Source: https://www.posterwissen.de/catalog/privacy.php?osCsid=59b94d1487265415cb9a4c0062a6a83f
Timestamp: 2020-04-06 10:48:07+00:00

Document:
YOU_ARE_HERETop > Catalog > Privacy Notice
Diese Datenschutzerklaerung klaert Sie ueber die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz �Daten�) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepraesenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als �Onlineangebot�). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. �Verarbeitung� oder �Verantwortlicher� verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
www.wissenladen.de
Kurt-Schumacher-Weg 8
Email: info@wissenladen.de
Geschaeftsfuehrer: R. Welter-Schultes & R. Kraetzner
Link zum Impressum: https://www.posterwissen.de/catalog/impressum.php
-	Meta-/Kommunikationsdaten (z.B., Geraete-Informationen, IP-Adressen).
-	Zurverfuegungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
-	Sicherheitsmassnahmen.
�Personenbezogene Daten� sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natuerliche Person (im Folgenden �betroffene Person�) beziehen; als identifizierbar wird eine natuerliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitaet dieser natuerlichen Person sind.
�Verarbeitung� ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgefuehrte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
�Pseudonymisierung� die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusaetzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden koennen, sofern diese zusaetzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Massnahmen unterliegen, die gewaehrleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natuerlichen Person zugewiesen werden.
�Profiling� jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persoenliche Aspekte, die sich auf eine natuerliche Person beziehen, zu bewerten, insbesondere um Aspekte bezueglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persoenliche Vorlieben, Interessen, Zuverlaessigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natuerlichen Person zu analysieren oder vorherzusagen.
Als �Verantwortlicher� wird die natuerliche oder juristische Person, Behoerde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen ueber die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
�Auftragsverarbeiter� eine natuerliche oder juristische Person, Behoerde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Wir treffen nach Massgabe des Art. 32 DSGVO unter Beruecksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstaende und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos fuer die Rechte und Freiheiten natuerlicher Personen, geeignete technische und organisatorische Massnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewaehrleisten.
Zu den Massnahmen gehoeren insbesondere die Sicherung der Vertraulichkeit, Integritaet und Verfuegbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfuegbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Loeschung von Daten und Reaktion auf Gefaehrdung der Daten gewaehrleisten. Ferner beruecksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. �Auftragsverarbeitungsvertrages� beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Sofern wir Daten in einem Drittland (d.h. ausserhalb der Europaeischen Union (EU) oder des Europaeischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. uebermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfuellung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. fuer die USA durch das �Privacy Shield�) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte �Standardvertragsklauseln�).
Als �Cookies� werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies koennen unterschiedliche Angaben gespeichert werden. Ein Cookie dient primaer dazu, die Angaben zu einem Nutzer (bzw. dem Geraet auf dem das Cookie gespeichert ist) waehrend oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporaere Cookies, bzw. �Session-Cookies� oder �transiente Cookies�, werden Cookies bezeichnet, die geloescht werden, nachdem ein Nutzer ein Onlineangebot verlaesst und seinen Browser schliesst. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als �permanent� oder �persistent� werden Cookies bezeichnet, die auch nach dem Schliessen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso koennen in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die fuer Reichweitenmessung oder Marketingzwecke verwendet werden. Als �Third-Party-Cookie� werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von �First-Party Cookies�).
Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere fuer 10 Jahre gemaess �� 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Buecher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbuecher, fuer Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemaess � 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).
Nach gesetzlichen Vorgaben in oesterreich erfolgt die Aufbewahrung insbesondere fuer 7 J gemaess � 132 Abs. 1 BAO (Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Belege, Geschaeftspapiere, Aufstellung der Einnahmen und Ausgaben, etc.), fuer 22 Jahre im Zusammenhang mit Grundstuecken und fuer 10 Jahre bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikations-, Rundfunk- und Fernsehleistungen, die an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und fuer die der Mini-One-Stop-Shop (MOss) in Anspruch genommen wird.
Geschaeftsbezogene Verarbeitung
Zusaetzlich verarbeiten wir
von unseren Kunden, Interessenten und Geschaeftspartner zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung.
Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgaenge in unserem Onlineshop, um ihnen die Auswahl und die Bestellung der gewaehlten Produkte und Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausfuehrung zu ermoeglichen.
Zu den verarbeiteten Daten gehoeren Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten und zu den von der Verarbeitung betroffenen Personen gehoeren unsere Kunden, Interessenten und sonstige Geschaeftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Onlineshops, Abrechnung, Auslieferung und der Kundenservices. Hierbei setzen wir Session Cookies fuer die Speicherung des Warenkorb-Inhalts und permanente Cookies fuer die Speicherung des Login-Status ein.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchfuehrung Bestellvorgaenge) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begruendung und Erfuellung des Vertrages erforderlich. Die Daten offenbaren wir gegenueber Dritten nur im Rahmen der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenueber Rechtsberatern und Behoerden. Die Daten werden in Drittlaendern nur dann verarbeitet, wenn dies zur Vertragserfuellung erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung).
Nutzer koennen optional ein Nutzerkonto anlegen, indem sie insbesondere ihre Bestellungen einsehen koennen. Im Rahmen der Registrierung, werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten sind nicht oeffentlich und koennen von Suchmaschinen nicht indexiert werden. Wenn Nutzer ihr Nutzerkonto gekuendigt haben, werden deren Daten im Hinblick auf das Nutzerkonto geloescht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gruenden entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Angaben im Kundenkonto verbleiben bis zu dessen Loeschung mit anschliessender Archivierung im Fall einer rechtlichen Verpflichtung. Es obliegt den Nutzern, ihre Daten bei erfolgter Kuendigung vor dem Vertragsende zu sichern.
Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unserer Onlinedienste, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsaetzlich nicht, ausser sie ist zur Verfolgung unserer Ansprueche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Die Loeschung erfolgt nach Ablauf gesetzlicher Gewaehrleistungs- und vergleichbarer Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre ueberprueft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Loeschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).
Wir setzen externe Zahlungsdienstleister ein, ueber deren Plattformen die Nutzer und wir Zahlungstransaktionen vornehmen koennen (z.B., jeweils mit Link zur Datenschutzerklaerung, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
Im Rahmen der Erfuellung von Vertraegen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein. Im uebrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. b. DSGVO ein, um unseren Nutzern effektive und sichere Zahlungsmoeglichkeit zu bieten.
Zu den, durch die Zahlungsdienstleister verarbeiteten Daten gehoeren Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwoerter, TANs und Pruefsummen sowie die Vertrags-, Summen und empfaengerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzufuehren. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h. wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestaetigung oder Negativbeauskunftung der Zahlung. Unter Umstaenden werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien uebermittelt. Diese uebermittlung bezweckt die Identitaets- und Bonitaetspruefung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der Zahlungsdienstleister.
Fuer die Zahlungsgeschaefte gelten die Geschaeftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschaeftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Bueroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschaeftstaetigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Loeschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstaetigkeiten genannten Angaben.
Um unser Geschaeft wirtschaftlich betreiben, Markttendenzen, Wuensche der Vertragspartner und Nutzer erkennen zu koennen, analysieren wir die uns vorliegenden Daten zu Geschaeftsvorgaengen, Vertraegen, Anfragen, etc. Wir verarbeiten dabei Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf Grundlage des Art. 6 Abs. 1 lit. f. DSGVO, wobei zu den betroffenen Personen Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unseres Onlineangebotes gehoeren.
Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Dabei koennen wir die Profile der registrierten Nutzer mit Angaben, z.B. zu deren in Anspruch genommenen Leistungen, beruecksichtigen. Die Analysen dienen uns zur Steigerung der Nutzerfreundlichkeit, der Optimierung unseres Angebotes und der Betriebswirtschaftlichkeit. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.
Sofern diese Analysen oder Profile personenbezogen sind, werden sie mit Kuendigung der Nutzer geloescht oder anonymisiert, sonst nach zwei Jahren ab Vertragsschluss. Im uebrigen werden die gesamtbetriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen nach Moeglichkeit anonym erstellt.
Nutzer koennen ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Zu den verarbeiteten Daten gehoeren insbesondere die Login-Informationen (Name, Passwort sowie eine E-Mailadresse). Die im Rahmen der Registrierung eingegebenen Daten werden fuer die Zwecke der Nutzung des Nutzerkontos und dessen Zwecks verwendet.
Die Nutzer koennen ueber Informationen, die fuer deren Nutzerkonto relevant sind, wie z.B. technische aenderungen, per E-Mail informiert werden. Wenn Nutzer ihr Nutzerkonto gekuendigt haben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einer gesetzlichen Aufbewahrungspflicht, geloescht. Es obliegt den Nutzern, ihre Daten bei erfolgter Kuendigung vor dem Vertragsende zu sichern. Wir sind berechtigt, saemtliche waehrend der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu loeschen.
Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos, speichern wird die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsaetzlich nicht, ausser sie ist zur Verfolgung unserer Ansprueche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Die IP-Adressen werden spaetestens nach 7 Tagen anonymisiert oder geloescht.
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfuegungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazitaet, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfuegungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC (�Google�) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen ueber Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA uebertragen und dort gespeichert.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europaeische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports ueber die Aktivitaeten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenueber zu erbringen. Dabei koennen aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europaeischen Union oder in anderen Vertragsstaaten des Abkommens ueber den Europaeischen Wirtschaftsraum gekuerzt. Nur in Ausnahmefaellen wird die volle IP-Adresse an einen Server von Google in den USA uebertragen und dort gekuerzt.
Die von dem Browser des Nutzers uebermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengefuehrt. Die Nutzer koennen die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer koennen darueber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfuegbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmoeglichkeiten, erfahren Sie in der Datenschutzerklaerung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen fuer die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten geloescht oder anonymisiert.

References: Art. 4
 Art. 32
 Art. 28
 Art. 44
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6