Source: https://gfr-consult.de/impressum/datenschutz/
Timestamp: 2020-02-22 01:19:28+00:00

Document:
Datenschutzerklärung gfr-consult.de
II. Besonderer Teil zur Bestellung eines Geldwäschebeauftragten (GWB)
Diese Datenschutzerklärung soll die Nutzer dieser Website über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber GFR-Consult Beratung GmbH, Brookweg 6a, 22941 Jersbek (Websitebetreiber) informieren.
z.H. Thees Buschmann,
E-Mail: datenschutz@insic.de Zugriffsdaten
Die Server-Logfiles werden für maximal 30 Tage gespeichert und anschließend gelöscht. Die Speicherung der Daten erfolgt aus Sicherheitsgründen, um z. B. Missbrauchsfälle aufklären zu können. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie so lange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist.
Diese Website können Sie auch besuchen, ohne Angaben zu Ihrer Person zu machen. Zur Verbesserung unseres Online-Angebotes speichern wir jedoch (ohne Personenbezug) ggf. Ihre Zugriffsdaten auf dieser Website. Zu diesen Zugriffsdaten gehören z. B. die von Ihnen angeforderte Datei oder der Name Ihres Internet-Providers. Durch die technische Anonymisierung der Daten sind für uns Rückschlüsse auf Ihre Person nicht möglich oder werden, von unserer Seite aus, nicht betrieben.
Nehmen Sie mit uns, als Websitebetreiber, durch die angebotenen Kontaktmöglichkeiten, Verbindung auf oder nutzen Sie die Funktionen im Online-Shop, Ihre werden Angaben ggf. gespeichert, damit auf diese zur Bearbeitung und Beantwortung Ihrer Anfrage zurückgegriffen werden kann. Ohne Ihre Einwilligung werden diese Daten nicht an Dritte weitergegeben.
Umgang mit Kommentaren, Hinweisen, Anmeldungen und Beiträgen
Hinterlassen Sie auf dieser Website einen Beitrag oder Kommentar, wird Ihre IP-Adresse gespeichert. Dies erfolgt aufgrund unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO und dient der Sicherheit von uns, als Websitebetreiber: Denn sollte Ihr Kommentar gegen geltendes Recht verstoßen, können wir dafür belangt werden, lediglich deshalb müssen wir ein Interesse an der Identität des Kommentar- bzw. Beitragsautors haben.
Wir nutzen kein Tracking zu Marketingzwecken wie google Analytics oder etracker. Aus technischen Gründen verwenden die Systeme Cookies, die wir allerdings nicht für Marketingzwecke oder Klick-Spur-Auswertungen nutzen. Wir nutzen keine besonderen SEO-Tools, die Daten unserer Nutzer an externe Quellen weitergeben. Wir versenden keine Newsletter. Individuelle E-Mails werden über unsere eigenen Server verschickt.
Sofern Ihr Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten (z. B. Vorratsdatenspeicherung) kollidiert, haben Sie ein Anrecht auf Löschung Ihrer Daten. Von uns gespeicherte Daten werden, sollten sie für ihre Zweckbestimmung nicht mehr vonnöten sein und es keine gesetzlichen Aufbewahrungsfrist
ien gibt, gelöscht. Falls eine Löschung nicht durchgeführt werden kann, da die Daten für zulässige gesetzliche Zwecke erforderlich sind, erfolgt eine Einschränkung der Datenverarbeitung. In diesem Fall werden die Daten gesperrt und nicht für andere Zwecke verarbeitet.
Wir löschen die Anmeldungen zu einer Schulung nach Abschluss der Ausbildung, spätestens nach einem Jahr. Hinweise und Besuchsberichte werden lediglich per persönlicher E-Mail an uns gesendet. Verdachtsmeldungen und Zuverlässigkeitsprüfungen speichern wir auf den Systemen akkreditierter Lizenznehmer unter Anwendung der insic Datenschutzbestimmungen. Einträge im Risiko-Management im Vertrags-Management und in der Bestellabwicklung speichern wir im Rahmen der gesetzlichen vorgeschriebenen Aufbewahrungsfristen.
Nutzer dieser Webseite können von ihrem Widerspruchsrecht Gebrauch machen und der Verarbeitung ihrer personenbezogenen Daten zu jeder Zeit widersprechen. Es besteht kein Zwang zur Nutzung der Funktionen dieser Webseite. Sie können alle Funktionen auch über den persönlichen Kontakt mit uns in Anspruch nehmen.
Wenn Sie eine Berichtigung, Sperrung, Löschung oder Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten wünschen oder Fragen bzgl. der Erhebung, Verarbeitung oder Verwendung Ihrer personenbezogenen Daten haben oder erteilte Einwilligungen widerrufen möchten, wenden Sie sich bitte an folgende E-Mail-Adresse: gwb @ gfr-consult.de.
Vereinbarung zwischen dem/der Besteller / Verpflichteten / Veranstalter / Vermittler
– Verantwortlicher – nachstehend Auftraggeber genannt –
Gunter Fricke, Brookweg 6a als Geldwäschebeauftragter (GWB, Vertreter)
Insic GmbH, Bei der Doppeleiche 3 als technischer Dienstleister
Sicherheitsdienst Google reCaptcha
Auf dieser Website nutzen wir zur Vermeidung von nicht menschlichen und automatisierten Eingaben das Angebot von Sicherheitsdienstleistern wie Captcha-Diensten. Im Fall der Erteilung ihrer Einwilligung verarbeiten wir mit dem Dienst Google reCaptcha, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als gemeinsame Verantwortliche ihre personenbezogenen Daten zum Zweck der Vermeidung nicht menschlicher und automatisierter Eingaben. Dabei ermöglichen wir dem Dienst das Setzen von Cookies, die Erhebung von Verbindungsdaten und Daten ihres Webbrowsers. Zudem ermöglichen wir dem Dienst die Berechnung einer User-ID zur eindeutigen Identifizierung des Users im Rahmen des von YouTube / Google betriebenen Werbenetzwerkes. Daten werden auf Ihrem Gerät für die Dauer von bis zu zwei Jahren gespeichert.
Wir verarbeiten mit unserem Auftragsverarbeiter Font Awesome, Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA, Verbindungsdaten und Browserdaten zum Zweck der Bereitstellung der vom Webbrowser zur Anzeige der Website benötigten Schriftarten. Diese Daten werden nur für die zur Auswahl und Übermittlung der Schriftarten benötigte Dauer verarbeitet.
Der Gegenstand des Auftrags ergibt sich aus der Bestellung als GWB und die AGB, auf die hier verwiesen wird (im Folgenden Leistungsvereinbarung).
Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in den AGB als Bestandteil der Bestellung/ Leistungsvereinbarung.
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das angemessene Schutzniveau
– wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DSGVO);
– wird hergestellt durch Datenschutzklauseln (Art. 46 Abs. 2 litt. c und d DSGVO);
– wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DSGVO);
 Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/-kategorien (Aufzählung/Beschreibung der Datenkategorien)
– Kundenhistorie (Spiel-, Wett-, Zahlungsverkehrstransaktionen)
Die Kategorien, der durch die Verarbeitung betroffenen Personen umfassen:
– Kunden / Spielteilnehmer
– Handelsvertreter / Franchisepartner
– Schriftliche Bestellung eines Datenschutzbeauftragten, der seine Tätigkeit gemäß Art. 38 und 39 DSGVO ausübt. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt.
– Die Wahrung der Vertraulichkeit erfolgt gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DSGVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind.
– Die Umsetzung und Einhaltung aller für diesen Auftrag erforderlichen technischen und organisatorischen Maßnahmen erfolgen gemäß Art. 28 Abs. 3 S. 2 lit. c, 32 DSGVO [Einzelheiten in Anlage 1].
– Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen.
– Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt.
– Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen.
– Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird.
– Nachweisbarkeit der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber im Rahmen seiner Kontrollbefugnisse nach Ziffer 7 dieses Vertrages.
(1) Als Unterauftragsverhältnisse im Sinne dieser Regelung sind solche Dienstleistungen zu verstehen, die sich unmittelbar auf die Erbringung der Hauptleistung beziehen. Nicht hierzu gehören Nebenleistungen, die der Auftragnehmer z.B. als Telekommunikationsleistungen, Post-/Transportdienstleistungen, Wartung und Benutzerservice oder die Entsorgung von Datenträgern, sowie sonstige Maßnahmen zur Sicherstellung der Vertraulichkeit, Verfügbarkeit, Integrität und Belastbarkeit der Hard- und Software von Datenverarbeitungsanlagen in Anspruch nimmt. Der Auftragnehmer ist jedoch verpflichtet, zur Gewährleistung des Datenschutzes und der Datensicherheit der Daten des Auftraggebers auch bei ausgelagerten Nebenleistungen angemessene und gesetzeskonforme vertragliche Vereinbarungen sowie Kontrollmaßnahmen zu ergreifen.
(2) Der Auftragnehmer darf Unterauftragnehmer (weitere Auftragsverarbeiter) nur nach vorheriger ausdrücklicher schriftlicher bzw. dokumentierter Zustimmung des Auftraggebers beauftragen. Der Auftraggeber stimmt der Beauftragung der Unterauftragnehmer auf Basis der bestellten Services zu.
– die Einhaltung genehmigter Verhaltensregeln gemäß Art. 40 DSGVO;
– die Zertifizierung nach einem genehmigten Zertifizierungsverfahren nach GlüStV, JMStV oder gemäß Art. 42 DSGVO;
– eine geeignete Zertifizierung durch IT-Sicherheits- oder Datenschutzaudit im Rechenzentrum (z.B. nach BSI-Grundschutz).
• Pseudonymisierung (Art. 32 Abs. 1 lit. a DSGVO; Art. 25 Abs. 1 DSGVO)
• Rasche Wiederherstellbarkeit (Art. 32 Abs. 1 lit. c DSGVO);
• Datenschutzfreundliche Voreinstellungen (Art. 25 Abs. 2 DSGVO);
Keine Auftragsdatenverarbeitung im Sinne von Art. 28 DSGVO ohne entsprechende Weisung des Auftraggebers, z.B.: Eindeutige Vertragsgestaltung, formalisiertes Auftragsmanagement, strenge Auswahl des Dienstleisters, Vorabüberzeugungspflicht, Nachkontrollen.

References: Art. 6
 Art. 44
 Art. 38
 Art. 28
 Art. 28
 Art. 40
 Art. 42
 Art. 25
 Art. 28