1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Diese Datenschutzinformationen gelten für die Datenverarbeitung durch
Dirk Maass und Regina Maass OHG
vertreten durch Herrn Dirk Maass
Lessingstraße 27
22087 Hamburg
Deutschland
Telefon +49 (0)40 18089289
Telefax +49 (0)40 380178-68885
E-Mail dm@kolibri-image.com
2. Übersicht Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Internetauftritts sowie der von uns angebotenen Inhalte und Leistungen unbedingt erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur dann, wenn Sie uns Ihr Einverständnis gegeben haben oder die Verarbeitung durch gesetzliche Vorschriften erlaubt ist. Wir verzichten gänzlich auf automatisierte Entscheidungsfindung und Profiling anhand Ihrer Daten.
Nachfolgend finden Sie eine vollständige Übersicht, zu welchem Anlass welche Daten erfasst und von welchen Verarbeitern mit welcher Dauer und wozu verarbeitet und gespeichert werden.
| Anlass | Daten | Verarbeiter und Ort | Dauer | Grund | |
|---|---|---|---|---|---|
| 1. | Kontaktaufnahme per Formular oder direkter E-Mail | Name, E-Mail-Adresse, Betreff, Frage oder Nachricht, Einverständnis zur Datenverarbeitung, IP-Adresse (nur bei Google reCaptcha) | Dirk Maass und Regina Maass OHG bzw. bei unserem Serverbetreiber WebhostOne GmbH, Rheinvogtstraße 7, 79713 Bad Säckingen, Deutschland (weisungsgebunden); Ausbildungsanfragen außerdem: Kolibri Campus – Regina Maass, Lessingstr. 27, 22087 Hamburg, Deutschland; bei Google reCaptcha: Google Ireland Limited, Gordon House, Barrow Street, D04 E5W5, Dublin, Irland |
2 Jahre, bei Google reCaptcha siehe Datenschutzrichtlinien Google Ireland Limited | Bearbeitung Ihres Anliegens sowie Unterscheidung, ob Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung. |
| 2. | Registrierung zur Einrichtung eines Benutzerkontos | Vorname, Nachname, Firmenname, Land, Benutzername, Passwort, E-Mail-Adresse, Einverständnis zur Datenverarbeitung; nur bei gewerblichen Nutzern: Adresse der Website, Beleg für gewerbliche Tätigkeit | wie 1. | wie 1., im Falle einer Bestellung 10 Jahre gem. gesetzlicher Vorgaben (AO, GoBD u.a.) | Eröffnung eines Benutzer- und Kundenkontos, Annahme und Verwaltung von Bestellungen |
| 3. | Log-in, d.h. Anmeldung an Ihrem Benutzerkonto; Erinnerung an Passwort bzw. Passwort ändern | Benutzername, Passwort | wie 1. | wie 1., im Falle einer Bestellung 10 Jahre gem. gesetzlicher Vorgaben (AO, GoBD u.a.) | Annahme und Verwaltung von Bestellungen |
| 4. | Absenden einer Bestellung (online oder telefonisch) | Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse, Einverständnis zur Datenverarbeitung; ggfs. Ust-ID, Hinweise oder Wünsche zur Bestellbearbeitung | wie 1. | 10 Jahre gem. gesetzlicher Vorgaben (AO, GoBD u.a.) | Bestellbearbeitung |
| 5. | Bezahlung über Paypal, Stripe, Mollie (d.h. alle übrigen Zahlungsarten außer Überweisung) | Option Paypal-Zahlung: Bestelldaten, Name und E-Mail-Adresse des Paypal-Kontoinhabers; Option Lastschriftzahlung: Bestelldaten, Vorname, Nachname, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Kontodaten; Option Kreditkartenzahlung: Bestelldaten, Vorname, Nachname, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Kreditkartendaten Optionen Giropay, Sofortüberweisung, Bancontact, EPS, iDEAL, P24, Alipay, Multibanco: Bestelldaten, Vorname, Nachname, Kontodaten |
PayPal (Europe) Sàrl et Cie, 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA Mollie HQ. Keizersgracht 126, 1015CW Amsterdam, Niederlande |
gem. gesetzlicher Vorgaben, im Weiteren gelten die Datenschutzerklärungen der Dienstleister | Zahlungsannahme und -abgleich |
| 6. | Bezahlung per Überweisung | Zahlungsdaten, Name | Dirk Maass und Regina Maass OHG GLS Gemeinschaftsbank eG, Christstr. 9, 44789 Bochum, Deutschland |
10 Jahre gem. gesetzlicher Vorgaben (AO, GoBD u.a.) | Zahlungsannahme und -abgleich |
| 7. | Versand | Bestelldaten, vollständige Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer und Hinweise | wie 1., außerdem Concept GmbH, Tonndorfer Hauptstraße 34-36, 22045 Hamburg, Deutschland (weisungsgebunden) zusätzlich abhängig von gewählter Versandart: Deutsche Post AG DHL Paket GmbH / DHL International GmbH Federal Express Europe Inc. United Parcel Service Deutschland S.à r.l. & Co. OHG ggfs. Zollbroker und -behörden |
12 Monate Speicherung, ansonsten gem. gesetzlicher Vorgaben (AO, GoBD u.a.), im Weiteren gelten die Datenschutzerklärungen der Dienstleister | Komissionierung, Versand-, Retourenabwicklung und Sendungsverfolgung, gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir Ihre Daten ausschließlich zum Zwecke der Abwicklung Ihrer Online-Bestellung weiter. Eine Weitergabe erfolgt nur, soweit dies für die Abwicklung tatsächlich erforderlich ist. |
| 8. | Bitte um Benachrichtigung bei Produktverfügbarkeit | E-Mail-Adresse, Einverständnis zur Datenverarbeitung | wie 1. | mindestens bis Produktverfügbarkeit, längstens 2 Jahre | Benachrichtigungsversand |
| 9. | Abgabe einer Produktbewertung | Name, E-Mail-Adresse, Bewertungsdaten | wie 1. | wie 1., zusätzliche Daten 5 Jahre | Prüfung und Freischaltung |
| 10. | Öffnen und Ausdrucken digitaler Dokumente mit Kopierschutz | IP-Adresse* und Freischaltcode | Drumlin Security Ltd, 7-8 Great James St, London WC1N 3DF, Großbritannien | 3 Jahre | Rechtemanagement, Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| 11. | Nutzung unserer Website | Zugriffsdaten: Ort, besuchte Seite, Datum und Uhrzeit des Abrufs, IP-Adresse* | Defiant, 800 5th Ave Ste 4100, Seattle, WA 98104, USA (weisungsgebunden) | 90 Tage | Einbruchsschutz und Gefahrenmonitoring für unsere Webseite (Firewall) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| 12. | Nutzung unserer Shops auf Amazon.de, Amazon.co.uk, Amazon.fr, Amazon.es, Amazon.it, Amazon.com oder Amazon.ca | wie 4., im Weiteren gelten die Datenschutzerklärungen von eBay bzw. Amazon | wie 7., außerdem easybill GmbH, Düsselstr. 21, 41564 Kaarst, Deutschland; im Weiteren gelten die Datenschutzerklärungen von Amazon |
10 Jahre gem. gesetzlicher Vorgaben (AO, GoBD u.a.), im Weiteren gelten die Datenschutzerklärungen von Amazon |
Bestellbearbeitung, Rechnungserstellung, Kommissionierung, Versand-, Retourenabwicklung und Sendungsverfolgung; im Weiteren gelten die Datenschutzerklärungen von Amazon |
| 13. | Nutzung unserer Website | Zugriffsdaten in Form eines Server-Logfiles: Datum und Uhrzeit des Abrufs, IP-Adresse* in gekürzter Form | Trustami GmbH, Friedrich-Wilhelm Str. 68, 12103 Berlin | 7 Tage | Optimale Vermarktung unseres Angebots auf der eigenen Webseite, Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| 14. | Anmeldung zum Newsletter, zur Benachrichtigung über neue Blogbeiträge und zu Veranstaltungen | Vorname, Nachname, E-Mail-Adresse | wie 1. | 2 Jahre sofern Abonnent sich nicht zuvor selbst abmeldet | Newsletterzustellung, Benachrichtigung zu neuen Blog-Beiträgen, Reservierung für Veranstaltungsteilnahme |
| 15. | Besuch unseres Profils auf Facebook | Vollständige IP-Adresse*, Cookies. Die Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, findet sich in den Datenverwendungsrichtlinien und in den vollständigen Datenrichtlinien von Facebook. In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt. |
Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Irland | Unbekannt. | Nutzungsstatistik. Wenn Sie bei Facebook angemeldet sind, ist Facebook in der Lage, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion “angemeldet bleiben” deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen, Ihren Browser beenden und neu starten. |
| 16. | Terminbuchung online | Vorname, Nachname, E-Mail-Adresse, Mobilnummer, Betreff, Frage oder Nachricht, Einverständnis zur Datenverarbeitung, Datum, Zeit, Land, Zeitzone. | TuCalendi.com, Calle Bethencourt Alfonso 33, 38002 Santa Cruz, S/C Teneriffa, Spanien | 100 Tage | Unkomplizierte Buchung eines Wunschtermins für Interessenten und Kunden. |
*) IP-Adresse ist eine mehrstellige Zahlenfolge, mit der jeder Zugang ins Internet adressiert ist.
Alle externen Dienstleister werden von uns sorgfältig ausgewählt und beauftragt. Sofern sie für uns weisungsgebunden arbeiten, bestehen gesonderte Verträge zur Auftragsdatenverarbeitung, die Rechte und Pflichten genau regeln.
3. Cookies
Zur einwandfreien Nutzung unserer Website werden bis zu sechs Cookies, d.h. Dateien in Ihrem Browser abgelegt:
Die ersten beiden Cookies enthalten Informationen über den Warenkorb und helfen unserem Shopsystem, Änderungen im Warenkorb zu erkennen. Der dritte Cookie enthält einen eindeutigen Schlüssel, um Warenkorbdaten den zugehörigen Kunden zuordnen können. Diese Cookies enthalten keine personenbezogenen Daten.
Unsere Website nutzt zum Schutz vor Hacker das Sicherheits-Plugin Wordfence. Anbieter ist DEFIANT, 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Ein Auftragsdatenverarbeitungsvertrag wurde abgeschlossen. Wordfence setzt derzeit bis zu drei Cookies:
Der vierte Cookie wird von der Firewall verwendet, um vor dem Laden von WordPress eine Fähigkeitsprüfung des aktuellen Benutzers durchzuführen. Dieses Cookie wird nur für Benutzer festgelegt, die sich in WordPress einloggen können. Mit diesem Cookie erkennt die Firewall angemeldete Benutzer und ermöglicht ihnen einen erhöhten Zugriff.
Der fünfte Cookie wird verwendet, um unseren Administrator zu benachrichtigen, wenn sich ein Administrator von einem neuen Gerät oder Standort aus anmeldet. Es hilft uns zu wissen, ob ein Admin-Login von einem neuen Gerät oder Standort aus stattgefunden hat.
Der sechste Cookie bietet ausschließlich unseren von Länderblockierungen betroffenen Besuchern die Möglichkeit, Länderblockierung zu umgehen, indem sie auf eine versteckte URL zugreifen. Mit diesem Cookie kann nachvollzogen werden, wer die Sperrung des Landes umgehen darf.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von DEFIANT unter https://www.wordfence.com/privacy-policy/
4. Ihre Rechte
(1) Sie haben uns gegenüber hinsichtlich der o.g. personenbezogenen Daten das Recht auf
- Auskunft (Art. 15 DSGVO) über Ihre von uns verarbeiteten Daten. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten;
- Löschung (Art. 17 DSGVO) Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- Datenübertragbarkeit (Art. 20 DSGVO) Ihrer Daten, die Sie uns bereitgestellt haben, d.h. in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- Widerspruch gegen die Verarbeitung (Art. 7 Abs. 3 DSGVO), d.h. Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- Beschwerde (Art. 77 DSGVO) bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.
(2) Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
(3) Zur Ausübung Ihrer Rechte wenden Sie sich bitte an
Dirk Maass und Regina Maass OHG
Lessingstraße 27
22087 Hamburg
Deutschland
Telefon +49 (0)40 18089289
Telefax +49 (0)40 380178-68885
E-Mail dm@kolibri-image.com
5. Datensicherheit
Wir bedienen uns aller geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
6. Änderungen unserer Datenschutzerklärung
Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss. Die neue Datenschutzerklärung greift dann bei Ihrem nächsten Besuch auf unserer Website.
Quelle auszugsweise: Rechtsanwalt Andreas Gerstel (http://www.anwaltblog24.de/); Stand: 23.02.2024