Wir, die Grässlin Zeitschalttechnik GmbH (im Folgenden „Grässlin“), freuen uns über Ihren Besuch auf unserer Webseite und Ihr Interesse an unseren Produkten und Leistungen. Den Schutz Ihrer Privatsphäre und Ihrer uns zur Verfügung gestellten personenbezogenen Daten nehmen wir sehr ernst. Das Beachten der Rechtsvorschriften des Datenschutzes ist für uns eine Selbstverständlichkeit. Nachstehend informieren wir Sie darüber, welche Daten wir zu welchen Zwecken von Ihnen erheben, wie lange wir Sie speichern und welche Rechte Sie haben, wenn wir Ihre Daten verarbeiten.

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Grässlin Zeitschalttechnik GmbH
Leopoldstraße 1
78112 St. Georgen
+49 7724/933-0
info@graesslin.de
www.graesslin.de

Kontakt des Datenschutzbeauftragten
datenschutz@graesslin.de

Allgemeines
In unserer Datenschutzerklärung verwenden wir Begriffe und Definitionen der europäischen Datenschutz-Grundverordnung DS-GVO, besonders des Art. 4 DS-GVO. Gemäß dieser Verordnung sind wir der „Verantwortliche“, Sie die „betroffene Person“. Daten, die sich direkt oder indirekt auf Sie beziehen, sind „personenbezogene Daten“. Wenn wir im Weiteren dieser Datenschutzerklärung von Ihren „Daten“ sprechen, sind damit in der Regel die Daten gemeint, die sich direkt oder indirekt auf Ihre Person beziehen.

Grässlin WEB-Shop
Bei der Bestellung von Waren in unserem Onlineshop können Sie entweder als Besucher einkaufen oder sich mit einem Onlinekonto bei uns registrieren. Bei der Registrierung eines Onlinekontos werden die Daten dabei von Ihnen im Shopsystem eingegeben, an uns übermittelt und gespeichert. Ihre Daten werden dazu sicher mittels SSL-Verschlüsselung übertragen. Eine Weitergabe der Daten an Dritte findet außer zur Abwicklung von Verträgen nicht statt.
Die bei einer Online-Bestellung erhobenen Daten werden als Bestandsdaten in ein Kundenkonto in unser Warenwirtschaftssystem übernommen, gespeichert und für zukünftige Bestellungen sowie zur Verwaltung der Kundenbeziehung verwendet.
Folgende Daten werden beim Besuch unserer Internetpräsenz sowie im Rahmen des Bestellprozesses erhoben:

• Bestandsdaten (z.B. Name, Vorname)
• Kontaktdaten (z.B. Emailadresse, Adresse(n))
• Vertragsdaten (z. B. Kundengruppe, Kundennummer, Umsatzsteuer-ID, Handelsregister-Nr.)
• Zahlungsdaten (z. B. Bankverbindungen, Zahlungshistorie, Bestellhistorie)

Vollautomatische Verarbeitung von Daten beim Aufruf unserer Webseiten
Durch Ihren Besuch auf unserer Internetseite speichern unsere Server standardmäßig verschiedene Zugriffsdaten in einem elektronischen Protokoll („Logfile”). Zu diesen Daten gehören die IP-Adresse Ihres Zugangs, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen, sowie das Datum, die Uhrzeit des Seitenabrufs und damit die Dauer des Besuchs. Diese Daten werden vollautomatisch erfasst und nur zur Fehleranalyse und technischen Verbesserung unseres Web-Service genutzt. Empfänger dieser Daten ist die Grässlin IT und wenn erforderlich, von Grässlin beauftragte IT-Dienstleister. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Aufrechterhaltung eines ordnungsgemäßen Betriebs unserer Webseiten. Weitere vollautomatische Verarbeitungen von Daten beim Aufruf unserer Webseite sind unsere Verwendung von Cookies und unsere Analyse der Nutzungsdaten beim Besuch unserer Webseiten. Diese Verarbeitungen sind in dieser Datenschutzerklärung in eigenen Abschnitten beschrieben.

Registrierung
Gemäß den Bedingungen für die Nutzung des Grässlin-WEB-Shops ist für den Zugang dazu eine Registrierung des Nutzers erforderlich. Die dabei erhobenen personenbezogenen Daten werden ausschließlich zum Zweck der Anlegung eines Benutzerkontos verarbeitet. Hierzu zählen:

• E-Mail-Adresse
• Passwort (verschlüsselt)
• Kundengruppe
• Umsatzsteuer-ID
• Handelsregister-Nr.
• Bestätigung der Kenntnisnahme der Datenschutzerklärung (inkl. Zeitpunkt der Zustimmung)

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des jeweiligen Vertragsverhältnisses (z.B. Führung Ihres Kunden-/ Nutzerkontos, Abwicklung eines Kaufvertrages) zwischen Ihnen und Grässlin zur Verfügung.
Ihre Registrierungsdaten werden so lange gespeichert, bis Sie den angelegten Benutzer-Account löschen, es sei denn es bestehen gesetzliche Aufbewahrungspflichten.

Bestellabwicklung
Zur Abwicklung eines Kaufvertrags zwischen Ihnen und Grässlin über den Onlineshop (https://graesslin.de/shop/) sind weitere Datenverarbeitungen erforderlich. In der Regel werden folgende Daten verarbeitet:

• Ihre gewählten Produkte
• Ihre Kontaktinformationen (z. B. Vorname, Name, E-Mail, Rechnungs- und Lieferanschrift)
• Zahlungs- und Rechnungsinformationen (z.B. gewählte Zahlungsart, Bestelldatum, Rechnungen, gewählte Versandart, Bestellnummer, Kundennummer)

Eine Weitergabe der o. g. Daten an Dritte erfolgt im folgenden Rahmen:

• Bestell- und Versandabwicklung über Logistikdienstleister
• Zahlungsabwicklung über Zahlungsdienstleister
• Inkassodienstleister über Zahlungsdienstleister
• Transport & Rückversand über Versanddienstleister
• Dienstleister zur Bonitätsprüfung über Zahlungsdienstleister

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und f DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des jeweiligen Vertragsverhältnisses (z.B. Führung Ihres Kunden-/ Nutzerkontos, Abwicklung eines Kaufvertrages) zwischen Ihnen und Grässlin zur Verfügung.

Newsletter
In unserem Onlineshop haben Sie die Möglichkeit, sich zu unserem Grässlin Newsletter anzumelden. Die Anmeldung zum Newsletter erfolgt nach Zustimmung bei Registrierung. Für Newsletter-Marketing nutzen wir brevo. Die Verarbeitung von Daten findet durch dieses Tool statt. Sie können sich hier über den Umgang mit Ihren personenbezogenen Daten informieren: https://www.brevo.com/de/legal/privacypolicy/

Onlineshop Plugins
In unserem Onlineshop verwenden wir Plugins.
Der Inhalt des Plugins wird vom jeweiligen Anbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden.

PayPal PlugIn
Wir bieten für Sie in unserem Onlineshop die Nutzung von Paypal zur Abwicklung von Online-Zahlungen an. Bei der Zahlung über Paypal werden Sie im Rahmen des Zahlungsvorgangs auf eine Webseite des Zahlungsdienste-Anbieters weitergeleitet. Die Verarbeitung von Daten findet dann durch den Zahlungsdienste-Anbieter statt. Sie können sich auf dessen Webseite über den Umgang mit Ihren personenbezogenen Daten informieren.
Der europäische Anbieter von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Die Datenschutzgrundsätze von Paypal, gültig ab 25. Mai 2018, können Sie hier abrufen.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen und zur Zahlungsabwicklung notwendig sind.

• Zahlbetrag
• Beschreibung Zahlungszweck
• Vorname
• Nachname
• Adresse
• Bestellnummer
• IP-Adresse
• E-Mail-Adresse
• , Telefonnummer, Mobiltelefonnummer

a) Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung Ihrer Daten dient der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen. Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, sowie unserer berechtigten Interessen gem. Art. 6 Abs. S. 1 lit. f) DSGVO zur Ermöglichung einer benutzerfreundlichen und unkomplizierten Zahlungsabwicklung.

b) Zweck der Datenverarbeitung
Der Zweck der Verarbeitung ist die Zahlungsabwicklung für eine Bestellung in unserem Shop über Paypal.

c) Dauer der Speicherung
Die Daten unterliegen den gesetzlichen Aufbewahrungsfristen und werden danach gelöscht.

Weitere Informationen zur Zahlungsabwicklung und der Datenschutzerklärung mit PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Löschung Ihres Benutzeraccounts:
Sie haben die Möglichkeit, Ihr Benutzerkonto durch eine E-Mail an shop@graesslin.de löschen zu lassen.

Unsere Verwendung von Cookies
Unser Online-Shop verwendet Cookies. Das sind kleine Dateien, die der Webserver auf Ihren PC überträgt. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Unterschieden wird hierbei nach technischen Cookies(1), die die korrekte Funktion unseres Online-Shops gewährleisten (diese Cookies werden automatisch gesetzt) und Tracking-Cookies(2) zu Marketing- und Analysezwecken, die Ihrer Zustimmung bedürfen.(1) Session Cookies, Dokumentenkorb-Funktionalität, Handling Ihrer Abmeldung von Tracking-Diensten (Opt-Out).
(2) Google Analytics (über Google Tag Manager) – siehe gesonderte Abschnitte in dieser Datenschutzerklärung.
Cookies unterscheidet man auch nach der Dauer ihrer Speicherung. Session Cookies werden automatisch gelöscht, wenn Sie ihren Browser schließen. Ein Session Cookie kann zum Beispiel dazu dienen, dass die Kommunikation unseres Webservers mit Ihrem PC sichergestellt wird. Permanente Cookies dagegen bleiben auf Ihrem PC gespeichert, über die Speicherdauer kann Ihr Browser Auskunft geben. Ein permanentes Cookie kann beim nächsten Besuch unserer Webseite wieder gelesen werden. Um dies zu verhindern, können Sie das permanente Cookie nach dem Besuch unserer Webseite löschen. Permanente Cookies können z.B. dazu dienen, Ihre Nutzung unserer Webseite zu analysieren. Wir setzen Session Cookies zur Optimierung der Benutzerfreundlichkeit unseres Online-Shops ein. Zum anderen setzen wir Cookies ein, um die Nutzung unseres Online-Shops statistisch zu erfassen und zum Zweck der Optimierung unseres Angebots für Sie auszuwerten.
Zum anderen unterscheidet man Cookies nach ihrer Herkunft. Sogenannte Erstanbieter-Cookies stammen immer von der Webseite, die in der Adressleiste Ihres Browsers angegeben ist. Sogenannte Drittanbieter-Cookies stammen von Webseiten, die Sie nicht direkt aufgerufen haben, sondern die über Bilder oder Werbeanzeigen auf der Seite des Erstanbieters eingebunden worden sind. Ihr Browser kann Ihnen darüber Auskunft geben, aus welchen Quellen auf Ihrem PC gespeicherte Cookies stammen.
Die meisten Browser sind so eingestellt, dass sie Cookies akzeptieren. Um dies abzustellen, ändern Sie bitte die entsprechenden Einstellungen Ihres Browsers. Wenn Ihr Browser keine Cookies zulässt, kann es sein, dass Sie nicht alle Seiten unserer Webseite störungsfrei nutzen können. Um ein Kontaktformular ausfüllen zu können ist es unvermeidlich, dass Sie ihren Browser so einstellen, dass er Session Cookies zulässt. Session Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen.
Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
Die durch Cookies verarbeiteten Daten sind für die ge­nannten Zwecke zur Wahrung unserer berechtigten Interes­sen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO er­forderlich.

Borlabs Cookies
Um die eingesetzten Cookies zu verwalten, setzen wir Borlabs Cookie ein. Borlabs Cookie ist eine Consent-Management-Plattform, die unseren Webshop scannt und die eingesetzten Cookies ermittelt. Die ermittelten Cookies werden in das Dialogfeld Cookie-Banner übertragen.

WooCommerce Cookies

Cookies (Session, CSRF)
WooCommerce speichert Cookies im Browser des Besuchers, um die Grundfunktionen des Shops zu gewährleisten. Anhand der Cookies wird bspw. der Warenkorbinhalt, der Login-Zustand und auch der CSRF-Schutz ermöglicht. Ohne Cookies im Browser zugelassen zu haben, kann WooCommerce nicht benutzt werden. WICHTIG: WooCommerce speichert stets nur IDs im Browser des Kunden, die Zuweisung zu den jeweiligen Informationen erfolgen im Bereich der Applikation.

Session
Anhand des Session-Cookies entscheidet WooCommerce, ob der jeweilige User einen aktiven Warenkorb besitzt und ob der User eingeloggt ist. Er dient also als Identifikation zwischen Browser und Server. Es werden keine weiteren Informationen bis auf die Session-ID im Browser gespeichert.

CSRF
Darüber hinaus erzeugt WooCommerce einen individuellen CSRF-Cookie bei Besuch des Shops, damit der Kunde die einzelnen Bereiche des Shops bedienen kann.

Timezone
In der Datenbank ist eine feste Zeit eingestellt, die mit Hilfe des Time-Zone-Cookies entsprechend der Zeitzone des Benutzers umgerechnet wird. Somit wird dem Benutzer immer die für ihn korrekte Zeit angezeigt. Das Cookie wird sowohl für Frontend- als auch für Admin-Funktionen gesetzt.

Externe Links
Wir bieten Ihnen aber auf unserer Website die Möglichkeit an, auf unseren Social Media Präsenzen über einen sogenannten externen Link zu gelangen.
Wir weisen Sie darauf hin, dass Sie bei Verwendung des Links auf eine fremde Website gelangen und wir keinen Einfluss darauf haben, in welchem Umfang Ihre Daten vom entsprechenden Social-Media-Anbieter verarbeitet werden. Informationen hierüber erhalten Sie über die Website des entsprechenden Website-Betreiber.
Wenn Sie wissen möchten, in welchem Umfang wir Ihre Daten über unsere Social-Media-Präsenzen verarbeiten, können Sie dies unter Social Media Präsenzen erfahren.

Social Media Präsenzen
Wir unterhalten Fanpages innerhalb verschiedener Social-Media-Plattformen mit dem Ziel, mit den Nutzern, Kunden und Interessenten zu kommunizieren und sie dort über unsere Leistungen zu informieren. Im Rahmen dieser Onlinepräsenzen verarbeiten die Social-Media-Anbieter und wir Ihre personenbezogenen Daten.
Auf den verschiedenen Informationsdiensten ist die Erstellung von Profilen, Unternehmensseiten oder Gruppen möglich. Nutzer können auf dem eigenen Profil und auf unseren Fanpages Beiträge, Fotos sowie Videos hochladen oder diese Inhalte teilen und kommentieren. Für Nutzer besteht ebenfalls die Möglichkeit miteinander in Kontakt zu treten, indem sie öffentliche oder private Nachrichten schreiben.
Wir weisen Sie darauf hin, dass Sie die angebotenen Informationsdienste in eigener Verantwortung nutzen und uns zum jetzigen Zeitpunkt nicht alle Details der Datenverarbeitung der Social-Media-Anbietern aus den USA bekannt sind. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten).
Es besteht die Möglichkeit die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Fanpages zu reduzieren, indem Sie sich von der entsprechenden Social-Media-Plattform abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Endgerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Fanpages beschränkt nutzen, ohne dass Ihre Nutzer-Kennung offenbart wird.
Kontaktaufnahme über private oder öffentliche Nachrichten
Auf unseren Fanpages können Sie uns private oder öffentliche Nachrichten (Kommentare) senden. Wenn Sie mit uns über private Nachrichten in Kontakt treten, speichern wir die von Ihnen mitgeteilten Daten, um Ihre Anfragen bearbeiten zu können. Wir löschen Ihre Daten anschließend nach 6 Monate nach der letzten Nachricht. Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung zugestimmt haben.
Versenden Sie uns hingegen eine öffentliche Nachricht, dann sind die von Ihnen mitgeteilten Daten auch für alle anderen Nutzer sichtbar. Öffentliche Nachrichten können nur vom Nutzer selbst gelöscht werden.
Die Verarbeitung Ihrer Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO erforderlich.
Eine detaillierte Darstellung der statistischen Verarbeitungsformen seitens der Social-Media-Anbietern und Grässlin können Sie in den unten aufgeführten Beschreibungen entnehmen.

Facebook
Grässlin greift für den hier angebotenen Informationsdienst auf die technische Plattform und die Dienste der Meta Platforms Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2 Irland („Facebook“) zurück.
Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
Die bei der Nutzung des Dienstes über Sie erhobenen Daten werden von der Meta Platforms Irelands verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Hierbei handelt es sich u.a. um Ihre IP-Adresse, die genutzte Applikation, Angaben zu dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Applikations-ID), Informationen aufgerufener Webseiten, Ihren Standort und Ihren Mobilfunkanbieter.
Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seite statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen.
Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung:
https://www.facebook.com/help/pages/insights
Die an uns zur Verfügung gestellten statistischen Informationen durch Facebook sind anonymisiert und ermöglichen keine Rückschlüsse auf einzelne Nutzer. Dies bedeutet jedoch nicht zwingend, dass die Datenerhebung und Datenverarbeitung bei Facebook selbst anonymisiert erfolgt.
Nutzen Sie auf unserer Facebook-Seite interaktive Funktion, wie beispielweise den „Like“-Button oder die Kommentarfunktion, so werden für Grässlin weitere personenbezogene Daten sichtbar, die eine direkte Nutzerzuordnung ermöglichen.
Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten:
https://de-de.facebook.com/about/privacy#
Die Verarbeitung Ihrer Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO erforderlich.

LinkedIn
Grässlin greift für den hier angebotenen Kurznachrichtendienst auf die technische Plattform und die Dienste der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland („LinkedIn“) zurück.
Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
Die bei der Nutzung des Dienstes über Sie erhobenen Daten werden von LinkedIn verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Hierbei handelt es sich u.a. um Ihre IP-Adresse, die genutzte Applikation, Angaben zu dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Applikations-ID), Informationen aufgerufener Webseiten, Ihren Standort und Ihren Mobilfunkanbieter. Diese Informationen werden verwendet, um uns als Betreiber der LinkedIn-Seite statistische Informationen über die Inanspruchnahme der LinkedIn-Seite zur Verfügung zu stellen.
Die an uns zur Verfügung gestellten statistischen Informationen durch LinkedIn sind anonymisiert und ermöglichen keine Rückschlüsse auf einzelne Nutzer. Dies bedeutet jedoch nicht zwingend, dass die Datenerhebung und Datenverarbeitung bei LinkedIn selbst anonymisiert erfolgt.
Nutzen Sie auf unserer LinkedIn-Seite interaktive Funktion, wie beispielweise den „Like“-Button oder die Kommentarfunktion, so werden für Grässlin weitere personenbezogene Daten sichtbar, die eine direkte Nutzerzuordnung ermöglichen.
Informationen über die Verarbeitung personenbezogener Daten durch LinkedIn können der Datenschutzerklärung von LinkedIn entnommen werden, die über folgenden Link abrufbar ist: https://www.linkedin.com/legal/privacy-policy
Die Verarbeitung Ihrer Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO erforderlich.

YouTube
Grässlin greift für den hier angebotenen Informationsdienst auf die technische Plattform und die Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 Irland („YouTube“) zurück.
Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
Die bei der Nutzung des Dienstes über Sie erhobenen Daten werden von YouTube verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Hierbei handelt es sich u.a. um Ihre IP-Adresse, die genutzte Applikation, Angaben zu dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Applikations-ID), Informationen aufgerufener Webseiten, Ihren Standort und Ihren Mobilfunkanbieter.
Diese Informationen werden verwendet, um uns als Betreiber des YouTube-Kanals statistische Informationen über die Inanspruchnahme des YouTube-Kanals zur Verfügung zu stellen.
Nähere Informationen hierzu stellt YouTube unter folgendem Link zur Verfügung:
https://support.google.com/youtube/answer/9002587?hl=de
Die an uns zur Verfügung gestellten statistischen Informationen durch YouTube sind anonymisiert und ermöglichen keine Rückschlüsse auf einzelne Nutzer. Dies bedeutet jedoch nicht zwingend, dass die Datenerhebung und Datenverarbeitung bei YouTube selbst anonymisiert erfolgt.
Nutzen Sie auf unserem YouTube-Kanal interaktive Funktion, wie beispielweise den „Gefällt mir“-Button oder die Kommentarfunktion, so werden für Grässlin weitere personenbezogene Daten sichtbar, die eine direkte Nutzerzuordnung ermöglichen.
Informationen dazu, wie YouTube Ihre personenbezogenen Daten verarbeitet, finden Sie in der folgenden Datenschutzerklärung:
https://policies.google.com/privacy?hl=de
Die Verarbeitung Ihrer Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO erforderlich.

Betroffenenrechte
Sie haben das Recht auf:

• Auskunft (gemäß Art. 15 DSGVO) über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• Berichtigung (gemäß Art. 16 DSGVO) unrichtiger, oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• Löschung (gemäß Art. 17 DSGVO) Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Einschränkung (gemäß Art. 18 DSGVO) der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• Übermittlung (gemäß Art. 20 DSGVO) Ihrer personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• Widerruf (gemäß Art. 7 Abs. 3 DSGVO) Ihrer einmal erteilten Einwilligung. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen
• Beschwerde (gemäß Art. 77 DSGVO) bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden.

Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: datenschutz@graesslin.de

Datensicherheit
Wir verwenden innerhalb des online-shops das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Die der online-shop läuft auf einer Plattform unseres Systempartners.
Personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Systempartners gespeichert. Hierbei kann es sich v. a.um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten und sonstige Daten, die über eine Website generiert werden, handeln. Der Einsatz des Systempartners erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Systempartner wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Systempartner geschlossen. Der Server steht in einem deutschen Rechenzentrum. Weder die Anwendung noch der Server werden mit anderen Firmen geteilt. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Fehlerhafte Anmeldungen werden protokolliert. Eingabe, Änderung und Löschung von Daten wird protokolliert.

Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2022. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.