Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher
Sandra Kupfer Hausverwaltung
Am Weichselrain 7 97616 Bad Neustadt / Saale
Arten der verarbeiteten Daten
- Bestandsdaten (z.B. Personen-Stammdaten, Namen oder Adressen)
- Kontaktdaten (z.B. E-Mail, Telefonnummern)
- Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes (nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
- Sicherheitsmaßnahmen
- Reichweitenmessung/Marketing
Verwendete Begrifflichkeiten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
„Pseudonymisierung“ bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen Person zugeordnet werden können.
„Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten.
Als „Verantwortlicher“ wird die natürliche oder juristische Person bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
„Auftragsverarbeiter“ bezeichnet eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit:
- Einholung von Einwilligungen: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
- Erfüllung vertraglicher Leistungen und Beantwortung von Anfragen: Art. 6 Abs. 1 lit. b DSGVO
- Erfüllung rechtlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO
- Schutz lebenswichtiger Interessen: Art. 6 Abs. 1 lit. d DSGVO
- Wahrnehmung von Aufgaben im öffentlichen Interesse: Art. 6 Abs. 1 lit. e DSGVO
- Wahrung berechtigter Interessen: Art. 6 Abs. 1 lit. f DSGVO
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Unsere Website ist SSL-verschlüsselt, erkennbar am „https“ in der Browserzeile.
Zusammenarbeit mit Auftragsverarbeitern, gemeinsam Verantwortlichen und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen offenbaren oder übermitteln, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung der Nutzer, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen.
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland verarbeiten, erfolgt dies nur zur Erfüllung unserer vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen. Datenübermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, da das frühere Privacy-Shield-Abkommen ungültig ist.
Rechte der betroffenen Personen
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen. In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe der gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Cookies und Widerspruchsrecht bei Direktwerbung
Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Wir setzen Cookies nur nach Ihrer ausdrücklichen Einwilligung ein, mit Ausnahme technisch notwendiger Cookies. Sie können die Speicherung von Cookies in Ihren Browsereinstellungen deaktivieren oder bereits gespeicherte Cookies löschen. Ein genereller Widerspruch gegen Marketingcookies kann über youronlinechoices.com erklärt werden.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Geschäftsbezogene Verarbeitung
Zusätzlich verarbeiten wir Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie) und Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie) von unseren Kunden, Interessenten und Geschäftspartnern zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege.
Vertragliche Leistungen
Wir verarbeiten die Daten unserer Vertragspartner entsprechend Art. 6 Abs. 1 lit. b DSGVO, um unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Zu den verarbeiteten Daten gehören Stammdaten, Kontaktdaten, Vertragsdaten sowie Zahlungsdaten. Die Löschung erfolgt nach Wegfall der Erforderlichkeit, wobei die Aufbewahrungspflicht alle drei Jahre überprüft wird.
Administration, Finanzbuchhaltung, Büroorganisation
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben, Finanzbuchhaltung und gesetzlichen Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Daten werden dabei an die Finanzverwaltung, Steuerberater oder Wirtschaftsprüfer übermittelt, soweit erforderlich.
Kontaktaufnahme
Bei der Kontaktaufnahme über unser Kontaktformular, per E-Mail oder Telefon werden Ihre Angaben zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO verarbeitet. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind, und überprüfen die Erforderlichkeit alle zwei Jahre.
Hosting und E-Mail-Versand
Die von uns genutzten Hosting-Leistungen dienen der Zurverfügungstellung der Website. Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestands-, Kontakt-, Inhalts-, Vertrags- und Nutzungsdaten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.
Google Maps
Wir binden Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Google Maps wird erst nach Ihrer aktiven Einwilligung geladen. Bei der Nutzung können IP-Adressen und Standortdaten an Google-Server übertragen werden, auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung von Google: policies.google.com/privacy
Änderungen und Aktualisierungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitungen dies erforderlich machen. Wir bitten Sie, sich regelmäßig über den aktuellen Stand zu informieren.