Datenschutzerklärung
Stand: 14. März 2024
Inhaltsübersicht
Verantwortlicher
Benedikt Hübschen
Blumenstr. 6
83533 Edling
E-Mail-Adresse: wuschelig_gutartig_0n@icloud.com
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der
verarbeiteten Daten und die Zwecke ihrer
Verarbeitung zusammen und verweist auf die
betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten.
- Kontaktdaten.
- Inhaltsdaten.
- Nutzungsdaten.
- Meta-, Kommunikations- und Verfahrensdaten.
Kategorien betroffener Personen
- Kommunikationspartner.
- Nutzer.
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und
Erfüllung vertraglicher Pflichten.
- Kontaktanfragen und Kommunikation.
- Sicherheitsmaßnahmen.
- Verwaltung und Beantwortung von Anfragen.
- Feedback.
- Bereitstellung unseres Onlineangebotes und
Nutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der
DSGVO: Im Folgenden erhalten Sie eine
Übersicht der Rechtsgrundlagen der DSGVO, auf
deren Basis wir personenbezogene Daten
verarbeiten. Bitte nehmen Sie zur Kenntnis, dass
neben den Regelungen der DSGVO nationale
Datenschutzvorgaben in Ihrem bzw. unserem Wohn-
oder Sitzland gelten können. Sollten ferner im
Einzelfall speziellere Rechtsgrundlagen
maßgeblich sein, teilen wir Ihnen diese in der
Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1
lit. a) DSGVO) - Die betroffene
Person hat ihre Einwilligung in die
Verarbeitung der sie betreffenden
personenbezogenen Daten für einen spezifischen
Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und
vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1
lit. b) DSGVO) - Die Verarbeitung
ist für die Erfüllung eines Vertrags, dessen
Vertragspartei die betroffene Person ist, oder
zur Durchführung vorvertraglicher Maßnahmen
erforderlich, die auf Anfrage der betroffenen
Person erfolgen.
- Berechtigte Interessen (Art. 6 Abs.
1 S. 1 lit. f) DSGVO) - Die
Verarbeitung ist zur Wahrung der berechtigten
Interessen des Verantwortlichen oder eines
Dritten erforderlich, sofern nicht die
Interessen oder Grundrechte und
Grundfreiheiten der betroffenen Person, die
den Schutz personenbezogener Daten erfordern,
überwiegen.
Nationale Datenschutzregelungen in
Deutschland: Zusätzlich zu den
Datenschutzregelungen der DSGVO gelten nationale
Regelungen zum Datenschutz in Deutschland.
Hierzu gehört insbesondere das Gesetz zum Schutz
vor Missbrauch personenbezogener Daten bei der
Datenverarbeitung (Bundesdatenschutzgesetz –
BDSG). Das BDSG enthält insbesondere
Spezialregelungen zum Recht auf Auskunft, zum
Recht auf Löschung, zum Widerspruchsrecht, zur
Verarbeitung besonderer Kategorien
personenbezogener Daten, zur Verarbeitung für
andere Zwecke und zur Übermittlung sowie
automatisierten Entscheidungsfindung im
Einzelfall einschließlich Profiling. Ferner
können Landesdatenschutzgesetze der einzelnen
Bundesländer zur Anwendung gelangen.
Hinweis auf Geltung DSGVO und Schweizer
DSG: Diese Datenschutzhinweise dienen
sowohl der Informationserteilung nach dem
schweizerischen Bundesgesetz über den
Datenschutz (Schweizer DSG) als auch nach der
Datenschutzgrundverordnung (DSGVO). Aus diesem
Grund bitten wir Sie zu beachten, dass aufgrund
der breiteren räumlichen Anwendung und
Verständlichkeit die Begriffe der DSGVO
verwendet werden. Insbesondere statt der im
Schweizer DSG verwendeten Begriffe „Bearbeitung"
von „Personendaten", "überwiegendes Interesse"
und "besonders schützenswerte Personendaten"
werden die in der DSGVO verwendeten Begriffe
„Verarbeitung" von „personenbezogenen Daten"
sowie "berechtigtes Interesse" und "besondere
Kategorien von Daten" verwendet. Die gesetzliche
Bedeutung der Begriffe wird jedoch im Rahmen der
Geltung des Schweizer DSG weiterhin nach dem
Schweizer DSG bestimmt.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen
Vorgaben unter Berücksichtigung des Stands der
Technik, der Implementierungskosten und der Art,
des Umfangs, der Umstände und der Zwecke der
Verarbeitung sowie der unterschiedlichen
Eintrittswahrscheinlichkeiten und des Ausmaßes
der Bedrohung der Rechte und Freiheiten
natürlicher Personen geeignete technische und
organisatorische Maßnahmen, um ein dem Risiko
angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die
Sicherung der Vertraulichkeit, Integrität und
Verfügbarkeit von Daten durch Kontrolle des
physischen und elektronischen Zugangs zu den
Daten als auch des sie betreffenden Zugriffs,
der Eingabe, der Weitergabe, der Sicherung der
Verfügbarkeit und ihrer Trennung. Des Weiteren
haben wir Verfahren eingerichtet, die eine
Wahrnehmung von Betroffenenrechten, die Löschung
von Daten und Reaktionen auf die Gefährdung der
Daten gewährleisten. Ferner berücksichtigen wir
den Schutz personenbezogener Daten bereits bei
der Entwicklung bzw. Auswahl von Hardware,
Software sowie Verfahren entsprechend dem
Prinzip des Datenschutzes, durch
Technikgestaltung und durch
datenschutzfreundliche Voreinstellungen.
Übermittlung von personenbezogenen
Daten
Im Rahmen unserer Verarbeitung von
personenbezogenen Daten kommt es vor, dass die
Daten an andere Stellen, Unternehmen, rechtlich
selbstständige Organisationseinheiten oder
Personen übermittelt oder sie ihnen gegenüber
offengelegt werden. Zu den Empfängern dieser
Daten können z. B. mit IT-Aufgaben beauftragte
Dienstleister oder Anbieter von Diensten und
Inhalten, die in eine Webseite eingebunden
werden, gehören. In solchen Fällen beachten wir
die gesetzlichen Vorgaben und schließen
insbesondere entsprechende Verträge bzw.
Vereinbarungen, die dem Schutz Ihrer Daten
dienen, mit den Empfängern Ihrer Daten ab.
Internationale Datentransfers
Datenverarbeitung in Drittländern: Sofern wir
Daten in einem Drittland (d. h., außerhalb der
Europäischen Union (EU), des Europäischen
Wirtschaftsraums (EWR)) verarbeiten oder die
Verarbeitung im Rahmen der Inanspruchnahme von
Diensten Dritter oder der Offenlegung bzw.
Übermittlung von Daten an andere Personen,
Stellen oder Unternehmen stattfindet, erfolgt
dies nur im Einklang mit den gesetzlichen
Vorgaben. Sofern das Datenschutzniveau in dem
Drittland mittels eines
Angemessenheitsbeschlusses anerkannt wurde (Art.
45 DSGVO), dient dieser als Grundlage des
Datentransfers. Im Übrigen erfolgen
Datentransfers nur dann, wenn das
Datenschutzniveau anderweitig gesichert ist,
insbesondere durch Standardvertragsklauseln
(Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche
Einwilligung oder im Fall vertraglicher oder
gesetzlich erforderlicher Übermittlung (Art. 49
Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die
Grundlagen der Drittlandübermittlung bei den
einzelnen Anbietern aus dem Drittland mit, wobei
die Angemessenheitsbeschlüsse als Grundlagen
vorrangig gelten. Informationen zu
Drittlandtransfers und vorliegenden
Angemessenheitsbeschlüssen können dem
Informationsangebot der EU-Kommission entnommen
werden: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
EU-US Trans-Atlantic Data Privacy Framework: Im
Rahmen des sogenannten „Data Privacy Framework"
(DPF) hat die EU-Kommission das
Datenschutzniveau ebenfalls für bestimmte
Unternehmen aus den USA im Rahmen der
Angemessenheitsbeschlusses vom 10.07.2023 als
sicher anerkannt. Die Liste der zertifizierten
Unternehmen als auch weitere Informationen zu
dem DPF können Sie der Webseite des
Handelsministeriums der USA unter https://www.dataprivacyframework.gov/
(in Englisch) entnehmen. Wir informieren Sie im
Rahmen der Datenschutzhinweise, welche von uns
eingesetzten Diensteanbieter unter dem Data
Privacy Framework zertifiziert sind.
Rechte der betroffenen Personen
Rechte der betroffenen Personen aus der DSGVO:
Ihnen stehen als Betroffene nach der DSGVO
verschiedene Rechte zu, die sich insbesondere
aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das
Recht, aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, jederzeit
gegen die Verarbeitung der Sie betreffenden
personenbezogenen Daten, die aufgrund von
Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt,
Widerspruch einzulegen; dies gilt auch für
ein auf diese Bestimmungen gestütztes
Profiling. Werden die Sie betreffenden
personenbezogenen Daten verarbeitet, um
Direktwerbung zu betreiben, haben Sie das
Recht, jederzeit Widerspruch gegen die
Verarbeitung der Sie betreffenden
personenbezogenen Daten zum Zwecke
derartiger Werbung einzulegen; dies gilt
auch für das Profiling, soweit es mit
solcher Direktwerbung in Verbindung
steht.
- Widerrufsrecht bei
Einwilligungen: Sie haben das
Recht, erteilte Einwilligungen jederzeit zu
widerrufen.
- Auskunftsrecht: Sie haben
das Recht, eine Bestätigung darüber zu
verlangen, ob betreffende Daten verarbeitet
werden und auf Auskunft über diese Daten sowie
auf weitere Informationen und Kopie der Daten
entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie
haben entsprechend den gesetzlichen Vorgaben
das Recht, die Vervollständigung der Sie
betreffenden Daten oder die Berichtigung der
Sie betreffenden unrichtigen Daten zu
verlangen.
- Recht auf Löschung und Einschränkung
der Verarbeitung: Sie haben nach
Maßgabe der gesetzlichen Vorgaben das Recht,
zu verlangen, dass Sie betreffende Daten
unverzüglich gelöscht werden, bzw. alternativ
nach Maßgabe der gesetzlichen Vorgaben eine
Einschränkung der Verarbeitung der Daten zu
verlangen.
- Recht auf
Datenübertragbarkeit: Sie haben das
Recht, Sie betreffende Daten, die Sie uns
bereitgestellt haben, nach Maßgabe der
gesetzlichen Vorgaben in einem strukturierten,
gängigen und maschinenlesbaren Format zu
erhalten oder deren Übermittlung an einen
anderen Verantwortlichen zu fordern.
- Beschwerde bei
Aufsichtsbehörde: Sie haben
unbeschadet eines anderweitigen
verwaltungsrechtlichen oder gerichtlichen
Rechtsbehelfs das Recht auf Beschwerde bei
einer Aufsichtsbehörde, insbesondere in dem
Mitgliedstaat ihres gewöhnlichen
Aufenthaltsorts, ihres Arbeitsplatzes oder des
Orts des mutmaßlichen Verstoßes, wenn Sie der
Ansicht sind, dass die Verarbeitung der Sie
betreffenden personenbezogenen Daten gegen die
Vorgaben der DSGVO verstößt.
Einsatz von Cookies
Cookies sind kleine Textdateien, bzw. sonstige
Speichervermerke, die Informationen auf
Endgeräten speichern und Informationen aus den
Endgeräten auslesen. Z. B. um den Login-Status
in einem Nutzerkonto, einen Warenkorbinhalt in
einem E-Shop, die aufgerufenen Inhalte oder
verwendete Funktionen eines Onlineangebotes
speichern. Cookies können ferner zu
unterschiedlichen Zwecken eingesetzt werden,
z. B. zu Zwecken der Funktionsfähigkeit,
Sicherheit und Komfort von Onlineangeboten sowie
der Erstellung von Analysen der Besucherströme.
Hinweise zur Einwilligung: Wir
setzen Cookies im Einklang mit den gesetzlichen
Vorschriften ein. Daher holen wir von den
Nutzern eine vorhergehende Einwilligung ein,
außer wenn diese gesetzlich nicht gefordert ist.
Eine Einwilligung ist insbesondere nicht
notwendig, wenn das Speichern und das Auslesen
der Informationen, also auch von Cookies,
unbedingt erforderlich sind, um dem den Nutzern
einen von ihnen ausdrücklich gewünschten
Telemediendienst (also unser Onlineangebot) zur
Verfügung zu stellen. Zu den unbedingt
erforderlichen Cookies gehören in der Regel
Cookies mit Funktionen, die der Anzeige und
Lauffähigkeit des Onlineangebotes , dem
Lastausgleich, der Sicherheit, der Speicherung
der Präferenzen und Auswahlmöglichkeiten der
Nutzer oder ähnlichen mit der Bereitstellung der
Haupt- und Nebenfunktionen des von den Nutzern
angeforderten Onlineangebotes zusammenhängenden
Zwecken dienen. Die widerrufliche Einwilligung
wird gegenüber den Nutzern deutlich kommuniziert
und enthält die Informationen zu der jeweiligen
Cookie-Nutzung.
Hinweise zu datenschutzrechtlichen
Rechtsgrundlagen: Auf welcher
datenschutzrechtlichen Rechtsgrundlage wir die
personenbezogenen Daten der Nutzer mit Hilfe von
Cookies verarbeiten, hängt davon ab, ob wir
Nutzer um eine Einwilligung bitten. Falls die
Nutzer einwilligen, ist die Rechtsgrundlage der
Verarbeitung Ihrer Daten die erklärte
Einwilligung. Andernfalls werden die mithilfe
von Cookies verarbeiteten Daten auf Grundlage
unserer berechtigten Interessen (z. B. an einem
betriebswirtschaftlichen Betrieb unseres
Onlineangebotes und Verbesserung seiner
Nutzbarkeit) verarbeitet oder, wenn dies im
Rahmen der Erfüllung unserer vertraglichen
Pflichten erfolgt, wenn der Einsatz von Cookies
erforderlich ist, um unsere vertraglichen
Verpflichtungen zu erfüllen. Zu welchen Zwecken
die Cookies von uns verarbeitet werden, darüber
klären wir im Laufe dieser Datenschutzerklärung
oder im Rahmen von unseren Einwilligungs- und
Verarbeitungsprozessen auf.
Speicherdauer: Im Hinblick auf
die Speicherdauer werden die folgenden Arten von
Cookies unterschieden:
- Temporäre Cookies (auch: Session-
oder Sitzungs-Cookies): Temporäre
Cookies werden spätestens gelöscht, nachdem
ein Nutzer ein Online-Angebot verlassen und
sein Endgerät (z. B. Browser oder mobile
Applikation) geschlossen hat.
- Permanente Cookies:
Permanente Cookies bleiben auch nach dem
Schließen des Endgerätes gespeichert. So
können beispielsweise der Login-Status
gespeichert oder bevorzugte Inhalte direkt
angezeigt werden, wenn der Nutzer eine Website
erneut besucht. Ebenso können die mit Hilfe
von Cookies erhobenen Daten der Nutzer zur
Reichweitenmessung verwendet werden. Sofern
wir Nutzern keine expliziten Angaben zur Art
und Speicherdauer von Cookies mitteilen (z. B.
im Rahmen der Einholung der Einwilligung),
sollten Nutzer davon ausgehen, dass Cookies
permanent sind und die Speicherdauer bis zu
zwei Jahre betragen kann.
Allgemeine Hinweise zum Widerruf und
Widerspruch (sog. "Opt-Out"): Nutzer
können die von ihnen abgegebenen Einwilligungen
jederzeit widerrufen und der Verarbeitung
entsprechend den gesetzlichen Vorgaben
widersprechen. Hierzu können Nutzer unter
anderem die Verwendung von Cookies in den
Einstellungen ihres Browsers einschränken (wobei
dadurch auch die Funktionalität unseres
Onlineangebotes eingeschränkt sein kann). Ein
Widerspruch gegen die Verwendung von Cookies zu
Online-Marketing-Zwecken kann auch über die
Websites https://optout.aboutads.info
und https://www.youronlinechoices.com/
erklärt werden.
- Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1
lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S.
1 lit. a) DSGVO).
Weitere Hinweise zu
Verarbeitungsprozessen, Verfahren und
Diensten:
- Verarbeitung von Cookie-Daten auf
Grundlage einer Einwilligung: Wir
setzen eine Einwilligungs-Management-Lösung
ein, bei der die Einwilligung der Nutzer zur
Verwendung von Cookies oder zu den im Rahmen
der Einwilligungs-Management-Lösung genannten
Verfahren und Anbietern eingeholt wird. Dieses
Verfahren dient der Einholung,
Protokollierung, Verwaltung und dem Widerruf
von Einwilligungen, insbesondere bezogen auf
den Einsatz von Cookies und vergleichbaren
Technologien, die zur Speicherung, zum
Auslesen und zur Verarbeitung von
Informationen auf den Endgeräten der Nutzer
eingesetzt werden. Im Rahmen dieses Verfahrens
werden die Einwilligungen der Nutzer für die
Nutzung von Cookies und die damit verbundenen
Verarbeitungen von Informationen,
einschließlich der im
Einwilligungs-Management-Verfahren genannten
spezifischen Verarbeitungen und Anbieter,
eingeholt. Die Nutzer haben zudem die
Möglichkeit, ihre Einwilligungen zu verwalten
und zu widerrufen. Die
Einwilligungserklärungen werden gespeichert,
um eine erneute Abfrage zu vermeiden und den
Nachweis der Einwilligung gemäß der
gesetzlichen Anforderungen führen zu können.
Die Speicherung erfolgt serverseitig und/oder
in einem Cookie (sogenanntes Opt-In-Cookie)
oder mittels vergleichbarer Technologien, um
die Einwilligung einem spezifischen Nutzer
oder dessen Gerät zuordnen zu können. Sofern
keine spezifischen Angaben zu den Anbietern
von Einwilligungs-Management-Diensten
vorliegen, gelten folgende allgemeine
Hinweise: Die Dauer der Speicherung der
Einwilligung beträgt bis zu zwei Jahre. Dabei
wird ein pseudonymer Nutzer-Identifikator
erstellt, der zusammen mit dem Zeitpunkt der
Einwilligung, den Angaben zum Umfang der
Einwilligung (z. B. betreffende Kategorien von
Cookies und/oder Diensteanbieter) sowie
Informationen über den Browser, das System und
das verwendete Endgerät gespeichert wird;
Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)
DSGVO).
Bereitstellung des Onlineangebotes
und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen
unsere Online-Dienste zur Verfügung stellen zu
können. Zu diesem Zweck verarbeiten wir die
IP-Adresse des Nutzers, die notwendig ist, um
die Inhalte und Funktionen unserer
Online-Dienste an den Browser oder das Endgerät
der Nutzer zu übermitteln.
- Verarbeitete Datenarten:
Nutzungsdaten (z. B. besuchte Webseiten,
Interesse an Inhalten, Zugriffszeiten). Meta-,
Kommunikations- und Verfahrensdaten (z. B.
IP-Adressen, Zeitangaben,
Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer
(z. B. Webseitenbesucher, Nutzer von
Onlinediensten).
- Zwecke der Verarbeitung:
Bereitstellung unseres Onlineangebotes und
Nutzerfreundlichkeit; Informationstechnische
Infrastruktur (Betrieb und Bereitstellung von
Informationssystemen und technischen Geräten
(Computer, Server etc.).).
Sicherheitsmaßnahmen.
- Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1
lit. f) DSGVO).
Weitere Hinweise zu
Verarbeitungsprozessen, Verfahren und
Diensten:
- Bereitstellung Onlineangebot auf
gemietetem Speicherplatz: Für die
Bereitstellung unseres Onlineangebotes nutzen
wir Speicherplatz, Rechenkapazität und
Software, die wir von einem entsprechenden
Serveranbieter (auch "Webhoster" genannt)
mieten oder anderweitig beziehen; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1
lit. f) DSGVO).
- Erhebung von Zugriffsdaten und
Logfiles: Der Zugriff auf unser
Onlineangebot wird in Form von so genannten
"Server-Logfiles" protokolliert. Zu den
Serverlogfiles können die Adresse und Name der
abgerufenen Webseiten und Dateien, Datum und
Uhrzeit des Abrufs, übertragene Datenmengen,
Meldung über erfolgreichen Abruf, Browsertyp
nebst Version, das Betriebssystem des Nutzers,
Referrer URL (die zuvor besuchte Seite) und im
Regelfall IP-Adressen und der anfragende
Provider gehören. Die Serverlogfiles können
zum einen zu Zwecken der Sicherheit eingesetzt
werden, z. B., um eine Überlastung der Server
zu vermeiden (insbesondere im Fall von
missbräuchlichen Angriffen, sogenannten
DDoS-Attacken) und zum anderen, um die
Auslastung der Server und ihre Stabilität
sicherzustellen; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1
lit. f) DSGVO). Löschung von
Daten: Logfile-Informationen werden
für die Dauer von maximal 30 Tagen gespeichert
und danach gelöscht oder anonymisiert. Daten,
deren weitere Aufbewahrung zu Beweiszwecken
erforderlich ist, sind bis zur endgültigen
Klärung des jeweiligen Vorfalls von der
Löschung ausgenommen.
Registrierung, Anmeldung und
Nutzerkonto
Nutzer können ein Nutzerkonto anlegen. Im
Rahmen der Registrierung werden den Nutzern die
erforderlichen Pflichtangaben mitgeteilt und zu
Zwecken der Bereitstellung des Nutzerkontos auf
Grundlage vertraglicher Pflichterfüllung
verarbeitet. Zu den verarbeiteten Daten gehören
insbesondere die Login-Informationen
(Nutzername, Passwort sowie eine
E-Mail-Adresse).
Im Rahmen der Inanspruchnahme unserer
Registrierungs- und Anmeldefunktionen sowie der
Nutzung des Nutzerkontos speichern wir die
IP-Adresse und den Zeitpunkt der jeweiligen
Nutzerhandlung. Die Speicherung erfolgt auf
Grundlage unserer berechtigten Interessen als
auch jener der Nutzer an einem Schutz vor
Missbrauch und sonstiger unbefugter Nutzung.
Eine Weitergabe dieser Daten an Dritte erfolgt
grundsätzlich nicht, es sei denn, sie ist zur
Verfolgung unserer Ansprüche erforderlich oder
es besteht eine gesetzliche Verpflichtung
hierzu.
Die Nutzer können über Vorgänge, die für deren
Nutzerkonto relevant sind, wie z. B. technische
Änderungen, per E-Mail informiert werden.
- Verarbeitete Datenarten:
Bestandsdaten (z. B. Namen, Adressen);
Kontaktdaten (z. B. E-Mail, Telefonnummern);
Inhaltsdaten (z. B. Eingaben in
Onlineformularen). Meta-, Kommunikations- und
Verfahrensdaten (z. B. IP-Adressen,
Zeitangaben, Identifikationsnummern,
Einwilligungsstatus).
- Betroffene Personen: Nutzer
(z. B. Webseitenbesucher, Nutzer von
Onlinediensten).
- Zwecke der Verarbeitung:
Erbringung vertraglicher Leistungen und
Erfüllung vertraglicher Pflichten;
Sicherheitsmaßnahmen; Verwaltung und
Beantwortung von Anfragen. Bereitstellung
unseres Onlineangebotes und
Nutzerfreundlichkeit.
- Rechtsgrundlagen:
Vertragserfüllung und vorvertragliche Anfragen
(Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Berechtigte Interessen (Art. 6 Abs. 1 S. 1
lit. f) DSGVO).
Weitere Hinweise zu
Verarbeitungsprozessen, Verfahren und
Diensten:
- Registrierung mit Pseudonymen:
Nutzer dürfen statt Klarnamen
Pseudonyme als Nutzernamen verwenden; Rechtsgrundlagen:
Vertragserfüllung und vorvertragliche
Anfragen (Art. 6 Abs. 1 S. 1 lit. b)
DSGVO).
- Profile der Nutzer sind nicht
öffentlich: Die Profile der Nutzer
sind öffentlich nicht sichtbar und nicht
zugänglich.
- Löschung von Daten nach Kündigung:
Wenn Nutzer ihr Nutzerkonto gekündigt
haben, werden deren Daten im Hinblick auf das
Nutzerkonto, vorbehaltlich einer gesetzlichen
Erlaubnis, Pflicht oder Einwilligung der
Nutzer, gelöscht; Rechtsgrundlagen:
Vertragserfüllung und vorvertragliche
Anfragen (Art. 6 Abs. 1 S. 1 lit. b)
DSGVO).
Plugins und eingebettete Funktionen
sowie Inhalte
Wir binden in unser Onlineangebot Funktions-
und Inhaltselemente ein, die von den Servern
ihrer jeweiligen Anbieter (nachfolgend
bezeichnet als "Drittanbieter") bezogen werden.
Dabei kann es sich zum Beispiel um Grafiken,
Videos oder Stadtpläne handeln (nachfolgend
einheitlich bezeichnet als "Inhalte").
Die Einbindung setzt immer voraus, dass die
Drittanbieter dieser Inhalte die IP-Adresse der
Nutzer verarbeiten, da sie ohne die IP-Adresse
die Inhalte nicht an deren Browser senden
könnten. Die IP-Adresse ist damit für die
Darstellung dieser Inhalte oder Funktionen
erforderlich. Wir bemühen uns, nur solche
Inhalte zu verwenden, deren jeweilige Anbieter
die IP-Adresse lediglich zur Auslieferung der
Inhalte verwenden. Drittanbieter können ferner
sogenannte Pixel-Tags (unsichtbare Grafiken,
auch als "Web Beacons" bezeichnet) für
statistische oder Marketingzwecke verwenden.
Durch die "Pixel-Tags" können Informationen, wie
der Besucherverkehr auf den Seiten dieser
Webseite, ausgewertet werden. Die pseudonymen
Informationen können ferner in Cookies auf dem
Gerät der Nutzer gespeichert werden und unter
anderem technische Informationen zum Browser und
zum Betriebssystem, zu verweisenden Webseiten,
zur Besuchszeit sowie weitere Angaben zur
Nutzung unseres Onlineangebotes enthalten als
auch mit solchen Informationen aus anderen
Quellen verbunden werden.
- Verarbeitete Datenarten:
Nutzungsdaten (z. B. besuchte Webseiten,
Interesse an Inhalten, Zugriffszeiten). Meta-,
Kommunikations- und Verfahrensdaten (z. B.
IP-Adressen, Zeitangaben,
Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer
(z. B. Webseitenbesucher, Nutzer von
Onlinediensten).
- Zwecke der Verarbeitung:
Bereitstellung unseres Onlineangebotes und
Nutzerfreundlichkeit.
- Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1
lit. f) DSGVO).
Weitere Hinweise zu
Verarbeitungsprozessen, Verfahren und
Diensten:
- Einbindung von Drittsoftware,
Skripten oder Frameworks (z. B. jQuery):
Wir binden in unser Onlineangebot
Software ein, die wir von Servern anderer
Anbieter abrufen (z. B.
Funktions-Bibliotheken, die wir zwecks
Darstellung oder Nutzerfreundlichkeit unseres
Onlineangebotes verwenden). Hierbei erheben
die jeweiligen Anbieter die IP-Adresse der
Nutzer und können diese zu Zwecken
der Übermittlung der Software an den Browser
der Nutzer sowie zu Zwecken der Sicherheit,
als auch zur Auswertung und Optimierung ihres
Angebotes verarbeiten. - Wir binden in unser
Onlineangebot Software ein, die wir von
Servern anderer Anbieter abrufen (z. B.
Funktions-Bibliotheken, die wir zwecks
Darstellung oder Nutzerfreundlichkeit unseres
Onlineangebotes verwenden). Hierbei erheben
die jeweiligen Anbieter die IP-Adresse der
Nutzer und können diese zu Zwecken
der Übermittlung der Software an den Browser
der Nutzer sowie zu Zwecken der Sicherheit,
als auch zur Auswertung und Optimierung ihres
Angebotes verarbeiten; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1
lit. f) DSGVO).
- Google Fonts (Bezug vom Google
Server): Bezug von Schriften (und
Symbolen) zum Zwecke einer technisch sicheren,
wartungsfreien und effizienten Nutzung von
Schriften und Symbolen im Hinblick auf
Aktualität und Ladezeiten, deren einheitliche
Darstellung und Berücksichtigung möglicher
lizenzrechtlicher Beschränkungen. Dem Anbieter
der Schriftarten wird die IP-Adresse des
Nutzers mitgeteilt, damit die Schriftarten im
Browser des Nutzers zur Verfügung gestellt
werden können. Darüber hinaus werden
technische Daten (Spracheinstellungen,
Bildschirmauflösung, Betriebssystem,
verwendete Hardware) übermittelt, die für die
Bereitstellung der Schriften in Abhängigkeit
von den verwendeten Geräten und der
technischen Umgebung notwendig sind. Diese
Daten können auf einem Server des Anbieters
der Schriftarten in den USA verarbeitet werden
- Beim Besuch unseres Onlineangebotes senden
die Browser der Nutzer ihre Browser
HTTP-Anfragen an die Google Fonts Web API
(d. h. eine Softwareschnittstelle für den
Abruf der Schriftarten). Die Google Fonts Web
API stellt den Nutzern die Cascading Style
Sheets (CSS) von Google Fonts und danach die
in der CCS angegebenen Schriftarten zur
Verfügung. Zu diesen HTTP-Anfragen gehören (1)
die vom jeweiligen Nutzer für den Zugriff auf
das Internet verwendete IP-Adresse, (2) die
angeforderte URL auf dem Google-Server und (3)
die HTTP-Header, einschließlich des
User-Agents, der die Browser- und
Betriebssystemversionen der Websitebesucher
beschreibt, sowie die Verweis-URL (d. h. die
Webseite, auf der die Google-Schriftart
angezeigt werden soll). IP-Adressen werden
weder auf Google-Servern protokolliert noch
gespeichert und sie werden nicht analysiert.
Die Google Fonts Web API protokolliert Details
der HTTP-Anfragen (angeforderte URL,
User-Agent und Verweis-URL). Der Zugriff auf
diese Daten ist eingeschränkt und streng
kontrolliert. Die angeforderte URL
identifiziert die Schriftfamilien, für die der
Nutzer Schriftarten laden möchte. Diese Daten
werden protokolliert, damit Google bestimmen
kann, wie oft eine bestimmte Schriftfamilie
angefordert wird. Bei der Google Fonts Web API
muss der User-Agent die Schriftart anpassen,
die für den jeweiligen Browsertyp generiert
wird. Der User-Agent wird in erster Linie zum
Debugging protokolliert und verwendet, um
aggregierte Nutzungsstatistiken zu generieren,
mit denen die Beliebtheit von Schriftfamilien
gemessen wird. Diese zusammengefassten
Nutzungsstatistiken werden auf der Seite
„Analysen" von Google Fonts veröffentlicht.
Schließlich wird die Verweis-URL
protokolliert, sodass die Daten für die
Wartung der Produktion verwendet und ein
aggregierter Bericht zu den Top-Integrationen
basierend auf der Anzahl der
Schriftartenanfragen generiert werden kann.
Google verwendet laut eigener Auskunft keine
der von Google Fonts erfassten Informationen,
um Profile von Endnutzern zu erstellen oder
zielgerichtete Anzeigen zu schalten;
Dienstanbieter: Google
Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland; Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1
lit. f) DSGVO);
Website: https://fonts.google.com/;
Datenschutzerklärung: https://policies.google.com/privacy;
Grundlage Drittlandtransfers:
Data Privacy Framework (DPF). Weitere
Informationen: https://developers.google.com/fonts/faq/privacy?hl=de.
- OpenStreetMap: Wir binden
die Landkarten des Dienstes "OpenStreetMap"
ein, die auf Grundlage der Open Data Commons
Open Database Lizenz (ODbL) durch die
OpenStreetMap Foundation (OSMF) angeboten
werden. Die Daten der Nutzer werden durch
OpenStreetMap ausschließlich zu Zwecken der
Darstellung der Kartenfunktionen und zur
Zwischenspeicherung der gewählten
Einstellungen verwendet. Zu diesen Daten
können insbesondere IP-Adressen und
Standortdaten der Nutzer gehören, die jedoch
nicht ohne deren Einwilligung (im Regelfall im
Rahmen der Einstellungen ihrer Endgeräte oder
Browser vollzogen) erhoben werden;
Dienstanbieter: OpenStreetMap
Foundation (OSMF); Rechtsgrundlagen:
Berechtigte Interessen (Art. 6 Abs. 1 S. 1
lit. f) DSGVO);
Website: https://www.openstreetmap.de.
Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy.
Erstellt
mit kostenlosem Datenschutz-Generator.de von
Dr. Thomas Schwenke