Datenschutzerklärung

Wir  

freuen  

uns  

sehr  

über  

Ihr  

Interesse  

an  

unserem  

Unternehmen.  

Datenschutz  

hat

einen  

besonders  

hohen  

Stellenwert  

für  

die  

Geschäftsleitung  

der  

der-kleine-wellness-

shop.de.    

Eine    

Nutzung    

der    

Internetseiten    

der    

der-kleine-wellness-shop.de    

ist

grundsätzlich   

ohne   

jede   

Angabe   

personenbezogener   

Daten   

möglich.   

Sofern   

eine

betroffene    

Person    

besondere    

Services    

unseres    

Unternehmens    

über    

unsere

Internetseite    

in    

Anspruch    

nehmen    

möchte,    

könnte    

jedoch    

eine    

Verarbeitung

personenbezogener      

Daten      

erforderlich      

werden.      

Ist      

die      

Verarbeitung

personenbezogener  

Daten  

erforderlich  

und  

besteht  

für  

eine  

solche  

Verarbeitung  

keine

gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die  

Verarbeitung  

personenbezogener  

Daten,  

beispielsweise  

des  

Namens,  

der  

Anschrift,

E-Mail-Adresse  

oder  

Telefonnummer  

einer  

betroffenen  

Person,  

erfolgt  

stets  

im  

Einklang

mit  

der  

Datenschutz-Grundverordnung  

und  

in  

Übereinstimmung  

mit  

den  

für  

die  

der-

kleine-wellness-shop.de    

geltenden    

landesspezifischen    

Datenschutzbestimmungen.

Mittels  

dieser  

Datenschutzerklärung  

möchte  

unser  

Unternehmen  

die  

Öffentlichkeit  

über

Art,   

Umfang   

und   

Zweck   

der   

von   

uns   

erhobenen,   

genutzten   

und   

verarbeiteten

personenbezogenen  

Daten  

informieren.  

Ferner  

werden  

betroffene  

Personen  

mittels

dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die    

der-kleine-wellness-shop.de    

hat    

als    

für    

die    

Verarbeitung    

Verantwortlicher

zahlreiche    

technische    

und    

organisatorische    

Maßnahmen    

umgesetzt,    

um    

einen

möglichst     

lückenlosen     

Schutz     

der     

über     

diese     

Internetseite     

verarbeiteten

personenbezogenen    

Daten    

sicherzustellen.    

Dennoch    

können    

Internetbasierte

Datenübertragungen  

grundsätzlich  

Sicherheitslücken  

aufweisen,  

sodass  

ein  

absoluter

Schutz  

nicht  

gewährleistet  

werden  

kann.  

Aus  

diesem  

Grund  

steht  

es  

jeder  

betroffenen

Person  

frei,  

personenbezogene  

Daten  

auch  

auf  

alternativen  

Wegen,  

beispielsweise

telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die     

Datenschutzerklärung     

der     

der-kleine-wellness-shop.de     

beruht     

auf     

den

Begrifflichkeiten,  

die  

durch  

den  

Europäischen  

Richtlinien-  

und  

Verordnungsgeber  

beim

Erlass   

der   

Datenschutz-Grundverordnung   

(DS-GVO)   

verwendet   

wurden.   

Unsere

Datenschutzerklärung  

soll  

sowohl  

für  

die  

Öffentlichkeit  

als  

auch  

für  

unsere  

Kunden  

und

Geschäftspartner  

einfach  

lesbar  

und  

verständlich  

sein.  

Um  

dies  

zu  

gewährleisten,

möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a)    personenbezogene Daten

Personenbezogene  

Daten  

sind  

alle  

Informationen,  

die  

sich  

auf  

eine  

identifizierte  

oder

identifizierbare  

natürliche  

Person  

(im  

Folgenden  

„betroffene  

Person“)  

beziehen.  

Als

identifizierbar   

wird   

eine   

natürliche   

Person   

angesehen,   

die   

direkt   

oder   

indirekt,

insbesondere   

mittels   

Zuordnung   

zu   

einer   

Kennung   

wie   

einem   

Namen,   

zu   

einer

Kennnummer,   

zu   

Standortdaten,   

zu   

einer   

Online-Kennung   

oder   

zu   

einem   

oder

mehreren   

besonderen   

Merkmalen,   

die   

Ausdruck   

der   

physischen,   

physiologischen,

genetischen,  

psychischen,  

wirtschaftlichen,  

kulturellen  

oder  

sozialen  

Identität  

dieser

natürlichen Person sind, identifiziert werden kann.

b)    betroffene Person

Betroffene  

Person  

ist  

jede  

identifizierte  

oder  

identifizierbare  

natürliche  

Person,  

deren

personenbezogene  

Daten  

von  

dem  

für  

die  

Verarbeitung  

Verantwortlichen  

verarbeitet

werden.

c)    Verarbeitung

Verarbeitung   

ist   

jeder   

mit   

oder   

ohne   

Hilfe   

automatisierter   

Verfahren   

ausgeführte

Vorgang  

oder  

jede  

solche  

Vorgangsreihe  

im  

Zusammenhang  

mit  

personenbezogenen

Daten  

wie  

das  

Erheben,  

das  

Erfassen,  

die  

Organisation,  

das  

Ordnen,  

die  

Speicherung,

die  

Anpassung  

oder  

Veränderung,  

das  

Auslesen,  

das  

Abfragen,  

die  

Verwendung,  

die

Offenlegung    

durch    

Übermittlung,    

Verbreitung    

oder    

eine    

andere    

Form    

der

Bereitstellung,  

den  

Abgleich  

oder  

die  

Verknüpfung,  

die  

Einschränkung,  

das  

Löschen

oder die Vernichtung.

d)    Einschränkung der Verarbeitung

Einschränkung  

der  

Verarbeitung  

ist  

die  

Markierung  

gespeicherter  

personenbezogener

Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e)    Profiling

Profiling  

ist  

jede  

Art  

der  

automatisierten  

Verarbeitung  

personenbezogener  

Daten,  

die

darin    

besteht,    

dass    

diese    

personenbezogenen    

Daten    

verwendet    

werden,    

um

bestimmte   

persönliche   

Aspekte,   

die   

sich   

auf   

eine   

natürliche   

Person   

beziehen,   

zu

bewerten,  

insbesondere,  

um  

Aspekte  

bezüglich  

Arbeitsleistung,  

wirtschaftlicher  

Lage,

Gesundheit,     

persönlicher     

Vorlieben,     

Interessen,     

Zuverlässigkeit,     

Verhalten,

Aufenthaltsort   

oder   

Ortswechsel   

dieser   

natürlichen   

Person   

zu   

analysieren   

oder

vorherzusagen.

f)     Pseudonymisierung

Pseudonymisierung  

ist  

die  

Verarbeitung  

personenbezogener  

Daten  

in  

einer  

Weise,  

auf

welche  

die  

personenbezogenen  

Daten  

ohne  

Hinzuziehung  

zusätzlicher  

Informationen

nicht  

mehr  

einer  

spezifischen  

betroffenen  

Person  

zugeordnet  

werden  

können,  

sofern

diese  

zusätzlichen  

Informationen  

gesondert  

aufbewahrt  

werden  

und  

technischen  

und

organisatorischen     

Maßnahmen     

unterliegen,     

die     

gewährleisten,     

dass     

die

personenbezogenen  

Daten  

nicht  

einer  

identifizierten  

oder  

identifizierbaren  

natürlichen

Person zugewiesen werden.

g)    Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher  

oder  

für  

die  

Verarbeitung  

Verantwortlicher  

ist  

die  

natürliche  

oder

juristische  

Person,  

Behörde,  

Einrichtung  

oder  

andere  

Stelle,  

die  

allein  

oder  

gemeinsam

mit  

anderen  

über  

die  

Zwecke  

und  

Mittel  

der  

Verarbeitung  

von  

personenbezogenen

Daten   

entscheidet.   

Sind   

die   

Zwecke   

und   

Mittel   

dieser   

Verarbeitung   

durch   

das

Unionsrecht    

oder    

das    

Recht    

der    

Mitgliedstaaten    

vorgegeben,    

so    

kann    

der

Verantwortliche  

beziehungsweise  

können  

die  

bestimmten  

Kriterien  

seiner  

Benennung

nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h)    Auftragsverarbeiter

Auftragsverarbeiter  

ist  

eine  

natürliche  

oder  

juristische  

Person,  

Behörde,  

Einrichtung

oder  

andere  

Stelle,  

die  

personenbezogene  

Daten  

im  

Auftrag  

des  

Verantwortlichen

verarbeitet.

i)      Empfänger

Empfänger   

ist   

eine   

natürliche   

oder   

juristische   

Person,   

Behörde,   

Einrichtung   

oder

andere  

Stelle,  

der  

personenbezogene  

Daten  

offengelegt  

werden,  

unabhängig  

davon,

ob  

es  

sich  

bei  

ihr  

um  

einen  

Dritten  

handelt  

oder  

nicht.  

Behörden,  

die  

im  

Rahmen  

eines

bestimmten   

Untersuchungsauftrags   

nach   

dem   

Unionsrecht   

oder   

dem   

Recht   

der

Mitgliedstaaten  

möglicherweise  

personenbezogene  

Daten  

erhalten,  

gelten  

jedoch  

nicht

als Empfänger.

j)      Dritter

Dritter  

ist  

eine  

natürliche  

oder  

juristische  

Person,  

Behörde,  

Einrichtung  

oder  

andere

Stelle  

außer  

der  

betroffenen  

Person,  

dem  

Verantwortlichen,  

dem  

Auftragsverarbeiter

und  

den  

Personen,  

die  

unter  

der  

unmittelbaren  

Verantwortung  

des  

Verantwortlichen

oder    

des    

Auftragsverarbeiters    

befugt    

sind,    

die    

personenbezogenen    

Daten    

zu

verarbeiten.

k)    Einwilligung

Einwilligung  

ist  

jede  

von  

der  

betroffenen  

Person  

freiwillig  

für  

den  

bestimmten  

Fall  

in

informierter  

Weise  

und  

unmissverständlich  

abgegebene  

Willensbekundung  

in  

Form

einer  

Erklärung  

oder  

einer  

sonstigen  

eindeutigen  

bestätigenden  

Handlung,  

mit  

der  

die

betroffene  

Person  

zu  

verstehen  

gibt,  

dass  

sie  

mit  

der  

Verarbeitung  

der  

sie  

betreffenden

personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher   

im   

Sinne   

der   

Datenschutz-Grundverordnung,   

sonstiger   

in   

den

Mitgliedstaaten  

der  

Europäischen  

Union  

geltenden  

Datenschutzgesetze  

und  

anderer

Bestimmungen mit datenschutzrechtlichem Charakter ist die:

der-kleine-wellness-shop.de

Volker Imre

Bergstr. 48/1

72145 Hirrlingen

Deutschland

Tel.: 07478-913884

E-Mail: kontakt@der-kleine-wellness-shop.de

Website: https://www.der-kleine-wellness-shop.de

3. Cookies

Die  

Internetseiten  

der  

der-kleine-wellness-shop.de  

verwenden  

Cookies.  

Cookies  

sind

Textdateien,  

welche  

über  

einen  

Internetbrowser  

auf  

einem  

Computersystem  

abgelegt

und gespeichert werden.

Zahlreiche  

Internetseiten  

und  

Server  

verwenden  

Cookies.  

Viele  

Cookies  

enthalten  

eine

sogenannte  

Cookie-ID.  

Eine  

Cookie-ID  

ist  

eine  

eindeutige  

Kennung  

des  

Cookies.  

Sie

besteht   

aus   

einer   

Zeichenfolge,   

durch   

welche   

Internetseiten   

und   

Server   

dem

konkreten  

Internetbrowser  

zugeordnet  

werden  

können,  

in  

dem  

das  

Cookie  

gespeichert

wurde.  

Dies  

ermöglicht  

es  

den  

besuchten  

Internetseiten  

und  

Servern,  

den  

individuellen

Browser  

der  

betroffenen  

Person  

von  

anderen  

Internetbrowsern,  

die  

andere  

Cookies

enthalten,  

zu  

unterscheiden.  

Ein  

bestimmter  

Internetbrowser  

kann  

über  

die  

eindeutige

Cookie-ID wiedererkannt und identifiziert werden.

Durch  

den  

Einsatz  

von  

Cookies  

kann  

die  

der-kleine-wellness-shop.de  

den  

Nutzern

dieser  

Internetseite  

nutzerfreundlichere  

Services  

bereitstellen,  

die  

ohne  

die  

Cookie-

Setzung nicht möglich wären.

Mittels    

eines    

Cookies    

können    

die    

Informationen    

und    

Angebote    

auf    

unserer

Internetseite  

im  

Sinne  

des  

Benutzers  

optimiert  

werden.  

Cookies  

ermöglichen  

uns,  

wie

bereits  

erwähnt,  

die  

Benutzer  

unserer  

Internetseite  

wiederzuerkennen.  

Zweck  

dieser

Wiedererkennung   

ist   

es,   

den   

Nutzern   

die   

Verwendung   

unserer   

Internetseite   

zu

erleichtern.    

Der    

Benutzer    

einer    

Internetseite,    

die    

Cookies    

verwendet,    

muss

beispielsweise  

nicht  

bei  

jedem  

Besuch  

der  

Internetseite  

erneut  

seine  

Zugangsdaten

eingeben,  

weil  

dies  

von  

der  

Internetseite  

und  

dem  

auf  

dem  

Computersystem  

des

Benutzers  

abgelegten  

Cookie  

übernommen  

wird.  

Ein  

weiteres  

Beispiel  

ist  

das  

Cookie

eines  

Warenkorbes  

im  

Online-Shop.  

Der  

Online-Shop  

merkt  

sich  

die  

Artikel,  

die  

ein

Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.

Die   

betroffene   

Person   

kann   

die   

Setzung   

von   

Cookies   

durch   

unsere   

Internetseite

jederzeit  

mittels  

einer  

entsprechenden  

Einstellung  

des  

genutzten  

Internetbrowsers

verhindern   

und   

damit   

der   

Setzung   

von   

Cookies   

dauerhaft   

widersprechen.   

Ferner

können  

bereits  

gesetzte  

Cookies  

jederzeit  

über  

einen  

Internetbrowser  

oder  

andere

Softwareprogramme  

gelöscht  

werden.  

Dies  

ist  

in  

allen  

gängigen  

Internetbrowsern

möglich.  

Deaktiviert  

die  

betroffene  

Person  

die  

Setzung  

von  

Cookies  

in  

dem  

genutzten

Internetbrowser,  

sind  

unter  

Umständen  

nicht  

alle  

Funktionen  

unserer  

Internetseite

vollumfänglich nutzbar.

4. Erfassung von allgemeinen Daten und Informationen

Die   

Internetseite   

der   

der-kleine-wellness-shop.de   

erfasst   

mit   

jedem   

Aufruf   

der

Internetseite  

durch  

eine  

betroffene  

Person  

oder  

ein  

automatisiertes  

System  

eine  

Reihe

von    

allgemeinen    

Daten    

und    

Informationen.    

Diese    

allgemeinen    

Daten    

und

Informationen  

werden  

in  

den  

Logfiles  

des  

Servers  

gespeichert.  

Erfasst  

werden  

können

die  

(1)  

verwendeten  

Browsertypen  

und  

Versionen,  

(2)  

das  

vom  

zugreifenden  

System

verwendete   

Betriebssystem,   

(3)   

die   

Internetseite,   

von   

welcher   

ein   

zugreifendes

System    

auf    

unsere    

Internetseite    

gelangt    

(sogenannte    

Referrer),    

(4)    

die

Unterwebseiten,   

welche   

über   

ein   

zugreifendes   

System   

auf   

unserer   

Internetseite

angesteuert   

werden,   

(5)   

das   

Datum   

und   

die   

Uhrzeit   

eines   

Zugriffs   

auf   

die

Internetseite,   

(6)   

eine   

Internet-Protokoll-Adresse   

(IP-Adresse),   

(7)   

der   

Internet-

Service-Provider   

des   

zugreifenden   

Systems   

und   

(8)   

sonstige   

ähnliche   

Daten   

und

Informationen,    

die    

der    

Gefahrenabwehr    

im    

Falle    

von    

Angriffen    

auf    

unsere

informationstechnologischen Systeme dienen.

Bei  

der  

Nutzung  

dieser  

allgemeinen  

Daten  

und  

Informationen  

zieht  

die  

der-kleine-

wellness-shop.de  

keine  

Rückschlüsse  

auf  

die  

betroffene  

Person.  

Diese  

Informationen

werden   

vielmehr   

benötigt,   

um   

(1)   

die   

Inhalte   

unserer   

Internetseite   

korrekt

auszuliefern,  

(2)  

die  

Inhalte  

unserer  

Internetseite  

sowie  

die  

Werbung  

für  

diese  

zu

optimieren,  

(3)  

die  

dauerhafte  

Funktionsfähigkeit  

unserer  

informationstechnologischen

Systeme   

und   

der   

Technik   

unserer   

Internetseite   

zu   

gewährleisten   

sowie   

(4)   

um

Strafverfolgungsbehörden   

im   

Falle   

eines   

Cyberangriffes   

die   

zur   

Strafverfolgung

notwendigen   

Informationen   

bereitzustellen.   

Diese   

anonym   

erhobenen   

Daten   

und

Informationen    

werden    

durch    

die    

der-kleine-wellness-shop.de    

daher    

einerseits

statistisch   

und   

ferner   

mit   

dem   

Ziel   

ausgewertet,   

den   

Datenschutz   

und   

die

Datensicherheit   

in   

unserem   

Unternehmen   

zu   

erhöhen,   

um   

letztlich   

ein   

optimales

Schutzniveau  

für  

die  

von  

uns  

verarbeiteten  

personenbezogenen  

Daten  

sicherzustellen.

Die   

anonymen   

Daten   

der   

Server-Logfiles   

werden   

getrennt   

von   

allen   

durch   

eine

betroffene Person angegebenen personenbezogenen Daten gespeichert.

5. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der  

für  

die  

Verarbeitung  

Verantwortliche  

verarbeitet  

und  

speichert  

personenbezogene

Daten   

der   

betroffenen   

Person   

nur   

für   

den   

Zeitraum,   

der   

zur   

Erreichung   

des

Speicherungszwecks   

erforderlich   

ist   

oder   

sofern   

dies   

durch   

den   

Europäischen

Richtlinien-  

und  

Verordnungsgeber  

oder  

einen  

anderen  

Gesetzgeber  

in  

Gesetzen  

oder

Vorschriften,  

welchen  

der  

für  

die  

Verarbeitung  

Verantwortliche  

unterliegt,  

vorgesehen

wurde.

Entfällt  

der  

Speicherungszweck  

oder  

läuft  

eine  

vom  

Europäischen  

Richtlinien-  

und

Verordnungsgeber   

oder   

einem   

anderen   

zuständigen   

Gesetzgeber   

vorgeschriebene

Speicherfrist    

ab,    

werden    

die    

personenbezogenen    

Daten    

routinemäßig    

und

entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

6. Rechte der betroffenen Person

a)    Recht auf Bestätigung

Jede  

betroffene  

Person  

hat  

das  

vom  

Europäischen  

Richtlinien-  

und  

Verordnungsgeber

eingeräumte  

Recht,  

von  

dem  

für  

die  

Verarbeitung  

Verantwortlichen  

eine  

Bestätigung

darüber  

zu  

verlangen,  

ob  

sie  

betreffende  

personenbezogene  

Daten  

verarbeitet  

werden.

Möchte  

eine  

betroffene  

Person  

dieses  

Bestätigungsrecht  

in  

Anspruch  

nehmen,  

kann  

sie

sich  

hierzu  

jederzeit  

an  

einen  

Mitarbeiter  

des  

für  

die  

Verarbeitung  

Verantwortlichen

wenden.

b)    Recht auf Auskunft

Jede  

von  

der  

Verarbeitung  

personenbezogener  

Daten  

betroffene  

Person  

hat  

das  

vom

Europäischen  

Richtlinien-  

und  

Verordnungsgeber  

gewährte  

Recht,  

jederzeit  

von  

dem

für   

die   

Verarbeitung   

Verantwortlichen   

unentgeltliche   

Auskunft   

über   

die   

zu   

seiner

Person  

gespeicherten  

personenbezogenen  

Daten  

und  

eine  

Kopie  

dieser  

Auskunft  

zu

erhalten.    

Ferner    

hat    

der    

Europäische    

Richtlinien-    

und    

Verordnungsgeber    

der

betroffenen Person Auskunft über folgende Informationen zugestanden:

- die Verarbeitungszwecke

- die Kategorien personenbezogener Daten, die verarbeitet werden

- die Empfänger oder Kategorien von Empfängern, gegenüber denen die

personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden,

insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen

- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert

werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer

- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden

personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den

Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung

- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben

werden: Alle verfügbaren Informationen über die Herkunft der Daten

- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen —

aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die

angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner    

steht    

der    

betroffenen    

Person    

ein    

Auskunftsrecht    

darüber    

zu,    

ob

personenbezogene  

Daten  

an  

ein  

Drittland  

oder  

an  

eine  

internationale  

Organisation

übermittelt   

wurden.   

Sofern   

dies   

der   

Fall   

ist,   

so   

steht   

der   

betroffenen   

Person   

im

Übrigen  

das  

Recht  

zu,  

Auskunft  

über  

die  

geeigneten  

Garantien  

im  

Zusammenhang  

mit

der Übermittlung zu erhalten.

Möchte  

eine  

betroffene  

Person  

dieses  

Auskunftsrecht  

in  

Anspruch  

nehmen,  

kann  

sie

sich  

hierzu  

jederzeit  

an  

einen  

Mitarbeiter  

des  

für  

die  

Verarbeitung  

Verantwortlichen

wenden.

c)    Recht auf Berichtigung

Jede  

von  

der  

Verarbeitung  

personenbezogener  

Daten  

betroffene  

Person  

hat  

das  

vom

Europäischen  

Richtlinien-  

und  

Verordnungsgeber  

gewährte  

Recht,  

die  

unverzügliche

Berichtigung   

sie   

betreffender   

unrichtiger   

personenbezogener   

Daten   

zu   

verlangen.

Ferner  

steht  

der  

betroffenen  

Person  

das  

Recht  

zu,  

unter  

Berücksichtigung  

der  

Zwecke

der  

Verarbeitung,  

die  

Vervollständigung  

unvollständiger  

personenbezogener  

Daten  

—

auch mittels einer ergänzenden Erklärung — zu verlangen.

Möchte  

eine  

betroffene  

Person  

dieses  

Berichtigungsrecht  

in  

Anspruch  

nehmen,  

kann

sie  

sich  

hierzu  

jederzeit  

an  

einen  

Mitarbeiter  

des  

für  

die  

Verarbeitung  

Verantwortlichen

wenden.

d)    Recht auf Löschung (Recht auf Vergessen werden)

Jede  

von  

der  

Verarbeitung  

personenbezogener  

Daten  

betroffene  

Person  

hat  

das  

vom

Europäischen    

Richtlinien-    

und    

Verordnungsgeber    

gewährte    

Recht,    

von    

dem

Verantwortlichen  

zu  

verlangen,  

dass  

die  

sie  

betreffenden  

personenbezogenen  

Daten

unverzüglich  

gelöscht  

werden,  

sofern  

einer  

der  

folgenden  

Gründe  

zutrifft  

und  

soweit

die Verarbeitung nicht erforderlich ist:

- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige

Weise verarbeitet, für welche sie nicht mehr notwendig sind.

- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß

Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte,

und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

- Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die

Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die

Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO

Widerspruch gegen die Verarbeitung ein.

- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen

Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich,

dem der Verantwortliche unterliegt.

- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der

Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern  

einer  

der  

oben  

genannten  

Gründe  

zutrifft  

und  

eine  

betroffene  

Person  

die

Löschung   

von   

personenbezogenen   

Daten,   

die   

bei   

der   

der-kleine-wellness-shop.de

gespeichert   

sind,   

veranlassen   

möchte,   

kann   

sie   

sich   

hierzu   

jederzeit   

an   

einen

Mitarbeiter  

des  

für  

die  

Verarbeitung  

Verantwortlichen  

wenden.  

Der  

Mitarbeiter  

der  

der-

kleine-wellness-shop.de   

wird   

veranlassen,   

dass   

dem   

Löschverlangen   

unverzüglich

nachgekommen wird.

Wurden  

die  

personenbezogenen  

Daten  

von  

der  

der-kleine-wellness-shop.de  

öffentlich

gemacht  

und  

ist  

unser  

Unternehmen  

als  

Verantwortlicher  

gemäß  

Art.  

17  

Abs.  

1  

DS-

GVO  

zur  

Löschung  

der  

personenbezogenen  

Daten  

verpflichtet,  

so  

trifft  

die  

der-kleine-

wellness-shop.de   

unter   

Berücksichtigung   

der   

verfügbaren   

Technologie   

und   

der

Implementierungskosten  

angemessene  

Maßnahmen,  

auch  

technischer  

Art,  

um  

andere

für      

die      

Datenverarbeitung      

Verantwortliche,      

welche      

die      

veröffentlichten

personenbezogenen   

Daten   

verarbeiten,   

darüber   

in   

Kenntnis   

zu   

setzen,   

dass   

die

betroffene  

Person  

von  

diesen  

anderen  

für  

die  

Datenverarbeitung  

Verantwortlichen  

die

Löschung  

sämtlicher  

Links  

zu  

diesen  

personenbezogenen  

Daten  

oder  

von  

Kopien  

oder

Replikationen  

dieser  

personenbezogenen  

Daten  

verlangt  

hat,  

soweit  

die  

Verarbeitung

nicht  

erforderlich  

ist.  

Der  

Mitarbeiter  

der  

der-kleine-wellness-shop.de  

wird  

im  

Einzelfall

das Notwendige veranlassen.

e)    Recht auf Einschränkung der Verarbeitung

Jede  

von  

der  

Verarbeitung  

personenbezogener  

Daten  

betroffene  

Person  

hat  

das  

vom

Europäischen    

Richtlinien-    

und    

Verordnungsgeber    

gewährte    

Recht,    

von    

dem

Verantwortlichen  

die  

Einschränkung  

der  

Verarbeitung  

zu  

verlangen,  

wenn  

eine  

der

folgenden Voraussetzungen gegeben ist:

- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person

bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die

Richtigkeit der personenbezogenen Daten zu überprüfen.

- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der

personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung

der personenbezogenen Daten.

- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der

Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

- Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1

DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des

Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern  

eine  

der  

oben  

genannten  

Voraussetzungen  

gegeben  

ist  

und  

eine  

betroffene

Person   

die   

Einschränkung   

von   

personenbezogenen   

Daten,   

die   

bei   

der   

der-kleine-

wellness-shop.de  

gespeichert  

sind,  

verlangen  

möchte,  

kann  

sie  

sich  

hierzu  

jederzeit  

an

einen  

Mitarbeiter  

des  

für  

die  

Verarbeitung  

Verantwortlichen  

wenden.  

Der  

Mitarbeiter

der der-kleine-wellness-shop.de wird die Einschränkung der Verarbeitung veranlassen.

f)     Recht auf Datenübertragbarkeit

Jede  

von  

der  

Verarbeitung  

personenbezogener  

Daten  

betroffene  

Person  

hat  

das  

vom

Europäischen  

Richtlinien-  

und  

Verordnungsgeber  

gewährte  

Recht,  

die  

sie  

betreffenden

personenbezogenen     

Daten,     

welche     

durch     

die     

betroffene     

Person     

einem

Verantwortlichen   

bereitgestellt   

wurden,   

in   

einem   

strukturierten,   

gängigen   

und

maschinenlesbaren  

Format  

zu  

erhalten.  

Sie  

hat  

außerdem  

das  

Recht,  

diese  

Daten

einem  

anderen  

Verantwortlichen  

ohne  

Behinderung  

durch  

den  

Verantwortlichen,  

dem

die   

personenbezogenen   

Daten   

bereitgestellt   

wurden,   

zu   

übermitteln,   

sofern   

die

Verarbeitung  

auf  

der  

Einwilligung  

gemäß  

Art.  

6  

Abs.  

1  

Buchstabe  

a  

DS-GVO  

oder  

Art.  

9

Abs.  

2  

Buchstabe  

a  

DS-GVO  

oder  

auf  

einem  

Vertrag  

gemäß  

Art.  

6  

Abs.  

1  

Buchstabe  

b

DS-GVO  

beruht  

und  

die  

Verarbeitung  

mithilfe  

automatisierter  

Verfahren  

erfolgt,  

sofern

die  

Verarbeitung  

nicht  

für  

die  

Wahrnehmung  

einer  

Aufgabe  

erforderlich  

ist,  

die  

im

öffentlichen  

Interesse  

liegt  

oder  

in  

Ausübung  

öffentlicher  

Gewalt  

erfolgt,  

welche  

dem

Verantwortlichen übertragen wurde.

Ferner    

hat    

die    

betroffene    

Person    

bei    

der    

Ausübung    

ihres    

Rechts    

auf

Datenübertragbarkeit  

gemäß  

Art.  

20  

Abs.  

1  

DS-GVO  

das  

Recht,  

zu  

erwirken,  

dass  

die

personenbezogenen   

Daten   

direkt   

von   

einem   

Verantwortlichen   

an   

einen   

anderen

Verantwortlichen  

übermittelt  

werden,  

soweit  

dies  

technisch  

machbar  

ist  

und  

sofern

hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur  

Geltendmachung  

des  

Rechts  

auf  

Datenübertragbarkeit  

kann  

sich  

die  

betroffene

Person jederzeit an einen Mitarbeiter der der-kleine-wellness-shop.de wenden.

g)    Recht auf Widerspruch

Jede  

von  

der  

Verarbeitung  

personenbezogener  

Daten  

betroffene  

Person  

hat  

das  

vom

Europäischen  

Richtlinien-  

und  

Verordnungsgeber  

gewährte  

Recht,  

aus  

Gründen,  

die

sich  

aus  

ihrer  

besonderen  

Situation  

ergeben,  

jederzeit  

gegen  

die  

Verarbeitung  

sie

betreffender  

personenbezogener  

Daten,  

die  

aufgrund  

von  

Art.  

6  

Abs.  

1  

Buchstaben  

e

oder  

f  

DS-GVO  

erfolgt,  

Widerspruch  

einzulegen.  

Dies  

gilt  

auch  

für  

ein  

auf  

diese

Bestimmungen gestütztes Profiling.

Die  

der-kleine-wellness-shop.de  

verarbeitet  

die  

personenbezogenen  

Daten  

im  

Falle  

des

Widerspruchs  

nicht  

mehr,  

es  

sei  

denn,  

wir  

können  

zwingende  

schutzwürdige  

Gründe

für  

die  

Verarbeitung  

nachweisen,  

die  

den  

Interessen,  

Rechten  

und  

Freiheiten  

der

betroffenen  

Person  

überwiegen,  

oder  

die  

Verarbeitung  

dient  

der  

Geltendmachung,

Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet     

die     

der-kleine-wellness-shop.de     

personenbezogene     

Daten,     

um

Direktwerbung   

zu   

betreiben,   

so   

hat   

die   

betroffene   

Person   

das   

Recht,   

jederzeit

Widerspruch   

gegen   

die   

Verarbeitung   

der   

personenbezogenen   

Daten   

zum   

Zwecke

derartiger  

Werbung  

einzulegen.  

Dies  

gilt  

auch  

für  

das  

Profiling,  

soweit  

es  

mit  

solcher

Direktwerbung  

in  

Verbindung  

steht.  

Widerspricht  

die  

betroffene  

Person  

gegenüber  

der

der-kleine-wellness-shop.de  

der  

Verarbeitung  

für  

Zwecke  

der  

Direktwerbung,  

so  

wird

die  

der-kleine-wellness-shop.de  

die  

personenbezogenen  

Daten  

nicht  

mehr  

für  

diese

Zwecke verarbeiten.

Zudem   

hat   

die   

betroffene   

Person   

das   

Recht,   

aus   

Gründen,   

die   

sich   

aus   

ihrer

besonderen     

Situation     

ergeben,     

gegen     

die     

sie     

betreffende     

Verarbeitung

personenbezogener      

Daten,      

die      

bei      

der      

der-kleine-wellness-shop.de      

zu

wissenschaftlichen    

oder    

historischen    

Forschungszwecken    

oder    

zu    

statistischen

Zwecken  

gemäß  

Art.  

89  

Abs.  

1  

DS-GVO  

erfolgen,  

Widerspruch  

einzulegen,  

es  

sei  

denn,

eine  

solche  

Verarbeitung  

ist  

zur  

Erfüllung  

einer  

im  

öffentlichen  

Interesse  

liegenden

Aufgabe erforderlich.

Zur  

Ausübung  

des  

Rechts  

auf  

Widerspruch  

kann  

sich  

die  

betroffene  

Person  

direkt  

an

jeden   

Mitarbeiter   

der   

der-kleine-wellness-shop.de   

oder   

einen   

anderen   

Mitarbeiter

wenden.  

Der  

betroffenen  

Person  

steht  

es  

ferner  

frei,  

im  

Zusammenhang  

mit  

der

Nutzung    

von    

Diensten    

der    

Informationsgesellschaft,    

ungeachtet    

der    

Richtlinie

2002/58/EG,  

ihr  

Widerspruchsrecht  

mittels  

automatisierter  

Verfahren  

auszuüben,  

bei

denen technische Spezifikationen verwendet werden.

h)    Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede  

von  

der  

Verarbeitung  

personenbezogener  

Daten  

betroffene  

Person  

hat  

das  

vom

Europäischen    

Richtlinien-    

und    

Verordnungsgeber    

gewährte    

Recht,    

nicht    

einer

ausschließlich   

auf   

einer   

automatisierten   

Verarbeitung   

—   

einschließlich   

Profiling   

—

beruhenden   

Entscheidung   

unterworfen   

zu   

werden,   

die   

ihr   

gegenüber   

rechtliche

Wirkung  

entfaltet  

oder  

sie  

in  

ähnlicher  

Weise  

erheblich  

beeinträchtigt,  

sofern  

die

Entscheidung  

(1)  

nicht  

für  

den  

Abschluss  

oder  

die  

Erfüllung  

eines  

Vertrags  

zwischen

der  

betroffenen  

Person  

und  

dem  

Verantwortlichen  

erforderlich  

ist,  

oder  

(2)  

aufgrund

von  

Rechtsvorschriften  

der  

Union  

oder  

der  

Mitgliedstaaten,  

denen  

der  

Verantwortliche

unterliegt,  

zulässig  

ist  

und  

diese  

Rechtsvorschriften  

angemessene  

Maßnahmen  

zur

Wahrung  

der  

Rechte  

und  

Freiheiten  

sowie  

der  

berechtigten  

Interessen  

der  

betroffenen

Person   

enthalten   

oder   

(3)   

mit   

ausdrücklicher   

Einwilligung   

der   

betroffenen   

Person

erfolgt.

Ist  

die  

Entscheidung  

(1)  

für  

den  

Abschluss  

oder  

die  

Erfüllung  

eines  

Vertrags  

zwischen

der  

betroffenen  

Person  

und  

dem  

Verantwortlichen  

erforderlich  

oder  

(2)  

erfolgt  

sie  

mit

ausdrücklicher   

Einwilligung   

der   

betroffenen   

Person,   

trifft   

die   

der-kleine-wellness-

shop.de   

angemessene   

Maßnahmen,   

um   

die   

Rechte   

und   

Freiheiten   

sowie   

die

berechtigten  

Interessen  

der  

betroffenen  

Person  

zu  

wahren,  

wozu  

mindestens  

das

Recht  

auf  

Erwirkung  

des  

Eingreifens  

einer  

Person  

seitens  

des  

Verantwortlichen,  

auf

Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte  

die  

betroffene  

Person  

Rechte  

mit  

Bezug  

auf  

automatisierte  

Entscheidungen

geltend   

machen,   

kann   

sie   

sich   

hierzu   

jederzeit   

an   

einen   

Mitarbeiter   

des   

für   

die

Verarbeitung Verantwortlichen wenden.

i)      Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede  

von  

der  

Verarbeitung  

personenbezogener  

Daten  

betroffene  

Person  

hat  

das  

vom

Europäischen  

Richtlinien-  

und  

Verordnungsgeber  

gewährte  

Recht,  

eine  

Einwilligung  

zur

Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte   

die   

betroffene   

Person   

ihr   

Recht   

auf   

Widerruf   

einer   

Einwilligung   

geltend

machen,  

kann  

sie  

sich  

hierzu  

jederzeit  

an  

einen  

Mitarbeiter  

des  

für  

die  

Verarbeitung

Verantwortlichen wenden.

7. Rechtsgrundlage der Verarbeitung

Art.   

6   

I   

lit.   

a   

DS-GVO   

dient   

unserem   

Unternehmen   

als   

Rechtsgrundlage   

für

Verarbeitungsvorgänge,   

bei   

denen   

wir   

eine   

Einwilligung   

für   

einen   

bestimmten

Verarbeitungszweck   

einholen.   

Ist   

die   

Verarbeitung   

personenbezogener   

Daten   

zur

Erfüllung  

eines  

Vertrags,  

dessen  

Vertragspartei  

die  

betroffene  

Person  

ist,  

erforderlich,

wie  

dies  

beispielsweise  

bei  

Verarbeitungsvorgängen  

der  

Fall  

ist,  

die  

für  

eine  

Lieferung

von  

Waren  

oder  

die  

Erbringung  

einer  

sonstigen  

Leistung  

oder  

Gegenleistung  

notwendig

sind,  

so  

beruht  

die  

Verarbeitung  

auf  

Art.  

6  

I  

lit.  

b  

DS-GVO.  

Gleiches  

gilt  

für  

solche

Verarbeitungsvorgänge  

die  

zur  

Durchführung  

vorvertraglicher  

Maßnahmen  

erforderlich

sind,  

etwa  

in  

Fällen  

von  

Anfragen  

zur  

unseren  

Produkten  

oder  

Leistungen.  

Unterliegt

unser  

Unternehmen  

einer  

rechtlichen  

Verpflichtung  

durch  

welche  

eine  

Verarbeitung

von   

personenbezogenen   

Daten   

erforderlich   

wird,   

wie   

beispielsweise   

zur   

Erfüllung

steuerlicher  

Pflichten,  

so  

basiert  

die  

Verarbeitung  

auf  

Art.  

6  

I  

lit.  

c  

DS-GVO.  

In

seltenen  

Fällen  

könnte  

die  

Verarbeitung  

von  

personenbezogenen  

Daten  

erforderlich

werden,  

um  

lebenswichtige  

Interessen  

der  

betroffenen  

Person  

oder  

einer  

anderen

natürlichen  

Person  

zu  

schützen.  

Dies  

wäre  

beispielsweise  

der  

Fall,  

wenn  

ein  

Besucher

in  

unserem  

Betrieb  

verletzt  

werden  

würde  

und  

daraufhin  

sein  

Name,  

sein  

Alter,  

seine

Krankenkassendaten  

oder  

sonstige  

lebenswichtige  

Informationen  

an  

einen  

Arzt,  

ein

Krankenhaus  

oder  

sonstige  

Dritte  

weitergegeben  

werden  

müssten.  

Dann  

würde  

die

Verarbeitung     

auf     

Art.     

6     

I     

lit.     

d     

DS-GVO     

beruhen.     

Letztlich     

könnten

Verarbeitungsvorgänge  

auf  

Art.  

6  

I  

lit.  

f  

DS-GVO  

beruhen.  

Auf  

dieser  

Rechtsgrundlage

basieren  

Verarbeitungsvorgänge,  

die  

von  

keiner  

der  

vorgenannten  

Rechtsgrundlagen

erfasst  

werden,  

wenn  

die  

Verarbeitung  

zur  

Wahrung  

eines  

berechtigten  

Interesses

unseres   

Unternehmens   

oder   

eines   

Dritten   

erforderlich   

ist,   

sofern   

die   

Interessen,

Grundrechte    

und    

Grundfreiheiten    

des    

Betroffenen    

nicht    

überwiegen.    

Solche

Verarbeitungsvorgänge  

sind  

uns  

insbesondere  

deshalb  

gestattet,  

weil  

sie  

durch  

den

Europäischen   

Gesetzgeber   

besonders   

erwähnt   

wurden.   

Er   

vertrat   

insoweit   

die

Auffassung,   

dass   

ein   

berechtigtes   

Interesse   

anzunehmen   

sein   

könnte,   

wenn   

die

betroffene  

Person  

ein  

Kunde  

des  

Verantwortlichen  

ist  

(Erwägungsgrund  

47  

Satz  

2  

DS-

GVO).

8.  

Berechtigte  

Interessen  

an  

der  

Verarbeitung,  

die  

von  

dem  

Verantwortlichen  

oder

einem Dritten verfolgt werden

Basiert  

die  

Verarbeitung  

personenbezogener  

Daten  

auf  

Artikel  

6  

I  

lit.  

f  

DS-GVO  

ist

unser  

berechtigtes  

Interesse  

die  

Durchführung  

unserer  

Geschäftstätigkeit  

zugunsten

des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

9. Dauer, für die die personenbezogenen Daten gespeichert werden

Das  

Kriterium  

für  

die  

Dauer  

der  

Speicherung  

von  

personenbezogenen  

Daten  

ist  

die

jeweilige    

gesetzliche    

Aufbewahrungsfrist.    

Nach    

Ablauf    

der    

Frist    

werden    

die

entsprechenden    

Daten    

routinemäßig    

gelöscht,    

sofern    

sie    

nicht    

mehr    

zur

Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

10.      

Gesetzliche      

oder      

vertragliche      

Vorschriften      

zur      

Bereitstellung      

der

personenbezogenen  

Daten;  

Erforderlichkeit  

für  

den  

Vertragsabschluss;  

Verpflichtung

der   

betroffenen   

Person,   

die   

personenbezogenen   

Daten   

bereitzustellen;   

mögliche

Folgen der Nichtbereitstellung

Wir  

klären  

Sie  

darüber  

auf,  

dass  

die  

Bereitstellung  

personenbezogener  

Daten  

zum  

Teil

gesetzlich  

vorgeschrieben  

ist  

(z.B.  

Steuervorschriften)  

oder  

sich  

auch  

aus  

vertraglichen

Regelungen  

(z.B.  

Angaben  

zum  

Vertragspartner)  

ergeben  

kann.  

Mitunter  

kann  

es  

zu

einem    

Vertragsschluss    

erforderlich    

sein,    

dass    

eine    

betroffene    

Person    

uns

personenbezogene  

Daten  

zur  

Verfügung  

stellt,  

die  

in  

der  

Folge  

durch  

uns  

verarbeitet

werden    

müssen.    

Die    

betroffene    

Person    

ist    

beispielsweise    

verpflichtet    

uns

personenbezogene   

Daten   

bereitzustellen,   

wenn   

unser   

Unternehmen   

mit   

ihr   

einen

Vertrag  

abschließt.  

Eine  

Nichtbereitstellung  

der  

personenbezogenen  

Daten  

hätte  

zur

Folge,  

dass  

der  

Vertrag  

mit  

dem  

Betroffenen  

nicht  

geschlossen  

werden  

könnte.  

Vor

einer  

Bereitstellung  

personenbezogener  

Daten  

durch  

den  

Betroffenen  

muss  

sich  

der

Betroffene   

an   

einen   

unserer   

Mitarbeiter   

wenden.   

Unser   

Mitarbeiter   

klärt   

den

Betroffenen      

einzelfallbezogen      

darüber      

auf,      

ob      

die      

Bereitstellung      

der

personenbezogenen  

Daten  

gesetzlich  

oder  

vertraglich  

vorgeschrieben  

oder  

für  

den

Vertragsabschluss     

erforderlich     

ist,     

ob     

eine     

Verpflichtung     

besteht,     

die

personenbezogenen  

Daten  

bereitzustellen,  

und  

welche  

Folgen  

die  

Nichtbereitstellung

der personenbezogenen Daten hätte.

11. Bestehen einer automatisierten Entscheidungsfindung

Als   

verantwortungsbewusstes   

Unternehmen   

verzichten   

wir   

auf   

eine   

automatische

Entscheidungsfindung oder ein Profiling.

Diese  

Datenschutzerklärung  

wurde  

durch  

den  

Datenschutzerklärungs-Generator  

der

DGD     

Deutsche     

Gesellschaft     

für     

Datenschutz     

GmbH,     

die     

als     

Externer

Datenschutzbeauftragter  

Köln  

tätig  

ist,  

in  

Kooperation  

mit  

dem  

Kölner  

Anwalt  

für

Datenschutzrecht Christian Solmecke erstellt.