1) Introduction and Contact Information of the Responsible Party

1.1 We're stoked that you're visiting our website and appreciate your interest. Here, we'll let you know how we handle your personal data when you use our site. Personal data means any info that can be used to personally identify you.

1.2 The person responsible for data processing on this website under the GDPR (General Data Protection Regulation) is Klaus Bösecke, Alexandrastraße 18, 06844 Dessau-Roßlau, Germany, Tel.: 0340 / 87114896, Email: info@goodcraic.de. The person responsible for processing personal data is the individual or legal entity that decides on the purposes and means of processing personal data, alone or together with others.

2) Data Collection When Visiting Our Website

2.1 When you visit our website just to look around and don’t register or send us info in any other way, we only collect data that your browser sends to our server (called "server log files"). When you visit our site, we collect the following data that’s technically necessary to show you the website:

• The website you visited
• Date and time of your visit
• Amount of data sent in bytes
• Source/reference from which you came to the page
• Verwendeter Browser
• Your operating system
• Your IP address (if applicable: in anonymized form)

The processing is carried out in accordance with Art. 6(1)(f) GDPR based on our legitimate interest in improving the stability and functionality of our website. This data is not passed on or used in any other way. However, we reserve the right to check the server log files later if there are concrete indications of illegal use.

2.2 This website uses SSL or TLS encryption for security reasons and to protect the transmission of personal data and other confidential content (e.g., orders or inquiries to the responsible party). You can recognize an encrypted connection by the string "https://" and the lock symbol in your browser’s address bar.

3) Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4) Cookies

To make visiting our website attractive and to enable the use of certain functions, we use cookies, which are small text files stored on your device. Some of these cookies are deleted after you close your browser (so-called "session cookies"), while others remain on your device and allow us to recognize your browser the next time you visit (so-called "persistent cookies"). You can find out the storage duration in the overview of your browser's cookie settings.

If personal data is also processed by individual cookies used by us, the processing is carried out either in accordance with Art. 6(1)(b) GDPR for the performance of the contract, in accordance with Art. 6(1)(a) GDPR in the event of consent given, or in accordance with Art. 6(1)(f) GDPR to protect our legitimate interests in the best possible functionality of the website and a customer-friendly and effective design of the site visit.

You can set your browser to inform you about the setting of cookies and decide individually whether to accept them or to exclude the acceptance of cookies for certain cases or in general.

Please note that if you do not accept cookies, the functionality of our website may be limited.

5) Kontaktaufnahme

When you contact us (e.g., via contact form or email), personal data is collected. What data is collected when using a contact form can be seen from the respective contact form. This data is stored and used solely for the purpose of responding to your request or for contacting you and the associated technical administration.

The legal basis for processing this data is our legitimate interest in responding to your request in accordance with Art. 6(1)(f) GDPR. If your contact aims to conclude a contract, an additional legal basis for processing is Art. 6(1)(b) GDPR. Your data will be deleted after your request has been processed. This is the case if it can be inferred from the circumstances that the matter in question has been conclusively clarified and if there are no statutory retention obligations to the contrary.

6) Seitenfunktionalitäten

6.1 Facebook-Plugins

Auf unserer Website werden Plugins des sozialen Netzwerkes des folgenden Anbieters verwendet: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Diese Plugins ermöglichen direkte Interaktionen mit Inhalten auf dem sozialen Netzwerk.

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plugins zunächst deaktiviert mittels sogenannter „2-Klick“- oder „Shariff“-Lösung in die Seite eingebunden.

Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters hergestellt wird.

Erst wenn Sie die Plugins aktivieren und damit gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre Einwilligung in die Datenübermittlung erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her. Hierbei werden, unabhängig von einem Login in ein vorhandenes Nutzerprofil, in bestimmtem Umfang Informationen über Ihr verwendetes Endgerät (darunter Ihre IP-Adresse), Ihren Browser und Ihren Seitenverlauf an den Anbieter übermittelt und dort gegebenenfalls weiterverarbeitet.

Wenn Sie in ein vorhandenes Nutzerprofil auf dem sozialen Netzwerk des Anbieters eingeloggt sind, werden Informationen zu über die Plugins vollzogenen Interaktionen außerdem dort veröffentlicht und Ihren Kontakten angezeigt.
Sie können Ihre Einwilligung jederzeit widerrufen indem Sie das aktivierte Plugin durch erneutes Anklicken wieder deaktivieren. Der Widerruf hat jedoch keinen Einfluss auf die Daten, die bereits an den Anbieter übertragen wurden.

Daten können zudem übertragen werden an: Meta Platforms Inc., USA

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

6.2 Instagram-Plugins

Auf unserer Website werden Plugins des sozialen Netzwerkes des folgenden Anbieters verwendet: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland

Diese Plugins ermöglichen direkte Interaktionen mit Inhalten auf dem sozialen Netzwerk.

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plugins zunächst deaktiviert mittels sogenannter „2-Klick“- oder „Shariff“-Lösung in die Seite eingebunden.

Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters hergestellt wird.

Erst wenn Sie die Plugins aktivieren und damit gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre Einwilligung in die Datenübermittlung erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her. Hierbei werden, unabhängig von einem Login in ein vorhandenes Nutzerprofil, in bestimmtem Umfang Informationen über Ihr verwendetes Endgerät (darunter Ihre IP-Adresse), Ihren Browser und Ihren Seitenverlauf an den Anbieter übermittelt und dort gegebenenfalls weiterverarbeitet.

Wenn Sie in ein vorhandenes Nutzerprofil auf dem sozialen Netzwerk des Anbieters eingeloggt sind, werden Informationen zu über die Plugins vollzogenen Interaktionen außerdem dort veröffentlicht und Ihren Kontakten angezeigt.
Sie können Ihre Einwilligung jederzeit widerrufen indem Sie das aktivierte Plugin durch erneutes Anklicken wieder deaktivieren. Der Widerruf hat jedoch keinen Einfluss auf die Daten, die bereits an den Anbieter übertragen wurden.

Daten können zudem übertragen werden: Meta Platforms Inc., USA

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

6.3 OpenStreetMap

This website uses an online map service from the following provider: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK

The online map service is a tool for displaying interactive (land) maps to visually present geographical information. By using this service, our location is shown to you and any geolocation is made easier.

When you call up the subpages in which the map from the provider is integrated, information about your use of our website (such as your IP address) is transferred to the provider's servers and stored there.

The processing of your personal data is carried out in accordance with Art. 6(1)(f) GDPR based on our legitimate interest in the needs-based design of our website. If you do not agree with the future transmission of your data to the provider, you have the option to completely deactivate the online map service of the provider by turning off the JavaScript application in your browser. The online map service on this website can then no longer be used.

If legally required, we have obtained your consent for the above-described processing of your data in accordance with Art. 6(1)(a) GDPR. You can revoke your consent at any time with future effect. To exercise your revocation, please follow the described procedure for making an objection.

In the event of data being transmitted to the provider’s location, an adequate level of data protection is ensured by an adequacy decision of the European Commission.

7) Tools und Sonstiges

Cookie-Consent-Tool

This website uses a so-called "cookie-consent tool" to obtain effective user consent for cookies that require consent and cookie-based applications. The "cookie-consent tool" is displayed to users in the form of an interactive user interface when the page is called up, where consent for certain cookies and/or cookie-based applications can be given by ticking the checkbox. Only then are all cookies/services that require consent loaded if the respective user grants the corresponding consent by ticking the checkbox. This ensures that such cookies are only set on the respective user's device if consent is given.

The tool sets technically necessary cookies to save your cookie preferences. Personal user data is not processed in principle.

If personal data is processed for the purpose of storing, assigning, or logging cookie settings in individual cases (such as the IP address), this is done in accordance with Art. 6(1)(f) GDPR based on our legitimate interest in legally compliant, user-specific, and user-friendly consent management for cookies and thus in a legally compliant design of our website.

Another legal basis for processing is Art. 6(1)(c) GDPR. As responsible parties, we are legally obliged to make the use of technically unnecessary cookies dependent on the respective user consent.

Where necessary, we have entered into a processing contract with the provider that ensures the protection of our site visitors' data and prohibits unauthorized disclosure to third parties.

More information about the operator and the setting options of the cookie-consent tool can be found directly in the corresponding user interface on our website.

8) Rechte des Betroffenen

8.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Right to information according to Art. 15 GDPR;
• Right to rectification according to Art. 16 GDPR;
• Right to deletion according to Art. 17 GDPR;
• Right to restriction of processing according to Art. 18 GDPR;
• Right to notification according to Art. 19 GDPR;
• Right to data portability according to Art. 20 GDPR;
• Right to withdraw given consents according to Art. 7(3) GDPR;
• Right to lodge a complaint according to Art. 77 GDPR.

8.2 WIDERSPRUCHSRECHT

IF WE PROCESS YOUR PERSONAL DATA BASED ON OUR PREDOMINANT LEGITIMATE INTEREST AS PART OF A BALANCING OF INTERESTS, YOU HAVE THE RIGHT TO OBJECT TO THIS PROCESSING AT ANY TIME WITH FUTURE EFFECT FOR REASONS ARISING FROM YOUR PARTICULAR SITUATION.

IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE AFFECTED DATA. FURTHER PROCESSING IS RESERVED IF WE CAN PROVE COMPELLING LEGITIMATE GROUNDS FOR PROCESSING THAT OUTWEIGH YOUR INTERESTS, FUNDAMENTAL RIGHTS, AND FREEDOMS, OR IF THE PROCESSING SERVES THE ASSERTION, EXERCISE, OR DEFENSE OF LEG AL CLAIMS.

IF YOUR PERSONAL DATA IS PROCESSED BY US FOR DIRECT MARKETING PURPOSES, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING OF PERSONAL DATA CONCERNING YOU FOR SUCH MARKETING PURPOSES. YOU CAN EXERCISE THE RIGHT TO OBJECT AS DESCRIBED ABOVE.

IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE AFFECTED DATA FOR DIRECT MARKETING PURPOSES.

9) Dauer der Speicherung personenbezogener Daten

The duration of the storage of personal data is based on the respective legal basis, the processing purpose, and - if relevant - additionally based on the respective statutory retention period (e.g., commercial and tax retention periods).

When processing personal data based on an explicit consent in accordance with Art. 6(1)(a) GDPR, the data concerned will be stored until you revoke your consent.

If there are statutory retention periods for data processed in the context of legal transactions or similar obligations based on Art. 6(1)(b) GDPR, this data will be routinely deleted after the retention periods have expired, provided that it is no longer necessary for contract fulfillment or contract initiation and/or if we have no legitimate interest in further storage.

When processing personal data based on Art. 6(1)(f) GDPR, this data will be stored until you exercise your right to object in accordance with Art. 21(1) GDPR, unless we can prove compelling legitimate grounds for processing that outweigh your interests, rights, and freedoms, or the processing serves the assertion, exercise, or defense of legal claims.

When processing personal data for direct marketing purposes based on Art. 6(1)(f) GDPR, this data will be stored until you exercise your right to object in accordance with Art. 21(2) GDPR.

Unless otherwise stated in the other information of this declaration about specific processing situations, stored personal data will otherwise be deleted when it is no longer necessary for the purposes for which it was collected or otherwise processed.