Datenschutzerklärung

Wir freuen uns über Ihren Besuch unserer Webseite. Im Folgenden möchten wir Sie gerne darüber

informieren, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir Ihre

personenbezogenen Daten verarbeiten und welche Rechte Ihnen zustehen.

Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DSGVO liegen dieser Datenschutzerklärung folgende

Begriffsbestimmungen zugrunde:

– „Personenbezogene Daten" (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine

identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine

Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem

Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu

ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder

sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer

Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das

Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos,

Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

– „Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten

umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren.

Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das

Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die

Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den

Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von

personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer

Datenverarbeitung ursprünglich zugrunde gelegt wurde.

– „Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde,

Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der

Verarbeitung von personenbezogenen Daten entscheidet.

– „Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder

andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den

Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters

befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere

konzernangehörige juristische Personen.

– „Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde,

Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen,

insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen

Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.

– „Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den

bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in

Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene

Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen

Daten einverstanden ist.

Verantwortliche Stelle

Chanipada Carle

Sala Thai Massage

Kernerstraße 45

74076 Heilbronn

Telefon: 07131 64 97 154

E-Mail: oy-carle@gmx.de

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da wir hierzu rechtlich nicht verpflichtet sind. Bei Fragen wenden Sie sich bitte an die verantwortliche Stelle.

Arten von verarbeiteten Daten

• Bestandsdaten (Name, Adresse etc.)
• Kontaktdaten (E-Mail, Telefonnummer etc.)
• Meta- / Kommunikationsdaten / Nutzungsdaten (IP-Adresse, Betriebssystem etc.)

BetroffenenrechteRecht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene

Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese

personenbezogenen Daten und auf die in Art. 15 Abs. 1 DSGVO genannten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sollten wir unrichtige personenbezogene Daten von Ihnen verarbeiten, haben Sie das Recht

Berichtigung dieser unrichtigen Daten zu verlangen. Daneben haben Sie das Recht, die

Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft, haben Sie das Recht die

unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt nicht, soweit einer

der in Art. 17 Abs. 3 DSGVO genannten Gründe vorliegt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Soweit eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen vorliegt, haben Sie das Recht

die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sollten wir personenbezogene Daten von Ihnen aufgrund Art. 6 Abs. 1 lit. e) oder f) DSGVO

verarbeiten, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer

besonderen Situation ergeben, gegen diese Verarbeitung zu widersprechen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, sofern die Voraussetzungen nach Art. 20 Abs. 1 DSGVO vorliegen, die Sie

betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten,

gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem

anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Beschwerderecht (Art. 77 DSGVO)

Sie können sich mit etwaigen Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten

auch an eine Datenschutzaufsichtsbehörde wenden. Zuständig für die verantwortliche Stelle ist der

Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20

70173 Stuttgart

Telefon: 0711 / 61 55 41 – 0

Telefax: 0711 / 61 55 41 – 15

E-Mail: poststelle@lfdi.bwl.de

Sie können Ihre Beschwerde an jede beliebige Datenschutzbehörde richten.

Sie können Ihre Beschwerde jedoch grundsätzlich an jede Datenschutz-Aufsichtsbehörde richten,

insbesondere auch an die Aufsichtsbehörde Ihres eigenen Aufenthalts- bzw. Arbeitsortes oder des

Orts des mutmaßlichen Verstoßes.

Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling (Art. 13 Abs. 2 lit. f), Art. 22 Abs. 1, 4 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 13 Abs. 2 lit. f), Art. 22 Abs. 1,

4 DSGVO) findet bei uns nicht statt.

Besuch unserer Webseite

Bei der informatorischen Nutzung der Webseiten werden die folgenden Kategorien

personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:

„Protokolldaten": Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und

anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht

aus:

- der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)

- dem Name und URL der angeforderten Seite

- dem Datum und der Uhrzeit des Aufrufs

- der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers

- der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr

herstellbar ist

- der übertragenen Datenmenge

- dem Betriebssystem

- der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)

- der GMT-Zeitzonendifferenz

Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität

unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist

Art. 6 Abs. 1 S. 1 lit. a) oder f) DSGVO).

Besuch unserer Webseite Bei der informatorischen Nutzung der Webseiten werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet: „Protokolldaten": Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus: - der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL) - dem Name und URL der angeforderten Seite - dem Datum und der Uhrzeit des Aufrufs - der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers - der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist - der übertragenen Datenmenge - dem Betriebssystem - der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode) - der GMT-Zeitzonendifferenz Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) oder f) DSGVO).

Speicherung und Löschung von Daten

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie

lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend

keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht

oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden)

Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die

Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z.B. § 257

HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene

Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei

denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage

besteht.

Cookies

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu

ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich

um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten

Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder

gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen

uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und

einzeln über deren Annahmen entscheiden oder die Annahme von Cookies für bestimmte Fälle oder

generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite

eingeschränkt sein.

Zweck der Verarbeitung ist demnach die optimale Nutzung und Funktionsweise unserer Webseite und

die Zurverfügungstellung erforderlicher Dienste. Rechtsgrundlage für technisch nicht notwendige

Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, die wir über unser sog. „Cookie-

Banner“ einholen. Näheres hierzu finden Sie auch in unserem Consent-Tool, das wir zur Einholung

Ihrer Einwilligung verwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Verarbeitungsvorgänge

In folgenden Vorgängen werden personenbezogene Daten verarbeitet. Die Bereitstellung der Daten ist

weder gesetzlich noch vertraglich vorgeschrieben:

Hosting

Der Online-Shop wird bereitgestellt von Gurado (gurado GmbH, Wittbräucker Str. 32, 44287 Dortmund). Wir haben mit der Gurado GmbH einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen.

Kontaktformular / Telefon / E-Mail

Sollten Sie uns über das auf unserer Webseite bereitgestellte Kontaktformular kontaktieren, werden

die dort von Ihnen eingetragenen Daten verarbeitet.

Zweck der Verarbeitung ist die Beantwortung Ihrer Anfrage und die Erfüllung etwaiger (vor-)

vertraglicher Verpflichtungen. Rechtsgrundlage ist eine (konkludente) Einwilligung gemäß Art. 6 Abs. 1

lit. a) DSGVO sowie ggf. Art. 6 Abs. 1 lit. b) DSGVO.

Die Daten werden von uns so lange gespeichert, wie dies für die Beantwortung Ihrer Anfrage oder zur

Erfüllung von (vor-)vertraglichen oder gesetzlichen Verpflichtungen notwendig ist.

Selbiges gilt auch entsprechend für die telefonische Kontaktaufnahme und für den Kontakt per E-Mail.

Bestellungen Bei der Bestellung erheben und verwenden wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 (1) lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich. Eine Weitergabe Ihrer Daten an Dritte ohne Ihre ausdrückliche Einwilligung erfolgt nicht. Ausgenommen hiervon sind lediglich unsere Dienstleistungspartner, die wir zur Abwicklung des Vertragsverhältnisses benötigen oder Dienstleister derer wir uns im Rahmen einer Auftragsverarbeitung bedienen. Neben den in den jeweiligen Klauseln dieser Datenschutzerklärung benannten Empfängern sind dies beispielsweise Empfänger folgender Kategorien: Versanddienstleister, Zahlungsdienstleister, Warenwirtschaftsdienstleister, Diensteanbieter für die Bestellabwicklung, Webhoster, IT-Dienstleister und Dropshipping Händler. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.“ Zahlungsabwicklung über PayPal Wir bieten an neben der SEPA-Lastschrift, Zahlungen auch über PayPal abzuwickeln. Dabei werden Ihre Daten automatisiert an PayPal übermittelt. Anbieter des Dienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Bei der Nutzung von PayPal zur Abwicklung Ihrer Zahlung werden in der Regel folgende Daten von Ihnen verarbeitet: Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse oder andere Daten, die zur Zahlungsabwicklung notwendig sind, sowie in diesem Zusammenhang ggfs. Daten über Ihre Bestellung (z.B. Art der bestellten Artikel). Genaue Informationen darüber welche Daten PayPal wie verarbeitet finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

Erstellt von der Schützle Rechtsanwaltsgesellschaft mbH – http://www.ra-schuetzle.de