Source: http://nakaya.at/datenschutz/
Timestamp: 2018-09-25 03:24:56
Document Index: 190199211

Matched Legal Cases: ['Art. 4', 'Art. 4', 'Art. 32', 'Art. 33', 'Art. 82', 'Art. 82', '§3', 'Art. 28', 'Art. 28']

Nakaya | Datenschutz
21 Mai Datenschutz
Erstellt: 11:12h in Allgemein	by	Nastasja Kampichler
Der Schutz Ihrer Daten ist mir ein besonderes Anliegen. Wenn Sie mir per Kontaktformular oder Email schreiben , werden Ihre Daten ( Ihr Name, Ihre Email Adresse sowie der enthaltene Text ) zur Anfragebeantwortung, Angebotserstellung und möglicher weitere Geschäftsvorgänge gespeichert und weiter verarbeitet .
Wenn Sie sich bei meinem Newsletter eintragen werden Ihre Daten ( Email Adresse und eventuell eingetragener Name ) an www.mailchimp.com weitergeleitet, weil ich mit diesem Newsletterverteiler zusammenarbeite um einen Newsletter anbieten zu können.
Mit den nachfolgenden Hinweisen informieren ich Sie wüber die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie meinen Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden. Bei mein Newsletter läuft über die Webseite www.mailchimp.com wobei Ihre Daten an diese Dritten zur weiterverarbeitung weitergeleitet werden, damit ich Ihnen meinen Newsletter zu kommen lassen kann. Auf dieser Seite werden Ihre Daten ( Name und Email Adresse) bis auf Widerruf , durch abmelden des Newsletter über einen Link unten in der Email meines Newsletters, gespeichert. Beim austragen aus meiner Email wird Ihr Kontakt und Ihre Daten automatisch aus meinem Emailverteiler gelöscht. Weiters möchte ich hierfür auf die Datenschutzrichtlinien und Bestimmungen von Mailchimp hinweisen
Wenn Sie über meinen Webshop etwas bestellen möchten gehen Ihre angegebnen Daten, an Saaldigital Fotoservice Gmbh weiter. Hierfür hab ich folgende Vereinbarung getroffen:
Nakaya Art & Design, Nastasja Kampichler hat mit Saal Digital Fotoservice GmbH folgende Vereinbarung zur Auftragsdatenverarbeitung getroffen:
Nakaya Art & Design
Nastasja Kampichler
Mautweg 2/4/4
Nach Art. 4 Abs. 1 DS-GVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.(2) Auftragsverarbeiter
Nach Art. 4 Abs. 8 DS-GVO ist ein Auftragsverarbeiter eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.(3) Weisung
2 Gegenstand, Dauer und Spezifizierung der Auftragsverarbeitung
(2) Der Auftragnehmer wird in seinem Verantwortungsbereich die innerbetriebliche Organisation so gestalten, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird. Er wird technische und organisatorische Maßnahmen zum angemessenen Schutz der Daten des Auftraggebers treffen, die den Anforderungen der Datenschutz-Grundverordnung (Art. 32 DS-GVO) genügen. Der Auftragnehmer hat technische und organisatorische Maßnahmen zu treffen, die die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherstellen. Dem Auftraggeber sind diese technischen und organisatorischen Maßnahmen bekannt und er trägt die Verantwortung dafür, dass diese für die Risiken der zu verarbeitenden Daten ein angemessenes Schutzniveau bieten.
(3) Der Auftragnehmer unterstützt soweit vereinbart den Auftraggeber im Rahmen seiner Möglichkeiten bei der Erfüllung der Anfragen und Ansprüche betroffenen Personen gem. Kapitel III der DS-GVO sowie bei der Einhaltung der in Art. 33 bis 36 DS-GVO genannten Pflichten.
(6) Der Auftragnehmer nennt dem Auftraggeber den Ansprechpartner für im Rahmen dieser Vereinbarung anfallende Datenschutzfragen.
(8) Der Auftragnehmer berichtigt oder löscht die vereinbarungsgegenständlichen Daten, wenn der Auftraggeber dies anweist und dies vom Weisungsrahmen umfasst ist. Ist eine datenschutzkonforme Löschung oder eine entsprechende Einschränkung der Datenverarbeitung nicht möglich, übernimmt der Auftragnehmer die datenschutzkonforme Vernichtung von Datenträgern und sonstigen Materialien auf Grund einer Einzelbeauftragung durch den Auftraggeber oder gibt diese Datenträger an den Auftraggeber zurück, sofern nicht bereits vereinbart.
(10) Im Falle einer Inanspruchnahme des Auftraggebers durch eine betroffene Person hinsichtlich etwaiger Ansprüche nach Art. 82 DS-GVO, verpflichtet sich der Auftragnehmer den Auftraggeber bei der Abwehr des Anspruches im Rahmen seiner Möglichkeiten zu unterstützen.
(1) Der Auftraggeber hat den Auftragnehmer unverzüglich und vollständig zu informieren, wenn er in den Auftragsergebnissen Fehler oder Unregelmäßigkeiten bzgl. datenschutzrechtlicher Bestimmungen feststellt.(2) Im Falle einer Inanspruchnahme des Auftraggebers durch eine betroffene Person hinsichtlich etwaiger Ansprüche nach Art. 82 DS-GVO, gilt §3 Abs. 10 entsprechend.(3) Der Auftraggeber nennt dem Auftragnehmer den Ansprechpartner für im Rahmen der Vereinbarung anfallende Datenschutzfragen.
(2) Ein zustimmungspflichtiges Subunternehmerverhältnis liegt vor, wenn der Auftragnehmer weitere Auftragnehmer mit der ganzen oder einer Teilleistung der in der Vereinbarung vereinbarten Leistung beauftragt. Der Auftragnehmer wird mit diesen Dritten im erforderlichen Umfang Vereinbarungen treffen, um angemessene Datenschutz- und Informationssicherheitsmaßnahmen zu gewährleisten.
Rechenzentrum in der AWS Region Frankfurt, Deutschland (Rechenzentrum)
-Druckvorverarbeitung
(3) Erteilt der Auftragnehmer Aufträge an Subunternehmer, so obliegt es dem Auftragnehmer, seine datenschutzrechtlichen Pflichten aus dieser Vereinbarung dem Subunternehmer zu übertragen.
(3) Bei etwaigen Widersprüchen gehen Regelungen dieser Vereinbarung zum Datenschutz den Regelungen des Vertrages vor. Sollten einzelne Teile dieser Anlage unwirksam sein, so berührt dies die Wirksamkeit der Anlage im Übrigen nicht.
(1) Sollte eine Bestimmung dieser Vereinbarung ungültig oder nicht durchsetzbar sein oder werden, so bleiben die übrigen Bestimmungen dieser Vereinbarung hiervon unberührt. Die Parteien vereinbaren, die ungültige oder nicht durchsetzbare Bestimmung durch eine gültige und durchsetzbare Bestimmung zu ersetzen, welche wirtschaftlich der Zielsetzung der Parteien am nächsten kommt. Das gleiche gilt im Falle einer Regelungslücke.
(2) Änderungen und Ergänzungen dieser Vereinbarung und aller ihrer Bestandteile – einschließlich etwaiger Zusicherungen des Auftragnehmers – bedürfen einer schriftlichen Vereinbarung oder in Textform (elektronisches Format) und des ausdrücklichen Hinweises darauf, dass es sich um eine Änderung bzw. Ergänzung dieser Vereinbarung handelt. Dies gilt auch für den Verzicht auf dieses Formerfordernis.
(3) Als Gerichtsstand wird hiermit Siegen vereinbart.
21.05.2018, Ternitz
gez. Nastasja Kampichler
21.05.2018, Siegen
gez. Reinhard Saal, Robin Saal, Tim Saal, Florian Stellwag (Geschäftsführer, Saal Digital Fotoservice GmbH)
1.Art der Daten
*Bildnisse
*Texte von Kunden
*Adressen von Kunden
*Namen von Kunden
*Erstellung von Fotoprodukten
*Versand von Fotoprodukten
*Abgebildete Personen
Identifikation durch Ausweise
Einsatz eines Zugangskontrollsystems, Schlüsselregelung und aktuelle Schlüsselliste
Festlegung der nutzungsberechtigten Personen und Einschränkung der Benutzerrechte auf Tätigkeitsbereiche
Passwortrichtlinie (Angabe von Kennwortparametern hinsichtlich Komplexität und Aktualisierungsintervall)
Regelungen / Voraussetzungen zur Telearbeit (Zwei-Faktor-Authentifizierung)
Zentrale Vergabestelle von Benutzerrechten
Externe Zugriffe auf Daten erfolgt ausschließlich über VPN bzw. verschlüsselten Verbindungen
Sichere Übertragung der Daten im Internet durch SSL-Verschlüsselung (https)
Mandantentrennung auf Auftragsebene – Logische Trennung der Daten
Für interne Zwecke (z.B. Entwicklung, Test und Backup) werden getrennte Systeme mit eigener Datenstruktur genutzt
Permanente Serverüberwachung durch Monitoring-Software
Application-/Device-Control
Objektsicherung insb. der Serverräume
Backup-Systeme zur Wiederherstellung verlorener Daten
Mehrfach redundantes Active-Active-Cluster
Vereinbarung zur Auftragsdatenverarbeitung gem. Art. 28 DS-GVO mit Regelungen zu den Rechten und Pflichten des Auftragnehmers
Verpflichtung auf die Vertraulichkeit Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS-GVO
Klare Vereinbarungsgestaltung und -ausführung
Protokollierung und Kontrolle der ordnungsgemäßen Vereinbarungsausführung
Einsatz softwaregestützter Tools zur Einhaltung der datenschutzrechtlichen Anforderungen
Ihre personenbezogenen Daten (z.B. Name, Anschrift, E-Mail, Telefonnummer, u.ä.) werden von mir nur gemäß den Bestimmungen der DSGVO verarbeitet.
Nachstehende Regelungen informieren Sie über die Art, den Zweck und den Umfang der Erhebung, die Nutzung und die Verarbeitung der personenbezogenen Daten durch den Anbieter Nastasja Kampichler, Mautweg 2, 2630 Ternitz, www.nakaya.at
Ich weise darauf hin, dass die internetbasierende Datenübertragung Sicherheitslücken aufweist, ein lückenloser Schutz vor Zugriffen durch Dritte somit unmöglich ist.
Ich biete Ihnen auf meiner Seite die Möglichkeit, meinen Newsletter zu abonnieren. Mit diesem Newsletter informiere ich Sie über Angebote, Neuigkeiten, usw.
Um meinen Newsletter empfangen zu können, benötigen Sie eine gültige E-Mail-Adresse.
Mit Ihrer Anmeldung zu meinem Newsletter werden ich Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Anmeldung speichern. Dies dient in dem Fall, dass ein Dritter Ihre E-Mail-Adresse missbraucht und ohne Ihr Wissen unseren Newsletter abonniert, als Absicherung meinerseits.
Weitere Daten werden meinerseits nicht erhoben.
Die so erhobenen Daten werden ausschließlich für den Bezug meines Newsletters verwendet.
Um Ihnen meinen Newsletter anbieten zu können, arbeite ich zur Erstellung meines Newsletters mit dem Newsletter-Verteiler www.mailchimp.com zusammen.
Wenn Sie sich auf meiner Homepage für den Erhalt eines Newsletter eintragen werden Ihre Daten, wie
e-Mail Adresse und der eingetragene Name zur Weiterverarbeitung an www.mailchimp.com weitergeleitet.
Auf dieser Seite werden Ihre Daten ( e-Mail Adresse und Name) bis auf Widerruf gespeichert.
Sie können Ihren Newsletter jederzeit über einen Link am Ende meines Newsletters abmelden.