Source: https://www.ballontom.de/datenschutzerklaerung/
Timestamp: 2019-04-21 22:14:42+00:00

Document:
Datenschutzerklärung - ballontom
Diese Datenschutzerklärung klärt Besucher/Nutzer wie Sie über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten auf Online-Angeboten des Anbieters auf. Dazu gehört diese Website, Funktionen und Inhalte sowie externe Online-Präsenzen, sowie Social Media Profile (nachfolgend gemeinsam bezeichnet als „Online-Angebot“).
Thomas Mönkemöller
Pfarrer-Jaumann-Str. 20 A
86928 Hofstetten (Landsberg am Lech)
Tel.: +49 8196 8509955
Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutzgrundverordnung (DSGVO). Für die verwendeten Begrifflichkeiten verweise ich auf die Definitionen im Art. 4 der DSGVO.
Im Rahmen eines Besuchs meines Online-Angebots Website, wird die IP-Adresse und der Zeitpunkt der Nutzerhandlung gespeichert. Die Speicherung erfolgt auf Grundlage meines berechtigten Interesses, als auch des Interesses der Besucher/Nutzer zum Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht. Ausnahme: zur Verfolgung meiner Ansprüche gem. Art. 6 Abs. 1 lit. f. DSGVO ist es erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c. DSGVO.
Das Online-Angebot sowie dazugehörige Funktionen (Datenspeicher, Datenbank, E-Mail-Versand, Sicherheitsfunktionen, Zertifikat für Verschlüsselung, Wartung) wird von meinem Hostingprovider zur Verfügung gestellt.
Es werden Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Kommunikations-Daten von Kunden, Interessenten und Besuchern auf Grundlage meiner berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO verarbeitet. Dazu habe ich mit meinem Hostingprovider einen Auftragsverarbeitungsvertrag abgeschlossen.
Serverdaten, Zugriffsdaten, Logfiles
Mein Hostingprovider erhebt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f. DSGVO) Daten über jeden Zugriff auf den Server, auf dem sich dieses Online-Angebot befindet (Logfiles). Dazu gehören die URL/der Name der abgerufenen Webseite und Datei, das Datum mit Uhrzeit des Abrufs, die übertragene Datenmenge, eine Meldung über erfolgreichen Abruf oder Fehlermeldungen, der Browsertyp und die -version, das Betriebssystem des Nutzers, eine mögliche Referrer URL (woher kam der Aufruf auf diese Seite), die IP-Adresse und den genutzten Telekommunikations-Provider.
Sofern ich Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten „Auftragsverarbeitungs-Vertrags“ (AV-Vertrag) beauftrage, geschieht dies auf Grundlage des Art. 28 DSGVO.
Zur Sicherheit gegen bösartige Angriffe wird ein Abwehrtool eingesetzt, das die dynamischen IP-Adressen ebenso verarbeitet und speichert. Das ist ein berechtigtes Interesse, damit das Online-Angebot störungsfrei und sicher für alle Besucher betrieben werden kann.
Firewall/E-Mail Sicherheit
Ich habe Drittanbieter damit beauftragt, für meine Website-Sicherheit und Spamvermeidung zu sorgen. Ein AV-Vertrag liegt vor.
Die Website-Inhalte werden mittels HTTPS übertragen (SSL/TLS). Somit sind auch Formulareingaben abgesichert. Der E-Mailversand ist von meiner Seite aus ebenso verschlüsselt, im Klartext.
Diese Website nutzt technisch absolut nötige Cookies und verzichtet auf weitere marketingbasierte Cookies. Sie können viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices/ verwalten. Bitte achten Sie zudem auf Ihre Browsereinstellungen und passen Sie diese zu Ihrer Sicherheit an.
Kontaktaufnahme über Formulare, E-Mail und weitere Medien
Bei der Kontaktaufnahme mit mir per Kontaktformular, E-Mail sowie Telefon oder über soziale Medien werden die Angaben des Nutzers zur Bearbeitung der Anfrage oder Nachricht sowie die Abwicklung gemäß Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können digital und/oder analog in Papierform gespeichert werden.
Anfragen und Nachrichten werden gelöscht, sofern eine Aufbewahrung nicht mehr erforderlich ist. Ich überprüfe die Erforderlichkeit alle zwei Jahre. Es gilt vorrangig die gesetzlichen Archivierungspflicht.
Die Formularfelder „E-Mail“, „Vorname“, „Name“ und „Firma“ sind aus berechtigtem Interesse als Pflichtfelder ausgezeichnet, da meine Kommunikation kundenorientiert abläuft. Selbstverständlich können bei einfachen Anfragen auch Pseudonyme oder Abkürzungen verwendet werden – außer wenn es um verbindliche Angaben geht, die eine vertragliche Zusammenarbeit nach sich ziehen. Alle anderen zusätzlich angebotenen Felder zum Ausfüllen des Formulars sind freiwillige Angaben, die der Nutzer tätigen kann, aber nicht muss.
Geschäftsbezogene Verarbeitung von Daten
Von meinen Kunden und Geschäftspartnern verarbeite ich Bestandsdaten (Kundenstammdaten, wie Namen und Adressen), Kontaktdaten (E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit), Zahlungsdaten (Bankverbindung, Zahlungshistorie). Besondere Kategorien personenbezogener Daten verarbeite ich grundsätzlich nicht, außer wenn diese Bestandteile zur Beauftragung zählen. Anfragen von Interessenten werden mit den dazugehörigen Daten ebenso gespeichert.
Der Zweck der Verarbeitung besteht in der Erbringung von Vertragsleistungen, Abrechnung und Kundenservice. Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung, Sicherheitsmaßnahmen).
Die Daten lösche ich nach Ablauf der gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft. Im Fall der gesetzlichen Archivierungsvorschrift erfolgt die Löschung nach deren jeweiligem Ablauffristen.
Widerruf, Änderungen, Berichtigungen und Aktualisierungen sowie Löschung
Sie haben das Recht auf Auskunft über Sie betreffende Daten sowie auf weitere Informationen und Kopie der Daten entsprechend des Art. 15 DSGVO.
Laut Art. 16 DSGVO haben Sie das Recht auf Daten-Vervollständigung der Sie betreffenden Daten oder die Berichtigung falscher Daten.
Sie haben nach Art. 17 DSGVO das Recht, dass betreffende Daten unverzüglich gelöscht werden. Alternativ, nach Maßgabe des Art. 18 DSGVO, können Sie eine Einschränkung der Verarbeitung der Daten verlangen.
Sie haben das Recht, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben das Recht, erteilte Einwilligungen (gem. Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft zu widerrufen.
Der Nutzer hat das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die über ihn gespeichert wurden. Dieses Recht auf Auskunft können Sie durch eine E-Mail an mich (siehe Impressum) jederzeit wahrnehmen.
Bei weiteren Fragen, die über den Umfang dieser Datenschutzerklärung hinausgehen, wenden Sie sich bitte vertrauensvoll an mich. Ich stehe jederzeit zur Auskunft und Erläuterung zur Verfügung.
Präsenzen in Social Media (extern)
Ich bin auf Online-Präsenzen innerhalb sozialer Netzwerke und Plattformen aktiv (siehe Impressum). Dort kommuniziere ich mit den dort aktiven Kunden, Interessenten und Nutzern. Ich informiere sie auch über meine beruflichen Angebote.
Ich weise darauf hin, dass dabei Daten der jeweiligen Nutzeraccounts außerhalb des Raumes der Europäischen Union verarbeitet werden können. Es können sich hierbei Risiken ergeben, weil so zum Beispiel die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter, die unter dem Privacy-Shield zertifiziert sind, weise ich darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Die Daten der Nutzer auf Sozial Media werden im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Profile erstellt werden. Diese Profile, die auf der Nutzung basieren, können wiederum verwendet werden, um zum Beispiel Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die den Interessen der Nutzer entsprechen könnten. Im Regelfall werden Cookies auf den Rechnern der Nutzer gespeichert, in denen das Verhalten bei der Nutzung und möglicherweise die Interessen der Nutzer gespeichert werden. Zudem können in den Profilen auch Nutzerdaten unabhängig verwendeter Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der genutzten Plattformen sind und sich per Login angemeldet haben).
Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage meines berechtigten Interesses an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (das heißt, sie geben ihr Einverständnis durch das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche oder ähnlich) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Für eine ausführliche Darstellung der Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweise ich auf die Links der jeweiligen Anbieter.
Im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weise ich darauf hin, dass diese am bestem direkt bei den Anbietern geltend gemacht werden sollten. Nur die Anbieter der Social-Media-Plattformen haben jeweils Zugriff auf die Daten der Nutzer und können direkt Auskünfte geben.
Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) Datenschutzerklärung: https://www.facebook.com/about/privacy/,
Opt-Out: https://www.facebook.com/settings?tab=ads, http://www.youronlinechoices.com, https://www.facebook.com/settings?tab=ads, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
Google+ und YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy, Cookie-Richtlinie: https://www.linkedin.com/legal/cookie-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

References: Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 20
 Art. 7
 Art. 6
 Art. 6
 Art. 7