Das hier ist eine private Website. Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz "Daten") innerhalb dieses Onlineauftritts und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen auf (nachfolgend gemeinsam bezeichnet als "Onlineauftritt"). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. "Verarbeitung" oder "Verantwortliche" gelten die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO). Trotz des guten Willens, den ich bei der Formulierung und Verabschiedung der neuen Datenschutzgrundverordnung sehe, halte ich sie für ein Bürokratiemonster, das für den Onlineauftritt von kleineren Institutionen, von Kleinunternehmern und von Privatpersonen vollkommen überdimensioniert und unsinnig ist.
Julio Lambing
Es handelt sich hier um folgende Arten von Daten:
- Kontaktdaten (z.B. E-Mail - falls man mir eine Email sendet)
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
Besucher und Nutzer des Onlineauftritts (Nachfolgend werden die betroffenen Personen zusammenfassend auch als "Nutzerinnen" bezeichnet).
Es handelt sich hier um folgende Arten von Verarbeitung:
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzerinnen
- Sicherheitsmaßnahmen
"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
"Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
Als "Verantwortliche" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
"Auftragsverarbeiterin" eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag der Verantwortlichen verarbeitet.
Ich treffe sicherlich unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Desweiteren habe ich Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtige ich den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Sofern ich im Rahmen dieser Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbare, sie an diese übermittele oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO zur Vertragserfüllung erforderlich ist), die Nutzerinnen eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage meines berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern ich Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten Auftragsverarbeitungsvertrages beauftrage, geschieht dies auf Grundlage des Artikels 28 DSGVO.
Eine Nutzerin dieses Onlineauftritts - also z.B. derjenige, der diesen Text hier in diesem Moment liest - hat das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und das Recht auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
Sie hat das Recht, die Vervollständigung der sie betreffenden Daten oder die Berichtigung der sie betreffenden unrichtigen Daten zu verlangen, auch wenn ich als Verantwortliche nicht weiß, welche das sein sollten.
Sie hat das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie hat das Recht zu verlangen, dass die sie betreffenden Daten, die sie bereitgestellt hat zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie hat ferner das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Eine Nutzerin hat das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen
eine Nutzerin kann der künftigen Verarbeitung der sie betreffenden Daten jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Als "Cookies" werden kleine Dateien bezeichnet, die auf Rechnern der Nutzerin gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einer Nutzerin (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach ihrem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. "Session-Cookies" oder "transiente Cookies", werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als "permanent" oder "persistent" werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als "Third-Party-Cookie" werden Cookies bezeichnet, die von anderen Anbietern als der Verantwortlichen, die das Onlineangebot betreibt (also ich), angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von "First-Party Cookies").
Ich könnte temporäre und permanente Cookies einsetzen und kläre hierüber im Rahmen meiner Datenschutzerklärung auf. Aktuell werden meines Wissens nach keine Cookies für diese Website eingesetzt.
Falls eine Nutzerin dieses Onlineauftritts nicht möchte, dass Cookies auf ihrem Rechner gespeichert wird, bitte ich sie hiermit zur Sicherheit die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies führt definitiv nicht zu Funktionseinschränkungen dieses Onlineangebotes.
Ein genereller Widerspruch gegen den Einsatz von zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Desweiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden.
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei mir gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.
Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß den Paragraphen 147 Absatz 1 AO, 257 Absatz 1 Nr. 1 und 4, Absatz 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß Paragraph 257 Absatz 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).
Die von mir in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die ich zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeite ich, bzw. mein Hostinganbieter Kontaktdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Besucherinnen dieses Onlineauftritts auf Grundlage meines berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gemäß Artikel 6 Absatz 1 Buchtsabe f DSGVO i.V.m. Artikel 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Ich benutze keine Tracker oder anderen Tools von Drittanbietern, um an statistische Nutzerinneninformationen zu kommen. Meine Statistikdaten sind die, die das Serverlogfile direkt abwirft und die reichen mir auch, um zu sehen, wie oft ein Post gelesen wurde und von welcher Seite oder welchem Service die Besucher kommen. Es werden dabei IP-Adressen gespeichert, die bleiben aber grundsätzlich anonym, werden nicht mit irgendwelchen anderen Daten angereichert um Einzelprofile zu erstellen und nicht weitergegeben. Ich, bzw. mein Hostinganbieter, erhebt Daten über jeden Zugriff auf den Server, auf dem sich diese Onlineangebot befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) gespeichert. Die Daten werden allerdings insofern anonymisiert, dass die IP-Adressen in den Log-Dateien laut Auskunft meines Providers durch "127.0.0.1" ersetzt werden. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Für den Fall, dass tatsächlich jemand diesen Text bis zum Ende durchgelesen hat, teile ich ausdrücklich mit, dass ich in Bezug auf die Verwendung von Begriffen zu einem pragmatischen Nominalismus, in Bezug auf wissenschaftliche Theorien zu einen gewissen Konstruktivismus, in Bezug auf ethische konzepte zu einem aristotelischen Ansatz neige, in Bezug auf sozialtheoretische Analysen jedoch zwischen republikanischen und kommunitaristischen Ansätzen im anglo-amerikanischen politiktheoretischen Sinne schwanke. Dies ist nicht für die Datenschutzerklärung, gelegentlich aber für das Verständnis meiner Handlungen interessant.
Erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke, allerdings deutlich von mir, der Websitebetreiberin angepasst.