DATENSCHUTZ

Datenschutzerklärung

Verantwortlicher

Für die Datenerhebung und Verarbeitung im Sinne der Datenschutz-Grundverordnung ist die

CBM Christian Bauer Manufaktur

Christian Bauer

Englschalkinger Straße 249

81927 München

Telefon: +49 (0)162/8180807

E-Mail: cbm.christian.bauer@web.de

Internet: https://www.cbm-christian-bauer-manufaktur.de

verantwortlich.

Einleitung und Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir außerordentlich wichtig. Deshalb behandle ich Ihre personenbezogenen Daten vertraulich und beachte die gesetzlichen Bestimmungen zum Datenschutz, und hierbei speziell der Europäischen Datenschutzgrundverordnung (nachfolgend: „DSGVO“) und des Bundesdatenschutzgesetzes (nachfolgend: „BDSG“).

Diese Datenschutzerklärung soll Sie über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten durch mich als dem o.g. Verantwortlichen informieren. Im Folgenden finden Sie zunächst Definitionen der verwendeten Begrifflichkeiten (A.) sowie allgemeine Informationen zur Verarbeitung Ihrer personenbezogenen Daten (B.). Im Anschluss gehe ich speziell auf Datenverarbeitungen bei der Nutzung meiner Webseite (C.) und auf weitere Datenverarbeitungen ein, die ich als datenschutzrechtlich Verantwortlicher durchführe (D.). Schließlich informiere ich Sie über Ihre Rechte als betroffene Person (E.).

A. Allgemeine Informationen zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Erhoben werden grundsätzlich nur die Daten, deren Verarbeitung entweder gesetzlich vorgeschrieben, die zum Vertragsabschluss und zur Vertragsdurchführung erforderlich sind, an deren Verarbeitung ich ein überwiegendes berechtigtes Interesse habe oder die mir auf Basis einer Einwilligung freiwillig zur Verfügung gestellt werden.

Personenbezogene Daten von Ihnen als Besucher unserer Webseite erheben, speichern und nutze ich grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie zur Darstellung meiner Inhalte und Leistungen erforderlich ist. Darüber hinaus erfolgt die Erhebung und Verwendung Ihrer personenbezogenen Daten regelmäßig nur nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

a. Datenverarbeitung zur Vertragsanbahnung und -erfüllung

Bei der Verarbeitung von personenbezogenen Daten, die zur Anbahnung oder Erfüllung eines Vertrages mit Ihnen erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen notwendig sind.

b. Datenverarbeitung auf Grundlage einer Einwilligung

Soweit ich für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Ich stütze die Verarbeitung Ihrer personenbezogenen Daten nur dann auf eine Einwilligung, wenn diese nicht bereits aus anderen rechtlichen Gründen gestattet ist.

Einwilligungen erbitte ich auch dann, wenn ich über unternehmenseigene Produkte und Dienstleistungen sowie Veranstaltungen informieren möchte und eine entsprechende Datenverarbeitung zur Wahrung berechtigter Interessen nicht möglich ist.

c. Datenverarbeitung zur Wahrung berechtigter Interessen

Ich verarbeite Ihre personenbezogenen Daten nur dann gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, wenn die weiteren Voraussetzungen des Art. 6 Abs. 1 lit. f DSGVO vorliegen, d.h. wenn meine Interessen an der Datenverarbeitung oder die Interessen eines Dritten im Einzelfall Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Weiterhin nutze ich Ihre personenbezogenen Daten, sofern und soweit dies erforderlich ist, um meine berechtigten Interessen zu wahren, bspw. zur Abwehr und Durchsetzung von Ansprüchen. Auch insoweit beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

d. Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen

Sofern und soweit erforderlich verarbeite ich Ihre personenbezogenen Daten um etwaigen gesetzlichen Dokumentationspflichten bspw. gegenüber Finanzämtern und Aufsichtsbehörden nachkommen zu können. Die Datenverarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zudem verarbeite ich Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. c DSGVO zum Zwecke der eingehenden Prüfung, ob ein Auftrag angenommen werden darf.

3. Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen ich unterliege, vorgesehen wurde.

Eine Sperrung oder Löschung Ihrer personenbezogenen Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Datenempfänger

Ihre personenbezogenen Daten können von mir an Dritte weitergegeben werden. Ich übermittele Ihre personenbezogenen Daten nur an Dritte, sofern eine datenschutzrechtliche Übermittlungsbefugnis besteht. Die Übermittlung von Daten an Dritte beruht entweder auf der Erfüllung rechtlicher Verpflichtungen, auf berechtigten Interessen, auf der Notwendigkeit einer Vertragserfüllung oder erfolgt auf Basis einer etwaig erteilten Einwilligung. Sofern externe Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Datenübermittlung im Rahmen eines Auftragsverarbeitungsvertrags.

B. Datenverarbeitung

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mit mir per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse und oder Telefonnummer) gespeichert, um Ihnen eine Antwort zukommen lassen zu können. Darüber hinaus werden die von Ihnen an mich mit Ihrer E-Mail übermittelten personenbezogenen Daten gespeichert.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie mir erteilen, indem Sie per E-Mail mit mir in Kontakt treten. Sofern Ihre E-Mail auf den Abschluss eines Vertrages mit mir gerichtet ist, basiert die Datenverarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Ihre personenbezogenen Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht, sobald ich Ihre Anfrage abschließend bearbeitet habe. Sofern Sie innerhalb eines Zeitraums von [10] Tagen keine Antwort von mir erhalten, werden Ihre personenbezogenen Daten ebenfalls gelöscht.

Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Senden Sie mir dazu eine E-Mail an cbm.christian.bauer@web.de. Ich weise Sie jedoch darauf hin, dass Ihre Anfrage im Falle eines Widerrufs nicht weiterbearbeitet werden kann.

C. Ihre Rechte als betroffene Person

Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber mir als Verantwortlichem zu:

1. Recht auf Auskunft

Sie können von mir eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten von mir verarbeitet werden. Wenn eine solche Verarbeitung vorliegt, können Sie von mir gemäß Art. 15 DSGVO Auskunft über folgende Informationen verlangen:

die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden,
die Kategorien von personenbezogenen Daten, die verarbeitet werden,
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden,
die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer,
das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch mich oder eines Widerspruchsrechts gegen diese Verarbeitung,
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden,
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung auf Sie und
ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Gemäß Art. 16 DSGVO steht Ihnen ein Recht auf Berichtigung und/oder Vervollständigung zu, wenn Ihre personenbezogenen Daten unrichtig und/oder unvollständig sind. Die Berichtigung wird dann unverzüglich vorgenommen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DSGVO fordern:

wenn Sie die Richtigkeit Ihrer personenbezogenen für eine Dauer bestreiten, die es mir ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen oder
wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob meine berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Sie werden von mir unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a. Löschungspflicht

Gemäß Art. 17 DSGVO können Sie verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden. Ich bin verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, wird durch Sie widerrufen und eine anderweitige Rechtsgrundlage für die Verarbeitung ist nicht gegeben;
Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;
Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen;
Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b. Information an Dritte

Habe ich Ihre personenbezogenen Daten öffentlich gemacht und bin ich gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffe ich unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c. Ausnahmen vom Recht zur Löschung

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i DSGVO sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen würde;
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung mir gegenüber geltend gemacht, bin ich gemäß Art. 19 DSGVO verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO steht Ihnen das Recht zu, Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, ohne Behinderung durch mich zu übermitteln, sofern

die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass Ihre personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die mir als Verantwortlichem übertragen wurde.

7. Widerspruchsrecht

Gemäß Art. 21 DSGVO steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Widerspruch ist zu begründen.

Bei Erhalt eines Widerspruchs verarbeite ich Ihre personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, Ihre erteilte datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf der Einwilligung kann via E-Mail, Brief oder Telefon an meine oben genannten Kontaktdaten erklärt werden.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Gemäß Art. 22 DSGVO steht Ihnen das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und mir erforderlich ist,
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen ich unterliege, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Tel.: +49 (0) 981 180093-0

Telefax: +49 (0) 981 180093-800

E-Mail: poststelle@lda.bayern.de