Datenschutzbestimmungen
1. Einführung und allgemeine Hinweise
In dieser Datenschutzerklärung stellt Outdoorfriend Jürgen Kraft („wir“, „unser“ oder „das Unternehmen“) seine Vorgehensweise bezüglich der von Benutzern erfassten Daten dar. Diese Richtlinie gilt für alle Personen, die auf unsere Webseite unter outdoorfriend.de („Webseite“) zugreifen oder uns auf andere Weise personenbezogene Daten bereitstellen (gemeinsam: „Benutzer“).
Der Schutz Ihrer persönlichen Daten ist uns ein ernstes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Verantwortliche Stelle:
Jürgen Kraft
Schachtbergstr. 19
37441 Bad Sachsa
E-Mail: info@outdoorfriend.de
Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
2. Grundlage für die Datenerfassung (Rechtsgrundlagen)
Die Verarbeitung Ihrer personenbezogenen Daten (d. h. jegliche Daten, die mit vertretbaren Mitteln eine direkte oder indirekte Identifizierung Ihrer Person zulassen) basiert auf folgenden Rechtssäulen der DSGVO:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erforderlich, um unseren vertraglichen Verpflichtungen Ihnen gegenüber nachzukommen (z. B. Bereitstellung von Services, Nutzerkonto).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erforderlich zur Erfüllung gesetzlicher Vorgaben (z. B. steuerliche und handelsrechtliche Aufbewahrungspflichten).
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Wahrung unserer legitimen Interessen (z. B. Optimierung der Website-Sicherheit, technische Fehleranalyse), sofern nicht Ihre Interessen überwiegen.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für bestimmte Vorgänge (wie Newsletter-Versand oder Tracking-Cookies) bitten wir Sie um eine explizite Einwilligung. Diese ist jederzeit für die Zukunft widerrufbar. Eine rein implizite Einwilligung durch das bloße "Nutzen" der Webseite ist rechtlich nicht wirksam.
3. Ihre Benutzerrechte
Als betroffene Person haben Sie nach der DSGVO folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Zugriff auf diese Daten und detaillierte Informationen fordern.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Daten, die Sie uns freiwillig bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können das Löschen Ihrer personenbezogenen Daten beantragen, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f (berechtigtes Interesse) erfolgt, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzureichen.
Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte per Post oder E-Mail direkt an die oben genannte verantwortliche Stelle.
4. Welche Daten werden erfasst?
Wir erfassen zwei Kategorien von Daten:
a) Technische und nicht-personenbezogene Daten
Durch die Nutzung der Webseite werden automatisch Protokollinformationen Ihres Endgeräts übermittelt. Diese Daten erlauben uns keinen direkten Rückschluss auf Ihre Identität. Hierzu gehören:
- Verwendeter Webbrowser und Betriebssystem
- Spracheinstellungen des Browsers
- Datum und Uhrzeit des Zugriffs sowie verweisende URL (Referrer)
- Klicks, anonymisiertes Surfverhalten und aufgerufene Seiten
Diese Daten dienen ausschließlich der technischen Bereitstellung, Systemsicherheit und funktionalen Optimierung unserer Webseite.
b) Personenbezogene Daten
Daten, die eine Identifizierung Ihrer Person ermöglichen:
- Gerätedaten und Identifier: Ihre IP-Adresse, Geolocation-Daten (sofern freigegeben) sowie eindeutige Gerätekennungen, die technisch zur Kommunikation im Internet zwingend erforderlich sind oder über Cookies erhoben werden.
- Registrierungs- und Kontaktdaten: Wenn Sie sich auf unserer Webseite registrieren, ein Nutzerkonto anlegen oder mit uns Kontakt aufnehmen, erfassen wir die von Ihnen eingegebenen Daten (z. B. Vor- und Nachname, E-Mail-Adresse, Anschrift).
5. Wie wir Daten erhalten
- Direkt von Ihnen: Sie stellen uns diese Daten freiwillig bereit (z. B. über Registrierungsformulare, Kontaktformulare oder E-Mails).
- Automatisiert: Durch den Besuch unserer Webseite zeichnen unsere Systeme technische Gerätedaten und Server-Logfiles auf.
- Von Dritten: Soweit rechtlich zulässig und erforderlich, binden wir Analysedienste oder Drittanbieter ein, die uns aggregierte Daten über die Websitenutzung bereitstellen.
6. Datennutzung und Weitergabe an Dritte
Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Eine Weitergabe an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen oder wenn eine ausdrückliche Rechtsgrundlage vorliegt. Wir nutzen und übermitteln Daten für folgende Zwecke:
- Servicebereitstellung und Kommunikation: Zum Hosten der Webseite, zur Beantwortung von Kundendienstanfragen und zur Bereitstellung technischer Updates.
- Externe Dienstleister (Auftragsverarbeiter): Wir arbeiten mit vertrauenswürdigen Partnern zusammen, die IT-Dienstleistungen, Hosting, Datenanalysen oder Marketingtools in unserem Auftrag durchführen. Diese Dienstleister sind vertraglich streng an die DSGVO gebunden und dürfen Daten nicht für eigene Zwecke nutzen.
- Rechtliche Verpflichtungen & Sicherheit: Wir legen Daten offen, wenn wir gesetzlich, gerichtlich oder behördlich dazu verpflichtet sind, oder wenn dies zur Durchsetzung unserer Nutzungsbedingungen oder zum Schutz der Rechte und der Sicherheit von Outdoorfriend, unseren Nutzern oder Dritten zwingend erforderlich ist.
Hinweis zum internationalen Datentransfer: Sollten Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir über EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse (wie das EU-US Data Privacy Framework) sicher, dass ein gleichwertiges Datenschutzniveau eingehalten wird.
7. Speicherung und Löschung von Daten
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der oben genannten Zwecke (z. B. Vertragserfüllung, Bearbeitung einer Anfrage) erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. 6 bis 10 Jahre für steuerliche und handelsrechtliche Dokumente nach § 257 HGB und § 147 AO) vorschreiben. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden die Daten routinemäßig gelöscht oder unumkehrbar anonymisiert.
8. Cookies und Tracking-Technologien
Für die Bereitstellung unserer Services verwenden wir und unsere Partner Cookies sowie vergleichbare Technologien (z. B. Pixel, lokale Speicherung). Bei einem „Cookie“ handelt es sich um ein kleines Datenpaket, das auf Ihrem Endgerät gespeichert wird.
Wir unterscheiden dabei:
- Notwendige Cookies: Diese sind für den Betrieb der Webseite und grundlegende Funktionen (wie den Warenkorb oder Login-Status) zwingend erforderlich. Sie werden gemäß TDDDG auf Basis unseres berechtigten Interesses gesetzt.
- Analyse- und Marketing-Cookies: Diese erlauben es uns, das Nutzerverhalten auszuwerten und personalisierte Werbung auszuspielen. Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Einwillisgungs-Banner (Consent Management System) aktiviert. Sie können Ihre Einstellungen dort jederzeit ändern oder widerrufen.
Zusammenfassung der Kernattribute (Verbraucher-Schnellübersicht)
AttributDetails / RegelungRechtsgrundlage (DSGVO)VerantwortlicherJürgen Kraft, 37441 Bad SachsaArt. 4 Nr. 7 DSGVOAufsichtsbehördeDie Landesbeauftragte für den Datenschutz NiedersachsenArt. 77 DSGVOErfasste KerndatenIP-Adresse, Gerätedaten, Registrierungsdaten (Name, E-Mail)Art. 6 Abs. 1 lit. b & fHauptzweckWebsite-Bereitstellung, Kommunikation, NutzerregistrierungVertragserfüllung / Berechtigtes InteresseTracking/CookiesNotwendige technisch erlaubt; Marketing/Analyse nur via Opt-InArt. 6 Abs. 1 lit. a (Einwilligung)SpeicherdauerZweckgebunden; gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre)Art. 17 / Handels- & Steuerrecht
