Datenschutzerklärung

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen oder in unserem Online-Shop bestellen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir halten uns bei der Verarbeitung Ihrer Daten streng an die gesetzlichen Bestimmungen, insbesondere die Datenschutz-Grundverordnung (DSGVO) und das TDDDG.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
DT Handel und Consulting GmbH
Vertreten durch: David Duong, Geschäftsführer
Norder-Ohe 1a, 22395 Hamburg, Deutschland
E-Mail: info@natur-strohhalme.com
Tel.: +49 40 8707 6348

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Bestellungen oder Anfragen, die Sie an uns senden) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und am Schloss-Symbol in Ihrer Browserzeile. Bei aktiver Verschlüsselung können die an uns übermittelten Daten nicht von Dritten mitgelesen werden.

1) Hosting

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet; die Server befinden sich in Deutschland. Hetzner verarbeitet in unserem Auftrag personenbezogene Daten (insbesondere Server-Logfiles und IP-Adressen), die für den technischen Betrieb und die Sicherheit der Website erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

2) Zugriffsdaten (Server-Logfiles)

Beim Aufruf unserer Website erheben und speichern wir automatisch Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (Quelle/Verweis, von welcher Sie auf unsere Website gelangten)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• verwendete IP-Adresse (ggf. in anonymisierter Form)
• angerufene Seite/Datei, übertragene Datenmenge (in Byte), HTTP-Statuscode

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem stabilen und sicheren Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt. Die Server-Logfiles werden spätestens nach 7 Tagen gelöscht, sofern nicht konkrete Anhaltspunkte auf eine rechtswidrige Nutzung eine längere Aufbewahrung erforderlich machen.

3) Cookies und Cookie-Consent-Tool

3.1 Cookies

Um den Besuch unserer Website attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir sogenannte Cookies – kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige Cookies werden nach Ende der Browser-Sitzung gelöscht (Session-Cookies), andere bleiben gespeichert, bis Sie diese löschen (persistente Cookies). Technisch notwendige Cookies (z.B. zur Speicherung des Warenkorbs, des Login-Status oder Ihrer Cookie-Einstellungen) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein; hierfür ist keine Einwilligung erforderlich. Alle nicht notwendigen Cookies und vergleichbaren Technologien (insbesondere für Statistik und Marketing) werden ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG gesetzt. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden; bei Deaktivierung kann die Funktionalität der Website eingeschränkt sein.

3.2 Cookie-Consent-Tool „Borlabs Cookie“

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir das Consent-Management-Tool „Borlabs Cookie“ der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Beim Aufruf der Website wird ein technisch notwendiges Cookie („borlabs-cookie“) gesetzt, in dem Ihre erteilten bzw. abgelehnten Einwilligungen gespeichert werden; diese Daten werden nicht an Borlabs weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c sowie lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Einstellungs-Symbol auf der Website widerrufen oder anpassen.

4) Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden die von Ihnen übermittelten Daten einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage zu bearbeiten und für Anschlussfragen bereitzustehen. Welche Daten im Kontaktformular erhoben werden, ist aus dem jeweiligen Formular ersichtlich. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO); zielt Ihre Anfrage auf einen Vertrag ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam-Schutz (Maspik): Zum Schutz unserer Formulare vor automatisierten Spam-Eingaben setzen wir das Tool „Maspik“ ein. Die Prüfung (u.a. mittels Honeypot-Verfahren) erfolgt serverseitig auf unserer Website; personenbezogene Daten werden hierfür nicht an Dritte übermittelt und es werden keine Tracking-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Spam-Schutz (Cloudflare Turnstile): Ergänzend setzen wir auf unseren Formularen „Turnstile“ der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ein, um zu prüfen, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Turnstile wertet hierzu technische Merkmale Ihres Geräts und Browsers aus (u.a. IP-Adresse, Angaben zum Browser sowie Ihr Verhalten auf der Seite); diese Daten werden an Cloudflare übermittelt. Nach Angaben von Cloudflare setzt Turnstile keine Cookies zu Werbezwecken und verfolgt Sie nicht über verschiedene Websites hinweg. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übertragen werden, ist die Cloudflare, Inc. unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5) Registrierung und Kundenkonto

Wenn Sie ein Kundenkonto eröffnen, erheben und verarbeiten wir die dabei angegebenen Daten (z.B. Name, E-Mail-Adresse, Passwort sowie ggf. weitere Bestandsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses und Vertragsabwicklung). Welche Daten erhoben werden, ist aus dem jeweiligen Eingabeformular ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit über eine Nachricht an die o.g. Adresse möglich. Nach vollständiger Vertragsabwicklung oder Löschung Ihres Kundenkontos werden Ihre Daten unter Beachtung steuer- und handelsrechtlicher Aufbewahrungsfristen gesperrt und nach deren Ablauf gelöscht.

6) Bestellabwicklung im Online-Shop

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse sowie Bestell- und Zahlungsdaten) gemäß Art. 6 Abs. 1 lit. b DSGVO. Hierzu arbeiten wir mit Dienstleistern (Versand- und Zahlungsdienstleister) zusammen, an die wir personenbezogene Daten nur insoweit übermitteln, als dies für die Vertragsabwicklung erforderlich ist.

6.1 Weitergabe an Versanddienstleister – DHL

Zur Lieferung der Ware geben wir Ihren Namen und Ihre Lieferadresse gemäß Art. 6 Abs. 1 lit. b DSGVO an den Transportdienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter, soweit dies für die Zustellung erforderlich ist. Haben Sie im Bestellprozess Ihre ausdrückliche Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO), geben wir zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer zum Zwecke der Lieferankündigung bzw. Abstimmung eines Liefertermins an DHL weiter. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber uns oder gegenüber DHL widerrufen.

6.2 Zahlungsdienstleister

Vorkasse / Überweisung: Bei Zahlung per Vorkasse überweisen Sie den Betrag direkt auf unser Bankkonto; eine Weitergabe an einen Zahlungsdienstleister findet nicht statt.

PayPal: Bei Zahlung über PayPal (auch Kreditkarte/Lastschrift via PayPal) geben wir Ihre Zahlungsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, weiter. Für bestimmte Zahlungsarten behält sich PayPal eine Bonitätsprüfung vor (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Klarna: Bei Auswahl einer Klarna-Zahlungsart erfolgt die Abwicklung über die Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden, an die wir Ihre Bestell- und Zahlungsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO übermitteln. Für bestimmte Zahlungsarten führt Klarna eine Identitäts- und Bonitätsprüfung durch (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.klarna.com/de/datenschutz/

Kreditkarte (über Mollie): Bei Zahlung per Kreditkarte erfolgt die Zahlungsabwicklung über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, an die wir Ihre Zahlungs- und Bestelldaten gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zwecke der Zahlungsabwicklung weitergeben. Weitere Informationen: https://www.mollie.com/de/privacy

7) Newsletter und Direktwerbung

7.1 Newsletter-Anmeldung

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe ist allein Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Für den Versand verwenden wir das Double-Opt-in-Verfahren: Wir senden den Newsletter erst, nachdem Sie über einen Bestätigungslink ausdrücklich bestätigt haben, dass Sie ihn erhalten möchten. Mit der Bestätigung erteilen Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit, um einen möglichen Missbrauch nachvollziehen zu können.

Für Versand und Auswertung des Newsletters nutzen wir den Dienst „Brevo“ (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin), der die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO verarbeitet. Brevo ermöglicht uns u.a. eine statistische Auswertung (z.B. ob eine E-Mail geöffnet wurde). Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

7.2 Werbung an Bestandskunden

Haben Sie uns Ihre E-Mail-Adresse beim Kauf zur Verfügung gestellt, behalten wir uns vor, Ihnen Angebote zu ähnlichen Waren aus unserem Sortiment per E-Mail zu senden. Rechtsgrundlage ist § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an personalisierter Direktwerbung). Sie können dieser Nutzung jederzeit mit Wirkung für die Zukunft widersprechen; nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken eingestellt.

8) Trusted Shops

8.1 Trustbadge

Zur Anzeige unseres Trusted Shops Gütesiegels und ggf. gesammelter Bewertungen ist auf dieser Website das Trustbadge der Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln, eingebunden. Dies dient der Wahrung unserer überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Beim Aufruf des Trustbadge speichert der Webserver automatisch ein Server-Logfile (u.a. IP-Adresse, Datum/Uhrzeit, übertragene Datenmenge, anfragender Provider). Diese Zugriffsdaten werden nicht ausgewertet und spätestens nach sieben Tagen automatisch überschrieben.

8.2 Bewertungserinnerung

Sofern Sie hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, übermitteln wir Ihre E-Mail-Adresse an die Trusted Shops GmbH, damit diese Ihnen eine Bewertungserinnerung sendet. Die Einwilligung können Sie jederzeit widerrufen.

9) Webanalyse: Google Analytics 4 mit Google Consent Mode

Diese Website nutzt Google Analytics 4 (Mess-ID: G-R82BF74B89), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), eingebunden über das Google-Tag (gtag.js) bzw. das Plugin „Google Site Kit“. Google Analytics verwendet Cookies und ähnliche Technologien zur Analyse der Websitenutzung (z.B. besuchte Seiten, Verweildauer, gekürzte IP-Adresse).

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool aktiviert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG; sie ist jederzeit mit Wirkung für die Zukunft widerrufbar. Wir setzen den Google Consent Mode (v2) ein: Vor Erteilung Ihrer Einwilligung werden keine Analyse-Cookies gesetzt; es können lediglich aggregierte, cookielose Signale an Google übermittelt werden. Soweit personenbezogene Daten in die USA übertragen werden, ist die Google LLC unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: https://policies.google.com/privacy

10) Google Ads – Conversion-Tracking

Diese Website nutzt das Online-Werbeprogramm „Google Ads“ und im Rahmen dessen das Conversion-Tracking der Google Ireland Limited (Conversion-ID: AW-16537543544). Klicken Sie auf eine von Google geschaltete Anzeige, wird ein Conversion-Cookie gesetzt. Die damit gewonnenen Informationen dienen der Erstellung von Conversion-Statistiken; wir erhalten dabei keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, die Sie über unser Consent-Tool erteilen und jederzeit widerrufen können. Soweit Daten in die USA übertragen werden, ist die Google LLC unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

11) Google Ads – Remarketing

Sofern aktiviert, nutzt diese Website die Remarketing-Funktion von Google Ads, mit der wir Besuchern unserer Website interessenbezogene Werbung auf Dritt-Websites und in den Google-Diensten anzeigen. Hierzu setzt Google ein Cookie mit einer pseudonymen Cookie-ID. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, die Sie jederzeit widerrufen können. Soweit Daten in die USA übertragen werden, ist die Google LLC unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/technologies/ads

12) Google Maps

Zur Darstellung von Kartenmaterial (insbesondere auf der Kontaktseite) nutzen wir den Kartendienst „Google Maps“ der Google Ireland Limited. Google Maps ist beim ersten Aufruf deaktiviert und wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool geladen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG); vorher wird ein Platzhalter angezeigt und es findet keine Datenübertragung statt. Beim Laden werden Daten (u.a. Ihre IP-Adresse) an Google übermittelt. Soweit Daten in die USA übertragen werden, ist die Google LLC unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://policies.google.com/privacy

13) Schriftarten und Icons

13.1 Google Fonts

Diese Website bindet zur einheitlichen Darstellung von Schriftarten „Google Fonts“ der Google Ireland Limited ein. Beim Seitenaufruf lädt Ihr Browser die benötigten Schriftarten von Google-Servern; dabei wird Ihre IP-Adresse an Google übermittelt. Die Einbindung erfolgt über unser Cookie-Consent-Tool erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Soweit Daten in die USA übertragen werden, ist die Google LLC unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

13.2 Font Awesome (Icons)

Für die Darstellung von Symbolen (Icons) nutzen wir „Font Awesome“ der Fonticons, Inc. (6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA). Die Icons werden über die Server use.fontawesome.com sowie über das Content-Delivery-Network „cdnjs“ der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) geladen. Beim Laden der Icons wird eine Verbindung zu Servern von Fonticons bzw. Cloudflare hergestellt; dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und schnellen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übertragen werden, stützen sich die Anbieter auf das EU-US Data Privacy Framework (DPF); ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: https://fontawesome.com/privacy und https://www.cloudflare.com/privacypolicy/

14) Instagram-Feed

Auf dieser Website binden wir Inhalte unseres Instagram-Profils ein (Instagram ist ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Der Instagram-Feed wird über unser Cookie-Consent-Tool erst nach Ihrer ausdrücklichen Einwilligung geladen; vorher wird ein Platzhalter angezeigt und es findet keine Datenübertragung an Meta/Instagram statt. Mit dem Laden des Feeds können Daten (u.a. Ihre IP-Adresse) an Meta übertragen werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Soweit Daten in die USA übertragen werden, ist die Meta Platforms, Inc. unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen: https://privacycenter.instagram.com/policy

15) Kontaktaufnahme über WhatsApp

Auf unserer Website finden Sie einen Button zur Kontaktaufnahme über WhatsApp (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Der Button selbst lädt keine Skripte von WhatsApp und setzt keine Cookies; eine Datenübertragung findet erst statt, wenn Sie den Button anklicken und uns über WhatsApp kontaktieren. In diesem Fall werden die von Ihnen übermittelten Daten (z.B. Mobilfunknummer, Nachrichteninhalt) durch WhatsApp verarbeitet. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

16) Soziale Medien (Verlinkungen)

Auf unserer Website finden Sie ggf. Verlinkungen zu unseren Profilen in sozialen Netzwerken (z.B. Instagram, Facebook). Es handelt sich um einfache Verlinkungen; eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie aktiv auf einen Link klicken und die jeweilige Plattform aufrufen. Für die Datenverarbeitung auf den verlinkten Plattformen ist der jeweilige Anbieter verantwortlich.

17) Datenverwendung und -weitergabe

Die personenbezogenen Daten, die Sie uns mitteilen, werden wir weder an Dritte verkaufen noch anderweitig vermarkten. Ihre Daten werden nur zu dem Zweck verarbeitet, zu dem Sie sie uns zur Verfügung gestellt haben. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertrags- und Bestellabwicklung erforderlich ist (siehe oben), wir gesetzlich dazu verpflichtet sind oder Sie zuvor eingewilligt haben.

18) Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie erhoben wurden. Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind (z.B. 8 Jahre für Buchungsbelege, 10 Jahre für bestimmte weitere Unterlagen), werden die betreffenden Daten erst nach Ablauf dieser Fristen gelöscht.

19) Ihre Rechte als betroffene Person

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte gegenüber dem Verantwortlichen:

19.1 Widerrufsrecht – Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

19.2 Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die geplante Speicherdauer, das Bestehen von Berichtigungs-, Löschungs-, Einschränkungs- und Widerspruchsrechten, die Herkunft Ihrer Daten sowie das Bestehen einer automatisierten Entscheidungsfindung.

19.3 Recht auf Berichtigung (Art. 16 DSGVO) – Sie haben das Recht auf unverzügliche Berichtigung unrichtiger und/oder Vervollständigung unvollständiger Daten.

19.4 Recht auf Löschung (Art. 17 DSGVO) – Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern einer der gesetzlichen Gründe vorliegt und keine Ausnahme (z.B. gesetzliche Aufbewahrungspflichten) entgegensteht.

19.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.

19.6 Recht auf Unterrichtung (Art. 19 DSGVO) – Haben Sie Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern Ihrer Daten mit, soweit dies nicht unmöglich oder unverhältnismäßig ist.

19.7 Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Beruht die Verarbeitung auf Einwilligung oder Vertrag und erfolgt sie automatisiert, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder übermitteln zu lassen, soweit technisch machbar.

19.8 Keine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO) – Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit rechtlicher Wirkung unterworfen zu werden, soweit nicht die gesetzlichen Ausnahmen greifen.

19.9 Widerspruchsrecht (Art. 21 DSGVO) – Soweit wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

19.10 Beschwerderecht (Art. 77 DSGVO) – Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg
Telefon: 040/428 54-40 40 · E-Mail: mailbox@datenschutz.hamburg.de · https://www.datenschutz-hamburg.de

20) Gültigkeit und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt ab dem 14. Juli 2026. Wir behalten uns vor, sie unter Beachtung der geltenden Datenschutzvorschriften anzupassen, z.B. bei neuen gesetzlichen Anforderungen oder Änderungen unserer Website bzw. unserer Dienste. Es gilt die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.