Datenschutzerklärung

1. Geltungsbereich und kurzer Überblick

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung von www.die-candybar.de verarbeitet werden. Die Website ist eine statische Informationsseite. Sie verwendet nach dem aktuell geprüften Stand keine Analyse-, Marketing- oder Social-Media-Plugins, keine eingebetteten Karten oder Videos, keine Newsletter-Funktion. Über die eigene Kontaktseite können Sie uns Nachrichten senden.

Personenbezogene Daten fallen vor allem bei der technischen Bereitstellung der Website sowie dann an, wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren.

2. Verantwortlicher

3. Technische Bereitstellung der Website und Server-Logfiles

Beim Aufruf einer Website verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei oder URL, die übertragene Datenmenge, die zuvor besuchte Seite, Angaben zu Browser und Betriebssystem sowie der HTTP-Status gehören. Diese Daten sind erforderlich, um die Website auszuliefern, Störungen und Angriffe zu erkennen und die Sicherheit der Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

Die Website wird über eine Plesk/nginx-Hostingumgebung bereitgestellt. Der konkrete Hostinganbieter einschließlich ladungsfähiger Anschrift, der tatsächliche Umfang der Logdaten, eine eventuelle Kürzung oder Anonymisierung von IP-Adressen, die konkrete Log-Speicherfrist und der Status eines gegebenenfalls erforderlichen Auftragsverarbeitungsvertrags sind derzeit noch nicht bestätigt. Bis zur Prüfung dieser Unterlagen werden hierzu keine weitergehenden Tatsachenbehauptungen getroffen.

4. Cookies und vergleichbare Speichertechnologien

Diese Website verwendet keine Cookies für Analyse, Werbung oder Social Media. Auf der Kontaktseite /nachricht/ verwenden wir das technisch notwendige Sitzungscookie CB_CONTACT, um die Sicherheitsaufgabe der Formularsitzung zuzuordnen und gefälschte sowie mehrfache Übermittlungen zu verhindern. Es wird nur für den Pfad /nachricht/ gesetzt und nicht zur Nachverfolgung Ihres Besuchs verwendet.

Das Cookie wird als Sitzungscookie ohne feste dauerhafte Laufzeit angelegt. Nach 20 Minuten Inaktivität ist die Sitzung serverseitig ungültig. Abgelaufene Sitzungsdateien werden bei weiteren Formularaufrufen automatisch bereinigt; ohne weitere Aufrufe können technisch ungültige Dateien bis zu einer späteren Bereinigung verbleiben.

Die Speicherung und der Zugriff dienen der von Ihnen gewünschten Formularfunktion auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb des Kontaktformulars. Es werden keine externen CAPTCHA-Dienste und keine Einwilligungsspeicherung für Werbung oder Tracking verwendet.

5. Veranstaltungskalender und eigene Medien

Der Veranstaltungskalender lädt Veranstaltungsdaten aus einer lokalen Datei der Website. Bilder und weitere Medien werden vom eigenen Webserver bereitgestellt. Dabei wird keine Analyse Ihres Nutzungsverhaltens ausgelöst und es werden keine personenbezogenen Daten aus dem Kalender an externe Plattformen übermittelt.

6. Kontakt per E-Mail, Telefon oder Formular

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Das können insbesondere Name, Kontaktdaten, Inhalt Ihrer Anfrage, Angaben zu einer gewünschten Leistung und gegebenenfalls übermittelte Anlagen sein.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Anbahnung oder Durchführung eines Vertrags. Soweit Ihre Anfrage auf einen Vertrag gerichtet ist, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der geordneten Kommunikation mit Interessentinnen, Interessenten und Geschäftskontakten.

Wir speichern die Angaben nur so lange, wie sie zur Bearbeitung der Anfrage erforderlich sind. Soweit sich aus der Kommunikation gesetzliche Aufbewahrungspflichten ergeben, speichern wir die betreffenden Daten für die Dauer dieser Pflichten. E-Mail-, Telekommunikations-, IT- oder Hostingdienstleister können Daten erhalten, soweit dies für die technische Kommunikation oder Verarbeitung erforderlich ist.

Kontaktformular

Über das Kontaktformular können Sie uns Fragen, Wünsche, Anregungen und Feedback mitteilen. Pflichtangaben sind nur Ihr Vorname und Ihre Nachricht. Eine E-Mail-Adresse ist nur erforderlich, wenn Sie freiwillig eine Antwort wünschen. Ohne Antwortwunsch wird ein dennoch übermittelter E-Mail-Feldinhalt nicht weiterverarbeitet oder in die Benachrichtigungs-E-Mail übernommen. Bitte teilen Sie im freien Nachrichtenfeld nur die für Ihr Anliegen erforderlichen Angaben mit.

Wir verarbeiten diese Daten zur Bearbeitung Ihrer Nachricht und gegebenenfalls zur Beantwortung. Bei allgemeinen Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit Besuchern und der Bearbeitung ihrer Anliegen. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Die Antwortoption ist keine Werbeeinwilligung.

Die Nachricht wird mit dem Übermittlungszeitpunkt per E-Mail an unser betriebliches Postfach übergeben. Die Formularanwendung legt keine zusätzliche Nachrichtendatenbank an und speichert Namen, Nachrichtentexte oder die freiwillige E-Mail-Adresse nicht dauerhaft auf dem Webserver. Bei korrigierbaren Fehlern können Ihre Eingaben erneut im Formular erscheinen. Es wird keine automatische Bestätigungs-E-Mail versendet.

Zum Schutz vor Missbrauch verarbeiten wir vorübergehend zufällige Sitzungs- und Aufgabentoken, Versuchszähler sowie kryptografische Prüfwerte. Für IP-bezogene Zähler wird aus der technisch anfallenden IP-Adresse und einem Tageszusatz ein serverseitiger HMAC-Prüfwert gebildet; die unveränderte IP-Adresse wird in diesen Sicherheitsdateien nicht gespeichert. Die Prüfwerte sind pseudonyme, nicht zugesichert anonyme Daten. Prüfwerte gegen identische Mehrfachsendungen enthalten keinen unmittelbar lesbaren Nachrichtentext.

Versuchszähler werden für 15 Minuten, Versandzähler für eine Stunde und Prüfwerte gegen identische Mehrfachsendungen für 15 Minuten verwendet. Abgelaufene Einträge werden bei weiteren Formularaufrufen automatisch entfernt. Ohne weitere Aufrufe können ungültige Sicherheitsdaten bis zu einer späteren Bereinigung verbleiben. Die Verarbeitung dient der Vermeidung von Spam und Mehrfachsendungen sowie dem sicheren Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Für die E-Mail im betrieblichen Postfach und technisch notwendige Hosting- und Mailserverprotokolle gelten die oben beziehungsweise unter Ziffern 3 und 9 beschriebenen Zwecke und Aufbewahrungskriterien. Die Nachricht wird gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Externe Links zu sozialen Netzwerken

Auf der Website befinden sich normale externe Links zu Instagram und Facebook. Beim bloßen Aufrufen dieser Website werden diese Plattformen nach dem aktuell geprüften technischen Stand nicht eingebunden oder kontaktiert. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website und rufen die jeweilige Plattform auf.

Ab diesem Zeitpunkt gilt die Datenschutzerklärung der jeweiligen Plattform. Die dortige Verarbeitung, einschließlich möglicher Übermittlungen in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, liegt im Verantwortungsbereich des jeweiligen Anbieters. TikTok ist derzeit kein aktiver Link.

8. Empfänger und Übermittlungen in Drittländer

Empfänger personenbezogener Daten können, soweit erforderlich, technische Dienstleister für Hosting, E-Mail oder Telekommunikation sein. Konkrete Empfänger werden erst nach Bestätigung der eingesetzten Dienstleister abschließend benannt.

Die Website selbst bindet nach dem aktuell geprüften Stand keine externen Tracking-, Analyse-, Karten-, Video- oder Schriftendienste ein. Eine Übermittlung in Drittländer wird durch den bloßen Aufruf der Website daher nicht ausgelöst. Bei einem Klick auf einen externen Social-Media-Link richtet sich die weitere Verarbeitung nach der Datenschutzerklärung der jeweiligen Plattform.

9. Speicherdauer

Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Server-Logfiles kann die konkrete Speicherfrist erst nach Prüfung der Hostingkonfiguration und der Vertragsunterlagen verbindlich angegeben werden. Für Kontaktanfragen gelten die unter Ziffer 6 beschriebenen Kriterien.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für die aktuell geprüfte Website ist keine Einwilligung für Cookies oder Tracking vorgesehen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@gs-braunschweig.de.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für die reine Nutzung der Website müssen Sie uns keine Daten aktiv mitteilen. Die technischen Verbindungsdaten nach Ziffer 3 sind für die Bereitstellung der Website erforderlich. Wenn Sie uns kontaktieren möchten, ist die Angabe der für die Bearbeitung erforderlichen Informationen freiwillig; ohne diese können wir Ihre Anfrage gegebenenfalls nicht beantworten.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Aktualisierung dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Vor einer Veröffentlichung sind insbesondere die offenen Hostingangaben in Ziffer 3 zu bestätigen.