1) Informationen über die Erhebung personenbezogener Daten und Kontaktangaben des für die Verarbeitung Verantwortlichen

Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten. Personenbezogene Daten sind alle Daten, die dazu genutzt werden können, Sie persönlich zu identifizieren. Bitte überlegen Sie sorgfältig, welche personenbezogenen Daten Sie uns über Facebook mitteilen. Solange Sie in Ihrem Facebook-Konto eingeloggt sind und unser Facebook-Profil besuchen, kann Facebook dies Ihrem Facebook-Profil zuordnen. Wir weisen ausdrücklich darauf hin, dass Meta als Betreiber von Facebook Daten seiner Nutzer (z.B. persönliche Informationen, IP-Adresse, etc.) speichert und ggf. auch für geschäftliche Zwecke nutzt. Weitere Informationen zur Datenverarbeitung durch Facebook finden Sie in den Datenschutzbestimmungen von Facebook unter https://de-de.facebook.com/policy.php.

Wir haben keinen Einfluss auf die Datenerhebung und Weiterverarbeitung durch Facebook. Wir haben auch keinen Einfluss darauf, in welchem Umfang, an welchem Ort und für welche Dauer die Daten von Facebook gespeichert werden, ob Facebook bestehenden Löschungspflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten von Facebook vorgenommen werden und an wen die Daten von Facebook weitergegeben werden. Wenn Sie verhindern möchten, dass Facebook von Ihnen übermittelte personenbezogene Daten verarbeitet, wenden Sie sich bitte auf anderem Wege an uns. Unsere vollständigen Kontaktdaten finden Sie in unserem Impressum auf Facebook.

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutzgrundverordnung (DSGVO) ist Simon Habenicht, Penny Bricks, Lentruper Ring 19, 48231 Warendorf, Deutschland, Tel.: +49 15255716761, E-Mail: shop@pennybricks.de, soweit wir die von Ihnen über Facebook übermittelten Daten ausschließlich selbst verarbeiten. Soweit die Daten, die Sie uns über Facebook übermittelt haben, auch oder ausschließlich von Meta als Betreiber von Facebook verarbeitet werden (Insights-Daten), ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ebenfalls Verantwortlicher im Sinne der DSGVO. Die Datenverarbeitung erfolgt auf der Grundlage einer Vereinbarung zwischen gemeinsam für die Verarbeitung Verantwortlichen gemäß Art. 26 GDPR, die Sie hier einsehen können: https://www.facebook.com/legal/terms/page_controller_addendum Darüber hinaus gilt für die Nutzung bestimmter Facebook-Produkte, wie z.B. "Facebook Business Tools", und die damit einhergehende Datenverarbeitung eine Zusatzvereinbarung zwischen uns und Meta Platforms Ireland Ltd. als gemeinsam für die Verarbeitung Verantwortliche gemäß Art. 26 GDPR, die hier eingesehen werden kann: https://www.facebook.com/legal/controller_addendum Verantwortlicher für die Verarbeitung personenbezogener Daten ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenschutzbeauftragter

Sie können den Datenschutzbeauftragten von Meta als Betreiber von Facebook über das Online-Kontaktformular unter https://www.facebook.com/help/contact/540977946302970 kontaktieren.

3) Datenverarbeitung bei Kontaktaufnahme mit uns

Wir erheben personenbezogene Daten, wenn Sie mit uns Kontakt aufnehmen, z.B. über ein Kontaktformular oder einen Messenger. Welche Daten wir erheben, wenn Sie uns über ein Kontaktformular kontaktieren, können Sie dem jeweiligen Kontaktformular entnehmen. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihrer Anfrage oder zur Kontaktaufnahme und der damit verbundenen technischen Administration gespeichert und verwendet. Die Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6(1)(f) GDPR. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6(1)(b) GDPR. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Von einer abschließenden Bearbeitung gehen wir aus, wenn die Umstände darauf hindeuten, dass die betreffende Angelegenheit abschließend geklärt ist.

4) Datenverarbeitung zur Vertragserfüllung

Wenn Ihre Kontaktaufnahme über Facebook als Grundlage für einen Vertrag über die Lieferung von Waren und/oder die Erbringung von Dienstleistungen mit uns dient, verarbeiten wir die von Ihnen in diesem Zusammenhang übermittelten Daten im Falle eines Vertragsschlusses zusätzlich wie folgt: Wir geben Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, soweit dies zur Zahlungsabwicklung erforderlich ist. Rechtsgrundlage für die Übermittlung der Daten ist Art. 6(1)(b) GDPR.

Bei Verträgen über die Lieferung von Waren geben wir die von uns erhobenen personenbezogenen Daten im Rahmen der Vertragserfüllung an das mit der Lieferung beauftragte Transportunternehmen weiter, soweit dies zur Lieferung der Ware erforderlich ist. Soweit wir Ihnen für Waren mit digitalen Elementen oder für digitale Produkte aufgrund eines entsprechenden Vertrages Updates schulden, verarbeiten wir die von Ihnen bei der Bestellung angegebenen Kontaktdaten (Name, Anschrift, E-Mail-Adresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten nach Art. 6 Abs. 1 lit. c DSGVO über anstehende Updates innerhalb der gesetzlich vorgeschriebenen Frist über einen geeigneten Kommunikationsweg (z.B. per Post oder E-Mail) persönlich zu informieren. 6(1)(c) GDPR zu informieren. Ihre Kontaktdaten werden ausschließlich für Benachrichtigungen über von uns geschuldete Aktualisierungen verwendet und nur in dem für die jeweilige Information erforderlichen Umfang verarbeitet.

5) Datenverarbeitung für Direktmarketing

Auf der Grundlage unseres berechtigten Interesses an personalisiertem Direktmarketing behalten wir uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift und - soweit wir diese zusätzlichen Angaben von Ihnen im Rahmen des Vertragsverhältnisses erhalten haben - Ihren Titel, akademischen Grad, Ihr Geburtsjahr und Ihre Berufs-, Branchen- oder Geschäftsbezeichnung gemäß Art. 6 Abs. 1 lit. f) DSGVO zu speichern und für die postalische Zusendung interessanter Angebote und Informationen über unsere Produkte zu nutzen. Der Speicherung und Nutzung Ihrer Daten zu diesem Zweck können Sie jederzeit durch eine entsprechende Nachricht an die verantwortliche Stelle widersprechen.

6) Datenverarbeitung für statistische und Marketingzwecke

Seiteneinblicke: Facebook stellt uns sogenannte Page Insights für unsere Facebook-Seite zur Verfügung: https://www.facebook.com/business/a/page/page-insights. Dabei handelt es sich um aggregierte Daten, die es uns ermöglichen, Einblicke in die Interaktion der Nutzer mit unserer Seite zu gewinnen. Die Page Insights können auf personenbezogenen Daten beruhen, die im Zusammenhang mit einem Besuch oder einer Interaktion mit unserer Seite und deren Inhalt erhoben werden. Dies dient gemäß Art. 6(1)(f) GDPR der Wahrung unserer überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots und einer effektiven Kommunikation mit Kunden und Interessenten. Sie können der Verarbeitung Ihrer Daten zu den vorgenannten Zwecken jederzeit widersprechen, indem Sie Ihre Werbeeinstellungen in Ihrem Facebook-Benutzerkonto unter https://www.facebook.com/settings?tab=ads ändern.

Facebook Lead Ads: Wir nutzen die Funktion "Lead Ads" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Facebook"), um über ein auf den Facebook-Webseiten angezeigtes Kontaktformular ("Instant Form") bestimmte personenbezogene Daten von Interessenten - sogenannte Leads - zu erheben und zu verarbeiten. Der Inhalt und Umfang der in diesem Formular abgefragten Daten richtet sich nach der Ausrichtung der jeweiligen Lead-Kampagne. Die Verarbeitung der Daten ist strikt an die mit der jeweiligen Lead Ad Kampagne verfolgten Zwecke gebunden. Diese Zwecke werden innerhalb des Lead Ads oder auf dem bereitgestellten Formular vor der Übermittlung der angegebenen Daten eindeutig benannt. Rechtsgrundlage für die Datenverarbeitung ist je nach Ausrichtung der Lead Ad Kampagne entweder Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO (z.B. für Direktmarketingmaßnahmen wie die Anmeldung zum E-Mail-Newsletter-Versand) oder unser berechtigtes Interesse an einer optimalen Vermarktung unseres Angebots gemäß Art. 6(1)(f) GDPR. Eine Weitergabe der Daten an Dritte erfolgt nicht. Im Rahmen der vorgenannten Dienste können die über Instant Forms übermittelten Daten auf Servern der Meta Platforms, Inc. 1601 Willow Rd, Menlo Park, CA 94025, USA gespeichert werden. Für Datenübermittlungen in die USA ist der Anbieter dem EU-US Data Privacy Framework beigetreten, das die Einhaltung des europäischen Datenschutzniveaus auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gewährleistet. Weitere Informationen zur Datenverarbeitung durch Facebook Lead Ads finden Sie in der Datenrichtlinie von Facebook unter https://de-de.facebook.com/privacy/explanation.

7) Rechte der betroffenen Person

Das geltende Datenschutzrecht räumt Ihnen im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte) gegenüber dem Verantwortlichen ein, über die wir Sie im Folgenden informieren: Recht auf Auskunft gemäß Art. 15 GDPR; Recht auf Berichtigung gemäß Art. 16 GDPR; Recht auf Löschung gemäß Art. 17 GDPR; Recht auf Einschränkung der Verarbeitung gemäß Art. 18 GDPR; Recht auf Benachrichtigung gemäß Art. 19 GDPR; Recht auf Datenübertragbarkeit gemäß Art. 20 GDPR; Recht auf Widerruf der Einwilligung gemäß Art. 7(3) GDPR; Recht auf Einreichung einer Beschwerde gemäß Art. 77 GDPR.

WIDERSPRUCHSRECHT: WENN WIR IHRE PERSONENBEZOGENEN DATEN AUF DER GRUNDLAGE UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES IM RAHMEN EINER INTERESSENABWÄGUNG VERARBEITEN, HABEN SIE DAS RECHT, DIESER VERARBEITUNG AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT MIT WIRKUNG FÜR DIE ZUKUNFT ZU WIDERSPRECHEN. WENN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, WERDEN WIR DIE VERARBEITUNG DER BETREFFENDEN DATEN EINSTELLEN. DIE WEITERVERARBEITUNG BLEIBT JEDOCH VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER BEGRÜNDUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT. WENN IHRE PERSONENBEZOGENEN DATEN VON UNS ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET WERDEN, HABEN SIE DAS RECHT, JEDERZEIT GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG WIDERSPRUCH EINZULEGEN. SIE KÖNNEN IHR WIDERSPRUCHSRECHT WIE OBEN BESCHRIEBEN AUSÜBEN. WENN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, WERDEN WIR DIE VERARBEITUNG DER BETREFFENDEN DATEN ZU ZWECKEN DES DIREKTMARKETINGS EINSTELLEN.

8) Dauer der Speicherung von personenbezogenen Daten

Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und ggf. zusätzlich nach der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Bei der Verarbeitung personenbezogener Daten auf der Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO werden die betreffenden Daten gespeichert, bis Sie Ihre Einwilligung widerrufen. Sofern gesetzliche Aufbewahrungsfristen für Daten bestehen, die auf der Grundlage von Art. 6(1)(b) GDPR im Rahmen gesetzlicher oder quasi-gesetzlicher Verpflichtungen verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr für die Erfüllung oder Anbahnung eines Vertrages erforderlich sind und/oder kein berechtigtes Interesse unsererseits an der weiteren Speicherung besteht. Bei der Verarbeitung personenbezogener Daten auf der Grundlage von Art. 6(1)(f) GDPR werden diese Daten gespeichert, bis Sie von Ihrem Widerspruchsrecht gemäß Art. 21(1) GDPR ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung auf der Grundlage von Art. 6(1)(f) GDPR erfolgt, werden diese Daten gespeichert, bis Sie von Ihrem Widerspruchsrecht gemäß Art. 21(2) GDPR AUSÜBEN. Sofern in den anderen Informationen in dieser Erklärung zu spezifischen Verarbeitungssituationen nichts anderes angegeben ist, werden die gespeicherten personenbezogenen Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind.