Allgemeine Absichtserklärung
Möglicherweise werdet Ihr auf unserer Webseite um personenbezogene Informationen gebeten (z.B. Name und eMail-Adresse), um von uns Unterstützung zu erhalten. Indem Ihr Eure Angaben in den entsprechenden Feldern eintragt, ermöglicht Ihr uns die Bereitstellung der ausgewählten Leistungen. Wir werden alle personenbezogenen Daten, die Ihr auf diese Weise übermittelt, in Einklang mit dieser Erklärung behandeln. Unsere Leistungen sind so ausgelegt, dass Ihr die gewünschten Informationen erhaltet. Wir handeln im Einklang mit der aktuellen Rechtslage und sind bemüht um die Einhaltung der aktuellen Best Practice im Internet. Im Allgemeinen werden alle uns von Euch übermittelten Angaben nur verwendet, um Euch technische Unterstützung bereitzustellen oder um Euch unseren höchstmöglichen Leistungsstandard zu sichern.
DSGVO
Hiermit informieren wir Sie ausführlich über den Umgang mit Ihren Daten (im Folgendem als „Daten“ gekennzeichnet) gem. Art 13, 14 und 21 DSGVO. Dies umfasst sowohl garageville.de und allen untergeordneten Rubriken, verbundenen Webseiten, Inhalte und sonstigen Funktionen als auch externe Onlinepräsenzen („Online-Angebot“) aller sozialen Medien und sonstiger Seiten (Facebook, Tweeter, Vimeo, YouTube, Instagram, BandCamp, etc.).
1) Verantwortliche Stelle
Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten gem. Art 13 DSGVO istDatenerhebung
Bei Ihrem Besuch werden folgende Daten auf Grundlage Art. 6 Abs. 1 Satz 1 lit. f der DSGVO erhoben.WebServer Logdateien
Sie können unsere Seite besuchen, ohne Angaben zu Ihrer Person zu machen. Unter Umständen werden Zugriffsdaten ohne Personenbezug gespeichert, wie z.B. den Browsertyp und die Browserversion, das verwandte Betriebssystem, die Referer-URL, die IP-Adresse, den Dateinamen, den Zugriffsstatus, die übertragene Datenmenge, das Datum und die Uhrzeit der Serveranfrage. Diese Daten werden von uns nicht ausgewertet. Eine Weitergabe an Dritte erfolgt nicht. Die eventuellen Logdateien werden nach sechs Monaten automatisch gelöscht.Verwendung von Cookies
Diese Webseite verwendet und speichert keine Cookies.2) Datenerhebung
Bei Ihrem Besuch werden folgende Daten auf Grundlage Art. 6 Abs. 1 Satz 1 lit. f der DSGVO erhoben.WebServer Logdateien
Sie können unsere Seite besuchen, ohne Angaben zu Ihrer Person zu machen. Unter Umständen werden Zugriffsdaten ohne Personenbezug gespeichert, wie z.B. den Browsertyp und die Browserversion, das verwandte Betriebssystem, die Referer-URL, die IP-Adresse, den Dateinamen, den Zugriffsstatus, die übertragene Datenmenge, das Datum und die Uhrzeit der Serveranfrage. Diese Daten werden von uns nicht ausgewertet. Eine Weitergabe an Dritte erfolgt nicht. Die eventuellen Logdateien werden nach sechs Monaten automatisch gelöscht.Verwendung von Cookies
Diese Webseite verwendet und speichert keine Cookies.3) Arten der verarbeiteten Daten
Kontaktformular Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, eMail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Ferner gelten die gesetzlichen Archivierungspflichten.Newsletter
Art und Zweck der Verarbeitung
Ihre Daten werden ausschließlich dazu verwendet, Ihnen den abonnierten Newsletter per eMail zuzustellen. Die Angabe Ihres Namens erfolgt, um Sie im Newsletter persönlich ansprechen zu können und ggf. zu identifizieren, falls Sie von Ihren Rechten als Betroffener Gebrauch machen wollen. Für den Empfang des Newsletters ist die Angabe Ihrer eMail-Adresse ausreichend. Bei der Anmeldung zum Bezug unseres Newsletters werden die von Ihnen angegebenen Daten ausschließlich für diesen Zweck verwendet. Abonnenten können auch über Umstände per eMail informiert werden, die für den Dienst oder die Registrierung relevant sind (bspw. Änderungen des Newsletterangebots oder technische Gegebenheiten). Für eine wirksame Registrierung benötigen wir eine valide eMail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer eMail-Adresse erfolgt, setzen wir das „Double-opt-in“-Verfahren ein. Hierzu protokollieren wir die Bestellung des Newsletters, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben. Die Daten werden ausschließlich für den Newsletterversand verwendet und nicht an Dritte weitergegeben. Empfänger, Übermittlung in Drittstaaten Zur Verwaltung unseres Newsletter-Verteilers und zum Versand der E-Mails nutzen wir die Dienste des Newsletter-Providers Mailchimp. Dies erfolgt im Rahmen einer Auftragsverarbeitung. Bei Mailchimp handelt es sich um ein Angebot der The Rocket Science Group, LLC, 512 Means Street, Suite 404 Atlanta, GA 30318, USA (im Folgenden "Mailchimp" genannt). Mit Ihrer Newsletter-Anmeldung werden die im Rahmen des Registrierungsprozesses angegebenen Daten an Mailchimp übertragen und auf Mailchimp-Servern in den USA verarbeitet. Mailchimp hat sich dem EU-US-Privacy-Shield unterworfen. Weitere Informationen zum EU-US-Privacy-Shield finden Sie unter https://www.privacyshield.gov/EU-US-Framework. Weitere Informationen zum Datenschutz bei Mailchimp finden Sie in der Datenschutzerklärung des Dienstleisters unter http://mailchimp.com/legal/privacy/. Für den Empfang des Newsletters ist die Angabe Ihrer eMail-Adresse ausreichend. Bei der Anmeldung zum Bezug unseres Newsletters werden die von Ihnen angegebenen Daten ausschließlich für diesen Zweck verwendet. Abonnenten können auch über Umstände per eMail informiert werden, die für den Dienst oder die Registrierung relevant sind (bspw. Änderungen des Newsletterangebots oder technische Gegebenheiten). Für eine wirksame Registrierung benötigen wir eine valide eMail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer eMail-Adresse erfolgt, setzen wir das „Double-opt-in“-Verfahren ein. Hierzu protokollieren wir die Bestellung des Newsletters, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben. Die Daten werden ausschließlich für den Newsletterversand verwendet und nicht an Dritte weitergegeben.Zweck
Die Verarbeitung erfolgt, um die Newsletter-Funktion anbieten und Abonnenten, sowie Bestandskunden die gewünschten eMails zusenden zu können. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adressen bei der Newsletter-Anmeldung dient der Dokumentation Ihrer Einwilligung und dem Schutz vor der missbräuchlichen Eintragung von eMail-Adressen. Rechtsgrundlage Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), übersenden wir Ihnen regelmäßig unseren Newsletter bzw. vergleichbare Informationen per eMail an Ihre angegebene eMail-Adresse. Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Versand der Newslettern können Sie jederzeit widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Link. Außerdem können Sie sich jederzeit auch direkt auf dieser Webseite abmelden oder uns Ihren entsprechenden Wunsch über die am Ende dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.Empfänger
Empfänger der Daten sind nur die verantwortliche Stelle und ggf. Auftragsverarbeiter. Vorgeschriebene oder erforderliche Bereitstellung Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung können wir Ihnen unseren Newsletter leider nicht zusenden.Speicherdauer
Sollten Sie ihre Anmeldung zu unserem Newsletter nicht innerhalb von 24 Stunden nach Erhalt der entsprechenden Anmeldungs-eMail bestätigen, werden Ihre Daten automatisch gelöscht. Wir verarbeiten Ihre personenbezogenen Daten im Übrigen für die Dauer Ihres Newsletter-Abonnements. Sie können den Bezug unseres Newsletters jederzeit durch Widerruf Ihrer Einwilligung beenden. Dafür genügt eine einfache Erklärung (per eMail an garageville [at] gmx.de, oder per Post an Torben Fischer, Garageville, Rademachergang 15, 20355 Hamburg, Deutschland). Eine Abbestellung des Newsletters ist zudem durch das Anklicken des Abbestelllinks in jeder Newsletter-eMail oder hier möglich. Mit dem Widerruf ihrer Einwilligung werden Ihnen keine Newsletter mehr zugesendet und ihre personenbezogenen Daten aus unserem aktiven Verteiler entfernt.4) Art und Zweck der Verarbeitung und Rechtsgrundlagen
Im Nachfolgenden informieren wir Sie darüber, wofür und auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten.Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Wir verarbeiten Ihre Daten zur Durchführung unserer Verträge mit Ihnen. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach dem konkreten Vertrag.Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Wir können ihre Daten außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns oder von Dritten verwenden. Dies erfolgt zu folgenden Zwecken: • allgemeine Geschäftssteuerung und Weiterentwicklung von Produkten, Werbung • Geltendmachung rechtlicher Ansprüche und Verhinderung und Aufklärung von Straftaten, • Gewährleistung der IT-Sicherheit und des IT-Betriebs nser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken). Soweit es der konkrete Zweck gestattet, verarbeiten wir Ihre Daten pseudonymisiert und anonymisiert.Aufgrund Ihrer Einwilligung (Art.6 Abs. 1 lit. a DSGVO)
Soweit Sie uns Ihre Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die Sie uns vor der Geltung der DSGVO, also vor dem 25. Mai 2018 erteilt haben. Der Widerruf gilt nur für zukünftige Verarbeitungen.5) Datennutzung
Eine Weitergabe Ihrer Daten erfolgt nur soweit eine Rechtsgrundlage dies gestattet. Innerhalb unseres Unternehmens erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Darüber hinaus können folgende Stellen Ihre Daten erhalten:6) Speicherdauer
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen können bis zu zehn Jahre betragen. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, z.B. nach den §§ 195 ff. BGB, die in der Regel drei Jahre betragen.7) Übermittlungen in Drittländer
Wir übermitteln Ihre Daten nicht in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR). Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).8) Art der Sicherung
Wir arbeiten grundsätzlich nur mit zertifizierten Dienstleistern zusammen, die wir regelmäßig hinsichtlich der Gültigkeit Ihrer Zertifizierung überprüfen. Sämtliche Datenübertragung erfolgt über verschlüsselte Verbindungen. Im Besonderen möchten wir auf unsere Maßnahmen zur Sicherheit im Shop und der Zahlungsverarbeitung eingehen.SSL-Verschlüsselung
9) Weitere Datenschutzrechte
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO, § 34 Bundesdatenschutzgesetz (BDSG) in seiner ab dem 25. Mai 2018 gültigen Fassung), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art.17 DSGVO, § 35 BDSG), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art.20 DSGVO). Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO, § 19 BDSG).Widerrufsrecht
Widerspruchsrecht
10) Pflicht zur Bereitstellung von Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrags ablehnen müssen.Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Löschung von Daten
11) Entscheidungsfindung
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO. Eine Ausnahme gilt für das Ergebnis der Bonitätsprüfung, die dann erfolgt, wenn Sie im Bestellprozess die Zahlungsart „Rechnung“ wählen.12) Datennutzung für die Profilbildung genutzt
Wir verarbeiten Ihre Daten nicht mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. „Profiling“ nach Art. 4 Nr.4 DSGVO).13) Widerspruchsrechte (Art. 21 DSGVO)
Einzelfallbezogenes Widerspruchsrecht
Widerspruchsrecht gegen eine Verarbeitung von Daten zum Zwecke der Direktwerbung
Foto- und Filmaufnahmen
Eingebettete YouTube-Videos
Art und Zweck der Verarbeitung:
Rechtsgrundlage
Empfänger
Speicherdauer und Widerruf der Einwilligung
Drittlandtransfer
Bereitstellung vorgeschrieben oder erforderlich
Datenschutzerklärung für die Nutzung von Bandcamp
Änderung unserer Datenschutzbestimmungen
Fragen an den Datenschutzbeauftragten
Auskunftsrecht