Source: http://www.h2o-cut.de/datenschutz.htm
Timestamp: 2019-04-23 04:57:06+00:00

Document:
A. Einleitung: Der Schutz Ihrer persönlichen Daten im Rahmen sämtlicher Anfragen Ihrerseits und der Vertragsabwicklungen durch uns ist uns sehr wichtig. Gemäß den gesetzlichen Informationsverpflichtungen erhalten Sie im Folgenden Informationen darüber, welche Daten unsererseits bei der Verarbeitung erfasst werden, zu welchem Zweck wir die Daten erfassen und wofür die erfassten Daten verwendet werden.
B. Angaben zum Verantwortlichen im Sinne der DSGVO: "Verantwortlicher" im Sinne der DSGVO ist vorliegend:
E-Mail: info [at] h2o-cut.de
C. Kontaktdaten des Datenschutzbeauftragten: Wir haben folgenden Datenschutzbeauftragten zum Schutz Ihrer personenbezogenen Daten bestellt:
E-Mail: datenschutz [at] h2o-cut.de
D. Zweck der Datenverarbeitung und Rechtsgrundlage: Der Zweck der Datenverarbeitung Ihrer personenbezogenen Daten ergibt sich ausschließlich aus dem Umfang der uns erteilten Einwilligung, welche Sie uns vor Beginn der Datenverarbeitung gegeben haben. Bei einer Kontaktaufnahme Ihrerseits über das Kontaktformular unserer Webseite oder mittels Aufnahmebogen erfolgt die Datenverarbeitung ausschließlich zum Zweck der Bearbeitung Ihres Anliegens.
E. Empfänger der Datenverarbeitung, Übermittlung an Empfänger in Drittländern: Ihre personenbezogenen Daten werden bei uns vom Firmeninhaber und unseren zur Verschwiegenheit verpflichteten Mitarbeitern verarbeitet, soweit dies zur Zweckerreichung notwendig ist. Zusätzlich können Empfänger der personenbezogenen Daten auch Dritte sein, deren Einschaltung für die Zweckerreichung notwendig ist. Eine Übermittlung an Dritte erfolgt ebenfalls verschlüsselt. Die Daten werden von uns pseudonymisiert, es sei denn, die Daten werden von diesen Dritten in nicht-pseudonymisierter Form zur Zweckerreichung benötigt.
F. Dauer der Datenspeicherung und Kriterien für die Festlegung dieser Dauer: Die Datenspeicherung erfolgt unsererseits so lange wie nötig und so kurz wie möglich. Die Dauer der Datenspeicherung der unterschiedlichen personenbezogenen Daten richtet sich dabei nach den Aufbewahrungsfristen, welche wir selbst wegen gesetzlichen Bestimmungen - zum Beispiel gegenüber Behörden - einzuhalten haben. Eine Speicherung von Daten zum Zweck der Erfüllung der konkreten Beauftragung erfolgt daher in der Regel mindestens bis zur Beendigung der Beauftragung und längstens im Rahmen der uns vorgegebenen gesetzlichen Verpflichtungen.
G. Recht auf Auskunft, Art. 15 DSGVO: Sie haben uns gegenüber ein Recht auf Auskunft darüber, ob wir überhaupt personenbezogene Daten von Ihnen verarbeiten. Verarbeiten wir personenbezogene Daten von Ihnen, so haben Sie das Recht, Auskunft zu erhalten über:
- die Verarbeitungszwecke und die Kategorien personenbezogener Daten, welche wir verarbeiten, d.h. welche Ihrer Daten wir genau verarbeiten, z. B. Vor- und Nachname, Adresse, Geburtsdatum, Versicherungsnummer, E-Mail-Adresse usw.
- die geplante Dauer der Speicherung oder in dem Fall, dass dies nicht möglich ist, über die Kriterien für die Festlegung der Speicherdauer,
- das Bestehen eines Berichtigungsrechts,
- das Bestehen eines Widerspruchsrechts gegen die Verarbeitung.
- ein Recht zur Löschung der betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns als Verantwortlicher
- ein Recht auf Beschwerde bei der Aufsichtsbehörde,
- bei Erhebung der Daten von Dritten das Recht, Auskunft zu erhalten über die Herkunft der Daten und, im Falle der Übermittlung der personenbezogenen Daten in ein Drittland oder eine internationale Organisation, darüber, an wen wir die Daten übermitteln
H. Recht auf Berichtigung, Art. 16 DSGVO: Sollten Sie feststellen, dass die von uns erhobenen Daten unrichtig sind, so können Sie von uns die Berichtigung der betreffenden unrichtigen personenbezogenen Daten verlangen. Das gleiche gilt für die Vervollständigung unvollständiger personenbezogener Daten, soweit diese zum Zweck der Verarbeitung notwendig sind. Stellen wir fest, dass von uns verarbeitete personenbezogene Daten falsch sind, werden wir diese ebenfalls von uns aus berichtigen.
I. Recht auf Löschung, Art. 17 DSGVO: Sie haben ein Recht darauf von uns die unverzügliche Löschung der unsererseits erhobenen personenbezogenen Daten zu verlangen, wenn
J. Recht auf Einschränkung der Verarbeitung, Rechtsfolgen und Mitteilungspflicht, Art. 18. 19 DSGVO: Unter bestimmten Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen. Dies gilt, wenn
- die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird. Wir verarbeiten dann die Daten für die Dauer der Überprüfung der Richtigkeit der Daten nicht,
K. Recht auf Datenübertragbarkeit, Art. 20 DSGVO: Sie haben das Recht, die unsererseits über Sie gespeicherten personenbezogenen Daten von uns in strukturierter, gängiger und maschinenlesbarer Form zur Verfügung gestellt zu bekommen und diese Daten an einen anderen Verantwortlichen weiter zu übermitteln, sofern die Verarbeitung auf einer Einwilligung Ihrerseits oder einem Vertrag mit Ihnen beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Sie haben in Bezug auf die Übertragung der Daten weiter das Recht zu verlangen, dass die Daten direkt von uns an den neuen Verantwortlichen übermittelt werden, soweit dies technisch möglich ist. Dieses Recht darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen. Das Recht zur Datenübertragung lässt das Recht zur Löschung unberührt. Das Recht zur Datenübertragung gilt nicht im Fall der Datenverarbeitung, wenn uns diese in Ausübung einer öffentlichen Gewalt oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse übertragen wurde.
L. Widerspruchsrecht gegen die Verarbeitung, Art. 21 Abs. 1 und 2 DSGVO: Sie haben das Recht jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, soweit die Daten von uns zur Wahrnehmung einer Aufgabe verarbeitet worden sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgte und uns übertragen wurde. Dasselbe gilt für eine Verarbeitung zu Marketing- oder Aquisezwecken inklusive der Bewertung bestimmter Verhaltensweisen der betroffenen Person (Profiling nach Art 4. Nr. 4 DSGVO). Wir dürfen in diesem Fall die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können ein zwingend schutzwürdiges Interesse für die Verarbeitung nachweisen, welches Ihren Interessen, Rechten und Freiheiten gegenüber überwiegt oder die Verarbeitung erfolgt zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle der Direktwerbung durch uns haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten für derartige Werbezwecken einzulegen. Dies gilt auch für eine Bewertung bestimmter Verhaltensweisen der betroffenen Person (Profiling nach Art 4. Nr. 4 DSGVO), sofern es mit einer solchen Werbung durch uns in Verbindung steht. Wir werden in diesem Fall Ihre personenbezogenen Daten nicht mehr für derartige Zwecke verarbeiten. Weiter haben Sie das Recht, gegen die Verarbeitung Ihrer Daten, welche für wissenschaftliche oder historische Forschungszwecke oder zu statistischen Zwecken erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegende Aufgabe erforderlich.
M. Recht auf Beschwerde bei der Aufsichtsbehörde, Art. 13, Abs. 2 lit. d) DSGVO: Sie haben ein Beschwerderecht bei der für uns zuständigen Aufsichtsbehörde für den Datenschutz. Die entsprechende Adresse finden Sie hier:
N. Information zur Bereitstellung und Folgen der Nichtbereitstellung, Art. 13, Abs. 2 lit. e) DSGVO: Damit wir Ihnen gegenüber unsere vertraglichen Pflichten erfüllen können, sind wir auf die Erhebung der personenbezogenen Daten angewiesen. Ohne diese Daten können wir unsere vertraglichen Pflichten Ihnen gegenüber gegebenenfalls nicht vollumfänglich erfüllen. Stellen Sie uns diese Daten nicht zur Verfügung, so können wir ein Vertragsverhältnis mit Ihnen leider nicht eingehen. In jedem Fall behalten wir uns aber vor, wegen der Nichtbereitstellung notwendiger personenbezogener Daten das Vertragsverhältnis mit Ihnen zu einem späteren Zeitpunkt unerfüllt zu lassen oder zu kündigen. Dasselbe gilt in dem Fall, dass wir gesetzlich dazu verpflichtet sind, die personenbezogenen Daten zu erheben.
O. Aussage zur automatisierten Entscheidungsfindung und Profiling, Art. 22 DSGVO: Ihre Daten werden unsererseits nicht zu einer automatisierten Entscheidungsfindung -einschließlich der Bewertung bestimmter Verhaltensweisen der betroffenen Person (Profiling nach Art 4. Nr. 4 DSGVO) - verarbeitet.
P. Weiterverarbeitung zu anderen Zwecken, Art. 13, Abs. 3 DSGVO: Sollten wir zukünftig beabsichtigen, die erhobenen Daten für einen anderen Zweck weiter zu verarbeiten als den, für den sie erhoben wurden, so erhalten Sie von uns vor einer Weiterverarbeitung Informationen über diesen anderen Zweck und wir stellen Ihnen alle anderen maßgeblichen Informationen in Bezug auf Speicherdauer, Ihre Auskunftsrechte, Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, des Widerspruchs, der Beschwerde, sowie auf Datenübertragbarkeit zur Verfügung.
Q. Benachrichtigungspflicht, Art. 34 DSGVO: Kommt es im Rahmen der Datenverarbeitung zu einer Verletzung des Schutzes Ihrer personenbezogenen Daten und hatte dies voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigen wir Sie unverzüglich über die Verletzung. Neben der Art der Verletzung des Schutzes der personenbezogenen Daten geben wir Ihnen auch weitere Informationen. Den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer sonstigen Anlaufstelle für weitere Informationen, eine Beschreibung über die wahrscheinlichen Folgen der Verletzung des Schutzes der persönlichen Daten. Weiter erhalten Sie eine Mitteilung und Beschreibung der ergriffenen oder durch uns vorgeschlagenen Maßnahmen, welche zur Behebung der Verletzung des Schutzes persönlicher Daten oder zur Abmilderung möglicher nachteiliger Auswirkungen ergriffen worden sind. Eine Benachrichtigungspflicht unsererseits besteht jedoch nicht, wenn die betroffenen personenbezogenen Daten verschlüsselt waren, wir im Nachhinein durch Maßnahmen sicherstellen konnten, dass das hohe Risiko für Ihre Rechte und Freiheiten aller Wahrscheinlichkeit nach nicht mehr besteht oder dies mit einem unverhältnismäßig hohen Aufwand verbunden wäre. In diesem Fall werden wir Sie durch öffentliche Bekanntmachung oder eine ähnliche Maßnahme darüber informieren.
R. Verschlüsselung und Datensicherheit der Daten: Die unserseits erhobenen Bestandsdaten werden in verschlüsselter Form an uns über das Internet bzw. unseren Internetanbieter (Provider) übermittelt. Hierfür nutzen wir eine Verschlüsselungstechnik, welche den Stand der Technik berücksichtigt. Gleiches gilt für die von uns erhobenen Nutzungsdaten. Wir haben mit unserem Internetanbieter einen Vertrag zur Auftragsdatenverarbeitung gemäß Art. 28 DSGVO geschlossen, aufgrund dessen unser Auftragsverarbeiter die strengen Vorgaben der DSGVO umsetzt.
S. Protokolldateien (Server-Logfiles): Darüber hinaus protokollieren und speichern wir verschiedene Daten im Zusammenhang mit unseren Dienstleistungen über Ihr Verhalten auf unserer Internetseite. Diese Daten werden auf zweierlei Arten von uns genutzt. Zum einen benötigen wir diese zum Nachweis und zur Erfüllung des mit Ihnen geschlossenen Vertrages, so beispielsweise damit wir nachweisen können, unter welcher Internetprotokoll-Adresse (IP-Adresse) Sie wann, warum und wie lange bei uns auf dem Server im Mitgliederbereich Zugriff genommen haben. Diese Daten werden nach Zweckerreichung und unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen wieder gelöscht. Soweit diese Protokolldateien uns beispielsweise Aufschluss über die von Ihnen genutzte Software und Ihr Surfverhalten beim Besuch unserer Internetseite oder Nutzung unserer Internetdienste übermitteln, werden diese anonymisiert, ohne dass wir Rückschlüsse auf eine konkrete Person dadurch nehmen können. Diese anonymisierten Daten werden von uns ausschließlich zur Verbesserung unserer Internetseite und/oder Internetdienste genutzt. Auch diese Daten werden unverzüglich nach Zweckerreichung gelöscht.
T. Pseudonymisierung und Anonymisierung: Werden die von uns erhobenen Nutzungsdaten im Zusammenhang mit der Vertragserfüllung oder dessen Nachweis in den gesetzlich vorgeschriebenen Fällen gespeichert, so werden die Daten pseudonymisiert, d.h. Dritten ist es nicht ohne weiteres möglich ohne Hinzuziehung zusätzlicher Informationen diese Informationen Ihnen zuzuordnen. Erfolgt eine Übertragung an Dritte, so werden die Daten entsprechend der gesetzlichen Verpflichtung gegebenenfalls vorher anonymisiert, damit Sie keiner konkreten Person mehr zugeordnet werden können. So z. B. für Forschungs- oder Statistikzwecke. Gleiches gilt für die Nutzung der Daten zur Verbesserung der auf unserer Internetseite eingebundenen Internetdienste. Im Zusammenhang mit unserer Internetpräsenz in sozialen Netzwerken lesen Sie bitte ergänzend die entsprechenden Hinweise in dieser Datenschutzerklärung.
U. Cookies: Wir verwendet Cookies auf unserer Internetseite und für unsere Internetdienste. Cookies sind kleine Textdateien, welche für einige Zeit bei Ihnen und bei uns gespeichert werden, um die Nutzung unserer Internetseite und unserer Internetdienste komfortabler zu gestalten. Die Cookies werden im Rahmen der jeweiligen Sitzung gespeichert. Die Dauer der Speicherung kann von wenigen Stunden bis zu 3 Monaten betragen. Sofern Sie in Ihrem Browser die Einstellung "keine Cookies akzeptieren" gewählt haben, kann dieses zu Funktionseinschränkungen unserer Internetangebote führen. Es ist möglich, dass Sie durch entsprechende Einstellungen in Ihrem Browser die Cookies am Ende der Internetsitzung eigenhändig löschen.
V. Hinweise zur Nutzung von Diensten der Firma Google und sozialer Netzwerke: Wir nutzen auf unserer Webseite keinerlei Google Dienste oder Dienste sozialer Netzwerke.

References: Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 20
 Art. 21
 Art. 13
 Art. 13
 Art. 22
 Art. 13
 Art. 34
 Art. 28