Datenschutz

Präambel

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten von personenbezogenen Daten (nachfolgend auch als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Datenschutzerklärung gilt für sämtliche Verarbeitungen personenbezogener Daten, die wir durchführen, sei es im Rahmen der Erbringung unserer Dienstleistungen oder insbesondere auf unseren Websites, in mobilen Anwendungen und in externen Onlinepräsenzen, wie beispielsweise unseren Social-Media-Profilen (nachfolgend zusammenfassend als „Onlineangebot“ bezeichnet).

Die verwendeten Begriffe sind geschlechtsneutral.

Stand: 27. November 2023

Inhaltsübersicht

Einleitung Verantwortliche Stelle Kontakt zum Datenschutzbeauftragten Verarbeitungsübersicht Rechtliche Grundlagen Sicherheitsvorkehrungen Rechte der Betroffenen Verwendung von Cookies Geschäftliche Dienstleistungen Bereitstellung des Onlineangebots und Webhosting Verwaltung von Kontakten und Anfragen Werbliche Kommunikation per E-Mail, Post, Fax oder Telefon Webanalyse, Monitoring und Optimierung Präsenz in sozialen Netzwerken (Social Media) Plugins, eingebettete Funktionen und Inhalte Änderungen und Aktualisierungen der Datenschutzerklärung Verantwortliche Stelle

Das Kinderzimmer

Verantwortlichen:

Patrick Mansaray 

Adresse:

Das Kinderzimmer
Schleissheimerstr. 299a

80809 München

E-Mail-Adresse:

info@das-kinderzimmer.eu

Impressum:

das-kinderzimmer.eu/impressum

Kontakt zum Datenschutzbeauftragten

E-Mail: datenschutz@das-kinderzimmer.eu

Verarbeitungsübersicht

Die folgende Zusammenfassung gibt einen Überblick über die verarbeiteten Datenarten, deren Zwecke und die betroffenen Personen.

Arten der verarbeiteten Daten:

Bestandsdaten.

  • Zahlungsdaten.
  • Standortdaten.
  • Kontaktdaten.
  • Inhaltsdaten.
  • Vertragsdaten.
  • Nutzungsdaten.
  • Meta-, Kommunikations- und Verfahrensdaten.

Kategorien betroffener Personen:

  • Interessenten.
  • Kommunikationspartner.
  • Nutzer.
  • Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung:

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
  • Kontaktanfragen und Kommunikation.
  • Sicherheitsmaßnahmen.
  • Direktmarketing.
  • Reichweitenmessung.
  • Büro- und Organisationsverfahren.
  • Verwaltung und Beantwortung von Anfragen.
  • Feedback.
  • Marketing.
  • Profile mit nutzerbezogenen Informationen.
  • Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
  • Informationstechnische Infrastruktur.

Maßgebliche Rechtsgrundlagen:

Die maßgeblichen Rechtsgrundlagen gemäß der Datenschutz-Grundverordnung (DSGVO) sind wie folgt. Beachten Sie, dass zusätzlich zu den Regelungen der DSGVO auch nationale Datenschutzbestimmungen in Ihrem Wohn- oder Sitzland gelten können. Falls in Einzelfällen spezifischere Rechtsgrundlagen relevant sind, werden diese in der Datenschutzerklärung mitgeteilt.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck oder mehrere genau festgelegte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist notwendig zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist notwendig zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist notwendig zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten, es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
  • Nationale Datenschutzregelungen in Deutschland: Neben den Bestimmungen der DSGVO gelten in Deutschland nationale Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen zu Rechten wie Auskunft, Löschung, Widerspruch, Verarbeitung besonderer Kategorien personenbezogener Daten und Übermittlung sowie automatisierter Entscheidungsfindung.
  • Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise entsprechen sowohl den Anforderungen des schweizerischen Bundesgesetzes über den Datenschutz (Schweizer DSG) als auch der DSGVO. Die Begriffe der DSGVO werden verwendet, um die räumliche Anwendbarkeit und Verständlichkeit zu gewährleisten, wobei die rechtliche Bedeutung dennoch nach dem Schweizer DSG bestimmt wird.
  • Sicherheitsmaßnahmen: Wir ergreifen technische und organisatorische Maßnahmen gemäß den gesetzlichen Vorgaben, um ein angemessenes Schutzniveau für die Verarbeitung personenbezogener Daten sicherzustellen. Dazu gehören Maßnahmen zur Vertraulichkeit, Integrität und Verfügbarkeit der Daten sowie zur Kontrolle von physischem und elektronischem Datenzugang, Zugriff, Eingabe, Weitergabe und Sicherung der Datenverfügbarkeit. Wir haben Verfahren für Betroffenenrechte, Datenlöschung und Reaktionen auf Datenrisiken implementiert, und der Datenschutz wird bereits bei der Entwicklung und Auswahl von Hardware, Software und Verfahren berücksichtigt.

TLS/SSL-Verschlüsselung (https):

Um die Sicherheit der über unsere Online-Dienste übertragenen Benutzerdaten zu gewährleisten, nutzen wir TLS/SSL-Verschlüsselung. Secure Sockets Layer (SSL) ist die Standardtechnologie zur Sicherung von Internetverbindungen durch die Verschlüsselung von Daten, die zwischen einer Website oder App und einem Browser (oder zwischen zwei Servern) übertragen werden. Transport Layer Security (TLS) stellt eine aktualisierte und sicherere Version von SSL dar. Das Vorhandensein einer sicheren Verbindung wird durch „Hyper Text Transfer Protocol Secure“ (HTTPS) in der URL angezeigt, wenn eine Website durch ein SSL/TLS-Zertifikat geschützt ist.

Rechte der betroffenen Personen:

Gemäß der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen als betroffene Person verschiedene Rechte zu, die insbesondere in Artikeln 15 bis 21 DSGVO festgelegt sind:

Widerspruchsrecht:

Sie haben das Recht, aus besonderen Gründen, die sich aus Ihrer individuellen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. e oder f DSGVO jederzeit zu widersprechen. Dies gilt auch für das Profiling auf Grundlage dieser Bestimmungen. Wenn Ihre personenbezogenen Daten für Direktwerbung verwendet werden, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen, einschließlich des damit verbundenen Profilings.

Widerrufsrecht bei Einwilligungen:

Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie auf Auskunft über diese Daten und weitere Informationen gemäß den gesetzlichen Vorgaben. Recht auf Berichtigung: Sie haben das Recht, die Berichtigung oder Vervollständigung Ihrer personenbezogenen Daten gemäß den gesetzlichen Vorgaben zu verlangen. Recht auf Löschung und Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen können Sie die unverzügliche Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung verlangen. Recht auf Datenübertragbarkeit: Sie haben das Recht, die Übertragung Ihrer personenbezogenen Daten an einen anderen Verantwortlichen zu verlangen. Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Einsatz von Cookies:

Cookies sind kleine Textdateien oder andere Speichermerkmale, die Informationen auf Endgeräten speichern und auslesen. Sie dienen beispielsweise dazu, den Login-Status in einem Nutzerkonto, den Warenkorbinhalt in einem E-Shop oder aufgerufene Inhalte zu speichern. Cookies werden zu verschiedenen Zwecken verwendet, darunter Funktionsfähigkeit, Sicherheit, Komfort von Onlineangeboten und Analyse der Besucherströme.

Hinweise zur Einwilligung:

Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein und holen die Einwilligung der Nutzer ein, es sei denn, diese ist gesetzlich nicht erforderlich. Einwilligungen sind insbesondere dann nicht erforderlich, wenn das Speichern und Auslesen von Informationen, einschließlich Cookies, unbedingt notwendig ist, um den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (unser Onlineangebot) zur Verfügung zu stellen. Zu den unbedingt erforderlichen Cookies gehören in der Regel solche, die für die Anzeige und Funktion des Onlineangebots, Lastausgleich, Sicherheit, Speicherung von Nutzerpräferenzen und Auswahlmöglichkeiten oder ähnliche mit der Bereitstellung der Haupt- und Nebenfunktionen des angeforderten Onlineangebots zusammenhängende Zwecke notwendig sind. Die widerrufliche Einwilligung wird den Nutzern deutlich mitgeteilt und enthält Informationen zur jeweiligen Cookie-Nutzung.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen:

Die datenschutzrechtliche Rechtsgrundlage für die Verarbeitung personenbezogener Daten mittels Cookies hängt davon ab, ob eine Einwilligung der Nutzer erforderlich ist. Falls eine Einwilligung vorliegt, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung. Andernfalls basiert die Verarbeitung von Cookies auf unseren berechtigten Interessen, wie dem betriebswirtschaftlichen Betrieb unseres Onlineangebots und der Verbesserung seiner Nutzbarkeit, oder wenn der Einsatz von Cookies zur Erfüllung unserer vertraglichen Pflichten notwendig ist. Die konkreten Zwecke der Cookie-Verarbeitung werden im weiteren Verlauf dieser Datenschutzerklärung oder im Rahmen unserer Einwilligungs- und Verarbeitungsprozesse erläutert.

Speicherdauer:

Die Speicherdauer von Cookies kann unterschieden werden in temporäre Cookies (Session- oder Sitzungs-Cookies), die nach Verlassen des Onlineangebots oder Schließen des Browsers gelöscht werden, und permanente Cookies, die auch nach dem Schließen des Browsers gespeichert bleiben und beispielsweise den Login-Status oder bevorzugte Inhalte speichern. Wenn keine expliziten Angaben zur Art und Speicherdauer von Cookies vorliegen, sollten Nutzer davon ausgehen, dass Cookies in der Regel permanent sind und bis zu zwei Jahre gespeichert werden können.

Allgemeine Hinweise zum Widerruf und Widerspruch (sog. „Opt-Out“):

Nutzer haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen und der Verarbeitung entsprechend den gesetzlichen Vorgaben zu widersprechen. Dies kann unter anderem durch die Einschränkung der Verwendung von Cookies in den Browsereinstellungen erfolgen, wobei dies die Funktionalität des Onlineangebots beeinträchtigen kann. Ein Widerspruch gegen die Verwendung von Cookies zu Online-Marketing-Zwecken kann auch über die Websites https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden.

Rechtsgrundlagen:

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung:

Wir nutzen ein Verfahren zum Cookie-Einwilligungs-Management, um Einwilligungen der Nutzer in den Einsatz von Cookies einzuholen, zu verwalten und zu widerrufen. Die Einwilligungserklärung wird gespeichert, um wiederholte Abfragen zu vermeiden und den Nachweis der Einwilligung gemäß gesetzlicher Vorgaben zu erbringen. Die Speicherung kann serverseitig und/oder in einem Cookie (Opt-In-Cookie) erfolgen. Die Speicherdauer der Einwilligung kann bis zu zwei Jahre betragen. Informationen wie eine pseudonyme Nutzer-Identifikator, Zeitpunkt der Einwilligung, Angaben zur Reichweite der Einwilligung und technische Details werden gespeichert.

  • Dienstanbieter: Complianz; Ausführung auf Servern und/oder Computern unter eigener datenschutzrechtlichen Verantwortlichkeit; WebsiteDatenschutzerklärung.

Geschäftliche Leistungen:

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (z. B. Kunden und Interessenten) im Rahmen vertraglicher Verhältnisse, um vertragliche Verpflichtungen zu erfüllen, Anfragen zu beantworten und die ordnungsgemäße Geschäftsführung sicherzustellen. Daten werden auch zur Wahrung von Rechten, zu Verwaltungszwecken und Sicherheitsmaßnahmen verarbeitet. Daten können an Dritte weitergegeben werden, soweit dies für die genannten Zwecke oder gesetzliche Pflichten erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten.

Betroffene Personen:

Interessenten, Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung:

Erbringung vertraglicher Leistungen, Kontaktanfragen, Geschäftsführung, Sicherheitsmaßnahmen.

Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bereitstellung des Onlineangebotes und Webhosting:

Die Verarbeitung von Nutzerdaten erfolgt, um die Online-Dienste bereitzustellen. Hierzu gehören die Übermittlung von Inhalten und Funktionen an die Endgeräte der Nutzer. Dabei werden IP-Adressen verarbeitet.

Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Inhaltsdaten.

Betroffene Personen: Nutzer.

Zwecke der Verarbeitung: Bereitstellung des Onlineangebots, Nutzerfreundlichkeit, Informationstechnische Infrastruktur, Sicherheitsmaßnahmen.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen:

  1. Erhebung von Zugriffsdaten und Logfiles:
    • Protokollierung des Zugriffs auf das Onlineangebot in Server-Logfiles.
    • Daten: Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem des Nutzers, Referrer URL, IP-Adressen, anfragender Provider.
    • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
    • Speicherdauer: Maximal 30 Tage.
  2. E-Mail-Versand und -Hosting:
    • Versand, Empfang und Speicherung von E-Mails inklusive Adressen, Inhalte und Informationen betreffend den E-Mailversand.
    • Daten können zur Erkennung von SPAM verarbeitet werden.
    • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  3. ALL-INKL:
    • Bereitstellung von informationstechnischer Infrastruktur und Dienstleistungen (z. B. Speicherplatz).
    • Dienstanbieter: ALL-INKL.COM – Neue Medien Münnich.
    • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bitte beachten Sie, dass dies eine allgemeine Erläuterung ist und gegebenenfalls weitere spezifische Informationen je nach Kontext und individueller Situation erforderlich sein können.

Die zur Verfügung gestellten Abschnitte aus der Datenschutzerklärung beschreiben verschiedene Aspekte der Verarbeitung personenbezogener Daten durch das Unternehmen. Hier ist eine Zusammenfassung der wichtigsten Punkte:

  • Kontakt- und Anfragenverwaltung:
    • Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
    • Betroffene Personen: Kommunikationspartner.
    • Zwecke der Verarbeitung: Beantwortung von Kontaktanfragen, Verwaltung von Anfragen, Feedback.
    • Rechtsgrundlagen: Berechtigte Interessen, Vertragserfüllung.
  1. Kontaktformular und HubSpot:
    • Nutzung von Kontaktformularen und HubSpot für Kundenmanagement, Prozess- und Vertriebsunterstützung.
    • Rechtsgrundlagen: Berechtigte Interessen, Vertragserfüllung.
  2. Werbliche Kommunikation:
    • Verarbeitung personenbezogener Daten für werbliche Kommunikation via E-Mail, Post, Fax oder Telefon.
    • Möglichkeit zum Widerruf und Widerspruch gegen werbliche Kommunikation.
    • Daten werden nach Widerruf oder Widerspruch für Nachweis und zur Abwehr von Ansprüchen gespeichert.
    • Rechtsgrundlagen: Einwilligung, Berechtigte Interessen.
  3. Webanalyse, Monitoring und Optimierung:
    • Verwendung von Google Analytics 4 für die Auswertung von Besucherströmen und Webanalyse.
    • Einsatz von IP-Masking zur Pseudonymisierung der IP-Adressen.
    • Rechtsgrundlagen: Einwilligung, Berechtigte Interessen.
  4. Präsenzen in sozialen Netzwerken:
    • Unterhaltung von Onlinepräsenzen in sozialen Netzwerken für Kommunikation und Informationsangebote.
    • Hinweis auf mögliche Verarbeitung außerhalb der EU.
    • Rechtsgrundlagen: Berechtigte Interessen.
  5. Plugins und eingebettete Funktionen sowie Inhalte:
    • Einbindung von Inhalten und Funktionselementen von Drittanbietern.
    • Verarbeitung von Nutzungsdaten und IP-Adressen.
    • Rechtsgrundlagen: Berechtigte Interessen.
  6. Änderung und Aktualisierung der Datenschutzerklärung:
    • Aufforderung zur regelmäßigen Überprüfung der Datenschutzerklärung.
    • Ankündigung von Aktualisierungen bei Änderungen in den Datenverarbeitungen.