Datenschutzerklärung

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist das im Impressum genannte Unternehmen.

Wir sind nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Thema Datenschutz kontaktieren sie uns bitte unter: info@modehaus-thoma.de

Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite bzw. der Erbringung von Leistungen unseres Unternehmens erforderlich ist. Die Verarbeitung erfolgt nur mit ihrer Einwilligung, oder sofern es eine gesetzliche Vorschriften gestattet oder verpflichtet.

Dabei hat die Sicherheit Ihrer personenbezogenen Daten für uns eine hohe Priorität. Wir schützen daher ihre Daten durch technische und organisatorische Maßnahmen, um einem Missbrauch der Nutzung vorzubeugen. Die getroffenen Maßnahmen überprüfen wir regelmäßig und passen diese aktuellen technischen Gegebenheiten an. Darüber hinaus verpflichten wir alle Mitarbeiter auf Vertraulichkeit nach §28 DSGVO.

Ihre Daten verarbeiten wir für folgende Zwecke:

• Erfüllen von neuen oder bestehenden Vertragsverhältnissen oder zur Durchführung von vorvertraglichen Maßnahmen, z.B. das Erstellen von Angeboten
• Versand von Marketinginformationen
• Bearbeiten von Anfragen, z.B. im Rahmen unserer Kerntätigkeit oder für Bewerbungsschreiben
• Bereitstellung von Telemedien, z.B. unserer Webseite oder E-Mail

Dabei verarbeiten wir die Daten aufgrund der Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

• 6 Abs. 1 lit. a DSGVO: Verarbeitungsvorgänge, die auf ihrer Einwilligung beruhen
• 6 Abs. 1 lit. b DSGVO: Verarbeitungsvorgänge zur Erfüllung eines Vertrages bzw. vorvertraglicher Maßnahmen, z.B. ein Kauf- oder Dienstleistungsvertrag bzw. die Einholung eines Angebots
• 6 Abs. 1 lit. c DSGVO: Verarbeitungsvorgänge, zu denen wir rechtlich verpflichtet sind, z.B. die Aufbewahrung aus steuerlichen Gründen
• 6 Abs. 1 lit. f DSGVO: Verarbeitungsvorgänge, die wir auf Grundlage unserer berechtigen Interessen durchführen, z.B. die Weitergabe ihrer Daten an Postdienstleister zwecks Versendung von Post oder an einen Steuerberater. Hierzu gehört auch das Speichern von Informationen zur Webseitennutzung zum Zwecke der Optimierung unserer Webseite.

Auch die Weitergabe ihrer Daten an Dritte stützt sich auf die obigen Erlaubnistatbestände und erfolgt nur im Rahmen eines Auftragsverarbeitungsvertrages oder sofern andere Verschwiegenheitsverpflichtungen bestehen, hierzu gehören Berufsgeheimnisträger oder Versanddienstleister. Sofern eine Übermittlung in Drittländer außerhalb des europäischen Wirtschaftsraumes stattfindet, liegen entsprechende Garantien der Empfänger nach Art. 44 ff DSGVO vor, z.B. eine Zertifizierung im Rahmen des Privacy Shield.

Personenbezogene Daten werden nur für den Zeitraum verarbeitet und gespeichert, der zur Erfüllung der Verarbeitungszwecke erforderlich ist. Nach Erfüllung des Zwecks werden ihre Daten bei uns gelöscht oder gesperrt, sofern wir keiner gesetzlichen Speicherpflicht mehr unterliegen.

Auf dieser Webseite wird die Google Maps Schnittstelle eingebunden, um kartographische Einblendungen Informationen anzuzeigen. Durch die Nutzung von Google Maps werden auch von Google Daten über die Verwendung der Kartenfunktionen erhoben und eventuell gespeichert. Die Datenschutzerklärung von Google finden sie unter: https://www.google.com/policies/privacy/

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Wir haben den Dienst "Google Maps" so auf unserer Webseite eingebunden, dass Sie erst der Verwendung zustimmen müssen, bevor der Dienst geladen wird. D.h. erst nach Zustimmung werden mögliche Daten an Google übertragen.

Wir erheben über jeden Serverzugriff Zugriffsdaten (Logdateien) auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f. DSGVO. Hierzu gehören Name der abgerufenen Webseite, Datum und Uhrzeit des Abrufs, übertragene Datei und Datenmenge, Meldung über den Abruferfolg oder -misserfolg, Browsertyp und Browserversion, das Betriebssystem, Referrer URL (die vorher besuchte Seite) sowie ihre IP-Adresse.

Logdateien werden aus Sicherheitsgründen (z.B. zur Aufklärung von Straftaten) erhoben und für eine Dauer von 7 Tagen gespeichert und im Anschluss gelöscht. Sofern Daten zu Beweiszwecken weiterhin erforderlich sind, werden diese bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Um eine schnelle und stabile Anbindung zu gewährleisten, haben wir das Hosting an einen externen Dienstleister ausgegliedert. Dieser verarbeitet die oben genannten Logdaten nach unseren Vorgaben. Die Weitergabe erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.

Bei Cookies handelt es sich um Dateien, die vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Beim Aufruf dieser Webseite werden Cookies im Browser-Speicher der betroffenen Person gespeichert werden.

Sie können die Speicherung von Cookies im Browser unterbinden, die Seite wird dann u.U. jedoch nur eingeschränkt funktionieren. Sinnvoller ist an dieser Stelle die Einstellung zur Löschung aller Cookies nach Beendigung der jeweiligen Browser-Sitzung, was auf unserer Seite ohne Einschränkung funktioniert und ein Wiedererkennen beim nächsten Besuch mit allen für sie positiven und negativen Konsequenzen unterbindet.

Wir verwenden technische Cookies, da dies technisch notwendig für den Betrieb der angebotenen Dienstleistung ist gemäß Art 6 Abs. 1 lit. f DSGVO, d.h. zur Wahrung unseres berechtigten Interesses.

Technische Cookies dienen dazu, einen Benutzer bei erneutem Aufruf der Webseite wiederzuerkennen und so z.B. getätigte Spracheinstellungen, einen Warenkorb o.ä. über eine Surf-Sitzung hinaus zu speichern.

Die verwendenden Cookies von uns werden wie folgt kategorisiert:

Technisch oder funktionell notwendige Cookies

Bei einer Kontaktaufnahme (z.B. via Kontaktformular, E-Mail, Telefon oder via sozialer Netzwerke) werden die personenbezogenen Daten des Nutzers zur Bearbeitung der Kontaktanfrage gem. Art. 6 Abs. 1 lit. b DSGVO, d.h. zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen verarbeitet. Hierzu werden ihre Daten ggf. in ein Kundenverwaltungsprogramm (CRM-System) überführt. Bitte nehmen sie zur Kenntnis, dass wir gemäß der GoBD zur E-Mail-Archivierung verpflichtet sind; eine vollständige Löschung uns übersandter E-Mails (aus unserem Archivsystem) ist daher nicht möglich.

Informationen, die über unser Kontaktformular auf unserer Webseite übertragenen werden, sind entsprechend den Vorgaben aus TMG §13 Abs. 7 sicher verschlüsselt.

Eine Weitergabe Ihrer Daten erfolgt an das mit der Lieferung beauftragte Versandunternehmen, soweit dies zur Lieferung der Waren notwendig ist. Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut weiter.

Sofern sie uns Bewerbungsunterlagen an unsere Bewerbungs-E-Mail-Adresse info@modehaus-thoma.de senden, werden die hierüber versendeten Informationen von uns zur Wahrung unseres berechtigten Interesses für bis zu 6 Monaten archiviert, um sie im Falle einer freien Stelle kontaktieren zu können. Nach 6 Monaten werden die E-Mails aus unserem aktiven System gelöscht. Sie haben die Möglichkeit, der Speicherung direkt oder nachträglich zu widersprechen. Kontaktieren sie uns hierfür ggf. erneut.

Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit im Hinblick auf neue gesetzliche Grundlagen oder Rechtsprechungen oder veränderte Verarbeitung in unserem Unternehmen. Wir behalten uns Änderungen daher ausdrücklich vor.

Sofern wir personenbezogene Daten von Ihnen verarbeiten, so sind sie Betroffener im Sinne der DSGVO und sie haben folgende Rechte gegenüber der verantwortlichen Stelle:

Recht auf Auskunft und Datenübertragbarkeit

Sie haben das Recht, eine Auskunft über die zu ihrer Person gespeicherten Daten zu verlangen. Sie haben das Recht, die angeforderten Daten in einem gängigen, maschinenlesbaren Format zu erhalten.

Recht auf Berichtigung

Sie haben das Recht, von dem Verantwortlichen die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Einschränkung

Unter den folgenden Voraussetzungen können sie die Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten verlangen:

1. Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
2. Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
3. Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder wenn
4. die betroffene Person Widerspruch gegen die Verarbeitung einlegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wir informieren sie, bevor die Einschränkung aufgehoben wird.

Recht auf Löschung

Unter den folgenden Voraussetzungen können sie die Löschung der Verarbeitung der sie betreffenden personenbezogenen Daten verlangen:

1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
2. Die betroffene Person widerruft ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3. Die betroffene Person legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
6. Die personenbezogenen Daten wurden in Bezug auf die Nutzung von Webdiensten erhoben.

Recht auf Widerruf einer Einwilligungserklärung

Sie haben das Recht, eine Einwilligung in die Verarbeitung von personenbezogenen Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Unterrichtung

Haben sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet allen Empfängern, an den diese Daten weitergegeben wurden ebenfalls über die Berichtigung, Löschung oder Einschränkung der Daten mitzuteilen, es sei denn dies ist mit einem unverhältnismäßig hohen Aufwand verbunden oder unmöglich.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Entscheidungen nach Absatz 2 dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. DSGVO Absatz 1 beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Sofern sie uns personenbezogene Daten, die wir für vertragliche Zwecke benötigen nicht bereitstellen, so hat diese Nichtbereitstellung im Allgemeinen zur Folge, dass der Vertrag nicht geschlossen werden kann. Wir können sie im Einzelfall darüber aufklären, ob eine Bereitstellung gesetzlich verpflichtend oder vertraglich vorgeschrieben ist und welche Folgen die Nichtbereitstellung im Einzelfall hätte.