DatenschutzerklärungDatenschutzerklärung
Allgemeine
Hinweise
Die
folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren
personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert
werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie
dieser Datenschutzerklärung. In Bezug auf verwendete Begrifflichkeiten
verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung
(DSGVO).
Stand: Mai
2018
Datenerfassung
auf unserer Website
Wer ist
verantwortlich für die Datenerfassung auf dieser Website?
Die
Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
Ralf
Wursthorn
Bundesstraße B27
74838 Limbach-Heidersbach
Verantwortlich: Inhaber Ralf Wursthorn
Tel: 06287 1491
E-Mail-Adresse: info@ralf-wursthorn.de
Weitere
Informationen finden Sie im Impressum unserer Internetseite.
Datenschutzbeauftragter:
Wir
unterschreiten die Anzahl an Mitarbeitern, die personenbezogene Daten
verarbeiten, die für die Bestellung eines Datenschutzbeauftragten gem. § 38
BDSG-Neu notwendig ist.
Welche
Daten verarbeiten wir?
Zu den
Kategorien verarbeiteter Daten gehören: Bestandsdaten, Kontaktdaten und
Inhaltsdaten, die Sie uns per Kontaktformular oder E-Mail mitteilen, sowie
Nutzungs- und Kommunikationsdaten. Dazu gehören u.a. Ihre anonymisierte
IP-Adresse, Daten zu Ihrer genutzten Soft- und Hardware.
Grundsätzlich
verarbeiten wir keine besonderen Kategorien von Daten - außer Sie stellen uns
diese Daten per Kontaktformular zur Verfügung.
Wir
verarbeiten Daten der Besucher und Nutzer unseres Online-Angebots sowie die
Daten von Kunden, Interessenten und Lieferanten.
Wir
verarbeiten die erfassten Daten zur Zurverfügungstellung unseres
Onlineangebots, seiner Funktionen und Inhalte, zur Erbringung vertraglicher
Leistungen und zur Beantwortung von Kontaktanfragen und zur Kommunikation mit
unseren Kunden.
Wie
erfassen wir Ihre Daten?
Ihre Daten
werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es
sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere
Daten können automatisch beim Besuch der Website durch unsere IT-Systeme
erfasst werden. Dies sind vor allem technische Daten (z.B. Internetbrowser,
Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten
erfolgt automatisch, sobald Sie unsere Website betreten.
Rechtsgrundlagen
der Datenverarbeitung
Nach der
Maßgabe Art. 13 DSGVO teilen wir Ihnen die hier Rechtsgrundlagen unserer
Datenverarbeitungen mit. Die Rechtsgrundlage für die Einholung von
Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage
für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher
Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die
Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen
Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die
Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit.
f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person
oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten
erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Änderung
dieser Datenschutzerklärung
Bitte
informieren Sie sich auf dieser Webseite regelmäßig über den Inhalt unserer
Datenschutzerklärung. Sobald die von uns durchgeführten Datenverarbeitungen
dies erforderlich machen, passen wir unsere Datenschutzerklärung an. Sollten
Änderungen Ihre Mitwirkung erfordern (z.B. eine Einwilligung), informieren wir
Sie individuell.
Welche
Rechte haben Sie bezüglich Ihrer Daten?
Sie haben
jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck
Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein
Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit
unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht
Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Wir
verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der
einschlägigen Datenschutzbestimmungen. Das bedeutet, die Daten der Nutzer
werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet. D.h.,
insbesondere wenn die Datenverarbeitung zur Erbringung unserer vertraglichen
Leistungen (z.B. Bearbeitung von Aufträgen) sowie Online-Services erforderlich,
bzw. gesetzlich vorgeschrieben ist, eine Einwilligung der Nutzer vorliegt, als
auch aufgrund unserer berechtigten Interessen (d.h. Interesse an der Analyse,
Optimierung und wirtschaftlichem Betrieb und Sicherheit unseres Onlineangebotes
im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, insbesondere bei der
Reichweitenmessung, Erstellung von Profilen zu Werbe- und Marketingzwecken
sowie Erhebung von Zugriffsdaten und Einsatz der Dienste von Drittanbietern.
Wir weisen
darauf hin, dass die Rechtsgrundlage der Einwilligungen Art. 6 Abs. 1 lit. a.
und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung
unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit.
b. DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer
rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c. DSGVO, und die
Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten
Interessen Art. 6 Abs. 1 lit. f. DSGVO ist.
Sicherheitsmaßnahmen
Wir
treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der
Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und
der Zwecke der Verarbeitung sowie der unterschiedlichen
Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und
Freiheiten natürlicher Personen, geeignete technische und organisatorische
Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den
Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität
und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den
Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der
Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir
Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung
von Daten und Reaktion auf Gefährdung der Daten gewährleisen. Ferner
berücksichtigen wir den Schutz personenbezogener Daten bereits bei der
Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend
dem Prinzip des Datenschutzes durch Technikgestaltung und durch
datenschutzfreundliche Voreinstellungen berücksichtigt (Art. 25 DSGVO).
Zu den
Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von
Daten zwischen Ihrem Browser und unserem Server.
Zusammenarbeit
mit Auftragsverarbeitern und Dritten
Sofern wir
im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen
(Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder
ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage
einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte,
wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur
Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche
Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen
(z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir
Dritte mit der Verarbeitung von Daten auf Grundlage eines sog.
„Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des
Art. 28 DSGVO.
Übermittlungen
in Drittländer
Sofern wir
Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des
Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der
Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von
Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer
(vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer
rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen
geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse,
verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der
besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die
Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell
anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B.
für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter
spezieller vertraglicher Verpflichtungen (so genannte
„Standardvertragsklauseln“).
Rechte
der betroffenen Personen
Sie haben
das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten
verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere
Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben
entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie
betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten
zu verlangen.
Sie haben
nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten
unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO
eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben
das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns
bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren
Übermittlung an andere Verantwortliche zu fordern.
Sie haben
ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen
Aufsichtsbehörde einzureichen.
Widerrufsrecht
Sie haben
das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die
Zukunft zu widerrufen.
Widerspruchsrecht
Sie können
der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21
DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die
Verarbeitung für Zwecke der Direktwerbung erfolgen.
Löschung
von Daten
Die von
uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht
oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser
Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten
Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich
sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich
zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h.
die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt
z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt
werden müssen.
Nach gesetzlichen
Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1
HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse,
Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO
(Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und
Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).
Kontaktaufnahme
Bei der
Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben
des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6
Abs. 1 lit. b) DSGVO verarbeitet.
Die
Angaben der Nutzer können in unserem Customer-Relationship-Management System
("CRM System") oder vergleichbarer Anfragenorganisation gespeichert
werden.
Wir
löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen
die Erforderlichkeit alle zwei Jahre; Anfragen von Kunden, die über ein
Kundenkonto verfügen, speichern wir dauerhaft und verweisen zur Löschung auf
die Angaben zum Kundenkonto. Im Fall der gesetzlichen Archivierungspflichten
erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und
steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).
Online-Auftritte
in sozialen Medien
Wir
unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um
mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie
dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen
Netzwerke und Plattformen gelten die Geschäftsbedingungen und die
Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Soweit
nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wird
die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und
Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen
oder uns Nachrichten zusenden.
Cookies
& Reichweitenmessung
Cookies
sind Informationen, die von unserem Webserver oder Webservern Dritter an die
Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert
werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der
Informationsspeicherung handeln.
Wir
verwenden „Session-Cookies“, die nur für die Zeitdauer des aktuellen Besuchs
auf unserer Onlinepräsenz abgelegt werden (z.B. um die Speicherung Ihres
Login-Status oder die Warenkorbfunktion und somit die Nutzung unseres
Onlineangebotes überhaupt ermöglichen zu können). In einem Session-Cookie wird
eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine
sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine
Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten
speichern. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres
Onlineangebotes beendet haben und sich z.B. ausloggen oder den Browser
schließen.
Sie können
dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen,
über die Deaktivierungsseite der
Netzwerkwerbeinitiative
und zusätzlich die US-amerikanische
Webseite oder die europäische Webseite widersprechen.
Erhebung
von Zugriffsdaten und Logfiles
Wir
erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs.
1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser
Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name
der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene
Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das
Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse
und der anfragende Provider.
Logfile-Informationen
werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder
Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und
danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken
erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von
der Löschung ausgenommen.
|