Datenschutzerklärung

Stand: 24.02.2026

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thomas Weber e.K.

– betreibt unter der Marke Kristhal den Online-Shop duschop.de –

Hofer Str. 9

95180 Berg, Oberfranken

Deutschland

Telefon: 09293 9339580

E-Mail: kontakt@kristhal.de

Inhaber: Thomas Weber

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse.

3. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, den anfragenden Provider (Zugriffsdaten), Browsertyp und -version sowie das verwendete Betriebssystem enthält.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens 30 Tage nach Ende Ihres Seitenbesuchs gelöscht.

3.1 Hosting

Unsere Website wird bei Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet. Shopify verarbeitet in unserem Auftrag personenbezogene Daten, die beim Besuch unserer Website und bei Bestellungen anfallen. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen.

Shopify kann Daten auch in Kanada und den USA verarbeiten. Für die USA liegt ein Beschluss der Europäischen Kommission über ein angemessenes Datenschutzniveau vor (EU-US Data Privacy Framework), soweit der jeweilige Dienstleister zertifiziert ist. Für Kanada besteht ebenfalls ein Angemessenheitsbeschluss. Ergänzend stützt sich die Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3.2 Content Delivery Network (CDN)

Zum Zwecke kürzerer Ladezeiten setzen wir ein Content Delivery Network („CDN“) ein, über das Inhalte unserer Website über regional verteilte Server ausgeliefert werden. Hierbei werden Zugriffsdaten auf den Servern des CDN-Dienstleisters verarbeitet. Der Dienstleister ist im Rahmen einer Auftragsverarbeitung für uns tätig. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Bereitstellung unserer Website).

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

5.1 Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung benötigen.

Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 6 Jahre gemäß § 257 HGB bzw. 10 Jahre gemäß § 147 AO) gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.

5.2 Kundenkonto

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kontoführung sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben beschriebene Kontaktadresse oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.

5.3 Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme (z.B. per Kontaktformular, E-Mail oder Telefon) mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten (Name, Anschrift und ggf. Telefonnummer für die Lieferungsankündigung) an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

General Logistics Systems Germany GmbH & Co. OHG, GLS-Germany-Straße 1–7, 36286 Neuenstein, Deutschland

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland

7. Datenverarbeitung zur Zahlungsabwicklung

7.1 Transaktionsabwicklung

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

7.2 Shopify Payments / Stripe

Für Kreditkartenzahlungen und weitere Zahlungsarten nutzen wir Shopify Payments, das auf der Zahlungsinfrastruktur von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) basiert. Bei Auswahl dieser Zahlungsart werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

7.3 PayPal

Bei Zahlung per PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.4 Klarna

Wenn Sie sich für eine Zahlungsart von Klarna entscheiden (Rechnung, Ratenkauf, Sofortüberweisung oder Lastschrift), werden Ihre Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna führt zur Entscheidung über die Bereitstellung der gewählten Zahlungsoption ggf. eine Identitäts- und Bonitätsprüfung durch. Hierzu können Daten an Wirtschaftsauskunfteien übermittelt werden. Welche Auskunfteien Klarna nutzt, entnehmen Sie der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/

Rechtsgrundlage für die Übermittlung Ihrer Daten an Klarna zum Zwecke der Zahlungsabwicklung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Die Weitergabe zum Zwecke der Bonitätsprüfung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie im Rahmen des Bestellvorgangs erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies kann zur Folge haben, dass wir Ihnen bestimmte Zahlungsoptionen nicht mehr anbieten können.

7.5 Betrugsprävention

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer berechtigten Interessen an der Absicherung gegen Betrug.

8. Werbung per E-Mail

8.1 E-Mail-Werbung bei Bestandskunden

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG per E-Mail Werbung für eigene ähnliche Waren oder Dienstleistungen zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Der Widerspruch kann per E-Mail an kontakt@kristhal.de oder über den Abmeldelink in jeder E-Mail erfolgen.

8.2 Newsletter mit Anmeldung

Darüber hinaus bieten wir Ihnen die Möglichkeit, sich für unseren Newsletter anzumelden. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an kontakt@kristhal.de oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste. Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können.

9. Cookies und weitere Technologien

9.1 Allgemeine Informationen

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

9.2 Schutz der Privatsphäre bei Endgeräten (§ 25 TTDSG)

Bei Nutzung unseres Online-Angebots setzen wir unbedingt notwendige Technologien ein, um den ausdrücklich gewünschten Telemediendienst zur Verfügung stellen zu können (z.B. Warenkorb, Session). Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, bedürfen insoweit keiner Einwilligung (§ 25 Abs. 2 TTDSG).

Bei nicht unbedingt erforderlichen Funktionen (z.B. Webanalyse, Online-Marketing) bedarf die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen Ihrer Einwilligung (§ 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. a DSGVO). Wir weisen darauf hin, dass bei Nichterteilung der Einwilligung ggf. Teile der Webseite nicht uneingeschränkt nutzbar sein können.

9.3 Nachgelagerte Datenverarbeitung

Wir verwenden Technologien, die für die Nutzung bestimmter Funktionen unserer Webseite zwingend erforderlich sind (z.B. Warenkorbfunktion). Durch diese Technologien werden IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite erhoben und verarbeitet. Dies dient im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zudem verwenden wir Technologien zur Erfüllung rechtlicher Verpflichtungen (z.B. um Einwilligungen nachweisen zu können) sowie zu Webanalyse und Online-Marketing. Weitere Informationen hierzu finden Sie in den nachfolgenden Abschnitten.

9.4 Consent Manager Platform (CMP) consentmanager

Auf unserer Webseite setzen wir einen Dienst zum Einwilligungsmanagement "consentmanager" ein, um Sie über die Cookies und weiteren Technologien zu informieren, die wir verwenden, sowie Ihre gegebenenfalls erforderliche Einwilligung einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO erforderlich, Ihre Einwilligung nachweisen zu können.

Soweit Sie in die Verwendung der Technologien eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über das auf unserer Webseite eingebundene Consent-Banner erneut aufrufen.

10. Einsatz von Google-Diensten

Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google-Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend stützt sich die Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission. Weitergehende Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

10.1 Google Analytics

Soweit Sie hierzu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG), werden zum Zweck der Webseitenanalyse mit Google Analytics Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu werden Cookies eingesetzt. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Google. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10.2 Google Ads und Conversion-Tracking

Soweit Sie hierzu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG), setzen wir das Google Ads Conversion-Tracking ein, um die Wirksamkeit unserer Werbemaßnahmen zu messen. Wenn Sie über eine Google-Werbeanzeige auf unsere Website gelangen, wird ein Conversion-Tracking-Cookie gesetzt. Hierzu werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) erfasst, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10.3 Google reCAPTCHA

Zum Schutz unserer Web-Formulare vor Missbrauch durch automatisierte Software (sog. Bots) setzen wir Google reCAPTCHA ein. reCAPTCHA erhebt Daten (IP-Adresse, Zeitpunkt des Besuchs, Browser-Informationen) und führt mittels JavaScript und Cookies eine Analyse Ihrer Nutzung durch. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Webformulare vor automatisiertem Missbrauch).

10.4 Google Fonts

Zur einheitlichen Darstellung von Schriftarten setzt unsere Webseite „Google Fonts“ ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten in Ihren Browsercache. Zu diesem Zweck muss Ihr Browser eine Verbindung zu den Servern von Google aufnehmen. Hierbei werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen) an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

10.5 Google Tag Manager

Wir verwenden den Google Tag Manager, um verschiedene Codes und Dienste auf unserer Webseite zu verwalten. Der Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten. Er ermöglicht jedoch die Auslösung anderer Tags, die ihrerseits Daten erheben können. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Google.

10.6 YouTube Video Plugin

Zur Einbindung von Videos nutzen wir das YouTube Video Plugin im erweiterten Datenschutzmodus. Hierbei werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen) erst dann an Google übertragen, wenn Sie ein Video abspielen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung unserer Inhalte).

11. Smartsupp Live-Chat

Wir nutzen den Live-Chat-Dienst Smartsupp (Smartsupp.com, s.r.o., Milady Horakove 13, 602 00 Brno, Tschechische Republik). Wenn Sie den Chat nutzen, werden Ihre Eingaben, besuchte Seiten, Gerätetyp, Browserinformationen und ggf. Ihr Name und Ihre E-Mail-Adresse verarbeitet.

Rechtsgrundlage für die Chat-Kommunikation ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragsanbahnung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundenservice). Der Chat-Verlauf wird für 3 Monate gespeichert. Sofern Smartsupp Analyse-Cookies setzt, erfolgt dies nur mit Ihrer Einwilligung (§ 25 Abs. 1 TTDSG). Weitere Informationen: https://www.smartsupp.com/privacy

12. Weitere Dienste und Shopify-Apps

12.1 Produktbewertungen (Judge.me)

Für die Erfassung und Anzeige von Produktbewertungen nutzen wir den Dienst Judge.me (Judge.me, Inc., USA). Wenn Sie eine Bewertung abgeben, werden Ihr Name, Ihre E-Mail-Adresse und der Bewertungsinhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an authentischen Kundenbewertungen). Judge.me ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://judge.me/privacy

12.2 Adressvalidierung (AddressHero)

Zur Vermeidung von Fehlerquellen bei der Lieferadresse nutzen wir die Shopify-App AddressHero, die bei Eingabe Ihrer Adresse automatisch Vorschläge zur Vervollständigung oder Korrektur Ihrer Adressdaten macht. Hierbei werden die von Ihnen eingegebenen Adressdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Lieferung).

12.3 Produktsuche und -filter (Smart Filter & Search)

Zur Verbesserung der Produktsuche auf unserer Website nutzen wir die Shopify-App „Smart Filter & Search". Dabei werden Ihre Suchanfragen, Filtereinstellungen sowie Geräte- und Browser-Informationen verarbeitet, um relevante Suchergebnisse anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Produktsuche). Die Daten werden nicht an Dritte weitergegeben und ausschließlich zur Funktionsbereitstellung genutzt.

12.4 Hilfe-Center (SweetHelp)

Für unser Hilfe-Center nutzen wir die Shopify-App SweetHelp. Wenn Sie das Hilfe-Center nutzen und ggf. eine Anfrage darüber stellen, werden Ihre Eingaben sowie Geräte- und Browser-Informationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundensupport) bzw. bei konkreten Anfragen Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

13. Social Media

13.1 Social Buttons

Auf unserer Webseite werden Social Buttons sozialer Netzwerke verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, so dass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13.2 Unsere Onlinepräsenzen auf Social Media

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit dort aktiven Kunden und Interessenten zu kommunizieren und über unsere Leistungen zu informieren.

Beim Besuch unserer Onlinepräsenzen können Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert werden. Wir haben keinen Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge. Bitte informieren Sie sich direkt bei den jeweiligen Anbietern.

Facebook / Instagram: Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland. Die Datenverarbeitung im Rahmen des Besuchs unserer Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Datenschutzerklärung: https://www.facebook.com/privacy

X (ehemals Twitter): X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Datenschutzerklärung: https://x.com/privacy

14. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch eingelegt haben.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt – dann werden wir Ihre Daten nicht weiter zu diesem Zweck verarbeiten.

15. Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns:

Thomas Weber e.K.

Hofer Str. 9

95180 Berg, Oberfranken

E-Mail: kontakt@kristhal.de

Telefon: 09293 9339580

16. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.