Source: http://kramphil.de/html/datenschutz.html
Timestamp: 2019-03-19 19:11:33
Document Index: 169165868

Matched Legal Cases: ['Art. 6', '§ 57', '§ 5', '§ 57', '§ 5', 'Art. 6', '§ 5']

Albert Kramhöller
Schöngeisinger Str. 59
Tel. 08141 / 3 63 72 54
Email: info@kramphil.de
Internet: www.kramphil.de
St-Nr. 117 / 239 / 80552
Verantwortlicher: Albert Kramhöller, Anschrift siehe oben.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Darüber hinaus setzen wir beim Besuch meiner Website Cookies und nur einen Besucherzähler ein, der ihre IP-Adresse anonymisiert und nach Tagesablauf löscht.
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf unserer Webseite bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe ihrer Adresse und ggf. einer Telefon-/Faxnummer oder gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Es unterliegt Ihrer freien Entscheidung, ob Sie diese Daten im Rahmen des Kontaktformulars eingegeben möchten. Das Kontaktformular erstellt eine Email und sendet sie an unseren Email-Account. Der Versand der Daten des Kontaktformulars zu unserem Webserver erfolgt unverschlüsselt. Für eine sichere Verbindung senden Sie uns bitte eine Email über Ihren Email-Account.
c) Bestellungen über unsere Webseite
Sie können über das Kontaktformular unserer Webseite oder per Email Bestellungen vornehmen.
Wenn Sie über unser Kontaktformular eine Bestellung tätigen, so erheben wir:
• Anrede, Vorname, Nachname, Anschrift,
• ggf. eine gültige E-Mail-Adresse,
• ggf. eine Telefon-/Faxnummer
Im Rahmen des Bestellprozesses über das Kontaktformular wird eine Einwilligung von Ihnen zur Verarbeitung dieser Daten eingeholt.
Wenn Sie über eine Email eine Bestellung tätigen, so erheben ebenfalls vorgenannte Daten.
Zur Weitergabe von Daten an einen Steuerberater verweise ich auf dessen Verschwiegenheitspflicht gem. § 57 StBerG und § 5 BOStB
Zahlen Sie mit via PayPal, Kreditkarte via PayPal oder Lastschrift via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an
die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden "PayPal"), weiter. PayPal behält sich für die Zahlungsarten Kreditkarte via PayPal oder Lastschrift via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsart. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen können Sie den PayPal Datenschutzgrundsätzen entnehmen:
Zur Weitergabe von daten an einen Steuerberater verweise ich auf dessen Verschwiegenheitspflicht hem. § 57 StBerG und § 5 BOStB
f) Links auf Web-Sites Dritter
g) Analyse und Tracking Tools
Wir setzen einen Besucherzähler ein, der ihre IP-Adresse anonymisiert und nach Tagesablauf löscht. Wir verwenden keine Tracking-Tools, keine Scial Media Plugins, nicht Google Analytics, nicht Google Adwords Conversion Tracking.
an info@kramphil.de
j) Ausnahmen
k) Datensicherheit
Den Emailverkehr wickeln wir über unseren Mailserver ab, die ihren Standort in Deutschland haben und die Emails verschlüsselt empfangen oder versenden. Auf dem Mailserver sind sie jedoch – wie üblich – unverschlüsselt gespeichert. Wir verwenden zum Empfang von und Versand zu unserem Mailserver entweder über einem Browser ein Webmail mit gesichertem Hypertext-Übertragunsprotokoll (https:), ohne zugehörige Passwörter zu speichern, oder einen verschlüsselt gesicherten Email-Client mit Verbindungen über SMPTS oder TSL 1.2. Empfangen oder versenden Sie Emails, beachten Sie bitte, dass ihr Email-Account diese Verschlüsselungen unterstützt und sie diese auch nutzen.
Umfang der Drittverarbeitung des Webauftritts
Die Drittverarbeitung umfasst
die Bereitstellung einer Domain und
die Bereitstellung eines Webauftritts
Die Webserver befinden sich in Deutschland.
Deren Log-Dateien enthalten Client-ID, Datum/Zeit, Zugriffsmethode/Ressurcenanforderung/Protokoll, Statuscode, Objektgröße, Webseite_der_Ressource, Client-Browser und werden 14 Tage ausschließlich zur Fehleranalyse vorgehalten. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Die Server werden von einem Rechenzentrum betrieben und gewartet.
Die Inhalte des Webauftritts werden vom Auftraggeber selbst oder im Auftrag nach Wünschen des Auftraggebers eingestellt.
Hierzu werden dem Auftraggeber Zugangsmöglichkeiten und Passwörter bereitgestellt.
Zugangdaten
Unser Zugang zu den Webservern erfolgt über Benutzernamen, Passwörter und gesicherten Verbindungen.
Alle Zugangsdaten werden verschlüsselt gesichert.
Von uns im Auftrag erstellte Webauftritte werden durch Backups gesichert.
Wir verpflichten uns keine personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen (Datengeheimnis). Das Datengeheimnis besteht auch nach Beendigung unserer Tätigkeit fort.
Auf vom Auftraggeber selbst eingegebene oder erfasste Daten greifen wir nicht zu und verändern oder löschen diese nicht, ausgenommen, der Auftraggeber beauftragt uns damit.
Eine Sperrung kann aus rechtlichen Gründen (z. B. Aufforderung durch eine staatliche Stelle), technischen (z. B. Überlastung der Infrastruktur) oder vertraglichen Gründen (z. B. Zahlungsverzug) erfolgen. Alle ergriffenen Maßnahmen werden dokumentiert.
Alle gespeicherten Daten werden nach Vertragsende vorbehaltlos gelöscht, so dass eine nicht autorisierte Verwendung ausgeschlossen werden kann.
Die Verfügbarkeit wird über das von uns beauftragte Rechenzentrum gewährleistet.
Im Rechenzentrum sind die Daten unserer Auftraggeber physikalisch und logisch von anderen daten getrennt gespeichert. Die Datensicherungen erfolgt dort ebenfalls physikalisch und/oder logisch getrennten Systemen.
Daten werden nur gemäß Weisung des Auftraggebers verarbeitet.
Umfang der Drittverarbeitung durch das Rechenzentrums
Unser Rechenzentrum befindet sich in speziell dafür errichteten fensterlosen Räumen mit besonders widerstandfähigen Türen. Der Zutritt ist nur autorisierten Personen mit Transponderchip und Schlüssel möglich und wird elektronisch protokolliert. Darüber hinaus sind alle Zutrittswege alarmgesichert und videoüberwacht. Die Vergabe der Zutrittsberechtigungen erfolgt ausschließlich nach organisatorischen Notwendigkeiten. Regelungen für Fremdpersonal und Richtlinien zur Begleitung von Gästen sind vorhanden.
Der Zugang zu den Systemen ist durch Authentifizierung mittels Benutzernamen und Passwort gesichert. Dabei sind nur Passwörter zulässig, welche hohen Sicherheitsanforderungen (Mindestlänge, Verwendung von Sonderzeichen, etc.) genügen. Darüber hinaus werden die Systeme durch den Einsatz elektronischer Sperren (z.B. Firewall, Virenscanner, IP-Sperrlisten) gesichert.
Bei root-Servern haben unsere Mitarbeiter keinerlei Zugriff auf das System. Demzufolge obliegt es alleinig dem Kunden / Auftraggeber entsprechende Sicherungsmaßnahmen zu ergreifen.
Berechtigungen sind in den IT-Systemen festgelegt, differenzierte Zugriffe und differenzierte Berechtigungen werden festgelegt. Berechtigungsbewilligung (organisatorisch) und Berechtigungsvergabe (technisch) sind getrennt. Der Zugriff entsprechend Berechtigung wird auch bei Verfahren zur Wiederherstellung von Daten aus Backups gewahrt. Test- und Produktionsumgebung sind getrennt. Fernwartungen werden mit eindeutiger Benutzerkennung vorgenommen und protokolliert.
Bei root-Servern haben unsere Mitarbeiter keinerlei Zugriff auf das System. Demzufolge obliegt es alleinig dem Kunden/ Auftraggeber entsprechende Sicherungsmaßnahmen zu ergreifen.
Alle Mitarbeiter werden auf das Datengeheimnis nach § 5 BSDG verpflichtet. Soweit erforderlich werden die Daten gegen Zugriffe auf Netzwerkebene geschützt, Daten verschlüsselt und Schnittstellen gegen unbefugten Datenexport gesichert.
Die Daten werden vom Kunden / Auftraggeber selbst eingegeben bzw. erfasst. Unsere Mitarbeiter dürfen grundsätzlich nicht auf diese Daten zugreifen, diese verändern oder löschen. Bei root-Servern haben unsere Mitarbeiter keinerlei Zugriff auf das System.
Eine Sperrung kann aus rechtlichen (z.B. Aufforderung durch eine staatliche Stelle), technischen (z. B. Überlastung der Infrastruktur) oder vertraglichen Gründen (z.B. Zahlungsverzug) erfolgen. Alle ergriffenen Maßnahmen werden dokumentiert.
6. Verfügbarkeitskontrolle
Unser Rechenzentrum verfügt über eine unterbrechungsfreie Stromversorgung, welche durch den Einsatz einer Netzersatzanlage (Dieselaggregate und Batteriebänke) realisiert wurde. Dabei sind alle wichtigen Bestandteile inklusive der Netzwerkanbindung redundant ausgelegt. Zur Gewährleistung der Betriebsbereitschaft der eingesetzten Technik wurden entsprechende Wartungspläne angefertigt und Wartungsverträge mit geeigneten Dienstleistern geschlossen.
Sofern als Leistungsbestandteil vereinbart, werden von allen Daten regelmäßige Sicherungen auf einem externen System vorgenommen und entsprechend der Vereinbarung versioniert für den Bedarfsfall abgespeichert. Ansonsten ist der Auftraggeber für die regelmäßige Sicherung seiner Daten selbst verantwortlich.
7. Trennungsgebot
In Abhängigkeit der gebuchten Leistung werden die Daten physikalisch oder logisch von anderen Daten getrennt gespeichert. Die Datensicherung erfolgt ebenfalls auf logisch und / oder physikalisch getrennten Systemen. Test- und Produktivdaten werden getrennt voneinander gespeichert.
Unsere Mitarbeiter sind für die Wahrnehmung ihrer Aufgaben ausreichend qualifiziert und mit den eigesetzten ITAnwendungen vertraut. Hierzu wurden die betroffenen Mitarbeiter entsprechend eingewiesen und geschult. Darüber hinaus wurden Verfahrensanweisungen und Benutzerrichtlinien für die Datenverarbeitung im Auftrag speziell im Hinblick auf das Weisungsrecht des Auftraggebers erstellt. Daten werden nur gemäß Weisungen des Auftraggebers verarbeitet.
Wichtige Informationen zu dieser Webseite: Datenschutz, Impressum