Datenschutzerklärung

Ein vertrauensvoller und sicherer Umgang mit personenbezogenen Daten ist uns sehr wichtig. Wir beachten die Vorschriften der EU-Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weitere europäischen Regelungen und möchten Sie in dieser Datenschutzerklärung ausführlich und transparent über die Verarbeitung Ihrer personenbezogenen Daten informieren.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen oder Nutzerverhalten. Hinsichtlich der weiteren nachfolgend verwendeten Begriffe, wie bspw. „Verantwortlicher“ oder „Auftragsverarbeiter“, verweisen wir auf den Definitionskatalog der Begriffsbestimmungen in Art. 4 DSGVO.

1. Verantwortlicher

Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Zusammenhang mit der Nutzung des Internetauftritts www.pxlbase.de und anderer hierin beschriebener Datenverarbeitungsprozesse erfolgt durch die:

2. Datenschutzbeauftragter

(Hinweis: Falls ihr keinen Datenschutzbeauftragten benennen müsst, könnt ihr diesen Punkt entfernen. Falls doch, hier die Daten eintragen:)
Sollten Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an unseren Datenschutzbeauftragten. Diesen erreichen Sie unter den folgenden Kontaktdaten:

3. Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten

Wir erheben, verarbeiten und/oder nutzen personenbezogene Daten nur, wenn Sie eingewilligt haben oder dies durch Gesetz erlaubt ist. Dieses im Datenschutzrecht geltende „Verbot mit Erlaubnisvorbehalt“ bedeutet, dass Verarbeitungen nur auf Grundlage der Einwilligung oder eines gesetzlichen Erlaubnistatbestands erfolgen dürfen. Die wichtigsten und für uns einschlägigen Erlaubnistatbestände finden sich in Art. 6 Abs. 1 DSGVO. Diese betreffen insbesondere den Fall,

• dass eine Einwilligung des Betroffenen vorliegt, vgl. Art. 6 Abs. 1 lit. a i.V.m Art. 7 DSGVO,
• dass die Verarbeitung der personenbezogenen Daten zur Erfüllung unserer vertraglichen Pflichten erforderlich ist, vgl. Art. 6 Abs. 1 lit. b DSGVO,
• oder dass die Verarbeitung aufgrund unserer berechtigten Interessen (bspw. Analyse und Fortentwicklung unserer Produkte, Steigerung der wirtschaftlichen Effizienz) erfolgt, vgl. Art. 6 Abs. 1 lit. f DSGVO.

4. Art der Daten und Zweckbestimmung

A. Informatorische Nutzung

Bei der bloßen informatorischen Nutzung unserer Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unsere Server übermittelt.
Wenn Sie unsere Webseite aufrufen, erheben wir aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Datensicherheit sowie die Stabilität und Sicherheit unserer IT-Systeme zu gewährleisten:

• IP-Adresse
• der Domain-Name der Website, von der Sie kamen
• die Websites, die Sie in unserem Angebot besucht haben
• die Namen der abgerufenen Dateien
• Datum und Uhrzeit eines Abrufs
• der Name Ihres Internet Service Providers
• sowie ggf. Betriebssystem und Browserversion Ihres PCs.

B. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme mit uns per E-Mail verarbeiten wir die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name, Telefonnummer und weitere Angaben) um Ihre Fragen zu bearbeiten und zu beantworten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

C. Online Shop

Wir verarbeiten Bestandsdaten (z.B., Namen und Adressen sowie Kontaktdaten von Nutzern), Vertragsdaten (z.B., in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO.

Nutzer können optional ein Nutzerkonto anlegen, indem sie insbesondere ihre Bestellungen einsehen können. Im Rahmen der Registrierung, werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Im Falle der Kündigung des Nutzerkontos sind wir berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.

Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unserer Onlinedienste, speichern wird die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.

Wir verarbeiten Nutzungsdaten (z.B., die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (z.B., Eingaben im Kontaktformular oder Nutzerprofil) für Werbezwecke in einem Nutzerprofil, um den Nutzer z.B. Produkthinweise ausgehend von ihren bisher in Anspruch genommenen Leistungen einzublenden.

D. Fotografie auf Sportveranstaltungen / Events

Wenn Sie an einer Veranstaltung teilnehmen, bei der wir als Fotodienst vom Veranstalter beauftragt wurden oder auf der unsere Fotografen tätig sind, erheben wir ggf. Bildmaterial, auf dem Sie persönlich, ggf. mit ihrer Teilnehmernummer der Veranstaltung (z.B. Startnummer), zu erkennen sind.

Wir nutzen die bei den Veranstaltungen erhobenen Daten um unsere Verpflichtung als Fotodienstleister aus dem zugrunde liegenden Vertrag mit dem Veranstalter zu erfüllen sowie in unserem eigenen wirtschaftlichen Interesse, um die Fotos der Veranstaltung an die sich interessierenden Teilnehmer über unsere Website www.pxlbase.de zu vermarkten. Jeder Teilnehmer einer solchen Veranstaltung muss damit rechnen, dass Fotos solcher Events als Erinnerungen bzw. Souvenirs vermarktet werden.

Rechtsgrundlage sind unsere vorgenannten berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Sie können gegen diese Verarbeitung gem. Ziffer 12 Widerspruch einlegen. Zur Erfassung der entsprechenden Fotos setzen wir ausschließlich Fotografen ein, die wir datenschutzrechtlich nach der EU-Datenschutzgrundverordnung verpflichtet haben.

E. PXLBASE Suchfunktion (Gesichtserkennung via AWS)

Wir bieten verschiedene Suchfunktionen an, mit denen Teilnehmer unsere Datenbanken nach ihren Bildern einer bestimmten Veranstaltung durchsuchen können. Wir bieten die Möglichkeit an, dass die Teilnehmer ein Selfie/Bild von sich selbst auf unsere Plattform hochladen können, auf dessen Grundlage wir unsere Datenbank mit Hilfe eines Algorithmus durchsuchen, um Bilder des Teilnehmers zur Verfügung zu stellen.

Dabei wird der anonymisierte Hash des hochgeladenen Gesichts mit den Hashwerten unserer anonymisierten Datenbank des Events zum Zwecke einer Ähnlichkeitsanalyse abgeglichen. Für diese Technologie nutzen wir Dienste von Amazon Web Services (AWS) (Amazon Rekognition).

Bei einer entsprechenden Anfrage über die Suchfunktion wird, da technisch notwendig, die IP-Adresse des Nutzers verarbeitet. Sofern Sie Bilder von sich zum Abgleich hochladen, erfolgt die Verarbeitung der Daten ausschließlich zum Zweck der Identifikation und Bereitstellung der eigenen Bilder. Hochgeladene Selfie-Bilder werden nach der Abfrage und Identifikation nicht dauerhaft gespeichert.

Rechtsgrundlage für die Verarbeitung der hochgeladenen Bilder ist die ausdrückliche Einwilligung des Nutzers nach Art. 9 Abs. 2 lit. a DSGVO, die vor dem Hochladen der Bilder eingeholt wird. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Zweckbestimmung der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten

Soweit nicht anders angegeben, erheben, verarbeiten oder nutzen wir Ihre bereitgestellten personenbezogenen Daten, um unserer Pflichten aus den zu Grunde liegenden Verträgen (z.B. Bestellung von Waren oder Dienstleistungen, Zugangsermöglichung zu verschiedenen Plattformen) zu erfüllen, vgl. Art. 6 Abs. 1 lit. b DSGVO.
Im Übrigen erheben, verarbeiten oder nutzen wir die dargestellten personenbezogenen Daten aufgrund unseres berechtigten Interesses die Nutzung unserer Webseite zu ermöglichen und deren IT-Sicherheit zu gewährleisten, vgl. Art. 6 Abs. 1 lit. f DSGVO.

6. Dauer der Speicherung von personenbezogenen Daten bzw. Kriterien für die Speicherdauer

Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind, oder die Speicherung zur Vertragsabwicklung bzw. Durchführung nicht mehr erforderlich sind und der Löschung keine berechtigten Interessen unsererseits oder gesetzliche Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (6 Jahre gemäß § 257 Abs. 1 HGB sowie 10 Jahre gemäß § 147 Abs. 1 AO).

7. Keine unberechtigte Weitergabe an Dritte

Wir behandeln die von Ihnen übermittelten persönlichen Daten mit höchster Sorgfalt. Wir übermitteln die Daten an Dritte ausschließlich dann, wenn dies für die Durchführung und Abwicklung eingegangener Vertragsverhältnisse notwendig ist, Sie uns hierzu Ihre Einwilligung erteilt haben oder wenn die Weitergabe sonst aufgrund einschlägiger gesetzlicher Bestimmungen zulässig ist.

8. Schutz personenbezogener Daten

Wir sichern durch ein Bündel von technischen und organisatorischen Maßnahmen entsprechend des aktuellen Standes der Technik sowohl unsere Website wie auch die in unserem Verantwortungsbereich gespeicherten Daten gegen Verlust, Zerstörung, unberechtigtem Zugriff, Veränderungen oder Veröffentlichung durch unberechtigte Personen.
Die Eingabe und Übertragung von personenbezogenen Daten erfolgt verschlüsselt nach dem SSL-Verfahren (Secure-Socket-Layer). Durch die Verschlüsselung der Übertragung können Sie davon ausgehen, dass Ihre eingegebenen Daten nur von uns gelesen werden können.

9. Verwendung von Cookies

Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen verwendet, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können.

• Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen der mobilen App oder durch Ausloggen automatisiert gelöscht.
• Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist.

Der technische Aufbau der Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diese Techniken kann unsere Webseite nicht (vollständig korrekt) genutzt werden. Die Speicherung notwendiger und funktionaler Cookies auf Ihrem Gerät erfolgt daher auf der Grundlage von § 25 Abs. 2 Nr. 2 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Alle anderen Cookies setzen wir auf der Grundlage von § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO ein, sofern Sie uns bei Ihrem ersten Besuch unserer Website über den Consent-Manager ihre Einwilligung erteilt haben.

10. Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services einzubinden. Die IP-Adresse ist für die Darstellung dieser Inhalte zwingend erforderlich.

• Hosting und Bildverarbeitung (Amazon Web Services - AWS): Wir nutzen für das Hosting unserer Plattform, die Speicherung der Bilddatenbanken sowie für die freiwillige Gesichtserkennungs-Suche Dienste der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Daten können dabei auch auf Servern in den USA verarbeitet werden. AWS hat sich zur Einhaltung der europäischen Datenschutzstandards verpflichtet. Weitere Informationen zum Datenschutz bei AWS finden Sie unter: https://aws.amazon.com/de/privacy/
• Zahlungsdienstleister (Stripe): Für die Abwicklung von Zahlungen (Kreditkarte, etc.) in unserem Onlineshop nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie eine Zahlung vornehmen, werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Rechnungsbetrag, Name) direkt an Stripe übermittelt und dort verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie unter: https://stripe.com/de/privacy
• Instagram: Innerhalb unseres Onlineangebotes sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte unserer Seiten mit Ihrem Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Datenschutzerklärung: https://instagram.com/about/legal/privacy/
• Facebook: Ebenfalls sind Funktionen von Facebook (Meta Platforms Ireland Limited) auf unserer Seite eingebunden. Wenn Sie die Seite besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Datenschutzerklärung: https://de-de.facebook.com/policy.php

11. Rechte der Betroffenen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung oder Löschung nach Art. 16 DSGVO bzw. Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

12. Widerspruch oder Widerruf gegen die Verarbeitung

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

SOWEIT WIR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF DIE INTERESSENABWÄGUNG NACH ART. 6 ABS. 1 LIT. F DSGVO STÜTZEN, KÖNNEN SIE WIDERSPRUCH GEGEN DIE VERARBEITUNG EINLEGEN. BEI AUSÜBUNG EINES SOLCHEN WIDERSPRUCHS BITTEN WIR UM DARLEGUNG DER GRÜNDE, WESHALB WIR IHRE PERSONENBEZOGENEN DATEN NICHT WIE VON UNS DURCHGEFÜHRT VERARBEITEN SOLLTEN. IM FALLE IHRES BEGRÜNDETEN WIDERSPRUCHS PRÜFEN WIR DIE SACHLAGE UND WERDEN ENTWEDER DIE DATENVERARBEITUNG EINSTELLEN BZW. ANPASSEN ODER IHNEN UNSERE ZWINGENDEN SCHUTZWÜRDIGEN GRÜNDE AUFZEIGEN, AUFGRUND DERER WIR DIE VERARBEITUNG FORTFÜHREN.

SIE KÖNNEN DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN FÜR ZWECKE DER WERBUNG UND DATENANALYSE JEDERZEIT WIDERSPRECHEN. ÜBER IHREN WERBEWIDERSPRUCH KÖNNEN SIE UNS UNTER DEN IN ZIFFER 1 AUFGEFÜHRTEN KONTAKTDATEN INFORMIEREN.

13. Änderungen der Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer. Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

14. Fragen, Anmerkungen, Hinweise

Gerne beantworten wir Ihre Fragen zum Thema Datenschutz und freuen uns über Kommentare und Hinweise. Schreiben uns hierzu per E-Mail an support@pxlbase.de oder schriftlich an die folgende Postadresse: