Datenschutzhinweise

Unser Umgang mit Ihren Daten und Ihre Rechte – Informationen nach Artikel 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)

- Stand 25. Mai 2018

Diese Datenschutzhinweise gelten für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten bei der Nutzung unserer Webseite http://www.schmittmann-korn.de/. Aus gesetzlichen und/oder organisatorischen Gründen werden von Zeit zu Zeit Änderungen bzw. Anpassungen unserer Datenschutzerklärung erforderlich sein. Bitte beachten Sie diesbezüglich die jeweils aktuelle Version unserer Datenschutzerklärung.

Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten wir zu welchem Zweck erheben, verarbeiten und nutzen (nachfolgend nur „verarbeiten“) und welche Rechte Ihnen in diesem Rahmen zustehen.

Sie finden allgemeine Informationen unter I. Allgemeines, Einzelheiten über die Verarbeitung personenbezogener Daten unter II.Verarbeitung personenbezogener Daten und eine Belehrung über die Ihnen zustehenden Rechte unter III. Ihre Rechte

I. Allgemeines

Personenbezogene Daten sind alle Daten, die auf den Nutzer persönlich beziehbar sind, wie z.B. sein Name, seine Postanschrift oder E-Mail-Adresse, aber auch die ihm zugeordnete IP-Adresse.

1. Verantwortlicher der Datenverarbeitung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Schmittmann GmbH (nachfolgend „wir“ oder „Schmittmann“), Niederkasseler Straße 106, 40547 Düsseldorf, Deutschland, eingetragen im Handelsregister des Amtsgerichts Düsseldorf unter HRB 26140, vertreten durch die Geschäftsführerinnen Sonja und Vera Schmittmann, Telefon +49 211 55 55 65, Telefax: +49 211 55 7 11 11, E-Mail: datenschutz [at] schmittmann-korn.de.

2. Welche Daten aus welchen Quellen verarbeiten wir?

Wir verarbeiten personenbezogene Daten, die Sie uns freiwillig überlassen oder die im Rahmen der Nutzung unserer Webseite anfallen. Darüber erhalten wir Daten, die auf Ihre Veranlassung von Zahlungsdienstleistern (Banken, PayPal) an uns übermittelt werden.

Weitergehende Informationen hierzu finden Sie in Abschnitt II – Verarbeitung personenbezogener Daten.

3. Zu welchem Zweck verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den einschlägigen Regelungen zum Datenschutz, insbesondere der DSGVO und dem Bundesdatenschutzgesetz (BDSG), zu verschiedenen Zwecken.

Grundsätzlich kommen als Zwecke der Verarbeitung in Betracht: Die Verarbeitung

• zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO),

• zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO),

• aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) und/oder

• aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO).

Weitergehende Informationen hierzu finden Sie in Abschnitt II – Verarbeitung personenbezogener Daten.

4. Wer bekommt meine Daten?

Von uns eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter, vgl. Art. 4 Nr. 8 DSGVO) können personenbezogene Daten erhalten. Wir nutzen die folgenden Auftragsverarbeiter bzw. Kategorien von Auftragsverarbeitern:

• IT-Dienstleister

An Dritte, die personenbezogene Daten in eigener Verantwortlichkeit verarbeiten (sog. Verantwortliche, vgl. Art. 4 Nr. 7 DSGVO), geben wir Ihre Daten ohne Ihre Einwilligung nicht weiter.

5. Aufbewahrung von Daten

Wir verarbeiten Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Diese können bis zu 10 Jahre betragen.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

II.Verarbeitung personenbezogener Daten

1. Automatische Erhebung von Zugriffsdaten/ Server-Logfiles

Wenn Sie unsere Webseiten besuchen, wird im Einzelnen über jeden Abruf automatisch folgender Datensatz gespeichert, wobei eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers nicht stattfindet:

• Browsertyp und –version

• Betriebssystem

• Internet-Server-Provider

• IP-Adresse

• Datum und Uhrzeit des jeweiligen Zugriffs

• Besuchte Webseite

• Referrer URL (Webseite, über die Sie zu unserer Webseite gekommen sind)

• Webseite, die Sie nach unserer Webseite aufrufen

• Name der abgerufenen Datei

Die personenbezogenen Daten in Logfiles werden auf Basis von Artikel 6 Abs. 1 lit. f DSGVO verarbeitet.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse bestehen in der leichteren Administration und bedarfsgerechten Darstellung unserer Webseiten sowie der Möglichkeit, Missbrauch zu erkennen und zu verfolgen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die jeweilige Sitzung beendet ist. Im Fall der Speicherung der Daten in Logfiles geschieht dies soweit und solange es zur Bereitstellung der Dienste erforderlich ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall.

2. Einsatz von Cookies

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzer zu vereinfachen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Wir informieren Sie außerdem vor dem Besuch der Webseite über die von uns konkret eingesetzten Cookies. Bereits gesetzte Cookies können Sie löschen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

Die personenbezogenen Daten in Cookies werden auf Basis von Artikel 6 Abs. 1 lit. f DSGVO verarbeitet. Der Zweck der Datenverarbeitung und unser berechtigtes Interesse bestehen in der gesteigerten Funktionalität unserer Webseite.

3. Webshop

Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Es handelt sich um folgenden Daten:

• Rechnungsadresse

• ggf. abweichende Lieferadresse

• E-Mail-Adresse

sowie optional

• Firma

• Geschlecht

• Anrede

• Titel

• Adresszusatz

• Telefon.

Wenn Sie „Überweisung“ als Zahlungsart wählen, erhalten wir nach der getätigten Überweisung überdies Ihre Zahlungsdaten (IBAN, BIC, Kontoinhaber). Wenn Sie mittels PayPal zahlen, erhalten wir neben den Accountinformationen, die Sie bei PayPal hinterlegt haben (Accountinhaber und Lieferadresse) einen Transaktionscode. Wir weisen darauf hin, dass wir für die Datenerhebung durch PayPal (Europe) S.à r.l. et Cie, S.C.A. nicht verantwortlich sind. Weitere Informationen zum Datenschutz bei PayPal finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-prev?locale.x=de_DE#2.

Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Rechtsgrundlage hierfür ist Artikel 6 Abs. 1 lit. b DS-GVO.

Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts unter „Registrieren“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Die Daten entsprechen den zuvor genannten Daten zuzüglich Ihres Geburtsdatums und Ihrer Login-Daten. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im eingeloggten Bereich des Webshop oder hier unter Ziffer III.5 stets löschen. Rechtgrundlage für die Speicherung der im Rahmen der Registrierung angegeben Daten ist Artikel 6 Abs. 1 lit. b DSGVO. 

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach [zwei Jahren] eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. 

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang per TLS-Technik verschlüsselt.

4. Brennereiführung

Auf unserer Internetseite finden Sie unter „Brennereiführung“ ein Kontaktformular, das für die elektronische Kontaktaufnahme zum Zwecke einer Terminsabsprache und eines Angebot über eine Brennereiführung genutzt werden kann. Alternativ können Sie diesbezüglich auf allen Wegen Kontakt mit uns aufnehmen. Nehmen Sie auf elektronischem Wege Kontakt mit uns auf, werden Ihre eingegebenen und übermittelten personenbezogenen Daten automatisch gespeichert.

Die erfassten personenbezogenen Daten setzen sich im Falle der Nutzung des Kontaktformulars aus den dort eingegebenen Stammdaten (Name, Telefon, Email-Adresse), der Personenzahl, dem Wunschtermin und möglicherweise weiteren im Feld „Ihre Anfrage“ durch Sie eingegebenen personenbezogenen Daten zusammen.

Die Verarbeitung erfolgt aufgrund von Artikel 6 Abs. 1 lit. a DSGVO zur Anbahnung eines Vertrages über die Führung durch unsere Brennerei.

5. Kontaktformular

Auf unserer Internetseite finden Sie ein Kontaktformular, das für die elektronische Kontaktaufnahme genutzt werden kann. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. Nehmen Sie über einen dieser Kanäle Kontakt mit uns auf, werden Ihre eingegebenen und übermittelten personenbezogenen Daten automatisch gespeichert.

Die erfassten personenbezogenen Daten setzen sich im Falle der Nutzung des Kontaktformulars aus den dort eingegebenen Stammdaten (Name, Email-Adresse) und möglicherweise weiteren im Feld „Deine Nachricht“ durch Sie eingegebenen personenbezogenen Daten zusammen. Sollten Sie uns direkt via Email kontaktieren, erfassen wir Ihre Email-Adresse sowie gegebenenfalls sich aus dem Text der Email ergebende personenbezogene Daten.

Die Verarbeitung erfolgt aufgrund von Artikel 6 Abs. 1 lit. f DSGVO. Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegt darin, die an uns gerichteten Nachrichten beantworten zu können.

III. Ihre Rechte

1. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO.

Zur Ausübung der vorgenannten Rechte können Sie sich an die in Ziffer I. Allgemeine Informationen unter 1. genannte Stelle wenden.

2. Widerruf einer Einwilligung

Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihres Widerrufsrechts können Sie sich an die in Ziffer I. Allgemeine Informationenunter 1. genannte Stelle wenden. Weitere Möglichkeiten finden Sie unten unter Ziffer III.5 Opt Out Möglichkeiten.

3. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 Abs. 1 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt, insbesondere gegen die DSGVO verstößt. Die Anschrift der für Schmittmann zuständigen Aufsichtsbehörde lautet:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, Telefon: 0211/38424-0, Fax: 0211/38424-10, E-Mail: poststelle [at] ldi.nrw.de.

4. Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DSGVO)

Information über Ihr Widerspruchsrechtnach Art. 21 Datenschutz-Grundverordnung (DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f der DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein etwaiges auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an die in der Datenschutzerklärung im Abschnitt „Verantwortlicher der Datenverarbeitung“ (Ziffer I.1) genannte Stelle gerichtet werden. Weitere Möglichkeiten finden Sie unten unter Ziffer III.5 Opt Out Möglichkeiten.

5. Opt-Out Möglichkeiten

Sie können die Einwilligung in die Datenverarbeitung auch einfach widerrufen oder der Datenverarbeitung auf der Grundlage von Artikel 6 Abs. 1 lit. f der DSGVO widersprechen, indem Sie auf den oder die entsprechenden nachfolgenden Button klicken. 

• der Cookies Opt-Out befindet sich im unter Teil der Seite unter "Datenschutz-Einstellungen"

6. Webfonts/Schriften

Wir setzen auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f. DSGVO) externe „Fonts.com"-Schriftarten des Anbieters Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, MA 01801 USA ein. Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Monotype Imaging Holdings Inc. in den USA. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers Ihres Endgerätes Internetseiten von Monotype Imaging Holdings Inc. gespeichert.

Unser berechtigtes Interesse liegt in der Aufrechterhaltung unserer Corporate Identity durch ein einheitliches Schriftbild von Produkten und Internetauftritt.