Impressum & Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) im Rahmen unseres Onlineangebotes einschließlich der damit verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam „Onlineangebot“). Begriffe wie „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ oder „Einwilligung“ verwenden wir im Sinne der Datenschutz- Grundverordnung (DSGVO), insbesondere Art. 4 DSGVO.

Verantwortlicher

RRNO-Research GmbH

Vertreten durch die Geschäftsführer: Randolf Nott, Renate Nott

Pfarrstraße 14, 37627 Stadtoldendorf, Deutschland E-Mail: info@rrno-research.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach derzeitiger Einschätzung nicht vorliegen.

1. Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

2. Arten der verarbeiteten Daten

Je nach Nutzung unseres Onlineangebots verarbeiten wir insbesondere:

• Bestandsdaten (z. B. Name, Anschrift)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Vertrags- und Bestelldaten (z. B. bestellte Waren, Liefer-/Rechnungsanschrift, Kommunikation zur Bestellung)
• Zahlungsdaten (z. B. Zahlungsart, Zahlungsstatus; Kontodaten/IBAN nur soweit für SEPA-Lastschrift erforderlich)
• Nutzungs- und Zugriffsdaten (z. B. aufgerufene Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräte-/Browserinformationen) 3. Kategorien betroffener Personen

• Besucher unseres Onlineangebots
• Interessenten und Kunden (Verbraucher und Unternehmer)
• Kommunikationspartner (z. B. bei Kontaktaufnahme)

  4. Zwecke der Verarbeitung

  Wir verarbeiten Daten zu folgenden Zwecken:

• Bereitstellung des Onlineangebots und Gewährleistung der technischen Sicherheit
• Abwicklung von Bestellungen und Verträgen (inkl. Versand und Zahlungsabwicklung)
• Beantwortung von Kontaktanfragen und Kommunikation
• Erfüllung gesetzlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung)
• Verwaltung und Organisation des Geschäftsbetriebs

  Wir verwenden kein Newsletter-System, keine Social-Media-Einbindung, keine Google- Maps-Einbindung und kein Tracking (z. B. Google Analytics) zu Analyse-/Marketingzwecken.

  5. Maßgebliche Rechtsgrundlagen

  Soweit in den folgenden Abschnitten nicht anders genannt, verarbeiten wir Daten auf Basis der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragsdurchführung und vorvertragliche Maßnahmen (z. B. Bestellung, Zahlungs-/Versandabwicklung, Anfragen zu Produkten)

• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. IT-Sicherheit, Missbrauchs- /Betrugsprävention, wirtschaftlicher Betrieb)
• Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO: Einwilligung (z. B. für nicht erforderliche Cookies/Technologien)

  Zusätzlich gilt für das Speichern/Auslesen von Informationen auf Ihrem Endgerät (Cookies/ähnliche Technologien) § 25 TTDSG:

• § 25 Abs. 2 TTDSG für technisch erforderliche Vorgänge,
• § 25 Abs. 1 TTDSG bei einwilligungsbedürftigen Vorgängen (Opt-In über Consent-

  Tool).

  6. Sicherheitsmaßnahmen

  Wir treffen nach Maßgabe von Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit, Zugriffsbeschränkungen, Berechtigungskonzepte, Protokollierung sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Reaktion auf Sicherheitsvorfälle.

  7. Hosting, Bereitstellung der Website und Server-Logfiles

  Zur Bereitstellung unseres Onlineangebots nehmen wir Leistungen eines Hosting-Anbieters in Anspruch, der für uns als Auftragsverarbeiter tätig wird (Art. 28 DSGVO).

  Bei der Nutzung der Website werden aus technischen Gründen Daten verarbeitet, die Ihr Browser an unseren Server übermittelt (Server-Logfiles), insbesondere:

• IP-Adresse, Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei, Referrer-URL
• Browsertyp/-version, Betriebssystem
• ggf. Statuscodes/Fehlermeldungen

  Die Datenverarbeitung erfolgt zum Zwecke der technischen Bereitstellung und Gewährleistung der Stabilität und Sicherheit unserer Systeme (z. B. Abwehr von Angriffen), Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

  Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist; im Regelfall wenige Tage bis wenige Wochen, ggf. länger, wenn dies zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

  8. Consent-Management-Tool (Cookie-Einwilligungen)

  Wir verwenden ein Consent-Tool, um Einwilligungen für einwilligungspflichtige Cookies/Technologien einzuholen und zu dokumentieren sowie Einstellungen zu verwalten.

Dabei können verarbeitet werden Einwilligungsstatus, Zeitpunkt, ggf. Kategorien/Präferenzen, technische Kennung (z. B. Consent-Cookie), zum Nachweis und zur Sicherstellung der Funktionsfähigkeit ggf. technische Zugriffsdaten

Die Verarbeitung erfolgt zum Zweck der Einholung, Verwaltung und des Nachweises von Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO; soweit nicht erforderliche Cookies/Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft über die Einstellungen des Consent-Tools widerrufen oder ändern.

9. Cookies und technisch erforderliche Funktionen

Wir verwenden Cookies und ähnliche Technologien, soweit dies für den Betrieb unseres Onlineangebots erforderlich ist, insbesondere zur Bereitstellung von Warenkorb- und Session-Funktionen, zur Umsetzung von Sicherheits- und Darstellungseinstellungen sowie zur Speicherung des Consent-Status (Consent-Cookie). Rechtsgrundlage für technisch erforderliche Cookies ist § 25 Abs. 2 TTDSG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit die Verarbeitung der Durchführung des Vertrags oder vorvertraglicher Maßnahmen dient (z. B. Warenkorb/Checkout) – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bei vollständiger Deaktivierung können einzelne Funktionen des Shops eingeschränkt sein. Da wir kein Tracking einsetzen, verwenden wir keine Analyse- oder Marketing-Cookies ohne Ihre Einwilligung.

10. Bestellabwicklung

Wenn Sie bei uns bestellen oder eine Bestellung anbahnen bzw. anfragen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten, insbesondere Bestands- und Kontaktdaten sowie Vertrags- und Bestelldaten. Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Abwicklung der Bestellung, der Lieferung, des Kundenservice und der Beantwortung von Rückfragen sowie zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen). Ohne die Bereitstellung dieser Angaben können wir in der Regel keinen Vertrag schließen bzw. die Bestellung nicht ausführen.

11. Zahlungsabwicklung (PayPal, SEPA-Lastschrift)

Wenn Sie eine der angebotenen Zahlungsarten wählen, verarbeiten wir die hierfür erforderlichen Zahlungs- und Transaktionsdaten zur Abwicklung der Zahlung und zur Durchführung des Vertrags. Soweit hierfür externe Zahlungsdienstleister oder Kreditinstitute eingebunden werden, übermitteln wir die erforderlichen Daten an diese Empfänger.

PayPal: Wenn Sie PayPal als Zahlungsart wählen, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an PayPal. Hierzu zählen insbesondere Name, E- Mail-Adresse, Rechnungs- und Lieferdaten sowie Warenkorb-, Transaktions- und Zahlungsstatusdaten; PayPal kann darüber hinaus weitere Daten verarbeiten, die für die Abwicklung erforderlich sind. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung sowie gegebenenfalls zur Betrugsprävention und Authentifizierung. Rechtsgrundlage ist Art.

6 Abs. 1 lit. b DSGVO. Empfänger ist PayPal (Europe) S.à r.l. et Cie, S.C.A. sowie ggf. von PayPal eingesetzte Dienstleister bzw. Unterauftragnehmer. Je nach Ausgestaltung der PayPal-Dienste kann eine Verarbeitung in Drittländern (z. B. USA) nicht ausgeschlossen werden; eine solche Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework, soweit anwendbar) oder mittels Standardvertragsklauseln.

SEPA-Lastschrift: Wenn Sie SEPA-Lastschrift wählen, verarbeiten wir Ihre Bankverbindungsdaten (insbesondere IBAN) sowie Mandatsinformationen, um den Lastschrifteinzug durchzuführen. Verarbeitet werden insbesondere Name, Anschrift, IBAN, ggf. Mandatsreferenz, Betrag, Fälligkeit, Zahlungsstatus sowie Daten zur Abwicklung etwaiger Rücklastschriften. Zweck ist der Einzug der Forderung per Lastschrift einschließlich der Abwicklung von Rücklastschriften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind die beteiligten Kreditinstitute bzw. Zahlungsdienstleister (Banken) sowie ggf. technische Abwicklungsdienstleister im Rahmen der Zahlungsverkehrsinfrastruktur.

12. Versand und Zustellung

Zur Lieferung der bestellten Waren übermitteln wir die hierfür erforderlichen Versanddaten an Versanddienstleister. Hierzu gehören insbesondere Name und Lieferanschrift sowie – soweit für Zustellankündigungen oder eine reibungslose Zustellung erforderlich – auch E- Mail-Adresse und/oder Telefonnummer sowie Sendungsdaten. Die Verarbeitung dient dem Versand, der Zustellung und ggf. der Zustellankündigung bzw. Sendungsverfolgung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind Versanddienstleister (z. B. DHL, DPD, Hermes) sowie ggf. deren Subunternehmer.

13. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z. B. per E-Mail oder Kontaktformular), verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Die Verarbeitung erfolgt je nach Inhalt der Anfrage zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Blog/Ratgeberbereich

Im Blog-/Ratgeberbereich verarbeiten wir beim Abruf der Seiten die unter Ziffer 7 genannten Zugriffsdaten (Server-Logfiles). Eine Kommentarfunktion wird nicht angeboten.

15. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Wir geben Daten nur weiter, wenn hierfür eine Rechtsgrundlage besteht. Dabei setzen wir ggf. Auftragsverarbeiter ein (z. B. Hosting, technische Dienstleister) auf Grundlage von Art. 28 DSGVO. Andere Empfänger (z. B. Versanddienstleister, Zahlungsdienstleister, Banken) erhalten Daten als eigenständige Verantwortliche, soweit dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

16. Übermittlungen in Drittländer

Sofern wir oder von uns eingesetzte Dienstleister Daten in Ländern außerhalb der EU/des EWR verarbeiten oder dorthin übermitteln, erfolgt dies ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln, ggf. zusätzliche Maßnahmen). Einzelheiten richten sich nach dem jeweiligen Dienst.

17. Löschung und Aufbewahrung

Wir löschen personenbezogene Daten grundsätzlich, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gesetzliche Aufbewahrungspflichten können sich insbesondere aus Handels- und Steuerrecht ergeben (z. B. HGB, AO). In diesem Fall werden Daten für die Dauer der gesetzlichen Fristen gespeichert und danach gelöscht.

18. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die in Ziffer 1 genannten Kontaktdaten wenden; ggf. können wir einen geeigneten Identitätsnachweis verlangen.

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihrer Person verarbeiten, und eine Kopie dieser Daten erhalten.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen und keine Aufbewahrungspflichten oder vorrangigen Gründe entgegenstehen.

Einschränkung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, z. B. während einer Prüfung der Richtigkeit oder wenn anstelle der Löschung eine Einschränkung gewünscht ist.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Sie uns bereitgestellte Daten in einem gängigen, maschinenlesbaren Format erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übermitteln lassen, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

19. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende

schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist regelmäßig die Aufsichtsbehörde am Sitz unseres Unternehmens:

Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) Prinzenstraße 5, 30159 Hannover, Deutschland

21. Automatisierte Entscheidungen / Profiling

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO finden nicht statt.