1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Herzlich willkommen auf unserer Website. Nachfolgend erläutern wir Ihnen, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unser Angebot nutzen. Personenbezogene Daten sind solche Daten, anhand derer Sie als Person identifizierbar sind.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BJM-Solutions UG (haftungsbeschränkt), Lützenstr. 10, 10711 Berlin, Deutschland, Tel.: +49 (0) 30 2359 26102, E-Mail: info@bjm-solutions.de.
Als Verantwortlicher gilt die natürliche oder juristische Person, die über Zweck und Mittel der Verarbeitung personenbezogener Daten entscheidet – allein oder gemeinsam mit anderen.
2) Datenerfassung beim Besuch unserer Website
2.1 Wenn Sie unsere Website ausschließlich zu Informationszwecken besuchen, ohne sich zu registrieren oder uns Daten auf anderem Wege zu übermitteln, verarbeiten wir lediglich die Daten, die Ihr Browser automatisch an unseren Server übermittelt (sog. Server-Logfiles). Beim Seitenaufruf erfassen wir folgende technisch notwendige Informationen:
- Aufgerufene URL
- Datum und Uhrzeit des Abrufs
- Übertragene Datenmenge in Byte
- Herkunft des Zugriffs (Referrer)
- Browsertyp und -version
- Betriebssystem
- IP-Adresse (ggf. in anonymisierter Form)
Die Verarbeitung dieser Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse, den stabilen und ordnungsgemäßen Betrieb unserer Website zu gewährleisten. Eine Weitergabe dieser Daten oder eine anderweitige Nutzung erfolgt grundsätzlich nicht. Wir behalten uns jedoch vor, die Server-Logfiles im Nachhinein auszuwerten, wenn konkrete Hinweise auf eine missbräuchliche Nutzung vorliegen.
2.2 Zum Schutz Ihrer Daten bei der Übertragung – insbesondere bei Bestellvorgängen oder Kontaktanfragen – setzt unsere Website eine SSL- bzw. TLS-Verschlüsselung ein. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ sowie am Schloss-Symbol in der Adresszeile Ihres Browsers.
3) Hosting & Content-Delivery-Network
3.1 Unsere Website wird bei einem Anbieter gehostet, der seine Infrastruktur ausschließlich innerhalb der Europäischen Union betreibt – entweder eigenständig oder durch sorgfältig ausgewählte Subunternehmer. Alle auf unserer Website anfallenden Daten werden auf diesen Servern verarbeitet.
Mit dem Hostinganbieter haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, der den Schutz Ihrer Daten sicherstellt und eine unzulässige Weitergabe an Dritte ausschließt.
3.2 AWS CloudFront
Wir setzen das Content Delivery Network von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA ein.
Dieses Netzwerk ermöglicht eine schnellere Auslieferung von Inhalten wie Grafiken, Skripten und Mediendateien über geografisch verteilte Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Optimierung von Ladezeiten und der Verbesserung der Nutzererfahrung. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag, der den Schutz Ihrer Daten und den Ausschluss unbefugter Datenweitergabe gewährleistet.
Für Datenübermittlungen in die USA hat sich Amazon Web Services dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission das europäische Datenschutzniveau sicherstellt.
4) Cookies
Wir verwenden Cookies, um unsere Website benutzerfreundlich zu gestalten und bestimmte Funktionen bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach dem Schließen des Browsers automatisch gelöscht; persistente Cookies verbleiben für eine festgelegte Dauer auf Ihrem Gerät und ermöglichen das Speichern von Einstellungen. Die jeweilige Speicherdauer entnehmen Sie den Cookie-Einstellungen Ihres Browsers.
Soweit Cookies personenbezogene Daten verarbeiten, erfolgt dies auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (erteilte Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen und nutzerfreundlichen Website).
In Ihren Browsereinstellungen können Sie festlegen, ob Sie über das Setzen von Cookies informiert werden möchten, Cookies nur selektiv akzeptieren oder generell ablehnen. Bitte beachten Sie, dass eine vollständige Deaktivierung von Cookies die Funktionalität unserer Website beeinträchtigen kann.
5) Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen – etwa über unser Kontaktformular oder per E-Mail – verarbeiten wir Ihre angegebenen personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens, im dafür erforderlichen Umfang.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Nutzern). Zielt Ihre Anfrage auf den Abschluss eines Vertrags ab, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos
Wenn Sie bei uns ein Kundenkonto anlegen, erheben und verarbeiten wir die dafür erforderlichen personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Welche Daten konkret benötigt werden, ergibt sich aus dem jeweiligen Eingabeformular auf unserer Website.
Ihr Kundenkonto können Sie jederzeit löschen lassen – eine formlose Mitteilung an die oben genannte Adresse des Verantwortlichen genügt. Nach der Kontoauflösung werden Ihre Daten gelöscht, sofern alle damit verbundenen Vertragsverhältnisse vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und kein berechtigtes Interesse an einer weiteren Speicherung besteht.
7) Datenverarbeitung zur Vertragsabwicklung
7.1 Zur Abwicklung von Verträgen arbeiten wir mit Dienstleistern zusammen, die uns bei der Durchführung ganz oder teilweise unterstützen. Im erforderlichen Umfang werden dabei personenbezogene Daten an diese Dienstleister übermittelt.
7.2 Zahlungsabwicklung – ipayment
Auf dieser Website wird ein Zahlungsdienst des folgenden Anbieters eingesetzt: 1&1 Internet AG, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Wenn Sie eine Zahlungsart wählen, bei der Sie in Vorleistung treten (z. B. Kreditkartenzahlung), übermitteln wir Ihre im Bestellprozess angegebenen Zahlungsdaten (Name, Anschrift, Kontoverbindung bzw. Kartendaten, Währung, Transaktionsnummer) sowie Angaben zum Bestellinhalt auf Basis von Art. 6 Abs. 1 lit. b DSGVO an den Zahlungsdienstleister. Diese Übermittlung erfolgt ausschließlich zur Abwicklung der Zahlung und beschränkt sich auf das hierfür Notwendige.
8) Tools und Sonstiges
Cookie-Consent-Tool
Um rechtswirksame Einwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen einzuholen, setzen wir ein Cookie-Consent-Tool ein. Dieses wird Ihnen beim ersten Seitenaufruf als interaktive Oberfläche angezeigt, über die Sie Einwilligungen für einzelne Cookie-Kategorien per Häkchen erteilen können. Nur für die Kategorien, denen Sie zugestimmt haben, werden entsprechende Cookies geladen und gesetzt.
Das Tool selbst verwendet technisch notwendige Cookies zur Speicherung Ihrer Präferenzen; personenbezogene Daten werden dabei grundsätzlich nicht verarbeitet.
Sollten im Einzelfall dennoch personenbezogene Daten verarbeitet werden (z. B. die IP-Adresse zur Protokollierung der Einwilligung), erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – im Interesse eines datenschutzkonformen, transparenten Einwilligungsmanagements – sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, da wir als Verantwortliche gesetzlich verpflichtet sind, den Einsatz nicht notwendiger Cookies von einer Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter des Tools einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen zum Tool und zu Einstellungsmöglichkeiten finden Sie direkt in der Consent-Oberfläche auf unserer Website.
9) Rechte der betroffenen Personen
9.1 Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Unterrichtung (Art. 19 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
9.2 WIDERSPRUCHSRECHT
VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE EINER INTERESSENABWÄGUNG GEMÄSS ART. 6 ABS. 1 LIT. F DSGVO, STEHT IHNEN JEDERZEIT DAS RECHT ZU, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH FÜR DIE ZUKUNFT EINZULEGEN.
NACH AUSÜBUNG DES WIDERSPRUCHS STELLEN WIR DIE VERARBEITUNG DER BETREFFENDEN DATEN EIN. EINE FORTFÜHRUNG BLEIBT NUR DANN VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG ZUR GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN ERFORDERLICH IST.
WERDEN IHRE DATEN ZU DIREKTWERBEZWECKEN VERARBEITET, KÖNNEN SIE DER VERARBEITUNG JEDERZEIT WIDERSPRECHEN. NACH EINGANG EINES SOLCHEN WIDERSPRUCHS STELLEN WIR DIE BETROFFENE VERARBEITUNG UNVERZÜGLICH EIN.
10) Speicherdauer personenbezogener Daten
Wie lange wir personenbezogene Daten speichern, richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – soweit anwendbar – den gesetzlichen Aufbewahrungsfristen (z. B. aus dem Handels- oder Steuerrecht).
Daten, die auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet werden, speichern wir bis zum Widerruf Ihrer Einwilligung.
Für Daten, die zur Vertragserfüllung oder -anbahnung verarbeitet werden (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlichen Aufbewahrungsfristen unterliegen, erfolgt die Löschung nach Fristablauf – sofern die Daten weder zur weiteren Vertragserfüllung benötigt werden noch ein berechtigtes Interesse an der Weiterspeicherung besteht.
Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden gespeichert, bis Sie Ihr Widerspruchsrecht gemäß Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Verarbeitungsgründe nachweisen, oder die Verarbeitung dient der Rechtsverfolgung.
Daten, die zu Zwecken der Direktwerbung auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, bleiben gespeichert, bis Sie von Ihrem Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO Gebrauch machen.
Im Übrigen werden personenbezogene Daten gelöscht, sobald der Zweck ihrer Erhebung oder Verarbeitung entfallen ist – soweit sich aus den vorstehenden Abschnitten keine abweichende Regelung ergibt.