Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. unsere Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“) auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
VERANTWORTLICHER
Alexander Kesler
Nottelbergstraße 25
90766 Fürth, Deutschland
E-Mail: hallo@domethos.de
ARTEN DER VERARBEITETEN DATEN:
– Bestandsdaten (z. B. Namen, Adressen)
– Kontaktdaten (z. B. E-Mail, Telefonnummern)
– Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
– Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
– Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
KATEGORIEN BETROFFENER PERSONEN
Besucher und Nutzer des Onlineangebotes (nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).
ZWECK DER VERARBEITUNG
– Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
– Sicherheitsmaßnahmen
– Reichweitenmessung/Marketing
VERWENDETE BEGRIFFLICHKEITEN
(Standarddefinitionen aus der DSGVO, z. B. personenbezogene Daten, Verarbeitung, Pseudonymisierung, Profiling, Verantwortlicher, Auftragsverarbeiter)
MASSGEBLICHE RECHTSGRUNDLAGE
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage nicht genannt wird, gilt Folgendes:
– Einwilligung: Art. 6 Abs. 1 lit. a, Art. 7 DSGVO
– Vertrag/Anfrage: Art. 6 Abs. 1 lit. b DSGVO
– Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
– Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO
– Lebenswichtiges Interesse: Art. 6 Abs. 1 lit. d DSGVO
SICHERHEITSMASSNAHMEN
Wir treffen technische und organisatorische Maßnahmen gem. Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört z. B. die Zugangskontrolle, Sicherung der Verfügbarkeit, Verfahren zur Wahrnehmung von Betroffenenrechten etc. Auch Art. 25 DSGVO (Datenschutz durch Technikgestaltung) wird berücksichtigt.
ZUSAMMENARBEIT MIT AUFTRAGSVERARBEITERN UND DRITTEN
Datenweitergabe an Dritte oder Auftragsverarbeiter erfolgt nur, wenn eine rechtliche Erlaubnis besteht (z. B. Einwilligung, Vertrag, berechtigtes Interesse). Die Zusammenarbeit mit Auftragsverarbeitern erfolgt auf Basis eines Vertrages nach Art. 28 DSGVO.
ÜBERMITTLUNGEN IN DRITTLÄNDER
Datenübermittlungen außerhalb der EU/des EWR erfolgen nur bei Vorliegen besonderer Voraussetzungen (Art. 44 ff. DSGVO), z. B. anerkannte Garantien wie EU-Standardvertragsklauseln oder Angemessenheitsbeschluss.
RECHTE DER BETROFFENEN PERSONEN
Sie haben das Recht:
– auf Auskunft gem. Art. 15 DSGVO
– auf Berichtigung gem. Art. 16 DSGVO
– auf Löschung gem. Art. 17 DSGVO
– auf Einschränkung gem. Art. 18 DSGVO
– auf Datenübertragbarkeit gem. Art. 20 DSGVO
– auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO
WIDERRUFSRECHT
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.
WIDERSPRUCHSRECHT
Sie können der künftigen Verarbeitung Ihrer Daten gem. Art. 21 DSGVO jederzeit widersprechen – insbesondere gegen Direktwerbung.
COOKIES UND WIDERSPRUCH BEI DIREKTWERBUNG
Cookies sind kleine Dateien, die auf dem Rechner gespeichert werden.
– Session-Cookies: temporär, werden beim Schließen des Browsers gelöscht
– Persistente Cookies: bleiben gespeichert
– Third-Party-Cookies: von Drittanbietern
Nutzer können in ihrem Browser Cookies deaktivieren oder löschen. Tracking-Cookies können über diese Seiten deaktiviert werden:
– http://www.aboutads.info/choices/
– http://www.youronlinechoices.com/
LÖSCHUNG VON DATEN
Daten werden gelöscht gem. Art. 17 und 18 DSGVO, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Deutschland:
– 10 Jahre (§ 147 AO, § 257 HGB)
– 6 Jahre (§ 257 HGB – Handelsbriefe etc.)
Österreich:
– 7 Jahre (§ 132 BAO),
– 22 Jahre bei Grundstücken
– 10 Jahre für bestimmte elektronische Leistungen
GESCHÄFTSBEZOGENE VERARBEITUNG
Ich verarbeite zusätzlich:
– Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
– Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
Zweck: Vertragserfüllung, Kundenpflege, Werbung, Marktforschung
KONTAKTAUFNAHME
Bei Kontaktaufnahme (z. B. per E-Mail, Kontaktformular, Telefon) werden die Angaben gem. Art. 6 Abs. 1 lit. b und f DSGVO verarbeitet.
Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind. Prüfung erfolgt alle zwei Jahre.
HOSTING UND E-MAIL-VERSAND
Ich nutze Hosting-Leistungen zur Bereitstellung der Onlineinfrastruktur.
Verarbeitet werden:
– Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO
ERHEBUNG VON ZUGRIFFSDATEN UND LOGFILES
Ich bzw. mein Hostinganbieter erhebe(n) auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) Server-Logfiles:
– abgerufene Seite, Datei, Datum/Uhrzeit, Datenmenge, Browsertyp, Referrer, IP-Adresse etc.
Logdaten werden max. 7 Tage gespeichert. Ausnahmen: Daten zur Beweissicherung.
GOOGLE ANALYTICS
Ich nutze Google Analytics (Google LLC) gem. Art. 6 Abs. 1 lit. f DSGVO.
– Cookies sammeln Nutzungsdaten
– IP-Anonymisierung ist aktiv
– Daten werden pseudonymisiert
– Google ist nach dem „Privacy Shield“ zertifiziert
Opt-Out: http://tools.google.com/dlpage/gaoptout?hl=de
Weitere Infos: https://policies.google.com/technologies/ads
GOOGLE UNIVERSAL ANALYTICS
Ich nutze „Universal Analytics“ mit pseudonymer Nutzer-ID – ermöglicht Cross-Device-Tracking.
EINBINDUNG VON DIENSTEN UND INHALTEN DRITTER
Einbindung externer Inhalte (z. B. Videos, Schriftarten) erfolgt auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Drittanbieter erfassen zur Darstellung oft die IP-Adresse der Nutzer. Auch Tracking via Pixel-Tags ist möglich.
GOOGLE RECAPTCHA
Ich verwende „ReCaptcha“ von Google LLC zum Schutz vor Bots (z. B. bei Formularen).
Datenschutzerklärung: https://www.google.com/policies/privacy/
Opt-Out: https://adssettings.google.com/authenticated
Hinweis: Erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke