Datenschutzerklärung der KNOTT GmbH

I. Name und Kontaktdaten des  Verantwortlichen
Der Verantwortliche im Sinne der europäischen Datenschutz-Grundverordnung (DSGVO) und
anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger
datenschutzrechtlicher Bestimmungen ist:
KNOTT GmbH
Obinger Straße 15
83125 Eggstätt
Tel: +49 8056 906-0
Fax: +49 8056 906-106
E-Mail: info@knott.de
Name und Kontaktdaten der Datenschutzbeauftragten des Verantwortlichen sind:
Monika Kefer-Spieleder
Blumenstr. 9A
83569 Vogtareuth
info@kefer-it.de
www.kefer-it.de


II. Allgemeines zur Verarbeitung personenbezogener Daten
1. Umfang der Verarbeitung personenbezogener Daten
Wir („Verantwortlicher“ iSd DSGVO) nehmen den Schutz Ihrer Daten sehr ernst. Wir
verarbeiten (Art. 4 Nr. 2 DSGVO) personenbezogene Daten (Art. 4 Nr. 1 DSGVO) unserer
Nutzer („betroffene Person“ iSd DSGVO) grundsätzlich nur, soweit dies zur Bereitstellung
einer funktionsfähigen Website/Shop/App sowie unserer Leistungen und Inhalte erforderlich
ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt
regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen
eine vorherige Einholung der Einwilligung aus tatsächlichen Gründen nicht möglich ist und
die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Unser Angebot richtet
sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der
Eltern oder der/des Erziehungsberechtigten keine personenbezogenen Daten an uns
übermitteln.
Die Speicherung Ihrer persönlichen Daten erfolgt auf geschützten Rechnern unseres Providers
und auf unseren eigenen Rechenanlagen. Alle personenbezogenen Daten, die wir über diese
Website von Ihnen erfahren, werden wir ausschließlich zu den jeweils angegebenen Zwecken
verarbeiten und nutzen.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der
betroffenen Person einholen, dient Art. 6 Abs. 1a) DSGVO als Rechtsgrundlage für die
Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen
Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen
erforderlich ist, dient Art. 6 Abs. 1b) DSGVO als Rechtsgrundlage.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen
Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1c) DSGVO
als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder
eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten
des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1f) DSGVO als
Rechtsgrundlage für die Verarbeitung.
3. Speicherdauer und Löschung der personenbezogenen Daten
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald
der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen,
wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen
Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt,
vorgesehen wurde, insbesondere steuerrechtliche oder bilanzrechtliche Gesetze. Eine Sperrung
oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen
vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren
Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Links zu Drittanbietern
Sofern unsere Website reine Empfehlungs-, Partner oder Kunden-Links zu Angebote Dritter
enthält, gilt dafür nicht mehr unsere Datenschutzerklärung, sondern die des Drittanbieters.
Ausgenommen hiervon sind die unten erwähnten Dritten, welche einzeln erwähnt werden.


III. Bereitstellung der Website und Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und
Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Inhalt der Aufforderung (konkrete Seite)
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Betriebssystem-Name und Betriebssystem-Version
– Browser-Name und Browser-Version
– Verweise (Quellseiten, wie zum Beispiel Google Suche)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
– Den Internet-Service-Provider des Nutzers
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung
dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6
Abs. 1 f) DSGVO. Es besteht hier ein berechtigtes Interesse unsererseits, die Funktionalität und
Stabilität der Website zu verbessern.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine
Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-
Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen.
Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der
Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu
Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art.
6 Abs. 1 f) DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist
dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Übrigen richtet sich die Dauer der
Speicherung nach steuerrechtlichen bzw. bilanzrechtlichen Vorgaben.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall.
Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen
der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht
mehr möglich ist.
5. Widerspruchsrecht und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in
Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens
des Nutzers keine Widerspruchsmöglichkeit.


IV. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Webeseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im
Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert
werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des
Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die
eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente
unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem
Seitenwechsel identifiziert werden kann.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
Spracheinstellungen
Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies informiert
und seine Einwilligung zur Verarbeitung der in diesem Zusammen verwendeten
personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf
diese Datenschutzerklärung.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von
Cookies ist Art. 6 Abs. 1 f) DSGVO. Es besteht hier ein berechtigtes Interesse unsererseits, die
Funktionalität und Stabilität der Website zu verbessern.
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für
die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz
von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach
einem Seitenwechsel wiedererkannt wird.
Für folgende Anwendungen benötigen wir Cookies:
Übernahme von Spracheinstellungen
Die verwendeten Cookies auf unserer Seite sind wie folgt:
cookieconsent_status: Dieses Cookie speichert Ihre aktuelle Sitzung mit Bezug auf PHP-
Anwendungen und gewährleistet so, dass alle Funktionen der Seite, die auf der PHP-
Programmiersprache basieren, vollständig angezeigt werden können.
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung
von Nutzerprofilen verwendet.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der
personenbezogenen Daten nach Art. 6 Abs. 1 f) DSGVO.
4. Dauer der Speicherung
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite
übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von
Cookies. Im Übrigen richtet sich die Dauer der Speicherung nach steuerrechtlichen bzw.
bilanzrechtlichen Vorgaben.
5. Widerspruchsrecht und Beseitigungsmöglichkeit
Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung
von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit
gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website
deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich
genutzt werden.


V. GPS-Ortung
1. Beschreibung und Umfang der Datenverarbeitung
Über unsere App bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener
Daten für eine GPS-Ortung, auch Ihres Anhängers (Diebstahlschutz), zu registrieren.
Diebstahlschutz durch GPS-Tracking mit einen COBBLESTONE GPS Tracker von Copenhagen
Trackers.
Der Tracker wurde nach einer Registrierung bei Copenhagen Trackers mit Ihrem Smartphone
gekoppelt.
Der Cobblestone GPS-Tracker wird mit einer integrierten SIM-Karte geliefert, die Übertragung
der GPS-Daten erfolgt an den Hersteller.
Danach erst werden die GPS-Daten durch eine Schnittstellenübertragung in der KNOTT App
abgebildet.
Bei der freiwilligen Eingabe der Fahrgestellnummer Ihres Fahrzeugs und der Integration des
Tackers im persönlichen Profil der KNOTT App werden die Standortdaten verknüpft.
Sie werden per E-Mail über Ihre Standortdaten benachrichtigt, Sie werden ebenfalls
benachrichtigt, wenn sich Ihr Fahrzeug aus Ihrem persönlich eingestellten Umkreis entfernt.
Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und
gespeichert. Eine Weitergabe der Daten findet statt an Copenhagen Trackers ApS, Vester
Voldgade 94B, 1552 København V.
Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung
dieser Daten eingeholt.
Die Nutzung der Standortdaten erfolgt bei Bedarf auch zur Lokalisierung von Knott
Servicepartnern.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des
Nutzers Art. 6 Abs. 1 a) DSGVO.
3. Zweck der Datenverarbeitung
Eine Registrierung des Nutzers ist für das GPS-Tracking und dem damit verbundenen
Diebstahlschutz in der App erforderlich.
Zweck der Standortbestimmung ist die Lokalisierung und damit verbundenen Auffindbarkeit
von Servicepartnern in der Nähe.
4. Dauer der Speicherung
Um einen effektiven Diebstahlschutz zu gewährleisten werden die letzten Standortdaten des
Trackers ein Jahr auf unseren Servern gespeichert und danach gelöscht.
Informationen zur weiteren Verarbeitung und Nutzung Ihrer Daten finden Sie direkt beim
Hersteller: https://cphtrackers.com/privacy-policy/
Die einfachen Standortdaten werden nach Entzug der Erlaubnis der App, auf den Standort
zuzugreifen, gelöscht.
5. Widerspruchsrecht und Beseitigungsmöglichkeit
Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie
gespeicherten Daten können Sie jederzeit abändern lassen.
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht
vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
Die einfache Lokalisierung des Mobiltelefons ist durch Entzug der Erlaubnis der App zum
Zugriff auf Standortdaten möglich oder durch Deaktivierung der Standortdaten.


VI. Reifendrucküberwachung
1. Beschreibung und Umfang der Datenverarbeitung
Über unsere App bieten wir Nutzern die Möglichkeit, mit der Funktion TireControl den
Reifendruck über das Smartphone zu überwachen. Hierbei ist eine Registrierung nötig, bei
welcher u.a. die IP Adresse des Smartphones an uns weitergegeben wird.
Eine Weitergabe der Daten an Dritte findet nicht statt. Im Rahmen des
Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten
eingeholt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des
Nutzers Art. 6 Abs. 1 a) DSGVO.
3. Zweck der Datenverarbeitung
Eine Registrierung des Nutzers ist für die Reifendruckkontrolle über die App erforderlich.
Hieran liegt auch das erforderliche berechtigte Interesse.
4. Dauer der Speicherung
Um einen den ebenfalls integrierten Diebstahlschutz zu gewährleisten werden die Daten auf
unseren Servern gespeichert und erst nach Aktiver Löschung des Nutzerprofils gelöscht.
5. Widerspruchsrecht und Beseitigungsmöglichkeit
Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie
gespeicherten Daten können Sie jederzeit abändern lassen.
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht
vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.


VII. Kontaktformular und E-Mail Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische
Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit war, so werden
die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten
sind:
Name, E-Mail, Anschrift und Telefonnummer. Notwendig ist lediglich die E-Mail.
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
Die IP-Adresse des Nutzers;
Datum und Uhrzeit der Registrierung
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In
diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers
gespeichert.
Es verfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden
ausschließlich für die Verarbeitung der Konversation verwendet.
Die personenbezogenen Daten, die Sie uns über etwaige Online-Formulare auf dieser Website
mitteilen, werden von Ihrem PC aus über eine sichere Verbindung in verschlüsselter Form
(SSL) über das Internet zu unserem Rechner übertragen, um sie gegen missbräuchliche
Nutzung Dritter zu schützen. Die auf unserer Seite tätigen Personen sind alle auf den
Datenschutz gemäß DSGVO und BDSG verpflichtet. Der Zugriff auf diese Daten ist durch ein
Berechtigungskonzept geschützt, um sicherzustellen, dass nur befugte Mitarbeiter Einsicht in
diese Daten nehmen können.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des
Nutzers Art. 6 Abs. 1 a) DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail
übermittelt werden, ist Art. 6 Abs. 1 f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss
eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 b)
DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur
Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran
auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen
dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer
informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des
Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall,
wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation
dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt
abschließend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden
spätestens nach Erreichen des Zwecks gelöscht. Im Übrigen richtet sich die Dauer der
Speicherung nach steuerrechtlichen bzw. bilanzrechtlichen Vorgaben.
5. Widerspruchsrecht und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der
personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf,
so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In
einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden,
werden in diesem Fall gelöscht.


VIII. Registrierung in der App
1. Beschreibung und Umfang der Datenverarbeitung
Über unsere App bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener
Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns
übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte vorbehaltlich der u.g.
Stellen findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses
erhoben:
Nachname, Vorname;
E-Mail Adresse
Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:
Die IP-Adresse des Nutzers;
Datum und Uhrzeit der Registrierung;
Unique ID (Konto-Kennziffer, welche die vorgenannten Daten mit einer eigenen
individuellen Kennziffer verbindet)
Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung
dieser Daten eingeholt.
Freiwillig können noch Daten des Anhängers hinterlegt werden, wie Adresse, KFZ
Kennzeichen, Bilder, Fahrzeugidentifikationsnummer FIN. Ebenso sind Eingaben zum ETS
Plus System möglich, welche über die App an den Servicepartner übertragen werden können.
(Zustandsdaten und Fehlerspeicherdaten ETS Plus).
Die Daten werden intern zu statistischen Zwecken verwendet um das Nutzungsverhalten zu
verbessern.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des
Nutzers Art. 6 Abs. 1 lit. a DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die statistischen
Auswertungen.
3. Zweck der Datenverarbeitung
Eine Registrierung des Nutzers ist für das Bereithalten bestimmter Inhalte und Leistungen in
unserer App erforderlich.
Eine Registrierung des Nutzers kann zur Erfüllung eines Vertrages mit dem Nutzer oder zur
Durchführung vorvertraglicher Maßnahmen erforderlich sein, insbesondere Service oder
Reparatur, in welchem Falle die gemachten Angaben zur Erleichterung des Prozesses
herangezogen werden können.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind.
Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die
Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird.
Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur
Durchführung vorvertraglicher Maßnahmen, insbesondere Service oder Reparatur, dann der
Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch
nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des
Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen
nachzukommen.
5. Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie
gespeicherten Daten können Sie jederzeit abändern lassen.
Sie könne die hinterlegten Daten über eine „Profil löschen“ Funktion aus dem Knott-Backend
entfernen.
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher
Maßnahmen, insbesondere Service oder Reparatur, erforderlich, ist eine vorzeitige Löschung
der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer
Löschung entgegenstehen.


IX. Adyen
1. Beschreibung und Umfang der Datenverarbeitung
Sollte sich der Nutzer beim Bestellvorgang für eine Bezahlung mit dem Online-
Zahlungsdienstleister Adyen entscheiden, werden im Rahmen der so ausgelösten Bestellung
die personenbezogenen Daten an Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ in
Amsterdam, Niederlande, übermittelt. Adyen übernimmt dabei die Funktion eines Online-
Zahlungsdienstleisters, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im
Internet ermöglicht.
Bei den an Adyen übermittelten personenbezogenen Daten handelt es sich zumeist um
Vorname, Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse,
Kreditkartennummer/IBAN Nummer, CCV Code oder andere Daten, die zur Bestellabwicklung
erforderlich sind, als auch Daten, die im Zusammenhang mit der Bestellung stehen, wie
Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent,
Rechnungsinformationen etc. Personenbezogenen Daten können seitens Adyen auch an
Leistungserbringer, an Subunternehmer oder andere verbundene Unternehmen weitergegeben
werden, soweit dies zur Erfüllung der vertraglichen Verpflichtungen aus Ihrer Bestellung
erforderlich ist oder die personenbezogenen Daten im Auftrag verarbeitet werden sollen.
Weitere Informationen entnehmen Sie der Datenschutzerklärung von Adyen unter:
https://www.adyen.com/de_DE/richtlinien-und-haftungsausschluss/privacy-policy
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Rahmen der Zahlungsabwicklung
erhoben werden, ist Art. 6 Abs. 1 b) DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten erfolgt zum Zweck der Zahlung und somit zur
Erfüllung des Vertrages. Diese Übermittelung ist somit zur Abwicklung Ihrer Bestellung mit
der von Ihnen ausgewählten Zahlungsart notwendig, insbesondere zur Bestätigung Ihrer
Identität, zur Administration Ihrer Zahlung und der Kundenbeziehung.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind.
Im Übrigen richtet sich die Dauer der Speicherung nach steuerrechtlichen bzw.
bilanzrechtlichen Vorgaben.
5. Widerspruchsrecht und Beseitigungsmöglichkeit
Hinsichtlich des Rechts auf Widerspruch verweisen wir auf Adyen, da dort die Daten
gespeichert werden. Nach Informationen von Adyen werden die Daten nur solange wie
notwendig gespeichert. Nähere Informationen finden Sie unter:
https://www.adyen.com/de_DE/richtlinien-und-haftungsausschluss/privacy-policy
Den Widerspruch richten Sie bitte an Adyen, Kontaktdaten abrufbar unter:
https://www.adyen.com/de_DE/kontakt


X. Google Analytics
1. Beschreibung und Umfang der Datenverarbeitung
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC ("Google"),
1600 Amphitheatre Parkway, Mountain View, CA 94043, United States, mit der Erweiterung
„_gat._anonymizeIp()“.Die IP-Adressen werden daher nur gekürzt weiterverarbeitet und
gespeichert, so dass eine direkte Personenbeziehbarkeit ausgeschlossen ist. Google Analytics
verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden
und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie
erzeugten Informationen über die Benutzung dieser Website (einschließlich Ihrer IP-Adresse)
werden an einen Server von Google in der EU oder auch in den USA übertragen und dort
gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website
auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber
zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung
verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen
gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit
Dritte diese Daten im Auftrag von Google verarbeiten. Google wird, nach unserer Kenntnis, in
keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von
Google Analytics ist Art. 6 Abs. 1 f) DSGVO. Es besteht hier ein berechtigtes Interesse
unsererseits, die Funktionalität und Stabilität der Website zu verbessern.
3. Zweck der Datenverarbeitung
Die Daten werden zur Verbesserung und Analyse unserer Website benötigt. Durch die
Anonymisierung der Daten dient diese statistische Erhebung lediglich dem Zweck der
Verbesserung unseres Angebots. Nähere Informationen finden Sie in der
Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de.
4. Dauer der Speicherung
Die Daten werden nicht länger gespeichert als notwendig. Eine Löschung erfolgt, nachdem die
Auswertung der Statistik stattgefunden hat und die Daten nicht mehr benötigt werden. Im
Übrigen richtet sich die Dauer der Speicherung nach steuerrechtlichen bzw. bilanzrechtlichen
Vorgaben.
5. Widerspruchsrecht und Beseitigungsmöglichkeit
Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser
Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls
nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website
bezogenen Daten (einschließlich Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser
Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-
Plug-In herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf den von uns
bereitgestellten Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige
Erfassung Ihrer Daten beim Besuch dieser Website verhindert.


XI. Rechte der betroffenen Person
Bei Verarbeitung personenbezogener Daten sind Sie betroffene Person iSd DSGVO und haben
nachfolgende Rechte gegenüber dem Verantwortlichen:
1. Auskunftsrecht der betroffenen Person
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu
verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so
hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende
Informationen:
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen
Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in
Drittländern oder bei internationalen Organisationen;
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden,
oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden
personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle
verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß
Artikel 22 Absätze 1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige
Informationen über die involvierte Logik sowie die Tragweite und die angestrebten
Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation
übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß
Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Dieses Recht kann bei Datenverarbeitung zu wissenschaftlichen oder historischen
Forschungszwecken und zu statistischen Zwecken insoweit beschränkt werden, als es
voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht
oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder
Statistikzwecke notwendig ist.
2. Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung
sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung
der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung
unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu
verlangen.
Dieses Recht kann bei Datenverarbeitung zu wissenschaftlichen oder historischen
Forschungszwecken und zu statistischen Zwecken insoweit beschränkt werden, als es
voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht
oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder
Statistikzwecke notwendig ist.
3. Recht auf Löschung
Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie
betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche
ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden
Gründe zutrifft:
a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige
Weise verarbeitet wurden, nicht mehr notwendig.
b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß
Artikel 6 Absatz 1 a) DSGVO oder Artikel 9 Absatz 2 a) DSGVO stützte, und es fehlt an einer
anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Die betroffene Person legt gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die
Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung
vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die
Verarbeitung ein.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem
der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß
vorgenanntem Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der
verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch
technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen
Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die
Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen
dieser personenbezogenen Daten verlangt hat.
Die vorgenannten Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist
a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der
Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur
Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß
Artikel 9 Absatz 2 h) und i) DSGVO sowie Artikel 9 Absatz 3 DSGVO;
d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische
Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 DSGVO, soweit das
in vorgenanntem Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser
Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4. Recht auf Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der
Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird,
und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der
personenbezogenen Daten zu überprüfen,
b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der
personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der
personenbezogenen Daten verlangt;
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht
länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen benötigt, oder
d) die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1
DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des
Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Wurde die Verarbeitung gemäß vorgenanntem Absatz 1 eingeschränkt, so dürfen diese
personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Einwilligung der
betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen
Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines
Mitgliedstaats verarbeitet werden.
Eine betroffene Person, die eine Einschränkung der Verarbeitung gem. vorgenanntem Absatz 1
erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung
aufgehoben wird.
Dieses Recht kann bei Datenverarbeitung zu wissenschaftlichen oder historischen
Forschungszwecken und zu statistischen Zwecken insoweit beschränkt werden, als es
voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht
oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder
Statistikzwecke notwendig ist.
5. Recht auf Unterrichtung
Der Verantwortliche teilt allen Empfängern, denen personenbezogenen Daten offengelegt
wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine
Einschränkung der Verarbeitung nach Artikel 16, Artikel 17 Absatz 1 und Artikel 18 DSGVO mit,
es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand
verbunden. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger,
wenn die betroffene Person dies verlangt.
6. Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie
einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen
Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 a) oder Artikel 9 Absatz 2
a) DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 b) DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß vorgenanntem Absatz 1 hat
die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von
einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies
technisch machbar ist.
Die Ausübung des Rechts nach vorgenanntem Absatz 1 des vorliegenden Artikels lässt das
Recht auf Löschung der Daten unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für
die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in
Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7. Recht auf Widerruf der datenschutzrechtlichen Einwilligung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu
widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der
Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Widerspruchsrecht
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation
ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die
aufgrund von Artikel 6 Absatz 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt
auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die
personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe
für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen
Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die
betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender
personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das
Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so
werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann die
betroffene Person ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels
automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
Die betroffene Person hat auch das Recht, aus Gründen, die sich aus ihrer besonderen
Situation ergeben, gegen die sie betreffende Verarbeitung sie betreffender personenbezogener
Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen
Zwecken gemäß Artikel 89 Absatz 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die
Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Dieses Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die
Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft
beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke
notwendig ist.
9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten
Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden,
die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich
beeinträchtigt.
Vorgenannter Absatz 1 gilt nicht, wenn die Entscheidung
a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und
dem Verantwortlichen erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene
Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der
betroffenen Person enthalten oder
c) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
In den in vorgenanntem Absatz 2 a) und c) genannten Fällen trifft der Verantwortliche
angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen
der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens
einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf
Anfechtung der Entscheidung gehört.
Entscheidungen nach vorgenanntem Absatz 2 dürfen nicht auf besonderen Kategorien
personenbezogener Daten nach Artikel 9 Absatz 1 DSGVO beruhen, sofern nicht Artikel 9
Absatz 2 a) oder g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und
Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder
gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde,
insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts
des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die
Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung
verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den
Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der
Möglichkeit eines gerichtlichen Rechtsbehelfs nach Artikel 78 DSGVO.


Eggstätt, 23.05.2022


Annex:
Externe Empfänger, welche personenbezogene Daten als Auftragsdatenverarbeiter erhalten:
1. Solvesall d.o.o, Trzaska cesta 68A, 1000 Ljubljana, Slovenija, info[at]solvesall.si
2. Tim Burkhardt, Dipl. Informatiker (FH), Dr. Schwind-Straße 9, 97506 Grafenrheinfeld,
mail[at]tim-burkhardt.de