Source: https://catk.de/page/privacypolicy
Timestamp: 2019-04-22 14:09:07+00:00

Document:
Data protection is of a high priority for us — and presumably for you too. With this data protection declaration, we inform you which personal data (hereinafter also referred to as “Data”) are processed by us in relation to our websites (hereinafter referred to as “Websites”) and what your rights are. The data protection declaration also serves to implement our ob-ligations under § 13 of the German Telemedia Act (TMG) and Article 13 of the Regulation (EU) 2016/679 of the European Parliament Council, of 27 April 2016, regarding the protec-tion of individuals in terms of the processing of personal data, on the free movement of such data and the revocation of Directive 95 /46/EC (General Data Protection Regulation, GDPR).
the processing of personal data carried out in the context of the activities of an individual subsidiary of a Controller or Processor in the Union, which, however, has or may have a significant impact on data subjects in more than one Member State.
Usage data (websites visited, access times, location, etc.).
Communication data (device information, IP addresses, etc.).
Buyers of our goods and Customers of our services (hereinafter referred to as “Customers”); other business partners.
Presentation, maintenance and improvement of our websites including all functions for Users, and for evidence; this is done on the basis of Article 6, paragraph 1, letter f of the GDPR (safeguarding our legitimate interests). Communication and usage data are processed and data will not be passed on to third parties unless there is a legal obligation to do so (Article 6, paragraph 1, letter c of the GDPR). Processing of usage data (websites visited, products viewed) and content for advertising purposes, in particular for personalized product information; this is done on the basis of Article 6, paragraph 1, letter f of the GDPR (safeguarding our legitimate interests). Responses to requests via a contact form, e-mail correspondence with Users and Customers, for competitions; processing is carried out on the basis of Article 6, paragraph 1, letter b of the GDPR.
Creating a User account. Upon the creation or modification of a User account for our websites, Customer and contract data and, where applicable, content, is processed in order to provide the services within the framework of the websites for registered Users, Article 6, paragraph 1, letter b of the GDPR; in addition, communication data may be used for evidential purposes and for protection against the abuse of processing functions, Article 6, paragraph, letter f of the GDPR (safeguarding our legitimate interests). Customer data and contract data are processed for the execution of contractual obligations towards Customers and other contractual partners. Insofar as data to be entered in forms are marked as mandatory, these are necessary for the fulfillment of the stated purpose. The processing is carried out on the basis of Article 6 (1), letters (b) and (c) of the GDPR. To display User’s own content. If necessary, the User can post their own content in forums or similar functions on our websites; this is generally done anonymously. IP addresses are stored for evidentiary reasons and therefore done as per legitimate interests in accordance with Article 6, paragraph, 1 letter f, of the GDPR.
Self-marketing purposes; upon consent, the processing is carried out in accordance with Article 6, paragraph, 1 letter a, as well as Article 7 of the GDPR, moreover, in order to safeguard our legitimate interests, also: Article 6, paragraph 1, letter f of the GDPR. If our processing is based on further legal grounds, they will be stated below in additional explanations.
Insofar as it is necessary for the delivery of the products ordered by Customers, data will be passed on to the shipping company commissioned with the delivery. For payment processing, the data required in the payment transactions (name, account data, e-mail address, purchase price) may be passed on by us to a payment service provider and/or to a credit institution commissioned with the payment, such as PayPal. Other categories of recipients include hosting providers, participants in the ERP and financial accounting system, and/or external service providers and suppliers if required.
The transfer and disclosure of data to Recipients, Processors or third parties takes place exclusively within the framework of legal grounds (see section 2.4 above), or if a further legal obligation exists. Access to data for Processors was granted in strict compliance with Article 28 of the GDPR. Data processing in a third country (outside the European Union (EU) or European Economic Area (EEA) is carried out in accordance with Articles 44 to 50 of the GDPR. The processing is carried out at a level of data protection that complies with the GDPR, in particular through guarantees by the Processors, e.g. on the basis of the agreement between the EU and the USA in accordance with the US Privacy Shield (hereinafter also “Privacy Shield”), or on the basis of special contractual obligations (standard contractual clauses).
Deletion of data is carried out on the basis of Article 17 and 18 of the GDPR; the same applies to the restriction of processing and blocking of data. The deletion or limited processing of the data takes place if and insofar as they are no longer necessary for the achievement of a specified purpose, unless deletion is prohibited by law (e.g. retention obligations under commercial or tax law), or otherwise agreed.
According to § 257 of the German Commercial Code (HGB) and § 147 paragraph 1 of the Tax Code (AO), every merchant is obliged in particular to keep trading books and records, inventories, opening balances, working instructions, annual accounts, other organizational documents, as well as accounting documents, for ten years; for commercial and business correspondence, a period of six years shall apply.
We work with hosting partners to maintain, restore and improve our services, in particular with regard to storage space, computing capacity, databases, infrastructure, maintenance, and similar services. This may result in the processing of data in accordance with Section 2.1 of this Data Protection Declaration; in particular, the collection of server log files (server access). The processing takes place on the basis of a legitimate interest on our site, in accordance with Article 6, paragraph 1, letter f of the GDPR in conjunction with Article 28 of the GDPR. The deletion of the data takes place no later than seven days after the storage process is completed; this does not apply if the retention is necessary for evidentiary reasons— the deletion then takes place once the evidentiary purpose has ceased to be necessary.
Registration takes place via the so-called “double opt-in procedure”. After registering, you will be asked to confirm the subscription to the newsletter, via e-mail. The registration is logged for evidentiary purposes, concurrently the usage data (time registration and confirmation, IP address) are processed. The legal basis for this is your consent in accordance with Article 6, paragraph 1, letter a, Article 7 of the GDPR, together with § 7 of the Law against Unfair Competition (UWG); the logging takes place on the basis of legal requirements (Article 6, paragraph 1, letter c of the GDPR) as well as to safeguard our legitimate interests (Article 6, paragraph 1 letter f of the GDPR).
The newsletter is sent via the shipping service provider “MailChimp”, a newsletter delivery platform belonging to the US provider Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. For this purpose, your e-mail address, as well as usage and communication data, will also be processed by MailChimp. The use of the shipping service provider is based on our legitimate interests (Article 6, paragraph 1, letter f of the GDPR) and an order processing contract (Article 28, paragraph 3, sentence 1 of the GDPR). You can find out more about data protection of the service provider at https://mailchimp.com/legal/privacy/. MailChimp is certified under the Privacy Shield Agreement (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
You can revoke your consent to receiving the newsletter at any time by clicking on the “Un-subscribe” link at the end of the newsletter, or by sending an email to us outlining your revocation. E-mail addresses may remain stored for up to three years after revocation to safeguard our legitimate interests, in order to prove that the required consent for the newsletters which had been sent up to the revocation, had been received.
According to the GDPR, you have various rights relating to your data: You may request confirmation as to whether the concerned data is being processed; if this is the case, you may request information about this data, as well as further information, and a copy of the data in question, Article 15 of the GDPR. You have the right to request the correction of incorrect personal data and the completion of incomplete personal data with immediate effect, Article 16 of the GDPR.
You may request that data in question be deleted immediately (Article 17 GDPR) or restricted in relation to processing (Article 18 of the GDPR). Under the conditions set out in Article 20 of the GDPR, you have the right to receive any data provided by you, as well as the right to transmit such data to another Controller, without us hindering you to do so.
You can file a complaint with the competent supervisory authority in accordance with Article 77 of the GDPR. In accordance with Article 7 , paragraph 3 of the GDPR, you may revoke your con-sent, effective going forward, and object to any future processing of your data in accordance with Article 21 of the GDPR, at any time.
3.1 Folgende Arten von Daten werden von uns verarbeitet, insofern der Nutzer sich entscheidet sich in den Newsletter einzutragen: Kundendaten (E-Mail); Inhalte (Texte, Bilder, Videos); Nutzungsdaten (besuchte Webseiten, Zugriffszeiten, Standort, etc.). Kommunikationsdaten (Geräteinformationen, IP-Adressen, etc.).
3.3 Die Verarbeitung der Daten erfolgten zu folgenden Zwecken und unter Nutzung der nachfolgend genannten Rechtsgrundlagen: Darstellung, Aufrechterhaltung und Verbesserung unserer Webseiten einschließlich aller Funktionen gegenüber Nutzern, Beweiszwecke; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO (Wahrung unserer berechtigten Interessen). Es werden Kommunikations- und Nutzungsdaten verarbeitet, eine Weitergabe der Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, es besteht hierzu eine gesetzliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO) Verarbeitung von Nutzungsdaten (besuchten Webseiten, angesehene Produkte) und Inhalte für Werbezwecke, insbesondere für personalisierte Produkthinweise; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO (Wahrung unserer berechtigten Interessen). Antworten auf Anfragen über ein Kontaktformular, E-Mail-Korrespondenz mit Nutzern und Kunden, Ausführung eines Gewinnspiels; die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Erstellen eines Benutzerkontos. Anlässlich der Erstellung oder Änderung eines Benutzerkontos für unsere Webseiten werden Kunden-, Vertragsdaten sowie ggf. Inhalte verarbeitet, um die Leistungen im Rahmen der Webseiten für registrierte Nutzer erbringen zu können, Artikel 6 Absatz 1 Buchstabe b DSGVO; darüber hinaus können Kommunikationsdaten zu Beweiszwecken und zum Schutz vor Missbrauch der Funktionen verarbeitet werden, Artikel 6 Absatz 1 Buchstabe f DSGVO (Wahrung unserer berechtigten Interessen). Zur Ausführung von vertraglichen Verpflichtungen gegenüber Kunden und anderen Vertragspartnern werden Kundendaten sowie Vertragsdaten verarbeitet. Soweit in Formularen einzugebende Daten als verpflichtend gekennzeichnet sind, sind sie zur Erfüllung des dargestellten Zwecks erforderlich. Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstaben b und c DSGVO.
Die Weitergabe sowie die Offenlegung von Daten gegenüber Empfängern, Auftragsverarbeitern oder Dritten erfolgt ausschließlich im Rahmen der Rechtsgrundlagen (vgl. oben Ziffer 2.4) oder wenn eine weitergehende rechtliche Verpflichtung besteht. Die Gewährung eines Zugriffs auf Daten für Auftragsverarbeiter erfolgte unter strikter Beachtung von Artikel 28 DSGVO. Verarbeitungen der Daten in einem Drittland (außerhalb der Europäischen Union (EU) bzw. Europäischer Wirtschaftsraum (EWR) erfolgen gemäß der Artikel 44 bis 50 DSGVO. Die Verarbeitung erfolgt auf einem Datenschutzniveau, das der DSGVO ent-spricht, insbesondere durch Garantien der Auftragsverarbeiter, z.B. aufgrund der Abspra-che zwischen EU und den USA gemäß des US-Datenschutzschilds (im Folgenden auch „Privacy Shield“), oder aufgrund besonderer vertraglicher Verpflichtungen (Standardver-tragsklauseln).
Nach § 257 Handelsgesetzbuch (HGB) und § 147 Absatz 1 der Abgabenordnung (AO) ist jeder Kaufmann insbesondere verpflichtet, Handelsbücher und Aufzeichnungen, Inventare, Eröffnungsbilanzen samt Arbeitsanweisungen, Jahresabschlüsse, sonstigen Organisations-unterlagen sowie Buchungsbelege für zehn Jahre aufzubewahren; für Handels- und Geschäftsbriefe gilt eine Frist von sechs Jahren.
„Cookies“ sind kleine Dateien, die auf Rechnern der Nutzer mit unterschiedlichen Informationen gespeichert werden. Sie dienen zur Feststellung der Identität des Nutzers und seines Geräts sowie zur Sicherung von vom Nutzer während des Aufenthalts gemachten Angaben. Neben temporären Cookies („Session-Cookies“, z.B. Inhalt eines Warenkorbs), die nach Ver-lassen der Webseiten und dem Schließen des Browsers gelöscht werden. Dauerhafte Cookies (z.B. zum letzten Login, angesehene Webseiten) werden hingegen nicht nach Verlassen der Webseiten gelöscht. Bei so genannten „Third-Party-Cookies“ stammen die Cookies nicht vom Verantwortlichen, sondern von einem Dritten.
Wir arbeiten zur Aufrechterhaltung, Wiederherstellung und Verbesserung unserer Leistun-gen mit Hosting-Partnern zusammen, insbesondere in Bezug auf Speicherplatz, Rechenkapazität, Datenbank, Infrastruktur, Wartungsleistungen und ähnliche Dienste. Hierbei kann es zur Verarbeitung von Daten nach Ziffer 2.1 dieser Datenschutzerklärung kommen; insbesondere zur Erhebung von Serverlogfiles (Serverzugriffe). Die Verarbeitung erfolgt auf der Grundlage eines berechtigten Interesses auf unserer Seite gemäß Artikel 6 Absatz 1 Buch-stabe f DSGVO i.V.m. Art. 28 DSGVO. Eine Löschung der Daten erfolgt spätestens sieben Tage nach erfolgter Speicherung; dies gilt nicht, wenn die Aufbewahrung aus Beweisgrün-den erforderlich ist – die Löschung erfolgt dann, wenn der Beweiszweck weggefallen ist.
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Zu diesem Zweck werden Ihre E-Mail-Adresse sowie Nutzungs- und Kommunikationsdaten auch von MailChimp verarbeitet. Der Einsatz des Versanddienstleisters erfolgt unter Berufung auf unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO) sowie eines Auftragsverarbeitungsvertrages (Artikel 28 Absatz 3 Satz 1 DSGVO). Mehr zum Datenschutz des Dienstleisters erfahren Sie un-ter https://mailchimp.com/legal/privacy/. MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).

References: § 13
 § 257
 § 147
 § 7
 § 257
 § 147
 Art. 28