Wir freuen uns über Ihren Besuch auf unserer Webseite und Ihr Interesse für das Thema Datenschutz. Damit Sie wissen, wann wir welche personenbezogenen Daten erheben und wie wir diese Daten verwenden, nehmen Sie bitte die nachstehenden allgemeinen Informationen zur Kenntnis.

Informationen zur Datenverarbeitung durch die auf unserer Website eingesetzten Tools und externen Dienste entnehmen Sie bitte den Hinweisen im Bereich „Website“. Informationen über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie sich bei uns bewerben oder unser Lieferant oder Partner werden möchten, entnehmen Sie bitte den Hinweisen im Bereich „Interessenten“. 

Verantwortliche Stelle 

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutzgrundverordnung (DSGVO) ist die

Grillo GbR

Rathausstraße 71

85757 Karlsfeld

Telefon: 08131 3320017

E-Mail: alessandragrillo75@gmail.com

Geschäftsführer: Alessandra & Elisa Grillo

Erhebung, Verarbeitung und Nutzung personenbezogener Daten 

Die rechtlichen Grundlagen der Erhebung, Speicherung und Verarbeitung personenbezogener Daten finden sich insbesondere in der Datenschutzgrundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Hierzu gehören insbesondere Namen, Adressdaten, Telefonnummern oder E-Mail-Adressen. Aber auch Informationen über Vorlieben, Mitgliedschaften oder beispielsweise vorher besuchte Webseiten können personenbezogene Daten darstellen.   

Kontaktaufnahme 

Sofern Sie mit uns in Kontakt treten (z.B. per E-Mail oder über unser Kontaktformular), werden die von Ihnen übermittelten Daten zum Zweck der Bearbeitung Ihrer Anfrage sowie zur möglichen Bearbeitung von Anschlussfragen gespeichert. Rechtsgrundlage für die Verarbeitung ist die Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 b) DSGVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. 

Weitergabe an Dritte 

Wir übermitteln Ihre personenbezogenen Daten an Dritte, soweit dies zur Ausführung von Bestellungen (z.B. Adressdaten an unsere Lieferpartner) oder zur Abwicklung von Bezahlungen erforderlich ist. Rechtsgrundlage für die Übermittlung ist die Erforderlichkeit zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe personenbezogener Daten an Dritte zu Vermarktungs- oder Werbezwecken findet ohne Ihre ausdrückliche Einwilligung nicht statt.  

Newsletter

Mit unserem Newsletter können Sie sich in regelmäßigen Abständen über uns und unsere aktuellen Angebote und Aktionen informieren.

Wenn Sie sich für den Empfang unseres Newsletters anmelden, benötigen wir eine valide E-Mail-Adresse. Nach Eingabe der E-Mail-Adresse und Bestätigung des Einwilligungstextes erhalten Sie eine automatisierte E-Mail, in der Sie Ihre Einwilligung nochmals durch Klicken eines Links bestätigen (Double-Opt-in). Zum Nachweis Ihrer Einwilligung speichern wir Ihre E-Mail-Adresse, den Einwilligungstext, die Bestätigungs-E-Mail, sowie die jeweiligen IP-Adressen, Uhrzeit und Datum der Anmeldung und Bestätigung.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Versand unseres Newsletters erfolgt durch den Newsletter-Dienstleister „sendinblue“ der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Sendinblue speichert die E-Mail-Adressen unserer Newsletter-Abonnenten sowie gegebenenfalls sonstige beschrieben Daten auf Servern in Deutschland. Die Daten werden von sendinblue für den Versand der Newsletter sowie zur statistischen Auswertung in unserem Auftrag sowie zur Optimierung der eigenen Services verwendet. Sendinblue gibt die Daten unserer Newsletter-Abonnementen jedoch nicht an Dritte weiter und nutzt diese nicht, um die Abonnenten selbst anzuschreiben.

Wir haben mit sendinblue eine sogenannte Auftragsverarbeitung abgeschlossen, wonach sich sendinblue verpflichtet, die Daten unserer Newsletter-Abonnenten zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und nicht an Dritte weiter zu geben. Die Auftragsverarbeitungsvereinbarung können Sie hier abrufen: https://de.sendinblue.com/wp-content/uploads/sites/3/2021/02/AV_Muster_DE_18.02.2021.pdf. Die Datenschutzbestimmungen von sendinblue können Sie hier einsehen: https://de.sendinblue.com/datenschutz-uebersicht/.

Unsere Newsletter enthalten einen sog. „web-beacon“. Dabei handelt es sich um eine kleine Datei, die beim Öffnen unseres Newsletters von den sendinblue-Servern abgerufen wird. Hierbei werden sowohl technische Informationen (beispielsweise über Ihren Browser und den Zeitpunkt Ihres Abrufs) als auch Ihre IP-Adresse erhoben und gespeichert. Diese Daten nutzt sendinblue zur statistischen Auswertung sowie zur Verbesserung der eigenen Services. Zudem kann sendinblue die Lesegewohnheiten der Newsletter-Abonnenten auswerten, insbesondere ob und wann unsere Newsletter gelesen werden und welche Links geklickt werden. Auch diese Auswertung dient dazu, das Newsletter-Angebot möglichst passend auf die Interessen der Abonnenten zuzuschneiden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a und f DSGVO.

Ihre Einwilligung zur Speicherung dieser Daten sowie zur Nutzung Ihrer E-Mail-Adressen zum Newsletter-Versand können Sie jederzeit widerrufen. Der Widerruf kann über einen Link in den Newslettern oder per Mitteilung an uns per E-Mail erklärt werden. Damit erlöschen gleichzeitig Ihre Einwilligungen in den Versand des Newsletters durch sendinblue und die statistische Auswertung der Daten. Ein getrennter Widerruf der Einwilligung in den Newsletter-Versand und der statistischen Auswertung ist leider nicht möglich.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Versand unseres Newsletters erfolgt durch den Newsletter-Dienstleister „Mail Chimp“ des US-amerikanischen Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Mail Chimp speichert die E-Mail-Adressen unserer Newsletter-Abonnenten sowie gegebenenfalls sonstige nachstehend beschrieben Daten auf Servern in den USA. Die Daten werden von Mail Chimp für den Versand der Newsletter sowie zur statistischen Auswertung in unserem Auftrag sowie zur Optimierung der eigenen Services verwendet. Mail Chimp gibt die Daten unserer Newsletter-Abonnementen jedoch nicht an Dritte weiter und nutzt diese nicht, um die Abonnenten selbst anzuschreiben. 

Mail Chimp erfüllt nach unserem Wissen die geltenden Standards für IT- und Datensicherheit und hat sich unter dem US-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert. Somit hat sich Mail Chimp verpflichtet, die EU-Datenschutzvorgaben einzuhalten.  

Ferner haben wir mit Mail Chimp eine sogenannte Auftragsverarbeitung („Data Processing Agreement“ [Link einfügen: http://mailchimp.com/legal/forms/data-processing-agreement/]) abgeschlossen, wonach sich Mail Chimp verpflichtet, die Daten unserer Newsletter-Abonnenten zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und nicht an Dritte weiter zu geben. Die Datenschutzbestimmungen von Mail Chimp können Sie hier [Link einfügen: http://mailchimp.com/legal/privacy/] einsehen. 

Unsere Newsletter enthalten einen sog. „web-beacon“. Dabei handelt es sich um eine kleine Datei, die beim Öffnen unseres Newsletters von den Mail Chimp-Servern abgerufen wird. Hierbei werden sowohl technische Informationen (beispielsweise über Ihren Browser und den Zeitpunkt Ihres Abrufs) als auch Ihre IP-Adresse erhoben und gespeichert. Diese Daten nutzt Mail Chimp zur statistischen Auswertung sowie zur Verbesserung der eigenen Services. Zudem kann Mail Chimp die Lesegewohnheiten der Newsletter-Abonnenten auswerten, insbesondere ob und wann unsere Newsletter gelesen werden und welche Links geklickt werden. Auch diese Auswertung dient dazu, das Newsletter-Angebot möglichst passend auf die Interessen der Abonnenten zuzuschneiden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. 

Ihre Einwilligung zur Speicherung dieser Daten sowie zur Nutzung Ihrer E-Mail-Adressen zum Newsletter-Versand können Sie jederzeit widerrufen. Der Widerruf kann über einen Link in den Newslettern oder per Mitteilung an uns per E-Mail erklärt werden. Damit erlöschen gleichzeitig Ihre Einwilligungen in den Versand des Newsletters durch Mail Chimp und die statistische Auswertung der Daten durch Mail Chimp. Ein getrennter Widerruf der Einwilligung in den Newsletter-Versand und der statistischen Auswertung ist leider nicht möglich.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. 

Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

Ihre Rechte 

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,

• Recht auf Berichtigung oder Löschung,

• Recht auf Einschränkung der Verarbeitung,

• Recht auf Widerspruch gegen die Verarbeitung,

• Recht auf Datenübertragbarkeit.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. 

Widerruf von Einwilligungen und Widerspruch gegen die Verarbeitung Ihrer Daten 

Wir weisen Sie darauf hin, dass Sie eine etwa erteilte Einwilligung zur Verarbeitung Ihrer en jederzeit widerrufen können. Ihr Widerruf hat jedoch keinen Einfluss auf bereits erfolgte Datenverarbeitungen, sondern wirkt ausschließlich für die Zukunft. 

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung im Sinne des Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Eine Interessenabwägung wird insbesondere durchgeführt, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Die Rechtsgrundlagen der jeweiligen Verarbeitungsprozesse entnehmen Sie dieser Datenschutzerklärung. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe hierfür. Im Falle eines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. 

Ferner können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter den oben genannten Kontaktdaten informieren.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen. Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.