„Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG n.F. und der europäischen Datenschutz-Grundverordnung ‚DS-GVO‘) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Diese Datenschutzerklärung gilt auch für unsere Websites und Sozial-Media-Profile. Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DS-GVO.
Name und Kontaktdaten des Verantwortlichen
Unsere Verantwortliche (nachfolgend „Verantwortlicher“) i.S.d.
Art. 4 Zif. 7 DS-GVO ist:
Flair No.2
Jens Fischer
Neuer Markt 1B
70771 Leinfelden-Echterdingen
Tel Nummer 0711 / 50592245
E-Mail-Adresse: info@flairno2.de
Datenarten, Zwecke der Verarbeitung und Kategorien betroffener
Personen
Nachfolgend informieren wir Sie über Art, Umfang und Zweck der
Erhebung, Verarbeitung und Nutzung personenbezogener Daten.
Die betroffenen Personen werden zusammenfassend als „Nutzer“ bezeichnet.
Rechtsgrundlagen der Verarbeitung personenbezogener
Daten
Nachfolgend Informieren wir Sie über die
Rechtsgrundlagen der Verarbeitung personenbezogener Daten:
Weitergabe personenbezogener Daten an Dritte und
Auftragsverarbeiter
Ohne Ihre Einwilligung geben
wir grundsätzlich keine Daten an Dritte weiter. Sollte dies
doch der Fall sein, dann erfolgt die Weitergabe auf der
Grundlage der zuvor genannten Rechtsgrundlagen z.B. bei der
Weitergabe von Daten an Online-Paymentanbieter zur
Vertragserfüllung oder aufgrund gerichtlicher Anordnung oder
wegen einer gesetzlichen Verpflichtung zur Herausgabe der Daten
zum Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur
Durchsetzung der Rechte am geistigen Eigentum. Wir setzen zudem
Auftragsverarbeiter (externe Dienstleister z.B. zum Webhosting
unserer Websites und Datenbanken) zur Verarbeitung Ihrer Daten
ein. Wenn im Rahmen einer Vereinbarung zur Auftragsverarbeitung
an die Auftragsverarbeiter Daten weitergegeben werden, erfolgt
dies immer nach Art. 28 DS-GVO. Wir wählen dabei unsere
Auftragsverarbeiter sorgfältig aus, kontrollieren diese
regelmäßig und haben uns ein Weisungsrecht hinsichtlich der
Daten einräumen lassen. Zudem müssen die Auftragsverarbeiter
geeignete technische und organisatorische Maßnahmen getroffen
haben und die Datenschutzvorschriften gem. BDSG n.F. und DS-GVO
einhalten
Datenübermittlung in Drittstaaten
Durch die
Verabschiedung der europäischen Datenschutz-Grundverordnung
(DS-GVO) wurde eine einheitliche Grundlage für den Datenschutz
in Europa geschaffen. Ihre Daten werden daher vorwiegend durch
Unternehmen verarbeitet, für die DS-GVO Anwendung findet.
Sollte doch die Verarbeitung durch Dienste Dritter außerhalb
der Europäischen Union oder des Europäischen Wirtschaftsraums
stattfinden, so müssen diese die besonderen Voraussetzungen der
Art. 44 ff. DS-GVO erfüllen. Das bedeutet, die Verarbeitung
erfolgt aufgrund besonderer Garantien, wie etwa die von der
EU-Kommission offiziell anerkannte Feststellung eines der EU
entsprechenden Datenschutzniveaus oder der Beachtung offiziell
anerkannter spezieller vertraglicher Verpflichtungen, der so
genannten „Standardvertragsklauseln“. Bei US-Unternehmen
erfüllt die Unterwerfung unter das sog. „Privacy-Shield“, dem
Datenschutzabkommen zwischen der EU und den USA, diese
Voraussetzungen.
Löschung von Daten und Speicherdauer
Sofern nicht
in dieser Datenschutzerklärung ausdrücklich angegeben, werden
Ihre personenbezogen Daten gelöscht oder gesperrt, sobald der
Zweck für die Speicherung entfällt, es sei denn deren weitere
Aufbewahrung ist zu Beweiszwecken erforderlich oder dem stehen
gesetzliche Aufbewahrungspflichten entgegenstehen. Darunter
fallen etwa handelsrechtliche Aufbewahrungspflichten von
Geschäftsbriefen nach § 257 Abs. 1 HGB (6 Jahre) sowie
steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO
von Belegen (10 Jahre). Wenn die vorgeschriebene
Aufbewahrungsfrist abläuft, erfolgt eine Sperrung oder Löschung
Ihrer Daten, es sei denn die Speicherung ist weiterhin für
einen Vertragsabschluss oder zur Vertragserfüllung
erforderlich.
Bestehen einer automatisierten
Entscheidungsfindung
Wir setzen keine
automatische Entscheidungsfindung oder ein Profiling ein.
Bereitstellung unserer Website und Erstellung von
Logfiles
Cookies
Kontaktaufnahme per Kontaktformular / E-Mail / Fax /
Post
Kontaktaufnahme per Telefon
Rechte der betroffenen Person
Datensicherheit
Um alle personenbezogen Daten,
die an uns übermittelt werden, zu schützen und um
sicherzustellen, dass die Datenschutzvorschriften von uns, aber
auch unseren externen Dienstleistern eingehalten werden, haben
wir geeignete technische und organisatorische
Sicherheitsmaßnahmen getroffen. Deshalb werden unter anderem
alle Daten zwischen Ihrem Browser und unserem Server über eine
sichere SSL-Verbindung verschlüsselt übertragen.