Datenschutz

  • Datenschutzerklärung - Webseite

    Die Sonne und Haben GmbH, Pappelallee 78/79, 10437 Berlin („Sonne und Haben“) betreibt die Webseite sonne-und-haben.de („Webseite“) auf welcher sie Informationen über ihr Angebot zur Verfügung stellt und Möglichkeiten der Kontaktaufnahme anbietet.

    Der Schutz von personenbezogenen Daten ist Sonne und Haben dabei sehr wichtig. In wieweit bei dem Besuch der Webseite und der Nutzung des dortigen Angebotes Daten erhoben und zu welchem Zweck diese verarbeitet werden, wird in der folgenden Datenschutzerklärung ausgeführt. Sonne und Haben hält sich an alle anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit.

    Rechtsgrundlage der Datenverarbeitung sind für Einwilligungen Art. 6 Abs. 1 a), Art. 7 DSGVO, für die Erfüllung der Leistungen und Durchführung vertraglicher Pflichten Art. 6 Abs. 1 b) DSGVO, für die Erfüllung der rechtlichen Verpflichtungen Art. 6 Abs. 1 c) DSGVO und für die Wahrung der berechtigten Interessen Art. 6 Abs. 1 f) DSGVO. Im Falle der Verarbeitung besonderer Kategorien personenbezogener Daten dient Art. 9 Abs. 2 DSGVO als Rechtsgrundlage.

    I. Name und Kontaktdaten des Verantwortlichen

    Verantwortlicher im Sinne von Art. 4 DSGVO für die Verarbeitung personenbezogener Daten ist:

    Sonne und Haben GmbH
    Pappelallee 78/79, 10437 Berlin
    sonne-und-haben.de

    II. Art der verarbeiteten Daten / Zweck der Verarbeitung / Rechtsgrundlage

    Nachfolgend erläutern wir, welche Art von personenbezogenen Daten beim Besuch der Webseite und Nutzung des Angebotes verarbeitet werden. Verarbeitung in diesem Sinne meint jede Form der Verwendung der Daten, bspw. das Erheben, Erfassen, die Speicherung, Bereitstellung, Organisation, Übermittlung, Darstellung, Bearbeitung, Löschung, das Auslesen oder Abfragen. Personenbezogene Daten werden nur verarbeitet, soweit es für die Zurverfügungstellung des Angebotes, die Kommunikation mit den Nutzern, die Erbringung von Dienstleistungen, die Durchführung der Vertrags-/ Geschäftsbeziehung sowie für die Optimierung von Geschäftsprozessen und die bedarfsgerechte Gestaltung unserer Services erforderlich ist.

    Wir beachten das Gebot der Datenminimierung und verarbeiten Ihre personenbezogenen Daten nur unter strenger Einhaltung der Datenschutzvorschriften. Insbesondere werden entsprechende Daten nur bei Vorliegen einer gesetzlichen Erlaubnis/ Rechtsgrundlage verarbeitet.

    1. Besuch der Webseite

    1.1. Server-Logfiles

    Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Es werden jedoch bei jedem Zugriff auf unsere Website Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät sowie die Referrer URL (Webseiten, die Sie vor dem Besuch unserer Webseite aufgerufen haben) und Ihre IP-Adresse.

    Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs unserer Website und der Verbesserung unseres Angebotes. Die Verarbeitung ist notwendig, um die Sicherheit und Stabilität des Systems und eine komfortable Nutzung der Webseite zu gewährleisten.

    Außerdem verwenden wir die Protokolldaten für statistische Auswertungen, zum Zweck der Optimierung der Abläufe und der Sicherheit der Dienste. Wir behalten uns vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der Verdacht einer rechtswidrigen Nutzung des bereit gestellten Angebotes besteht.

    Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) und f) DSGVO.

    1.2. Cookies

    Die Webseite verwendet Cookies, welche auch von Drittanbietern (s. dazu auch V. und VI.) gesetzt werden können. Hierbei handelt es sich um kurze Datenpakete, die zwischen Computerprogrammen ausgetauscht werden bzw. Textdateien, die auf dem Endgerät des Besuchers gespeichert werden. Session-Cookies werden nach Schließen Ihres Browsers wieder gelöscht, persistente Cookies hingegen verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

    Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität der Webseite eingeschränkt sein.

    Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) und f) DSGVO für Cookies, die für den Betrieb der Webseite technisch notwendig sind.

    Die Rechtsgrundlage für die Datenverarbeitung für alle anderen Cookies, die für den Betrieb der Webseite nicht technisch notwendig sind, ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

    Eine detaillierte Übersicht über die von uns verwendeten Cookies, ihren Zweck, ihre Laufzeit sowie die Möglichkeit, Ihre Einwilligung bezüglich der optionalen Cookies abzugeben oder zu widerrufen finden Sie in der Cookie-Erklärung.

    2. Kontaktaufnahme

    Kontaktieren Sie uns unter unserer auf der Webseite zur Verfügung gestellten Post- oder E-Mail-Adresse, werden wir die von Ihnen angegebenen Kontaktdaten, also Name, Post- oder E-Mail-Adresse, verarbeiten sowie ggf. von Ihnen darüberhinausgehend freiwillig mitgeteilte Informationen.

    Die Verarbeitung der von Ihnen verwendeten Kontaktdaten ist in diesem Fall unerlässlich um mit Ihnen in Kontakt zu treten und Ihr Anliegen beantworten zu können. Sofern darüber hinaus Daten mitgeteilt wurden, dient eine Verarbeitung dazu, Sie zu individualisieren und so bestmöglich auf Ihr Anliegen eingehen zu können.

    Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a), b) und f) DSGVO.

    3. Newsletter

    Wir bieten einen Newsletter per E-Mail an. Sofern im Rahmen der Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für Ihre Einwilligung maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.

    Zum Erhalt des Newsletters ist die Angabe Ihrer E-Mail-Adresse erforderlich. Vor Versand des Newsletters müssen Sie im Rahmen des sogenannten Double Opt-In-Verfahrens ausdrücklich bestätigen, dass Sie unseren Newsletter zugesandt bekommen möchten. Im Anschluss erhalten Sie eine Bestätigungs- und Autorisierungs-E-Mail mit einem Link. Wenn Sie auf diesen Link klicken, bestätigen Sie damit, dass Sie den Newsletter erhalten möchten.

    Im Rahmen des Anmeldeverfahrens wird Ihre E-Mail-Adresse, Ihre IP-Adresse sowie der Zeitpunkt des Anmelde- und Bestätigungszeitpunktes protokolliert. Zudem wird festgehalten, wie häufig der Newsletter von den Empfängern geöffnet wird und welche Links angeklickt werden.

    Der Newsletter erfüllt den Zweck, Sie über die im Rahmen der Anmeldung beschriebenen Inhalte zu informieren, regelmäßig sind dies unsere Angebote und aktuelle Entwicklungen. Die Erhebung der E-Mail-Adresse dient dazu, Ihnen den Newsletter zuzustellen. Die Protokollierung des Anmeldeverfahrens (IP-Adresse sowie Anmeldedaten) dient dazu, Ihre Eintragung in unseren E-Mail-Verteiler rechtlich nachweisen zu können und uns gegen den etwaigen Vorwurf unverlangt zugesendeter E-Mails wehren zu können. Die Auswertung des Klick-Verhaltens dient dazu, den Newsletter zu optimieren und zur Statistik und Erfolgsmessung.

    Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a) und f) DSGVO.

    Sie können den Bezug des Newsletters jederzeit beenden. Ein diesbezüglicher Abmelde-Link befindet sich in jedem versendeten Newsletter. Alternativ können Sie Ihre Einwilligung widerrufen, indem Sie uns unter kontakt@sonne-und-haben.de, postalisch oder telefonisch kontaktieren. Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

    III. Dauer der Speicherung

    Ihre Daten werden so lange gespeichert, wie dies zur Erfüllung der oben genannten Zwecke jeweils erforderlich ist.

    Sobald dies nicht mehr der Fall ist, z.B. nach vollständiger Beendigung der Vertrags-/ Geschäftsbeziehung, inkl. Ablauf einer ggf. bestehenden Gewährleistungsfrist, werden sie gelöscht bzw. gesperrt, wenn und solange handels- oder steuerrechtliche Aufbewahrungspflichten nicht eine weitere Aufbewahrung verlangen (Art. 6 Abs. 1 c) DSGVO). Ab dem Zeitpunkt, ab dem gesetzliche Aufbewahrungspflichten nicht mehr entgegenstehen, werden die Daten gelöscht, sofern Sie nicht ausdrücklich einer weiteren Verwendung zugestimmt haben (Art. 6 Abs. 1 a) DSGVO).

    Personenbezogene Daten können zudem jederzeit manuell aus der Datenbank gelöscht werden, sofern dies verlangt wird.

    IV. Weitergabe von Daten an Dritte/ Übermittlung in Drittländer

    Grundsätzlich werden die von Ihnen übermittelten Daten Dritten nicht zur Verfügung gestellt. In einzelnen Fällen kann es zur Durchführung des Vertrages jedoch erforderlich sein, Ihre personenbezogenen Daten an Unternehmen weiterzugeben, die von uns mit der Erbringung einzelner Dienstleistungen betraut sind (z.B. Webhosting).

    Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, aufgrund Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen. Sofern wir Drittanbieter mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO. Die Dritten sind ihrerseits verpflichtet, bei dem Umgang und der Verarbeitung dieser Daten die gesetzlichen Vorschriften einzuhalten.

    Möglicherweise befindet sich der Sitz eines Dritten in einem Drittland, d.h. in einem Land, in dem die DSGVO keine unmittelbare Rechtswirkung entfaltet. In diesem Fall erfolgt die Übermittlung von Daten nur, wenn Ihre Einwilligung vorliegt, ein angemessenes Datenschutzniveau vorherrscht, etwa aufgrund individueller Vereinbarungen, der Verwendung von EU-Standard Vertragsklauseln, dem Vorliegen eines EU-Angemessenheitsbeschlusses, oder wenn eine anderweitige gesetzliche Erlaubnis vorliegt.

    Eine Übermittlung an auskunftsberechtigte Behörden und staatliche Institutionen ist zudem möglich, erfolgt jedoch nur im Rahmen der gesetzlichen Auskunftspflichten und im Falle einer hierzu verpflichtenden gerichtlichen Entscheidung. In diesen Fällen können wir die Informationen bereitstellen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, Durchsetzung bestehender Verträge, im Rahmen von Betrugsvorwürfen, Sicherheitsmaßnahmen oder aufgrund sonstiger gesetzlich geltender Vorschriften.

    Eine Weitergabe von personenbezogenen Daten außerhalb des hier geschilderten Rahmens erfolgt ohne eine ausdrückliche Einwilligung nicht.

    In keinem Fall wird Sonne und Haben personenbezogene Daten an Dritte verkaufen oder vermieten.

    V. Dienste von Drittanbietern beim Betrieb der Webseite

    Auf den folgenden Drittanbieter, dessen Dienste wir im Rahmen des Betriebes der Webseite und zur Bereitstellung unserer Leistungen nutzen, und der in Kontakt mit den oben dargestellten personenbezogenen Daten kommen kann, möchten wir gesondert hinweisen:

    − Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, Ireland, D08 N12C (“Squarespace”)

    Wir weisen ausdrücklich darauf hin, dass wir selbst keinen Einfluss auf den Umfang der Daten haben, die dieses Unternehmen erhebt. Wir müssen uns also hinsichtlich des Datenschutzes auf die Auskunft des jeweiligen Unternehmens verlassen, auf die wir in der nachstehenden Aufklärung Bezug nehmen.

    Bitte informieren Sie sich gegebenenfalls selbst weiter bei dem Unternehmen im Einzelnen über den Zweck und Umfang der Datenerhebung sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre. Die Links zu der Datenschutzerklärung haben wir hier angegeben.

    Im Folgenden finden Sie Hinweise zu möglichen datenschutzrechtlichen Auswirkungen der Zusammenarbeit mit den Drittanbietern sowie weiterführende Links.

    Squarespace

    Diese Webseite wird gehostet von Squarespace, einem Website-Builder und Website-Hoster, inkl. Analysefunktion, sofern Sie der Verwendung zugestimmt haben. Squarespace nutzt die Daten, um die Nutzung unserer Webseite durch die Besucher auszuwerten, um Berichte über die Aktivitäten der Besucher auf der Webseite für uns zusammenzustellen und um weitere mit der Nutzung der Webseite verbundene Dienstleistungen zu erbringen. Der Bereich „Traffic“ in der Analyse zeigt eine Zusammenfassung des Besucheraufkommens und des Engagements auf unserer Website. Dabei werden unter anderem die folgenden Daten verarbeitet: die Anzahl der einzelnen Browsing-Sitzungen der einzelnen Besucher unserer Website, die Anzahl der Pageviews, eine Schätzung der Gesamtzahl der Besucher unserer Webseite, Georafie der Besucher, Besucherquellen (direkter Aufruf, Suche in Suchmaschine, Verweise (Links), Social Media), beliebte Inhalte, Formular-Eingänge nach Eingängen, RSS-Abonnenten, Gerätetyp nach Besuchen, Button-Klicks nach Klicks. Die Auswertung der Daten in diesem Bereich hilft uns, das Wachstum unseres Publikums im Laufe der Zeit zu verfolgen und unser Angebot stetig zu optimieren. Sofern Squarespace dazu gesetzlich verpflichtet ist oder Dritte die Daten im Auftrag verarbeiten, werden die Daten an Dritte übertragen. Squarespace wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Squarespace in Verbindung bringen.

    Weiterhin nutzen wir Squarespace für die Organisation und Abwicklung Cookie-Erklärungunseres Newsletter-Versands.

    Mehr über die Datenschutzbestimmungen von Squarespace erfahren Sie hier.

    Squarespace operiert über einen notwendigen Cookie. In der Cookie-Erklärung können Sie sich über die von Squarespace gesetzten Cookies informieren. Im Übrigen verweisen wir auf Ziffer 1.2.

    Wir haben mit Squarespace einen Auftragsverarbeitungsvertrag abgeschlossen und setzen die strengen Anforderungen der deutschen Datenschutzbehörden bei der Verwendung von Squarespace vollständig um.

    VI. Betroffenenrechte

    Ihnen als eine von der Verarbeitung personenbezogener Daten betroffene Person stehen die im Folgenden aufgeführten Rechte zu. Diese Rechte ergeben sich aus den Vorgaben der Datenschutz-Grundverordnung und werden hier in teils vereinfachter Form wiedergegeben.

    1. Recht auf Widerruf der Einwilligungserklärung

    Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung in die Verarbeitung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt. Das Widerrufsrecht kann durch eine formlose Erklärung ausgeübt werden. Es genügt eine schriftliche Erklärung oder wahlweise eine E-Mail an die oben genannte Kontaktadresse.

    2. Auskunftsrecht

    Sie haben gem. Art. 15 DSGVO das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 Abs. 1 Hs. 2 DSGVO genannten Informationen. Dazu zählen insbesondere der Zweck der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger, gegenüber denen Daten offengelegt worden sind oder noch werden, soweit möglich die geplante Dauer der Speicherung oder die Kriterien für die Dauer der Speicherung.

    3. Recht auf Berichtigung

    Sie haben gem. Art. 16 DSGVO das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

    4. Recht auf Löschung

    Sie haben gem. Art. 17 DSGVO das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der Gründe in Art. 17 Abs. 1 DSGVO zutrifft. Zu diesen Gründen gehört etwa, dass die Daten für die Zwecke, für die sie erhoben oder sonst verarbeitet werden, nicht mehr notwendig sind.

    5. Recht auf Einschränkung der Verarbeitung

    Sie haben gem. Art. 18 DSGVO das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt. Dazu gehört etwa, dass Sie die Richtigkeit der personenbezogenen Daten bestreiten. Dann dürfen wir die Daten solange nur eingeschränkt verarbeiten, wie es dauert, die Richtigkeit der personenbezogenen Daten zu überprüfen.

    6. Recht auf Datenübertragbarkeit

    Sie haben gem. Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben das Recht, diese Daten einem anderen Verantwortlichen, d.h. einer anderen Stelle, die Daten verarbeitet, ohne Behinderung zu übermitteln, sofern die ursprüngliche Verarbeitung auf einer Einwilligung beruhte oder zur Durchführung eines Vertrages erforderlich war.

    7. Widerspruchsrecht

    Sie haben gem. Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese Daten auf der Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO verarbeitet werden und Gründe vorliegen, die sich aus Ihrer persönlichen Situation ergeben. Gegen die Verarbeitung von Daten zum Zwecke des Betreibens von Direktwerbung kann jederzeit Widerspruch eingelegt werden. Personenbezogene Daten werden dann nicht mehr für diesen Zweck verarbeitet. Das Widerspruchsrecht kann durch eine formlose Erklärung ausgeübt werden. Es genügt eine schriftliche Erklärung oder wahlweise eine E-Mail an die oben genannte Kontaktadresse.

    8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

    Sie haben gem. Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Hiervon sieht Art. 22 Abs. 1 DSGVO Ausnahmen vor, wobei sich in Art. 22 Abs. 4 DSGVO wiederum teilweise Rückausnahmen finden.

    9. Recht auf Beschwerde bei einer Aufsichtsbehörde

    Sie haben gem. Art. 77 DSGVO unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

    Im vorliegenden Fall ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219 10969 Berlin Telefon: 030/13 889-0 Telefax: 030/215-5050 E-Mail: mailbox@datenschutz-berlin.de www.datenschutz-berlin.de

    VII. Technische und organisatorische Maßnahmen

    Wir treffen technische und organisatorische Maßnahmen, um zu gewährleisten, dass die Sicherheits- und Schutzanforderungen der DSGVO erfüllt sind und die personenbezogenen Daten vor Verlust, Zerstörung, Manipulation oder Zugriff durch unbefugte Personen geschützt sind. Die Maßnahmen werden jeweils dem aktuellen Stand der Technik angepasst.

    VIII. Änderungen der Datenschutzerklärung

    Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Sie werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren

    Januar 2024