NAME UND ANSCHRIFT DES VERANTWORTLICHEN
Laura-Celine Tupputi
13punkt.de
Ottostr. 47
42289 Wuppertal, Deutschland
II. NAME UND ANSCHRIFT DES DATENSCHUTZBEAUFTRAGTEN
Laura-Celine Tupputi
13punkt.de
Ottostr. 47
42289 Wuppertal, Deutschland
III. ALLGEMEINE INFORMATIONEN ZUR DATENVERARBEITUNG
Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten der Nutzer unserer Homepage erheben und verwenden wir grundsätzlich nur, soweit das zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist.
Grundsätzlich erfolgen die Erhebung und Verwendung personenbezogener Daten unserer Nutzer nur nach deren Einwilligung. Eine Ausnahme von diesem Grundsatz gilt in den Fällen, in denen eine Verarbeitung der Daten durch gesetzliche Vorschriften gestattet oder die Einholung einer vorherigen Einwilligung aus tatsächlichen Gründen nicht möglich ist.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten ergeben sich grundsätzlich aus:
Art. 6 Abs. 1 S. 1 lit. a DSGVO bei Einholung einer Einwilligung der betroffenen Person.
Art. 6 Abs. 1 S. 1 lit. b DSGVO bei Verarbeitungen, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, dienen. Miterfasst sind hier Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Art. 6 Abs. 1 S. 1 lit. c DSGVO bei Verarbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind.
Art. 6 Abs. 1 S. 1 lit. d DSGVO, falls lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen.
Art. 6 Abs. 1 S. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen. Um die Verarbeitung personenbezogener Daten auf ein berechtigtes Interesse stützen zu können, wird jeweils in Abstimmung mit dem Datenschutzbeauftragten für jeden einschlägigen Prozess eine Prüfung durchgeführt, wobei folgende drei Voraussetzungen gegeben sein müssen:
1) Der für die Verarbeitung der personenbezogenen Daten Verantwortliche oder ein Dritter haben ein berechtigtes Interesse an der Datenverarbeitung.
2) Die Verarbeitung ist zur Wahrung des berechtigten Interesses erforderlich.
3) Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen nicht.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der Nutzer werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinaus gehende Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. NUTZUNG UNSERE WEBSEITE, ALLGEMEINE INFORMATIONEN
Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des Nutzers. Dabei können folgende Information erhoben werden:
Informationen über den Browsertyp und die verwendete Version, das Betriebssystem des Nutzers, den Internet-Service-Provider des Nutzers, die IP-Adresse des Nutzers, Datum und Uhrzeit des Zugriffs, Websites, von denen das System des Nutzers auf unsere Internetseite gelangt, Websites, die vom System des Nutzers über unsere Website aufgerufen werden.
Die beschriebenen Daten werden in den Logfiles unseres Systems gespeichert. Es findet keine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers statt.
Zweck und Rechtsgrundlage für die Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch unser System ist erforderlich, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Erfassung ihrer personenbezogenen Daten zur Bereitstellung unseres Internetauftritts und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Eine Widerspruchsmöglichkeit des Nutzers besteht daher nicht.
Dauer der Speicherung
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sofern Ihre Daten erfasst werden, um die Bereitstellung der Website zu gewährleisten, werden die Daten gelöscht, wenn die jeweilige Sitzung beendet ist.
Werden Ihre Daten in Logfiles gespeichert, erfolgt die Löschung nach spätestens, sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich, wobei die die IP-Adressen der Nutzer in diesem Fall gelöscht oder verfremdet werden. Eine Zuordnung des aufrufenden Clients ist so nicht mehr möglich.
IHRE RECHTE / RECHTE DES BETROFFENEN
Auskunftsrecht
Sie haben das Recht, von uns als Verantwortliche die Information zu erhalten, ob und welche personenbezogenen Daten, die Sie betreffen, von uns verarbeitet werden sowie weitere Informationen gemäß den gesetzlichen Vorgaben nach Art. 13, 14 DSGVO.
Ihren Auskunftsanspruch könnten Sie geltend machen unter:
Recht auf Berichtigung
Sollten die von uns verarbeiteten und Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie uns gegenüber ein Recht auf Berichtigung und/oder Vervollständigung. Die Berichtigung wird unverzüglich vorgenommen.
Recht auf Einschränkung
Sie haben das Recht auf Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten gemäß den gesetzlichen Bestimmungen (Art. 18 DSGVO).
Recht auf Löschung
Bei Vorliegen der in Art. 17 DSGVO dargestellten Gründe können Sie verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden.
Wir weisen darauf hin, dass das Recht auf Löschung nicht besteht, soweit die Verarbeitung erforderlich ist für eine der in Art. 17 Abs. 3 genannten Ausnahmetatbestände.
Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ferner steht Ihnen das Recht zu, über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit
Sie haben nach der DSGVO ferner das Recht, die uns bereitgestellten, Sie betreffenden personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Ihnen steht das Recht zu, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Wir weisen darauf hin, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
Recht auf Widerspruch
Weiterhin haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Nach der EU-Datenschutz-Grundverordnung steht Ihnen weiterhin das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sind Sie der Auffassung, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie schließlich das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
DATENÜBERMITTLUNG AUSSERHALB DER EU
Die DSGVO gewährleistet ein innerhalb der Europäischen Union gleich hohes Datenschutzniveau. Bei der Auswahl unserer Dienstleister setzen wir daher nach Möglichkeit auf europäische Partner, wenn Ihre personenbezogenen Daten verarbeitet werden sollen. Nur in Ausnahmefällen werden wir Daten außerhalb der Europäischen Union im Rahmen der Inanspruchnahme von Diensten Dritter verarbeiten lassen. Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, dass die Verarbeitung Ihrer Daten dann nur auf Grundlage besonderer Garantien erfolgen darf, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der sogenannten „Standard-Datenschutz-Klauseln“.
EU-US Trans-Atlantic Data Privacy Framework
Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/s/participant-search (in Englisch) entnehmen.
Datenverarbeitungen unter dem Schweizer DSG
Grundsätzlich unterliegt die Nutzung unserer Website den gesetzlichen Regelungen der DSGVO. Sofern Sie unsere Website auch aus der Schweiz heraus besuchen und soweit sich die damit zusammenhängende Datenverarbeitung auch auf Sie als Schweizer Bürger auswirkt, gelten die vorliegenden Datenschutzbestimmungen analog zur DSGVO auch für Sie unter dem Schweizer Bundesgesetz über den Datenschutz („Schweizer DSG" in der Fassung vom 01. September 2023).
Das Schweizer DSG sieht grundsätzlich keine Nennung einer Rechtsgrundlage vor. Insofern verarbeiten wir Ihre Daten aus der Schweiz nur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glauben durchgeführt wird und verhältnismäßig ist gem. Art. 6 Abs. 1 und 2 des Schweizer DSG. Ferner werden Ihre Daten von uns nur zu einem bestimmten und für die betroffene Person erkennbaren Zwecken erhoben und nur so verarbeitet, dass es mit diesen Zwecken vereinbar ist gem. Art. 6 Abs. 3 des Schweizer DSG.
Bitte beachten Sie in diesem Zusammenhang auch, dass bestimmte Begrifflichkeiten unter der DSGVO zwar anders formuliert sind, jedoch die gleiche rechtliche Bedeutung wie unter dem Schweizer DSG innehaben. So entsprechen die in den vorliegenden Datenschutzhinweisen verwendeten DSGVO-Begriffe „Verarbeitung“ von „personenbezogenen Daten“ sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" den im Schweizer DSG verwendeten Begriffen „Bearbeitung“ von „Personendaten“, "überwiegendes Interesse" und "besonders schützenswerte Personendaten".
Auch die hier dargelegten Betroffenenrechte gem. Art. 12 ff. DSGVO können von Betroffenen aus der Schweiz analog den Regelungen gem. Art. 25 ff. Schweizer DSG geltend gemacht werden.
Elektronische Kontaktaufnahme
Falls Sie uns kontaktieren möchten, haben Sie die Möglichkeit, uns über die bereitgestellte E-Mail-Adresse zu kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Eine Weitergabe Ihrer Daten an Dritte findet in diesem Zusammenhang nicht statt, die Daten werden ausschließlich für die Verarbeitung der Kommunikationsaufnahme verwendet.
Rechtsgrundlage für die Bearbeitung der Kontaktanfrage und deren Abwicklung ist regelmäßig Art. 6 Abs. 1 S.1 lit. b DSGVO.
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
DATENSCHUTZ
