Datenschutzerklärung

1. Einleitung und Überblick

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs auf unserer Website ist uns ein sehr wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), geschützt.

Nachfolgend finden Sie Informationen, welche Daten während Ihres Besuchs auf unserer Website erfasst und wie diese genutzt werden. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf.

2. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Krauß Süßwarenherstellung und Vertrieb OHG Moosheimerstr. 49 88348 Bad Saulgau Deutschland

Tel.: +49 7581 51185 E-Mail: info@sigi-krauss.de Website: https://sigi-krauss.de

3. Allgemeine Hinweise zur Datenverarbeitung

a) SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

b) Rechte der betroffenen Person

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, über die wir Sie nachfolgend aufklären:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger Daten zu verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Postfach 10 29 32, 70025 Stuttgart Tel.: 0711/615541-0 E-Mail: poststelle@lfdi.bwl.de

4. Datenerfassung auf unserer Website

a) Hosting

Wir hosten unsere Website bei der Host Europe GmbH. Anbieter ist die Host Europe GmbH, Friesenplatz 4, 50672 Köln (nachfolgend Host Europe).

Serverstandort: Die Server für unsere Website befinden sich in Rechenzentren in Deutschland. Dies gewährleistet ein hohes Datenschutzniveau und die Einhaltung der DSGVO.

Auftragsverarbeitungsvertrag (AV-Vertrag): Wir haben mit Host Europe einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Hierdurch wird sichergestellt, dass Host Europe die Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Log-Dateien: Beim Aufruf unserer Website erhebt und speichert Host Europe automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Speicherung der IP-Adresse erfolgt zur Erkennung und Abwehr von Angriffen für maximal 7 Tage und wird danach anonymisiert.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Darstellung unserer Website.

Weitere Informationen zum Datenschutz bei Host Europe finden Sie unter: https://www.hosteurope.de/AGB/Datenschutzerklaerung/

b) Cookies und Einwilligung (Consent-Management)

Unsere Internetseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Wir setzen sowohl technisch notwendige Cookies als auch Cookies zu Analyse- und Marketingzwecken ein.

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Seite unerlässlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie die Seitennavigation oder den Zugriff auf sichere Bereiche der Website. Rechtsgrundlage für die Verarbeitung von Daten mittels technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketing-Cookies: Diese Cookies sind nicht für die grundlegende Funktion der Website erforderlich und werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Wir nutzen diese Cookies, um die Nutzung unserer Website zu analysieren und unsere Werbemaßnahmen zu optimieren. Hierzu setzen wir ein Consent-Management-Tool (Cookie-Banner) ein.

Einwilligung über Cookie-Banner: Beim ersten Besuch unserer Website werden Sie über ein Banner um Ihre Einwilligung für den Einsatz von Analyse- und Marketing-Cookies gebeten. Sie können dort Ihre Auswahl treffen und Ihre Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtsgrundlage für die Datenverarbeitung mittels dieser Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Das Laden der entsprechenden Dienste und das Setzen der Cookies erfolgt erst, nachdem Sie Ihre Einwilligung erteilt haben.

c) WordPress-spezifische Datenverarbeitung

Wir nutzen das Content-Management-System (CMS) WordPress. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Kommentarfunktion: Wenn Sie auf unserer Website einen Kommentar hinterlassen, werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, Ihre E-Mail-Adresse und, falls Sie nicht anonym posten, der von Ihnen gewählte Nutzername gespeichert. Ihre IP-Adresse wird dabei nicht gespeichert, um Ihre Privatsphäre zu schützen.

Die Speicherung der Kommentare und der damit verbundenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Gravatar: Wir weisen darauf hin, dass wir die Funktion „Gravatar“ von Automattic deaktiviert haben, um eine Übermittlung Ihrer E-Mail-Adresse und IP-Adresse an die Server von Automattic in den USA zu verhindern.

Google Fonts (lokal gehostet): Zur einheitlichen Darstellung von Schriftarten nutzen wir auf unserer Website lokal auf unserem Server gespeicherte Web Fonts. Es findet keine Verbindung zu Servern von Google statt. Ihre IP-Adresse wird somit nicht an Google übertragen.

5. Analyse-Tools und Marketing

a) Google Analytics 4

Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck der Verarbeitung: Google Analytics ermöglicht uns, die Nutzung unserer Website zu analysieren. Wir erhalten Berichte über die Websiteaktivitäten und können so unser Angebot nutzerfreundlicher gestalten und optimieren.

Einwilligung: Der Einsatz von Google Analytics 4 erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie über unser Cookie-Banner erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden keine Daten an Google Analytics übermittelt.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dieser stellt sicher, dass Google die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeitet.

IP-Anonymisierung: Bei Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Drittlandtransfer: Die durch Google Analytics erfassten Daten können an Server von Google in den USA übertragen werden. Für die USA hat die EU-Kommission mit dem EU-U.S. Data Privacy Framework (DPF) einen Angemessenheitsbeschluss gefasst. Google LLC ist unter dem DPF zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Datenübermittlung gewährleistet wird.

Speicherdauer: Die bei Google Analytics gespeicherten Daten werden nach 14 Monaten automatisch gelöscht.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über die Einstellungen in unserem Cookie-Banner für die Zukunft widerrufen.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

b) Meta Pixel (Facebook & Instagram)

Wir planen, zukünftig auf unserer Website das „Meta Pixel“ (ehemals Facebook Pixel) der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einzusetzen.

Zweck der Verarbeitung: Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Facebook- und Instagram-Werbeanzeigen für statistische und Marktforschungszwecke nachzuvollziehen (Conversion-Tracking). Zudem können wir mit Hilfe des Pixels Besuchern unserer Website auf Facebook und Instagram gezielte Werbung anzeigen (Remarketing) und statistische Zwillinge (Lookalike Audiences) unserer Website-Besucher erstellen.

Einwilligung: Der Einsatz des Meta Pixels wird ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung erfolgen, die Sie über unser Cookie-Banner erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird das Pixel nicht aktiviert.

Drittlandtransfer: Die durch das Meta Pixel erfassten Daten können an Server von Meta Platforms, Inc. in den USA übertragen werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Datenübermittlung gewährleistet wird.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über die Einstellungen in unserem Cookie-Banner für die Zukunft widerrufen.

Weitere Informationen zum Datenschutz bei Meta finden Sie unter: https://www.facebook.com/privacy/policy/

c) TikTok Pixel

Wir planen, zukünftig auf unserer Website das „TikTok Pixel“ des Anbieters TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, einzusetzen.

Zweck der Verarbeitung: Das TikTok Pixel ermöglicht es uns, die Wirksamkeit unserer TikTok-Werbeanzeigen zu messen, zu optimieren und Zielgruppen für unsere Werbekampagnen zu erstellen (Conversion-Tracking und Remarketing).

Einwilligung: Der Einsatz des TikTok Pixels wird ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung erfolgen, die Sie über unser Cookie-Banner erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird das Pixel nicht aktiviert.

Drittlandtransfer: Die durch das TikTok Pixel erfassten Daten können an Server von TikTok in den USA und anderen Ländern übertragen werden. Für die Übermittlung in Drittländer ohne Angemessenheitsbeschluss stützen wir uns auf Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 DSGVO, um ein angemessenes Datenschutzniveau sicherzustellen.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über die Einstellungen in unserem Cookie-Banner für die Zukunft widerrufen.

Weitere Informationen zum Datenschutz bei TikTok finden Sie unter: https://www.tiktok.com/legal/privacy-policy-eea

6. Plugins und Tools

a) Soziale Medien mit Shariff-Modul

Wir verwenden auf unserer Website das Shariff-Modul, um das Teilen von Inhalten in sozialen Netzwerken datenschutzfreundlich zu ermöglichen. Die üblichen Social-Media-Buttons übertragen bereits beim Laden einer Seite Daten an die jeweiligen Netzwerke. Das Shariff-Modul stellt den direkten Kontakt zwischen sozialem Netzwerk und Besucher erst dann her, wenn letzterer aktiv auf den Share-Button klickt. Damit wird verhindert, dass Sie auf jeder besuchten Seite eine digitale Spur hinterlassen.

7. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website von Ihnen abgerufen und ausgedruckt werden.