SOUL TO SOUL

DATENSCHUTZERKLÄRUNG

Wir verarbeiten Ihre personenbezogenen Daten und Nutzungsdaten nur zu den in dieser Datenschutzerklärung genannten Zwecken und in dem hier geschilderten Umfang.

Die vorliegende Datenschutzerklärung wurde maßgeblich auf Grundlage der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung oder kurz „DSGVO“) verfasst, da diese nach hiesiger Ansicht unseren Besuchern das stärkste Recht in Bezug auf den Umgang mit ihren personenbezogenen Daten gewährt.

I. Verantwortliche im Sinne der Datenschutzgesetze

Spill & Cut Gastronomie GmbH

Engelbertstraße 63

50674 Köln

Tel. +49 221 96265506

Handelsregister und Sitz: HRB 83721 (Amtsgericht Köln)

Ansprechpartner für den Datenschutz: Herr Felix Engels

E-Mail: service@soultosoul.shop

Impressum: http://soultosoul.shop/impressum/

II. Begriffsbestimmungen

In dieser Datenschutzerklärung sind stets Personen männlichen, weiblichen, diversen Geschlechts gleichermaßen gemeint; aus Gründen der einfacheren Lesbarkeit wird im Folgenden nur die männliche Form verwendet.

Dieses Dokument bedient sich zu großen Teilen Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DSGVO eingeführt oder aufgegriffen wurden. Um eine einfache Lesbarkeit und gute Verständlichkeit zu gewährleisten, erläutern wir im Folgenden vorab die verwendeten Begrifflichkeiten:

a) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ oder „Besucher“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Nummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) Nutzungsdaten

Nutzungsdaten sind nicht notwendigerweise personenbezogene Daten, da sie sich nicht unbedingt auf identifizierte oder identifizierbare natürliche Personen beziehen. Gemeint sind Informationen, die die Website (oder Dienste Dritter, die dazu in Anspruch genommen werden) im Zuge ihrer Nutzung durch den Besucher automatisch erhebt, z.B.: die IP-Adressen oder Domain-Namen der Computer von Besuchern, die auf die Website zugreifen, die URI-Adressen (Uniform Resource Identifier), den Zeitpunkt der Anfrage, die Methode, die für die Übersendung der Anfrage an den Server verwendet wurde, die Größe der empfangenen Antwort-Datei, der Zahlencode, der den Status der Server-Antwort anzeigt (erfolgreiches Ergebnis, Fehler etc.), das Herkunftsland, die Art und Funktionen des vom Besucher verwendeten Webbrowsers und Betriebssystems, die diversen Zeitangaben pro Aufruf (z. B. wie viel Zeit auf jeder Seite der Website verbracht wurde) und Angaben über den Pfad, dem innerhalb einer Website gefolgt wurde, insbesondere die Reihenfolge der besuchten Seiten, sowie sonstige Informationen über das Betriebssystem des Geräts und/oder die IT-Umgebung des Besuchers unserer Website.

c) Website

Mit diesem Oberbegriff ist die gesamte Internetpräsenz unter soultosoul.shop, die von Spill & Cut Gastronomie GmbH betrieben wird, samt ihrer Unterseiten gemeint.

d) Cookie

Kleine Datei, die auf das Gerät des Nutzers / Besuchers unserer Website gespeichert wird.

e) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

f) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

g) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet.

h) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

i) Einwilligung

Einwilligung ist freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten und/oder Nutzungsdaten einverstanden ist.

III. Art der erhobenen Daten

Wir erfassen eine begrenzte Menge von Daten von den Besuchern unserer Website und nutzen sie, um ihnen die Handhabung dieser zu ermöglichen (z.B. Shop-Funktionen) und zu erleichtern sowie die von uns angebotenen Informationen besser darstellen, verwalten und bewerben zu können. Dabei handelt es sich auch um Informationen darüber, wie unsere Website genutzt und wie häufig darauf zugegriffen wird sowie über die Zeiten, zu denen unsere Website besonders gefragt ist (Nutzungsdaten).

Zu den personenbezogenen Daten können gehören: Name, Adresse, E-Mail-Adresse, Zahlungsdaten, IP-Adresse, Online-Identifier (in Cookies).

IV. Zwecke der Verarbeitung (allgemein)

Personenbezogene Daten der Besucher unserer Website werden erhoben, damit wir unsere Dienstleistungen erbringen und die Informationen auf unseren Seiten einwandfrei anzeigen und analysieren können. Sie können sich darüber in den folgenden speziellen Abschnitten dieses Dokuments informieren. Die Verarbeitungszwecke zur Nutzung unseres Online-Shopsystems finden Sie in dem gesonderten Abschnitt Nr. V.

a) Cookies & Consent Management

Diese Website und die Dienste von Drittanbietern können zu Betriebs- und Wartungszwecken Dateien anlegen und Interaktionen aufzeichnen, welche möglicherweise Nutzungsdaten oder personenbezogene Daten in Bezug auf unsere Besucher enthalten. Teilweise verwenden wir dazu Cookies. Diese richten auf Ihrem Rechner oder Ihrem Endgerät keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies können es uns ermöglichen, Ihren Webbrowser beim nächsten Besuch wiederzuerkennen. Cookies sind zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich und die Verwendung entspringt in Teilen unserem berechtigten Interesse zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.

Zum Schutze Ihrer personenbezogenen Daten stellen wir auf unserer Website ein Tool zur Einholung Ihrer ausdrücklichen Einwilligung in das Setzen von Cookies namens „Real Cookie Banner“ zur Verfügung. Darin können Sie benutzerfreundlich auswählen, welchen Cookies Sie zustimmen und welche Sie ablehnen möchten. Bitte beachten Sie, dass für technisch notwendige Cookies keine Abwahl innerhalb des Tools bei Nutzung unserer Website möglich ist. Anbieter dieses Tools ist die devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland , die Datenschutzerklärung findet sich hier:

Datenschutzerklärung

Beachten Sie bitte, dass bei einer Deaktivierung von Cookies die Funktionalität der Website eingeschränkt sein kann.

b) Website-und E-Mail-Hosting, Server Log-Daten

Der Provider der Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der technisch störungs- und fehlerfreien sowie sicheren Darstellung dieser Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Unser Website- und E-Mail-Provider ist die deutsche Firma KLQC IT GmbH Julius-Hatry-Straße, 1 68163 Mannheim, deren Datenschutzerklärung Sie hier finden: https://klqc.de/datenschutzerklaerung.

c) Jetpack (WordPress Stats)

Wir nutzen eine Erweiterungssoftware, ein sogenanntes Plugin, namens Jetpack (hier die Unterfunktion „Wordpress Stats“), welches ein Tool zur statistischen Auswertung der Besucherzugriffe auf unsere Website einbindet. Das Plugin wird von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA bereitgestellt. Auch Jetpack verwendet Cookies, die eine Analyse der Benutzung der Website und deren statistische Auswertung ermöglichen sowie die Sicherheit der Website erhöhen können.

In unserem Consent Management Tool können Sie in das Setzen dieses Cookies (und damit in die Verwendung von Jetpack) einwilligen oder es ablehnen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Website werden auf einem Server in den USA gespeichert. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden, wobei diese von uns nur zu Analyse- und nicht zu Werbezwecken eingesetzt werden. Weitere Informationen erhalten Sie in den Datenschutzerklärungen von Automattic: https://automattic.com/privacy/ siowie den folgenden Hinweisen zu Jetpack-Cookies: https://jetpack.com/support/cookies/.

d) Kontaktaufnahme

Wenn Sie Kontakt (z.B. per E-Mail oder telefonisch) zu uns aufnehmen und uns Anfragen zukommen lassen, werden Ihre Daten nur zwecks Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die von Ihnen angegebenen Daten bleiben so lange gespeichert, bis der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage) oder Sie uns zur Löschung auffordern. Falls eine gesetzliche Aufbewahrungsfrist vorrangig anwendbar ist, dann werden die Daten erst nach deren Fristablauf gelöscht.

e) Google Ads

Wir nutzen auf dieser Website das Produkt “Google Ads” des Anbieters Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ireland), welches Remarketing- oder die “Ähnliche Zielgruppen”-Funktionen ermöglicht. Mittels dieser Funktionen können die Besucher unserer Website zielgerichtet mit personalisierter, interessenbezogener Werbung in den Suchergebnissen der Google Suche angesprochen werden. Zur Durchführung der Analyse der Website-Nutzung, welche die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen bildet, setzt Google Cookies ein. In diesen Cookies werden die Besuche der Website sowie anonymisierte Daten über deren Nutzung erfasst. Wichtig: es erfolgt dabei keine Speicherung von personenbezogenen Daten der Besucher der Website. Besuchen Sie daraufhin eine andere Internetseite im Google-Netzwerk, werden Ihnen Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produkte und Dienstleistungen berücksichtigen.

Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren. Die Datenschutzerklärung von Google Ads finden Sie unter: http://www.google.com/privacy/ads. Eine Deaktivierung von personalisierter Werbung mittels Opt-out Browser Plug-in erfolgt hier: https://www.google.com/settings/ads/plugin

f) Google Web Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Zum Zwecke der Datensparsamkeit und um eine Verbindung zu den Servern von Google zu vermeiden, speichern wir die Web Fonts lokal.

g) Facebook Ads / Marketing

Auf dieser Website wird das sog. „Facebook-Pixel“ des sozialen Netzwerks Facebook integriert. Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern seines sozialen Netzwerks unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen. Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortliche ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Mit dem “Facebook Pixel” ist es zum einen möglich, die Besucher unserer Website als Zielgruppe für die Darstellung von Werbeanzeigen (sog. „Facebook-Ads“) zu bestimmen, ferner werden dadurch von uns geschaltete Facebook-Ads nur solchen Facebook-Nutzern angezeigt, die auch ein Interesse an unserer Website oder allgemein unserem Angebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). So möchten wir sicherstellen, dass unsere Werbung auf Facebook dem potenziellen Interesse unserer Besucher entspricht. Außerdem können wir somit die Wirksamkeit der Facebook-Ads für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Ad auf unsere Website weitergeleitet wurden (sog. „Conversion“).

Das Facebook-Pixel wird beim Aufruf unserer Website nur dann unmittelbar durch Facebook eingebunden, wenn Sie dazu in unserem Consent Management Tool eingewilligt haben. In dem Fall kann auf Ihrem Gerät ein Cookie abgespeichert werden. Wenn Sie sich anschließend bei Facebook einloggen oder im eingeloggten Zustand Facebook besuchen, wird der Besuch unserer Website in Ihrem Profil vermerkt. Die über Sie erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf Ihre Identität. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und von Facebook zu eigenen Marktforschungs- und Werbezwecken verwendet werden kann. Sofern wir Daten zum Zwecke eines Abgleichs an Facebook übermitteln sollten, werden diese lokal verschlüsselt und erst dann an Facebook über eine gesicherte https-Verbindung gesendet. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616.

Sie können die Erfassung durch das Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads mittels unseres Consent Management Tools von vornherein ablehnen der ihr nachträglich widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie außerdem die folgende von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung einsehen: https://www.facebook.com/settings?tab=ads. Die dortigen Einstellungen erfolgen plattformunabhängig. Die von Facebook veröffentlichte Datenrichtlinie finden Sie hier: https://de-de.facebook.com/about/privacy/.

h) Newsletterversand (Mailchimp)

Wir versenden Newsletter, um zu Marketingzwecken über unsere Produkte, Angebote, Aktionen und diesen Online-Shop zu informieren. Zur weiteren Optimierung unserer Newsletter-Kampagnen werten wir diese zu statistischen Zwecken in anonymer Form aus. Mit der Einwilligung in das Newsletter-Abonnement erklären Sie sich mit dem Newsletter-Empfang und unserem genutzten Verfahren einverstanden, außerdem dass Sie mindestens 18 Jahre alt sind. Rechtsgrundlage für die Verarbeitung ist daher Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren, um die Verwendung ausschließlich autorisierter E-Mail-Adressen sicherzustellen. Wenn Sie sich zu dem Newsletter anmelden, erhalten Sie eine E-Mail mit Bestätigungslink, um die Anmeldung zu verifizieren. Bestätigte Newsletter-Anmeldungen bleiben bis auf Weiteres bestehen, bis Sie sich davon abmelden, was jederzeit durchgeführt werden kann. Dies erfolgt durch Ausführen des Abmeldelinks am Ende jedes Newsletters oder formlose Nachricht an uns.

Der Anbieter der Newsletter-Lösung verarbeitet die Nutzerdaten gemäß Art. 6 Abs. 1 lit. f DSGVO in anonymer Form auch für eigene Zwecke für statistische Auswertungen, zur Verbesserung, Bereitstellung und Weiterentwicklung der eigenen Technologien, Produkte und Services sowie zur Sicherstellung der Sicherheit der Services und eigenen Internetseiten.

Zum Versand des Newsletters nutzen wir „MailChimp“. MailChimp ist eine Lösung des Anbieters „The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, Georgia 30308, USA“. Die Datenschutzerklärung der Firma Mailchimp findet Sie unter: https://mailchimp.com/legal/privacy/

V. Zwecke der Verarbeitung (Online-Shop)

a) Datenübermittlung bei Vertragsschluss

Nach dem Abschluss eines Kaufvertrags ist der Käufer vertraglich verpflichtet, uns Bankverbindungs- oder Zahlungsdaten zu übermitteln, welche für die Zahlungsabwicklung benötigt werden. Die Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dass dies zur Erfüllung des Vertrags notwendig ist oder Auftragsverarbeiter eingesetzt werden (z.B. mit der Lieferung betraute Dienstleister oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut). Eine darüber hinausgehende Nutzung Ihrer Daten für sonstige Zwecke erfolgt nicht. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags und entsprechender vorvertraglicher Maßnahmen.

b) Anlegen eines Kundenkontos auf dieser Website

Sie können sich auf unserer Website registrieren und ein Kundenkonto anlegen, um den Shop zu nutzen sowie zusätzliche Funktionen aus unserem Online-Angebot wahrzunehmen. Wir werden die von Ihnen angegebene E-Mail-Adresse für Konto- und Service-relevante Ereignisse und Informationen verwenden. Für wichtige Sicherheitshinweise oder Änderungen im Zusammenhang mit dem Kundenkonto oder bei Einschränkung/Änderung des Service nutzen wir Ihre angegebene E-Mail-Adresse, um Sie auf diesem Weg zu informieren. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die bei der Registrierung angegebenen Daten werden von uns solange gespeichert, bis Sie Ihr Kundenkonto löschen. Anwendbare gesetzliche Aufbewahrungsfristen bleiben unberührt.

c) Zahlungsmethoden

In unserem Shop können Sie eine Zahlungsmethode auswählen, wonach die von Ihnen angegebenen Zahlungsdaten und Ihre persönlichen Daten an unseren Zahlungsdienstleister übermittelt werden. Dies sind insbesondere Name, Adresse, E-Mail-Adresse und IP-Adresse. Die Übermittlung diese Daten ist notwendig, um die Ihre Identität zweifelsfrei zu verifizieren und Betrugsversuchen vorzubeugen. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags und entsprechender vorvertraglicher Maßnahmen.

Der Zahlungsverkehr erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Um eine Zahlungsmethode nutzen zu können, ist der Einsatz von Cookies erforderlich und daher in unserem Consent Management Tool nicht abwählbar.

Eingesetzte Zahlungsdienstleister:

Standardmäßig:

PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg

Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Binding Corporate Rule: https://www.paypal.com/de/webapps/mpp/ua/bcr?locale.x=de_DE

Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA

Datenschutzerklärung: https://stripe.com/de/privacy. Informationen zur Sicherheit des Dienstes: https://stripe.com/docs/security.

VI. Verarbeitungsmethoden und Sicherheit / Auftragsverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten und Nutzungsdaten ausschließlich in rechtlich zulässiger Art und Weise und ergreifen angemessene technische und organisatorische (Sicherheits-)Maßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden (Art. 32 DSGVO). Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Zusätzlich zu uns als Verantwortlichem könnten auch externe Personen Zugriff auf die Daten haben. Diese können, auf Nachfrage und soweit erforderlich, als unsere Auftragsverarbeiter benannt werden (dazu zählen beispielsweise Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen). Wir stellen in den Verträgen mit unseren Auftragsverarbeitern sicher, dass auch sie hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz Ihrer Rechte gewährleistet.

VII. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher nur, wenn mindestens eine der folgenden rechtlichen Voraussetzungen vorliegt:

Sie haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt (Art. 6 Abs. 1 lit. a DSGVO).

Hinweis: Unter Umständen kann es gestattet sein, personenbezogene Daten zu verarbeiten, bis der Nutzer einer solchen Verarbeitung widerspricht (“Opt-out”), ohne sich auf die Einwilligung oder eine andere der folgenden Rechtsgrundlagen verlassen zu müssen.

Die Datenerhebung ist für die Erfüllung eines Vertrages mit dem Besucher und/oder für vorvertragliche Maßnahmen daraus erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der der Anbieter unterliegt, erforderlich (Art. 6 Abs. 1 lit. c DSGVO).
Die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung hoheitlicher Befugnisse, die dem Anbieter übertragen wurden, durchgeführt wird (Art. 6 Abs. 1 lit. e DSGVO).
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Diese rechtlichen Grundlagen für die Datenverarbeitung finden Sie auch weiter oben bei den einzelnen Verarbeitungszwecken aufgeführt. Wir erteilen darüber hinaus gerne weitergehende Auskünfte über die konkrete Rechtsgrundlage und ihre Voraussetzungen, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrages ist.

VIII. Ort der Verarbeitung

Die Daten werden in unserer Niederlassung und an allen anderen Orten, an denen sich unsere Auftragsverarbeiter befinden, verarbeitet. Befindet sich ein solcher Ort nicht innerhalb der Europäischen Union (EU), so werden wir vertraglich ein angemessenes Datenschutzniveau sicherstellen.

Je nach Standort unserer Seiten sind Datenübertragungen in ein anderes Land als das unserer Besucher möglich. Sie haben uns gegenüber das Recht, sich über die Rechtsgrundlage einer solchen Datenübermittlung in ein Land außerhalb der Europäischen Union sowie sich über die von uns insofern ergriffenen Sicherheitsmaßnahmen aufklären zu lassen.

IX. Speicherdauer / Löschung von Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es etwaige vom zuständigen Gesetzgeber vorgesehene Speicherfristen vorsehen. Nach Fortfall des Zweckes bzw. Ablauf dieser Speicherfristen werden die entsprechenden Daten routinemäßig und anhand der einschlägigen gesetzlichen Vorschriften gelöscht.

X. Betroffenenrechte / Widerspruch

Soweit wir im Rahmen unserer Website personenbezogene Daten über Sie verarbeiten, haben Sie nach der zugrundeliegenden DSGVO und unter den jeweiligen Voraussetzungen folgende Rechte:

Auskunft über Ihre bei uns gespeicherten personenbezogene Daten und deren Verarbeitung;
Auskunft über unsere Auftragsverarbeiter;
Berichtigung unrichtiger personenbezogener Daten;
Löschung Ihrer bei uns gespeicherten personenbezogenen Daten nach Zweckerreichung oder Ablauf etwaiger Speicherfristen;
Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Information über das Widerspruchsrecht nach Artikel 21 DSGVO:

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Wird Widerspruch eingelegt, werden wir die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Geltendmachung der vorgenannten Betroffenenrechte kann formfrei erfolgen und sollte gerichtet werden an: service@soultosoul.shop. Ferner können Sie sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihres Arbeitsplatzes oder der mutmaßlichen Verletzung (Art. 77 DSGVO).

Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können ferner folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

XI. Automatisierte Entscheidungsfindung

Diese Website verwendet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DSGVO.

XII. “Do Not Track”-Anfragen

Diese Website unterstützt keine Nicht-Verfolgen-Anfragen (“Do Not Track”) durch Webbrowser.
Die Information, ob integrierte Drittdienste das Nicht-Verfolgen Protokoll unterstützen, entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Dienstes.

XIII. Änderung dieser Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen an unserer Website sowie der darauf angebotenen Leistungen umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Die aktuelle Version dieser Datenschutzerklärung entnehmen Sie bitte dem Datum am Ende dieses Dokumentes.

Fragen zum Datenschutz

Sollten Sie weitergehende Fragen zum Datenschutz haben oder noch Unklarheiten in Bezug auf die Informationen in diesem Dokument bestehen, schreiben Sie uns gerne eine E-Mail an: service@soultosoul.shop

Letzte Aktualisierung: 22.03.2021