Source: https://www.annettelangen.de/datenschutz.html
Timestamp: 2018-12-14 16:57:33+00:00

Document:
Ich freue mich über Ihren Besuch meiner Website bzw. online-Präsenz und Ihr Interesse an meinem online-Angebot.
Der Datenschutz ist mir ein wichtiges Anliegen.
Mit diesen Datenschutzhinweisen informiere ich Sie über die Verarbeitung Ihrer personenbezogenen Daten auf meiner Website www.annettelangen.de. Die Informationen erfassen auch die Ihnen zustehende Rechte. Die Datenschutzhinweise gelten nicht für Internetauftritte, auf die die Website etwaig verlinkt. Beim Aufruf der entsprechend verlinkten Internetauftritte gelten dann vielmehr die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
Die Ausführungen sollen für Sie gut lesbar und verständlich sein. Daher erläutere ich zunächst die spezifischen namentlich in der DS-GVO als der maßgeblichen Gesetzesgrundlage verwandten Begriffe.
Verarbeitung ist dabei jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten (? Erheben, Erfassen, Organisation, Ordnen, Speicherung, Anpassung, Veränderung, Auslesen, Abfragen, Verwendung, Offenlegung/Übermittlung, Verbreitung/Bereitstellung, Abgleich, Verknüpfung, Einschränkung, Löschung, Vernichtung).
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht einer spezifischen betroffenen zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Verantwortlich für die bei Ihrem Besuch meiner Website www.annete.langen.de verarbeiteten personenbezogenen Daten ist:
E-Mail: info@annettelangen.de
Website: www.annettelangen.de
Soweit im Zusammenhang mit Ihrem Besuch meiner Website personenbezogene Daten – das sind z.B. Ihr Name, Ihre Anschrift, die E-Mail-Adresse oder Telefonnummer – verarbeitet werden, erfolgt das stets im Einklang mit der DS-GVO und in Übereinstimmung mit den einschlägigen weiteren europäischen oder landesspezifischen Datenschutzbestimmungen.
Im Zusammenhang mit Ihrem Besuch meiner Website werden Ihre personenbezogenen Daten nur verarbeitet, soweit
das zur Bereitstellung einer funktionsfähigen Website sowie ihrer Inhalte und Leistungen erforderlich ist,
Wegen der verwendeten Datenarten bzw. Kategorien von Daten und den verfolgten Zwecken verweise ich auf die nachfolgenden Ausführungen (Abschnitt 3).
Sofern nachfolgend nicht näher angegeben und konkretisiert, sind Rechtsgrundlagen für die Verarbeitungen personenbezogener Daten durch mich als Verantwortliche:
bei Verarbeitungen, im Rahmen derer eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt wird: Art. 6 I lit. a DS-GVO;
bei Verarbeitungen, die zur Erfüllung eines Vertrags (z.B. Leistungserbringung), dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher (z.B. Beantwortung einer Anfrage): Art. 6 lit. b DS-GVO
bei Verarbeitungen, die erfolgen, weil ich einer entsprechenden rechtlichen Verpflichtung unterliege, die eine solche Verarbeitung von personenbezogenen Daten erforderlich macht, wie z.B. steuerliche Pflichten, Auskunftsersuchen i.S.v. Art.15 DS-GVO: Art. 6 I lit. c DS-GVO;
bei Verarbeitungen, die zur Wahrung eines berechtigten Interesses von mir oder einem Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen: Art. 6 I lit. f DS-GVO.
Der Zeitraum, für den Ihre personenbezogenen Daten verarbeitet werden, richtet sich ausschließlich danach,
welche Aufbewahrungsfristen vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen Gesetzgeber in Gesetzen oder Vorschriften, denen ich unterliege, vorgegeben wurden. Gesetzliche Aufbewahrungsfristen können sich z.B aus handels- oder steuerrechtlichen Vorgaben ergeben.
Das heißt also: Die Kriterien für die Dauer der Speicherung von personenbezogenen Daten sind die Erforderlichkeit sowie die etwaige gesetzliche Aufbewahrungsfrist. Wenn der Speicherungszweck wegfällt und keine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Aufbewahrungspflicht besteht oder eine etwaig bestehende Aufbewahrungsfrist abgelaufen ist, werden die personenbezogenen Daten routinemäßig und gemäß den gesetzlichen Vorschriften von mir gesperrt oder gelöscht.
Eine Verarbeitung Ihrer personenbezogenen Daten in einem Land außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) – sog. Drittland – auch z.B. im Rahmen der Inanspruchnahme eines Dienstleisters oder einer Offenlegung von Daten an Dritte erfolgt nur, wenn Sie entweder darin eingewilligt haben oder das zur Erfüllung (vor)vertraglicher Pflichten, aufgrund einer rechtlichen Verpflichtung oder im Rahmen berechtigten Interesses geschieht. Und das erfolgt, außer es besteht eine vertragliche oder gesetzliche Erlaubnis, auch dann nur, wenn eine der Voraussetzungen des Art. 44 DS-GVO erfüllt ist. Es müssen also z.B. besondere Garantien vorliegen. Darunter fällt namentlich die offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus. Für die USA ist das z.B. das „Privacy Shield“. Oder es fallen darunter offiziell anerkannte spezielle Vertragliche Verpflichtungen, sog. Standardvertragsklauseln.
Mit jedem Aufruf erfasst meine Website automatisch allgemeine Daten und Informationen. Diese Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können
Datum und die Uhrzeit eines Zugriffs auf diese Website
Internetseite, von welcher ein zugreifendes System auf die Internetseite gelangt (sog. Referrer)
Unterwebseiten, welche über ein zugreifendes System auf die Internetseite angesteuert werden
sonstige vergleichbare Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf die informationstechnologischen Systeme dienen.
die Inhalte der Website korrekt auszuliefern sowie zu optimieren,
dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Website zu gewährleisten
Es werden keine Rückschlüsse auf betroffene Personen gezogen. Die Daten werden durch mich oder meinen Provider jedenfalls nur statistisch sowie mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die von mir verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden dabei getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art 6 Abs.1 1 lit f DSGVO. In der Funktionalität der Website, der Durchführung von Sicherheitsanalysen und der Abwehr von Gefahren liegt das berechtigte Interesse.
Sie haben grds. das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten im Rahmen von Server-Logfiles einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich an die oben unter (1) angegebene Kontaktadresse. Allerdings weise ich darauf hin, dass es zum einen sein kann, dass ohne die Verarbeitung die Funktionalität der Website nicht oder nur eingeschränkt gegeben ist, dass die Speicherung der Daten in Logfiles für den Betrieb der Internetseite zwingend erforderlich ist. Außerdem weise ich darauf hin, dass nach Art.21 DS-GVO eine Weiterverarbeitung nach Widerspruch dann erfolgen kann, wenn der Verantwortliche zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann.
Auf meiner Website gebe ich die Möglichkeit für eine schnelle elektronische Kontaktaufnahme mit mir an. Damit entspreche ich der gesetzlichen Vorgabe. Dabei besteht die Möglichkeit, mich per E-Mail über die angegebene E-Mail-Adresse oder per Telefon über die angegebene Telefonnummer zu kontaktieren. Kontaktieren Sie mich auf diesem Wege, werden Ihre E-Mail-Adresse bzw. Telefonnummer sowie Ihr Anliegen an mich übermittelt und automatisch gespeichert. Ich verarbeite solche freiwillig übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens und eine etwaige Kontaktaufnahme mit Ihnen. Je nach Ihrem Anliegen werden Ihre personenbezogenen Daten, ggf. mit Hilfe von Dienstleistern, verarbeitet. Wenn das für die Bearbeitung Ihres Anliegens erforderlich ist, können Ihre personenbezogenen Daten an Dritte, wie z.B. Kooperationspartner, weitergeleitet werden.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 lit f. DS-GVO. Das berechtigte Interesse liegt darin, mit den Nutzern der Website in Kontakt zu sein und ggf. gestellte Fragen zu beantworten oder Informationen zu versenden. Zielt die E-Mail oder der direkte Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs.1 lit. b DS-GVO zusätzliche Rechtsgrundlage für die Verarbeitung.
Gelöscht werden diese (Kontakt-)Daten grds. nach der Beendigung Ihres Anliegens und der Beendigung weiterführender Kommunikation im Rahmen der Löschroutinen. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab oder machen Sie darüber Ihre Betroffenenrechte geltend, werden die Daten solange gespeichert, bis die vertraglichen und/oder gesetzlichen Verpflichtungen erfüllt sind und gesetzliche Aufbewahrungsristen einer Löschung nicht entgegenstehen.
3.4 Online Präsenzen in Sozialen Medien
Ich bin mit eigenem Profil in Sozialen Medien präsent. Dies erfolgt zu dem Zweck, mit den Nutzern des entsprechenden Netzwerks zu kommunizieren und ihnen mein Angebot vorzustellen und sie darüber zu informieren. Es gelten bei Aufruf des entsprechenden sozialen Netzwerks, jeweils die Datenschutzhinweise und ggf. die Allgemeinen Geschäfts- oder die Vertragsbedingungen des jeweiligen Betreibers. Von mir erfolgt eine Verarbeitung insofern nur, wenn Sie mit mir innerhalb des jeweiligen Netzwerks kommunizieren, Beträge verfassen oder mich kontaktieren, es sei denn, in den hiesigen Datenschutzhinweisen, die sich eben auch auf externen Online-Präsenzen beziehen, ist etwas anderes angegeben.
intern diejenigen Stellen die die Daten zur Erfüllung der mit ihrer Verarbeitung verfolgten Zwecke benötigen;
von mir auf Grundlage des Art. 28 DS-GVO als Auftragsverarbeiter beauftragte Dienstleister, namentlich IT-Dienstleister für (technische) Realisation und Hosting der Website, auf Grundlage einer gesetzlichen Erlaubnis: z.B. (1) Erforderlichkeit zur Vertragserfüllung oder für vorvertragliche Maßnahmen oder (2) Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung, (3) Ihre Einwilligung, (4) mein berechtigtes Interesse. Über entsprechende Auftragsverarbeitungsverträge, die ich mit Dienstleistern abschließe, sind die Weisungsgebundenheit, die Datensicherheit und der vertrauliche Umgang mit Ihren Daten durch diese Dienstleister sichergestellt;
Dritte bei Vorliegen einer der gerade aufgeführten besagten gesetzlichen Erlaubniskriterien: und zwar etwaige Kooperationspartner oder externe Dienstleister, Versanddienstleister, Rechtsberater bei der Geltendmachung oder Abwehr von Ansprüchen, ggf. Versicherer bei gegen mich geltend gemachten Ansprüchen.
Ich treffe nach den Vorgaben von Art. 32 DS-GVO geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre im Zusammenhang mit Ihrem Besuch und Ihrer Nutzung dieser Internetseite verarbeiteten personenbezogenen Daten vor Verlust und Missbrauch angemessen zu schützen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist. In bestimmten Fällen werden Ihre personenbezogenen Daten bei der Übermittlung durch die sog. Secure Socket Laxer Technologie (SSL) verschlüsselt. Das bedeutet, dass die Kommunikation zwischen Ihrem Computer und unseren Servern unter Einsatz eines anerkannten Verschlüsselungsverfahrens erfolgt, wenn Ihr Browser SSL unterstützt. Dennoch ist es internetbasierten Datenübertragungen grundsätzlich immanent, dass sie Sicherheitslücken aufweisen können. Ein absoluter Schutz kann daher nicht gewährleistet werden.
Wurden durch mich als Verantwortliche die personenbezogenen Daten öffentlich gemacht und bin ich aus einem der vorstehenden Gründen zur Löschung der personenbezogenen Daten verpflichtet, so treffe ich unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die von mir veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie von mir die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Widerspruchsrecht: Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein etwaiges auf diese Bestimmungen gestütztes Profiling. Im Falle des Widerspruchs werden die personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben, kann sich auch aus vertraglichen Regelungen ergeben oder es kann zum Abschluss bzw. zur Durchführung eines Vertrages erforderlich sein, dass Sie als betroffene Person mir personenbezogene Daten zur Verfügung stellen, die dann verarbeitet werden müssen. Zum Beispiel müssen Sie für einen Vertragsschluss personenbezogene Daten bereitstellen; eine Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte. Sie haben Fragen dazu, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen und welche Folgen die Nichtbereitstellung hätte? Dann wenden Sie sich gern an mich über die obigen Kontaktdaten.
Weiterentwicklungen technischer Art, meiner Website oder meines Angebots oder gesetzliche oder behördliche Anforderungen können die Anpassung bzw. Änderung der Datenschutzhinweise erforderlich machen, was daher vorbehalten bleibt.

References: Art. 6
 Art. 6
 Art.15
 Art. 6
 Art. 6
 Art. 44
 Art.21
 Art. 6
 Art. 6
 Art. 28
 Art. 32
 Art. 6