Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist: 

Onkel Sepp – Personallose Einkaufserlebnisse Inhaberin: Maria Wiedemann 82335 Berg Deutschland Telefon: 0156 7981 3424 E-Mail: info@onkelsepp.de 2. Allgemeine Hinweise Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertrags, zur sicheren Bereitstellung des Kundenportals oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Abhängig vom jeweiligen Verarbeitungsvorgang beruht die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen: - Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, - Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen oder zur Vertragserfüllung, - Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, - Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, insbesondere an einer sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Angebots. 3. Hosting und technische Bereitstellung Die Website, Formulare, das Kundenportal und die zugehörigen Systeme werden technisch durch folgenden Dienstleister betreut und gehostet: DYNTRA Deutschland E-Mail: info@dyntra.de DYNTRA nutzt für die technische Infrastruktur Leistungen der: Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland DYNTRA und gegebenenfalls Hetzner verarbeiten Daten im Rahmen der technischen Bereitstellung als Auftragsverarbeiter beziehungsweise Unterauftragsverarbeiter. Soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Hetzner weist darauf hin, dass Auftragsverarbeitungsverträge für die Verarbeitung von Daten Dritter erforderlich sind. Datenschutzinformationen von Hetzner Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden: - IP-Adresse oder eine daraus erzeugte pseudonyme Kennung, - Datum und Uhrzeit des Zugriffs, - aufgerufene Seite oder Datei, - übertragene Datenmenge, - HTTP-Statuscode, - Referrer-URL, - Browsertyp und Browserversion, - Betriebssystem und Gerätetyp, - technische Fehler- und Sicherheitsinformationen. Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Technische Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Eine längere Speicherung erfolgt nur, wenn konkrete Sicherheitsvorfälle untersucht, Rechtsansprüche verfolgt oder gesetzliche Aufbewahrungspflichten erfüllt werden müssen. 4. Kontaktaufnahme Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere gehören: - Name, - Unternehmen, - E-Mail-Adresse, - Telefonnummer, - Branche oder Standorttyp, - Standortangaben, - Inhalt der Nachricht, - mitgesendete Dateien und Unterlagen, - Zeitpunkt und technischer Kontext der Anfrage. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient. Bei allgemeinen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, wenn ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäfts- und steuerrechtlich relevante Kommunikation kann entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden. 5. Öffentliche Formulare und Dateiuploads Bei der Nutzung unserer Formulare verarbeiten wir die in den Formularfeldern eingegebenen Daten sowie gegebenenfalls hochgeladene Dateien. Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben kann die jeweilige Anfrage nicht bearbeitet werden. Die Daten werden zur Bearbeitung der Anfrage, zur Kontaktaufnahme, zur Dokumentation des Vorgangs und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anfrage nicht auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für ausdrücklich eingeholte Einwilligungen gilt Art. 6 Abs. 1 lit. a DSGVO. Formularangaben und Anhänge werden grundsätzlich gelöscht oder anonymisiert, sobald der Vorgang abgeschlossen ist und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen. Soweit für ein Formular eine konkrete Aufbewahrungsfrist festgelegt ist, werden die personenbezogenen Inhalte nach deren Ablauf automatisiert gelöscht oder anonymisiert. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, Angaben zur Religion oder biometrische Daten, sofern diese für die Bearbeitung nicht ausdrücklich erforderlich sind. 6. SeppCheck und Schutz vor Missbrauch Unsere Formulare verwenden „SeppCheck“ als eigene technische Schutzmaßnahme gegen automatisierte Anfragen und Missbrauch. Dabei wird kein externer CAPTCHA-Anbieter eingesetzt. Für SeppCheck können folgende Daten verarbeitet werden: - eine kurzzeitig gültige technische Aufgabe, - eine zufällige Challenge-Kennung, - Zeitstempel und Gültigkeitsdauer, - technische Nachweisdaten, - die Dauer der bewussten Bestätigung, - eine pseudonymisierte beziehungsweise kryptografisch abgeleitete Kennung der IP-Adresse, - Informationen über fehlgeschlagene oder wiederholte Versuche. Die Verarbeitung dient der Abwehr automatisierter Übermittlungen, der Sicherstellung der Systemverfügbarkeit und dem Schutz unserer Formulare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. SeppCheck-Challenges sind nur wenige Minuten gültig. Verwendete und abgelaufene Challenges werden regelmäßig automatisiert entfernt. Die ursprüngliche IP-Adresse wird innerhalb der Anwendung nicht als Bestandteil der Formulareinsendung gespeichert; für Sicherheits- und Audit-Zwecke kann eine nicht ohne Weiteres rückführbare kryptografische Kennung verarbeitet werden. 7. Eingangsbestätigungen und E-Mail-Kommunikation Nach dem Absenden eines Formulars können wir eine automatische Eingangsbestätigung versenden. Hierfür werden insbesondere die angegebene E-Mail-Adresse, die Vorgangsnummer sowie die für die Bestätigung erforderlichen Formularinformationen verarbeitet. Der E-Mail-Betrieb erfolgt über DYNTRA. Dabei können Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt, technische Versandinformationen und gegebenenfalls Anhänge verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. 8. Kundenportal Freigeschaltete Ansprechpartner können sich über einen zeitlich begrenzten Einmalcode beim Kundenportal anmelden. Ein dauerhaftes Portalpasswort wird nicht gespeichert. Dabei können folgende Daten verarbeitet werden: - E-Mail-Adresse, - Name, Position und Kontaktdaten, - zugeordnetes Unternehmen, - angeforderte und fehlgeschlagene Einmalcode-Vorgänge, - kryptografisch gehashte Einmalcodes, - pseudonymisierte IP-Kennungen, - Sitzungs- und Sicherheitskennungen, - Stammdatenänderungen, - zugeordnete Formulare, Anfragen und Anhänge, - Zeitpunkte sicherheitsrelevanter Aktionen. Einmalcodes sind zehn Minuten gültig und nur begrenzt oft prüfbar. Verwendete oder abgelaufene Codes werden automatisiert entfernt. Portalsitzungen sind grundsätzlich bis zu 14 Tage gültig und können vorher widerrufen werden. Die Verarbeitung erfolgt zur Bereitstellung des Kundenportals und zur Durchführung des bestehenden oder angebahnten Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Protokolldaten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Portalnutzer können ausschließlich Daten ihres zugeordneten Unternehmens sowie ausdrücklich freigegebene Vorgänge einsehen. 9. Cookies und lokale Speicherung Unsere öffentlich zugängliche Website verwendet derzeit keine Analyse- oder Marketing-Cookies. Soweit technisch notwendige Cookies oder lokale Speichermechanismen eingesetzt werden, dienen diese ausschließlich der Bereitstellung ausdrücklich gewünschter Funktionen, der Sicherheit oder der Speicherung Ihrer Datenschutzeinstellungen. Im Kundenportal werden insbesondere folgende technisch erforderliche Cookies verwendet: - ein geschütztes Sitzungscookie zur Aufrechterhaltung der Anmeldung, - ein Sicherheitscookie zum Schutz gegen unberechtigte formularbasierte Anfragen. Diese Cookies sind für die sichere Nutzung des Kundenportals erforderlich. Ihre Verwendung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Ihre Entscheidung im Cookie- beziehungsweise Einwilligungsbanner kann lokal in Ihrem Browser gespeichert werden. Dies ist erforderlich, um Ihre Auswahl zu beachten und nicht bei jedem Seitenaufruf erneut abzufragen. Die Auswahl soll spätestens nach sechs Monaten erneut abgefragt werden. 10. Einwilligungsmanagement Optionale Dienste und externe Medien werden nur geladen, wenn Sie zuvor ausdrücklich eingewilligt haben. Die Einwilligung ist freiwillig und nicht Voraussetzung für die Nutzung der grundlegenden Website. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist. Werden keine optionalen Dienste eingesetzt oder geladen, findet durch das Einwilligungsbanner keine entsprechende Datenübermittlung statt. 11. YouTube Soweit YouTube-Videos eingebunden werden, werden diese zunächst blockiert. Eine Verbindung zu YouTube wird erst hergestellt, wenn Sie der Kategorie „Externe Medien“ zustimmen oder das betreffende Video bewusst aktivieren. Anbieter ist grundsätzlich: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Beim Laden eines Videos können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Informationen über Ihre Interaktion mit dem Video an Google beziehungsweise YouTube übermittelt werden. Sind Sie bei einem Google-Konto angemeldet, kann die Nutzung Ihrem Konto zugeordnet werden. Auch bei Verwendung der erweiterten Datenschutzfunktion von YouTube kann beim Abspielen eines Videos eine Datenübermittlung stattfinden. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy?hl=de 12. Instagram und Facebook Einfache Links zu Instagram oder Facebook stellen vor dem Anklicken keine Verbindung zu den Plattformen her. Soweit Beiträge, Videos, Social Plugins oder andere Inhalte von Instagram oder Facebook direkt eingebettet werden, bleiben diese zunächst blockiert. Sie werden erst nach Ihrer Einwilligung geladen. Anbieter für Nutzer innerhalb der Europäischen Union ist grundsätzlich: Meta Platforms Ireland Limited Merrion Road Ballsbridge Dublin D04 X2K5 Irland Beim Laden eingebetteter Inhalte können insbesondere IP-Adresse, Browser- und Geräteinformationen, die besuchte Seite, vorhandene Cookies sowie Informationen über die Interaktion mit dem Inhalt verarbeitet werden. Wenn Sie bei Instagram oder Facebook angemeldet sind, kann Meta den Besuch Ihrem Benutzerkonto zuordnen. Eine Verarbeitung von Daten in den USA kann nicht ausgeschlossen werden. Meta Platforms, Inc. nimmt am EU-US Data Privacy Framework teil. Eintrag im Data Privacy Framework Rechtsgrundlage für eingebettete Inhalte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.facebook.com/privacy/policy/ 13. Keine Webanalyse und kein Werbetracking Wir verwenden derzeit keine Dienste wie Google Analytics, Meta Pixel oder vergleichbare Analyse- und Marketingtechnologien. Sollten solche Dienste zukünftig eingesetzt werden, werden sie erst nach einer ausdrücklichen Einwilligung aktiviert. Diese Datenschutzerklärung und die Auswahlmöglichkeiten im Einwilligungsbanner werden vor dem Einsatz entsprechend angepasst. 14. Empfänger personenbezogener Daten Personenbezogene Daten erhalten nur diejenigen internen oder externen Stellen, die sie für den jeweiligen Zweck benötigen. Hierzu können insbesondere gehören: - DYNTRA als technischer Dienstleister und E-Mail-Anbieter, - Hetzner Online GmbH als Unterauftragnehmer für die technische Infrastruktur, - technische Wartungs- und Supportdienstleister, - Steuerberater, Rechtsberater und sonstige beruflich zur Verschwiegenheit verpflichtete Berater, - Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht, - externe Medienanbieter ausschließlich nach Ihrer Einwilligung. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. 15. Übermittlungen in Drittländer Die grundlegende Hosting- und E-Mail-Infrastruktur wird nach den uns vorliegenden Informationen in Deutschland beziehungsweise innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums betrieben. Bei der freiwilligen Aktivierung externer Dienste wie YouTube, Instagram oder Facebook können Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden. Eine solche Übermittlung erfolgt abhängig vom Anbieter auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Trotz dieser Maßnahmen kann bei einer Drittlandübermittlung ein von der EU abweichendes Datenschutzniveau bestehen. 16. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Die konkrete Speicherdauer richtet sich insbesondere nach: - der Dauer der Bearbeitung einer Anfrage, - dem Bestehen eines Vertragsverhältnisses, - den im jeweiligen Formular festgelegten Aufbewahrungsfristen, - handels- und steuerrechtlichen Aufbewahrungspflichten, - gesetzlichen Verjährungsfristen, - berechtigten Interessen an der Abwehr oder Durchsetzung von Ansprüchen, - sicherheitsrelevanten Erfordernissen. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, anonymisiert oder bis zum Ablauf gesetzlicher Fristen für die weitere Verarbeitung gesperrt. 17. Ihre Rechte Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte: - Recht auf Auskunft nach Art. 15 DSGVO, - Recht auf Berichtigung nach Art. 16 DSGVO, - Recht auf Löschung nach Art. 17 DSGVO, - Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, - Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, - Recht auf Widerspruch nach Art. 21 DSGVO, - Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO, - Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO. Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@onkelsepp.de Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. 18. Beschwerderecht Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht öffentliche Unternehmen mit Sitz in Bayern ist grundsätzlich zuständig: Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach Deutschland Telefon: +49 981 180093-0 E-Mail: poststelle@lda.bayern.de Website: https://www.lda.bayern.de/ 19. Pflicht zur Bereitstellung von Daten Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben können erforderlich sein, damit wir eine Anfrage bearbeiten, einen Vertrag anbahnen oder erfüllen, einen sicheren Portalzugang bereitstellen oder gesetzliche Pflichten erfüllen können. Ohne die als Pflichtfelder gekennzeichneten Angaben kann die jeweilige Funktion gegebenenfalls nicht genutzt werden. 20. Automatisierte Entscheidungen Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. SeppCheck und andere Sicherheitsmechanismen dienen ausschließlich der Erkennung und Abwehr missbräuchlicher oder automatisierter Zugriffe. 21. Datensicherheit Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Übertragungen, Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Mehrfaktor-Authentifizierung, pseudonymisierte Sicherheitskennungen, Protokollierung sicherheitsrelevanter Vorgänge, verschlüsselte Sicherungen und regelmäßige Aktualisierungen. 22. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder gesetzlichen Anforderungen ändern. Vor der Einführung zusätzlicher Analyse-, Marketing-, Karten-, Video- oder Social-Media-Dienste werden diese Datenschutzerklärung und das Einwilligungsmanagement entsprechend ergänzt. Stand: 26. September 2026