Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website https://www.katours-duesseldorf.de, die von dem nachfolgend bezeichneten Verantwortlichen bereitgestellt wird.

Da mir der Schutz Ihrer Privatsphäre bei der Nutzung meiner Website wichtig ist, möchte ich Sie mit dieser Datenschutzerklärung gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber informieren, wie ich personenbezogene Daten im Kontext meiner Website verarbeite, und Sie über Ihre diesbezüglichen Rechte aufklären.

Diese Datenschutzerklärung bedient sich der Begrifflichkeiten der DSGVO. Die verwendeten Begrifflichkeiten, wie bspw. „Empfänger“, „Besucher“ oder „Nutzer“, sind der Verständlichkeit halber gewählt und geschlechtsneutral zu verstehen.

1. Verantwortlicher

Verantwortlich für die nachfolgend beschriebene Datenverarbeitung ist:

 

Daniel Kleine

+49 170 4895505

dkleine3@gmail.com

2. Kurzüberblick zu Zwecken und Rechtsgrundlagen der Datenverarbeitung

Ich verarbeite personenbezogene Daten von Besuchern und Nutzern meiner Website (Besucher und Nutzer nachfolgend zusammengefasst als „Nutzer“ bezeichnet), wenn diese Daten für die Funktionalität, Sicherheit und Darstellung der Website technisch erforderlich sind oder mir diese Daten durch meine Nutzer zur Verfügung gestellt werden. Inwieweit die nachfolgenden Erläuterungen dabei jeweils auf Sie zutreffen, hängt davon ab, wie Sie mit mir jeweils interagieren.

Personenbezogene Daten werden zu einem oder mehreren der folgenden Zwecke verarbeitet:

• für die Bereitstellung, Funktionalität, Sicherheit und Darstellung meiner Website,

• zum Zwecke des Einwilligungsmanagements bei optionalen Cookies / Technologien,

• für die von Ihnen gewünschte Kontaktaufnahme und Bearbeitung Ihrer Anfrage,

• zur Anbahnung und/oder Durchführung von Verträgen mit Ihnen

• für die statistische Auswertung und Analyse der Website-Nutzung und die Weiterentwicklung meiner Website, und/oder

• zu Marketing- und Werbezwecken.

 

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:

• Ihrer Einwilligung nach Art. 6 Abs. 1 S.1 lit. a DSGVO und/oder § 25 TDDDG;

• zur Anbahnung und/oder Durchführung eines Vertrags nach Art. 6 Abs. 1 S.1 lit. b DSGVO;

• zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 S.1 lit. c DSGVO; und/oder

• auf Basis eines berechtigten Interesses nach Art. 6 Abs. 1 S.1 lit. f DSGVO.

3. Konkrete Verarbeitungen

In diesem Abschnitt informiere ich Sie über die konkreten Verarbeitungsvorgänge, die jeweils verarbeiteten Daten, den Umfang und Zweck der jeweiligen Datenverarbeitung sowie die diesbezüglichen Rechtsgrundlagen.

3.1. Hosting, Storage und Content Delivery Network

3.1.1. Hosting & Storage

Meine Website ist mittels eines Website-Baukasten-Dienstleisters erstellt und wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die im Rahmen der Website erfasst werden, werden auf den Servern des Hosters in Kansas City, Missouri, USA gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Website-Zugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters und des Website-Baukasten-Dienstleisters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung meiner Website, die Nutzung der Storagedienstleistung im Interesse einer sicheren Speicherung der über meine Website generierten Daten durch einen professionellen Anbieter (Art. 6 Abs. 1 S.1 lit. f DSGVO).

Um die datenschutzkonforme Verarbeitung und den Schutz Ihrer Daten zu gewährleisten, habe ich mit dem Website-Baukasten-Dienstleister sowie dem Hoster/Storagedienstleister einen Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO geschlossen. Hierin sichern beide insbesondere zu, personenbezogene Daten nur zu verarbeiten, sofern und soweit dies zur Erfüllung ihrer Leistungspflichten erforderlich ist.

Die Verarbeitung erfolgt im UK und den USA, für die jeweils ein Angemessenheitsbeschluss der Europäischen Kommission bestehen. Der Hoster ist aktiv unter dem EU-US-Privacy Framework zertifiziert, sodass entsprechend Art. 45 DSGVO ein angemessenes Datenschutzniveau gewährleistet ist.

3.1.2. Content Delivery Network

Ich nutze ein sog. Content Delivery Network ("CDN"), also einen Dienst, der die Übertragung von Inhalten über das Internet optimiert. Mein Dienstleister leitet betroffene Daten dabei lediglich durch eigene Netzwerke, wobei ausschließlich eine temporäre (Zwischen-)Speicherung zur Optimierung der Übertragungsgeschwindigkeit erfolgt.

Der Einsatz des CDN erfolgt im Interesse einer schnellen, effizienten und belastbaren Bereitstellung meiner Website-Angebote durch einen professionellen Anbieter (Art. 6 Abs. 1 S.1 lit. f DSGVO).

Um die datenschutzkonforme Verarbeitung und den Schutz Ihrer Daten zu gewährleisten, haben wir einen Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO mit unserem CDN-Dienstleister geschlossen. Hierin sichert unser CDN-Dienstleister insbesondere zu, personenbezogene Daten nur zu verarbeiten, sofern und soweit dies zur Erfüllung der Leistungspflichten erforderlich ist.

Die Verarbeitung erfolgt in den USA für welche ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Der CDN-Dienstleister ist aktiv unter dem EU-US-Privacy Framework zertifiziert, sodass entsprechend Art. 45 DSGVO ein angemessenes Datenschutzniveau gewährleistet ist.

3.2. Funktionalität und Sicherheit unserer Website

Wenn Sie meine Website aufrufen, ist es technisch notwendig, dass über Ihren Internetbrowser Daten an meinen Webserver übermittelt werden. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und meinem Webserver in einer Server-Log-Datei aufgezeichnet:

• IP-Adresse

• Geräteinformationen (Kennziffer (IMEI), Webbrowsertyp und –version, Betriebssystem – Typ und Version)

• Besuchte Domain

• Datum und Uhrzeit der Anforderung

• Website, von der aus ein Zugriffssystem auf meine Website gelangt (Referrer-URL)

• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)

• Übertragene Datenmenge

• ggf. Standort

• ggf. Internetanbieter.

Die Erfassung und Verarbeitung technisch notwendiger Daten erfolgt zum Zwecke der Bereitstellung und Sicherheit meiner Website. Verarbeitungsgrundlage ist mein berechtigtes Interesse an einer sicheren, technisch fehlerfreien und optisch ansprechenden Bereitstellung meiner Website, Art. 6 Abs. 1 S.1 lit. f DSGVO.

Die vorstehenden Daten werden zudem in Logfiles erfasst, für xx-Tage gespeichert und anschließend gelöscht. Die Logfile-Datensätze werden ggf. ausgewertet, um meine Website gegen Angriffe zu schützen, Fehler zu finden und zu beheben und die Auslastung von Servern zu steuern. Hierin liegt auch mein berechtigtes Interesse an einer vertraulichen, verfügbaren und integeren Datenverarbeitung begründet, Art. 6 Abs. 1 S.1 lit. f DSGVO. Ich behalten mir vor, Logfile-Daten weitergehend zu verarbeiten, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.

Eine Zusammenführung vorgenannter Daten mit anderen Daten oder Datenquellen erfolgt nicht.

3.3. Einwilligungsabfrage und -verwaltung

Für die Einwilligungsabfrage und Verwaltung Ihrer Einwilligungspräferenzen nutze ich den Dienst eines externen Dienstleisters. Im Rahmen der Einwilligungsabfrage und -verwaltung werden die folgenden personenbezogenen Daten durch mich verarbeitet:

• IP-Adresse

• User Agent

• Consent-ID

• Einwilligungsstatus

• Opt-in/Opt-out-Präferenzen

• Benutzereinstellungen, z.B. Spracheinstellung

• Ggf. Datum und Uhrzeit einer Einwilligung.

Die Daten werden über das „xxx“-Cookie erhoben und verarbeitet. Die Verarbeitung erfolgt zum einen, um zu gewährleisten, dass technisch nicht notwendige Cookies und Technologien nicht ohne Ihre vorherige Einwilligung eingesetzt werden. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S.1 lit. f DSGVO dar. Zum anderen erfolgt die Speicherung, um gesetzlichen Dokumentations- und Nachweisanforderungen zu entsprechen, Art. 6 Abs. 1 S.1 lit. c i.V.m. 7 Abs. 1 DSGVO.

Eine für technisch nicht notwendige Cookies und Technologien erteilte Einwilligung können Sie jederzeit über die Funktion „xxx“ mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit einer auf Basis Ihrer Einwilligung bis zum Widerruf bereits erfolgten Verarbeitung bleibt von Ihrem Widerruf unberührt. Weitere Informationen zu Cookies und ähnlichen Technologien erhalten Sie in Ziffer 11. dieser Datenschutzerklärung und meiner Cookie-Richtlinie.

Um die datenschutzkonforme Verarbeitung und den Schutz Ihrer Daten zu gewährleisten, habe ich mit dem Dienstleister einen Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO geschlossen. Hierin sichert der Dienstleister insbesondere zu, personenbezogene Daten nur zu verarbeiten, sofern und soweit dies zur Erfüllung der Leistungspflichten erforderlich ist.

Die Verarbeitung erfolgt laut Zusicherung des Dienstleisters innerhalb der EU / generell innerhalb der EU außer in Supportfällen, dann in [Drittland]/ in [Drittland].

3.4. Kontaktanfrage

Wenn Sie mit mir in Kontakt treten (z. B. per E-Mail, Telefon oder über mein Kontaktformular), speichere und verarbeite ich Ihre Angaben zur Bearbeitung Ihrer Anfrage sowie für den Fall, dass Anschlussfragen entstehen. Die hierbei verarbeiteten Daten umfassen zumindest die von Ihnen angegebenen Kontaktdaten (z.B.: im Falle einer E-Mail-Anfrage Ihre E-Mail-Adresse; im Falle einer Anfrage über das Kontaktformular Ihre E-Mail-Adresse (Pflichtfeld), zusätzlich ggf. Ihren Vor- und Nachnamen und/oder Ihre Telefonnummer (optional)), sowie die weiteren im Rahmen der Kontaktaufnahme bzw. im Rahmen der Anschlusskommunikation durch Sie getätigten Angaben. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht ohne Ihre vorherige Einwilligung in die Weitergabe.

Sofern und soweit die Kontaktaufnahme von Ihnen gewünscht wird, etwa weil Sie mir eine E-Mail-Nachricht senden, mich anrufen oder mich über das Kontaktformular anschreiben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S.1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der vollständigen Bearbeitung Ihrer Anfrage. Da Sie sich mit mir in Kontakt setzen, gehe ich davon aus, dass Ihrerseits keine entgegenstehenden Interessen bestehen. Zielt die Kontaktaufnahme auf den Abschluss oder die Erfüllung eines Vertrags ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S.1 lit. b DSGVO. Falls mir eine Einwilligung von Ihnen vorliegt, ist die Rechtsgrundlage der Verarbeitung zur Kontaktaufnahme Ihre Einwilligung, Art. 6 Abs. 1 S.1 lit. a DSGVO.

Bitte beachten Sie: Um dem Datenminimierungsgrundsatz bestmöglich zu entsprechen, bitte ich Sie höflich darum, Ihre Angaben, soweit möglich, auf das Erforderliche zu beschränken.

3.5. Statistische Auswertung und Analyse der Website-Nutzung

[Tool: Toolbezeichnung und Dienstleisterinformationen (Name, Adresse, Land); Kurzbeschreibung zur Datenerhebung/-verarbeitung (Cookie-Einsatz oder ähnliche Technologie? Bitte Cookie/ähnliche Technologie benennen.); Daten, die im Rahmen des Tools verarbeitet werden; Information zum Zweck, der mit der statistischen Analyse letztlich verfolgt wird; Information zu Datentransfers; Link zur Datenschutzerklärung des Dienstleisters/Tools]

3.6. Bewerbung meiner Social Media-Präsenzen über externen Text- bzw. Grafik-Link

Ich bewerbe auf meiner Website meine Präsenzen auf den nachfolgend dargestellten sozialen Netzwerken:

• Facebook – Soziales Netzwerk der Meta Platforms Inc. (1601 Willow Road, Menlo Park, CA 94025, USA „Facebook“)“), welches in Europa durch die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland;) betrieben wird.

• Instagram – Soziales Netzwerk der Meta Platforms Inc. (1601 Willow Road, Menlo Park, CA 94025, USA „Facebook“)“), welches in Europa durch die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland;) betrieben wird.

 

Die Einbindung erfolgt dabei über einen Text- oder Grafik-Link des Netzwerks. Durch den Einsatz dieser Links wird verhindert, dass es bei Aufruf einer Website, die über eine Social-Media-Bewerbung verfügt, automatisch zu einem Verbindungsaufbau zum jeweiligen Server des sozialen Netzwerks kommt. Erst durch einen Klick auf den entsprechenden Link wird der Nutzer zu dem Dienst des sozialen Netzwerks weitergeleitet.

Nach der Weiterleitung des Nutzers werden durch das soziale Netzwerk Informationen über den Nutzer erfasst. Es kann hierbei nicht ausgeschlossen werden, dass eine Verarbeitung der so erhobenen Daten in den USA stattfindet. Auf die mit Weiterleitung in eigener Verantwortung des jeweiligen sozialen Netzwerkes erfolgende Verarbeitung hat der Verantwortliche keinerlei Einfluss.

Die in diesem Kontext verarbeiteten Daten sind zunächst personenbezogene Daten, wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen zudem in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der jeweilige Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuchs dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss er sich vor Anklicken des auf meiner Website bereitgestellten Text- bzw. Grafik-Links aus seinem Account ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.

Rechtsgrundlage der Einbindung der Links auf meiner Website ist mein berechtigtes Interesse an der Bewerbung und Sichtbarkeit meiner Social-Media-Präsenzen, Art. 6 Abs. 1 lit. f DSGVO. Ein entgegenstehendes Interesse Ihrerseits ist nicht ersichtlich.

HINWEIS: Klicken Sie auf den jeweiligen Link werden Sie auf die Website des betreffenden sozialen Netzwerks weitergeleitet. Infolge dieser Weiterleitung können Ihre personenbezogenen Daten trotz Ansässigkeit etwaiger Netzwerk-Tochterfirmen in Europa an Server in den USA übertragen oder aus den USA auf diese zugegriffen werden. Die Meta Platform Inc. (Facebook, Instagram) ist unter dem transatlantischen Privacy Framework zertifiziert, sodass der diesbezügliche Zugriff aus bzw. Datentransfer nach Amerika dem Angemessenheitsbeschluss der Europäischen Kommission unterliegt und in diesen Fällen entsprechend Art. 45 DSGVO ein angemessenes Schutzniveau gewährleistet ist.

Weitere Informationen zu den jeweiligen Datenschutzbestimmungen der sozialen Netzwerke finden Sie unter folgenden Links:

• Facebook Datenschutzerklärung

• Instagram Datenschutzerklärung

3.7. Vertragsanbahnung, -durchführung und -abwicklung

Ich verarbeite personenbezogene Daten auch im Rahmen der Anbahnung und/oder Erfüllung eines Vertragsverhältnisses, welches Sie mit mir eingehen, soweit die entsprechend verarbeiteten Daten notwendig sind für die Anbahnung, Durchführung oder Abwicklung des Vertrages. Die hierbei verarbeiteten personenbezogenen Daten umfassen üblicherweise: Stammdaten (z.B. Name und Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z.B. in Anspruch genommene Leistungen, Vertragsinhalte, Vertragskommunikation, Name(n) von Ansprechpartner(n)), Rechnungsdaten (z.B. Rechnungsnummer, -betrag, -datum) und Zahlungsdaten (z.B. Kreditinstitut, Bankverbindung, Zahlungseingang). Rechtsgrundlage ist der sich jeweils anbahnende oder durchzuführende Vertrag gemäß Art. 6 Abs. 1 S.1 lit. b DSGVO oder mein berechtigtes Interesse an einer effizienten Abwicklung, einschließlich der Geltendmachung von und Verteidigung gegen Rechtsansprüche gemäß Art. 6 Abs. 1 S.1 lit. f DSGVO.

Sofern Sie Ihre Tour digital zahlen möchten, biete ich Ihnen vor Ort vor Beginn der Tour die Möglichkeit, dies über Ihren Account beim Zahlungsdienstleister PayPal zu tun. Im Rahmen der Zahlungsabwicklung ist es hierbei nötig, dass Sie PayPal Ihre Daten zur Durchführung der Transaktion zur Verfügung stellen. Hierbei werden regelmäßig folgende Daten durch PayPal erfasst: [Ihr Name, Ihre E-Mail-Adresse, die Empfänger-E-Mail-Adresse, der Überweisungsbetrag in zu definierender Währung]. Verarbeitungsgrundlage für die mir seitens PayPal im Anschluss an Ihre Überweisung zur Verfügung gestellten Daten zu Ihrer Transaktion ist der mit Ihnen geschlossene Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger

Neben der vorgenannten, vertraglich abgesicherten Datenweitergabe an meine Auftragsverarbeiter (Art. 28 DSGVO) erfolgt eine Datenweitergabe an Dritte nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, mir Ihre Einwilligung vorliegt oder ich zur Erteilung einer Auskunft befugt oder verpflichtet bin. Unter diesen Voraussetzungen können folgende Dritte Empfänger personenbezogener Daten sein:

• staatliche Stellen (z.B. Strafverfolgungsbehörden, Finanzbehörden, Gerichte, etc.), soweit die Weitergabe gesetzlich zulässig und geboten (Art. 6 Abs. 1 S.1 lit. f DSGVO) oder zur Erfüllung einer rechtlichen Pflicht, der ich unterliege, erforderlich ist (Art. 6 Abs. 1 S.1 lit. c DSGVO).

• Berufsgeheimnisträger (z.B. Rechtsanwälte oder Steuerberater), soweit dies für den ordnungsgemäßen Geschäftsbetrieb, einschließlich der Durchsetzung oder Abwehr rechtlicher Ansprüche, erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

• Datenempfänger, für die Sie mir Ihre Einwilligung zur Datenübermittlung erteilt haben.

5. Übermittlung in Drittländer

Wie unter Ziffer 3 dieser Datenschutzerklärung im Einzelnen erläutert, erfolgt die im Rahmen der Website erfolgende Datenverarbeitung

• Option A1: in der Europäischen Union, sodass ein angemessenes Schutzniveau sichergestellt ist.

• Option A2: im Europäischen Wirtschaftsraum, sodass ein angemessenes Schutzniveau sichergestellt ist.

• Option A3: in der Europäischen Union, im Europäischen Wirtschaftsraum und in Drittländern mit Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), sodass ein angemessenes Schutzniveau sichergestellt ist.

 

• OptionB: Zusätzlich erfolgt ein Datentransfer (Zugriff aus/ Transfer nach) in Drittländer ohne Angemessenheitsbeschluss der Europäischen Kommission, hier insbesondere nach [Bitte Drittländer benennen.], die kein mit der DSGVO vergleichbares Schutzniveau mit Blick auf Ihre Daten und Rechte bieten. Mit Blick auf diese Länder sind meine Auftragsverarbeiter und ich bestrebt, geeignete Sicherheitsvorkehrungen zum Schutz Ihrer Privatsphäre und der Sicherheit Ihrer personenbezogenen Daten zu treffen. Deshalb erfolgen meine Datentransfers in Drittländer, die nicht einem Angemessenheitsbeschluss der Europäischen Kommission unterfallen, auf Grundlage gesetzlich vorgesehener vertraglicher oder anderer Regelungen, die einen angemessenen Schutz Ihrer Daten sicherstellen sollen und die Sie auf Anfrage gerne einsehen können. Hierbei stützen ich mich auf die in Art. 46 DSGVO vorgesehenen Garantien oder, sofern anwendbar, auf die Bestimmungen des Art. 49 DSGVO, samt ggf. erforderlichen ergänzenden Sicherheitsmaßnahmen.

6. Speicherdauer

Ich speichere Ihre personenbezogenen Daten nur solange, wie es für die Erreichung des jeweiligen Verarbeitungszweckes nötig ist. Ich speichere Ihre Daten, (i) wenn Sie in die Verarbeitung eingewilligt haben, höchstens solange, bis Sie Ihre Einwilligung widerrufen; (ii) wenn ich die Daten im Rahmen der Anbahnung oder Durchführung eines Vertrags benötige, höchstens solange, wie das Vertragsverhältnis mit Ihnen besteht (einschl. der Abwicklung innerhalb der Verjährungsfristen); (iii) wenn ich die Daten auf der Grundlage eines berechtigten Interesses verwende, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung der Daten nicht überwiegt.

Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen ich unterliege, vorgesehen wurde (Art. 6 Abs. 1 S.1 lit. c DSGVO - u.a. Steuerrecht, Handelsrecht, Bekämpfung von Geldwäsche) oder dies zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen bzw. zur Verteidigung gegen Rechtsansprüche (Art. 6 Abs. 1 S.1 lit. f DSGVO) erforderlich ist. Um nicht gegen gesetzliche Regelungen zu verstoßen oder die Möglichkeit zu verlieren, einen Anspruch durchzusetzen oder mich gegen einen solchen zu verteidigen, behalte ich mir vor, die Daten erst mit Ablauf der zuletzt ablaufenden Verjährungs- bzw. Aufbewahrungsfrist zu löschen, die die Datenspeicherung legitimiert.

7. Ihre Rechte als betroffene Person

Bei Verarbeitung Ihrer personenbezogenen Daten gewährt Ihnen die DSGVO als betroffener Person die nachfolgenden Rechte. Die unter den Ziffern 7.1.-7.7. beschriebenen Rechte können Sie mir gegenüber jederzeit durch einfache E-Mail an dkleine3@gmail.com ausüben. Das unter Ziffer 7.8. erläuterte Beschwerderecht ist gegenüber der jeweils zuständigen Aufsichtsbehörde auszuüben.

 

Bitte beachten Sie: Bei Ausübung Ihrer Betroffenenrechte werden personenbezogene Daten, die im Rahmen Ihrer Rechtsausübung zum Zwecke der Erfüllung Ihrer Betroffenenrechte durch mich verarbeitet werden, separiert und eingeschränkt für einen Zeitraum von drei Jahren ab Schluss des Kalenderjahres, in dem Ihr Antrag final bearbeitet wurde, zu Dokumentations- und Nachweiszwecken gespeichert. Dies erfolgt auf Basis meines berechtigten Interesses, einen Nachweis über die Erfüllung Ihrer Anträge erbringen und mich ggf. beweisbasiert verteidigen zu können (Rechtsgrundlage: Art. 6 Abs. 1 S.1 lit. f DSGVO).

7.1. Auskunftsrecht (Art. 15 DSGVO)

Als betroffene Person haben Sie entsprechend Art. 15 DSGVO das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen. Sie können auch eine Kopie der personenbezogenen Daten, die ich über Sie speichere, verlangen. Für jede weitere Kopie erhebe ich ggf. eine angemessene Gebühr zur Deckung des Verwaltungsaufwands.

 

7.2. Recht auf Berichtigung (Art. 16 DSGVO)

Als betroffene Person haben Sie das Recht, die Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger personenbezogener Daten zu Ihrer Person zu verlangen.

 

7.3. Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern die in Art. 17 DSGVO aufgeführten Voraussetzungen erfüllt sind. Eine Löschung oder Anonymisierung Ihrer Daten erfolgt in diesen Fällen unverzüglich, sofern keine Ausnahme oder Rechtsvorschrift eine weitergehende Verarbeitung legitimiert.

 

7.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit verarbeiteter Daten bestreiten oder Widerspruch gegen die Verarbeitung eingelegt haben. Machen Sie von diesem Recht Gebrauch, gilt die Einschränkung der Verarbeitung zumindest für die Dauer der Prüfung durch den Verantwortlichen, sodass betroffene Daten in diesem Zeitraum – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

 

7.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie als betroffene Person das Recht, Sie betreffende personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit dies technisch machbar ist.

 

7.6 Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 S.1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Machen Sie von Ihrem Recht Gebrauch, verarbeite ich betroffene personenbezogene Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Zur Ausübung Ihres Widerspruchsrechts genügt eine formlose Mitteilung an mich, z.B. per E-Mail an die oben genannte E-Mail-Adresse. Ich würde Sie zum Zwecke einer zielgerichteten Bearbeitung jedoch bitten, (1) Ihren Wunsch, einer Verarbeitung zu widersprechen, sowie (2) die jeweilige Verarbeitung, der Sie widersprechen möchten, in Ihrer Nachricht zu benennen.

7.7. Widerruf von Einwilligungen

Sie haben außerdem das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Hierzu können Sie den jeweiligen Einwilligungsstatus über die von uns bereitgestellte Funktion “XXX“ ändern oder mich unter der oben genannten E-Mail-Adresse kontaktieren. Durch den Widerruf wird die Rechtmäßigkeit der auf Basis der Einwilligung bis zum Widerruf bereits erfolgten Verarbeitung jedoch nicht berührt.

7.8. Beschwerderecht bei einer Aufsichtsbehörde

Gemäß Art. 77 DSGVO steht Ihnen zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder sonstige Datenschutzbestimmungen verstößt. Dieses Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

8. Notwendigkeit der Bereitstellung personenbezogener Daten

Sie sind weder gesetzlich noch vertraglich zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet. Die Bereitstellung personenbezogener Daten kann sich jedoch aus (vor-)vertraglichen Notwendigkeiten ergeben oder auch rein technisch erforderlich sein.

In Bezug auf meine Website gilt im Allgemeinen, dass die zur Nutzung notwendigen personenbezogenen Daten als solche gekennzeichnet sind oder im Rahmen der technischen Erforderlichkeit abgefragt und verarbeitet werden. Im Falle der Nichtbereitstellung dieser Daten kann dies dazu führen, dass bestimmte Funktionen meiner Website nicht verfügbar sind oder die Website in Gänze nicht genutzt werden kann.

9. Automatisierte Entscheidungsfindung

Ich setze keine Mechanismen zur automatisierten Entscheidungsfindung — einschließlich Profiling — ein, die Ihnen als betroffene Person gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

10. Datensicherheit

Zur Sicherung Ihrer Daten unterhalten meine Auftragsverarbeiter und ich technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO, die immer wieder dem Stand der Technik angepasst werden.

Soweit für die Verarbeitung Ihrer Daten auch Leistungen Dritter in Anspruch genommen werden, erfolgt die Auswahl derselben zudem sorgfältig und unter Berücksichtigung der gesetzlichen Bestimmungen.

11. Cookies und ähnliche Technologien

Meine Website verwendet Cookies und ähnliche Technologien.

Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem System des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, kann somit ein Cookie auf dem Betriebssystem des Nutzers gespeichert oder beispielsweise ein Tracking-Pixel ausgelöst werden. Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies), für einen gewissen Zeitraum (befristete Cookies) oder dauerhaft (permanente Cookies) auf dem Endgerät gespeichert. Session-Cookies werden nach Ende des Besuchs automatisch gelöscht. Befristete Cookies werden mit Zeitablauf gelöscht. Permanente Cookies bleiben auf dem Endgerät gespeichert, bis sie gelöscht werden oder eine automatische Löschung durch den Webbrowser erfolgt.

Als ähnliche Technologien werden vergleichbare technische Hilfsmittel bezeichnet, die nicht Cookie sind, wie beispielsweise Tracking-Pixel oder LocalStorage.

Technisch notwendige Cookies und Technologien sind jene, ohne die eine Website nicht funktionsfähig, sicher und fehlerfrei darstellbar ist. Diese Kategorie enthält nur Cookies und Technologien, die grundlegende Funktionen, die Sicherheit oder die Einwilligungsabfrage zu technisch nicht notwendigen Cookies und Technologien (Cookie-Banner) gewährleisten. Technisch notwendige Cookies und Technologien können ohne Einwilligung des Nutzers gesetzt werden.

Nicht notwendige Cookies und Technologien sind alle Cookies und Technologien, die nicht für die reine Funktionsfähigkeit, Darstellung und Sicherheit der Website erforderlich sind. Dies umfasst Funktionscookies, die z.B. einen Kundenchat ermöglichen, und insbesondere solche Cookies und Technologien, die der Erfassung und Verarbeitung personenbezogener Daten des Benutzers dienen, wie z.B. Statistik-, Performance-, Marketing- und Analyse-Cookies. Nicht notwendige oder optionale Cookies und Technologien bedürfen Ihrer vorherigen, informierten Einwilligung.

Rechtsgrundlage für die bei Einsatz technisch notwendiger Cookies und Technologien erfolgende Verarbeitung personenbezogener Daten ist mein berechtigtes Interesse an einer technisch fehlerfreien, sicheren und optisch ansprechenden Bereitstellung der Website sowie an der Gewährleistung, dass optionale Cookies und Technologien nur nach erfolgter Einwilligung gesetzt und genutzt werden, Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage für den Einsatz technisch nicht notwendiger bzw. optionaler Cookies und Technologien und die bei Einsatz technisch nicht notwendiger Cookies erfolgende Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Sofern eine Einwilligung erforderlich ist, frage ich Ihre Einwilligung über einen Cookie-Banner ab, wenn Sie meine Website besuchen. Willigen Sie in die Nutzung optionaler Cookies und Technologien ein, verarbeite ich die hierüber erhobenen Daten auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall wird der Einsatz der betreffenden optionalen Cookies und Technologien unmittelbar gestoppt. Die Rechtmäßigkeit der bis zu Ihrem Widerruf auf Basis Ihrer Einwilligung erfolgten Verarbeitung bleibt hiervon unberührt.

Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Setzung von Cookies ggf. deaktivieren oder einschränken. Je nach verwendetem Browser können Sie Ihren Browser ggf. auch so einstellen,

• dass Sie über das Setzen von Cookies informiert werden,

• dass Cookies nur im Einzelfall erlaubt sind,

• dass die Annahme von Cookies für bestimmte Fälle oder generell ausschlossen ist und/oder

• dass Cookies beim Schließen des Browsers automatisch gelöscht werden.

Bereits gespeicherte Cookies können zudem jederzeit über die Browsereinstellungen gelöscht werden. Werden Cookies für eine Website deaktiviert, können jedoch möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Soweit Cookies und ähnliche Technologien von Drittunternehmen oder zu einwilligungspflichtigen Zwecken eingesetzt werden, werden Sie über die jeweiligen Verarbeitungstätigkeiten, -zwecke und -grundlagen im Rahmen dieser Datenschutzerklärung und durch meine Cookie-Richtlinie über eingesetzte Cookies, Ihre Wirkweise und Ihre Speicherdauer gesondert informiert.

12. Änderungen dieser Datenschutzerklärung

Ich behalte mir das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Gesetze und Vorschriften zu ändern.

Für die Nutzung meiner Website gilt die zum Zeitpunkt Ihres Besuchs online abrufbare Fassung. Die aktuelle Fassung dieser Datenschutzerklärung ist stets unter [URL] abrufbar.

Stand: 01. Februar 2025