Der Schutz Ihrer personenbezogenen Daten ist uns, der Konditorei Kreipe GmbH, ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir auf unserer Website surpryn.pro erheben, wie wir diese verarbeiten und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den sonstigen einschlägigen datenschutzrechtlichen Bestimmungen zustehen.
1. Einführung und Angaben zum Unternehmen
Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Konditorei Kreipe GmbH
Sedanstraße 36
30161 Hannover
Deutschland
Telefon: +49 511 1693567
E-Mail: [email protected]
Handelsregister: HRB 61225
Diese Datenschutzerklärung gilt für die Nutzung unserer Website surpryn.pro sowie für alle darüber angebotenen Kontakt- und Bestellmöglichkeiten, soweit wir personenbezogene Daten verarbeiten.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Zu den personenbezogenen Daten können insbesondere folgende Kategorien gehören:
- Bestandsdaten, z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse
- Vertrags- und Bestelldaten, z. B. bestellte Produkte, Liefer- und Rechnungsdaten
- Zahlungsdaten, z. B. Informationen im Zusammenhang mit der gewählten Zahlungsart
- Kommunikationsdaten, z. B. Inhalte aus E-Mails oder Kontaktformularen
- Nutzungsdaten, z. B. aufgerufene Seiten, Zeitpunkt des Zugriffs, IP-Adresse, Geräte- und Browserinformationen
- Technische Daten, z. B. Cookies, Logfiles und ähnliche Identifikatoren
Wir erheben Daten insbesondere in folgenden Situationen:
- beim Besuch unserer Website
- bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
- bei einer Anfrage, Bestellung oder Reservierung
- bei der Nutzung unserer Online-Dienste und eingebundener Funktionen
- im Rahmen gesetzlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrung
3. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Betrieb, Sicherheit und Optimierung unserer Website
- Bearbeitung von Anfragen und Kommunikation mit Interessenten und Kunden
- Abwicklung von Bestellungen, Reservierungen und sonstigen Vertragsverhältnissen
- Rechnungsstellung, Zahlungsabwicklung und Buchhaltung
- Erfüllung gesetzlicher Verpflichtungen
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
- Missbrauchs- und Betrugsprävention
- gegebenenfalls Marketing und Direktwerbung, soweit rechtlich zulässig
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt je nach Situation auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden sollten, erfolgt dies nur auf einer hierfür einschlägigen Rechtsgrundlage, insbesondere nach Art. 9 DSGVO, und nur, wenn dies rechtlich zulässig ist.
Unser berechtigtes Interesse kann insbesondere in der sicheren und funktionalen Bereitstellung unserer Website, der effizienten Bearbeitung von Anfragen, der Aufklärung von Missbrauchsfällen sowie der Geltendmachung rechtlicher Ansprüche liegen.
5. Datenweitergabe und Dritte
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies erforderlich ist und eine gesetzliche Grundlage besteht. Empfänger können insbesondere folgende Stellen sein:
- IT- und Hosting-Dienstleister
- Webseiten- und Sicherheitsdienstleister
- Zahlungsdienstleister und Kreditinstitute
- Versand- und Logistikdienstleister
- Steuerberater, Wirtschaftsprüfer oder sonstige Beratungsstellen
- Behörden und öffentliche Stellen, soweit wir dazu verpflichtet sind
Wir geben personenbezogene Daten nur im erforderlichen Umfang weiter und schließen mit Auftragsverarbeitern Verträge gemäß Art. 28 DSGVO, sofern diese Daten in unserem Auftrag verarbeiten.
6. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nur statt, wenn hierfür eine rechtliche Grundlage besteht und ein angemessenes Datenschutzniveau gewährleistet ist.
Dies kann insbesondere durch folgende Maßnahmen sichergestellt werden:
- Angemessenheitsbeschluss der ევროკommission
- Standardvertragsklauseln der EU-Kommission
- zusätzliche technische und organisatorische Schutzmaßnahmen
- Ihre ausdrückliche Einwilligung, sofern erforderlich
Sofern Drittlandübermittlungen stattfinden, informieren wir Sie im Rahmen der jeweiligen Verarbeitung, soweit dies gesetzlich erforderlich ist.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:
- Erforderlichkeit zur Bearbeitung Ihrer Anfrage oder zur Vertragserfüllung
- gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht
- Verjährungsfristen möglicher Ansprüche
- Wegfall des Verarbeitungszwecks
Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere rechtliche Grundlage für die Speicherung besteht.
8. Rechte der betroffenen Personen
Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die unten genannten Kontaktdaten kontaktieren. Bitte beachten Sie, dass wir zur Bearbeitung Ihres Anliegens gegebenenfalls Ihre Identität prüfen müssen, um Ihre Daten zu schützen.
9. Widerruf einer Einwilligung
Sofern wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
Ein Widerruf kann formlos, insbesondere per E-Mail an [email protected], erfolgen.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorgaben verstößt.
Zuständig ist insbesondere die Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für unser Unternehmen ist regelmäßig die zuständige Aufsichtsbehörde in Niedersachsen relevant.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung und unbefugter Veränderung zu schützen.
Zu den Sicherheitsmaßnahmen können insbesondere gehören:
- verschlüsselte Datenübertragung mittels TLS/SSL
- Zugriffsbeschränkungen und Rollen- sowie Berechtigungskonzepte
- regelmäßige Sicherung und Wiederherstellung von Daten
- Schutzmaßnahmen gegen Schadsoftware und unbefugte Zugriffe
- organisatorische Maßnahmen zur Vertraulichkeit und Integrität
Bitte beachten Sie jedoch, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann und ein absoluter Schutz nicht gewährleistet werden kann.
12. Kontaktinformation
Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei sonstigen datenschutzrechtlichen Anliegen können Sie sich an uns wenden:
Konditorei Kreipe GmbH
Sedanstraße 36
30161 Hannover
Deutschland
Telefon: +49 511 1693567
E-Mail: [email protected]
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen und Datenverarbeitungen berücksichtigt.
Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung der Datenschutzerklärung auf unserer Website surpryn.pro.