Herzlich Willkommen auf unserer Website! Wir legen größten Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Wir möchten nachfolgend darstellen, welche Daten wir wann und zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten. Hierbei soll Ihnen erläutert werden, wie unsere angebotenen Dienste arbeiten und wie hierbei der Schutz Ihrer personenbezogenen Daten gewährleistet wird.
„Personenbezogene Daten“ sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann. Weitere Informationen hierzu finden Sie u.a. in Art. 4 Nr. 1 DSGVO.
„Verarbeitung“ personenbezogener Daten ist der mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Im Übrigen wird auf die Begriffsbestimmungen aus Art. 4 DSGVO verwiesen.
Diese Datenschutzerklärung beschreibt:
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten ist:
Lavation – Der sanfte Weg
Sandra und Jochen Lutz
Rinnener Sträßle 95
74523 Schwäbisch Hall
Telefonnummer: 0791 4072488
Faxnummer: 0791 4072499
Log Files
Unsere Website wird von dem Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend „IONOS“) in unserem Auftrag (Auftragsverarbeitung) in einem Rechenzentrum in Europa gehostet. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.
Bei jedem Aufruf unserer Website durch Sie erfassen wir automatisiert Daten und Informationen vom System Ihres Geräts und speichern diese in sog. Server-Log-Files. Bei diesen Daten handelt es sich um Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (hier: Website-Besucher) beziehen. Die Daten werden automatisch durch Ihren jeweiligen Browser bei einem Aufruf unserer Website übertragen. Hiervon sind folgende Angaben erfasst:
Zweck dieser Verarbeitung ist die Abrufbarkeit unserer Website von Ihrem Endgerät und das Ermöglichen einer korrekten Darstellung unserer Website auf Ihrem Endgerät bzw. in Ihrem Browser. Weiterhin dienen uns die Daten zur Gewährleistung eines ordnungsgemäßen Betriebs der Website und zur Sicherstellung der Sicherheit unserer Systeme.
Die Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Die Daten in Log Files werden bei uns im Regelfall für maximal 30 Tage gespeichert und anschließend gelöscht. Die Speicherung dient der Sicherstellung der Sicherheit unserer Systeme.
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Website zu präsentieren, Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen sowie an der Abwehr und Verfolgung rechtswidriger Angriffe. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Unsere Website verwendet teilweise sogenannte Cookies. Es handelt sich dabei um Textdateien, die auf Ihrem Gerät gespeichert werden, um die Nutzung einer Website komfortabler zu machen. In Cookies können Eingaben und Einstellungen auf einer Website gespeichert werden, so dass Sie diese nicht bei jedem neuen Besuch einer Website erneut an- bzw. eingeben müssen. Cookies enthalten eine sogenannte Cookie-ID, wodurch eine Zuordnung des Gerätes möglich ist, in dem das Cookie gespeichert wurde.
Im Allgemeinen kann es auf der Website zum Einsatz folgender Cookies kommen:
Diese Cookies sind für das Funktionieren der Website erforderlich. Im Allgemeinen werden diese Cookies nur als Reaktion auf eine Serviceanfrage verwendet, wie z. B. die Einstellung Ihrer Datenschutzeinstellungen, das Einloggen oder das Ausfüllen von Formularen. Sie können Ihren Browser so einstellen, dass diese Cookies blockiert wer-den oder dass Sie über diese Cookies informiert werden. Es kann jedoch sein, dass einige Bereiche der Website nicht richtig funktionieren.
Die Rechtsgrundlage für die Verarbeitung dieser Cookies ist Art. 6 Abs. 1 lit. f) DSGVO und § 25 Abs. 2 TTDSG. Unser berechtigtes Interesse folgt aus unserer Absicht, eine sichere, schnelle und effiziente Bereitstellung unserer Webseite sowie die Abwehr und Verfolgung rechtswidriger Angriffe zu gewährleisten.
Diese Cookies können über unsere Webseite gesetzt werden. Sie können von unseren Marketingpartnern verwendet werden, um ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Werbung auf anderen Webseiten zu zeigen. Wenn Sie diese Cookies nicht zulassen, wird Ihnen weniger gezielte Werbung angezeigt.
Die Rechtsgrundlage für die Verarbeitung dieser Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TTDSG, die Sie uns durch Ihre Auswahl im Cookie-Banner erteilt haben.
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Recht-mäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Im Einzelnen verwenden wir die in dieser Datenschutzerklärung aufgeführten Cookies einsetzen, je nachdem, welche Cookie-Einstellungen Sie im Cookie-Banner vorgenommen haben. Standardmäßig sind nur die zwingend erforderlichen Cookies aktiviert. Wenn Sie auch dies nicht wünschen, haben Sie die Möglichkeit, Cookies in Ihrem Browser generell abzulehnen. In diesem Fall kann die Funktionalität der besuchten Webseite beeinträchtigt sein.
Sie können solche Cookies in Ihren Browsereinstellungen deaktivieren oder löschen. Bitte beachten Sie, dass durch die Deaktivierung von Cookies möglicherweise nicht alle Funktionalitäten unserer Webseite zugänglich sind.
Auf unserer Website befindet sich ein oder mehrere Kontaktformulare, welche Sie für die elektronische Kontaktaufnahme nutzen können. Wenn Sie über diese Kontaktformulare mit uns in Kontakt treten, werden dabei die in den Eingabefeldern eingegebenen Daten von uns verarbeitet. Dies sind:
Wir speichern diese Daten, soweit dies zur Beantwortung und Erfüllung Ihrer Anfrage erforderlich ist oder bis wir von Ihnen die Aufforderung zur Löschung Ihrer personenbezogenen Daten erhalten. Bitte beachten Sie, dass, wenn Sie uns um die Löschung Ihrer persönlichen Daten bitten, wir möglicherweise nicht in der Lage sind, Ihre Anfrage zu beantworten und zu erfüllen. Bitte beachten Sie ferner, dass wir in einigen Fällen Nachrichten mit personenbezogenen Daten senden müssen, um unsere Rechte zu schützen.
Zweck der Verarbeitung der personenbezogenen Daten ist es, die Kontaktanfrage zu bearbeiten und zur Beantwortung des Anliegens mit dem Anfragenden in Kontakt treten zu können. Die sonstigen während des Absendens verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch unseres Kontaktformulars zu verhindern.
Die rechtliche Grundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Im Übrigen wird die Verarbeitung auf Ihre mit der Anfrage erteilte Einwilligung nach Artikel 6 Abs. 1 lit. a) DSGVO gestützt. Indem Sie mit uns Kontakt aufnehmen und uns personenbezogene Daten zur Verfügung stellen, erklären Sie sich mit der Verwendung der von Ihnen übermittelten personenbezogenen Daten einverstanden. Die Einwilligung ist jederzeit widerrufbar, ohne dass dies die Rechtmäßigkeit der auf der Grundlage der Einwilligung durchgeführten Verarbeitung bis zum Widerruf beeinträchtigt. Für den Fall, dass wir die übermittelten Daten zur Wahrung unserer Rechte speichern müssen, ist die rechtliche Grundlage für die Verarbeitung weiterhin Artikel 6 Abs. 1 lit. f) DSGVO.
Wir verwenden die Open-Source-Software Matomo zur Analyse und statistischen Auswertung der Website-Nutzung. Matomo wird auf Servern in Europa gehostet. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Log-Dateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks).
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist. Wir haben Matomo außerdem so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert.
Die Nutzung von Matomo erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TTDSG. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Wir verwenden FAST des Betreibers Smarketer GmbH, Alte Jakobstraße 83/84, 10179 Berlin zur korrekten Zuordnung des Erfolgs eines Werbemittels. Die Daten werden automatisch nach 90 Tagen gelöscht. Es findet keine Profilbildung statt. FAST verwendet einen einzigartigen Schlüssel, den Dritte nicht zuordnen können und somit Nutzer nicht rückverfolgbar sind. Die personenbezogene Werbung ist mit FAST nicht möglich.
FAST stellt eine Verbindung, zwischen einem Klick auf ein Werbemittel, bspw. eine Werbeanzeige und einer Aktion, bspw. einem Kauf oder eine Anmeldung bzw. Registrierung, her. Die an uns übermittelten Informationen dienen ausschließlich dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels und der entsprechenden Abrechnung.
FAST speichert keine Cookies oder cookieähnliche Daten auf Ihrem Endgerät. FAST sammelt Informationen über das Surfverhalten von Internetnutzern, erhebt und verwendet jedoch keine personenbezogenen Daten. Es erfolgt auch keine Speicherung von IP-Adressen der Nutzer.
Bei der Generierung des Device Fingerprints werden ausschließlich nicht personenbezogene Parameter zusammengeführt (Browsereinstellungen, Timezone, CPU Klasse, Farbtiefe, Sprache des Browsers etc.).
Bei einer Aktion werden meistens auch die Bestellnummer und der Warenkorbwert der Bestellung übermittelt und von uns für 90 Tage gespeichert. Personenbezogenen Daten wie Name, Telefonnummer oder Adresse werden ausdrücklich nicht erfasst oder gespeichert.
Zusätzlich können folgende Werte übermittelt werden, wobei es sich um ausschließlich nicht-personenbezogene, generische Daten:
Die Verarbeitung des Device Fingerprints erfolgt auf dem Server des jeweiligen Kunden. Insoweit eine Einbindung über Google Tag Manager erfolgt, dann erfolgt die Device Fingerprint Verarbeitung über den Smarketer Host-Europe Server in Straßburg.
Durch hohe Sicherheitsstandards, etwa eine HTTPS Verbindung, erfolgt das Senden von den Conversion Daten auf unserem HOST-Europe Server mit dem Standort in Straßburg. Die Übertragung der Export-Datei und die Verarbeitung der Daten (ClickID, Conversion Name, Zeitstempel, Bestellwert, Währung) erfolgt nach Google-Ads / Microsoft Ads auf einem US-amerikanischem Server.
Die Software ist so eingestellt, dass kein Profiling erfolgt.
Die an uns übermittelten Informationen dienen ausschließlich dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels und der entsprechenden Abrechnung. Soweit es im Zusammenhang mit FAST entgegen den Hinweisen des Anbieters doch zur Verarbeitung von personenbezogenen Daten kommen sollte, wäre dies aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO gerechtfertigt.
Die Daten der hier beschriebenen Verarbeitung werden nach einer Speicherdauer von maximal 90 Tagen automatisch gelöscht.
Das Tracking können Sie verhindern, indem Sie über einen Opt-Out Link auf der jeweiligen Seite das FAST Tracking deaktivieren können.
Wir verwenden auf unserer Website Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TTDSG. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Die Datenübertragung in die USA wird auf den zwischen der EU und den USA geschlossenen Data Privacy Framework (Angemessenheitsbeschluss) gestützt. Das Unternehmen verfügt über eine Zertifizierung nach dem Data Privacy Framework. Der Data Privacy Framework ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem Data Privacy Framework zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.
Nachrangig kann die Übermittlung von Daten in die USA im Zusammenhang mit Google Maps auch auf die Standardvertragsklauseln der EU-Kommission gestützt werden. Details finden Sie hier:
https://privacy.google.com/businesses/gdprcontrollerterms/ und
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Diese Website nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung.
Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Web Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Google Maps ist in der sogenannten „2-Klick-Lösung“ eingebettet. Dies bedeutet, dass keine Daten über Sie als Nutzer an Google übertragen werden, wenn Sie die Funktion von Google Maps nicht aktivieren oder Ihre Einwilligung zuvor nicht erteilen. Vor der Aktivierung von Google Maps wird nur ein Vorschaubild angezeigt, das von unserem eigenen Webserver geladen wurde.
Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf den zwischen der EU und den USA geschlossenen Data Privacy Framework gestützt. Nachrangig kann die Übermittlung von Daten in die USA im Zusammenhang mit Google Maps auch auf die Standardvertragsklauseln der EU-Kommission gestützt werden. Details finden Sie hier:
https://privacy.google.com/businesses/gdprcontrollerterms/ und
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklä-rung von Google:
https://policies.google.com/privacy?hl=de.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur in dem in dieser Datenschutzerklärung beschriebenen Umfang.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den vorgenannten Zwecken findet im Übrigen nur im Einzelfall in den folgenden Fällen statt:
Sofern in dieser Datenschutzerklärung nicht explizit anders angegeben, werden personenbezogene Daten nicht an Drittstaaten außerhalb der Europäischen Union übermittelt.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer vorgesehen ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Eine automatisierte Entscheidungsfindung findet auf unserer Website nicht statt.
Eine vertragliche oder gesetzliche Pflicht zur Angabe Ihrer personenbezogenen Daten besteht nicht. Bitte beachten Sie, dass wir, wenn Sie die von uns benötigten personenbezogenen Daten nicht bereitstellen, gegebenenfalls nicht alle Funktionen dieser Website bereitstellen können.
Ihnen stehen nach der DSVGO die folgenden Rechte zu:
Die Ausübung dieser Rechte ist für Sie kostenlos, Sie sind jedoch verpflichtet, Ihre Identität mit nachzuweisen.
Um Anfragen an uns zu richten oder eines Ihrer in dieser Datenschutzerklärung dargelegten Rechte auszuüben und/oder eine Beschwerde einzureichen, wenden Sie sich bitte per E-Mail oder Brief an uns, und wir werden uns bemühen, innerhalb von 30 Tagen zu antworten. Kontaktdaten finden Sie zu Beginn dieser Datenschutzerklärung.
Sie haben das Recht, eine Beschwerde bei uns (Kontaktdaten siehe oben) oder bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsplatz haben oder in dem die mutmaßliche Rechtsverletzung erfolgt ist. Sie können sich alternativ an die unten genannte für uns zuständige Aufsichtsbehörde wenden.
Wenn wir formelle schriftliche Beschwerden erhalten, werden wir uns mit der Person, die die Beschwerde eingereicht hat, in Verbindung setzen, um der Beschwerde nachzugehen. Wir arbeiten mit den zuständigen Behörden, einschließlich der für uns örtlich zuständigen Datenschutzbehörde, zusammen, um alle Beschwerden zu klären, die wir nicht direkt lösen können.
Die für uns örtlich zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstrasse 10 a
70173 Stuttgart