Datenschutzerklärung
Transparenz und Vertrauen bei der Verarbeitung Ihrer persönlichen Daten
1. Allgemeine Informationen
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch cravionelume auf der Website cravionelume.com. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Verantwortlicher im Sinne der DSGVO
cravionelume
Industriestraße 125
21107 Hamburg, Deutschland
Telefon: +4917663181578
E-Mail: info@cravionelume.com
2. Erhebung und Verarbeitung personenbezogener Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen beispielsweise Name, Adresse, E-Mail-Adressen oder Telefonnummer, aber auch alle anderen Daten, die auf eine Person bezogen werden können.
Automatisch erfasste Daten
Beim Aufrufen unserer Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers, Ihre IP-Adresse und ähnliches.
Kontaktformular und E-Mail-Kontakt
Bei der Kontaktaufnahme mit uns (zum Beispiel per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
Cookies und Tracking-Technologien
Unsere Website verwendet Cookies, um die Benutzererfahrung zu verbessern und bestimmte Funktionen bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und die Ihr Browser speichert.
3. Zwecke der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt zu verschiedenen Zwecken, die wir nachfolgend transparent darstellen:
| Verarbeitungszweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Bereitstellung der Website | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | 7 Tage |
| Bearbeitung von Anfragen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | 3 Jahre |
| Marketing und Werbung | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf |
| Rechtliche Verpflichtungen | Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | Nach gesetzlichen Vorgaben |
4. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben nach Art. 6 Abs. 1 S. 1 lit. a DSGVO
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
- eine gesetzliche Verpflichtung zur Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO besteht
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen erforderlich ist
Auftragsverarbeiter: Wir setzen externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit allen Auftragsverarbeitern wurden entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
5. Ihre Rechte als betroffene Person
Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf verschiedene weitere Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.
Recht auf Einschränkung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
6. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Technische Schutzmaßnahmen
- SSL/TLS-Verschlüsselung für die Datenübertragung
- Regelmäßige Sicherheitsupdates und Patches
- Firewall-Schutz und Intrusion Detection Systeme
- Verschlüsselung gespeicherter Daten
- Regelmäßige Sicherheitsaudits und Penetrationstests
Organisatorische Schutzmaßnahmen
- Schulung der Mitarbeiter im Datenschutz
- Zugangskontrollen und Berechtigungskonzepte
- Datenschutz-Folgenabschätzung bei neuen Verfahren
- Incident Response Prozesse
- Regelmäßige Überprüfung und Aktualisierung der Schutzmaßnahmen
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der verfolgten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.
| Datentyp | Speicherdauer | Löschkriterien |
|---|---|---|
| Server-Logfiles | 7 Tage | Automatische Löschung |
| Kontaktanfragen | 3 Jahre | Nach Bearbeitung der Anfrage |
| Newsletter-Daten | Bis zum Widerruf | Abmeldung oder Widerruf |
| Vertragsrelevante Daten | 10 Jahre | Gesetzliche Aufbewahrungspflicht |
8. Internationale Datentransfers
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.
Bei Übermittlungen in Drittländer ohne Angemessenheitsbeschluss der EU-Kommission stellen wir durch geeignete Garantien (wie EU-Standardvertragsklauseln oder Binding Corporate Rules) sicher, dass ein angemessenes Datenschutzniveau gewährleistet wird.
9. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um sie an geänderte Rechtslage oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
Die Nutzer werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren. Die aktuelle Fassung der Datenschutzerklärung ist stets auf unserer Website verfügbar.
Kontakt für Datenschutzangelegenheiten
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich gerne an uns:
cravionelume
Industriestraße 125
21107 Hamburg, Deutschland
Telefon: +4917663181578
E-Mail: info@cravionelume.com
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.