Mit den folgenden Datenschutzbestimmungen kommen wir den Informationspflichten aus der Datenschutz-Grundverordnung (DSGVO) nach.
Wer ist verantwortlich für die Datenverarbeitung?
DeinBioladen
Schanzenfeldstr. 13
35578 Wetzlar
Welche Daten werden zu welchen Zwecken verarbeitet?
1. Grundlagen der Datenverarbeitung
Zweck und Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer ausschließlich, um eine funktionsfähige Website i.V.m. unserer Inhalte und Dienstleistungen bereitzustellen. Alternativ hat der Nutzer ausdrücklich der Verarbeitung zugestimmt. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt in der Regel nur nach Zustimmung des Nutzers. Eine Ausnahme besteht in Situationen, in denen es nicht möglich ist, im Voraus eine Zustimmung einzuholen, und die Datenverarbeitung durch gesetzliche Bestimmungen gestattet ist.
2. Rechtsgrundlagen
Sofern wir für die Verarbeitung personenbezogener Daten die Zustimmung der betroffenen Person einholen, dient dies als Rechtsgrundlage gemäß Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO).
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Unser Berechtigtes Interesse an der Verarbeitung liegt beim Betrieb der Website, dem Versand von Bestellungen sowie Werbezwecken vor. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden.
3. Widerruf Ihrer Einwilligung zur Datenverarbeitung
Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
4. Datenlöschung und Speicherung
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
5. Bereitstellung der Website / Erstellung von Logfiles
5.1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf der Website erfasst das System automatisiert Daten und Informationen vom aufrufenden Rechner. Hierbei werden Informationen über den Browsertyp und die verwendete Version, das Betriebssystem des Nutzers, den Internet-Service-Provider des Nutzers, die IP-Adresse des Nutzers, das Datum und die Uhrzeit des Zugriffs, die Websites (von denen das System des Nutzers auf unsere Internetseite gelangt) und Websites, die vom System des Nutzers über unsere Website aufgerufen werden erhoben. Die Daten werden ergänzend in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Diese Daten werden von uns grundsätzlich nicht an Dritte weitergegeben. Wir setzen jedoch ggf. Dienstleister zur Auftragsdatenverarbeitung ein. Hier besteht die Möglichkeit der Weitergabe an einen Dienstleister.
5.2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
5.3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch des Systems ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit der informationstechnischen Systeme. In diesen Zwecken liegt u.a. unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
5.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
6. Verwendung von Cookies
6.1 Beschreibung und Umfang Datenverarbeitung
Unsere Website verwendet Cookies. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Die durch Cookies verarbeiteten Daten, die für die ordnungsgemäßen Funktionen der Website benötigt werden, sind zur Wahrung des berechtigten Interessen des Veranstalters sowie der Dritten nach Art. 6 Abs. 1 lit. f DSGVO erforderlich.
Für alle anderen Cookies gilt, dass Sie über unser Opt-in Cookiebanner Ihre Einwilligung hierzu im Sinne von Art. 6 Abs. 1 lit. a DSGVO abgegeben haben.
Beim Aufruf der Website werden Nutzer durch einen Cookiebanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzbestimmungen verwiesen. Dieser Cookiebanner ermöglicht dem Nutzer auch direkt diese Art der Cookies zu unterbinden. Eine Speicherung dieser Cookies erfolgt frühestens nach der expliziten Einwilligung des Nutzers.
6.2 Datenverwendung
Personenbezogene Daten werden von uns grundsätzlich nicht an Dritte weitergegeben. Wir setzen jedoch ggf. Dienstleister zur Auftragsdatenverarbeitung ein. Hier besteht die Möglichkeit der Weitergabe an einen Dienstleister.
6.3 Ort der Datenverarbeitung
Die Datenverarbeitung findet nur in der Europäischen Union statt.
6.4 Rechte
Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Ferner haben Sie ein Recht auf Berichtigung, Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.
Weiterhin haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.
Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten, wenn diese auf Basis einer Interessenabwägung erfolgt.
Abschließend haben Sie das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde zu beschweren.
7. Drittanbieter
Nutzung der Ticketsoftware
ditix.io7.1 Verkauf von Tickets / Weitere Dienstleistungen / Produkte
Wir verwenden auf unserer Website das Ticketsystem
ditix.io der diginights GmbH, Ferdinand-Braun-Straße 17, 74074 Heilbronn, um Tickets, etc. für unsere Veranstaltungen zu verkaufen.
Um den Ticketverkauf und Versand über
ditix.io abwickeln zu können, werden die im Bestellprozess eingegebenen Daten an die Server der Ticketsoftware übertragen und dort gespeichert.
Diese Daten werden allein zur Vertragserfüllung verwendet und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
7.2 Anmeldung zum Newsletter
Beim Kauf von Tickets, etc. kann optional über
ditix.io ein Newsletter abonniert werden. Sofern diese Option beim Ticketkauf aktiviert wird, wird auch diese Information an die Server der Ticketsoftware übertragen und dort gespeichert.
Zusätzlich wird an die im Bestellprozess angegebene email-Adresse eine Bestätigungs-email gesendet, in welcher darum gebeten wird, das Abonnement des Newsletters zu bestätigen. Der Versand von Newslettern erfolgt erst nach erfolgter Bestätigung über einen Klick auf den in der Bestätigungs-E-Mail übertragenen Link.
Nach erfolgter Bestätigung nutzen wir die auf diesem Weg gewonnen E-Mail-Adressen zu Marketing- und Informationskampagnen rund um das Event, für welches Tickets gekauft wurden und weitere ähnliche Veranstaltungen.
Die Abmeldung vom Newsletter ist jederzeit über einen im Newsletter mitgelieferten Link („Abmelden“) möglich.
Bei einer Abmeldung vom Newsletter werden die für den Zweck des Newsletter Versands gespeicherten Daten automatisch gelöscht.
7.3 Vercel Analytics
Wir nutzen Vercel Analytics, einen Webanalysedienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel Analytics erhebt Daten wie Seitenaufrufe, Geräteinformationen und anonymisierte IP-Adressen, um die Nutzung unserer Website zu analysieren und zu optimieren. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Daten können in die USA übertragen werden, wobei Vercel Standardvertragsklauseln einsetzt, um den Datenschutz zu gewährleisten. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter
https://vercel.com/legal/privacy-policy7.4 Weitere Funktionen der Website
Unsere Website verwendet nach Opt-In durch den Besucher weitere Funktionen von Webanalysediensten. Die detaillierte Auflistung inkl. Beschreibung und weitere ausführliche Informationen zu den verwendeten Cookies sind im Cookiebanner hinterlegt und einsehbar.
8. Kontaktformular und E-Mail-Kontakt
8.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website sind mehrere Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Hierunter fallen der angegebene Name, die email-Adresse, der Betreff und die Nachricht.
Eine Speicherung dieser Daten erfolgt nicht. Diese Website verarbeitet die angegebenen Daten direkt und sendet diese als E-Mail an ein internes Postfach des Seitenbetreibers.
Dadurch ist dem Seitenbetreiber eine Kontaktaufnahme über die bereitgestellte email-Adresse möglich. Zum Zweck der Kontaktaufnahme werden in diesem Fall die mit der email übermittelten personenbezogenen Daten des Nutzers vom Seitenbetreiber verwendet.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
8.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer email übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der email-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
8.3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per email liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
8.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per email übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
9. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
9.1. Recht auf Auskunft, Berichtigung, Sperrung, Löschung
Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Diesbezügliche und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.
9.2. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
9.3. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
9.4. Recht auf Datenübertragbarkeit
Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
9.5. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich der Sitz unseres Unternehmens befindet. Der folgende Link stellt eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten bereit:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html