Datenschutzerklärung

Stand: 24. September 2026

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Website,
bei Bestellungen, Zahlungen, Newsletter-Anmeldungen, Sicherheitsprüfungen und sonstigen Interaktionen verarbeitet werden.
Die Erklärung berücksichtigt den technisch dokumentierten Stand der Website zum 24.09.2026 sowie die aktuell geltenden
Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

R&R Spreewaldspirits UG (haftungsbeschränkt)
Gartenstraße 10c
15907 Lübben (Spreewald)
Deutschland

Telefon: 0170 979 4208
E-Mail: spreewaldspirits@gmail.com

Datenschutzanfragen können jederzeit an die vorstehende E-Mail-Adresse gerichtet werden.

2. Allgemeine Rechtsgrundlagen und Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen
insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht.

Soweit Informationen auf deinem Endgerät gespeichert oder aus deinem Endgerät ausgelesen werden, gilt zusätzlich § 25 TDDDG.
Technisch nicht erforderliche Speicher- oder Zugriffsvorgänge erfolgen nur nach vorheriger Einwilligung.
Technisch zwingend erforderliche Vorgänge können auf § 25 Abs. 2 Nr. 2 TDDDG gestützt werden.

3. Hosting und Server-Logfiles

Die Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet.
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL bzw. Datei, Referrer-URL, Browsertyp und Browserversion,
Betriebssystem, HTTP-Statuscode sowie die übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Stabilität, Fehleranalyse sowie zum Schutz vor
Angriffen und Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren
und funktionsfähigen Betrieb unseres Online-Angebots.

Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
Bei konkreten Sicherheitsvorfällen können relevante Protokolldaten bis zur abschließenden Aufklärung und gegebenenfalls
zur Geltendmachung oder Abwehr von Rechtsansprüchen länger aufbewahrt werden.

Mit dem Hostinganbieter ist – soweit datenschutzrechtlich erforderlich – ein Vertrag zur Auftragsverarbeitung nach
Art. 28 DSGVO abzuschließen.

4. Cookies, lokale Speichertechnologien und Einwilligungsmanagement

Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien, damit grundlegende Funktionen
wie Warenkorb, Sitzung, Anmeldung und Checkout bereitgestellt werden können. Dazu können insbesondere WooCommerce-Sitzungscookies
wie „woocommerce_cart_hash“, „woocommerce_items_in_cart“ oder „wp_woocommerce_session_*“ gehören.

Soweit diese Technologien unbedingt erforderlich sind, erfolgt der Zugriff auf dein Endgerät auf Grundlage von
§ 25 Abs. 2 Nr. 2 TDDDG. Die nachgelagerte Verarbeitung personenbezogener Daten erfolgt – je nach Funktion – insbesondere
auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Marketing- und vergleichbare nicht notwendige Technologien werden ausschließlich nach deiner vorherigen Einwilligung
eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst eine erteilte Einwilligung
jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie-/Datenschutzeinstellungen widerrufen
oder ändern.

5. Webshop, Bestellungen und Vertragsabwicklung

Wenn du über unseren WooCommerce-Shop bestellst, verarbeiten wir die zur Bestellung und Vertragsabwicklung erforderlichen Daten.
Dazu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellwert,
Zahlungsart, Bestell- und Transaktionsdaten, Kundenkonto-Daten sowie technische Daten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung bestimmter Geschäfts- oder Steuerunterlagen
verpflichtet sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden nach Wegfall
des Vertragszwecks gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe zur weiteren Aufbewahrung
entgegenstehen.

Soweit für die Vertragserfüllung erforderlich, übermitteln wir notwendige Bestell- und Adressdaten an den mit der Lieferung
beauftragten Versanddienstleister sowie an den von dir gewählten Zahlungsdienstleister. Empfänger erhalten nur die für den
jeweiligen Zweck erforderlichen Daten.

6. Kundenkonto

Sofern du ein Kundenkonto anlegst, verarbeiten wir die von dir bereitgestellten Konto-, Kontakt- und Bestelldaten, damit du dich
anmelden, Bestellungen verwalten und gespeicherte Informationen nutzen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Du kannst die Löschung deines Kundenkontos verlangen; gesetzlich aufzubewahrende Bestell- und Abrechnungsdaten bleiben hiervon
unberührt.

7. Elektronische Widerrufsfunktion

Auf unserer Website steht eine elektronische Funktion zur Erklärung eines Widerrufs zur Verfügung. Bei Nutzung dieser Funktion
verarbeiten wir die für die Zuordnung und Bearbeitung erforderlichen Angaben, insbesondere Bestell-/Vorgangsdaten, Name und
Kontaktdaten, Inhalt der Widerrufserklärung sowie Datum und Uhrzeit der Übermittlung. Zusätzlich wird der Eingang serverseitig
protokolliert und eine Eingangsbestätigung per E-Mail versandt.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher und vertraglicher Pflichten sowie zur nachvollziehbaren Bearbeitung des
Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit eine Protokollierung darüber hinaus zur Beweissicherung
erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der rechtssicheren
Dokumentation des Eingangs und der Bearbeitung.

7.1 Sicherung von Widerrufsdaten in Google Drive

Zur redundanten Sicherung der elektronisch eingegangenen Widerrufe können die hierzu erforderlichen Datensätze zusätzlich in
Google Drive gespeichert werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland. Die Sicherung dient ausschließlich der Ausfallsicherheit, Nachweisbarkeit
und Bearbeitung des Widerrufs.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Für die Verarbeitung von Kundendaten in Google Drive ist ein geschäftlich eingesetztes Google-Workspace-Konto mit den anwendbaren
Datenschutz- und Auftragsverarbeitungsbedingungen zu verwenden. Soweit Google Daten in Staaten außerhalb des EWR verarbeitet,
kommen die in Kapitel V DSGVO vorgesehenen Übermittlungsmechanismen zum Einsatz, insbesondere Angemessenheitsbeschlüsse und/oder
Standardvertragsklauseln.

Weitere Informationen: Google-Datenschutzerklärung

8. Zahlungsdienstleister

Im Checkout stehen mehrere Zahlungswege zur Verfügung. Zahlungsdaten werden – abhängig von der gewählten Zahlungsart – an den
jeweiligen Zahlungsdienstleister übermittelt. Die Übermittlung ist für die Durchführung der von dir gewählten Zahlung erforderlich
und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können aufgrund finanzaufsichts-, handels-,
steuer- oder geldwäscherechtlicher Vorgaben eigene gesetzliche Pflichten haben und insoweit eigenständig Verantwortliche sein.

8.1 PayPal

Für Zahlungen über PayPal nutzen wir Dienste der PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22-24 Boulevard Royal, L-2449 Luxemburg. Je nach gewählter PayPal-Zahlungsart können insbesondere Name, E-Mail-Adresse,
Rechnungs- und Lieferadresse, Bestellwert, Währung, Transaktionsdaten, Geräte-/Verbindungsdaten und weitere zur Zahlungsabwicklung
oder Betrugsprävention erforderliche Informationen verarbeitet werden.

PayPal verarbeitet Daten teilweise als eigenständiger Verantwortlicher. Internationale Datenübermittlungen können nach den von
PayPal beschriebenen Schutzmechanismen, insbesondere verbindlichen internen Datenschutzvorschriften, Standardvertragsklauseln
und sonstigen nach Kapitel V DSGVO zulässigen Garantien, erfolgen.

Datenschutzinformationen von PayPal:

https://www.paypal.com/de/datenschutz

8.2 Stripe

Für Kartenzahlungen und weitere über Stripe bereitgestellte Zahlungsarten nutzen wir Stripe. Für Nutzer im Europäischen
Wirtschaftsraum sind insbesondere Stripe Payments Europe, Limited und – soweit autorisierte Zahlungsdienste betroffen sind –
Stripe Technology Europe, Limited, Dublin, Irland, beteiligt.

Zur Zahlungsabwicklung können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer, Bestellbetrag,
Währung, Zahlungsart, Transaktionsdaten sowie Geräte-, Browser- und Verbindungsdaten verarbeitet werden. Sensible Karteninformationen
werden über die von Stripe bereitgestellten Zahlungsfelder verarbeitet und nicht vollständig auf unserem Webserver gespeichert.

Stripe kann personenbezogene Daten außerhalb des EWR verarbeiten. Stripe beschreibt hierfür unter anderem den EU-U.S.
Data Privacy Framework sowie EU-Standardvertragsklauseln als Übermittlungsmechanismen.

Datenschutzinformationen von Stripe:

https://stripe.com/de/privacy

8.3 WooPayments

Zusätzlich ist WooPayments als Zahlungsdienst eingebunden. WooPayments wird im europäischen Raum von WooCommerce Ireland Ltd.,
Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, angeboten und arbeitet für die Zahlungsabwicklung mit Stripe zusammen.
Im Rahmen einer Zahlung können insbesondere Kontakt-, Rechnungs-, Bestell- und Transaktionsdaten an WooCommerce/WooPayments
und Stripe übermittelt werden.

WooCommerce weist darauf hin, dass WooPayments auf Stripe basiert und für die Abwicklung gehostete Zahlungsfelder nutzt.
Dadurch werden vollständige Kartendaten nicht auf unserem Server gespeichert. Soweit Daten außerhalb des EWR verarbeitet werden,
werden nach Angaben der Anbieter geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt.

Datenschutzinformationen von Woo/Automattic:

https://automattic.com/de/privacy/

8.4 hCaptcha im Zahlungsumfeld

Im Zusammenhang mit dem Stripe-Zahlungsumfeld können Sicherheitsabfragen von hCaptcha geladen werden. hCaptcha wird von
Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, betrieben. Der Dienst dient der Erkennung automatisierter
oder missbräuchlicher Zugriffe und kann hierfür insbesondere IP-Adresse, Geräte-/Browserinformationen, Interaktionsdaten und
technische Sicherheitsmerkmale verarbeiten.

Soweit hCaptcha innerhalb des von dir ausdrücklich gewählten Zahlungsprozesses technisch erforderlich ist, erfolgt der Zugriff
auf das Endgerät auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und die anschließende Verarbeitung auf Grundlage von
Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Intuition Machines beschreibt für internationale Übermittlungen unter anderem die
Teilnahme am EU-U.S. Data Privacy Framework sowie vertragliche Garantien.

Datenschutzinformationen von hCaptcha:

https://www.hcaptcha.com/privacy

9. Newsletter

Für unseren Newsletter nutzen wir das WordPress-Plugin „The Newsletter Plugin“. Der Versand erfolgt nach dem technisch geprüften
Stand über die WordPress-eigene Mailfunktion. Die Abonnentendaten werden in der WordPress-Datenbank unserer Website gespeichert
und nicht allein durch die Nutzung des Plugins auf Server des Plugin-Herstellers kopiert.

Bei einer Newsletter-Anmeldung verarbeiten wir insbesondere deine E-Mail-Adresse und – sofern freiwillig angegeben – deinen Namen
sowie technisch erforderliche Protokolldaten zur Anmeldung und Bestätigung. Die Anmeldung ist im Double-Opt-in-Verfahren zu
betreiben: Erst nach Bestätigung über den Aktivierungslink wird die Adresse für den Newsletterversand freigeschaltet.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft
widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder durch Nachricht an uns. Nach Widerruf werden die Daten
aus dem aktiven Verteiler gelöscht, soweit keine Nachweispflichten entgegenstehen.

Soweit im Newsletter-System Öffnungs- oder Klickstatistiken aktiviert werden, dürfen diese nur auf Grundlage einer entsprechenden
Einwilligung genutzt werden. Ohne eine solche Einwilligung werden keine personenbezogenen Nutzungsprofile für
Newsletter-Analysezwecke erstellt.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Kontaktdaten und den Inhalt deiner
Anfrage. Dient die Anfrage der Vertragsanbahnung oder Vertragsabwicklung, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt
in der sachgerechten Bearbeitung von Anfragen.

Unser veröffentlichtes Kontaktpostfach wird derzeit über Gmail/Google bereitgestellt. Anbieter für Nutzer im Europäischen
Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Übermittlung und Speicherung
von E-Mails können daher personenbezogene Daten durch Google verarbeitet werden. Soweit hierfür ein geschäftliches
Google-Workspace-Konto eingesetzt wird, gelten die entsprechenden Datenschutz- und Auftragsverarbeitungsbedingungen;
bei internationalen Übermittlungen kommen die nach Kapitel V DSGVO zulässigen Mechanismen zum Einsatz.

Google-Datenschutzinformationen:

https://policies.google.com/privacy?hl=de

11. Wordfence Security

Zum Schutz unserer Website verwenden wir Wordfence Security der Defiant, Inc., USA. Wordfence stellt unter anderem Firewall-,
Malware-Scan-, Login-Sicherheits- und Angriffserkennungsfunktionen bereit.

Dabei können je nach Sicherheitsereignis insbesondere IP-Adressen, Proxy-IP-Adressen, aufgerufene URLs, HTTP-Header,
technische Request-Daten, Benutzername und E-Mail-Adresse angemeldeter Website-Nutzer sowie bei Malware-Funden Dateinamen
verarbeitet werden. Die Verarbeitung dient ausschließlich der Absicherung der Website, der Erkennung von Angriffen und
der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Integrität und Verfügbarkeit
unserer Website und der dort verarbeiteten Daten. Soweit Wordfence technisch erforderliche Cookies für Sicherheitszwecke setzt,
erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Defiant stellt für Verarbeitungsvorgänge nach eigenen Angaben einen Auftragsverarbeitungszusatz sowie
EU-Standardvertragsklauseln bereit. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der anwendbaren
Garantien nach Kapitel V DSGVO.

Datenschutzinformationen von Wordfence:

https://www.wordfence.com/privacy-policy/

12. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website. Anbieter ist Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland. Nach dem technischen Audit ist Google Analytics mit der Measurement-ID
G-M065SESDJJ aktiv.

Google Analytics kann – abhängig von der Einwilligung und Konfiguration – insbesondere Informationen über aufgerufene Seiten,
Interaktionen, Sitzungs- und Ereignisdaten, ungefähren Standort, Browser- und Geräteinformationen sowie technische
Verbindungsdaten verarbeiten. Google erhält bei der Übertragung technisch auch die IP-Adresse; die weitere Verarbeitung richtet
sich nach den Google-Analytics-Einstellungen und den Google-Datenschutzbedingungen.

Google Analytics wird ausschließlich nach deiner vorherigen Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG
und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung darf Google Analytics nicht aktiviert werden. Du kannst deine Einwilligung
jederzeit über die Cookie-/Datenschutzeinstellungen widerrufen.

Die Speicherdauer richtet sich nach den in Google Analytics hinterlegten Aufbewahrungseinstellungen und wird auf das für den
Analysezweck erforderliche Maß begrenzt. Soweit Google Daten außerhalb des EWR verarbeitet, können – abhängig vom konkreten
Empfänger – der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln eingesetzt werden.

Google-Datenschutzinformationen:

https://policies.google.com/privacy?hl=de

13. Google Ads / Conversion-Tracking

Wir verwenden Google Ads Conversion-Tracking, um zu messen, ob Nutzer nach dem Kontakt mit einer Google-Anzeige bestimmte Aktionen
auf unserer Website ausführen. Anbieter ist Google Ireland Limited. Nach dem technischen Audit ist die Google-Ads-Kennung
AW-11082330825 aktiv.

Hierbei können insbesondere Anzeigen- und Klickinformationen, Conversion-Ereignisse, aufgerufene Seiten,
Browser-/Geräteinformationen, Referrer-Informationen, technische Kennungen sowie Verbindungsdaten verarbeitet werden.
Der Zweck besteht ausschließlich in der Erfolgsmessung und Optimierung unserer Werbemaßnahmen.

Google Ads Conversion-Tracking wird ausschließlich nach vorheriger Einwilligung geladen. Rechtsgrundlagen sind
§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die Cookie-/Datenschutzeinstellungen
widerrufbar. Für internationale Übermittlungen gelten die bei Google beschriebenen Garantien nach Kapitel V DSGVO.

14. Google AdSense

Auf unserer Website kann Google AdSense zur Ausspielung von Werbeanzeigen eingesetzt werden. Anbieter für Nutzer im Europäischen
Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sobald Google AdSense aktiviert ist,
können im Zusammenhang mit der Auslieferung und Messung von Anzeigen insbesondere IP-Adresse, Browser- und Geräteinformationen,
aufgerufene Seiten, Werbeinteraktionen, technische Kennungen sowie – abhängig von Einwilligung und Konfiguration – Cookie- oder
vergleichbare Identifikationsdaten verarbeitet werden.

Google AdSense wird nur nach vorheriger Einwilligung aktiviert, soweit hierfür nicht im konkreten Einzelfall eine andere
gesetzliche Grundlage besteht. Rechtsgrundlagen für nicht technisch erforderliche Speicher- oder Zugriffsvorgänge sind
§ 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-/Datenschutzeinstellungen widerrufen
oder geändert werden.

Soweit Google Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, kommen die nach Kapitel V DSGVO vorgesehenen
Übermittlungsmechanismen zum Einsatz. Weitere Informationen:

https://policies.google.com/privacy?hl=de

15. Externe Google-Maps-Links

Auf unserer Website befinden sich Links zur Routenplanung über Google Maps. Es ist keine Google-Maps-Karte per iframe oder API
in unsere Website eingebettet. Beim bloßen Aufruf unserer Website wird daher über diese Links keine Verbindung zu Google Maps
hergestellt. Erst wenn du einen entsprechenden Link anklickst, verlässt du unsere Website und Google verarbeitet die bei Nutzung
von Google Maps anfallenden Daten in eigener Verantwortung.

Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited. Weitere Informationen findest du in der
Google-Datenschutzerklärung.

16. Externe Links zu Facebook und Instagram

Unsere Website enthält einfache externe Links zu unseren Präsenzen bei Facebook und Instagram. Es werden keine Facebook- oder
Instagram-Social-Plugins, Tracking-Pixel oder eingebetteten Feeds allein durch den Seitenaufruf geladen. Erst durch das Anklicken
eines Links wird eine Verbindung zum jeweiligen sozialen Netzwerk hergestellt.

Facebook und Instagram werden von Unternehmen der Meta-Unternehmensgruppe betrieben. Nach dem Wechsel auf die jeweilige Plattform
verarbeitet Meta personenbezogene Daten in eigener Verantwortung nach den dort geltenden Datenschutzinformationen.
Wenn du bei dem jeweiligen Netzwerk angemeldet bist, kann der Plattformbetreiber deinen Besuch deinem Konto zuordnen.

17. Empfänger und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung
besteht, du eingewilligt hast oder ein sonstiger gesetzlicher Erlaubnistatbestand vorliegt. Empfänger können insbesondere
Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versanddienstleister, Sicherheitsanbieter sowie – soweit erforderlich –
Behörden, Steuerberatung oder sonstige beruflich zur Verschwiegenheit verpflichtete Stellen sein.

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, beachten wir die
Vorgaben der Art. 44 ff. DSGVO. Datenübermittlungen erfolgen insbesondere auf Grundlage eines Angemessenheitsbeschlusses der
Europäischen Kommission oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Bei US-Anbietern kann – soweit der
jeweilige Empfänger zertifiziert ist – der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework herangezogen werden.

18. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, Sicherheitsinteressen,
Nachweispflichten oder die Geltendmachung bzw. Abwehr von Rechtsansprüchen eine weitere Speicherung erfordern.

Bei Vertrags- und Bestelldaten richten sich die Aufbewahrungsfristen insbesondere nach handels- und steuerrechtlichen Vorgaben.
Einwilligungsdaten werden so lange aufbewahrt, wie dies zum Nachweis einer rechtmäßigen Einwilligung erforderlich ist.
Sicherheitsprotokolle werden zweckgebunden und nur so lange gespeichert, wie dies für die Abwehr und Aufklärung von Angriffen
erforderlich ist.

19. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung personenbezogener Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage
der Einwilligung erfolgt ist.

20. Besonderes Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen,
die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit
ohne Angabe von Gründen widersprechen.

21. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Brandenburg
ist insbesondere folgende Aufsichtsbehörde zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

Telefon: 033203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
Website:

https://www.lda.brandenburg.de

22. Automatisierte Entscheidungen

Durch uns findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber
rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Zahlungsdienstleister können im Rahmen
ihrer eigenen gesetzlichen Pflichten und Betrugspräventionssysteme automatisierte Risikoprüfungen durchführen;
hierfür gelten die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

23. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust,
Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung, Zugriffsbeschränkungen,
Sicherheits- und Firewall-Funktionen, Aktualisierungen sowie regelmäßige Sicherungen.
Die Maßnahmen werden entsprechend dem technischen Risiko fortlaufend überprüft und angepasst.

24. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder technische Abläufe ändern.
Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

25. Gesetzliche Gewährleistung

Mehr zur neuen gesetzlichen Gewährleistung findet ihr auf unserer entsprechenden Unterseite zu Gewährleistungen.