RepPanel

v1.4.2 released 🎉

Content

  • English version
  • German version

Privacy Policy & Data Protection (EN)

Thank you for your interest in our website. The protection of your privacy is very important to us. Below we inform you in detail about how we handle your data.
The responsible party within the meaning of the General Data Protection Regulation (DS-GVO or GDPR) and other national data protection laws as well as other data protection regulations is:

 

foremost.decor Buaubol – Christl GbR
Gottfried-Böhm-Ring 42
81369 Munich
[email protected]

1. Provision of the website and storage in log files

1.1. Processing of personal data and its purpose

foremost.decor Buaubol – Christl GbR (hereinafter referred to as “foremost.decor” or “we”) only processes personal data of users to the extent necessary to provide a functional website and our content and services. When visiting our website, the following data is processed:

  •     IP address of the user
  •     browser used (type, version, language)
  •     Operating system used
  •     Internet service provider of the user
  •     date and time of access to our website
  •     files accessed on our website
  •     website from which the user accessed our website
  •    Website that the user accesses via our website.

The processing and temporary storage of the IP address is necessary to enable delivery of the website to the user’s computer. For this purpose, the user’s IP address must be stored for the duration of the session. The log files contain IP addresses or other data that enable the user to be identified. The storage in log files is done to ensure the functionality of the websites. In addition, the data is used to optimise our websites, personalise and further develop our services and to ensure the security of our information technology systems. Any processing of personal data takes place exclusively for the aforementioned purposes and to the extent necessary to achieve these purposes.

1.2. Legal basis for the processing of personal data

he processing of personal data of our users is regularly carried out with the consent of the user. An exception applies in cases where obtaining consent in advance is not possible for actual reasons and we are permitted to process the data by legal regulations. The storage of the data and the log files is based on Art. 6 para. 1 lit. f DS-GVO.

1.3. Data deletion and storage period / website

The personal data of the data subjects will be deleted or blocked by us as soon as the purpose of the storage ceases to apply. In the case of data processing for the provision of the websites, deletion takes place when the respective session has ended. In the case of storage of personal data in log files, deletion takes place after seven days at the latest. Storage beyond this period is possible if the IP addresses of the users are deleted or alienated beforehand, so that it is no longer possible to assign the calling client.

1.4 Cloudflare

We use the Content Delivery Network (CDN) of Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Munich Germany (Cloudflare), to increase the security and the delivery speed of our website. This corresponds to our legitimate interest (Art. 6 para. 1 lit. f DSGVO). A CDN is a network of [distributed servers that is able to deliver optimized content to the website user. website user. For this purpose, personal data may be stored in Server log files processed by Cloudflare. Please compare the explanations under "Hosting".

Cloudflare is a recipient of your personal data and acts as a processor for us. This corresponds to our legitimate interest within the meaning of Art. 6 (1) p. 1 lit. f DSGVO not to operate a content delivery network ourselves. You have the right to object to the processing. Whether the objection is successful is successful is to be determined within the framework of a balancing of interests.

The processing of the data provided under this section is not required by law or contract. The functionality of the website is not guaranteed without the processing. Your personal data will be stored by Cloudflare for as long as necessary for the purposes described.

Your personal data will be stored by Cloudflare for as long as it is required for the purposes described.

Further information on objection and removal options towards Cloudflare can be found at: Cloudflare DPA

Cloudflare has implemented compliance measures for international data transfers. These apply to all global activities where Cloudflare processes personal data of individuals in the EU. These measures are based on the EU Standard Contractual Clauses (SCCs). For more information, please visit: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

2. Data collection and use for contract processing and when opening a customer account

To simplify the ordering process, we offer users the option of registering in our shop system. The data is entered in an input mask and transmitted to us and stored. The following data is collected:

  • E-mail address
  • Password
  • First name
  • Last name
  • Address (billing and delivery address)
  • Date of birth
  • Residence (country)

The user will then receive a registration e-mail at the e-mail address provided, which contains a link by means of which the user can confirm his registration and complete the registration process. The legal basis for the processing of the data is Art. 6 para. 1 lit. b DS-GVO. The user has the option to revoke his consent to the processing of personal data at any time by deactivating his user account. The data will then be deleted by us, unless we are obliged to retain it for a longer period of time due to contractual and/or legal obligations. These include, in particular, retention periods under tax and commercial law. These are 10 years for accounting documents in accordance with Section 147 (1) of the German Fiscal Code (AO) and 6 years for business documents in accordance with Section 257 (1) of the German Commercial Code (HGB).

3. Order process

When you shop in our online shop, we process the following personal data from you in order to process your order:

  •  Last name, first name
  • Address (billing and delivery address)
  • E-mail address
  • Telephone number
  • Customer number
  • Payment data

We use the data for order processing and, if necessary, for communication with the user. We pass on the user’s data to the extent permitted by law to our partner companies that support us in the proper fulfilment of the contract. These companies are in turn obliged to comply with the applicable data protection regulations; in particular, these companies may process the data exclusively for the fulfilment of their tasks on our behalf and only in accordance with our instructions. Data processing in connection with the ordering process is based on Art. 6 (1) lit. b DS-GVO. We delete the data as soon as the order has been processed, unless we are obliged to retain it for a longer period due to contractual and/or legal obligations. These include, in particular, retention periods under tax and commercial law. These are 10 years for accounting documents in accordance with Section 147 (1) of the German Fiscal Code (AO) and 6 years for business documents in accordance with Section 257 (1) of the German Commercial Code (HGB).

4. Use of data when subscribing to the e-mail newsletter

On our website you have the possibility to subscribe to a free newsletter. If you subscribe to the newsletter, the following personal data will be processed by us:

  • Name, first name
  • Date of birth
  • E-mail address
  • IP address of the calling computer
  • Date and time of sending

The legal basis for the processing of personal data in this context is Art. 6 para. 1 lit. a DS-GVO. Consent can be revoked by clicking on the corresponding link contained in each newsletter.

5. Contact Form

Our website contains a contact form that can be used for electronic contact. If a user makes use of this option, the data he or she enters in the input mask will be transmitted to us and stored:

  • First name
  • Surname
  • E-mail
  • Subject
  • Text entered by the user in the free space provided.

In addition, the following data will be saved when the message is sent:

  • IP address of the user
  • Date and time of registration

The legal basis for the processing of the data is Art. 6 para. 1 lit. f DS-GVO. The data is used exclusively for processing the contact and the subsequent communication. In this context, the data will not be passed on to third parties. If we use the data for other purposes, we obtain the user’s consent in advance. The personal data from the input mask of the contact form and those sent by e-mail are deleted when the respective communication with the user has ended, i.e. as soon as it is clear from the circumstances that the matter concerned has been conclusively clarified. The additional personal data collected during the sending process will be deleted after a period of seven days at the latest.

The user has the option of revoking his or her consent to the processing of personal data at any time. If the user contacts us by e-mail, he can object to the storage of his personal data at any time. In such a case, the contact request cannot be processed or the communication cannot be continued. All personal data stored in the course of contacting us will be deleted in this case.

6. Data use for the analysis of purchasing behaviour

We use internal applications to analyse and evaluate customer buying behaviour more precisely. The aim is to be able to provide you with adapted offers and to monitor and optimise our internal processes. The following data can be evaluated:

  • Salutation/gender
  • Name, first name
  • Address
  • E-mail address
  • Date of birth (if specified)
  • Transaction data/purchase history

The legal basis for this is Art. 6 para. 1 lit. f DS-GVO.

7. Identity and credit check when selecting Klarna payment services

If you decide to use Klarna’s payment services, we will transmit the data necessary for processing the payment and for an identity and credit check to Klarna. The legal basis for the credit check is Art. 6 para. 1 lit. f. DS-GVO. The following of your data will be transmitted to the credit agency:

  • First name
  • Surname
  • Address
  • Date of birth
  • Telephone number

In Germany, the credit reports mentioned in Klarna’s privacy policy (https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy) may be used for identity and credit checks. You can revoke your consent to this use of personal data at any time vis-à-vis Klarna.

8. Data processing when using PayPal

If you decide to use PayPal’s (PayPal (Europe) S.Ã r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) payment services, we will transmit the data necessary for processing the payment and for an identity and credit check to PayPal. The legal basis for the credit check is Art. 6 para. 1 lit. f. DS-GVO. For the use of payment services via PayPal, the legal basis for the processing is Art. 6 para. 1 lit. b DS-GVO. The following data may be transmitted to PayPal in the process:

  • Name
  • Date of birth
  • Address
  • Telephone number
  • E-mail address
  • Data for payment processing, e.g. account details.

In Germany, the credit agencies named in PayPal’s privacy policy may be used for identity and credit checks. You can revoke your consent to this use of personal data at any time vis-à-vis PayPal.

9. Data processing when using Amazon Pay

If you choose Amazon Pay as your payment service provider, you can use your existing Amazon account and the payment methods stored there without this data being transmitted to us. You can find more information about paying via Amazon Pay at https://pay.amazon.de. When paying via Amazon Pay, the payment data is communicated or processed by Amazon Pay (Amazon Payments Europe S.C.A. 5, Rue Plaetis – 2138 Luxembourg as well as Amazon EU SARL, Amazon Services Europe SARL, Amazon Media EU SARL, all three located at 5, Rue Plaetis L 2138, Luxembourg). The legal basis for the use of payment services via Amazon Pay is Art. 6 (1) lit. b DS-GVO. More detailed information on data processing by Amazon Pay can be found in the Amazon Pay privacy policy: https://pay.amazon.com/help/201751600

10. Use of cookies

We use cookies on our websites. Cookies are stored on your computer and transmitted from it to our websites. A cookie contains a characteristic string of characters that enables your web browser to be uniquely identified when you return to our website.

You can also configure the handling of cookies in your browser yourself. By changing the settings in your browser, you can deactivate or restrict the transmission of cookies. You can delete cookies that have already been saved at any time. This can also be done automatically. If cookies are deactivated for our websites, it may no longer be possible to use all functions to their full extent. You can find more information on the websites of your respective browser provider.

10.1 Essential Cookies

Essential cookies are technically necessary for the proper operation of our websites. Some necessary cookies ensure the technical stability of our websites and enable security-relevant functionalities. The use of certain functions, such as our shopping cart or our contact form, is also only made possible by necessary cookies. There is no possibility to use our websites without such processing of data, i.e. you have no possibility to object.

We use this type of cookies to increase the security and functionality of our websites and offered web applications. Necessary cookies do not contain any personal data, i.e. no IP address or other information is collected that would allow them to be traced back to you personally.

The processing of personal data using necessary cookies is based on Art. 6 (1) lit. f DS-GVO.
With the use of technically necessary cookies, we aim to simplify the use of our websites for you. Some functions of our websites cannot be offered without the use of cookies. For these, it is necessary that the browser is recognised even after a page change. Our legitimate interest also lies in these purposes.

We do not use your user data collected through technically necessary cookies to create user profiles.

11. Online presence in social networks

If you are active in social networks, we use our online presence in the respective networks to communicate with you or to offer information about us there.

We would like to point out that your data may also be processed outside the European Union (EU). This could make it more difficult to enforce your rights.

Your data may also be processed within the social networks for market research and advertising purposes (e.g. usage profiles) in order to show you advertisements within and outside the networks that correspond to your presumed interests. For these purposes, cookies are usually stored on your computers in which your usage behaviour and interests are stored.

We refer to the data protection declarations and information provided by the operators of the respective networks for a detailed presentation of the respective forms of processing and the options for objection (opt-out).

We would also like to point out that requests for information and the assertion of data subject rights can be asserted most effectively with the providers. Only the providers have access to the users’ data and can take appropriate measures and provide information directly. If you still need help, you can contact us.

The processing is carried out for the purpose of contact enquiries and communication, tracking, remarketing, range measurement (e.g. access statistics, recognition of returning visitors). The legal basis is based on our legitimate interests, pursuant to Art. 6 para. 1 p. 1 lit.f DS-GVO. We use the following services and service providers:
Facebook: Social network;
Service provider: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, parent company: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: www.facebook.com Privacy Policy: https://www.facebook.com/about/privacy; Privacy Shield (guaranteeing the level of data protection when processing data in the USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ; Opt-Out: Settings for advertisements: https://www.facebook.com/settings?tab=ads ; Information on the agreement on joint processing regarding personal data on Facebook pages: https://www.facebook.com/legal/terms/page_controller_addendum, Privacy Policy for Facebook pages: https://www.facebook.com/legal/terms/information_about_page_insights_data

Instagram : Social network; service provider: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: https://www.instagram.com/ Privacy policy: http://instagram.com/about/legal/privacy

12. Rights of the person concerned

If foremost.decor processes your personal data, you are a data subject pursuant to Art. 4 No. 1 DS-GVO with the following rights vis-à-vis foremost.decor:

12.1. Right to information

In accordance with Article 15 of the GDPR, you can request confirmation from us as to whether personal data relating to you is being processed by us. If we process your personal data, you can request information from us about the following:

  • the purposes of processing;
  • the categories of your personal data that we process; 
  • the recipients or categories of recipients to whom we have disclosed or will disclose your personal data; 
  • (where possible) the planned duration for which we will retain your personal data or, if this is not possible, the criteria for determining the retention period; 
  • the existence of a right to rectify or erase personal data concerning you, a right to restrict processing by us or a right to object to such processing;
  • the existence of a right of appeal to a supervisory authority; 
  • any available information about the origin of the data, if the personal data has not been collected from you; 
  • the existence of automated decision-making, including profiling (Article 22(1) and (4) of the GDPR) and – at least in these cases – meaningful information about the logic involved and the scope and intended effects of such processing for you.

You have the right to request information on whether personal data concerning you is transferred to a third country or to an international organisation. In this context, you may request to be informed about the appropriate safeguards pursuant to Article 46 of the GDPR in connection with the transfer.

12.2. Right of rectification

In accordance with Art. 16 DS-GVO, you have the right to demand that we correct and/or complete any inaccurate personal data relating to you.

12.3. Right to Erasure

In accordance with Art. 17 DS-GVO, you can demand that we delete your personal data without delay. We are obliged to delete your data immediately if one of the following reasons applies:

  • Your personal data is no longer necessary for the purposes for which it was collected or otherwise processed.
  • You revoke your consent on which we base the processing pursuant to Art. 6 (1) a DS-GVO or Art. 9 (2) a DS-GVO and there is no other legal basis for the processing. 
  • You object to the processing pursuant to Art. 21 (1) DS-GVO and there are no overriding legitimate grounds for the processing, or you object to the processing pursuant to Art. 21 (2) DS-GVO. 
  • Your personal data have been processed unlawfully. 
  • The erasure of your personal data is necessary for compliance with a legal obligation under Union or Member State law to which we are subject.Your personal data has been collected in relation to information society services offered in accordance with Art. 8(1) DS-GVO. 
  • If we have made your personal data public and we are obliged to erase it pursuant to Article 17(1) of the GDPR, we shall take reasonable steps, including technical measures, having regard to the available technology and the cost of implementation, to inform the data controllers processing the personal data that you, as the data subject, have requested that they erase all links to your personal data or copies or replications of your personal data.
  • The right to erasure does not exist to the extent that the processing is necessary
  • To exercise the right to freedom of expression and information; 
  • for compliance with a legal obligation to which we are subject or for the performance of a task carried out in the public interest or in the exercise of official authority vested in us; 
  • for reasons of public interest in the area of public health (Art. 9(2)(h) and (i) and Art. 9(3) DS-GVO);
  • for archiving purposes in the public interest, scientific or historical research purposes or for statistical purposes pursuant to Art. 89 (1) DS-GVO, insofar as the aforementioned right is likely to render impossible or seriously prejudice the achievement of the purposes of such processing;
  •  or for the assertion, exercise or defence of legal claims.

12.4. Right to restrict processing

Under the following conditions, you may request the restriction of the processing of your personal data in accordance with Art. 18 DS-GVO:

  • If you dispute the accuracy of your personal data for a period of time that allows us to verify the accuracy of the personal data;
  • if the processing is unlawful and you refuse to erase the personal data and instead request the restriction of the use of the personal data; 
  • if we no longer need your personal data for the purposes of the processing but you need it for the establishment, exercise or defence of legal claims; or 
  • if you have objected to the processing pursuant to Art. 21 (1) DS-GVO and it has not yet been determined whether our legitimate grounds override your grounds.

If the processing of your personal data has been restricted, this data may – apart from being stored – only be processed with your consent or for the assertion, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of an important public interest of the Union or a Member State. If the restriction of processing has been restricted in accordance with the above conditions, you will be informed by us before the restriction is lifted.

12.5. Right to information

If you have asserted the right to rectification, erasure or restriction of processing against us, we are obliged under Article 19 DS-GVO to inform all recipients to whom your personal data has been disclosed by us of this fact, unless this proves impossible or involves a disproportionate effort. You have the right to be informed about these recipients.

12.6. Right to data portability

In accordance with Art. 20 DS-GVO, you have the right to receive your personal data that you have provided to us in a structured, common and machine-readable format. You also have the right to transfer this data to another controller without hindrance from us, provided that

  • the processing is based on consent (Art. 6 para. 1 lit. a DS-GVO or Art. 9 para. 2 lit. a DS-GVO) or on a contract pursuant to Art. 6 para. 1 lit. b DS-GVO and
  • the processing is carried out with the help of automated procedures.

In exercising this right, you also have the right to have your personal data transferred directly from us to another controller, insofar as this is technically feasible. This must not affect the freedoms and rights of other persons. The right to data portability does not apply to processing of personal data necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in us.

Translated with www.DeepL.com/Translator (free version)

12.7. Right of objection

Pursuant to Art. 21 DS-GVO, you have the right to object at any time to the processing of your personal data based on Art. 6(1)(e) or (f) DS-GVO on grounds relating to your particular situation; this also applies to profiling based on these provisions. We will not subsequently process your personal data any further unless we can demonstrate compelling legitimate grounds for our processing which override your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.

12.8. Right to revoke your declaration of consent under data protection law

You have the right to revoke your declaration of consent under data protection law at any time. The revocation of the consent does not affect the lawfulness of the processing carried out on the basis of the consent until the revocation. Automated decision in individual cases including profiling. Pursuant to Article 22 of the GDPR, you have the right not to be subject to a decision based solely on automated processing – including profiling – which produces legal effects concerning you or similarly significantly affects you. This does not apply if the decision

  • is necessary for the conclusion or performance of a contract between you and us,
  • is permitted under Union or Member State legislation to which we are subject and that legislation contains appropriate measures to safeguard your rights and freedoms and your legitimate interests, or
  • is done with your express consent.

12.9. Right to complain to a supervisory authority

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your residence, place of work or place of the alleged infringement, if you consider that the processing of your personal data carried out by us infringes the GDPR.

Competent supervisory authority for foremost.decor in Germany is:

Bavarian State Office for Data Protection Supervision (BayLDA).
Promenade 27

91522 Ansbach

Telephone: +49 (0) 981 53 1300

E-mail: [email protected]

13. Responsibility for content and information

Our web pages contain links to internet offers of external providers. When setting the link, we carefully checked the contents of the internet offers of external providers to see whether they violate civil or criminal law. However, it cannot be ruled out that these contents are subsequently changed by the respective providers. Should you be of the opinion that linked external pages violate applicable law or have other inappropriate content, please inform us. We will check your notice and remove the external link if necessary. We are not responsible for the content and availability of linked external websites.

14. Contact option

If you have any questions regarding the collection, processing or use of your personal data, or if you wish to obtain information, correct, block or delete data, or revoke consent given or object to a particular use of data, please contact us directly using the contact details provided in this data protection declaration.
15. inclusion and validity of the data protection declaration

15. Inclusion and validity of the data protection declaration

This data protection declaration only applies to the content of foremost.decor (www.reppanel.com). Other data protection and data security regulations apply to linked external content. You can find out who is responsible for these offers in the respective imprint or the data protection declaration.

Due to the further development of our websites or the implementation of new technologies, it may become necessary to change this data protection declaration. We therefore reserve the right to change the data protection declaration at any time with effect for the future. The version available at the time of your visit to the website always applies.

Datenschutz (DE)

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

 

foremost.decor Buaubol – Christl GbR
Gottfried-Böhm-Ring 42
81369 München
[email protected]

1. Bereitstellung der Website und Speicherung in Logfiles

1.1. Verarbeitung personenbezogener Daten und deren Zweck

Die foremost.decor Buaubol – Christl GbR (nachfolgend ” foremost.decor ” oder “wir”) verarbeitet personenbezogene Daten der Nutzer ausschließlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Beim Besuch unserer Webseiten werden folgende Daten verarbeitet:

  • IP-Adresse des Nutzers
  • verwendeter Browser (Typ, Version, Sprache)
  • verwendetes Betriebssystem
  • Internetserviceprovider des Nutzers
  • Datum und Uhrzeit des Zugriffs auf unsere Webseite
  • auf unserer Webseite abgerufene Dateien
  • Webseite, von der aus der Nutzer auf unsere Webseite gelangt ist
  • Webseite, die der Nutzer über unsere Webseite aufruft.

Die Verarbeitung und vorübergehende Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert werden. Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung des Nutzers ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseiten sicherzustellen. Zudem dienen die Daten der Optimierung unserer Webseiten, Personalisierung und Weiterentwicklung unsere Services sowie der Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Jegliche Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zu den genannten Zwecken und in dem zur Erreichung dieser Zwecke erforderlichen Umfang.

1.2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und uns die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Die Speicherung der Daten und der Logfiles erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DS-GVO.

1.3. Datenlöschung und Speicherdauer / Website

Die personenbezogenen Daten der betroffenen Personen werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Im Falle der Datenverarbeitung zur Bereitstellung der Webseiten erfolgt die Löschung, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der personenbezogenen Daten in Logfiles erfolgt die Löschung nach spätestens sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich, sofern zuvor die IP-Adressen der Nutzer gelöscht oder verfremdet werden, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

1.4 Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (Cloudflare), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus [weltweit] verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter „Hosting“.

Cloudflare ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst kein Content Delivery Network zu betreiben. Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

Ihre personenbezogenen Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare finden Sie unter: Cloudflare DPA

Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

2. Datenerhebung und -verwendung zur Vertragsabwicklung und bei Eröffnung eines Kundenkontos

Für eine Vereinfachung des Bestellprozesses bieten wir Nutzern die Möglichkeit, sich in unserem Shopsystem zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden erhoben:

  • E-Mail-Adresse
  • Kennwort
  • Vorname
  • Nachname
  • Anschrift (Rechnungs- und Lieferadresse)
  • Geburtsdatum
  • Wohnsitz (Land)

Der Nutzer erhält sodann eine Registrierungs-E-Mail an die angegebene E-Mail-Adresse, die einen Link enthält, mittels dem der Nutzer seine Registrierung bestätigen und den Registrierungsvorgang abschließen kann. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DS-GVO. Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen, indem er sein Benutzerkonto deaktiviert. Die Daten werden sodann von uns gelöscht, es sei denn, wir sind aus vertraglichen und/oder gesetzlichen Pflichten zu einer längeren Aufbewahrung verpflichtet. Hierzu zählen insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen. Diese betragen gemäß § 147 Abs. 1 Abgabenordnung (AO) für Buchungsbelege 10 Jahre und gemäß § 257 Abs. 1 Handelsgesetzbuch (HGB) für Geschäftsunterlagen 6 Jahre.

3. Bestellprozess

Wenn Sie in unserem Onlineshop einkaufen, verarbeiten wir folgende personenbezogene Daten von Ihnen, um Ihre Bestellung abwickeln zu können:

  • Nachname, Vorname
  • Anschrift (Rechnungs- und Lieferadresse)
  • E-Mail-Adresse
  • Telefonnummer
  • Kundennummer
  • Zahlungsdaten

Wir verwenden die Daten für die Bestellabwicklung und ggfs. für die Kommunikation mit dem Nutzer. Wir geben die Daten des Nutzers im Rahmen des gesetzlich Zulässigen an unsere Partnerunternehmen weiter, die uns bei der ordnungsgemäßen Vertragserfüllung unterstützen. Diese Unternehmen sind ihrerseits verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten, insbesondere dürfen diese Unternehmen die Daten ausschließlich zur Erfüllung ihrer Aufgaben in unserem Auftrag und nur nach unserer Weisung verarbeiten. Die Datenverarbeitung im Zusammenhang mit dem Bestellprozess erfolgt auf Grundlage des Art. 6 Absatz 1 lit. b DS-GVO. Die Daten werden von uns gelöscht, sobald die Bestellung abgewickelt ist, es sei denn, wir sind aus vertraglichen und/oder gesetzlichen Pflichten zu einer längeren Aufbewahrung verpflichtet. Hierzu zählen insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen. Diese betragen gemäß § 147 Abs. 1 Abgabenordnung (AO) für Buchungsbelege 10 Jahre und gemäß § 257 Abs. 1 Handelsgesetzbuch (HGB) für Geschäftsunterlagen 6 Jahre.

4. Datenverwendung bei Anmeldung zum E-Mail-Newsletter

Auf unseren Webseiten besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Im Falle der Anmeldung zum Newsletter werden folgende personenbezogene Daten durch uns verarbeitet:

  • Name, Vorname
  • Geburtsdatum
  • E-Mail-Adresse
  • IP-Adresse des aufrufenden Rechners
  • Datum und Uhrzeit der Absendung

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten in diesem Zusammenhang ist Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung kann durch Betätigung des in jedem Newsletter enthaltenen entsprechenden Links widerrufen werden.

5. Kontaktformular

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die von ihm in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert:

  • Vorname
  • Nachname
  • E-Mail
  • Betreff
  • vom Nutzer angegebener Text im vorgesehenen Freifeld

Zusätzlich werden bei Absendung der Nachricht folgende Daten gespeichert:

  • IP-Adresse des Nutzers
  • Datum und Uhrzeit der Registrierung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO. Die Daten werden ausschließlich zur Bearbeitung der Kontaktaufnahme und der sich anschließenden Kommunikation verwendet. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Sofern wir die Daten für andere Zwecke verwenden, holen wir im Vorfeld die Einwilligung des Nutzers ein. Die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, werden gelöscht, wenn die jeweilige Kommunikation mit dem Nutzer beendet ist, d.h. sobald sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Kontaktanfrage nicht bearbeitet werden bzw. die Kommunikation nicht fortgeführt werden. Sämtliche personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

6. Datenverwendung zur Analyse des Kaufverhaltens

Wir verwenden interne Anwendungen, um das Kaufverhalten der Kunden genauer analysieren und auswerten zu können. Ziel ist es, Ihnen angepasste Angebote unterbreiten zu können und um unsere internen Prozesse zu überwachen und optimieren zu können. Folgende Daten können dabei ausgewertet werden:

  • Anrede/Geschlecht
  • Name, Vorname
  • Anschrift
  • E-Mail-Adresse
  • Geburtsdatum (wenn angegeben)
  • Transaktionsdaten/Kaufhistorie

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO.

7. Identitäts- und Bonitätsprüfung bei Auswahl von Klarna Zahlungsdienstleistungen

Wenn Sie sich für Klarnas Zahlungsdienstleistungen entscheiden, übermitteln wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an Klarna. Rechtsgrundlage für die Bonitätsprüfung ist Art. 6 Abs. 1 lit. f. DS-GVO. Folgende Ihrer Daten werden an die Auskunftei übermittelt:

  • Vorname
  • Nachname
  • Anschrift
  • Geburtsdatum
  • Telefonnummer

In Deutschland können für die Identitäts- und Bonitätsprüfung die in Klarnas Datenschutzerklärung (https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy) genannten Wirtschaftsauskünften eingesetzt werden. Sie können Ihre Einwilligung zu dieser Verwendung der personenbezogenen Daten jederzeit gegenüber Klarna widerrufen.

8. Datenverarbeitung bei der Verwendung von PayPal

Wenn Sie sich für PayPals (PayPal (Europe) S.Ã r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) Zahlungsdienstleistungen entscheiden, übermitteln wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an PayPal. Rechtsgrundlage für die Bonitätsprüfung ist Art. 6 Abs. 1 lit. f. DS-GVO. Für die Inanspruchnahme von Zahlungsdienstleistungen über PayPal ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO. Folgende Daten können dabei an PayPal übermittelt werden:

  • Name
  • Geburtsdatum
  • Adresse
  • Telefonnummer
  • E-Mailadresse
  • Daten für die Zahlungsabwicklung, z.B. Kontoverbindungsdaten

In Deutschland können für die Identitäts- und Bonitätsprüfung die in PayPals Datenschutzerklärung genannten Wirtschaftsauskunfteien eingesetzt werden. Sie können Ihre Einwilligung zu dieser Verwendung der personenbezogenen Daten jederzeit gegenüber PayPal widerrufen.

9. Datenverarbeitung bei der Verwendung von Amazon Pay

Wenn Sie sich für Amazon Pay als Zahlungsdienstleister entscheiden, können Sie Ihr bestehendes Amazon-Konto und die dort hinterlegten Zahlungsmethoden verwenden, ohne dass diese Daten an uns übermittelt werden. Weitere Informationen zum Bezahlen über Amazon Pay finden Sie unter https://pay.amazon.de. Bei der Bezahlung über Amazon Pay werden die Zahlungsdaten von Amazon Pay mitgeteilt bzw. verarbeitet (Amazon Payments Europe S.C.A. 5, Rue Plaetis – 2138 Luxemburg sowie Amazon EU SARL, Amazon Services Europe SARL, Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2138, Luxemburg). Rechtsgrundlage für die Inanspruchnahme von Zahlungsdienstleistungen über Amazon Pay ist Art. 6 Abs. 1 lit. b DS-GVO. Nähere Informationen zur Datenverarbeitung durch Amazon Pay können in den Datenschutzbestimmungen von Amazon Pay nachgelesen werden: https://pay.amazon.com/at/help/201751600

10. Verwendung von Cookies

Auf unseren Webseiten setzen wir Cookies ein. Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Webseiten übermittelt. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung Ihres Webbrowsers beim erneuten Aufrufen unserer Webseiten ermöglicht.

Ebenfalls können Sie den Umgang mit Cookies in Ihrem Browser selbst konfigurieren. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseiten deaktiviert, können möglicherweise nicht mehr alle Funktionen vollumfänglich genutzt werden. Weitere Informationen finden Sie auf den Webseiten Ihres jeweiligen Browseranbieters.

10.1 Essentielle Cookies

Notwendige Cookies sind für den ordnungsgemäßen Betrieb unserer Webseiten technisch erforderlich. Einige notwendige Cookies stellen die technische Stabilität unserer Webseiten sicher und ermöglichen sicherheitsrelevante Funktionalitäten. Auch die Verwendung bestimmter Funktionen, wie z.B. unser Warenkorb oder unser Kontaktformular, werden erst durch notwendige Cookies ermöglicht. Es besteht keine Möglichkeit, unsere Webseiten ohne eine solche Verarbeitung von Daten zu nutzen, d.h. Sie haben keine Widerspruchsmöglichkeit.

Wir nutzen diese Art von Cookies, um die Sicherheit und Funktionalität unserer Webseiten und angebotenen Webanwendungen zu erhöhen. Notwendige Cookies beinhalten keine personenbezogenen Daten, d.h. es werden keine IP-Adresse oder sonstige Informationen erfasst, die das Zurückverfolgen auf Ihre Person ermöglichen.

Die Verarbeitung personenbezogener Daten unter Verwendung von notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.
Mit der Verwendung technisch notwendiger Cookies bezwecken wir die Nutzung unserer Webseiten für Sie zu vereinfachen. Einige Funktionen unserer Webseiten können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. In diesen Zwecken liegt auch unser berechtigtes Interesse.

Wir verwenden Ihre durch technisch notwendige Cookies erhobenen Nutzerdaten nicht zur Erstellung von Nutzerprofilen.

11. Onlinepräsenz in sozialen Netzwerken

Sofern Sie in sozialen Netzwerken aktiv sind, nutzen wir unsere Onlinepräsenzen in den jeweiligen Netzwerken, um mit Ihnen zu kommunizieren oder um dort Informationen über uns anzubieten.

Dabei möchten wir darauf hinweisen, dass dabei Ihre Daten auch außerhalb der Europäischen Union (EU) verarbeitet werden können. Dadurch könnte die Durchsetzung Ihre Rechte erschwert werden.

Ebenfalls können Ihre Daten innerhalb der sozialen Netzwerke für Marktforschungs- und Werbezwecke verarbeitet werden (z.B. Nutzungsprofile) um Ihre Werbeanzeigen innerhalb und außerhalb der Netzwerke zu zeigen, die Ihren mutmaßlichen Interessen entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf Ihren Rechnern gespeichert, in denen Ihr Nutzungsverhalten und Ihre Interessen gespeichert werden.

Wir verweisen auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out).

Ebenfalls möchten wir daraufhin weisen, dass Auskunftsanfragen und der Geltendmachung von Betroffenenrechten am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

Die Verarbeitung erfolgt zu dem Zweck von Kontaktanfragen und Kommunikation, Tracking, Remarketing, Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Die Rechtsgrundlage basiert auf unserem berechtigten Interessen, gem. Art. 6 Abs. 1 S. 1 lit.f DS-GVO. Wir verwenden folgende Dienste und Dienstanbieter:
Facebook: Soziales Netzwerk;
Dienstanbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: www.facebook.com Datenschutzerklärung: https://www.facebook.com/about/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ; Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads ; Hinweise zur Vereinbarung über gemeinsame Verarbeitung bzgl. personenbezogener Daten auf Facebook-Seiten: https://www.facebook.com/legal/terms/page_controller_addendum, Datenschutzhinweise für Facebook-Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data

Instagram : Soziales Netzwerk; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: https://www.instagram.com/ Datenschutzerklärung: http://instagram.com/about/legal/privacy

12. Rechte der betroffenen Person

Verarbeitet foremost.decor Ihre personenbezogenen Daten, sind Sie eine betroffene Person gemäß Art. 4 Nr. 1 DS-GVO mit folgenden Rechte gegenüber foremost.decor:

12.1. Auskunftsrecht

Sie können von uns gemäß Art. 15 DS-GVO eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Ihnen betreffen, von uns verarbeitet werden. Sofern wir Ihre personenbezogenen Daten verarbeiten, können Sie von uns über folgende Informationen Auskunft verlangen:

  • die Verarbeitungszwecke;
  • die Kategorien Ihrer personenbezogenen Daten, die wir verarbeiten; 
  • die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen wir Ihre personenbezogenen Daten offengelegt haben bzw. offenlegen werden; 
  • (sofern möglich) die geplante Dauer, für die wir Ihre personenbezogenen Daten speichern oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer; 
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; 
  • alle verfügbaren Informationen über die Herkunft der Daten, sofern die personenbezogenen Daten nicht bei Ihnen erhoben wurden; 
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling (Art. 22 Abs. 1 und 4 DS-GVO) und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Ihnen betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

12.2. Recht auf Berichtigung

Sie haben gemäß Art. 16 DS-GVO das Recht, von uns die Berichtigung und/oder Vervollständigung Ihrer betreffender unrichtiger personenbezogener Daten zu verlangen.

12.3. Recht auf Löschung

Sie können von uns gemäß Art. 17 DS-GVO verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, Ihre Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  • Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Sie widerrufen Ihre Einwilligung, auf die wir die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO stützen, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. 
  • Sie legen gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein. 
  • Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet. 
  • Die Löschung Deiner personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben. 
  • Haben wir Ihre personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DS-GVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu Ihren personenbezogenen Daten oder von Kopien oder Replikationen Ihrer personenbezogenen Daten verlangt hast.
  • Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information; 
  • zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde; 
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit (Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO); 
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO, soweit das genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder 
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12.4. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Deiner personenbezogenen Daten verlangen:

  • wenn Sie die Richtigkeit Deiner personenbezogenen für eine Dauer bestreitest, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  • wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst; 
  • wenn wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder 
  • wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt hast und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihre Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

12.5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir gemäß Art. 19 DS-GVO verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten von uns offengelegt wurden, diesen Umstand mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht uns gegenüber dem Recht zu, über diese Empfänger unterrichtet zu werden.

12.6. Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DS-GVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern

  • die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO bzw. Art. 9 Abs. 2 lit. a DS-GVO) oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DS-GVO beruht und
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass Ihre personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

12.7. Widerspruchsrecht

Sie haben gemäß Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten in der Folge nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für unsere Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der, aufgrund der Einwilligung bis zum Widerruf erfolgten, Verarbeitung nicht berührt. Automatisierte Entscheidung im Einzelfall einschließlich Profiling. Sie haben gemäß Art. 22 DS-GVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihre gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

  • für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihen und uns erforderlich ist,
  • aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
  • mit Ihrer ausdrücklichen Einwilligung erfolgt.

12.9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die von uns vorgenommene Verarbeitung Ihrer personenbezogenen Daten gegen die DS-GVO verstößt.

Zuständige Aufsicht für foremost.decor in Deutschland ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 (0) 981 53 1300
E-Mail: [email protected]

13. Verantwortlichkeit für Inhalte und Informationen

Unsere Webseiten enthalten Links zu Internetangeboten externer Anbieter. Die Inhalte der Internetangebote externer Anbieter wurden beim Setzen des Links von uns sorgfältig daraufhin geprüft, ob diese zivilrechtlich oder strafrechtlich gegen geltende Gesetze verstoßen. Es ist jedoch nicht auszuschließen, dass diese Inhalte im Nachhinein von den jeweiligen Anbietern verändert werden. Sollten Sie der Ansicht sein, dass verlinkte externe Seiten gegen geltendes Recht verstoßen oder sonstige unangemessene Inhalte haben, so teile uns dieses bitte mit. Wir werden Ihren Hinweis prüfen und den externen Link gegebenenfalls entfernen. Wir sind nicht für die Inhalte und Verfügbarkeit der verlinkten externen Internetseiten verantwortlich.

14. Kontaktmöglichkeit

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an die in dieser Datenschutzerklärung genannten Kontaktdaten.

15. Einbeziehung und Gültigkeit der Datenschutzerklärung

Diese Datenschutzerklärung gilt nur für die Inhalte von foremost.decor (www.reppanel.com). Für die verlinkten externen Inhalte gelten andere Datenschutz- und Datensicherheitsbestimmungen. Wer für diese Angebote die Verantwortung trägt, erfahren Sie im jeweiligen Impressum oder der Datenschutzerklärung.  

Durch die Weiterentwicklung unserer Webseiten oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern. Wir behalten uns daher vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Es gilt stets die zum Zeitpunkt Deines Webseitenbesuchs abrufbare Fassung.