Datenschutz

Datenschutzerklärung GZ-Shop

Die Goslarsche Zeitung Karl Krause GmbH & Co. KG (im weiteren „GZ“ genannt) bietet Ihnen mit der Website https://shop.goslarsche.de ein Portal an, über das Sie diverse Produkte aus unserem Haus sowie mitunter auch von Drittanbietern bestellen können. Der Betrieb des Shops und insbesondere die Abwicklung von Geschäftsvorgängen bedingt naturgemäß die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten. Der verantwortungsvolle Umgang mit Ihren Daten ist uns dabei ein wichtiges Anliegen, um den Schutz Ihrer Privatsphäre zu gewährleisten. Wir legen deshalb auf Datenschutz und Datensicherheit in unserem Unternehmen den größten Wert und beachten selbstverständlich die geltenden datenrechtlichen Schutzvorschriften, insbesondere nach der Datenschutzgrundverordnung (im Weiteren kurz „DSGVO“), dem Bundesdatenschutzgesetz (im Weiteren kurz „BDSG“) sowie sonstigen spezialgesetzlichen datenrechtlichen Schutzvorschriften.

Dies vorausgeschickt erläutern wir Ihnen nachfolgend im Einzelnen, wer bei uns für den Datenschutz verantwortlich ist, zu welchen Zwecken, in welchem Umfang und wie lange bei der Nutzung unseres Shops personenbezogene Daten erhoben, verarbeitet und genutzt werden und welche Rechte Ihnen zustehen:

1. Kontaktdaten des Verantwortlichen für den Datenschutz bei der GZ

Verantwortlich für den Datenschutz der GZ ist die Firma Goslarsche Zeitung Karl Krause GmbH & Co. KG, Bäckerstraße 31-35, 38640 Goslar, E-Mail:datenschutz@goslarsche-zeitung.de, Telefon: 05321/333-0.

Verantwortlicher für den Datenschutz in der Geschäftsleitung der GZ ist Herr Klemens Karl Krause, Bäckerstraße 31-35, 38640 Goslar, E-Mail:klemens.karl.krause@goslarsche-zeitung.de, Telefon: 05321/333-0.

2. Datenschutzbeauftragter / Zuständige Datenaufsichtsbehörde

Die GZ hat einen Datenschutzbeauftragten bestellt. Dies ist die Firma conreri digital development GmbH, Von-Kurtzrock-Ring 16, 22391 Hamburg, E-Mail: support@conreri.com, Telefon: 040/22866426.

Zuständige Datenaufsichtsbehörde ist

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: 0511/120-4500

Telefax: 0511/120-4599

E-Mail: poststelle@lfd.niedersachsen.de

3.Bestands- und Inhaltsdaten sowie Nutzungsdaten

Personenbezogene Daten erheben und verarbeiten wir, wenn Sie über unseren Shop eines unserer Produkte bestellen oder unser digitales Kontaktformular zur Kontaktaufnahme mit uns verwenden. Dies sind die sogenannten Bestands- und Inhaltsdaten (vgl. Ziffer 3.1.).

Weiterhin erheben und speichern wir in einem bestimmten Umfang Daten, die bei der Nutzung der Website anfallen. Dies sind die so genannten Nutzungsdaten (vgl. Ziffer 3.2.).

3.1. Bestands- und Inhaltsdaten

Bestands- und Inhaltsdaten erheben und verarbeiten wir wie folgt:

3.1.1. Bei Bestellung eines Produkts

Bei der Bestellung eines Produkts aus unserem Shop erheben und speichern wir von Ihnen grundsätzlich nur die folgenden Pflichtangaben, ohne deren Angabe eine Bestellung nicht möglich ist:

Vor- und Nachname
Straße, Hausnummer, PLZ, Ort, Land
E-Mail-Adresse

Passwort
Kundennummer (wird vom System bei einer Bestellung automatisch generiert)

Neben diesen Pflichtangaben haben Sie gegebenenfalls die Möglichkeit, weitere Daten zu Ihrer Person anzugeben, die die Bestellung, ihre Abwicklung und eine später möglicherweise erforderliche Kontaktaufnahme komfortabler machen (z.B. eine abweichende Lieferadresse, Ihre Faxnummer).

3.1.3. Bei Nutzung des Kontaktformulars

Sofern Sie unser digitales Kontaktformular nutzen, benötigen wir folgende Pflichtangaben von Ihnen:

Vor- und Nachname
E-Mail-Adresse

3.2. Nutzungsdaten

Bei der Nutzung unserer Website fallen stets einige Daten an, die so genannten Nutzungsdaten:

3.2.1. Logfiles

Wenn unsere Website besucht wird, speichern unsere Webserver bestimmte Daten in sogenannten Logfiles. Ein Logfile gibt Aufschluss über den vom Besucher verwendeten Internet-Browser und das Betriebssystem, die dem zum Zeitpunkt des Besuchs genutzten Internetanschluss zugewiesene IP-Adresse, den Domain-Namen der Website, von der Sie auf unsere Internetseiten kamen, den Beginn und dem Ende des Besuchs auf unserer Seite, die übermittelte Datenmenge und die Unterseiten, die auf unserer Website aufgerufen wurden. Die Logfiles werden nach spätestens 14 Tagen komplett gelöscht.

3.2.2. Cookies

Auf unserer Website verwenden wir überdies Cookies. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres Internet-Browsers gespeichert werden und die Wiedererkennung des Browsers ermöglichen und durch die uns bestimmte Informationen zufließen.

Die sogenannten Session-Cookies erlauben es zum Beispiel, innerhalb des Bestellvorgangs Formulardaten zu halten, die über mehrere Seiten hinweg benötigt werden. Nach Beendigung der jeweiligen Session werden diese Daten aus der Session entfernt; der Session-Cookie wird gelöscht.
Zudem setzt der SSO-Dienst einen Authentifizierungs-Cookie, der für die Nutzung des SSO-Dienstes erforderlich ist (weitere Informationen finden Sie in den Datenschutzbestimmungen des SSO-Dienstes).

Für Werbezwecke oder zur Optimierung unseres Angebotes können wir Dritten gestatten, einzelne Cookies auf Ihrem Computer zu setzen oder zu erkennen. Keine der Informationen, die Dritten über Cookies zugänglich gemacht werden, führt zu einer persönlichen Identifizierbarkeit, können aber allgemeine Segmentinformationen liefern, die eine Anpassung der angezeigten Inhalte an Ihre bevorzugte Nutzung ermöglichen.

Falls Sie die Verwendung von Cookies unterbinden wollen, besteht dazu bei Ihrem Browser die Möglichkeit, die Annahme und Speicherung neuer Cookies zu verhindern. Wie dies bei Ihrem Browser funktioniert, wird zum Beispiel im Rahmen der Hilfefunktion des Browsers erläutert. Wir können bei einer solchen Einstellung allerdings nicht zusichern, dass Sie alle Angebote ohne Einschränkung nutzen können. Insbesondere der Bestellprozess kann möglicherweise nicht mehr wie vorgesehen durchlaufen werden.

Nachfolgend eine Übersicht der auf unserer Seite eingesetzten Cookies:

Name	Art	Kategorie	Beschreibung	Gültigkeit	Ursprung
__gads	Persistent Cookie	Werbung	Mit Hilfe dieses Cookies wird die Häufigkeit der Ausspielung von Werbung bestimmt.	8 Monate	goslarsche.de
__qca	Persistent Cookie	Werbung	Dieses Cookie dient zur Messung und Verfolgung von Werbung.	14 Tage	goslarsche.de
__utma	Persistent Cookie	Analyse	Dieses Cookie dient zur Nachverfolgung des Zeitpunkts und der Häufigkeit von Besuchen eines Nutzers.	24 Monate	goslarsche.de
__utmb	Persistent Cookie	Analyse	Dieses Cookie setzt eine Zeitmarke, sobald ein Nutzer die Webseite besucht.	30 Minuten	goslarsche.de
__utmc	Session-Cookie	Werbung	Mit Hilfe dieses Cookies wird personalisierte Werbung angezeigt.	Endet nach Beendigung der Browsersitzung	goslarsche.de
__utmt	Persistent Cookie	Analyse	Mit Hilfe dieses Cookies werden gesendete Anfragen beschränkt.	10. Minute	goslarsche.de
__utmz	Persistent Cookie	Analyse	Dieses Cookie dient zur Nachverfolgung, woher (welche Suchmaschine, welches Suchwort, welche andere Webseite, welcher Standort auf der Welt) ein Nutzer auf die Webseite gelangt ist.	6 Monate	goslarsche.de
_ga	Persistent Cookie	Analyse	Mit Hilfe dieses Cookies wird das Verhalten eines Nutzers erfasst.	24 Monate	goslarsche.de
_gat	Persistent Cookie	Analyse	Mit Hilfe dieses Cookies wird das Verhalten eines Nutzers nachverfolgt.	1 Minute	goslarsche.de
_gid	Persistent Cookie	Analyse	Dieses Cookie dient zur Unterscheidung der Nutzer.	24 Stunden	goslarsche.de
axd	Persistent Cookie	Werbung	Mit Hilfe dieses Cookies wird personalisierter Werbung angezeigt.	6 Monate	goslarsche.de
cookieconsent_dismissed	Persistent Cookie	Analyse	Mit Hilfe dieses Cookies wird die Aktzeptierung von Cookies gespeichert.	8 Monate	goslarsche.de
PHPSESSID	Session-Cookie	Funktion	Bei diesem Cookie handelt es sich um ein natives PHP-Session Cookie, welches ermöglicht, serialisierte Zustandsdaten zu speichern.	Endet nach Beendigung der Browsersitzung	goslarsche.de
RF_PAYMENT	Persistent Cookie	Funktion	Mit Hilfe dieses Cookies werden Abo-Berechtigungen überprüft.	20 Jahre	goslarsche.de
RF_PREV_LOGIN	Persistent Cookie	Funktion	Bei diesem Cookie handelt es sich um ein verschlüsseltes Cookie, welches den letzten Login des Nutzers speichert.	20 Jahre	goslarsche.de
RF_SESSION	Persistent Cookie	Funktion	Mit Hilfe dieses Cookies wird der Autologin von registrierten Nutzern ermöglicht.	20 Jahre	goslarsche.de
RF_USER_ID	Persistent Cookie	Funktion	Bei diesem Cookie handelt es sich um ein verschlüsseltes Cookie, welches die CMS-ID des Nutzers speichert.	20 Jahre	goslarsche.de
RF_USERNAME	Persistent Cookie	Funktion	Bei diesem Cookie handelt es sich um ein verschlüsseltes Cookie, welches den Username des Nutzers speichert.	20 Jahre	goslarsche.de

3.2.3. Webanalyse mittels Google Analytics

Unsere Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag derGZ wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link http://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren. Die Erfassung durch Google Analytics wird unterbunden, wenn Sie auf den folgenden Link klicken: „Google Analytics deaktivieren“. Durch diesen Klick wird eine kleine Textdatei („Opt-Out-Cookie“) gesetzt, die dafür sorgt, dass Ihre Daten beim Besuch dieser Website in Zukunft nicht mehr erfasst werden. Auf unserer Website wird Google Analytics mit der Code-Erweiterung „gat._anonymizeIp();“ eingesetzt, dadurch ist sichergestellt, dass nur eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) erfolgt. Weitere Informationen erhalten Sie unter http://www.google.com/analytics/terms/de.html und unter http://www.google.com/intl/de/analytics/privacyoverview.html.

3.2.4. Google AdSense

Unsere Website verwendet den Online-Werbedienst Google AdSense. Mit diesem Dienst soll Ihnen auf Ihre Interessen ausgelegte Werbung präsentiert werden. Die Google AdSense ausgelieferten Werbeanzeigen sind mittels des Hinweises „Google-Anzeigen“ in der jeweiligen Anzeige erkenntlich.

Durch den Besuch unserer Website erhält Google die Information, dass Sie unsere Website aufgerufen haben. Dazu setzt Google einen Cookie auf Ihrem Rechner. Zusätzlich werden sog. Web Beacons eingesetzt. Dies sind unsichtbare Grafiken, mit denen Ihr Nutzerverhalten auf dieser Website ausgewertet wird. Die im Rahmen von Google AdSense von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Wir haben weder Einfluss auf die erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung bekannt. Diese Daten werden in die USA übertragen und dort ausgewertet. Es ist möglich, dass diese Daten an Vertragspartner von Google und an Behörden weitergegeben werden. Diese Website hat auch Google AdSense-Anzeigen von Drittanbietern aktiviert. Die vorgenannten Daten können an diese Drittanbieter übertragen werden. Eine Auflistung finden Sie unter https://support.google.com/dfp_sb/answer/94149

Sie können die Installation der Cookies von Google AdSense auf verschiedene Weise verhindern:

Durch eine entsprechende Einstellung Ihrer Browser-Software. Insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;
Durch Deaktivierung der interessenbezogenen Anzeigen bei Google über den Link http://www.google.de/ads/preferences, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;
Durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;
Durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin . Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieses Angebots vollumfänglich nutzen können.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie bei: Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; Datenschutzbedingungen für Werbung: http://www.google.de/intl/de/policies/technologies/ads und Informationen zu den DoubleClick Cookies: https://support.google.com/ads/answer/2662922?hl=de sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

4. Zweck derDatennutzung

Wir nutzen die erhobenen personenbezogenenBestand- und Inhaltsdaten sowie Ihre Nutzungsdatenfür folgende Zwecke:

4.1. Bestands- und Inhaltsdaten

4.1.1. Bei Bestellung eines unserer Produkte

Die Erhebung der oben unter Ziffer 3.1.1. genannten personenbezogenen Daten bei der Bestellung eines unserer Produkte erfolgt, um Ihre Bestellung durchführen und erfüllen zu können. Wir nutzen die Daten für die Ausführung der Bestellung, die Abwicklung der Zahlungen und alle weiteren diesbezüglichen Notwendigkeiten sowie um Sie, soweit erforderlich, wegen getätigter Bestellungen oder sonstiger den Vertrag betreffenden Fragen kontaktieren zu können. Rechtsgrundlage für die Erhebung Ihrer Daten ist in diesem Fall Art. 6 Abs. 1 lit. b DSGVO.

Die personenbezogenen Daten können aber auch dazu dienen, Ihnen zu freudigen Ereignissen wie Geburtstagen oder Jubiläen zu gratulieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Wir sind daran interessiert, die Kundenbeziehung mit Ihnen zu pflegen und Ihnen Angebote und Informationen von für Sie interessanten Produkten zukommen zu lassen. Deshalb verwenden wir personenbezogene Kontaktdaten aus einer Bestellung, um Sie – soweit zulässig – zu Zwecken der Eigenwerbung anzusprechen. Eine solcheAnsprache kann auch nach Beendigung ihrer Bestellung erfolgen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.Die GZ ist dabei im Rahmen der gesetzlichen Erlaubnis nach § 7 Abs. 3 UWG auch berechtigt, die E-Mail-Adresse, die Sie im Zuge der Bestellung angegeben haben, zur Direktwerbung für eigene ähnliche Waren und/oder Dienstleistungen zu nutzen.

Wenn Sie keine Verwendung Ihrer Daten für Werbezwecke wünschen, können Sie dieser widersprechen. Sie können Ihren Widerspruch an die Goslarsche Zeitung Karl Krause GmbH & Co. KG, Bäckerstraße 31-35, 38640Goslar richten. Es genügt jedoch auch eine E-Mail an die Adresse abo@goslarsche-zeitung.de. Beim Widerspruch entstehen für Sie keine anderen Kosten als höchstens die Übermittlungskosten nach den Basistarifen. Dies ist in § 7 Abs. 3 Nr. 4 UWG entsprechend geregelt.

Schließlich nutzen wir im Einzelfall personenbezogene Daten aus einer Produktbestellung, um es Dienstleistern zu ermöglichen, uns bei der Erstellung neuer werblicher Angebote oder Produkte, die Sie interessieren könnten, zu unterstützen.Rechtsgrundlage hierfür ist wiederum Art. 6 Abs. 1 lit. f DSGVO.

4.1.2. Bei Nutzung des Kontaktformulars

Die Erhebung der oben unter Ziffer 3.1.2. genannten personenbezogenen Daten dient dem Zweck, mit Ihnen in Kontakt treten und Ihnen auf Ihr Anliegen oder Frage eine Rückmeldung oder Antwort zukommen lassen zu können. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b und f DSGVO.

4.1.3. Bei Vorliegen einer Einwilligung

Bitte beachten Sie, dass sich im Einzelfall die Zulässigkeit einer Datenverarbeitung auch aus einer gesonderten Einwilligung ergeben kann, sofern Sie uns eine solche erteilt haben. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. In diesem Zusammenhang weisen wir Sie noch auf folgendes hin:

Sie können Ihre Einwilligung selbstverständlich jederzeit widerrufen. Der Widerruf kann schriftlich an dieGoslarsche Zeitung Karl Krause GmbH & Co. KG, Bäckerstraße 31-35, 38640 Goslar gerichtet werden. Es genügt jedoch auch eine E-Mail an die Adresseshop@goslarsche-zeitung.de.
Ein Widerruf hat allerdings nicht immer zur Folge, dass wir ab dem Zeitpunkt des Widerrufs von Ihnen keinerlei personenbezogene Daten mehr verarbeiten. Eine Verarbeitung kann auch trotz eines Widerrufs weiter erfolgen, wenn sie aufgrund einer gesetzlichen Erlaubnis statthaft ist, z.B. weil wir Ihre Daten weiterhin brauchen, um unsere vertraglichen Verpflichtungen aus dem Kaufvertrag Ihnen gegenüber zu erfüllen.

4.2. Nutzungsdaten

Durch die Nutzungsdaten gewinnen wir statistische Erkenntnisse darüber, wie unser Shop genutzt wird. So erfahren wir zum Beispiel, zu welchen Zeiten die Nutzung besonders intensiv ist, wie die Navigation innerhalb des Shops verläuft, an welchen Produkten und Produktkombination ein besonders großes Interesse besteht etc. Wir nutzen die Ergebnisse zur technischen und kaufmännischen Verbesserung unseres Angebots. Durch die statistischen Erkenntnisse zu Browsertypen und Betriebssystemen können wir zudem unser Webdesign optimieren. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit.b und f DSGVO.

5. Übermittlung von personenbezogenen Daten an Dritte

5.1. Bei Bestellung eines unserer Produkte

Wir werden Ihre personenbezogenen Daten im Einzelfall an Werbepartner und Dienstleister weitergeben. Dies sind insbesondere folgende Empfänger:

Werbepartner und Dienstleister, die Ihnen im Namen der GZ werbliche Angebote zukommen lassen oder die uns bei der Erstellung werblicher Angebote für Sie unterstützen.
An Dienstleister insbesondere im digitalen Bereich, die uns bei der Weiterent-wicklung unserer Produkte und der Entwicklung neuer Produkte unterstützen.
An Unternehmen, die uns bei technischen Problemen (z.B. mit Log-Ins) unterstützen.

Ferner weisen wir daraufhin, dass bei der GZ als technischer Dienstleister ein Unternehmen im Einsatz, das u.a. bei system-technischen Problemen und Fragestellungen mit unserem E-Mail-System inklusive der E-Mail-Archivierung unterstützt. Um Probleme mit dem E-Mail- und E-Mail-Archivierungssystem möglichst rasch und effektiv lösen zu können, verfügt dieser technische Dienstleister über einen Zugriff auf diese Systeme. Dies führt dazu, dass er im Falle eines solchen Zugriffs auch Einsicht in empfangene und versendete E-Mails und die dort aufgeführten personenbezogenen Daten nehmen kann. Rechtsgrundlage hierfür ist Artikel 6 Abs. 1 Ziffer b und f DSGVO sowie Artikel 28 DSGVO. Der Dienstleister ist alledings vertraglich verpflichtet, nur in unserem Auftrag zu handeln. Eine Nutzung für eigene Zwecke ist hingegen ausgeschlossen.

Von den genannten Fällen abgesehen übermitteln wir Ihre Daten grundsätzlich nicht an Dritte. Ausnahmen gelten insbesondere

wenn und soweit es zur Durchführung der bestehenden Vertragsverhältnisse oder zur Durchsetzung uns zustehender Ansprüche notwendig ist,
wenn wir gesetzlich dazu verpflichtet sind oder durch ein Gericht entsprechend verpflichtet werden,
wenn die gesetzlichen Voraussetzungen vorliegen, für die Übermittlung von personenbezogenen Daten über eine Forderung gegen Sie an Auskunfteien und
wenn es sich um Anfragen von behördlichen Organen, insbesondere Strafverfolgungs- und Aufsichtsbehörden, handelt, wenn und soweit dies zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie zur Verfolgung von Straftaten erforderlich ist.

Eine Übermittlung von Ihren personenbezogenen Daten an ein sogenanntes Drittland oder eine internationale Organisation erfolgt nicht. Als Drittländer gelten Staaten außerhalb der Europäischen Union sowie des Europäischen Wirtschaftsraums (EWG). Eine internationale Organisation ist hingegen eine völkerrechtliche Organisation und ihre nachgeordneten Stellen oder eine sonstige Einrichtung, die durch eine zwischen zwei oder mehr Ländern geschlossene Übereinkunft oder auf der Grundlage einer solchen Übereinkunft geschaffen wurde (so wortwörtlich Artikel 4 Nr. 26 DSGVO). Eine Ausnahme hiervon wäre nur denkbar, wenn Sie dies veranlassen würden, z.B. wenn Sie uns eine Kontoverbindung einer Bank außerhalb der Europäischen Union nennen würden, auf das wir Geld überweisen sollen. Rechtsgrundlage hierfür ist Artikel 6 Abs. 1 lit. b DSGVO, § 24 BDSG n.F.

5.1.2. Bei Nutzung des Kontaktformulars

Bei Nutzung des digitalen Kontaktformulars erfolgt eine Weitergabe Ihrer Daten an Dritte, wenn nur so Ihr Anliegen weiter bearbeitet werden kann.

Ferner weisen wir Sie daraufhin, dass bei der GZ ein technischer Dienstleister im Einsatz ist, der uns u.a. bei systemtechnischen Problemen und Fragestellungen mit unserem E-Mail-System inklusive der E-Mail-Archivierung unterstützt. Um Probleme mit dem E-Mail- und E-Mail-Archivierungssystem möglichst rasch und effektiv lösen zu können, verfügt dieser technische Dienstleister über einen Zugriff auf diese Systeme. Im Falle eines solchen Zugriffs hat er somit auch Einsicht in empfangene und versendete E-Mails und die dort aufgeführten personenbezogenen Daten. Dies betrifft auch Ihre Nachricht, die Sie uns durch Nutzung des digitalen Kontaktformulars zugeschickt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und f DSGVO sowie Artikel 28 DSGVO. Der Dienstleister ist vertraglich verpflichtet, nur in unserem Auftrag zu handeln. Eine Nutzung für eigene Zwecke ist hingegen ausgeschlossen.

Zudem kann im Einzelfall eine Übermittlung Ihrer Daten an Dritte erfolgen,

wenn und soweit es zur Durchsetzung uns zustehender Ansprüche notwendig ist,

wenn wir gesetzlich dazu verpflichtet sind oder durch ein Gericht entsprechend verpflichtet werden,
wenn die gesetzlichen Voraussetzungen vorliegen, für die Übermittlung von personenbezogenen Daten über eine Forderung gegen Sie an Auskunfteien und
wenn es sich um Anfragen von behördlichen Organen, insbesondere Strafverfolgungs- und Aufsichtsbehörden, handelt, wenn und soweit dies zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie zur Verfolgung von Straftaten erforderlich ist.

Eine Übermittlung von Ihren personenbezogenen Daten an ein sogenanntes Drittland oder eine internationale Organisation erfolgt nicht. Als Drittländer gelten Staaten außerhalb der Europäischen Union sowie des Europäischen Wirtschaftsraums (EWG). Eine internationale Organisation ist hingegen eine völkerrechtliche Organisation und ihre nachgeordneten Stellen oder eine sonstige Einrichtung, die durch eine zwischen zwei oder mehr Ländern geschlossene Übereinkunft oder auf der Grundlage einer solchen Übereinkunft geschaffen wurde (so wortwörtlich Artikel 4 Nr. 26 DSGVO). Eine Ausnahme hiervon wäre nur denkbar, wenn Sie dies veranlassen würden. Rechtsgrundlage hierfür ist Artikel 6 Abs. 1 lit. b DSGVO, § 24 BDSG.

6. Links zu anderen Websites

Unsere Website kann Links zu Internetseiten anderer Anbieter enthalten. Nach Anklicken des Links haben wir keinen Einfluss mehr auf die Verarbeitung etwaiger mit dem Anklicken des Links an den Dritten übertragener, personenbezogener Daten (wie zum Beispiel der IP-Adresse oder der URL, auf der sich der Link befindet), da das Verhalten Dritter naturgemäß unserer Kontrolle entzogen ist. Für die Verarbeitung derartiger personenbezogener Daten durch Dritte können wir daher keine Verantwortung übernehmen.

7. Die Dauer der Speicherung Ihrer Daten

7.1. Allgemeines zum Löschen Ihrer Daten

Wir speichern personenbezogene Daten grundsätzlich während der Zeit, in der wir sie benötigen, um die oben unter Ziffer 4 dargestellten Zwecke zu erreichen. Allerdings weisen wir Sie daraufhin, dass es gesetzliche Vorschriften gibt (z.B. § 147 Abgabenordnung), die uns dazu zwingen, bestimmte Daten länger aufzubewahren.

7.2. Besonderheiten bei Logfiles

Logfiles werden nach spätestens 14 Tagen komplett gelöscht. (siehe auch Ziffer 3.2.1)

8. Ihre Rechte

8.1. Auskunftsrechte (laut Artikel 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie Anspruch zu erfahren,

warum wir Ihre Daten verarbeiten (siehe auch Ziffer 4);

was für Arten von Daten wir von Ihnen verarbeiten;
welche Art von Empfängern Daten von Ihnen erhalten oder erhalten sollen (siehe auch Ziffer 5);
wie lange wir Ihre Daten speichern werden; falls eine Angabe zur Speicherdauer nicht möglich ist, müssen wir mitteilen, wie es zur Festlegung der Speicherdauer kommt (z.B. nach Ablauf gesetzlicher Aufbewahrungsfristen) (siehe auch Ziffer 7);
dass Sie ein Recht auf Berichtigung und Löschung, der Sie betreffenden Daten einschließlich des Rechts auf Einschränkung der Bearbeitung und/oder der Möglichkeit zum Widerspruch haben (siehe hierzu auch die nachfolgenden Ziffern 8.2., 8.3. und folgende);
dass Sie ein Beschwerderecht bei einer Aufsichtsbehörde haben;

woher Ihre Daten stammen, falls wir sie nicht bei Ihnen direkt erhoben haben sollten;
ob Ihre Daten für eine automatische Entscheidung verwendet werden und wenn dies der Fall ist, zu erfahren, welche Logik der Entscheidung zu Grunde liegt und welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann;
dass wenn Daten über Sie in ein Land außerhalb der Europäischen Union übermittelt werden, Sie Anspruch auf Auskunft haben, ob und falls ja aufgrund welcher Garantien ein angemessenes Schutzniveau beim Datenempfänger sichergestellt ist;
dass Sie das Recht haben, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Datenkopien werden grundsätzlich in elektronischer Form zur Verfügung gestellt.

Die erste Kopie ist kostenfrei, für weitere Kopien kann ein angemessenes Entgelt verlangt werden. Eine Kopie kann nur soweit bereitgestellt werden, soweit die Rechte anderer Personen hierdurch nicht beeinträchtigt werden.

8.2. Recht zur Berichtigung der Daten (laut Artikel 16 DSGVO)

Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, wenn diese nicht richtig und/oder unvollständig sein sollten. Zu diesem Recht gehört auch das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung muss ohne schuldhaftes Zögern erfolgen.

8.3. Recht auf Löschung von personenbezogener Daten (laut Artikel 17 DSGVO)

Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn

die personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht mehr erforderlich sind;

die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung erfolgt und Sie die Einwilligung widerrufen haben; dies gilt allerdings nicht, wenn eine andere gesetzliche Erlaubnis für die Datenverarbeitung besteht;
Sie einen Widerspruch gegen eine Datenverarbeitung eingelegt haben, deren gesetzliche Erlaubnis im sogenannten „berechtigten Interesse“ (laut Artikel 6 Absatz 1 lit. e oder f) liegt; eine Löschung muss allerdings dann nicht erfolgen, wenn vorrangige berechtigte Gründe für eine weitere Verarbeitung vorliegen;
Sie einen Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung eingelegt haben;
Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
es sich um Daten eines Kindes handelt, die für Dienste der Informationsgesellschaft (= elektronische Dienstleistung) auf Grundlage der Einwilligung (gem. Artikel 8 Abs. 1 DSGVO) erhoben wurden.

Ein Recht zur Löschung personenbezogener Daten besteht nicht, wenn

das Recht zur freien Meinungsäußerung und Information dem Löschungsverlangen entgegensteht;
die Verarbeitung personenbezogenen Daten

zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten),
zur Wahrnehmung öffentlicher Aufgaben und Interessen nach geltendem Recht (hierzu gehört auch die „öffentliche Gesundheit“) oder

zu Archivierungs- und/oder Forschungszwecken erforderlich ist;

die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Die Löschung muss unverzüglich (ohne schuldhaftes Zögern) erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z.B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür zu sorgen, dass auch andere Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden.

8.4. Recht auf Einschränkung der Datenverarbeitung (laut Artikel 18 DSGVO)

Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen einschränken zu lassen:

Wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten haben, können Sie von uns verlangen, dass Ihre Daten für die Dauer der Überprüfung der Richtigkeit nicht anderweitig genutzt und somit deren Verarbeitung eingeschränkt werden.
Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Datenlöschung die Einschränkung der Datennutzung verlangen;
Benötigen Sie Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, aber wir benötigen Ihre personenbezogenen Daten nicht mehr, können Sie von uns die Einschränkung der Verarbeitung auf die Rechtsverfolgungszwecke verlangen.
Haben Sie gegen eine Datenverarbeitung Widerspruch aufgrund ihrer besonderen Situation (nach Artikel 21 Abs. 1 DSGVO) eingelegt (siehe auch Ziffer 8.6.) und steht noch nicht fest, ob unsere Interessen an einer Verarbeitung Ihre Interessen überwiegen, können Sie verlangen, dass Ihre Daten für die Dauer der Prüfung für andere Zwecke nicht genutzt und somit deren Verarbeitung eingeschränkt werden.

Personenbezogene Daten, deren Verarbeitung auf Ihr Verlangen eingeschränkt wurde, dürfen abgesehen von der Speicherung nur noch

mit Ihrer Einwilligung,
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
zum Schutz der Rechte anderer natürlicher oder juristischer Person, oder
aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden Sie hierüber vorab unterrichtet.

8.5. Recht auf Datenübertragbarkeit (laut Artikel 20 DSGVO)

Sie haben das Recht, die Daten, die Sie uns zur Verfügung gestellt haben, in einem gängigen elektronischen Format (z.B. als PDF- oder Excel-Dokument) von uns zu verlangen.

Sie können auch von uns verlangen, diese Daten direkt an ein anderes (durch Sie bestimmtes) Unternehmen zu übermitteln, sofern dies für uns technisch möglich ist.

Die Voraussetzung dafür, dass Sie dieses Recht haben, ist, dass die Verarbeitung Ihrer Daten auf Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mit Hilfe automatisierter Verfahren durchgeführt wird.

Die Ausübung des Rechts auf Datenübertragbarkeit darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Wenn Sie das Recht auf Datenübertragbarkeit nutzen, haben Sie auch weiterhin das Recht auf Datenlöschung laut Artikel 17 DSGVO.

8.6. Recht zum Widerspruch gegen bestimmte Datenverarbeitungen (laut Artikel 21 DSGVO)

Wenn Ihre Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben oder zur Wahrnehmung berechtigter Interessen verarbeitet werden, können Sie dieser Verarbeitung widersprechen. Sie müssen uns hierzu die Gründe, die sich aus Ihrer besonderen Situation ergeben, für Ihren Widerspruch darlegen. Dies können z.B. besondere familiäre Umstände oder schutzwürdige Geheimhaltungsinteressen sein.

Im Fall des Widerspruchs haben wir jede weitere Verarbeitung der vom Widerspruch betroffenen Daten zu unterlassen, es sei denn,

es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder

die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Einer Verwendung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit widersprechen. Im Fall des Widerspruchs dürfen wir Ihre Daten nicht mehr zum Zwecke der Direktwerbung verwenden.

8.7. Ausübung der Betroffenenrechte

Zur Ausübung der Betroffenenrechte wenden Sie sich bitte an die unter Ziffer 1 genannten Stellen. Anfragen, die elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet. Die nach der DSGVO zur Verfügung zu stellenden Informationen, Mitteilungen und Maßnahmen einschließlich der Ausübung der Betroffenenrechte werden grundsätzlich unentgeltlich erbracht. Lediglich im Fall von offenkundig unbegründeten oder exzessiven Anträgen sind wir berechtigt, für die Bearbeitung ein angemessenes Entgelt zu erheben oder von einem Tätigwerden abzusehen (laut Artikel 12 Abs. 5 DSGVO).

Bestehen begründete Zweifel an Ihrer Identität, dürfen wir zum Zwecke der Identifizierung zusätzliche Informationen von Ihnen verlangen. Ist uns eine Identifizierung nicht möglich, sind wir berechtigt, die Bearbeitung Ihrer Anfrage zu verweigern. Über eine fehlende Möglichkeit zur Identifikation werden wir Sie - soweit möglich - gesondert benachrichtigen (siehe Artikel 12 Abs. 6 und Artikel 11 DSGVO).

Auskunfts- und Informationsbegehren werden in der Regel unverzüglich, innerhalb eines Monats nach Eingang der Anfrage bearbeitet. Die Frist kann um weitere zwei Monate verlängert werden, soweit dies unter Berücksichtigung der Komplexität und/oder der Anzahl der Anfragen erforderlich ist; im Fall einer Fristverlängerung werden wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage über die Gründe für die Verzögerung informieren. Sollten wir auf einen Antrag hin nicht tätig werden, werden wir Sie unverzüglich innerhalb eines Monats nach Eingang des Antrags über die Gründe hierfür unterrichten und Sie über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf in Anspruch zu nehmen, informieren (siehe Artikel 12 Abs. 3 und Abs. 4 DSGVO).

Bitte beachten Sie, dass Sie Ihre Betroffenenrechte nur im Rahmen von der Europäischen Union oder den Mitgliedsstaaten vorgesehener Einschränkungen und Beschränkungen ausüben können (Artikel 23 DSGVO).

8.8. Rechtsschutzmöglichkeiten

Im Fall von Beschwerden können Sie sich jederzeit an die zuständige Aufsichtsbehörde wenden. Für unser Unternehmen ist die in Ziffer 2 genannte Aufsichtsbehörde zuständig.

Sie haben auch das Recht auf einen gerichtlichen Rechtsbehelf (laut Artikel 78 DSGVO) gegen eine Aufsichtsbehörde. Genauso haben Sie das Recht auf gerichtlichen Rechtsbehelf (laut Artikel 79 DSGVO) gegen die GZ.

9. Automatisierte Entscheidungsfindungen inklusive Profiling

Artikel 22 Abs. 1 DSGVO gibt Ihnen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Als „Profiling“ definiert das Gesetz dabei jede Art der automatisierten Verarbeitung Ihrer personenbezogenen Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte Ihrer Persönlichkeit zu bewerten wie z.B. Ihre wirtschaftliche Situation, Ihre Gesundheit, Ihre persönlichen Vorlieben u.ä. (so Artikel 4 Nr. 4 DSGVO).

Eine solche Entscheidungsfindung setzt die GZ nicht ein.

10.Notwendigkeit der Bereitstellung von personenbezogenen Daten

10.1. Bei Bestellung eines unserer Produkte

Wir haben eingangs bereits erwähnt, dass die Ausführung einer Bestellung nur dann möglich ist, wenn Sie uns die unter 3.1.1. genannten personenbezogenen Daten übermitteln. Eine Nichtbereitstellung dieser Daten hätte somit bedauerlicherweise zur Folge, dass es uns unmöglich wäre, die von Ihnen gewünschte Bestellung auszuführen.

10.3. Bei Nutzung des Kontaktformulars

Ohne die Bereitstellung der unter 3.1.2. genannten Daten ist eine Nutzung des digitalen Kontaktformulars nicht möglich.

11.Änderung der Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Wir empfehlen Ihnen daher, die Internetseite https://shop.goslarsche.de/ regelmäßig zu besuchen, wo Sie jeweils die aktuelle Fassung dieser Datenschutzerklärung vorfinden werden.

Version 1.1shop.goslarsche.de | Stand 6. Januar 2019