Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung für folgenden Herausgeber dieser Website: ZuckerReich Pâtisserie. Eine Nutzung der Internetseiten der ZuckerReich Pâtisserie ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein. Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die ZuckerReich Pâtisserie geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt. Die ZuckerReich Pâtisserie hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

​

1. Begriffsbestimmungen

Die Datenschutzerklärung der ZuckerReich Pâtisserie beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kundenund Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

1) Personenbezogene Daten2/13Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oderidentifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Alsidentifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem odermehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen,genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität diesernatürlichen Person sind, identifiziert werden kann.

2) Betroffene PersonBetroffene Person ist jede identifizierte oder identifizierbare natürliche Person, derenpersonenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitetwerden.

3) VerarbeitungVerarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführteVorgang oder jede solche Vorgangsreihe im Zusammenhang mitpersonenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, dasOrdnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, dasAbfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung odereine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, dieEinschränkung, das Löschen oder die Vernichtung.

4) Einschränkung der VerarbeitungEinschränkung der Verarbeitung ist die Markierung gespeicherterpersonenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

5) ProfilingProfiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, diedarin besteht, dass diese personenbezogenen Daten verwendet werden, umbestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zubewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage,Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten,Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren odervorherzusagen.

6) PseudonymisierungPseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise,auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicherInformationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden3/13können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden undtechnischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dassdie personenbezogenen Daten nicht einer identifizierten oder identifizierbarennatürlichen Person zugewiesen werden.

7) Verantwortlicher oder für die Verarbeitung VerantwortlicherVerantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oderjuristische Person, Behörde, Einrichtung oder andere Stelle, die allein odergemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung vonpersonenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieserVerarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben,so kann der Verantwortliche beziehungsweise können die bestimmten Kriterienseiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaatenvorgesehen werden.

8) AuftragsverarbeiterAuftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtungoder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichenverarbeitet.

9) EmpfängerEmpfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oderandere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon,ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmeneines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Rechtder Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, geltenjedoch nicht als Empfänger.

10) DritterDritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andereStelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiterund den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichenoder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zuverarbeiten.

11) EinwilligungEinwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall ininformierter Weise und unmissverständlich abgegebene Willensbekundung in Formeiner Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit derdie betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie4/13betreffenden personenbezogenen Daten einverstanden ist.

 

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in denMitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und andererBestimmungen mit datenschutzrechtlichem Charakter, ist die Herausgeber:

ZuckerReich Pâtisserie

Svenja Wollens

Anschrift:

Severinstraße 89

50678 Köln

Tel.: 015735133929

E-Mail: info@zuckerreich.de

Website: www.zuckerreich.de

 

3. Erfassung von allgemeinen Daten und Informationen

Die Internetseite der ZuckerReich Pâtisserie erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten undInformationen werden in den Logfiles des Servers gespeichert. Erfasst werdenkönnen die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifendenSystem verwendete Betriebssystem, (3) die Internetseite, von welcher einzugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) dieUnterwebseiten, welche über ein zugreifendes System auf unserer Internetseiteangesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf dieInternetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der InternetService-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten undInformationen, die der Gefahrenabwehr im Falle von Angriffen auf unsereinformationstechnologischen Systeme dienen.Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die ZuckerReichPâtisserie keine Rückschlüsse auf die betroffene Person. Diese Informationenwerden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrektauszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zuoptimieren, (3) die dauerhafte Funktionsfähigkeit unsererinformationstechnologischen Systeme und der Technik unserer Internetseite zugewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffesdie zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonymerhobenen Daten und Informationen werden durch die ZuckerReich Pâtisserie dahereinerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und dieDatensicherheit in unserem Unternehmen zu erhöhen, um auch ein optimales5/13Schutzniveau für die von uns verarbeiteten personenbezogenen Datensicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allendurch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.Diese Website können Sie auch besuchen, ohne Angaben zu Ihrer Person zumachen. Zur Verbesserung unseres Online-Angebotes speichern wir jedoch (ohnePersonenbezug) Ihre Zugriffsdaten auf diese Website. Zu diesen Zugriffsdatengehören z. B. die von Ihnen angeforderte Datei oder der Name Ihres InternetProviders. Durch die Anonymisierung der Daten sind Rückschlüsse auf Ihre Personnicht möglich.Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andereDaten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherungdieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findetnicht statt.

 

4. Kontaktmöglichkeit über die Internetseite

Die Internetseite der ZuckerReich Pâtisserie enthält aufgrund von gesetzlichenVorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unseremUnternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, wasebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-MailAdresse) umfasst. Sofern eine betroffene Person per E-Mail oder über einKontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichenaufnimmt, werden die von der betroffenen Person übermittelten personenbezogenenDaten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenenPerson an den für die Verarbeitung Verantwortlichen übermitteltenpersonenbezogenen Daten werden für Zwecke der Bearbeitung oder derKontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabedieser personenbezogenen Daten an Dritte.

​

5. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichertpersonenbezogene Daten der betroffenen Person nur für den Zeitraum, der zurErreichung des Speicherungszwecks erforderlich ist oder sofern dies durch deneuropäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber inGesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortlicheunterliegt, vorgesehen wurde.Entfällt der Speicherungszweck oder läuft eine vom europäischen Richtlinien- undVerordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebeneSpeicherfrist ab, werden die personenbezogenen Daten routinemäßig undentsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.6/13

 

6. Rechte der betroffenen Person

1) Recht auf Bestätigung

Jede betroffene Person hat das vom europäischen Richtlinien- undVerordnungsgeber eingeräumte Recht, von dem für die VerarbeitungVerantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffendepersonenbezogene Daten verarbeitet werden. Möchte eine betroffene Person diesesBestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einenMitarbeiter des für die Verarbeitung Verantwortlichen wenden.

2) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit vondem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seinerPerson gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zuerhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber derbetroffenen Person Auskunft über folgende Informationen zugestanden:die Verarbeitungszweckedie Kategorien personenbezogener Daten, die verarbeitet werdendie Empfänger oder Kategorien von Empfängern, gegenüber denen diepersonenbezogenen Daten offengelegt worden sind oder noch offengelegtwerden, insbesondere bei Empfängern in Drittländern oder bei internationalenOrganisationenFalls möglich die geplante Dauer, für die die personenbezogenen Datengespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für dieFestlegung dieser Dauerdas Bestehen eines Rechts auf Berichtigung oder Löschung der siebetreffenden personenbezogenen Daten oder auf Einschränkung derVerarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegendiese Verarbeitungdas Bestehen eines Beschwerderechts bei einer Aufsichtsbehördewenn die personenbezogenen Daten nicht bei der betroffenen Person erhobenwerden: Alle verfügbaren Informationen über die Herkunft der Datendas Bestehen einer automatisierten Entscheidungsfindung einschließlichProfiling gemäß Artikel 22 Abs.1 und 4 DSGVO und — zumindest in diesenFällen — aussagekräftige Informationen über die involvierte Logik sowie dieTragweite und die angestrebten Auswirkungen einer derartigen Verarbeitungfür die betroffene PersonFerner steht der betroffenen Person ein Auskunftsrecht darüber zu, obpersonenbezogene Daten an ein Drittland oder an eine internationale Organisationübermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im7/13Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhangmit der Übermittlung zu erhalten. Möchte eine betroffene Person diesesAuskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einenMitarbeiter des für die Verarbeitung Verantwortlichen wenden.

3) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, dieunverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zuverlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigungder Zwecke der Verarbeitung, die Vervollständigung unvollständigerpersonenbezogener Daten — auch mittels einer ergänzenden Erklärung — zuverlangen. Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruchnehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden.

4) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von demVerantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Datenunverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweitdie Verarbeitung nicht erforderlich ist:Die personenbezogenen Daten wurden für solche Zwecke erhoben oder aufsonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitunggemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe aDSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für dieVerarbeitung.Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegendie Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe fürdie Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2DSGVO Widerspruch gegen die Verarbeitung ein.Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichenVerpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaatenerforderlich, dem der Verantwortliche unterliegt.Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste derInformationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person dieLöschung von personenbezogenen Daten, die bei der ZuckerReich Pâtisseriegespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen8/13Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter derZuckerReich Pâtisserie wird veranlassen, dass dem Löschverlangen unverzüglichnachgekommen wird.Wurden die personenbezogenen Daten von der ZuckerReichPâtisserie öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäßArt. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, sotrifft die ZuckerReich Pâtisserie unter Berücksichtigung der verfügbaren Technologieund der Implementierungskosten angemessene Maßnahmen, auch technischer Art,um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichtenpersonenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass diebetroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichendie Löschung sämtlicher Links zu diesen personenbezogenen Daten oder vonKopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit dieVerarbeitung nicht erforderlich ist. Der Mitarbeiter der ZuckerReich Pâtisserie wird imEinzelfall das Notwendige veranlassen.

5) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von demVerantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine derfolgenden Voraussetzungen gegeben ist:Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Personbestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, dieRichtigkeit der personenbezogenen Daten zu überprüfen.Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung derpersonenbezogenen Daten ab und verlangt stattdessen die Einschränkung derNutzung der personenbezogenen Daten.Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke derVerarbeitung nicht länger, die betroffene Person benötigt sie jedoch zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe desVerantwortlichen gegenüber denen der betroffenen Person überwiegen.Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffenePerson die Einschränkung von personenbezogenen Daten, die bei der ZuckerReichPâtisserie gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit aneinen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiterder ZuckerReich Pâtisserie wird die Einschränkung der Verarbeitung veranlassen.

6) Recht auf Datenübertragbarkeit

9/13Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die siebetreffenden personenbezogenen Daten, welche durch die betroffene Person einemVerantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen undmaschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Dateneinem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen,dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern dieVerarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art.9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahrenerfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlichist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,welche dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person beider Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVOdas Recht, zu erwirken, dass die personenbezogenen Daten direkt von einemVerantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit diestechnisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten andererPersonen beeinträchtigt werden. Zur Geltendmachung des Rechts aufDatenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiterder ZuckerReich Pâtisserie wenden.

7) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen,die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für einauf diese Bestimmungen gestütztes Profiling. Die ZuckerReich Pâtisserie verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn,wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder dieVerarbeitung dient der Geltendmachung, Ausübung oder Verteidigung vonRechtsansprüchen. Verarbeitet die ZuckerReich Pâtisserie personenbezogeneDaten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht,jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zumZwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mitsolcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Persongegenüber der ZuckerReich Pâtisserie der Verarbeitung für Zwecke derDirektwerbung, so wird die ZuckerReich Pâtisserie die personenbezogenen Datennicht mehr für diese Zwecke verarbeiten. Zudem hat die betroffene Person dasRecht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die siebetreffende Verarbeitung personenbezogener Daten, die bei der ZuckerReichPâtisserie zu wissenschaftlichen oder historischen Forschungszwecken oder zu10/13statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widersprucheinzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer imöffentlichen Interesse liegenden Aufgabe erforderlich. Zur Ausübung des Rechts aufWiderspruch kann sich die betroffene Person direkt jeden Mitarbeiter derZuckerReich Pâtisserie oder einen anderen Mitarbeiter wenden. Der betroffenenPerson steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten derInformationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihrWiderspruchsrecht mittels automatisierter Verfahren auszuüben, bei denentechnische Spezifikationen verwendet werden

.8) Automatisierte Entscheidungen im Einzelfall, einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einerausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling —beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtlicheWirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern dieEntscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischender betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrundvon Rechtsvorschriften der Union oder der Mitgliedstaaten, denen derVerantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemesseneMaßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigtenInteressen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligungder betroffenen Person erfolgt. Ist die Entscheidung (1) für den Abschluss oder dieErfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichenerforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenenPerson, trifft die ZuckerReich Pâtisserie angemessene Maßnahmen, um die Rechteund Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren,wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens desVerantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung derEntscheidung gehört. Möchte die betroffene Person Rechte mit Bezug aufautomatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit aneinen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

9) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eineEinwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltendmachen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden.11/137. Social Media Plug-insAuf unseren Webseiten werden Social Plugins der unten aufgeführten Anbietereingesetzt. Die Plugins können Sie daran erkennen, dass sie mit dementsprechenden Logo gekennzeichnet sind.Über diese Plugins werden unter Umständen Informationen, zu denen auchpersonenbezogene Daten gehören können, an den Dienstebetreiber gesendet undggf. von diesem genutzt. Wir verhindern die unbewusste und ungewollte Erfassungund Übertragung von Daten an den Diensteanbieter durch eine 2-Klick-Lösung. Umein gewünschtes Social Plugin zu aktivieren, muss dieses erst durch Klick auf denentsprechenden Schalter aktiviert werden. Erst durch diese Aktivierung des Pluginswird auch die Erfassung von Informationen und deren Übertragung an denDiensteanbieter ausgelöst. Wir erfassen selbst keine personenbezogenen Datenmittels der Social Plugins oder über deren Nutzung.Wir haben keinen Einfluss darauf, welche Daten ein aktiviertes Plugin erfasst und wiediese durch den Anbieter verwendet werden. Derzeit muss davon ausgegangenwerden, dass eine direkte Verbindung zu den Diensten des Anbieters ausgebaut wirdsowie mindestens die IP-Adresse und gerätebezogene Informationen erfasst undgenutzt werden. Ebenfalls besteht die Möglichkeit, dass die Diensteanbieterversuchen, Cookies auf dem verwendeten Rechner zu speichern. Welche konkretenDaten hierbei erfasst und wie diese genutzt werden, entnehmen Sie bitte denDatenschutzhinweisen des jeweiligen Diensteanbieters. Hinweis: Falls Sie zeitgleichbei Facebook angemeldet sind, kann Facebook Sie als Besucher einer bestimmten Seite identifizieren. Wir haben auf unserer Website die Social-Media-Buttons folgender Unternehmeneingebunden:

www.facebook.com

www.instagram.com

 

8. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage fürVerarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmtenVerarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zurErfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist,erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die füreine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oderGegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DSGVO.Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicherMaßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten12/13oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durchwelche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wiebeispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung aufArt. 6 I lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung vonpersonenbezogenen Daten erforderlich werden, um lebenswichtige Interessen derbetroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wärebeispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werdenwürde und daraufhin sein Name, sein Alter, seine Krankenkassendaten odersonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstigeDritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. dDSGVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DSGVOberuhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die vonkeiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitungzur Wahrung eines berechtigten Interesses unseres Unternehmens oder einesDritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten desBetroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesonderedeshalb gestattet, weil sie durch den europäischen Gesetzgeber besonders erwähntwurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesseanzunehmen sein könnte, wenn die betroffene Person ein Kunde desVerantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

 

9. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichenoder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DSGVO istunser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunstendes Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

 

10. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist diejeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden dieentsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zurVertragserfüllung oder Vertragsanbahnung erforderlich sind.

 

11. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung derpersonenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss;Verpflichtung der betroffenen Person, die personenbezogenen Datenbereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum13/13Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch ausvertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann.Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffenePerson uns personenbezogene Daten zur Verfügung stellt, die in der Folge durchuns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtetuns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihreinen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Datenhätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werdenkönnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenenmuss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiterklärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung derpersonenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für denVertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, diepersonenbezogenen Daten bereitzustellen, und welche Folgen dieNichtbereitstellung der personenbezogenen Daten hätte.

​

12. Änderung der Datenschutzbestimmung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets denaktuellen rechtlichen Anforderungen entspricht oder um Änderungen unsererLeistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuerServices. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

 

13. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatischeEntscheidungsfindung oder ein Profiling.