Source: https://derschwanhof.de/datenschutzerklaerung/
Timestamp: 2018-10-16 01:39:59+00:00

Document:
Datenschutzerklärung - Der Schwanhof
Schwanhof-Shop
Stephan Niderehe & Sohn GmbH - Vermietung und Verwaltung des historischen Schwanhofs
Schwa­n­allee 27–31
info@derschwanhof.de
www.derschwanhof.de/impressum
– Bestands­daten (z.B., Namen, Adressen).
– Kontakt­daten (z.B., E-Mail, Telefon­nummern).
– Inhalts­daten (z.B., Textein­gaben, Fotografien, Videos).
– Nutzungs­daten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffs­zeiten).
– Meta-/Kommu­ni­ka­ti­ons­daten (z.B., Geräte-Infor­ma­tionen, IP-Adressen).
– Zurver­fü­gung­stellung des Online­an­ge­botes, seiner Funktionen und Inhalte.
– Beant­wortung von Kontakt­an­fragen und Kommu­ni­kation mit Nutzern.
Geschäfts­be­zogene Verar­beitung
Zusätzlich verar­beiten wir
– Vertrags­daten (z.B., Vertrags­ge­gen­stand, Laufzeit, Kunden­ka­te­gorie).
– Zahlungs­daten (z.B., Bankver­bindung, Zahlungs­his­torie)
von unseren Kunden, Inter­es­senten und Geschäfts­partner zwecks Erbringung vertrag­licher Leistungen, Service und Kunden­pflege, Marketing, Werbung und Markt­for­schung.
Bestell­ab­wicklung im Onlineshop und Kunden­konto
Wir verar­beiten die Daten unserer Kunden im Rahmen der Bestell­vor­gänge in unserem Onlineshop, um ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausführung zu ermög­lichen.
Zu den verar­bei­teten Daten gehören Bestands­daten, Kommu­ni­ka­ti­ons­daten, Vertrags­daten, Zahlungs­daten und zu den von der Verar­beitung betrof­fenen Personen gehören unsere Kunden, Inter­es­senten und sonstige Geschäfts­partner. Die Verar­beitung erfolgt zum Zweck der Erbringung von Vertrags­leis­tungen im Rahmen des Betriebs eines Online­shops, Abrechnung, Auslie­ferung und der Kunden­ser­vices. Hierbei setzen wir Session Cookies für die Speicherung des Warenkorb-Inhalts und perma­nente Cookies für die Speicherung des Login-Status ein.
Die Verar­beitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durch­führung Bestell­vor­gänge) und c (Gesetzlich erfor­der­liche Archi­vierung) DSGVO. Dabei sind die als erfor­derlich gekenn­zeich­neten Angaben zur Begründung und Erfüllung des Vertrages erfor­derlich. Die Daten offen­baren wir gegenüber Dritten nur im Rahmen der Auslie­ferung, Zahlung oder im Rahmen der gesetz­lichen Erlaub­nisse und Pflichten gegenüber Rechts­be­ratern und Behörden. Die Daten werden in Dritt­ländern nur dann verar­beitet, wenn dies zur Vertrags­er­füllung erfor­derlich ist (z.B. auf Kunden­wunsch bei Auslie­ferung oder Zahlung).
Nutzer können optional ein Nutzer­konto anlegen, indem sie insbe­sondere ihre Bestel­lungen einsehen können. Im Rahmen der Regis­trierung, werden die erfor­der­lichen Pflicht­an­gaben den Nutzern mitge­teilt. Die Nutzer­konten sind nicht öffentlich und können von Suchma­schinen nicht indexiert werden. Wenn Nutzer ihr Nutzer­konto gekündigt haben, werden deren Daten im Hinblick auf das Nutzer­konto gelöscht, vorbe­haltlich deren Aufbe­wahrung ist aus handels- oder steuer­recht­lichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Angaben im Kunden­konto verbleiben bis zu dessen Löschung mit anschlie­ßender Archi­vierung im Fall einer recht­lichen Verpflichtung. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern.
Im Rahmen der Regis­trierung und erneuter Anmel­dungen sowie Inanspruch­nahme unserer Online­dienste, speichern wir die IP-Adresse und den Zeitpunkt der jewei­ligen Nutzer­handlung. Die Speicherung erfolgt auf Grundlage unserer berech­tigten Inter­essen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grund­sätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erfor­derlich oder es besteht hierzu eine gesetz­liche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Die Löschung erfolgt nach Ablauf gesetz­licher Gewähr­leis­tungs- und vergleich­barer Pflichten, die Erfor­der­lichkeit der Aufbe­wahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetz­lichen Archi­vie­rungs­pflichten erfolgt die Löschung nach deren Ablauf (Ende handels­recht­licher (6 Jahre) und steuer­recht­licher (10 Jahre) Aufbe­wah­rungs­pflicht).
Vertrag­liche Leistungen
Wir verar­beiten die Daten unserer Vertrags­partner und Inter­es­senten sowie anderer Auftrag­geber, Kunden, Mandanten, Klienten oder Vertrags­partner (einheitlich bezeichnet als „Vertrags­partner“) entspre­chend Art. 6 Abs. 1 lit. b. DSGVO, um ihnen gegenüber unsere vertrag­lichen oder vorver­trag­lichen Leistungen zu erbringen. Die hierbei verar­bei­teten Daten, die Art, der Umfang und der Zweck und die Erfor­der­lichkeit ihrer Verar­beitung, bestimmen sich nach dem zugrun­de­lie­genden Vertrags­ver­hältnis.
Zu den verar­bei­teten Daten gehören die Stamm­daten unserer Vertrags­partner (z.B., Namen und Adressen), Kontakt­daten (z.B. E-Mailadressen und Telefon­nummern) sowie Vertrags­daten (z.B., in Anspruch genommene Leistungen, Vertrags­in­halte, vertrag­liche Kommu­ni­kation, Namen von Kontakt­per­sonen) und Zahlungs­daten (z.B., Bankver­bin­dungen, Zahlungs­his­torie).
Besondere Kategorien perso­nen­be­zo­gener Daten verar­beiten wir grund­sätzlich nicht, außer wenn diese Bestand­teile einer beauf­tragten oder vertrags­ge­mäßen Verar­beitung sind.
Wir verar­beiten Daten, die zur Begründung und Erfüllung der vertrag­lichen Leistungen erfor­derlich sind und weisen auf die Erfor­der­lichkeit ihrer Angabe, sofern diese für die Vertrags­partner nicht evident ist, hin. Eine Offen­legung an externe Personen oder Unter­nehmen erfolgt nur, wenn sie im Rahmen eines Vertrags erfor­derlich ist. Bei der Verar­beitung der uns im Rahmen eines Auftrags überlas­senen Daten, handeln wir entspre­chend den Weisungen der Auftrag­geber sowie der gesetz­lichen Vorgaben.
Im Rahmen der Inanspruch­nahme unserer Online­dienste, können wir die IP-Adresse und den Zeitpunkt der jewei­ligen Nutzer­handlung speichern. Die Speicherung erfolgt auf Grundlage unserer berech­tigten Inter­essen, als auch der Inter­essen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grund­sätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche gem. Art. 6 Abs. 1 lit. f. DSGVO erfor­derlich oder es besteht hierzu eine gesetz­liche Verpflichtung gem. Art. 6 Abs. 1 lit. c. DSGVO.
Die Löschung der Daten erfolgt, wenn die Daten zur Erfüllung vertrag­licher oder gesetz­licher Fürsor­ge­pflichten sowie für den Umgang mit etwaigen Gewähr­leis­tungs- und vergleich­baren Pflichten nicht mehr erfor­derlich sind, wobei die Erfor­der­lichkeit der Aufbe­wahrung der Daten alle drei Jahre überprüft wird; im Übrigen gelten die gesetz­lichen Aufbe­wah­rungs­pflichten.
Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungs­dienst­leister auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein. Im Übrigen setzen wir externe Zahlungs­dienst­leister auf Grundlage unserer berech­tigten Inter­essen gem. Art. 6 Abs. 1 lit. f. DSGVO ein, um unseren Nutzern effektive und sichere Zahlungs­mög­lichkeit zu bieten.
Zu den, durch die Zahlungs­dienst­leister verar­bei­teten Daten gehören Bestands­daten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Konto­nummern oder Kredit­kar­ten­nummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfän­ger­be­zo­genen Angaben. Die Angaben sind erfor­derlich, um die Trans­ak­tionen durch­zu­führen. Die einge­ge­benen Daten werden jedoch nur durch die Zahlungs­dienst­leister verar­beitet und bei diesen gespei­chert. D.h. wir erhalten keine konto- oder kredit­kar­ten­be­zo­genen Infor­ma­tionen, sondern lediglich Infor­ma­tionen mit Bestä­tigung oder Negativ­be­aus­kunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungs­dienst­leister an Wirtschafts­aus­kunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitäts­prüfung. Hierzu verweisen wir auf die AGB und Daten­schutz­hin­weise der Zahlungs­dienst­leister.
Für die Zahlungs­ge­schäfte gelten die Geschäfts­be­din­gungen und die Daten­schutz­hin­weise der jewei­ligen Zahlungs­dienst­leister, welche innerhalb der jewei­ligen Webseiten, bzw. Trans­ak­ti­ons­ap­pli­ka­tionen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Infor­ma­tionen und Geltend­ma­chung von Widerrufs-, Auskunfts- und anderen Betrof­fe­nen­rechten.
Adminis­tration, Finanz­buch­haltung, Büroor­ga­ni­sation, Kontakt­ver­waltung
Die Verar­beitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Daten­ver­wen­dungs­richt­linie. Dementspre­chend generelle Hinweise zur Darstellung von Facebook-Ads, in der Daten­ver­wen­dungs­richt­linie von Facebook: https://www.facebook.com/policy. Spezielle Infor­ma­tionen und Details zum Facebook-Pixel und seiner Funkti­ons­weise erhalten Sie im Hilfe­be­reich von Facebook: https://www.facebook.com/business/help/651294705016616.
- Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) – Daten­schutz­er­klärung: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
– Google/ YouTube (Google LLC, 1600 Amphi­theatre Parkway, Mountain View, CA 94043, USA) – Daten­schutz­er­klärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
– Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – Daten­schutz­er­klärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.
– LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland) – Daten­schutz­er­klärung https://www.linkedin.com/legal/privacy-policy , Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.
– Xing (XING AG, Dammtor­straße 29–32, 20354 Hamburg, Deutschland) – Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.
– Sound­cloud (Sound­Cloud Limited, Rheins­berger Str. 76/77, 10115 Berlin, Deutschland) – Datenschutzerklärung/ Opt-Out: https://soundcloud.com/pages/privacy.
Innerhalb unseres Online­an­ge­botes setzen wir auf Grundlage unserer berech­tigten Inter­essen (d.h. Interesse an der Analyse, Optimierung und wirtschaft­lichem Betrieb unseres Online­an­ge­botes) gem. Art. 6 Abs. 1 lit. f DSGVO branchen­üb­liche Tracking­maß­nahmen ein, soweit diese für den Betrieb des Affilia­te­systems erfor­derlich sind. Nachfolgend klären wir die Nutzer über die techni­schen Hinter­gründe auf.
Die von unseren Vertrags­partnern angebotene Leistungen können auch auf anderen Webseiten beworben und verlinkt werden (sog. Affiliate-Links oder After-Buy-Systeme, wenn z.B. Links oder Leistungen Dritter nach einem Vertrags­schluss angeboten werden). Die Betreiber der jewei­ligen Webseiten erhalten eine Provision, wenn Nutzer den Affiliate-Links folgen und anschließend die Angebote wahrnehmen.
Zusam­men­fassend, ist es für unser Online­an­gebot erfor­derlich, dass wir nachver­folgen können, ob Nutzer, die sich für Affiliate-Links und/oder die bei uns verfüg­baren Angebote inter­es­sieren, die Angebote anschließend auf die Veran­lassung der Affiliate-Links oder unserer Online­plattform, wahrnehmen. Hierzu werden die Affiliate-Links und unsere Angebote um bestimmte Werte ergänzt, die ein Bestandteil des Links oder ander­weitig, z.B. in einem Cookie, gesetzt werden können. Zu den Werten gehören insbe­sondere die Ausgangs­web­seite (Referrer), Zeitpunkt, eine Online-Kennung der Betreiber der Webseite, auf der sich der Affiliate-Link befand, eine Online-Kennung des jewei­ligen Angebotes, eine Online-Kennung des Nutzers, als auch Tracking-spezi­fische Werte wie z.B. Werbe­mittel-ID, Partner-ID und Katego­ri­sie­rungen.
Bei der von uns verwen­deten Online-Kennungen der Nutzer, handelt es sich um pseud­onyme Werte. D.h. die Online-Kennungen enthalten selbst keine perso­nen­be­zo­genen Daten wie Namen oder E-Mailadressen. Sie helfen uns nur zu bestimmen ob derselbe Nutzer, der auf einen Affiliate-Link geklickt oder sich über unser Online­an­gebot für ein Angebot inter­es­siert hat, das Angebot wahrge­nommen, d.h. z.B. einen Vertrag mit dem Anbieter abgeschlossen hat. Die Online-Kennung ist jedoch insoweit perso­nen­be­zogen, als dem Partner­un­ter­nehmen und auch uns, die Online-Kennung zusammen mit anderen Nutzer­daten vorliegen. Nur so kann das Partner­un­ter­nehmen uns mitteilen, ob derjenige Nutzer das Angebot wahrge­nommen hat und wir z.B. den Bonus auszahlen können.
Affilinet-Partner­pro­gramm
Wir sind auf Grundlage unserer berech­tigten Inter­essen (d.h. Interesse am wirtschaft­lichem Betrieb unseres Online­an­ge­botes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Teilnehmer des Partner­pro­gramms von affilinet GmbH, Sapporo­bogen 6–8, 80637 München, Deutschland, das zur Bereit­stellung eines Mediums für Websites konzi­piert wurde, mittels dessen durch die Platzierung von Werbe­an­zeigen und Links zu Affilinet Werbe­kos­ten­er­stattung verdient werden kann (sog. Affiliate-System). Affilinet setzt Cookies ein, um die Herkunft des Vertrags­schlusses nachvoll­ziehen zu können. Unter anderem kann Affilinet erkennen, dass Sie den Partnerlink auf dieser Website geklickt und anschließend einen Vertrags­schluss bei oder über Affilinet getätigt haben.
Weitere Infor­ma­tionen zur Daten­nutzung durch Affilinet und Wider­spruchs­mög­lich­keiten erhalten Sie in der Daten­schutz­er­klärung des Unter­nehmens: https://www.affili.net/de/footeritem/datenschutz.
©2018 Stephan Niderehe & Sohn GmbH

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6