Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz

TDDDG

Der Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten ist ein Grundrecht. Gemäß Artikel 8 Absatz 1 der Charta der Grundrechte der Europäischen Union (im Folgenden „Charta“) sowie Artikel 16 Absatz 1 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) hat jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten.

Die Grundsätze und Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten sollten gewährleisten, dass ihre Grundrechte und Grundfreiheiten und insbesondere ihr Recht auf Schutz personenbezogener Daten ungeachtet ihrer Staatsangehörigkeit oder ihres Aufenthaltsorts gewahrt bleiben.

Natürliche Personen sollten die Kontrolle über ihre eigenen Daten besitzen.

Die Grundsätze des Datenschutzes sollten für alle Informationen gelten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Grundsätze des Datenschutzes sollten daher nicht für anonyme Informationen gelten, d.h. für Informationen, die sich nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder personenbezogene Daten, die in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann.

Wir nehmen Datenschutz ernst und freuen uns über Ihr Interesse an unserer Webseite. Die Nutzung unserer Homepage ist grundsätzlich ohne Angabe von personenbezogenen Daten möglich. Bestimmte Dienstleistungen, die wir auf unserer Internetseite anbieten, könnten allerdings auf eine Verarbeitung personenbezogener Daten angewiesen sein. Sollte dass der Fall sein, weisen wir in jedem Fall auf der Webseite darauf hin und holen uns vor Verarbeitung der Daten eine Einwilligung der betroffenen Person.

Wenn wir personenbezogene Daten verarbeiten, beispielsweise den Namen, die Anschrift und E-Mail-Adresse einer betroffenen Personen, die diese Daten zum Beispiel über ein auf unser Webseite verfügbares Kontaktformular eingegeben hat, erfolgt diese Verarbeitung stets und in jedem Fall auf Grundlage der jeweils aktuellen Datenschutzverordnung (DSGVO) und natürlich im Einklang mit den lokalen landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung möchten wir öffentlich über die Art, den Umfang und den Zweck der von uns über diese Webseite erhobenen, genutzten und ggfl. verarbeiteten personenbezogenen Daten informieren und gleichzeitig betroffene Personen auf ihre zustehenden Rechte hinweisen.

Wir haben zusammen mit unserem Webseiten-Anbieter, der page4 Ltd. zahlreiche technische und auch organisatorische Maßnahmen für einen möglichst lückenlosen Schutz der über diese Webseite verarbeiteten personenbezogenen Daten umgesetzt. Aufgrund der internetbasierten Datenübertragung, die grundsätzlich Lücken aufweisen kann, ist ein absoluter Schutz nicht zu gewährleisten. Es steht jedem Besucher unserer Webseite daher frei, personenbezogene Daten an uns auch über alternative Wege zu übermitteln, zum Beispiel per Post oder Telefon.

Diese Datenschutzerklärung basiert unter anderem auf Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber bei der Veröffentlichung der Datenschutz-Grundverordnung, kurz DSGVO verwendet wurden. Um die Verständlichkeit dieser Datenschutzerklärung zu gewährleisten, erlauben wir uns nachfolgend, die wichtigsten Begriffe, die hier verwendet werden, zu erklären.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

„Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;

„Dateisystem“ bezeichnet jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;

„Verantwortlicher“ oder für die Verarbeitung von Daten Verantwortlicher ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Der Ausdruck „Empfänger“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

Der Ausdruck „Dritter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

Der Ausdruck „Einwilligung“ der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

Der Ausdruck „Verletzung des Schutzes personenbezogener Daten“ bezeichnet eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;

Als verantwortlich im Sinne des Artikel 4 der DSGVO oder sonstiger in den Mitgliedstaaten der Europäischen Union oder des Europäischen Wirtschaftsraums geltenden Gesetze zum Schutz persönlicher Daten und anderer Bestimmungen, deren Charakter der Schutz von Daten ist, zeichnet der Inhaber dieser Webseite. Name und Anschrift findet sich im Impressum.

Wenn Sie unsere Webseite besuchen setzen wir ggfls. Cookies und andere Tracking-Technologien ein. Dies dient zum einem dazu, die notwendigen Techniken zur Verfügung zu stellen und zum anderen,  um die Effektivität von Werbeaktionen zu bewerten, Werbemaßnahmen zu verbessern und Analysen durchzuführen, damit wir unseren Service ständig optimieren können. Einige Funktionen unserer Webseite sind nur durch den Einsatz von Cookies möglich. Sie können Cookies deaktivieren oder ablehnen, müssen sich aber im Klaren darüber sein, dass die Nutzung der Webseite und Dienste unter Umständen dann eingeschränkt oder gar nicht mehr möglich ist.

Cookies können mit Hilfe von Tools deaktiviert oder entfernt werden, die bei den meisten Browsern standardmäßig integriert sind. Wir speichern in den Cookies keinerlei personenbezogene Daten ab.

Beim Besuch unserer Webseite speichern die Server unseres Anbieters page4 automatisch die vom Browser gesendeten Daten. Also den Aufruf (Webadresse, Request und Responsecode) der Seite, die IP-Adresse des Besuchers, Browsertyp, -version und das Datum und die Uhrzeit des Aufrufs. Wir benötigen diese Informationen zu statistischen Zwecken, sowie zur Bekämpfung von Missbrauch. Die Daten werden automatisch nach 3 Monaten gelöscht.

Wenn Sie unser Gästebuch aktiv nutzen, also einen Eintrag hinterlassen, speichern wir die dort gemachten Angaben in einer Datenbank. Zusätzlich speichern wir die Uhrzeit des Eintrags und die IP-Adresse von Ihnen mit um im Falle eines Missbrauchs unseres Gästebuches dagegen rechtlich vorgehen zu können. Die von Ihnen gemachten Angaben bleiben solange gespeichert, wie dieses Gästebuch online verfügbar ist. Die zusätzlichen Informationen wie IP-Adresse werden nur so lange gespeichert, wie es gesetzlich erlaubt bzw. vorgeschrieben ist und dann unwiderruflich gelöscht. Sie können jederzeit Einspruch gegen die Datenspeicherung erheben. In diesem Fall löschen wir umgehend nach Identitätsnachweis ihre Einträge und beauftragen unseren Hoster, die Daten aus der Datenbank und den Backups zu entfernen. Die gemachten Angaben von Ihnen werden nur zur Darstellung im Gästebuch genutzt und weder weitergegeben noch zu anderen Zwecken verwendet.

Jede Person, die von der Verarbeitung personenbezogener Daten betroffen ist hat das Recht, die Einwilligung zur Verarbeitung jederzeit zu widerrufen. Dazu muss sich die betroffene Person an den Verantwortlichen für die Verarbeitung von personenbezogenen Daten wenden und den Widerruf geltend machen.

Für die https-Verschlüsselung unserer page4 Webseite verwendet unser Anbieter page4 den kostenlosen Dienst "Let`s Encrypt". Die Einbindung der SSL-Zertifikate erlaubt eine sogenannte Transportverschlüsselung der Daten. Ebenso werden alle Daten, die ein Besucher unserer Webseite eingibt, also zum Beispiel in ein Kontaktformular, verschlüsselt verschickt und und so vor dem Zugriff Dritter geschützt. Infos finden Sie auf der Webseite von Let`s Encrypt. 

Die von uns erhobenen und verarbeiteten personenbezogenen Daten werden nur solange gespeichert, wie dies gesetzlich vorgeschrieben ist oder solange der Zweck dieser Verarbeitung noch nicht erfüllt, sofern dies den gesetzlichen Vorgaben nicht widerspricht. Nach Ablauf werden die entsprechenden Daten automatisch und dauerhaft gelöscht, es sei denn, diese sind für eine Vertragserfüllung weiterhin notwendig.