Source: https://www.ingo-struck.de/datenschutz
Timestamp: 2019-05-20 03:58:52+00:00

Document:
Ingo Struck – Datenschutz
☎anrufen
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) innerhalb meines Online-Angebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Online-Angebot“).
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (beispielsweise Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Reihung solcher Vorgänge im Zusammenhang mit personenbezogenen Daten. Der Begriff ist weitreichend und umfasst praktisch jede Art und Form des Umgangs mit Daten.
„Drittland“ (oder Drittstaat) ist jeder Staat oder jedes unabhängige Rechtsgebiet, der oder das nicht Teil des europäischen Wirtschaftsraums (EWR) ist.
„internationale Organisation“ ist jede Organisation, die Geschäftsstellen in einem Drittland unterhält oder zu Teilen der Jurisdiktion eines Drittlands unterworfen ist.
Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (DSGVO), anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
web@ingostruck.de (GPG-Schlüssel 18C969CF)
0175 75 75 666
Ich verarbeite personenbezogene Daten meiner Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung meiner Inhalte und eines funktionsfähigen Online-Angebots sowie zur Erbringung meiner Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten meiner Nutzer erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ich als Unternehmer beziehungsweise selbständig Erwerbstätiger unterliege, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meiner Person, meiner Unternehmung oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Bereitstellung des Online-Angebots und Erstellung von Logdateien
Bei jedem Aufruf zur Nutzung meines Online-Angebots erfasst mein System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
Websites, von denen das System des Nutzers auf mein Online-Angebot gelangt (eingehende Verknüpfungen)
Diese Daten werden ebenfalls in den Logdateien meiner Systeme gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Die vorübergehende flüchtige Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung des Online-Angebots an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Anfrage flüchtig verarbeitet werden.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung des Online-Angebots ist dies der Fall, wenn die jeweilige Anfrage abschließend verarbeitet wurde.
Die Erfassung der Daten zur Bereitstellung des Online-Angebots und die Speicherung der Daten in Logdateien ist für den Betrieb des Online-Angebots zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
„Cookies“ bezeichnet kleine Textdateien, die im Internetbrowser beziehungsweise vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer ein Online-Angebot auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers und damit des Nutzers beim erneuten Aufrufen des Online-Angebots ermöglicht.
Mein Online-Angebot funktioniert vollständig ohne Cookies; weder werden eigene (originäre) Cookies gespeichert noch Funktionen oder Angebote Dritter verwendet, die einen Einsatz von Cookies erfordern würden.
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
Es ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. Die Zusendung von E-Mails ist seitens des Nutzers freiwillg, insofern gilt die Zusendung selbst als Einverständniserklärung für die vollumfängliche Nutzung der in der E-Mail enthaltenen Daten. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Ausgenommen hiervon ist eine missbräuchliche Nutzung meiner E-Mail-Adresse. In diesem Fall behalte ich mir für die Durchsetzung meiner Rechte sowie die Einleitung entsprechender rechtlicher Schritte die Übermittlung der notwendigen personenbezogenen Daten an meinen Rechtsbeistand, zuständige Polizeibehörden, Gerichte, Finanzämter und andere berechtigte öffentliche Stellen vor.
Stellte der E-Mail-Kontakt eine missbräuchliche Nutzung meines Online-Angebots dar, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung und Weitergabe im Rahmen der rechtmäßigen gerichtlichen oder außergerichtlichen Durchsetzung meiner Interessen und Rechte Art. 6 Abs. 1 lit. f DSGVO.
Die Verarbeitung der personenbezogenen Daten dient mir allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Ich überprüfe die Erforderlichkeit alle zwei Jahre. Zudem gelten die gesetzlichen Archivierungspflichten.
Der Widerruf kann entweder ebenfalls per E-Mail oder telefonisch unter der oben genannten Telefonnummer oder per Brief an die oben genannte Anschrift an den Verantwortlichen gerichtet werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall nach Prüfung der Rechtmäßigkeit der Löschung mit einer angemessenen Frist gelöscht. Ist eine Löschung rechtlich nicht möglich oder die Rechtmäßigkeit zweifelhaft, tritt an ihre Stelle eine Sperrung. Dies ist insbesondere dann der Fall, wenn die Kontaktaufnahme eine missbräuchliche Nutzung des Online-Angebots darstellt oder sich aus der Kontaktaufnahme ein Rechtsstreit zwischen der betroffenen Person und dem Verantwortlichen ergibt oder ergeben könnte.
Geschäftsmäßige Beratungs- und Entwicklungsdienstleistungen
Ich verarbeite ausschließlich außerhalb meines Online-Angebots die geschäftsbezogenen Daten meiner Kunden im Rahmen meiner vertraglichen Leistungen zu denen konzeptionelle und strategische Beratung, Software- und Designentwicklung, Software-Beratung oder -Pflege, Umsetzung von Software und Prozessen, Serveradministration, Datenanalyse, Beratungsleistungen und Schulungsleistungen gehören.
Bestandsdaten (beispielsweise Kundenstammdaten, wie Namen oder Adressen)
Kontaktdaten (beispielsweise E-Mail, Telefonnummern)
Inhaltsdaten (beispielsweise Quellcode, Texte, Zeichnungen, Diagramme, Fotografien, Videos)
Vertragsdaten (beispielsweise Vertragsgegenstand, Laufzeit)
Zahlungsdaten (beispielsweise Bankverbindung, Zahlungsziele, Zahlungshistorie)
Nutzungs- und Metadaten (zum Beispiel im Rahmen der Auswertung und Erfolgsmessung von Marketingmaßnahmen)
Besondere Kategorien personenbezogener Daten verarbeite ich grundsätzlich nicht, außer wenn diese ausdrücklich Bestandteile einer beauftragten Verarbeitung sind.
Betroffene Personen können meine Kunden, Interessenten sowie deren Kunden, Nutzer, Websitebesucher oder Mitarbeiter sowie Dritte sein.
Für die Erfüllung vertraglicher Leistungen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Für Zwecke der Analyse, Statistik, Optimierung sowie zur Durchführung von Sicherheitsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
Der Zweck der Verarbeitung besteht in der Erbringung von Vertragsleistungen, der Abrechnung und meinem Kundenservice.
Ich verarbeite Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind und weise auf die Erforderlichkeit ihrer Angabe hin. Eine Offenlegung an Dritte erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Bei der Verarbeitung der mir im Rahmen eines Auftrags überlassenen Daten handle ich entsprechend den Weisungen meiner Auftraggeber sowie der gesetzlichen Vorgaben einer Auftragsverarbeitung gemäß Art. 28 DSGVO und verarbeite die Daten zu keinen anderen als den auftragsgemäßen Zwecken.
Ich lösche die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird alle zwei Jahre überprüft. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 Jahre gemäß § 257 Abs. 1 HGB, 10 Jahre gemäß § 147 Abs. 1 AO). Im Fall von Daten, die mir gegenüber im Rahmen eines Auftrags durch den Auftraggeber offengelegt wurden, lösche ich die Daten entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.
Widerspricht der Auftraggeber der Verarbeitung der für die Erbringung meiner Vertragsleistung notwendigen Daten, kann die Geschäftsbeziehung nicht fortgeführt werden. Unbeschadet dessen gelten die allgemeinen Regeln zur Datenlöschung und -sperrung.
Ich verarbeite ausschließlich außerhalb meines Online-Angebots Daten im Rahmen von Verwaltungsaufgaben sowie Organisation meiner Unternehmung, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie beispielsweise der Archivierung. Hierbei verarbeite ich dieselben Daten, die ich im Rahmen der Erbringung meiner geschäftsmäßig erbrachten vertraglichen Leistungen verarbeite.
Hierbei offenbare oder übermittle ich Daten an die Finanzverwaltung, Berater (beispielsweise Steuerberater oder Wirtschaftsprüfer) sowie weitere Gebührenstellen, öffentliche Stellen und Zahlungsdienstleister.
Ferner speichere ich auf Grundlage meiner betriebswirtschaftlichen Interessen Angaben zu Lieferanten, sonstigen Geschäftspartnern und potentiellen Geschäftspartnern.
Betroffene Personen können meine Kunden, Interessenten, Lieferanten, potentielle Geschäftspartner sowie deren Kunden, Nutzer, Websitebesucher oder Mitarbeiter sowie Dritte sein.
Für die Ausübung meiner Geschäftstätigkeit und die Erbringung vertraglich vereinbarter Leistungen sind die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO und Art. 6 Abs. 1 lit. f. DSGVO.
Der Zweck und mein Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung und Archivierung von Daten. Das sind Aufgaben, die der Aufrechterhaltung meiner Geschäftstätigkeit, Wahrnehmung meiner teilweise gesetzlich vorgeschriebenen Aufgaben und Erbringung meiner Leistungen dienen.
Die mehrheitlich unternehmensbezogenen Daten speichere ich grundsätzlich dauerhaft. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf entsprechend der Verarbeitung der Daten für die geschäftsmäßige Erbringung von Dienstleistungen.
Ein Widerspruch kann schriftlich an die postalische Adresse des Verantwortlichen gerichtet werden. In den überwiegenden Fällen dürfte das Interesse des Verantwortlichen an der Verarbeitung dem Verlangen auf Löschung der betroffenen Personen überwiegen. In solchen Fällen tritt an Stelle der Löschung regelmäßig die Sperrung der Daten. Unbeschadet dessen gelten die allgemeinen Regeln zur Datenlöschung und -sperrung.
Sie können gemäß Art. 15 DSGVO von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von mir verarbeitet werden.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das bedeutet, dass die Daten werden gesperrt und nicht für andere Zwecke verarbeitet werden. Das gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen und ähnliches) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe). E-Mails stellen Handelsbriefe dar, sofern sie im Rahmen einer geschäftlichen Beziehung zwischen der betroffenen Person und dem Verantwortlichen ausgetauscht wurden.
Sie haben gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
Ich treffe nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch
Kontrolle des physischen Zugangs zu den Daten
Kontrolle des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung
die Einrichtung von Verfahren, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisen
die Berücksichtigung des Schutzes personenbezogener Daten bereits bei der Entwicklung beziehungsweise Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO
Keine Übermittlung in Drittländer oder an internationale Organisationen
Eine Verarbeitung von Daten in einem Drittland oder eine Übermittlung von Daten in ein Drittland oder an internationale Organisationen findet aufgrund der komplizierten Auflagen und Bedingungen der Art. 44 ff. DSGVO nicht statt.
Sofern ich im Rahmen meiner Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbare, sie an diese übermittle oder ihnen sonst Zugriff auf die Daten gewähre, erfolgt dies nur auf Grundlage
einer gesetzlichen Erlaubnis
meiner berechtigten Interessen.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 § 257
 § 147
 Art. 6
 Art. 6
 Art. 15
 § 257
 Art. 20
 Art. 6
 Art. 9
 Art. 6
 Art. 32
 Art. 25
 Art. 44