Source: http://farmhouse-onair.de/content/dsgvo.php
Timestamp: 2020-04-01 01:43:20+00:00

Document:
Farmhouse OnAir | Datenschutzerklärung
Die­se Da­ten­schutz­er­klä­rung klärt Sie über die Art, den Um­fang und Zweck der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten (nach­fol­gend kurz »Da­ten«) in­ner­halb un­se­res On­line­an­ge­bo­tes und der mit ihm ver­bun­de­nen Web­sei­ten, Funk­tio­nen und In­hal­te so­wie ex­ter­nen On­line­präsen­zen, wie z.B. un­ser So­cial Me­dia Pro­fi­le auf (nach­fol­gend ge­mein­sam be­zeich­net als »On­line­an­ge­bot«). Im Hin­blick auf die ver­wen­de­ten Be­griff­lich­kei­ten, wie z.B. »Ver­ar­bei­tung« oder »Ver­ant­wort­li­cher« ver­wei­sen wir auf die De­fi­ni­tio­nen im Art. 4 der Da­ten­schutz­grund­ver­ord­nung (DSGVO).
Matt­hias Bog­ner
Farm­house On­Air Ton­stu­dios/­Funk­wer­bung
Alt­lö­bau­er Vie­big 2A
02708 Lö­bau
Ge­schäfts­füh­rer: Matt­hias Bog­ner
Link zum Im­pres­sum: https://www.farmhouse-onair.de/impressum
E-Mail: in­fo[at]farm­house-on­air.de
– Be­stands­da­ten (z.B., Na­men, Adres­sen).
– In­halts­da­ten (z.B., Text­ein­ga­ben, Fo­to­gra­fien, Vi­deos).
– Nut­zungs­da­ten (z.B., be­such­te Web­sei­ten, In­te­res­se an In­hal­ten, Zu­griffs­zei­ten).
– Me­ta-/Kom­mu­ni­ka­tions­da­ten (z.B., Ge­rä­te-In­for­ma­tio­nen, IP-Adres­sen).
Be­su­cher und Nut­zer des On­line­an­ge­bo­tes (Nach­fol­gend be­zeich­nen wir die be­trof­fe­nen Per­so­nen zu­sam­men­fas­send auch als »Nut­zer«).
– Zur­ver­fü­gung­stel­lung des On­line­an­ge­bo­tes, sei­ner Funk­tio­nen und In­hal­te.
– Be­ant­wor­tung von Kon­takt­an­fra­gen und Kom­mu­ni­ka­tion mit Nut­zern.
– Reich­wei­ten­mes­sung/Mar­ke­ting
»Per­so­nen­be­zo­ge­ne Da­ten« sind al­le In­for­ma­tio­nen, die sich auf ei­ne iden­ti­fi­zier­te oder iden­ti­fi­zier­bare na­tür­li­che Per­son (im Fol­gen­den »be­trof­fe­ne Per­son«) be­zieh­en; als iden­ti­fi­zier­bar wird ei­ne na­tür­li­che Per­son an­ge­seh­en, die di­rekt oder in­di­rekt, ins­be­son­de­re mit­tels Zu­ord­nung zu ei­ner Ken­nung wie ei­nem Na­men, zu ei­ner Kenn­num­mer, zu Stand­ort­da­ten, zu ei­ner On­line-Ken­nung (z.B. Coo­kie) oder zu ei­nem oder meh­re­ren be­son­de­ren Merk­ma­len iden­ti­fi­ziert wer­den kann, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, ge­ne­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder so­zia­len Iden­ti­tät die­ser na­tür­li­chen Per­son sind.
»Ver­ar­bei­tung« ist je­der mit oder oh­ne Hil­fe au­to­ma­ti­sier­ter Ver­fah­ren aus­ge­führ­te Vor­gang oder je­de sol­che Vor­gangs­reihe im Zu­sam­men­hang mit per­so­nen­be­zo­ge­nen Da­ten. Der Be­griff reicht weit und um­fasst prak­tisch je­den Um­gang mit Da­ten.
»Pseu­do­ny­mi­sie­rung« die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten in ei­ner Wei­se, dass die per­so­nen­be­zo­ge­nen Da­ten oh­ne Hin­zu­zieh­ung zu­sätz­li­cher In­for­ma­tio­nen nicht mehr ei­ner spe­zi­fi­schen be­trof­fe­nen Per­son zu­ge­ord­net wer­den kön­nen, so­fern die­se zu­sätz­li­chen In­for­ma­tio­nen ge­son­dert auf­be­wahrt wer­den und tech­ni­schen und or­ga­ni­sa­to­ri­schen Maß­nah­men un­ter­lie­gen, die ge­währ­leis­ten, dass die per­so­nen­be­zo­gen­en Da­ten nicht ei­ner iden­ti­fi­zier­ten oder iden­ti­fi­zier­ba­ren na­tür­li­chen Per­son zu­ge­wie­sen wer­den.
»Pro­fi­ling« je­de Art der au­to­ma­ti­sier­ten Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten, die da­rin be­steht, dass die­se per­so­nen­be­zo­ge­nen Da­ten ver­wen­det wer­den, um be­stimm­te per­sön­li­che As­pek­te, die sich auf ei­ne na­tür­li­che Per­son be­zieh­en, zu be­wer­ten, ins­be­son­dere um As­pek­te be­züg­lich Ar­beits­leis­tung, wirt­schaft­li­che La­ge, Ge­sund­heit, per­sön­li­che Vor­lie­ben, In­te­res­sen, Zu­ver­läs­sig­keit, Ver­hal­ten, Auf­ent­halts­ort oder Orts­wech­sel die­ser na­tür­li­chen Per­son zu ana­ly­sie­ren oder vor­her­zu­sa­gen.
Als »Ver­ant­wort­li­cher« wird die na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, die al­lein oder ge­mein­sam mit an­de­ren über die Zwec­ke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten ent­schei­det, be­zeich­net.
»Auf­trags­ver­ar­bei­ter« ei­ne na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, die per­so­nen­be­zo­ge­ne Da­ten im Auf­trag des Ver­ant­wort­li­chen ver­ar­bei­tet.
Nach Maß­gabe des Art. 13 DSGVO tei­len wir Ih­nen die Rechts­grund­la­gen un­se­rer Da­ten­ver­ar­bei­tung­en mit. So­fern die Rechts­grund­la­ge in der Da­ten­schutz­er­klä­rung nicht ge­nannt wird, gilt Fol­gen­des: Die Rechts­grund­la­ge für die Ein­ho­lung von Ein­wil­li­gung­en ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechts­grund­la­ge für die Ver­ar­bei­tung zur Er­fül­lung un­se­rer Leis­tung­en und Durch­füh­rung ver­trag­lich­er Maß­nah­men so­wie Be­ant­wor­tung von An­fra­gen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechts­grund­la­ge für die Ver­ar­bei­tung zur Er­fül­lung un­se­rer recht­li­chen Ver­pflich­tung­en ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechts­grund­la­ge für die Ver­ar­bei­tung zur Wah­rung un­se­rer be­rech­tig­ten In­te­res­sen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass le­bens­wich­ti­ge In­te­res­sen der be­trof­fen­en Per­son oder ei­ner an­de­ren na­tür­li­chen Per­son ei­ne Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten er­for­der­lich ma­chen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechts­grund­la­ge.
Wir tref­fen nach Maß­gabe des Art. 32 DSGVO un­ter Be­rück­sich­ti­gung des Stands der Tech­nik, der Im­ple­men­tie­rungs­kos­ten und der Art, des Um­fangs, der Um­stän­de und der Zwec­ke der Ver­ar­bei­tung so­wie der un­ter­schied­li­chen Ein­tritts­wahr­schein­lich­keit und Schwe­re des Ri­si­kos für die Rech­te und Frei­hei­ten na­tür­li­cher Per­so­nen, ge­eig­ne­te tech­ni­sche und or­ga­ni­sa­to­ri­sche Maß­nah­men, um ein dem Ri­si­ko an­ge­mes­se­nes Schutz­ni­veau zu ge­währ­leis­ten.
Zu den Maß­nah­men ge­hö­ren ins­be­son­de­re die Si­che­rung der Ver­trau­lich­keit, In­te­gri­tät und Ver­füg­bar­keit von Da­ten durch Kon­trol­le des phy­si­schen Zu­gangs zu den Da­ten, als auch des sie be­tref­fen­den Zu­griffs, der Ein­ga­be, Wei­ter­ga­be, der Si­che­rung der Ver­füg­bar­keit und ihrer Tren­nung. Des Wei­te­ren ha­ben wir Ver­fah­ren ein­ge­rich­tet, die ei­ne Wahr­neh­mung von Be­trof­fe­nen­rech­ten, Lö­schung von Da­ten und Re­ak­tion auf Ge­fähr­dung der Da­ten ge­währ­leis­ten. Fer­ner be­rück­sich­ti­gen wir den Schutz per­so­nen­be­zo­ge­ner Da­ten be­reits bei der Ent­wick­lung, bzw. Aus­wahl von Hard­ware, Soft­ware so­wie Ver­fah­ren, ent­spre­chend dem Prin­zip des Da­ten­schut­zes durch Tech­nik­ge­stal­tung und durch da­ten­schutz­freund­li­che Vor­ein­stel­lung­en (Art. 25 DSGVO).
So­fern wir im Rah­men un­se­rer Ver­ar­bei­tung Da­ten ge­gen­über an­de­ren Per­so­nen und Un­ter­nehm­en (Auf­trags­ver­ar­bei­tern oder Drit­ten) of­fen­ba­ren, sie an die­se über­mit­teln oder ih­nen sonst Zu­griff auf die Da­ten ge­wäh­ren, er­folgt dies nur auf Grund­la­ge ei­ner ge­setz­li­chen Er­laub­nis (z.B. wenn ei­ne Über­mitt­lung der Da­ten an Drit­te, wie an Zah­lungs­dienst­leis­ter, gem. Art. 6 Abs. 1 lit. b DSGVO zur Ver­trags­er­fül­lung er­for­der­lich ist), Sie ein­ge­wil­ligt ha­ben, ei­ne recht­liche Ver­pflich­tung dies vor­sieht oder auf Grund­la­ge un­se­rer be­rech­tig­ten In­te­res­sen (z.B. beim Ein­satz von Be­auf­trag­ten, Web­hos­tern, etc.).
So­fern wir Drit­te mit der Ver­ar­bei­tung von Da­ten auf Grund­lage ei­nes sog. »Auf­trags­ver­ar­bei­tungs­ver­tra­ges« be­auf­tra­gen, ge­schieht dies auf Grund­la­ge des Art. 28 DSGVO.
Über­mitt­lung­en in Dritt­län­der
So­fern wir Da­ten in ei­nem Dritt­land (d.h. au­ßer­halb der Eu­ro­pä­isch­en Un­ion (EU) oder des Eu­ro­pä­isch­en Wirt­schafts­raums (EWR)) ver­ar­bei­ten oder dies im Rah­men der In­an­spruch­nah­me von Diens­ten Drit­ter oder Of­fen­le­gung, bzw. Über­mitt­lung von Da­ten an Drit­te ge­schieht, er­folgt dies nur, wenn es zur Er­fül­lung un­se­rer (vor)­ver­trag­li­chen Pflich­ten, auf Grund­la­ge Ih­rer Ein­wil­li­gung, auf­grund ei­ner recht­li­chen Ver­pflich­tung oder auf Grund­la­ge un­se­rer be­rech­ti­gten In­te­res­sen ge­schieht. Vor­be­halt­lich ge­setz­li­cher oder ver­trag­li­cher Er­laub­nis­se, ver­ar­bei­ten oder las­sen wir die Da­ten in ei­nem Dritt­land nur beim Vor­lie­gen der be­son­de­ren Vor­aus­setz­ung­en der Art. 44 ff. DSGVO ver­ar­bei­ten. D.h. die Ver­ar­bei­tung er­folgt z.B. auf Grund­la­ge be­son­de­rer Ga­ran­tien, wie der of­fi­ziell an­er­kann­ten Fest­stel­lung ei­nes der EU ent­sprech­en­den Da­ten­schutz­ni­veaus (z.B. für die USA durch das »Pri­vacy Shield«) oder Be­ach­tung of­fi­ziell an­er­kann­ter spe­ziel­ler ver­trag­li­cher Ver­pflich­tung­en (so ge­nann­te »Stan­dard­ver­trags­klau­seln«).

References: Art. 4
 Art. 13
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 32
 Art. 6
 Art. 28
 Art. 44