Datenschutz
Feinschnabel GmbH
Paul-Heyse-Str. 19 Rgb, 80336 München
info@kochraum.de
Inhaberin: Valerie Lanzensberger
+49 178 4486334
USt.Id.: DE342403211
Handelsregister Nr.: HRB 265008
Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht und auf welcher rechtlichen Grundlage die Verarbeitung erfolgt.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Informationen, die Sie uns im Rahmen einer Anfrage mitteilen.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist oder eine andere gesetzliche Grundlage hierfür besteht.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
- Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns Ihre Einwilligung erteilt haben,
- Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist,
- Art. 6 Abs. 1 lit. c DSGVO – wenn wir einer gesetzlichen Verpflichtung nachkommen müssen,
- Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
Soweit wir für bestimmte Technologien auf unserer Website Ihre Einwilligung einholen, erfolgt dies zusätzlich nach § 25 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.
Sicherheitsmaßnahmen
- Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Weitergabe von Daten an Dritte und Drittanbieter
- Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO am wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes.
- Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.
- Sofern wir Dienste von Anbietern einsetzen, bei denen personenbezogene Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden können, erfolgt eine solche Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder – soweit erforderlich – Ihrer ausdrücklichen Einwilligung erfolgen.
Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder Telefon) werden die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage und deren Abwicklung verarbeitet. Die Verarbeitung erfolgt, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
- Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
- Die Logfile-Informationen werden insbesondere aus Sicherheitsgründen, beispielsweise zur Erkennung und Aufklärung von Missbrauch oder Angriffen, gespeichert und anschließend gelöscht. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
- Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.
- Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im Rahmen dieser Datenschutzerklärung informiert.
- Falls Sie nicht möchten, dass Cookies auf Ihrem Endgerät gespeichert werden, können Sie entsprechende Einstellungen in Ihrem Browser vornehmen und bereits gespeicherte Cookies löschen. Darüber hinaus können Sie Ihre Einwilligung in den Einsatz nicht notwendiger Cookies und vergleichbarer Technologien jederzeit über die Cookie-Einstellungen unserer Website erteilen, ändern oder widerrufen. Die Deaktivierung bestimmter Cookies kann dazu führen, dass einzelne Funktionen der Website nur eingeschränkt zur Verfügung stehen.
Wir hosten unsere Website bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München.
Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten, insbesondere IP-Adressen sowie weitere Zugriffsdaten, um die Website sicher und zuverlässig bereitzustellen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung unseres Onlineangebotes.
Soweit DomainFactory personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Wenn Sie uns per E-Mail kontaktieren, werden die im Rahmen der Kommunikation übermittelten personenbezogenen Daten über Microsoft 365 verarbeitet. Dazu können insbesondere Ihre E-Mail-Adresse, Ihr Name, der Inhalt der Nachricht sowie gegebenenfalls weitere von Ihnen übermittelte Informationen gehören.
Die Verarbeitung erfolgt, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten geschäftlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Microsoft verarbeitet personenbezogene Daten im Rahmen der Bereitstellung seiner Dienste auch in unserem Auftrag. Hierfür bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft finden Sie in den Datenschutzbestimmungen von Microsoft.
Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Onlineangebot zu verbessern. Dabei können insbesondere Informationen über aufgerufene Seiten, Zeitpunkt und Dauer von Seitenaufrufen, verwendete Geräte und Browser sowie ungefähre Standortinformationen verarbeitet werden.
Die Nutzung von Google Analytics erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Google gibt an, dass IP-Adressen von Nutzern aus der EU bei Google Analytics nicht protokolliert oder gespeichert werden. IP-Adressen werden zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.
- Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden.
- Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung und Löschung ihrer personenbezogenen Daten, sofern zutreffend, Ihre Rechte auf Datenportabilität geltend zu machen und im Fall der Annahme einer unrechtmäßigen Datenverarbeitung, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
- Ebenso können Nutzer Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen.
- Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
- Nach den gesetzlichen Vorgaben gelten insbesondere handels- und steuerrechtliche Aufbewahrungsfristen. Je nach Art der Unterlagen betragen diese in der Regel sechs, acht oder zehn Jahre. Handels- und Geschäftsbriefe sind grundsätzlich sechs Jahre, Buchungsbelege grundsätzlich acht Jahre und bestimmte Buchführungsunterlagen, wie Bücher, Inventare und Jahresabschlüsse, grundsätzlich zehn Jahre aufzubewahren (§ 257 HGB, § 147 AO).
- Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
- Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
- Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.