Daten­schutz

 

Wir infor­mieren Sie nachfolgend gemäß den gesetz­lichen Vorgaben des Daten­schutz­rechts (insb. gemäß BDSG n.F. und der europäi­schen Daten­schutz-Grund­ver­ordnung ‚DS-GVO‘) über die Art, den Umfang und Zweck der Verar­beitung perso­nen­be­zo­gener Daten durch unser Unter­nehmen. Diese Daten­schutz­er­klärung gilt auch für unsere Websites und Sozial-Media-Profile. Bezüglich der Definition von Begriffen wie etwa „perso­nen­be­zogene Daten“ oder „Verar­beitung“ verweisen wir auf Art. 4 DS-GVO.

Name und Kontakt­daten des / der Verantwortlichen
Unser/e Verantwortliche/r (nachfolgend „Verant­wort­licher“) i.S.d. Art. 4 Zif. 7 DS-GVO ist:

Nathanael Harfst
Geissel­strasse 81
50823 Köln
E‑Mail-Adresse: mail@nathanaelharfst.de

Daten­arten, Zwecke der Verar­beitung und Kategorien betrof­fener Personen

Nachfolgend infor­mieren wir Sie über Art, Umfang und Zweck der Erhebung, Verar­beitung und Nutzung perso­nen­be­zo­gener Daten.

1. Arten der Daten, die wir verarbeiten
Nutzungs­daten (Zugriffs­zeiten, besuchte Websites etc.),

2. Zwecke der Verar­beitung nach Art. 13 Abs. 1 c) DS-GVO
Website technisch und wirtschaftlich optimieren, Leichten Zugang zur Website ermöglichen,

3. Kategorien der betrof­fenen Personen nach Art. 13 Abs. 1 e) DS-GVO
Besucher/Nutzer der Website, Interessenten,

Die betrof­fenen Personen werden zusam­men­fassend als „Nutzer“ bezeichnet.

Rechts­grund­lagen der Verar­beitung perso­nen­be­zo­gener Daten

Nachfolgend Infor­mieren wir Sie über die Rechts­grund­lagen der Verar­beitung perso­nen­be­zo­gener Daten:

  1. Wenn wir Ihre Einwil­ligung für die Verar­beitung perso­nen­be­zo­genen Daten eingeholt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO Rechtsgrundlage.
  2. Ist die Verar­beitung zur Erfüllung eines Vertrags oder zur Durch­führung vorver­trag­licher Maßnahmen erfor­derlich, die auf Ihre Anfrage hin erfolgen, so ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO Rechtsgrundlage.
  3. Ist die Verar­beitung zur Erfüllung einer recht­lichen Verpflichtung erfor­derlich, der wir unter­liegen (z.B. gesetz­liche Aufbe­wah­rungs­pflichten), so ist Art. 6 Abs. 1 S. 1 lit. c) DS-GVO Rechtsgrundlage.
  4. Ist die Verar­beitung erfor­derlich, um lebens­wichtige Inter­essen der betrof­fenen Person oder einer anderen natür­lichen Person zu schützen, so ist Art. 6 Abs. 1 S. 1 lit. d) DS-GVO Rechtsgrundlage.
  5. Ist die Verar­beitung zur Wahrung unserer oder der berech­tigten Inter­essen eines Dritten erfor­derlich und überwiegen diesbe­züglich Ihre Inter­essen oder Grund­rechte und Grund­frei­heiten nicht, so ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage.

Weitergabe perso­nen­be­zo­gener Daten an Dritte und Auftragsverarbeiter

Ohne Ihre Einwil­ligung geben wir grund­sätzlich keine Daten an Dritte weiter. Sollte dies doch der Fall sein, dann erfolgt die Weitergabe auf der Grundlage der zuvor genannten Rechts­grund­lagen z.B. bei der Weitergabe von Daten an Online-Paymen­tan­bieter zur Vertrags­er­füllung oder aufgrund gericht­licher Anordnung oder wegen einer gesetz­lichen Verpflichtung zur Herausgabe der Daten zum Zwecke der Straf­ver­folgung, zur Gefah­ren­abwehr oder zur Durch­setzung der Rechte am geistigen Eigentum.
Wir setzen zudem Auftrags­ver­ar­beiter (externe Dienst­leister z.B. zum Webhosting unserer Websites und Daten­banken) zur Verar­beitung Ihrer Daten ein. Wenn im Rahmen einer Verein­barung zur Auftrags­ver­ar­beitung an die Auftrags­ver­ar­beiter Daten weiter­ge­geben werden, erfolgt dies immer nach Art. 28 DS-GVO. Wir wählen dabei unsere Auftrags­ver­ar­beiter sorgfältig aus, kontrol­lieren diese regel­mäßig und haben uns ein Weisungs­recht hinsichtlich der Daten einräumen lassen. Zudem müssen die Auftrags­ver­ar­beiter geeignete technische und organi­sa­to­rische Maßnahmen getroffen haben und die Daten­schutz­vor­schriften gem. BDSG n.F. und DS-GVO einhalten

Daten­über­mittlung in Drittstaaten

Durch die Verab­schiedung der europäi­schen Daten­schutz-Grund­ver­ordnung (DS-GVO) wurde eine einheit­liche Grundlage für den Daten­schutz in Europa geschaffen. Ihre Daten werden daher vorwiegend durch Unter­nehmen verar­beitet, für die DS-GVO Anwendung findet. Sollte doch die Verar­beitung durch Dienste Dritter außerhalb der Europäi­schen Union oder des Europäi­schen Wirtschafts­raums statt­finden, so müssen diese die beson­deren Voraus­set­zungen der Art. 44 ff. DS-GVO erfüllen. Das bedeutet, die Verar­beitung erfolgt aufgrund beson­derer Garantien, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entspre­chenden Daten­schutz­ni­veaus oder der Beachtung offiziell anerkannter spezi­eller vertrag­licher Verpflich­tungen, der so genannten „Standard­ver­trags­klauseln“. Bei US-Unter­nehmen erfüllt die Unter­werfung unter das sog. „Privacy-Shield“, dem Daten­schutz­ab­kommen zwischen der EU und den USA, diese Voraussetzungen.

Löschung von Daten und Speicherdauer

Sofern nicht in dieser Daten­schutz­er­klärung ausdrücklich angegeben, werden Ihre perso­nen­be­zogen Daten gelöscht oder gesperrt, sobald der Zweck für die Speicherung entfällt, es sei denn deren weitere Aufbe­wahrung ist zu Beweis­zwecken erfor­derlich oder dem stehen gesetz­liche Aufbe­wah­rungs­pflichten entge­gen­stehen. Darunter fallen etwa handels­recht­liche Aufbe­wah­rungs­pflichten von Geschäfts­briefen nach § 257 Abs. 1 HGB (6 Jahre) sowie steuer­recht­liche Aufbe­wah­rungs­pflichten nach § 147 Abs. 1 AO von Belegen (10 Jahre). Wenn die vorge­schriebene Aufbe­wah­rungs­frist abläuft, erfolgt eine Sperrung oder Löschung Ihrer Daten, es sei denn die Speicherung ist weiterhin für einen Vertrags­ab­schluss oder zur Vertrags­er­füllung erforderlich.

Bestehen einer automa­ti­sierten Entscheidungsfindung

Wir setzen keine automa­tische Entschei­dungs­findung oder ein Profiling ein.

Bereit­stellung unserer Website und Erstellung von Logfiles

  1. Wenn Sie unsere Webseite lediglich infor­ma­to­risch nutzen (also keine Regis­trierung und auch keine ander­weitige Übermittlung von Infor­ma­tionen), erheben wir nur die perso­nen­be­zo­genen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten: • IP-Adresse;
    • Internet-Service-Provider des Nutzers;
    • Datum und Uhrzeit des Abrufs;
    • Browsertyp;
    • Sprache und Browser-Version;
    • Inhalt des Abrufs;
    • Zeitzone;
    • Zugriffs­sta­tus/HTTP-Statuscode;
    • Datenmenge;
    • Websites, von denen die Anfor­derung kommt;
    • Betriebssystem.
    Eine Speicherung dieser Daten zusammen mit anderen perso­nen­be­zo­genen Daten von Ihnen findet nicht statt.
  2. Diese Daten dienen dem Zweck der nutzer­freund­lichen, funkti­ons­fä­higen und sicheren Auslie­ferung unserer Website an Sie mit Funktionen und Inhalten sowie deren Optimierung und statis­ti­schen Auswertung.
  3. Rechts­grundlage hierfür ist unser in den obigen Zwecken auch liegendes berech­tigtes Interesse an der Daten­ver­ar­beitung nach Art. 6 Abs. 1 S.1 lit. f) DS-GVO.
  4. Wir speichern aus Sicher­heits­gründen diese Daten in Server-Logfiles für die Speicher­dauer von Tagen. Nach Ablauf dieser Frist werden diese automa­tisch gelöscht, es sei denn wir benötigen deren Aufbe­wahrung zu Beweis­zwecken bei Angriffen auf die Server­in­fra­struktur oder anderen Rechtsverletzungen.

Cookies

  1. Wir verwenden sog. Cookies bei Ihrem Besuch unserer Website. Cookies sind kleine Textda­teien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Wenn Sie unsere Website erneut aufrufen, geben diese Cookies Infor­ma­tionen ab, um Sie automa­tisch wieder­zu­er­kennen. Die so erlangten Infor­ma­tionen dienen dem Zweck, unsere Weban­gebote technisch und wirtschaftlich zu optimieren und Ihnen einen leich­teren und sicheren Zugang auf unsere Website zu ermög­lichen. Wir infor­mieren Sie dazu beim Aufruf unserer Website mittels eines Hinweises auf unsere Daten­schutz­er­klärung über die Verwendung von Cookies zu den zuvor genannten Zwecken und wie Sie dieser wider­sprechen bzw. deren Speicherung verhindern können („Opt-out“). Unsere Website nutzt Session-Cookies, persis­tente Cookies und Cookies von Dritt­an­bietern:• Session-Cookies: Wir verwenden sog. Cookies zum Wieder­erkennen mehrfacher Nutzung eines Angebots durch denselben Nutzer (z.B. wenn Sie sich einge­loggt haben zur Feststellung Ihres Login-Status). Wenn Sie unsere Seite erneut aufrufen, geben diese Cookies Infor­ma­tionen ab, um Sie automa­tisch wieder­zu­er­kennen. Die so erlangten Infor­ma­tionen dienen dazu, unsere Angebote zu optimieren und Ihnen einen leich­teren Zugang auf unsere Seite zu ermög­lichen. Wenn Sie den Browser schließen oder Sie sich ausloggen, werden die Session-Cookies gelöscht.• Persis­tente Cookies: Diese werden automa­ti­siert nach einer vorge­ge­benen Dauer gelöscht, die sich je nach Cookie unter­scheiden kann. In den Sicher­heits­ein­stel­lungen Ihres Browsers können Sie die Cookies jederzeit löschen.• Cookies von Dritt­an­bietern (Third-Party-Cookies): Entspre­chend Ihren Wünschen können Sie können Ihre Browser-Einstellung konfi­gu­rieren und z. B. Die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie jedoch an dieser Stelle darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können. Lesen Sie Näheres zu diesen Cookies bei den jewei­ligen Daten­schutz­er­klä­rungen zu den Drittanbietern.
  2. Rechts­grundlage dieser Verar­beitung ist Art. 6 Abs. 1 S. lit. b) DS-GVO, wenn die Cookies zur Vertrags­an­bahnung z.B. bei Bestel­lungen gesetzt werden und ansonsten haben wir ein berech­tigtes Interesse an der effek­tiven Funktio­na­lität der Website, so dass in dem Falle Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechts­grundlage ist.
  3. Wider­spruch und „Opt-Out“: Das Speichern von Cookies auf Ihrer Festplatte können Sie allgemein verhindern, indem Sie in Ihren Browser-Einstel­lungen „keine Cookies akzep­tieren“ wählen. Dies kann aber eine Funkti­ons­ein­schränkung unserer Angebote zur Folge haben. Sie können dem Einsatz von Cookies von Dritt­an­bietern zu Werbe­zwecken über ein sog. „Opt-out“ über diese ameri­ka­nische Website (https://optout.aboutads.info) oder diese europäische Website (http://www.youronlinechoices.com/de/praferenzmanagement/) wider­sprechen.

Google Analytics

  1. Wir haben das Websei­ten­analyse-Tool „Google Analytics“ (Google Inc., 1600 Amphi­theater Parkway, Mountainview, California 94043, USA, EU-Nieder­lassung: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland) auf unserer Website integriert.
  2. Beim Besuch unserer Website setzt Google einen Cookie auf Ihren Computer, um die Benutzung unserer Website durch Sie analy­sieren zu können. Die gewon­nenen Daten werden in die USA übertragen und dort gespei­chert. Falls perso­nen­be­zogen Daten in die USA übertragen werden sollten, bietet die Zerti­fi­zierung Googles gemäß Privacy-Shield-Abkommen (https://www.privacyshield.gov/EU-US-Framework) die Garantie dafür, dass das europäische Daten­schutz­recht einge­halten wird.
  3. Wir haben die IP-Anony­mi­sierung „anony­mizeIP“ aktiviert, wodurch die IP-Adressen nur gekürzt weiter­ver­ar­beitet werden. Auf dieser Webseite wird Ihre IP-Adresse von Google daher innerhalb von Mitglied­staaten der Europäi­schen Union oder in anderen Vertrags­staaten des Abkommens über den Europäi­schen Wirtschaftsraum zuvor gekürzt. Nur in Ausnah­me­fällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Infor­ma­tionen benutzen, um Ihre Nutzung der Webseite auszu­werten, um Reports über die Websei­ten­ak­ti­vi­täten zusam­men­zu­stellen und um weitere, mit der Website­nutzung und der Inter­net­nutzung verbundene, Dienst­leis­tungen gegenüber dem Verant­wort­lichen zu erbringen. Wir haben darüber hinaus die geräte­über­grei­fende Analyse von Website-Besuchern aktiviert, die über eine sog. User-ID durch­ge­führt wird. Die im Rahmen von Google Analytics von Ihrem Browser übermit­telte IP-Adresse wird nicht mit anderen Daten von Google zusam­men­ge­führt. Die Nutzung von Google Analytics dient dem Zweck der Analyse, Optimierung und Verbes­serung unserer Website.
  4. Rechts­grundlage hierfür ist unser in den obigen Zwecken auch liegendes berech­tigtes Interesse an der Daten­ver­ar­beitung nach Art. 6 Abs. 1 S.1 lit. f) DS-GVO.
  5. Die von uns gesen­deten und mit Cookies, Nutzer­ken­nungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 1 Monaten automa­tisch gelöscht. Die Löschung von Daten, deren Aufbe­wah­rungs­dauer erreicht ist, erfolgt automa­tisch einmal im Monat.
  6. Weitere Infor­ma­tionen zu Daten­nutzung bei Google Analytics finden Sie hier: https://www.google.com/analytics/terms/de.html (Nutzungs­be­din­gungen von Analytics), https://support.google.com/analytics/answer/6004245?hl=de (Hinweise zum Daten­schutz bei Analytics) und Googles Daten­schutz­er­klärung https://policies.google.com/privacy.
  7. Wider­spruch und „Opt-Out“: Das Speichern von Cookies auf Ihrer Festplatte können Sie allgemein verhindern, indem Sie in Ihren Browser-Einstel­lungen „keine Cookies akzep­tieren“ wählen. Dies kann aber eine Funkti­ons­ein­schränkung unserer Angebote zur Folge haben. Sie können darüber hinaus die Erfassung der, durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen, Daten an Google sowie die Verar­beitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herun­ter­laden und instal­lieren: http://tools.google.com/dlpage/gaoptout?hl=de
  8. Als Alter­native zum obigen Browser-Plugin können Sie die Erfassung durch Google Analytics unter­binden, indem Sie [__hier bitte__den Analytics Opt-Out Link Ihrer Webseite einfügen] klicken. Durch den Klick wird ein „Opt-out“-Cookie gesetzt, das die Erfassung Ihrer Daten beim Besuch dieser Webseite zukünftig verhindert. Dieses Cookie gilt nur für unsere Webseite und Ihren aktuellen Browser und hat nur solange Bestand bis Sie Ihre Cookies löschen. In dem Falle müssten Sie das Cookie erneut setzen.
  9. Die geräte­über­grei­fende Nutzer­analyse können Sie in Ihrem Google-Account unter „Meine Daten > persön­liche Daten“ deaktivieren.

Rechte der betrof­fenen Person

  1. Wider­spruch oder Widerruf gegen die Verar­beitung Ihrer DatenSoweit die Verar­beitung auf Ihrer Einwil­ligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO beruht, haben Sie das Recht, die Einwil­ligung jederzeit zu wider­rufen. Die Recht­mä­ßigkeit der aufgrund der Einwil­ligung bis zum Widerruf erfolgten Verar­beitung wird dadurch nicht berührt.Soweit wir die Verar­beitung Ihrer perso­nen­be­zo­genen Daten auf die Inter­es­sen­ab­wägung gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO stützen, können Sie Wider­spruch gegen die Verar­beitung einlegen. Dies ist der Fall, wenn die Verar­beitung insbe­sondere nicht zur Erfüllung eines Vertrags mit Ihnen erfor­derlich ist, was von uns jeweils bei der nachfol­genden Beschreibung der Funktionen darge­stellt wird. Bei Ausübung eines solchen Wider­spruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre perso­nen­be­zo­genen Daten nicht wie von uns durch­ge­führt verar­beiten sollten. Im Falle Ihres begrün­deten Wider­spruchs prüfen wir die Sachlage und werden entweder die Daten­ver­ar­beitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutz­wür­digen Gründe aufzeigen, aufgrund derer wir die Verar­beitung fortführen.Sie können der Verar­beitung Ihrer perso­nen­be­zo­genen Daten für Zwecke der Werbung und Daten­analyse jederzeit wider­sprechen. Das Wider­spruchs­recht können Sie kostenfrei ausüben. Über Ihren Werbe­wi­der­spruch können Sie uns unter folgenden Kontakt­daten informieren:Nathanael Harfst
    Geissel­strasse 81
    50823 Köln
    E‑Mail-Adresse: mail@nathanaelharfst.de
  2. Recht auf Auskunft
    Sie haben das Recht, von uns eine Bestä­tigung darüber zu verlangen, ob Sie betref­fende perso­nen­be­zogene Daten verar­beitet werden. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über Ihre bei uns gespei­cherten persön­lichen Daten nach Art. 15 DS-GVO. Dies beinhaltet insbe­sondere die Auskunft über die Verar­bei­tungs­zwecke, die Kategorie der perso­nen­be­zo­genen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offen­gelegt wurden oder werden, die geplante Speicher­dauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.
  3. Recht auf Berichtigung
    Sie haben ein Recht auf Berich­tigung unrich­tiger oder auf Vervoll­stän­digung richtiger Daten nach Art. 16 DS-GVO.
  4. Recht auf Löschung
    Sie haben ein Recht auf Löschung Ihrer bei uns gespei­cherten Daten nach Art. 17 DS-GVO, es sei denn gesetz­liche oder vertrag­lichen Aufbe­wah­rungs­fristen oder andere gesetz­liche Pflichten bzw. Rechte zur weiteren Speicherung stehen dieser entgegen.
  5. Recht auf Einschränkung
    Sie haben das Recht, eine Einschränkung bei der Verar­beitung Ihrer perso­nen­be­zo­genen Daten zu verlangen, wenn eine der Voraus­set­zungen in Art. 18 Abs. 1 lit. a) bis d) DS-GVO erfüllt ist:
    • Wenn Sie die Richtigkeit der Sie betref­fenden perso­nen­be­zo­genen für eine Dauer bestreiten, die es dem Verant­wort­lichen ermög­licht, die Richtigkeit der perso­nen­be­zo­genen Daten zu überprüfen;• die Verar­beitung unrecht­mäßig ist und Sie die Löschung der perso­nen­be­zo­genen Daten ablehnen und statt­dessen die Einschränkung der Nutzung der perso­nen­be­zo­genen Daten verlangen;• der Verant­wort­liche die perso­nen­be­zo­genen Daten für die Zwecke der Verar­beitung nicht länger benötigt, Sie diese jedoch zur Geltend­ma­chung, Ausübung oder Vertei­digung von Rechts­an­sprüchen benötigen, oder• wenn Sie Wider­spruch gegen die Verar­beitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berech­tigten Gründe des Verant­wort­lichen gegenüber Ihren Gründen überwiegen.
  6. Recht auf Datenübertragbarkeit
    Sie haben ein Recht auf Daten­über­trag­barkeit nach Art. 20 DS-GVO, was bedeutet, dass Sie die bei uns über Sie gespei­cherten perso­nen­be­zo­genen Daten in einem struk­tu­rierten, gängigen und maschi­nen­les­baren Format erhalten können oder die Übermittlung an einen anderen Verant­wort­lichen verlangen können.
  7. Recht auf Beschwerde
    Sie haben ein Recht auf Beschwerde bei einer Aufsichts­be­hörde. In der Regel können Sie sich hierfür an die Aufsichts­be­hörde insbe­sondere in dem Mitglied­staat ihres Aufent­haltsorts, ihres Arbeits­platzes oder des Orts des mutmaß­lichen Verstoßes wenden.

Daten­si­cherheit

Um alle perso­nen­be­zogen Daten, die an uns übermittelt werden, zu schützen und um sicher­zu­stellen, dass die Daten­schutz­vor­schriften von uns, aber auch unseren externen Dienst­leistern einge­halten werden, haben wir geeignete technische und organi­sa­to­rische Sicher­heits­maß­nahmen getroffen. Deshalb werden unter anderem alle Daten zwischen Ihrem Browser und unserem Server über eine sichere SSL-Verbindung verschlüsselt übertragen.

Stand: 27.06.2018

Quelle: Muster-Daten­schutz­er­klärung von JuraForum.de