Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Website.
Inhalt
I. Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen
II. Datenverarbeitung bei Nutzung der Website
1. Server Logfiles
2. Hosting Website, Website-Baukasten
3. Kontaktaufnahme per E-Mail oder Kontaktformular
4. Bestellungen
III. Betroffenenrechte
IV. Stand und Änderung der Datenschutzerklärung
I. Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen
Nat Neumann
c/o Fakriro GbR /Impressumsservice
Bodenfeldstraße 9
91438 Bad Windsheim
E-Mail: info@natneumann.net
II. Datenverarbeitung bei Nutzung der Website
1. Server Logfiles
Umfang und Zweck der Datenverarbeitung
Bei jedem Besuch unserer Website werden durch den auf dem Endgerät des Nutzers verwendeten Browser automatisch folgende Informationen an den Server unserer Website gesendet, die temporär bis zu ihrer automatisierten Löschung in einer sog. Server-Logfile gespeichert werden:
Die Verarbeitung der vorgenannten Informationen erfolgt zu dem Zweck, die Inhalte unserer Website an das Endgerät des Nutzers zu übermitteln und deren Darstellung zu ermöglichen sowie zur Verhinderung des Missbrauchs unserer Website und Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Die Erfassung als auch deren vorübergehende Speicherung dieser Daten in Server-Logfiles ist für den Betrieb unserer Website zwingend erforderlich.
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Datenverarbeitung stellt Art. 6 Abs. 1 lit. f DSGVO dar. In den vorgenannten Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung.
Dauer der Speicherung
Die in den Server-Logfiles gespeicherten personenbezogenen Daten werden automatisiert, spätestens nach 7 Tagen, gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Sofern eine Aufbewahrung dieser Daten zu Beweiszwecken erforderlich ist, werden diese erst nach Klärung des jeweiligen Sachverhalts gelöscht.
2. Hosting Website, Website-Baukasten
Diese Website wurde mit einem Baukasten der „Strato AG“, Pascalstraße 10, 10587 Berlin, www.strato.de, („Strato“) erstellt, auf deren Servern unsere Website auch gehostet wird. Wir haben mit Strato einen Auftragsverarbeitungsvertrag geschlossen, mit welchem sich Strato verpflichtet, die datenschutzrechtlichen Vorgaben einzuhalten.
3. Kontaktaufnahme per E-Mail
Umfang und Zweck der Datenverarbeitung
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten personenbezogenen Daten des Absenders (insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, IP-Adresse, Datum und Uhrzeit) zur Bearbeitung der Anfrage verarbeitet.
Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Datenverarbeitung stellt Art. 6 Abs. 1 lit. f DSGVO dar. In dem vorgenannten Zweck liegt unser berechtigtes Interesse. Sofern die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages mit uns abzielt, erfolgt die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, also wenn die jeweilige Kommunikation mit dem Nutzer beendet ist. Beendet ist diese, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Eine Speicherung kann darüber hinaus erfolgen, soweit dies im Rahmen eines (vor)vertraglichen Verhältnisses oder zur Erfüllung rechtlicher Verpflichtungen (z.B. gesetzlichen Aufbewahrungspflichten) erforderlich ist.
4. Bestellungen
Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung
Bei Bestellungen verarbeitet die Anbieterin personenbezogene Daten, die sie vom Kunden im Rahmen der Vertragsbeziehung erhält (z.B. Vor- und Nachname des Kunden, Anschrift, E-Mail-Adresse, Zahlungsdaten, sonstige Informationen, die im Zusammenhang mit der Bestellung bzw. der Vertragsbeziehung stehen, z. B. Vertragsgegenstand, Bestellungsdetails).
Die Verarbeitung der personenbezogenen Daten erfolgt zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:
zu Zwecken der Vertragsdurchführung und -abwicklung und zur Durchführung vorvertraglicher Maßnahmen, insbesondere
zur Kommunikation im Rahmen der Geschäftsbeziehung bzw. deren Anbahnung,
zur Erbringung der jeweiligen Vertragsleistungen,
zu Abrechnungszwecken;
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO;
zur Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- oder handelsrechtlicher Pflichten (z.B. Buchhaltung, Aufbewahrungspflichten) gemäß Art. 6 Abs. 1 lit. c DSGVO;
gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen: zur Dokumentation der Kommunikation während der Geschäftsbeziehung, um diese gegebenenfalls, im Falle von Rechtsstreitigkeiten oder zur Ausübung oder Verteidigung von Rechtsansprüchen belegen zu können.
Empfänger der Daten
Zum Zweck der Lieferung der bestellten Ware werden personenbezogene Daten (Name, Anschrift) an Versanddienstleister weitergegeben; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus können wir personenbezogenen Daten an Dritte übermitteln, wenn
Sie zuvor in die Weitergabe ausdrücklich nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben,
gemäß Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung zur Weitergabe der Daten besteht (z.B. Offenlegung gegenüber Strafverfolgungsbehörden), oder
wir ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe der Daten haben (z.B. Forderungsmanagement, Steuer- und Rechtsberatung).
Dauer der Speicherung
Wir verarbeiten personenbezogene Daten grundsätzlich nur für den Zeitraum, der zur Erreichung des jeweiligen Zwecks erforderlich ist. Anschließend werden die personenbezogenen Daten gelöscht oder gesperrt, es sei denn, es besteht eine Rechtsgrundlage zur weiteren Verarbeitung; insbesondere werden die im Rahmen des Vertragsverhältnisses erhobenen Daten zu Nachweiszwecken in der Regel für die Dauer von 3 Jahren nach Ablauf des Kalenderjahres, in dem das Vertragsverhältnis beendet wurde, gespeichert; Daten die steuer- oder handelsrechtlichen Aufbewahrungsfristen unterliegen, werden erst nach Ablauf dieser Fristen gelöscht.
III. Betroffenenrechte
Sofern personenbezogene Daten von Ihnen verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte zu:
1. Recht auf Auskunft und Bestätigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 15 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten über folgende Informationen:
die Verarbeitungszwecke;
die Kategorien personenbezogener Daten, die verarbeitet werden;
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Zudem hat jede von der Verarbeitung personenbezogener Daten betroffene Person das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
2. Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 16 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
3. Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 18 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten,
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
4. Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 17 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Wurden die personenbezogenen Daten von uns öffentlich gemacht und sind wir als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
Das Recht zu Löschung und unsere Pflicht, andere für die Datenverarbeitung Verantwortliche über das Löschverlangen der betroffenen Person in Kenntnis zu setzen, besteht nicht, soweit die Verarbeitung erforderlich ist:
zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Absatz 2 lit. h und lit. i sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Art. 17 Abs. 1 DSGVO genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 20 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Weiter hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
6. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 7 Abs. 3 DSGVO das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf kann beispielsweise per E-Mail an die unter Ziff. 1 angegebene E-Mail-Adresse erfolgen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen nach Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem wir unseren Sitz haben. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
8. Widerspruchsrecht
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann beispielsweise per E-Mail an die unter Ziff. I angegebene E-Mail-Adresse erfolgen.
IV. Stand und Änderung der Datenschutzerklärung
Stand der Datenschutzerklärung: April 2023
Durch die Weiterentwicklung der Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Änderung der Datenschutzerklärung notwendig werden. Die jeweils aktuelle Fassung kann auf unserer Website unter www.natneumann.net/datenschutz abgerufen werden.