Datenschutz.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Maria Jose Fuentes Medina
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

Telefon: 015630113091
E-Mail: maria.medina.mjfm@gmail.com
Website: https://www.hazeymedina.com
Impressum: https://www.hazeymedina.com/impressum

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf dieser Website erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu zählen u. a. Name, E-Mail-Adresse, Anschrift sowie IP-Adressen. Nach dem Urteil des Europäischen Gerichtshofs (EuGH, Urteil vom 19.10.2016, C-582/14) stellen auch IP-Adressen personenbezogene Daten dar, sofern der Website-Betreiber über rechtliche Mittel verfügt, die eine Identifizierung der betroffenen Person ermöglichen könnten.

SSL/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Die DSGVO sieht in Art. 6 Abs. 1 sechs gleichwertige Rechtsgrundlagen vor, auf die wir Datenverarbeitungen stützen können. Auf dieser Website kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Lovable
Diese Website wird bei einem externen Dienstleister gehostet. Der Hosting-Anbieter ist Lovable. Der Serverstandort befindet sich in Deutschland.

Im Rahmen des Hostings werden folgende Daten verarbeitet: IP-Adressen der Besucher, Datum und Uhrzeit der Serveranfragen, aufgerufene URLs, übertragene Datenmenge, Browsertyp und -version sowie das Betriebssystem (Server-Logfiles).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der stabilen, sicheren und effizienten Bereitstellung dieser Website sowie der Gewährleistung der Netzwerksicherheit und der Fehlerdiagnose.

Auftragsverarbeitung: Mit Lovable haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Der Hosting-Anbieter verarbeitet Ihre Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke.

Speicherdauer: Server-Logfiles und dabei anfallende IP-Adressen werden für 7 bis 30 Tage gespeichert und anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht oder ein sicherheitsrelevanter Vorfall eine längere Speicherung erfordert.

Unsere Website setzt Cookies und vergleichbare Technologien (z. B. Pixel, lokaler Speicher) ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen übermitteln.

Hinweis nach § 25 TDDDG: Gemäß § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) dürfen Cookies und vergleichbare Technologien, die nicht zwingend für den Betrieb der Website erforderlich sind, nur mit Ihrer vorherigen ausdrücklichen Einwilligung gesetzt oder ausgelesen werden. Diese Einwilligung holen wir über unser Consent-Management-Tool (CMP) ein, das Ihnen beim ersten Besuch unserer Website angezeigt wird. Technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind, werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung gesetzt.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über das CMP erneut aufrufen und anpassen: Cookie-Einstellungen. Darüber hinaus können Sie Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert, Cookies nur im Einzelfall erlaubt, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktiviert. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität dieser Website einschränken kann.

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung, über das Sie uns elektronisch kontaktieren können. Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt sowie ggf. weitere freiwillige Angaben) an uns übermittelt und von uns gespeichert.

Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht. In allen übrigen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der effektiven Bearbeitung und Beantwortung von Nutzeranfragen.

Speicherdauer: Die im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen nach HGB und AO (in der Regel 6 bzw. 10 Jahre) – bleiben unberührt.

Weitergabe: Eine Weitergabe dieser Daten an Dritte findet nicht statt, sofern nicht eine gesetzliche Verpflichtung besteht.

Alternativ können Sie uns per E-Mail unter maria.medina.mjfm@gmail.com kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Es findet in diesem Zusammenhang keine Weitergabe der Daten an Dritte statt; die Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage.

Auf unserer Website haben Sie die Möglichkeit, ein Kundenkonto anzulegen. Hierfür werden Registrierungsdaten wie Name, E-Mail-Adresse und ein selbst gewähltes Passwort (gespeichert in verschlüsselter Form) erhoben. Zusätzlich können im Rahmen der Kontonutzung weitere Daten wie Liefer- und Rechnungsadressen, Bestellhistorie sowie Kommunikationspräferenzen gespeichert werden.

Zweck der Verarbeitung: Bereitstellung des personalisierten Kundenbereichs, Verwaltung Ihrer Bestellungen und Ermöglichung eines vereinfachten Einkaufsprozesses bei zukünftigen Besuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Soweit im Rahmen des Kundenkontos Einwilligungen eingeholt werden (z. B. für Newsletter-Präferenzen), gilt Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Ihr Kundenkonto und die darin gespeicherten Daten werden so lange aufbewahrt, wie das Konto aktiv ist. Nach Löschung des Kundenkontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen nach HGB und AO von 6 bzw. 10 Jahren für buchhalterisch relevante Daten).

Weitergabe: Ihre Kontodaten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung (z. B. Versanddienstleister) oder aufgrund gesetzlicher Verpflichtungen erforderlich.

Sie können Ihr Kundenkonto jederzeit selbst löschen oder uns zur Löschung auffordern.

Über unsere Website betreiben wir einen Online-Shop, über den Sie Waren bestellen und erwerben können. Im Rahmen der Bestellabwicklung erheben und verarbeiten wir folgende personenbezogene Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional), Bestelldaten sowie Zahlungsinformationen.

Zweck der Verarbeitung: Vertragsabschluss, Bestellabwicklung, Versand der Ware, Rechnungsstellung, Kundenservice sowie Erfüllung gesetzlicher Pflichten (insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, z. B. steuerrechtliche Erzeichnungspflichten).

Zahlungsabwicklung: Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein. Je nach der von Ihnen im Bestellprozess gewählten Zahlungsart werden Ihre Zahlungsdaten (z. B. Kreditkartendaten, Bankverbindung oder sonstige zahlungsrelevante Informationen) an den jeweils gewählten Zahlungsdienstleister übermittelt. Die konkret eingesetzten Zahlungsdienstleister sind auf der Kassenseite ausgewiesen. Die Zahlungsdienstleister verarbeiten Ihre Daten in eigener Verantwortung gemäß ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Bestelldaten und kaufmännisch relevante Unterlagen werden gemäß den gesetzlichen Aufbewahrungsfristen nach HGB und AO für in der Regel 6 bis 10 Jahre aufbewahrt.

Weitergabe: Zur Erfüllung des Kaufvertrags werden Ihre Adressdaten an Versanddienstleister übermittelt. Eine darüber hinausgehende Weitergabe erfolgt nur aufgrund gesetzlicher Verpflichtungen.

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google"). In der Europäischen Union und im Europäischen Wirtschaftsraum wird der Dienst durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben.

Zweck der Verarbeitung: GA4 ermöglicht uns die Analyse des Nutzerverhaltens auf unserer Website (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher, Interaktionen) zur Optimierung unseres Online-Angebots.

Verarbeitete Daten: Interaktionsdaten (z. B. aufgerufene Seiten, Klicks), Gerätedaten (Browsertyp, Betriebssystem), gekürzte IP-Adresse, Standortinformationen auf Basis der IP-Adresse (nur bis zur Stadtebene), Datum und Uhrzeit des Besuchs sowie bei eingeloggten Google-Nutzern ggf. ein pseudonymer Nutzeridentifikator.

IP-Adressen unter GA4: Im Unterschied zu früheren Google-Analytics-Versionen wird die IP-Adresse bei GA4 serverseitig vor der Speicherung gekürzt. Die vollständige IP-Adresse wird nicht dauerhaft gespeichert. Die gekürzte IP-Adresse bleibt jedoch eine pseudonymisierte Information und ist weiterhin als personenbezogenes Datum einzustufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). GA4 und die dazugehörigen Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool aktiviert. Ohne Einwilligung findet keine Aktivierung von GA4 statt.

Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom Juli 2023). Die Übermittlung von Daten in die USA erfolgt auf dieser Grundlage. Zusätzlich stützen wir die Übermittlung auf die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) als weiteren Schutzmechanismus.

Speicherdauer: Die Aufbewahrungsdauer der von Google für GA4 gespeicherten Nutzerebene-Daten beträgt standardmäßig 2 Monate (einstellbar bis maximal 14 Monate). Aggregierte Berichtsdaten werden länger aufbewahrt.

Widerruf / Opt-out: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über unser Consent-Management-Tool anpassen und die Nutzungsanalyse dort deaktivieren: Cookie-Einstellungen. Bitte beachten Sie, dass ein alleiniger Opt-out über ein Browser-Add-on ohne gleichzeitige Ablehnung im CMP nicht ausreicht, um die Einwilligung nach § 25 TDDDG zu widerrufen.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

Diese Website nutzt Google Ads, einschließlich der Remarketing-Funktion, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR/EU), bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck der Verarbeitung: Google Ads ermöglicht uns, Werbeanzeigen in der Google-Suche und auf Partnerwebsites zu schalten. Die Remarketing-Funktion erlaubt es, Nutzern, die unsere Website bereits besucht haben, zielgerichtete Werbung auf anderen Websites innerhalb des Google-Werbenetzwerks anzuzeigen. Darüber hinaus nutzen wir die Conversion-Tracking-Funktion, um den Erfolg von Werbemaßnahmen zu messen.

Verarbeitete Daten: Interaktionsdaten (besuchte Seiten, angesehene Produkte), Gerätedaten, pseudonymisierte Nutzeridentifikatoren (Cookies), IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Google Ads und Remarketing-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool aktiviert.

Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung in die USA erfolgt auf dieser Grundlage sowie ergänzend auf der Grundlage von Standardvertragsklauseln.

Speicherdauer: Die durch Google Ads gesetzten Cookies haben eine Laufzeit von in der Regel 30 Tagen (Conversion-Cookies) bis zu 540 Tagen (Remarketing-Cookies).

Widerruf / Opt-out: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen. Darüber hinaus können Sie personalisierte Werbung unter https://adssettings.google.com deaktivieren.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

Diese Website verwendet den Meta Pixel (früher: Facebook Pixel), einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta"). Meta Platforms Ireland Limited ist die für die Datenverarbeitung im Europäischen Wirtschaftsraum zuständige Tochtergesellschaft der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Zweck der Verarbeitung: Der Meta Pixel ermöglicht es uns, das Verhalten von Besuchern nach dem Klick auf eine Meta-Werbeanzeige zu verfolgen (Conversion-Tracking), Zielgruppen für gezielte Werbung auf Meta-Plattformen (Facebook, Instagram) zu bilden (Custom Audiences) und Werbeanzeigen Nutzern anzuzeigen, die unsere Website bereits besucht haben (Remarketing).

Verarbeitete Daten: IP-Adresse, Browser-Informationen, besuchte Seiten und Interaktionen auf unserer Website, Informationen zu durchgeführten Aktionen (z. B. Käufe, Registrierungen), Geräte-ID sowie bei eingeloggten Facebook-/Instagram-Nutzern ggf. eine Verknüpfung mit dem Meta-Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Der Meta Pixel wird erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool aktiviert.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten durch den Meta Pixel und deren Übermittlung an Meta besteht zwischen uns und Meta Platforms Ireland Limited eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO. Die Weiterverarbeitung der Daten durch Meta für eigene Zwecke (z. B. Verbesserung des eigenen Dienstes, Profiling) erfolgt in alleiniger Verantwortung von Meta.

Drittlandtransfer: Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung erfolgt auf dieser Grundlage sowie ergänzend auf der Grundlage von Standardvertragsklauseln.

Speicherdauer: Die Speicherdauer der durch Meta verarbeiteten Daten richtet sich nach den Datenschutzrichtlinien von Meta. Die im Rahmen des Pixels gesetzten Cookies haben je nach Cookie-Art unterschiedliche Laufzeiten.

Widerruf / Opt-out: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen. Darüber hinaus können Sie personalisierte Werbung in Ihren Meta-Profileinstellungen unter https://www.facebook.com/ads/preferences verwalten.

Weitere Informationen zum Datenschutz bei Meta finden Sie unter: https://www.facebook.com/policy.php

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie weitere Angaben, die uns ermöglichen, zu überprüfen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Wir verwenden für den Newsletter-Versand einen externen E-Mail-Marketing-Dienst (z. B. Mailchimp oder CleverReach – der konkret eingesetzte Anbieter ist im Newsletter-Anmeldeformular ausgewiesen).

Double-Opt-in-Verfahren: Der Newsletter-Versand erfolgt auf Grundlage eines Double-Opt-in-Verfahrens. Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, über die Sie Ihre Anmeldung aktiv bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen.

Verarbeitete Daten: E-Mail-Adresse, ggf. Name (falls bei Anmeldung angegeben), Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse bei der Anmeldung (zur Nachweisbarkeit der Einwilligung).

Zweck der Verarbeitung: Versand des Newsletters, Verwaltung des Newsletter-Abonnements, Erfolgsmessung (z. B. Öffnungsraten, Klickraten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Angabe der E-Mail-Adresse und die Erteilung der Einwilligung sind freiwillig.

Drittlandtransfer: Je nach eingesetztem E-Mail-Marketing-Dienst können Daten in Drittländer (z. B. USA) übermittelt werden. Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage. Andernfalls stützen wir die Übermittlung auf Standardvertragsklauseln. Nähere Angaben entnehmen Sie bitte den Datenschutzbestimmungen des jeweiligen Anbieters.

Speicherdauer: Ihre Newsletter-Daten (insbesondere E-Mail-Adresse und Einwilligungsnachweis) werden gespeichert, bis Sie Ihr Abonnement abbestellen (Widerruf). Der Nachweis der Einwilligung (Anmeldezeitpunkt, IP-Adresse) kann darüber hinaus für die Dauer möglicher Rechtsansprüche aufbewahrt werden.

Widerruf: Sie können das Newsletter-Abonnement jederzeit mit Wirkung für die Zukunft widerrufen. Einen entsprechenden Abbestelllink finden Sie in jedem Newsletter. Alternativ können Sie Ihren Widerruf per E-Mail an maria.medina.mjfm@gmail.com erklären. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen.

Auf unserer Website können Verlinkungen oder Einbindungen zu externen Bewertungsplattformen vorhanden sein. Darüber hinaus können Kunden nach einem Kauf oder einer Serviceleistung von uns aufgefordert werden, eine Bewertung auf einer externen Plattform (z. B. Trustpilot oder Google Reviews) abzugeben.

Trustpilot
Sofern wir den Dienst Trustpilot nutzen, wird dieser betrieben von Trustpilot A/S, Pilestræde 58, 5., 1112 Copenhagen K, Dänemark. Wenn wir Sie per E-Mail zur Abgabe einer Bewertung einladen, verarbeiten wir hierfür Ihre E-Mail-Adresse und Ihren Namen sowie Informationen zu Ihrer Bestellung. Trustpilot verarbeitet im Rahmen der Bewertungsabgabe weitere Daten gemäß den eigenen Datenschutzbestimmungen (abrufbar unter https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Verbesserung unserer Dienstleistungen durch Kundenfeedback und der transparenten Darstellung unserer Qualität.

Mit Trustpilot besteht, soweit erforderlich, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Google Reviews (Google Business Profile)
Auf Google Reviews können Kunden Bewertungen zu unserem Unternehmen hinterlassen. Diese Funktion wird durch Google Ireland Limited betrieben. Wenn Sie eine Bewertung abgeben, verarbeitet Google Ihre Daten (insbesondere Ihr Google-Profil und Ihre Bewertungsinhalte) gemäß den Datenschutzbestimmungen von Google (https://policies.google.com/privacy). Wir selbst erhalten im Rahmen des Google Business Profils Zugang zu den öffentlich abgegebenen Bewertungen und den darin enthaltenen Informationen.

Rechtsgrundlage (soweit wir Daten verarbeiten): Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Pflege unseres Online-Auftritts und der Verbesserung unserer Dienstleistungen auf Basis von Kundenfeedback.

Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Datenübermittlungen in die USA erfolgen auf dieser Grundlage.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Nachfolgend geben wir Ihnen – soweit möglich – konkrete Hinweise zu den Speicherfristen für einzelne Datenkategorien:

Server-Logfiles und IP-Adressen: 7 bis 30 Tage, danach automatische Löschung.

Cookie-Daten: Die Speicherdauer richtet sich nach der jeweiligen Cookie-Laufzeit, die im Consent-Management-Tool im Detail ausgewiesen ist. Session-Cookies werden mit dem Schließen des Browsers gelöscht; persistente Cookies haben je nach Dienst unterschiedliche Laufzeiten.

Newsletter-Daten (E-Mail-Adresse, Einwilligungsnachweis): Bis zum Widerruf des Newsletter-Abonnements; der Nachweis der Einwilligung kann für die Dauer möglicher Rechtsansprüche darüber hinaus aufbewahrt werden.

Kontaktformular- und E-Mail-Anfragen: Bis zur abschließenden Bearbeitung der Anfrage; längstens bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen.

Bestell- und Rechnungsdaten (Online-Shop): 10 Jahre gemäß § 147 AO und § 257 HGB (steuer- und handelsrechtliche Aufbewahrungspflichten).

Kundenkonto-Daten: Bis zur Löschung des Kundenkontos; kaufmännisch relevante Daten unterliegen den gesetzlichen Aufbewahrungsfristen (6 bis 10 Jahre).

Bewerberdaten: 6 Monate nach Zugang der Absage, sofern keine gesetzliche Grundlage eine längere Aufbewahrung erfordert.

Google Analytics 4 – Nutzerebene-Daten: Standardmäßig 2 Monate (gemäß GA4-Einstellung).

Nach Ablauf der jeweils geltenden Speicherfrist werden die Daten routinemäßig gelöscht oder gesperrt, sofern keine gesetzliche Grundlage oder überwiegd berechtigtes Interesse eine weitere Aufbewahrung rechtfertigt.

Sofern wir Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere durch:

EU-US Data Privacy Framework (DPF): Für Übermittlungen in die USA, sofern der jeweilige US-amerikanische Empfänger unter dem DPF zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom Juli 2023). Dies gilt insbesondere für Google LLC und Meta Platforms, Inc.

Standardvertragsklauseln (SCC): Von der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO genehmigte Standardvertragsklauseln als ergänzende Garantie oder als primärer Transfermechanismus, sofern keine DPF-Zertifizierung vorliegt.

Konkrete Angaben zu den Drittlandtransfers der einzelnen Dienste finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

Als betroffene Person stehen Ihnen gegenüber uns folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen, z. B. Verarbeitungszwecke, Empfänger und geplante Speicherdauer.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt und keine vorrangigen Rechtsgrundlagen oder gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen erfüllt ist (z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf der Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (öffentliches Interesse oder berechtigte Interessen) erfolgt, Widerspruch einzulegen. Im Falle eines Widerspruchs werden wir die betreffenden Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle des Widerspruchs gegen Direktwerbung werden die Daten nicht mehr für diese Zwecke verarbeitet.

Ihren Widerspruch können Sie formlos per E-Mail an maria.medina.mjfm@gmail.com oder per Post an die oben genannte Anschrift richten.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung personenbezogener Daten auf einer von Ihnen erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Den Widerruf können Sie per E-Mail an maria.medina.mjfm@gmail.com erklären oder – im Falle von Cookies und Tracking-Technologien – über unser Consent-Management-Tool vornehmen: Cookie-Einstellungen.

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Der Verantwortliche hat seinen Sitz in Hungen, Hessen. Die zuständige Aufsichtsbehörde ist daher:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet auf unserer Website nicht statt. Soweit wir im Rahmen von Analyse- oder Marketingdiensten pseudonymisierte Nutzerprofile erstellen, führen diese nicht zu individuellen automatisierten Entscheidungen im Sinne des Art. 22 Abs. 1 DSGVO.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist stets auf unserer Website unter https://www.hazeymedina.com abrufbar.

Stand: August 2026