Datenschutz. Datenverarbeitung

Transkript

1 Datenschutz Verantwortliche Stelle/Ansprechpartner: Name: Axel Birgin Straße Nr.: Konradin-Kreutzer-Str.1 / A4 PLZ, Ort, Land: Karlsruhe Deutschland Telefonnummer: kontakt: axel@birgin.de 1. Datenverarbeitung 1.1. Ich möchten Sie hiermit über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten bei der Nutzung meiner Webseiten, Funktionen und Inhalte aufklären und informieren. Diese Informationen gelten ungeachtet von den verwendeten Plattformen und Geräten oder Systemen auf denen das Onlineangebot ausgeführt wird Zu den im Rahmen dieser Website verarbeiteten personenbezogenen Daten zählen Bestandsdaten (z.b., Namen und Adressen von Interessenten) z.b. die besuchten Webseiten meines Onlineangebotes und Inhaltsdaten (z.b., Eingaben im Kontaktformular) Ich verarbeite personenbezogene Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Die Daten meiner Nutzer werden nur aufgrund einer gesetzlichen Erlaubnis verarbeitet. Die hierfür einschlägigen Rechtsgrundlagen finden Sie unter Punkt 3 Rechtsgrundlagen in dieser Erklärung. 2. Begriffsbestimmungen Zur Bestimmung der im Rahmen dieser Erklärung verwendeten Begrifflichkeiten verweise ich auf die Definitionen des Art. 4 der Datenschutzgrundverordnung (DSGVO). Nutzer im Sinne dieser Erklärung ist jede Person, die von der Datenverarbeitung betroffen ist. Dieser ist Begriff ist geschlechtsneutral zu verstehen. Rechtsgrundlagen Die der Datenerhebung und Verarbeitung zugrundliegenden Rechtsgrundlagen sind nach der Datenschutzgrundverordnung die Einwilligungen nach Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung vertraglicher Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b. DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c. DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung berechtigten Interessen Art. 6 Abs. 1 lit. f. DSGVO. Seite 1 von 5

2 3. Technische und organisatorische Maßnahmen Zur Gewährleistung des sicheren Umgangs mit personenbezogenen Daten entsprechen meine technischen und organisatorischen Maßnahmen dem Stand der Technik. Die dient insbesondere der Umsetzung der geltenden Datenschutzvorschriften und zur Prävention von Verlust, Manipulation, Zerstörung oder dem unberechtigten Zugriff von Dritten. 4. Weitergabe an Dritte Ich gebe Daten nur bei Vorliegend einer gesetzlichen Ermächtigung an Dritte weiter. Im Regelfall erfolgt hier eine vorherige Abstimmung mit dem Nutzer. 5. Erbringung vertraglicher Leistungen Die Verarbeitung und Speicherung der Kundendaten, insbesondere Namen und Adressen sowie Kontaktdaten, Vertragsdaten, Daten zu vertraglichen Leistungen Namen von Kontaktpersonen und Zahlungsinformationen erfolgen zur Erfüllung vertraglich vereinbarten Leistungen gem. Art. 6 Abs. 1 lit b. DSGVO. 6. Kontaktaufnahme 6.1. Bei einer Kontaktaufnahme des Nutzers per werden die so übermittelten Daten zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Ggf. findet hier eine Kontaktaufnahme mit dem anfragenden Nutzer statt, um eine zweck- und sachgerechte Bearbeitung der Anfrage zu gewährleisten. Dies geschieht insbesondere dann, wenn zur Bearbeitung der Anfrage noch weitere Informationen benötigt werden Die Angaben der Nutzer können ggf. in meinem internen Dateimanagementsystem gespeichert werden Rechtsgrundlage für die Verarbeitung der Daten ist mein berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. 7. Zugriffsdaten und Logfiles 7.1. Über jeden Zugriff auf meinem Server werden im Rahmen meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO Daten über den entsprechenden Zugriff im Rahmen sogenannter Serverlogfiles gespeichert. Dabei handelt es sich insbesondere um den Namen der aufgerufenen Seiten, dem Datum und der Uhrzeit des Zugriffs, die übertragene Datenmenge, dem Browsertyp mit Versionsangaben, das Betriebssystem des zugreifenden Rechners, Refe1rrer URL, die IP-Adresse und der anfragende Provider sowie der Zugriffsstatus/http- Statuscode und die Zeitzonendifferenz zur Greenwich Mean Time (GMT) Diese Informationen erheben wir aus Sicherheitsgründen, insbesondere zur Aufklärung von Missbrauchs- oder Betrugshandlungen. Daten, deren weitere Seite 2 von 5

3 Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen Die so genannten Access-Logs der Webserver zeichnen dabei auf, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben. Die erfassten Daten beinhalten dabei die IP-Adresse, den Verzeichnisschutzbenutzer, das Datum und die Uhrzeit des Aufrufs, die aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname IP-Adressen werden durch Streichung der letzten drei Ziffern anonym erfasst. Angaben zum Verzeichnisschutzbenutzer werden nach einem Tag der Speicherung anonymisiert Zudem werden durch sogenannte Error-Logs fehlerhafte Seitenaufrufe protokolliert. Neben der Fehlermeldung wird die IP-Adresse des Nutzers und je nach Fehlermeldung auch die aufgerufene Webseite erfasst. Diese Log-Files werden automatisch nach sieben Tagen gelöscht. 8. Allgemeine Informationen zur Verwendung von Cookies 8.1. Meine Webseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, mein Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert Diese Website nutzt transiente Cookies und persistente Cookies Transiente Cookies werden nach Schließung des Browsers automatisiert gelöscht, dazu die von mir genutzten Session-Cookies. Solche Cookies erstellen eine sogenannte Session-ID. Mit dieser ID lassen sich verschiedene Anfragen des Browsers des Nutzers einem Besuch meiner Webseite zuordnen. Es ist dadurch möglich, den Rechner des Nutzers bei einem erneuten Besuch unserer Webseiten wiederzuerkennen Die persistente Cookies, die von meiner Webseite genutzt werden, werden automatisch nach einer bestimmten Zeit gelöscht. Die Dauer kann je nach Cookie variieren. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, können diese in den jeweiligen Browsereinstellungen deaktivieren und löschen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein Sofern durch einzelne von mir implementierte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung meiner berechtigten Interessen an der bestmöglichen Seite 3 von 5

4 Funktionalität der Website sowie einer Nutzerfreundlichen und effektiven Ausgestaltung des Seitenbesuchs. 9. Einbindung von Inhalten Dritter 9.1. Ich nutze in diesem Zusammenhang die Einbindung auf meiner Webseite ein Plugin des Internetdienstes Google Maps. Betreiber von Google Maps ist Google Inc., ansässig in den USA, CA 94043, 1600 Amphitheatre Parkway, Mountain View. Indem Sie Google Maps auf meiner Webseite nutzen, werden Informationen über die Nutzung dieser Webseite und Ihre IP-Adresse an einen Google-Server in den USA übermittelt und auch auf diesem Server gespeichert. Ich habe keine Kenntnis über den genauen Inhalt der übermittelten Daten, noch über ihre Nutzung durch Google. Das Unternehmen verneint in diesem Kontext die Verbindung der Daten mit Informationen aus anderen Google-Diensten und die Erfassung personenbezogener Daten. Allerdings kann Google die Informationen an Dritte übermitteln. Wenn Sie Javascript in Ihrem Browser deaktivieren, verhindern Sie die Ausführung von Google Maps. Sie können dann aber auch keine Kartenanzeige auf meiner Webseite nutzen. Mit der Nutzung meiner Webseite erklären Sie Ihr Einverständnis mit der beschriebenen Erfassung und Verarbeitung der Informationen durch Google Inc. Näheres zu den Datenschutzbestimmungen und Nutzungsbedingungen für Google Maps erfahren Sie hier: Rechte der Nutzer Als Nutzer hat jeder das Recht auf Antrag unentgeltlich Auskunft zu über die von mir von Ihnen erhobenen und gespeicherten personenbezogenen Daten zu erhalten Zudem hat jeder Nutzer das Recht auf Berichtigung unrichtiger Daten, auf Einschränkung der Verarbeitung und Löschung seiner personenbezogenen Daten. Ggf. können Sie Ihre Rechte auf Datenportabilität geltend machen und im Fall der Annahme einer unrechtmäßigen Datenverarbeitung, eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden- Württemberg, Postfach , Stuttgart, Tel.: 0711/ , FAX: 0711/ , Einwilligungen der Nutzer können grundsätzlich für die Zukunft jederzeit und ohne Angaben von Gründen widerrufen werden. 11. Löschen von Daten Die bei mir gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen Sofern die Daten der Nutzer aufgrund andere und gesetzlich zulässiger Zwecke erforderlichenfalls nicht gelöscht werden, findet eine Einschränkung der Seite 4 von 5

5 Verarbeitung, beispielsweise durch Sperrung der Daten statt. Die Daten werden dann für andere Zwecke nicht verarbeitet Bei den gesetzlichen Aufbewahrungsfristen handelt es sich um 6 Jahre gemäß 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie 10 Jahre gemäß 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.). 12. Widerspruchsrecht Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit und ohne Angaben von Gründen mir gegenüber widersprechen. 13. Änderungen der Datenschutzerklärung Eine Änderung der Datenschutzerklärung behalten ich mir vor. Dies geschieht insbesondere, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren. Stand: 01. Juni 2018 Seite 5 von 5