Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website (Server-Logfiles)

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs (inkl. Zeitzonendifferenz zu GMT)
• Name und URL der abgerufenen Datei / Unterseite
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser, Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• Weitere administrative Zwecke

b) Bei Nutzung unseres Kontaktformulars oder E-Mail-Kontakt

• Rechtsgrundlage: Die Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung bzw. nach Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrages abzielt.
• Löschung: Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Hinweis zu Gesundheitsdaten: Bitte übermitteln Sie uns über das allgemeine Kontaktformular keine sensiblen Gesundheitsdaten (z. B. Diagnosen oder medizinische Vorgeschichten). Nutzen Sie dafür ausschließlich direkte, geschützte Kommunikationswege oder sprechen Sie uns persönlich an.

c) Bei Initiativbewerbungen / Bewerberdaten

• Rechtsgrundlage: Die Verarbeitung erfolgt zur Anbahnung eines Beschäftigungsverhältnisses auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO i. V. m. § 26 BDSG.
• Löschung: Im Falle einer Absage werden Ihre Bewerbungsunterlagen spätestens 6 Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung zur Verteidigung von Rechtsansprüchen erforderlich ist oder Sie in eine Aufnahme in unseren Bewerberpool eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

d) Newsletter-Anmeldung

• Widerruf: Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters oder per E-Mail an info@rosenapo24.de.

3. Nutzung unseres Online-Shops

• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das beauftragte Kreditinstitut bzw. den gewählten Zahlungsdienstleister weiter.
• Kundenkonto: Sie können optional ein passwortgeschütztes Kundenkonto anlegen, in dem Ihre Daten für spätere Einkäufe gespeichert werden. Die Speicherung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihr Kundenkonto jederzeit im Mitgliederbereich löschen.
• Speicherdauer & Handels-/Steuerrecht: Wir sind aufgrund handels- und steuerrechtlicher Vorgaben (§ 147 AO, § 257 HGB) verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von 10 Jahren aufzubewahren. Nach Ablauf von 2 Jahren ab Vertragsabwicklung schränken wir die Verarbeitung ein (Sperrung); die Daten werden dann nur noch zur Einhaltung der gesetzlichen Verpflichtungen verarbeitet.
• Verschlüsselung: Der gesamte Bestellvorgang wird mit einer TLS/SSL-Verschlüsselung abgesichert.

4. Cookies und Einwilligung (Consent-Management)

a) Technisch notwendige Cookies

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Diese Cookies werden nach Schließen Ihres Browsers automatisch gelöscht.

b) Technisch nicht notwendige Cookies / Einwilligungsverfahren

• Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

5. Webanalyse mit Matomo (Self-Hosted)

• Datenschutzfreundlicher Betrieb: Matomo wird ausschließlich auf unseren eigenen Servern betrieben. Es findet keine Datenweitergabe an Dritte oder Server von Matomo statt.
• IP-Anonymisierung: Wir verwenden Matomo mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen vor der Speicherung gekürzt verarbeitet, sodass eine direkte Personenbeziehbarkeit ausgeschlossen ist.
• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots). Sofern Matomo cookieless betrieben wird, ist kein Consent erforderlich.

Die Verhinderung der Speicherung von Cookies ist durch die Einstellung in ihrem Browser möglich. Die Verhinderung des Einsatzes von Matomo ist möglich, indem Sie den folgenden Haken entfernen und so das Opt-out-Plug-in aktivieren:

6. Einbindung externer Dienste und US-Datentransfer

a) YouTube-Videos

• Zwei-Klick-Lösung / Consent: Die Einbindung erfolgt im erweiterten Datenschutzmodus bzw. per Skript-Blockierung über unser Consent-Tool. Erst wenn Sie die Wiedergabe des Videos explizit aktivieren, wird eine Verbindung zu den Servern von YouTube/Google hergestellt und Daten (z. B. Ihre IP-Adresse und die aufgerufene Seite) an Google übertragen.
• Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

b) Google Maps

• Zwei-Klick-Lösung / Consent: Die Karte lädt erst nach Ihrer aktiven Zustimmung im Cookie-Banner oder durch Anklicken des Karten-Platzhalters. Dabei werden Daten an Google-Server übertragen.
• Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

7. Betroffenenrechte

• Auskunft (Art. 15 DSGVO): Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, deren Verarbeitungszwecke, Kategorien, Empfänger und Speicherdauer zu verlangen.
• Berichtigung (Art. 16 DSGVO): Unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Pflichten (z. B. Aufbewahrungspflichten) oder die Ausübung von Rechtsansprüchen die Verarbeitung erfordern.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber uns zu widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich jederzeit an eine Datenschutz-Aufsichtsbehörde wenden. Die für uns zuständige Aufsichtsbehörde ist:
  • Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Widerspruchsrecht (Art. 21 DSGVO)

9. Datensicherheit

10. Aktualität und Änderung dieser Datenschutzerklärung