DATENSCHUTZERKLÄRUNG
Version: 2.01 | Stand: 25.05.2018
Mit der vorliegenden Datenschutzerklärung informiert die Bergsteiger Produkte GmbH (kurz: BERGSTEIGER) die Nutzer der Website nach den Vorgaben der datenschutzrechtlichen Vorschriften – unter anderem auch der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung [DSGVO]), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger in den Mitgliedstaaten der Europäischen Union (EU) geltender Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter.
1.
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Abs. 7 DSGVO ist die Bergsteiger Produkte GmbH, Kielweg 78 in 49356 Diepholz, Fon: +49(0)5441 – 59391600 / Fax: +49(0)5441 – 59391609 / E-Mail: datenschutz@bergsteiger-produkte.de
2.
Die Nutzung der Website von BERGSTEIGER ist generell möglich, ohne Angaben zur Person zu machen. BERGSTEIGER speichert lediglich Zugriffsdaten. Innerhalb der unvermeidlichen Serverstatistiken werden automatisch solche Daten gespeichert, die der Browser des einzelnen Nutzers übermittelt (sog. Server-Logfiles). Folgende Daten können erhoben werden:
– Browsertyp/-version
– Verwendetes Betriebssystem
– Referrer-URL (Herkunfts-URL)
– Internet-Service-Provider des Nutzers
– IP-Adresse des zugreifenden Rechners
– besuchte Websites
– Datum und Uhrzeit der Serveranfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
Die Verarbeitung dieser Daten dient dazu, Nutzern die Website korrekt anzuzeigen, zur Gewährleistung der Funktionsfähigkeit der informationstechnischen Systeme und der Optimierung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Daten der Logfiles werden stets getrennt von anderen personenbezogenen Daten der Nutzer gespeichert. Es erfolgt keine Zusammenführung der gespeicherten Daten mit anderen Datenquellen. Die Daten werden nicht an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Verpflichtung zur Weitergabe dieser Daten (z.B. aufgrund rechtmäßiger Auskunftsersuchen oder gerichtlicher Verfügungen). Spätestens sieben Tage nach der Beendigung des Besuchs auf der Website werden die Daten der Logfiles gelöscht. Darüber hinaus werden personenbezogene Daten durch BERGSTEIGER erhoben, wenn diese von Nutzern freiwillig mitgeteilt werden – so unter anderem auch bei der Nutzung des Kontaktformulars (dazu weiter unten).
3.
Um den Besuch auf der Website von BERGSTEIGER nutzerfreundlich und effektiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, werden bei Nutzung der Website sog. Cookies verwendet. Es handelt sich dabei um kleine Textdateien, die auf dem Endgerät eines Nutzers dem verwendeten Browser zugeordnet gespeichert werden und durch die der Stelle, die den Cookie setzt – hier: BERGSTEIGER – Informationen zufließen. Die Website von BERGSTEIGER nutzt sowohl transiente Cookies als auch persistente Cookies. Transiente Cookies werden automatisiert gelöscht, wenn der Browser geschlossen wird. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sog. Session-ID, mit welcher sich verschiedene Anfragen eines Browsers einer gemeinsamen Sitzung zuordnen lassen. Persistente Cookies verbleiben zunächst auf dem Endgerät des Nutzers und ermöglichen, den Browser eines Nutzers beim nächsten Besuch wiederzuerkennen; sie werden nach einer vorgegebenen Dauer, die sich je nach Cookie unterscheiden kann, automatisiert gelöscht. Der Einsatz von Cookies dient der optimierten Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die jeweilige Speicherdauer der Cookies kann anhand der Übersicht in den Cookie-Einstellungen des Browsers entnommen werden. Nutzer können den Browser so einstellen, dass über das Setzen von Cookies informiert wird und einzeln über deren Annahme entschieden werden kann bzw. die Annahme von Cookies für bestimmte Fälle oder generell ausgeschlossen werden kann. Im Fall der Nichtannahme von Cookies kann die Funktionalität der Website von BERGSTEIGER ggfs. eingeschränkt sein, da eventuell nicht alle Funktionen der Website genutzt werden können. Nutzer können die Cookies in den Sicherheitseinstellungen des Browsers zudem jederzeit löschen.
4.
Eine elektronische Kontaktaufnahme zu BERGSTEIGER ist über das auf der Website vorhandene Kontaktformular oder auch per E-Mail möglich. Die im Zusammenhang mit einer Kontaktaufnahme vom Nutzer mitgeteilten Daten (Vor- und/oder Nachname sowie E-Mail-Adresse und ggfs. darüber hinaus mitgeteilte Daten) werden gespeichert. Die Verarbeitung der bei Kontaktaufnahme mitgeteilten Daten dient ausschließlich der Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die in diesem Zusammenhang übermittelten Daten werden nicht zur Versendung von Werbung genutzt; sie werden gelöscht, wenn die Speicherung nicht mehr erforderlich ist, oder es wird die Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen. Zur Verhinderung unberechtigter Zugriffe Dritter auf die persönlichen Daten der Nutzer, wird der Übermittlungsvorgang bei Nutzung des Kontaktformulars mittels eines hybriden Verschlüsselungsprotokolls (TLS/SSL) verschlüsselt.
5.
Zur Abgabe einer Bestellung über die Website von BERGSTEIGER ist es erforderlich, dass Nutzer unter anderem auch personenbezogene Daten mitteilen. Die für die Vertragsabwicklung obligatorischen Angaben sind für die Erfüllung des Vertrages mit dem Nutzer erforderlich. Erfolgt die Auslieferung der gekauften Ware direkt durch einen von BERGSTEIGER beauftragten Hersteller/Lieferanten (sog. Dropshipping bzw. Streckengeschäft), übermittelt BERGSTEIGER den Namen und die Anschrift des Empfängers an den Hersteller/ Lieferanten, damit dieser den Versand der gekauften Ware veranlasst. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Der Name und die Anschrift des Kunden werden an das mit der Lieferung beauftragte Versandunternehmen (z.B. DHL, DPD, UPS) weitergegeben, um die gekaufte Ware beim Kunden abzuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soll gekaufte Ware an die Lieferadresse eines Dritten verschickt werden, hat der Kunde sicherzustellen, dass die Mitteilung der Daten nicht gegen den Willen des Dritten erfolgt. Die abweichende Lieferadresse und ggfs. auch der Name des Dritten werden an das mit der Lieferung beauftragte Versandunternehmen weitergegeben, um die gekaufte Ware an dem vom Kunden gewünschten Ort abzuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. BERGSTEIGER ist aufgrund steuer- und handelsrechtlicher Vorgaben dazu verpflichtet, die Daten der Bestellung einschließlich der Adress- und Zahlungsdaten für die Dauer von bis zu zehn Jahren zu speichern. Nach der vollständigen Vertragsabwicklung erfolgt aber
eine Einschränkung der Verarbeitung. Zur Verhinderung unberechtigter Zugriffe Dritter auf die persönlichen Daten der Nutzer wird der Übermittlungsvorgang bei einer Bestellung mittels eines hybriden Verschlüsselungsprotokolls (TLS/SSL) verschlüsselt.
6.
BERGSTEIGER akzeptiert die im Online-Shop angeführten und Kunden zur Auswahl gestellten Zahlungsmethoden. Der Kunde wählt die von ihm bevorzugte Zahlungsart unter den zur Verfügung stehenden Zahlungsmethoden selbst aus. Je nachdem, welche Zahlungsmethode der Nutzer wählt, werden die ggfs. vom Nutzer zu erhebenden Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister bzw. an den ausgewählten Zahlungsdienst weitergegeben (z.B. bei Bezahlung per Kreditkarte oder im Lastschriftverfahren zwecks Belastung des betreffenden Kontos), um die Zahlung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die Zahlungsdaten auch selbst, soweit die Nutzer dort ein Mitgliedskonto anlegen oder angelegt haben. Nutzer müssen sich dann mit Ihren Zugangsdaten bei dem entsprechenden Zahlungsdienstleister anmelden (z.B. PayPal). Soweit Nutzer Daten an diese Zahlungsdienstleister weitergeben, gelten die Datenschutzbestimmungen dieser Dienstleister für alle personenbezogenen Daten, welche die Nutzer diesen zur Verfügung stellen.
7.
Diese Website von BERGSTEIGER benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. Cookies, Textdateien, die auf Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Benutzung dieser Website durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Diese Website von BERGSTEIGER verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Da die IP-Anonymisierung aktiviert wurde, wird die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über die Nutzer erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht. Im Auftrag von BERGSTEIGER wird Google diese Informationen benutzen, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber BERGSTEIGER zu erbringen. Die im Rahmen von Google Analytics vom Browser der Nutzer übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können Cookies durch eine entsprechende Einstellung ihrer Browser-Software blockieren und somit die Speicherung der Cookies verhindern. BERGSTEIGER weist die Nutzer jedoch darauf hin, dass sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das über folgenden Link verfügbare Browser-Add-On zur Deaktivierung von Google Analytics herunterladen und installieren (verfügbar für Microsoft Internet Explorer, Google Chrome, Mozilla Firefox, Apple Safari und Opera): Nutzern einer Browser-Software, für die vorstehende Widerspruchsmöglichkeiten nicht gegeben sind, steht alternativ die Möglichkeit für einen sog. Google Analytics Opt-Out zur Verfügung. Durch einen Klick auf den folgenden Link wird auf dem Gerät des Nutzers ein Opt-Out-Cookie abgelegt:
Erfassung von Daten durch Google Analytics für diese Website deaktivieren
Werden die Cookies gelöscht, muss der Link erneut angeklickt werden. Das Opt-Out-Cookie funktioniert immer nur im jeweiligen Browser und nur für die jeweilige Domain. BERGSTEIGER nutzt Google Analytics, um die Nutzung der Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken kann das Angebot verbessert und für Nutzer interessanter ausgestaltet werden. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EUUS Privacy Shield unterworfen (URL: https://www.privacyshield.gov/EU-US-Framework). Rechtsgrundlage für die Nutzung von Google Analytics ist Art.6 Abs.1 S.1 lit.a DSGVO. Weitere Informationen zum Dienst „Google Analytics“ finden sich unter folgenden URL:
– Nutzungsbedingungen: http://www.google.com/analytics/terms/de.html
– Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html
– Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de
8.
BERGSTEIGER verarbeitet und speichert personenbezogene Daten von Nutzern der Website nur solange, wie dies zur Erreichung des Speicherungszwecks erforderlich ist oder dies durch datenschutzrechtliche Vorschriften, denen BERGSTEIGER unterliegt, vorgeschrieben ist. Sobald der Speicherungszweck entfällt bzw. eine vorgeschriebene Speicherfrist abläuft, werden die Daten routinemäßig gesperrt oder gelöscht.
9.
BERGSTEIGER bedient sich bei der Kaufabwicklung zur Verarbeitung der Bestelldaten eines Dienstes der ViA-Online GmbH (Kimplerstraße 296 in 47807 Krefeld / Deutschland) als ein externer Dienstleister (Auftragsverarbeitung).
10.
Soweit für die Verarbeitung personenbezogener Daten eine Einwilligung der Nutzer eingeholt wird, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage für die Verarbeitung. Eine Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, erforderlich sind, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage für die Verarbeitung. Das gilt auch für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, die auf Anfrage des Nutzers erfolgen. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage für die Verarbeitung. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Art. 6 Abs. 1 S. 1 lit. d DSGVO Rechtsgrundlage für die Verarbeitung. Ist die Verarbeitung personenbezogener Daten zur Wahrung der berechtigten Interessen von BERGSTEIGER oder eines Dritten erforderlich und überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person diese Interessen von BERGSTEIGER oder eines Dritten nicht, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage für die Verarbeitung.
Wird die Verarbeitung personenbezogener Daten eines Nutzers auf eine solche Interessenabwägung gestützt, kann der Nutzer Widerspruch gegen die Verarbeitung einlegen. BERGSTEIGER verarbeitet die personenbezogenen Daten des Nutzers im Fall eines Widerspruchs nicht mehr – es sei denn, es lassen sich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder aber die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspricht der Nutzer allerdings der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten keinesfalls mehr für diese Zwecke verarbeitet.
11.
Nutzer der Website haben gegenüber BERGSTEIGER folgende Rechte hinsichtlich der sie
betreffenden personenbezogenen Daten:
– Recht auf Auskunft (Art. 15 DSGVO)
– Recht auf Berichtigung (Art. 16 DSGVO)
– Recht auf Löschung (Art. 17 DSGVO)
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Unterrichtung (Art. 19 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
– Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Nutzer haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
12.
Widerspruchsrecht: Ihnen steht ein Widerspruchsrecht nach Art. 21 DSGVO zu. Dies gilt für Ihre personenbezogenen Daten, die auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO verarbeitet werden, und soweit Gründe für einen Widerspruch gegen die Verarbeitung vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich der Widerspruch gegen Direktwerbung, haben Sie ein uneingeschränktes Widerspruchsrecht, auch ohne Angabe einer besonderen Situation. Ihr Widerspruchsrecht und auch Ihre weiteren Rechte können Sie beispielsweise per E-Mail an kundenservice@bergsteiger-produkte.de geltend machen.