Podovelo Gebhardt← Zurück zur Website

Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

Podovelo
Orthopädie-Schuhtechnik Gebhardt
Inhaber: Stefan Gebhardt
Pfinztalstraße 6
76227 Karlsruhe-Durlach
E-Mail: info@podovelo.de

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Adressen)
  • Kontaktdaten (z. B. E-Mail, Telefonnummern)
  • Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
  • Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta- und Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes. Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.

Zweck der Verarbeitung

  • Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • Sicherheitsmaßnahmen
  • Reichweitenmessung und Marketing

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung“ bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und geeigneten technischen und organisatorischen Maßnahmen unterliegen.

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, zu analysieren oder vorherzusagen.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet. „Auftragsverarbeiter“ ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Die Verarbeitung zur Erfüllung unserer Leistungen, Durchführung vertraglicher Maßnahmen und Beantwortung von Anfragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für rechtliche Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO, zur Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO. Sind lebenswichtige Interessen betroffen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos geeignete technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten.

Zu diesen Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs, des Zugriffs, der Eingabe und Weitergabe sowie Verfahren zur Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdungen. Den Schutz personenbezogener Daten berücksichtigen wir bereits bei der Entwicklung und Auswahl von Hardware, Software und Verfahren (Art. 25 DSGVO).

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen oder Unternehmen offenbaren, übermitteln oder ihnen sonst Zugriff gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen. Beauftragen wir Dritte auf Grundlage eines Auftragsverarbeitungsvertrages, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse erfolgt die Verarbeitung nur bei Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines anerkannten Datenschutzniveaus oder geeigneter Garantien wie Standardvertragsklauseln.

Rechte der betroffenen Personen

Sie haben nach Art. 15 DSGVO das Recht auf Bestätigung, ob betreffende Daten verarbeitet werden, sowie auf Auskunft, weitere Informationen und eine Kopie der Daten. Nach Art. 16 DSGVO können Sie die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.

Nach Art. 17 DSGVO können Sie die unverzügliche Löschung verlangen oder nach Art. 18 DSGVO eine Einschränkung der Verarbeitung. Nach Art. 20 DSGVO haben Sie das Recht, die von Ihnen bereitgestellten Daten zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. Gemäß Art. 77 DSGVO können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Cookies

Diese Website setzt selbst keine Cookies zu Analyse- oder Marketingzwecken ein. Eine Auswahl zu optionalen Diensten wird deshalb nicht im Browser gespeichert.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich angegeben, werden Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werden sie für andere gesetzlich zulässige Zwecke benötigt, wird ihre Verarbeitung eingeschränkt.

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für zehn Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB und für sechs Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB.

Hosting und E-Mail-Versand

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Datenbankdiensten, E-Mail-Versand, Sicherheitsleistungen und technischer Wartung.

Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs-, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung des Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO.

Erhebung von Zugriffsdaten und Logfiles

Wir bzw. unser Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server. Zu den Zugriffsdaten gehören Name der abgerufenen Webseite oder Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und Version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider.

Logfile-Informationen werden aus Sicherheitsgründen für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Einbindung von Diensten und Inhalten Dritter

Auf dieser Website wird OpenStreetMap zur Darstellung unserer Standorte eingebunden. Beim Aufruf der Startseite stellt Ihr Browser eine direkte Verbindung zu Servern der OpenStreetMap Foundation her.

OpenStreetMap

Auf unserer Startseite ist OpenStreetMap eingebunden. Die Kartenkacheln werden von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (OSMF), bereitgestellt. Beim Laden der Karte stellt Ihr Browser eine direkte Verbindung zu den Servern beziehungsweise dem von der OSMF verwendeten Auslieferungsnetzwerk her.

Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Referrer-URL, Zeitpunkt des Abrufs und die angeforderten Kartenkacheln an die OSMF übertragen werden. Die Verarbeitung erfolgt zur übersichtlichen Darstellung unserer drei Standorte auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

Grundlage: bereitgestellte Datenschutzerklärung, erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke; ergänzt um die Einbindung von OpenStreetMap.

ImpressumDatenschutz