Source: https://consulting-impact.de/66-0-DATENSCHUTZ.html
Timestamp: 2020-06-06 06:56:41+00:00

Document:
Consulting Impact | DATENSCHUTZ
Die Sicherheit Ihrer Daten und der Schutz Ihrer Privatsphäre sind für uns von zentraler Bedeutung. Ihre personenbezogenen Daten werden von uns natürlich gemäß allen gültigen Datenschutzvorschriften behandelt.
Zur Begrifflichkeit vorab: Es geht bei Datenschutzvorschriften nur um `Personenbezogene Daten´, in dieser Datenschutzerklärung vereinfachend „Daten“ genannt, unter diesem Begriff folgendes zu verstehen ist: „Daten“ sind Informationen, die dazu genutzt werden können, Ihre Identität zu erfahren, wie z.B. Ihr/e Name, Adresse, Telefonnummer, die IP eines von Ihnen genutzten PCs, Laptops, Tablets, Handys o.ä. (nachfolgend zusammenfassend „Endgerät“). Die exakte Definition zum Begriff `Personenbezogene Daten´ finden Sie in Art. 4 Nr. 1 der EU-Datenschutzgrundverordnung („DSGVO“, in Kraft seit 25.05.2018).
Wenn Sie unsere Seite ansehen und nutzen, verarbeiten wir solche Daten, die uns mit jeder Anfrage Ihres Browsers von Ihrem Endgerät automatisch übermittelt werden (siehe unten Ziff. IV). Nachfolgend möchten erläutern wir Ihnen näher, welche Daten wir wann und zu welchem Zweck verarbeiten. Es wird erklärt, wie unsere angebotenen Dienste arbeiten und wie hierbei der Schutz Ihrer Daten gewährleistet wird.
Unter Ziff. VII informieren wir Sie dann gerne detailliert über Ihre Rechte uns gegenüber.
Zunächst (unter Ziffern I - III) einige allgemeine Informationen.
Verantwortlicher im Sinne der DSGVO ist, in dieser Datenschutzerklärung abgekürzt als „Consulting Impact“:
Consulting Impact GmbH
Tel.: Tel +49 (89) 54 32 88 22
E-Mail: info@consulting-impact.com
Website: www.consulting-impact.com
Consulting Impact hat keinen Datenschutzbeauftragten, da hierzu weder nach DSGVO noch nach aktuellem Bundesdatenschutzgesetz (BDSG neu, gültig ab 25.05.2018) verpflichtet. Natürlich aber achten wir die einschlägigen gesetzlichen Vorgaben zum Datenschutz auch ohne einen solchen Beauftragten: zu diesem Zweck dient auch die Datenschutzerklärung, die Sie gerade lesen.
1. Umfang der Verarbeitung personenbezogener Daten (=„Daten“, s.o.), Verschlüsselung
Wir verarbeiten über die Website www.consulting-impact.com nur solche Daten unserer Nutzer, die zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte auf der Website erforderlich sind.
(Eine Erhebung und sonstige Verarbeitung anderer, z.B. ausdrücklich mitgeteilter Daten erfolgt nicht über die Website).
Die nähere Beschreibung und jeweils entsprechenden Rechtsgrundlagen nach DSGVO zu den verschiedenen Datenverarbeitungen nennen wir nachfolgend.
2. Datenverarbeitung durch „Auftragsverarbeiter“
Im Zusammenhang mit dem Besuch unserer Website und damit einhergehender Datenverarbeitung ist für uns zum Teil die Einschaltung weisungsabhängiger, nachfolgend sogenannter „Auftragsverarbeiter“ (siehe auch Art. 4 Nr. 8 DSGVO) erforderlich. Solche Auftragsverarbeiter ist derzeit das die Website hostende Rechenzentrum (Strato).
Dieser externe Dienstleister- der also Daten für uns und in unserem Auftrag verarbeitet – wurde von uns sorgfältig ausgewählt und vertraglich streng nach den Vorgaben der DSGVO (siehe v.a. Art. 28 ff DSGVO – Auftragsdatenverarbeitung) verpflichtet. Ein Auftragsverarbeiter arbeitet stets nach unserer Weisung, was wir durch strenge vertragliche Regelungen, die auch technische und organisatorische Maßnahmen und ergänzende Kontrollen enthalten, sicherstellen.
Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben – was auf unserer Website grundsätzlich nicht erforderlich ist und wir derzeit auch nicht abfragen -, oder aufgrund einer sonst rechtfertigenden gesetzlichen Regelung.
Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt. Dies würden wir in jedem Falle nur dann stattfinden lassen, wenn angemessene Garantien vorliegen (wozu z.B. die sogenannten EU-Standardvertragsklauseln und/oder ein Angemessenheitsbeschluss der EU-Kommission gehören würden).
„Datenverarbeitung“ im Sinne dieser Datenschutzerklärung ist stets `Verarbeitung´ i.S.d. Art. 4 Nr. 2 DSGVO von Daten (=, s.o., `personenbezogene Daten´ i.S.d. Art. Nr. 1 DSGVO), die Sie als `betroffene Person´ (Definition siehe Art. 4 Nr. 1 DSGVO) tangieren.
Generell (näheres jeweils bei konkreten Datenverarbeitungen) gilt diesbezüglich:
Soweit wir für Datenverarbeitung eine ausdrückliche Einwilligung von Ihnen als der einholen, diene würde, wäre Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Verarbeitung. Derzeit greift diese Fallgruppe auf unserer Website nicht.
Bei Datenverarbeitung, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie als betroffene Person sind, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Soweit eine Datenverarbeitung zur Erfüllung einer uns obliegenden rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Datenverarbeitung erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Datenverarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen, also von Ihnen, das erstgenannte berechtigte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
IV. Bereitstellung der Website, Logfiles, Google WebFonts
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Informationen aus dem System des aufrufenden Endgerätes. Folgende Informationen sind das:
(1) Die IP-Adresse des zugreifenden Endgerätes;
(2) Datum und Uhrzeit des Zugriffs;
(3) Das Betriebssystem des Endgeräts;
(4) Informationen über den Browsertyp des Endgeräts;
(5) Etwaige andere Websites, von denen das System des Nutzers auf unsere Internetseite gelangt.
Diese Daten werden durch unseren host provider, die Strato AG, Pascalstr. 10, 10587 Berlin, verarbeitet, der also insofern unser Auftragsverarbeiter ist, s.o. Ziff. III.2, Verarbeitung sämtlicher Daten dort, also auch Speicherung, findet ausschließlich auf Servern in Deutschland (Berlin, Karlsruhe) statt.
Die IP-Adressen werden, sofern sie zusammen mit den o.g. weiteren Daten abgelegt werden in Logfiles, sofort ab genannter Erhebung effektiv anonymisiert. Damit sind die Logfiles keine Daten im Sinn der relevanten Definition mehr, da nicht mehr personenbezogen.
Gesondert davon werden nicht anonymisierte IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage ab Besuch der Website eigens gespeichert, dann gelöscht.
Ferner nutzt diese Website zur einheitlichen Darstellung von Schriftarten so genannte „Web Fonts“, die von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA (California) 94043, USA, betrieben ("Google"), bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser zu diesem Zweck die benötigten Web Fonts in Ihren Browsercache auf Ihrem Endgerät. Hierzu tritt Ihr Endgerät in Verbindung zu den Servern von Google in USA. So erhält Google jeweils (mittels Ihrer zu diesem Zeitpunkt noch nicht anonymisierter IP-Adresse) davon Kenntnis, dass Ihr Endgerät gerade diese Website nutzt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq. Hieraus zitieren wir, abschnittsweise auf Deutsch übersetzt:
Die Schnittstelle bzgl. Google Fonts ist so eingerichtet, dass sie die Erhebung, Speicherung und den Gebrauch von Endnutzer-Daten auf dasjenige beschränkt, was zur effektiven Bereitstellung der Fonts erforderlich ist.
Der Gebrauch von Google Fonts ist nicht authentifiziert. Der Website-Besucher schickt keine Cookies an die Schnittstelle bzgl. Google Fonts. Anfragen werden vielmehr an spezifische Domains geleitet, wie z.B. `fonts.googleapis.com´ oder `fonts.gstatic.com, sodass die auf Fonts bezogenen Anfragen Ihres Endgerätes von jeglichen Anmelde-Daten getrennt laufen, und solche also auch nicht enthalten, die z.B. an google.com gehen, wenn der User andere Google-Dienste wie z.B. Gmail beansprucht – solche Dienste sind authentifiziert.
Um die Fonts schnell und effizient und unter möglichst geringer Zahl technischer Anfragevorgänge bereitstellen zu können, speichert der Browser des anfragenden Endgerätes die Antworten von Google (im Cache, s.o.), um wiederholte Anfrage-Schleifen an unsere Server zu minimieren.
Anfragen für Gestaltungsvorlagen („CSS“ = Cascading Style Sheets) werden für einen Tag im (genannten) Cache aufbewahrt. Dies ermöglicht es (Google), eine Gestaltungsvorlage bei Vorliegen einer neuen Version zu aktualisieren, und stellt sicher, dass alle Websites, die Fonts über die Google-Fonts-Schnittstelle nutzen, jeweils die – im Rahmen von 24 Stunden betrachtet – aktuellste Version des jeweiligen Fonts zur Verfügung haben.
Die Font-Dateien selbst werden für ein Jahr Tag im (genannten) Cache abgelegt. Dies hat letztlich zur Wirkung, das gesamte Netz schneller zu machen: Wenn Millionen von Websites dieselben Fonts nutzen, sind letztere im (genannten) Cache nach dem ersten Besuch einer solchen Website abgelegt, und erscheinen sofort auf allen nachfolgend besuchten solchen Websites. Von Zeit zu Zeit aktualisieren wir die Font-Dateien um deren Große zu minimieren, erfasste Sprachen auszubauen, und die Qualität des Designs zu verbessern. Ergebnis ist, dass Website-Besucher letztlich sehr wenige Anfragen an Google senden müssen: Pro Endgerät / Browser und Tag sehen wir lediglich eine Anfrage für Gestaltungsvorlagen je Font-Familie (Zeichenfamilie).
Ferner verweisen wir gerne auf die Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
Rechtsgrundlage für die beschriebene Datenverarbeitung in Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Dasselbe gilt im Endeffekt bzgl. der Datenverarbeitung bzgl. WebFonts. Die Nutzung von Google WebFonts erfolgt im Interesse einer einheitlichen, ansprechenden und damit die Lesbarkeit und das Lesevergnügen fördernden Darstellung und Erscheinungsform unserer Website.
Dies stellt u.E. ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wir gehen nach Prüfung weiter auch nicht davon aus, dass Sie ein überwiegendes gegenstehendes Interesse haben, denn Alternativen wären z.B. ein technisch nicht einwandfrei funktionierender, damit uneinheitlicher Schrift-Auftritt der von Ihnen aufgerufenen Website, oder die Einschaltung einer kostenpflichtige Lizenz unsererseits, zu deren Finanzierung wir dann aber z.B. Werbung Dritter auf unserer Website schalten müssten. Wir gehen davon aus, dass all dies nicht in Ihrem Interesse ist. Dies zumal fast jeder User täglich mehrfach google nutzt (siehe nur: Suchmaschine) und sich damit im Alltag den gleichen und in der Regel gar erheblich Datenintensiveren Vorgängen aussetzt als sie hier bei der Nutzung von Google Fonts geschehen.
3. Zweck der Datenverarbeitung- Logfiles
Der Zweck der Datenverarbeitung bzgl. Google WebFonts ist bereits oben unter Ziff. IV.1 und IV.2 beschrieben. Näher deshalb noch zu dort genannten weiteren Datenverarbeitungen, v.a. im Zusammenhang mit Logfiles, s.o.:
Die oben beschriebene Speicherung in Logfiles erfolgt weiter, um die Funktionsfähigkeit der Website sicherzustellen.
Zudem dienen die anonymisierten, und damit hier eigentlich nicht mehr relevanten Informationen aus den Logfiles zur Informationsbeschaffung über anonymisiertes Benutzerverhalten, und damit zur Optimierung unserer Website auch in Ihrem Sinne als User, sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Eine Auswertung der Informationen bzgl. Benutzerverhaltens findet allerdings nur insofern statt, als vollständig ohne Bezug zu Personen gestaltete Berichte / Auswertungen über allgemeines, nicht individuelles Besuchsverhalten der Website zusammengestellt wird – hierfür sorgt die oben beschriebene Anonymisierung, die stets vor der genannten Berichterstellung / Auswertung geschieht.
In den eben beschriebenen Zwecken der Speicherung / Auswertung läge auch, käme es darauf an, unser berechtigtes Interesse an der konkreten Verarbeitung genannter Informationen im Sinn des Art. 6 Abs. 1 lit. f DSGVO.
Die Speicherung der Informationen in genannten Logfiles bleibt ca. 6 Wochen hinaus bestehen, da aber sofort vollständig anonymisiert nicht relevant: Eine Zuordnung zu Ihnen als seinerzeit aufrufenden Nutzer ist daraus also nicht möglich, s.o.
Die gesondert abgelegte IP zur Abwehr von Angriffen, s.o., wird nach 7 Tagen gelöscht.
Gegen die Erfassung und Verarbeitung haben Sie ein Widerspruchsrecht, solange personenbezogene Daten vorliegen, also im Endeffekt, da dies bzgl. der in Logfiles enthaltenen Daten auch sofort nicht mehr der Fall ist, für diesbzgl. Verarbeitungsvorgänge nicht.
Diese Webseite nutzt – unter dem technischen Vorbehalt Ihres ausdrücklichen Klicks auf den entsprechenden Link - Google Maps in einem eigenständigen „frame“ (Rahmen). Dies ist ein Kartendienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA (California) 94043, USA, betrieben ("Google"), zur Darstellung einer interaktiven Karte und zur Erstellung von Anfahrtsplänen.
Sie haben also die Möglichkeit, Google Maps überhaupt nicht zu aktivieren
Falls Sie Google Maps aktiviert haben, geschieht folgendes: Zum Zweck der Nutzung von Google Maps muss der von Ihnen verwendete Browser Ihres Endgeräts Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre – zu diesem Zeitpunkt nicht anonymisierte - IP-Adresse unsere Website aufgerufen wurde.
Google erlangt dadurch ferner folgende Informationen/Daten zu gleichzeitig kurz beschriebenen Zwecken (englischsprachige Original-Formulierung siehe Stichwort/Überschrift „What information is sent to Google when I use the Maps JavaScript API“ unter https://developers.google.com/maps/faq, nachfolgend übersetzt:
• Kartengröße und Verortung -- zum Auffinden der erforderlichen Karten-Abschnitte und Zuordnen der jeweiligen Urheberrechte
• Adressen zur Georeferenzierung (Bestimmung der Lage im Koordinatensystem)
• Richtungs- und Maßstabsveränderungen
• Locations in der Gegend
• Geodaten unter Verwendung von KML (= `Keyhole Markup Language´, eine Sprache zur Beschreibung und Auszeichnung von Geodaten)
Google wird die so gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Google wird - nach eigenen Angaben - Ihre IP-Adresse nicht mit anderen Daten bei Google in Verbindung bringen. Die Google-Datenschutzerklärung & zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_de/help/terms_maps.html.
Dennoch ist es u.E. technisch denkbar, dass Google aufgrund der erhaltenen Daten eine Identifizierung vornehmen könnte. Google könnte so Daten, einschließlich Persönlichkeitsprofile, für andere Zwecke verarbeiten. Auf all dies haben wir leider, wenn Google Maps durch Sie genutzt wird, keinen Einfluss, da nicht wir, sondern Google über die entsprechenden Algorithmen technisch verfügen/verfügt bzw. diese einsetzen/einsetzt.
Bitte überlegen Sie sich also, ob Sie google maps anklicken.
Rechtsgrundlage für die vorübergehende Speicherung der Daten / Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Sie erfolgt auch in unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO, da wir damit sicherstellen, dass Sie uns leicht erreichen können. Wir gehen nach Prüfung nicht davon aus, dass Sie ein überwiegendes gegenstehendes Interesse haben. Denn die Nutzung von Google Maps erfolgt in Ihrem Interesse, das Sie durch Anklicken des o.g. Links zu google maps auf unserer Website deutlich machen.
Die Datenverarbeitung einschließlich Verarbeitung der IP-Adresse und Ihrer Standort- bzw. Zieldaten durch Google ist notwendig, um die von Ihnen abgefragten Karten-Informationen an Ihr Endgerät zu ermöglichen. Hierfür muss auch die IP-Adresse des Nutzers in jedem Falle für die Dauer der Sitzung gespeichert bleiben.
Weiter hegt Google den Zweck, über Ihr Nutzerverhalten Kenntnis zu erlangen; dies durch Sammeln und wohl auch Speichern von entsprechenden Daten, die im Laufe Ihrer Nutzung an Google automatisch übermittelt werden.
Wir speichern keine Daten in diesem Zusammenhang. Zur Datennutzung /-verarbeitung, einschließlich Speicherung, seitens Google s.o.
Bei Cookies handelt es sich um eine Art von Textdateien, die auf ihrem Endgerät gespeichert werden. Cookies enthalten typischerweise eine charakteristische Zeichenfolge, die eine klare Identifizierung des verwendeten Browsers beim erneuten Aufrufen der Website ermöglicht.
Cookies werden also auf dem Ihrem Endgerät gespeichert.
Gleichzeitig bekommen Sie so als Nutzer über Ihr Endgerät bzw. den dortigen Browser die technische Möglichkeit zur Kontrolle über Cookies gleich welcher Herkunft. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie die Zulassung / Übertragung von Cookies vollständig deaktivieren oder teilweise oder auch nur für bestimmte Webseiten einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
Allerdings informieren wir gerne auch darüber, dass dann, wenn Cookies für bestimmte Webseiten oder insgesamt deaktiviert werden, die betroffenen Funktionen möglicherweise nicht mehr vollumfänglich genutzt werden können.
Nun konkret zur vorliegenden Website:
Grundlegend verwendet jede Website Session-Cookies, auch unsere. Session-Cookies speichern den Internetaufruf temporär und werden mit dem Schließen des Browsers automatisch wieder von Ihrem Endgerät gelöscht. Diese Art von Cookies speichert aber unmittelbar keine Informationen über den Benutzer.
Mit der Einbindung von Drittanbieteranwendungen kommen weitere Cookies hinzu. Dies betrifft hier die Nutzung von google maps, s.o.
Google platziert bei Ihrem Anklicken von google maps, s.o., ebenfalls und eigengesteuert Cookies auf Ihrem Endgerät. Ziel ist es, die Gesamt-Anzahl von Einzelnutzern bestimmen zu können. Dies geschieht (da mit Ihnen keine registrierten Google-Nutzer vorliegen) durch ein für sich betrachtet anonymes Cookie.
Gleichzeitig sammelt Google während Ihrer Nutzung von Google-Maps statistische Daten bzgl. der Nutzung der spezifischen Tools/Besonderheiten, die Sie aus dem Informations-/ und Leistungsangebot von Google abrufen/verwenden.
Rechtsgrundlage ist dann wiederum, siehe bereits oben Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Cookies kann der google-maps-Dienst nicht funktionieren.
Werden also Ihre personenbezogenen Daten bei uns verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte uns gegenüber zu:
Wir behalten uns vor, zur Vereinfachung unserer Antwort auf diese Datenschutzerklärung zu verweisen, wenn diese die entsprechenden Auskünfte bereits enthält.
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob im Rahmen der Interessenabwägung, die dann vorzunehmen ist, unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
(2) Sie widerrufen Ihre Einwilligung, auf die sich eine Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

References: Art. 4
 Art. 4
 Art. 28
 Art. 4
 Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 21
 Art. 6
 Art. 9
 Art. 21
 Art. 21