Datenschutz

Datenschutzerklärung der So & Ja GmbH

I. Einleitung

Für uns ist es selbstverständlich, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen, die wir von Ihnen erhalten, wenn Sie unsere Website besuchen oder mit uns kommunizieren.

Im Folgenden informieren wir, So & Ja GmbH, Sie über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten sowie über die Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehenden Rechte als betroffene Person.

II. Verantwortlicher

Verantwortlich gemäß Art. 4 Abs. 7 DSGVO für Ihre personenbezogenen Daten ist

So & Ja GmbH

Birkenweg 9

50181 Bedburg

Deutschland

+49 (0)2272 806 9957

@Email senden

III. Bereitstellung der Website und Erstellung von Logfiles

1. Umfang und Zwecke der Datenverarbeitung

Beim bloßen Aufrufen der Seite www.soundja.de, werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch und ohne Ihr Zutun Informationen an den Server unserer Website gesendet. Die Daten werden aus berechtigtem Interesse erhoben, um die Sicherheit und Stabilität des Angebots zu gewährleisten und den Websitebesuchern ein Höchstmaß an Qualität bereitstellen zu können.

Es werden folgende Daten von Websitebesuchern erhoben, die direkt bei der Erhebung anonymisiert werden:

• Referrer (zuvor besuchte Website)
• Angeforderte Website oder Datei
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Verwendeter Gerätetyp
• Uhrzeit des Zugriffs
• IP-Adresse in anonymisierter Form (wird nur zur Feststellung des Orts des Zugriffs verwendet)

Zusätzlich findet eine Verarbeitung durch WebAnalytics statt. Die Daten werden entweder durch einen Pixel oder durch ein Logfile ermittelt. Zum Schutz von personenbezogenen Daten verwendet WebAnalytics keine Cookies.

Die IP des Besuchers wird bei der Übermittlung eines Seitenabrufes übertragen, nach der Übermittlung direkt anonymisiert und ohne Personenbezug verarbeitet. In WebAnalytics werden Daten ausschließlich zur statistischen Auswertung und zur technischen Optimierung des Webangebots erhoben.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f) DSGVO.

3. Dauer der Speicherung

Die Daten werden 8 Wochen gespeichert.

4. Empfänger

Unsere Website wird bei einem externen Dienstleister (1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur) gehostet, der im Rahmen einer (Unter-) Auftragsverarbeitung zur Erbringung von Hosting- und Supportleistungen auf die vorstehend aufgeführten Daten ggf. Zugriff nehmen muss. Die Daten werden nicht an Dritte weitergegeben und ein Transfer in Drittstaaten findet nicht statt.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

IV. Verwendung von Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Dateien, welche auf Ihrem Endgerät gespeichert werden. Ihr Browser greift auf diese Dateien zu. Durch den Einsatz von Cookies erhöht sich die Benutzerfreundlichkeit und Sicherheit dieser Website.

Bei unserer Verwendung von Cookies handelt es sich ausschließlich um sogenannte Session Cookies. Diese speichern eine Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen.

Falls Sie nicht möchten, dass Session Cookies auf Ihrem Endgerät gespeichert werden, können Sie den Einsatz dieser Dateien in Ihrem Browser deaktivieren oder Ihren Browser so einstellen, dass Cookies nur für die Dauer der jeweiligen Verbindung zum Internet gespeichert werden.

V. Kontaktaufnahme

1. Umfang und Zwecke der Datenverarbeitung

Wenn Sie Kontakt mit uns aufnehmen (z. B. per Kontaktformular, Email, Telefon oder persönlich), verwenden wir Ihre getätigten Angaben bzw. Daten, um Sie zu identifizieren, Ihre Anfragen zu beantworten, und mit Ihnen zu korrespondieren.

Für die Nutzung des Kontaktformulars ist die Angabe folgender Daten zwingend erforderlich:

• Ihre Anrede
• Ihr Vor- und Nachname
• Ihre Emailadresse
• Betreff Ihrer Nachricht
• Ihre konkrete Nachricht

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Im Falle einer Kontaktaufnahme per Email, Telefon oder persönlich werden in der Regel – je nach Anliegen – Ihren Vor- und Nachnamen, Ihre Emailadresse, ggf. weitere Kontaktdaten und Angaben zu dem Unternehmen oder der Organisation, der Sie angehören, sowie Angaben im Zusammenhang mit Ihrem Anliegen benötigt. Diese Angaben erhalten wir direkt von Ihnen im Rahmen Ihrer Kontaktaufnahme.

2. Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO, Ihre Anfrage angemessen zu bearbeiten und zu beantworten. Sofern Sie eine Anfrage im Rahmen einer vertraglichen oder vorvertraglichen Beziehung mit uns stellen, erfolgt die Bearbeitung dieser Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor-)vertraglichen Anfragen.

3. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder andere berechtigten Gründe für die weitere Aufbewahrung (z. B. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

4. Empfänger

Wir übermitteln Ihre Daten grundsätzlich nicht an Dritte, es sei denn, wir sind hierzu gesetzlich verpflichtet (bspw. bei Aufforderung durch Strafverfolgungsbehörden) oder, wir benötigen diese zur Durchführung von Geschäftsprozessen oder bedienen uns dieser im Rahmen einer Auftragsverarbeitungsvereinbarung. Dies sind bspw. Versanddienstleister, Zahlungsdienstleister, Warenwirtschaftsdienstleister, Diensteanbieter für die Bestellabwicklung, Webhosting-Anbieter, Kommunikationsagenturen, externe Callcenter oder auch IT-Dienstleister. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per Email Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

VI. Social Media Präsenzen auf Facebook/Instagram

Wir unterhalten auf Facebook und Instagram Social Media Präsenzen (sog. Facebook-/Instagram-Seite), über die wir mit unseren Kunden und Interessenten kommunizieren und über unsere Produkte und Angebots berichten. Anbieter dieser Dienste ist Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2 („Facebook“).

Bei dem Betrieb unserer Facebook-/Instagram-Seite handelt es sich datenschutzrechtlich um eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 Abs. 1 DSGVO. Das bedeutet, dass wir und Facebook für die Verarbeitung von personenbezogenen Daten der Nutzer im Zusammenhang mit der Facebook-/Instagram-Seite, insbesondere für die Verarbeitung der sog. Insights-Daten, gemeinsam verantwortlich sind. Dementsprechend haben wir eine Vereinbarung mit Facebook Ireland Ltd. über die gemeinsame Verantwortlichkeit abgeschlossen, die Sie hier einsehen können und die für alle dort aufgeführten und von uns genutzten Facebook-Produkte gilt.

Nach dieser Vereinbarung ist Facebook primärer Verantwortlicher. Das gilt insbesondere für die in den Art. 12 bis 22 DSGVO geregelten Betroffenenrechte sowie die in Art. 32 bis 34 DSGVO normierten Pflichten zur Gewährleistung der Datensicherheit und Meldung von Datenschutzverletzungen. Den wesentlichen Inhalt dieser Vereinbarung hat Facebook hier gemäß Art. 26 Abs. 2 DSGVO bereitgestellt. Die Vereinbarung selbst sowie die von Facebook getroffenen Sicherheitsvorkehrungen lassen sich hier einsehen.

Wir weisen Sie darauf hin, dass Sie unsere Facebook-/Instagram-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

1. Umfang und Zwecke der Datenverarbeitung

Im Zusammenhang mit unserer Facebook-/Instagram-Seite finden folgende Datenverarbeitungsvorgänge statt:

• Statistiken: Facebook stellt uns anonyme Statistiken zur Verwendung und Nutzung unserer Facebook-/Instagram-Seite (sog. Seiten-Insights) zur Verfügung. Diese enthalten Informationen über die Reichweite und Interaktionen unserer Beiträge, über die Handlungen der Nutzer auf unserer Seite, demographische Daten (Alter, Geschlecht, Standort), Angaben zum Aufruf und zu Interaktion mit unserer Seite sowie zur Langzeit-Performance unserer einzelnen Beiträge. Eine Übersicht dieser Seiten-Insights ist hier Diese Statistiken werden von Facebook anhand bestimmter Events erstellt, die von den Facebook-Servern protokolliert werden, wenn Personen mit Seiten und den mit ihnen verbundenen Inhalten interagieren. Eine Übersicht dieser Events bzw. Insights-Daten ist hier einsehbar. Diese Protokollierungen erfolgen allein durch Facebook. Wir haben weder Zugriff auf diese Daten noch Einfluss darauf.

Die anonymen Statistiken können wir dazu nutzen, unsere Facebook-/Instagram-Seite laufend zu optimieren und den Nutzern ein verbessertes und an ihren Interessen ausgerichtetes Nutzungserlebnis zu bieten. Ein Rückschluss auf die individuellen Nutzer oder eine Verknüpfung mit den Profildaten der Nutzer ist nicht möglich.

• Kommunikation: Wenn Sie bei Facebook/Instagram registriert sind, können Sie uns über die Funktion „Nachricht“ eine Nachricht zukommen lassen. Solche Nachrichten sind für andere Facebook-/Instagram-Nutzer nicht sichtbar. Soweit Sie über eine solche Nachricht personenbezogene Daten bereitstellen, verarbeiten wir diese Daten ausschließlich, um Ihre Anfrage zu beantworten und mit Ihnen zu kommunizieren.

2. Rechtsgrundlage für die Datenverarbeitung

• Statistiken: Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
• Kommunikation: Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

3. Dauer der Speicherung

Wir speichern in der Regel selbst keine personenbezogenen Daten zu Kommunikation und Interaktionen mit Nutzern, die über Social Media Plattformen erfolgen. Für welche Dauer die Daten durch Facebook gespeichert werden, entnehmen Sie der „Datenrichlinie“ für Facebook und „Datenrichtlinie“ für Instagram.

4. Empfänger

Wir geben Ihre Daten, die wir durch unsere Facebook-/Instagram-Seite von Ihnen erhalten, nicht an Dritte weiter. Daten, die Sie öffentlich auf unserer Facebook-/Instagram-Seite stellen, sind für jedermann sichtbar.

Zu welchen Zwecken und in welchem Umfang Facebook die über die Facebook-/Instagram-Nutzer erhobenen Daten verarbeitet und an Dritte – ggf. außerhalb der Europäischen Union und des Europäischen Wirtschaftsraum – weitergibt, beschreibt Facebook in seiner „Datenrichtlinie“. Die „Datenrichtlinie“ für Facebook ist hier abrufbar und die „Datenrichtlinie“ für Instagram ist hier abrufbar. Die vollständigen Datenrichtlinien von Facebook für alle Facebook-Produkte finden Sie hier. Soweit personenbezogene Daten auf Servern von Facebook in die USA übertragen und dort gespeichert werden sollten, ist Empfängerin in der Regel die amerikanische Gesellschaft Facebook Inc. Bei Datenübermittlungen in die USA und andere Drittländer wird die Einhaltung der datenschutzrechtlichen Standards und Ihrer Rechte nach eigenen Angaben von Facebook durch entsprechende Garantien (z.B. Standarddatenschutzklauseln) sichergestellt.

5. Widerspruchs- und Beseitigungsmöglichkeit

Soweit Sie von Ihren sonstigen Betroffenenrechten einschließlich Ihres Widerspruchsrechts Gebrauch machen wollen, können dies am effektivsten direkt bei Facebook tun. Nur Facebook hat Zugriff auf die obengenannten Insight-Daten der Nutzer und kann direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Informationen zu Datenlöschung bei Facebook sind hier abrufbar.

VII. Datensicherheit

Um Ihre Daten vertraulich und mit Integrität behandelt werden, verwendet diese Website eine SSL-Verschlüsselung. Der Einsatz eines SSL-Zertifikats hat folgende Vorteile:

• Sicherstellung mit der richtigen Adresse verbunden zu sein (Domain der Zieladresse)
• Verschlüsselte und damit abhörsichere und integre Datenübertragung

VIII. Ihre Rechte

Als Betroffene stehen Ihnen gemäß der DSGVO verschiedene Rechte zu, die Sie jederzeit mit einer formlosen Mitteilung unter den oben unter II genannten Kontaktdaten ausüben können. Diese Rechte sind die folgenden:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, Auskunft darüber zu verlangen, ob und inwieweit wir Ihre personenbezogenen Daten verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Berichtigung unrichtiger Daten oder die Ergänzung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Löschung personenbezogener Daten (unter bestimmten Umständen und in Übereinstimmung mit geltendem Recht) zu verlangen, sowie, falls die personenbezogenen Daten veröffentlicht wurden, die Information an andere Verantwortliche über den Antrag auf Löschung.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Einschränkung der Datenverarbeitung zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und die Übermittlung dieser Daten an einen anderen für die Verarbeitung Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht auf Widerspruch gegen die Datenverarbeitung, um sie zu unterbinden.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, um eine Datenverarbeitung, die auf Ihrer Einwilligung beruht, zu unterbinden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 Abs. 1 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen die DSGVO verstößt.

In Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) die zuständige Aufsichtsbehörde, die unter nachfolgenden Kontaktdaten zu erreichen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 200444

40102 Düsseldorf

Telefon: 0211/38424-0

Fax: 0211/38424-10

E-Mail: poststelle[@]ldi.nrw.de

IX. Änderung und Aktualität dieser Datenschutzerklärung

Im Falle von inhaltlichen oder rechtlichen Änderungen behalten wir uns vor, diese Datenschutzerklärung nach Bedarf anzupassen. Für Ihren Besuch gilt immer die aktuell angezeigte Datenschutzerklärung.

Stand Mai 2021