Letzte Bearbeitung der Datenschutzerklärung: 21.10.2024
Diese Datenschutzerklärung soll die Nutzer über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch uns informieren. Weiterhin werden die Rechte von Personen erläutert, deren Daten betroffen sind.
Einleitung
Im Allgemeinen können Sie unsere Website ohne Angabe personenbezogener Daten nutzen. Wenn Sie jedoch bestimmte von unserem Unternehmen angebotene Dienstleistungen über die Website in Anspruch nehmen möchten, kann die Verarbeitung personenbezogener Daten erforderlich sein. Wenn diese Verarbeitung notwendig ist und es keine Rechtsgrundlage gibt, werden wir in der Regel Ihre Einwilligung einholen.
Wir verarbeiten personenbezogene Daten nur dann im Rahmen unserer Dienstleistungen oder Geschäftstätigkeiten, wenn es dafür eine gültige Rechtsgrundlage gibt.
Personenbezogene Daten wie Namen, Adressen, E-Mail-Adressen oder Telefonnummern werden in Übereinstimmung mit der allgemeinen Datenschutzgrundverordnung (DSGVO) und den geltenden länderspezifischen Datenschutzgesetzen verarbeitet.
In dieser Datenschutzerklärung werden Fachbegriffe in klarer Sprache erklärt und gegebenenfalls Links zu weiteren Informationen angegeben.
Wenn Sie weitere Fragen haben, nutzen Sie bitte die angegebenen Links oder wenden Sie sich direkt an uns über die unten aufgeführten Kontaktdaten, die Sie auch im Impressum finden.
Anwendungsbereich
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die von unserem Unternehmen verarbeitet werden, sowie für alle personenbezogenen Daten, die von Drittunternehmen verarbeitet werden, die in unserem Auftrag handeln (Auftragsverarbeiter). Personenbezogene Daten sind alle Informationen im Sinne von Art. 4 Nr. 1 der Datenschutz-Grundverordnung (DSGVO), wie z. B. Namen, E-Mail-Adressen und Postanschriften. Die Verarbeitung personenbezogener Daten ermöglicht uns die Bereitstellung und Abrechnung unserer Dienstleistungen und Produkte, sowohl online als auch offline.
Diese Datenschutzrichtlinie gilt für alle unsere Online-Plattformen (Websites, Online-Shops), Konten in sozialen Medien und E-Mail-Kommunikation sowie für mobile Apps für Smartphones und andere Geräte.
Erläuterung der verwendeten Begriffe
Wir bemühen uns, unsere Datenschutzerklärung so einfach und verständlich wie möglich zu gestalten. Dies kann jedoch eine Herausforderung sein, insbesondere wenn es um technische oder rechtliche Themen geht. In einigen Fällen ist es notwendig, rechtliche Begriffe (z. B. personenbezogene Daten) oder technische Begriffe (z. B. Cookies, IP-Adresse) zu verwenden.
In diesem Abschnitt finden Sie eine Liste von Schlüsselbegriffen, die in der Datenschutz-Grundverordnung (DSGVO) möglicherweise nicht vollständig geklärt wurden. Bei Begriffen, die in der Datenschutz-Grundverordnung (DSGVO) definiert sind, geben wir den entsprechenden Text der Datenschutz-Grundverordnung (DSGVO) an und liefern bei Bedarf zusätzliche Erklärungen.
Auftragsverarbeiter
Definition gemäß Artikel 4 der Datenschutz-Grundverordnung
„Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.“
Das bedeutet, dass der Auftragsverarbeiter personenbezogene Daten im Auftrag und unter der Anweisung des Verantwortlichen verarbeitet, ohne selbst über die Mittel und Zwecke der Datenverarbeitung zu entscheiden. Er handelt also ausschließlich nach den Vorgaben des Verantwortlichen und führt die Datenverarbeitung durch, beispielsweise im Rahmen von Dienstleistungen wie Hosting, IT-Support oder Cloud-Services.
Als Eigentümer dieser Website und als Unternehmen sind wir für die Daten, die wir von Ihnen erheben und verarbeiten, verantwortlich. Allerdings können auch andere Stellen, sogenannte Auftragsverarbeiter, personenbezogene Daten in unserem Auftrag verarbeiten. Dazu gehören Dienstleister wie Hosting- oder Cloud-Dienste, Zahlungsplattformen, Newsletter-Anbieter oder auch Steuerberater.
Dritter
Definition gemäß Artikel 4 der Datenschutz-Grundverordnung
Gemäß der Datenschutz-Grundverordnung (DSGVO) bezeichnet der Begriff „Dritter“ jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die nicht die betroffene Person, der Verantwortliche (also die Person oder Organisation, die die Daten verarbeitet) oder der Auftragsverarbeiter (der im Auftrag des Verantwortlichen Daten verarbeitet) ist. Ein Dritter ist demnach eine Partei, die außerhalb der direkten Beziehung zwischen der betroffenen Person und dem Verantwortlichen oder Auftragsverarbeiter steht.
Einschränkung der Verarbeitung
Definition gemäß Artikel 4 der Datenschutz-Grundverordnung
„Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.“
Das bedeutet, dass die Verarbeitung dieser Daten auf bestimmte Zwecke beschränkt wird und sie nicht mehr in vollem Umfang verwendet werden dürfen. Diese Einschränkung der Verarbeitung tritt häufig in Kraft, wenn z. B. die Richtigkeit der Daten von der betroffenen Person bestritten wird oder die Daten zwar nicht gelöscht werden sollen, ihre Nutzung aber eingeschränkt werden muss (z. B. während einer Prüfung).
Sie haben das Recht zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird. Das bedeutet, dass bestimmte Daten, wie Ihr Name, Ihr Geburtsdatum oder Ihre Adresse, so gekennzeichnet werden können, dass die weitere Verwendung eingeschränkt wird. Sie können zum Beispiel verlangen, dass Ihre Daten nicht mehr für personalisierte Werbung verwendet werden. nicht mehr für personalisierte Werbung verwendet werden.
Einwilligung
Definition gemäß Artikel 4 der Datenschutz-Grundverordnung
Der Begriff „Einwilligung“ ist in Artikel 4 Nummer 11 der DSGVO definiert. Dort heißt es:
„Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.“
Wichtige Merkmale der Einwilligung nach DSGVO sind also:
- Freiwilligkeit: Die betroffene Person muss ihre Zustimmung ohne Zwang oder Druck geben.
- Für den bestimmten Fall: Die Einwilligung muss sich auf einen klar definierten Zweck beziehen.
- Informiertheit: Die Person muss über die Art der Datenverarbeitung ausreichend informiert sein.
- Unmissverständlich: Die Zustimmung muss eindeutig und durch eine Handlung oder Erklärung erfolgen (z. B. durch Ankreuzen eines Kästchens oder durch mündliche Zustimmung).
Auf Webseiten wird die Einwilligung in der Regel über ein Cookie-Einwilligungs-Tool eingeholt. Wenn Sie eine Website zum ersten Mal besuchen, erscheint in der Regel ein Banner, in dem Sie um Ihre Zustimmung zur Datenverarbeitung gebeten werden. Häufig können Sie diese Einstellungen anpassen und entscheiden, welche Arten der Datenverarbeitung Sie zulassen oder ablehnen. Ohne Ihre Zustimmung können Ihre personenbezogenen Daten nicht verarbeitet werden. Die Einwilligung wird häufig über digitale Tools eingeholt, kann aber auch schriftlich erteilt werden.
Empfänger
Definition gemäß Artikel 4 der Datenschutz-Grundverordnung
Der Begriff „Empfänger“ ist in Artikel 4 Nummer 9 der DSGVO definiert. Dort heißt es:
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Das bedeutet, dass der Empfänger jede Stelle sein kann, der personenbezogene Daten übermittelt werden. Das schließt nicht nur „Dritte“ (Personen außerhalb des Unternehmens), sondern auch interne Einheiten oder Einrichtungen mit ein. Ausgenommen von dieser Definition sind jedoch Behörden, die Daten im Rahmen eines gesetzlichen Untersuchungsauftrags erhalten. Diese gelten nicht als Empfänger im Sinne der DSGVO.
Jede Person oder Organisation, die personenbezogene Daten erhält und somit verarbeitet, gilt als Empfänger. Dies schließt sowohl uns als auch unsere Dienstleister (Auftragsverarbeiter) ein. Öffentliche Behörden mit Ermittlungsbefugnissen gelten in diesem Zusammenhang jedoch nicht als Empfänger.
Personenbezogene Daten
Definition gemäß Artikel 4 der Datenschutz-Grundverordnung
Der Begriff „personenbezogene Daten“ ist in Artikel 4 Nummer 1 der DSGVO definiert. Dort heißt es:
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (die sogenannte ‚betroffene Person‘) beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu spezifischen Merkmalen, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.
Das bedeutet, dass personenbezogene Daten sämtliche Informationen umfassen, die auf eine bestimmte Person bezogen sind oder sie identifizierbar machen. Dazu gehören offensichtliche Informationen wie der Name oder die Adresse, aber auch indirekte Informationen wie IP-Adressen oder genetische Daten, die in Kombination mit anderen Daten eine Identifizierung ermöglichen.
Übliche Beispiele sind:
- Name
- Anschrift
- E-Mail-Adresse
- Postanschrift
- Telefon-Nummer
- Geburtsdatum
- Ausweisnummern (z. B. Sozialversicherung, Steuer-ID, Reisepass oder Studentenausweis)
- Finanzdaten (z. B. Bankkontonummern, Kreditinformationen, Kontostände usw.)
- IP-Adresse, Standortdaten
Ebenso gelten bestimmte „besondere Kategorien“ personenbezogener Daten als besonders sensibel und bedürfen eines besonderen Schutzes, darunter:
- Rasse oder ethnische Herkunft
- Politische Ansichten
- Religiöse oder philosophische Überzeugungen
- Mitgliedschaft in einer Gewerkschaft
- Genetische Daten (z. B. aus Blut- oder Speichelproben)
- Biometrische Daten (z. B. zur Identifizierung von geistigen, körperlichen oder Verhaltensmerkmalen)
- Informationen zur Gesundheit
- Daten über die sexuelle Orientierung oder das Sexualleben
Pseudonymisierung
Definition gemäß Artikel 4 der Datenschutz-Grundverordnung
Der Begriff „Pseudonymisierung“ ist in Artikel 4 Nummer 5 der DSGVO definiert. Laut der DSGVO bedeutet Pseudonymisierung:
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Das bedeutet, dass bei der Pseudonymisierung personenbezogene Daten so verändert werden, dass sie ohne weitere Informationen nicht mehr einer bestimmten Person zugeordnet werden können. Die zusätzlichen Informationen, die erforderlich wären, um die Daten wieder einer Person zuzuordnen, müssen separat und sicher aufbewahrt werden. Dies dient dem Schutz der Privatsphäre, da die Daten selbst zwar weiterverarbeitet werden können, aber keine direkte Identifizierung der betroffenen Person mehr möglich ist.
Es ist wichtig, zwischen Pseudonymisierung und Anonymisierung zu unterscheiden. Bei der Anonymisierung werden alle persönlichen Identifikatoren vollständig entfernt, sodass eine Rückverfolgung oder Re-Identifizierung der Person selbst mit erheblichen technischen Mitteln nahezu unmöglich ist.
Verarbeitung
Definition gemäß Artikel 4 der Datenschutz-Grundverordnung
Der Begriff „Verarbeitung“ ist in Artikel 4 Nummer 2 der DSGVO definiert. Laut der DSGVO bedeutet Verarbeitung:
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Das bedeutet, dass der Begriff „Verarbeitung“ sehr weit gefasst ist und praktisch jede Handlung oder jeden Vorgang im Zusammenhang mit personenbezogenen Daten umfasst. Dies schließt nicht nur die offensichtlichen Tätigkeiten wie das Speichern oder Ändern von Daten ein, sondern auch Vorgänge wie das Erfassen, Ordnen, Übermitteln oder Löschen dieser Daten.
In unserer Datenschutzerklärung beziehen wir uns auf jede Aktivität, die den Umgang mit personenbezogenen Daten beinhaltet. Wie in der Datenschutz-Grundverordnung dargelegt, umfasst dies alles von der Erhebung und Speicherung von Daten bis zu ihrer Verwendung oder Löschung.
Rechtsgrundlage der DSGVO
In dieser Datenschutzerklärung wird die Rechtsgrundlage der DSGVO erläutert, die uns die Verarbeitung personenbezogener Daten erlaubt. Für das EU-Recht verweisen wir auf die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016. Sie können die EU-Datenschutzgrundverordnung online bei EUR-Lex lesen, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO). Im Rahmen unserer Datenverarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Ihre personenbezogenen Daten werden verarbeitet, wenn Sie uns ausdrücklich Ihre Einwilligung dafür gegeben haben. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir verarbeiten Ihre Daten, um einen Vertrag mit Ihnen zu erfüllen oder um auf Ihre Anfrage hin vorvertragliche Maßnahmen zu ergreifen, wie z. B. die Bearbeitung von Bestellungen, die Bereitstellung von Dienstleistungen oder die Beantwortung Ihrer Anfragen.
- Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Es kann erforderlich sein, Ihre Daten zu verarbeiten, um rechtlichen Verpflichtungen nachzukommen, wie z. B. der Speicherung von Steuerdaten oder der Erfüllung von Anfragen durch Behörden.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn wir ein berechtigtes Interesse an der Verarbeitung Ihrer Daten haben, das Ihre Grundrechte nicht überwiegt, stützen wir die Verarbeitung auf diese Grundlage. Dies kann z. B. zur Optimierung unserer Website, für Marketingmaßnahmen oder zur Gewährleistung der IT-Sicherheit geschehen.
In der Regel haben wir keine anderen Gründe für die Verarbeitung von Daten. Falls doch, werden wir Sie darüber informieren.
Kontaktinformationen
Die verantwortliche Person, im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer anwendbarer Datenschutzgesetze in den Mitgliedstaaten der Europäischen Union und anderer einschlägiger Datenschutzbestimmungen, ist
Niels Stummeyer
Herzog-Ferdinand-Str. 36
32425 Minden, Deutschland
E-Mail: ed.eilrahcbulc @liambew
Impressum: https://clubcharlie.de/impressum/
Speicherdauer
Generell gilt, dass wir personenbezogene Daten nur so lange aufbewahren, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt erforderlich ist. Diese personenbezogene Daten werden gelöscht, sobald der Zweck für ihre Verarbeitung nicht mehr gegeben ist. Gelten jedoch gesetzlich Bestimmung als verpflichtend zur Speicherung jener Daten, so werden diese gemäß der gesetzlichen Vorgabe aufbewahrt.
Wenn Sie die Löschung Ihrer Daten verlangen oder Ihre Einwilligung zur Verarbeitung widerrufen, werden wir die Daten so schnell wie möglich löschen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Soweit verfügbar, informieren wir Sie über die spezifischen Aufbewahrungsfristen für die einzelnen Arten der Datenverarbeitung.
Kommunikation
Übersicht über die Kommunikation
Bei einer telefonischen Kontaktaufnahme, schriftlich per E-Mail oder über ein Online-Formular mit uns, können personenbezogene Daten verarbeitet werden. Diese personenbezogene Daten werden verarbeitet, um Ihre Anfrage und alle damit verbundenen Vorgänge zu bearbeiten und zu verwalten. Die Daten werden für die gesetzlich vorgeschriebene Dauer gespeichert.
Dies gilt für jede Person, die über die von uns zur Verfügung gestellten Kommunikationskanäle Kontakt mit uns aufnimmt.
Bei der Kommunikation per E-Mail können Daten auf dem jeweiligen Gerät (z.B. Computer, Laptop, Smartphone) und E-Mail-Server gespeichert werden. Die Daten werden gelöscht, sobald der Geschäftsvorgang abgeschlossen ist und die gesetzlichen Bestimmungen dies zulassen.
Online-Formulare
Wenn Sie uns über ein Online-Formular kontaktieren, werden die Daten auf dem Webserver gespeichert und ggf. an unsere E-Mail weitergeleitet. Die Daten werden gelöscht, wenn die Anfrage bzw. der Geschäftsvorgang abgeschlossen ist und die gesetzlichen Bestimmungen dies erlauben.
Telefon
Bei einer telefonischen Kontaktaufnahme werden die Gesprächsdaten pseudonymisiert auf dem jeweiligen Gerät und beim Telekommunikationsanbieter gespeichert. Zusätzlich können Daten wie Ihr Name und Ihre Telefonnummer per E-Mail weitergeleitet und gespeichert werden, um Ihre Anfrage zu bearbeiten. Sobald die Angelegenheit erledigt ist und die gesetzlichen Bestimmungen dies zulassen, werden die Daten gelöscht.
Erläuterung zur Rechtsgrundlage
Die Datenverarbeitung basiert auf den folgenden Rechtsgrundlagen:
Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO: Unser Ziel ist es, Kundenanfragen und Geschäftskommunikation professionell zu verwalten. Dies erfordert bestimmte technische Systeme, wie E-Mail-Plattformen, Exchange-Server und Mobilfunkanbieter, um eine effiziente Kommunikation zu gewährleisten.
Einwilligung gemäß Art. 6 Abs.. 1 lit. a DSGVO: Sie geben Ihre Einwilligung zur Speicherung und Nutzung Ihrer Daten für geschäftsbezogene Zwecke.
Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrages mit Ihnen oder einem Auftragsverarbeiter (z.B. Telekommunikationsanbieter) oder für vorvertragliche Maßnahmen, wie die Erstellung eines Angebots, erforderlich.
Auftragsverarbeitungsvertrag (AVV)
Wir arbeiten nicht allein und sind oft auf die Dienste anderer Unternehmen oder Personen angewiesen. Im Rahmen der Zusammenarbeit mit diesen Partnern und Dienstleistern kann es erforderlich sein, personenbezogene Daten zur Verarbeitung weiterzugeben. Diese Partner fungieren als Auftragsverarbeiter, und wir schließen mit ihnen eine sogenannte Datenverarbeitungsvereinbarung (AVV) ab.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt streng nach unseren Anweisungen und wird durch die DSGVO geregelt, in Übereinstimmung mit den Anforderungen der DSGVO. Diese Vereinbarung muss in schriftlicher Form vorliegen, wobei in diesem Zusammenhang auch eine elektronische Vereinbarung als „schriftlich“ gilt. Personenbezogene Daten werden nur auf der Grundlage der Vertragsbedingungen verarbeitet.
Rechte gemäß Datenschutz-Grundverordnung (DSGVO)
Gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung möchten wir Sie über die Rechte informieren, die Sie haben, um eine faire und transparente Datenverarbeitung zu gewährleisten.
Recht auf Information (Artikel 15 DSGVO)
Sie haben das Recht zu erfahren, ob wir Daten über Sie verarbeiten. Wenn dies der Fall ist, können Sie eine Kopie Ihrer Daten zusammen mit den folgenden Informationen anfordern:
- Der Zweck der Datenverarbeitung
- die Kategorien (Arten) von Daten, die verarbeitet werden
- Wer diese Daten erhält und wie die Sicherheit gewährleistet wird, wenn sie in Drittländer übermittelt werden
- die Dauer der Speicherung der Daten
- das Bestehen von Rechten auf Berichtigung, Löschung oder Einschränkung der Verarbeitung
- Das Recht auf Widerspruch gegen die Verarbeitung
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen
- Die Quelle der Daten, wenn wir sie nicht von Ihnen erhalten haben
- ob ein Profiling durchgeführt wird, d. h. ob Ihre Daten automatisch analysiert werden, um ein persönliches Profil zu erstellen.
Recht auf Berichtigung (Artikel 16 DSGVO)
Sie haben das Recht, die Berichtigung Ihrer Daten zu verlangen, wenn Sie Ungenauigkeiten feststellen.
Recht auf Löschung (Artikel 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, auch bekannt als das „Recht auf Vergessenwerden“.
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
Sie haben das Recht, die Verarbeitung Ihrer Daten einzuschränken, was bedeutet, dass wir sie zwar aufbewahren, aber nicht weiter verwenden dürfen.
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
Sie haben das Recht auf Datenübertragbarkeit, d. h. Sie können Ihre Daten in einem allgemein gebräuchlichen Format anfordern.
Recht auf Widerspruch (Artikel 21 DSGVO)
Sie haben das Recht, der Datenverarbeitung zu widersprechen, was zu einer Änderung der Art und Weise führen kann, wie wir Ihre Daten verarbeiten.
Wenn Ihre Daten auf der Grundlage von Artikel 6 Absatz 1 Buchstabe e (öffentliches Interesse oder Ausübung öffentlicher Gewalt) oder Artikel 6 Absatz 1 Buchstabe f (berechtigte Interessen) verarbeitet werden, können Sie der Verarbeitung widersprechen, und wir werden Ihren Widerspruch umgehend prüfen.
Wenn Ihre Daten für Direktmarketing verwendet werden, können Sie dieser Verarbeitung jederzeit widersprechen, und wir werden die Verwendung Ihrer Daten für diesen Zweck einstellen.
Werden Ihre Daten für Profilingzwecke verwendet, können Sie jederzeit Widerspruch einlegen, und wir werden die Verwendung Ihrer Daten für Profilingzwecke einstellen.
Recht, keinen automatisierten Entscheidungen unterworfen zu werden (Artikel 22 DSGVO)
Sie haben unter Umständen das Recht, keinen Entscheidungen unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruhen, wie etwa dem Profiling.
Beschwerderecht (Artikel 77 DSGVO)
Sie haben das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen, wenn Sie der Meinung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Webhosting
Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Rahmen des Webhostings beruht auf Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Schutz der berechtigten Interessen). Die Inanspruchnahme professioneller Hosting-Dienste ist unerlässlich, um unser Unternehmen sicher und benutzerfreundlich im Internet zu präsentieren und gegebenenfalls auf mögliche Angriffe und Reklamationen reagieren zu können.
Um die Einhaltung der Datenschutzbestimmungen zu gewährleisten und die Datensicherheit zu garantieren, haben wir mit unserem Hosting-Provider eine Datenverarbeitungsvereinbarung (DPA) abgeschlossen, wie in den Artikeln 28 und 29 der DSGVO vorgesehen.
Unser Hosting-Anbieter ist:
Hetzner Cloud GmbH
Feringastraße 12A
85774 Unterföhring
Deutschland
Der Provider unserer Website übermittelt automatisch Informationen in Server-Log-Files, die Ihr genutzter Browser automatisch an uns übermittelt. Diese Informationen beinhalten:
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Informationen zum Datenschutz der Hetzner Cloud GmbH finden Sie unter https://www.hetzner.com/de/legal/privacy-policy/
Content Delivery Network (CDN)
Caching mit dem Quic.Cloud Content Delivery Network
Diese Website verwendet möglicherweise Caching, um die Lade- und Antwortzeiten sowie die Benutzerfreundlichkeit zu verbessern.
Zu diesem Zweck nutzen wir den Caching-Anbieter:
QUIC Cloud Inc.
150 Allen Rd, Suite 204
Basking Ridge, NJ 07920, USA
Beim Caching werden möglicherweise doppelte Kopien jeder auf dieser Website angezeigten Webseite gespeichert. Alle Cache-Dateien sind temporär und werden nur dann von Dritten abgerufen, wenn dies für den technischen Support des Cache-Plugin-Anbieters erforderlich ist. Der Ablauf von Cache-Dateien wird nach einem vom Website-Administrator festgelegten Zeitplan verwaltet, obwohl der Administrator sie bei Bedarf auch früher löschen kann. Wir können auch QUIC.Cloud-Dienste nutzen, um Ihre Daten vorübergehend zu verarbeiten und zu cachen.
Weitere Informationen finden Sie
- in den QUIC.cloud GDPR-Unterverarbeitern unter: https://www.quic.cloud/gdpr-subprocessors/.
- in der Datenschutzerklärung von QUIC.cloud unter: https://quic.cloud/privacy-policy/,
- in der QUIC.cloud-Datenverarbeitungsvereinbarung unter: https://www.quic.cloud/dataprocessing/
Sicherheit der Datenverarbeitung
Als für die Verarbeitung Verantwortlicher haben wir zahlreiche technische und organisatorische Maßnahmen ergriffen, um die über diese Website verarbeiteten personenbezogenen Daten zu schützen. Wir weisen jedoch darauf hin, dass wir uns zwar um maximalen Schutz bemühen, aber internetbasierte Datenübertragungen aufgrund potenzieller Sicherheitslücken nie vollkommen sicher sein können. Daher haben die betroffenen Personen die Möglichkeit, uns ihre personenbezogenen Daten auf alternativen Wegen, z. B. per Telefon, zu übermitteln.
Artikel 25 der Datenschutz-Grundverordnung betont, wie wichtig es ist, die Sicherheit zu berücksichtigen und geeignete Maßnahmen zu ergreifen, indem die Technologie und die datenschutzfreundlichen Standardeinstellungen sowohl für Software (z. B. Formulare) als auch für Hardware (z. B. Zugang zum Serverraum) entwickelt werden.
Wir bemühen uns, personenbezogene Daten zu verschlüsseln oder zu pseudonymisieren, wann immer dies möglich ist, und wir ergreifen Maßnahmen, um zu verhindern, dass Dritte auf personenbezogene Informationen aus unseren Daten zugreifen können.
TLS-Verschlüsselung mit HTTPS
Wir verwenden HTTPS (Hypertext Transfer Protocol Secure), um eine sichere Datenübertragung über das Internet zu gewährleisten. Alle Daten, die von Ihrem Browser zu unserem Webserver übertragen werden, sind vor dem Abhören geschützt, sodass niemand die Kommunikation „abhören“ kann.
Sie können überprüfen, ob wir diese Sicherheitsmaßnahme für die Datenübertragung verwenden, indem Sie auf das kleine Schlosssymbol in der oberen linken Ecke Ihres Browsers neben der Webadresse (z. B. examplepage.com) achten und die Verwendung von „https“ anstelle von „http“ in unserer URL beobachten.
Durch die Implementierung dieser zusätzlichen Schutzebene erhöhen wir die Datensicherheit gemäß Artikel 25 Absatz 1 der Datenschutz-Grundverordnung. Wir können den Schutz vertraulicher Informationen durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll für die sichere Internetkommunikation, gewährleisten.
Schutz vor unbefugtem Zugriff
Zum Schutz unserer Dienste, des Zugriffs auf die Website und der gespeicherten Daten setzen wir verschiedene Tools ein und arbeiten mit Vertragsanbietern zusammen, die nach unserem besten Wissen und Gewissen die erforderlichen technischen und sicherheitstechnischen Anforderungen erfüllen. Diese Tools und Anbieter sind in dieser Datenschutzerklärung unter Abschnitt („Sicherheit & Anti-Spam“) näher beschrieben.
Cookies
Viele Websites und Server verwenden Cookies, die jeweils eine eindeutige Cookie-ID haben. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetangebot zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden.
Cookies ermöglichen Dienste auf dieser Website, die ohne sie nicht möglich wären. Sie ermöglichen es uns, die Informationen und Angebote auf unserer Website für jeden Nutzer individuell zu gestalten. Cookies helfen uns zum Beispiel, wiederkehrende Nutzer zu erkennen, um ihnen einen reibungslosen Besuch zu ermöglichen. Die Nutzer müssen ihre Anmeldedaten nicht bei jedem Besuch erneut eingeben, da sich die Website diese Informationen durch die auf ihrem Gerät gespeicherten Cookies merkt.
Unsere Website verwendet Cookies, um die Nutzung und Funktionalität unserer Dienste zu verbessern und Ihnen ein optimiertes Nutzererlebnis zu bieten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, sobald Sie unsere Website besuchen. Sie enthalten Informationen, die es ermöglichen, Ihren Browser bei zukünftigen Besuchen wiederzuerkennen oder bestimmte Nutzereinstellungen zu speichern.
Wir verwenden Cookies, lokale Speicherung und Sitzungsspeicher auf einigen unserer Websites, um die Benutzerfreundlichkeit, Effizienz und Sicherheit zu verbessern. Lokale Speicherung und Sitzungsspeicherung ermöglichen es Ihrem Browser, Informationen auf Ihrem Computer oder Mobilgerät zu speichern.
Die Nutzer haben jederzeit die Möglichkeit, die Verwendung von Cookies auf unserer Website zu verhindern, indem sie die Einstellungen ihres Internetbrowsers anpassen und sich so dauerhaft gegen deren Verwendung entscheiden. Sie können auch bereits gespeicherte Cookies über ihren Browser oder andere Softwareanwendungen löschen, was mit allen gängigen Webbrowsern möglich ist. Die Deaktivierung von Cookies kann jedoch zu Funktionseinschränkungen auf unserer Website führen.
Arten von Cookies
Welche Cookies wir im Einzelnen verwenden, hängt von den angebotenen Diensten ab und wird in den folgenden Abschnitten dieser Datenschutzerklärung näher erläutert.
Wir verwenden verschiedene Arten von Cookies für unterschiedliche Zwecke:
- Notwendige Cookies: Diese Cookies sind erforderlich, damit die Website ordnungsgemäß funktioniert. Ohne diese Cookies wären grundlegende Funktionen, wie die Navigation auf der Website oder der Zugriff auf sichere Bereiche, nicht möglich.
- Funktionale Cookies: Diese Cookies ermöglichen es uns, Ihre bevorzugten Einstellungen zu speichern, z. B. Ihre Sprache oder Region. Dadurch wird die Nutzung unserer Website für Sie komfortabler und effizienter.
- Leistungs- und Analyse-Cookies: Mit diesen Cookies sammeln wir anonymisierte Daten darüber, wie Besucher unsere Website nutzen, z. B. welche Seiten am häufigsten aufgerufen werden. Diese Informationen helfen uns, die Leistung unserer Website zu verbessern und Inhalte anzupassen.
- Marketing- und Tracking-Cookies: Diese Cookies verfolgen Ihre Nutzung unserer Website, um Ihnen gezielte Werbung anzeigen zu können, die für Sie relevant ist. Dabei werden Informationen über Ihre Aktivitäten auf unserer Website mit Drittanbietern, wie z. B. Werbepartnern, geteilt.
Wenn Sie eine Website zum ersten Mal besuchen, werden Sie in der Regel aufgefordert, auszuwählen, welche Arten von Cookies Sie zulassen möchten, und diese Auswahl wird in einem Cookie gespeichert.
Cookie-Consent-Management-Tool
Was ist ein Cookie-Consent-Management-Tool?
Wir verwenden auf unserer Website ein Consent Management Tool (Einwilligungsmanagement), um die ordnungsgemäße und sichere Handhabung von Skripten und Cookies sowohl für Sie als auch für uns zu erleichtern. Dieses Tool generiert automatisch ein Cookie-Pop-up, scannt und überprüft alle Skripte und Cookies, erteilt die erforderliche Cookie-Zustimmung in Übereinstimmung mit den Datenschutzgesetzen und hilft uns, den Überblick über alle Cookies zu behalten.
Das Cookie-Einwilligungsmanagement-Tool identifiziert und kategorisiert alle vorhandenen Cookies. Als Besucher unserer Website haben Sie die Möglichkeit zu entscheiden, welche Skripte und Cookies Sie akzeptieren oder ablehnen möchten. Sie können Ihre Cookie-Präferenzen über das Einwilligungssystem verwalten.
Real Cookie-Banner
Wir verwenden das Einwilligungstool „Real Cookie-Banner“, um die auf unserer Website verwendeten Cookies und ähnliche Technologien (wie Tracking-Pixel) sowie die entsprechenden Einwilligungen zu verwalten. Weitere Informationen über die Funktionsweise des „Real Cookie-Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten in diesem Zusammenhang ist Artikel 6 Absatz 1 Buchstabe c der DSGVO und Artikel 6 Absatz 1 Buchstabe f der DSGVO. Unser berechtigtes Interesse liegt in der Verwaltung der verwendeten Cookies und ähnlicher Technologien sowie der damit verbundenen Zustimmungen.
Die Bereitstellung personenbezogener Daten ist weder ein vertragliches Erfordernis noch für den Abschluss eines Vertrags notwendig. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Wenn Sie sich jedoch dafür entscheiden, diese Informationen nicht zur Verfügung zu stellen, sind wir nicht in der Lage, Ihre Zustimmung effektiv zu verwalten.
Registrierungsprozess
Bei der Registrierung auf unserer Website erfassen wir nur die Daten, die für den Registrierungsprozess notwendig sind. Dazu gehören in der Regel personenbezogene Informationen wie Ihr Name, Ihre E-Mail-Adresse und ein Passwort. Bitte nutzen Sie ein sicheres Passwort und stellen Sie sicher, dass Sie eine E-Mail-Adresse verwenden, die Sie regelmäßig abrufen.
Zusätzlich werden bei der Registrierung Ihre IP-Adresse sowie das Datum und die Uhrzeit erfasst. Dies dient dem Schutz vor Missbrauch und hilft, bei Bedarf Straftaten aufzuklären. Eine Weitergabe dieser Daten an Dritte erfolgt nur, wenn gesetzliche Verpflichtungen bestehen oder es zur Strafverfolgung notwendig ist.
Die eingegebenen Daten werden nur für interne Zwecke und die Erbringung der angefragten Dienste verwendet. Falls nötig, können Ihre Daten an Dienstleister, wie z. B. Zahlungsanbieter, weitergegeben werden, die diese ebenfalls nur im Rahmen des Zwecks der Verarbeitung verwenden.
Sie haben jederzeit die Möglichkeit, Ihre Daten nach der Registrierung zu ändern oder zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Wenn Sie Auskunft über die gespeicherten Daten oder Unterstützung bei der Änderung oder Löschung benötigen, können Sie uns jederzeit kontaktieren.
Speicherdauer
Wir werden die eingegebenen Daten so lange aufbewahren, wie das Konto besteht und aktiv genutzt wird, sowie während der Dauer der vertraglichen Verpflichtungen zwischen uns, bis die entsprechenden Ansprüche verjährt sind. Weiterhin werden wir Ihre Daten so lange aufbewahren, wie dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Nach Ablauf dieser Frist werden wir Buchhaltungsunterlagen, die Teil des Vertrags sind (wie Rechnungen, Verträge, Kontoauszüge usw.), sowie andere einschlägige Geschäftsunterlagen für die gesetzlich vorgeschriebene Dauer (in der Regel mehrere Jahre) aufbewahren.
Recht auf Widerspruch
Wenn Sie sich registriert und Ihre Daten eingegeben haben, aber die Verarbeitung stoppen möchten, ist das kein Problem. Die Rechte gemäß der allgemeinen Datenschutzverordnung gelten während der Registrierung, der Anmeldung und auch nach der Eröffnung eines Kontos bei uns. Um Ihre Rechte auszuüben, wenden Sie sich bitte an den bereits erwähnten Datenschutzbeauftragten. Wenn Sie bereits ein Konto bei uns haben, können Sie Ihre Daten ganz einfach direkt in Ihrem Konto überprüfen und verwalten.
Webanalyse
Die Verwendung von Webanalysetools erfordert Ihre Zustimmung. Diese Einwilligung dient gemäß Artikel 6 (1) (a) der DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die bei der Nutzung von Web-Analytics anfallen können.
Neben der Einholung Ihrer Einwilligung haben wir auch ein berechtigtes Interesse daran, das Verhalten unserer Website-Besucher zu analysieren, um unser Angebot technisch und wirtschaftlich zu verbessern. Durch die Webanalyse können wir Fehler auf der Website erkennen, Angriffe aufdecken und unsere Rentabilität verbessern. Die Rechtsgrundlage für diese Verarbeitung ist Artikel 6 (1) (f) der DSGVO, der sich auf berechtigte Interessen bezieht. Für diese Zwecke nutzen wir die folgenden Tools:
WP-Statistics (Plugin)
Unsere Website verwendet das WordPress-Analyse-Plugin WP-Statistics, bereitgestellt von wp-statistics.com. Die erhobenen Daten werden in anonymisierter Form zur Erstellung von Basisstatistiken zur Reichweitenmessung verwendet. Es werden keine Nutzerprofile erstellt und es werden keine Cookies zu diesem Zweck gesetzt. Alle von WP-Statistics gesammelten Daten werden vollständig anonymisiert auf unserem Webserver gespeichert, sodass ein Besucher auch im Nachhinein nicht persönlich identifiziert werden kann.
Für weitere Details besuchen Sie bitte: WP-Statistics Datenschutzrichtlinie (https://wp-statistics.com/privacy-and-policy/)
E-Mail-Marketing
Rechtsgrundlage
Der Versand unserer Newsletter erfolgt auf der Grundlage Ihrer Einwilligung (Artikel 6 (1) (a) der DSGVO). Das bedeutet, dass wir Ihnen nur dann Newsletter zusenden dürfen, wenn Sie diese aktiv abonniert haben. Wir dürfen Ihnen auch Werbenachrichten schicken, wenn Sie Kunde sind und der Verwendung Ihrer E-Mail-Adresse für Direktmarketing nicht widersprochen haben.
Warum nutzen wir E-Mail-Marketing?
Unser Ziel ist es, mit Ihnen in Kontakt zu bleiben und Sie regelmäßig mit wichtigen Informationen über unser Unternehmen zu versorgen. Um dies zu erreichen, setzen wir E-Mail-Marketing ein, das oft als „Newsletter“ oder „Mailingliste“ bezeichnet wird und ein wichtiger Bestandteil unserer Online-Marketingstrategie ist. Mit Ihrem Einverständnis oder soweit gesetzlich zulässig, senden wir Ihnen Newsletter, Sonderangebote, System-E-Mails und andere Benachrichtigungen per E-Mail.
Um sicherzustellen, dass unsere Newsletter schnell und sicher sind, arbeiten wir mit einem Dienstleister zusammen, der ein professionelles Mailing-Tool für unser E-Mail-Marketing anbietet. Unser Ziel ist es, Sie über unsere Produkte und Dienstleistungen zu informieren und gleichzeitig unsere Geschäftsziele zu fördern.
Welche Daten werden verarbeitet?
Wenn Sie sich auf unserer Website für unseren Newsletter anmelden, müssen Sie Ihre Anmeldung per E-Mail bestätigen. Neben Ihrer E-Mail-Adresse und IP-Adresse können wir auch Ihre Anrede, Ihren Namen, Ihre Adresse und Ihre Telefonnummer erfassen, allerdings nur, wenn Sie der Speicherung dieser Daten zustimmen. Die Angabe dieser Daten ist freiwillig; wenn Sie jedoch die erforderlichen Daten nicht eingeben, können Sie den Dienst nicht nutzen. Darüber hinaus können wir Daten über Ihr Gerät oder Ihre bevorzugten Inhalte auf unserer Website erfassen. Wir zeichnen Ihre Zustimmung auf, um die Einhaltung unserer rechtlichen Verpflichtungen zu gewährleisten.
Registrierungsverfahren mit „Double-Opt-in“
Wir verwenden ein „Double-Opt-in“-Verfahren für unsere Mailinglisten-Abonnements. Nachdem Sie Ihre Daten in das Formular für die Mailingliste eingegeben haben, senden wir eine Bestätigungsanfrage an die von Ihnen angegebene E-Mail-Adresse. Sie müssen Ihr Abonnement aktiv bestätigen, indem Sie auf den Link in der Bestätigungs-E-Mail klicken. Ohne diese Bestätigung werden Sie nicht in die Mailingliste aufgenommen.
Mit diesem Verfahren stellen wir sicher, dass wir Ihr Einverständnis haben, Ihnen unsere Informationen (Newsletter) zuzusenden, und die von Ihnen angegebenen Daten korrekt sind.
Dauer der Datenverarbeitung
Wenn Sie sich dafür entscheiden, Ihre E-Mail-Adresse aus unserem Newsletter-Verteiler zu streichen, behalten wir uns das Recht vor, Ihre E-Mail-Adresse bis zu drei Jahre lang auf der Grundlage unseres berechtigten Interesses am Nachweis Ihrer Einwilligung aufzubewahren. Wir werden diese Daten nur verarbeiten, wenn wir uns gegen etwaige Ansprüche verteidigen müssen.
Wenn Sie Ihre Einwilligung zum Erhalt unseres Newsletters bestätigen, können Sie jederzeit die Löschung Ihrer E-Mail-Adresse verlangen. Wenn Sie Ihre Einwilligung nicht dauerhaft widerrufen, behalten wir uns das Recht vor, Ihre E-Mail-Adresse auf eine schwarze Liste zu setzen. Wenn Sie sich freiwillig für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse bei uns gespeichert.
Speicherung von Informationen
Ihre Daten aus den Anmeldeformularen auf unserer Website werden auf dem Server unseres Webhosting-Dienstleisters gespeichert. Diese Daten werden nicht weitergegeben oder von anderen Dienstleistern verarbeitet.
Recht auf Widerspruch
Sie können sich jederzeit vom Newsletter abmelden, indem Sie Ihre Einwilligung widerrufen. Dieser Vorgang ist schnell und kann in der Regel in wenigen Sekunden oder mit nur ein paar Klicks abgeschlossen werden. Jede E-Mail enthält am Ende einen Link, über den Sie Ihr Newsletter-Abonnement kündigen können. Sollte der Link nicht verfügbar sein, wenden Sie sich bitte per E-Mail an uns, und wir werden Ihr Abonnement umgehend stornieren.
SMTP-Dienste
Für den Versand von E-Mails haben wir Dienstleister (sogenannte SMTP-Dienste) beauftragt, die die Anforderungen der DSGVO erfüllen. Diese Anbieter gewährleisten die technische und sichere Ausführung unseres E-Mail-Versands, sowohl für Newsletter als auch für notwendige dienstbezogene E-Mails (z. B. Registrierungsbestätigungen).
Wir nutzen einen oder mehrere der folgenden Anbieter:
- Amazon SES (Datenschutzerklärung)
- Elastic E-Mail (Datenschutzerklärung)
- Postmark (Datenschutzerklärung / EU Data Protection)
- Dogado (Datenschutzerklärung)
Auftragsabwicklung
Wir haben mit den aufgeführten Dienstleistern eine Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen, um den ordnungsgemäßen Umgang mit Ihren Daten sicherzustellen.
Sicherheit & Anti-Spam
Rechtsgrundlage
Wir nutzen Sicherheitsdienste in erster Linie auf der Grundlage unserer berechtigten Interessen (Art. 6 (1) (f) GDPR), um ein robustes Sicherheitssystem gegen verschiedene Cyber-Bedrohungen zu unterhalten.
Da bestimmte Verarbeitungen allem voran Cookies und Sicherheitsmerkmale betreffen, ist hierfür Ihrer Einwilligung maßgeblich. Die meisten der von uns eingesetzten Dienste setzen Cookies in Ihrem Browser, um Daten zu speichern. Daher verweisen wir auf die Beachtung unsere Cookie-Datenschutzrichtlinie sowie die Datenschutz- bzw. Cookie-Richtlinien der jeweiligen Dienstanbieter.
Wenn Sie der Verarbeitung und Speicherung Ihrer Daten durch integrierte Sicherheitsdienste zustimmen, dient diese Zustimmung als Rechtsgrundlage für die Datenverarbeitung (Art. 6 (1) (a) GDPR).
Einsatz von Sicherheits- und Anti-Spam-Software
Die Sicherheit unserer Website stellt eine sehr hohe Priorität für uns da. Dies bezieht sich auf unseren eigenen Schutz, die Gewährleistung der funktionelle Webseite sowie maßgeblich auch auf Ihre Sicherheit und Ihre Daten. Mit dem Einsatz von Sicherheits- und Anti-Spam-Software stellen wir sicher, dass wir ein funktionierendes Verteidigungssystem gegen Cyber-Bedrohungen und Hackern einsetzen. Diese Sicherheitssysteme überwachen alle ein- und ausgehenden Verbindungen zu unserem Netzwerk oder Computer. Um unsere Verteidigung gegen Cyber-Bedrohungen zu verbessern, nutzen wir neben den Standard-Sicherheitsmaßnahmen auf unseren Computern zusätzliche externe Sicherheitsdienste um unbefugten Datenverkehr zu verhindern
Datenverarbeitung durch Sicherheits- und Antispam-Softwar
Die spezifischen Daten, die erfasst und gespeichert werden, variieren je nach Dienst. Wir bemühen uns jedoch, Programme zu verwenden, die die Datenerfassung auf ein Minimum beschränken und nur Informationen speichern, die für die Funktionalität des Dienstes erforderlich sind. Dazu gehören in der Regel Daten wie Ihr Name, Ihre Adresse, Ihre IP-Adresse, Ihre E-Mail-Adresse und technische Informationen wie Browsertyp oder -version. Leistungs- und Protokolldaten können auch gesammelt werden, um potenzielle Bedrohungen rechtzeitig zu erkennen. Die gesamte Datenverarbeitung erfolgt in Übereinstimmung mit den geltenden Gesetzen, einschließlich GDPR für US-Anbieter (über Standardvertragsklauseln). In einigen Fällen können diese Sicherheitsdienste mit Drittanbietern zusammenarbeiten, die Daten unter Einhaltung unserer Datenschutzrichtlinien und Sicherheitsprotokolle speichern und/oder verarbeiten können. Die Daten werden im Allgemeinen durch Cookies gespeichert.
Dauer der Datenverarbeitung
Wenn verfügbar, geben wir Auskunft über die Dauer der Datenverarbeitung. So können unter anderem Sicherheitsprogramme Daten aufbewahren, bis Sie oder wir deren Löschung verlangen. Im Allgemeinen werden personenbezogene Daten nur so lange gespeichert, wie es für die Erbringung der Dienstleistung erforderlich ist. Leider fehlen uns oft genaue Angaben der Anbieter über die Dauer der Datenspeicherung.
Recht auf Widerspruch
Sie haben das Recht, Ihre Zustimmung zur Verwendung von Cookies oder Sicherheitssoftware von Drittanbietern jederzeit zu widerrufen. Dies kann über unser Cookie-Management-Tool oder andere Opt-out-Funktionen erfolgen. So können Sie unter anderem die Erfassung von Cookie-Daten verhindern, indem Sie Cookies in Ihrem Browser verwalten, deaktivieren oder löschen.
SolidWP-Datenschutzrichtlinie
Wir verwenden SolidWP Security, ein Sicherheits-Plugin für das WordPress-Content-Management-System, um unsere Website zu schützen. SolidWP ist ein Teil der StellarWP-Marken und gehört zu Liquid Web LLC (2703 Ena Drive, Lansing, MI 48917, USA).
Ihre Daten können von SolidWP auch in den Vereinigten Staaten verarbeitet werden. Es ist wichtig zu beachten, dass der Europäische Gerichtshof derzeit kein angemessenes Schutzniveau für Datenübertragungen in die USA anerkennt, was zu verschiedenen Rechts- und Sicherheitsproblemen bei der Datenverarbeitung führen kann.
SolidWP verwendet Standardvertragsklauseln (Art. 46 (2) und (3) DSGVO) für die Verarbeitung oder Übermittlung von Daten an Empfänger mit Sitz in Drittländern (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, insbesondere in den USA). Die EU-Kommission stellt Standardvertragsklauseln (SCC) zur Verfügung, um sicherzustellen, dass Ihre Daten bei der Übermittlung und Speicherung in Drittländern, wie z. B. den USA, die europäischen Datenschutzstandards einhalten. Liquid Web verpflichtet sich, die europäischen Datenschutzstandards bei der Verarbeitung Ihrer relevanten Daten einzuhalten, auch wenn diese in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln beruhen auf einem Durchführungsbeschluss der EU-Kommission, der hier abrufbar ist: Beschluss der EU-Kommission.
https://eur-lex.europa.eu/eli/decimpl/2021/914/oj?locale=de
Es gibt einen Link zum Herunterladen des Datenverarbeitungszusatzes auf der Website https://www.liquidweb.com/blog/liquid-web-and-gdpr-compliance/
Weitere Informationen zur Datenverarbeitung durch SolidWP oder Liquid Web finden Sie in den jeweiligen Datenschutzrichtlinien:
Liquid Web Datenschutzrichtlinie: https://www.liquidweb.com/about-us/policies/privacy-policy/
SolidWP-Datenschutzrichtlinie: https://solidwp.com/privacy-policy/
Quic.cloud (WAF)
Um einen sicheren und reibungslosen Betrieb unserer Website zu gewährleisten, nutzen wir den Anbieter QUIC.cloud.
Wenn Sie unsere Website besuchen, werden personenbezogene Daten verarbeitet.
Kategorien der verarbeiteten Daten:
Technische Verbindungsdaten beim Serverzugriff (IP-Adresse, Datum, Uhrzeit, angeforderte Seite, Browserinformationen).
Zweck der Verarbeitung:
Lieferung und Bereitstellung der Website.
Rechtsgrundlage für die Verarbeitung:
Ein berechtigtes Interesse, das die Rechte und Freiheiten der betroffenen Personen überwiegt (Art. 6 (1) (f) DSGVO).
Berechtigte Interessen in diesem Zusammenhang:
Ein starkes wirtschaftliches Interesse an einem sicheren und effizienten Betrieb technischer Systeme.
Die Daten können an den Auftragsverarbeiter übermittelt werden:
QUIC Cloud Inc.
150 Allen Rd., Suite 204,
Basking Ridge,
NJ 07920, USA.
Für weitere Informationen lesen Sie bitte die Datenschutzbestimmungen von QUIC.cloud: https://quic.cloud/privacy-policy/
und die QUIC.cloud-Datenverarbeitungsvereinbarung: https://www.quic.cloud/dataprocessing/
sowie die QUIC.cloud GDPR Sub-Processors: https://www.quic.cloud/gdpr-subprocessors/.
Dauer der Verarbeitung:
Variabel und endet mit dem Wegfall des Verarbeitungszwecks.
Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen, um den Datenschutz und die Datensicherheit zu gewährleisten.
Audio & Video-Inhalt
YouTube
Wir haben YouTube-Videos auf unserer Website eingebettet, um Ihnen interessante Inhalte direkt auf unserer Plattform anzubieten. YouTube ist eine Videoplattform, die sich seit 2006 im Besitz von Google befindet und von YouTube, LLC, mit Sitz in 901 Cherry Ave. in San Bruno, CA 94066, USA, betrieben wird. Wenn Sie eine Seite auf unserer Website besuchen, die ein eingebettetes YouTube-Video enthält, stellt Ihr Browser automatisch eine Verbindung zu den Servern von YouTube oder Google her. Je nach Ihren Einstellungen können dabei verschiedene Daten übertragen werden. In Europa wird die gesamte Datenverarbeitung von Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland, durchgeführt.
Unsere Angebote sind auch auf YouTube zu sehen, die Videos selbst werden jedoch auf den Servern von YouTube gehostet.
Die Videos bleiben blockiert, bis Sie der Verwendung von Cookies durch YouTube zustimmen. Wenn Sie ein Video abspielen, können weitere Informationen über Ihr Nutzerverhalten an YouTube übermittelt werden. YouTube erstellt dabei möglicherweise ein Nutzungsprofil, auch wenn Sie nicht eingeloggt sind. Falls Sie ein Google-Konto haben und eingeloggt sind, werden die Daten direkt mit Ihrem Konto verknüpft.
YouTube verwendet diese Informationen unter anderem für Werbung und Marktforschung. Wenn Sie der Erstellung eines solchen Profils widersprechen möchten, können Sie dies direkt bei YouTube tun.
Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von YouTube. Dort finden Sie auch Informationen darüber, wie Sie Ihre Datenschutzeinstellungen verwalten können:
Da YouTube eine Tochtergesellschaft von Google ist, sind ihre Datenschutzbestimmungen einheitlich. Wenn Sie mehr über den Umgang mit Ihren Daten erfahren möchten, empfehlen wir Ihnen, die Datenschutzbestimmungen von Google zu lesen: Google-Datenschutzbestimmungen (https://policies.google.com/privacy?hl=de)
Darüber hinaus verarbeitet Google Ihre personenbezogenen Daten in den USA und hält sich an das EU-U.S. Privacy Shield: EU-U.S. Privacy Shield (https://www.privacyshield.gov/EU-US-Framework)
Rechtsgrundlage:
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6(1)(a) DSGVO (Einwilligung).
Bunny.net
Zur Bereitstellung von Videoinhalten in unserem Online-Kursbereich nutzen wir ggf. auch die Dienste von Bunny.net. Deren Datenschutzbestimmungen können Sie hier nachlesen https://bunny.net/privacy/
Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten verarbeitet.
Kategorien der verarbeiteten Daten:
Technische Verbindungsdaten beim Serverzugriff (IP-Adresse, Datum, Uhrzeit, angeforderte Seite, Browserinformationen).
Zweck der Verarbeitung:
Auslieferung und Bereitstellung der Inhalte der Website.
Rechtsgrundlage für die Verarbeitung:
Unser berechtigtes Interesse, das die Rechte und Freiheiten der betroffenen Personen überwiegt (Art. 6 (1) (f) DSGVO).
Berechtigte Interessen:
Ein starkes wirtschaftliches Interesse an der Aufrechterhaltung eines sicheren und effizienten Betriebs der technischen Systeme.
Die Daten können an den Auftragsverarbeiter übermittelt werden,
Bunny CDN
Cesta Komandanta, Staneta 4a, 1215 Medvode, Slowenien.
Dauer der Verarbeitung:
Variabel, sie endet, wenn der Zweck der Verarbeitung nicht mehr besteht.
Wir haben einen Datenverarbeitungsvertrag mit Bunny.net abgeschlossen, um die Einhaltung der Datenschutzbestimmungen zu gewährleisten.
Social Media Verbindung
Meta / Facebook Pixel
Wir nutzten Meta-Pixel von Facebook, um Konversionen zu verfolgen. Der Dienstanbieter ist Facebook Ireland Limited mit Sitz in 4 Grand Canal Square, Dublin 2, Irland. Nach Angaben von Facebook können die erhobenen Daten auch in die USA und andere Drittländer übertragen werden.
Durch die Verwendung dieses Pixels können wir das Verhalten der Website-Besucher überwachen, nachdem sie auf eine Facebook-Werbeanzeige geklickt haben und zur Website des Anbieters weitergeleitet wurden. Dies dient der Auswertung der Wirksamkeit von Facebook-Werbeanzeigen zu statistischen und Marktforschungszwecken und ermöglicht die Optimierung zukünftiger Werbestrategien.
Die erhobenen Daten sind aus unserer Sicht als Websitebetreiber anonym, d.h. wir können keine Rückschlüsse auf einzelne Nutzer ziehen. Facebook speichert und verarbeitet diese Daten jedoch und kann sie so bestimmten Nutzerprofilen zuordnen und für seine Werbezwecke gemäß seiner Datenverwendungsrichtlinie nutzen. Dies ermöglicht Facebook die Schaltung von Werbeanzeigen sowohl auf seiner Plattform als auch darüber hinaus, und wir als Seitenbetreiber haben keinen Einfluss auf diese Datennutzung.
Der Einsatz des Facebook-Pixels erfolgt auf Grundlage von Art. 6 (1) (f) DSGVO, da der Websitebetreiber ein berechtigtes Interesse an effektiven Werbestrategien, auch in sozialen Medien, hat. Sofern eine Einwilligung eingeholt wird (z.B. für die Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 (1) (a) DSGVO, und Sie können diese Einwilligung jederzeit widerrufen.
Weitere Informationen zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzrichtlinien von Facebook: Facebook-Datenschutzrichtlinie (https://de-de.facebook.com/about/privacy/)
Sie können auch die Re-Marketing-Funktion für benutzerdefinierte Zielgruppen im Abschnitt Anzeigeneinstellungen hier deaktivieren: Anzeigeneinstellungen (https://www.facebook.com/ads/preferences/?entryproduct=adsettings)
Wenn Sie kein Facebook-Konto haben, können Sie die nutzungsbasierte Werbung von Facebook über die Website der European Interactive Digital Advertising Alliance deaktivieren: https://www.youronlinechoices.com/de/praferenzmanagement/
Abschluss
Wie in unserer Datenschutzerklärung dargelegt, nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Wir glauben, dass es wichtig ist, Ihnen klare und genaue Informationen darüber zu geben, wie Ihre persönlichen Daten verarbeitet werden. Unser Ziel ist es, Sie nicht nur darüber zu informieren, welche Daten gesammelt werden, sondern Ihnen auch zu helfen, die Gründe für den Einsatz verschiedener Softwareprogramme zu verstehen.
Wenn Sie Fragen zum Datenschutz auf unserer Website haben, wenden Sie sich bitte an uns.