Datenschutz GALAROSA
Datenschutzerklärung von GALAROSA Jeannette Frank-Ciervo
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jeannette Frank-Ciervo
GALAROSA
Sandwehr 4
96146 Altendorf-Seußling
Deutschland
Telefon: 09545 3383418
E-Mail: kontakt@galarosa.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht bestellt.
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- und Zahlungsdaten.
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 Buchstabe a DSGVO:
wenn Sie in eine Datenverarbeitung eingewilligt haben, beispielsweise in nicht erforderliche Cookies oder die Anzeige von Google Maps.
Art. 6 Abs. 1 Buchstabe b DSGVO:
wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, beispielsweise bei Anfragen, Bestellungen, Zahlungen und Lieferungen.
Art. 6 Abs. 1 Buchstabe c DSGVO:
wenn wir zur Verarbeitung gesetzlich verpflichtet sind, beispielsweise aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 Buchstabe f DSGVO:
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen. Hierzu gehören insbesondere der sichere und wirtschaftliche Betrieb der Website, die Bearbeitung allgemeiner Anfragen, die Verhinderung von Missbrauch sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Informationspflichten einer Datenschutzerklärung ergeben sich insbesondere aus Art. 12 und 13 DSGVO.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden für die gesetzlich vorgeschriebene Dauer gespeichert. Geschäfts- und steuerrechtlich relevante Unterlagen können insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren unterliegen.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern sie nicht weiterhin zur Vertragsabwicklung, zur Durchsetzung oder Abwehr rechtlicher Ansprüche oder aufgrund einer anderen gesetzlichen Grundlage benötigt werden.
Empfänger personenbezogener Daten
Wir übermitteln personenbezogene Daten nur, wenn dies:
-
zur Vertragsabwicklung erforderlich ist,
-
gesetzlich vorgeschrieben ist,
-
auf Grundlage eines berechtigten Interesses zulässig ist oder
-
von einer Einwilligung gedeckt wird.
Empfänger oder Empfängerkategorien können insbesondere sein:
-
Hosting- und Plattformdienstleister,
-
technische Dienstleister,
-
Zahlungsdienstleister, Banken und Kartenorganisationen,
-
Paket-, Versand- und Transportdienstleister,
-
Steuerberater und Buchhaltungsdienstleister,
-
Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung sowie
-
sonstige Dienstleister, die wir im Rahmen einer Auftragsverarbeitung einsetzen.
Drittlandübermittlungen
Bei der Nutzung einzelner Dienste können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.
Soweit für das betreffende Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage. Andernfalls werden geeignete Garantien eingesetzt, insbesondere Standardvertragsklauseln der Europäischen Kommission oder ein anwendbarer zertifizierter Datenschutzrahmen. Israel wird von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt.
3. Hosting und Websitebetrieb über Wix
Diese Website und der Online-Shop werden mit dem Website- und Shop-System von Wix betrieben.
Anbieter ist:
Wix.com Ltd.
Yunitsman 5 St
Tel Aviv
Israel
EU-Vertreter:
Wix Online Platforms Limited
1 Grant’s Row
Dublin 2, D02HX96
Irland
Wix stellt insbesondere folgende Funktionen bereit:
-
Hosting und technische Bereitstellung der Website,
-
Speicherung und Darstellung der Websiteinhalte,
-
Online-Shop und Bestellabwicklung,
-
Warenkorb und Checkout,
-
Kontaktformulare,
-
Kundenkonten,
-
Kunden- und Kontaktverwaltung,
-
Sicherheits- und Protokollfunktionen,
-
Cookie- und Einwilligungsverwaltung sowie
-
statistische Auswertungen nach Maßgabe der Cookie-Einstellungen.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
IP-Adresse,
-
Browser- und Gerätedaten,
-
Betriebssystem,
-
Datum und Uhrzeit des Zugriffs,
-
aufgerufene Seiten und Dateien,
-
Referrer-URL,
-
technische Protokoll- und Fehlerdaten,
-
Kontakt-, Kundenkonto- und Bestelldaten,
-
Zahlungs- und Transaktionsinformationen sowie
-
Cookie- und Einwilligungsinformationen.
Die Verarbeitung erfolgt zur sicheren, stabilen und funktionsfähigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.
Soweit Wix zur Durchführung von Bestellungen, zur Verwaltung von Kundenkonten oder zur Bereitstellung sonstiger vertraglicher Funktionen eingesetzt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Nicht erforderliche Analyse- oder Funktionsdaten werden nur verarbeitet, soweit Sie über das Cookie-Banner eingewilligt haben. Rechtsgrundlage ist dann Art. 6 Abs. 1 Buchstabe a DSGVO.
Wix kann verbundene Unternehmen und Dienstleister in verschiedenen Ländern einsetzen. Wix informiert in seiner Datenschutzrichtlinie über Datenverarbeitungen, Übermittlungen und die dabei eingesetzten Schutzmechanismen.
4. Server-Log-Dateien
Beim Aufruf unserer Website werden durch Wix beziehungsweise die eingesetzten Server automatisch technische Daten verarbeitet. Hierzu können insbesondere gehören:
-
IP-Adresse,
-
Browsertyp und Browserversion,
-
verwendetes Betriebssystem,
-
aufgerufene Seite oder Datei,
-
Referrer-URL,
-
Hostname des zugreifenden Geräts,
-
Datum und Uhrzeit der Serveranfrage,
-
übertragene Datenmenge sowie
-
technische Status- und Fehlerdaten.
-
Die Verarbeitung dient insbesondere:
-
der Auslieferung der Website,
-
der Gewährleistung von Stabilität und Sicherheit,
-
der Erkennung und Abwehr von Angriffen und Missbrauch,
-
der technischen Fehleranalyse sowie
-
dem sicheren Betrieb der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetangebots.
5. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Bei aktivierter Verschlüsselung können die von Ihnen an uns übermittelten Daten nicht ohne Weiteres von Dritten mitgelesen werden.
6. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können.
Erforderliche Cookies
Einige Cookies sind technisch notwendig, damit grundlegende Funktionen der Website und des Online-Shops bereitgestellt werden können. Dazu gehören beispielsweise:
-
Warenkorbfunktionen,
-
Checkout,
-
Sicherheitsfunktionen,
-
Anmeldung im Kundenkonto,
-
Speicherung von Spracheinstellungen sowie
-
Speicherung Ihrer Cookie-Auswahl.
Der Zugriff auf Informationen in Ihrem Endgerät beziehungsweise deren Speicherung ist ohne Einwilligung zulässig, soweit dies unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder f DSGVO.
Nicht erforderliche Cookies
Funktionale, Analyse- oder Marketing-Cookies werden nur verwendet, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben.
Rechtsgrundlage für die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe a DSGVO.
Wix-Cookie-Banner
Wir verwenden das Cookie-Banner von Usercentrics für Wix zur Verwaltung von Einwilligungen.
Beim ersten Besuch unserer Website können Sie:
-
nicht erforderlichen Cookies zustimmen,
-
alle nicht erforderlichen Cookies ablehnen oder
-
Ihre Auswahl nach Kategorien treffen.
Nicht erforderliche Kategorien sind standardmäßig deaktiviert. Ihre Auswahl wird gespeichert, damit sie bei späteren Seitenaufrufen berücksichtigt werden kann.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das auf der Website eingeblendete Element „Cookie-Einstellungen“ ändern oder widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
7. Wix-Statistiken und Analysefunktionen
Wix stellt uns statistische Auswertungen über die Nutzung unserer Website zur Verfügung.
Abhängig von Ihrer Cookie-Auswahl können dabei insbesondere folgende Daten verarbeitet werden:
-
aufgerufene Seiten,
-
Zeitpunkt und Dauer von Besuchen,
-
ungefähre Herkunft eines Zugriffs,
-
Geräte- und Browserinformationen,
-
Interaktionen mit der Website sowie
-
technische Nutzungsdaten.
Besucherbezogene Traffic- und Verhaltensauswertungen werden bei aktiviertem Cookie-Banner nur durchgeführt, wenn Sie in Analyse-Cookies eingewilligt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO.
Unabhängig hiervon können Wix und wir technisch notwendige oder vertragsbezogene Daten verarbeiten, beispielsweise Bestellungen, Kontakte, Kundenkonten und Transaktionen. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b, c oder f DSGVO.
Wix weist darauf hin, dass Traffic- und Verhaltensdaten bei aktiviertem Cookie-Banner erst nach Zustimmung zu Analyse-Cookies in den Wix-Statistiken erfasst werden.
8. Kontaktaufnahme
Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu können insbesondere gehören:
-
Vorname,
-
Nachname,
-
E-Mail-Adresse,
-
Telefonnummer,
-
Inhalt Ihrer Nachricht sowie
-
technische Übermittlungsdaten.
-
Pflichtfelder sind im Formular entsprechend gekennzeichnet.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit Ihre Anfrage nicht auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessenten und Kunden.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihres Anliegens.
Die Rechtsgrundlagen und Speicherkriterien entsprechen den vorstehenden Ausführungen zum Kontaktformular.
Bitte beachten Sie, dass eine normale E-Mail-Kommunikation trotz bestehender Schutzmaßnahmen Sicherheitsrisiken aufweisen kann. Besonders vertrauliche Informationen sollten nicht unverschlüsselt per E-Mail übermittelt werden.
9. Kundenkonto
Sie können auf unserer Website ein Kundenkonto anlegen.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
Name,
-
E-Mail-Adresse,
-
Anschrift,
-
Telefonnummer,
-
Zugangsdaten,
-
gespeicherte Liefer- und Rechnungsanschriften,
-
Bestellhistorie sowie
-
sonstige von Ihnen im Konto hinterlegte Angaben.
Die Verarbeitung dient der Einrichtung und Verwaltung des Kundenkontos, der Vereinfachung zukünftiger Bestellungen und der Bereitstellung der von Ihnen gewünschten Kontofunktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Soweit einzelne darin enthaltene Daten gesetzlichen Aufbewahrungspflichten unterliegen oder zur Abwicklung bestehender Verträge beziehungsweise zur Durchsetzung oder Abwehr rechtlicher Ansprüche benötigt werden, werden diese Daten erst nach Wegfall des jeweiligen Speichergrundes gelöscht.
10. Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die zur Durchführung der Bestellung erforderlichen Daten. Dazu können insbesondere gehören:
-
Name,
-
Rechnungs- und Lieferanschrift,
-
E-Mail-Adresse,
-
Telefonnummer,
-
bestellte Waren,
-
Bestellwert,
-
Liefer- und Zahlungsart,
-
Zahlungsstatus,
-
Bestell- und Transaktionsnummer,
-
Korrespondenz zur Bestellung sowie
-
Angaben zur Lieferung oder Abholung.
Die Verarbeitung erfolgt insbesondere zur:
-
Prüfung und Annahme der Bestellung,
-
Zahlungsabwicklung,
-
Kommissionierung und Lieferung,
-
Kommunikation über die Bestellung,
-
Bearbeitung von Rückfragen, Widerrufen und Reklamationen,
-
Buchhaltung sowie
-
Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe c DSGVO.
Bestell- und Abrechnungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
11. Zahlungsabwicklung
Bei der Abwicklung von Zahlungen verarbeiten wir die zur gewählten Zahlungsart erforderlichen Daten und übermitteln diese, soweit notwendig, an beteiligte Zahlungsdienstleister, Banken, Kartenorganisationen und technische Dienstleister.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Zahlungsdienstleister können Daten zusätzlich in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung, Risikobewertung und Erfüllung gesetzlicher Pflichten.
Vorkasse beziehungsweise Banküberweisung
Bei Zahlung per Vorkasse oder Banküberweisung verarbeiten wir insbesondere:
-
Name des Kontoinhabers,
-
die im Zahlungsvorgang übermittelten Kontodaten,
-
Verwendungszweck,
-
Zahlungsbetrag,
-
Zahlungsdatum sowie
-
die Zuordnung zur Bestellung.
Die Verarbeitung erfolgt zur Zuordnung und Abwicklung Ihrer Zahlung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Wix Payments
Für Zahlungen mit Kredit- oder Debitkarte verwenden wir Wix Payments.
Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:
-
Name,
-
Rechnungsanschrift,
-
E-Mail-Adresse,
-
Bestell- und Zahlungsbetrag,
-
Währung,
-
Transaktions- und Bestellnummer,
-
Zahlungsstatus,
-
Kartenart,
-
gekürzte Kartendaten,
-
technische Daten sowie
-
Informationen zur Betrugs- und Risikoprüfung.
Die vollständigen Kartendaten werden grundsätzlich im Rahmen der technischen Zahlungsabwicklung durch Wix Payments und die daran beteiligten Zahlungsdienstleister, Banken, Kartenorganisationen und Abwicklungsunternehmen verarbeitet. Wir erhalten regelmäßig nur die für die Zuordnung und Abwicklung erforderlichen Zahlungs- und Statusinformationen.
Die Verarbeitung erfolgt zur Durchführung des Zahlungsauftrags und zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Sicherheits- und Betrugsprüfungen können zusätzlich auf Art. 6 Abs. 1 Buchstabe f DSGVO beruhen.
Wix Payments arbeitet mit Zahlungsabwicklern, Banken, Kartenorganisationen und weiteren Finanzpartnern zusammen, die Transaktionen ausführen, prüfen, autorisieren und abrechnen.
Dabei können personenbezogene Daten auch an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden. Soweit erforderlich, stützt Wix solche Übermittlungen auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich zulässige Garantien.
Wix beschreibt Wix Payments als integrierte Zahlungslösung, bei der die eigentliche Zahlungsabwicklung durch beteiligte Prozessoren erfolgt.
PayPal
Bei Auswahl der Zahlungsart PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Dabei können insbesondere folgende Daten verarbeitet werden:
-
Name,
-
E-Mail-Adresse,
-
Rechnungs- und Lieferanschrift,
-
Zahlungsbetrag,
-
Währung,
-
Bestell- und Transaktionsdaten,
-
Zahlungsstatus,
-
IP-Adresse,
-
Geräte- und Browserinformationen sowie
-
Daten zur Identitäts-, Sicherheits- und Betrugsprüfung.
Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
PayPal kann Daten in eigener datenschutzrechtlicher Verantwortlichkeit zu weiteren Zwecken verarbeiten, insbesondere zur Betrugsprävention, Identitätsprüfung, Bonitäts- oder Risikobewertung sowie zur Erfüllung gesetzlicher Pflichten.
Weitere Informationen zur Datenverarbeitung durch PayPal enthält die PayPal-Datenschutzerklärung. PayPal weist darauf hin, dass auch weitere Finanzinstitute, Händlerbanken und Dienstleister an der Verarbeitung beteiligt sein können.
12. Versand und Lieferung
Zur Lieferung bestellter Waren übermitteln wir die hierfür erforderlichen Daten an die von uns beauftragten Paket-, Versand- und Transportdienstleister.
Dabei können insbesondere folgende Daten übermittelt werden:
-
Name,
-
Lieferanschrift,
-
Telefonnummer,
-
E-Mail-Adresse,
-
Angaben zur Sendung,
-
Lieferhinweise sowie
-
bei grenzüberschreitenden Lieferungen die für Versand und Zollabwicklung erforderlichen Informationen.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Lieferung der bestellten Ware auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit eine Telefonnummer oder E-Mail-Adresse zur Abstimmung eines Liefertermins, zur Avisierung oder zur ordnungsgemäßen Durchführung der Lieferung benötigt wird, kann diese ebenfalls an den beauftragten Versand- oder Transportdienstleister übermittelt werden.
Die beauftragten Versand- und Transportdienstleister können die ihnen übermittelten Daten zusätzlich im Rahmen eigener gesetzlicher Pflichten verarbeiten.
13. Google Maps
Auf unserer Kontaktseite verwenden wir Google Maps zur Darstellung unseres Standorts und zur Unterstützung der Anfahrtsplanung.
Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Maps wird auf unserer Website bis zur entsprechenden Einwilligung blockiert. Statt der Karte kann zunächst ein Platzhalter angezeigt werden.
Erst wenn Sie der entsprechenden Verarbeitung zustimmen, wird die Karte geladen und eine Verbindung zu Google hergestellt.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
IP-Adresse,
-
Geräte- und Browserinformationen,
-
Datum und Uhrzeit des Zugriffs,
-
die aufgerufene Seite,
-
technische Nutzungsdaten sowie
-
gegebenenfalls Standortdaten, sofern Sie deren Verwendung auf Ihrem Gerät gestatten.
Google kann die Daten auch durch Google LLC in den USA oder durch weitere verbundene Unternehmen und Dienstleister verarbeiten.
Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO.
Sie können Ihre Einwilligung jederzeit über die auf der Website erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Google informiert in seiner Datenschutzerklärung über die Verarbeitung personenbezogener Daten, die eingesetzten Dienste und die Möglichkeiten zur Verwaltung von Datenschutzeinstellungen. Google LLC nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil.
14. Externe Links zu sozialen Netzwerken
Auf unserer Website befinden sich einfache Links zu unseren Auftritten bei Facebook und Instagram.
Es handelt sich nicht um eingebettete Social-Media-Plugins oder automatisch geladene Social-Media-Inhalte.
Beim bloßen Besuch unserer Website wird durch diese Links grundsätzlich noch keine Verbindung zu Facebook oder Instagram hergestellt. Erst wenn Sie den jeweiligen Link anklicken, verlassen Sie unsere Website und rufen den Dienst des jeweiligen Anbieters auf.
Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener datenschutzrechtlicher Verantwortung. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die zuvor besuchte Seite verarbeitet werden.
Für die Datenverarbeitung auf den verlinkten Plattformen gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
15. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für die Durchführung eines Vertrags oder die Bearbeitung einer Anfrage erforderlich.
Ohne die als Pflichtangaben gekennzeichneten Daten können wir insbesondere:
-
eine Bestellung nicht bearbeiten,
-
eine Lieferung nicht durchführen,
-
eine Zahlung nicht zuordnen,
-
ein Kundenkonto nicht einrichten oder
-
eine Anfrage gegebenenfalls nicht sachgerecht beantworten.
Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung darüber hinausgehender freiwilliger Angaben besteht nicht.
16. Automatisierte Entscheidungsfindung
Wir führen selbst keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen durch, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Zahlungsdienstleister können jedoch im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Sicherheits-, Betrugs- oder Risikoprüfungen durchführen. Nähere Informationen hierzu erhalten Sie beim jeweiligen Zahlungsdienstleister.
17. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Auskunft
Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung
Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung
Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
Einschränkung der Verarbeitung
Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind.
Datenübertragbarkeit
Sie können gemäß Art. 20 DSGVO personenbezogene Daten, die Sie uns bereitgestellt haben und die auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch möglich ist.
Widerspruch
Sie können gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen eine Verarbeitung einlegen, die auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruht.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.
Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Datenverarbeitung, die bis zum Widerruf erfolgt ist.
Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Sie können sich insbesondere an die Aufsichtsbehörde Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Für nicht öffentliche Stellen in Bayern ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
18. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Datenschutzrechte oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an:
Jeannette Frank-Ciervo
GALAROSA
Sandwehr 4
96146 Altendorf-Seußling
Deutschland
Telefon: 09545 3383418
E-Mail: kontakt@galarosa.de
19. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, die verwendeten Dienste oder die Datenverarbeitungen auf unserer Website ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: Juli 2026