DATENSCHUTZERKLÄRUNG

1. Personenbezogene Daten und deren Verwendung
2. Verantwortliche Stelle und Datenübermittlung an Dritte
3. Sicherheit von Daten
4. Auskunftsrecht sowie Berichtigung, Löschung und Sperrung
5. Cookies
6. Kenntnisnahme personenbezogener Daten bei der Beantwortung Ihrer Fragen im
Widerufsverfahren
7. Kontaktaufnahme
8. Hyperlinks zu anderen Websites
9. Hosting
10.Erhebung von Zugriffsdaten und Logfiles
11. Änderungen dieser Datenschutzerklärung

Sämtliche personenbezogene Datenverarbeitungsvorgänge (Erhebung, Verarbeitung und Nutzung) durch die Eastrella GmbH erfolgen unter strikter Beachtung der gesetzlichen Datenschutzvorschriften. Wir erheben, verarbeiten und nutzen personenbezogene Daten u.a., um Bestellungen durchzuführen, Services anzubieten und um Inhalte und Funktionalitäten unserer Produkte, Internetangebote und Dienstleistungen auszuführen und weiter zu verbessern sowie, nur soweit Sie hierin eingewilligt haben, für Zwecke der Werbung und Marktforschung.

Mit dieser Datenschutzerklärung möchten wir Sie über den Umgang mit Ihren personenbezogenen Daten informieren. Sie gilt für die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Rahmen der Nutzung der Webseiten der Eastrella GmbH. Nur mit Ihrer gesonderten Zustimmung zu dieser Datenschutzerklärung (bspw. durch Anklicken einer Checkbox auf einer Webseite, die auf diese Datenschutzerklärung verweist) willigen Sie ein, dass die jeweilige verantwortliche Stelle die auf Ihren Webseiten erhobenen Daten für Zwecke der Werbung und Kontaktaufnahme auf den Webseiten verwendet.

1. Personenbezogene Daten und deren Verwendung In folgenden Fällen benötigen wir personenbezogene Daten:
• bei der Bestellung
• bei der Kontaktaufnahme mit uns
• bei der Bearbeitung Ihrer Fragen zu einen Vorgang (Widerrufsverfahren)

Personenbezogene Daten speichern wir vornehmlich zur Geschäftsabwicklung. Zu diesem Zweck geben wir personenbezogene Daten auch an Dritte weiter, die für oder im Auftrag der Eastrella GmbH handeln (sog. Auftragsdatenverarbeitung). Dabei handelt es sich um einen Inkassodienstleister. Dieses Unternehmen ist nicht autorisiert, die von uns weitergegebenen Daten für andere Zwecke zu nutzen, als diejenigen, über die wir Sie in dieser Erklärung informieren.Zudem garantieren unsere Auftragnehmer uns, dass sie vor Beginn der Verarbeitung unserer Daten die technischen & organisatorischen Maßnahmen gemäß Art. 28 Absatz 3 Satz 2 lit.c, Art. 32 DSGVO implementieren und aufrechterhalten.

Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt.

2. Verantwortliche Stelle und Datenübermittlung an Dritte
Verantwortliche Stelle und Dienstanbieter dieses Internetangebots ist das im Impressum genannte Unternehmen. Ist nachfolgend von „wir“, „uns“ oder „Eastrella GmbH“ die Rede, ist dieses Unternehmen gemeint. Durch Anklicken des entsprechenden Links, der die Bezeichnung „Impressum“ trägt und am unteren Bildschirmrand dieser Erklärung platziert ist, können Sie das Impressum mit den weitergehenden Informationen aufrufen.

Eine Weitergabe der personenbezogenen Daten innerhalb der Eastrella GmbH und zu Auftragsdienstleistern als Datenverarbeiter findet nur nach den hier beschriebenen Bestimmungen und ausschließlich zweckgebunden statt.

Datenverwendung für E-Mail-Werbung ohne Newsletter-Anmeldung und Ihr Widerspruchsrecht Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbemail jederzeit für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Sofern und soweit wir hierfür Ihre gesonderte Einwilligung erhalten haben, werden wir Ihre Daten auch verwenden, um Ihnen individuelle Angebote und Informationen sowie Newsletter über Produkte, Dienstleistungen und über Marketingangebote per E-Mail zuzusenden. Hinweis Sie können der Erhebung, Verarbeitung bzw. Nutzung Ihrer personenbezogenen Daten zum Zwecke der Werbung oder der Markt- und Meinungsforschung jederzeit durch eine formlose Mitteilung an

Datenschutzbeauftragter der Eastrella GmbH
c/o TÜV SÜD Akademie GmbH
Westendstr. 160
80339 München
E-Mail: dsb@epm-deutschland.de

widersprechen bzw. Ihre Einwilligung widerrufen. Nach Erhalt Ihres Widerspruchs bzw. Widerrufs werden diese Daten nicht mehr zu Werbe-, Markt- und Meinungsforschungszwecken genutzt.

3. Sicherheit von Daten
Zum Schutz der personenbezogenen Daten unserer Kunden benutzen wir ein sicheres Online-Übertragungsverfahren, die so genannte "Secure Socket Layer" (SSL)- Übertragung. Dieses Übertragungsverfahren wird von den meisten Browsern unterstützt. Alle mit dieser sicheren Methode übertragenen Informationen werden verschlüsselt, bevor sie gesendet werden. Ihre personenbezogenen Daten werden ausschließlich auf durch Sicherheitstechnologien geschützte, dem Industriestandard entsprechenden (z. B. Firewalls, Passwortschutz, Zutrittskontrollen etc.) Rechenzentren und Rechnern verarbeitet. Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke, für die sie gewonnen wurden, notwendig ist oder um rechtlichen Anforderungen über Berichterstattung oder Aufbewahrung von Dokumenten zu genügen.

Die Verarbeitung von Daten, die berufsrechtlichem Geheimnisschutz unterliegen (bspw. Patientendaten, Mandantendaten bei rechts- und steuerberatenden Berufen), durch externe Dienstleister kann die Zustimmung der Patienten beziehungsweise der Mandanten erfordern. Der Kunde ist selbst dafür verantwortlich, dass eine solche Zustimmungspflicht besteht und, falls ja, dass die entsprechende Zustimmungserklärung vorliegt.

Wir verpflichten uns, keinerlei Kopien oder andere Aufzeichnungen von den zur Verarbeitung übergebenen bzw. zur Verfügung gestellten personenbezogenen Daten anzufertigen oder der Anfertigung durch Dritte zu dulden bzw. an Dritte weiterzugeben. Hiervon ausgenommen sind Kopien oder andere Aufzeichnungen, die im Zuge einer ordnungsgemäßen Datenverarbeitung zwingend notwendig sind.

Außerhalb von Weisungen dürfen wir die zur Verarbeitung oder Nutzung überlassenen Daten weder für eigene Zwecke noch für Zwecke Dritter verwenden oder Dritten den Zugang zu diesen Daten ermöglichen. Soweit der Kunde aufgrund geltender datenschutzrechtlicher Bestimmungen gegenüber einer Person verpflichtet ist, Auskünfte zur Erhebung, Verarbeitung oder Nutzung von Daten dieser Person zu geben, werden wir dabei unterstützen, diese Informationen bereitzustellen.

Wir setzen ausschließlich Mitarbeiter und Subunternehmer ein, die auf das Datengeheimnis verpflichtet sind.

Wir sichern sämtliche Daten, soweit dies mit technisch und wirtschaftlich vertretbarem Aufwand möglich ist, wirksam gegen unberechtigten Zugriff, Veränderung, Zerstörung oder Verlust, unerlaubter Übermittlung, anderweitiger unerlaubter Verarbeitung und sonstigem Missbrauch. Sofern eine Gefährdung von Daten auf andere Weise nicht mit technisch und wirtschaftlich angemessenem Aufwand oder nicht Erfolg versprechend beseitigt werden kann, sind wir berechtigt, mit schädigendem Inhalt versehene Daten zu löschen. Wir werden den Kunden per E-Mail an die uns genannte E-Mail-Adresse von dieser Absicht in Kenntnis setzen.

4. Auskunftsrecht sowie Berichtigung, Löschung und Sperrung
Nach Datenschutzgrundverordnung haben Sie ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Ausgenommen hiervon bleiben Daten, deren Berichtigung, Sperrung oder Löschung gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen, außerdem Daten, die für die Begründung, inhaltliche Ausgestaltung oder Änderung Ihres Vertragsverhältnisses mit uns erforderlich sind oder für Zwecke der Abrechnung gespeichert werden müssen. Wenn Sie Fragen zur Verwendung Ihrer Daten haben, richten Sie sich bitte an unseren Datenschutzbeauftragten:

Datenschutzbeauftragter der Eastrella GmbH
c/o TÜV SÜD Akademie GmbH
Westendstr. 160
80339 München
E-Mail: dsb@epm-deutschland.de

5. Cookies
Wir verwenden Cookies um Präferenzen der Nutzer zu erkennen und die Webseiten optimal gestalten zu können. Weitere Informationen zur Nutzung von Cookies finden Sie unter folgendem Link: Cookienutzung

6. Kenntnisnahme personenbezogener Daten bei der Beantwortung Ihrer Fragen im Widerufsverfahren
Wenn Sie unser Beschwerdemangement kontaktieren, erlangt dieser ggf. bei der Bearbeitung Ihrer Frage Kenntnisse von Ihren personenbezogenen Daten oder die Ihrer Mitarbeiter, Lieferanten, Kunden, etc. Die Kenntnisnahme kann durch die Kommunikation mit uns (z.B. per E-Mail) entstehen. Diese Kenntnisse werden ausschließlich zur Beantwortung Ihrer Anfragen genutzt. Wir setzen ausschließlich Mitarbeiter und Subunternehmer ein, die auf das Datengeheimnis verpflichtet sind. Nach Beantwortung der Fragen werden die Dateien in einem regelmäßigen Turnus gelöscht. Aufgrund der Zugriffsmöglichkeiten staatlicher Stellen außerhalb der EU empfehlen wir Ihnen, besonders schützenswerte Daten (§ 3 Abs. 9 BDSG) generell nicht per E-Mail an uns zu senden, sondern sich vorab beim Beschwerdemanagement zu melden. Dieser wird Ihnen bei Bedarf alternative Übertragungsmöglichkeiten erläutern.

7. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship- Management System (“CRM System”) oder vergleichbarer Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten (HGB, AO).

8. Hyperlinks zu anderen Websites
Manche unserer Internetangebote enthalten Hyperlinks zu anderen Websites, die nicht von der Eastrella GmbH betrieben werden. Wir überwachen diese Websites nicht und sind weder für deren Inhalt noch deren Umgang mit persönlichen Daten verantwortlich.

9. Hosting
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

10. Erhebung von Zugriffsdaten und Logfiles
Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Sehen Sie bitte von Anfragen, die älter als 7 Tage sind, ab.

11. Änderungen dieser Datenschutzerklärung
Aufgrund aktueller Gegebenheiten, wie z. B. einer Änderung der einschlägigen datenschutzrechtlichen Bestimmungen, werden wir - falls nötig -, diese Datenschutzerklärung aktualisieren.

Stand der Erklärung: Dezember 2021