Header-Background erstellt mit Ressourcen von freepik.com 

DATENSCHUTZERKLÄRUNG

Ich bedanke mich für Ihr Interesse an meiner Website. Der Schutz Ihrer Privatsphäre ist für mich sehr wichtig. Nachstehend informiere ich Sie ausführlich über den Umgang mit Ihren Daten.

Verantwortlicher für die Datenverarbeitung ist:

Sabine Bauermeister
Schongauer Straße 13
74078 Heilbronn
Deutschland
Tel. 0713 122 124
Bauermeister.Handkuntzzz@t-online.de

Inhaltsverzeichnis

1. Website-Hoster

2 . Erklärung und Hinweise zu meiner Datenerhebung und -verarbeitung

a) Ihr Ansprechpartner

b) Hinweise auf Begrifflichkeiten aus der Datenschutzgrundverordnung (DSGVO), die in dieser Datenschutzerklärung unter anderem verwendet werden

c) Logfiles beim Webseiten – Besuch

d) Cookies

e) Datenerhebung und -verarbeitung zur Klärung offener Fragen; Kontaktformular

f) Datenweitergabe an Dritte

g) Ihre Rechte

h) Mitteilungspflicht des Verantwortlichen

i) Abschließende Erklärung zu Datenlöschung und Speicherdauer

j) Einbindung exali Haftpflicht-Siegel

k) Informationen zu Google My Business

l) WIDERSPRUCHSRECHT GEMÄSS ART. 21 DSGVO

1. Website-Hoster

Mein Website-Hoster, auf dessen Servern bzw. Rechenzentren in Deutschland meine Webseite gespeichert ist, ist die STRATO AG, Pascalstraße 10, 10587 Berlin, (nachfolgend: Strato). Mit Strato habe ich einen Auftragsverarbeitungs-Vertrag (AVV-Vertrag) zur Verarbeitung personenbezogener Daten geschlossen, die bei Aufruf meiner Website erhoben werden. Mit diesem Vertrag sichert Strato DSGVO-konforme Datenverarbeitung zu. Alle übermittelten Informationen auf meiner Website, u.a. das Kontaktformular, sind SSL-zertifiziert verschlüsselt und vor Missbrauch geschützt.

Gemäß Art. 6 Abs. 1 lit. f) DSGVO i.V.m. Art. 28 DSGVO nehme ich Stratos Dienste zur Wahrung meiner berechtigten Interessen in Anspruch, Ihnen auf einer nutzerfreundlichen und sicheren Website meine Produkte vorzustellen und zum Kauf anzubieten.
Eine Datenschutzerklärung von Strato finden Sie in deren Webauftritt unter https://www.strato.de/datenschutz/ .

2. Erklärung und Hinweise zu meiner Datenerhebung und -verarbeitung

a) Ihr Ansprechpartner

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an mich über meine obigen Kontaktdaten beziehungsweise über die Kontaktdaten in meinem Impressum.

b) Hinweise auf Begrifflichkeiten aus der Datenschutzgrundverordnung (DSGVO) bzw. auf Begriffe, die in dieser Datenschutzerklärung unter anderem verwendet werden

Es bezeichnet der Ausdruck

•  „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ oder „Betroffener“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
•   „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
•  „Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

•  „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
•  „Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;
•  „Anonymisierung“ (dieser Begriff ist in der DSGVO nicht ausdrücklich definiert) die Trennung aller Verbindungen zwischen Daten und der betroffenen Person, so dass eine Zuordnung zur betroffenen Person nicht mehr oder nur noch mit unverhältnismäßig hohem Aufwand möglich ist;
•  „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
•  „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
•  „Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

•  Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

•  „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

c) Logfiles beim Webseiten – Besuch

Sie können meine Website besuchen, um sich lediglich allgemein zu informieren, ohne mir Informationen mitzuteilen, ohne etwas zu kaufen und dazu personenbezogene Daten mitzuteilen; auf meiner Website besteht keine Einkaufsmöglichkeit. Es werden bei einem solchen Besuch von mir indessen Daten über meinen Website-Hoster Strato erhoben, die durch Ihren Browser beim Webseiten-Aufruf automatisch übertragen werden, sog. Server – Logfiles.

Es handelt sich um folgende Daten, die technisch notwendig sind, um Ihnen die Website präsentieren zu können:

• Kunden-Domain - Strato erfasst, zu welcher Domain Log-Daten gespeichert werden,
• Anonymisierte Client-IP - Ihre IP – Adresse wird erhoben (siehe dazu auch die unter dieser Aufzählung stehenden Erklärungen),
• Timestamp - Angabe, an welchem Tag und zu welcher Uhrzeit Sie meine Website aufgerufen haben,
• Request-Zeile - Pfad der Zieladresse ohne die Domain, wenn Sie etwa auf ein Bild meiner Website klicken,
• Status Code - Anzeigen, wenn eine aufgerufenen Seite oder Datei nicht gefunden oder fehlerfrei aufgerufen wurde,
• Größe des Response Bodies - Menge gesendeter Daten, etwa bei Bildern und Texten, die Sie in Ihrem Browser sehen; die Log-Datei gibt an, wie groß diese Daten sind,
• Referer, der vom Client gesendet wurde - zeigt an, von welcher Seite der Besucher meiner Website gekommen ist,
• User Agent, der vom Client gesendet wurde - Angaben zur Art und Version des Browser und dem Betriebssystem, das der Besucher nutzt,
• Remote User - Datenspeicherung hierzu nur, wenn auf meiner Website ein Anmeldeprozess vorhanden ist, der auf dem mittlereile veralteten http-Basicauth basiert; im Normalfall bleibt dieses Feld leer, es wird kein Remote User gespeichert.

Auf Basis der Log-Daten erstellt Strato seinerseits eine Statistikauswertung, die ich ohne Zuordnung zu Ihrer Person über mein Kunden-Login einsehen und zum Zweck des Betriebs, der anonymen Erfassung des Verkehrs, der Sicherheit und der Optimierung meiner Website nutzen kann. Zur Erkennung von Angriffen werden nicht anonymisierte IP-Adressen von Strato maximal sieben Tage gespeichert. Danach werden sie, auch für Strato, unwiderruflich anonymisiert. Die maximale Dauer der Speicherung bei Strato beträgt 6 Monate. Ich als Websitebetreiber habe zu keiner Zeit Zugriff auf nicht anonymisierte IP-Adressen; eine Weitergabe oder anderweitige Datenverwendung durch mich erfolgt nicht, ebenfalls keine Auswertung zu Marketing-Zwecken

Zu Informationen seitens Strato hierzu siehe auch: https://strato.de/blog/dsgvo-logfiles/

Rechtliche Grundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. f) DSGVO – mein berechtigtes Interesse, Ihnen eine funktionierende und stabil laufende Website präsentieren und diese ggf. funktionstechnisch verbessern zu können.

d) Cookies

Meine Website verwendet Cookies, die von Strato bereitgestellt und von mir eingesetzt werden. Das sind kleine unschädliche Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden; rufen Sie als Nutzer meine Website auf, so werden Cookies auf dem Betriebssystem des Nutzers gespeichert. Cookies enthalten charakteristische Zeichenfolgen, die u.a. eine eindeutige Identifizierung Ihres Rechners beim erneuten Aufrufen der Website ermöglichen. 

Ich setze Session-Cookies ein, um die Funktion meiner Website zu ermöglichen und zu optimieren. Ein Session-Cookie enthält eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Sie dienen z. B. der Wiedererkennung Ihres Rechners, wenn Sie auf meine Website zurückkehren. Diese Cookies werden gelöscht, so bald Sie Ihren Browser schließen. Ich verwende in geringem Umfang persistente Cookies, die auf Ihrem Endgerät verbleiben und es mir ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen. Diese Cookies werden auf Ihrer Festplatte gespeichert und löschen sich nach der vorgegebenen Zeit von allein. Ihre Lebensdauer beträgt je nach Einstellung 1 Monat bis 10 Jahre; die Zeitdauer bis zur Löschung können Sie i.d.R. in Ihren Browsereinstellungen einsehen und dort auch Löschungen vornehmen. So kann ich Ihnen mein Angebot nutzerfreundlicher, effektiver und sicherer präsentieren.

In den Cookies werden etwa folgende Daten und Informationen gespeichert: Log-In-Informationen, etwa eingegebene Spracheinstellungen und Suchbegriffe.

Eine Zuordnung Ihrer personenbezogenen Daten wird in den von mir eingesetzten Cookies nicht vorgenommen, Daten, die eine Zuordnung des Cookies zu Ihnen ermöglichen würden, werden nicht in die Cookies eingelegt. Auf Basis der Cookie-Technologie erhalte ich lediglich pseudonymisierte Informationen, beispielsweise darüber, welche Seiten besucht wurden, welche Produkte angesehen wurden.

So weit es sich um technisch notwendige Cookies handelt, liegt mein berechtigtes Interesse an der Nutzung der Cookies gemäß Art. 6 Abs. 1 lit. f) DSGVO darin, Ihnen eine funktionsfähige Website darzustellen. Technisch nicht notwendige Cookies zum Zwecke der Analyse oder des Trackings, bei denen Cookies auf Ihrem Endgerät nur auf Grund Ihrer vorhergehenden Einwilligung per „opt-in“ gespeichert werden dürfen, setze ich nicht ein. Gleichwohl verwende ich das „opt-in“ - Cookie Consent-Tool des Webhosters für obige von Strato angebotene und von mir verwendete Cookies für den Fall, dass einer dieser Cookies als technisch nicht notwendig (sondern zum Beispiel als analytisch) angesehen werden sollte. Rechtsgrundlage für die Verwendung wäre dann im Falle einer erteilten Einwilligung Art. 6 Abs. 1 lit. a) DSGVO.

Als Nutzer haben Sie Kontrolle über die Verwendung von Cookies.Eine Einwilligung in die Speicherung von Cookies können Sie jederzeit in den Cookie-Einstellungen widerrufen. Sie können ferner Ihren Browser so einstellen, dass Sie über das Setzen von Cookies vorab informiert werden und im Einzelfall entscheiden können, ob Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, oder dass Cookies komplett verhindert werden. Dadurch kann die Funktionalität der Website jedoch eingeschränkt werden. So weit Cookies nicht mit Ende der Sitzung gelöscht wurden, können bereits gespeicherte bzw. noch nicht dauerhaft gelöschte Cookies von Ihnen jederzeit gelöscht werden. Dies kann ggf. auch automatisiert erfolgen.

Im Menü bzw. Hilfsmenü Ihres Browsers finden Sie dazu Einzelheiten.

Informationen zu Cookies bei Strato siehe auch unter https://helpspace.zendesk.com/hc/de/articles/360005519298-Cookies

e) Datenerhebung und -verarbeitung bei Kontaktaufnahmen zur Klärung offener Fragen und Anfragen zu Produktdetails

Ihre personenbezogenen Daten werden von mir verarbeitet, wenn Sie, etwa zur Klärung einer Frage zu einem Produkt, persönlichen Kontakt zu mir aufnehmen, zum Beispiel über meine E-Mail-Adresse, telefonisch, sonstwie schriftlich oder über das Kontaktformular. Hier ist Ihnen bekannt, welche Ihrer Daten Sie mir übermitteln, zum Beispiel Ihren Namen, Ihre Absender- bzw. Adressdaten, Ihre E-Mail-Adresse, den Inhalt Ihrer Anfrage; erhoben werden auch die IP-Adresse des aufrufenden Rechners sowie Datum und Uhrzeit der Registrierung. Ihre Angaben dienen dem Zweck, ihre Anfrage bearbeiten und mit Ihnen dazu Kontakt aufnehmen zu können. Pflichtangaben im Kontaktformular sind Ihre E-Mailadresse und Ihre Nachricht; die weiteren Angaben sind freiwillig. Die Pflichtangaben haben gleichfalls den Zweck, Ihre Anfrage sachgerecht bearbeiten und dazu mit Ihnen Kontakt aufnehmen zu können.

Die Verarbeitung Ihrer obigen Daten erfolgt nur in dem Maße, das erforderlich ist, um Ihre Anfrage angemessen beantworten und um dazu mit Ihnen Kontakt aufnehmen zu können. Falls Sie das Kontaktformular nicht nutzen möchten, bestehen die Möglichkeiten anderweitiger Kontaktaufnahme über die Kontaktdaten in meinem Impressum.

Rechtsgrundlage für die Verarbeitung der Daten, die Sie mir entweder direkt oder über meinen Webhoster Strato übermitteln, ist bei Vorliegen Ihrer etwaigen Nutzereinwilligung Art. 6 Abs. 1 lit. a) DSGVO; ansonsten ergibt sich die Rechtmäßigkeit meiner Verarbeitung aus Art. 6 Abs. 1 lit. f) DSGVO – sie ist zur Wahrnehmung meiner berechtigten Interessen erforderlich, Ihre Anfrage beantworten zu können. Falls Ihre Anfrage im vorvertraglichen Bereich auf den Abschluss eines Vertrags mit meinem Shop bei Etsy gerichtet ist, bzw., wenn Sie dort bereits mein Kunde sind, auf die Durchführung des Vertrags, so ergibt sich, wenn Sie statt Kontaktaufnahme bei Etsy Kontakt über diese Website aufnehmen, die Rechtmäßigkeit der Verarbeitung zudem aus Art. 6 Abs. 1 lit. b) DSGVO, da sie zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen, bzw. zur Erfüllung eines Vertrags.

Sie haben das Recht, eine etwa erteilte Einwilligung jederzeit zu widerrufen, und Ihnen steht ein Widerspruchsrecht zu, siehe unten g) und l). Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesen Fällen gelöscht; die Konversation kann nicht mehr fortgesetzt werden.

Nachdem Ihre Anfrage abschließend bearbeitet ist, weil der ihr zu Grunde liegende Sachverhalt nach den Gesamtumständen abschließend geklärt ist, sind Ihre Daten für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig. Ich lösche ihre Daten unverzüglich, sofern sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.

f) Datenweitergabe an Dritte

Ich gebe Ihre Daten nicht an Dritte weiter, es sei denn, ich wäre durch zwingende Rechtsvorschriften, z.B. strafrechtlicher oder steuerrechtlicher Art, dazu verpflichtet. Bei solchen Weitergaben an Dritte gelten für die Verarbeitung durch diese deren Datenschutzbestimmungen.

g) Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 7 Abs. 3 DSGVO das Recht, eine etwaige von Ihnen erklärte Einwilligung in die Datenverarbeitung durch mich (z.B. zum Newsletter-Empfang) jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
• gemäß Art. 15 DSGVO das Recht, im dort geregelten Umfang  Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu verlangen. Des Weiteren besteht ein Recht insbesondere auf folgende Informationen: 

   > die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden, die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
   > falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
   > das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; 
   > das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
   > wenn die personen bezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
   > das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie,

   > werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

• gemäß Art 16 DSGVO das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen;

• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, und ich bin verpflichtet, Ihre Daten unverzüglich zu löschen, wenn einer der nachstehenden Gründe vorliegt, über die ich hier auszugsweise informiere:

   > die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig,

   > die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 lit. a) stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,

   > die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2  Widerspruch gegen die Verarbeitung ein,

  > die personenbezogenen Daten wurden unrechtmäßig verarbeitet,

  > die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

Dies gilt nicht, soweit nicht die weitere Verarbeitung erforderlich ist
o  zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
o  zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert;
o  aus Gründen des öffentlichen Interesses oder
o  zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit

   o  die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es mir als dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

  o  die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

   o  ich als der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötige, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

   o  Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe meinerseits gegenüber den Ihren überwiegen.

• gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Hinweis: Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet bei mir nicht statt);
• gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Anschrift der für meinen Wohnsitz zuständigen Aufsichtsbehörde lautet: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10 a, 70173 Stuttgart.

h) Mitteilungspflicht des Verantwortlichen

Gemäß Art. 19 DSGVO trifft mich folgende Mitteilungspflicht: Der Verantwortliche teilt allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Artikel 16, Artikel 17 Absatz 1 und Artikel 18 mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.

i) Abschließende Erklärungen zu Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden, so weit nicht schon vorstehend ausgeführt, gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen ich als Verantwortlicher unterliege, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht (Hinweis: Vertragsabschlussmöglichkeiten auf dieser Website bestehen nicht).

j) Einbindung exali.de-Haftpflicht-Siegel

Auf meiner Webseite habe ich in den Footern ein Haftpflicht-Siegel des Versicherungsportals exali AG, Franz-Kobinger-Str. 9 86157 Augsburg, eingebunden. Rechtsgrundlage hierfür ist mein berechtigtes Interesse gem. Art. 6 Abs.1 lit. f) DSGVO, Ihnen insbesondere aufzeigen zu können, dass meinerseits eine Haftpflichtversicherung für Schäden im Zusammenhang mit etwaigen Käufen über meinen Etsy-Shop besteht und dass Ihrerseits zu Recht bestehende Schadensersatzansprüche vermögenstechnisch abgesichert sind. Zum Datenschutz erklärt exali in Bezug auf Besucher meiner Webseite u.a. folgendes: ...'Beim Besuch auf der Seite des exali.de-Kunden mit dem Haftpflicht-Siegel werden folgende Daten des Besuchers übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage. Diese Informationen sind zwingend notwendig und werden nicht gespeichert.'...

Exali ist für seine Datenverarbeitung selbst verantwortlich, ich kann diese nicht nachvollziehen oder beeinflussen; von Ihnen durch exali erhobene Daten werden von mir weder verarbeitet noch an Dritte weitergegeben. Einzelheiten können Sie u.a. Ziff. 26 der Datenschutzerklärung der exali AG entnehmen, in der Datenschutzerklärung sind auch Angaben zu exalis Datenschutzbeauftragtem enthalten. 

k) Erklärungen zu Google My Business

Ich habe einen Eintrag bei Google My Business und greife diesbezüglich zurück auf die Dienste von 

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Sie können mein Unternehmen über die Google-Suchmaschine finden, meinen My Business-Eintrag besuchen und dort interaktive Funktionen nutzen, etwa Fragen stellen, Kommentare abgeben und Bewertungen vornehmen.

Rechtsgrundlage für die Nutzung ist  Art. 6 Abs. 1 lit. f) DSGVO – mein berechtigtes Interesse, mein Unternehmen in den Google-Suchergebnissen besser auffindbar zu machen, meine Erzeugnisse interessierten Nutzern vorzustellen, Fragen zu Produkten nebst Bewertungen zu ermöglichen, Interesse an meiner Website zu wecken und ggf. meine Website technisch zu verbessern, auch bzgl. einer besseren Auffindbarkeit.

Google stellt mir als Betreiber des Google My Business Eintrags statistische Informationen über die Inanspruchnahme der Google-Dienste zur Verfügung. Ich selbst als verantwortlicher Betreiber meines Google-Auftritts erhebe keine Daten von Ihnen. Eine Datenerhebung und -verarbeitung durch mich erfolgt jedoch bei Anfragen, zur Klärung offener Fragen und Anfragen zu Produktdetails. Einzelheiten dazu finden Sie unter Ziffer 2.e) meiner Datenschutzerklärung.

Sie nutzen die Google-Funktionen bzw. Google My Business und dortige Funktionen  in eigener Verantwortlichkeit. Wenn Sie darauf zugreifen bzw. dort Daten eingeben, müssen Sie davon ausgehen, dass Google Ihre personenbezogenen Daten speichert und für eigene Zwecke, ggf. auch zu Werbezwecken, verarbeitet. Ihre Daten werden von Google für eigene Zwecke ggf. in Länder außerhalb der EU weitergegeben. Bitte informieren Sie sich eigenverantwortlich, auch zu Einwilligungen, die ggf. von Google für bestimmte Datenverarbeitungen bei Ihnen eingeholt werden. Es ist mir nicht möglich, die Verarbeitung Ihrer Daten durch Google, in welcher Form diese auch immer geschieht, zu beeinflussen oder nachzuvollziehen.

Wenn Sie Datenverarbeitungen durch Google vermeiden möchten, können Sie alternativ ohne Nutzung der Google-Dienste meine Website handkuntzzz.de oder meinen Shop HandKuntzzz beim Portal Etsy besuchen. Für direkte Kontaktaufnahmen mit mir, unabhängig von Google, stehen Ihnen auch u.a. Kontaktdaten in meinem Impressum zur Verfügung.

Google erfasst Daten, die von Ihrem Browser übermittelt werden. Dazu gehören etwa Ihre IP-Adresse, Browserart und Einstellung des Browsers, Datum und Uhrzeit von Anfragen, Geräteinformationen, z.B. das Betriebssystem, Ihre Interaktionen mit Google-Diensten, Cookiedaten, Standortdaten, Informationen zum Mobilfunknetz, Suchverläufe. Sie müssen davon ausgehen, dass Google beim Besuch und bei der Interaktion mit meinem Google My Business – Eintrag u.a. auch im Zusammenhang mit obigen Erfassungen Cookies auf Ihrem Gerät setzt. Diese dienen zudem u.a. der Speicherung von Nutzereingaben und bevorzugten Einstellungen, etwa zur Sprache. Es handelt es sich teilweise um sog. Session-Cookies, die nach Schließung des Browsers gelöscht werden, oder um sog. persistente Cookies, die auf Ihrem Rechner verbleiben und von Google etwa bei erneuten Besuchen gelesen und genutzt werden können. Persistente Cookies werden nach Ablauf einer voreingestellten Zeit gelöscht.

Sie haben ggf. die Möglichkeit, in den Nutzereinstellungen Ihres jeweiligen Browsers das Setzen von Cookies zu verhindern bzw. Cookies zu löschen. Es kann allerdings sein, dass Ihnen dadurch die Nutzung der Google-Dienste nicht oder nur eingeschränkt zur Verfügung steht. Sie können ggf. auch entsprechende Einstellungen in Ihrem Google-Nutzerkonto vornehmen.

Bitte beachten Sie, dass Datenerfassungen ggf. auch erfolgen bei Nutzung der von Google bereitgestellten Google Maps - Karte.

Google beschreibt in seiner Datenschutzerklärung in allgemeiner Form, welche Ihrer Daten gespeichert und wie sie verarbeitet werden: https://policies.google.com/privacy?hl=de#infocollect  

Informationen zu Cookies, auch zu deren Steuerung und Löschung, finden sie bei Google unter: https://policies.google.com/technologies/cookies?hl=de

Google hält ein Formular vor für Fragen zum Datenschutz: https://support.google.com/policies/contact/general_privacy_form

 l) WIDERSPRUCHSRECHT GEMÄß  ART. 21 DSGVO

SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN, DIE, WIE OBEN ERWÄHNT, AUFGRUND MEINER ÜBERWIEGENDEN RECHTLICHEN INTERESSEN ERFOLGT, MIT WIRKUNG FÜR DIE ZUKUNFT WIDERSPRUCH EINZULEGEN. ICH VERARBEITE IHRE PERSONENBEZOGENEN DATEN DANN NICHT MEHR, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
ERFOLGT DIE VERARBEITUNG IHRER PERSÖNLICHEN DATEN, UM DIREKTWERBUNG (DIREKTMARKETING) ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. IHRE DATEN WERDEN DANN NICHT MEHR VON MIR ZU DIREKTWERBEZWECKEN VERARBEITET BZW. VERWENDET.

SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE SIE BETREFFENDE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN, DIE ZU WISSENSCHAFTLICHEN ODER HISTORISCHEN FORSCHUNGSZWECKEN ODER ZU STATISTISCHEN ZWECKEN GEMÄSS  ART. 89 ABS. 1 DSGVO ERFOLGT, WIDERSPRUCH EINZULEGEN, ES SEI DENN, DIE VERARBEITUNG  IST ZUR ERFÜLLUNG EINER IM ÖFFENTLICHEN INTERESSE LIEGENDEN  AUFGABE ERFORDERLICH.

Quellenangaben: Bei der Gestaltung obiger Rechtstexte wurden neben Vorschriftentexten  die DSGVO-Musterdatenschutzerklärungen von Dr. Maximilian Greger, München, und von Prof. Dr. Hoeren, Münster, sowie das Fachbuch „Recht im Online-Marketing“, Christian Solmecke und Sibel Kocatepe, Rheinwerk-Verlag, Bonn, zugezogen. Meinem Lebenspartner Assessor jur. Klaus Westerhoff danke ich für seine Hilfestellung gem. § 6 RDG bei der Klärung offener Rechtsfragen und allgemeiner Fragen.