daten basierend auf den nachfolgend genannten Rechtsgrundlagen:

  • Einwilligung gemäß Artikel 6 Absatz 1 lit. a Datenschutzgrundverordnung (DSGVO). Eine Einwilligung ist jede freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist
  • Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO, d.h. die Daten sind erforderlich damit wir die vertraglichen Pflichten ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten.
  • Verarbeitung zur Erfüllung rechtlicher Verpflichtungen gemäß Artikel 6 Absatz 1 lit. c DSGVO, d.h. dass z.B. aufgrund eines Gesetzes oder sonstiger Vorschriften eine Verarbeitung der Daten vorgeschrieben ist.
  • Verarbeitung zur Wahrung berechtigter Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO, d.h. dass die Verarbeitung erforderlich ist, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.

 

3. Betroffenenrechte

Ihnen stehen die nachfolgenden Rechte hinsichtlich der Datenverarbeitung durch uns im Umfang gemäß der jeweils aufgeführten Artikel der Datenschutzgrundverordnung zu:

  • Auskunftsrecht gemäß Art. 15 DSGVO
  • Recht auf Berichtung gemäß Art. 16 DSGVO
  • Löschungsrecht („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • das Widerspruchsrecht gemäß Art. 21 DSGVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

 

4. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

 

 II. Konkrete Datenverarbeitungen

 

1. Besuch der Website

a)     Umfang der Datenverarbeitung

Beim Besuch unserer Website (www.cosyville.de) werden durch unseren Webserver folgende Daten erfasst und gespeichert:

  • Informationen über den Browsertyp und die verwendete Version
  • Das Betriebssystem des Nutzers
  • Den Internet-Service-Provider des Nutzers
  • Die IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
  • Übertragene Datenmenge
  • Version des http Protokolls
  • Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die IP-Adresse des Besuchers wird bei Erhebung sofort automatisch anonymisiert in den den Logfiles gespeichert. Eine Zwischenspeicherung der IP-Adresse des Besuchers in Klarschrift erfolgt nicht.

Unsere Webseite und unser Shop-System werden bei unserem Hosting Provider mit Sitz in Deutschland gespeichert und verarbeitet.

 

b)     Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt daher in der Funktionsfähigkeit unserer Website und deren Verfügbarkeit.

Die Verarbeitung durch unseren Hosting-Provider erfolgt auf der Grundlage von Art. 26 Abs. 3 DSGVO.

 

c)     Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der Daten erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dient uns die weitere Speicherung der Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

 

d)     Dauer der Speicherung

Die Logfiles werden nach spätestens vier Wochen gelöscht, außer es besteht die Notwendigkeit aufgrund konkreter Ereignisse die Daten für den vorgenannten Zweck weiter vorzuhalten.

 

e)     Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

 

2. Kontaktaufnahme per E-Mail und Kontaktformular

a)     Umfang der Datenverarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme mit uns genutzt werden kann. Wenn Sie Daten in die Eingabemaske eingeben und versenden, werden diese an uns übermittelt und gespeichert. Diese Daten sind:

  • Anrede
  • Ihr Vor- und Nachname
  • Ihre E-Mailadresse
  • der Betreff Ihres Anliegens
  • Ihre individuelle Nachricht an uns

Die Angabe einer Telefonnummer ist nicht verpflichtend. Soweit Sie diese angeben, wird sie von uns erhoben. Daneben wird automatisch Datum und Uhrzeit Ihrer Nachricht erfasst.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Beim Empfang von E-Mails erstellt unser System Mail-Logfiles, welche jede E-Mail, die vom Server empfangen und versendet wird speichert. In diesen Mail-Logfiles wird Ihre IP-Adresse anonymisiert gespeichert.

Unsere Daten werden bei unserem Hosting Provider mit Sitz in Deutschland gespeichert und verarbeitet.

 

b)     Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail bzw. einer Nachricht über das Kontaktformular übermittelt werden, ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Übersendung der E-Mail bzw. Nachricht nicht im Zusammenhang mit einem geschlossenem Vertrag oder der Anbahnung eines Vertrages erfolgt, ist Rechtsgrundlage für die Verarbeitung der übermittelten Daten Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt in diesem Fall in der Beantwortung Ihres Anliegens zu anderen Themen. Rechtsgrundlage für die Anlegung der Mail-Logfiles ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit unseres Mailbetriebs zu gewährleisten.

Die Verarbeitung durch unseren Hosting-Provider erfolgt auf der Grundlage von Art. 26 Abs. 3 DSGVO.

 

c)     Zweck der Datenverarbeitung

Zweck der Datenspeicherung ist die Erfüllung des Vertrages, den Sie mit uns abschließen, insbesondere Sie hierfür als unseren Kunden identifizieren und entsprechend beraten zu können oder die Anbahnung eines Vertrages mit Ihnen bzw. ggf. die Kontaktaufnahme auf Ihren Wunsch hin zu anderen Themen als einem Vertrag.

Die Daten im Mail-Logfile werden aus Servicegründen benötigt um einen funktionsfähigen, reibungslosen Mailbetrieb gewährleisten zu können.

 

d)     Dauer der Speicherung

Die Daten werden solange gespeichert, wie dies zur Erledigung der Anfrage erforderlich ist. Soweit es sich hierbei um nach dem Handels- und Steuerrecht aufbewahrungspflichtige Handelsbriefe handelt, werden diese darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.

Die Daten aus dem Mail-Logfile werden nach vier Wochen gelöscht.

 

e)     Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Nutzung Ihrer personenbezogenen Daten zu widersprechen. Den Widerspruch können Sie per E-Mail an: hello@cosyville.de erklären. Eine Löschung kann nur erfolgen, soweit keine gesetzliche Aufbewahrungsfrist gegeben ist; in diesem Fall werden die Daten aber für eine andere Verwendung gesperrt. In einem solchen Fall kann die Konversation per E-Mail nicht fortgeführt werden.

 

3. Kontaktaufnahme per Telefon

a)     Umfang der Datenverarbeitung

Soweit Sie uns telefonisch kontaktieren, werden wir die für die Erledigung und Beantwortung Ihrer Anfrage notwendigen Angaben erheben. Dies umfasst insbesondere Ihren Vor- und Nachnamen und sonstige Informationen zum Anliegen (z.B. Bestellnummer).

 

b)     Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer telefonischen Kontaktanfrage übermittelt werden, ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Kontaktaufnahme nicht im Zusammenhang mit einem geschlossenem Vertrag oder der Anbahnung eines Vertrages erfolgt, ist Rechtsgrundlage für die Verarbeitung der übermittelten Daten Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt in diesem Fall in der Beantwortung Ihres Anliegens zu anderen Themen.

 

c)     Zweck der Datenverarbeitung

Zweck der Datenspeicherung ist die Erfüllung des Vertrages, den Sie mit uns abschließen, insbesondere Sie hierfür als unseren Kunden identifizieren und entsprechend beraten zu können oder die Anbahnung eines Vertrages mit Ihnen bzw. ggf. die Kontaktaufnahme auf Ihren Wunsch hin zu anderen Themen als einem Vertrag.

 

d)     Dauer der Speicherung

Die Daten werden solange gespeichert, wie dies zur Erledigung der Anfrage erforderlich ist. Soweit es sich hierbei um nach dem Handels- und Steuerrecht aufbewahrungspflichtige Handelsbriefe handelt, werden diese darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.

 

e)     Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Nutzung Ihrer personenbezogenen Daten zu widersprechen. Den Widerspruch können Sie per E-Mail an: hello@cosyville.de erklären. Eine Löschung kann nur erfolgen, soweit die Daten nicht zur Vertragsanbahnung bzw. -/erfüllung erforderlich sind und/oder keine gesetzliche Aufbewahrungsfrist gegeben ist; in diesem Fall werden die Daten aber für eine andere Verwendung gesperrt.

 

4. Registrierung und Kundenkonto

a)     Umfang der Datenverarbeitung

Sie können für unseren Shop ein Kundenkonto einrichten, für welches Sie sich auf unsere Webseite registrieren können. Wir erheben bei der Registrierung folgende Daten: 

  • Vor- und Nachname
  • Anrede
  • Adresse
  • Email-Adresse
  • Passwort
  • Status als Privatkunde oder Unternehmer
  • im letzteren Falle, die Angabe der Firma

Soweit Sie eine abweichende Lieferanschrift wünschen erheben wir auch diese. Darüber hinaus werden Angaben zur Zahlungsart erhoben, dies kann auch Angaben zu Ihrer Bank oder Ihrem Zahlungsdienstleister beinhalten.

 

b)     Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. b und c DSGVO. Der Registrierungsvorgang ist die Durchführung einer vorvertraglichen Maßnahme, nämlich der Vertragsschluss mit uns. Die dauerhafte Registrierung als Kunde ermöglicht die Vertragserfüllung, nämlich der Durchführung vertraglicher Leistungspflichten.

 

c)     Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zum Zweck der Durchführung vorvertraglicher Maßnahmen sowie der Vertragserfüllung. Die Daten ermöglichen es uns, mit Ihnen als Kunden in Kontakt zu treten, um einen Vertrag abzuschließen, und Sie als Kunden zu identifizieren. Des Weiteren können wir Ihnen durch Verarbeitung dieser Daten ein breiteres Servicespektrum bieten, wie etwa Einsicht in Ihre bisherigen Käufe, Verwaltung Ihrer aktuellen Käufe.

 

d)     Dauer der Speicherung

Die Daten werden solange gespeichert, bis Sie Ihr Kundenkonto löschen. Sollten Sie bei Ihren Zahlungsangaben keine Speicherung über die betreffende Bestellung hinweg gewählt haben, löschen wir diese Angaben nach Erhalt des von Ihnen zu zahlenden Betrages oder nach Löschung Ihres Kundenkontos. Soweit wir aus steuer- oder handelsrechtlichen Gründen verpflichet sind, Daten zu archivieren, werden diese Daten allein zu diesen Zwecken für die Dauer der gesetzlichen Aufbewahrungsfrist gespeichert.

 

e)     Widerspruchs- und Beseitigungsmöglichkeit

Ein Widerspruchsrecht gegen die Datenverarbeitung im Rahmen der Registrierung und während der Zeit der Inhaberschaft Ihres Kundenkontos besteht nicht, da die Datenverarbeitung zur Anbahnung des Vertragsschlusses mit Ihnen bzw. zur Vertragserfüllung erforderlich ist. Ein Widerspruch bzw. Widerruf führt daher automatisch zur Beendigung des Vertragsverhältnisses, das der Inhaberschaft Ihres Kundenkontos zugrunde liegt.

 

5. Bestellvorgang 

a)     Umfang der Datenverarbeitung

In unserem Online-Shop haben Sie die Möglichkeit, Waren in einen virtuellen Warenkorb zu legen und danach zu bestellen („Bestellvorgang“). Im Rahmen dieses Bestellvorgangs erheben wir die nachfolgenden Daten:

  • Vor- und Nachname
  • Anrede
  • Geburtsdatum (optional)
  • Adresse
  • Email-Adresse
  • Status als Privatkunde oder Unternehmer
  • im letzteren Falle, die Angabe der Firma

Soweit Sie eine abweichende Lieferanschrift wünschen, erheben wir auch diese. Darüber hinaus werden Angaben zur Zahlungsart erhoben, dies kann auch Angaben zu Ihrer Bank oder, falls Sie PayPal als Zahlungsdienstleister nutzen, Angaben hierzu beinhalten. Im Falle von PayPal werden Zahlungsdaten direkt PayPal gesendet. Adressdaten für die Lieferung werden an den jeweiligen Versanddienstleister übergeben.

 

b)     Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. b, c DSGVO. Der Bestellvorgang ist die Durchführung einer vorvertraglichen Maßnahme, nämlich der Vertragsschluss mit uns. Die Verarbeitung der Daten nach Annahme Ihres Kaufangebots durch uns erfolgt zur Erfüllung des zwischen Ihnen und uns geschlossenen Vertrags. Darüber hinaus sind wir nach steuer- und handelsrechtlichen Vorschriften zur Archivierung von Geschäftsbriefen verpflichtet.

Die Erstellung von Bestellstatistiken sowie die Erhebung der IP-Adresse zum Zweck der Verhinderung von betrügerischen Kundenvermittlungen oder Bestellungen ist von unserem berechtigten Interesse erfasst. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

c)     Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zum Zweck der Durchführung vorvertraglicher Maßnahmen sowie der Vertragserfüllung. Die Daten ermöglichen es uns, mit Ihnen als Kunden in Kontakt zu treten, um einen Vertrag abzuschließen, und Sie als Kunden zu identifizieren. Zugleich können wir unseren vertraglichen Pflichten anhand der erhobenen Daten nachkommen, etwa die Lieferung der gekauften Waren an Sie und wir erfüllen unsere steuer- und handelsrechtlichen Pflichten.

Die Erstellung von Bestellstatistiken dient der Optimierung unseres Produktportfolios.

 

d)     Dauer der Speicherung

Die Daten werden bis zum Ablauf der gesetzlichen Verjährungsfristen für Gewährleistungsrechte bei uns im aktiven Datenbanksystem gespeichert. Soweit es sich um nach dem Handels- und Steuerrecht aufbewahrungspflichtige Handelsbriefe handelt, werden diese darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen archiviert. Kontodaten werden nach Erhalt des von Ihnen zu zahlenden Betrages gelöscht, es sei denn Sie haben die dauerhafte Speicherung in Ihrem Kundenkonto gewählt. In letzterem Falle gelten die entsprechenden Ausführungen unter Ziffer II. 4. d).

Bestellstatistiken werden gespeichert bis Sie ihr Kundenkonto löschen und hierdurch entweder ebenfalls gelöscht oder anonymisiert.

 

e)     Widerspruchs- und Beseitigungsmöglichkeit

Ein Widerspruchsrecht gegen die Datenverarbeitung im Rahmen des Bestellvorgangs besteht nicht, da die Datenverarbeitung zur Anbahnung des Vertragsschlusses mit Ihnen bzw. zur Vertragserfüllung erforderlich ist.

Sie haben jederzeit die Möglichkeit, der Nutzung Bestelldaten für die Erstellung von Bestellstatistiken zu widersprechen. Den Widerspruch können Sie per E-Mail an: hello@cosyville.de erklären. Eine Löschung kann nur erfolgen, soweit die Daten nicht zur Vertragsanbahnung bzw. -/erfüllung erforderlich sind und/oder keine gesetzliche Aufbewahrungsfrist gegeben ist; in diesem Fall werden die Daten aber für eine andere Verwendung gesperrt.

 

6. Zahlungsanbieter

6.1 PayPal

a)     Umfang der Datenverarbeitung

Wir bieten auf unserer Website die Möglichkeit zur Zahlung mit dem Service des externen Zahlungsdienstleisters PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”) an. Im Rahmen der Zahlung übermitteln wir PayPal eine interne Kundennummer, eine interne Transaktionsnummer und den zu zahlenden Betrag. Soweit die Zahlung abgewickelt wird, erhalten wir von PayPal eine Bestätigung der Zahlung mit Ihrer bei PayPal verwendeten E-Mail Adresse, einer PayPal Transaktionsnummer, des Namens und Nachnamens, der bei PayPal hinterlegten Anschrift, das Land, die Summe und Währung der Zahlung, den Stand der Zahlung und das Zahlungsdatum.

 

b)     Rechtsgrundlage

Rechtsgrundlage für die für die Verarbeitung der Daten bei der Nutzung der Website ist Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung u.a. mit der Abgabenordnung.

PayPal ist nicht als Auftragsdatenverarbeiter für uns tätig, sondern ist selbst verantwortliche Stelle für die Zahlungsabwicklung.

 

c)     Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist die Abwicklung von Bezahlungen Ihrer Bestellungen in unserem Online-Shop. Diese Angaben werden außerdem für den Fall von Kundenanfragen und zur Transaktionskontrolle sowie als Zahlungsbeleg gespeichert.

 

d)     Dauer der Speicherung

Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen vorgehalten und archiviert.

 

e)     Widerspruchs- und Beseitigungsmöglichkeit

Ein Widerspruchsrecht gegen die Datenverarbeitung im Rahmen der Zahlungsabwicklung besteht nicht, da die Datenverarbeitung zur Anbahnung des Vertragsschlusses mit Ihnen bzw. zur Vertragserfüllung erforderlich ist.

 

6.2 Klarna

a)     Umfang der Datenverarbeitung

Wir bieten auf unserer Website die Möglichkeit zur Zahlung mit dem Service des externen Zahlungsdienstleisters Klarna

Adresse:

Klarna Bank AB (publ)
Chausseestrasse 117
10115 Berlin

(im Folgenden “Klarna”) an. Im Rahmen der Zahlung übermitteln wir Klarna eine interne Kundennummer, eine interne Transaktionsnummer und den zu zahlenden Betrag. Soweit die Zahlung abgewickelt wird, erhalten wir von Klarna eine Bestätigung der Zahlung mit Ihrer bei Klarna verwendeten E-Mail Adresse, des Vornamens und Nachnamens, der bei Klarna hinterlegten Anschrift, die Telefonnummer, das Land, die Summe und Währung der Zahlung, den Stand der Zahlung und das Zahlungsdatum.

 

b)     Rechtsgrundlage

Rechtsgrundlage für die für die Verarbeitung der Daten bei der Nutzung der Website ist Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung u.a. mit der Abgabenordnung.

Klarna ist nicht als Auftragsdatenverarbeiter für uns tätig, sondern ist selbst verantwortliche Stelle für die Zahlungsabwicklung.

 

c)     Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist die Abwicklung von Bezahlungen Ihrer Bestellungen in unserem Online-Shop. Diese Angaben werden außerdem für den Fall von Kundenanfragen und zur Transaktionskontrolle sowie als Zahlungsbeleg gespeichert.

 

d)     Dauer der Speicherung

Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen vorgehalten und archiviert.

 

e)     Widerspruchs- und Beseitigungsmöglichkeit

Ein Widerspruchsrecht gegen die Datenverarbeitung im Rahmen der Zahlungsabwicklung besteht nicht, da die Datenverarbeitung zur Anbahnung des Vertragsschlusses mit Ihnen bzw. zur Vertragserfüllung erforderlich ist.

 

7. Newsletter

a)     Umfang der Datenverarbeitung

Sie haben die Möglichkeit, in unser Newsletter zu bestellen. Die Anmeldung kann per E-Mail an (...) erfolgen oder über das Anmeldeformular auf unserer Webseite. Durch Absenden der entsprechenden E-Mail bzw. dem Klick auf den Anmeldebutton, erheben wir Ihre E-Mail-Adresse nebst des Inhalts sowie das Datum und die Uhrzeit der Anmeldung. Bei der Bestätigung der Newsletteranmeldung im Rahmen des sog. Double Opt-In-Verfahrens wird außerdem das Datum und die Uhrzeit zu der Sie den Bestätigungslink für die Newsletteranmeldung anklicken, gespeichert.

 

b)     Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten bei der Anmeldung für den Newsletter ist Art. 6 Abs. 1 lit. a) DSGVO.

 

c)     Zweck der Datenverarbeitung

Zweck der Speicherung der E-Mailadresse ist die Möglichkeit der elektronischen Kontaktaufnahme zu Werbezwecken.

Datum der Anmeldung sowie der Bestätigung der Anmeldung werden erfasst, um die Einwilligung in den Newsletter-versand beweissicher zu dokumentieren und Missbrauch auszuschließen.

 

d)     Dauer der Speicherung

Soweit Sie in den Empfang der Newsletter ausdrücklich eingewilligt haben, löschen bzw. sperren wir die Daten für den Versand erst, wenn Sie Ihre Einwilligung widerrufen. Die Daten der Bestätigung der Bestellung des Newsletters werden zu Beweiszwecken darüber hinaus gespeichert.

Die versendeten E-Mails werden, soweit es sich um Geschäftsbriefe handelt, für die Dauer der Aufbewahrungsfristen der Abgabenordnung bzw. des Handelsgesetzbuches gespeichert. Die weiteren E-Mails werden gelöscht, sobald wir nicht mehr mit einer Ansprache durch Sie rechnen müssen.

 

e)     Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Nutzung der Daten für den Versand des Newsletters jederzeit widersprechen bzw. die Einwilligung widerrufen, ohne dass Ihnen hierbei Kosten entstehen, die über die Ge-bühren Ihres Kommunikationstarifs hinausgehen.

Sie können in jeder E-Mail, die im Rahmen des Newsletters an Sie versandt wird, durch Ankli-cken eines dort vorgesehenen Links der Nutzung mit Wirkung für die Zukunft widersprechen. Sie können auch per E-Mail an: (E-MAIL) einer Nutzung für den Newsletterversand mit Wirkung für die Zukunft widersprechen.

 

7.1 Nutzung von rapidmail

Beschreibung und Zweck: Wir nutzen rapidmail für den Versand von Newslettern. Der Anbieter ist die rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Deutschland. Mit rapidmail wird u. a. der Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezugs eingegeben Daten werden auf den Servern von rapidmail in Deutschland gespeichert. Wenn Sie keine Analyse durch rapidmail möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Für den Zweck der Analyse enthalten die mit rapidmail versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletternachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können.

Rechtsgrundlage: Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger: Empfänger der Daten ist die rapidmail GmbH.

Übermittlung an Drittstaaten: Eine Übermittlung der Daten in Drittstaaten findet nicht statt.

Dauer: Die Ihrerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von rapidmail gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z. B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Widerrufsmöglichkeit: Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Weitere Datenschutzhinweise: Näheres entnehmen Sie den Datensicherheitshinweisen von rapidmail unter: https://www.rapidmail.de/datensicherheit. Näheres zu den Analyse-Funktionen von rapidmail entnehmen Sie folgendem Link: https://www.rapidmail.de/wissen-und-hilfe

 

8. Google Analytics

a)    Umfang der Datenverarbeitung 

Unsere Website nutzt Google Analytics, einen Webanalysedienst, der bereitgestellt wird von:

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4

Irland

Tel: +353 1 543 1000

Fax: +353 1 436 1001

E-Mail: support-de@google.com

- nachfolgend bezeichnet als „Google“ -

Diese Software erhebt Informationen darüber wie Sie die Webseite nutzen und erstellt daraus verschiedene Statistiken. Zu den erhobenen Nutzungsdaten gehört insbesondere die konkrete Auswahl von Links, die Verweildauer auf einzelnen Seiten und Reihenfolge der Nutzung der Webseite, die Häufigkeit des Seitenaufrufs. Diese Daten werden gemeinsam mit Ihrer IP-Adresse erhoben. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben eine sogenannte IP-Anonymisierung auf der Website aktiviert, d.h. die IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor einer Weiterübertragung in die USA zuvor gekürzt.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google selbst beschreibt hier https://policies.google.com/privacy/update?hl=de&gl=de seine Datenverarbeitungstätigkeit.

 

b)    Rechtsgrundlage 

Rechtsgrundlage für die Verarbeitung der Daten bei der Nutzung der Website ist Art. 6 Abs. 1 lit. f DSGVO. 

Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt in dem Interesse an einer kundenorientierten Gestaltung der Webseite, die den Ansprüchen der Nutzer gerecht wird und deren Nutzungspräferenzen berücksichtigt.

Rechtsgrundlage für die Weitergabe der Daten an Google ist Art. 28 Absatz 3, im Falle einer Auftragsverarbeitung durch die Google LLC in Verbindung mit Art. 45 Absatz 3 DSGVO. Google LLC ist unter dem Privacy Shield Framework zertifiziert und unterliegt daher der Angemessenheitsentscheidung (Durchführungsbeschluss 2016/1250) der EU-Kommission, d.h. das Datenschutzniveau bei dem Dienstleister ist als gleichwertig mit der DSGVO anerkannt, obwohl er seinen Sitz in den USA hat.

 

c)       Zweck der Datenverarbeitung 

Die Verarbeitung dient dem Zweck der Analyse dieser Website und des Nutzungsverhaltens ihrer Besucher. Bezüglich der Zwecke der Datenerhebung seitens Google wird auf die Datenschutzerklärung von Google verwiesen, abrufbar unter: https://policies.google.com/privacy/update?hl=de&gl=de

 

d)       Dauer der Speicherung 

Die Daten werden bereits direkt nach der Erhebung anonymisiert. Personenbezogene Daten werden daher nur im Rahmen der Übertragung erhoben und nicht dauerhaft gespeichert. Bezüglich der Dauer einer etwaigen Speicherung von Daten durch Google wird auf die Datenschutzerklärung von Google verwiesen, abrufbar unter: https://policies.google.com/privacy/update?hl=de&gl=de

 

e)       Widerspruchs- und Beseitigungsmöglichkeit 

Sie können die Speicherung der Cookies einschließlich der Generierung und Übertragung der Daten an Google dadurch verhindern, dass Sie der Setzung von Cookies in Ihrer Browser-Software einschränken oder untersagen. Dies kann dazu führen, dass gegebenenfalls auch nicht mit Google zusammenhängende Cookies deaktiviert werden und nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung bezogenen Daten (inkl. Ihrer IP-Adresse) und deren Übertragung an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren.

[http://tools.google.com/dlpage/gaoptout?hl=de].

Alternativ können Sie hier klicken, um die Verarbeitung Ihrer Daten durch Google Analytics zu verhindern. 

  

9. Hotjar

a)  Umfang der Datenverarbeitung

Hotjar Limited (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta) ist ein Dienst, den wir auf unserer Website verwenden, um Besucherdaten statistisch zu untersuchen. Hotjar kombiniert Analyse- und Feedback-Tools, um das Verhalten und die Meinungen von Nutzern auf unserer Webseite zu untersuchen. Wir erhalten Berichte und visuelle Darstellungen von Hotjar, die uns zeigen, wie sich Nutzer auf unserer Seite bewegen. Personenbezogene Daten werden automatisch anonymisiert, sodass Hotjar Sie niemals als einzelnen Webseitenbenutzer identifizieren kann. Trotzdem erfahren wir viel über das Nutzerverhalten.

Welche Daten werden gespeichert?

  • IP-Adresse Ihres Computers (wird in einem anonymen Format gesammelt und gespeichert)
  • Bildschirmgröße
  • Browserinfos (welcher Browser, welche Version usw.)
  • Ihr Standort (aber nur das Land)
  • Ihre bevorzugte Spracheinstellung
  • Besuchte Webseiten (Unterseiten)
  • Datum und Uhrzeit des Zugriffs auf eine unserer Unterseiten (Webseiten)

 

Wo und wie lange werden die Daten gespeichert?

Ein Tracking-Code, der an die Hotjar-Server in Irland (EU) gesendet wird, ist in unsere Webseite integriert. Dieser Code kontaktiert den Server von Hotjar und liefert ein Skript an Ihr Gerät, mit dem Sie auf unsere Seite zugreifen. Das Skript sammelt verschiedene Daten über Ihre Interaktion mit unserer Website und sendet sie zur Verarbeitung an die Hotjar-Server. Hotjar hat sich zur Einhaltung einer 365-Tage-Datenspeicherungsfrist verpflichtet, daher werden alle Daten, die älter als ein Jahr sind, automatisch gelöscht.

 

b)    Rechtsgrundlage 

Der Einsatz von Hotjar setzt Ihre Einwilligung voraus, welche wir mit unserem Consent Cookie Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar.

Unser berechtigtes Interesse besteht darin, das Verhalten der Websitebesucher zu analysieren, um unser Angebot technisch und wirtschaftlich zu verbessern. Mithilfe von Hotjar können wir Fehler auf der Website erkennen, Angriffe identifizieren und die Wirtschaftlichkeit verbessern. Dies basiert auf Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Allerdings geschieht dies nur, wenn Sie Ihre Einwilligung erteilt haben.

Mehr Details zur Datenschutzrichtlinie und welche Daten auf welche Art durch Hotjar erfasst werden finden Sie auf https://www.hotjar.com/legal/policies/privacy?tid=311293239.

 

9. Uptain

a)  Umfang der Datenverarbeitung

Zu Verbesserung der Interaktion mit unseren Besuchern benutzen wir ein Java-Script Plugin der uptain GmbH („uptain-Plugin“ https://www.uptain.de). Dies erlaubt uns eine Analyse Ihrer Benutzung der Webseite und eine Verbesserung der Kundenansprache (z.B. durch ein Dialogfenster). Hierzu erheben wir Informationen über Ihr Nutzungsverhalten, d.h. Bewegung des Cursors, Verweildauer, angeklickte Links und ggf. gemachte Angaben.

 

b)  Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an Direktmarketing und der Bereitstellung unserer Webseite (Art. 6 Abs. 1 lit f DSGVO). Die uptain GmbH ist dabei als Auftragsverarbeiter strikt an unsere Weisungen gebunden. Die erhobenen Informationen werden nicht an Dritte weitergegeben, außer wir sind dazu gesetzlich verpflichtet. Soweit die vom uptain-Plugin erhobenen Informationen personenbezogene Daten enthalten, werden diese unmittelbar nach Ihrem Besuch unserer Webseite gelöscht.
Sie können den Einsatz des uptain-Plugins jederzeit über folgenden Link deaktivieren: https://www.cosyville.de/datenschutz?__up_tracking_unsubscribe

 

9. Lexoffice

a)  Umfang der Datenverarbeitung
Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware „lexoffice" der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg.
Lexoffice verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen und zu den Transaktionen zu zuordnen und hiermit in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.

b)  Rechtsgrundlage

Da hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschattsvorgänge.

Nähere Informationen zu lexoffice, der automatisierten Verarbeitung von Daten und zu den Datenschutzbestimmungen finden Sie unter https://www.lexoffice.de/datenschutz.

Stand: 28.02.2023

 

Zuletzt angesehen