Datenschutzerklärung - Schutz Ihrer persönlichen Daten

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten auf sensory-bag.de. Das Angebot richtet sich an Einrichtungen, Unternehmen und öffentliche Träger. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Vertreten durch Nicky Winkler-Janßen und Michael Janßen.

E-Mail: info@sensory-bag.de
Telefon: +49 160 574 7241

Für Datenschutzanfragen und die Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden. Andere Websites der Loris Sensory Care GmbH, insbesondere der Loris Shop, haben eigene Datenschutzhinweise.

Für Bereitstellung und Auslieferung der Website nutzen wir Vercel (Vercel Inc., USA). Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Inhalte, Browser- und Betriebssysteminformationen, übertragene Datenmenge und gegebenenfalls die zuvor besuchte Seite.

Diese Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website sowie der Erkennung und Aufklärung von Fehlern und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Informationsangebots.

Technische Protokolle werden nur so lange vorgehalten, wie sie für Betrieb, Fehleranalyse oder die Aufklärung konkreter Sicherheitsvorfälle erforderlich sind. Bei einem Sicherheitsvorfall kann eine längere, zweckgebundene Aufbewahrung zur Untersuchung und Rechtsverfolgung erforderlich sein.

Informationen des Anbieters: Vercel-Datenschutzhinweise (öffnet in einem neuen Tab) und Auftragsverarbeitungsbedingungen (öffnet in einem neuen Tab).

Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre mitgeteilten Angaben zur Bearbeitung und Beantwortung der Anfrage. Dazu gehören Name, E-Mail-Adresse, Nachricht und gegebenenfalls Einrichtung, Telefonnummer, gewünschte Anzahl der Bags und Interesse an Kauf, Versorgung oder Service.

Soweit Ihre Anfrage dem Abschluss oder der Durchführung eines Vertrags mit Ihnen selbst dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei Anfragen als Ansprechperson einer Einrichtung und sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Kommunikation mit Interessierten und die Bearbeitung geschäftlicher Anliegen.

Die Angabe von Daten ist nicht gesetzlich vorgeschrieben. Die im Formular markierten Pflichtfelder werden für die dortige Übermittlung benötigt. Ohne sie kann das Formular nicht abgesendet werden; eine Kontaktaufnahme per E-Mail oder Telefon ist weiterhin möglich. Bitte übermitteln Sie keine Diagnosen, Gesundheitsdaten oder personenbezogenen Angaben zu Kindern oder betreuten Personen, die für die Anfrage nicht benötigt werden.

Anfragen werden so lange gespeichert, wie die Bearbeitung und die zugehörige geschäftliche Kommunikation dies erfordern. Nach Abschluss werden nicht mehr benötigte Angaben gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Wird aus einer Anfrage eine Geschäftsbeziehung, werden erforderliche Angaben für deren Abwicklung weiterverarbeitet; aufbewahrungspflichtige Geschäftsunterlagen bleiben für die jeweils anwendbare gesetzliche Frist erhalten.

Zum Schutz vor Spam und massenhaften Anfragen prüft die Anwendung unter anderem ausgefüllte Schutzfelder, den zeitlichen Ablauf, technische Anfrageinformationen und typische Missbrauchsmuster. Hierfür wird kein externer CAPTCHA-Dienst eingebunden.

Zur Begrenzung wiederholter Anfragen werden aus IP-Adresse, E-Mail-Adresse und gegebenenfalls Nachrichtenangaben technische Prüfwerte gebildet. Diese sind mit einem nur für die laufende Serverinstanz verwendeten Schlüssel pseudonymisiert und werden kurzzeitig im Arbeitsspeicher verarbeitet. Die Prüfzeitfenster betragen zehn Minuten für die Anfragelimits und zwölf Stunden für die Erkennung identischer Anfragen. Abgelaufene Einträge werden regelmäßig bereinigt; bei Beendigung der Serverinstanz entfallen diese Prüfwerte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Infrastruktur und die Erreichbarkeit für berechtigte Anfragen. Bei als auffällig erkannten Anfragen kann die Übermittlung abgewiesen werden. Sie können uns alternativ per E-Mail oder telefonisch kontaktieren.

Schriftdateien und Illustrationen werden über die Website bereitgestellt, ohne dafür Google Fonts von Google-Servern abzurufen. Optionale Verbindungen zu Google werden erst nach Ihrer Zustimmung zu mindestens einer optionalen Kategorie hergestellt.

Erforderliche Sitzungsinformationen werden gegebenenfalls bei der Anmeldung zur geschützten Verwaltung verwendet. Die Speicherung oder das Auslesen unbedingt erforderlicher Informationen auf Ihrem Gerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die nachfolgende Verarbeitung personenbezogener Daten richtet sich nach den in dieser Erklärung beschriebenen Rechtsgrundlagen.

Eine gespeicherte Datenschutzauswahl kann unter dem Schlüssel „sb_consent_v1“ im Local Storage dieses Browsers liegen. Sie umfasst die Auswahl, Zeitpunkt, Ablaufdatum und die Version der zugehörigen Informationen. Sie wird nach höchstens 180 Tagen nicht mehr als gültige Auswahl verwendet und beim nächsten Zugriff beziehungsweise während eines geöffneten Seitenbesuchs verworfen. Bei gesperrtem Browserspeicher gilt eine getroffene Auswahl nur während des aktuellen Seitenbesuchs. Sie können Browserspeicherdaten jederzeit über die Einstellungen Ihres Browsers entfernen.

Die Verwaltung Ihrer Auswahl dient der Beachtung Ihrer Datenschutzeinstellungen. Rechtsgrundlage für erforderliche Gerätespeicherung ist § 25 Abs. 2 Nr. 2 TDDDG; für die damit zusammenhängende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie eine Kontrastdarstellung auswählen, speichern wir diese unter „sb_contrast“ im Local Storage Ihres Browsers. So bleibt Ihre gewünschte Darstellung bei weiteren Besuchen erhalten, bis Sie die Einstellung ändern oder den Browserspeicher löschen. Ohne eigene Auswahl berücksichtigen wir eine vom Browser gemeldete Präferenz für erhöhten Kontrast. Die Einstellung wird nicht an uns oder andere Anbieter übermittelt und dient ausschließlich der von Ihnen gewünschten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG).

Sollten künftig optionale Dienste eingesetzt werden, informieren wir vor deren Aktivierung konkret über Anbieter, Zwecke, verarbeitete Daten, Speicherdauer und gegebenenfalls Drittlandübermittlungen und holen die jeweils erforderliche Einwilligung ein. Eine bestehende Auswahl gilt nicht als Einwilligung in neue Zwecke oder zusätzliche Dienste. Für einwilligungsbedürftige Zugriffe gelten § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Website bleibt auch ohne optionale Dienste nutzbar.

Zugriff erhalten die für die Bearbeitung zuständigen Mitarbeitenden und die oben genannten Dienstleister, soweit dies für ihre Aufgaben erforderlich ist. Eine Weitergabe an Behörden, Gerichte oder beratende Berufsgeheimnisträger kommt nur in Betracht, wenn gesetzliche Pflichten bestehen oder dies zur Wahrung berechtigter Rechtsansprüche erforderlich ist.

Bei Vercel und Supabase können neben europäischen Serverstandorten Verarbeitungen oder Supportzugriffe außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, stattfinden. Die veröffentlichten Auftragsverarbeitungsbedingungen dieser Anbieter sehen für entsprechende Übermittlungen insbesondere EU-Standardvertragsklauseln vor. Die einschlägigen Bedingungen sind in den vorstehenden Anbieterlinks abrufbar. Informationen zu den für Ihre Daten geltenden Übermittlungsgarantien können Sie auch über unsere oben genannten Kontaktdaten anfordern.

Infomaniak ist in der Schweiz ansässig. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Für andere Drittlandverarbeitungen gelten die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere geeignete Garantien nach Art. 46 DSGVO, soweit kein anwendbarer Angemessenheitsbeschluss besteht.

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wenn wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Wir verarbeiten die betroffenen Daten nach einem Widerspruch nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für uns ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

LDI NRW, Postfach 20 04 44, 40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website der LDI NRW (öffnet in einem neuen Tab)