Datenschutzerklärung

Stand: 29. Oktober 2026

Es freut uns sehr, dass Sie sich für culinary timepieces interessieren. Der Schutz Ihrer personenbezogenen Daten ist uns besonders wichtig. Sie können unsere Webseiten nutzen, ohne uns dabei personenbezogene Daten preiszugeben. Sofern Sie jedoch speziellere Dienste über unsere Webseiten, andere Internetauftritte und Social Media Seiten von uns in Anspruch nehmen möchten, müssen wir gegebenenfalls Ihre personenbezogenen Daten verarbeiten. Sofern wir Daten über Sie verarbeiten möchten und wir uns auf keine andere Rechtsgrundlage berufen können, fragen wir Sie immer zuerst nach Ihrer Einwilligung (z.B. über ein Cookie-Banner).

Wir halten uns beim Umgang mit Ihren personenbezogenen Daten (wie Name, Adresse, E-Mail oder Telefonnummer) stets an die geltenden Datenschutzgesetze. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir verarbeiten. Außerdem erfahren Sie in dieser Datenschutzerklärung, welche Betroffenenrechte Sie haben.

Wir haben unterschiedliche technische und organisatorische Maßnahmen ergriffen, um Ihre Daten auf unseren Webseiten bestmöglich zu schützen. Trotzdem gibt es im Internet immer Risiken, und ein vollständiger Schutz ist nicht möglich. Deshalb können Sie uns Ihre personenbezogenen Daten auch auf anderen Wegen, zum Beispiel telefonisch, übermitteln, wenn Sie das vorziehen.

Aus Gründen der besseren Lesbarkeit wird in dieser Datenschutzerklärung auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich, divers und andere geschlechtliche Identitäten verzichtet. Alle verwendeten Formulierungen gelten gleichermaßen für alle Geschlechter.

Für Verbesserungsvorschläge hinsichtlich der Texte in dieser Datenschutzerklärung wenden Sie sich bitte an den Urheber der Texte: Prof. Dr. h.c. Heiko Jonny Maniero, LL.B., LL.M. mult., M.L.E.

1. Definitionen

In unserer Datenschutzerklärung verwenden wir Begriffe aus der Datenschutz-Grundverordnung (DS-GVO). Wir möchten, dass unsere Erklärung leicht verständlich ist, und erklären deshalb vorab diese Begrifflichkeiten.

a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen oder einem Auftragsverarbeiter verarbeitet werden.

c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass die personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel der natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger datenschutzrechtlicher Bestimmungen ist:

Annette Sandner – culinary timepieces
c/o zammat, Schwindstr. 5 RGB
80798 München
Tel.: +49 89 856 328 48
E-Mail: annette@culinarytimepieces.de
Website: www.culinarytimepieces.de

3. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Unsere Webseiten erfassen mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Erfasst werden können (1) verwendete Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Webseite, von welcher ein zugreifendes System auf unsere Webseiten gelangt (Referrer), (4) die Unterseiten, welche über ein zugreifendes System angesteuert werden, (5) Datum und Uhrzeit eines Zugriffs, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um (1) die Inhalte unserer Webseiten korrekt auszuliefern, (2) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Webseiten zu gewährleisten sowie (3) Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Zweck der Verarbeitung ist die Gefahrenabwehr und die Gewährleistung der IT-Sicherheit sowie die vorerwähnten Zwecke. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO. Unser berechtigtes Interesse ist insbesondere der Schutz unserer informationstechnologischen Systeme. Die Löschung der Logfiles erfolgt, nachdem die angegebenen Zwecke erreicht wurden.

4. Kontaktaufnahme per E-Mail, Telefon und Anfrageformular

Unsere Webseiten enthalten Angaben, die eine schnelle elektronische Kontaktaufnahme und eine unmittelbare Kommunikation mit uns ermöglichen, darunter eine E-Mail-Adresse und eine Telefonnummer. Auf einigen Seiten steht zudem ein Anfrageformular zur Verfügung. Welche Daten dabei übermittelt werden, ergibt sich aus dem jeweiligen Formular (in der Regel Name, E-Mail-Adresse, gewünschtes Motiv und Format sowie Ihre Nachricht). Die Angaben aus dem Formular werden über unseren Webserver per E-Mail an uns übermittelt. Ein Benutzerkonto wird nicht angelegt.

Sofern Sie per E-Mail, Telefon oder über das Anfrageformular mit uns Kontakt aufnehmen, verarbeiten wir die übermittelten personenbezogenen Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Betrifft Ihre Anfrage den Erwerb eines Motivs oder einen Gutschein, ist Rechtsgrundlage Art. 6 (1) (b) DS-GVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 (1) (f) DS-GVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (etwa aus Handels- und Steuerrecht) entgegenstehen.

5. Routinemäßige Löschung und Einschränkung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten für den Zeitraum, der zur Erreichung des Zwecks der Verarbeitung erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde, oder solange eine Rechtsgrundlage für die Verarbeitung besteht.

Entfällt der Zweck der Verarbeitung oder läuft eine vorgeschriebene Speicherfrist ab, oder entfällt die Rechtsgrundlage für die Verarbeitung, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften eingeschränkt oder gelöscht.

6. Rechte der betroffenen Person nach der DS-GVO

a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

b) Recht auf Auskunft
Jede betroffene Person hat das Recht, jederzeit von dem Verantwortlichen unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Daten zu erhalten. Ferner steht der betroffenen Person Auskunft über folgende Informationen zu:

die Verarbeitungszwecke,
die Kategorien personenbezogener Daten, die verarbeitet werden,
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten,
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

c) Recht auf Berichtigung
Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

d) Recht auf Löschung (Recht auf Vergessenwerden)
Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) (a) DS-GVO oder Art. 9 (2) (a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Die betroffene Person legt gemäß Art. 21 (1) DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 (2) DS-GVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 (1) DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an uns wenden. Wurden die personenbezogenen Daten von uns öffentlich gemacht und sind wir als Verantwortlicher gemäß Art. 17 (1) DS-GVO zur Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person die Löschung sämtlicher Links zu diesen Daten oder von Kopien oder Replikationen verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 (1) DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 (1) (a) DS-GVO oder Art. 9 (2) (a) DS-GVO oder auf einem Vertrag gemäß Art. 6 (1) (b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Ferner hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

g) Recht auf Widerspruch
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 (1) (e) oder (f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten, oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt. Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Einwilligungen, die Sie über unser Cookie-Banner erteilt haben, können Sie jederzeit über die Cookie-Einstellungen widerrufen. Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

7. Allgemeiner Zweck der Verarbeitung, Kategorien verarbeiteter Daten und Kategorien von Empfängern

Allgemeiner Zweck der Verarbeitung personenbezogener Daten ist die Abwicklung sämtlicher Vorgänge, die den Verantwortlichen, Kunden, Interessenten, Geschäftspartner oder sonstige vertragliche oder vorvertragliche Beziehungen zwischen den genannten Gruppen oder gesetzliche Pflichten des Verantwortlichen betreffen. Dieser allgemeine Zweck gilt, wenn keine spezifischeren Zwecke für eine konkrete Verarbeitung angegeben sind.

Die Kategorien personenbezogener Daten, die von uns verarbeitet werden, sind Kundendaten, Interessentendaten und Lieferantendaten. Empfänger der personenbezogenen Daten sind die in dieser Datenschutzerklärung genannten Dienstleister und Auftragsverarbeiter sowie öffentliche Stellen, soweit eine gesetzliche Pflicht besteht. Eine Liste unserer Auftragsverarbeiter und der Datenempfänger in Drittländern kann kostenfrei bei uns angefordert werden.

8. Rechtsgrundlagen für die Verarbeitung

Art. 6 (1) (a) DS-GVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden (etwa durch Cookies), ist zusätzlich § 25 (1) TDDDG Rechtsgrundlage. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren notwendig sind, so beruht die Verarbeitung auf Art. 6 (1) (b) DS-GVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Motiven. Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 (1) (c) DS-GVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dann würde die Verarbeitung auf Art. 6 (1) (d) DS-GVO beruhen. Letztlich können Verarbeitungsvorgänge auf Art. 6 (1) (f) DS-GVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

9. Berechtigte Interessen und Direktwerbung

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 (1) (f) DS-GVO und sind keine spezifischeren berechtigten Interessen angegeben, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit.

Wir können Ihnen Direktwerbung über eigene Waren oder Dienstleistungen zusenden, die den von Ihnen angefragten, beauftragten oder erworbenen Waren oder Dienstleistungen ähnlich sind. Sie dürfen der Direktwerbung jederzeit widersprechen (z.B. per E-Mail). Dabei entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung basiert auf Art. 6 (1) (f) DS-GVO. Berechtigtes Interesse ist die Direktwerbung.

10. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Sofern keine gesetzliche Aufbewahrungsfrist besteht, ist das Kriterium die vertragliche oder interne Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

11. Bereitstellung der personenbezogenen Daten und mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Für einen Vertragsschluss kann es erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen – etwa Name und Lieferanschrift beim Erwerb eines Motivs. Eine Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte. Wir klären Sie im Einzelfall gerne darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist und welche Folgen die Nichtbereitstellung hätte.

12. Bestehen einer automatisierten Entscheidungsfindung

Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DS-GVO.

13. Empfänger in einem Drittland und geeignete Garantien

Gemäß Art. 46 (1) DS-GVO darf der Verantwortliche oder ein Auftragsverarbeiter nur dann personenbezogene Daten an ein Drittland übermitteln, wenn geeignete Garantien vorgesehen sind und den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Geeignete Garantien können durch Standarddatenschutzklauseln abgebildet werden, Art. 46 (2) (c) DS-GVO. Art. 45 (3) DS-GVO ermächtigt die Europäische Kommission zudem, durch einen Angemessenheitsbeschluss festzustellen, dass ein Drittland ein angemessenes Schutzniveau gewährleistet.

Für Übermittlungen in die USA an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Mit allen übrigen Empfängern in Drittländern werden vor der ersten Übermittlung die EU-Standarddatenschutzklauseln oder andere geeignete Garantien vereinbart. Jede betroffene Person kann eine Kopie der Standarddatenschutzklauseln bei uns anfordern; zudem sind sie und die Angemessenheitsbeschlüsse im Amtsblatt der Europäischen Union verfügbar.

14. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt (Art. 77 (1) DS-GVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Cookies und Einwilligungsverwaltung mit Borlabs Cookie

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 (2) Nr. 2 TDDDG ein. Alle übrigen Cookies und Dienste (Statistik und Marketing) laden wir nur mit Ihrer Einwilligung nach § 25 (1) TDDDG und Art. 6 (1) (a) DS-GVO. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Zur Verwaltung der Einwilligungen nutzen wir Borlabs Cookie. Das Plugin ist auf unserem eigenen Webserver installiert; eine Übermittlung von Daten an die Borlabs GmbH findet nicht statt. Borlabs Cookie speichert Ihre Auswahl in dem Cookie „borlabs-cookie“ in Ihrem Browser sowie eine pseudonyme Kennung, Ihre Auswahl und den Zeitpunkt in einem Einwilligungsprotokoll auf unserem Server. Zweck ist der Nachweis der erteilten oder abgelehnten Einwilligungen. Rechtsgrundlage ist Art. 6 (1) (c) DS-GVO in Verbindung mit Art. 7 (1) DS-GVO sowie § 25 (2) Nr. 2 TDDDG. Die Daten werden gelöscht, sobald sie für den Nachweis nicht mehr erforderlich sind; das Cookie läuft spätestens nach einem Jahr ab.

16. Hosting: DomainFactory

Unsere Website wird bei der DomainFactory GmbH gehostet. Dabei werden insbesondere die in Abschnitt 3 genannten Server-Logdaten sowie die über Formulare übermittelten Angaben auf den Servern von DomainFactory verarbeitet. Mit DomainFactory besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO.

Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO; unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und effizienten Bereitstellung unserer Website. Weitere Informationen: https://www.df.eu.

17. WooCommerce (Produktkatalog)

Unsere Motive mit Formaten und Preisen stellen wir mit WooCommerce dar, einer Erweiterung für WordPress. WooCommerce ist auf unserem eigenen Webserver installiert; Betreiber sind wir selbst. Ein Warenkorb, eine Bestellung oder eine Zahlung über die Website findet nicht statt. Motive und Gutscheine erwerben Sie per Anfrage (siehe Abschnitt 4). Beim Aufruf der Produktseiten können technisch notwendige Cookies gesetzt werden. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO und § 25 (2) Nr. 2 TDDDG; unser berechtigtes Interesse liegt in einer übersichtlichen Darstellung unserer Motive.

18. Google Analytics

Wir nutzen Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten, etwa welche Seiten aufgerufen werden, über welche Wege Besucher auf die Website gelangen und ob eine Anfrage per E-Mail oder Formular gestartet wird. Dabei werden Cookies gesetzt und Daten wie gekürzte bzw. pseudonymisierte IP-Adresse, Geräte- und Browserinformationen, Herkunft des Besuchs und Interaktionen auf der Website verarbeitet.

Empfänger der personenbezogenen Daten ist für Nutzer in der EU und im EWR die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Zweck ist die Analyse und Verbesserung unserer Website. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und § 25 (1) TDDDG, die Sie über unser Cookie-Banner erteilen. Der Dienst wird erst geladen, nachdem Sie zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist, ergänzend auf Standardvertragsklauseln nach Art. 46 (2) (c) DS-GVO. Nähere Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der Betreibergesellschaft des Dienstes sowie gesetzliche oder vertragliche Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Weitere Informationen: https://policies.google.com/privacy.

19. Google Ads und Google Merchant Center (Google Shopping)

Unsere Motive können über Google Shopping angezeigt werden. Dazu übermitteln wir Produktdaten (Titel, Bilder, Preise, Verfügbarkeit) über das Plugin „Google for WooCommerce“ an das Google Merchant Center. Dabei werden keine Daten von Besuchern unserer Website übermittelt; verarbeitet werden lediglich die Daten unseres eigenen Händlerkontos. Rechtsgrundlage ist insoweit Art. 6 (1) (f) DS-GVO; unser berechtigtes Interesse liegt in der Sichtbarkeit unserer Motive.

Das Plugin bindet außerdem das Google-Ads-Tag (Conversion Tracking) ein. Es misst, ob Besucher, die über eine Google-Anzeige auf unsere Website gekommen sind, dort bestimmte Handlungen ausführen. Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Klickinformationen und Seitenaufrufe verarbeitet. Empfänger der personenbezogenen Daten ist für Nutzer in der EU und im EWR die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Zweck ist die Messung und Optimierung unserer Werbung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und § 25 (1) TDDDG, die Sie über unser Cookie-Banner erteilen. Der Dienst wird erst geladen, nachdem Sie zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

20. Meta-Pixel und Custom Audiences

Wir setzen das Meta-Pixel ein, um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und Zielgruppen für Anzeigen zu bilden. Das Pixel erfasst Daten wie IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Ereignisse wie das Öffnen einer Anfrage per E-Mail oder das Absenden des Anfrageformulars. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Auf dieser Grundlage können wir Besucher unserer Website als Zielgruppe (Custom Audience) für Anzeigen verwenden und ähnliche Zielgruppen bilden lassen. Kundenlisten, etwa E-Mail-Adressen, laden wir nicht bei Meta hoch.

Empfänger der personenbezogenen Daten ist für Nutzer in der EU und im EWR die Meta Platforms Ireland Ltd., Merrion Road, Dublin D04 X2K5, Irland. Daten können an die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, übermittelt werden. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DS-GVO); die Vereinbarung dazu ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und § 25 (1) TDDDG, die Sie über unser Cookie-Banner erteilen. Der Dienst wird erst geladen, nachdem Sie zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

21. jsDelivr

Nach Ihrer Einwilligung in die Marketing-Dienste lädt die Erweiterung für das Meta-Pixel ein Hilfsskript über das Content Delivery Network jsDelivr. Dabei werden Ihre IP-Adresse, Browserinformationen und der Zeitpunkt des Abrufs an den Betreiber übermittelt. Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: Volentio JSD Limited, Northside House, Mount Pleasant, Barnet, EN4 9EB, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und § 25 (1) TDDDG, die Sie über unser Cookie-Banner erteilen. Der Dienst wird erst geladen, nachdem Sie zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://www.jsdelivr.com.

22. Newsletter

Auf unseren Webseiten können Sie unseren Newsletter abonnieren, mit dem wir über Ausstellungen, neue Motive und Neuigkeiten rund um culinary timepieces informieren. Welche personenbezogenen Daten dabei übermittelt werden, ergibt sich aus dem Anmeldeformular (E-Mail-Adresse, freiwillig Vor- und Nachname).

An die erstmalig eingetragene E-Mail-Adresse wird eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Sie dient der Überprüfung, ob der Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert hat. Bei der Anmeldung speichern wir ferner die IP-Adresse sowie Datum und Uhrzeit der Anmeldung und der Bestätigung, um einen möglichen Missbrauch der E-Mail-Adresse später nachvollziehen zu können. Rechtsgrundlage für diese Nachweise ist Art. 6 (1) (c) DS-GVO in Verbindung mit Art. 7 (1) DS-GVO.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu findet sich in jedem Newsletter ein Abmeldelink; Sie können uns die Abmeldung auch auf anderem Weg mitteilen. Die im Rahmen der Anmeldung erhobenen Daten verwenden wir ausschließlich für den Versand des Newsletters. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; die Nachweise der Einwilligung können wir bis zum Ablauf der Verjährungsfristen aufbewahren.

23. Mailchimp

Für den Versand des Newsletters nutzen wir Mailchimp. Ihre bei der Anmeldung eingegebenen Daten werden direkt an Mailchimp übermittelt und dort gespeichert. Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO.

Darüber hinaus binden wir auf unserer Website ein Skript von Mailchimp ein, das Anmeldeformulare und Hinweisfenster (Pop-ups) von Mailchimp ermöglicht. Dabei werden Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an Mailchimp übermittelt, und es wird ein Sitzungs-Cookie gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und § 25 (1) TDDDG, die Sie über unser Cookie-Banner erteilen. Der Dienst wird erst geladen, nachdem Sie zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

24. Newsletter-Tracking

Unsere Newsletter enthalten sogenannte Zählpixel. Das sind Miniaturgrafiken, die in E-Mails im HTML-Format eingebettet sind. Anhand des Zählpixels können wir erkennen, ob und wann ein Newsletter geöffnet wurde und welche Links darin aufgerufen wurden. Wir werten diese Daten aus, um den Newsletter zu verbessern und Inhalte künftig besser an den Interessen der Leserinnen und Leser auszurichten. Die Daten werden über Mailchimp erhoben und nicht an weitere Dritte weitergegeben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO, die Sie mit der Anmeldung zum Newsletter erteilen; auf die Auswertung weisen wir im Anmeldeformular hin. Sie können die Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Für die Erstellung dieser Datenschutzerklärung wurde ein Generator genutzt, der durch die Zusammenarbeit von Spezialisten für Telekommunikationsrecht, Datenschutzkoordinatoren und der ISO 9001 Zertifizierungsstelle entstanden ist.