DatenschutzerklärunG

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und sonstiger datenschutzrechtlicher Vorschriften ist:

Five Guys Deutschland GmbH
Neumannstr. 10
40235 Düsseldorf
Deutschland

E-Mail: [email protected]
Website: www.fiveguys.de

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist erreichbar unter:
PROLIANCE GmbH
Datenschutzbeauftragter
Leopoldstr. 21
80802 München
Deutschland
E-Mail: [email protected]
oder: [email protected]

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies nach den geltenden Datenschutzvorschriften zulässig ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung informiert Sie insbesondere darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung unserer Online-Angebote, bei Kontaktaufnahmen, bei Online-Bestellungen, bei Newsletter-Anmeldungen und bei der Nutzung eingebundener Dienste verarbeiten.

4. Aufruf unserer Website und Server-Logfiles

Wenn Sie unsere Website aufrufen, werden aus technischen Gründen bestimmte Informationen zwischen Ihrem Endgerät, Ihrem Browser und unserem Webserver verarbeitet. Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Domain und URL,
• Datum und Uhrzeit der Anfrage,
• Referrer-URL, also die zuvor besuchte Seite,
• Zugriffsstatus, etwa erfolgreiche Übertragung oder Fehlermeldung,
• verwendeter Browser und Browserversion,
• verwendetes Betriebssystem,
• IP-Adresse des anfragenden Endgeräts,
• übertragene Datenmenge.

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit unserer Systeme zu gewährleisten, Fehler zu analysieren und Missbrauchs- oder Angriffsfälle erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. In der Regel sind das bis zu maximal 30 Tage. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

Cookies, ähnliche Technologien und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien, etwa Local Storage, Session Storage, Pixel oder Skripte. Dabei können Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden.

Für den Zugriff auf Ihr Endgerät gelten die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“). Soweit Cookies oder ähnliche Technologien für den Betrieb unserer Website unbedingt erforderlich sind, erfolgt der Einsatz auf Grundlage von § 25 Abs. 2 TDDDG. Soweit Cookies oder ähnliche Technologien nicht unbedingt erforderlich sind, setzen wir diese nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG ein.

Soweit durch den Einsatz dieser Technologien personenbezogene Daten verarbeitet werden, erfolgt die weitere Verarbeitung je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben, Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, oder Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist.

Technisch erforderliche Cookies und Technologien

Technisch erforderliche Cookies und Technologien sind notwendig, damit unsere Website und bestimmte Funktionen genutzt werden können. Dazu können beispielsweise gehören:

• Warenkorb- und Bestellfunktionen,
• Login- und Kundenkonto-Funktionen,
• Spracheinstellungen,
• Sicherheitsfunktionen,
• Consent-Management-Einstellungen,
• Lastverteilung und technische Sitzungssteuerung.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur sicheren und funktionsfähigen Bereitstellung der Website erforderlich ist, oder Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung für die Nutzung vertraglicher Funktionen wie Bestellungen oder Kundenkonto erforderlich ist.

Einwilligungsbedürftige Cookies und Technologien

Nicht erforderliche Cookies und Technologien, insbesondere zu Analyse-, Marketing-, Tracking-, Karten- oder Personalisierungszwecken, verwenden wir nur, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte das Schild-Symbol links unten am Ende der Website.

Cookie- und Dienstetabelle

Die konkret eingesetzten Cookies, ähnlichen Technologien und Drittanbieter-Dienste werden in unserem Consent-Management-Tool angezeigt. Dort finden Sie insbesondere Informationen zu Anbieter, Zweck, Speicherdauer, Rechtsgrundlage und etwaigen Drittlandübermittlungen.

Name	Typ	Speicherdauer	Dienst
Wp-wpml_current_language	1st-Party (Session)	0	WordPress
__cf_bm	1st-Party (dauerhaft)	30 Minuten	CloudFlare
_ga	1st-Party (dauerhaft)	1 Jahr 1 Monat	Google Analytics
_ga_7W4VJ4L26G	1st-Party (dauerhaft)	1 Jahr 1 Monat	Google Analytics
OptanonAlertBoxClosed	1st-Party (dauerhaft)	11 Monate 30 Tage	OneTrust CMP
OptanonConsent	1st-Party (dauerhaft)	11 Monate 30 Tage	OneTrust CMP

Kontaktaufnahme per Kontaktformular oder E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere:

• Name, sofern angegeben,
• E-Mail-Adresse,
• Telefonnummer, sofern angegeben,
• Inhalt Ihrer Anfrage,
• Zeitpunkt der Kontaktaufnahme,
• weitere von Ihnen freiwillig übermittelte Informationen.

Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen und mit Ihnen zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder wir hierzu auf Grundlage berechtigter Interessen befugt sind. Eingesetzte Dienstleister verarbeiten Daten grundsätzlich auf Grundlage entsprechender Verträge und nach unseren Weisungen, soweit sie als Auftragsverarbeiter tätig werden.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen an einer weiteren Speicherung bestehen. In der Regel beträgt diese Frist bis zu 6 Monate nach ihrer Anfrage.

Kundenkonto, Online-Bestellung und Click & Collect

Sie können über unsere Website Online-Bestellungen aufgeben und hierfür ein Kundenkonto anlegen. Im Zusammenhang mit Registrierung, Kundenkonto und Online-Bestellungen verarbeiten wir je nach Nutzung insbesondere folgende Daten:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer, sofern erhoben,
• Rechnungs- und/oder Kontaktanschrift, sofern erhoben,
• Login- und Kundenkonto-Daten,
• Datum und Uhrzeit der Registrierung,
• bestellte Produkte,
• ausgewählte Filiale,
• Abholzeitpunkt,
• Bestellstatus,
• Zahlungsart, Zahlungsdaten
• Zahlungsstatus,
• Transaktionsdaten,
• Kundenservice-Kommunikation,
• technische Daten wie IP-Adresse, Geräte- und Browserinformationen, soweit erforderlich.

Wir verarbeiten diese Daten zur Bereitstellung des Kundenkontos, zur Annahme und Abwicklung Ihrer Bestellung, zur Zahlungsabwicklung, zur Bereitstellung von Click & Collect- oder vergleichbaren Abholservices, zur Kommunikation über Ihre Bestellung, zur Bearbeitung von Kundenanfragen sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit wir gesetzlichen Aufbewahrungs- oder Nachweispflichten unterliegen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Daten zur Sicherung unserer Systeme, zur Missbrauchsprävention oder zur Rechtsverteidigung verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihr Kundenkonto grundsätzlich jederzeit löschen lassen oder selbst löschen. Eine Löschung ist jedoch nur möglich, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Vertrags- und Buchungsdaten können insbesondere nach handels- und steuerrechtlichen Vorgaben für gesetzlich vorgeschriebene Zeiträume gespeichert werden.

Zahlungsabwicklung

Bei Online-Bestellungen können Sie je nach Verfügbarkeit zwischen verschiedenen Zahlungsarten wählen. Zur Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister.

Stripe Payment Europe Limited
The One Building
Lower Grand Canal Street
Dublin
D02H210
[email protected]
Link zum Datenschutzhinweis: https://stripe.com/at/privacy 

Je nach Zahlungsart können insbesondere folgende Daten verarbeitet werden:

• Name,
• Rechnungs- oder Kontaktdaten,
• Bestellbetrag,
• Bestellnummer,
• Zahlungsart,
• Zahlungsstatus,
• Transaktionskennungen,
• technische Daten wie IP-Adresse oder Geräteinformationen,
• ggf. weitere Daten, die Sie direkt gegenüber dem Zahlungsdienstleister angeben.

Wenn Sie Kreditkartendaten angeben oder speichern, werden diese Daten grundsätzlich direkt durch den Zahlungsdienstleister verarbeitet, etwa über eine eingebundene Eingabemaske oder ein iFrame. Wir erhalten in der Regel keinen vollständigen Zugriff auf Ihre vollständigen Kreditkartendaten, sondern lediglich Informationen, die zur Bestell- und Zahlungsabwicklung erforderlich sind, etwa Zahlungsstatus, Transaktionsreferenz und ggf. maskierte Kartendaten.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Betrugsprävention, Risikosteuerung oder Rechtsverteidigung verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Newsletter und Marketing-E-Mails

Wenn Sie unseren Newsletter oder sonstige Marketing-E-Mails abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie weitere Daten, die für Anmeldung, Versand und Nachweis Ihrer Einwilligung erforderlich sind.

Für die Anmeldung verwenden wir grundsätzlich das Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den aktiven Verteiler aufgenommen.

Im Zusammenhang mit der Newsletter-Anmeldung verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Datum und Uhrzeit der Anmeldung,
• Datum und Uhrzeit der Bestätigung,
• IP-Adresse bei Anmeldung und Bestätigung,
• Status Ihrer Einwilligung,
• ggf. freiwillige Angaben,
• ggf. technische Informationen zur Zustellung.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Speicherung von Nachweisen über Ihre Einwilligung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die ordnungsgemäße Einholung Ihrer Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink in jeder Newsletter-E-Mail verwenden oder die entsprechenden Einstellungen in Ihrem Kundenkonto ändern. Nach Widerruf werden Sie aus dem aktiven Verteiler entfernt. Nachweise über die Einwilligung und den Widerruf können für eine angemessene Dauer gespeichert werden, soweit dies zur Rechtsverteidigung erforderlich ist.enstleistern nicht an Dritte weitergegeben.

Dienstleister für den Newsletter, Öffnungs- und Klicktracking:

Access UK Ltd, The Armstrong Building, 10 Oakwood Drive, Loughborough, LE11 3QF, United Kingdom

Wir werten aus, ob Newsletter geöffnet und welche Links angeklickt werden, sofern Sie hierin eingewilligt haben. Diese Auswertung dient der Erfolgsmessung und Optimierung unserer Newsletter. Die Daten werden 3 Jahre lang gespeichert.

Google Analytics

Unsere Website verwendet, sofern Sie eingewilligt haben, Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere folgende Daten verarbeitet werden:

• Seitenaufrufe,
• Interaktionen auf der Website,
• Nutzungsdauer,
• ungefähre geografische Informationen,
• Geräte- und Browserinformationen,
• Referrer-Informationen,
• gekürzte IP-Adresse,
• Cookie- oder pseudonyme Kennungen.

Google Analytics wird erst geladen, wenn Sie über unser Consent-Management-Tool eingewilligt haben. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden Google Analytics mit IP-Anonymisierung. Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums grundsätzlich gekürzt, bevor eine weitere Verarbeitung erfolgt.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen, soweit Google als Auftragsverarbeiter tätig wird.

Eine Übermittlung personenbezogener Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Soweit Daten an Google LLC in den USA übermittelt werden und Google LLC hierfür nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission erfolgen. Ergänzend können Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt werden.

Die Speicherdauer für Daten auf Nutzer- und Ereignisebene beträgt 14 Monate. Danach werden die Daten gelöscht oder anonymisiert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen oder ändern.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google:
https://policies.google.com/privacy

Google Maps

Unsere Website verwendet, sofern Sie eingewilligt haben, Google Maps, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird eingesetzt, um Ihnen interaktive Karten, Standorte und Routenfunktionen anzeigen zu können. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Standortdaten, sofern Sie diese freigeben,
• Geräte- und Browserinformationen,
• Nutzungsdaten,
• ggf. weitere Daten, die Google im Rahmen der Nutzung von Google Maps verarbeitet.

Google Maps wird grundsätzlich erst geladen, wenn Sie eingewilligt haben oder eine entsprechende Kartenfunktion aktivieren. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung personenbezogener Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Soweit Daten an Google LLC in den USA übermittelt werden und Google LLC hierfür nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission erfolgen. Ergänzend können Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen oder ändern.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google:
https://policies.google.com/privacy

Five Guys Reward Programm

Im Rahmen unseres Kundenvorteilsprogramm (nachfolgend „Reward Programm“) haben Sie die Möglichkeit, durch Ihre Besuche und getätigten Umsätze Vorteile für künftige Besuche zu erhalten. Die Teilnahme am Reward Programm ist freiwillig und setzt eine gesonderte Registrierung voraus.

Im Rahmen des Reward Programms verarbeiten wir folgende personenbezogene Daten von Ihnen:

• Vor- und Nachname
• Geburtsdatum
• E-Mail-Adresse
• Telefonnummer
• Nutzungsverhalten, insbesondere getätigte Umsätze und Besuchshäufigkeit

Der Zweck der Datenverarbeitung liegt darin, Ihre Teilnahme am Reward Programm zu verwalten, ihr individuelles Nutzungsverhalten zu erfassen und Ihnen auf dieser Grundlage personalisierte Vorteile und Vergünstigungen für Ihren nächsten Besuch zu gewähren.

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Reward Programms erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Vertragsverhältnisses über Ihre Programmteilnahme erforderlich ist.

Soweit wir Ihre Daten zur Zusendung programmbezogener Informationen per E-Mail verarbeiten, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über [E-Mail-Adresse/Abmeldelink] widerrufen werden.

Im Rahmen der Datenverarbeitung werden Ihre Daten grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung an externe Dienstleister (z.B. IT-Dienstleister, E-Mail-Versanddienstleister) erfolgt ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern diese Dienstleister zur Erbringung ihrer Leistungen Zugang zu Ihren Daten benötigen. Diese Dienstleister sind vertraglich verpflichtet, Ihre Daten ausschließlich gemäß unseren Weisungen und den geltenden Datenschutzvorschriften zu verarbeiten.

Wir verarbeiten Ihre personenbezogenen Daten für die Dauer Ihrer aktiven Teilnahme am Reward Programm. Nach Beendigung der Programmteilnahme oder auf Ihren Wunsch hin löschen wir Ihre Daten aus unseren operativen Systemen, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Links zu sozialen Medien

Unsere Website kann Links zu Auftritten in sozialen Netzwerken und auf Plattformen Dritter enthalten, etwa Facebook und Instagram.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und werden auf die jeweilige Plattform weitergeleitet. Erst ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter personenbezogene Daten in eigener Verantwortung. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.

Sofern auf unserer Website Social-Media-Plugins, eingebettete Inhalte, Pixel oder vergleichbare Tracking-Technologien eingesetzt werden, informieren wir hierüber gesondert und holen, soweit erforderlich, zuvor Ihre Einwilligung ein.

Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur weiter, soweit dies rechtlich zulässig ist. Empfänger personenbezogener Daten können insbesondere sein:

• IT- und Hosting-Dienstleister,
• Anbieter von Bestell- und Kundenkonto-Systemen,
• Zahlungsdienstleister,
• Newsletter- und Kommunikationsdienstleister,
• Consent-Management-Anbieter,
• Analyse- und Kartendienstleister,
• Wartungs- und Supportdienstleister,
• verbundene Unternehmen oder Systempartner, soweit dies für die jeweiligen Zwecke erforderlich ist,
• Steuerberater, Rechtsberater, Wirtschaftsprüfer,
• Behörden und Gerichte, soweit wir hierzu verpflichtet oder berechtigt sind.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Empfänger personenbezogene Daten in eigener Verantwortung verarbeiten, erfolgt die Verarbeitung nach deren eigenen datenschutzrechtlichen Vorgaben.

Anbieter für das Webhosting und damit verbundene Services ist:

Chemistry Communications, Inc., 100 S Commons, Suite 405, Pittsburgh, PA 15212, USA

Anbieter unserer Online-Bestellplattform/App

Lineten Limited, 1st Floor Sackville House, 143–149 Fenchurch Street, London EC3M 6BN, United Kingdom

Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf dieser Grundlage erfolgen. Dies gilt insbesondere für Übermittlungen an nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen in den USA.

Soweit kein Angemessenheitsbeschluss besteht, können Übermittlungen insbesondere auf Grundlage von Standardvertragsklauseln der Europäischen Kommission, zusätzlichen Schutzmaßnahmen oder einer ausdrücklichen Einwilligung erfolgen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Dabei gelten insbesondere folgende Kriterien:

• Server-Logfiles werden grundsätzlich nach [konkrete Frist einfügen] gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
• Kontaktanfragen werden grundsätzlich nach [konkrete Frist einfügen] gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.
• Kundenkonto-Daten werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
• Bestell-, Vertrags- und Zahlungsdaten werden für die Vertragsabwicklung gespeichert und können anschließend nach handels- und steuerrechtlichen Vorgaben für gesetzlich vorgeschriebene Zeiträume aufbewahrt werden.
• Newsletter-Daten werden bis zum Widerruf Ihrer Einwilligung verarbeitet. Nachweise über Einwilligungen und Widerrufe können für eine angemessene Dauer gespeichert werden.
• Analyse-Daten werden entsprechend der im jeweiligen Dienst eingestellten Speicherdauer gelöscht oder anonymisiert.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft

Sie haben das Recht, gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

Berichtigung

Sie haben das Recht, gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung

Sie haben das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen.

Einschränkung der Verarbeitung

Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Datenübertragbarkeit

Sie haben das Recht, gemäß Art. 20 DSGVO die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

WIDERSPRUCH

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.

Wenn wir personenbezogene Daten zum Zweck der Direktwerbung verarbeiten, haben Sie jederzeit das Recht, ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Im Fall Ihres Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

Beschwerderecht

Sie haben das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Für unseren Sitz ist zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: [email protected]
Website: https://www.ldi.nrw.de

Geltendmachung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

E-Mail: [email protected]

Alternativ können Sie unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten erreichen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Für Ihren Besuch gilt jeweils die aktuelle Fassung dieser Datenschutzerklärung.

Stand: Juli 2026