Source: https://www.karlepp.de/datenschutz
Timestamp: 2020-07-09 15:15:14+00:00

Document:
DATENSCHUTZ | karlepp
3.1 Videos und Pressebereich
3.4 Cookies und Skripte
4 Newsletter & E-Mails
6 Auskunftsrecht/Rechte des Betroffenen
6.3 Einschränkung der Datenverarbeitung
9 IT-Sicherheit
Zugriff auf die von mir gespeicherten und verarbeiteten Daten habe nur ich, Karl Epp. Eine gesetzliche Verpflichtung zur Ernennung eines Datenschutzbeauftragten nach nach Art. 37 DSGVO besteht für mich nicht. Soweit ich im Rahmen meiner Tätigkeit Dienstleistungen Dritter, insbesondere IT-Spezialisten in Anspruch nehme, habe ich mit diesen einen entsprechenden Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Wie bei der Nutzung eines jeden Online-Angebots fallen auch bei der Nutzung von www.tangologia.de Daten an, die, insbesondere nach der am 25.05.2018 in Kraft getretenen DSGVO, als personenbezogene Daten besonderen Datenschutzvorschriften unterliegen. Dies war freilich auch schon vor der Einführung besagter Verordnung durch die EU so, allerdings bringt die neue DSGVO einige Neuerungen und Erweiterungen des Schutzes im Vergleich zu den bisher geltenden nationalen Vorschriften des BDSG.
Neben offensichtlich personenbezogenen Daten wie Name, Anschrift, E-Mail-Adresse, Kontonummern, religiöse und weltanscheuliche Überzeugungen, Vorlieben und Herkunftsdaten, fallen beispielsweise auch die IP-Adresse eines Seitenbesuchers grundsätzlich unter den Schutz personenbezogener Daten.
Für mich war es auch vor Einführung der DSGVO selbstverständlich, mit allen mir anvertrauten Daten entsprechend vertraulich umzugehen. Für mein Webangebot bin ich jedoch darauf angewiesen, Leistungen von Drittanbietern, insbesondere Hostern, in Anspruch zu nehmen.
In welchem Umfang Daten entstehen und wie diese verarbeitet werden hängt vor allem davon ab, auf welche Art und Weise sie Angebot nutzen.
Bei jedem Aufruf der Seite wird ihre IP-Adresse vom Webserver für die Dauer des Besuchs verarbeitet. Dies ist zwingend notwendig, andernfalls könnte keine Verbindung mit der Seite hergestellt werden.
Um meine Seite im Internet anzubieten, greife ich auf das Angebot des externen Anbieters „Wix.com Ltd“ (Hoster) zurück, welcher auch die Server für meine Seite zur Verfügung stellt. Nach eigenen Angaben erhebt Wix.com keinerlei Nutzungsdaten von Seitenbesuchern, soweit dies nicht vom Kunden, also mir, beispielsweise zu statistischen Zwecken gewünscht wird. An dieser Stelle sei gesagt, dass ich keinerlei Statistiken über die Nutzung meiner Website führe, insofern fallen, zumindest beim einfachen Besuch meiner Website, keinerlei Daten an, die mir die Zuordnung zu einer Person ermöglichen würden. Was jedoch die tatsächliche Datenerhebung und Speicherung von Daten (z.B. auch zu Sicherheitszwecken oder Fehlern), durch meinen Hoster angeht, so muss ich mich auf dessen Angaben verlassen. Wer diese nachlesen möchte, kann dies unter https://de.wix.com/about/privacy tun. Da die Firma Wix.com Ltd. ihren Geschäftssitz außerhalb der EU hat, liegt es Nahe, dass die durch Wix.com ggf. erhobenen Daten außerhalb der EU verarbeitet werden. Die konkreten Serverstandorte sind mir leider nicht bekannt.
Darüber hinaus erfolgt der Zugriff auf meine Seite standardmäßig SSL-verschlüsselt.
Bei der Einbindung von Videos auf meiner Seite greife ich auf externe Dienstleister zurück, da Wix.com diesen Dienst nicht selbst anbietet, namentlich auf „Youtube“. Wer also auf meiner Seite ein Video abspielt, greift dabei, technisch bedingt, automatisch auf die Server von YouTube zu. Soweit die auf meiner Seite eingebetteten Videos auf meinem eigenen Youtube-Kanal eingestellt wurden, versuche ich selbstverständlich die beim Abruf entstehenden Daten zu minimieren (z.B. indem ich Nutzungsstatistiken regelmäßig deaktiviere). Soweit die Videos jedoch aus anderen Kanälen, (z.B. durch andere Künstler selbst betriebene Kanäle) stammen, habe ich darauf keinen Einfluss. YouTube selbst ist eine US-amerikanische Firma, insofern erfolgt die Datenverarbeitung möglicherweise außerhalb der EU. Darüber hinaus verweisen ich an dieser Stelle auf die Datenschutzbestimmungen von YouTube unter https://policies.google.com/privacy.
Natürlich bin ich auch auf Facebook zu finden. Bei dem Button im oberen Seitenbereich handelt es sich um eine reine Verlinkung auf meine Facebook-Seite. Soweit sie diese nutzen verlassen sie meine Website und nehmen die Dienste von Facebook in Anspruch. Diesbezüglich verweise ich auf die Datenschutzbestimmungen von Facebook unter https://www.facebook.com/privacy/explanation. Darüber hinaus werden bei der Verwendung meiner Website keine automatischen Daten an Facebook gesendet.
Sofern sie mein Kontaktformular verwenden, nehmen sie direkten Kontakt mit mir auf. Insofern senden sie mir bewusst und aus eigenem Antrieb ihre (personenbezogenen) Daten entsprechend der Formularfelder:
Darüber hinaus werden die folgenden Daten automatisch über Wix.com (s.o.) gespeichert:
die IP-Adresse des Kontaktsuchenden
Das Land, aus welchem die Anfrage kommt
Daten zur Browserverwendung (Browser mit Version)
Beim Absenden der Nachricht wird eine automatisierte E-Mail versendet, welche an meine E-Mail-Adresse „mail@karlepp.de“ bei meinem Mail- und Domainhoster HostEurope versendet wird. Der Betreiber HostEurope nutzt ausschließlich Serverstandorte innerhalb Europas, dementsprechend werden Daten ausschließlich innerhalb der EU verarbeitet. Ein automatisierter Versand einer Bestätigungsemail erfolgt nicht.
Daten die im Rahmen des Kontakt- /Buchungsformulars auf den Servern von Wix.com gespeichert werden, werden von mir regelmäßig gelöscht.
Auch auf meiner Seite werden sogenannte Cookies verwendet. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie richten auf Ihrem Rechner keinen Schaden an, enthalten also keine Schadsoftware. Sie dienen lediglich dazu, mein Angebot nutzerfreundlicher, effektiver und sicherer zu machen (z.B. um die Ladegeschwindigkeit der Seiten bei mehrfachen Aufrufen zu verbessern). Die meisten der von mir verwendeten Cookies sind sogenannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es mir, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Konkret verwendet WIX folgende Cookies :
smSession Persistent (Two weeks). Identifies logged in site members
Neben Cookies kommen auf meiner Website auch Skripte (Javascript) zum Einsatz. Diese werden zur korrekten Darstellung und Funktion der Website benötigt, können allerdings auch zu statistischen Zwecken eingesetzt werden (z.B. Tracking). Wie bereits festgestellt erhebe ich selbst keinerlei statistische Daten zur Nutzung meines Webangebots, allerdings habe ich keinen Einfluss auf die Verwendung jener Skripte, insbesondere kann ich nicht auf diese verzichten, da diese durch den Hoster bei der Erstellung der Website automatisch verwendet werden. Hierzu gehören u.a. static.parastorage.com,
frog.wix.com, wixstatic.com, gstatic.com.
Ich verwende eventuell kostenfreie Newsletter, um über neue Programme oder besondere Angebote zu informieren. Diese erhält jedoch nur, wer zuvor ausdrücklich zugestimmt hat, beispielsweise indem er eine Kontaktadresse für genau solche Zwecke angegeben hat oder mich ausdrücklich um den Erhalt von Mitteilungen gebeten hat.
Ich verwende kein automatisiertes Versandsystem - sollte ein Newsletter verschickt werden, wird dies händisch erfolgen. Wer den Newsletter nicht mehr erhalten möchte, kann diesen jederzeit durch einen einfachen Klick auf den im Newsletter angegebenen Link abbestellen.
Wer sich für den Erhalt des Newsletters anmelden möchte, kann dies durch eine Mail an mail@karlepp.de oder durch Verwendung des Kontaktformulars tun. Soweit die Anmeldung über mein Kontaktformular erfolgt, muss ich mich versichern, dass kein Missbrauch der E-Mail-Adresse der betroffenen Person durch Dritte stattfindet. Aus diesem Grunde versende ich eine Antwortnachricht an die angegebene Adresse, in welcher ich ein weiteres mal um Bestätigung bitten. Dies entfällt selbstverständlich, wenn Sie mir eine Nachricht von dem Account aus schicken, welcher gleichzeitig auch als Empfangsadresse für den Empfang der Newsletter verwendet werden soll.
E-Mails an meine E-Mail-Adresse mail@karlepp.de werden über meinen Mail- und Domainhoster HostEurope verarbeitet. HostEurope ist ein deutscher Anbieter, der ausschließlich Serverstandorte innerhalb Europas (derzeit Straßburg und Köln) nutzt, dementsprechend werden Daten ausschließlich innerhalb der EU verarbeitet.
Soweit ich von ihnen eine E-Mail erhalte, speichere ich diese Daten, insbesondere, wenn diese zur Vertragserfüllung dienen. Irrelevante E-Mails werden hingegen sofort von mir gelöscht. Soweit die E-Mails rechtlich relevante Inhalte besitzen, speichere ich diese zu Beweiszwecken entsprechend der juristischen Verjährungsfrist (z.B. Gewährleistungs- oder Garantieansprüche, steuerlich relevante Inhalte, etc). Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Der Versand von E-Mails über mein Kontaktformular oder über meinen Provider HostEurope erfolgt SSL/TLS verschlüsselt. Unverschlüsselte E-Mails, die über das Internet versendet werden sind nicht hinreichend vor der unbefugten Kenntnisnahme durch Dritte geschützt. Wenn sie mir also eine Nachricht von ihrem eigenen Account zusenden, vergewissern sie sich, dass ihr Provider den verschlüsselten Versand/Empfang von E-Mails ermöglicht.
Die Bilder und Videos auf meiner Website werden allesamt mit ausdrücklicher Genehmigung der Urheber sowie der dargestellten Personen als Teil der Vertragserfüllung verwendet (Art. 6 Abs. 1 lit. b DSGVO).
Darüber hinaus speichere und verarbeite ich nur personenbezogene Daten, soweit ich hierzu die ausdrückliche vorangehende Einwilligung nach Art. 6 Abs. 1 Lit. a der betroffenen Person erhalten haben oder dies zur Erfüllung vertraglicher (Art. 6 Abs. 1 lit. b DSGVO) oder gesetzlicher Pflichten nach Unionsrecht oder dem der Bundesrepublik Deutschland (Art. 6 Abs. 1 lit. c und e, Abs. 3 DSGVO) muss.
Soweit Daten vorübergehend gespeichert werden (z.B. Nutzungsdaten um die Funktion der Website zu gewährleisten) erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen zur Datenlöschung s.u. Nr. (6) und (8).
Auch wenn viele der folgenden Rechte im Rahmen der von mir vorgenommenen Datenverarbeitung kaum Relevanz besitzen dürften, so möchte ich an dieser Stelle dennoch möglichst umfangreich über die Rechte der Betroffenen aufklären.
Jeder Betroffene hat das Recht, Auskunft über die sie betreffenden personenbezogenen Daten zu erhalten. Sie können sich diesbezüglich jederzeit an mich wenden. Allerdings muss ich mich vergewissern, dass die Anfrage auch von der betroffenen Person stammt.
Soweit ich personenbezogene Daten, die Sie betreffen, verarbeiten, können Sie über folgende Informationen Auskunft verlangen:
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch mich oder eines Widerspruchsrechts gegen diese Verarbeitung
Sie haben das Recht auf Berichtigung und/oder Vervollständigung der sie betreffenden personenbezogenen Daten, soweit diese unrichtig oder unvollständig sind. Ich werde diese Berichtigung dann unverzüglich vornehmen.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit.a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung
Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Bundesrepublik Deutschland erforderlich
Sofern ich Sie betreffende personenbezogene Daten öffentlich gemacht habe und nach Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet bin, treffe ich, unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten, angemessene Maßnahmen, auch technischer Art, um etwaige Dritte oder Auftragsverarbeiter zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Bundesrepublik Deutschland erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die mir übertragen wurde
Haben Sie mir gegenüber das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, so bin ich verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist aufgrund von Rechtsvorschriften der Union oder der Bundesrepublik Deutschland zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.
In den Fällen der Vertragserfüllung und der Einwilligung treffe ich angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens durch mich, das Recht auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Eine Übersicht über die Aufsichtsbehörden und Landesdatenschutzbeauftragten finden sie unter
https://www.datenschutz-wiki.de/Aufsichtsbehörden_und_Landesdatenschutzbeauftragte (dies nur informatorisch; für die Vollständigkeit, Korrektheit, Aktualität, etc. des Inhalts übernehmen wir keinerlei Haftung)
Grundsätzlich gebe ich keinerlei personenbezogene Daten an irgendwelche Dritte weiter, außer dies ist zur Vertragserfüllung zwingend notwendig. Auch in diesem Fall tue ich dies jedoch nicht ohne mich zuvor der Zustimmung des Betroffenen zu versichern!
Niemals gebe ich irgendwelche personenbezogene Daten zu Werbezwecken an Dritte weiter!
Soweit Auftragsverarbeiter im Rahmen ihrer Dienstleistung (vorwiegend IT-Spezialisten) Kenntnis oder Zugriff auf personenbezogene Daten erhalten können, geschieht dies ausschließlich auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Keinesfalls gestatte ich dem Auftragsverarbeiter die Nutzung der Daten zu eigenen Zwecken.
Ergänzend zu dem unter Nr. 6.4 genannten Recht auf Löschung weise ich darauf hin, dass ich personenbezogene Daten grundsätzlich automatisch lösche, soweit kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
In diesem Sinne führe ich mindestens alle 12 Monate eine Prüfung durch, um obsolet gewordene Daten auszusortieren und zu löschen.
Alle Daten, die ich in meinem Büro speichere, verwalte oder verarbeite liegen entweder in Papierform vor oder befinden sich auf meinem einzigen Bürocomputer. Ich verwende einen passwortgeschützten Zugang sowie neueste Schutzsoftware. Sämtliche personenbezogene Daten lagern zudem in verschlüsselten Datenbanken oder Verzeichnissen, auf die nur ich Zugriff habe. Dazu fertige ich regelmäßig verschlüsselte Backups an, auch um im Falle einer Datenschutzverletzung zur Aufklärung und Schadensbestimmung beitragen zu können. Im Falle einer Datenschutzverletzung (z.B. durch Hackerangriff, Einbruchsdiebstahl) melde ich diese unverzüglich nach Kenntnis und möglichst binnen 72 Stunden der zuständigen Aufsichtsbehörde sowie den betroffenen Personen. Soweit es zu einer Datenschutzverletzung bei einem Auftragsverarbeiter kommt, trifft den Auftragsverarbeiter nach Art. 33 Abs. 2 DSGVO keine Pflicht zur direkten Meldung gegenüber den Aufsichtsbehörden, sondern nur gegenüber mir. Diese muss mir gegenüber jedoch unverzüglich erfolgen und wird von mir entsprechend weitergeleitet.

References: Art. 37
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 17
 Art. 28
 Art. 33