Datenschutzbestimmungen

Datenschutzbestimmungen Stand 25.4.21

Persönliche Daten stehen in der EU unter gesetzlichem Schutz (DSGVO plus BDSG in Deutschland). Aus gutem Grund.
Hier beschreibe ich, Mirjam Verena Nguyen, Inhaberin von Dreagures , als Verantwortliche für den Datenschutz auf Dreagures , wie ich mit Ihren persönlichen Daten umgehen werde.

Schon der bloße Aufruf von Webseiten ist bekanntermaßen technisch zwingend ein Datenaustauschvorgang.

Ich möchte, dass Sie wissen, worauf sich Ihre Einwilligung zur Datenverarbeitung zur Verarbeitung Ihrer Daten durch mich bezieht.

Sie erteilen Ihre Einwillgung auf zwei Wegen.
Einmal durch schlüssiges Verhalten, nämlich den Aufruf der Webseiten.
(Wenn Sie dies nicht möchten, so kontaktieren Sie mich gern auf einem anderen Wege.) Aber auch, wo es das Recht verlangt, durch speziell abgefragte Einwilligung.

Und es gibt auch zwei Wege der Nutzung von Dreagures :

Wenn Sie sich unser Angebot nur anschauen oder lesen wollen, gilt für Sie nur der Teil A.
Möchten Sie auch aktiv mit mir bzw. der Webseite interagieren, bspw. bestellen, anfragen, bewerten etc. gilt dann zusätzlich der Teil B.

A – Bloß betrachtende Nutzung (“Surfen”)

1 – Technische Protokolle

a) Bei jedem Zugriff auf Dreagures werden Daten darüber vorübergehend in einer Protokolldatei gespeichert und verarbeitet.
Diese Daten sind: Die aktuelle IP-Adresse Ihres Gerätes, Zeit und Datum, Namen und Größe der aufgerufenen Datei, übertragene Datenmenge, betriebssystem- und browserspezifische Daten Ihrer Software, gelegentlich auch die zuvor besuchte Internetseite und die Meldung, ob der konkrete Zugriff/Abruf erfolgreich war.

b) Diese Daten speichern wir aus Sicherheitsgründen für maximal sieben Tage (berechtigendes Interesse Art. 6 I f DSGVO). Danach werden die Daten anonymisiert.

c) Dreagures verwendet diese Protokolldaten zugleich für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes.
Dreagures behält sich auch vor, Protokolldaten nachträglich – innerhalb der og. Speicherzeit auch personenbezogene – zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
Für das Vorgenannte habe ich ein berechtigendes Interesse Art. 6 I f DSGVO.

d) Zur technischen Realisierung von Dreagures bedienen wir uns eines Internetdienstleisters, der die Daten ausschließlich in Deutschland speichert.

e) Der Austausch der Daten zwischen Ihnen und der Webseite erfolgt automatisch verschlüsselt.

2 – Cookies

a) Cookies sind kleine Textdateien. Bei der Nutzung von Dreagures werden Cookies auf Ihrem Rechner gespeichert. Dies geschieht zum einen aus technischer Notwendigkeit.Hier konkret dienen sie dazu, die Legitimation bei einem Nutzerkonto zu erhalten, die von Ihnen gewählte Sprache beizubehalten und auch die von Ihnen erteilte Cookie-Erlaubnis abzuspeichern.

Bezüglich der zweiten Gruppe von Cookies, die nicht technisch notwendig sind, aber die Nutzung für Sie komfortabel machen oder mir helfen, die Seiten von Dreagures attraktiver und sicherer zu gestalten und weiterzuentwickeln, benötige ich teilweise Ihre ausdrückliche Einwilligung und frage diese daher ab und speichere Ihre Entscheidung wiederum in einem Cookie, damit Sie Ihre Entscheidung für oder gegen diese Cookies nicht ständig neu erklären müssen.

Das Warenkorb-Cookie speichert den Inhalt des Warenkorbs. Insoweit ergibt sich meine Legitimation aus Artikel 6 Absatz 1 b DSGVO aus vorvertraglichen Aktionen Ihrerseits (Warenkorbnutzung).

b) Lehnen Sie alle Cookies ab, kann Dreagures nicht fehlerfrei funktionieren.

c) Alle Cookies von Dreagures haben eine Haltbarkeit von 6 Monaten und werden danach also automatisch von Ihrem Browser gelöscht.

3 – Eingebettete Dienste Dritter

In die Webseite sind Dienste Dritter eingebettet.
Soweit Sie diese Dienste in Anspruch nehmen, geschieht das auf Basis der Datenschutzbestimmungen dieser Dienste.
Dafür, dass Sie dies klar erkennen und entscheiden können sorgt eine Zwei-Klick-Lösung.

Das bedeutet, dass die Verbindung zu diesen Drittdiensten erst zustandekommt, wenn Sie auf “ok” geklickt haben. Zuvor werden diese Dienste nicht gestartet und auch keine personenbezogenen Daten an diese Dienste übermittelt.

Diese Drittdienste befinden sich “hinter” den jeweiligen Knöpfen (Buttons) der Dienstleister und auch größer eingebettet, bspw. als Video.

Derzeit verwende ich die nachfolgenden Drittdienste, die jeweils nach Aktivierung personenbezogene Daten von Ihnen erhalten und nach ihren Regeln, denen Sie damit also zustimmen, verarbeiten:

Chimpstatic.com (Herkunft noch unklar) Facebook (USA)
Google (USA)
Googleapis.com (USA)
Google ReCaptcha (USA)
Google Fonts (USA)
PayPal (USA)
Wordpress.com (wp.com) (USA) WordPress Statistic (stats.wp.com) (USA)
Youtube (Google) (USA)

Soweit die Daten im Bereich der EU weiterverarbeitet werden, darf ich Ihre IP samt Zeitstempel weitergeben, wenn ich daran ein berechtigtes Interesse habe, was ich mit Ihrem Interesse an einer Nichtweitergabe abgewogen habe. Das gilt derzeit für den Drittdienstleister:Shortpixel.ai (Rumänien, geschützt durch DSGVO und die Datenschutzbestimmungen des dort datenschutzrechtlich Verantwortlichen, der Scout SRL, Bukarest, Rumänien.)

4 – Ihr Recht auf Auskunft

a) Ich erteile Ihnen auf Verlangen unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten. Auf Ihren Wunsch hin, erhalten Sie diese Daten auch auf elektronischem Wege.

b) Bitte halten Sie sich in diesem Fall bereit, mir zum Schutz Ihrer Daten Ihre eindeutige Identifikation zu ermöglichen: Ihre Daten dürfen keinesfalls an Unberechtigte geraten.

5 – Ihre Recht auf Korrektur, Widerruf und Löschen

a) Wenn Sie mir personenbezogene Daten durch Eintragung, z.Bsp. bei der Registrierung überlassen, können Sie diese in der Regel jederzeit wieder korrigieren, indem Sie sie selbst überschreiben. Nur soweit Dreagures dies nicht ermöglicht, weil ich durch gesetzliche Aufbewahrungspflichten, etwa zu steuerlichen oder buchhalterischen Zwecken, gehalten bin, diese Daten für einen bestimmten Zeitraum zu speichern, wird ein Korrektur- oder Löschungswunsch nur teilweise sofort umgesetzt.

In diesem Fall werden die Daten unverzüglich nach Ablauf der gesetzlichen Frist gelöscht. In Einzelfällen behalte ich mir vor, die Daten nur zu sperren, d.h. für Dritte unsichtbar zu machen, wenn ich konkrete und objektive Anhaltspunkte dafür habe, dass das erforderlich ist, um meine oder berechtigte Interessen von Dritten zu wahren. Die Daten werden dann nach Ablauf von 7 Tagen gelöscht, wenn nicht die Gründe für eine weitere Speicherung weiterhin bestehen.

b) Ihr Recht auf Widerruf und Löschen können Sie durch Meldung bei Dreagures , siehe Impressum, geltend machen.

6 – Offenlegung gegenüber Behörden und Gerichten

Ihre personenbezogenen Daten darf ich offenlegen, wenn und soweit das erforderlich ist, um meinen rechtlichen Verpflichtungen gegenüber Behörden und Gerichten nachzukommen.

7 – Beschwerderecht

Sie haben das Recht sich bei der zuständigen Aufsichtsbehörde zu informieren und zu beschweren (Art. 77 DSGVO i.V.m. § 19 BDSG).

Die für mich zuständige Aufsichtsbehörde für den Datenschutz auf diesen Webseiten ist das Unabhängige Landesdatenschutzzentrum des Saarlandes, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, Telefon (0681) 94781-0.

Ihnen bleibt es aber unbenommen, sich auch an jede andere Aufsichtsbehörde zu wenden.

B – Interaktive Nutzung

Es gelten zusätzlich die folgenden Regeln.

1 – Anlegen eines Benutzerkontos (Registrierung) und Löschung des Kontos

a) Die im Rahmen der Registrierung von Ihnen eingegebenen Daten werden ausschließlich für die Beziehung zwischen Ihnen und Dreagures verwendet.
Diese von Ihnen sodann von mir gespeicherten Daten sind aus den jeweiligen Eingabemasken im Rahmen der Registrierung und späteren Ergänzung Ihrer Daten durch Sie jeweils exakt ersichtlich.

b) Dabei sind nur die folgenden Daten obligatorisch: Name, Firma (bei Bestellung für unternehmerische Zwecke), postalische Adresse, Emailadresse, Telefon, Zahlungsdaten.

c) Sie können Ihre Registrierung jederzeit löschen. Ihre Daten werden dann unverzüglich gesperrt und binnen 4 Wochen gelöscht oder irreversibel anonymisiert, soweit sie nicht zu Zwecken der Abrechnung oder aus steuerlichen Gründen zwingend durch uns aufzubewahren sind.

2 – Newsletter-Funktion

a) Mit der Anmeldung zum Newsletter speichere ich die IP-Adresse des Anmelders und des Bestätigenden sowie die jeweiligen Zeitpunkte um Sie vor Missbrauch Ihrer Emailadresse, insbesondere der Zusendung des Newsletters ohne Ihren Willen, zu schützen. Diese Daten werden gelöscht, wenn der Newsletterempfang vier Mal oder über 12 Monate, je nachdem was zuerst eintrifft, unwidersprochen blieb.

b) Ihre Einwilligung zur Speicherung der Daten, der Email-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen.
Der Widerruf kann ueber einen Link in den Newslettern selbst, in Ihrem Profilbereich oder per Mitteilung an die oben stehenden Kontaktmoeglichkeiten erfolgen.

3 – An wen leite ich ausgewählte Teile Ihrer Daten weiter?

a) Wenn ich Bestellungen postalisch versende, erhält das Versandunternehmen Ihre Adressdaten. Wenn Sie bargeldlos bezahlen oder/und wenn ich eine Rücküberweisung beauftragen muss erhält meine Bank personenbezogene Daten von Ihnen bzw über Sie.

b) Dritte, die nicht, wie die oben Genannten (Internetanbieter, Versandunternehmen, Banken) vertragsgemäße Hilfspersonen meinerseits sind, erhalten keine Daten über Sie.