Datenschutzerklärung
1. Grundlegendes
Die Tischlerei Holz und Span nimmt den Schutz Ihrer persönlichen Daten sehr Ernst. Personenbezogene Daten werden nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung einer funktionsfähigen und nutzerfreundlichen Internetseite, inklusive deren Inhalte und der dort angebotenen Leistungen, verarbeitet.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.
Hinsichtlich der verwendeten Begriffe, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ wird auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO) verwiesen. Dort findet sich beispielsweise kurz zusammengefasst folgendes:
„Personenbezogene Daten“ sind alle Informationen, die eindeutig einer bestimmten natürlichen Person (im Folgenden auch „betroffene Person“) zugeordnet werden können, also z.B. Name, Adresse, Telefonnummer, E-Mail- oder IP-Adresse (Art. 4 Nr. 1 DSGVO).
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung,
das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO).
„Verantwortlicher“ (oder „verantwortliche Stelle“) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGV).
„Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten (Art. 4 Nr. 7 DSGVO).
Der Begriff „Nutzer“ umfasst alle Kunden und Besucher unserer Internetauftritts. Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“ sind geschlechtsneutral zu verstehen.
2. Die verantwortliche Stelle
Verantwortlich im datenschutzrechtlichen Sinne ist:
Holz und Span Möbelservice Tony Fietz
Schkopauer Ring 15,
12681 Berlin
Telefon: 0176 20 67 62 08
E-Mail: info@holzundspan.de
Wir sind gesetzlich nicht dazu verpflichtet, einen Datenschutzbeauftragten zu benennen. Für Fragen rund um die Verarbeitung Ihrer Daten können Sie sich jederzeit gerne an uns wenden.
3. Verarbeitung personenbezogener Daten
3.1 Betroffene Personen
Wenn Sie z.B. als Interessent, Kunde, Lieferant, Dienstleister oder sonstiger Besucher unsere Internetseite besuchen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorschriften bzw. dieser Erklärung. Alle Besucher unserer Internetseite werden unter dem Begriff „Nutzer“ zusammengefasst.
3.2 Erhebung von Zugriffsdaten
Wenn Sie unsere Internetseite besuchen, ohne mit uns in Kontakt zu treten, werden nur die personenbezogenen Daten verarbeitet, die der von Ihnen genutzte Browser an unseren Server übermittelt. Es werden dann nach unserer Kenntnis u.a. die nachfolgend aufgeführten Daten verarbeitet, die technisch erforderlich sind, um unsere Internetseite anzuzeigen und um deren Stabilität und Sicherheit gewährleisten zu können:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Zugriffsstatus / HTTP-Statuscode
3.3 Übermittlung personenbezogener Daten durch die Kommunikation mit uns
Wenn Sie personenbezogene Daten an uns übermitteln, z.B. im Rahmen einer Anfrage per E-Mail, Telefon oder über WhatsApp dann verarbeiten wir – abhängig von Ihren Angaben – folgende Daten:
- Bestandsdaten (z.B. Name, Anschrift)
- Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
- Inhaltsdaten (z.B. Texteingaben, Fotos, Videos)
Außerdem verarbeiten wir ggf. noch folgende personengezogenen Daten zu Zwecken der Erbringung vertraglicher Leistungen, Service und Kundenpflege sowie Marketing / Werbung:
- Vertragsdaten (z.B. Vertragsgegenstand, Kundennummer)
- Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)
3.4 Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Bereitstellen der Funktionen und Inhalte unserer Internetseite
- Gewährleistung eines reibungslosen Verbindungsaufbaus zu unserer Internetseite
- Gewährleistung einer komfortablen Nutzung unserer Internetseite
- Gewährleistung der Systemsicherheit und -stabilität sowie allgemeine Sicherheitsmaßnahmen
- Beantwortung etwaiger Kontaktanfragen bzw. zur Kommunikation mit Ihnen
- Weitere administrative Zwecke
- Erbringung vertraglicher Leistungen
- Erfüllung steuerlicher Pflichten
- Kundenservice
Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben (z.B. durch Vorschriften des Steuerrechts). Sie kann auch zur Durchführung von (vor-) vertraglicher Maßnahmen erforderlich sein. Eine Nichtbereitstellung Ihrer personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden oder dass Ihre Anfrage nicht beantwortet werden könnte.
Zur Durchführung von Verträgen bzw. vorvertraglichen Maßnahmen oder zur Kommunikation mit uns ist die Bereitstellung der folgenden Daten zwingend erforderlich:
- Vor- und Nachname
- Anschrift
- E-Mail-Adresse
- ggf. Kundendaten (z.B. Kundennummer)
- Texteingaben/ Informationen rund um Ihren Auftrag
- ggf. Telefonnummer (z.B. für Rückfragen oder Beantwortung von Kundenanfragen)
Sofern im Rahmen dieser Datenschutzerklärung nicht anders angegeben, sind alle anderen Angaben freiwillig.
4. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Einholung von Einwilligungen ergibt sich aus Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Als Rechtsgrundlage für die Datenverarbeitung zur Erfüllung unserer Leistungen und Durchführung (vor-) vertraglicher Maßnahmen sowie zwecks Beantwortung von etwaigen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Sollten lebenswichtige Interessen der betroffenen oder einer anderen natürlichen Person die Datenverarbeitung erforderlich machen (z.B. bei einem Unfall in unserem Betrieb), ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. d DSGVO. Die Datenverarbeitung zur Wahrung unserer berechtigten Interessen erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt dabei aus den oben genannten Zwecken der Datenerhebung (Punkt 3.4).
5. Weitergabe an Dritte
Wenn wir im Rahmen der Verarbeitung Ihrer personenbezogenen Daten diese gegenüber Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies ausschließlich auf Basis einer gesetzlichen Erlaubnis, soweit Sie darin eingewilligt haben, wir dazu rechtlich verpflichtet sind oder auf Basis unserer berechtigten Interessen. Eine gesetzliche Erlaubnis besteht insbesondere dann, wenn die Weitergabe der Daten zur Erfüllung vertraglicher Pflichten erforderlich ist (z.B. bei Zahlungs- oder Versanddienstleistern). Ein berechtigtes Interesse kann dann bestehen, wenn wir Daten für Direktwerbung oder zur Verhinderung von Betrug nutzen oder auch dann, wenn Sie Kunde von uns sind. Ebenfalls kann ein berechtigtes Interesse z.B. beim Einsatz von Web- oder E-Mail-Hostern, Cloud-Anbietern o.a. Dienstleistern bestehen. Derartige Dienstleister werden oftmals als sog. Auftragsverarbeiter auf Basis eines entsprechenden Vertrages tätig. Sie sind ebenfalls dazu verpflichtet, die datenschutzrechtlichen Vorgaben einzuhalten und dies auch vertraglich zu gewährleisten. Die Rechtsgrundlage für solche Auftragsverarbeitungsverhältnisse ist Art. 28 DSGVO.
5. 1 Externe Dienstleister
Wir arbeiten regelmäßig insbesondere mit folgenden Empfängern zusammen:
- Versanddienstleister
- Kreditinstitut
- Online-Buchhaltungssoftware (Haufe-Lexware GmbH & Co. KG)
- E-Mail-Hoster
- Web-Hoster
Wir wählen die externen Dienstleister sorgfältig aus. Im Falle von Auftragsverarbeitungsverhältnissen (Art. 28 DSGVO) sind diese Unternehmen vertraglich an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert.
5.2 Einbindung von Diensten und Inhalten Dritter auf unserer Internetseite
Innerhalb unseres Internetauftritts werden keine Inhalte oder Dienste von Dritt-Anbietern eingebunden.
6. Dauer der Verarbeitung
Die Dauer der Speicherung Ihrer personenbezogenen Daten bemisst sich regelmäßig an bestehenden gesetzlichen Aufbewahrungsfristen (z.B. nach dem Handels‐ oder dem Steuerrecht). Soweit nachfolgend nicht anders angegeben, werden Ihre personenbezogenen Daten routinemäßig nach Ablauf einer evtl. einschlägigen Frist gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind, wir kein berechtigtes Interesse mehr an der Weiterspeicherung haben und / oder wenn Sie nicht in eine darüber hinausgehende Speicherung eingewilligt haben.
In Deutschland existieren spezielle Aufbewahrungsfristen u.a. in folgenden Bereichen:
- gem. Handelsrecht (6 Jahre z.B. für Eröffnungsbilanzen, Jahresabschlüsse, Buchungsbelege o.ä.)
- gem. Steuerrecht (10 Jahre für alle steuerrechtlich relevanten Unterlagen)
- gem. AGG (6 Monate für Unterlagen abgelehnter Bewerber)
7. Rechte der Nutzer und betroffenen Personen
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben Sie das Recht:
- auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
- auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
- auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
- auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
- auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).
Darüber hinaus sind wir dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch uns offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und betroffenen Personen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Nachricht an uns (Kontaktdaten siehe Punkt 2).
8. Automatisierte Entscheidungsfindung (z.B. Profiling)
Eine automatisierte Entscheidung einschließlich Profiling findet nicht statt.
Erstellt mithilfe einer Muster-Datenschutzerklärung von Lexware und der Anwaltskanzlei Weiß & Partner (https://www.generator-datenschutzerklärung.de/)