Datenschutz

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Siljan Drijaj
Deutschland

E-Mail-Adresse: kontakt@drijaj.de

Impressum: drijaj.de/impressum

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten
• Kontaktdaten
• Inhaltsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Kommunikationspartner
• Nutzer
• Hinweisgeber

Zwecke der Verarbeitung

• Kommunikation
• Sicherheitsmaßnahmen
• Direktmarketing
• Reichweitenmessung
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen.

Zusätzlich gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs.

TLS/SSL-Verschlüsselung (HTTPS): Unsere Website überträgt alle Daten verschlüsselt über HTTPS. Dies wird durch das Schlosssymbol in der Browserzeile signalisiert.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kann es vorkommen, dass Daten an andere Stellen übermittelt werden, z.B. IT-Dienstleister oder Anbieter eingebundener Dienste. In solchen Fällen schließen wir entsprechende Verträge zum Schutz Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in ein Drittland außerhalb der EU übermitteln, erfolgt dies im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns auf das Data Privacy Framework (DPF) sowie Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: dataprivacyframework.gov

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.

Gesetzliche Aufbewahrungsfristen

• 10 Jahre — Bücher, Jahresabschlüsse, Inventare (§ 147 AO, § 257 HGB)
• 8 Jahre — Buchungsbelege, Rechnungen (§ 147 AO, § 257 HGB)
• 6 Jahre — Übrige Geschäftsunterlagen (§ 147 AO, § 257 HGB)
• 3 Jahre — Gewährleistungs- und Schadensersatzansprüche (§§ 195, 199 BGB)

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu (Art. 15 bis 21 DSGVO):

• Widerspruchsrecht — Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten
• Widerrufsrecht bei Einwilligungen — Erteilte Einwilligungen können jederzeit widerrufen werden
• Auskunftsrecht — Recht auf Bestätigung und Auskunft über verarbeitete Daten
• Recht auf Berichtigung — Recht auf Vervollständigung oder Berichtigung unrichtiger Daten
• Recht auf Löschung und Einschränkung der Verarbeitung — Recht auf unverzügliche Löschung Ihrer Daten
• Recht auf Datenübertragbarkeit — Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
• Beschwerderecht bei Aufsichtsbehörde — Recht auf Beschwerde bei einer Aufsichtsbehörde

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um unsere Online-Dienste bereitzustellen. Dazu gehört die IP-Adresse des Nutzers, die notwendig ist, um Inhalte an den Browser zu übermitteln.

Serverlogfiles: Der Zugriff auf unser Onlineangebot wird protokolliert. Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten speichern und auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften und holen, wenn erforderlich, vorab die Zustimmung der Nutzer ein.

Arten von Cookies

• Temporäre Cookies (Session-Cookies) — Werden gelöscht, nachdem der Nutzer das Onlineangebot verlassen hat
• Permanente Cookies — Bleiben auch nach dem Schließen des Browsers gespeichert, Speicherdauer bis zu 2 Jahre

Nutzer können erteilte Einwilligungen jederzeit widerrufen und einen Widerspruch über die Privatsphäre-Einstellungen ihres Browsers erklären.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme über unser Kontaktformular, per E-Mail oder andere Kommunikationswege verarbeiten wir die uns übermittelten personenbezogenen Daten zur Beantwortung der Anfrage. Dies umfasst Name, Kontaktinformationen und weitere mitgeteilte Informationen. Wir nutzen diese Daten ausschließlich für den angegebenen Zweck der Kontaktaufnahme.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter und weitere elektronische Benachrichtigungen ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage.

Ausgetragene E-Mail-Adressen können bis zu drei Jahren auf Grundlage berechtigter Interessen gespeichert werden, um eine ehemals gegebene Einwilligung nachweisen zu können.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle entsprechend den gesetzlichen Vorgaben erfolgen kann.

Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit kostenlos zu widersprechen.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots. Mithilfe der Reichweitenanalyse können wir erkennen, zu welcher Zeit unser Onlineangebot oder dessen Inhalte am häufigsten genutzt werden.

IP-Adressen der Nutzer werden durch IP-Masking pseudonymisiert. Es werden keine Klardaten der Nutzer wie E-Mail-Adressen oder Namen gespeichert.

Google Analytics: Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Datenschutz: policies.google.com/privacy
• Opt-Out: tools.google.com/dlpage/gaoptout
• Grundlage Drittlandtransfers: Data Privacy Framework (DPF)

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten dabei Nutzerdaten zur Kommunikation und Öffentlichkeitsarbeit. Nutzerdaten können außerhalb der EU verarbeitet werden.

Instagram: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos.

• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
• Datenschutz: privacycenter.instagram.com/policy
• Grundlage Drittlandtransfers: Data Privacy Framework (DPF)

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Plug-ins und eingebettete Inhalte

Wir binden Funktions- und Inhaltselemente ein, die von Servern Dritter bezogen werden. Dabei wird die IP-Adresse der Nutzer an die jeweiligen Anbieter übermittelt.

Google Fonts: Wir verwenden Google Fonts zur einheitlichen Darstellung von Schriftarten. Beim Laden der Seite wird eine Verbindung zu Google-Servern hergestellt.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Datenschutz: policies.google.com/privacy
• Weitere Informationen: developers.google.com/fonts/faq/privacy
• Grundlage Drittlandtransfers: Data Privacy Framework (DPF)

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

• Personenbezogene Daten — Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung — Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erheben, Speichern, Übermitteln oder Löschen.
• Verantwortlicher — Person oder Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
• Einwilligung — Freiwillige, informierte und unmissverständliche Willensbekundung der betroffenen Person.
• Nutzungsdaten — Informationen über die Interaktion von Nutzern mit digitalen Diensten.
• Protokolldaten — Informationen über Ereignisse oder Aktivitäten in einem System oder Netzwerk.
• Reichweitenmessung — Auswertung der Besucherströme eines Onlineangebotes (Web Analytics).