Unsere Datenschutzerklärung
1. Name und Anschrift des Verantwortlichen
Wir, die Sons of Morlock GbR, sind als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen für unsere Website und die damit verbundenen Datenverarbeitungen zu bezeichnen. Umfassende Angaben zu unserem Unternehmen sind im Impressum zu finden.
Sons of Morlock GbR
Kirschgartenstraße 4
90419 Nürnberg
info@som8.de
2. Bereitstellung der Webseite und Erstellung von Log-Files
2.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System, d. h. der Webserver, automatisiert Informationen vom System des aufrufenden Rechners bzw. Endgeräts des Nutzers.
Folgende Daten werden hierbei von uns erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Endgeräts des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
2.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen von uns als verantwortlicher Website-Betreiber).
2.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse des Nutzers durch unser System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung der oben genannten Daten in den Log-Files er-folgt, um die Funktionsfähigkeit unserer Website sicherzustellen.
Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z. B. zur Angriffserkennung). Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
2.4 Dauer der Speicherung
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Log-Files ist dies meist nach spätestens 7 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird die IP-Adresse des Nutzers von uns gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist und die enthaltenen Daten keinen Personenbezug mehr aufweisen.
3 Übersicht der Verarbeitungen
Arten der verarbeiteten Daten:
- Bestandsdaten
- Zahlungsdaten
- Kommunikationsinhalte
- Vertragsdaten
- Nutzungsdaten
Kategorien betroffener Personen:
- Kunden
- Interessenten
Zwecke der Verarbeitung
- Erbringung der vertraglichen Leistungen und Erfüllung jener Pflichten
- Kontaktanfragen und Kommunikation
- Maßnahmen zur Sicherheit
- Marketing
4 E-Mail-Kontakt
4.1 Beschreibung und Umfang der Datenverarbeitung
Über unser Kontaktformular und die bereitgestellte E-Mail-Adresse können wir kontaktiert werden. In diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten des Absenders, also des Nutzers, gespeichert.
4.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten, die im Zuge einer Übersendung einer Anfrage übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen von uns als Verantwortliche).
Ziel der Anfrage auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrags).
4.3 Zweck der Datenverarbeitung
Die Verarbeitung dieser personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme.
4.4 Dauer der Speicherung
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
4.5 Widerspruchsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, der Datenverarbeitung zu widersprechen. Der Widerspruch ist an folgende E-Mail-Adresse zu richten: kontakt@som8.de
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
5 Bestellformular
5.1 Beschreibung und Umfang der Datenverarbeitung
Wir bieten dem Nutzer auf unserer Website an, in unserem Online-Shop über ein Bestellformular unsere Produkte anzufragen und zu kaufen.
5.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrags), d. h. der Nutzer stellt uns die Daten auf Grundlage des jeweiligen Vertragsverhältnisses (z. B. Abwicklung eines Vertrages) zur Verfügung.
5.3 Zweck der Datenverarbeitung
Das Bestellformular dient dem Zweck, einen Vertrag mit uns abzuschließen bzw. eine Fertigungsanfrage abzusenden. Die Datenverarbeitung im Bestellformular dient somit für den Abschluss, die Durchführung oder die Beendigung des Vertrages dem Nutzer.
5.4 Dauer der Speicherung
Wir speichern die für die Vertragsabwicklung erhobenen Daten für die Dauer des Vertrages sowie bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.
6 Betroffenenrechte
Bitte wenden Sie sich zur Ausübung eines Betroffenenrechts an kontakt@som8.de unter Angabe Ihrer Kontaktdaten und der Betroffenenrechte, die Sie ausüben wollen.
Recht auf Auskunft: Sie haben das Recht auf Auskunft über die bezüglich Ihrer Person gespeicherten Daten und darüber, wie wir diese Daten erheben, verarbeiten und speichern, Art. 15 Abs. 1 DSGVO. Auskunft erhalten Sie im Rahmen der gesetzlichen Vorgaben auf Antrag.
Recht auf Berichtigung: Sie können die Berichtigung bzw. Ergänzung unrichtiger bzw. unvollständiger Sie betreffender Daten gemäß Art. 16 DSGVO verlangen.
Recht auf Löschung:Sie haben in bestimmten Situationen gemäß Art. 17 Abs. 1 DSGVO das Recht, die Löschung der Sie betreffenden Daten zu verlangen. So können Sie z.B. die Löschung verlangen, wenn die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind bzw. unrechtmäßig verarbeitet werden, oder Sie Ihre zuvor erteilte Einwilligung widerrufen oder einen berechtigten Widerspruch gegen die Verarbeitung erklärt haben. Wir können Ihre personenbezogenen Daten jedoch nur dann löschen, wenn keine gesetzliche oder anderweitige Aufbewahrungspflichten bestehen.
Recht auf Einschränkung der Verarbeitung: Sie können unter den Voraussetzungen des Art. 18 DSGVO auch die Einschränkung der Datenverarbeitung verlangen.
Recht auf Datenübertragbarkeit: Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, automatisiert verarbeiten, an sich oder an einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln zu lassen. Sofern Sie die direkte Übertragung der personenbezogenen Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Recht auf Widerspruch: Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern diese Verarbeitung im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e) DSGVO) erfolgt. Der Nutzung Ihrer personenbezogenen Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen unter kontakt@som8.de widersprechen.
Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde: Im Fall von Beschwerden können Sie sich an eine Datenschutz-Aufsichtsbehörde wenden. Für uns ist das Bayerische Landesamt für Datenschutzaufsicht die zuständige Aufsichtsbehörde.
7 Empfänger von Daten
Zugriff auf Ihre Daten erhalten nur die jeweiligen Organisationseinheiten, die diese zur Bearbeitung der folgender aufgeführten Zwecke brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) und andere Dienstleister können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Zahlungsdienstleister oder Logistik.
Eine externe Datenweitergabe erfolgt nur, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind.
8 Zahlungsverfahren
Im Rahmen des mit Ihnen geschlossenen Vertrages bieten wir Ihnen eine sichere Zahlungsmöglichkeit an, in diesem Rahmen können wir Banken, Kreditinstitute oder auch weitere Dienstleister einsetzen, folgend: „Zahlungsdienstleister“.
In diesem Zuge können wir Ihre personenbezogenen Daten wie Name und Adresse, Bankdaten z.B. IBAN zur Abwicklung der Bezahlung an den Zahlungsdienstleister übermitteln.
Wir erhalten in diesem Zuge keine konto- oder kreditkartenbezogenen Daten, sondern lediglich die Bestätigung des Zahlungseingangs bzw. Negativbeauskunftung. Es kann sein, dass ein Zahlungsdienstleister Daten an Wirtschaftsauskunfteien übermittelt für eine Identitäts- und Bonitätsprüfung. Für weitere Informationen wenden Sie sich bitte direkt an den Zahlungsdienstleister und Ihre eigenen Datenschutzhinweise.
9 Übermittlung in ein Drittland
Wir übermitteln personenbezogene Daten an ein Land außerhalb des Europäischen Wirtschaftsraums (EWR) nur, wenn diesem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind. Dies kann eine Selbstzertifizierung im Rahmen des Trans-Atlantic Data Privacy Framework, EU-Standardvertragsklauseln oder verbindliche unternehmensinterne Datenschutzvorschriften sein.
Ferner kann eine Drittlandübermittlung erfolgen, wenn Sie hierzu Ihre Einwilligung erteilt haben oder eine Übermittlung im Rahmen einer Vertragserfüllung erforderlich ist, gemäß Artt. 6 Abs. 1, 49 Abs. 1 DSGVO.
10 Sicherheit
Wir ergreifen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und personenbezogene Daten vor Vernichtung, Verlust, Veränderung oder unbefugter Offenlegung und unbefugtem Zugang zu schützen. Die Wirksamkeit dieser Maßnahmen wird regelmäßig überprüft, bewertet und evaluiert.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
11 Präsenz in sozialen Netzwerken
Wir betreiben auf unterschiedlichen Social Media Plattformen Accounts, um so aktiv mit Ihnen kommunizieren und uns als Unternehmen präsentieren zu können. Wir verarbeiten personenbezogene Daten im Zuge unserer Social-Media-Aktivitäten auf der Rechtsgrundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f) DSGVO, soweit die Vorgänge nicht einwilligungsbedürftig sind.
11.1 Meta
Wir betreiben in gemeinsamer Verantwortlichkeit mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Ireland (nachfolgend „Facebook“) eine Facebook Fanpage, um Ihnen unsere Produkte zu präsentieren und mit Ihnen in Kontakt treten zu können.
Wir können in diesem Kontext Informationen von Facebook erhalten wie beispielsweise statistische Auswertung der Nutzung der Fanpage anhand von Interaktionen, Likes oder Kommentare. Ebenfalls ist es möglich, dass Geräteinformationen wie die IP-Adresse, das Betriebssystem oder der Browsertyp übermittelt werden. Weiterführende Informationen zu den statistischen Auswertungen finden Sie hier oder auch in der Datenrichtlinie von Facebook. Sie haben jederzeit die Möglichkeit, Ihre persönliche Einstellung für Werbeanzeigen hier zu verwalten. Wir verwenden die erlangten Informationen, um beispielsweise unsere Seite auf Facebook anzupassen und für Sie attraktiver und passgenauer zu gestalten. Die Verarbeitung dieser Daten erfolgt auf Rechtsgrundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f) DSGVO.
Nähere Informationen zu den Verantwortlichen können Sie der Facebook-Seiten-Insights-Ergänzung entnehmen. Wir haben auf die weitere Nutzung, Erhebung und Verarbeitung durch Facebook in eigener Verantwortung keinen Einfluss. Es kann jedoch davon ausgegangen werden, dass Facebook diese Daten für eigene weitere und detailliertere Statistiken wie auch Marktforschungs- und Marketingzwecke nutzt und Daten in eigener Verantwortlichkeit in ein Drittland wie die USA übermittelt. Details können Sie hier in den Datenschutzhinweisen von Facebook nachlesen. Wenn Sie eins Ihrer Betroffenenrechte wahrnehmen möchten, empfehlen wir, dass Sie sich am einfachsten direkt an Facebook wenden, da sie direkten Zugriff auf die Plattform und folglich auch alle Nutzerdaten, Verarbeitungsvorgänge- wie auch -zwecke haben. Selbstverständlich stehen auch wir Ihnen bei der Geltendmachung Ihrer Rechte unterstützend zur Seite.
11.2 Instagram
Des Weiteren betreiben wir einen Instagram Account in gemeinsamer Verantwortung mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Ireland (nachfolgend „Instagram“).
Da die Plattformen Facebook und Instagram vom selben Anbieter betrieben werden, gilt obige Information zu Facebook im Wesentlichen auch für Instagram. Auch hier verfolgen wir mit unserem Account das Ziel, unsere Produkte zu vermarkten und Ihnen einen direkten Kommunikationskanal zu bieten. Interagieren Sie mit uns über unseren Account, z.B. durch Kommentare oder Nachrichten, erfolgt eine Verarbeitung und Speicherung Ihrer personenbezogenen Daten durch Instagram. Wie auch bei Facebook, haben wir keinen Einfluss darauf, inwieweit Instagram in eigener Verantwortlichkeit personenbezogene Daten wie die IP-Adresse für eigene Zwecke erhebt und weiterverarbeitet. Es ist zu vermuten, dass Instagram diese Daten auch für werbliche Zwecke nutzt und Daten in eigener Verantwortlichkeit in ein Drittland wie die USA übermittelt.
Näheres finden Sie in der Instagram-Datenrichtlinie. Sie können Ihre individuelle Privatsphären- und Sicherheitseinstellungen in Instagram hier verwalten.
Stand: März 2024