Datenschutzerklärung

Verantwortliche Stelle

Kleine Varm Linsburg – Inhaber: Marc-André Gödeke
Berg 1, 31636 Linsburg, Deutschland
E-Mail: info@kleine-varm-linsburg.de
Für Datenschutz-Anfragen wenden Sie sich bitte an:
datenschutz@kleine-varm-linsburg.de

Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der DSGVO) und dieser Datenschutzerklärung. Beim Besuch dieser Website werden verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Diese Website nutzt jedoch aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. bei Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers auf https:// beginnt und ein Schloss-Symbol in der Browserzeile angezeigt wird.

Hosting und Server-Logfiles (Wix.com)

Unsere Website wird bei dem Website-Baukasten und Hosting-Dienst Wix.com betrieben (Anbieter: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel). Wix.com stellt die Plattform zum Erstellen und Hosten dieser Website bereit. Bei jedem Zugriff auf unsere Website werden durch Wix in unserem Auftrag automatisch bestimmte Nutzungsdaten in Server-Logfiles erhoben. Zu diesen Zugriffsdaten gehören z.B.:

IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit der Serveranfrage,
aufgerufene Seite/Datei und übertragene Datenmenge,
Meldung über erfolgreichen Abruf,
Browsertyp/Version und verwendetes Betriebssystem,
Referrer-URL (zuvor besuchte Seite).

Die Verarbeitung dieser Logfile-Daten erfolgt, um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten (z.B. zur Angriffserkennung und -abwehr). Diese Daten fallen automatisiert bei Nutzung des Dienstes an und werden nur temporär gespeichert. Sie werden nicht mit anderen Datenquellen zusammengeführt; wir ziehen hieraus keine direkten Rückschlüsse auf Ihre Person.

Wix setzt außerdem Cookies ein, die für die Darstellung der Website und zur Gewährleistung der Sicherheit technisch erforderlich sind (sog. notwendige Cookies). Die Verwendung von Wix erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und sicheren Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern über das Cookie-Banner eine Einwilligung in bestimmte Cookies oder ähnliche Technologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar. Wir haben mit Wix einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen, der Wix verpflichtet, die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

Wix kann die erhobenen Daten auf Servern weltweit speichern. Dabei kann es auch zu Datenübermittlungen in Staaten außerhalb der EU kommen (z.B. in die USA). Laut Wix werden solche Übermittlungen auf Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Garantien nach Art. 46 DSGVO gestützt. Wix verfügt zudem über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF), wodurch ein angemessenes Datenschutzniveau bei Datenverarbeitungen in den USA gewährleistet werden soll. Weitere Details hierzu finden Sie in der Datenschutzerklärung von Wix.

Cookies und Einwilligungs-Management

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website unerlässlich sind, und – nur mit Ihrer Einwilligung – auch Cookies für Statistik, Komfort oder Marketingzwecke.

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie in die nicht notwendigen Cookies einwilligen können. Hierbei haben Sie die Möglichkeit, bestimmte Cookie-Kategorien auszuwählen. Die Verarbeitung nicht notwendiger Cookies erfolgt nur, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung erteilen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG). Notwendige Cookies (z.B. zur Bereitstellung grundlegender Funktionen) werden auch ohne Einwilligung auf Grundlage unseres berechtigten Interesses am technisch fehlerfreien Betrieb der Seite gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Sie können eine erteilte Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Zudem können Sie das Speichern von Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern. Bereits gespeicherte Cookies können Sie jederzeit löschen. Bitte beachten Sie, dass die Deaktivierung von Cookies zu Funktionseinschränkungen unserer Website führen kann (einige Inhalte oder Funktionen stehen dann ggf. nicht zur Verfügung).

Kontaktaufnahme (Kontaktformular, E-Mail)

Wenn Sie mit uns in Kontakt treten (z.B. über das auf der Website bereitgestellte Kontaktformular oder per E-Mail), verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Das betrifft insbesondere Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Die Angabe dieser Daten erfolgt freiwillig, jedoch können wir ohne diese Angaben Ihr Anliegen nicht bearbeiten.

Die Verarbeitung der im Rahmen der Kontaktaufnahme erhobenen Daten erfolgt je nach Inhalt Ihrer Anfrage entweder zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sofern Ihre Anfrage auf einen Vertragsschluss abzielt, oder auf Grundlage unseres berechtigten Interesses an der Bearbeitung von allgemeinen Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sofern wir Sie um Ihre Einwilligung gebeten haben (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese Einwilligung jederzeit widerrufen.

Die von Ihnen über das Kontaktformular oder per E-Mail übermittelten Daten verbleiben bei uns, bis wir Ihr Anliegen final bearbeitet haben. Anschließend werden die Daten im Rahmen unserer Datenlöschkonzepte gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können jederzeit die Löschung der Kommunikationsdaten verlangen (siehe Abschnitt Datenlöschung); wir werden dem soweit möglich unverzüglich nachkommen.

Newsletter-Versand

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir die dafür erforderlichen Daten (Ihre E-Mail-Adresse und ggf. Ihren Namen). Wir nutzen diese Daten ausschließlich, um Ihnen regelmäßig unseren Newsletter mit Neuigkeiten zu unseren Angeboten zuzusenden. Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie über einen Bestätigungslink Ihre Newsletter-Anmeldung verifizieren. Erst nach dieser Bestätigung ist Ihre Anmeldung abgeschlossen. Wir protokollieren die Anmeldung und Bestätigung, um den Nachweis des Anmeldevorgangs entsprechend den rechtlichen Anforderungen führen zu können (Zeitpunkt, IP-Adresse).

Der Newsletter-Versand erfolgt aufgrund Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die von Ihnen erteilte Einwilligung können Sie jederzeit widerrufen, indem Sie den Abmelde-Link am Ende eines jeden Newsletters anklicken oder uns eine entsprechende Nachricht an datenschutz@kleine-varm-linsburg.de senden. Nach Abbestellung des Newsletters werden Ihre für den Newsletter gespeicherten Daten zeitnah gelöscht, soweit nicht ausnahmsweise eine weitere Aufbewahrung gesetzlich vorgeschrieben ist.

Der Versand unseres Newsletters erfolgt über die Plattform von Wix.com (siehe Abschnitt Hosting). Wix agiert hierbei als Auftragsverarbeiter. Ihre für den Newsletter gespeicherten Daten werden auf den Servern von Wix gespeichert. Mit Wix besteht ein entsprechender Auftragsverarbeitungsvertrag.

Online-Shop (Bestellungen über Shopify)

Auf unserer Website betreiben wir einen Online-Shop, über den Sie Produkte zur Abholung bestellen können (Click & Collect). Wenn Sie bei uns eine Bestellung aufgeben, erheben und verarbeiten wir die hierfür notwendigen personenbezogenen Daten: Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift und – falls abgefragt – eine Lieferanschrift sowie Angaben zu den bestellten Produkten. Optional können Sie auch eine Telefonnummer angeben, um Rückfragen zu Ihrer Bestellung klären zu können. Da wir ausschließlich Abholung vor Ort anbieten und kein Versand erfolgt, wird eine Lieferadresse nur ggf. aus abrechnungstechnischen Gründen erfasst.

Die Bestellabwicklung erfolgt über die E-Commerce-Plattform Shopify (Anbieter: Shopify International Ltd., 2nd Floor, 1–2 Haddington Road, Dublin 4, Irland; Muttergesellschaft: Shopify Inc., Ottawa, Kanada). Shopify stellt die technische Plattform unseres Online-Shops bereit und verarbeitet die genannten Bestelldaten in unserem Auftrag. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag abgeschlossen. Die Verarbeitung der Bestelldaten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), d.h. um Ihre Bestellung entgegenzunehmen, abzuwickeln und Ihnen die Ware zur Abholung bereitzustellen. Ohne diese Daten ist die Durchführung der Bestellung nicht möglich.

Shopify speichert Ihre Daten auf Servern in verschiedenen Ländern. Dabei kann es zu Datenübermittlungen in Drittländer (z.B. nach Kanada oder in die USA) kommen. Shopify ist vertraglich verpflichtet, ein EU-konformes Datenschutzniveau einzuhalten. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor, der ein angemessenes Datenschutzniveau dort bestätigt. Bei Übermittlungen in die USA stützt sich Shopify auf von der EU-Kommission genehmigte Standarddatenschutzklauseln sowie erforderlichenfalls weitere Garantien. Details entnehmen Sie bitte der Datenschutzerklärung von Shopify.

Wir bewahren Ihre Bestell- und Zahlungsdaten so lange auf, wie dies für die Abwicklung der Bestellung und etwaige Serviceanliegen (z.B. Reklamationen) erforderlich ist. Darüber hinaus unterliegen wir gesetzlichen Aufbewahrungspflichten für Handels- und Geschäftsdokumente (in der Regel 6 Jahre für Geschäftsbriefe und 10 Jahre für steuerrelevante Unterlagen, gerechnet ab dem Schluss des Kalenderjahres). Nach Ablauf dieser Fristen werden die entsprechenden Daten gelöscht.

Zahlungsabwicklung (PayPal)

Für die Bezahlung der Bestellungen setzen wir den Zahlungsdienst PayPal ein. Wenn Sie im Bestellprozess die Zahlungsart PayPal auswählen, werden Sie direkt zur Zahlungsabwicklung auf die Website von PayPal weitergeleitet. Dort können Sie sich mit Ihrem PayPal-Konto anmelden oder – falls angeboten – als Gast bezahlen. Wir selbst erheben auf unserer Website keine Zahlungsinformationen (wie Bankverbindung oder Kreditkartendaten); diese Daten werden ausschließlich von PayPal erfasst.

Verantwortlich für den Zahlungsdienst ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Nach Abschluss der Zahlung übermittelt PayPal uns die Informationen, die wir zur Bestätigung und Verbuchung der Zahlung benötigen (etwa die Zahlungsbestätigung und ggf. eine von Ihnen bei PayPal hinterlegte Versandanschrift). Diese Informationen verwenden wir, um Ihre Bestellung zu verarbeiten und abzuschließen.

Die Weitergabe Ihrer Bestell- und Zahlungsdaten an PayPal erfolgt zur Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet die Daten als eigenständiger Verantwortlicher und unterliegt als in Luxemburg ansässiges Finanzdienstleistungsunternehmen den europäischen Datenschutzregeln. PayPal kann dabei Ihre Daten für Identitäts- und Bonitätsprüfungen nutzen und sie zu diesem Zweck an Wirtschaftsauskunfteien übermitteln; hierauf haben wir keinen Einfluss. Bitte lesen Sie die Datenschutzerklärung von PayPal, um mehr über die Datenverarbeitung von PayPal zu erfahren.

Social Media Auftritte

Wir unterhalten öffentlich zugängliche Profile auf mehreren Social-Media-Plattformen. Konkret sind wir präsent auf:

Facebook und Instagram – Dienste der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
LinkedIn – Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Wenn Sie unsere Social-Media-Seiten besuchen, können personenbezogene Daten durch die jeweiligen Plattformbetreiber erfasst werden (z.B. durch Einsatz von Cookies, die Ihr Nutzungsverhalten speichern). Dies gilt unabhängig davon, ob Sie selbst bei dem jeweiligen Netzwerk ein Konto besitzen oder angemeldet sind. In der Regel werden beim Besuch unserer Seiten Ihre IP-Adresse sowie weitere gerätebezogene Informationen erfasst. Sind Sie in Ihrem Social-Media-Account eingeloggt, kann der Betreiber den Besuch Ihrem Benutzerkonto zuordnen.

Wir weisen darauf hin, dass die Datenverarbeitung auf Social-Media-Plattformen durch die jeweiligen Anbieter erfolgt und wir darauf wenig Einfluss haben. Die jeweiligen Anbieter verwenden Ihre Daten zu eigenen Zwecken, die in deren Datenschutzerklärungen beschrieben sind. Weitere Informationen zur Verarbeitung Ihrer Daten finden Sie in den Datenschutzrichtlinien der Plattformen (z.B. Facebook/Instagram – Datenrichtlinie von Meta oder die Datenschutzrichtlinie von LinkedIn).

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO: Soweit wir als Betreiber einer Social-Media-Seite von den Plattformen Auswertungen in Form anonymisierter Statistiken (sog. Seiten-Insights) über die Nutzung unserer Seite erhalten, geschieht dies in gemeinsamer Verantwortlichkeit mit dem Plattformbetreiber. Wir haben mit Meta (Facebook/Instagram) eine Vereinbarung über die gemeinsame datenschutzrechtliche Verantwortlichkeit für Seiten-Insights getroffen (sog. Page Insights Controller Addendum); Entsprechendes gilt für unsere LinkedIn-Unternehmensseite. Diese Vereinbarungen legen die jeweiligen Datenschutzpflichten fest: Meta bzw. LinkedIn übernehmen insbesondere die primäre Verantwortung für die Information der Betroffenen über die Datenverarbeitung und die Beantwortung von Betroffenenrechten hinsichtlich der Plattform-Daten. Wir als Seitenbetreiber erhalten von den Plattformen lediglich aggregierte, anonymisierte Nutzungsstatistiken und haben keinen Zugriff auf personenbezogene Profildaten einzelner Nutzer.

Unsere Präsenz auf Social-Media-Plattformen erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Unternehmensdarstellung und an der Interaktion mit Nutzern (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie auf den sozialen Netzwerken mit uns in Kontakt treten oder interagieren (z.B. Beiträge kommentieren, uns Nachrichten schicken oder unsere Beiträge teilen), verarbeiten wir die dabei von Ihnen unter Umständen öffentlich bereitgestellten oder an uns gerichteten Informationen (z.B. Ihren Nutzernamen, Profilinformationen oder den Inhalt der Nachricht). Dies tun wir, um mit Ihnen zu kommunizieren und auf Ihre Anliegen zu reagieren. Sofern Ihre Anfrage über Social Media auf den Abschluss eines Vertrags abzielt, verarbeiten wir Ihre Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Nachrichten oder sonstige Interaktionen, soweit erforderlich, nur für die Dauer des Zwecks (z.B. bis Ihr Anliegen erledigt ist). Selbstverständlich können Sie uns jederzeit auch auf alternativen Wegen kontaktieren (siehe Impressum/Kontakt).

Kommunikation über WhatsApp

Wir bieten Ihnen zudem die Möglichkeit, mit uns über den Messenger-Dienst WhatsApp in Kontakt zu treten (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland – ein Unternehmen von Meta). Wenn Sie uns per WhatsApp anschreiben, erhalten wir Ihre Mobilnummer und – falls Sie diese in Ihrem WhatsApp-Profil hinterlegt haben – Ihren Profilnamen. Wir verwenden diese Daten ausschließlich, um Ihr Anliegen über WhatsApp zu beantworten. Der Inhalt Ihrer Nachrichten wird Ende-zu-Ende-verschlüsselt übertragen; das bedeutet, dass Dritte (einschließlich WhatsApp selbst) den Nachrichtentext nicht mitlesen können. Bitte beachten Sie jedoch, dass WhatsApp bestimmte Metadaten der Kommunikation (z.B. Zeitpunkt, beteiligte Telefonnummern, Geräteinformationen) verarbeitet. Diese Metadaten können laut WhatsApp an Server außerhalb der EU (insbesondere in den USA) übertragen werden. WhatsApp LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau bei Datenübermittlungen in die USA sichergestellt werden soll. Einzelheiten entnehmen Sie bitte der Datenschutzrichtlinie von WhatsApp.

Die Nutzung von WhatsApp als Kommunikationskanal erfolgt freiwillig und mit Ihrer (konkludenten) Einwilligung, indem Sie diesen Dienst zur Kontaktaufnahme mit uns auswählen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie dies nicht wünschen, nutzen Sie bitte andere Kommunikationswege (z.B. E-Mail oder Telefon). Wir verwenden die über WhatsApp erhaltenen Daten ausschließlich zur Beantwortung Ihrer Anfrage und werden Sie ohne Ihre Aufforderung nicht über WhatsApp kontaktieren. Chats und Nachrichtenverläufe speichern wir nur so lange, wie es für die Abwicklung Ihres Anliegens erforderlich ist. Sie können jederzeit von uns verlangen, dass wir einen mit Ihnen geführten WhatsApp-Chat löschen; wir werden diesem Wunsch umgehend nachkommen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Web-Analyse durch Google Analytics

Soweit Sie im Cookie-Banner zugestimmt haben, verwendet diese Website Google Analytics zur Webanalyse. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, das Verhalten der Nutzer auf unserer Website zu analysieren, indem z.B. Seitenaufrufe, Verweildauer, verwendete Endgeräte, Herkunft der Besucher oder Interaktionen anonym erfasst und statistisch ausgewertet werden. Hierzu setzt Google Analytics Cookies und ähnliche Tracking-Technologien ein, die eine Wiedererkennung Ihres Browsers ermöglichen. Google Analytics nutzt außerdem Modelle und Algorithmen (einschließlich Machine Learning), um die gesammelten Daten zu ergänzen und zu analysieren.

Die durch Google Analytics erhobenen Informationen über Ihre Websitenutzung werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf dieser Website die IP-Anonymisierung aktiviert, d.h. Ihre IP-Adresse wird von Google innerhalb der Mitgliedstaaten der EU oder des EWR vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt. Google wertet in unserem Auftrag die Nutzung der Website aus, stellt Reports über die Website-Aktivitäten zusammen und erbringt weitere mit der Websitenutzung verbundene Dienstleistungen für uns. Laut Google wird die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt.

Die Verwendung von Google Analytics erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen ändern oder das von Google angebotene Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Die Datenübertragung in die USA stützt Google auf von der EU-Kommission erlassene Standardvertragsklauseln. Google LLC (USA) ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Hinweise zum Datenschutz bei Google finden Sie in der Google-Datenschutzerklärung und in den Informationen zu Google Analytics. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Eingebettete Inhalte (YouTube-Videos, Google Maps)

Unsere Website bindet an einigen Stellen Inhalte externer Dienste ein, um Ihnen bestimmte Funktionen bereitzustellen. Dies betrifft insbesondere Videos der Plattform YouTube sowie den Kartendienst Google Maps (beides Dienste der Google Ireland Limited, Dublin, Irland). Die Einbindung dieser Dienste erfolgt in der Regel erst nach Ihrer Einwilligung über unser Cookie-/Consent-Banner.

YouTube

Auf unserer Website sind Videos des Anbieters YouTube im erweiterten Datenschutz-Modus eingebettet. Das heißt, dass zunächst nur Vorschaubilder der Videos von YouTube-Servern geladen werden. Solange Sie ein solches Video nicht abspielen, werden lediglich technisch notwendige Daten (insbesondere Ihre IP-Adresse) an YouTube übertragen.

Sobald Sie das YouTube-Video durch Klick auf „Play“ aktivieren, erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dadurch können Cookies von YouTube/Google auf Ihrem Endgerät gespeichert werden, und YouTube kann weitere Daten über Ihr Nutzungsverhalten verarbeiten (z.B. welche Videos Sie ansehen, Geräteinformationen usw.). Wenn Sie bei YouTube/Google in Ihrem Konto eingeloggt sind, kann YouTube Ihren Besuch Ihrem dortigen Benutzerkonto zuordnen.

Die Einbindung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (z.B. um Produkte oder Projekte mittels Video vorzustellen). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das aktive Abspielen des Videos erteilen. Wenn Sie nicht möchten, dass YouTube Daten über Sie sammelt, spielen Sie die Videos nicht ab. Weitere Informationen finden Sie in der Datenschutzerklärung von Google/YouTube.

Google Maps

Auf unserer Website nutzen wir den Kartendienst Google Maps, um Ihnen unseren Standort anzuzeigen und ggf. Routenplanungen zu erleichtern. Bei der Nutzung von Google Maps werden Daten über Ihre Verwendung der Kartenfunktion durch Google erhoben. Insbesondere wird beim Aufruf der Seite, auf der Google Maps eingebunden ist, Ihre IP-Adresse an Google übermittelt und dort gespeichert.

Ebenso kann – je nach Ihren Geräteeinstellungen – Ihr aktueller Standort erfasst werden, sofern Sie in Ihrem Browser oder Betriebssystem der Standortermittlung zugestimmt haben. Google kann außerdem Cookies setzen, um Nutzerpräferenzen zu speichern und das Nutzerverhalten auszuwerten.

Die Einbindung von Google Maps erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Beim erstmaligen Aufruf der Kontakt-/Anfahrtseite werden Sie über unser Cookie/Content-Banner um Zustimmung gebeten; erst nach Ihrer Einwilligung wird die Karte von Google geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutzeinstellungen entsprechend anpassen.

Beachten Sie, dass bei der Nutzung von Google Maps personenbezogene Daten an Google-Server in Drittländern (z.B. die USA) übertragen werden können. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt Web-Analyse durch Google Analytics), sodass ein angemessenes Datenschutzniveau gewährleistet ist. Details zum Umgang mit Nutzerdaten finden Sie in der Google-Datenschutzerklärung.

Dauer der Speicherung und Datenlöschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erreichung der jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Entfällt der Zweck der Verarbeitung oder läuft eine vorgeschriebene Aufbewahrungsfrist ab, werden die entsprechenden Daten routinemäßig gelöscht oder gesperrt.

Sofern in den vorstehenden Abschnitten nicht anders beschrieben, gelten insbesondere folgende Löschgrundsätze: Kontakt-/Anfragedaten (z.B. aus E-Mails oder Kontaktformularen) löschen wir, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen bestehen. Newsletter-Daten werden nach einer Abmeldung vom Newsletter zeitnah entfernt. Bestelldaten bewahren wir im Rahmen der gesetzlich vorgesehenen Archivierungspflichten bis zum Ablauf der steuer- und handelsrechtlichen Fristen (in der Regel 10 Jahre) auf.

Sie haben jederzeit die Möglichkeit, die Löschung der bei uns zu Ihrer Person gespeicherten Daten zu verlangen. Hierzu genügt z.B. eine formlose Mitteilung per E-Mail an datenschutz@kleine-varm-linsburg.de. Wir werden Ihrem Löschverlangen unverzüglich nachkommen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Pflichten einer Löschung entgegenstehen.

Ihre Rechte als betroffene Person

Als Betroffener im Sinne der DSGVO stehen Ihnen die folgenden Rechte zu, die Sie uns gegenüber jederzeit geltend machen können:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person bei uns gespeicherten personenbezogenen Daten zu erhalten, inkl. Angaben zu Verarbeitungszwecken, Kategorien, Empfängern und geplanter Speicherdauer.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung Sie betreffender unrichtiger Daten oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind (insbesondere wenn der Zweck der Verarbeitung entfällt, Sie eine erteilte Einwilligung widerrufen und keine andere Rechtsgrundlage eingreift oder die Verarbeitung unrechtmäßig war).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung) oder die Verarbeitung unrechtmäßig ist und Sie statt Löschung die eingeschränkte Nutzung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, oder die Übermittlung an einen anderen Verantwortlichen zu fordern, soweit technisch machbar.
Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Werden Ihre Daten für Direktwerbung verwendet, können Sie der Verarbeitung zu diesem Zweck jederzeit widersprechen.
Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bereits erfolgten Verarbeitung nicht berührt.
Recht in Bezug auf automatisierte Entscheidungen (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. Wir stellen klar, dass wir keine derartigen automatisierten Entscheidungsfindungen oder Profilings einsetzen.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Ihnen steht ferner das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können sich hierfür an die für uns zuständige Behörde wenden: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (E-Mail: poststelle@lfd.niedersachsen.de, Tel: +49 511 120-4500), oder an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit formlos kontaktieren, z.B. per E-Mail an datenschutz@kleine-varm-linsburg.de. Wir werden Ihr Anliegen unverzüglich prüfen und entsprechend den gesetzlichen Vorgaben umsetzen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen – etwa bei rechtlichen Änderungen oder Erweiterungen unseres Angebots. Die jeweils aktuelle Fassung finden Sie auf unserer Website auf der Datenschutz-Seite.

Stand: Mai 2025