Privacy policy

Der Schutz Ihrer Daten ist uns sehr wichtig. In dieser Datenschutzerklärung informieren wir, Chimneys Berlin („wir“) Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen und welche Rechte Sie im Zusammenhang mit Ihren personenbezogenen Daten haben.

Mit dieser Datenschutzerklärung möchten wir insbesondere unsere gesetzlichen Informationspflichten gemäß der Datenschutz-Grundverordnung („DSGVO“) erfüllen. 

 

1. Name und Anschrift des Verantwortlichen, Aufsichtsbehörde
1. Diese Datenschutzerklärung beschreibt die Datenverarbeitungen, für die wir Verantwortlicher im Sinne der DSGVO sind. Unsere Kontaktdaten finden Sie nachfolgend:

Konstantin Leopold Lobbes, geschäftlich handelnd unter: Chimneys Berlin

Brunnenstraße 173

10119 Berlin

Tel.: +49 (0)30 47374622

E-Mail: info@chimneys-cafe.com

Website: www.chimneys-cafe.com

1. Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstr. 219

10969 Berlin

Tel.: +49 (0)30 13889-0

Fax: +49 (0)30 2155050

E-Mail: mailbox@datenschutz-berlin.de

 

1. Datenerhebungen beim Besuch unserer Website
1. Wenn Sie unsere Website besuchen, verzeichnet unser Web-Server temporär den Domain-Namen oder die IP-Adresse des anfragenden Rechners sowie das Zugriffsdatum, die Dateianfrage des Client (Dateiname und URL), den HTTP Antwort-Code und die Website, von der aus Sie uns besuchen, sowie die Anzahl der im Rahmen der Verbindung transferierten Bytes und ggf. weitere technische Informationen, die wir für die technische Abwicklung der Nutzung der Website (Auslieferung der Inhalte, Gewährleistung der Funktionsfähigkeit und Sicherheit der Website, Abwehr von Cyberangriffen und sonstigen Missbräuchen) verwenden und statistisch auswerten. 

Die vorübergehende Speicherung der vorgenannten Informationen für die Dauer der Sitzung durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen.

Einige dieser Daten werden auch in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit der IP-Adresse oder anderen personenbezogenen Daten zu Ihrer Person findet nicht statt.

Diese Verarbeitung und Speicherung erfolgt zur Erfüllung des mit Ihnen bestehenden Nutzungsvertrages, soweit sie der technischen Abwicklung der Nutzung der Website dient (Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO) und im Übrigen zur Wahrung unseres berechtigten Interesses, unsere Website möglichst nutzerfreundlich, sicher und attraktiv zu gestalten und den Absatz unserer Produkte zu fördern (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO). 

1. Wir verwenden die folgenden Cookies:

1. Wir verwenden darüber hinaus Permanente Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise können folgende Daten übermittelt werden: ______

Beim Aufruf unserer Website wird jeder Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.

1. Sie können das Speichern von Cookies auf Ihrer Festplatte verhindern oder einschränken, indem Sie Ihren Browser so einstellen, dass dieser keine Cookies akzeptiert oder Sie vor dem Setzen von Cookies fragt, ob Sie einverstanden sind. Einmal gesetzte Cookies können Sie jederzeit wieder löschen. Wie das funktioniert, entnehmen Sie bitte der Bedienungsanleitung Ihres Browsers. Wenn Sie Cookies nicht akzeptieren, kann dieses zu Einschränkungen bei der Nutzung unseres Dienstes führen.
2. Logfiles werden spätestens nach 30 Tagen gelöscht. Cookies laufen überwiegend am Ende der Sitzung und im übrigen spätestens nach 24 Monaten ab und werden dann gelöscht. Eine darüberhinausgehende Speicherung erfolgt nur, nachdem die Informationen anonymisiert worden sind.

 

1. Datenerhebung bei der Registrierung für Newsletter und dem Empfang von Newslettern
1. Wenn Sie sich über unsere Website oder auf anderem Wege für den Erhalt von elektronischen Newslettern registrieren, speichern und verarbeiten wir Ihre Registrierungsdaten (welche Registrierungsdaten wir erheben und speichern, ergibt sich aus der Eingabemaske) zeitlich unbefristet bis zu Ihrer Abmeldung oder unserer Kündigung des Newsletterversands zur Erfüllung des mit Ihnen bestehenden Vertrages über den Erhalt des Newsletters (Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO). Bei der Registrierung wird außerdem die Ihnen vom Internet-Service-Provider zugeteilte IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten dient der Wahrung unseres berechtigten Interesses, Missbrauch unserer Dienste zu verhindern und ggf. zu verfolgen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO). Außerdem speichern und verarbeiten wir Ihre Einwilligung in den Newsletter-Erhalt für die vorgenannte Speicherdauer. Dies dient der Wahrung unseres berechtigten Interesses, im Streitfalle beweisen zu können, dass Sie den Newsletter erhalten wollten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO).

Nach Ihrer Abmeldung bzw. unserer Kündigung werden wir die Registrierungsdaten noch für bis zu 3 Monate vorhalten. Dies dient der Wahrung unseres berechtigten Interesses, diese im Falle einer unbeabsichtigten Löschung wiederherstellen zu können bzw. an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit der Registrierung und Einwilligung in den Newsletter-Erhalt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO). Wir gehen davon aus, dass Ihre Interessen dem nicht entgegenstehen, weil die nachlaufende Speicherfrist im Hinblick auf die zu wahrenden Interessen angemessen ist.

1. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann.

 

1. Kontaktformular
1. Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Diese Daten sowie Datum und Uhrzeit Ihrer Kontaktaufnahme werden wir ausschließlich zur Bearbeitung Ihrer Anfrage verwenden. Ihre Daten werden von uns nicht an Dritte weitergegeben. Wir löschen Ihre Daten, sobald sie zu diesem Zweck nicht mehr benötigt werden, also in der Regel drei Monate nach dem letzten Kontakt mit Ihnen. Sollten Sie Rückfragen haben, melden Sie sich daher bitte innerhalb von drei Monaten noch einmal. Rechtsgrundlage der Datenverarbeitung sind Art. 6 Abs. 1 lit. b und f DSGVO. Berechtigtes Interesse bei Verarbeitung auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO ist es, Ihre Anfrage zu erfüllen.

 

1. Bestellungen
1. Soweit Sie Bestellungen tätigen (welche Daten wir erheben und speichern und ob die Angaben erforderlich oder freiwillig sind, ergibt sich aus der Eingabemaske), werden alle gespeicherten personenbezogenen Daten zur Erfüllung des mit Ihnen bestehenden Kaufvertrags gespeichert, bis sie zu diesem Zweck nicht mehr benötigt werden, also in der Regel sechs Monate nach Abwicklung der letzten Bestellung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO). Bei der Bestellung wird außerdem die Ihnen vom Internet Service Provider (ISP) zugeteilte IP-Adresse, das Datum sowie die Uhrzeit der Bestellung gespeichert. Die Speicherung dieser Daten dient der Wahrung unseres berechtigten Interesses, Missbrauch unserer Dienste zu verhindern und ggf. zu verfolgen bzw. der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO). Wir gehen davon aus, dass Ihre Interessen dem nicht entgegenstehen, weil die nachlaufende Speicherfrist im Hinblick auf die zu wahrenden Interessen angemessen ist.

 

1. Allgemeine Angaben zu Empfängern
1. Unsere Website wird durch die Shopify International Ldt., 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland in unserem Auftrag betrieben. Wir haben mit Shopify eine Auftragsverarbeitungsvereinbarung geschlossen, die sicherstellt, dass personenbezogene Daten nur in unserem Auftrag und gemäß unseren Weisungen verarbeitet werden.

Shopify arbeitet mit Unterauftragsverarbeitern aus aller Welt zusammen. Wenn Sie im EWR ansässig sind, werden Ihre personenbezogenen Daten überwiegend von Shopify International Ltd., dem Shopify-Affiliate in Irland, verarbeitet. Im Rahmen des Services übermittelt Shopify Ihre personenbezogenen Daten aber auch in andere Regionen, unter anderem nach Kanada und in die Vereinigten Staaten. Für Kanada hat die Europäische Kommission beschlossen, dass ein angemessenes Schutzniveau im Hinblick auf den Datenschutz besteht:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de

Der Angemessenheitsbeschluss für die USA („Privacy Shield“) wurde vom EuGH aufgehoben. Shopify versucht bei Datenübermittlungen in die USA vertraglich ein angemessenes Datenschutzniveau sicherzustellen. Mehr Informationen zum Datenschutz durch Shopify erfahren Sie unter:

https://www.shopify.de/legal/datenschutz

1. Google Maps

Wir nutzen auf unserer Website den interaktiven Kartendienst Google Maps der Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland.

In der Regel würde Ihr Webbrowser automatisch Informationen mit diesem Anbieter austauschen, z.B. Ihre IP-Adresse. Um dies zu verhindern, verwenden wir die sogenannte 2-Klick-Lösung, bei der Sie das Angebot des Anbieters erst aktivieren müssen. Vorher werden keine Daten an den Drittanbieter übermittelt. Wenn Sie das Angebot des Drittanbieters jedoch aktivieren, werden Informationen direkt von Ihrem Web-Browser an den Anbieter übertragen. Auf die Verarbeitung Ihrer Daten durch den Drittanbieter haben wir keinen Einfluss mehr – genauso, wie wenn Sie einem anderen Link auf eine andere Website folgen.

Bitte beachten Sie, dass in dem Land, in dem der Drittanbieter sitzt, die Datenschutzbestimmungen unter Umständen weniger streng sind als bei uns. Über die Datenschutzbestimmungen von Google können Sie sich hier informieren:

https://policies.google.com/privacy?hl=de

1. Sollten wir weitere Auftragsverarbeiter einsetzen, werden Auftragsverarbeitungsvereinbarungen geschlossen, die sicherstellen, dass personenbezogene Daten nur in unserem Auftrag und gemäß unseren Weisungen verarbeitet werden. Mit Dienstleistern oder Beratern, die nicht in unserem Auftrag Daten verarbeiten, werden Vereinbarungen geschlossen, die eine vertrauliche Behandlung sicherstellen, soweit nicht ohnehin eine gesetzliche Vertraulichkeitspflicht besteht.
2. Wir werden Ihre personenbezogenen Daten dann an zuständige Strafverfolgungs-, Ordnungs- oder andere Behörden, Einrichtungen oder Stellen übermitteln, wenn wir dazu rechtlich verpflichtet sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO) oder wir ein berechtigtes Interesse daran haben, durch die Übermittlung Zwangsmaßnahmen solcher Behörden, Einrichtungen oder Stellen im Rahmen ihrer gesetzlichen Zuständigkeiten abzuwenden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO). Solche rechtlich gebotenen oder notwendigen Übermittlungen sind nicht Gegenstand dieser Datenschutzerklärung.

 

1. Ihre Rechte

Sie haben als betroffene Person bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, die wir Ihnen nachfolgend erläutern:

1. Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen jederzeit unentgeltlich eine Bestätigung, ob Sie betreffende personenbezogene Daten verarbeitet werden, eine Kopie dieser Daten und eine umfassende Auskunft über diese personenbezogenen Daten zu verlangen, die sich insbesondere, aber nicht ausschließlich auf die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden, die Empfänger, die Speicherdauer und die Herkunft der Daten erstreckt.
2. Berichtigungsrecht (Art. 16 DSGVO) – Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen unverzüglich die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu Ihrer Person zu verlangen. 
3. Recht auf Löschung (Art. 17 DSGVO) - Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen die unverzügliche Löschung personenbezogener Daten zu Ihrer Person zu verlangen, u.a. wenn deren Speicherung nicht mehr notwendig oder unrechtmäßig ist, Sie Ihre Einwilligung, die Grundlage ihrer Speicherung war, widerrufen, Sie der Speicherung wirksam gemäß Ziff. 4.6 ff.  widersprochen haben, wir aus einem anderen Grund zur Löschung verpflichtet sind oder die Daten im Rahmen eine Webdienstes erhoben wurden. Soweit wir die Daten öffentlich gemacht haben, haben wir in diesen Fällen zusätzlich zur Löschung andere Verantwortliche darüber zu informieren, dass Sie die Löschung dieser Daten und aller Verweise darauf verlangt haben, soweit dies unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten zumutbar ist. Die vorstehenden Verpflichtungen bestehen in bestimmten Ausnahmefällen wie insbesondere der Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht.

Soweit in dieser Datenschutzerklärung von „Löschen“ gesprochen wird, behalten wir uns vor, anstelle der vollständigen Löschung den betreffenden Datensatz zu anonymisieren, so dass er Ihnen nicht mehr zugeordnet werden kann. Anonymisierte Daten werden von uns und unseren Auftragsverarbeitern unbefristet weiter verarbeitet und verwendet. Die Verarbeitung und Verwendung anonymisierter Daten unterliegt nicht der DSGVO und ist nicht Gegenstand dieser Datenschutzerklärung.

1. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung personenbezogener Daten zu Ihrer Person zu verlangen, u.a. wenn Sie deren Richtigkeit bestreiten, die Speicherung nicht mehr notwendig oder unrechtmäßig ist und Sie dennoch keine Löschung wünschen oder wenn Sie Widerspruch gegen die Verarbeitung (Ziff. 4.6 ff.) eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
2. Recht auf Datenübertragbarkeit (Art. 20 GSGVO) – Wenn eine automatisierte Verarbeitung personenbezogener Daten allein auf der Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erfolgt, haben Sie das Recht, von uns unter den gesetzlichen Voraussetzungen zu verlangen, dass wir Ihnen, oder soweit das technisch machbar ist, einem von Ihnen benannten Dritten, die von Ihnen bereitgestellten personenbezogenen Daten zu Ihrer Person in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen und deren Übermittlung an einen Dritten nicht behindern.
3. Widerspruchsrecht (Art. 21 Abs. 1 DSGVO) – Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen zu verlangen, dass wir personenbezogene Daten zu Ihrer Person, die wir für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder zur Wahrung unserer berechtigten Interessen oder der eines Dritten verarbeiten, nicht länger verarbeiten, wenn Sie dieser Verarbeitung  aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen, wenn nicht zwingenden schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
4. Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO) – Sie können der weiteren Verarbeitung personenbezogener Daten zu Ihrer Person zu Zwecken der Direktwerbung jederzeit widersprechen mit der Folge, dass wir diese nicht mehr zu diesem Zweck verarbeiten; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
5. Automatisierte Entscheidungen (Art. 22 DSGVO) – Wir werden ohne Ihre Einwilligung keine Entscheidungen treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhen.
6. Einwilligungen - Soweit Sie eine Einwilligung in einer Verarbeitung erteilen, erfolgt dies, wenn wir Sie vorher nicht anders informieren, freiwillig und die Verweigerung der Einwilligung wird nicht sanktioniert. Sie sind jederzeit berechtigt, eine einmal erteilte Einwilligung zu widerrufen. Bei einem solchen Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen nicht berührt wird. Von dem Widerruf bleiben auch Verarbeitungen auf anderer gesetzlicher Grundlage als Ihrer Einwilligung unberührt. Sie können insoweit aber zusätzlich die vorstehenden gesetzlichen Rechte (bspw. das Widerspruchsrecht) ausüben. Sie können insbesondere eine etwaige Einwilligung in die Verwendung ihrer E-Mail-Adresse oder Telefonnummer für die Direktwerbung jederzeit widerrufen und der weiteren Verwendung ihrer E-Mail-Adresse bzw. Telefonnummer für diesen Zweck jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten meines Anbieters nach den Basistarifen entstehen. 
7. Beschwerderecht - Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Dies kann u.a. die für Ihren Wohnsitz zuständige Aufsichtsbehörde oder die allgemein für uns zuständige Aufsichtsbehörde sein.

Sie können sich zur Wahrnehmung Ihrer Rechte, insbesondere zum Widerruf einer ggf. erteilten Einwilligung, in jeder Form an uns wenden. Zur Ausübung Ihrer Rechte ist es ggf. erforderlich, dass sie sich uns gegenüber als betroffene Person identifizieren.

1. Sicherheit

Zum Schutz Ihrer bei uns vorgehaltenen, personenbezogenen Daten vor unberechtigtem Zugriff und Missbrauch haben wir umfangreiche, dem Stand der Technik entsprechende, technische und organisatorische Maßnahmen getroffen.

1. Änderungen dieser Datenschutzvereinbarung

Wir behalten uns jederzeit vor, diese Datenschutzerklärung zu ändern oder zu ergänzen.

 

 

April 2021