Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Mit den folgenden Hinweisen informieren wir Sie transparent über die Verarbeitung Ihrer personenbezogenen Daten
sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).
Sollten Sie darüber hinaus Fragen zum Datenschutz haben, können Sie sich gerne an uns wenden.
1. Verantwortliche Stelle nach Art. 13 Abs. 1 a DSGVO
Verantwortlicher im Sinne der DSGVO:
Kornkraft Naturkost GmbH
Am Forst 36
26197 Großenkneten
Telefon: 04487 921 0
E-Mail: info@kornkraft.com
Vertretungsberechtigte Geschäftsführer:
Sabine Moeller-Schritt
Joachim Schritt
Katarina Schritt
Robin Schritt
Datenschutzbeauftragter:
Oliver Heinl
E-Mail: datenschutz@kornkraft.com
—————————————-
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten:
(Umwandlung der Tabelle in Textform)
– Verarbeitung: Bereitstellung und Betrieb der Webseite
Datenkategorien: IP-Adresse, Zugriffs-Logdaten
Zweck: Gewährleistung der Funktionalität
Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO
– Verarbeitung: Webhosting/Server-Logs
Datenkategorien: IP, Zeitpunkt, Referer, User-Agent
Zweck: Sicherheit, Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO
– Verarbeitung: Webanalyse (sofern genutzt)
Datenkategorien: Pseudonyme Nutzungsdaten
Zweck: Optimierung der Website
Rechtsgrundlage: Art. 6 Abs. 1 a/ f DSGVO
– Verarbeitung: Kontaktformular
Datenkategorien: Name, E-Mail, Nachricht
Zweck: Beantwortung von Anfragen
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO
– Verarbeitung: Einbindung von Drittinhalten (z. B. YouTube, Vimeo)
Datenkategorien: Je nach Dienst auch USA-Datenübertragung
Zweck: Anzeige externer Inhalte
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO
Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht,
besteht unser berechtigtes Interesse in der sicheren, stabilen und effizienten Bereitstellung
unserer Website sowie in der Fehleranalyse und Missbrauchsvermeidung.
Hinweis: Bei der Einbindung externer Videodienste (z. B. YouTube/Google, Vimeo) kann eine Übermittlung in die USA erfolgen. Details zu Transfermechanismen (Art. 45 DSGVO – EU‑US Data Privacy Framework bzw. Art. 46 DSGVO – SCC) finden Sie unter Abschnitt 4.
—————————————-
3. Empfänger bzw. Kategorien von Empfängern nach Art. 13 Abs. 1 e DSGVO
Empfänger personenbezogener Daten können sein:
– Hosting- und IT-Dienstleister (z. B. mittwald; Hosting in Deutschland)
– Anbieter eingebundener Drittinhalte (z. B. YouTube/Google, Vimeo), sofern Sie diese Inhalte aktivieren
– Behörden und Stellen, sofern wir gesetzlich dazu verpflichtet sind
—————————————-
4. Übermittlung in Drittländer
Beim Einsatz bestimmter Dienste kann es zu einer Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) kommen. Eine solche Übermittlung erfolgt nur, soweit die jeweiligen Inhalte / Funktionen von Ihnen aktiviert werden (z. B. über eine Einwilligung im Consent-Banner bzw. durch das Laden externer Inhalte).
4.1 YouTube (Google)
Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Diensteanbieterin für Nutzerinnen und Nutzer im europäischen Raum ist Google Ireland Limited (Irland). Beim Laden/Abspielen eines YouTube-Videos kann eine Übermittlung personenbezogener Daten (z. B. IP-Adresse, Geräte-/Browserinformationen, ggf. Cookies/Online-Kennungen) an Empfänger in den USA (insbesondere Google LLC) nicht ausgeschlossen werden.
Für Übermittlungen an Google LLC (USA) stützen wir uns – soweit einschlägig – auf den Angemessenheitsbeschluss der EU-Kommission für das EU‑US Data Privacy Framework (Art. 45 DSGVO), da Google LLC als Teilnehmer unter dem Data Privacy Framework geführt wird.
4.2 Vimeo
Auf unserer Website können Videos der Plattform Vimeo eingebunden sein. Beim Laden/Abspielen eines Vimeo-Videos kann eine Übermittlung personenbezogener Daten (z. B. IP-Adresse, Geräte-/Browserinformationen, ggf. Cookies/Online-Kennungen) an Empfänger in den USA (Vimeo.com, Inc.) nicht ausgeschlossen werden.
Für Übermittlungen an Vimeo.com, Inc. (USA) stützen wir uns – soweit einschlägig – auf den Angemessenheitsbeschluss der EU-Kommission für das EU‑US Data Privacy Framework (Art. 45 DSGVO), da Vimeo.com, Inc. als Teilnehmer unter dem Data Privacy Framework geführt wird.
4.3 Weitere Drittlandübermittlungen / Standardvertragsklauseln (SCC)
Sofern im Einzelfall kein Angemessenheitsbeschluss nach Art. 45 DSGVO anwendbar ist (z. B. bei anderen Empfängern oder Konstellationen), erfolgt eine Übermittlung nur unter geeigneten Garantien gemäß Art. 46 DSGVO, insbesondere unter Verwendung der von der EU-Kommission erlassenen Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914.
Informationen zu den geeigneten Garantien sowie eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung (Kontakt: datenschutz@kornkraft.com).
—————————————-
5. Speicherdauer nach Art. 13 Abs. 2 a DSGVO
Wir speichern personenbezogene Daten:
– Server-Logs: max. 30 Tage, ggf. 7 Tage für Fehler-Logs
– Kontaktanfragen: so lange wie für die Erfüllung des Zwecks nötig, danach entsprechend gesetzlicher Aufbewahrungsfristen
– Webanalyse: gemäß gesetzter Frist (z. B. 14 Monate, falls Analytics genutzt)
—————————————-
6. Cookies & Tracking
Wir setzen auf dieser Seite keine Cookies.
Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TTDSG,
für alle anderen Cookies § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
—————————————-
7. Rechte der Betroffenen
Sie haben gemäß DSGVO:
– Auskunftsrecht (Art. 15)
– Berichtigung (Art. 16)
– Löschung (Art. 17)
– Einschränkung (Art. 18)
– Datenübertragbarkeit (Art. 20)
– Widerruf der Einwilligung (Art. 7 Abs. 3)
– Widerspruchsrecht (Art. 21)
Zur Geltendmachung wenden Sie sich bitte an:
datenschutz@kornkraft.com.
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt,
haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
—————————————-
8. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben,
soweit dies nicht ausdrücklich anders angegeben ist.
Sofern personenbezogene Daten im Rahmen von Kontaktanfragen oder Formularen erhoben werden,
ist die Bereitstellung dieser Daten erforderlich, um die jeweilige Anfrage bearbeiten zu können.
Eine Nichtbereitstellung hätte zur Folge, dass die Anfrage nicht bearbeitet werden kann.
—————————————-
9. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
—————————————-
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren,
wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Denis Lehmkemper
Postfach 221
30002 Hannover
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de
—————————————-
11. Änderungen der Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich gesetzliche Vorgaben oder unsere Verarbeitung ändern.
—————————————-
