Im Folgenden informiere ich über die Verarbeitung personenbezogener Daten bei der Nutzung
Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist Christina Linkert, Schottelhof 1, 49808 Lingen (Ems), Deutschland, E-Mail: moin@kolonatia.de.
Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führe ich im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:
Soweit ich Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermittele, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Ab. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diese vorhanden sind, wie dies z.B. für Großbritannien, Kanada und Israel der Fall ist.
Wenn kein Angemessenheitsbeschluss existiert (z.B. für die USA), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit ich keine abweichenden Hinweis gebe, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheit der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei mir gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.
Betroffene haben gegenüber mir folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:
Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html abrufbar.
Kunden, Interessenten oder Dritte müssen mir im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zu deren Erhebung ich gesetzlich verpflichtet bin. Ohne diese Daten werde ich in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder sonstige Beziehung nicht mehr durchführen können.
Pflichtangaben sind als solche gekennzeichnet.
Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutze ich grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollte ich dieses Verfahren in Einzelfällen einsetzen, werde ich hierüber gesondert informieren, sofern dies gesetzlich geboten ist.
Bei der Kontaktaufnahme mit mir, z.B. per E-Mail oder Telefon, werden die mir mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von mir gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist mein berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an mich gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten lösche ich, nachdem die Speicherung nicht mehr erforderlich ist, oder schränke die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Von Zeit zu Zeit führe ich Kundenumfragen durch, um meine Kunden und ihre Wünsche besser kennenzulernen. Dabei erhebe ich die jeweils abgefragten Daten. Es ist mein berechtigtes Interesse, meine Kunden und ihre Wünsche besser kennenzulernen, so dass Rechtsgrundlage der damit einhergehenden Datenverarbeitung Art. 6 Abs. 1 S. 1 lit f DSGVO ist. Die Daten löschen ich, wenn die Ergebnisse der Umfragen ausgewertet sind.
Ich behalte mir vor, Kunden, die bereits Dienstleistungen von mir in Anspruch genommen haben oder Waren bei mir gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg elektronisch über meine Angebote zu informieren, falls sie dem nicht widersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO). Kunden können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an meine oben genannte E-Mail-Adresse.
Interessenten haben die Möglichkeit, meinen kostenlosen Newsletter zu abonnieren. Ich verarbeite die bei der Anmeldung angegebenen Daten ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt über die Auswahl des entsprechenden Feldes auf meiner Website, durch Ankreuzen des entsprechenden Feldes in einem Papierdokument oder durch eine andere eindeutige Handlung, wodurch Interessenten ihr Einverständnis in die Verarbeitung ihrer Daten erklären, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO ist. Die Einwilligung kann jederzeit widerrufen werden, z.B. durch Klicken des entsprechenden Links im Newsletter oder Hinweis an meine oben angegebene E-Mail-Adresse. Die Verarbeitung der Daten bis zum Widerruf bleibt auch im Falle eines Widerrufs rechtmäßig.
Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messe ich auch die Öffnungs- und Klickrate meiner Newsletter, um zu verstehen, welche Inhalte für meine Empfänger relevant sind.
Ich versende Newsletter mit dem Tool Brevo des Anbieters Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin (Datenschutzerklärung: https://de.sendinblue.com/legal/privacypolicy/). Der Anbieter verarbeitet dabei Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten und Kontaktdaten in der EU.
Meine Website speichert Informationen in der Endeinrichtung von Websitebesuchern (z.B. Cookies) oder greift auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind (z.B. IP-Adressen). Welche Informationen dies im Einzelnen sind, ist den folgenden Abschnitten zu entnehmen.
Diese Speicherung und dieser Zugriff erfolgen auf Grundlage der folgenden Bestimmungen:
Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich sind, damit ich den von Websitebesuchern ausdrücklich gewünschten Dienst meiner Website zur Verfügung stellen kann (z.B. zur Durchführung eines vom Websitebesucher genutzten Chatbots oder zur Sicherstellung der IT-Sicherheit meiner Website), erfolgen sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Im Übrigen erfolgen diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung der Websitebesucher (§ 25 Abs. 1 TDDDG).
Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte und auf Grundlage der Vorschriften der DSGVO.
Bei der informatorischen Nutzung meiner Website, also wenn Seitenbesucher mir nicht gesondert Informationen übermitteln, erhebe ich die personenbezogenen Daten, die der Browser an meinen Server übermittelt, um die Stabilität und Sicherheit meiner Website zu gewährleisten. Darin liegt mein berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Diese Daten sind:
IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anfrage (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anfrage kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.
Diese Daten werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.
Meine Website hostet SiteGround Security. Anbieter ist SiteGround Spain S.L., C. de Prim, 19, bajo izquierda, 28004 Madrid, Spanien. Der Anbieter verarbeitet dabei die über meine Website übermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten, in der EU. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://de.siteground.com/privacy.htm.
Es ist mein berechtigtes Interesse, eine Website zur Verfügung zu stellen, so dass die Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Bei Kontaktaufnahme über das Kontaktformular auf meiner Website speichere ich die dort abgefragten Daten und den Inhalt der Nachricht.
Rechtsgrundlage für die Verarbeitung ist mein berechtigtes Interesse, an mich gerichtete Anfragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist deshalb Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die in diesem Zusammenhang anfallenden Daten lösche ich, nachdem die Speicherung nicht mehr erforderlich ist, oder schränke die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Ich bin in Social Media-Netzwerken vertreten, um dort meine Organisation und meine Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wie Nutzer der Verarbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server in Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.
Wenn Nutzer der Netzwerke mit mir über meine Profile in Kontakt treten, verarbeite ich die mir mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt mein berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Ich betreibe ein Profil auf Instagram. Betreiber der Plattform ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Informationen darüber, wie Meta personenbezogene Daten verarbeitet, findest du in der Datenschutzerklärung von Instagram unter: https://privacycenter.instagram.com/policy.
Du kannst der Verarbeitung deiner Daten unter anderem über deine Werbeeinstellungen widersprechen: https://accountscenter.instagram.com/ad_preferences.
Ich bin gemeinsam mit Meta im Sinne des Art. 26 DSGVO für die Verarbeitung der Daten der Besucher meines Instagram-Profils verantwortlich. Welche Daten dabei verarbeitet werden und zu welchen Zwecken dies geschieht, erläutert Meta unter: https://www.facebook.com/legal/terms/page_controller_addendum.
Du kannst deine Datenschutzrechte sowohl mir gegenüber als auch direkt gegenüber Meta geltend machen. Aufgrund der Vereinbarung mit Meta bin ich jedoch verpflichtet, entsprechende Anfragen an Meta weiterzuleiten. In der Regel erhältst du daher eine schnellere Rückmeldung, wenn du dich direkt an Meta wendest.
Ich betreibe ein Profil auf Instagram. Betreiber der Plattform ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Informationen darüber, wie Meta personenbezogene Daten verarbeitet, findest du in der Datenschutzerklärung von Instagram unter: https://privacycenter.instagram.com/policy.
Du kannst der Verarbeitung deiner Daten unter anderem über deine Werbeeinstellungen widersprechen: https://accountscenter.instagram.com/ad_preferences.
Ich bin gemeinsam mit Meta im Sinne des Art. 26 DSGVO für die Verarbeitung der Daten der Besucher meines Instagram-Profils verantwortlich. Welche Daten dabei verarbeitet werden und zu welchen Zwecken dies geschieht, erläutert Meta unter: https://www.facebook.com/legal/terms/page_controller_addendum.
Du kannst deine Datenschutzrechte sowohl mir gegenüber als auch direkt gegenüber Meta geltend machen. Aufgrund der Vereinbarung mit Meta bin ich jedoch verpflichtet, entsprechende Anfragen an Meta weiterzuleiten. In der Regel erhältst du daher eine schnellere Rückmeldung, wenn du dich direkt an Meta wendest.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) sowie der diesbezüglichen Einwilligungen setze ich das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien sowie der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, kann ich deine Einwilligungen nicht verwalten.
Ich behalte mir das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.
Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehe ich gern unter den oben angegebenen Kontaktdaten zur Verfügung.
