Source: https://www.npridik.de/datenschutz/
Timestamp: 2018-08-15 00:57:55
Document Index: 349783898

Matched Legal Cases: ['Art. 6', '§ 53', 'Art. 6', '§ 53', 'Art. 6', '§ 53', 'Art. 6', 'Art. 6', '§ 147', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 21', 'Art. 7', 'Art. 17', 'Art. 18']

Datenschutz — Nicola Pridik
Als Anbieterin dieser Website und Inhaberin des Büros für klare Rechtskommunikation erhebe und verarbeite ich personenbezogene Daten von Ihnen. Dies tue ich entweder persönlich oder über sog. Auftragsverarbeiter. Dabei bin ich ab dem 25. Mai 2018 verpflichtet, neben den nationalen Datenschutzvorschriften die Regeln der EU-Datenschutzgrundverordnung (DSGVO) einzuhalten. Auf dieser Seite erfahren Sie, wer wann personenbezogene Daten von Ihnen erhebt und verarbeitet, zu welchem Zweck und auf welcher rechtlichen Grundlage dies geschieht und welche Rechte Ihnen in Bezug auf die Daten zustehen.
(Stand: 7. Mai 2018)
Für die Datenerhebung und -verarbeitung des Büros für klare Rechtskommunikation verantwortlich:
Tel. 030 – 62733307
kontakt@npridik.de
Wenn Sie Blogartikel aufrufen
Wenn Sie meinen Newsletter abonnieren
Personenbezogene Daten sind alle Informationen, die etwas über einen Menschen aussagen, z. B. wie er heißt, wo er wohnt, welche E-Mail-Adresse er nutzt, womit er seine Zeit verbringt und welche Internetseiten er besucht. Häufig ist von vornherein erkennbar, auf welchen Menschen sich eine Information bezieht, weil die Information mit seinem Namen verknüpft ist. Personenbezogen sind aber auch solche Daten, bei denen die Person, auf die sich eine Information bezieht, erst noch identifiziert werden muss (z. B. über eine Kundennummer oder die IP-Adresse eines Computers oder Smartphones). Der Name der Person muss also (noch) nicht bekannt sein. Es genügt, dass er bestimmbar ist.
Meine Website liegt auf einem Server des deutschen Internetdienstanbieters Strato (Strato AG, Pascalstr. 10, 10587 Berlin), der Rechenzentren in Berlin und Karlsruhe betreibt. Der Server registriert jeden Zugriff auf die Website. Er weiß also genau, wann von welchem Rechner/Gerät in welcher Stadt/Region und von welcher Domain aus Sie welches Element meiner Website aufgerufen haben und welcher Browser dabei zum Einsatz kam. Außerdem registriert der Server, welche Website Sie vorher besucht haben (sog. Referrer-URL). Datenschutzrechtlich relevant sind diese Daten, weil auch die IP-Adresse Ihres Rechners bzw. mobilen Endgerätes erhoben wird. Diese Erhebung ist erforderlich, um Ihnen das Datenpaket zustellen zu können, das Sie mit dem Aufrufen einer Website anfragen. Da ohne die IP-Adresse die Nutzung der bei Strato gehosteten Webseiten nicht möglich wäre, besteht ein berechtigtes Interesse an der Datenerhebung gem. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Dieses Interesse entfällt, nachdem Strato alle angeforderten Dienste erbracht hat. Die IP-Adressen meiner Website-Besucher werden trotzdem unter Umständen noch kurze Zeit gespeichert, da außerdem ein berechtigtes Interesse daran besteht, dass Strato Angriffe auf seine Systeme erkennt und abwehrt. Spätestens nach sieben Tagen wird die IP-Adresse jedoch anonymisiert.
Die anonymisierten IP-Adressen und die weiteren genannten Zugriffsdaten werden von Strato in sog. Logfiles gespeichert, ausgewertet und mir in Form einer Abrufstatistik zur Verfügung gestellt. Da die IP-Adressen anonymisiert wurden, erfahre ich nicht, über welches konkrete Gerät meine Website aufgerufen wurde, sondern nur, von welcher Domain aus dies geschah. Folglich ist es mir nicht möglich, Sie als individuelle(n) Nutzer(in) meiner Website zu identifizieren.
Neben der Abrufstatistik von Strato nutze ich das datenschutzkonforme Statistik-Plugin Statify für WordPress. Es verarbeitet und speichert keine IP-Adressen und hinterlässt auch keine Cookies auf Ihrem Rechner. Vielmehr beschränkt es sich darauf, mir die Anzahl der täglichen Zugriffe auf meine Website anzuzeigen, gibt die wichtigsten Verweisseiten an (Top Referrer) und die Inhalte, die am häufigsten aufgerufen wurden (Top Inhalt).
Ich habe Zählpixel der VG Wort (Verwertungsgesellschaft Wort, Rechtsfähiger Verein kraft Verleihung, Untere Weidenstr. 5, 81543 München) in meine Blogbeiträge eingebaut. Die VG Wort verwaltet für Autorinnen und Autoren die Tantiemen aus Zweitverwertungsrechten an Sprachwerken. Dazu gehört auch die Vergütung des erlaubten Abspeicherns oder Ausdruckens von Internettexten nach § 53 UrhG.
Die Zählung von Zugriffen auf Blogartikel ist mein berechtigtes Interesse gem. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, weil ich nur so eine Vergütung der Zweitverwertungen meiner Texte nach § 53 UrhG erhalten kann.
Da meine Website mit WordPress erstellt wurde und ich Zählpixel in meine Blogbeiträge eingebaut habe, hinterlässt auch meine Website Cookies auf Ihrem Rechner. Die „Wordpress-Cookies“ dienen der komfortablen Nutzung der Website und die durch die Zählpixel platzierten Cookies der Wiedererkennung Ihres Computers im Rahmen der Zählung von Zugriffen auf einzelne Blogbeiträge für die VG Wort (s. o. „Wenn Sie Blogartikel aufrufen“). Ersteres ist mein berechtigtes Interesse gem. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, weil die nutzerfreundliche Gestaltung meiner Website Grundvoraussetzung dafür ist, dass sich Besucher(innen) gerne dort aufhalten und ggf. wiederkommen. Die Zählung von Zugriffen auf Blogartikel ist mein berechtigtes Interesse, weil ich nur so eine Vergütung der Zweitverwertungen nach § 53 UrhG erhalten kann.
Auf die Verwendung von Cookies weist zudem ein Banner in der Kopfzeile meiner Website hin, das Sie sehen können, sobald Sie die Website aufrufen. Mit dem Klick auf den Okay-Button bzw. der Nutzung meiner Website nach Einblendung des Hinweises erklären Sie sich mit der Nutzung der verwendeten Cookies einverstanden. Auch der Okay-Button platziert ein Cookie auf Ihrer Website. Dieses hat eine Gültigkeit von einem Tag. Der Vorteil für Sie ist, dass Sie bei mehrmaligem Aufrufen meiner Website an einem Tag den Cookie-Hinweis nicht jedes Mal wegklicken müssen.
Ob Cookies meiner Website auf Ihren Rechner gelangen, können Sie durch Einstellungen in Ihrem Browser beeinflussen. Auch können Sie bereits vorhandene Cookies löschen und dafür sorgen, dass die durch meine Website auf Ihren Rechner gelangten Cookies gelöscht werden, sobald Sie den Browser schließen. Im Browser Mozilla Firefox finden Sie die entsprechenden Einstellungen unter Extras > Einstellungen > Datenschutz und Sicherheit. In Google Chrome klicken Sie oben rechts in die drei Punkte und gehen dann auf Einstellungen > Einstellungen (oben links) > Erweitert > Sicherheit und Datenschutz > Inhaltseinstellungen > Cookies.
Wenn Sie Cookies nicht oder nur eingeschränkt auf Ihrem Rechner zulassen, müssen Sie damit rechnen, dass sich der Besuch von Webseiten nicht mehr ganz so komfortabel gestaltet.
Sie können über das Kontaktformular oder per E-Mail Kontakt zu mir aufnehmen. Wenn Sie das Kontaktformular nutzen, werden Ihre Daten mittels des Kommunikationsprotokolls https verschlüsselt von Ihrem Browser zu einem Server von Strato übertragen, auf dem meine Website liegt. So sind sie vor Verfälschung und Diebstahl geschützt. Die Verschlüsselung erfolgt über ein sog. SSL-Zertifikat von Strato (SSL steht für Secure Socket Layer). Wenn Sie mir eine E-Mail schreiben, wird diese ebenfalls auf einem Server von Strato gespeichert. Ich habe mit Strato einen Auftragsverarbeitungsvertrag abgeschlossen.
Ihre Nachrichten und somit auch Ihre personenbezogenen Daten speichere ich zudem auf meinem Rechner, um mich mit Ihnen auszutauschen und Ihrem Anliegen nachkommen zu können. Die Nutzung Ihrer Daten zu diesem Zweck dient der Durchführung vorvertraglicher Maßnahmen und ist deshalb nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO zulässig. Zudem willigen Sie nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO in die Datenverarbeitung zu dem genannten Zweck ein, indem Sie das Kontrollkästchen am Ende des Kontaktformulars aktivieren.
Sofern es sich bei Ihrer Nachricht um einen Geschäftsbrief im Sinne des § 147 AO handelt, speichere ich Ihre Daten 6 Jahre, denn so lang ist die gesetzliche Aufbewahrungsfrist für Geschäftsbriefe. Die Zulässigkeit der Speicherung über den genannten Zeitraum ergibt sich insofern aus Art. 6 Abs. 1 Satz 1 lit. c) DSGVO. Nach Ablauf der Frist lösche ich die entsprechenden Daten routinemäßig, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind. Ist Ihre Nachricht kein Geschäftsbrief, lösche ich sie, sobald unser Austausch aus meiner Sicht beendet ist.
Spätestens wenn Sie mir einen Auftrag erteilen, benötige ich folgende Daten von Ihnen:
Die Erhebung und Verarbeitung der Daten erfolgt primär zur Kommunikation mit Ihnen vor und während der Auftragsbearbeitung sowie zur Rechnungsstellung. Sie ist deshalb nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO zulässig. Sollten Sie Ihren vertraglichen Pflichten nicht nachkommen, nutze ich die Daten außerdem zur Geltendmachung meiner Ansprüche gegen Sie. Insofern ergibt sich die Zulässigkeit der Datenverarbeitung aus meinem berechtigten Interesse gem. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Ihre Daten speichere ich, solange ich nach dem Steuerrecht dazu verpflichtet bin (6 bzw. 10 Jahre). Zulässig ist dies auf der Grundlage von Art. 6 Abs. 1 Satz 1 lit. c) DSGVO. Auf die Daten und Unterlagen habe nur ich Zugriff und ggf. das Finanzamt Berlin-Spandau, sofern es Daten/Unterlagen von mir anfordert. Sollte es zu einer juristischen Auseinandersetzung über unseren Vertrag kommen, erhalten außerdem mein Rechtsanwalt und die zuständigen Justizbehörden Zugriff auf Ihre Daten.
Die Namen meiner Kunden veröffentliche ich üblicherweise auf unbestimmte Zeit in der Kundenliste auf meiner Website (bei größeren Unternehmen veröffentliche ich den Namen des Unternehmens, nicht des Mitarbeiters, der mich beauftragt hat). Dazu hole ich spätestens nach Abwicklung des Auftrags Ihre Einwilligung ein, sodass die Veröffentlichung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO zulässig ist. Selbstverständlich ist es Ihre freie Entscheidung, ob Sie die Einwilligung erteilen wollen oder nicht.
Mein Newsletter informiert Sie alle drei Monate über neue Beiträge in meinem Blog und Neuigkeiten aus meinem Büro. Außerdem zeige ich Ihnen Beispiele meiner Arbeit. Inhaltlich geht es um die verständliche Aufbereitung von Recht mit dem Schwerpunkt Rechtsvisualisierung sowie angrenzende Themen (PowerPoint, Zeichentipps, Textbearbeitung etc.). Da der Newsletter werblichen Charakter hat, verschicke ich ihn nur an Personen, die mit dem Erhalt ausdrücklich einverstanden sind. Eine entsprechende Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO erteilen Sie mir, wenn Sie den Newsletter abonnieren. Dafür müssen Sie ausschließlich Ihre E-Mail-Adresse angeben.
Für die Verwaltung der Empfängerdaten und den Versand des Newsletters nutze ich die E-Mail-Marketing-Software von CleverReach (CleverReach GmbH & Co. KG, vertreten durch die CleverReach Verwaltungs GmbH, diese vertreten durch die jeweils alleinvertretungsberechtigten Christian Schmidt und Jens Klibingat, Mühlenstr. 43, 26180 Rastede). Ich habe mit dem Unternehmen einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO abgeschlossen. Mit Ihrer Anmeldung zum Newsletter erklären Sie sich mit dem Empfang des Newsletters und der Versendung über CleverReach einverstanden.
CleverReach hostet die Kundendaten (also Ihre Daten als Abonnent[in]) auf seinem Server in einem für mich eigens reservierten Daten-Container, sodass weder andere Kunden von CleverReach noch Dritte Zugriff auf die Daten haben. Auch gelangen die Daten zu keinem Zeitpunkt auf einen Server außerhalb der EU.
Die Anmeldungen zum Newsletter werden von CleverReach protokolliert. Gespeichert wird der Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse. Die Erhebung der Daten ist erforderlich, um Ihre Einwilligung nachweisen zu können.
CleverReach misst automatisch die Öffnungen der von mir versendeten Newsletter und die Klicks auf die einzelnen darin enthaltenen Links, um mir die Ergebnisse anschließend in Form von sog. Reports zur Verfügung zu stellen. Dabei erfahre ich nicht, welcher Abonnent für welche Öffnungen und Klicks verantwortlich ist, da ich in den Einstellungen meines Accounts die Datenschutzkonformität aktiviert habe. In den Reports zu den einzelnen Newslettern werden die Daten der öffnenden und klickenden Empfänger deshalb anonymisiert dargestellt. Außerdem wird die Erhebung und Verarbeitung vollständiger IP-Adressen unterbunden. Das einzige, was ich einzelnen Abonnenten neben den Anmeldedaten zuordnen kann, ist, welchen Newsletter sie erhalten haben. Diese Daten werden von CleverReach automatisch nach 6 Monaten gelöscht.
Jeder Newsletter enthält im Kopf einen Link, der Ihnen ermöglicht, sich den Newsletter auf den Webseiten von CleverReach anzuschauen. Auch im Rahmen des Anmeldevorgangs landen Sie automatisch auf Webseiten von CleverReach. Sie sollten deshalb wissen, dass auch CleverReach Cookies einsetzt (s. o.). Auf die Datenerhebung und -verarbeitung in diesem Zusammenhang habe ich keinen Einfluss. Näheres lesen Sie in der Datenschutzerklärung von CleverReach.
Sie können den Newsletter jederzeit abbestellen. Einen Abmeldelink finden Sie am Ende jedes Newsletters. Ihre E-Mail-Adresse wird von CleverReach mit der Abmeldung nicht automatisch gelöscht, sondern nur entsprechend gekennzeichnet. Ich lösche Ihre Adresse jedoch auf jeden Fall von Hand Hand aus der Abonnentenliste, sobald mir Cleverreach im wöchentlichen Report automatisiert mitteilt, ob sich Abonnenten von der Liste abgemeldet haben. Wenn Sie eine sofortige Löschung wünschen, schreiben Sie mir bitte zusätzlich eine E-Mail, damit ich von Ihrer Abmeldung erfahre. E-Mail-Adressen, die in der Abonnentenliste als unbestätigt gekennzeichnet sind, bei denen also der Anmeldevorgang nicht abgeschlossen wurde, lösche ich routinemäßig innerhalb einer Woche. Auch hier gilt: Wenn Sie eine sofortige Löschung wünschen, schreiben Sie mir bitte eine E-Mail.
Wenn ich Ihre personenbezogenen Daten auf der Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO verarbeite, haben Sie nach Art. 21 DSGVO das Recht, Widerspruch dagegen einzulegen. Dabei muss deutlich werden, dass Sie Gründe für den Widerspruch haben, die sich aus Ihrer besonderen Situation ergeben. Eine Begründung ist nicht erforderlich, wenn sich der Widerspruch gegen die Nutzung Ihrer Daten zur Direktwerbung richtet.
Infolge Ihres Widerspruchs verarbeite ich Ihre Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Ausnahmen gelten nicht, wenn sich Ihr Widerspruch gegen Direktwerbung richtet.
Nach Art. 7 Abs. 3 DSGVO können Sie Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch mich jederzeit ohne Angaben von Gründen für die Zukunft widerrufen. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Datenverarbeitung, die aufgrund Ihrer Einwilligung in der Vergangenheit erfolgt ist.
Nach Art. 17 DSGVO können Sie die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten verlangen, wenn einer der folgenden Gründe vorliegt:
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, der ich unterliege.
Nach Art. 18 DSGV haben Sie das Recht, von mir die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Sie bestreiten, dass Ihre personenbezogenen Daten richtig sind. Das Recht auf Einschränkung der Verarbeitung steht Ihnen für einen Zeitraum zu, der es mir ermöglicht, die Richtigkeit der Daten zu überprüfen.
Wurde die Datenverarbeitung eingeschränkt, so darf ich diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeiten.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie mir mitgeteilt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, ohne dabei von mir behindert zu werden. Letzteres spielt in unserem Kontakt jedoch keine Rolle, da ich Ihre Daten nicht automatisiert verarbeite.