Datenschutzinformation
Einleitung
Die Nachfolgenden Informationen dienen der Einhaltung von Art. 13 der Datenschutz-Grundverordnung (DSGVO) und sollen Ihnen
A. Allgemeine Informationen
B. Informationen zur Datenverarbeitung auf dieser Website
C. Informationen zur Datenverarbeitung für Mandanten und Interessenten
geben.
A. Allgemeine Informationen
1. Verantwortlichkeit für die Datenverarbeitung
Franziska Kalkbrenner
Ostheimstr. 6a
04328 Leipzig
E-Mail: post@franziska-kalkbrenner.de
2. Ihre Rechte als betroffene Person
Als betroffene Person haben Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten.
Sie haben:
- Ein Recht auf Auskunft unter anderem über die Kategorien der verarbeiteten Daten, der Verarbeitungszwecke, die Speicherdauer sowie etwaige Empfänger, gemäß Art. 15 DSGVO und §34 BDSG.
- Ein Recht auf Berichtigung oder Löschung unrichtiger bzw. unvollständiger Daten, gemäß Art. 16 und 17 DSGVO und §35 BDSG.
- Unter den Voraussetzungen des Art. 18 DSGVO oder §35 Abs. 1 S. 2 BDSG ein Recht auf Einschränkung der Verarbeitung.
- Ein Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO, soweit die Datenverarbeitung aufgrund eines berechtigten Interesses erfolgte.
- Ein Recht auf Widerruf einer abgegebenen Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
- Ein Recht auf Datenübertragbarkeit in einem gängigen Format gemäß Art. 20 DSGVO.
- Sie haben gemäß Art. 22 DSGVO ein Recht darauf, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies umfasst auch Profiling im Sinne des Art. 4 Nr. 4 DSGVO.
- Sie haben zudem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
3. Verfahren zur Geltendmachung von Betroffenenrechten
Wenn Sie Ihre Rechte nach der DSGVO und dem BDSG gegenüber geltend machen möchten, werden die von Ihnen dabei übermittelten Daten verarbeitet, um Ihren Anspruch zu erfüllen. Im Anschluss werden die von Ihnen übermittelten Daten und die an Sie im Gegenzug übermittelten Daten zum Zwecke der Dokumentation bis zum Ablauf der Verjährungsfrist (3 Jahre) gespeichert. Die Rechtsgrundlage für die Speicherung der Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus meiner Verpflichtung, Ihrem Anliegen nachzukommen und dem Bedarf, mich in einem möglichen Bußgeldverfahren entlasten zu können, indem ich nachweise, dass ich Ihrem Anliegen ordnungsgemäß nachgekommen bin.
4. Datenübermittlung an Drittstaaten außerhalb der EU
Alle Informationen, die wir von Ihnen oder über Sie erhalten, werden grundsätzlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung Ihrer Daten an oder eine Verarbeitung Ihrer Daten in Drittstaaten erfolgt ohne Ihre ausdrückliche Einwilligung lediglich, sofern dies gesetzlich vorgesehen oder gestattet ist und in dem Drittstaat ein hierfür angemessenes Datenschutzniveau sichergestellt ist.
5. Weitergabe von Daten, Auftragsverarbeitung
Ihre personenbezogenen Daten werden nicht ohne Berechtigung an Dritte weitergegeben. Eine Weitergabe ist möglich, wenn die Weitergabe zur Erfüllung der rechtlichen Verpflichtungen notwendig ist oder wenn aufgrund gesetzlicher Bestimmungen oder behördlicher oder gerichtlicher Anordnungen eine Datenweitergabe notwendig ist. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.
Unter Umständen werden Ihre Daten außerdem an externe Dienstleister, die Daten in meinem Auftrag und nach meiner Weisung verarbeiten (Auftragsverarbeiter), vermittelt, um meine eigene Datenverarbeitung zu vereinfachen oder zu entlasten. Jeder Auftragsverarbeiter wird durch einen Vertrag nach Maßgabe des Art. 28 DSGVO verpflichtet. Das heißt insbesondere, dass der Auftragsverarbeiter hinreichend Garantien dafür zu bieten hat, dass durch ihn geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und der Schutz Ihrer Rechte als betroffene Person gewährleistet ist. Trotz Beauftragung von Auftragsverarbeitern bleibe ich für die Verarbeitung Ihrer personenbezogenen Daten die verantwortliche Stelle im Sinne der Datenschutzgesetze.
B. Informationen zur Datenverarbeitung auf dieser Website
1. Allgemeine Kontaktaufnahme
Die Website stellt zur Kontaktaufnahme ein Kontaktformular zur Verfügung. Die hierbei eingegebenen Daten werden, insofern es sich um personenbezogene Daten handelt, auf dem Server des Hostinganbieters zwischengespeichert und sodann via E-Mail an das hierfür vorgesehene Empfangspostfach weitergeleitet. Die Weiterleitung erfolgt hierbei ausschließlich serverintern, so dass eine Gefährdung der Vertraulichkeit der Daten effektiv ausgeschlossen ist. Die Rechtsgrundlage für die Verarbeitung stellt, insofern es sich um neue Beratungsanfragen handelt, Art. 6 Abs. 1 S. 1 b) DSGVO dar.
2. E-Mail-Kontakt
An verschiedenen Stellen der Website ist eine Kontaktaufnahme auch über die bereitgestellte E-Mail-Adresse möglich. Es findet hierbei eine Speicherung der übermittelten personenbezogenen Daten, insbesondere der E-Mail-Adresse selbst, statt. Eine Weitergabe dieser Daten an Dritte erfolgt nicht. Die Daten werden ausschließlich für die Verarbeitung der Anfrage verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Absatz 1 Satz 1 f) DSGVO. Das berechtigte Interesse an der Verarbeitung der Daten liegt in der Durchführung des Kontaktes. Eine Löschung der Daten erfolgt nach Wegfall des Zweckes oder Beendigung der Kommunikation. Erfolgt im Zuge der Kommunikation ein Angebotsprozess, werden die verarbeiteten Daten nach Ablauf der hierfür vorgesehenen Aufbewahrungsfristen gelöscht.
3. Analyse-Tools
Wir nutzen bestimmte Dienste, die Daten von Webseitenbesuchern aufzeichnen und uns zur Analyse zur Verfügung stellen. Diese Daten nutzen wir zur nutzungsorientierten Verbesserung unserer Webseite, unserer Dienstleistungen und Angebote. Insbesondere können folgende Informationen zum Besucherverhalten gesammelt werden: Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite von welcher Ihr Zugriff stattfand (sog. Referer), Datum und Uhrzeit der Anfrage und u.U. Ihr Internet-Service-Provider, ungefähre Herkunft (Land und Stadt), Sprache, Klicks auf Inhalte und Ansichtsdauer.
4. Newsletter
Wir bieten Ihnen an, Sie regelmäßig über unseren Newsletter auf dem Laufenden zu halten und Sie über besondere Angebote zu informieren. Um sich für den Newsletter anzumelden, können Sie Ihre Email-Adresse in unsere Verteilerliste eintragen. Sie müssen die Anmeldung dann nochmals bestätigen (Double-Opt-In-Verfahren). Wir nutzen die von Ihnen an uns übermittelten Daten lediglich im Rahmen des Newsletter-Versands und geben diese nicht zu anderen Zwecken an Dritte weiter.
Die Rechtsgrundlage für die Nutzung Ihrer Email-Adresse ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung der betroffenen Person). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür bitte den Link in jeder Newsletter-Email oder kontaktieren Sie uns über die im Impressum genannten Kontaktdaten.
Für unseren Newsletter nutzen wir den Anbieter „Brevo“, eine Marke der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Weitere Information zum Datenschutz bei Brevo finden Sie auch unter https://www.brevo.com/de/legal/privacypolicy/
5. Cookies
Wir benutzen zur Verbesserung der Nutzerfreundlichkeit auf unserer Webseite sogenannte „Cookies“.
a) Was Cookies sind
Sehr vereinfacht gesagt ist ein Cookie eine kleine Textdatei, die Daten über besuchte Webseiten speichert. Cookies können in vielfacher Weise eingesetzt werden. Sie können zum Beispiel eine Art „Benutzerprofil“ speichern, also Dinge wie Ihre bevorzugte Sprache und andere Seiteneinstellungen, die von unserer Webseite benötigt werden, um Ihnen bestimmte Dienste anbieten zu können. Die Cookie-Datei wird auf Ihrem Endgerät gespeichert und kann auch dabei helfen, Sie bei einem erneuten Aufruf unserer Webseite wiederzuerkennen. Unter Umständen können wir durch die Cookies außerdem Informationen über Ihre bevorzugten Aktivitäten auf unserer Webseite erhalten und unsere Webseite so an Ihren individuellen Interessen ausrichten oder sogar die Geschwindigkeit der Navigation auf unserer Webseite erhöhen.
b) Wie Sie Cookies vermeiden können
Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit manuell löschen. Sie können die Speicherung von Cookies aber auch durch eine entsprechende Einstellung Ihres Browsers von vornherein verhindern. Bitte beachten Sie aber, dass Sie dann möglicherweise nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen können oder dass es gegebenenfalls zu Fehlern in der Darstellung und Nutzung der Webseite kommen kann.
c) Welche Cookies eingesetzt werden
Im Einzelnen setzt unsere Webseite folgende Cookies:
Session-Cookies (zu Deutsch: Sitzungs-Cookies): Diese enthalten eine Identifikationsnummer, mit welcher sich verschiedene Anfragen Ihres Browsers zu einer Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Wir nutzen diese Art von Cookie, um elementare Funktionen dieser Website bereitzustellen, wie etwa den Schutz vor Spam-Versand über Anfrage-Formulare. Außerdem nutzen wir Session-Cookies, um zu erkennen, wieviele Unterseiten der Homepage Sie aufrufen und wie lange Sie sich auf den Seiten aufhalten. Eine Zuordnung zu Ihnen als Person oder die Erstellung eines Nutzungsprofils über einen längeren Zeitraum als eine Browser-Sitzung ist dabei nicht möglich.
d) Cookie-Einstellungen
Um Sie transparent auf die Nutzung von Cookies durch uns hinzuweisen, wird am unteren Rand des Browserfensters ein Hinweis-Banner eingeblendet. Sie haben darin die Möglichkeit, selbst festzulegen, welche der nicht zwingend erforderlichen Cookies wir bei Ihrem Besuch auf der Website einsetzen dürfen. Ihre Einstellungen hierzu werden für zukünftige Besuche auf dieser Website in mehreren Cookies gespeichert. Diese Cookies werden nach maximal einem Jahr
Die Rechtsgrundlage für die Nutzung von Cookies, die für die Funktion der Webseite zwingend erforderlich sind ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf Ihnen eine funktionierende Webseite anbieten zu können. Cookies sind dazu erforderlich, weil sie ein integraler Bestandteil der aktuellen Internet-Technologie sind und ohne Cookies viele Funktionen aktueller Webseiten nicht zur Verfügung stünden. Wir benötigen daher Cookies, um Ihnen die Webseite auf Ihre Anfrage zur Verfügung stellen zu können.
6. Website-Baukasten und Hosting-Dienstleistung
Anbieter ist die webgo GmbH, Heidenkampsweg 81, 20097, Hamburg (nachfolgend „webgo“) Wenn Sie unsere Website besuchen, erfasst webgo verschiedene Logfiles inklusive Ihrer IP- Adressen.
Details entnehmen Sie der Datenschutzerklärung von webgo: https://www.webgo.de/datenschutz/.
Die Verwendung von webgo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
e) Google reCAPTCHA
Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google-Datenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https:/ /www.dataprivacyframework.gov/s/participant-search/participant- detail?contact=true&id=a2zt000000001L5AAI&status=Active
f) Usercentrics
Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics, der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland (Usercentrics). Dies ermöglicht uns die Einwilligung der Websitenutzer zur Datenverarbeitung einzuholen und zu verwalten. Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art. 7 Abs. 1DSGVO), der wir unterliegen (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Dafür werden folgende Daten verarbeitet: Datum und Uhrzeit des Zugriffs, Browser-Informationen, Geräteinformationen, Geografischer Standort, Cookie-Präferenzen, URL der besuchten Seite Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.
Usercentrics ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig.
Die Verarbeitung findet in der Europäischen Union statt. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Usercentrics finden Sie unter: https://usercentrics.com/de/datenschutzerklaerung/
Die Daten werden nach Ablauf von 3 Jahren gelöscht.
Bitte beachten Sie unsere generellen Ausführungen über die Löschung und Deaktivierung von Cookies oben.
7. Server-Log-Dateien
Bei jedem Aufruf einer Webseite und bei jedem Abruf von Daten von einem Server werden allgemeine Informationen automatisch an den bereitstellenden Server übermittelt. Diese Datenübermittlung erfolgt automatisch und ist ein grundlegender Bestandteil der Kommunikation zwischen Geräten im Internet.
Die standardmäßig übertragenen Daten umfassen unter anderem folgende Informationen: Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite von welcher Ihr Zugriff stattfand (sog. referer), Datum und Uhrzeit der Anfrage (sog. timestamp). Außerdem werden der http-Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst.
Diese Informationen werden vom Server protokolliert, in einer Tabelle abgelegt und dort kurzfristig gespeichert (sog. Server-Log-Dateien). Durch die Analyse dieser Log-Dateien können wir Fehler der Webseite feststellen und anschließend beseitigen, die Auslastung der Webseite zu bestimmten Zeiten feststellen und darauf aufbauend Anpassungen oder Verbesserungen vornehmen sowie die Sicherheit des Servers gewährleisten, indem wir nachvollziehen können, von welcher IP-Adresse Angriffe auf unseren Server ausgeführt wurden.
Ihre IP-Adresse wird nur für die Zeit Ihrer Nutzung der Webseite gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung teilweise unkenntlich gemacht. Die übrigen Daten werden für eine begrenzte Zeitdauer (meist 7 Tage) gespeichert.
Die Rechtsgrundlage für die Nutzung der Server-Log-Dateien ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus der Notwendigkeit für den Betrieb und die Wartung unserer Webseite, wie wir vorstehend erläutert haben.
C. Informationen zur Datenverarbeitung für Kunden und Interessenten
Wenn wir Ihre Informationen erhalten, werden wir diese grundsätzlich nur zur Anbahnung von Dienstleistungsaufträgen verwenden.
Wir selbst werden die in der App verarbeiteten Daten lediglich zur Erfüllung unserer vertraglichen Pflichten nach Art. 6 Abs .1 b) DSGVO verarbeiten
