Source: https://schloss-johannisberg.de/datenschutz/
Timestamp: 2020-04-03 01:27:09
Document Index: 300248385

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 21', 'Art. 21', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 46', 'Art. 47', 'Art. 49']

DATENSCHUTZERKLÄRUNG - Schloss Johannisberg
Die Fürst von Metternich Winneburg’sche Domäne Schloss Johannisberg GbR, Schloss Johannisberg, 65366 Geisenheim-Johannisberg, und ihre zugehörige Plattform https://www.schloss-johannisberg.de (nachfolgend „wir“) respektiert Ihre Privat- und Persönlichkeitssphäre. Wir nehmen deshalb den Schutz Ihrer personenbezogenen Daten, wie Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, etc., sehr ernst. Diese Datenschutzerklärung informiert über die Erhebung, Verarbeitung und Nutzung (nachfolgend alles zusammen auch „Verarbeitung“ genannt) Ihrer personenbezogenen Daten, wenn und soweit sie bei Nutzung unserer Website anfallen.
Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Verarbeitung Ihrer personenbezogenen Daten ist die
Vertreten durch Hr. Stefan Doktor
Telefon: +49 (0)6722 70090
Die Datenschutzerklärung enthält die folgenden Begriffe der EU Datenschutzgrundverordnung 2016/679 („DSGVO“):
Verarbeitung ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.c) Pseudonymisierung:
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.d) Verantwortlicher:
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.e) Auftragsverarbeiter:
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.f) Einwilligung:
Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Datenverarbeitung entfällt und gesetzliche Aufbewahrungsfristen abgelaufen sind.
Wenn Sie in unserem Online-Shop eine Bestellung tätigen, verarbeiten wir Ihre personenbezogenen Daten für die Begründung, Durchführung oder Beendigung eines vertraglichen Verhältnisses auf Grundlage von Art. 6 Abs. 1 Satz 1b DSGVO. Welche personenbezogenen Daten dabei an den Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Erfassungsmaske.
c) Ansonsten verarbeiten wir Ihre personenbezogenen Daten in pseudonymisierter Form. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Satz 1 f DSGVO als Rechtsgrundlage, wobei grundsätzlich die Möglichkeit zum Widerspruch für die Zukunft gegen diese Datenverarbeitung besteht. Den Widerspruch können Sie per Brief oder per E-Mail an die Kontaktdaten der unter Ziffer 1. genannten verantwortlichen Stelle richten. Die Rechtmäßigkeit der bis zur Geltendmachung Ihrer Rechte erfolgten Datenverarbeitung bleibt hiervon unberührt. Die personenbezogenen Daten werden nach Erreichen der berechtigten Interessen oder auf Widerspruch unter Beachtung der gesetzlichen Aufbewahrungspflichten gelöscht. Im Rahmen der berechtigten Interessen kann es zu einer Übermittlung Ihrer personenbezogenen Daten an Dritte kommen, die diese Daten ausschließlich zum Zwecke der Interessenerfüllung verarbeiten.
Registrierung, newsletter und Bestellung
Unsere Website kann die Möglichkeit zur Registrierung (z. B. zum Newsletter), Kontaktaufnahme oder zur Warenbestellung unter Angabe von personenbezogenen Daten vorsehen. Welche personenbezogenen Daten dabei an den Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Registrierungsmaske. Die von Ihnen eingegebenen Daten werden ausschließlich für die im Zusammenhang mit der Registrierung oder der Bestellung benannten Zwecke verarbeitet. Sofern Sie uns per E-Mail, über ein Kontaktformular oder in vergleichbarer Form kontaktieren (z. B. Anfragen zu unseren Produkten oder Leistungen), werden die von Ihnen übermittelten personenbezogenen Daten ebenfalls verarbeitet. Allerdings beschränkt sich diese Datenverarbeitung auf Zwecke der Bearbeitung der Anfragen oder der Kontaktaufnahme mit Ihnen.
Im Rahmen von vertraglichen oder vertragsähnlichen Verhältnissen ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 Satz 1 b DSGVO. Dies gilt z. B. für eine Bestellung in unserem Online-Shop oder für eine Kontaktaufnahme, die auf den Abschluss eines Vertrags abzielt.
Die Verarbeitung Ihrer bei der Anmeldung zum Newsletter eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand des Newsletters erfolgt durch unseren Dienstleister Firma CleverReach GmbH Co. KG, Mühlenstr. 43, 26180 Rastede. Aus diesem Grund übermitteln wir Ihre personenbezogenen Daten ausschließlich zum Zwecke des Newsletter-Versands an den Dienstleister.
Die erteilte Einwilligung zur Speicherung der Daten, insbesondere Ihrer E-Mail-Adresse, sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Allerdings wird Ihre E-Mail-Adresse nach Ihrer Austragung aus der Newsletterverteilerliste bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Bestandskunden-bereich) bleiben hiervon unberührt.
Rechtsgrundlage für die Verarbeitung der automatisch generierten Daten ist Art. 6 Abs. 1 Satz 1 f DSGVO. Die Verarbeitung ist erforderlich, um die Funktionsfähigkeit der Website sicherzustellen sowie die Inhalte unserer Website zu optimieren und korrekt auszuliefern und um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Darin liegt auch das berechtigte Interesse für die Datenverarbeitung. Die automatisch generierten Daten werden gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind und gesetzliche Aufbewahrungsfristen erloschen sind.
Die Hosting-Leistungen, welche wir mit unseren Internetseiten in Anspruch nehmen, dienen der Zurverfügungstellung der folgenden Leistungen: Plattformdienst- und Infrastrukturleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zwecks der Bereitstellung unserer Internetseiten einsetzen. Hierbei verarbeiten wir bzw. unser Hosting-Anbieter die folgenden Daten: Meta- und Kommunikationsdaten von Kunden, Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Interessenten und Besuchern unserer Internetseiten. Der Einsatz des Hosting-Anbieters erfolgt zum Zwecke der Vertragserfüllung Ihnen gegenüber (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO) Mit dem Hosting-Anbieter haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.
(i) Unsere Website nutzt die Cookie-Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg (im Folgenden Borlabs).
(ii) Verwendete Cookies im Detail
(iii) Zur Verbesserung von Komfort und Qualität unseres Service sind auf dieser Website die nachfolgenden Webdienste der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) aktiviert. Google erhält und verarbeitet die Daten, die durch Einsatz der entsprechenden Cookies auf unserer Website generiert werden.
Google Analytics: Wir verwenden auf unserer Website Google Analytics. Google Analytics verwendet temporäre Cookies die eine Analyse Ihrer Nutzung der Webseite ermöglichen. Die gespeicherten Daten über die Benutzung unserer Webseite einschließlich Ihrer IP-Adresse („Nutzungsdaten“) werden in der Regel an einen Server von Google in die USA übertragen und dort gespeichert. Wir weisen darauf hin, dass auf unseren Webseiten Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Durch die Aktivierung der IP-Anonymisierung auf unserer Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt von dem Widerruf unberührt.b) Recht auf Widerspruch:
Sie haben das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 e oder f DSGVO erfolgt, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt von dem Widerruf unberührt. Im Falle des Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Werden Ihre personenbezogenen Daten verwendet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit hiergegen Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO). Im Falle des Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt von dem Widerruf unberührt.Den Widerruf und den Widerspruch können Sie jederzeit per Brief oder per E-Mail an die Kontaktdaten der unter Ziffer 1. genannten verantwortlichen Stelle richten.
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.b) Recht auf Auskunft:
Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht Ihnen im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.c) Recht auf Berichtigung:
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.d) Recht auf Löschung (Recht auf Vergessen werden):
Die DSGVO sieht ein Recht auf Löschung vor. Danach können Sie von uns verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
Sie haben das Recht, die uns von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Satz 1 a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Satz 1 b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.g) Recht auf Beschwerde bei einer Aufsichtsbehörde:
Im Rahmen der Vertragsverhältnisse kann es zu einer Übermittlung Ihrer personenbezogenen Daten an Dritte kommen, die diese Daten ausschließlich zum Zwecke der Erfüllung des Vertragszwecks verarbeiten. Dies gilt insbesondere für Postzustelldienste zwecks Lieferung von altersbeschränkten Waren und Zahlungsdienste zwecks Erfüllung Ihrer Zahlungspflichten.
Mit folgenden Zahlungsanbietern arbeiten wir zusammen:
Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung. Diese finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-prev?locale.x=de_DE.
Bei der Zahlung mittels Amazon pay werden Ihre Daten an die Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg, übermittelt. Die Verarbeitung Ihrer Daten bei der Inanspruchnahme von Zahlungsdienstleistungen erfolgt aufgrund von Art. 6 Abs. 1 lit. b DS-GVO zur Erfüllung eines Vertrags.
Wir übermitteln die für die Abwicklung der Zahlung notwendigen Daten an die Firma BS PAYONE GmbH, Lyoner Str. 9, 60528 Frankfurt am Main. Die Verarbeitung Ihrer Daten bei der Inanspruchnahme von Zahlungsdienstleistungen erfolgt aufgrund von Art. 6 Abs. 1 lit. b DS-GVO zur Erfüllung eines Vertrags.
b) Aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f. DSGVO) setzen wir auf unserer Webseite Inhalte oder Dienste von Drittanbietern ein (nachfolgend als “Inhalte” bezeichnet). Ziffer 3.a) bleibt unberührt. Dabei handelt es sich beispielsweise um das Einbinden von Videos, die Nutzung von Schriftarten etc. Damit die Inhalte korrekt dargestellt werden können, sind die Drittanbieter zum Teil darauf angewiesen, Ihre IP-Adresse wahrzunehmen, da die Inhalte andernfalls nicht an den Browser gesendet werden können. Bei der Auswahl der Drittanbieter Services sind wir stets darum bemüht, nur jene einzusetzen, die Ihre IP-Adresse ausschließlich zur Auslieferung der angebotenen Inhalte benötigen.Folgende Drittanbieter bieten auf unserer Webseite Inhalte oder Dienste an:YouTube:
Diese Website nutzt über eine API den Kartendienst Google Maps.
Angaben zu Drittstaatentransfers
Für den Fall, dass wir Ihre personenbezogenen Daten an Stellen in Drittstaaten außerhalb der EU oder des EWR transferieren, erfolgt dies nur, wenn die EU Kommission beschlossen hat, dass das betreffende Drittland, ein Gebiet oder mehrere spezifische Sektoren in diesem Drittland ein angemessenes Schutzniveau anbieten oder angemessene oder geeignete Datenschutzgarantien im Sinne von Art. 46 oder Art. 47 oder Art. 49 DSGVO vorliegen.
Wir verarbeiten keine personenbezogenen Daten von Personen, die das 18. Lebensjahr noch nicht vollendet haben. Wenn wir Kenntnis davon erhalten, dass uns solche Daten ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, werden wir diese unverzüglich löschen. Dabei sind wir auf entsprechende Hinweise von Ihnen als Erziehungsberechtigte angewiesen.
Wir verarbeiten Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist und für den wir per Gesetz zur Aufbewahrung der Daten verpflichtet sind. Entfällt der Zweck der Datenverarbeitung und bestehen keine gesetzlichen Aufbewahrungsfristen mehr, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder eingeschränkt/gesperrt.