Datenschutz

Verantwortlicher

Namen und die Kontaktdaten des Verantwortlichen

Verantwortliche für die Verarbeitung der in diesem Datenschutzhinweis beschriebenen Verarbeitungen im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist die

Barnabas Szantho
Pfaffengrunder Terrasse 1
69115 Heidelberg
hello@modernpanda.de

Allgemeine Hinweise und Sicherheit

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Du an uns sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

Verarbeitungen von personenbezogenen Daten

Weitergabe von Daten an Dritte und Auftragsverarbeiter

Im Rahmen unserer Geschäftstätigkeit ist es teilweise erforderlich, Ihre personenbezogenen Daten an externe Stellen zu übermitteln. Eine Weitergabe Ihrer Daten an Dritte findet ausschließlich in den folgenden Fällen statt:

  • Vertragserfüllung: Die Weitergabe ist nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich (z. B. an Zahlungsdienstleister oder Logistikunternehmen).

  • Gesetzliche Verpflichtung: Für die Weitergabe besteht nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung (z. B. Übermittlung an Finanzbehörden oder Strafverfolgungsbehörden).

  • Berechtigtes Interesse: Die Weitergabe ist nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

  • Einwilligung: Sie haben nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich Ihre Einwilligung dazu erteilt.

Einsatz von Auftragsverarbeitern

Sofern wir externe Dienstleister mit der Verarbeitung von Daten beauftragen , geschieht dies strikt auf Grundlage eines Vertrages über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Dadurch ist vertraglich sichergestellt, dass diese Dienstleister Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzgesetze verarbeiten.

Datenverarbeitende Technologien auf der Webseite

Bei Deinem Abruf dieser Webseite verarbeiten wir Deine personenbezogenen Daten, um Dir diese Webseite bereitzustellen sowie um deren Betrieb und technische Sicherheit zu gewährleisten.

Weitergehende Verarbeitungen personenbezogener Daten bei der Verwendung von Diensten und Cookies auf dieser Webseite werden nachfolgend dargestellt.

Hosting & Content-Delivery-Network

Über diese Verarbeitung

Um Dir diese Webseite anzeigen zu können, verarbeiten wir Deine personenbezogenen Daten. Wir greifen hierfür auf externe Dienstleister zurück, die uns Speicherplatz und technische Infrastruktur auf Servern zur Verfügung stellen (Hosting) sowie eine schnelle und sichere Übermittlung der Daten an Deinen Browser gewährleisten (Content-Delivery-Network). Ohne diese Verarbeitung ist der Abruf der Webseite technisch nicht möglich.

Beschreibung und Zweck der Verarbeitung

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland (nachfolgend: „Squarespace“). Hierbei können auch personenbezogene Daten an das Mutterunternehmen von Squarespace, die Squarespace Inc., 8 Clarkson St, New York, NY 10014, USA übermittelt werden.

Kategorien personenbezogener Daten

Wenn Du unsere Website besuchst, werden Deine personenbezogenen Daten (z.B. IP-Adressen) auf den Servern von Squarespace verarbeitet. Hierbei werden Logfiles erstellt, die folgende Informationen enthalten:

  • Unsere besuchte Website

  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes

  • Menge der gesendeten Daten in Byte

  • Quelle/Verweis, von welchem Du auf die Seite gelangst

  • Verwendeter Browser

  • Verwendetes Betriebssystem

  • Verwendete IP-Adresse

Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung, Bereitstellung und Sicherung der Website.

Empfänger / Empfängerkategorien

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Im Rahmen der vorgenannten Leistungen können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Squarespace Inc. in den USA übermittelt werden.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace. Für Datenübermittlungen in die USA verfügt das Unternehmen zudem über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4774.

Speicherdauer

Die personenbezogenen Daten (Server-Logfiles) werden solange gespeichert, wie es für die Erbringung der Dienstleistungen und die Gewährleistung der technischen Sicherheit (z.B. zur Abwehr von Cyberangriffen) erforderlich ist. Die Daten werden gelöscht oder anonymisiert, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. In der Regel erfolgt dies nach einer kurzen Frist, es sei denn, eine längere Speicherung ist aufgrund gesetzlicher Aufbewahrungspflichten oder zur Beweissicherung bei konkreten Vorfällen erforderlich.

Pflicht zur Bereitstellung

Du bist nicht verpflichtet, die betreffenden personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hat jedoch zur Folge, dass Du unsere Website nicht nutzen kannst, da die Daten (insbesondere die IP-Adresse) für den technischen Aufbau der Verbindung zwingend erforderlich sind.

Kontaktformular, Allgemeine E-Mail-Adresse, Telefon

Über diese Verarbeitung

Wir bieten Dir auf unserer Website die Möglichkeit, uns über ein bereitgestelltes Kontaktformular oder über die veröffentlichten E-Mail-Adressen sowie telefonisch direkt zu kontaktieren. Wenn Du diese Möglichkeit nutzt, werden die von Dir eingegebenen Daten an uns übermittelt und verarbeitet.

Beschreibung und Zweck der Verarbeitung

Die Verarbeitung dient ausschließlich der Bearbeitung Deiner Kontaktanfrage und dem damit verbundenen Anliegen (z. B. Beantwortung von Fragen, Angebotserstellung oder Support).

Bei Nutzung des Kontaktformulars: Die Daten werden zunächst auf den Servern unseres Dienstleisters Squarespace gespeichert und von dort automatisch an unser E-Mail-Postfach weitergeleitet.

Bei E-Mail-Kontakt: Die Daten werden durch unseren E-Mail-Provider empfangen und gespeichert.

Bei Kontakt per Telefon: Deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Telefonnummer, Inhalt des Anliegens) wird ausschließlich zum Zwecke der Bearbeitung Deines Anliegens bei uns erfasst, gespeichert und verarbeitet.

Kategorien personenbezogener Daten

Daten, die Du in das Kontaktformular eingibst und Metadaten (Zeitpunkt des Versands, IP-Adresse).

Bei E-Mail-Kontakt: E-Mail-Adresse, Name und Inhalt der Nachricht.

Bei Telefon: Deine Telefonnummer, Verbindungsdaten (z. B. Datum und Uhrzeit des Anrufs) sowie ggf. Dein Name und intern erfasste Gesprächsnotizen.

Rechtsgrundlage der Verarbeitung

Vertragsanbahnung / Vertragserfüllung: Zielt Deine Anfrage auf den Abschluss oder die Erfüllung eines Vertrages mit uns ab (z. B. Anfrage nach einem Angebot oder Support für ein gekauftes Produkt), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Berechtigtes Interesse: Für alle sonstigen Anfragen (z. B. allgemeine Fragen) erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer schnellen und effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / Empfängerkategorien

Squarespace Ireland Ltd.: Wenn Du das Kontaktformular nutzt, werden Deine Daten technisch durch Squarespace verarbeitet. Wie im Abschnitt „Hosting“ erläutert, besteht hierbei ein Auftragsverarbeitungsvertrag, und die Datenübermittlung in die USA ist durch das Data Privacy Framework abgesichert.

E-Mail-Provider: Deine E-Mails liegen auf den Servern unseres E-Mail-Dienstleisters.

Speicherdauer

Wir speichern Deine personenbezogenen Daten so lange, wie dies für die Bearbeitung Deiner jeweiligen Anfrage erforderlich ist oder wir aufgrund gesetzlicher Aufbewahrungspflichten zur Aufbewahrung berechtigt oder verpflichtet sind.

Pflicht zur Bereitstellung

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Die im Kontaktformular mit (erforderlich) gekennzeichneten Felder sind Pflichtfelder. Ohne diese personenbezogenen Daten kann Deine jeweilige Anfrage nicht bearbeitet werden. Die übrigen Angaben sind freiwillig und können die Bearbeitung Deiner Anfrage vereinfachen.

Cookies

Über diese Verarbeitung

Wir verwenden auf unserer Website sogenannte „Cookies“ sowie ähnliche Technologien (z. B. Local Storage). Hierbei handelt es sich um kleine Textdateien oder Datensätze, die Dein Browser automatisch erstellt und auf Deinem Endgerät (Laptop, Tablet, Smartphone o. ä.) speichert.

Beschreibung und Zweck der Verarbeitung

Wir setzen Cookies zu zwei unterschiedlichen Zwecken ein:

  • Technisch notwendige Cookies: Diese sind zwingend erforderlich, um den Betrieb der Website zu gewährleisten. Dazu gehören Funktionen wie die Navigation auf der Seite, der Zugang zu geschützten Bereichen, die Verwaltung des Warenkorbs (falls vorhanden) sowie Sicherheitsfunktionen zur Abwehr von Angriffen (z. B. Cross-Site-Request-Forgery / CSRF).

  • Analyse- und Statistik-Cookies (Squarespace Analytics): Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Wir erfassen hierbei Informationen darüber, welche Seiten aufgerufen werden, wie lange Besucher auf der Seite verweilen und aus welcher Region die Zugriffe erfolgen. Dies dient der Verbesserung unserer Inhalte und der technischen Optimierung der Website. Diese Cookies werden nur gesetzt, wenn Du im Cookie-Banner aktiv eingewilligt hast.

Sie können Ihren Browser individuell anpassen, um vor dem Setzen von Cookies benachrichtigt zu werden und diese nur fallweise zu erlauben. Auch der generelle Ausschluss von Cookies oder das automatische Löschen beim Schließen des Browsers lässt sich dort einrichten. Wenn Sie Cookies deaktivieren, kann dies jedoch zu Funktionseinschränkungen auf unserer Website führen.

Kategorien personenbezogener Daten

Durch die Cookies können folgende Daten verarbeitet werden:

  • IP-Adresse (meist anonymisiert)

  • Eindeutige Kennnummern (Cookie-IDs) zur Wiedererkennung des Browsers

  • Geräteinformationen (Betriebssystem, Browser-Typ)

  • Nutzungsdaten (besuchte Unterseiten, Klickpfade, Zeitstempel)

Rechtsgrundlage der Verarbeitung

Für technisch notwendige Cookies ist die Rechtsgrundlage unser berechtigtes Interesse an der funktionsfähigen Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Für Analyse-Cookies erfolgt die Verarbeitung ausschließlich auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger / Empfängerkategorien

Empfänger der Daten ist unser Hosting-Dienstleister Squarespace Ireland Ltd., der als Auftragsverarbeiter für uns tätig ist und die technische Infrastruktur bereitstellt. Eine Übermittlung an die Muttergesellschaft Squarespace Inc. in die USA ist möglich (abgesichert durch Standardvertragsklauseln und das Data Privacy Framework, siehe Abschnitt „Hosting“).

Speicherdauer

Die Speicherdauer variiert je nach Art des Cookies:

  • Session-Cookies: Diese werden automatisch gelöscht, sobald Du Deinen Browser schließt.

  • Persistente Cookies: Diese bleiben für einen definierten Zeitraum auf Deinem Endgerät gespeichert, bis sie ablaufen oder Du sie manuell löschst (bei Squarespace-Analyse-Cookies beträgt die Laufzeit häufig zwischen 30 Minuten und 2 Jahren).

Pflicht zur Bereitstellung

Technisch notwendige Cookies: Die Bereitstellung ist nicht gesetzlich vorgeschrieben, aber für die Nutzung der Website technisch zwingend erforderlich. Ohne diese Cookies können Teile der Website (z. B. sichere Formulare) nicht oder nur eingeschränkt genutzt werden.

Analyse-Cookies: Die Bereitstellung ist freiwillig. Du bist nicht verpflichtet, in die Nutzung dieser Cookies einzuwilligen. Eine Ablehnung hat keine negativen Auswirkungen auf die Nutzbarkeit der Website.

Betroffenenrechte

Überblick

Nach der DSGVO stehen Dir umfassende Rechte hinsichtlich der Verarbeitung Deiner personenbezogenen Daten zu. Wir möchten sicherstellen, dass Du über diese Rechte vollumfänglich informiert bist.

Deine Rechte im Detail:

  • Eine datenschutzrechtliche Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft frei widerrufen; darauf werden wir bei der Einwilligung näher hinweisen. Vor einem Widerruf durchgeführte Verarbeitungen bleiben von dem Widerruf unberührt.

  • Du hast das Recht, jederzeit Auskunft über Deine personenbezogenen Daten zu verlangen, die wir verarbeiten. Sollten Deine personenbezogenen Daten unrichtig oder unvollständig sein, hast Du ein Recht auf Berichtigung und Ergänzung. Du kannst jederzeit die Löschung Deiner personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Deiner Daten verpflichtet oder berechtigt sind. Bei Vorliegen der gesetzlichen Voraussetzungen kannst Du eine Einschränkung der Verarbeitung Deiner personenbezogenen Daten verlangen.

  • Erfolgt eine Verarbeitung auf Grundlage Deiner Einwilligung oder im Rahmen eines Vertrages, so hast Du ein Recht auf Übertragung der von Deinen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

  • Du hast das Recht, Dich bei Fragen oder Beschwerden an eine Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Deinse gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu wenden.

Widerspruchsrecht

Du hast das Recht, jederzeit gegen die Verarbeitung Deiner Daten, die auf der Grundlage einer Interessenabwägung oder im öffentlichen Interesse erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Legst Du Widerspruch ein, werden wir Deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verarbeiten Deine personenbezogenen Daten auch, um Direktwerbung zu betreiben. Sofern Du keine Werbung erhalten möchtest, hast Du jederzeit das Recht, Widerspruch dagegen einzulegen: dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten. Der Widerspruch kann formfrei erfolgen.

Kontakt

Hinsichtlich der in dieser Datenschutzerklärung dargestellten Verarbeitungen Deiner personenbezogenen Daten kannst Du die oben genannten Rechte unter folgenden Kontaktdaten geltend machen:

E-Mail: hello@modernpanda.de