Diese Datenschutzerklärung soll die Nutzer dieser Webseiten gemäß der europäischen Datenschutz-Grundverordnung und in Übereinstimmung mit den landesspezifischen Datenschutzbestimmungen und dem Telemediengesetz über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Webseitenbetreiber [Baier-Hüte GbR, Antonia Fuchs] öffentlich informieren. Als Webseitenbetreiber nehmen wir Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften.

Wir weisen darauf hin, dass die Datenübertragung durch öffentliche Netze (z.B. bei der Kommunikation per E-Mail im Internet) Sicherheitslücken aufweisen kann. Ein lückenloser, vollumfänglicher Schutz der Daten, insbesondere von Metadaten vor dem Zugriff durch Dritte ist nicht möglich. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Baier-Hüte GbR
Untere Nabburger Straße 4
92224 Amberg

vertreten durch
Frau Antonia Fuchs
Telefon: 0049 (0) 9621 13573
E-Mail:

Informationen zu unserem Impressum finden Sie über diesen Link.

Die Datenschutzerklärung der Baier-Hüte GbR, Antonia Fuchs, beruht auf den Begriffen, die beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Für einen vollständigen Überblick der verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „biometrische Daten“ verweisen wir auf die Definitionen im Art. 4 der DS-GVO. Unsere Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die wichtigsten, explizit verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren Grundrechte und Grundfreiheiten und insbesondere deren Recht auf Schutz personenbezogener Daten durch die Verarbeitung und den freien Verkehr solcher Daten betroffen sein kann.

c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

e) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

f) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

g) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

– Bestandsdaten (z.B. Namen, Adressen)
– Kontaktdaten (z.B. E-Mail, Telefonnummern)
– Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie)
– Zahlungsdaten (z.B., Bankverbindung, Transaktionsdaten)
– Inhaltsdaten (z.B. Texteingaben, Fotografien)
– Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
– Metadaten/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Diese Daten unserer Kunden, Interessenten und Geschäftspartner verarbeiten wir zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing und Werbung.

Besucher und Nutzer des Onlineangebotes (Im Rahmen dieser Datenschutzerklärung werden die betroffenen Personen zusammenfassend auch als „Nutzer“ bezeichnet.)

– Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
– Sicherheitsmaßnahmen
– Marketing

Gemäß der Informationspflicht des Art. 13 DS-GVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO.

Die Rechtsgrundlage basierend auf Art. 6 Abs. 1 lit. a und Art. 7 DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dazu würde Art. 6 I lit. d DS-GVO als Rechtsgrundlage für die Verarbeitung dienen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Ladengeschäft verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber als Erwägungsfall besonders erwähnt wurden. Der Gesetzgeber vertrat insoweit die Auffassung, dass ein berechtigtes Interesse an der Durchführung der allgemeinen Geschäftstätigkeit anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

Personenbezogene Daten werden durch uns erfasst und gespeichert, wenn Sie uns diese von sich aus mitteilen, zum Beispiel wenn Sie mit uns in Kontakt treten. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu bearbeiten und zu beantworten. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung. Die uns auf diese Weise übermittelten personenbezogenen Daten werden wir selbstverständlich ausschließlich für den Zweck verwenden, zu dem Sie uns diese bei der Kontaktierung zur Verfügung stellen. Diese Daten werden nicht an Dritte weitergegeben. Kontaktdaten, die keiner weiteren Speicherungsanforderung unterliegen, werden in regelmäßigen Abständen innerhalb von 3-6 Monaten gelöscht.

Wenn Sie mit uns über die oben genannten Kontaktdaten des Verantwortlichen Kontakt per E-Mail aufnehmen, so werden die von Ihnen im Rahmen dieser E-Mail angegebenen Daten über die Server des Dienstes „STRATO Mail“ des Dienstleisters STRATO AG verarbeitet. Für die Verarbeitung personenbezogener Daten ist die STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland beauftragt. Weiterführende Informationen erhalten Sie über die Datenschutzhinweise des Dienstes „STRATO Mail“ unter www.strato.de/datenschutz/.

Der Web-Server-Betreiber – auch Web-Hosting-Provider genannt – stellt den Zugriff auf den Webauftritt und die Webseiten der Baier-Hüte GbR im Internet zur Verfügung. Der Provider erhebt dazu Daten über jeden Zugriff auf diesen Webauftritt (so genannte Server-Logfiles).

Die Datenerhebung beim Server-Betreiber erfolgt mit folgender Zweckbindung:
– Erkennung von und Schutz vor Cyberangriffen aller Art;
– Aufrechterhaltung des funktionsfähigen Betriebszustandes;
– Überwachung der Funktionsfähigkeit der Serversysteme.

Umfang der Datenerhebung und -speicherung beim Web-Server-Betreiber:

Bei jedem Zugriff auf eine Seite aus dem Angebot des Webauftritt der Baier-Hüte GbR und bei jedem Abruf einer Datei speichert der Web-Hosting-Provider Daten über diesen Vorgang in den Server-Logfiles. Bei einem Abruf werden verschiedene Informationen über die vom Server zum Nutzer transferierten Daten protokolliert. In den Server-Logfiles werden auch weitere Informationen gespeichert, die Ihr Browser automatisch aus technischen Gründen an den Web-Server übermittelt.

Im Einzelnen sind dies:
– Name der abgerufenen Datei
– Datum und Uhrzeit des Abrufs
– übertragene Datenmenge
– Meldung, ob der Abruf erfolgreich war
– Browsertyp/-version
– verwendetes Betriebssystem
– Referrer URL (die zuvor besuchte Seite)
– Hostname des zugreifenden Rechners (IP-Adresse)
– Uhrzeit der Serveranfrage

Der Web-Server-Betreiber verwendet die Protokolldaten nur für statistische Auswertungen zu den oben genannten Zwecken. Der Web-Server-Betreiber behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Eine personenbezogene Speicherung dieser Daten erfolgt nicht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Ihre IP-Adresse wird im Anschluss an Ihren Besuch zeitnah beim Web-Server-Betreiber gelöscht.

Aus der von Ihnen aktuell verwendeten IP-Adresse können wir nicht auf Ihre Person schließen, da uns diese Daten von Ihrem Provider auch auf Anfrage nicht übermittelt würden. Wir können – und wollen – nicht nachvollziehen, welcher Nutzer welche Daten abgerufen hat. Eine Weitergabe an Dritte findet selbstverständlich nicht statt.

Für die Verarbeitung personenbezogener Daten ist die STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland beauftragt. Weiterführende Informationen erhalten Sie über die Datenschutzhinweise des Providers STRATO AG unter www.strato.de/datenschutz/.

Der Webauftritt der Baier-Hüte GbR speichert keine Cookies in Ihrem Browser oder auf Ihrem System.

Unsere Webseiten können Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Soweit mit der Nutzung der Internetseiten anderer Anbieter die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten verbunden ist, beachten Sie bitte die Datenschutzhinweise der jeweiligen Anbieter. Die Verlinkung erfolgt immer nach unserem aktuellen Kenntnisstand zum Zeitpunkt der Verlinkung zu den Hyperlinks der Anbieter bzw. Webseiten, die als weiterführende Informationsquelle angegeben sind. Sowohl für die Korrektheit der Verlinkung, als auch für deren Inhalte und deren Richtigkeit übernehmen wir keine Verantwortung. Sollten Sie auf eine Verlinkung aufmerksam werden, die nicht mehr verfügbar ist, so bitten wir freundlich um einen entsprechenden Hinweis an die oben genannte Kontaktmöglichkeit.

Analyse-Programme und andere Techniken zur Auswertung Ihres Nutzungsverhaltens werden auf unserem Webauftritt nicht eingesetzt

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DS-GVO gelöscht, gesperrt oder in ihrer Verarbeitung eingeschränkt. Sobald personenbezogene Daten für ihre Zweckbestimmung nicht mehr erforderlich sind oder eine vorgeschriebene Speicherfrist entsprechend den gesetzlichen Aufbewahrungspflichten abgelaufen ist, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach den gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung für einen Zeitraum von 6 Jahren gemäß § 257 Abs. 1 HGB (Handelsbücher, Eröffnungsbilanzen, Jahresabschlüsse, Inventare, Handelsbriefe, Buchungsbelege, etc.) sowie für einen Zeitraum von 10 Jahren gemäß § 147 Abs. 1 AO (Bücher, Buchungsbelege, Aufzeichnungen, Lageberichte, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).

Sie als Nutzer haben das gemäß Art. 15 DS-GVO Abs. 1 gewährte Recht auf Antrag Ihrerseits kostenlos eine Bestätigung darüber zu verlangen, ob betreffende Daten zu Ihrer Person verarbeitet werden.

Sie haben entsprechend Art. 15 DS-GVO das Recht auf Antrag Ihrerseits kostenlos Auskunft über die von uns verarbeiteten Daten sowie auf weitere Informationen und eine Kopie der Daten zu erhalten. Dies bezieht sich unter anderem auf folgende Informationen:
– die Verarbeitungszwecke;
– die Kategorien personenbezogener Daten, die verarbeitet werden;
– die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
– falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
– das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten.

Sie haben entsprechend. Art. 16 DS-GVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Richtigstellung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DS-GVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DS-GVO eine Einschränkung oder Sperrung der Verarbeitung der Daten zu verlangen. Eine Löschung muss durchgeführt werden, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:
– Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
– Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
– Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
– Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. – Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
– Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Das Recht auf Berichtigung und Löschung kann nur dann gemäß Ihrem Wunsch erfüllt werden, wenn dies nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten (z.B. kaufmännische Vorgaben) kollidiert.

Sie haben das Recht zu verlangen, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DS-GVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Sie haben ferner gem. Art. 77 DS-GVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie als betroffene Person der Ansicht ist, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DS-GVO mit Wirkung für die Zukunft zu widerrufen.

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DS-GVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Als Transportverschlüsselung bieten wir für unseren Webauftritt HTTPS mit Perfect Forward Secrecy und das aktuelle Verschlüsselungsprotokoll TLS 1.3 an. Wir empfehlen Ihnen, Ihren Internetbrowser auf dem aktuellen Stand zu halten, so dass für eine sichere Übertragung Ihrer Daten auf dem Transportweg gesorgt ist.

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder jegliches Profiling.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern.

Zur Einforderung Ihrer Rechte können Sie sich jederzeit direkt an uns wenden (09621 13573; siehe Kontaktinformationen im oberen Teil dieser Erklärung).

Wenn Sie glauben, dass die durch uns durchgeführte Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde gemäß Art. 77 DS-GVO (in Verbindung mit § 19 DSAnpUG-EU (BDSG-neu)) beschweren. In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.