top of page

DATENSCHUTZERKLÄRUNG

I. Grundlegendes
Hier informiere ich Sie über die Verarbeitung personenbezogener Daten bei Nutzung meiner Onlinepräsenz.

Diese Online-Datenschutzerklärung gilt also für meine Internetseite www.apollonville.com.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also u.a. Name, Anschrift, E-Mail, IP-Adresse oder auch das Nutzerverhalten.


Hinsichtlich der verwendeten Begriffe, wie z.B. „Verarbeitung“, „Verantwortlicher“ oder „Betroffener“, wird auf die Definitionen in Art. 4 DSGVO verwiesen. Dort findet sich insbesondere folgendes:
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (der „Betroffene“ oder die „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 Nr. 1 DSGVO).
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung,
das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO).
„Verantwortlicher“ (oder „verantwortliche Stelle“) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGV).
Insbesondere die Begriffe „Verarbeitung“ und „personenbezogene Daten“ sind sehr weitreichend, so dass nahezu jeder Umgang mit Daten darunter verstanden werden kann.


II. Wer ist die verantwortliche Stelle?
Ich bin für die Verarbeitung Ihrer Daten verantwortlich:
Alexander Krüger

Hegelallee 40

14467 Potsdam

GERMANY
E-Mail: alexander@apollonville.com


III. Wie erreichen Sie meinen Datenschutzbeauftragten?
Ich bin gesetzlich nicht dazu verpflichtet, einen Datenschutzbeauftragten zu
benennen. Für Fragen rund um die Verarbeitung Ihrer Daten können Sie sich jederzeit gerne an
mich wenden (Kontaktdaten s.o.)


IV. Wer ist von der Datenverarbeitung betroffen?
Wenn Sie z.B. als Interessent, Kunde, Lieferant, Dienstleister oder sonstiger Besucher meine Internetseite besuchen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorschriften bzw. dieser Erklärung. Alle Besucher meiner Internetseite werden unter dem Begriff „Nutzer“ zusammengefasst.

V. Welche Daten erhebe ich von Ihnen und zu welchen Zwecken bzw. auf welcher Rechtsgrundlage verarbeite ich diese?

Wenn Sie meine Internetseite besuchen werden nur die personenbezogenen Daten verarbeitet, die der von Ihnen genutzte Browser an meinen Server übermittelt. Es werden dann nach meiner Kenntnis u.a. die nachfolgend aufgeführten Daten verarbeitet, die technisch erforderlich sind, um meine Internetseite anzuzeigen und um deren Stabilität und Sicherheit gewährleisten zu können:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Zugriffsstatus / HTTP-Statuscode
- übertragene Datenmenge
- Website, von der die Anfrage kommt (Referrer-URL)
- verwendeter Browser
- Betriebssystem
Die Verarbeitung dieser Daten in sog. Log-Files ist erforderlich, um meine Internetseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.


Wenn Sie darüber hinaus noch personenbezogene Daten an mich übermitteln, z.B. im Rahmen einer Anfrage per E-Mail oder über mein Kontaktformular, dann verarbeite ich abhängig von Ihren Angaben – außerdem noch folgende Daten:
- Bestandsdaten (z.B. Name, Anschrift)
- Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
- Inhaltsdaten (z.B. Texteingaben, Fotos, Videos)
- Nutzungsdaten (z.B. besuchte Sites, Zugriffszeiten)
- Kommunikations- / Metadaten (z.B. Geräte-Informationen, IP-Adressen)
Außerdem verarbeite ich ggf. noch folgende personengezogenen Daten zu Zwecken der
Erbringung vertraglicher Leistungen, Service und Kundenpflege sowie Marketing / Werbung:
- Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundennummer)
- Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)


Ich verarbeite Ihre personenbezogenen Daten bei Ihrem Besuch auf meiner Internetseite zu
folgenden Zwecken:
- Bereitstellen der Funktionen und Inhalte meines Onlineangebots
- Gewährleistung eines reibungslosen Verbindungsaufbaus zu meiner Internetseite
- Gewährleistung einer komfortablen Nutzung meiner Internetseite
- Auswertung und Gewährleistung der Systemsicherheit und -stabilität sowie allgemeine
Sicherheitsmaßnahmen
- Beantwortung etwaiger Kontaktanfragen bzw. zur Kommunikation mit Ihnen
- weitere administrative Zwecken
- Erbringung vertraglicher Leistungen
- Kundenservice


Sofern ich im Rahmen dieser Datenschutzerklärung keine spezielle Rechtsgrundlage angeben, gilt für die Verarbeitung Ihrer personenbezogenen Daten folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ergibt sich aus Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.

Als Rechtsgrundlage für die Datenverarbeitung zur Erfüllung meiner Leistungen und Durchführung (vor-) vertraglicher Maßnahmen sowie zwecks Beantwortung von etwaigen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO.
Für die Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Sollten lebenswichtige Interessen der betroffenen oder einer anderen natürlichen Person die Datenverarbeitung erforderlich machen, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. d DSGVO. Die Datenverarbeitung zur Wahrung meiner berechtigten Interessen erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse folgt dabei
aus den oben genannten Zwecken der Datenerhebung.


Wenn ich im Rahmen der Verarbeitung Ihrer personenbezogenen Daten diese gegenüber Dritten offenbare, sie an diese übermittel oder ihnen sonst Zugriff auf die Daten gewähre, erfolgt dies ausschließlich auf Basis einer gesetzlichen Erlaubnis, soweit Sie darin eingewilligt haben, ich dazu rechtlich verpflichtet bin oder auf Basis meiner berechtigten Interessen. Eine gesetzliche Erlaubnis besteht insbesondere dann, wenn die Weitergabe der Daten zur Erfüllung vertraglicher Pflichten erforderlich ist (z.B. bei Zahlungs- oder Versanddienstleistern). Ein berechtigtes Interesse kann dann bestehen, wenn ich Daten für Direktwerbung oder zur Verhinderung von Betrug nutzen oder auch dann, wenn Sie Kunde von mir sind. Ebenfalls kann ein berechtigtes Interesse z.B. beim Einsatz von Web- oder E-Mail-Hostern, Cloud-Anbietern o.a. Dienstleistern
bestehen. Derartige Dienstleister werden oftmals als sog. Auftragsverarbeiter auf Basis eines entsprechenden Vertrages tätig. Sie sind ebenfalls dazu verpflichtet, die datenschutzrechtlichen Vorgaben einzuhalten und dies auch vertraglich zu gewährleisten. Die Rechtsgrundlage für solche Auftragsverarbeitungsverhältnisse ist Art. 28 DSGVO.

VI. An wen übermittele ich Ihre Daten?
Ich arbeiten regelmäßig insbesondere mit folgenden Empfängern zusammen:
- Versanddienstleister
- E-Mail-Hoster
- Web-Hoster
Ich wähle die externen Dienstleister sorgfältig aus.

Im Falle von Auftragsverarbeitungsverhältnissen (Art. 28 DSGVO) sind diese Unternehmen vertraglich an meine Weisungen gebunden und werden regelmäßig von mir kontrolliert. Nähere Informationen dazu finden sich in den nachfolgenden Beschreibungen der einzelnen Leistungen.

VII. Werden Ihre Daten an Stellen außerhalb der EU übermittelt?
Eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (d.h. außerhalb der EU bzw. des EWR) oder an eine internationale Organisation ist nicht vorgesehen.

VIII. Wie lange verarbeite ich Ihre Daten?
Die Dauer der Speicherung Ihrer personenbezogenen Daten bemisst sich regelmäßig an bestehenden gesetzlichen Aufbewahrungsfristen (z.B. nach dem Handels‐ oder dem Steuerrecht). Soweit nachfolgend nicht anders angegeben, werden Ihre personenbezogenen Daten routinemäßig nach Ablauf einer evtl. einschlägigen Frist gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind, ich kein berechtigtes Interesse mehr an der Weiterspeicherung haben und / oder wenn Sie nicht in eine darüber hinausgehende Speicherung eingewilligt haben.
In Deutschland existieren spezielle Aufbewahrungsfristen u.a. in folgenden Bereichen:
- gem. Handelsrecht (6 Jahre z.B. für Eröffnungsbilanzen, Jahresabschlüsse, Buchungsbelege o.ä.)
- gem. Steuerrecht (10 Jahre für alle steuerrechtlich relevanten Unterlagen)
- gem. AGG (6 Monate für Unterlagen abgelehnter Bewerber)

IX. Was sind Ihre Rechte?
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben Sie mir gegenüber das
Recht
- Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen.
Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten
verlangen (Art. 15 DSGVO);
- unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO);
- die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO);
- die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und ich die Daten nicht mehr benötige, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben (Art. 18 DSGVO);
- Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenportabilität, Art. 20 DSGVO);
- nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO);
- sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO);
- aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (Art. 21 DSGVO);
- Ihre erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf (Art. 7 Abs. 3 DSGVO).


Die drei letztgenannten Rechte werden nachfolgend noch näher erläutert.

X. Wann und wie können Sie der Datenverarbeitung widersprechen?
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO oder für Direktwerbung bzw. Profiling verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Datenverarbeitung einzulegen. Dies hat dann zur Folge, dass ich die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft nicht mehr fortführen darf, es sei denn, dass ich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die Ihren Interessen, Rechte und Freiheiten überwiegen, oder die Datenverarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Das Widerspruchsrecht gilt jedoch nur, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder wenn sich Ihr Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Nachricht an mich (Kontaktdaten s.o.).

XI. Wann und wie können Sie Ihre Einwilligung widerrufen?
Sie können erteilte Einwilligungen jederzeit mir gegenüber widerrufen. Dies hat dann zur Folge, dass ich die Verarbeitung Ihrer personenbezogenen Daten, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf.
Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine Nachricht an mich (Kontaktdaten s.o.).

XII. Bei wem können Sie sich beschweren?
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch mich haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste mit den Landesdatenschutzaufsichtsbehörden findet sich z.B. unter folgender Adresse: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

XIII. Wann und warum ist die Bereitstellung Ihrer Daten erforderlich?
Bei der Nutzung meines Kontaktformulars oder bei Anfragen per E-Mail geben Sie mir Ihre personenbezogenen Daten (z.B. Name, Anschrift oder E-Mail‐Adresse) an.
Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben (z.B. durch Vorschriften des Steuerrechts). Sie kann auch zur Durchführung von (vor-) vertraglicher Maßnahmen erforderlich sein. Eine Nichtbereitstellung Ihrer personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden oder dass Ihre Anfrage nicht beantwortet werden könnte.
Zur Durchführung von Verträgen bzw. vorvertraglichen Maßnahmen oder zur Kommunikation mit mir ist die Bereitstellung der folgenden Daten zwingend erforderlich:
- Vor- und Nachname
- Anschrift
- E-Mail-Adresse
- ggf. Kundendaten (z.B. Kundennummer)
- Texteingaben
- ggf. Telefonnummer (z.B. für Rückfragen oder Beantwortung von Kundenanfragen)
Sofern im Rahmen dieser Datenschutzerklärung nicht anders angegeben, sind alle anderen
Angaben freiwillig.

XIV. Findet eine automatisierte Entscheidungsfindung (z.B. Profiling) statt?
Eine automatisierte Entscheidung einschließlich Profiling findet nicht statt.

XV. Wie können Sie mit mir Kontakt aufnehmen?
Sie können mit mir entweder per Post oder E‐Mail Kontakt aufnehmen (s.o.).
Sofern Sie z.B. per E-Mail oder über mein Kontaktformular den Kontakt mit mir aufnehmen, speichern ich die von Ihnen freiwillig an mich übermittelten personenbezogenen Daten automatisch zu Zwecken der Bearbeitung Ihrer Anfrage bzw. zur Kontaktaufnahme mit Ihnen. Es erfolgt keine Weitergabe dieser Daten an Dritte.

XVI. Wie sichere ich meine Internetseite ab?
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, treffen ich geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Zu diesen Maßnahmen gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.
Außerdem habe ich bei mir Geschäftsprozesse eingerichtet, die insbesondere die Wahrung von Betroffenenrechten, die Löschung von Daten und auch die Reaktion auf Datenpannen sicherstellen. Darüber hinaus beachten ich die Prinzipien des Datenschutzrechts, u.a. Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (privacy by design und privacy by default, Art. 25 DSGVO).


Auf meiner Internetseite nutze ich aus Sicherheitsgründen und zum Schutz der Übertragung Ihrer personenbezogenen Daten sowie anderer vertraulicher Inhalte eine verschlüsselte Übertragung mittels SSL-Zertifikat. Dies können Sie daran erkennen, dass in der Adresszeile Ihres Browsers „https“ (anstelle von „http“) sowie ein Schloss-Symbol und eine andere
Farbdarstellung erscheint.

XVII. Was sind Cookies und wie setzen ich sie ein?
Auf meiner Internetseite nutze ich aktuell keine sog. Cookies. Dabei handelt es sich um kleine Dateien, die Textinformationen enthalten und die von Ihrem Browser gespeichert bzw. auf Ihrem Endgerät abgelegt werden.


XVIII. Wie sieht es mit meinen Profilen in den sozialen Netzwerken aus?
Ich betreiben aktuell keine Profile in sozialen Netzwerken.

german version

DATA PRIVACY STATEMENT

I. General Information

In the following, I inform you about the processing of personal data when using my online presence.
This online privacy policy therefore applies to my website www.apollonville.com.

Personal data means all data that can be related to you personally, such as name, address, email address, IP address, or user behavior.

With regard to the terms used, such as “processing”, “controller” or “data subject”, reference is made to the definitions in Article 4 DSGVO. In particular, the following applies:

“Personal data” means any information relating to an identified or identifiable natural person (the “data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person (Art. 4.1 DSGVO).

“Processing” means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction (Art. 4.2 DSGVO).

“Controller” means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data (Art. 4.7 DSGVO).

“Processor” means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller (Art. 4.8 DSGVO).

In particular, the terms “processing” and “personal data” are very broad, so that almost any handling of data can be understood to fall under these definitions.

II. Who is the controller?

I am responsible for the processing of your data:

Alexander Krüger

Hegelallee 40

14467 Potsdam

GERMANY
E-Mail: alexander@apollonville.com

III. How can you contact my data protection officer?

I am not legally obliged to appoint a data protection officer.
If you have any questions regarding the processing of your data, you may contact me at any time (contact details above).

IV. Who is affected by the data processing?

If you visit my website, for example as an interested party, customer, supplier, service provider or other visitor, your personal data will be processed in accordance with the applicable legal provisions and this privacy policy.
All visitors to my website are collectively referred to as “users”.

V. Which data do I collect and for what purposes and on what legal basis?

When you visit my website, only the personal data that your browser transmits to my server is processed. To the best of my knowledge, the following data is processed, which is technically necessary to display my website and to ensure its stability and security:

- IP address of the requesting device

- Date and time of the request

- Name and URL of the retrieved file

- Access status / HTTP status code

- Amount of data transferred

- Website from which the request originates (referrer URL)

- Browser used

- Operating system

The processing of this data in so-called log files is necessary to display my website and to ensure its stability and security.

If you additionally transmit personal data to me, for example by email or via my contact form, I will process — depending on the information you provide — the following data as well:

- Inventory data (e.g. name, address)

- Contact data (e.g. email address, telephone number)

- Content data (e.g. text entries, photos, videos)

- Usage data (e.g. visited pages, access times)

- Communication and metadata (e.g. device information, IP addresses)

In addition, I may process the following personal data for the purposes of providing contractual services, customer service and customer care, as well as marketing/advertising:

- Contract data (e.g. subject matter of the contract, term, customer number)

- Payment data (e.g. bank details, payment history)

I process your personal data when you visit my website for the following purposes:

- Provision of the functions and content of my online offering

- Ensuring a smooth connection to my website

- Ensuring convenient use of my website

- Evaluation and assurance of system security and stability as well as general security measures

- Responding to contact inquiries and communicating with you

- Other administrative purposes

- Performance of contractual services

- Customer service

Unless a specific legal basis is stated in this privacy policy, the following applies:

- The legal basis for obtaining consent is Art. 6.1.a and Art. 7 DSGVO

- The legal basis for processing data to perform my services and carry out (pre-)contractual measures and to respond to inquiries is Art. 6.1.b DSGVO

- The legal basis for processing data to comply with legal obligations is Art. 6.1.c DSGVO

- Where processing is necessary to protect vital interests, the legal basis is Art. 6.1.d DSGVO

-Processing to safeguard my legitimate interests is based on Art. 6.1.f DSGVO

My legitimate interest arises from the purposes of data collection listed above.

If, in the course of processing, I disclose personal data to third parties, transmit it to them or otherwise grant access to the data, this is done exclusively on the basis of a legal permission, your consent, a legal obligation, or my legitimate interests.
A legal permission exists in particular where the transfer of data is necessary for the performance of contractual obligations (e.g. payment or shipping service providers).
A legitimate interest may also exist in cases such as direct advertising, fraud prevention, or when using web hosts, email hosts, cloud providers or similar service providers.

Such service providers often act as processors on the basis of a corresponding contract and are contractually obliged to comply with data protection regulations. The legal basis for such processing relationships is Art. 28 GDPR.

 

VI. To whom do I transmit your data?

I regularly work with the following recipients:

- Shipping service providers

- Email hosting providers

- Web hosting providers

I carefully select external service providers.
In the case of processing on behalf (Art. 28 DSGVO), these companies are contractually bound by my instructions and are regularly monitored by me.

VII. Are your data transferred outside the EU?

The transfer of your personal data to third countries (i.e. outside the EU or the EEA) or to international organisations is not intended.

VIII. How long do I process your data?

The duration of storage of your personal data is generally determined by statutory retention periods (e.g. under commercial or tax law).
Unless otherwise stated, personal data is routinely deleted after expiry of the applicable retention period, provided it is no longer required for contract performance or initiation, no legitimate interest in further storage exists, and no consent has been given.

In Germany, specific retention periods apply, for example:

- Commercial law: 6 years

- Tax law: 10 years

- General Equal Treatment Act (AGG): 6 months (for rejected applicants)

IX. What are your rights?

You have the right to:

- Request information about your personal data processed by me (Art. 15 DSGVO)

- Request rectification or completion of inaccurate data (Art. 16 DSGVO)

- Request erasure of your personal data (Art. 17 DSGVO)

- Request restriction of processing (Art. 18 DSGVO)

- Receive your data in a structured, commonly used and machine-readable format or request transfer to another controller (Art. 20 DSGVO)

- Not be subject to automated decision-making, including profiling (Art. 22 DSGVO)

- Lodge a complaint with a supervisory authority (Art. 77 DSGVO)

- Object to processing based on Art. 6.1.e or f GDPR (Art. 21 DSGVO)

- Withdraw your consent at any time (Art. 7.3 DSGVO)

X. When and how can you object to data processing?

If your personal data is processed on the basis of legitimate interests pursuant to Art. 6.1.f DSGVO or for direct advertising or profiling, you have the right to object at any time.
In such cases, processing will be discontinued unless compelling legitimate grounds override your interests or the processing serves legal claims.

To exercise your right to object, a message to me is sufficient (contact details above).

XI. When and how can you withdraw your consent?

You may withdraw your consent at any time.
This means that processing based on such consent will no longer be carried out in the future.
A message to me is sufficient.

XII. Where can you lodge a complaint?

You have the right to lodge a complaint with a data protection supervisory authority.
A list of German supervisory authorities can be found at:
www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

XIII. When and why is the provision of your data required?

When using my contact form or contacting me by email, you provide personal data such as name or email address.
The provision of personal data may be legally required or necessary for (pre-)contractual measures.
Failure to provide data may result in contracts not being concluded or inquiries not being answered.

Mandatory data includes:

- First and last name

- Address

- Email address

- Customer data (if applicable)

- Text entries

- Telephone number (if applicable)

All other information is voluntary unless stated otherwise.

XIV. Does automated decision-making take place?

Automated decision-making, including profiling, does not take place.

XV. How can you contact me?

You may contact me by post or email.
If you contact me by email or via my contact form, the data you voluntarily provide will be stored for the purpose of processing your inquiry.
No data is passed on to third parties.

XVI. How do I secure my website?

Taking into account the state of the art, implementation costs, nature, scope, context and purposes of processing, and the risks involved, I implement appropriate technical and organisational measures to ensure an adequate level of protection (Art. 32 DSGVO).
These measures include ensuring confidentiality, integrity and availability of data.

I have also established internal processes to safeguard data subject rights, deletion of data and responses to data breaches.
I follow the principles of data protection by design and by default (Art. 25 DSGVO).

My website uses SSL encryption to protect the transmission of confidential content.
You can recognise this by “https” in your browser’s address bar and a lock symbol.

XVII. What are cookies and how do I use them?

I currently do not use cookies on my website.
Cookies are small files containing text information that are stored by your browser on your device.

XVIII. What about my social media profiles?

I currently do not operate profiles on social networks.

english version
bottom of page