Datenschutzerklärung



ARTIKEL 1: PRÄAMBEL

Diese Datenschutzrichtlinie gilt für die Webseite: holystrom.com. Der Zweck dieser Datenschutzrichtlinie besteht darin, den Nutzern der Webseite zu erklären:
  • Wie ihre personenbezogenen Daten erhoben und verarbeitet werden. Zu den personenbezogenen Daten gehören alle Daten, die einen Nutzer identifizieren können. Dazu gehören insbesondere Vor- und Nachname, Alter, Postanschrift, E-Mail-Adresse, Standort des Nutzers und IP-Adresse;
  • Welche Rechte Nutzer in Bezug auf diese Daten haben;
  • Wer für die Verarbeitung der erhobenen und verarbeiteten personenbezogenen Daten verantwortlich ist;
  • An wen diese Daten übermittelt werden;
  • Schließlich die Cookie-Richtlinie der Webseite.
Diese Datenschutzrichtlinie ergänzt das Impressum und die Nutzungsbedingungen, die Nutzer unter folgender Adresse einsehen können:
https://holystrom.com/policies/terms-of-service


ARTIKEL 2: ALLGEMEINE GRUNDSÄTZE DER DATENERHEBUNG UND -VERARBEITUNG

Gemäß den Bestimmungen von Artikel 5 der Europäischen Verordnung 2016/679 erfolgt die Erhebung und Verarbeitung von Daten von Nutzern der Webseite nach folgenden Grundsätzen:
  • Rechtmäßigkeit, Fairness und Transparenz: Daten dürfen nur mit Zustimmung des Nutzers, dem die Daten gehören, erhoben und verarbeitet werden. Bei jeder Erhebung personenbezogener Daten wird der Nutzer darüber informiert, dass seine Daten erhoben werden und zu welchem Zweck das geschieht;
  • Begrenzte Zwecke: Die Erhebung und Verarbeitung von Daten erfolgt zu einem oder mehreren der in diesen allgemeinen Nutzungsbedingungen festgelegten Zwecke;
  • Minimierung der Datenerhebung und -verarbeitung: Es werden nur die Daten erhoben, die für die ordnungsgemäße Umsetzung der von der Webseite verfolgten Ziele erforderlich sind;
  • Zeitlich begrenzte Aufbewahrung von Daten: Die Daten werden für einen begrenzten Zeitraum aufbewahrt, über den der Nutzer informiert wird;
  • Integrität und Vertraulichkeit der erhobenen und verarbeiteten Daten: Der für die Datenverarbeitung Verantwortliche verpflichtet sich, die Integrität und Vertraulichkeit der erhobenen Daten zu gewährleisten.

Um rechtsgemäß zu handeln und den Anforderungen von Artikel 6 der Europäischen Verordnung 2016/679 zu entsprechen, dürfen personenbezogene Daten nur erhoben und verarbeitet werden, wenn mindestens eine der folgenden Bedingungen erfüllt ist:
  • Der Nutzer hat der Verarbeitung ausdrücklich zugestimmt;
  • Die Verarbeitung ist für die ordnungsgemäße Erfüllung eines Vertrags erforderlich;
  • Die Verarbeitung entspricht einer gesetzlichen Verpflichtung;
  • Die Verarbeitung ist erforderlich, um die grundlegenden Interessen der betroffenen Person oder einer anderen Person zu schützen;
  • Die Verarbeitung kann für die Wahrnehmung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt;
  • Die Verarbeitung und Erhebung personenbezogener Daten ist für die Zwecke der berechtigten und privaten Interessen erforderlich, die vom Verantwortlichen oder von einem Dritten verfolgt werden.


ARTIKEL 3: ERFASSTE UND VERARBEITETE PERSONENBEZOGENE DATEN BEIM BESUCH DER WEBSEITE

A. ERFASSTE UND VERARBEITETE DATEN SOWIE ERHEBUNGSMETHODE

Die auf der Webseite von holystrom erfassten personenbezogenen Daten sind folgende:
  • E-Mail-Adresse
  • Vorname, Nachname
  • Adresse
  • Telefonnummer

Diese Daten werden erfasst, wenn der Nutzer ein Produkt auf der Webseite kauft. Darüber hinaus wird bei einer Zahlung auf der Webseite der Nachweis der Transaktion, einschließlich des Bestellformulars und der Rechnung, in den Computersystemen des Webseiten-Betreibers gespeichert.

Der Datenverantwortliche speichert alle auf den Computersystemen der Webseite erfassten Daten unter angemessenen Sicherheitsbedingungen für einen Zeitraum von: 10 Jahren.

Die Daten werden zu folgenden Zwecken erhoben und verarbeitet:

Standort- und IP-Adressdaten werden aufgezeichnet, um die dem Nutzer angebotene Werbung besser auf ihn zuschneiden zu können.

Personenbezogene Daten werden für kommerzielle Zwecke verwendet.

B. DATENÜBERTRAGUNG AN DRITTE

Die von der Webseite erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben und nur vom Herausgeber der Webseite verarbeitet.

C. DATENHOSTING

Die Webseite holystrom wird gehostet von: Shopify Inc., mit eingetragenem Firmensitz unter folgender Adresse:
150 Elgin Street, 8th Floor, Ottawa, ON K2P 1L4, Kanada

Der Host kann unter der folgenden Telefonnummer kontaktiert werden: +1 855 816 3857

Die von der Webseite erhobenen und verarbeiteten Daten werden in das/die folgende(n) Land/Länder übertragen: Belgien.


ARTIKEL 4: DATENVERANTWORTLICHER

A. DER DATENVERANTWORTLICHE

Der Datenverantwortliche kann unter folgender E-Mail Adresse kontaktiert werden:
Per E-Mail: info@holystrom.com

Der Datenverantwortliche ist für die Festlegung der Zwecke und Mittel der Verarbeitung personenbezogener Daten verantwortlich.

B. PFLICHTEN DES DATENVERANTWORTLICHEN

Der Datenverantwortliche verpflichtet sich, die erhobenen personenbezogenen Daten zu schützen, sie nicht ohne Wissen des Nutzers an Dritte weiterzugeben und die Zwecke, für die die Daten erhoben wurden, einzuhalten.

Die Webseite verfügt über ein SSL-Zertifikat, um die Sicherheit der über die Webseite übertragenen Informationen und Daten zu gewährleisten.

Der Zweck eines SSL-Zertifikats (Secure Socket Layer-Zertifikat) besteht darin, die zwischen dem Nutzer und der Webseite ausgetauschten Daten zu sichern.

Darüber hinaus verpflichtet sich der Datenverantwortliche, den Nutzer im Falle einer Berichtigung oder Löschung der Daten zu benachrichtigen, es sei denn, dies würde für den Nutzer mit unverhältnismäßigen Formalitäten, Kosten und Schritten verbunden sein.

Für den Fall, dass die Integrität, Vertraulichkeit oder Sicherheit der personenbezogenen Daten des Nutzers gefährdet ist, verpflichtet sich der Datenverantwortliche, den Nutzer auf jede erforderliche Weise zu informieren.


ARTIKEL 5: NUTZERRECHTE

Gemäß den Vorschriften über die Verarbeitung personenbezogener Daten hat der Nutzer die unten aufgeführten Rechte.

Damit der Datenverantwortliche der Anfrage des Nutzers nachkommen kann, muss der Nutzer dem Datenverantwortlichen die folgenden Informationen zur Verfügung stellen: Vorname, Nachname und E-Mail-Adresse.

Der Datenverantwortliche ist verpflichtet, dem Nutzer innerhalb von maximal 30 (dreißig) Tagen zu antworten.

DARSTELLUNG DER RECHTE DES NUTZERS IN BEZUG AUF DIE DATENERHEBUNG UND -VERARBEITUNG

a. Recht auf Zugang, Berichtigung und Löschung

Nutzer können auf die sie betreffenden Daten zugreifen, sie aktualisieren, ändern oder deren Löschung beantragen, indem sie das unten beschriebene Verfahren befolgen:

Der Nutzer muss eine E-Mail an die für die Verarbeitung personenbezogener Daten verantwortliche Person senden, in der er den Gegenstand der Anfrage angibt und dabei die oben angegebene Kontakt-E-Mail-Adresse verwendet.

b. Recht auf Datenübertragbarkeit

Nutzer haben das Recht, die Übertragbarkeit ihrer auf der Webseite gespeicherten personenbezogenen Daten auf eine andere Webseite zu beantragen, indem sie das folgende Verfahren einhalten:
Der Nutzer muss einen Antrag auf Übertragbarkeit seiner personenbezogenen Daten an den Datenverantwortlichen stellen, indem er eine E-Mail an die oben angegebene Adresse sendet.

c. Recht auf Einschränkung und Widerspruch gegen die Datenverarbeitung

Der Nutzer hat das Recht, die Einschränkung der Verarbeitung seiner Daten durch die Webseite zu verlangen oder der Verarbeitung seiner Daten zu widersprechen, ohne dass die Webseite dies ablehnen kann, es sei denn, sie kann das Vorliegen legitimer und zwingender Gründe nachweisen, die Vorrang vor den Interessen, Rechten und Freiheiten des Nutzers haben.

Um die Einschränkung der Verarbeitung seiner Daten zu beantragen oder Einspruch gegen die Verarbeitung seiner Daten zu erheben, muss der Nutzer das folgende Verfahren befolgen:

Der Nutzer muss einen Antrag auf Einschränkung der Verarbeitung seiner personenbezogenen Daten an den Datenverantwortlichen stellen, indem er eine E-Mail an die oben angegebene Adresse sendet.

d. Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einem automatisierten Verfahren beruht

Gemäß den Bestimmungen der Verordnung 2016/679 hat der Nutzer das Recht, nicht einer ausschließlich auf einem automatisierten Verfahren beruhenden Entscheidung unterworfen zu werden, wenn die Entscheidung ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.

e. Recht, über das Schicksal der Daten nach dem Tod zu bestimmen

Die Nutzer werden daran erinnert, dass sie gemäß dem Gesetz Nr. 2016-1321 vom 7. Oktober 2016 festlegen können, wie mit ihren gesammelten und verarbeiteten Daten im Falle ihres Todes verfahren werden soll.

f. Recht auf Anrufung der zuständigen Aufsichtsbehörde

Falls der für die Datenverarbeitung Verantwortliche beschließt, nicht auf die Anfrage des Nutzers zu antworten, und der Nutzer diese Entscheidung anfechten möchte oder wenn er der Meinung ist, dass eines der oben aufgeführten Rechte verletzt wurde, ist er berechtigt, die Angelegenheit an die CNIL (Commission Nationale de l'Informatique et des Libertés, https://www.cnil.fr) oder an ein zuständiges Gericht weiterzuleiten.


ARTIKEL 6: VERWENDUNG VON COOKIES

Die Webseite kann „Cookie“-Methoden verwenden.

Ein „Cookie“ ist eine kleine Datei (weniger als 4 KB), die von der Webseite auf der Festplatte des Nutzers gespeichert wird und Informationen über die Surfgewohnheiten des Nutzers enthält.

Diese Dateien ermöglichen es der Webseite, Statistiken und Verkehrsinformationen zu verarbeiten, das Surfen zu erleichtern und den Service für den Komfort des Nutzers zu verbessern.

Für die Verwendung von „Cookie“-Dateien, die die Speicherung und Analyse personenbezogener Daten beinhalten, muss die Zustimmung des Nutzers eingeholt werden.

Die Zustimmung des Nutzers gilt für einen Zeitraum von maximal 13 (dreizehn) Monaten. Nach Ablauf dieses Zeitraums wird die Webseite den Nutzer erneut um die Genehmigung bitten, „Cookie“-Dateien auf seiner Festplatte zu speichern.

a. Widerspruch des Nutzers gegen die Verwendung von „Cookies“ durch die Webseite

Die Nutzer werden darüber informiert, dass sie der Speicherung von Cookies widersprechen können, indem sie ihre Browser-Software entsprechend konfigurieren.

Zu Ihrer Information finden Sie unter den folgenden Adressen die Schritte, die Sie zur Konfiguration Ihrer Browser-Software befolgen müssen, um das Speichern von Cookies zu verhindern:

Wenn der Nutzer beschließt, die „Cookies“-Dateien zu deaktivieren, kann er weiterhin auf der Webseite surfen. Allerdings kann eine durch diese Manipulation verursachte Fehlfunktion der Webseite nicht als Fehler des Webseite-Herausgebers angesehen werden.

b. Beschreibung der von der Webseite verwendeten Cookies

Der Herausgeber der Webseite weist den Nutzer darauf hin, dass beim Surfen folgende Cookies verwendet werden:

Collect
  • Anbieter: Google Analytics
  • Zweck: wird verwendet, um Informationen über das Gerät und das Verhalten des Nutzers an Google Analytics zu senden. Diese Cookies verfolgen den Besucher über seine Geräte und Marketingkanäle hinweg.
  • Datenschutzrichtlinie: https://policies.google.com/privacy

Google Adwords, YouTube & Doubleclick (Pixel)
  • Anbieter: Google
  • Zweck: wird für die Zielgruppenmessung und Anzeigenleistung, die Erstellung ähnlicher Zielgruppenlisten und das Remarketing verwendet
  • Datenschutzrichtlinie: https://policies.google.com/privacy

Adroll (Pixel)
  • Anbieter: Adroll
  • Zweck: wird für die Zielgruppenmessung und Anzeigenleistung, die Erstellung ähnlicher Zielgruppenlisten und das Remarketing verwendet
  • Datenschutzrichtlinie: https://policies.google.com/privacy


ARTIKEL 7: BEDINGUNGEN ZUR ÄNDERUNG DER DATENSCHUTZRICHTLINIE

Diese Datenschutzrichtlinie kann jederzeit unter der folgenden Adresse eingesehen werden:

Der Herausgeber der Webseite behält sich das Recht vor, sie zu ändern, um ihre Übereinstimmung mit der geltenden Gesetzgebung sicherzustellen.

Daher werden die Nutzer gebeten, diese Datenschutzrichtlinie regelmäßig zu konsultieren, um sich über die neuesten Änderungen auf dem Laufenden zu halten.

Die Nutzer werden darüber informiert, dass diese Datenschutzrichtlinie zuletzt am 26.04.2020 aktualisiert wurde.


ARTIKEL 8: ANNAHME DER VERTRAULICHKEITSERKLÄRUNG DURCH DEN NUTZER

Durch das Surfen auf der Webseite bestätigt der Nutzer, dass er diese Vertraulichkeitserklärung gelesen und verstanden hat und ihre Bedingungen akzeptiert, insbesondere in Bezug auf die Erhebung und Verarbeitung seiner personenbezogenen Daten und die Verwendung von „Cookies“.