DATENSCHUTZERKLÄRUNG

1.Verantwortlicher

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist

Marietta Heidi Hoppenstedt

HE:IDI

Marktstr. 10

60388 Frankfurt am Main

Telefon: 069 33084195

E-Mail: mail@heidi-frankfurt.de

  1. Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Website sowie weiterer Datenverarbeitungen. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen oder Nutzerverhalten.

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer. Nur soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung einzelner Nutzungsverhältnisse mit Ihnen erforderlich ist, aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zulässig ist oder Sie Ihre Einwilligung hierzu erteilt haben, werden Ihre personenbezogenen Daten an Dritte weitergegeben. Eine Übermittlung Ihrer persönlichen Daten an Dritte findet ansonsten nicht statt.

Sofern in unserer Datenschutzerklärung nichts Abweichendes bei der jeweiligen Verarbeitung der personenbezogenen Daten geregelt wird, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der betroffenen Person nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der betroffenen Person, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (sechs Jahre gem. § 257 Abs. 1 HGB sowie zehn Jahre gemäß § 147 Abs. 1 AO).

 

  1. Erhebung personenbezogener Daten bei Besuch unserer Website
    • Informatorische Nutzung der Website

Bei der rein informatorischen Nutzung der Website, also wenn Sie uns nicht anderweitig Informationen übermitteln, erheben wir und unser Hostprovider nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

Die Daten werden einen Zeitraum von vierzehn Tagen gespeichert und danach gelöscht.

 

  • Social Media-Plug-Ins, Social-Media-Präsenzen

Wir setzen derzeit das Facebook- sowie Instagram Social-Media-Plug-in ein. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an Facebook / Instagram weitergegeben. Facebook / Instagram erkennen Sie an seinem entsprechend benannten Link oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit Facebook / Instagram zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält Facebook / Instragram die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden offenbar die unter Ziff. 3.1. dieser Erklärung genannten Daten übermittelt. Nach Angaben von Facebook / Instagram wird in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an Facebook / Instagram übermittelt und auch außerhalb der EU, u.a. in den USA gespeichert. Da Facebook / Instagram die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den Link über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.

Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch Facebook / Instagram liegen uns keine Informationen vor.

Facebook / Instagram speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Facebook / Instagram wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit dem sozialen Netzwerk und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei Facebook / Instagram besitzen und dort eingeloggt sind. Wenn Sie bei Facebook / Instagram eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem bei Facebook / Instagram bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert Facebook / Instagram auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei Facebook / Instagram vermeiden können.

 

Wir sind auch in den sozialen Netzwerken Facebook und Instagram selbst präsent. Sofern Sie auf diesen Kanälen mit uns Kontakt aufnehmen, Beiträge verfassen oder mit unseren Beiträgen interagieren, verarbeiten wir Ihre dort genannten Daten, um Ihre Anfragen zu beantworten oder Sie über unsere Leistungen und Angebote zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und f DSGVO, sofern wir keine gesonderte Einwilligung von Ihnen zu der Datenverarbeitung einholen.

Auch bei diesen Fällen haben wir weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge durch Facebook / Instagram selbst, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch Facebook oder Instagram liegen uns keine Informationen vor.

 

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Facebook und Instagram erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Adresse und URL mit Datenschutzerklärungen:

Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications  sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo sowie durch die von Facebook dort bereitgestellte, gemeinsame Vereinbarung personenbezogener Daten.

Facebook hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework, https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

Der Instagram-Dienst ist eines von Facebook Ireland Limited bereitgestellten Facebook-Produkte: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, Facebook Ireland Limited ist ein nach irischem Recht registriertes Unternehmen. Handelsregisternummer: 462932, impressum@support.instagram.com, Telefax: +1 650 543 5340. https://help.instagram.com/519522125107875. Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/.

 

  • Newsletteranmeldung und Einwilligung, Mailchimp

Sie können sich hier auf unserer Website für unseren Newsletter anmelden, in dem wir Sie über neue Modelle, Kollektionen und unsere Events informieren. Wir versenden unseren halbjährlichen Newsletter per E-Mail nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden, Rechtsgrundlage ist somit Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren, d. h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenen Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht erfolgt, wird Ihre Anmeldung automatisch in unserer Datenbank deaktiviert und spätestens nach den gesetzlichen Aufbewahrungsfristen gelöscht. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Erhebung Ihrer E-Mail-Adresse dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern. Rechtsgrundlage ist somit Art. 6 Abs. 1 S. 1 lit. f DSGVO. Diese Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird demnach solange gespeichert, wie Ihr Abonnement des Newsletters aktiv ist.

Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters können Sie jederzeit kündigen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Abmelde-Link. Das ist ebenfalls per E-Mail an mail@heidi-frankfurt.de oder schriftlich an die im Impressum (LINK) angegebenen Kontaktdaten möglich.

Wir versenden unseren Newsletter mit Hilfe des Dienstleisters MailChimp, um einen optimierten Versand und Darstellung unseres Newsletters zu gewährleisten. Dabei handelt es sich um einen E-Mail-Marketing-Service des Betreibers Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. MailChimp nutzt die Daten unserer Newsletter-Empfänger in pseudonymer Form zur Verbesserung seines eigenen Services. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den MailChimp erhalten Sie in den Datenschutzerklärungen des Dienstleisters:

https://mailchimp.com/legal/privacy/. MailChimp verarbeitet Ihre personenbezogenen Daten in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework, https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active. Rechtsgrundlage für die Nutzung von MailChimp ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

  1. Datenverarbeitung im Rahmen von Kundenbeziehungen

Ferner verarbeiten wir verschiedene Daten unserer bestehenden und zukünftigen Kunden sowie beteiligter Dienstleister, Lieferanten und Dritter (insbesondere angegebene Kontaktdaten, Bankverbindungen und auftragsbezogene Daten) gemäß Art. 6 Abs. 1 lit. b. DSGVO, um Ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen, sofern wir nicht gesondert auf weitere Nutzungen hinweisen. Der erforderliche Umfang, Art und Dauer der Verarbeitung richten sich nach dem zugrundeliegenden Zweck des jeweiligen Vertragsverhältnisses. Eine Weitergabe an Dritte erfolgt nur, sofern dies zur Erfüllung unserer vertraglichen Verpflichtungen sowie der Vertragsabwicklung erforderlich ist oder wir hierzu rechtlich verpflichtet sind, z.B. durch Behörden.

Sofern nicht anders mit unseren Kunden vereinbart, löschen wir in diesem Zusammenhang die anfallenden Daten, nachdem die Speicherung nicht mehr erforderlich ist, in der Regel nach Ablauf vertraglicher oder gesetzlicher Ansprüche von uns oder unserer Kunden, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten verschlüsseln wir unsere Website per TLS-Technik.

 

  1. Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihr Name, Ihre E-Mail-Adresse, ggf. Ihre Adresse, Ihre Telefonnummer) von uns gespeichert, um Ihre Anfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

 

  1. Ihre Rechte

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie gegenüber uns das Recht:

  • mögliche gemäß Art. 7 Abs. 3 DSGVO von Ihnen einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

 

Zusätzlich zu bereits beschriebenen Widerspruchsmöglichkeiten können Sie sich unter den oben genannten Kontaktmöglichkeiten an uns wenden, wenn Sie von Ihren Betroffenenrechten, insbesondere Ihrem Widerspruchsrecht, Gebrauch machen möchten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde (Hessen) über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

 

  1. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2019.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unsere Website unter dem Menüpunkt „Datenschutz“ von Ihnen abgerufen und ausgedruckt werden.