Datenschutzrichtlinie

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonders wichtiges und hohes Anliegen. Mit der nachfolgenden Datenschutzerklärung versuchen wir Ihnen in verständlicher Art und Weise unsere Datenschutzbestimmungen zu erläutern und Sie vor allem über Ihre Rechte als betroffene Person aufzuklären.

I. Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Für die Verarbeitung personenbezogener Daten im Sinne der Europäischen Datenschutz-Grundverordnung (nachfolgend: DSGVO) sowie anderer nationaler Datenschutzgesetze sowie -bestimmungen ist die

2Spicy Entertainment GmbH

Otto-Volger-Straße 9B

65843 Sulzbach (Taunus)

Germany

Telefon: +49 0619 0808 9370

E-Mail: [email protected]

II. Begrifflichkeiten

Für die Definition der nachfolgenden Begriffe „Datenverarbeitung", „Verarbeitung", „Verarbeitung von Daten" werden die Definitionen der Art. 4 DSGVO zugrunde gelegt.

III. Datenverarbeitung im Allgemeinen

1. Umfang der Datenverarbeitung

Die Verarbeitung personenbezogener erfolgt grundsätzlich nur, um die Bereitstellung einer funktionsfähigen Internetseite, die Darstellung der Inhalte sowie die Erbringung unserer Leistungen zu ermöglichen. Die Datenverarbeitung erfolgt in der Regel nur nach der Einholung einer Einwilligung des Nutzers. Keine Einwilligung wird eingeholt, wenn dies aus tatsächlichen Gründen nicht möglich ist und/oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet und somit auch ohne eine vorherige Einwilligung des betroffenen Nutzers rechtmäßig ist oder wenn die Datenverarbeitung durch unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt ist.

2. Maßgebliche Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Sofern nicht anders angegeben, sind die maßgeblichen Rechtsgrundlagen der Verarbeitung personenbezogener Daten die nachfolgenden:

Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO: wenn wir eine Einwilligung des betroffenen Nutzers eingeholt haben, stellt Art. 6 Abs. S. 1 lit. a DSGVO die Rechtsgrundlage für die Verarbeitung seiner personenbezogenen Daten dar.

Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 S. 1 lit. b DSGVO: sofern für vorvertragliche Maßnahmen in Bezug auf die betroffene Person oder zur Erfüllung eines Vertrages mit der betroffenen Person seine personenbezogenen Daten verarbeitet werden müssen, stellt Art. 6 Abs. 1 S. 1 lit. b DSGVO die Rechtsgrundlage der Datenverarbeitung dar.

Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 S. 1 lit. c DSGVO: wenn die Verarbeitung der Daten zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, der wir unterliegen, stellt Art. 6 lit. c DSGVO die Rechtsgrundlage dar.

Berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f DSGVO: ist die Verarbeitung zur Wahrung eines berechtigten Interesse unseres Unternehmens oder eines Dritten erforderlich und überwiegen nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt, so stellt Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage der Datenverarbeitung dar.

3. Offenbarung personenbezogener Daten gegenüber Dritten

Um unsere Dienste anzubieten zu können und stets verbessern zu können, werden personenbezogene Daten auch an andere Unternehmen übermittelt und ggf. diesen offengelegt. Hierzu gehören mit IT-Aufgaben beauftragte Unternehmen, die z.B. für das Hosting des Internetangebots zuständig sind oder Zahlungsinstitute, die die Abwicklung der Bezahlvorgänge übernehmen. Wir setzen darüber hinaus noch andere Dienstleistungen und Produkte anderer Unternehmen ein, um beispielsweise zu gewährleisten, dass keine betrügerischen Anmeldungen erfolgen. In jedem Fall halten wir die gesetzlichen Vorgaben ein und schließen mit den entsprechenden Unternehmen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Sofern eine gemeinsame Verantwortung vorliegt, werden wir durch sog. Joint-Controller-Verträge gemäß Art. 26 DSGVO sicherstellen, dass das Drittunternehmen die Vorgaben des Datenschutzrechts einhält.

4. Datenverarbeitung in Drittländer

Bei dem Einsatz der unter 5.1. genannten Unternehmen kann es vorkommen, dass personenbezogene Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) übermittelt und dort verarbeitet werden. In solch einem Fall erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Wir lassen personenbezogene Daten nur in Drittländern mit einem anerkannten Datenschutzniveau verarbeiten. Hierbei handelt es sich nur um Drittländer, die unter dem "Privacy-Shield" zertifizierten US-Verarbeiter gehören, oder auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, des Vorliegens von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften, verarbeiten (Art. 44 bis 49 DSGVO).

5. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Speicherungszweck entfällt. Darüber hinaus kann eine Speicherung erfolgen, sofern wir hierzu gesetzlich verpflichtet sind. Eine Löschung oder Sperrung der Daten erfolgt auch dann, wenn eine gesetzliche Speicherfrist besteht. Dies gilt nicht, wenn die Speicherung der Daten für den Vertragsabschluss und/oder zur Vertragserfüllung mit dem Betroffenen erforderlich ist.

IV. Besonderheiten bei der Bereitstellung dieser Internetseite

1. SSL- / TLS-Verschlüsselung

Unsere Seite nutzt aus Sicherheitsgründen, v.a. um bei der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine SSL-Verschlüsselung können Sie daran erkennen, dass in der Adresszeile Ihres Browsers zu Beginn „https://" steht und darüber hinaus ein Schloss-Symbol in der Browserzeile auftaucht. Bei einer SSL-Verschlüsselung können bei der Datenübertragung Dritte grundsätzlich nicht mitlesen.

2. Server-Logfiles

Unsere Website ist bei der Firma Amazon LCC gehostet. Beim Aufruf unserer Internetseite erfasst unser System automatisiert Informationen vom Computersystem des aufrufenden Rechners. Bei uns werden nur anonymisierte IP-Adressen von Besuchern der Website gespeichert. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Backups werden 14 Tage in verschlüsselter Form aufbewahrt. Rechtsgrundlage für diese vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies

Zur Darstellung und Nutzung unserer Website müssen Cookies eingesetzt werden. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Sobald ein Nutzer unsere Seite aufruft, kann ein Cookie auf dem Betriebssystem dieses Nutzers abgespeichert werden. Dieser Cookie enthält eine individuelle Zeichenfolge, die eine eindeutige Identifizierung des Browsers des Nutzers beim erneuten Aufrufen der Internetseite ermöglicht.

4. Kontaktmöglichkeiten

Sie können uns über die im Impressum hinterlegte E-Mail-Adresse und Telefonnummer kontaktieren. Die Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Daten, die über die Eingabemaske des Kontaktformulars, sowie durch die Kontaktaufnahme per E-Mail an uns übermittelt werden, werden gelöscht, nach dem der Zweck ihrer Verarbeitung erreicht ist.

5. Eingesetzte Dienste, Dienstanbieter und Plugins

Google Fonts: Wir binden die Schriftarten des Anbieters Google ein, wobei die Daten der Nutzer allein zu Zwecken der Darstellung der Schriftarten im Browser der Nutzer verwendet werden. Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

V. Ihre Rechte

1. Auskunftsrecht

Sie haben einen Anspruch darauf zu erfahren, ob von ihnen personenbezogene Daten verarbeitet werden. Sollte das der Fall sein, haben Sie einen Anspruch auf Auskunftserteilung über die personenbezogenen Daten.

2. Recht auf Berichtigung

Sie haben gegen uns als Verantwortlichen der Daten einen Berichtigungs- und/oder Vervollständigungsanspruch, sofern die von uns verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

3. Recht auf Löschung („Recht auf Vergessenwerden")

Sie haben das Recht von uns zu verlangen, dass wir die Sie betreffenden personenbezogene Daten unverzüglich löschen und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der gesetzlichen Gründe zutrifft.

4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns als Verantwortliche der Datenverarbeitung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

5. Recht auf Unterrichtung

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogener Daten Widerspruch einzulegen.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.