Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist CBDonna e.U. ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung („DSGVO“), des geltenden Datenschutzgesetzes („DSG“) und des Telekommunikationsgesetzes („TKG“). Nachfolgend erfahren Sie, welche Informationen wir auch bei Ihrem Besuch unserer Website („Website“) erheben, verarbeiten und nutzen.

1. Allgemeine Informationen:

1.1. Umfang der Verarbeitung personenbezogener Daten:

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten unserer Nutzer erfolgt grundsätzlich nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

1.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten:

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Als Rechtsgrundlage dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO). Für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. Als Rechtsgrundlage dient Art. 6 Abs. 1 lit. b DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Als Rechtsgrundlage dient Art. 6 Abs. 1 lit. c DSGVO.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. Als Rechtsgrundlage dient Art. 6 Abs. 1 lit. d DSGVO.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. Als Rechtsgrundlage für die Verarbeitung dient Art. 6 Abs. 1 lit. f DSGVO.

1.3. Datenlöschung und Speicherdauer:

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1.4. Minderjährige

Die Website ist nicht für die Nutzung durch Personen unter achtzehn (18) Jahren oder jünger in ihrem Herkunftsland bestimmt. Daher erheben wir absichtlich keine Daten von Minderjährigen. Wenn Sie erfahren, dass ein Minderjähriger in Ihrem Heimatland personenbezogene Daten an uns übermittelt hat, kontaktieren Sie uns bitte umgehend. Wir werden die personenbezogenen Daten des Minderjährigen unverzüglich aus unseren Systemen entfernen.

2. Empfänger der Daten

Zur Beantwortung von Anfragen setzen wir regelmäßig IT-Dienstleister ein, die in unserem Auftrag und nach unserer Weisung ggf. auch Zugriff auf personenbezogene Daten erhalten, um die beauftragten IT-Dienstleistungen erbringen zu können.

Wir übermitteln Ihre personenbezogenen Daten außerdem an folgende Empfänger:
– an sonstige externe Dritte im erforderlichen Umfang (z. B. Wirtschaftsprüfer, Rechtsvertreter im Schadensfall etc.);
– an Behörden und andere öffentliche Stellen im gesetzlich vorgeschriebenen Umfang (z. B. Finanzbehörden etc.).

Eine Weitergabe Ihrer Daten an Dritte zu eigenen Zwecken erfolgt ohne Ihre Einwilligung nicht.

3. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unbeabsichtigter oder unbefugter Löschung, Veränderung oder vor Verlust, Diebstahl und unbefugter Einsichtnahme, Offenlegung, Vervielfältigung, Nutzung, Veränderung oder Zugriff zu schützen. Darüber hinaus sind wir und unsere Mitarbeiter auf das Datengeheimnis und die Vertraulichkeit verpflichtet. Ebenso erhalten unsere Auftragsverarbeiter, die zur Erfüllung ihrer beruflichen Aufgaben Zugriff auf Ihre personenbezogenen Daten haben müssen, Zugriff und unterliegen denselben Pflichten zur Wahrung des Datengeheimnisses und der Vertraulichkeit.

4. Ihre Rechte als betroffene Person:

4.1. Recht auf Auskunft

Sie haben das Recht, von uns Auskunft über alle von uns verarbeiteten personenbezogenen Daten über Sie zu verlangen. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie die Übermittlung gem. Art. 46 DSGVO anfordern.

4.2. Recht auf Berichtigung und Recht auf Einschränkung der Verarbeitung

Sie können die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten verlangen. Unter bestimmten Umständen, beispielsweise wenn die Richtigkeit der Daten bis zur Überprüfung der Richtigkeit bestritten wird, können Sie eine Einschränkung der Verarbeitung der Daten verlangen, sodass diese nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden dürfen, Ansprüche oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses.

4.3. Recht auf Datenübertragbarkeit

Sie können verlangen, dass wir Ihnen – oder, soweit technisch machbar, einem von Ihnen benannten Dritten eine Kopie Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format zusenden. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln:

– die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO, und
– die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie außerdem das Recht zu verlangen, dass die Sie betreffenden personenbezogenen Daten von uns direkt an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

4.4. Recht auf Widerruf

Unter bestimmten Umständen haben Sie ein Recht auf Löschung der Daten, beispielsweise wenn diese nicht im Einklang mit den datenschutzrechtlichen Anforderungen verarbeitet werden.

Wenn Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht haben, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, sofern dies nicht nachweisbar ist, unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden.

4.5. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

In diesem Fall verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, eine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung vor dem Widerruf erfolgten Verarbeitung nicht berührt.

5. Empfänger der Daten

5.1. Auftragsverarbeiter

Wir übermitteln Ihre personenbezogenen Daten an Dienstleister, mit denen wir beispielsweise zur Bereitstellung der Website und des Online-Shops zusammenarbeiten. Wir haben diese Dienstleister sorgfältig ausgewählt und mit ihnen Verträge zur Auftragsverarbeitung abgeschlossen.

5.2. Dritte

Wir geben Ihre personenbezogenen Daten an andere Verantwortliche weiter, die personenbezogene Daten für eigene Zwecke verarbeiten, soweit dies zur Vertragsabwicklung oder Erbringung der Leistung erforderlich ist (siehe z. B. Abschnitt [III] dieser Datenschutzerklärung). Unsere Vertragspartner dürfen die so übermittelten personenbezogenen Daten nur für den Zweck verwenden, für den wir sie übermittelt haben. Die Übermittlung Ihrer personenbezogenen Daten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit f. DSGVO) an einer effizienten Gestaltung unseres Geschäftsbetriebs.

5.3. Gesetzliche Verpflichtung oder Durchsetzung rechtlicher Verpflichtungen

Wir übermitteln Ihre personenbezogenen Daten an Dritte, sofern dies gesetzlich vorgeschrieben oder zulässig ist sowie zur Aufklärung oder Verhinderung vermuteter oder tatsächlich rechtswidriger Aktivitäten.

6. Datenschutz

Wir übertragen Ihre persönlichen Daten sicher und verschlüsselt. Dies gilt für Ihre Bestellung und Ihren Kundenlogin. Wir nutzen hierfür das Codierungssystem SSL (Secure Socket Layer). Darüber hinaus sichern wir unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen.

7. Änderungen dieser Datenschutzrichtlinie

Die Weiterentwicklung unserer Websites und Apps sowie die Implementierung neuer Technologien zur Verbesserung unseres Service für Sie können Änderungen dieser Datenschutzerklärung erforderlich machen. Wir empfehlen Ihnen daher, diese Datenschutzerklärung von Zeit zu Zeit erneut zu lesen.