Source: https://studeto.de/datenschutzerklaerung/
Timestamp: 2019-12-16 00:04:00+00:00

Document:
Datenschutzerklärung • Studeto
Daten Abruf, Verarbeitung
B2B MS Office Helpdesk
bei fehlendem IT-Support
ergänzend zum IT Support
B2B HR Knowhow-Ermittlung
MS Office Knowhow-Einschätzung
B2B Schulung
I) Name und Anschrift des Verantwortlichen
Spielberggasse 19
Tel.: +49 151 2010 8685
E-Mail: office@studeto.de
Website: https://studeto.de
II) Allgemeines zur Datenverarbeitung
III) Bereitstellung der Website und Erstellung von Logfiles
Wir haben die Webhostone GmbH, Mumpferfährstr. 68, 79713 Bad Säckingen, Deutschland per Auftragsverarbeitung-Vertrag (Art. 28 DSGVO) beauftragt, unsere Webseiten zu hosten. Weitere Informationen erhalten sie in der Datenschutzerklärung der Webhostone GmbH unter https://www.webhostone.de/de/datenschutz. Bei jedem Aufruf unserer Internetseite erfasst unser Webhoster automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners und speichert diese in seinen Logfiles.
In den für uns als Kunden des Webhosters separat erstellten und zugänglichen Logfiles sind davon nur noch folgende Informationen zugänglich:
Zugriffstyp (GET/POST)
der Text „IP_Log_deaktiviert“
Stati-Codes
In den für uns als Kunden des Webhosters separat erstellten und zugänglichen Logfiles sind die IP-Adressen entfernt und somit kann von uns keine Zuordnung der Daten zu einem Nutzer erfolgen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Die Speicherung der Daten erfolgt in Logfiles. Diese Logfiles werden von unserem Webhoster nach spätestens zehn Tagen gelöscht.
IV) Onlineshop: Information, Befüllung Warenkorb und Abgabe Kaufinteresse
Wir bieten potentiell kaufinteressierten Personen in unserem Shop Informationen an, um bei Interesse freiwillig ein unverbindliches Kaufangebot an uns übermitteln zu können.
Fall 1: Wenn der Webseiten-Besucher sich lediglich informiert, gelten die unter „Cookies“ gemachten Angaben. Weitere persönliche Daten werden nicht erhoben.
Fall 2: Wenn der Webseiten-Besucher beginnt, sich unverbindlich einen Warenkorb anzulegen und mit den von uns angebotenen Produkten zu befüllen, kommen Cookies für den Warenkorb zum Einsatz, um die ausgewählten Produkte zu speichern.
Fall 3: Wenn der Webseiten-Besucher den vorab erwähnten Warenkorb an uns zwecks Angabe seines Kaufinteresses übermittelt, so erheben wir personenbezogene Daten,
um im weiteren Verlauf des Prozesses ein verbindliches Angebot an den Kaufinteressenten übermitteln zu können,
um den Bestellvorgang letztlich auszulösen und
um die Bezahlung bzw. Zustellung zu ermöglichen.
Zu den verarbeiteten Daten gehören Bestellhistorie, ggf. Warenbestände, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten. Als Kategorien von betroffenen Personen sind unsere Kunden (bei vollzogenem Vertragsabschluss) und Interessenten (bei Kaufinteresse ohne Vertragsabschluss) zu nennen.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Vertragserfüllung bzw. vorvertragliche Maßnahmen auf Anfrage der betroffenen Person, z.B. Durchführung Bestellvorgänge) und c (rechtliche Verpflichtung, z.B. gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung).
Die Verarbeitung erfolgt zum Zweck der Erbringung vorvertraglicher Maßnahmen bzw. der Erbringung von Vertragsleistungen im Rahmen des Betriebs unseres Onlineshops, und der Abrechnung. Hierbei setzen wir Session Cookies für die Speicherung des Warenkorb-Inhalts ein.
Die Erfassung der Daten im Rahmen von Vertragsabschlüssen ist für den Betrieb der Internetseite zwingend erforderlich. Siehe dazu die gesetzlich geforderte Aufbewahrungsfrist von 6 bzw. 10 Jahren Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
V) Verwendung von Cookies
Auf unserer Webseite kommen Cookies zum Einsatz.
Erhebung, Verarbeitung, Verwendung, Auskunft, Löschung, Sperrung personenbezogener Daten
Wir verwenden die von Ihnen mitgeteilten Daten zur Kommunikation mit Ihnen, zur Entgegennahme ihres Vertragsangebots für unsere angebotenen Dienstleistungen, zur Übermittlung der Bestätigung des Vertragsangebots, zum Versand von Anschreiben, Emails und Dateien.
Ihre Daten werden bei Inanspruchnahme von Zahlungsdiensten wie beispielsweise Paypal oder Kreditkarten an die entsprechenden Institute weitergeben.
Wir behalten uns vor, zur Vermeidung von Zahlungsausfällen, zur Abtretung von Zahlungsforderungen und zum Zwecke und für die Dauer einer Bonitätsprüfung Ihre hierfür erforderlichen, personenbezogenen Daten an ein von uns beauftragtes Unternehmen weiterzugeben.
Eine Weitergabe Ihrer Daten an sonstige Dritte oder eine Nutzung zu Werbezwecken erfolgt nicht, es sei denn, dass dieses aufgrund gesetzlicher oder behördlicher Anordnung erfolgen muss.
Mit vollständiger Abwicklung des Vertrages und vollständiger Kaufpreiszahlung werden Ihre Daten für die weitere Verwendung gesperrt. Diese Daten werden nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungspflichten von bis zu zehn Jahren gelöscht.
zur Erstellung und Abgabe eines verbindlichen Angebots auf Abschluss eines Kaufvertrages durch den Interessenten
f) Übersicht über die zur Zeit verwendeten Cookies
g) Übersicht über den von Ihnen zugestimmten bzw. abgewählten Cookies
h) Möglichkeit zum Widerruf der Zustimmung zu Cookies
VI) E-Mail-Kontakt
Bei Kontaktaufnahme über die bereitgestellte Email-Adresse werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Email-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Im Falle einer Kontaktaufnahme per Email liegt in der Bearbeitung der Kontaktaufnahme das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
VII) Datenschutzerklärung für die Nutzung von Google Analytics
Ich setze Google Analytics, einen Webanalysedienst ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA (Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043. USA) übertragen und dort gespeichert.
Die USA gelten laut DSGVO als Drittstaat mit unsicherem Datenschutzniveau.
Ich habe technische Vorkehrungen getroffen, um Google Analytics nur mit aktivierter IP-Anonymisierung einzusetzen.
Verpflichtungen seitens Google Inc.
Google Inc. hat sich wie folgt verpflichtet (https://support.google.com/analytics/answer/7105316?hl=de):
„Wie aus unserer Privacy-Shield-Zertifizierung hervorgeht, hat sich Google zur Einhaltung des vom US-Handelsministerium veröffentlichten Privacy-Shield-Abkommens zwischen der EU und den USA über die Erhebung, Nutzung und Speicherung von personenbezogenen Daten aus den Mitgliedsstaaten der EU verpflichtet. Google, einschließlich Google Inc. und seiner hundertprozentigen Tochtergesellschaften in den USA, hat durch Zertifizierung erklärt, dass es die einschlägigen Privacy-Shield-Prinzipien einhält.
Es sind keine weiteren Maßnahmen seitens unserer Kunden (gemeint sind wir als Webseiten-Betreiber – Anmerkung von Gerd Gorski) erforderlich. Das Zertifikat von Google finden Sie hier.
Zusätzlich zu Privacy Shield bieten wir weiterhin den Zusatz zur Datenverarbeitung für Google Analytics.“
Den von Google Inc angebotenen Zusatz zur Datenverarbeitung haben wir als Webseitenbetreiber mit Wirkung vom 26.03.2018 abgeschlossen.
Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse hinsichtlich Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO.
Google Inc. beschreibt seinen Datenaufbewahrungs-Prozess derart, dass:
„Mit den Google Analytics-Steuerelementen zur Datenaufbewahrung können Sie festlegen, wie lange Daten auf Nutzer- und Ereignisebene gespeichert werden, bevor sie automatisch von den Analytics-Servern gelöscht werden.
Die Aufbewahrungsdauer gilt für Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) und Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID, IDFA [Apple-Kennung für Werbetreibende]) verknüpft sind.
Sie können auswählen, wie lange Daten von Analytics aufbewahrt werden, bevor sie automatisch gelöscht werden:
Nicht automatisch löschen“
Als Betreiber der Webseite haben wir bei Google Analytics eingestellt, das Daten auf Nutzer- und Ereignisebene nach 14 Monaten gelöscht werden.
Diese Einstellung wird ab dem 25. Mai 2018 wirksam.
Hier können Sie das Tracking durch Google Analytics einstellen (grün) oder abstellen (grau)
Reichweite der Cookie-Verhinderung
Google Analytics weist ausdrücklich darauf hin, dass dieser Opt-Out nur in diesem Browser Ihres Gerätes und nur für diese Domain funktioniert.
Im Falle der Löschung von Cookies ist zu beachten:
Sollten Sie dieses Cookie oder ganz allgemein alle Cookies des Browsers entfernen, so müssen Sie das Opt-Out-Cookie erneut erzeugen, um das Tracking wieder zu unterbinden.
VIII) Wordfence
Auf dieser Webseite benutze ich das WordPress-Plugin Wordfence zur Erhöhung der Webseiten-Sicherheit. Daher ist die Rechtsgrundlage für die Verarbeitung der Daten mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da ich Ihnen einen sicheren und dauerhaft verfügbaren Internetauftritt anbieten möchte. Anbieter des Dienstes ist Defiant Inc., 800 5th Ave., Suite 4100, Seattle, WA 98104, USA. Im Zusammenhang mit der Nutzung von Wordfence kann eine Datenübertragung von IP-Adressen in die USA nicht ausgeschlossen werden; die USA gelten in der DSGVO als Drittland mit unsicherem Datenschutzniveau. Ich als Betreiber der Webseite haben keine Kenntnis vom Inhalt der übermittelten Daten sowie über deren Benutzung durch Wordfence. Definat Inc. hat nach eigenen Angaben am 22.Mai 2018 die GDPR compliance erhalten. Nach dem heutigen Stand der Kenntnis befindet sich Wordfence im Antrags- und Zertifizierungsverfahren, um künftig unter das EU-US-Privacy Shield zu fallen und damit dem europäischen Datenschutzrecht zu entsprechen. Ich habe mit Defiant Inc. ein Data Processing Agreement entsprechend einem Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Zusätzliche Hinweise dazu können Sie in den Datenschutzbestimmungen von Wordfence unter: https://www.wordfence.com/privacy-policy/ abrufen.
IX) Elopage
X) Rechte der betroffenen Person
XI) Einbeziehung, Gültigkeit und Aktualität der Datenschutzerklärung
Die Datenschutzerklärung ist aktuell gültig und datiert vom 24.08.2019.
Durch die Weiterentwicklung unserer Webseite oder durch die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern. Wir behalten uns vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern.
XII) Widerspruch Werbe-Mails
Jetzt zurück zu unserem Leistungsangebot gehen
© Copyright 2015-2019 by Gerd Gorski

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28