Erklärung zur Datenverarbeitung
I. Allgemeine Informationen
Diese Hinweise gelten für die Nutzung der Website von der Classic Car Company Bremen (im Folgenden auch “Website“, „uns“ oder „wir“) unter der URL https://www.ccc-hb.de
Datenschutzhinweise sind erforderlich, wenn personenbezogene Daten verarbeitet werden. Personenbezogene Daten sind insbesondere Name, Anschrift, Telefonnummer, E-Mail Adresse, Social-Media Kennung (Profilname), Bankverbindung, Geburtsdatum, IP-Adresse, Cookie-Kennungen und Geotags.
Wichtige Abkürzungen:
DSGVO: Datenschutz-Grundverordnung (VO EU 2016/679)
UWG: Gesetz gegen den unlauteren Wettbewerb
EWR: Europäischer Wirtschaftsraum
Art.: Artikel
Abs.: Absatz
lit.: Buchstabe
II. Rechtsgrundlagen, Zwecke und Dauer der Datenverarbeitung
Die folgenden Rechtsgrundlagen (arabische Ziffern) und die hierauf beruhenden Zwecke einer Datenverarbeitung (Aufzählungszeichen) sind als allgemeine Hinweise und Beispiele zu verstehen. Es wurde bewusst auf die Darstellung weiterer Rechtsgrundlagen, insbesondere Art. 6 Abs. 1 lit. c, lit. d und lit. e DSGVO verzichtet, da diese für die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website nicht einschlägig sind.
Diese Datenschutzhinweise enthalten unter der letzten Überschrift „Verarbeitungsprozesse“ konkrete Angaben zu den Verarbeitungsprozessen, z. B. hinsichtlich der Verwendung von Cookies, zur Webanalyse oder zur Verwendung von Social(Media)PlugIns. Diese konkreten Zwecke der Datenverarbeitung können den hier aufgeführten Rechtsgrundlagen zugeordnet werden.
1. Datenverarbeitung mit Einwilligung, Art. 6 Abs. 1 lit. a u. Art. 9 Abs. 2 lit. a DSGVO
Eine Datenverarbeitung ist immer zulässig, wenn eine Einwilligung vorliegt.
• Registrierung als Kund*In
• Kontaktformular / Kontakt per E-Mail
• Kommentare zu Blogbeiträgen
• Social(Media)PlugIns
• Verwendung von funktionellen Cookies (z. B. Webanalyse)
• Verwendung von Marketing-Cookies
• Newsletterversand, Rechtsgrundlage bei Vertrag über Waren oder Dienstleistungen: § 7 Abs. 3 UWG
2. Datenverarbeitung zur Erfüllung eines Vertrages, Art. 6 Abs. 1 lit. b. DSGVO
Eine Datenverarbeitung zur Erfüllung eines Vertrages ist zulässig, z. B. die Verarbeitung von Name und Anschrift bei der Bestellung von Waren oder Dienstleistungen. Ebenso ist eine Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person zulässig, z. B. bei Buchungsanfragen über ein Kontaktformular.
• Registrierung als Kund*In, sofern zur Erfüllung eines Vertrages
• Kontakt per E-Mail, gerichtet auf den Abschluss eines Vertrages
• sonstige Verarbeitungen, sofern erforderlich für den Abschluss oder die Erfüllung eines Vertrages
3. Datenverarbeitung zur Wahrung berechtigter Interessen, Art. 6 Abs. 1 lit. f DSGVO
Eine Datenverarbeitung ist auch zulässig, wenn unsere berechtigten Interessen oder die Interessen Dritter gewahrt werden müssen und diese Interessen stärker wiegen als Ihr Interesse am Schutz Ihrer Daten. Ihr Interesse am Schutz der Daten überwiegt z. B. bei der Beeinträchtigung Ihrer Grundrechte oder -freiheiten.
• Speicherung von IP-Adressen, vollständig oder in den letzen beiden Bytes anonymisiert bzw. pseudonymisiert
• Speicherung weiterer Daten in .log-Files
• Kontakt per E-Mail, falls zur Wahrung berechtigter Interessen
• Verwendung von Supportsystemen, z. B. Live-Chat
• Verwendung von technisch erforderlichen Cookies
• Verwendung von funktionellen Cookies (z. B. Webanalyse)
• Verwendung von 3rd Party Cookies
4. Dauer der Datenverarbeitung
Eine Löschung der personenbezogenen Daten erfolgt,
• wenn Sie uns gegenüber Ihr Recht auf Löschung geltend machen und keine Rechtsgrundlage für eine weitere Verarbeitung besteht
• wenn die Daten für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind
• bei vollständigen IP-Adressen in .log-Files: spätestens sieben Tage nach ihrer Erhebung; bei einer darüber hinausgehenden Verarbeitung werden die IP-Adressen in den letzen beiden Bytes anonymisiert bzw. pseudonymisiert (z. B. 192.168.xxx.xxx)
• bei „Session Cookies“: nach Ablauf der jeweiligen Sitzung („Session“) auf unserer Website oder wenn Sie diese löschen
• bei „Permanent Cookies“: wenn Sie diese löschen oder wenn die Cookies nicht mehr benötigt werden bzw. wenn deren programmierte Dauer abgelaufen ist (in der Regel nach sechs Monaten)
III. Verantwortliche Stelle
Kontaktdaten der verantwortlichen Stelle für die Verarbeitung personenbezogener Daten:
Classic Car Company Bremen
Inhaber: Kai Fleck
Bernauer Straße 11
28219 Bremen
Tel.: +49 421 358899
E-Mail: info@ccc-hb.de
IV. Rechte der betroffenen Personen
Als betroffene Person können Sie folgende Rechte gegenüber der verantwortlichen Stelle geltend machen. Nutzen Sie hierfür bitte die unter der Überschrift „Verantwortliche Stelle“ angegebenen Kontaktmöglichkeiten.
1. Recht auf Bestätigung und Auskunft, Art. 15 DSGVO
Sie können eine Bestätigung darüber verlangen, dass Sie betreffende, personenbezogene Daten verarbeitet werden. Bei Vorliegen einer Bestätigung können Sie sodann Auskunft verlangen über:
• die Zwecke der Datenverarbeitung
• die Kategorien der personenbezogenen Daten
• die Empfänger bzw. Kategorien von Empfängern der Daten
• die geplante Dauer der Speicherung bzw. Kriterien zur Festlegung der Dauer
• das Bestehen der Rechte auf Berichtigung oder Löschung
• das Bestehen des Rechts auf Einschränkung der Verarbeitung
• das Bestehen des Rechts auf Widerspruch
• das Bestehen des Rechts auf Beschwerde bei einer Aufsichtsbehörde
• alle verfügbaren Informationen über die Herkunft der Daten, sofern die Daten nicht direkt bei Ihnen erhoben wurden
• das Bestehen einer automatisierten Entscheidungsfindung (inkl. „Profiling“) gemäß Art. 22 Abs. 1 und Abs. 4 DSGVO
• das Vorliegen einer Datenübermittlung in ein Drittland und / oder an eine internationale Organisation
• im Falle der Datenübermittlung in ein Drittland und / oder an eine internationale Organisation: geeignete Garantien gemäß Art. 46 DSGVO
2. Recht auf Berichtigung und / oder Vervollständigung, Art. 16 DSGVO
Sofern die Sie betreffenden, personenbezogenen Daten unrichtig oder unvollständig sind, können Sie deren Berichtigung und / oder Vervollständigung verlangen. Die verantwortliche Stelle muss dann die Berichtigung / Vervollständigung unverzüglich vornehmen und wird Sie hierüber informieren.
3. Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO
In folgenden Fällen können Sie eine unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen:
• die Daten sind für die Zwecke, für die sie erhoben oder sonst verarbeitet wurden, nicht mehr erforderlich
• eine erteilte Einwilligung wird widerrufen und es besteht keine andere Rechtsgrundlage für die weitere Verarbeitung
• Widerspruch gemäß Art. 21 Abs. 1 DSGVO ohne vorrangig berechtigende Gründe für die Verarbeitung
• Widerspruch gemäß Art. 21 Abs. 2 DSGVO
• die Daten wurden unrechtmäßig verarbeitet
• die verantwortliche Stelle ist aufgrund des Unionsrechts oder des Rechts eines der Mitgliedstaaten zur Löschung verpflichtet
• es liegt eine Datenerhebung und -verarbeitung nach Art. 8 Abs. 1 DSGVO vor
Ausgeschlossen ist das Recht auf Löschung, wenn die Verarbeitung der Daten erforderlich ist:
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information
• zur Erfüllung einer rechtlichen Verpflichtung nach Unionsrecht oder einem Recht eines der Mitgliedstaaten
• zur Wahrnehmung einer Aufgabe im öffentlichen Interesse
• zur Ausübung öffentlicher Gewalt, soweit diese an die verantwortliche Stelle übertragen wurde
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
• falls eine Löschung der Daten die Verwirklichung die Ziele folgender Verarbeitungen (Art. 89 Abs. 1 DGSVO) voraussichtlich unmöglich macht oder ernsthaft beeinträchtigt:
– im öffentlichen Interesse liegende Archivzwecke
– wissenschaftliche oder historische Forschungszwecke
– statistische Zwecke
• um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen
Falls eine Pflicht zur Löschung der Daten besteht, gilt:
Die verantwortliche Stelle wird Sie über die Löschung der Daten informieren. Wurden die Sie betreffenden, personenbezogenen Daten von der verantwortlichen Stelle öffentlich gemacht, so werden alle verantwortlichen Stellen, die diese Daten verarbeiten, ebenfalls über Ihr Löschungsverlangen informiert. Dieses betrifft dann auch die Löschung aller Links zu den Daten und / oder Kopien und / oder Replikationen der Daten.
4. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Unter folgenden Voraussetzungen muss auf Ihren Wunsch hin die Verarbeitung der Sie betreffenden, personenbezogenen Daten vorübergehend oder dauerhaft eingeschränkt werden:
• Sie haben die Richtigkeit der Daten bestritten, Art. 16 DSGVO, und dies wird von der verantwortlichen Stelle überprüft
• die Verarbeitung ist unrechtmäßig, Sie wünschen statt der Löschung jedoch die Einschränkung der Verarbeitung
• die Daten sind für die Zwecke der Verarbeitung nicht mehr erforderlich, Sie benötigen die Daten aber, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen
• Sie haben Widerspruch gegen die Verarbeitung eingelegt, Art. 21 Abs. 1 DSGVO, es steht aber noch nicht fest, ob dieser berechtigt ist
Nach erfolgter Einschränkung der Verarbeitung werden Sie von der verantwortlichen Stelle hierüber unterrichtet, wie auch, bevor die Einschränkung wieder aufgehoben wird. Nach der Einschränkung dürfen Ihre Daten weiterhin gespeichert, jedoch nur in folgenden Fällen verarbeitet werden:
• es liegt eine Einwilligung vor
• Rechtsansprüche sollen geltend gemacht, ausgeübt oder verteidigt werden
• zum Schutz einer anderen Person
• es liegt ein wichtiges öffentliches Interesse der EU und / oder eines Mitgliedstaates vor
5. Recht auf Unterrichtung, Art. 19 DSGVO
Sofern Sie Ihre Rechte gemäß Art. 16 bis 18 DSGVO (Berichtigung, Löschung, Einschränkung der Verarbeitung) geltend gemacht haben, ist die verantwortliche Stelle verpflichtet, dies allen Empfängern, denen die Daten offengelegt wurden, mitzuteilen, es sei denn, das erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, über diese Empfänger informiert zu werden.
6. Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Die verantwortliche Stelle muss Ihnen die Sie betreffenden, personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereit stellen. Die ungehinderte Übermittlung dieser Daten an eine andere verantwortliche Stelle ist zu gewährleisten, sofern
• die Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO) und / oder
• die Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erfolgt (Art. 6 Abs. 1 lit. b DSGVO) und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt
Die Freiheiten und Rechte anderer Personen dürfen nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit besteht nicht für Datenverarbeitungen
• zur Wahrnehmung einer Aufgabe im öffentlichen Interesse
• in Ausübung öffentlicher Gewalt, soweit sie der verantwortlichen Stelle übertragen wurde
Sie können verlangen, dass die Daten direkt an eine andere verantwortliche Stelle übermittelt werden, soweit dies technisch machbar ist.
7. Widerspruchsrecht, Art. 21 DSGVO
Sie können jederzeit Widerspruch einlegen, wenn die Datenverarbeitung
• auf Art. 6 Abs. 1 lit. f DGSVO gestützt wird oder
• Direktwerbezwecken dient oder
• zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt
Gleiches gilt für ein entsprechendes Profiling. Der Widerspruch muss begründet werden. Es ist ausreichend, wenn Sie als Grund anführen, dass Sie die Verarbeitung der Daten nicht mehr wünschen. Nach dem Widerspruch werden die Daten nicht weiter verarbeitet.
Die verantwortliche Stelle darf die Daten trotz Ihres Widerspruchs weiterhin verarbeiten, wenn
• zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder
• die Verarbeitung dazu dient, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder
• bei einer Verarbeitung nach Art. 89 Abs. 1 DSGVO: die Verarbeitung zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich ist.
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie Ihren Widerspruch auch mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
8. Widerrufsrecht, Art. 7 Abs. 3 DSGVO
Sie können jederzeit die datenschutzrechtliche Einwilligung insgesamt für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling, Art. 22 DSGVO
Sie haben das Recht, sich einer auf einer automatisierten Verarbeitung beruhenden Entscheidung zu entziehen, wenn diese Entscheidung Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Gleiches gilt auch für das Profiling.
Dieses Recht unterliegt keinen Beschränkungen, falls die Entscheidung auf besonderen Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO beruht, z. B. auf Daten über politische Meinungen, religiöse oder weltanschauliche Überzeugungen, genetische oder biometrische Daten sowie Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung.
Haben Sie jedoch in die automatisierte Verarbeitung eingewilligt und untersagt weder das Unionsrecht noch das Recht eines Mitgliedsstaates eine solche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder ist die Verarbeitung aufgrund eines erheblichen öffentlichen Interesses erforderlich (Art. 9 Abs. 2 lit. g DSGVO), kann Ihr Recht wie nachfolgend beschrieben ausgeschlossen sein, selbst wenn besondere Kategorien von personenbezogenen Daten verarbeitet werden.
Dieses Recht besteht nicht, wenn die auf einer automatisierten Verarbeitung beruhende Entscheidung
• für den Abschluss oder die Erfüllung eines Vertrages zwischen Ihnen und der verantwortlichen Stelle erforderlich ist oder
• aufgrund von Rechtsvorschriften der Union und / oder eines der Mitgliedstaaten zulässig ist und
• Ihre Rechte, Freiheiten und berechtigten Interessen durch diese Rechtsvorschriften angemessen gewahrt werden oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt
Im vorstehend zuerst und im zuletzt genannten Fall eines Ausschlusses Ihres hier beschriebenen Rechts wird die verantwortliche Stelle angemessene Maßnahmen treffen, um Ihre sonstigen Rechte, Freiheiten und berechtigten Interessen zu wahren. Hierzu zählt insbesondere das Recht auf Eingreifen in die Entscheidung durch die verantwortliche Stelle, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO
Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Auffassung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Sie werden von der Aufsichtsbehörde, bei der die Beschwerde eingelegt wurde, über den Stand und die Ergebnisse der Beschwerde einschließlich der möglichen Rechtsbehelfe (insb. Art. 78 DSGVO) unterrichtet. Bitte wenden Sie sich für genauere Informationen über die Zuständigkeiten an:
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Husarenstraße 30
53117 Bonn
Tel.: 0228/997799-0
Fax: 0228/997799-550
E-Mail: poststelle@bfdi.bund.de
Web: http://www.bfdi.bund.de
VI. Verarbeitungsprozesse
Die nachfolgenden Verarbeitungsprozesse (Zwecke der Datenverarbeitung) können den Rechtsgrundlagen unter Ziffer II. dieser Datenschutzhinweise zugeordnet werden. Eine eventuelle Datenübermittlung in Drittländer (Staaten außerhalb der EU / des EWR) wird pro Verarbeitungsprozess detailliert ausgewiesen.
1. Google Produkte
Auf dieser Website nutzen wir Dienste der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google ist für das sog. „Privacy Shield“ – Abkommen zertifiziert, welches zwischen der USA und der EU geschlossen wurde, um die Einhaltung des europäischen Datenschutzniveaus durch US-amerikanische Unternehmen zu gewährleisten. Weitere Informationen über die verschiedenen Technologien und damit verbundenen Datenverarbeitungen erhalten Sie hier: https://policies.google.com/technologies?hl=de sowie in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy
Bei der Nutzung von Google-Diensten werden, je nach Dienst unterschiedliche Daten über Ihren Browser zu den Servern von Google gesendet. Im Folgenden erläutern wir, welche Dienste wir zu welchen Zwecken nutzen und welche Daten hierbei nach unserer Kenntnis verarbeitet werden.
Google Web Fonts
Auf dieser Seite werden die Schriften Open Sans und Montserrat verwendet. Allerdings sind diese so eingebunden, dass kein Kontakt mit Google Servern notwendig ist und beim Aufruf dieser Seite (und der Schrift) Ihre IP nicht erfasst wird.
2. Webanalyse
Wir verwenden derzeit keine Webanalyse und erheben keine Daten über Ihren Besuch auf unseren Seiten.
3. Kontakt
Wenn Sie das Kontaktformular verwenden, werden Ihr Name und Vorname sowie Ihre E-Mail Adresse erhoben und verwendet. Klicken Sie an anderer Stelle auf eine E-Mail Adresse, so öffnet sich Ihr Standard E-Mail Programm und Sie können uns eine Nachricht schreiben. Hierbei wird Ihre E-Mail Adresse verwendet.
4. .log-Files
Wir erheben und verarbeiten keine von Ihrem Browser automatisch übermittelte Informationen in sogenannten .log-Files. Der uns von Uberspace zur Verfügung gestellte Webspace ist in seiner Grundkonfiguration entsprechend darauf eingestellt, keine .log-Files zu speichern. Weitere Informationen dazu finden Sie hier: https://manual.uberspace.de/en/web-logs.html.
5. Verlinkte Kartendienste
Wir bieten Ihnen über diverse Verlinkungen an, sich den Weg zu unserer Adresse anzeigen zu lassen. Durch den Besuch dieser Seite kann eine Datenerhebung durch folgende Unternehmen stattfinden:
OpenStreetMaps
Openstreetmap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom
Website: https://www.openstreetmap.org
Informationen zur Datenverarbeitung: https://wiki.osmfoundation.org/wiki/Privacy_Policy
HERE
HERE Global B.V, c/o Privacy, Kennedyplein 222-226, 5611 ZT Eindhoven, Netherlands
Website: https://wego.here.com
Informationen zur Datenverarbeitung: https://legal.here.com/en-gb/privacy/cookies
Bing/ Microsoft
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Website: https://www.bing.com/maps
Informationen zur Datenverarbeitung: https://privacy.microsoft.com/de-de/privacystatement
Google
Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Website: https://www.google.de/maps/
Informationen zur Datenverarbeitung: https://policies.google.com/privacy?gl=DE&hl=de
Microsoft und Google sind für das sog. „Privacy Shield“ – Abkommen zertifiziert, welches zwischen der USA und der EU geschlossen wurde, um die Einhaltung des europäischen Datenschutzniveaus durch US-amerikanische Unternehmen zu gewährleisten. Weitere Infos dazu finden Sie hier: https://www.privacyshield.gov/welcome