Liebe Kunden, Bri"a. Den neuen Eu-Datenschutzrichtlinien entsprechend bin ich dazu aufgefordert, Dir mitzuteilen, was ich mit Deinen Daten mache.

Transkript

1 Liebe Kunden, Den neuen Eu-Datenschutzrichtlinien entsprechend bin ich dazu aufgefordert, Dir mitzuteilen, was ich mit Deinen Daten mache. Wenn Du mit mir per WhatsApp oder Messenger bei Facebook Kontakt aufgenommen hast, haben sowohl ich, als auch die genannten Firmen deine und meine Daten. Ich bezweifle sehr, dass irgendjemand genau sagen kann, ob unsere Daten dort sicher sind. Ich habe, egal welchen Weg du zur Kontaktaufnahme gewählt hast, deinen Namen und evtl. deine Handynummer. Für meine Arbeit benötige ich weiterhin folgende Daten von Dir: Deinen Namen und deine Adresse. Diese benötige ich für das Erstellen der Rechnung. Ich bin dazu angehalten, diese sowohl als Ausdruck als auch als digitale Version zu behalten. In Papierform werde ich sie meinem Steuerberater zu kommen lassen. Der gute Mensch unterliegt allerdings der Schweigepflicht deine und meine Daten betreffend. Nach 10 Jahren darf ich beide Versionen vernichten. Ich speichere deinen Namen und deine Adresse in einer Datei auf meinem PC, bzw. auf einer externen Festplatte. Ich gebe mein bestes, diese Daten dort sicher zu verwahren. Ich bin jedoch kein IT-ler und kann dir nicht gewähren, dass ein Hacker, die Aliens oder Micky Mouse darauf zugreifen können. Deine Handynummer speichere ich nach Eingang der ersten Nachricht ab. Ich werde diese für den Fall einer Auftragserteilung deinerseits nutzen. Andernfalls lösche ich deine Nummer aus meinem Verzeichnis. Falls die Kontaktaufnahme per Mail erfolgt ist, dann haben sowohl ich als auch JIMDO (als mein Provider) deine Daten. Ich habe mit JIMDO einen sog. Auftrags-Verarbeitung-Vertrag (AVV) geschlossen. Dieser beinhaltet, dass seitens JIMDO ebenfalls die geltenden Vorschriften zum Datenschutz eingehalten werden. JIMDO wiederum arbeitet mit vielen weiteren Firmen zusammen und mir wurde zugesichert, dass mit jeder Firma ein weiterer AVV geschlossen wurde. Die Liste der Firmen kann ich dir gerne zukommen lassen, sie umfasst etwa 3 Seiten. Ihr seht, eure Daten gehen - leider - durch die halbe Welt und dennoch ist jeder bemüht, den Schutz deiner Daten zu gewährleisten. Durch das Bearbeiten deiner Fotos verarbeite ich personenbezogene Daten. Durch diverse Gesichtserfassungs-Softwares und Co. besteht also auch hier Handlungsbedarf zu deinem Schutz. Ich arbeite mit den Programmen der Adobe Creative Cloud. Und auch hier gibt es zwischen mir und dieser Firma einen Auftrags-Verarbeitungs-Vertrag. Eure Bilder werden von mir auf einer externen Festplatte für die Ewigkeit gesichert. Für das Löschen eurer Handynummer aus meinem Verzeichnis und das Löschen der Bilder von meiner Festplatte reicht ein kurzer Hinweis deinerseits. Bitte mach davon Gebrauch, wann immer dir danach ist. Ich komme diesem Wunsch dann umgehend nach. Liebe Kunden, es ist wichtig sensibel mit Daten umzugehen. Ich fühle mich als winzig kleiner Betrieb allerdings mit den Massen an Gesetzen und Anforderungen dieser nicht gewachsen. Daher kann ich den Schutz deiner Daten nicht bis ins kleinste Detail garantieren, dennoch gebe ich mein Bestes. Mit diesem Schreiben wollte ich zunächst etwas Transparenz in mein Tun bringen, auf den nachfolgenden Seiten findet ihr alles in rechtlich korrekt formuliert. Ich wünsche ich dir viel Spaß beim Lesen. Wenn wir uns zum vereinbarten Termin treffen, habe ich einen weiteren Zettel dabei. Auf diesem bitte ich dich um deine Unterschrift, dass du die Datenschutzrichtlinien zur Kenntnis genommen hast. Außerdem bitte ich dich dir zu überlegen, ob eine Nutzung der geknipsten Bilder für Werbung und/oder Veröffentlichung auf meinen Social-Media-Kanälen (Facebook und Instagram) für dich infrage kommen. Glückliche Grüße und vielen Dank fürs Lesen! Bri"a P.S.: Falls du Fragen hast, kannst du mich gerne ANRUFEN (Telefonieren liegt außerhalb dieser Vorschriften und ich benötige keine Daten dafür von dir):

2 Informationen zur Datenerhebung gemäß Artikel 13 DSgVo 1. Verantwortlicher und Datenschutzbeauftragter Verantwortlicher für die Datenerhebung und Datenverarbeitung ist: Glücksknipserei Salinenstr. 9 in Bad Salzdetfurth Vertreten durch Britta Bleckmann 2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung Ich erhebe und speichere folgende Daten: - Anrede, Vorname und Nachname - Anschrift - Telefonnummer (bevorzugt mobil) - -Adresse Ich erhebe deine Daten zum Zweck: - der Auftragsdurchführung; - der Erfüllung vertraglicher Pflichten; - Zur Erstellung von Rechnungen, bzw. ggf. Im Rahmen des Mahnwesens; - der Direktwerbung;

3 - Zur Geltungmachung etwaiger Ansprüche. Die Verarbeitung der personenbezogenen Daten erfolgt nach Kontaktaufnahme durch den Kunden und ist gebunden an die Bearbeitung des draus folgenden Auftrages. Die Datenerhebung und Datenverarbeitung ist also für die Durchführung des Vertrags erforderlich und beruht auf Artikel 6 Abs. 1 b) DSgVo. Sobald ich für Verarbeitungsvorgänge personenbezogener Daten Deine Einwilligung eingeholt habe, dient Art. 6 Absatz. 1 lit. a Eu-Datenschutz-Grundverordnung (DS-GVO) als Rechtsgrundlage. Rechtsgrundlage für Direktwerbung infolge meiner Dienstleistungen ist 7 abs. 3 UWG. 3. Weitergabe an Dri"e Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im folgenden aufgeführten Zwecken findet nicht statt. Soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung des Vertragsverhältnisses mit dir erforderlich ist, werden Deine personenbezogenen Daten an Dritte weitergegeben. Empfänger der Daten sind öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z. B. Finanzbehörden), interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind (Bankinstitute, Software), bei Versandprodukten an das von uns beauftragte Transportunternehmen/Versandunternehmen, Vertragspartner, soweit es die gesetzlichen Bestimmungen fordern bzw. zulassen. Im Falle der Glücksknipserei arbeite ich mit folgenden Firmen zusammen. - JIMDO (Jimdo GmbH, Sresemannstr. 375 in Hamburg, Deutschland) - Adobe Creative Cloud (4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland) - Picdrop (PicDrop GmbH, Scharnweberstraße 30, Berlin, Deutschland) - WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Habour, Dublin 2, Ireland) - Facebook (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland) 4. Deine Rechte Du hast das Recht: - gemäß Art. 7 abs. 3 DSGVO Deine einmal erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf; - gemäß Art. 15 DSGVO Auskunft über Deine von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst DU Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die

4 Kategorien von Empfänger*innen, gegenüber denen Deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen; - gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Deiner bei mir gespeicherten personenbezogenen Daten zu verlangen; - gemäß Art. 17 DSGVO die Löschung Deiner bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; - gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Dir bestritten wird, die Verarbeitung unrechtmäßig ist, Du aber deren Löschung ablehnen und ich die Daten nicht mehr benötige, Du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder Du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast; - gemäß Art. 20 DSGVO Deine personenbezogenen Daten, die Du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und - gemäß art. 77 DSGVO kannst du dich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst Du dich hierfür an die Aufsichtsbehörde Deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder meines Firmensitzes wenden. 5. Routinemässige Löschung und Sperrung personenbezogener Daten Ich verarbeite und speichere Deine personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vom europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

5 6. Widerspruchs- und Widerrufsrecht, Löschungs- und Berichtigungsbegehren Du hast jederzeit die Möglichkeit, Deine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen und Deine personenbezogenen Daten löschen bzw. abändern zu lassen. Sind die Daten zur Erfüllung des Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Sollten Daten, insbesondere gemeint Bilddateien, in sozialen Medien entfernt werden, musst du berücksichtigen, dass ich keinen Einfluss auf von Anderen geteilte, kommentierte oder gespeicherte Daten habe. Ich habe lediglich Zugriff auf meinen Account. Auskunfts-, Berichtigungs- und Löschungsbegehren sowie der Widerruf bzw. der Widerspruch bezüglich der weitergehenden Nutzung der Daten eventuell an uns erteilter Einwilligungen können wie folgt formlos erklärt werden: Postalisch: Glücksknipserei, Britta Bleckmann, Salinenstr. 9, Bad Salzdetfurth Per Telefon: Per 7. Online-Datenverarbeitung Über den Internetauftritt der Glücksknipserei ( erfolgt ebenfalls die Erhebung und Verarbeitung personenbezogener Daten. Die ergänzenden Informationen zum Online-Datenschutz sind unter hinterlegt.