Source: http://mgg.andre-lampe.de/datenschutz/
Timestamp: 2019-07-20 16:20:42+00:00

Document:
Datenschutz – mal ganz grundsätzlich
Hier klären wir euch über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (hier folgend verkürzt zu „Daten“) innerhalb unseres Onlineangebotes auf (also Webseiten, Funktionen und Inhalte und externen Onlinepräsenzen, beispielsweise unser Social Media Profile). Die Begrifflichkeiten, die wir hier verwenden sind definiert im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Wir haben uns für “mal ganz grundsätzlich” Gedanken zum Datenschutz gemacht und nehmen den Schutz von personenbezogenen Daten ernst.
man kann uns hervorragend per Mail erreichen: mgg@andre-lampe.de
Impressum: http://mgg.andre-lampe.de/impressum/
Bestandsdaten (zum Beispiel euer Name)
Kontaktdaten (zum Beispiel eMail-Adresse)
Inhaltsdaten (zum Beispiel Texteingabe im Kommentar-Feld)
Nutzungsdaten (zum Beispiel Zugriffszeiten)
Meta-/Kommunikationsdaten (zum Beispiel welchen Browser ihr nutzt)
Damit wir euch unser Onlineangebot zur Verfügung stellen können, samt seiner Funktionen und Inhalte
Damit wir auf Kontaktanfragen von euch Antworten können
Um zu messen wie unsere Reichweite ist, auch um uns gegenüber unseren Förderern zu rechtfertigen
Wenn wir die Rechtsgrundlage in einzelnen Abschnitten nicht nennen, gilt: Die Rechtsgrundlage (Einholung von Einwilligungen) ist Art. 6 Abs. 1 lit a und Art. 7 DSGVO. Die Rechtsgrundlage (Verarbeitung zur Erfüllung unserer Leistungen und Interaktion) ist Art. 6 Abs. 1 lit b DSGVO. Die Rechtsgrundlage (Erfüllung unserer rechtlichen Verpflichtungen) ist Art. 6 Abs. 1 lit. c DSGVO. Die Rechtsgrundlage (Verarbeitung zur Wahrung unserer berechtigten Interessen) ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage (erforderliche Verarbeitung personenbezogener Daten) ist Art. 6 Abs. 1 lit. d DSGVO. Warum schreiben wir das alles? -> Art. 13 DSGVO.
Wir können nicht alles selber machen. Beispielsweise haben wir uns die Infrastruktur für diese Internetseite bei einer Firma gemietet. Wenn wir Daten an anderen Personen und Unternehmen weitergeben, offenbaren oder sonstigen Zugriff ermöglichen, machen wir das nur au der Grundlage einer gesetzlichen Erlaubnis, Ihr eingewilligt habt, eine rechtliche Verpflichtung dies vorsieht oder weil wir berechtigtes Interesse daran haben.
Wenn wir Dritte beauftragen Daten zu verarbeiten (Auftragsverarbeitungsvertrag), dann ist dafür Art. 28 DSGVO die Grundlage.
Manche Dienste haben ihren Sitze oder ihre Datenverarbeitung in einem Drittland (außerhalb der EU oder dem EWR). Wenn wir Daten an Dritte weitergeben, offenlegen oder übermitteln, oder selbst Daten in Drittländern verarbeiten, passiert das nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage eurer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff, DSGVO verarbeiten.
Ihr habt das Recht eine Bestätigung darüber zu verlangen, ob eure Daten verarbeitet werden und auf Auskunft über diese Daten. Außerdem auf weitere Informationen und Kopien der Daten (Art. 15 DSGVO). Ihr habt auch das Recht eine Vervollständigung oder eine Berchtung der euch betreffenden Daten zu verlangen (Art. 16 DSGVO). Ihr habt das Recht zu verlangen, dass eure Daten unverzüglich gelöscht werden oder, alternativ, die Datenverarbeitung eingeschränkt wird (Art. 17 & 18 DSGVO). Ihr habt das Recht euch betreffende Daten, die ihr uns bereitgestellt habt, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. Ihr habt das Recht eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Ihr habt das Recht eine erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Ihr könnt der künftigen Verarbeitung der euch betreffenden Daten jederzeit widersprechen (Art. 21 DSGVO).
Daten, die wir verarbeiten werden gelöscht oder in ihrer Verarbeitung eingeschränkt (Art 17 & 18 DSGVO). Sofern wir hier nichts anderes ausdrücklich angegeben haben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr benötig werden und der Löschung keine gesetzliche Aufbewahrungspflicht entgegensteht. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das heißt die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.
Wir nehmen Hosting-Leistungen in Anspruch, die der Zuverfügungstellung der folgenden Leistungen dienen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie Technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO; Abschluss Auftragsverarbeitungsvertrag).
Wir, beziehungsweise unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f. DSGVO) Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sog. Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL, IP-Adresse und der anfragende Provider.
Wenn ihr uns kontaktiert (per Mail oder über die sozialen Medien) werden Angaben von euch zur Bearbeitung der Kontakanfrage und eren Abwicklung verarbeitet (Art 6 Abs. 1 lit. b DSGVO).
Wenn Besucher Kommentare auf der Website schreiben, sammeln wir die Daten, die im Kommentar-Formular angezeigt werden, außerdem die IP-Adresse des Besuchers und den User-Agent-String (damit wird der Browser identifiziert), um die Erkennung von Spam zu unterstützen, aber auch zu unserer Sicherheit. Wir können nämlich belangt werden, wenn widerrechtliche Inhalte hinterlassen werden und wir haben daher ein berechtigtes Interesse an der Identität des Verfassers.
WordPress Stats und JetPack
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes (Art. 6 Abs. 1 lit. f. DSGVO) das Plugin Jetpack (hier die Unterfunktion „Wordpress Stats“), welches ein Tool zur statistischen Auswertung der Besucherzugriffe einbindet und von Automattic, Inc. 132 Hawthorne Street San Francisco, CA 94107, USA. Jetpack verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Wir sind auch bei Facebook, Twitter, Instagram und YouTube um mit euch zu kommunizieren. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wird die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, zum Beispiel Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
Auf unserem Onlineangebot setzen wir Inhalts- und Serviceangebote von Drittanbietern ein (aufgrund unserer berechtigen Interessen, d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes (Art. 6 1 lit. f DSGVO). Das geschieht um deren Inhalte und Services, zum Beispiel Videos, einzubinden (nachfolgend einheitlich als “Inhalte” bezeichnet).
Wir nutzen KEINE Social Plugins (“Plugins”) des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird (“Facebook”). Es kann aber sein, dass wir Beiträge (zum Beispiel ein Video) von Facebook in einen Beitrag eingebunden haben.
Wenn ein Nutzer mit eingebundenen Inhalten von Facebook interagiert, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.
Durch die Einbindung von Facebook Inhalten erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den eingebunden Inhalten interagieren wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.

References: Art. 4
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 13
 Art. 28
 Art. 44
 Art. 20
 Art. 28