Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Die Brautboutique Neumünster
Christiane Stolze und Regina Raddatz GbR
Altonaer Strasse 18
24534 Neumünster
Telefon: +49-4321-43592
Telefax: +49-4321-488346
Email: info@brautboutique-nms.de
Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Deutsche Datenschutz Consult GmbH
Christoph Heinrich
www.deutsche-datenschutz-consult.de
Stresemannstraße 29
22769 Hamburg Germany
Telefon: +49 40 228 60 70 402
Email: datenschutz@brautboutique-nms.de
Server-Statistiken
Bei dem Besuch unserer Webseite protokollieren wir folgende Daten, die Ihr Browser übermittelt:
• IP-Adresse
• Internet Service Provider des Nutzers
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Webseite, die im Anschluss besucht wird
• Verwendeter Browser
• Sprache und Version der Browsersoftware
• Betriebssystem und dessen Oberfläche
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Protokollierung erfolgt zur internen Auswertung unseres Angebotes, zur Optimierung der Anzeige unserer Webseite und zur Identifizierung und Abwehr missbräuchlicher Nutzung. Eine Zusammenführung der gespeicherten Daten mit anderen Datenquellen oder eine Verwendung zu Marketingzwecken findet nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Für die Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Unsere Leistungen
Wir verarbeiten die Daten unserer Kunden und Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als „Kunden“) entsprechend Art. 6 Abs. 1 lit. b) DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Zu den verarbeiteten Daten gehören grundsätzlich sowohl Bestands- und Stammdaten der Kunden (z.B. Name, Adresse, etc.) als auch die Kontaktdaten (z.B., Email-Adresse, Telefon, etc.), die Vertragsdaten (z.B. bestellte oder gekaufte Ware, in Anspruch genommene Leistungen, Namen von Kontaktpersonen, etc.) und Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie, etc.).
Im Rahmen unserer Leistungen können wir ferner besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO, insbesondere Angaben zur Gesundheit der Kunden (z.B. Schwangerschaft zur Anpassungen des Kleides), ggf. mit Bezug zu deren Sexualleben oder der sexuellen Orientierung (Abstimmung des Kleides auf Kleidung der Partner), ethnischer Herkunft oder religiösen oder weltanschaulichen Überzeugungen (Berücksichtigung traditionellen Brautschmucks und Accessoires), verarbeiten. Hierzu holen wir, sofern erforderlich, gem. Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO eine ausdrückliche Einwilligung der Kunden ein. Sofern für die Vertragserfüllung oder gesetzlich erforderlich, offenbaren oder übermitteln wir die Daten der Kunden im Rahmen der Kommunikation mit anderen Fachkräften und an der Vertragserfüllung erforderlicherweise oder typischerweise beteiligten Dritten, wie z.B. Abrechnungsstellen oder vergleichbare Dienstleister, sofern dies der Erbringung unserer Leistungen gem. Art. 6 Abs. 1 lit. b DSGVO dient, gesetzlich gem. Art. 6 Abs. 1 lit. c DSGVO vorgeschrieben ist, unseren Interessen oder denen der Kunden an einer effizienten und kostengünstigen Leistungserbringung als berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO dient, oder im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Die Löschung der Daten erfolgt, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten sowie zur Abwicklung etwaiger Gewährleistungs- und vergleichbarer Pflichten nicht mehr erforderlich ist, wobei die Erforderlichkeit der Aufbewahrung der Daten alle drei Jahre überprüft wird; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.
Terminvereinbarung
Wir nutzen zur Vereinbarung von Terminen das Tool termin-online-buchen.de des Dienstleisters Bentjen Software GmbH, Hebelweg 8, D-76275 Ettlingen. Hierbei können folgende Daten erhoben werden:
Diese Daten werden ausschließlich zur Verwaltung und Vorbereitung der Kundentermine verwendet und zu diesem Zweck durch den Dienstleister in unserem Auftrag verarbeitet. Die Verarbeitung findet ausschließlich auf Servern in der Bundesrepublik Deutschland statt. Hinweise zum Datenschutz des Dienstleisters finden Sie hier:
https://termin-online-buchen.de/doc/Termin-online-buchen-Datenschutz.pdf
Die Verarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Durchführung oder Vorbereitung eines Vertragsverhältnisses dient. Im Übrigen erfolgt die Verarbeitung auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Bereitstellung und Durchführung von Terminen auf ausdrücklichen Wunsch des Betroffenen liegt.
Die im Rahmen der Terminverwaltung eingegebenen Daten werden nach 365 Tagen gelöscht.
Sie können der Nutzung Ihrer Daten zur Terminvereinbarung jederzeit widersprechen. Wir werden in diesem Fall den Dienstleister anweisen, die betreffenden Daten zu löschen. Wir weisen darauf hin, dass eine Abwicklung bereits vereinbarter Termine dann nicht mehr möglich ist.
Kontaktformular
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind neben dem formulierten Anliegen des Nutzers:
Im Zeitpunkt der Absendung der Nachricht werden zudem Nutungsdaten wie Ihre IP-Adresse und der Zeitpunkt Ihrer Eingabe gespeichert, um den Prozess technisch zu ermöglichen und einen Missbrauch des Formulars zu verhindern bzw. insgesamt die Sicherheit unserer Systeme sicherzustellen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Bei Erforderlichkeit hierzu erfolgt die Verarbeitung der Daten im Rahmen der Anbahnung oder Durchführung eines Vertragsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann im Rahmen unserer berechtigten Interessen eine Verarbeitung erfolgen, Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse besteht hierbei in der Bereitstellung einer unkomplizierten Möglichkeit zur Kontaktaufnahme für mögliche Interessenten an unseren Leistungen bzw. für andere Besucher unserer Internetpräsenz. Unsere berechtigten Interessen können beispielsweise auch in der internen Weiterleitung der Anfrage zur Ermöglichung einer Beantwortung durch einen anderen Angestellten oder in ähnlichen organisatorischen Maßnahmen zur Arbeiterleichterung liegen. Nicht umfasst hiervon sind überraschende oder ausufernde Verarbeitungsprozesse, die nachteilig für den Absender sind.
Die Erhebung der Daten aus der Eingabemaske erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und zur Information über unsere Leistungen. Eine Weitergabe Ihrer Daten oder eine Nutzung zu anderen Zwecken erfolgt nicht. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und auch kein weiterer Grund für die weitere Speicherung der Daten mehr besteht. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist die Erforderlichkeit dann erschöpft, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. Hierzu genügt eine formlose Email an unseren Datenschutzbeauftragten (Adresse siehe oben) unter Angabe der für die Zuordnung des Kontaktes erforderlichen Daten. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern diese nicht aus Gründen gesetzlicher Nachweispflichten gem. Art. 6 Abs. 1 lit. c DSGVO nachgehalten werden müssen oder zur Abwehr oder Geltendmachung von Rechtsansprüchen eine weitere Speicherung in unserem berechtigten Interesse liegt, Art. 6 Abs. 1 lit. f DSGVO.
Google Universal Analytics
Wir setzen auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer können auch an einen Server von Google oder dessen Schwestergesellschaft, die Google LLC, in die USA übertragen und dort gespeichert werden. Diese Übertragung erfolgt i.d.R. in der Verantwortlichkeit von Google und wird durch sog. EU-Standardvertragsklauseln rechtlich abgesichert.
Google wird diese Informationen benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics in der Ausgestaltung als „Universal-Analytics“ ein. „Universal Analytics“ bezeichnet ein Verfahren von Google Analytics, bei dem die Nutzeranalyse auf Grundlage einer pseudonymen Nutzer-ID erfolgt und damit ein pseudonymes Profil des Nutzers mit Informationen aus der Nutzung verschiedener Geräten erstellt wird (sog. „Cross-Device-Tracking“).
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated). Die personenbezogenen Daten der Nutzer werden nach 14 Tagen gelöscht oder anonymisiert.
Sie erteilen Ihre Einwilligung zu dieser Verarbeitung mit Bestätigung des Consent Managers, der beim Besuch dieser Webseite aufgerufen wird. Sie können Ihre Einwilligung in die Verarbeitung mit Wirkung für die Zukunft jederzeit widerufen. Verwenden Sie hierzu einfach den Link, den Sie am Anfang dieser Erklärung unter dem Punkt "Ihre Cookie-Einstellungen" finden.
Demografische Merkmale bei Google Analytics
Diese Website nutzt die Funktion “demografische Merkmale” von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt “Widerspruch gegen Datenerfassung” dargestellt generell untersagen.
Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated). Die personenbezogenen Daten der Nutzer werden nach 14 Tagen gelöscht oder anonymisiert.
Sie können mit Bestätigung des Cookie-Banners beim Betreten unserer Seite für diesen Prozess Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilen. Falls Sie eine einmal erteilte Einwilligung widerrufen möchten, so verwenden Sie hierzu einfach den Link, den Sie am Anfang dieser Erklärung unter dem Punkt "Ihre Cookie-Einstellungen" finden.
Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google (s.o.) bereitgestellt werden.
Sollten Sie die Web Fonts vorher schon einmal auf einer anderen Seite benötigt und vom Google CDN heruntergeladen haben, wird Ihr Browser auf die im Cache abgelegte Kopie zurückgreifen. Ist dies nicht der Fall, wird Ihr Browser die Web Fonts selbst herunterladen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Eine Übertragung dieser Daten in die USA ist hierbei nicht auszuschließen. Diese Übertragung erfolgt i.d.R. in der Verantwortlichkeit von Google und wird durch sog. EU-Standardvertragsklauseln rechtlich abgesichert.
Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Web Fonts finden Sie unter:
https://developers.google.com/fonts/faq
und in der Datenschutzerklärung von Google:
https://www.google.com/policies/privacy/
Google Maps
Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google (s.o.) ein. Zu den verarbeiteten Daten gehören insbesondere IP-Adressen und Standortdaten der Nutzer, letztere werden jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen Ihrer Mobilgeräte vollzogen) erhoben. Die Daten können in den USA verarbeitet werden. Die Übertragung von Daten in die USA erfolgt i.d.R. in der Verantwortlichkeit von Google und wird durch sog. EU-Standardvertragsklauseln rechtlich abgesichert.
Rechtsgrundlage für den von uns implementierten Zugang zu Google Maps ist unser berechtigtes Interesse an einer optimalen Darstellung unserer standortbezogenen Inhalte für interessierte Nutzer unseres Angebotes, Art. 6 Abs. 1 lit. f DSGVO.
Näheres entnehmen Sie bitte der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/ Sie können der Verwendung Ihrer Daten durch Google Maps durch Klick auf diesen Link jederzeit widersprechen:
https://adssettings.google.com/authenticated
Hinweis zur Datensicherheit
Wir verwenden auf unserer Webseite das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Keine automatisierte Entscheidungsfindung
Wir weisen Sie darauf hin, dass Sie im Rahmen der Nutzung unserer Dienste und der Inanspruchnahme unserer Leistungen/Dienstleistung nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Auskunftsrecht
Sie haben das Recht, sich eine unentgeltliche Auskunft über Ihre gespeicherten Daten einzuholen. Auf Anforderung teilen wir Ihnen nach geltendem Recht in schriftlicher Form mit, welche personenbezogenen Daten wir von Ihnen gespeichert haben. Dies beinhaltet ebenfalls die Herkunft und die Empfänger Ihrer Daten sowie den Zweck der Datenverarbeitung.
Recht auf Berichtigung
Sie haben das Recht, Ihre bei uns gespeicherten Daten bei Unrichtigkeit berichtigen zu lassen.
Recht auf Einschränkung der Verarbeitung
Des Weiteren können Sie die Verarbeitung Ihrer Daten unter den Voraussetzungen des Art. 18 Abs. 1 DSGVO einschränken lassen (zum Beispiel wenn die Richtigkeit bestritten wird oder die Verarbeitung unrechtmäßig ist). Davon betroffene Daten dürfen wir dann nur noch unter den Voraussetzungen des Art. 18 Abs. 2 DSGVO verarbeiten (zum Beispiel mit Ihrer Einwilligung oder zur Ausübung von oder Verteidigung gegen Rechtsansprüche).
Recht auf Löschung
Sie können ebenfalls unter den Voraussetzungen des Art. 17 Abs. 1 lit. a-f DSGVO die Löschung Ihrer personenbezogenen Daten verlangen (zum Beispiel wenn wir die personenbezogenen Daten nicht mehr benötigen oder die Verarbeitung unrechtmäßig ist), soweit nicht die Ausnahmen von Art. 17 Abs. 3 lit. a-e DSGVO greifen (zum Beispiel wo wir gesetzlich verpflichtet sind, die Daten zu verarbeiten).
Recht auf Datenübertragbarkeit
Sie sind berechtigt, von uns die Bereitstellung der uns übermittelten personenbezogenen Daten in einem Format zu verlangen, welches die Übermittlung an eine andere Stelle erlaubt.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde Ihrer Wahl zu wenden, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns unrechtmäßig ist.