Background

Datenschutz

Datenschutz-Erklärung


Inhaltsverzeichnis

  1. Überblick  
  2. Wesen der Datenschutz-Erklärungen 
    1. Daten-Erhebung bei Betroffenen direkt und auf andere Weise    
    2. Es geht um Personen-bezogene Daten [4.Nr1]
    3. Definition: DV 
    4. Sinn der Datenschutz-Erklärung
    5. Umfang der Datenschutz-Erklärungen
  3. Ihre/Deine Rechte, wenn Sie betroffen sein sollten      
    1. Recht auf Widerruf Ihrer Einwilligung [13.(2).c, 14.(2).d]
    2. Recht auf Beschwerde bei einer Aufsichts-Behörde [13.(2).c, 14.(2).e]
    3. Recht auf Auskunft [15]
    4. Recht auf Berichtigung [16]
    5. Recht auf Daten-Übertragbarkeit (Daten-Portabilität, [20])
    6. Recht auf Löschung ("Recht auf Vergessenwerden", [17])
    7. Rechte auf Widerspruch [21]
      1. Widerspruchsrecht unter Abwägung von Interessen
      2. Widerspruchsrecht bei Direkt-Werbung
      3. Kein Widerspruch zu technischen Daten
    8. Recht auf Einschränken der Verarbeitung Ihrer/Deiner Daten [18]
  4. Datenschutz-Erklärung zur Website ("WebDV") 
    1. Verantwortliche Stelle für die WebDV
    2. Wie Daten erhoben werden bei der WebDV
      1. Manuelle Erfassung
      2. Automatische Erfassung
      3. Verarbeitung durch Analyse Tools
    3. Besondere Daten-Verarbeitungen im Bereich WebDV
      1. Externes Hosting und Content Delivery Networks (CDN)
      2. Besondere Daten-Erfassungen auf dieser Website 
        1. Cookies
        2. Server-Log Dateien
        3. Kontakt-Formular
        4. E-Mailing über diese Website 
        5. Analyse-Tools und Werbung
          1. Google Analytics
          2. IP Anonymisierung 
          3. Widerspruch gegen Daten-Erfassung durch Google Analytics 
          4. Auftrag-Verarbeitung durch Google für den Hoster dieser Website 
          5. Speicherdauer
          6. Google Analytics Remarketing 
          7. Google Ads und Google Conversion-Tracking
          8. Facebook Pixel
        6. Plugins und Tools
          1. YouTube mit erweitertem Datenschutz
          2. Google Web Fonts 
          3. Google Maps
          4. Google reCAPTCHA
        7. eCommerce und Zahlungsanbieter, Verarbeiten von Daten (Kund*innen- und Vertrags-Daten) 
    4. Zwecke der WebDV 
    5. Daten-Kategorien in der WebDV
    6. Quellen von Daten, die NICHT bei betroffenen Personen selbst erhoben werden (WebDV)  
    7. Rechtsgrundlagen für die Daten-Erhebung bei der Web-DV
    8. Interessen in bestimmten Fällen (WebDV)
    9. Erfordernis der Daten-Erhebung in der WebDV
    10. Kategorien von Empfänger*innen von Daten in der Web-DV
    11. Übermittlung von Daten außerhalb der EU bei der WebDV
    12. Meine Rechte bei den o.g. Besondere Daten-Verarbeitungen (WebDV)
    13. Kriterien für Fristen zur Speicherung in der WebDV
  5. Datenschutz-Erklärung zu Social Media Accounts
    1. Verantwortliche Stelle für Social Media Accounts: wie 4.1
    2. Wie Daten erhoben werden in Social Media
    3. Besondere Daten-Verarbeitungen im Bereich Social Media:
    4. Zwecke der DV in Social Media 
    5. Daten-Kategorien in Social Media
    6. Quellen von Daten, die NICHT bei betroffenen Personen selbst erhoben werden (Social Media) 
    7. Rechtsgrundlagen für die Daten-Erhebung in Social Media
    8. Interessen in bestimmten Fällen (Social Media)
    9. Erfordernis der Daten-Erhebung in Social Media
    10. Kategorien von Empfänger*innen von Daten aus Social Media
    11. Übermittlung von Daten außerhalb der EU bei Social Media
    12. Meine Rechte bei den o.g. Besondere Daten-Verarbeitungen (Social Media)
    13. Kriterien für Fristen zur Speicherung in Social Media
  6. Datenschutz-Erklärung zur Internen DV ("IDV") bei Verträgen und Aufträgen 
    1. Verantwortliche Stelle für die IdV: wie 4.1
    2. Wie Daten erhoben werden bei der IDV
    3. Besondere Daten-Verarbeitungen im Bereich IDV
    4. Zwecke & Arten der IDV
      1. Allgemeine Zwecke
      2. Möglicherweise betroffene Personen
      3. Spezifische Zwecke der IDV
    5. Daten-Kategorien in der IDV
    6. Quellen von Daten, die NICHT bei betroffenen Personen selbst erhoben werden (IDV)
    7. Rechtsgrundlagen für die Daten-Erhebung (IDV)  
    8. Interessen in bestimmten Fällen (IDV)
    9. Erfordernis der Daten-Erhebung (IDV)  
    10. Kategorien von Empfänger*innen von Daten aus der IDV
    11. Übermittlung von Daten außerhalb der EU bei der IDV
    12. Meine Rechte bei der IDV
    13. Kriterien für Fristen zur Speicherung in der IDV 
  7. Datenschutz-Erklärung zum E-Mailing über Accounts außerhalb dieser Website 
    1. Verantwortliche Stelle (E-Mailing): wie 4.1
    2. Wie Daten erhoben werden beim E-Mailing 
    3. Besondere Daten-Verarbeitungen im Bereich E-Mailing 
    4. Zwecke der DV beim E-Mailing 
    5. Daten-Kategorien im E-Mailing 
    6. Quellen von Daten, die NICHT bei betroffenen Personen selbst erhoben werden (E-Mailing) 
    7. Rechtsgrundlagen für die Daten-Erhebung (E-Mailing)
    8. Interessen in bestimmten Fällen (E-Mailing): wie 6.8
    9. Erfordernis der Daten-Erhebung (E-Mailing): wie 6.9
    10. Kategorien von Empfänger*innen (E-Mailing): wie 6.10
    11. Übermittlung von Daten außerhalb der EU (E-Mailing)
    12. Meine Rechte bei den o.g. Besondere Daten-Verarbeitungen (E-Mailing): wie 6.12
    13. Kriterien für Fristen zur Speicherung (E-Mailing): siehe 6.13
  8. Anhang: Daten-Kategorien   
    1. Daten-Kategorien im Einzelnen 
      1. Technische Daten  
      2. Kontakt-Daten
      3. Personen-bezogene Sozial-Daten
      4. FiBu-Daten (Daten der Finanz-Buchführung)
      5. Öffentliche Register-Daten
      6. Öffentlich-rechtliche aber nicht öffentliche Kenn-Nummern
      7. Privat-rechtliche Kenn-Nummern
      8. Höchst persönliche Daten
      9. Besondere Kategorien für Personen-bezogene Daten im Sinn der DSGVO
    2. Übersicht: Verarbeitung der Daten nach Kategorien  

Datenschutzerklärung von Christoph Balk Dipl.-Volksw. WP CRMA 

Stand: 25.12.2021 

"Der Daten-Schutz erhöht die informelle Selbst-Bestimmung. Daher sollen Sie wissen, was mit ihren Daten geschieht" (Quelle: WPK).

Überblick  

Wir, das heißt: ich selbst und von mir dazu beauftragte Personen, verarbeiten Daten

  • auf meiner Website um zu Informieren und Geschäfte anzubahnen und zu unterstützen
  • in Social Media um Kontakte Aufzubauen und zu Pflegen
  • E-Mailing Dienste um Informationen zu übermitteln und
  • Intern um Geschäfte abzubilden und nachzuweisen.

Entsprechend gebe ich die Erklärungen zum Datenschutz nach den gesetzlichen Bestimmungen gegliedert nach den folgenden Bereichen ab:

  • Datenschutz-Erklärung zur Website (" WebDV") in Abschnitt 4
  • Datenschutz-Erklärung für Social Media Accounts Abschnitt 5 
  • Datenschutz-Erklärung für die Interne Daten-Verarbeitung (" IDV") bei Verträgen und Aufträgen in Abschnitt 6 und 
  • Datenschutz-Erklärung für E-Mailing in Abschnitt 7.

Vorab informiere ich über 

  • Das Wesen der Datenschutz-Erklärungen in Abschnitt 2 und
  • Ihre Rechte als betroffene Person in Abschnitt 3

Hinweis zur Zitier-Weise: sie erfolgt vorliegend entsprechend den gegebenen Fällen in folgender Form 

  • [<Artikel-Nummer>]
  • [<Artikel-Nummer>.(<Absatz-Zahl>).<Buchstabe>]
  • [<Artikel-Nummer>.(<Absatz-Zahl>).Nr<Zahl>] oder
  • [<Artikel-Nummer>.Nr<Zahl>

und bezieht sich auf die DSGVO. Der Text der DSGVO ist abrufbar unter: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=uriserv%3AOJ.L_.2016.119.01.0001.01.DEU&toc=OJ%3AL%3A2016%3A119%3ATOC

Wesen der Datenschutz-Erklärungen 

Daten-Erhebung bei Betroffenen direkt und auf andere Weise    

Im Folgenden gebe ich vollständig die Informationen zur Verarbeitung von Daten gemäß DSGVO 

  • Artikel 13 - wenn ich Daten bei Ihnen/Dir als eine betroffene_Person direkt selbst erhebe oder erheben lasse - und
  • Artikel 14 - wenn ich Daten NICHT bei einer betroffenen Person erhebe.

Es geht um Personen-bezogene Daten [4.Nr1]

Die DSGVO schützt eine natürliche_Person vor unberechtigter Identifizierung durch die Verarbeitung von Daten.

Der Schutz greift dann, wenn die natürliche_Person eine - von Gefahren unberechtigter Identifizierung - betroffene_Person sein kann. Im Sinn der DSGVO ist eine Person dann betroffen, wenn Sie durch Personen-bezogene Daten identifiziert werden kann.

Betroffen kann nur eine natürliche Person sein. Eine juristische_Person ist von den Vorschriften der DSGVO NICHT berührt.

Falls Sie/Du ein Risiko sehen/siehst, dass Sie/DU - anhand von Daten über Sie - unberechtigt (das heißt: ohne Recht oder unbefugt) identifiziert werden können/kannst, dann haben Sie/hast Du die Rechte als betroffene_Person im Sinn der DSGVO, die hir in Abschnitt 3 beschrieben sind.

Ihre/Deine Rechte gelten für alle Arten der Daten-Verarbeitung (DV).

Definition: DV 

Daten-Verarbeitung (DV) ist gemäß DSGVO 4.Nr1 jeder Vorgang im Zusammenhang mit Personen-bezogenen Daten wie

  • Erheben, Erfassen,
  • Organisation, Ordnen, Speicherung
  • Anpassen, Verändern, Auslesen, Abfragen
  • Verwenden
  • Offenlegung durch Übermitteln, Verbreiten oder Bereitstellen
  • Abgleichen, Verknüpfen
  • Einschränken, Löschen, Vernichten

Ich habe nicht die Absicht, Personen-bezogene Daten für einen anderen Zweck zu erheben und zu verarbeiten oder verarbeiten zu lassen, als für denjenigen Zweck, zu dem sie gedacht sind und erhoben werden oder wurden [13.(3), 14.(4)]. 

Sinn der Datenschutz-Erklärung

Besucher*innen dieser Website sollen wissen, was mit Ihren Daten geschieht, und wie sie Ihre Rechte unter Abschnitt 3 durchsetzen können.

Die DSGVO sieht dafür vor, dass jede Person, die eine Website betreibt, das die nachfolgenden Angaben erklärt: 

Umfang der Datenschutz-Erklärungen

Anzugeben sind:

  1. Die Verantwortliche Stelle für die Daten-Verarbeitung ["DV"; 13.(1).a, 14.(1).a]
  2. Wie Daten erhoben werden
  3. Besondere Daten-Verarbeitungen im Bereich [jeweils: WebDV, Social Media, IDV, E-Mailing]
  4. Zwecke der Daten-Verarbeitung von Personen-bezogenen Daten [Daten, mit denen Sie identifiziert werden können; 13.(1).c, 14(1).c]
  5. Daten-Kategorien, die verarbeitet werden
  6. Quellen von Daten, die NICHT bei betroffenen den Personen selbst erhoben werden [14.(1).d]: aus welchen Quellen diese Daten stammen, und ob diese Quellen öffentlich zugänglich sind [14.(2).f].
  7. Die Rechtsgrundlagen für die Daten-Erhebung [13.(1).c, 14.(1).c]
  8. Vom Betreiber der Website oder von Dritten: deren - berechtigte - Interessen in bestimmten Fällen, und zwar
    • Wenn die Wahrung dieser Interessen die Rechtsrundlage [ DSGVO_Art.6.(1).f] bildet   
    • Wenn wir Personen-bezogene Daten bei den Betroffenen selbst erheben [13.(1).d] oder
    • Wenn wir solche NICHT bei Betroffenen selbst erhobene Daten verarbeiten [14.(2).b]
  9. Das Erfordernis der Daten-Erhebung darüber
    • ob - zum Zeitpunkt der Daten-Erhebung bei Ihnen - das Bereitstellen der Personen-bezogenen Daten
      • gesetzlich vorgeschrieben ist,
      • vertraglich vorgeschrieben ist oder
      • für einen Vertragsabschluss erforderlich ist, und
    • welche möglichen Folgen das Nicht-Bereitstellen hätte 
      [13.(2).e].
  10. Kategorien von Empfänger*innen /-Gruppen ( Empfänger*in_iSd_DSGVO), die Personen-bezogene Daten durch mich, oder durch eine von mir beauftragte Person, erhalten [13.(1).e, 14.(1).e]
  11. Fälle, in denen Personen-bezogene Daten außerhalb der EU an ein Drittland übermittelt werden [13.(1).f, 14.(1).f]
  12. Meine Rechte bei den o.g. Besondere Daten-Verarbeitungen auf Auskunft, Berichtigung, Löschung, Einschränkung der und Widerspruch gegen die Daten-Verarbeitung sowie auf Daten-Übertragbarkeit, über die ich - zum Zeitpunkt der Daten-Erhebung bei einer betroffenen Person [13.(2).b] oder wenn ich solche NICHT bei den Betroffenen selbst erhobene Daten verarbeite [14.(2).c] - verfüge
  13. Kriterien für Fristen zur Speicherung , das heißt: Kriterien, nach denen ich - zum Zeitpunkt der Daten-Erhebung bei betroffenen Personen [13.(2).a] oder für solche NICHT bei diesen erhobene Daten [14.(2).a] - die Dauer (Frist) festlege, für die ich Personen-bezogene Daten speichere oder speichern lasse.

Ihre/Deine Rechte, wenn Sie betroffen sein sollten      

Zur Wahrnehmung Ihrer/Deiner nachfolgenden Rechte reicht eine formlose Mitteilung per E-Mail an uns (→Kontakt).

Recht auf Widerruf Ihrer Einwilligung [13.(2).c, 14.(2).d]

In den Fällen,

  • in denen
    • - zum Zeitpunkt der Daten-Erhebung bei Ihnen/Dir - durch mich, oder durch eine von mir beauftragte Person, bei Ihnen Personen-bezogene Daten erhoben wurden [13.(2).c]
      oder
    • wir solche, NICHT bei Ihnen erhobene Daten, verarbeiten [14.(2).d]
  • UND Ihre/Deine Einwilligung die Rechts-Grundlage [ DSGVO_Art.6.(1).a] für die Daten-Verarbeitung durch uns bildet,

haben Sie/hast Du das Recht, Ihre/Deine Einwilligung jederzeit zu widerrufen.

Die Recht-Mäßigkeit der, bis zu Ihrem/Deinem Widerruf erfolgen Daten-Verarbeitung wird durch den Widerruf allerdings nicht berührt.

Recht auf Beschwerde bei einer Aufsichts-Behörde [13.(2).c, 14.(2).e]

Wenn durch mich, oder durch eine von mir beauftragte Person, solche Daten, mit denen Sie/Du ungerechtfertigt identifiziert werden können/kannst,

  • bei Ihnen/Dir erhoben wurden [13.(2).c]
    oder
  • solche, NICHT bei Ihnen/Dir erhobene Daten, verarbeitet werden [14.(2).e],

dann haben Sie/hast Du das Recht, sich bei einer Aufsicht-Behörde zu beschweren.

Das kann vor allem eine Aufsicht-Behörde in einem Mitgliedsstaat der EU sein, in dem 

  • gewöhnliche Aufenthaltsort des*der Besucher*in
  • Arbeitsplatz oder der 
  • Ort des mutmaßlichen Verstoßes

liegt.

Näheres siehe bitte auf der Website des*der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit ( BfDI): https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Recht auf Auskunft [15]

Sie haben/Du hast nach DSGVO Art. 15 das Recht, eine Bestätigung darüber zu verlangen, ob von Daten, mit denen Sie/Du identifiziert werden können/kannst, eine Daten-Verarbeitung durch mich, oder durch eine von mir beauftragte Personen, erfolgt.

Wenn dies der Fall ist, haben Sie/hast Du das Recht, Auskunft über die, in DSGVO Art. 15 Absatz (1) unter den dortigen Buchstaben im Einzelnen aufgeführten Informationen zu erhalten:

  1. Verarbeitungs-Zwecke
  2. Kategorien von Personen-bezogenen Daten
  3. Kategorien von Empfänger*innen, gegenüber denen Personen-bezogene Daten offengelegt worden sind oder werden, insbesondere in Dritt-Ländern oder internationalen Organisationen
  4. Die Kriterien für die Festlegung der geplanten Dauer für die Speicherung
  5. Das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung der DV oder auf Widerspruch gegen die DV
  6. Das Bestehen eines Beschwerde-Rechts bei einer Aufsicht-Behörde
  7. Informationen über die Herkunft von Daten, die nicht bei betroffenen Personen selbst erhoben wurden
  8. Das Bestehen einer automatisierten Entscheidungs-Findung einschließlich Profiling [automatisierte Entscheidungs-Findung besteht bei mir nicht].

Recht auf Berichtigung [16]

Sie haben/Du hast nach DSGVO Art. 16 das Recht,

  • unverzüglich eine Berichtigung von unrichtigen Daten, mit denen Sie/Du identifiziert werden können/kannst,
    und/oder
  • die Vervollständigung von unvollständigen Daten, mit denen Sie/Du identifiziert werden können/kannst,

- unter Berücksichtigung der Zwecke der Daten-Verarbeitung - zu verlangen.

Recht auf Daten-Übertragbarkeit (Daten-Portabilität, [20])

Sie haben/Du hast nach DSGVO Art. 20 grundsätzlich ein Recht, Personen-bezogene Daten, die Sie einem*r Verantwortlichen zur Verfügung gestellt haben,

  • in einem strukturierten, gängigen und Maschinen-lesbaren Format zu erhalten und/oder
  • an eine bestimmte Person, die Verantwortliche*r im Sinn der DSGVO ist, ohne Behinderung des*der Verantwortlichen zu übermitteln.

Voraussetzungen dafür sind, dass die Daten-Verarbeitung (DV)

  • mithilfe automatisierter Verfahren erfolgt
    UND
  • auf einer der folgenden Rechts-Grundlagen beruht: es liegt vor…
    1. Ihre Einwilligung gemäß DSGVO_Art.6.(1).a
    2. Das Erfordernis zur Erfüllung des Vertrages nach DSGVO_Art.6.(1).b ODER 
    3. Die Ausdrückliche Einwilligung einer betroffenen Person für besondere_Kategorien_für_Personen-bezogenen_Daten gemäß DSGVO Art. 9.(2).a.

Der vorgenannte Fall c tritt bei mir nur in sehr seltenen Ausnahme-Fällen ein und nur dann ein, wenn ich unter - Berufung auf mein Berufsgeheimnis - als Erfüllungsgehilfe für eine*n Auftrag-Gebenden tätig sein sollte. Das Zur-Verfügung-Stellen von Daten durch mich, oder durch eine von mir beauftragte Person, ist in diesen Ausnahme-Fällen aufgrund der Pflicht zur Wahrung der Berufs-Geheimnisse unwahrscheinlich.

Das In-Anspruch-Nehmen des Rechts auf Daten-Übertragbarkeit hat nicht gleichzeitig eine Löschung oder Kündigung zur Folge.

Mit Ausnahme von Kontakt-, FiBu- und Öffentliche-Register-Daten verarbeite ich ohne Auftrag grundsätzlich keine Daten im automatisierten Verfahren.

Eine Ausnahme dazu kann in steuerlichen Angelegenheiten vorliegen, die entweder ein*e Auftrag-Verarbeitende*r mit mir in einem gesonderten Vertrag über die Auftrags-Verarbeitung regelt, oder die Arbeitspapiere zu meinen internen Zwecken und KEINE heraus zu gebenden Handakten sind - vgl. hierzu bitte meine →Auftrag-Bedingungen.

Recht auf Löschung ("Recht auf Vergessenwerden", [17])

Wenn einer der nachfolgend aufgeführten Gründe besteht, dann haben Sie/hast Du nach DSGVO Art. 16 das Recht, dass Personen-bezogene Daten, mit denen Sie/Du identifiziert werden können/kannst, unverzüglich gelöscht werden:

  1. Die Daten, mit denen Sie identifiziert werden können, sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig.
  2. Sie widerrufen Ihre/Du widerrufst Deine Einwilligung in den Fällen, in denen Ihre Einwilligung die Rechts-Grundlage für die Daten-Verarbeitung durch mich oder durch von mir Beauftragte bildet, UND es gibt keine Rechts-Grundlage für diese Daten-Verarbeitung.
  3. Sie legen/Du legst Widerspruch ein, und zwar
    1. entweder unter Abwägung von Interessen gemäß der nachfolgenden Ziffer 3.7.1 UND es liegen 
      • weder vorrangige und zwingend-schutzwürdige Gründe 
      • noch vorrangige Recht-Ansprüche vor, 
    2. oder bei Direkt-Werbung gemäß der nachfolgenden Ziffer 3.7.2. 
  4. Die Verarbeitung der Daten, mit denen Sie/Du identifiziert werden können/kannst, erfolgt unrechtmäßig. 
  5. Die Löschung von Daten, mit denen Sie identifiziert werden können, ist erforderlich, um eine rechtliche Verpflichtung nach EU-Recht oder deutschem Recht zu erfüllen.

Rechte auf Widerspruch [21]

Widerspruchsrecht unter Abwägung von Interessen

Grundsatz zur Abwägung von Interessen

In den Fällen,

  • in denen durch mich, oder durch von mir Beauftragte, Daten, mit denen Sie/Du identifiziert werden können/kannst, verarbeitet werden 
    UND 
  • für diese Daten-Verarbeitung die Wahrung berechtigter Interessen von mir, oder von Dritten, die Rechts-Grundlage [ DSGVO_Art.6.(1).f] für die DV bildet 

haben Sie/hast Du nach DSGVO Art 21.(1) das Recht, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen, und zwar wenn

  • Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Die Verarbeitung von Daten, mit denen Sie/Du identifiziert werden können/kannst, erfolgt dann nach Ihrem/Deinem Widerspruch grundsätzlich nicht mehr.

Ausnahmen bei der Abwägung von Interessen

Davon ausgenommen sind Fälle, in denen

  • ich für die Daten-Verarbeitung zwingende schutzwürdige Gründe nachweisen kann, die
    • gegenüber Ihren/Deinen Interessen, Rechten und Freiheiten überwiegen,
      ODER 
  • die Daten-Verarbeitung der
    • Geltendmachung, Ausübung oder Verteidigung von Rechts-Ansprüchen dient.

Davon ausgenommen sind weiterhin Fälle nach DSGVO 21.(3), in denen die Daten-Verarbeitung erforderlich ist

  • zur Ausübung des Rechts auf freie Meinungs-Äußerung und Information
  • um eine rechtliche Verpflichtung zu erfüllen, die nach EU-Recht oder deutschem Recht eine Daten-Verarbeitung erfordert,
    ODER
  • zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt und mir übertragen wurde.

Widerspruchsrecht bei Direkt-Werbung

Sofern eine Verarbeitung von Daten, mit denen Sie/Du identifiziert werden können/kannst, dazu dient, Direkt-Werbung zu betreiben, so haben Sie/hast Du nach DSGVO Art 21.(2) jederzeit das Recht, Widerspruch gegen die Verarbeitung dieser Daten einzulegen.

Die Verarbeitung von Daten, mit denen Sie/Du identifiziert werden können/kannst, erfolgt dann nach Ihrem/Deinem Widerspruch für Zwecke der Direkt-Werbung nicht mehr.

Kein Widerspruch zu technischen Daten

Das Speichern von bestimmten technischen Daten (vgl. 4.5 unten) ist unbedingt notwendig, damit die Webseite funktioniert. Personen-bezogen sind insbesondere Zugriffs-Daten. Dazu ist der Widerspruch nicht möglich.

Recht auf Einschränken der Verarbeitung Ihrer/Deiner Daten [18]

Wenn eine der nachfolgend aufgeführten Voraussetzungen gegeben ist, dann haben Sie/hast Du nach DSGVO Art. 18 das Recht zu verlangen, dass die Verarbeitung von Daten, mit denen Sie/Du identifiziert werden können/kannst, eingeschränkt wird:

  1. Sie bestreiten/Du bestreitest die Richtigkeit dieser Daten für eine Dauer, die es mir ermöglicht, die Richtigkeit zu überprüfen.
  2. Die Verarbeitung ist unrechtmäßig, aber Sie lehnen/Du lehnst die Löschung dieser Daten ab und verlangen/verlangst anstelle dessen die Einschränkung.
  3. Sie benötigen/Du benötigst die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechts-Ansprüchen UND ich benötige die Daten für die Zwecke der Verarbeitung nicht länger.
  4. Sie haben/Du hast Widerspruch unter Abwägung von Interessen gemäß der obigen Ziffer 3.7.1 eingelegt UND es steht noch nicht fest, ob meine berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Datenschutz-Erklärung zur Website ("WebDV") 

Das Nachfolgende informiert Sie/Dich, was mit Ihren/Deinen Personen-bezogenen Daten passiert, wenn Sie/Du diese Website besuchen/besuchst.

Verantwortliche Stelle für die WebDV

Über die Zwecke und Mittel der Verarbeitung von Daten, mit denen eine  natürliche_Person identifiziert werden kann ( Personen-bezogene Daten), auf dieser Website entscheide ich selbst

Christoph Balk 
Mozartstr. 45
47495 Rheinberg

Telefon: +49 (0)171 862 79 17 (verschlüsselt über Smart Phone Applikation "Threema")
E-Mail: christoph.balk@t-online.de

Vergleiche bitte auch mein →Impressum.

Wie Daten erhoben werden bei der WebDV

Manuelle Erfassung

Ihre Daten werden zum einen dadurch erhoben, dass Sie/Du uns diese mitteilen/mitteilst. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Automatische Erfassung

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Verarbeitung durch Analyse Tools

Beim Besuch dieser Website kann Ihr/Dein Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyse-Programmen.

Die Analyse Ihres/Dein Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen/Dir zurückverfolgt werden.

Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen zu diesen Tools und über Ihre Widerspruchsmöglichkeiten finden Sie im nachfolgenden Abschnitt.

Besondere Daten-Verarbeitungen im Bereich WebDV

Externes Hosting und Content Delivery Networks (CDN)

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Hosting bezeichnet im Allgemeinen: das Bereitstellen von Speicherplatz für den Internet-Auftritt (Website), und zwar zum Speichern von Webseiten (Webpages) auf dem Server des externen Dienstleisters.

Personen-bezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem handeln um: IP-Adressen, Kontakt-Anfragen, Meta- und Kommunikations-Daten, Vertragsdaten, Kontaktdaten, Namen, Webseiten-Zugriffe und sonstige Daten, die über eine Website generiert werden; vgl. zu den Zwecken der DV unter 4.5 unten.

Rechtsgrundlagen siehe 4.7 unten.

Der Hoster dieser Website wird Ihre Daten nur soweit verarbeiten, wie dies erforderlich ist

  • zur Erfüllung seiner Leistungspflichten und
  • um meine Weisungen in Bezug auf diese Daten befolgen.

Die Datenschutz-konforme Verarbeitung durch den Hoster ist durch vertragliche Vereinbarungen über die Auftrag-Verarbeitung mit diesem gewährleistet.

Besondere Daten-Erfassungen auf dieser Website 

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an.

Cookies werden entweder vorübergehend für die Dauer einer online Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Dritt-Unternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen es uns und/oder Ihnen, bestimmter Dienste (Dienst-Leistungen) des Dritt-Unternehmens zu nutzen (zum Beispiel Cookies zur Abwicklung von Zahlungs-Dienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseiten-Funktionen ohne diese Cookies nicht funktionieren würden (zum Beispiel eine Warenkorb- Funktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Verhalten von Nutzer*innen auszuwerten oder auch nur um Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikations-Vorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (zum Beispiel Anzeige von Videos) erforderlich sind, werden auf Grundlage von DSGVO_Art.6.(1).f gespeichert [vgl. 4.7 unten].

Der Website-Betreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine entsprechende Einwilligung abgefragt wurde (zum Beispiel zur Speicherung von Cookies), erfolgt die Verarbeitung auf Grundlage von DSGVO Art. 6.(1).a; die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren/Du kannst Deinen Browser so einstellen, dass Sie

  • über das Setzen von Cookies informiert werden und
  • Cookies nur im Einzelfall erlauben,
  • die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie
  • das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Dritt-Unternehmen oder zu Analyse-Zwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutz-Erklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Server-Log Dateien

Der Provider/Hoster dieser Website erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Ein Zusammenführen dieser Daten mit anderen Daten-Quellen wird nicht vorgenommen.

Das Erfassen dieser Daten erfolgt auf Grundlage von DSGVO_Art.6.(1).f. Der Website-Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontakt-Formular

Wenn Sie uns über das →Kontakt-Formular Informationen zu senden, werden Ihre Angaben aus dem Kontakt-Formular inklusive der, von Ihnen dort eingegebenen Kontakt-Daten für den Zweck der Bearbeitung Ihrer Informationen bei uns gespeichert. Diese Daten geben wir nur in seltenen Ausnahme-Fällen und nur mit Ihrer Einwilligung oder Anordnung weiter.

Die Verarbeitung dieser Daten erfolgt,

  • sofern Ihre übersendeten Information mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (Anbahnung) erforderlich sind, auf Grundlage von DSGVO_Art.6.(1).b,
  • und in allen übrigen Fällen
    • aufgrund Ihrer Einwilligung [ DSGVO_Art.6.(1).a], sofern diese abgefragt wurde ODER
    • aufgrund unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichtete Informationen [ DSGVO_Art.6.(1).f].

Die von Ihnen/Dir im Kontakt-Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre/Deine Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt; dies gilt allerdings nur dann, wenn nicht zwingende gesetzliche Bestimmungen – insbesondere Fristen für Aufbewahrung und Archivierung – dagegen sprechen, diese gesetzlichen Bestimmungen bleiben unberührt.

E-Mailing über diese Website 

Im Rahmen des Externen Hosting (4.3.1 oben) unterhalten wir unter der Domain der Website auch E-Mail-Accounts.

Für diese E-Mail Accounts gelten - bezogen vom Hoster betriebene Server - die Ausführungen zum Kontakt-Formular (4.3.2.3 oben) entsprechend.

Für Server anderer Telekommunikation Anbietenden gilt die allgemeine Datenschutz-Erklärung für E-Mailing in Abschnitt 7.

Analyse-Tools und Werbung
Google Analytics

Diese Website nutzt Funktionen des Webanalyse-Dienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet so genannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Website ermöglichen.

Die, durch einen Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Speicherung von Google-Analytics-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von DSGVO_Art.6.(1). f. Der Website-Betreiber hat ein berechtigtes Interesse an der Analyse des Nutzer-Verhaltens, um sein Webangebot zu optimieren.

Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung auf Grundlage von DSGVO_Art.6.(1).a; die Einwilligung ist jederzeit widerrufbar.

IP Anonymisierung 

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU - oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum - vor der Übermittlung in die USA gekürzt.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können/Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer/Deinem Browser-Software verhindern; in diesem Fall werden Sie gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Sie können darüber hinaus die Erfassung der, durch den Cookie erzeugten und auf Ihre/Deine Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google, sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Widerspruch gegen Daten-Erfassung durch Google Analytics 

Sie können/Du kannst die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Auftrag-Verarbeitung durch Google für den Hoster dieser Website 

Der Hoster dieser Website hat mit Google einen Vertrag zur Auftrag-Verarbeitung abgeschlossen und setzt die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Speicherdauer

Bei Google gespeicherte Daten auf Nutzer*innen- und Ereignis-Ebene, die mit Cookies, Nutzer*innen-Kennungen (z. B. User ID) oder Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe- ID) verknüpft sind, werden nach 14 Monaten anonymisiert bzw. gelöscht. Details hierzu ersehen Sie unter folgendem Link: https://support.google.com/analytics/answer/7667196?hl=de.

Google Analytics Remarketing 

Diese Website nutzt die Funktionen von Google Analytics Remarketing in Verbindung mit den Geräte-übergreifenden Funktionen von Google Ads und Google DoubleClick. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Diese Funktion ermöglicht es, die mit Google Analytics Remarketing erstellten Werbe-Zielgruppen mit den Geräte-übergreifenden Funktionen von Google Ads und Google DoubleClick zu verknüpfen. Auf diese Weise können Interessen-bezogene und/oder personalisierte Werbe-Botschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surf-Verhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden, auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden.

Haben Sie/Hast Du eine entsprechende Einwilligung erteilt, verknüpft Google zu diesem Zweck Ihren Web- und App-Browserverlauf mit Ihrem Google- Konto. Auf diese Weise können auf jedem Endgerät, auf dem Sie sich mit Ihrem Google- Konto anmelden, dieselben personalisierten Werbe-Botschaften geschaltet werden.

Zur Unterstützung dieser Funktion erfasst Google Analytics google-authentifizierte IDs der Nutzer*innen, die vorübergehend mit unseren Google-Analytics-Daten verknüpft werden, um Zielgruppen für die Geräte-übergreifende Anzeigen-Werbung zu definieren und zu erstellen.

Sie können dem Geräte-übergreifenden Remarketing/Targeting dauerhaft widersprechen, indem Sie personalisierte Werbung deaktivieren; folgen Sie hierzu diesem Link: https://www.google.com/settings/ads/onweb/.

Die Zusammenfassung der erfassten Daten in Ihrem Google- Konto erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die Sie bei Google abgeben oder widerrufen können [ DSGVO_Art.6.(1).a].

Bei Datenerfassungs-Vorgängen, die nicht in Ihrem Google- Konto zusammengeführt werden (z. B. weil Sie kein Google- Konto haben oder der Zusammenführung widersprochen haben), beruht die Erfassung der Daten auf DSGVO_Art.6.(1).f.

Das berechtigte Interesse ergibt sich daraus, dass der Websitebetreiber ein Interesse an der anonymisierten Analyse der Website-Besucher*innen zu Werbezwecken hat.

Weitergehende Informationen und die Datenschutz-Bestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de.

Diese Website verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen von Google Ads nutzen wir das so genannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, dann wird ein Cookie für das Conversion-Tracking gesetzt.

Bei Cookies handelt es sich um kleine Textdateien, die der Internet- Browser auf dem Computer des*der Nutzenden ablegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer*innen.

Besucht der*die Nutzer*in bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der*die Nutzer*in auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Jeder Google Ads- Kunde*in erhält ein anderes Cookie. Die Cookies können nicht über die Websites von Google Ads- Kundschaft nachverfolgt werden.

Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunde*innen zu erstellen, die sich für Conversion-Tracking entschieden haben.

Die Kunde*innen erfahren die Gesamtanzahl der Nutzer*innen, die auf ihre Anzeige geklickt haben, und die zu einer, mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer*innen persönlich identifizieren lassen.

Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet- Browser unter Nutzereinstellungen leicht deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.

Die Speicherung von „Conversion-Cookies“ und die Nutzung dieses Tracking-Tools erfolgen auf Grundlage von DSGVO_Art.6.(1).f. Der Website-Betreiber hat ein berechtigtes Interesse an der Analyse des Nutzer-Verhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.

Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung auf Grundlage von DSGVO_Art.6.(1).a; die Einwilligung ist jederzeit widerrufbar.

Mehr Informationen zu Google Ads und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.

Sie können Ihren Browser so einstellen, dass Sie

  • über das Setzen von Cookies informiert werden und Sie Cookies nur im Einzelfall erlauben,
  • die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie
  • das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Facebook Pixel

Diese Website nutzt zur Konversions-Messung das Besucheraktions-Pixel von Facebook. Anbieter dieses Dienstes ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seiten-Besucher*innen nachverfolgt werden, nachdem diese - durch Klick auf eine Facebook-Werbe-Anzeige - auf die Website des Anbietenden weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbe-Anzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbe-Maßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer*innen ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbe-Zwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbe-Anzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Website-Betreiber nicht beeinflusst werden.

Die Nutzung von Facebook-Pixel erfolgt auf Grundlage DSGVO_Art.6.(1).f. Der Website-Betreiber hat ein berechtigtes Interesse an effektiven Werbe-Maßnahmen unter Einschluss der sozialen Medien.

Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung auf der Grundlage von DSGVO_Art.6.(1).a; die Einwilligung ist jederzeit widerrufbar.

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können/Du kannst außerdem die Remarketing- Funktion „Custom Audiences“ im Bereich Einstellungen für Werbe-Anzeigen deaktivieren unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Dazu müssen Sie/musst Du bei Facebook angemeldet sein.

Wenn Sie/Du kein Facebook Konto besitzen/besitzt, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Plugins und Tools
YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der YouTube ein. Betreiber der YouTube Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher*innen auf dieser Website speichert, bevor diese sich das Video ansehen.

Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick- Netzwerk her.

Sobald Sie/Du ein YouTube-Video auf dieser Website starten/startest, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie in Ihrem/Du in Deinem YouTube-Account eingeloggt sind/bist, ermöglichen Sie YouTube, Ihr/Dein Surf-Verhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie/kannst Du verhindern, indem Sie sich/Du Dich aus Ihrem/Deinem YouTube-Account ausloggen/ausloggst.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem/Deinem Endgerät speichern. Mit Hilfe dieser Cookies kann YouTube Informationen über Besucher*innen dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und/oder Betrugsversuchen vorzubeugen. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungs-Vorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinn von DSGVO_Art.6.(1).f dar. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von DSGVO_Art.6.(1).a; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Google Web Fonts 

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre/Dein IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbietende dieser Website hat keinen Einfluss auf diese Datenübertragung.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinn von DSGVO_Art.6.(1).f DSGVO dar.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA soll überprüft werden, ob die Daten-Eingabe auf dieser Website (z. B. in einem Kontakt-Formular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des die Website Besuchenden anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der*die Website-Besucher*in die Website betritt.

Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des*der Website-Besuchenden auf der Website oder von dem*der Nutzer*in getätigte Maus-Bewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Website-Besucher*innen werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von DSGVO_Art.6.(1).f. Der Website-Betreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von DSGVO_Art.6.(1).a; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google-Datenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.

eCommerce und Zahlungsanbieter, Verarbeiten von Daten (Kund*innen- und Vertrags-Daten) 

Der Begriff eCommerce ist gesetzlich nicht definiert. Vorliegend ist er, auf der Umsatz-Seite des Website-Betreibers, beschränkt auf Dienst-Leistungen eines freien Berufes; der Begriff bezieht sich vorliegend umfassend lediglich auf die Einkauf-Seite des Website-Betreibers. Gewerbe-rechtliche Bestimmungen sind auf Angebote dieser Website NICHT anwendbar. 

Wir erheben, verarbeiten und nutzen Personen-bezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von DSGVO_Art.6.(1).b, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Personen-bezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem*der Nutzer*in die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kunden*innen- und Vertrags-Daten werden grundsätzlich nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen (Ausnahmen) bleiben unberührt und werden nicht über die WebDV erfüllt.

Zwecke der WebDV 

Die Zwecke der Daten-Verarbeitung (DV) auf dieser Website sind wie folgt:

Der Einsatz des Hosters erfolgt

  • zu Zwecken der Vertrags-Erfüllung gegenüber unseren potenziellen und bestehenden Kunden [ DSGVO_Art.6.(1).b],
  • zum Sicherstellen der technischen Funktionsfähigkeit und Sicherheit der Webseite, und
  • im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter [ DSGVO_Art.6.(1).f].

Meine bzw. unsere Daten-Verarbeitungen (DV) auf dieser Website dienen den Zwecken:

  • Ergebnisse meiner freien schriftstellerischen und/oder wissenschaftlichen Tätigkeit zu veröffentlichen
  • Interessierte Personen zu informieren
  • Aufträge anzubahnen und zu unterstützen sowie
  • Aus Reaktionen von Interessierten ihren möglichen Bedarf an Informationen und meinen Dienstleistungen abzuleiten.

Meine berechtigten Interessen und Rechtsgrundlagen siehe bitte 4.7 unten.

Was "Verarbeitung" im Sinn der DSGVO 4.Nr1 ist siehe 2.3 oben.

Daten-Kategorien in der WebDV

Zur Erläuterung der einzelnen Daten-Kategorien siehe bitte Abschnitt 8.1.

Die WebDV verarbeitet überwiegend technische Daten und Kontakt-Daten.

Quellen von Daten, die NICHT bei betroffenen Personen selbst erhoben werden (WebDV)  

Beim Zugriff erfasst die WebDV nur Daten von besuchenden Computern sowie Personen-bezogene Daten, die der*die Besucher*in selbst eingibt.

Durch Feedback (Reaktionen) sowie durch Kontakt- und so genannte Freundschafts-Anfragen und -Antworten/ ‑Bestätigungen kommen technische Verlinkungen von Social Media Accounts mit dieser Website zustande. Im gegebenen Fall ist dadurch für Dritte das Bestehen eines Kontakts zu Ihnen einsehbar, und können Daten zu Ihrem Social Media Account rückverfolgbar sein.

Rechtsgrundlagen für die Daten-Erhebung bei der Web-DV

Grundlage für die Daten-Verarbeitung (DV) zu meiner Website ist Ihre Einwilligung gemäß DSGVO_Art.6.(1).a.

Die Einwilligung auf der Webseite wird durch eine Bestätigung gegeben, die dort an geeigneten Stellen abgefragt wird.

Grundlage für die DV zu meiner Website ist darüber hinaus die Wahrung meiner berechtigten Interessen gemäß DSGVO_Art.6.(1).f.

Meine Interessen sind Schutz von Urheber-Rechten und geschäftlicher Recht-Positionen, Kontrolle und Sicherheit von Daten, sowie Aufdecken und Vermeiden unrechtmäßiger Verwendung.

Wenn Sie uns Informationen über das →Kontakt-Formular senden, die zur Bearbeitung von Anfragen, Anbahnung und anderweitiger Erfüllung von Verträgen benötigt werden, ist Grundlage dafür DSGVO_Art.6.(1).b.

Wenn ich andere natürliche oder juristische Personen damit beauftrage, Daten zu verarbeiten (so genannte Auftragsverarbeiter bzw. Auftrag-Verarbeitende), geschieht dies auf der Grundlage von DSGVO Art. 28. 

Interessen in bestimmten Fällen (WebDV)

Die nachfolgenden Ausführungen gelten für die Fälle:

  • Wenn die Wahrung dieser Interessen die Rechtsrundlage [ DSGVO_Art.6.(1).f] bildet
  • Wenn wir Personen-bezogene Daten bei den Betroffenen selbst erheben und/oder
  • Wenn wir solche NICHT bei Betroffenen selbst erhobene Daten verarbeiten.

Mein Interesse bei der DV im Internet ( WebDV) ist es, dass mich an meinen Diensten Interessierte finden und Informationen für eine geeignete Geschäfts-Verbindung erhalten, um dafür in Kontakt zu treten.

Darüber hinaus habe ich das Interesse, Informationen über Finanzen für faire und transparente Märkte zur Verfügung zu stellen (freie schriftstellerische Tätigkeit, vgl. Impressum).

Schließlich sollen über das Internett Informationen bereit stehen, die für uns und für unsere Auftrag-Gebenden das Anbahnen und Abwickeln von Aufträgen unterstützen.

Die DV kann außerdem zur Wahrung meiner Urheber-Rechte ( Copyright) dienen.

Zu den Daten, die NICHT bei Besuchenden dieser Website erhoben sind, siehe bitte die einzelnen Abschnitte unterhalb von 4.3 oben (Besondere Daten-Verarbeitungen im Bereich WebDV).

Daten über Inhalte aus Einsichtnahmen von uns in öffentliche Register werden in der WebDV nicht offen gelegt und allenfalls zwischengespeichert.

Erfordernis der Daten-Erhebung in der WebDV

Die Daten-Erhebung in meiner WebDV ist weder gesetzlich noch vertraglich vorgeschrieben.

Sie ist erforderlich,

  • in den Fällen, in denen Interessierte von mir veröffentlichte Schriftwerke unentgeltlich verwenden, um meine Rechte zu sichern,

und im Übrigen

  • zur Kontakt-Aufnahme mit den, an meinen Leistungen interessierten Personen,
  • zur Anbahnung und Unterstützung von Aufträgen und/oder
  • um Leistungen zu erbringen und Werke zu übermitteln.

Kategorien von Empfänger*innen von Daten in der Web-DV

Personen, denen Daten der Kategorien in 4.5 oben über die WebDV zugänglich sind, sind folgende Auftrag-Verarbeitende:

  • Der von mir beauftragte Anbieter für die technische Administration und das Hosting meiner Webseite
  • Von mir genutzte Cloud Anbietende zur Speicherung von Dateien
  • Telekommunikation Anbietende für den Betrieb und meinen Zugang zum Internet
  • Telekommunikation Anbietende für E‑Mailing mit integrierter Speicherung von Kontakt-Daten und digitalem Kalender
  • Social Media Anbietende (Facebook, Google, Instagram, LinkedIn, Twitter, Xing, Youtube).

Übermittlung von Daten außerhalb der EU bei der WebDV

Server der Cloud, Telekommunikation und Social Media Anbietenden können außerhalb der EU stehen.

Meine Rechte bei den o.g. Besondere Daten-Verarbeitungen (WebDV)

Bei sämtlichen unter 4.10 oben genannten Auftrag-Verarbeitenden sind meine Rechte umfassend und beinhalten jeweils die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der DV, Widerspruch gegen die DV sowie auf Daten-Übertragbarkeit. Meine Rechte sind durch Nutzungs-Vereinbarungen gesichert.

Mit Ausnahme der Social Media werden nach den Nutzungs-Vereinbarungen Daten bei dem*der Auftrag-Verarbeitenden (4.10 oben) dann gelöscht, wenn sie durch mich oder durch eine von mir beauftragte Person gelöscht werden.

Für die bezeichneten Rechte bei den Social Media Anbietenden verweise ich auf:

Kriterien für Fristen zur Speicherung in der WebDV

Kontakt-Daten (vgl. 4.5 oben) bleiben auf dieser Website zunächst auf unbestimmte Zeit gespeichert. Sie werden dann gelöscht, wenn

  • die betroffene Person, die mit diesen Daten identifiziert werden kann, oder eine sie vertretende Person dies wünscht und die Einwilligung widerruft (vgl. 3.1 oben);
  • ich dies entscheide, insbesondere wenn durch die weitere Speicherung meine Interessen (vgl. 4.8 oben) nicht mehr bestehen oder gefährdet sein könnten;
  • dies aus rechtlichen Gründen (Gesetze, Auflagen) nach EU- und deutschem Recht erforderlich ist.

Technische Zugriff-Daten auf meine Webseiten werden gelöscht, sobald sie nicht mehr notwendig sind. Wenn sie nicht schon automatisch nach sieben Tagen gelöscht sind, erfolgt das Löschen spätestens nach einem Jahr. Zu den Kriterien für die Speicher-Dauer der Social Media Anbietenden verweise ich auf diese (vgl. 4.12 oben).

Datenschutz-Erklärung zu Social Media Accounts

Das Nachfolgende informiert Sie, was mit Ihren Personen-bezogenen Daten passiert, wenn wir über Social Media in Kontakt treten oder sind.

 

Verantwortliche Stelle für Social Media Accounts: wie 4.1

./.

Wie Daten erhoben werden in Social Media

Ihre Daten werden in Social Media dadurch erhoben, dass Sie selbst diese in den entsprechenden Applikationen eingeben.

Besondere Daten-Verarbeitungen im Bereich Social Media:

Daten-Verarbeitungen durch automatische Erfassung erfolgen durch uns nicht.

Soweit Social Media Anbietende ihren Mitglieder*innen Analyse Tools anbieten, nutzen wir gegebenen Falles die damit gegeben Möglichkeiten, etwa Auswertungen wie Statistiken aus geographischen und/oder persönlichen Daten, welche die Mitglieder*innen in ihren dortigen Accounts selbst eingegeben haben.

Daten, die aus Likes/ Gefällt-mir-Klicks, Kommentaren und ähnliche Daten-Eingaben in Social Media Accounts vorliegen, erfassen wir gegebenenfalls in unserer Interne DV. Vergleiche hierzu bitte Abschnitt 6.2 unten.

Hierbei kann es sich vor Allem handeln um: Kontakt-/ Freundschafts-Anfragen, Ihre Kommunikations-/ Kommentar-Eingaben, Namen und sonstige Daten, die über Social Media Applikationen generiert werden.

Zwecke der DV in Social Media 

Die Zwecke der Daten-Verarbeitung (DV) in Social Media sind wie folgt:

  • Interessierte (Personen, die an meinen Dienstleistungen und/oder Schriften interessiert sind) auf meine Webseite zu führen
  • aus Reaktionen (sogenannte Likes/Gefällt-mir-Klicks, Kommentare und ähnliche Daten-Eingaben; "Feedback") von Interessierten ihren möglichen Bedarf an Informationen und meinen Dienstleistungen abzuleiten
  • anhand von in Social Media hinterlegten Informationen mögliche Markt-Daten für den Bedarf an meinen Dienstleistungen zu erfahren und/oder
  • Verifizierung von Kontakt-Informationen.

Daten-Kategorien in Social Media

In meinen Internet-Präsenzen (Social Media, Webseite) werden ausschließlich

  • Kontakt-Daten und
  • Technische Zugriff-Daten

verarbeitet (siehe unten: 6.5 Daten-Kategorien in der IDV).

Das Erfassen der Kontakt-Daten erfolgt in der Regel durch die Einwilligenden selbst (siehe 5.6 nachfolgend).

Quellen von Daten, die NICHT bei betroffenen Personen selbst erhoben werden (Social Media) 

Durch Feedback (Reaktionen) sowie durch Kontakt- und so genannte Freundschafts-Anfragen und -Antworten/‑Bestätigungen kommen technische Verlinkungen mit den Accounts meiner Social Media Präsenzen zustande.

Rechtsgrundlagen für die Daten-Erhebung in Social Media

Grundlage für die Daten-Verarbeitung (DV) in Social Media und zu meinen Webseiten ist Ihre/Deine Einwilligung gemäß DSGVO_Art.6.(1).a.

Die Einwilligung in Social Media wird durch so genannte Kontakt-Anfragen und ‑Antworten/‑Bestätigungen dort gegeben.

Die Einwilligung auf der Webseite wird durch eine Bestätigung gegeben, die dort an geeigneten Stellen abgefragt wird.

Grundlage für die DV zu meinen Webseiten ist darüber hinaus die Wahrung meiner berechtigten Interessen gemäß DSGVO_Art.6.(1).f.

Interessen in bestimmten Fällen (Social Media)

Die nachfolgenden Ausführungen gelten für die Fälle: Wenn 

  • die Wahrung dieser Interessen die Rechtsrundlage [ DSGVO_Art.6.(1).f] bildet
  • wir Personen-bezogene Daten bei den Betroffenen selbst erheben und/oder
  • wir solche NICHT bei Betroffenen selbst erhobene Daten verarbeiten.

Mein Interesse bei der Anwendung von Social Media ist es, dass mich an meinen Diensten Interessierte finden, um dafür in Kontakt zu treten.

Meine Interessen sind darüber hinaus: Schutz von Urheber-Rechten und geschäftlicher Rechts-Positionen, Kontrolle und Sicherheit von Daten, sowie Aufdecken und Vermeiden unrechtmäßiger Verwendung.

E-Mailing bzw. Messenger Dienste in Social Media benutze ich nur ganz selten; es gelten dann die Ausführungen unter 7.9.

Erfordernis der Daten-Erhebung in Social Media

Die Daten-Erhebung in meiner Social Media Präsenz ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist erforderlich zur internationalen Kontakt-Aufnahme mit den an meinen Leistungen potenziell Interessierten.

Kategorien von Empfänger*innen von Daten aus Social Media

Personen, denen Daten der Kategorien in 4.5 oben in meiner Internet-Präsenz (Social Media, Webseite) offen gelegt werden, sind folgende Auftrag-Verarbeitende:

  • Telekommunikation-Anbietende für den Betrieb und meinen Zugang zum Internet
  • Social Media Anbietende (Facebook, Google, LinkedIn, Twitter, Xing, YouTube).

Übermittlung von Daten außerhalb der EU bei Social Media

Server der Telekommunikations- und Social Media Anbietenden können außerhalb der EU stehen.

Meine Rechte bei den o.g. Besondere Daten-Verarbeitungen (Social Media)

Bei den vorgenannten Auftrag-Verarbeitenden sind meine Rechte umfassend und beinhalten jeweils die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der DV, Widerspruch gegen die DV sowie auf Daten-Übertragbarkeit. Meine Rechte sind durch Nutzungs-Vereinbarungen gesichert.

Auf den Umfang der DV durch die Social Media Anbietenden und deren Fristen habe ich keinen Einfluss.

Wir verweise ich auf:

Kriterien für Fristen zur Speicherung in Social Media

Kontakt-Daten in meinen Internet-Präsenzen Social Media  bleiben zunächst auf unbestimmte Zeit gespeichert. Sie werden dann, gelöscht wenn

  • die betroffene Person es wünscht;
  • ich dies entscheide, insbesondere wenn durch die weitere Speicherung meine Interessen nicht mehr bestehen oder gefährdet sein könnten;
  • dies aus rechtlichen Gründen (Gesetze, Auflagen) nach EU-Recht und deutschem Recht erforderlich ist.

Im Zweifel sind die Rechte bei den Social Media Anbietenden gesondert geltend zu machen.

Datenschutz-Erklärung zur Internen DV ("IDV") bei Verträgen und Aufträgen 

Das Nachfolgende informiert Sie/Dich darüber, was mit Ihren Personen-bezogenen Daten in unseren internen Daten-Verarbeitungen ( IDV) passiert, wenn Sie mit mir geschäftliche bzw. vertragliche Verhältnisse eingehen.

Verantwortliche Stelle für die IdV: wie 4.1

Wie Daten erhoben werden bei der IDV

Ihre Daten werden bei der IDV dadurch erhoben, dass Sie uns diese auf Daten-Trägern überreichen oder über Internet und andere Computer-Vernetzung übermitteln.

Außerdem geben wir Daten, die öffentlich über das Internet - einschließlich Social Media Accounts - zugänglich sind, in unsere IDV ein.

Besondere Daten-Verarbeitungen im Bereich IDV

Für die Ausführung, Dokumentation und den Nachweis von geschäftlichen und vertraglichen Verhältnissen werden Daten auf externen Servern von, durch mich beauftragte Auftrag-Verarbeitende gespeichert und durch Mitarbeitende (Erfüllungsgehilfen) - mit Zugriff auf interne und externe Server - verwaltet oder inhaltlich bearbeitet.

Die Datenschutz-konforme Verarbeitung dieser Personen (vgl. 6.10 unten) ist durch vertragliche Vereinbarungen und Erklärungen zur Auftrag-Verarbeitung mit diesen gewährleistet.

Zwecke & Arten der IDV

Allgemeine Zwecke

Ich verarbeite Daten vor Allem für Zwecke, Aufträge für meine Klient*innen anzubahnen, abzuwickeln, abzubilden und nachzuweisen.

Dafür bin ich geschäftsmäßig im tätig, siehe hierzu das Impressum.

Außerdem schließe ich Geschäfte und Verträge ab, um Material und Zuliefer-Leistungen zu erwerben.

Möglicherweise betroffene Personen

Von meinen Vertrag-Partner*innen erhalte und verarbeite ich Personen-bezogene Daten in der Internen Daten-Verarbeitung („ IDV“) und gleiche diese mit Daten ab, die NICHT bei den Vertrag-Partner*innen selbst erhoben sind; die davon möglicherweise betroffenen Personen-Kreise ergeben sich wie folgt:

  • Für Aufträge:
    • Klient*innen und solche, die es werden wollen
    • Personen, die an meinen Dienst-Leistungen und/oder Schriften interessiert sind
    • Zu Klient*innen in Verbindung stehende Personen als
      • Angehörige ( AO § 15)
      • Eine Nahe stehende Person (im Sinn des IASB)
      • Kund*innen und Wettbewerber*innen
      • Lieferant*innen, Dienstleistende und Mitarbeitende
      • Kredit-/ Fremd- und Eigen- Kapital-Gebende
    • Fach-Foren, Kooperationen mit: Verbänden und Fach-Leuten
  • Für Einkäufe:
    • Lieferant*innen
    • Auftrag-Verarbeitende
    • Versicherungen
  • Für Dienst- und Personal-Verträge:
    • Mitarbeitende
    • Erfüllung-Gehilfe*innen
    • Sozial-Versicherung-Träger
  • Für Geld-Verträge: Kredit-Institute
  • Bei öffentlich-rechtlichen Pflichten: Finanz-Amt, Aufsichts-Behörden und -Kammern

Spezifische Zwecke der IDV

Was "Verarbeitung" im Sinn der DSGVO 4.Nr1 ist, siehe bitte 2.3 oben.

Das Offenlegen

  • durch Verbreiten oder
  • durch Bereitstellen in anderer Form

erfolgt nur dann, wenn es sich aus den vertraglichen Anweisungen und Interessen von Auftrag-Gebenden ergibt. 

Im Übrigen stehen die Daten unter dem Besonderen Schutz von Pflichten zur Verschwiegenheit und Zeugnisverweigerung.

Daten-Kategorien in der IDV

Zur Erläuterung der einzelnen Daten-Kategorien siehe Abschnitt bitte 8.1.

Zur Übersicht, welche Daten-Kategorien in der IDV verarbeitet werden siehe bitte 8.2.

Quellen von Daten, die NICHT bei betroffenen Personen selbst erhoben werden (IDV)

Grundsätzlich erhebe ich sämtliche Daten bei meinen Auftrag-Gebenden bzw. bei von ihnen beauftragten Personen.

Daten können aus anderen Quellen erhoben und abgeglichen werden wie folgt:

  • Kontakt-Daten aus Internet-Präsenzen (Social Media, Website)
  • Sozial-Daten aus öffentlichen Registern wie zum Beispiel Handelsregister oder Transparenzregister
  • Bestimmte FiBu-Daten aus einem Internet Impressum
  • Wirtschaftliche Verhältnisse aus Offenlegungen von Finanz-Berichten im Bundesanzeiger oder entsprechenden Quellen im Ausland
  • Im Internet offen gelegte und über Such-Maschinen anzeigbare Sozial-Daten, Presse-Informationen etc.

Rechtsgrundlagen für die Daten-Erhebung (IDV)  

Die Grundlagen der internen DV zu den Zwecken unter 6.4 oben sind jeweils das Erfordernis zur

Soweit durch mich, oder durch von mir Beauftragte, Daten verwendet werden (vgl. GWG Anlage 1 und Anlage 2), um der Verpflichtung nach GWG § 2.(1).12 nach zu kommen, geschieht dies im Rahmen der 

Interessen in bestimmten Fällen (IDV)

Die nachfolgenden Ausführungen gelten für die Fälle:

  • Wenn die Wahrung dieser Interessen die Rechtsrundlage [ DSGVO_Art.6.(1).f] bildet
  • Wenn wir Personen-bezogene Daten bei den Betroffenen selbst erheben und/oder
  • Wenn wir solche NICHT bei Betroffenen selbst erhobene Daten verarbeiten.

Für Zwecke meiner Aufträge ist es regelmäßig erforderlich, dass ich Daten über natürliche Personen verarbeite, die nicht Auftrag-Gebende sind. In diesen Fällen sind die Auftrag-Gebenden "Dritte " im Sinn von DSGVO Art. 4 Nr. 9. Die Daten-Verarbeitung ist dann erforderlich, um meine Dienst-Leistungen auszuführen und meine Gewerke zu erstellen, die aus der

  • Beratung in wirtschaftlichen Angelegenheiten
  • Beratung in steuerlichen Angelegenheiten
  • Durchführung von Prüfungen und/oder
  • Begutachtung als Sachverständiger auf Gebieten der wirtschaftlichen Betriebsführung

bestehen bzw. entstehen (vgl. -> Impressum).

Dabei sind berechtigten Interessen der Auftrag-Gebenden zum

  • Erstellen ihrer Finanz- Kommunikation,
  • Fort-/Entwickeln ihrer Finanz-Steuerung und/oder
  • Überwachen ihrer Finanz-Organisation

jeweils

  • die Erfüllung von gesetzlichen Pflichten zur Rechenschaft-Legung
    • insbesondere nach Handels- und Steuer-Recht,
    • und zwar gegenüber Gesellschafter*innen und anderen Eigen- Kapital-Gebenden, Finanz-Behörden und anderen staatlichen Einrichtungen
    • und ggf. gegenüber der Öffentlichkeit,
  • die Wirtschaftlichkeit der Leistungen und des Ressourcen-Einsatzes in ihren Unternehmen,
  • das Aufdecken von Chancen und Risiken für ihre Unternehmen sowie
  • die Sicherung des finanziellen und tatsächlichen Fortbestands (Going Concern) ihrer Unternehmen.

Soweit dazu sich die Rechtmäßigkeit meiner Daten-Verarbeitung nicht schon daraus ergibt, dass sie

  • zur Erfüllung einer rechtlichen Verpflichtung im Sinn von DSGVO_Art.6.(1).c erforderlich

sind, sind meine geschäftsmäßigen Interessen identisch mit denen vorgenannten Interessen der Auftrag-Gebenden.

Außerdem ist es mein Interesse, sie in diesen best-möglich zu unterstützen.

Für meine Auftrag-Gebenden bin ich nicht Auftrag-Verarbeitender im Sinn der DSGVO, sondern ich bin selbst der Verantwortliche. Meine Schriften und erzeugten Daten dürfen nur in einem, durch den Auftrag bestimmten Kontext (siehe →Auftrag-Bedingungen) verwendet werden.

Erfordernis der Daten-Erhebung (IDV)  

Soweit es bei meinen Leistungen sich

  • um gesetzlich vorgeschriebene Prüfungen handelt (zum Beispiel aus HGB § 316ff. oder MaBV § 16), oder
  • um Leistungen in steuerlichen Angelegenheiten

handelt, ist das Bereitstellen von entsprechenden Personen-bezogenen Daten gesetzlich vorgeschrieben (zum Beispiel nach HGB § 320, MaBV §17, StBerG § 11).

Im Übrigen wird das Bereitstellen von Daten dem jeweiligen Auftrags-Ziel entsprechend mit den Auftrag-Gebenden vertraglich vereinbart. 

Mögliche Folge aus einem Nicht-Bereitstellen wäre die Unmöglichkeit meiner Leistungen.

Kategorien von Empfänger*innen von Daten aus der IDV

Empfänger*in im Sinn der DSGVO ist eine natürliche Person oder juristische Person, Behörde, Einrichtung oder andere Stelle, der Personen-bezogene Daten offengelegt werden. Hierzu können gehören

  • Die Auftrag-Gebenden
  • Berichts-Adressat*innen (siehe 6.5 oben)
  • Finanz-Behörden
  • Kredit-Institute
  • Von mir beauftragte Auftrag-Verarbeitende
  • Personen, die unter der unmittelbaren Verantwortung von mir oder von meinen Auftrags-Verarbeitenden zur Verarbeitung befugt sind.

Meine Auftrag-Verarbeitenden sind

  • Telekommunikation Anbietende für den Betrieb und meinen Zugang zum Internet
  • Von mir genutzte Cloud Anbietende zur Speicherung von Dateien
  • Telekommunikation Anbietende für E-Mailing mit integrierter Speicherung von Kontakt-Daten und digitalem Kalender
  • Die von mir als Erfüllungs-Gehilfin, insbesondere für steuerliche Angelegenheiten, in gegebenen Fällen beauftragte LKS Lohn- und kaufmännischer Service GmbH, Finsterwalde.

Übermittlung von Daten außerhalb der EU bei der IDV

Server von Cloud und Telekommunikation Anbietenden stehen grundsätzlich in Deutschland und können außerhalb der EU stehen.

Meine Rechte bei der IDV

Bei sämtlichen unter 6.10 oben genannten Auftrag-Verarbeitenden sind meine Rechte umfassend und beinhalten jeweils die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der DV, Widerspruch gegen die DV sowie auf Daten-Übertragbarkeit.

Meine Rechte sind durch Nutzungs-Vereinbarungen gesichert.

Nach den Nutzungs-Vereinbarungen werden Daten bei dem*der jeweiligen Auftrag-Verarbeitenden (6.10 oben) gelöscht, wenn sie durch mich oder durch eine von mir beauftragte Person gelöscht werden.

Kriterien für Fristen zur Speicherung in der IDV 

Kontakt-Daten werden in der IDV zunächst auf unbestimmte Zeit gespeichert.

Nachrichten, mit denen ich Informationen in Inhalten und Anhängen zur Ausführung von Aufträgen austausche und/oder Arbeitsergebnisse übermittele, werden spätestens nach 90 Tagen ihres Versendens oder wenn die Abwicklung des entsprechenden Projekts beendet ist im Account des*der Telekommunikation-Anbietenden gelöscht.

Daten auf Servern von Cloud Anbietenden, die außerhalb der EU stehen können werden spätestens drei Monate nach dem Ende desjenigen Geschäfts-Jahres (31.12.; Kalender-Jahr) gelöscht, in dem ein Auftrag abgeschlossen ist. 

Daten zu einem Auftrag werden auf internen Speicher-Medien oder auf Servern von Cloud Anbietenden in Deutschland für interne und externe Überprüfungen nach Maßgabe berufsrechtlicher Vorschriften archiviert und spätestens im siebenten Jahr nach dem Ende des Geschäfts-Jahres (31.12.) gelöscht, in dem der Auftrag beendet ist.

Daten, für die gesetzliche Fristen gelten, werden auf internen Speicher-Medien oder auf Servern von Cloud Anbietenden in Deutschland nach Maßgabe steuerlicher Vorschriften archiviert und regelmäßig im elften Jahr nach dem Ende desjenigen Geschäfts-Jahres (31.12.) gelöscht, in dem der Jahres- Abschluss, in den das Ende Geschäfts-Verhältnisses fällt, steuerlich erklärt ist. In steuerlichen Angelegenheiten werden Erklärungen im elften Jahr nach dem Ende des Kalender-Jahres gelöscht, in dem die Erklärung abgegeben worden ist.

Datenschutz-Erklärung zum E-Mailing über Accounts außerhalb dieser Website 

Das Nachfolgende informiert sie, was mit Ihren Personen-bezogenen Daten passiert, wenn wir uns gegenseitig E-Mails senden.

Verantwortliche Stelle (E-Mailing): wie 4.1

./.

Wie Daten erhoben werden beim E-Mailing 

Ihre Daten werden beim E-Mailing dadurch erhoben, dass wir uns diese gegenseitig über das Internet senden.

Besondere Daten-Verarbeitungen im Bereich E-Mailing 

E-Mailing dient fast ausschließlich dazu, Informationen zu übertragen. Kontakt-Daten werden dabei dauerhaft gespeichert.

Daten-Übertragung im Internet per E-Mail oder anderweitiges Messaging kann Sicherheitslücken aufweisen.

Bei der Übertragung ist ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Zwecke der DV beim E-Mailing 

Zunächst wie zur Website unter 4.4 oben.

E-Mails werden regelmäßig als pdf Datei in der IDV abgespeichert; als solche dienen sie dann den Zwecken wie unter 6.4.3 oben.

Daten-Kategorien im E-Mailing 

Zur Erläuterung der einzelnen Daten-Kategorien siehe bitte Abschnitt 8.1.

Zur Übersicht welche Daten-Kategorien beim E-Mailing verarbeitet werden siehe 8.2.

Quellen von Daten, die NICHT bei betroffenen Personen selbst erhoben werden (E-Mailing) 

Quellen von Daten für E-Mailing können öffentlich zugängliche Telefonbücher, Register oder Suchmaschinen-Angaben sein.

Rechtsgrundlagen für die Daten-Erhebung (E-Mailing)

Wie 6.7 oben und zusätzlich:

Bei der Kommunikation per E-Mail ist die Rechts-Grundlage

Ihre Einwilligung geben Sie regelmäßig spätestens bei Vertrags- Abschluss ab.

In steuerlichen Angelegenheiten ist, für die Kommunikation mit den Beschäftigten in Ihrem Finanzamt, Ihre ausdrückliche schriftliche Erklärung dahin gehend erforderlich, dass Sie der unverschlüsselten Daten-Übermittlung per E-Mail, einschließlich einer damit verbundenen Gefahr der Offenbarung Ihrer steuerlichen Verhältnisse zustimmen. Diese Erklärung wird im gegebenen Fall dem Finanzamt zugeleitet.  

Interessen in bestimmten Fällen (E-Mailing): wie 6.8

Die Ausführungen unter Abschnitt 6.8 gelten für die Fälle:

  • Wenn die Wahrung dieser Interessen die Rechtsrundlage [ DSGVO_Art.6.(1).f] bildet
  • Wenn wir Personen-bezogene Daten bei den Betroffenen selbst erheben
  • Wenn wir solche NICHT bei Betroffenen selbst erhobene Daten verarbeiten

Erfordernis der Daten-Erhebung (E-Mailing): wie 6.9

./.

Kategorien von Empfänger*innen (E-Mailing): wie 6.10

./.

Übermittlung von Daten außerhalb der EU (E-Mailing)

Server der Telekommunikation Anbietenden stehen in Deutschland und können außerhalb der EU stehen.

Meine Rechte bei den o.g. Besondere Daten-Verarbeitungen (E-Mailing): wie 6.12

./.

Kriterien für Fristen zur Speicherung (E-Mailing): siehe 6.13

./. 

Anhang: Daten-Kategorien   

Daten-Kategorien im Einzelnen 

Technische Daten  

  • IP Adresse, Browser-Typ und Version sowie Betriebs- System von Besucher*innen
  • Datum und Uhrzeit des Zugriffs; hingeführte Links

Kontakt-Daten

  • Name, Vorname
  • postalische und digitale/elektronische Adress-Daten
  • Telekommunikation-Nummern

Personen-bezogene Sozial-Daten

  • Geburts-Datum, sozialer Status wie Aufgaben und Funktionen (zum Beispiel Geschäft-Leitung, Überwachung-Organ, Beauftragte*r)

FiBu-Daten (Daten der Finanz-Buchführung)

Öffentliche Register-Daten

  • Steuerliche (Wirtschafts- ID, USt- ID),
  • Solche wie für Kaufleute und juristische Personen ( HReg Nr, GenReg Nr, VReg Nr etc.) oder für Immobilien-Eigentum (Grundbuch, Kataster)

Öffentlich-rechtliche aber nicht öffentliche Kenn-Nummern

  • Z.B. Steuer-Nr, Steuer- ID

Privat-rechtliche Kenn-Nummern

  • Z.B. Mitglied-Nr in Verbänden, Vereinen und andere Vereinigungen

Höchst persönliche Daten

  • etwa zur Vermögens-, Finanz- und Einkommens-Situation, über wirtschaftlich Berechtigte ( Transparenzregister), Verwandtschaft, Bekanntschaften, alle Verträge und rechtlichen Verhältnisse, steuerliche Daten wie Religion-Zugehörigkeit

Besondere Kategorien für Personen-bezogene Daten im Sinn der DSGVO

Übersicht: Verarbeitung der Daten nach Kategorien