Source: https://swd-kreutel.de/datenschutz.html
Timestamp: 2019-08-20 05:36:28+00:00

Document:
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten &lpar;nachfolgend kurz &ldquor;Daten“&rpar; innerhalb meines Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen auf &lpar;nachfolgend gemeinsam bezeichnet als &ldquor;Onlineangebot“&rpar;. Ich messe dem Datenschutz große Bedeutung bei. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutzgrundverordnung &lpar;DSGVO&rpar;. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. &ldquor;Verarbeitung“ oder &ldquor;Verantwortlicher“ verweise ich auf die Definitionen im Art. 4 der DSGVO.
1	Verantwortliche
Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch mich nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an diese Adressen richten.
2	Verwendete Begrifflichkeiten
Der &ldquor;Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
&ldquor;Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person &lpar;im Folgenden &ldquor;betroffene Person“&rpar; beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung &lpar;z. B. Cookie&rpar; oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
&ldquor;Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
&ldquor;Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten auf eine Weise, durch die personenbezogene Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Als &ldquor;Verantwortliche/r“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
&ldquor;Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
3	Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teile ich Ihnen die Rechtsgrundlagen meiner Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen sind Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; die Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO; die Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO und die Rechtsgrundlage für die Verarbeitung zur Wahrung meiner berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe und Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Ferner berücksichtige ich den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen &lpar;Art. 25 DSGVO&rpar;.
Ich gewährleiste nicht, dass das Onlineangebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von mir verwendeten Server werden regelmäßig sorgfältig gesichert.
5	Allgemeine Zwecke der Verarbeitung
Ich verwende personenbezogene Daten zum Zweck des Betriebs des Onlineangebots, der Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern sowie für Sicherheitsmaßnahmen.
6	Welche Daten ich verwende und warum
6.1	Hosting
Hierbei verarbeiten ich bzw. mein Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Website auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung meiner Website gem. Art. 6 Abs. 1 S. 1 f&rpar; DSGVO i.V.m. Art. 28 DSGVO.
6.2	Zugriffsdaten
Bei der Nutzung dieser Website werden Informationen über Sie gesammelt, bspw. zu Ihrem Nutzungsverhalten und dem verwendeten Gerät. Über jeden Zugriff auf meine Website werden Daten erhoben, gespeichert und verarbeitet &lpar;sogenannte Serverlogfiles&rpar;. Zu den Zugriffsdaten gehören u. a.:
Meldung über erfolgreichen Abruf &lpar;HTTP response code&rpar;
Referer URL &lpar;d.h. die zuvor besuchte Seite&rpar;
Ich nutze diese Protokolldaten ohne Zuordnung zu Ihrer Person oder sonstiger Profilerstellung für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung meiner Website. Aufgrund dieser Informationen kann ich den Datenverkehr analysieren, Fehler suchen und beheben und meine Dienste verbessern.
Hierin liegt auch mein berechtigtes Interesse gemäß Art 6 Abs. 1 S. 1 f&rpar; DSGVO.
Ich behalte mir vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. IP-Adressen werden für einen Monat in den Logfiles gespeichert, da dies für Sicherheitszwecke erforderlich ist. IP-Adressen werden auch dann gespeichert, wenn ein konkreter Verdacht einer Straftat im Zusammenhang mit der Nutzung meiner Website besteht.
6.3	Daten zur Erfüllung meiner vertraglichen Pflichten
Ich verarbeite personenbezogene Daten, die ich zur Erfüllung meiner vertraglichen Pflichten benötige, etwa Name, Adresse, E-Mail-Adresse, bestellte Leistungen, Rechnungs- und Zahlungsdaten. Die Erhebung dieser Daten ist für den Vertragsschluss erforderlich.
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 b&rpar; DSGVO, denn diese Daten werden benötigt, damit ich meine vertraglichen Pflichten Ihnen gegenüber erfüllen kann.
6.4	E-Mail-Kontakt
Wenn Sie mit mir in Kontakt treten &lpar;z. B. per E-Mail&rpar;, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen.
Erfolgt die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, bzw., wenn Sie bereits mein Kunde sind, zur Durchführung des Vertrages, ist Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 S. 1 b&rpar; DSGVO.
Weitere personenbezogene Daten verarbeite ich nur mit Ihrer Einwilligung &lpar;Art. 6 Abs. 1 S. 1 a&rpar; DSGVO&rpar; oder wenn ich ein berechtigtes Interesse an der Verarbeitung Ihrer Daten habe &lpar;Art. 6 Abs. 1 S. 1 f&rpar; DSGVO&rpar;. Ein berechtigtes Interesse liegt z. B. darin, auf Ihre E-Mail zu antworten.
8.3	Recht auf Löschung &lpar;&ldquor;Recht auf Vergessenwerden“&rpar;
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 a&rpar; DSGVO oder Art. 9 Abs. 2 a&rpar; DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 a&rpar; DSGVO oder Art. 9 Abs. 2 a&rpar; DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 b&rpar; DSGVO beruht und
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von mir an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 e&rpar; oder f&rpar; DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Ich verarbeite die personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9	Weitergabe von Daten an Dritte, Datenübertragung ins Nicht-EU-Ausland
Wenn und soweit ich Dritte im Rahmen der Erfüllung von Verträgen einschalte &lpar;etwa Logistik-Dienstleister&rpar;, erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist.
Für den Fall, dass ich bestimmte Teile der Datenverarbeitung auslagere &lpar;„Auftragsverarbeitung“&rpar;, verpflichte ich Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.
Sofern ich Daten in einem Drittland &lpar;d. h. außerhalb der Europäischen Union &lsqb;EU&rsqb; oder des Europäischen Wirtschaftsraums &lsqb;EWR&rsqb;&rpar; verarbeite oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung meiner &lpar;vor&rpar;vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage meiner berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeite oder lasse ich die Daten in einem Drittland nur bei Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Anders gesagt: Die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus &lpar;z. B. für die USA durch das &ldquor;Privacy Shield“-Abkommen&rpar; oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen &lpar;so genannte &ldquor;Standardvertragsklauseln“&rpar;.

References: Art. 4
 Art. 13
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 6
 Art. 9
 Art. 6
 Art. 6
 Art. 44