Datenschutzerklärung

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG n.F. und der europäischen Datenschutz-Grundverordnung ‚DS-GVO‘) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Diese Datenschutzerklärung gilt auch für unsere Websites und Sozial-Media-Profile. Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DS-GVO.

Name und Kontaktdaten des / der Verantwortlichen

Unser/e Verantwortliche/r (nachfolgend „Verantwortlicher“) i.S.d. Art. 4 Zif. 7 DS-GVO ist:

Rock die Wellen Traders Club GmbH
An der Brenzbahn 6, 89073 Ulm, Deutschland
Geschäftsführer: Marcus Rose
Handelsregister-Nr.: HRB 743482, Registergericht: Amtsgericht Ulm
E-Mail-Adresse: info@rdw-traders-club.de

Datenschutzbeauftragte/r

Marcus Rose, An der Brenzbahn 6, 89073 Ulm, Deutschland — info@rdw-traders-club.de

Datenarten, Zwecke der Verarbeitung und Kategorien betroffener Personen

1. Arten der Daten, die wir verarbeiten: Bestandsdaten (Name, Adresse etc.), Zahlungsdaten (Bankdaten, Kontodaten, Zahlungshistorie etc.), Vertragsdaten (Gegenstand des Vertrages, Laufzeit etc.).

2. Zwecke der Verarbeitung nach Art. 13 Abs. 1 c) DS-GVO: Abwicklung von Verträgen, Beweiszwecke / Beweissicherung, Erfüllung vertraglicher Verpflichtungen, Erfüllung gesetzlicher Aufbewahrungspflichten, Erstellung von Statistiken, Maßnahmen der Sicherheit.

3. Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DS-GVO: Kunden. Die betroffenen Personen werden zusammenfassend als „Nutzer“ bezeichnet.

Rechtsgrundlagen der Verarbeitung personenbezogener Daten

• Einwilligung: Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.
• Erfüllung eines Vertrags / vorvertragliche Maßnahmen: Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
• Erfüllung einer rechtlichen Verpflichtung: Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
• Schutz lebenswichtiger Interessen: Art. 6 Abs. 1 S. 1 lit. d) DS-GVO.
• Berechtigtes Interesse: Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter

Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Sollte dies doch der Fall sein, dann erfolgt die Weitergabe auf der Grundlage der zuvor genannten Rechtsgrundlagen, z.B. bei der Weitergabe von Daten an Online-Paymentanbieter zur Vertragserfüllung oder aufgrund gerichtlicher Anordnung oder wegen einer gesetzlichen Verpflichtung zur Herausgabe der Daten zum Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung der Rechte am geistigen Eigentum. Wir setzen zudem Auftragsverarbeiter (externe Dienstleister, z.B. zum Webhosting unserer Websites und Datenbanken) zur Verarbeitung Ihrer Daten ein, stets nach Art. 28 DS-GVO.

Datenübermittlung in Drittstaaten

Sollte die Verarbeitung durch Dienste Dritter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, so müssen diese die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllen — etwa durch ein von der EU-Kommission anerkanntes Datenschutzniveau oder sogenannte „Standardvertragsklauseln“.

Löschung von Daten und Speicherdauer

Sofern nicht ausdrücklich anders angegeben, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald die Einwilligung widerrufen wird oder der Zweck für die Speicherung entfällt, es sei denn gesetzliche Aufbewahrungspflichten stehen dem entgegen (z.B. § 257 Abs. 1 HGB: 6 Jahre; § 147 Abs. 1 AO: 10 Jahre).

Automatisierte Entscheidungsfindung

Wir setzen keine automatische Entscheidungsfindung oder ein Profiling ein.

Bereitstellung unserer Website und Erstellung von Logfiles

Beim informatorischen Besuch unserer Website erheben wir die vom Browser übermittelten Daten: IP-Adresse, Internet-Service-Provider, Datum und Uhrzeit des Abrufs, Browsertyp, Sprache und Browser-Version, Inhalt des Abrufs, Zeitzone, Zugriffsstatus/HTTP-Statuscode, Datenmenge, verweisende Website, Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S.1 lit. f) DS-GVO. Speicherdauer in Server-Logfiles: 70 Tage.

Abwicklung von Verträgen

Wir verarbeiten Bestands-, Vertrags- und Zahlungsdaten zur Erfüllung unserer vertraglichen Verpflichtungen gem. Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Aus handels- und steuerrechtlichen Gründen speichern wir Adress-, Zahlungs- und Bestelldaten bis zu zehn Jahre, schränken die Verarbeitung nach Vertragsbeendigung aber nach drei Jahren ein.

Kontaktaufnahme per Kontaktformular / E-Mail / Post

Bei Kontaktaufnahme werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 S. 1 lit. a) bzw. f) DS-GVO, bei Vertragsbezug zusätzlich lit. b)). Die Daten werden gelöscht, sobald die Konversation abgeschlossen ist, vorbehaltlich gesetzlicher Archivierungspflichten. Sie können der Verarbeitung jederzeit per E-Mail widersprechen.

Kontaktaufnahme per Telefon

Ihre Telefonnummer wird zur Bearbeitung der Anfrage temporär verarbeitet (Art. 6 Abs. 1 S. 1 lit. f), bei Vertragsbezug zusätzlich lit. b) DS-GVO). Sie können die Anzeige Ihrer Nummer durch Rufnummernunterdrückung verhindern.

Amazon-Partnerprogramm

Wir nehmen am Partnerprogramm von Amazon teil (Amazon EU S.à.r.l., Amazon Services Europe S.à.r.l., Amazon Media EU S.à.r.l., 5 Rue Plaetis, L–2338 Luxemburg; Muttergesellschaft: Amazon.com Inc., USA). Amazon erfasst, wann ein Partnerlink geklickt und was darüber gekauft wurde (Nutzungsdaten, Übertragung in die USA). Zweck: Analyse, Optimierung und wirtschaftlicher Betrieb unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) bzw. f) DS-GVO. Speicherdauer: bis 24 Stunden nach Klick bzw. bis zu 89 Tage bei Warenkorb-Nutzung. Widerspruch z.B. über amazon.de/adprefs. Weitere Informationen: Datenschutzerklärung von Amazon.

Hinweis: Sobald weitere Partnerprogramme (z.B. Digistore24) über diese Website eingesetzt werden, wird dieser Abschnitt entsprechend ergänzt.

YouTube-Videos

Sofern YouTube-Videos eingebunden werden, geschieht dies im „erweiterten Datenschutz-Modus“ (Anbieter: Google Ireland Limited, Dublin). Erst beim Start eines Videos wird eine Verbindung zu YouTube hergestellt und Nutzungsdaten in die USA übertragen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) bzw. f) DS-GVO. Widerspruch: adssettings.google.com.

Präsenz in sozialen Medien

Wir unterhalten Profile bei Facebook und Instagram (Diensteanbieter: Facebook Ireland Ltd., Dublin). Es gelten die Datenschutzhinweise der jeweiligen Netzwerke. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, ggf. lit. a). Wir sind mit Facebook gemeinsam nach Art. 26 DSGVO für unsere Fanpage verantwortlich (Vereinbarung).

Social-Media-Plug-ins (Zwei-Klick-Lösung)

Social-Media-Plug-ins werden über die datenschutzfreundliche „Zwei-Klick-Lösung“ Shariff von c't/heise.de eingebunden. Beim Seitenaufruf werden dadurch keine Daten an Drittanbieter übermittelt — erst beim aktiven Klick auf den Regler wird eine Verbindung zum jeweiligen Netzwerk hergestellt.

Rechte der betroffenen Person

• Widerspruch/Widerruf gegen die Verarbeitung, jederzeit und kostenfrei
• Recht auf Auskunft (Art. 15 DS-GVO)
• Recht auf Berichtigung (Art. 16 DS-GVO)
• Recht auf Löschung (Art. 17 DS-GVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Kontakt für Widerspruch/Anfragen: Rock die Wellen Traders Club GmbH, An der Brenzbahn 6, 89073 Ulm — info@rdw-traders-club.de

Datensicherheit

Wir haben geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen. Alle Daten zwischen Ihrem Browser und unserem Server werden über eine sichere SSL-Verbindung verschlüsselt übertragen.