Datenschutzerklärung
Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten durch uns als Verantwortlichen bei der Nutzung unserer Webseite. Die Verarbeitung personenbezogener Daten (z.B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person) erfolgt gemäß den gesetzlichen Bestimmungen, insbesondere nach den Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).
I. Verantwortlicher
Verantwortlicher im Sinne der DSGVO sowie der nationalen Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Schildkröte GmbH
Colditztstraße 34-36
12099 Berlin
Deutschland
Tel.: (030) 9395 6600
E-Mail: info@schildkroete-berlin.de
II. Datenschutzbeauftragter
Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:
Schildkröte GmbH
- z.H. der Datenschutzbeauftragten -
Colditztstraße 34-36
12099 Berlin
E-Mail: datenschutz@schildkroete-berlin.de
Tel: (030) 9395 6600
III. Allgemeines zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie Ihr Name oder Ihre E-Mail-Adresse. Unter „Verarbeitung von Daten“ versteht man insbesondere die Erhebung, Speicherung, Verwendung und Übermittlung Ihrer Daten.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient 6 Abs. 1 S. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Die personenbezogenen Daten von betroffenen Personen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung nach Wegfall des Speicherungszwecks kann erfolgen, wenn dies gesetzlich vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Weitergehende Informationen zu den Rechtsgrundlagen der Verarbeitung und zur Speicherdauer bezüglich konkreter personenbezogener Daten finden Sie im jeweiligen Unterabschnitt.
IV, Rechte der betroffenen Person
1.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu (ggf. beim Vorliegen weiterer in den entsprechenden Vorschriften geregelter Voraussetzungen):
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung und Löschung (Art. 16, 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Widerruf, wenn Sie in die Verarbeitung eingewilligt haben,
- Recht auf Datenübertragbarkeit (Art. 19 DSGVO).
2.
Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen, jedoch nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit auch ohne Vorliegen von Gründen ausüben. Nach berechtigter Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Diese Einschränkung gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt.
3.
Sollten Sie der Auffassung sein, wir würde Ihre Rechte nicht in dem geschuldeten Maße achten, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Bevor Sie dies tun, würden wir uns jedoch freuen, wenn Sie uns zuvor über Ihre Kritik informieren, damit wir selbst eine Beseitigung des Beschwerdegrundes vornehmen können.
V. Kontaktaufnahme
1. Umfang der Verarbeitung personenbezogener Daten
Wenn Sie mit uns per E-Mail, per Post, über ein Kontaktformular oder auf andere Weise in Kontakt treten, werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns verarbeitet, um Ihr Anliegen zu bearbeiten bzw. zu beantworten.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Übermitteln Sie uns Ihre Daten in einem vorvertraglichen Kontext, also beispielsweise mit der Bitte um Übersendung eines Angebots oder mit Fragen zu unseren Produkten, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sofern sie uns eine Einwilligung zur Kontaktaufnahme erteilt haben ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. In allen anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt gegebenenfalls auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
4. Dauer der Speicherung
Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass Ihre Anfrage bzw. der betroffene Sachverhalt abschließend geklärt ist.
VI. Besuch der Webseite und Logfiles
1. Umfang der Verarbeitung personenbezogener Daten
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert die folgenden Daten und Informationen vom Computersystem des aufrufenden Rechners.
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
- Browser, ggf. Sprache und Version der Browsersoftware
- Betriebssystem und dessen Oberfläche
Eine Speicherung der Informationen erfolgt ausschließlich ohne Personenbezug, das heißt in anonymisierter Form.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Erhebung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Erhebung der IP-Adresse ist erforderlich, um Ihnen die Webseite anzeigen zu können. Dafür muss die IP-Adresse für die Dauer der Sitzung erhoben werden. Die übrigen Daten werden aus technischen Gründen erhoben, um die Stabilität und die Sicherheit zu gewährleisten. Daraus ergibt sich auch das berechtigte Interesse an der Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht beziehungsweise nicht mehr weiter erhoben, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
VII. Kategorien von Empfängern personenbezogener Daten
Eine Übermittlung von personenbezogenen Daten an Dritte erfolgt nur in den in dieser Erklärung genannten Fällen oder wenn wir Sie andernorts ausdrücklich darüber informieren. Darüber hinaus setzen wir zur Erbringung unserer Leistungen teilweise externe Auftragsverarbeiter (Art. 28 DSGVO) ein (z.B. Hostprovider, E-Mail-Provider). Diese verarbeiten personenbezogene Daten jedoch ausschließlich innerhalb der Europäischen Union.