Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten, andere Daten teilen Sie uns aktiv mit – etwa über das Kontaktformular.

2. Verantwortliche Stelle

Der Laden Aichach
Inhaberin: Bita Hamedani
Gerhauserstraße 6
86551 Aichach
Telefon: +49 8251 / 2043384
E-Mail: shop@derladen-aichach.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit formlos per E-Mail widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erfassten Daten werden auf den Servern des Hosters gespeichert. Die Nutzung des Hosters erfolgt zum Zweck der sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Log-Dateien

Beim Aufruf der Website werden automatisch Informationen in Server-Log-Dateien erfasst, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

6. Cookies, Kategorien und lokale Speicherung

Diese Website verwendet standardmäßig ausschließlich technisch notwendige Speichertechniken. Um Ihre Entscheidung zu speichern, legen wir einen Eintrag im lokalen Speicher (localStorage) Ihres Browsers ab. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

Im Cookie-Banner können Sie Ihre Auswahl pro Kategorie treffen. Wir unterscheiden:

• Notwendig – für den Betrieb der Website und die Speicherung Ihrer Auswahl erforderlich, nicht abwählbar.
• Funktional & externe Medien – lädt eingebettete Inhalte wie die OpenStreetMap-Karte und den Instagram-Stream; dabei werden Daten an die jeweiligen Anbieter übertragen.
• Statistik – anonymisierte Auswertung der Seitennutzung mit Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Skripte werden ausschließlich nach Ihrer Einwilligung geladen, die IP-Adresse wird gekürzt (anonymize_ip). Eine Datenübermittlung in die USA ist dabei möglich. Näheres: policies.google.com/privacy.
• Marketing – interessenbezogene Werbung über das Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Auch dieses wird erst nach Ihrer Einwilligung geladen; dabei können Daten an Meta – auch in die USA – übertragen werden. Näheres: Meta-Datenschutzrichtlinie.

Für alle nicht notwendigen Kategorien ist Rechtsgrundlage Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen sowie den Eintrag über die Einstellungen Ihres Browsers löschen.

7. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vertragserfüllung oder -vorbereitung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zum Schutz vor missbräuchlichen Einsendungen (Spam) prüfen wir jede Absendung serverseitig. Dabei werden die Formularinhalte auf typische Spam-Merkmale untersucht und die IP-Adresse der Absendung kurzzeitig im Arbeitsspeicher des Servers verarbeitet, um die Anzahl der Einsendungen pro Absender zu begrenzen (Rate-Limit, Zeitfenster 10 Minuten). Zusätzlich verwenden wir ein für Sie unsichtbares Feld (Honeypot) und prüfen die Ausfülldauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr automatisierter Missbrauchsversuche. Eine dauerhafte Speicherung der IP-Adresse findet nicht statt.

8. Kartendarstellung (OpenStreetMap)

Zur Anzeige unseres Standorts nutzen wir Karten von OpenStreetMap, bereitgestellt von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird erst geladen, nachdem Sie der Kategorie „Funktional & externe Medien“ zugestimmt haben. Beim Laden wird Ihre IP-Adresse an OpenStreetMap übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden keine Daten an OpenStreetMap übermittelt. Näheres: Datenschutzerklärung der OSM Foundation.

9. Instagram-Inhalte

Im Abschnitt „Sortiment“ unserer Startseite können Beiträge unseres Instagram-Profils angezeigt werden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Einbettung wird ausschließlich geladen, wenn Sie der Kategorie „Funktional & externe Medien“ zugestimmt haben; ohne Einwilligung wird der Bereich vollständig ausgeblendet und es findet keine Verbindung zu Instagram statt. Nach Ihrer Einwilligung werden Ihre IP-Adresse, Geräte- und Browserdaten an Instagram übertragen; sind Sie bei Instagram eingeloggt, kann der Besuch Ihrem Konto zugeordnet werden. Eine Datenübermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen können. Näheres: Datenschutzrichtlinie von Instagram.

10. Schriftarten

Zur einheitlichen Darstellung von Schriften bindet diese Website Webfonts ein, die von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt werden (Google Fonts). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten und übermittelt dabei technische Verbindungsdaten einschließlich Ihrer IP-Adresse an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der einheitlichen und ansprechenden Darstellung unseres Online-Angebots. Weitere Informationen: policies.google.com/privacy.

11. Externe Links

Unsere Website verlinkt auf externe Angebote, etwa unser Kursportal unter kurse.derladen-aichach.de. Für die Datenverarbeitung auf diesen Seiten sind die jeweiligen Anbieter verantwortlich.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers „https://“ anzeigt.

13. Übermittlung in Drittländer

Soweit Dienste von Google oder Meta nach Ihrer Einwilligung geladen werden, können personenbezogene Daten in die USA übermittelt werden. Die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert bzw. stützen die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein den europäischen Standards entsprechendes Schutzniveau kann trotz dieser Maßnahmen nicht vollständig garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht ausgeschlossen. Mit Ihrer Einwilligung stimmen Sie der Übermittlung auch nach Art. 49 Abs. 1 lit. a DSGVO zu.

14. Speicherdauer

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie ein berechtigtes Löschersuchen stellen. Server-Log-Dateien werden nach spätestens 30 Tagen gelöscht. Bestehen gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich), erfolgt die Löschung nach deren Ablauf.

15. Keine automatisierte Entscheidungsfindung, keine Pflicht zur Bereitstellung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die im Kontaktformular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns eingesetzten Dienste oder der Rechtslage dies erfordern. Für Ihren Besuch gilt jeweils die hier veröffentlichte Fassung.