10 % Willkommensrabatt für alle!
Zur Startseite gehen
0,00 €

Datenschutz

Allgemeine Hinweise und Pflichtinformationen 

Verantwortliche/r im Sinne der DSGVO

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ganz Einfach GmbH
Wohlenbergstr. 16
30179 Hannover
Telefon: +49 511 13221710
E-Mail: info@ganzeinfach.de

Kontakt zum Datenschutzbeauftragten

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. 

scope & focus Service-Gesellschaft mbH
Leonhardtstraße 2
30175 Hannover
Telefon: 0511 364 221-0

Bitte wenden Sie sich bei Fragen zum Datenschutz mit dem Hinweis Ganz Einfach GmbH an folgende E-Mail -Adresse: information@scope-and-focus.com

Zweck und Rechtsgrundlagen für die Datenverarbeitung

Eine Verarbeitung von personenbezogenen Daten ist nur zulässig, sofern sie einem bestimmten Zweck dient und auf einer Rechtsgrundlage beruht. Der Zweck sowie die einschlägige Rechtsgrundlage für die konkrete Verarbeitungstätigkeit sind dem Betroffenen in transparenter Weise zum Zeitpunkt der Erhebung mitzuteilen.

In dieser Datenschutzerklärung informieren wir Sie über die grundlegenden Prozesse, in denen wir personenbezogene Daten verarbeiten.

Zweckänderung

Die Verwendung personenbezogener Daten zu anderen Zwecken als dem Erhebungszweck ist nicht zulässig.

Ihre Rechte als Betroffener

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft (Art. 15 DSGVO) über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Gegebenenfalls haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO) Ihrer Daten. Sie haben ein Recht auf Löschung Ihrer Daten, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen und keine gesetzlichen Aufbewahrungsfristen oder sonstige rechtliche Gründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Information. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Sie können eine bereits erteilte Einwilligung jederzeit formlos widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO haben Sie gemäß Art. 77 DSGVO das Recht sich bei der zuständigen Aufsichtsbehörde zu beschweren. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Sie können die zuständige Aufsichtsbehörde unter dieser Internetseite einsehen: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html. Sie können Ihre Beschwerde jedoch bei einer beliebigen Behörde einreichen. Dieses gilt unabhängig eventueller Zuständigkeitsregeln.

Kontaktaufnahme

Kontaktformular Zweck der Verarbeitung

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage

  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO - soweit Sie uns Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für bestimmte Zwecke gegeben haben 
  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe b DSGVO – Anbahnung oder Erfüllung eines Vertrags 
  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f DSGVO - soweit die Datenverarbeitung zur Wahrung von berechtigten Interessen von uns oder eines Dritten erforderlich ist; Unser berechtigtes Interesse ist die effektiven Bearbeitung der an uns gerichteten Anfragen. 

Kategorien von Empfängern

Auftragsverarbeiter gem. Art. 28 DSGVO: 

  • Hosting-Anbieter (Hetzner Online GmbH) 
  • Softwarebetreiber / -hersteller (Doofinder S.L.,)

Datenübermittlung in Drittstaaten

Eine Übermittlung in Drittstaaten ist nicht geplant.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Art der Daten

Wenn Sie uns per E-Mail, Telefon, Telefax oder über unser Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. 

Zweck der Verarbeitung

  • Bearbeitung Ihres Anliegens 

Rechtsgrundlage

  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO - soweit Sie uns Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für bestimmte Zwecke gegeben haben 
  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe b DSGVO – Anbahnung oder Erfüllung eines Vertrags 
  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f DSGVO - soweit die Datenverarbeitung zur Wahrung von berechtigten Interessen von uns oder eines Dritten erforderlich ist; Unser berechtigtes Interesse ist die effektiven Bearbeitung der an uns gerichteten Anfragen 

Kategorien von Empfängern

Auftragsverarbeiter

• Softwarebetreiber / -hersteller: Microsoft

Mit den genannten Dienstleistern wurde ein Vertrag der Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Datenübermittlung in Drittstaaten

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung des Mandatsvertrages (z. B. Zahlungsaufträge) erforderlich oder Sie uns Ihre Einwilligung erteilt haben oder dies anderweitig gesetzlich zulässig ist.

In diesem Fall ergreifen wir Maßnahmen, um den Schutz Ihrer Daten sicherzustellen, beispielsweise durch vertragliche Regelungen.

Wir übermitteln ausschließlich an Empfänger, die den Schutz Ihrer Daten nach den Vorschriften der DSGVO für die Übermittlung an Drittländer (Art. 44 bis 49 DSGVO) sicherstellen.

Speicherdauer

Die von Ihnen an uns übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Datenerfassung auf unserer Website

Server-Log-Dateien

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: 

  • Browsertyp und Browserversion 
  • verwendetes Betriebssystem 
  • Referrer URL 
  • Hostname des zugreifenden Rechners 
  • Uhrzeit der Serveranfrage 
  • IP-Adresse 

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Empfänger der Daten:

Auftragsverarbeiter gem. Art. 28 DSGVO: 

  • Hosting-Anbieter (Hetzner Online GmbH)

Speicherdauer der Logfiles: 30 Tage

Verwenden von eingebetteten Schriftarten auf Webseiten

Zweck der Verarbeitung

Darstellung der Website in angemessenem und vom Verantwortlichen geplanten Design.

Rechtsgrundlage 

  • Art. 6 Abs. 1 lit. f DSGVO - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich.

Berechtigtes Interesse
Darstellung der Website in einem ansprechenden Design

Kategorien von Empfängern

Auftragsverarbeiter (Kategorie)

  • Hosting-Anbieter (Hetzner Online GmbH) 
  • Software (Google Ireland Limited )

Übermittlung in Drittstaaten

Drittland oder internationale Organisation
USA

Rechtsgrundlage in Datenübermittlung

  • Standardvertragsklauseln
  • EU-US Data Privacy Framework

Speicherdauer

Löschung nach Beendigung der Sitzung.

Einholen und Dokumentieren von Website-Einwilligungen

Zweck der Verarbeitung

Für nicht technisch notwendige Cookies und auf der Website eingesetzte externe Dienste ist die Einholung einer Einwilligung des Websitebesucher erforderlich. Dies erfolgt mittels den Consent-Management-Banners der Shopware AG.

Gemeinsam Verantwortliche (Art. 26 DSGVO)

Beschreibung der tatsächlichen Funktion und Beziehung der gemeinsam Verantwortlichen

  • Der Verantwortliche Ganz Einfach GmbH betreibt den Webshop und erhebt die Daten der Besucher zum Zweck der Bestellaufnahme und -abwicklung.
  • Shopware Analytics ist ein Analysedienst zur Erfassung des Shopping-Verhaltens auf diesem Webshop, bereitgestellt von der shopware AG (Ebbinghoff 10, 48624 Schöppingen, Deutschland) in gemeinsamer Verantwortung (siehe auch die Datenschutzinformationen).

    Der Zweck der Datenerhebung dient dem Marketing, der Analyse und der Statistik. Einwilligungen werden über das Consent Management von Shopware Analytics dokumentiert. Bei Fragen zum Datenschutz können Sie den Datenschutzbeauftragten unter legal@shopware.com kontaktieren. Weitere Informationen finden Sie auf https://www.shopware.com/de/datenschutz/website.

Gemeinsam Verantwortlicher 1
Ganz Einfach GmbH, Wohlenbergstraße 16, 30179 Hannover
Aufgabe: Betreiben des Webshops, Bestellaufnahme und -abwicklung.
Personenbezogene Daten: Sämtliche im Bestellformular erhobene Daten

Gemeinsam Verantwortlicher 2
Shopware AG (Shopware Analytics), Ebbinghoff 10, 48624 Schöppingen
Aufgabe: Bereitstellen des Consent Management Tools, Dokumentieren der Einwilligung
Personenbezogene Daten: Logfiles des Websitbesuches, getätigte Einwilligung 

Die Betroffenenrechte werden wie folgt erfüllt:

Den Informationspflichten wird wie folgt nachgekommen:

Anlaufstelle für die betroffenen Personen i.S.v. Art. 26 Abs. 1 S. 3 DSGVO:

Rechtsgrundlage 

  • Art. 6 Abs. 1 lit. c DSGVO - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. 
  • §25 TDDDG 

Kategorien von Empfängern 

Auftragsverarbeiter (Kategorie) 

  • IT-Dienstleister (Hetzner Online GmbH) 
  • Softwarebetreiber / -hersteller (Google Ireland Limited , Doofinder S.L.) 

Übermittlung in Drittstaaten

Drittland oder internationale Organisation
USA

Rechtsgrundlage in Datenübermittlung

  • Standarddatenschutzklauseln 
  • EU-US Data Privacy Framework

Speicherdauer

Einwilligungen werden im Sinne der Rechenschaftspflicht des Art. 5 Abs. 2 DSGVO in Verbindung mit §25 TDDDG in Anlehnung an die allgemeine Verjährungsfrist des §195 BGB für 3 Jahre aufbewahrt.

Einsetzen von Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Rechtsgrundlage

  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f DSGVO – für Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. 
  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO - soweit Sie uns Ihre Einwilligung zum Setzen von anderen Cookies geben 

Kategorien von Empfängern

Auftragsverarbeiter (Kategorie)

  • Hosting-Anbieter (Hetzner Online GmbH)

Speicherdauer

Der Cookiebanner gibt Auskunft über die Speicherdauer einzelner Cookies.

Bereitstellen von Online-Angeboten (Webshop)

Zweck der Verarbeitung

  • Bereitstellen von Online-Angeboten (Webshop), Erheben und Verarbeiten personenbezogener Daten von Webseitenbesuchern zur Aufnahme und Bearbeitung von Bestellungen, Zahlungsabwicklung, Abwicklung eines Widerrufs einer Bestellung 
  • Ihre konkreten Bestelldaten werden bei uns gespeichert. Sie können sich bei uns registrieren (E-Mail-Adresse und Passwort). Mit der Registrierung erhalten Sie unter anderem Zugang zu bei uns gespeicherten Daten über Ihre Person und über Ihre Bestellungen. Wenn Sie Ihren Zugang wieder schließen möchten, wenden Sie sich hierzu an eine der untenstehenden Kontaktmöglichkeiten. Bitte beachten Sie, dass Ihre Daten auch bei einer Schließung weiter bei uns gespeichert und zu den angegebenen Zwecken (wie Bestellabwicklung) genutzt werden. 
  • Wir verwenden auf unserer Internetseite die Suchfunktion von DooFinder. Betreiber dieses Dienstes ist die DooFinder S.L., Madrid 28037, Rufino González 23 bis, 1º 1, Spanien; Entwicklungsbüros Deutschland: Standort Bielefeld, Apfelstraße 245, D-33611. Durch diesen Dienst ermöglichen wir den Besuchern unserer Internetseite, schneller und effizienter nach gewünschten Inhalten unserer Internetseite zu suchen. Für unsere Produktvideos nutzen wir den google Dienst Youtube, die Einbindung der Videos erfolgt über Vimeo. Mit Google wurde ein Vertrag der Gemeinsamen Verantwortlichkeit geschlossen.

Gemeinsam Verantwortliche (Art. 26 DSGVO)

Beschreibung der tatsächlichen Funktion und Beziehung der gemeinsam Verantwortlichen
Die Ganz Einfach GmbH betreibt den Webshop und bindet dort Produktvideos über Youtube ein.

Gemeinsam Verantwortlicher 1
Ganz Einfach GmbH, Wohlenbergstraße 16, 30179 Hannover
Aufgabe: Betreiben des Webshops
Personenbezogene Daten: in Logfiles und im Bestellformular erhobene Daten

Gemeinsam Verantwortlicher 2
Google Ireland Limited (Youtube), Gordon House, Barrow Street, Dublin 4, Irland
Aufgabe: Einbindung der Produktvideos
Personenbezogene Daten: in Logfiles erhobene Daten

Die Betroffenenrechte werden wie folgt erfüllt:

Den Informationspflichten wird wie folgt nachgekommen:

Anlaufstelle für die betroffenen Personen i.S.v. Art. 26 Abs. 1 S. 3 DSGVO:

Rechtsgrundlage 

  • Art. 6 Abs. 1 lit. b DSGVO - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. 
  • Art. 6 Abs. 1 lit. f DSGVO – Unser berechtigtes Interesse an der Einbindung des Suchdienstes Doofinder besteht in einer optimierten Darstellung unseres Angebots sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Kategorien von Empfängern

Auftragsverarbeiter (Kategorie)

  • IT-Dienstleister (Hetzner Online GmbH) 
  • Softwarebetreiber / -hersteller (Doofinder S.L., Vimeo.com Inc.)

Dritte

  • Versand / Post / Botendienstleister 
  •  Zahlungsdienstleister

Übermittlung in Drittstaaten

Drittland oder internationale Organisation
Vimeo kann Daten in die USA übertragen. 

Rechtsgrundlage in Datenübermittlung

  • Standarddatenschutzklauseln 
  • EU-US Data Privacy Framework 

Speicherdauer 

  • Abrechnungsbelege (10 Jahre) 
  • Bestell- und Auftragsunterlagen (6 Jahre)

Automatisierte Entscheidungsfindung/Profiling

Automatische Auswertung der erhobenen Nutzerdaten z.B. in Form von Kennzahlen oder Diagrammen.

Analysieren des Nutzerverhaltens auf Webseiten

Zweck der Verarbeitung

Wir werten zusammen mit unserem Shopsoftware-Dienstleister in gemeinsamer Verantwortlichkeit bestimmte Informationen unseren Kundenbestands aus (z.B. die Kundengruppe, besuchte Seiten, Klickpfade, Datum und Uhrzeit des Besuches, Informationen über das genutzte Endgerät (Auflösung, Auflösungsdichte, Betriebssystem), Referrer URL, Informationen des verwendeten Browsers, Gebietsschema, Suchanfragen und die Zeitzone). Diese Informationen werden durch einen externen Dienstleister aufbereitet und uns in näherungsweise Echtzeit zugeleitet, damit wir die Nutzung unserer Website überwachen und unsere Angebote verbessern können.

Gemeinsam Verantwortliche (Art. 26 DSGVO)

Beschreibung der tatsächlichen Funktion und Beziehung der gemeinsam Verantwortlichen
Die gemeinsame Verantwortlichkeit besteht zwischen uns und der shopware AG. 

  • Der Verantwortliche Ganz Einfach GmbH betreibt den Webshop. Die Daten werden auf unserem Shop erhoben und sodann auf Server der Shopware bzw. deren Dienstleister übertragen. 
  • Shopware Analytics ist ein Analysedienst zur Erfassung des Shopping-Verhaltens auf diesem Webshop, bereitgestellt von der shopware AG (Ebbinghoff 10, 48624 Schöppingen, Deutschland) in gemeinsamer Verantwortung (siehe auch die Datenschutzinformationen). Der Zweck der Datenerhebung dient dem Marketing, der Analyse und der Statistik. Bei Fragen zum Datenschutz können Sie den Datenschutzbeauftragten unter legal@shopware.com kontaktieren. Weitere Informationen finden Sie auf https://www.shopware.com/de/datenschutz/website. Die shopware AG kann aus den erhobenen Daten Verhaltensweisen auf unserem Store ableiten, diese Daten jedoch nicht Ihnen als Person zuordnen.

Gemeinsam Verantwortlicher 1
Ganz Einfach GmbH, Wohlenbergstraße 16, 30179 Hannover
Aufgabe: Betreiben des Webshops, Bestellaufnahme und -abwicklung.
Personenbezogene Daten: sämtliche im Bestellformular erhobene Daten

Gemeinsam Verantwortlicher 2
Shopware AG (Shopware Analytics), Ebbinghoff 10, 48624 Schöppingen
Aufgabe: Der Zweck der Datenerhebung dient dem Marketing, der Analyse und der Statistik.
Personenbezogene Daten: Kundengruppe, besuchte Seiten, Klickpfade, Datum und Uhrzeit des Besuches, Informationen über das genutzte Endgerät (Auflösung, Auflösungsdichte, Betriebssystem), Referrer URL, Informationen des verwendeten Browsers, Gebietsschema, Suchanfragen, Zeitzone

Die Betroffenenrechte werden wie folgt erfüllt:

Den Informationspflichten wird wie folgt nachgekommen:

Anlaufstelle für die betroffenen Personen i.S.v. Art. 26 Abs. 1 S. 3 DSGVO: 

Rechtsgrundlage 

  • Art. 6 Abs. 1 lit. a DSGVO - Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

Kategorien von Empfängern

Auftragsverarbeiter (Kategorie)

  • IT-Dienstleister (Hetzner Online GmbH)
  • Softwarebetreiber / -hersteller (Google Ireland Limited , Doofinder S.L.)

Übermittlung in Drittstaaten

Drittland oder internationale Organisation
USA

Rechtsgrundlage in Datenübermittlung

  • Standarddatenschutzklauseln
  • EU-US Data Privacy Framework

Pflicht zur Bereitstellung von Daten

Pflicht des Verantwortlichen

  • Vertragsabschluss: Auftrag/Bestellung

Pflicht des Betroffenen

  • Vertragsabschluss: Auftrag/Bestellung

Folgen der Nichtbereitstellung

  • Bestellung kann nicht abgewickelt werden, Lieferung kann nicht erfolgen.

Herkunft der Daten (Andere Quelle)

In Ausnahmefällen werden Ihre Daten nicht direkt bei Ihnen erhoben, sondern beispielsweise bei dem Besteller, der im Falle einer abweichenden Lieferadresse teilt die personenbezogenen Daten des Empfängers mitteilt.

In diesem Fall informieren wir Sie gemäß Art. 14 DSGVO:

Betroffene und Datenkategorien

Es sind personenbezogene Daten erhoben worden. Entsprechende Informationen finden Sie in der für Sie zutreffenden Betroffenengruppe:

Als Webseitenbesucher

Computer-Geräte
IP-Adresse, Mac-Adresse, Mouse-Klicks, Sitzungsdauer, Absprungdauer, demographische Daten, Referrer-URL, Browser

Kommunikationsdaten
Inhaltsdaten (VoIP, Mail etc.), Meta-Daten der Kommunikation

Kontakt (dienstlich)
Adresse, Arbeitgeber, E-Mail-Adresse, Land, Telefonnummer (Festnetz), Telefonnummer (mobil)

Kontakt (privat)
Adresse, E-Mail-Adresse, Land, Telefonnummer (Festnetz), Telefonnummer (mobil) 

Person
Anrede, Nachname, Titel, Vorname

Rechnungen
Bankdaten werden direkt vom Zahlungsdienstleister erhoben.

Protokolle
Internet-Protokolle

Steuern und Sozialversicherung
Steueridentifikationsnummer

Sonstiges
Inhalt der Bestellung

Als Empfänger

Kontakt (dienstlich)
Adresse, Arbeitgeber, E-Mail-Adresse, Land, Telefonnummer (Festnetz), Telefonnummer (mobil)

Kontakt (privat)
Adresse, E-Mail-Adresse, Land, Telefonnummer (Festnetz), Telefonnummer (mobil)

Person
Anrede, Nachname, Vorname

Speicherdauer

Bis zum Entfall des Zwecks. In der Regel nach Abschluss der Auswertung der Analysedaten.

Automatisierte Entscheidungsfindung/Profiling

Profiling: Automatische Auswertung der erhobenen Nutzerdaten z.B. in Form von Kennzahlen oder Diagrammen.

Einsetzen von Bezahldiensten

Zweck der Verarbeitung

Die personenbezogen Daten der Kunden werden zwecks Bezahlung von Waren oder Dienstleistungen an Zahlungsdienstleister weitergeleitet. Dort werden personenbezogene Daten erhoben und verarbeitet.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

Kategorien von Empfängern

Auftragsverarbeiter (Kategorie)

  • Hosting-Anbieter (Hetzner Online GmbH) 
  • Softwarebetreiber / -hersteller (mention Software GmbH) 

Dritte

  • Zahlungsdienstleister

Übermittlung in Drittstaaten

Drittland oder internationale Organisation
USA

Rechtsgrundlage in Datenübermittlung
Standarddatenschutzklauseln

Speicherdauer

  • Abrechnungsbelege (10 Jahre)
  • Bestell- und Auftragsunterlagen (6 Jahre)
  • Rechnungen zu Bestellungen im Webshop sind laut Gesetz 10 Jahre lang aufzubewahren. 

Pflicht zur Bereitstellung von Daten

Pflicht des Verantwortlichen

  • Vertragsabschluss: Auftrag/Bestellung 

Pflicht des Betroffenen

  • Vertragsabschluss: Auftrag/Bestellung 

Folgen der Nichtbereitstellung

  • keine Abwicklung der Bestellung/Lieferung möglich. 

Verarbeitung von Kunden- und Vertragsdaten 

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Nachfolgend werden einzelne Verarbeitungen näher erläutert.

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail).

Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Art der Daten und Zweck der Verarbeitung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, die von Ihnen eingereichten Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Rechtsgrundlage 

  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe b DSGVO – Begründung eines Arbeitsverhältnisses 
  • Art. 9 Abs. 2 lit. a DSGVO – wenn Sie uns sensible Daten übermitteln, verarbeiten wir diese ausschließlich auf Grundlage Ihrer Einwilligung 

Kategorien von Empfängern

Auftragsverarbeiter 

  •  Softwarebetreiber / -hersteller (Microsoft)

Datenübermittlung in Drittstaaten

Eine Datenübermittlung in die USA durch Microsoft kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf der Grundlage von Standarddatenschutzklauseln sowie dem EU-US-Data Privacy Framework.

Speicherdauer

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt. 

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Aufnahme in den Bewerber-Pool

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren.

Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

Pflicht zur Bereitstellung von Daten

Ohne die von Ihnen übermittelten Daten kann kein Beschäftigungsverhältnis begründet werden.