DATENSCHUTZERKLÄRUNG - DSGVO Wir verpflichten uns zu einem verantwortungsvollen Umgang mit Ihren Daten. Wir verarbeiten Ihre Daten gemäß den strengen Vorgaben der DSGVO. Durch die Nutzung unserer Website und Services ist die Verarbeitung bestimmter Daten notwendig. Diese Datenschutzerklärung klärt Sie, den Nutzer, über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf. 1. Verantwortlicher und Datenschutzbeauftragter Wenn Sie Fragen oder Anmerkungen zum Datenschutz haben, Auskunft über die gespeicherten Daten wollen, Ihre personenbezogenen Daten Aktualisieren möchten, oder die Löschung von Daten deren Speicherung nicht gesetzlich vorgeschrieben ist beantragen möchten, schicken Sie uns bitte eine E-Mail mit dem Betreff "DSGVO – Anfrage". Wir antworten dann innerhalb von einem Werktag. Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung DSGVO ist: LOGIK Energie vGmbH 15, Gruuss Strooss 9991 Weiswampach tel.: +352 2020 2212 email: energie@logik.lu RCS: B227537 VAT ID: LU 30578166 2. Ihre Rechte Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben: • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO) • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO) • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO) • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO) • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO). Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt. Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Die Zuständige Stelle in Luxembourg ist: Commission Nationale pour la Protection des Données 1, avenue du Rock’n’Roll L-4361 Esch-sur-Alzette Telefon: + 352 26 10 601 Telefax: + 352 26 10 6029 E-Mail: info@cnpd.lu Homepage: http://www.cnpd.lu 3. Sicherheit durch SSL Verschlüsselung Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir entsprechende Verschlüsselungsverfahren über HTTPS. 4. Welche Daten werden von uns erhoben und verarbeitet Wir erheben und verarbeiten Ihre persönlichen Daten ausschließlich für die Auftragsbearbeitung und Vertragsbegründung, sowie zu Abrechnungszwecken, Kontaktaufnahme und Support. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 b) DSGVO. Dazu gehören u.a. Ihr Name, Firmenname, Adresse, E-Mail-Adresse, Telefonnummer, Faxnummer, Geburtsdatum, Rechnungs- und Zahlungsinformationen, Behördenidentifikation und die IP-Adresse. 4.1 Kontakt über Telefon, E-mail und Formulare Ihre Angaben dienen ausschließlich dazu, Ihre Anfragen beantworten zu können. Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. (Art. 6 Abs. 1 lit. a DSGVO). Über das Kontaktformular übermittelte Daten bleiben gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Speicherung mehr besteht. Zwingende gesetzliche Bestimmungen bezüglich der Aufbewahrungsfristen sind in diesem Fall von einer Löschung ausgeschlossen. 4.2 Übermittlung an Dritte Die Übermittlung ihrer Daten an Dritte geschieht ausschließlich im Rahmen der Auftragserfüllung, z.B. an Logistik-unternehmen die Ihre Ware ausliefern, und nur in dem Umfang der zur Erfüllung notwendig ist. Grundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vor- vertraglicher Maßnahmen gestattet. 4.3 Protokolldateien (Server Log-Files) Wie bei den meisten Websites sammelt unser Hosting-Provider (globe.lu) bestimmte Informationen automatisch und speichert sie in Protokolldateien. Diese Informationen umfassen IP-Adressen, Browsertyp, Internetdienstanbieter, Betriebssystem, Datum, Zeitstempel, Quelle/Verweis von welchem Sie auf unsere Seite gelangt sind. Logfiles über Webserver Zugriffe werden nach den Vorgaben der DSGVO für 7 Tage gespeichert und danach gelöscht. Die bei unserem Hosting Provider installierte Software Awstats (für Website Zugriff Statistiken) anonymisiert nach 24 Stunden alle gespeicherten IP Adressen in diesen Statistiken. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen gestattet. 5. Externe Links & Plugins Unsere Website enthält Links zu und von den Websites unserer Partner. Wenn Sie einem Link zu einer dieser Websites folgen, beachten Sie bitte, dass diese Websites ihre eigenen Datenschutzrichtlinien haben und wir keine Verantwortung oder Haftung für diese Richtlinien übernehmen. Bitte überprüfen Sie Diese, und passen Sie gegebenenfalls Ihre Einstellungen zur Übermittlung und Verarbeitung ihrer Daten und Informationen an. 5.1 YouTube Für Integration und Darstellung von Videoinhalten nutzt unsere Website möglicherweise Plugins von YouTube. Anbieter des Videoportals ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Bei Aufruf einer Seite mit integriertem YouTube-Plugin wird eine Verbindung zu den Servern von YouTube hergestellt. YouTube erfährt hierdurch, welche unserer Seiten Sie aufgerufen haben. YouTube kann Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen, sollten Sie in Ihrem YouTube Konto eingeloggt sein. Durch vorheriges Ausloggen haben Sie die Möglichkeit, dies zu unterbinden. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Einzelheiten zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy. 5.2 Vimeo Für Integration und Darstellung von Videoinhalten nutzt unsere Website möglicherweise Plugins von Vimeo. Anbieter des Videoportals ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Bei Aufruf einer Seite mit integriertem Vimeo-Plugin wird eine Verbindung zu den Servern von Vimeo hergestellt. Vimeo erfährt hierdurch, welche unserer Seiten Sie aufgerufen haben. Vimeo erfährt Ihre IP-Adresse, selbst wenn Sie nicht beim Videoportal eingeloggt sind oder dort kein Konto besitzen. Es erfolgt eine Übermittlung der von Vimeo erfassten Informationen an Server des Videoportals in den USA. Vimeo kann Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Durch vorheriges Ausloggen haben Sie die Möglichkeit, dies zu unterbinden. Einzelheiten zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy. 5.3 Google Analytics Unsere Website verwendet Funktionen des Webanalysedienstes Google Analytics. Anbieter des Alysedienstes ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet "Cookies." Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert und eine Analyse der Website-Benutzung ermöglichen. Mittels Cookie erzeugte Informationen über Ihre Benutzung unserer Website werden an einen Server von Google übermittelt und dort gespeichert. Server-Standort ist im Regelfall die USA. Das Setzen von Google- Analytics-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um unser Webangebot und ggf. auch Werbung zu optimieren. Wir setzen Google Analytics in Verbindung mit der Funktion IP-Anonymisierung ein. Sie gewährleistet, dass Google Ihre IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA kürzt. Es kann Ausnahmefälle geben, in denen Google die volle IP-Adresse an einen Server in den USA überträgt und dort kürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über Websiteaktivitäten zu erstellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Es findet keine Zusammenführung der von Google Analytics übermittelten IP-Adresse mit anderen Daten von Google statt. 5.3.1 Browser Plugin Das Setzen von Cookies durch Ihren Webbrowser ist verhinderbar. Einige Funktionen unserer Website könnten dadurch jedoch eingeschränkt werden. Ebenso können Sie die Erfassung von Daten bezüglich Ihrer Website-Nutzung einschließlich Ihrer IP- Adresse mitsamt anschließender Verarbeitung durch Google unterbinden. Dies ist möglich, indem Sie das über folgenden Link erreichbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. 5.3.2 Widerspruch gegen die Datenerfassung Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen unserer Website verhindert: https://tools.google.com/dlpage/gaoptout?hl=de . Einzelheiten zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de. 5.3.4 Auftragsverarbeitung Zur vollständigen Erfüllung der gesetzlichen Datenschutzvorgaben haben wir mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen. 5.3.5 Demografische Merkmale bei Google Analytics Unsere Website verwendet die Funktion “demografische Merkmale” von Google Analytics. Mit ihr lassen sich Berichte erstellen, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Eine Zuordnung der Daten zu einer bestimmten Person ist nicht möglich. Sie können diese Funktion jederzeit deaktivieren. Dies ist über die Anzeigeneinstellungen in Ihrem Google-Konto möglich, oder indem Sie die Erfassung Ihrer Daten durch Google Analytics, wie im Punkt “Widerspruch gegen die Datenerfassung” erläutert, generell untersagen. 5.4 Google AdWords und Google Conversion-Tracking Unsere Website verwendet Google AdWords. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States. AdWords ist ein Online-Werbeprogramm. Im Rahmen des Online-Werbeprogramms arbeiten wir mit Conversion-Tracking. Nach einem Klick auf eine von Google geschaltete Anzeige wird ein Cookie für das Conversion-Tracking gesetzt. Cookies sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Google AdWords Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Am Cookie können Google und wir erkennen, dass Sie auf eine Anzeige geklickt haben und zu unserer Website weitergeleitet wurden. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Die Cookies sind nicht über Websites von AdWords-Kunden nachverfolgbar. Mit Conversion-Cookies werden Conversion- Statistiken für AdWords-Kunden, die Conversion-Tracking einsetzen, erstellt. Adwords-Kunden erfahren wie viele Nutzer auf ihre Anzeige geklickt haben und auf Seiten mit Conversion-Tracking-Tag weitergeleitet wurden. AdWords-Kunden erhalten jedoch keine Informationen, die eine persönliche Identifikation der Nutzer ermöglichen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie einer Nutzung widersprechen. Hier ist das Conversion-Cookie in den Nutzereinstellungen des Browsers zu deaktivieren. So findet auch keine Aufnahme in die Conversion- Tracking Statistiken statt. Die Speicherung von “Conversion-Cookies” erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir als Websitebetreiber haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um unser Webangebot und unsere Werbung zu optimieren. Einzelheiten zu Google AdWords und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://www.google.de/policies/privacy/. In Ihrem Webbrowser können Sie das Setzen von Cookies überwachen, einschränken oder unterbinden. Die Deaktivierung von Cookies kann eine eingeschränkte Funktionalität unserer Website zur Folge haben. 5.5 Google Web Fonts Unsere Website verwendet möglicherweise Web Fonts von Google. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Durch den Einsatz dieser Web Fonts wird es möglich Ihnen die von uns gewünschte Darstellung unserer Website zu präsentieren, unabhängig davon welche Schriften Ihnen lokal zur Verfügung stehen. Dies erfolgt über den Abruf der Google Web Fonts von einem Server von Google in den USA und der damit verbundenen Weitergabe Ihre Daten an Google. Dabei handelt es sich um Ihre IP-Adresse und welche Seite Sie bei uns besucht haben. Der Einsatz von Google Web Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der optimalen Darstellung und Übertragung unseres Webauftritts. Das Unternehmen Google ist für das us-europäische Datenschutzübereinkommen "Privacy Shield" zertifiziert. Dieses Datenschutzübereinkommen soll die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleisten. Einzelheiten über Google Web Fonts finden Sie unter: https://www.google.com/fonts#AboutPlace:about und weitere Informationen in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy/partners?hl=de 5.6 Zahlungsabwickler 5.6.1 PayPal Unsere Website ermöglicht unter Umständen die Bezahlung via PayPal. Anbieter des Bezahldienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie mit PayPal bezahlen, erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an PayPal. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Vorgänge bleiben bei einem Widerruf wirksam. 5.6.2 Klarna Unsere Website ermöglicht unter Umständen die Bezahlung via Klarna. Anbieter des Bezahldienstes ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden. Beim Bezahlen mit Klarna (Klarna-Checkout-Lösung), erhebt Klarna verschiedene personenbezogene Daten von Ihnen. Einzelheiten finden Sie in der Datenschutzerklärung von Klarna unter: https://www.klarna.com/de/datenschutz/. Klarna verwendet Cookies, um damit die Klarna-Checkout-Lösung zu optimieren. Diese Optimierung stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Cookies sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies von Klarna verbleiben auf Ihrem Endgerät bis Sie eine Löschung vornehmen. Einzelheiten zum Einsatz von Klarna-Cookies finden Sie unter: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf. Die Übermittlung Ihrer Daten an Klarna erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Vorgänge bleiben bei einem Widerruf wirksam. 5.6.3 Sofortüberweisung Unsere Website ermöglicht unter Umständen die Bezahlung via “Sofortüberweisung.” Anbieter des Bezahldienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München. Mit Hilfe des Verfahrens “Sofortüberweisung” erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen. Beim Bezahlen per “Sofortüberweisung” erfolgt eine Übermittlung Ihrer PIN und TAN an die Sofort GmbH. Der Bezahlanbieter loggt sich damit in Ihr Online-Banking-Konto ein, überprüft automatisch Ihren Kontostand und nimmt die Überweisung vor. Es folgt eine unverzügliche Transaktionsbestätigung. Ihre Umsätze, der Kreditrahmen Ihres Dispokredits und die Existenz anderer Konten sowie deren Bestände werden nach dem Einloggen ebenfalls automatisiert geprüft. Neben PIN und TAN umfasst die Übermittlung an die Sofort GmbH außerdem Zahlungsdaten sowie Daten zu Ihrer Person. Die Daten zu Ihrer Person umfassen Vor- und Nachname, Adresse, Telefonnummer(n), Email-Adresse, IP-Adresse und ggf. weitere für die Zahlungsabwicklung notwendige Daten. Es besteht eine Notwendigkeit dieser Datenübermittlung, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen. Die Übermittlung Ihrer Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Vorgänge bleiben bei einem Widerruf wirksam. Einzelheiten zur Zahlung mit Sofortüberweisung finden Sie unter: https://www.sofort.de/datenschutz.html und https://www.klarna.com/sofort/. 5.7 Social Media Buttons und Services von externen Unternehmen Unsere Website verwendet möglicherweise Funktionen und links von sogenannten Sozialen Medien, über die wir Neuigkeiten, Angebote oder Anwendungsbeispiele kommunizieren. Dabei können Daten außerhalb der Europäischen Union verarbeitet werden. Ihre Daten werden hierbei für Marktforschungs- und Werbezwecke verarbeitet, aus Ihrem Nutzungsverhalten und den sich daraus ergebenden Interessen werden Nutzungsprofile erstellt, die verwendet werden um Ihnen Werbeanzeigen zu präsentieren die mit Wahrscheinlichkeit Ihren Interessen entsprechen. Die eventuelle Verarbeitung der personenbezogenen Daten durch diese externen Dienstleister erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls Sie als Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die beschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO. Über den Inhalt der übermittelten Daten sowie die Nutzung dieser Daten durch die jeweiligen Anbieter haben wir keine Kenntnis und keine Möglichkeit zur Einflussnahme. Einzelheiten hierzu, sowie die Möglichkeit, Ihre Einstellungen zu ändern, finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter: 5.7.1 Facebook Inc. (1601 S. California Ave – Palo Alto – CA 94304 – USA) https://www.facebook.com/policy.php 5.7.2 Google Plus/Google Inc. (1600 Amphitheatre Parkway – Mountain View – CA 94043 – USA) https://policies.google.com/privacy 5.7.3 Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) http://instagram.com/about/legal/privacy/ 5.7.4 Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) https://about.pinterest.com/de/privacy-policy 5.7.5 LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland) https://www.linkedin.com/legal/privacy-policy 5.7.6 Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland) https://privacy.xing.com/de/datenschutzerklaerung 5.7.7 Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) https://twitter.com/de/privacy 6. Änderung der Datenschutzbestimmungen Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht, oder um Änderungen unseres Leistungsspektrums umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils gültige Datenschutzerklärung. 7. Schriftformklausel Sollten einzelne Teile dieser Anlage unwirksam sein, so berührt dies die Wirksamkeit der Anlage im Übrigen nicht. Im Übrigen gelten unsere Allgemeinen Geschäftsbedingungen. Es gilt luxemburgisches Recht, Gerichtsstand ist Luxemburg. Die Vertragssprache ist Deutsch. Quellen: EU-Datenschutzgrundverordnung - DSGVO Einstellungen und Auswertungen unseres Hosting-providers globe.lu Datenschutz-Konfigurator von mein-datenschutzbeauftragter.de Datenschutzerklärungs-Generator der activeMind AG (Version 2018-09-24). Datenschutz-Generator.de von RA Dr. jur. Thomas Schwenke