Datenschutzerklärung (DSGVO)

Stand: 15. Oktober 2023

1. Einleitung und Verantwortlichkeit

Der Schutz Ihrer persönlichen Daten ist für uns, die KinderSparWelt, ein Anliegen von höchster Priorität. Wir nehmen den Schutz Ihrer Privatsphäre sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Diese Erklärung soll Ihnen einen umfassenden, transparenten und verständlichen Überblick darüber geben, wie wir mit den Daten umgehen, die bei der Nutzung unserer Webseite gatespeb.net und der damit verbundenen Dienste erfasst werden.

Als "Verantwortlicher" im Sinne des Art. 4 Nr. 7 DSGVO für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten auf dieser Webseite gilt:

KinderSparWelt
Vertreten durch die Geschäftsführung
Rothenbaumchaussee 15
20148 Hamburg
Deutschland

Für Fragen, Anregungen oder zur Ausübung Ihrer Betroffenenrechte können Sie uns jederzeit über die folgende E-Mail-Adresse erreichen:
E-Mail: info@gatespeb.net

Da in unserem Unternehmen keine gesetzliche Verpflichtung zur Benennung eines externen oder internen Datenschutzbeauftragten besteht, fungiert die Geschäftsführung als primärer Ansprechpartner für alle datenschutzrechtlichen Belange.

2. Begriffsbestimmungen und Grundprinzipien

Um die Nachvollziehbarkeit dieser Erklärung zu gewährleisten, möchten wir einige zentrale Begriffe erläutern, die sich an den Definitionen des Art. 4 DSGVO orientieren:

Personenbezogene Daten: Jegliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, wenn sie direkt (z.B. durch einen Namen) oder indirekt (z.B. durch eine Kennnummer, Standortdaten oder eine Online-Kennung wie eine IP-Adresse) zugeordnet werden kann.
Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Dies umfasst das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung, die Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden. In diesem Kontext sind Sie als Nutzer unserer Webseite die betroffene Person.
Einwilligung: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Unsere Datenverarbeitung folgt strikt den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

3. Ihre Rechte als betroffene Person

Die DSGVO stattet Sie mit weitreichenden Rechten aus, um Ihnen die Kontrolle über Ihre personenbezogenen Daten zu geben. Nachfolgend erläutern wir diese Rechte detailliert. Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an uns über die oben genannten Kontaktdaten.

Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit von uns eine Bestätigung darüber verlangen, ob wir Daten zu Ihrer Person verarbeiten. Ist dies der Fall, haben Sie ein Recht auf umfassende Auskunft über diese Daten. Dies schließt Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer, das Bestehen Ihrer weiteren Rechte, das Beschwerderecht bei einer Aufsichtsbehörde, die Herkunft der Daten (falls nicht bei Ihnen erhoben) und das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling ein.
Recht auf Berichtigung (Art. 16 DSGVO): Sollten Sie feststellen, dass die bei uns über Sie gespeicherten Daten unrichtig oder unvollständig sind, haben Sie das Recht, unverzüglich deren Korrektur oder Vervollständigung zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn einer der folgenden Gründe zutrifft: Die Daten sind für die ursprünglichen Zwecke nicht mehr notwendig, Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage, Sie legen Widerspruch gegen die Verarbeitung ein, die Daten wurden unrechtmäßig verarbeitet oder die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Dieses Recht besteht nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Dies ist der Fall, während wir die Richtigkeit Ihrer Daten überprüfen, wenn die Verarbeitung unrechtmäßig ist Sie aber statt der Löschung die Einschränkung wünschen, wenn wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch eingelegt haben und die Prüfung noch andauert. Eingeschränkte Daten dürfen – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet werden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können zudem verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.
Widerspruchsrecht (Art. 21 DSGVO): Sofern wir Ihre Daten zur Wahrung unserer berechtigten Interessen verarbeiten (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein uneingeschränktes Widerspruchsrecht steht Ihnen bei Direktwerbung zu.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist in der Regel die des Bundeslandes Hamburg.

4. Datenverarbeitung beim Besuch unserer Webseite

a) Automatische Erfassung von Server-Log-Dateien

Bei jedem Zugriff auf unsere Webseite gatespeb.net übermittelt Ihr Internetbrowser aus technischer Notwendigkeit automatisch Daten an den Server unseres Hosting-Anbieters. Diese Informationen werden temporär in sogenannten Server-Log-Dateien gespeichert. Folgende Daten werden dabei ohne Ihr weiteres Zutun erfasst und bis zur automatisierten Löschung gespeichert:

Typ und Version des von Ihnen verwendeten Browsers
Das von Ihnen genutzte Betriebssystem
Die Webseite, von der aus Sie uns besuchen (Referrer URL)
Die spezifische Unterseite, die Sie auf unserer Domain ansteuern
Datum und Uhrzeit des Zugriffs
Ihre Internet-Protokoll-Adresse (IP-Adresse) in anonymisierter Form
Der Name Ihres Access-Providers

Die Verarbeitung dieser Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Funktionsfähigkeit, Sicherheit und Stabilität unserer Webseite zu gewährleisten, Angriffe abzuwehren und eine korrekte Darstellung der Inhalte zu ermöglichen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Die Daten werden in der Regel nach spätestens 14 Tagen gelöscht.

b) Verwendung von Cookies

Unsere Internetseite verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät abgelegt und gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Wir unterscheiden zwischen verschiedenen Arten von Cookies:

Technisch notwendige Cookies: Diese sind für den grundlegenden Betrieb der Webseite unerlässlich. Sie ermöglichen beispielsweise die Navigation auf der Seite oder die Funktion des Sparplan-Rechners. Die Rechtsgrundlage für die Verarbeitung von Daten durch diese Cookies ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer fehlerfreien und optimierten Bereitstellung unserer Dienste haben. Nach § 25 Abs. 2 TTDSG ist für diese Cookies keine Einwilligung erforderlich.
Funktionale, Performance- und Marketing-Cookies: Diese Cookies dienen dazu, den Komfort und die Qualität unseres Angebots zu verbessern, die Nutzung unserer Webseite statistisch zu erfassen (Performance) oder Ihnen personalisierte Inhalte anzuzeigen (Marketing). Der Einsatz dieser Cookies erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Sie erteilen diese Einwilligung über unser Cookie-Consent-Banner, das beim ersten Besuch der Webseite erscheint. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen und Ihre Auswahl anpassen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

c) Kontaktaufnahme per E-Mail

Wenn Sie über die auf unserer Webseite bereitgestellte E-Mail-Adresse (info@gatespeb.net) Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten (insbesondere Ihre E-Mail-Adresse, Ihr Name und der Inhalt Ihrer Nachricht) von uns gespeichert. Diese Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation verwendet.

Die Rechtsgrundlage für diese Verarbeitung hängt vom Inhalt Ihrer Anfrage ab. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab oder betrifft einen bestehenden Vertrag, so ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen, beispielsweise bei allgemeinen Fragen, stützt sich die Verarbeitung auf unser berechtigtes Interesse an der effizienten Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten (z.B. aus Handels- oder Steuerrecht) einer Löschung entgegenstehen. Eine Weitergabe dieser Daten an Dritte ohne Ihre ausdrückliche Zustimmung findet nicht statt.

5. Weitergabe von Daten an Dritte und Auftragsverarbeiter

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO), die Weitergabe ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO), für die Weitergabe besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), oder dies ist gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Für den Betrieb unserer Webseite setzen wir externe Dienstleister ein (z.B. für Hosting). Diese Dienstleister werden als sogenannte Auftragsverarbeiter für uns tätig und verarbeiten Ihre Daten ausschließlich auf Basis unserer Weisungen. Wir haben mit diesen Dienstleistern Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Diese Verträge stellen sicher, dass Ihre Daten auch bei unseren Partnern nach den strengen Vorgaben der DSGVO geschützt sind und nur für die von uns definierten Zwecke verwendet werden.

6. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen (TOMs) nach dem Stand der Technik, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Ein wesentlicher Bestandteil unseres Sicherheitskonzepts ist die Verwendung der SSL/TLS-Verschlüsselung (Secure Socket Layer / Transport Layer Security). Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Speicherdauer

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen (z.B. aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO)) vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

8. Keine automatisierte Entscheidungsfindung oder Profiling

Wir möchten klarstellen, dass auf unserer Webseite keine automatisierte Entscheidungsfindung im Einzelfall, einschließlich Profiling im Sinne des Art. 22 DSGVO, stattfindet. Die von Ihnen bereitgestellten Informationen werden nicht genutzt, um automatisierte Bewertungen Ihrer persönlichen Aspekte vorzunehmen.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter dem Link "Datenschutz" von Ihnen abgerufen und ausgedruckt werden. Wir empfehlen Ihnen, sich in regelmäßigen Abständen über den Inhalt unserer Datenschutzerklärung zu informieren.