Source: https://boniversum.blog/datenschutzhinweise/
Timestamp: 2020-07-08 14:21:06
Document Index: 56559510

Matched Legal Cases: ['Art. 6', 'Art. 21', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutzerklärung | Boniversum | CEO blog
B. Umfang der Verarbeitung personenbezogener Daten über unseren Blog
Bereitstellung des Blogs und Erstellung von Log-Files
Anfertigung von Sicherungen (Backups)
Nutzung des Twitter-Pluging
Verwendung der Schnittstelle Google-API
Verschlüsselung des Blogs
Nutzung von Push-Benachrichtigungen
Blog: boniversum.blog
Weitere Informationen zu unserer Firma können Sie dem Impressum unseres Blogs unter www.boniversum.blog/impressum entnehmen.
datenschutz(at)boniversum.de
Verarbeiten wir die Daten ausnahmsweise aufgrund unserer berechtigten Interessen (Art. 6 Absatz 1 Buchstabe f) DSGVO) im Rahmen einer zuvor vorgenommenen Abwägung, so speichern wir diese bis das berechtigte Interesse nicht mehr besteht, die Abwägung zu einem anderen Ergebnis kommt oder Sie nach Art. 21 DSGVO wirksam Widerspruch eingelegt haben (vgl. hierzu den optisch hervorgehobenen „Widerspruchsrecht bei Verarbeitung wegen berechtigtem Interesse“ unter C.).
als Nutzer unseres Blogs über den Webbrowser und ihr Endgerät (beispielsweise ein PC, ein Smartphone, ein Tablet oder ein Notebook) Informationen, wie beispielsweise die IP-Adresse, an unseren Webserver übermitteln,
als Lieferanten uns vereinbarungsgemäß mit Waren beliefern bzw. uns gegenüber Dienstleistungen u. ä. erbringen.
Nutzer unseres Blogs,
Nutzerdaten: Daten von Nutzern unseres Blogs werden von uns nicht-personenbezogen erhoben und verarbeitet. Eine Zuordnung zu bestimmten Personen ist uns nicht möglich. Die IP-Adresse wird ausschließlich anonymisiert verarbeitet. Sofern ausnahmsweise doch personenbezogene Daten betroffen sind, so verarbeiten wir diese zur Wahrung unserer berechtigten Interessen auf der Basis des Art. 6 Absatz 1 Buchstabe f) DSGVO. Unsere berechtigten Interessen in diesem Sinne sind unser Interesse an der Sicherheit und Integrität unseres Webauftritts und der Daten auf unserem Webserver (insbesondere Störungs- und Fehlererkennung, sowie Verfolgung von unberechtigten Zugriffen), sowie Marketinginteressen und Interessen zu statistischen Erhebungen (zur Verbesserung unseres Webauftritts und unserer Leistungen und Angebote). Im Rahmen einer Abwägung sind wir zu dem Ergebnis gelangt, dass die Datenverarbeitung zur Wahrung der genannten berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz der personenbezogenen Daten erfordern, nicht überwiegen.
Sie können sich über verschiedene Kontaktwege an uns wenden, wenn Sie möchten. Dazu finden Sie auf dem Blog auch E-Mail-Adresse, Telefonnummer und Faxnummer. Auch dann, wenn Sie uns eine E-Mail schreiben, uns anrufen oder uns ein Fax senden verarbeiten wir zwangsläufig personenbezogene Daten von Ihnen. Denn es werden zumindest die mit der E-Mail, dem Fax oder Ihrem Telefon übermittelten personenbezogenen Daten von uns bzw. unseren Systemen gespeichert.
Faxdaten werden getrennt von Druckdaten im Gerätespeicher des Faxgerätes aufbewahrt. Nach Ausdruck des Faxes wird der belegte Speicherplatz wieder freigegeben, damit das nächste Fax empfangen und dort abgelegt werden kann. Teile des Faxes können nach dem Ausdruck temporär im Speicher des Gerätes verbleiben, bis diese vom nächsten empfangenen Fax überschrieben werden. Im Regelfall führt dies zu einer automatischen Löschung der Daten nach ca. 1-2 Wochen. Falls es sich um ein Computerfax handelt, erhalten wir Ihr Fax als E-Mail und es gelten die Ausführungen zur E-Mail entsprechend.
Sie haben jederzeit die Möglichkeit, eine erteilte Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen bzw. der weiteren Datenverarbeitung wegen berechtigten Interesses zu widersprechen (vgl. den Hinweis auf das „Widerspruchsrecht bei Verarbeitung wegen berechtigtem Interesse“ unter C. dieser Datenschutzhinweise). In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerruf der Einwilligung bzw. der Widerspruch der weiteren Datenverarbeitung werden durch formlose Mitteilung an uns (bspw. per E-Mail) ermöglicht. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Wir erheben und verwenden personenbezogene Daten der Nutzer im Rahmen der Nutzung unseres Blogs grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt in der Regel nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und/oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist..
Die vorübergehende Verarbeitung der Daten durch das System ist notwendig, um eine Auslieferung der Inhalte unseres Blogs an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit des Blogs sicherzustellen. Zudem dienen uns die Daten zur Optimierung unseres Angebots und der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Die vorübergehende Speicherung der Daten in den Logfiles erfolgt auf Basis der Rechtsgrundlage des Art. 6 Absatz 1 Buchstabe f) DSGVO. Unser überwiegendes berechtigtes Interesse an dieser Datenverarbeitung liegt in den zuvor genannten Zwecken.
Die Verarbeitung der personenbezogenen Daten dient uns zur Bearbeitung der Kontaktaufnahme und zur Bearbeitung Ihres Anliegens. Im Falle einer Kontaktaufnahme liegt hierin auch das berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO. Das berechtigte Interesse liegt darin, dass wir Ihre Daten verarbeiten müssen, um Ihre Anfrage bzw. Kontaktaufnahme überhaupt bearbeiten und ggf. beantworten zu können. Zielt der Kontakt bzw. Ihre Anfrage auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Buchstabe b) DSGVO (Durchführung vorvertraglicher Maßnahmen
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die Kommunikation kann ggf. aus handelsrechtlicher oder steuerrechtlicher Sicht einer Aufbewahrungspflicht unterliegen, die sodann vorgeht (vgl. die Ausführungen oben zu „Datenlöschung und Speicherdauer“). Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Sie haben jederzeit die Möglichkeit der weiteren Datenverarbeitung wegen berechtigten Interesses zu widersprechen (vgl. „Widerspruchsrecht bei Verarbeitung wegen berechtigtem Interesse“ unter C.). In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch der weiteren Datenverarbeitung wird durch formlose Mitteilung an uns (bspw. per E-Mail) ermöglicht. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unseres Blogs und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.
Wir führen aus Gründen der Sicherheit und der Erhaltung der Integrität des Blogs und der darin befindlichen Daten regelmäßige Backups der Inhalte unseres Blogs durch. Diese Datenverarbeitung bezweckt nicht die Verarbeitung von personenbezogenen Daten der Nutzer. Aber es kann nicht ausgeschlossen werden, dass auch personenbezogene Daten der Nutzer gesichert werden.
Für die Erstellung der Sicherungen nutzen wir das Backup-Plugin UpdraftPlus, welches die Daten des Blogs ausschließlich in verschlüsselter Form direkt in einen Cloud-Ordner des Unternehmens Dropbox, Inc. speichert, der wiederum unserer Internetagentur DoWorks GmbH, Schleefstr. 4, 44287 Dortmund gehört.
Mit der Internetagentur haben wir einen Vertrag über die Auftragsverarbeitung geschlossen, der uns Weisungsrechte sichert und hinreichend Garantien dafür bietet, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz der Rechte der betroffenen Personen gewährleistet. Die Internetagentur wiederum hat ebenfalls einen solchen Vertrag über die Auftragsverarbeitung mit der Dropbox, Inc. geschlossen.
Der Zweck dieser Danteverarbeitung besteht in der Sicherung der Daten unseres Blogs, um diese im Notfall, bspw. bei Angriffen auf die Website oder bei sonstigen Fällen des Datenverlusts oder der Datenveränderung schnell und sicher wieder herstellen zu können.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 Buchstabe f) DSGVO, also ein berechtigtes Interesse unsererseits. Unser berechtigtes Interesse liegt hierbei in den oben genannten Zwecken. Wir haben ein legiitmes Interesse daran, angemessene Maßnahmen zu ergreifen, um die Sicherheit und Interität der Daten des Blogs zu gewährleiszten. Durch die Verschlüsselung der Daten direkt aus unserem Backend ist überdies für eine hohe Sicherheit bei der Übertragung der Backups gesorgt.
Die Backups werden regelmäßig eingespielt und ersetzen die „alten“ Backups durch Überschreiben der Daten. Wir führen ein wöchentliches Backup durch. Maximal werden die Backup-Dateien für 3 Monate bei uns gespeichert und dann automatisch gelöscht.
Die Sicherung der Daten zur Erhaltung der Sicherheit und Integrität unseres Blogs ist für den sicheren Betrieb des Blogs erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchs- oder Beseitigungsmöglichkeit. Sie können aber jederzeit die Nutzung des Blogs beenden und damit die weitere Verarbeitung der Daten zu Backup-Zwecken verhindern.
Unsere Website enthält das so genannte Social-Plugin des sozialen Netzwerks Facebook. Dieses wird ausschließlich von der Firma Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (künftig nur: Facebook) betrieben. Dieses Plugin erkennen Sie auf unserer Website durch das Facebook Logo oder den Zusatz „Gefällt mir”.
Verwendung des LinkedIn-Share-Buttons
Dieser Blog benutzt Google Analytics, einen Webanalysedienst der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieses Blogs wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 Buchstabe f) DSGVO, also ein berechtigtes Interesse unsererseits. Unser berechtigtes Interesse liegt in den oben genannten Zwecken. Die Firma Google Inc. ist dem „EU-US Privacy Shield“ beigetreten, so dass die Datenübermittlung in die USA zulässig ist.
Dieser Blog verwendet Google Ads. Ads ist ein Online-Werbeprogramm der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”).
Im Rahmen von Google Ads nutzen wir das so genannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Bei Cookies handelt es sich um kleine Textdateien, die der Internet-Browser auf Ihrem Computer ablegt. Diese Cookies dienen nicht der persönlichen Identifizierung der Nutzer. Besuchen Sie bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Jeder Google Ads-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von Ads-Kunden nachverfolgt werden.
Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für uns zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Ads-Anzeige geklickt haben und zu unserer Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Dies dient dem Zweck unsere Werbe- und Marketingaktivitäten zu analysieren und zu optimieren.
Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.
Auf unserem Blog werden Google APIs der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA verwendet. Dabei handelt es sich um eine von Google bereitgestellte Programmschnittstelle. Im Rahmen der Benutzung können dadurch Daten, wie insbesondere die IP-Adresse, an Google übermittelt werden.
Wir setzen die Google API als Schnittstelle zwischen unserer Website und den eingesetztem Google-Produkt Analytics ein. Dies dient zum Zwecke der Analyse, Fehlerbeseitigung, Optimierung und wirtschaftlichem Betrieb des Blogs, wie auch zum Zwecke der Verbesserung und Optimierung des Nutzererlebnisses.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Google-APIs ist Art. 6 Abs. 1 Buchstabe f) DSGVO, also ein berechtigtes Interesse unsererseits. Unser berechtigtes Interesse liegt hierbei konkret in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Blogs und unserer Onlineangebote, sowie in der Ermöglichung der Fehlersuche und Fehlerbeseitigung durch die Analyse und Anzeige von Fehlermeldungen und Absturzursachen.
Der Blog und damit alle Datenübermittlungen über diese sind nach dem SSL-Standard (https-Protokoll / TLS) verschlüsselt. Der Verschlüsselungsalgorithmus des Zertifikats ist 2048bit stark.
Sie erhalten über unsere Push-Benachrichtigungen regelmäßig Informationen über neue Blogbeiträge.
Es besteht die Absicht, personenbezogenen Daten in die Vereinigten Staaten von Amerika (USA) zu übermitteln.
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), als Anbieter des Webanalysetools Google Analytics, des Schriftarten-Tools Google Fonts und des Kartendienstes Google Maps.
Dropbox, Inc., 333 Brannan Street, San Francisco, California 94107 als Anbieter des Cloud-Dienstes Dropbox
Es besteht ein Angemessenheitsbeschluss der Kommission der EU, der besagt, dass personenbezogene Daten in die USA grundsätzlich dann übermittelt werden dürfen, wenn der Empfänger dem „EU-US Privacy Shield“ beigetreten ist. Die genannten Unternehmen sind jeweils dem EU-US Privacy Shield beigetreten.
Als Widerspruch in diese Sinne gilt auch ein technisches Verfahren, das Sie einsetzen, bspw. eine eindeutige technische Information, die Ihr Webbrowser uns übermittelt („Do-Not-Track“-Mitteilung)
Stand unserer Datenschutzhinweise: 2.07.2019