Source: https://frankschoofs.de/datenschutz
Timestamp: 2018-09-25 15:41:58+00:00

Document:
E-Mail-Adresse: datenschutz@frankschoofs.de
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir – mit Ausnahme der besonderen Kategorien von Daten – dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den bei diesen Verarbeitungstätigkeiten genannten Angaben.
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Kontakt- oder Anfragenorganisation gespeichert werden.
Wir, bzw. unser Hostinganbieter, Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4 – 6, 32339 Espelkamp, erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, nämlich dem Interesse am sicheren Betrieb, der Verfügbarkeit und der Verbesserung unseres Onlineangebots, Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Gemäß Art. 32 DSGVO erstellen wir tägliche Datensicherungen („Backups“) aller auf dem Server befindlichen Daten, die gegebenenfalls auch über die Webseite erfasste personenenbezogene Daten beinhalten können. Die Datensicherungen erfolgen über unseren Hostinganbieter Mittwald und zusätzlich über das Tool „blogVault“ der Inactiv.com Media Solutions Private Limited, 6 MG Road, Bangalore, Karnataka, 560001, Indien. Die über Mittwald erstellten Datensicherungen werden nach 14 Tagen, die mit dem Tool blogVault erstellten Datensicherungen werden nach 90 Tagen gelöscht. In beiden Fällen erfolgt die Speicherung der Daten auf Servern in Deutschland.
Es wurden Verträge zur Auftragsverarbeitung gem. Art. 28 Abs. 3 S. 1 DSGVO mit dem Hostinganbieter Mittwald und der Inactiv.com Media Solutions Private Limited abgeschlossen.
E-Mail-Kommunikation, die wir gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO führen, wickeln wir über unseren Hostinganbieter, Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4 – 6, 32339 Espelkamp, ab. Die E-Mails werden dazu auf den Servern des Hostinganbieters gespeichert.
Es wurde ein Vertrag zur Auftragsverarbeitung gem. Art. 28 Abs. 3 S. 1 DSGVO mit dem Hostinganbieter Mittwald abgeschlossen.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem Link http://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren oder diesen Link klicken.
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert. Ein Vertrag zur Auftragsverarbeitung gem. Art. 28 Abs. 3 S. 1 DSGVO wurde mit Google abgeschlossen.
Wir nutzen Wordfence dazu, unsere Webseiten vor Angriffen durch Cyber-Kriminelle zu schützen. Dazu werden die gleichen Daten erhoben wie unter dem Punkt „Hosting, Zugriffsdaten und Logfiles“ aufgeführt, mit der Einschränkung, dass die IP-Adressen nicht anonymisiert werden, da zum Funktionieren der Sicherheitsmechnismen des Plugins die vollständige IP-Adresse notwendig ist. Diese Informationen werden durch das Plugin an Server von Defiant auch außerhalb der EU übertragen und dort gespeichert. Die IP-Adressen werden nach 90 Tagen gelöscht, sofern kein schädliches Verhalten mehr von ihnen ausgeht. Wir haben keinen Einfluss auf die Datenübertragung und -speicherung durch Defiant.
Defiant befindet sich momentan (Stand Juli 2018) im Zertifiziertungsprozess für das EU-US-Privacy-Shield-Abkommen. Bis zum Abschluss dieses Prozesses beruft sich Defiant auf die Standarddatenschutzklauseln laut Art. 46 Satz 2 lit. c. DSGVO als Rechtsgrundlage für die Übermittlung von Daten in ein Drittland. Ein Vertrag zur Auftragsverarbeitung gem. Art. 28 Abs. 3 S. 1 DSGVO wurde mit Defiant abgeschlossen.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 32
 Art. 28
 Art. 6
 Art. 6
 Art. 28
 Art. 28
 Art. 46
 Art. 28