Source: http://www.rabelayout.de/Datenschutz.htm
Timestamp: 2018-12-18 11:42:32+00:00

Document:
Datenschutz-Erklärung gemäß der EU-Datenschutzgrundverordnung (DSGVO)
Websiten: ralaymo.de und rabelayout.de
Über Ihr Interesse an meiner Homepage und meinen Leistungen freue ich mich.
Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Website-Besuches ist mir ein wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Nachfolgend finden Sie Informationen, welche Daten verarbeitet oder während Ihres Besuches auf der Homepage erfasst und genutzt werden:
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person (= betroffene Personen oder Nutzer) beziehen; die direkt oder indirekt, mit Name, mit Standortdaten, mit einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, wie z. B. physische, biometrische, wirtschaftliche, religiöse, kulturelle oder soziale.
• Besucher und Nutzer der Website
• Auftraggeber von Dienstleistungen durch ralaymo
Pseudonymisierung ist die Verarbeitung personenbezogener Daten, wenn ohne zusätzlicher Informationen-Tools (z. B. Datenbank) nicht mehr auf eine spezifische Person geschlossen werden kann. Diese zusätzlichen Tools werden gesondert abgelegt.
Profiling sind alle Arten der automatisierten Verarbeitung personenbezogener Daten, um bestimmte persönliche Merkmale zu analysieren und auszuwerten. Profiling findet bei ralaymo nicht statt.
ralaymo
Kirschenallee 19A
Tel.: 03307-407 97 88
E-Mail: memo@ralaymo.de
Website: www.ralaymo.de und www.rabelayout.de
Die Benennung eines gesonderten Datenschutzbeauftragten ist nicht erforderlich,
da es sich nach Art. 37 Abs. 1 lit. a –c DS-GVO nicht um eine öffentliche Tätigkeit handelt,
keine besonders sensiblen Daten (Artikel 9, 10 DS-GVO) verarbeitet werden und keine
10 Mitarbeiter mit personenbezogenen Daten umgehen.
• Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit)
• Inhaltsdaten (z.B., Texteingaben, Fotografien, online-Fotoalben).
Geschäftsbezogene Daten und deren Verarbeitung
Die o. g. Daten meiner Kunden, Interessenten und Geschäftspartner werden zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung verarbeitet. Es werden die Daten von Kunden im Rahmen meiner vertraglichen Leistungen zu denen konzeptionelle und strategische Beratung, Kampagnenplanung, Designentwicklung/-beratung oder Pflege, Umsetzung von Kampagnen und Prozessen/ Handling, Datenanalyse/ Beratungsleistungen gehören, erhoben/verarbeitet.
Auf der Website werden keine personenbezogenen Daten verarbeitet.
Vom Webdienstleister werden Webanalytics – Daten ausschließlich zur statistischen Auswertung und zur technischen Optimierung des Webangebots erhoben. Diese Daten zur Erbringung der Hosting-Leistungen sind:
• Browsertyp und -Version des Nutzers,
• IP-Adresse des Nutzers  in anonymisierter Form
Die Daten werden direkt anonym abgespeichert. Eine Deaktivierung ist derzeit nicht möglich.
Der Hoster verarbeitet keine personenbezogenen Daten.
Newsletter-Tracking, Blog und Daten besonderer Kategorien
Die Websiten setzen keine Newsletter-Tracking ein.
Es werden kein Blogs ohne/mit Kommentarfunktion betrieben und demzufolge auch keine zusätzlichen personenbezogenen Daten (Beispiel: Pseudonyme) gespeichert.
Es werden keine personenbezogenen Daten besonderer Kategorien, Art. 9 DSGVO
aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse und weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit hervorgehen, sowie Gesundheitsdaten, genetische, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, oder andere dbzgl. Daten auf diesen Websiten und im
Rahmen der Bearbeitung von Dienstleistungen und Produkten von ralaymo erhoben und verarbeitet.
Weitergabe personenbezogener Daten an Dritte, Bezahldienste und Third-Party-Cookies
Die Websiten ralaymo.de und rabelayout.de nutzen keine Erweiterungen von Drittanbietern und deren Verarbeitung und geben damit auch keine personenbezogenen Daten an die Drittanbieter weiter.
Auf diesen Webseiten werden keine Social-Media-Plugins eingesetzt und damit keine Daten verarbeitet.
Website-Analysedienste (z.B. Google Analytics oder Adobe Analytics) zur Effizienzsteigerung der eigenen Websiten werden weder von der Betreiberin als auch von Drittanbietern eingesetzt.
werden auf diesen Websiten zur Werbung nicht geschaltet, auch nicht unter Einbeziehung von Drittanbietern (z.B. Google AdSense oder AdWords). Damit findet keine Weitergabe von personenbezogenen Daten der Nutzer in Form der IP-Adresse an Vermittler statt.
Nach Vorgabe des Art. 13 DSGVO ergeben sich die Rechtsgrundlagen der Datenverarbeitungen
im wesentlichen aus dem Katalog des Artikels 6 Absatz 1. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gelten folgende Bestimmungen:
Geschäftsbezogene Verarbeitung besteht in der Erbringung von Vertragsleistungen, Erstellen von Rechnungen und meinem Service gegenüber dem Kunden. Es werden Daten verarbeitet, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind und deshalb wird auf die Erforderlichkeit ihrer Angabe hingewiesen (siehe auch Punkt 1). Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend den Weisungen der Auftraggeber sowie der gesetzlichen Vorgaben einer Auftragsverarbeitung gem. Art. 28 DSGVO und verarbeiten die Daten zu keinen anderen, als den auftragsgemäßen Zwecken.
Beantwortung von eMail-Anfragen (kein Kontaktformular auf der Website bei ralaymo)
und Kommunikation mit Auftraggebern und Nutzern
Der Website-Hoster erhebt und verarbeitet die o. g. Daten zur Dienst-Erbringung.
Zur Information/Verfügung der Website, des Online-Angebotes, seiner Funktionen und Inhalte.
Beim Hoster werden wie bereits geschrieben, die WebAnalytics Daten ausschließlich zur statistischen Auswertung und zur technischen Optimierung des Webangebots erhoben.
der Hoster hat Tracking und Logging standardmäßig aktiviert.
Die Daten werden entweder durch einen Pixel oder durch ein Logfile ermittelt. Zum Schutz von
personenbezogenen Daten verwendet der Hoster WebAnalytics keine Cookies. Es werden dabei
keine Daten vom Hoster an Dritte weitergegeben.
Weitere Daten z. B. aus einem Kontaktformular oder andere Formulare werden nicht vom Hoster
verarbeitet, da auf den Webseiten keine erstellt werden können.
Die Verarbeitung wird auf die Norm des Art.6 Abs.1 lit. DSGVO gestützt, demzufolge ist in der Regel hierin auch das berechtigte Interesse an der Verarbeitung zu erkennen.
Geprüft wird stets, ob zur Erreichung des Zwecks auch „mildere Mittel“ möglich sind, die die Interessen der Nutzer am Schutz ihrer personenbezogenen Daten noch weniger beeinträchtigen, dies ist derzeit nicht der Fall, da es sich um Mindestdaten handelt um rechtskonform zu arbeiten.
4. Dauer der Speicherung und Löschen
Die verarbeiteten Daten, insbesondere geschäftsbezogene Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Die Daten werden nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten gelöscht. Die Notwendigkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 J, gem. § 257 Abs. 1 HGB, 10 J, gem. § 147 Abs. 1 AO). Im Fall von Daten, die uns gegenüber im Rahmen eines Auftrags durch den Auftraggeber offengelegt wurden, löschen wir die Daten entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.
Bei Daten durch Nutzung der Websiten
Sofern Daten der Website auf dem Server gelöscht werden, findet die Löschung sofort statt. Es gibt keine besonderen Einstellungen zu beachten.
Vom Website-Hoster zum Backup benutzte Speichermedien werden nach einem sicheren Lösch- oder Überschreibungsverfahren nach Empfehlung des BSI gelöscht.
Das „Recht auf Vergessenwerden“ gem. Art. 17 Abs. 2 DSGVO bezieht sich, obwohl der Begriff im
ErwGr. 65 als Synonym für „Löschung“ verwendet wird, auf die Tilgung (von Spuren) personenbezogener Daten, die durch Veröffentlichungen, insbesondere im Internet, einer breiten Öffentlichkeit zugänglich sind. Grundsätzlich werden keine Daten veröffentlicht, außer Kundenbilder zur Werbung mit ausdrücklicher, schriftlicher Genehmigung der Kunden. Sollte hier die Löschung dieser Daten verlangt werden, erfolgt dies sofort durch Entfernen der Musterfotos aus der Galerie .
Nach Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und der Nutzer, Kunden, natürliche Personen werden geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, eingesetzt.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Der Schutz personenbezogener Daten wird bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch Datenschutz-freundliche Voreinstellungen (Art. 25 DSGVO) berücksichtigt.
Die Besucher meiner Webseite können sich darauf verlassen, dass ihre Daten vertraulich und mit Integrität behandelt werden. Die Datenübermittlung erfolgt verschlüsselt. Ein wichtiger Schritt zur Absicherung und Verschlüsselung des Übertragungsweges ist der Einsatz eines SSL Zertifikats. Die Website ralaymo enthält ein SSL-Zertifikat (erkennbar, beim Aufruf der domain -→ https:)
integre Datenübertragung, verschlüsselt und damit abhörsicher
Verbesserung des Ranking bei Google und Geschwindigkeitsvorteile durch Nutzung der neuesten Übertragungsprotokolls
damit grundsätzlich der DSGVO entsprochen wird, werden:
personenbezogene Daten in einer Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten gewährleisten
Als Kunde des Website-Hosters werden unter Umständen personenbezogene Daten auf dessen Servern gespeichert.. Sobald personenbezogene Daten auf den Systemen gespeichert bzw. verarbeitet werden, erfolgt die rechtliche Absicherung nach Art. 28 DSGVO. Dazu wurde mit dem Website-Hoster eine Vereinbarung zur Auftragsverarbeitung (AVV), inclusive der technischen und organisatorischen Maßnahmen (TOM) nach Art.32 DSGVO, abgeschlossen. Damit hat der Schutz Ihrer Daten oberste Priorität. Mit dieser Vereinbarung kann ich Ihnen die Sicherheit der Daten auf den Servern des Website-Hosters rechtlich bestätigen.
Sofern andere Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. Auftrags-verarbeitungsvertrages beauftragt werden, geschieht dies auf Grundlage des Art. 28 DSGVO zum Beispiel für verschiedene, erforderliche Dienstleister (Druckereien, Foto-Dienstleister usw.)
Grundsätzlich wird ausdrücklich darauf hingewiesen, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per e-Mail) Sicherheitslücken aufweisen und nicht lückenlos vor dem Zugriff durch Dritte bzw. Hacker geschützt werden können, so dass ich Ihnen bei vertraulichen Informationen den Postweg empfehle.
Grundsätzlich erfolgt keine Übermittlung von Daten an Drittländer.
Sofern der Fall eintritt und Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeitet werden müssen oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung der (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, werden Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeitet. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
6. Widerspruchs- und Beseitigungsmöglichkeit - Rechte der betroffenen Personen/Nutzer
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO. Die DSGVO sieht in Art. 13 vor, dass Sie über Ihre Rechte in Bezug auf Ihre personenbezogenen Daten zu informieren sind.
Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling (welches ralaymo nicht einsetzt) und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Sie haben nach Vorgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Alternativ können Sie nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten verlangen,soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. Dieser Art. 20 DSGVO sieht vor, dass Sie Ihre personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen können. Dies erfolgt innerhalb von 4 Wochen..
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, nach Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation umgesetzt wird.
Darüber hinaus haben Sie gemäß Art. 22 DSGVO das Recht, nicht einer ausschließlichen automatisierten Verarbeitung – einschließlich Profiling, welches hier nicht eingesetzt wird – unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.
Sie haben das Recht, Ihre erteilte Einwilligung gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft jederzeit zu widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortgeführt werden darf.
genügt eine e-Mail an memo@ralaymo.de.
Grundsätzlich sichere ich Ihnen zu, dass kein Datenhandel oder Daten-Missbrauch betrieben wird und mein Geschäftsmodell (lieber) praktische, schöne Dinge und Dienstleistungen zu Ihrer Freude analog herstellt und dass mein Kleinstunternehmens die DSGVO so gut wie möglich entsprechend der Rechtsgrundlagen erfüllt.
Das Datenschutz-Management wird zyklisch in der strukturierten Datenschutz-Dokumentation überprüft sowie die Maßnahmen zur Einhaltung des Datenschutzes.
Irrtum, Druckfehler oder Änderung vorbehalten. https//:Ralaymo.de

References: Art. 37
 Art. 9
 Art. 13
 Art. 28
 Art.6
 Art. 17
 § 257
 § 147
 Art. 17
 Art. 32
 Art. 28
 Art.32
 Art. 28
 Art. 44
 Art. 15
 Art. 13
 Art. 17
 Art. 18
 Art. 20
 Art. 20
 Art. 6
 Art. 21
 Art. 22
 Art. 77
 Art. 7