Diese Datenschutzerklärung klärt Betroffene über die Art, den Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch den Verantwortlichen auf sowie die Rechte des Betroffenen zur Geltendmachung seiner gesetzlichen Ansprüche. Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutz-Grundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG) und dem Landesdatenschutzgesetz (LDSG) von Baden-Württemberg.
Diese Datenschutzerklärung gilt für die Webseite www.b-4-u.de gleichermaßen.
Erster Teil: Allgemeine Informationen, Ihre Rechte, Rechtsgrundlagen
1. Begriffsbestimmungen
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
3. Datenschutzbeauftragter
4. Rechte der betroffenen Person
5. Rechtsgrundlage der Verarbeitung
6. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden
7. Dauer, für die die personenbezogenen Daten gespeichert werden
8. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
9. Bestehen einer automatisierten Entscheidungsfindung
Zweiter Teil: Datenerhebung und Verarbeitung
10. Empfänger und Kategorien von Empfängern von Daten
11. Vertragsdaten
12. Daten, die Sie auf unseren Servern speichern
13. Webhosting und Domains
14. Zertifikate
15. Inkasso
16. Bewerberdaten
17. Cookies
18. Erfassung von allgemeinen Daten und Informationen
19. Kontaktaufnahme
20. PayPal
21. Hausbank
22. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Dritter Teil: Dienste auf unserer Internetseite
23. Registrierung auf unserer Internetseite
24. Abonnement unseres Newsletters
25. Newsletter-Tracking
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen und Website. Datenschutz hat einen hohen Stellenwert für die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer. Eine Nutzung der Internetseite der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer ist mit Ausnahme der sogenannten IP-Adresse ohne Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services über unsere Internetseite in Anspruch nimmt, kann jedoch eine Verarbeitung weiterer personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer geltenden landesspezifischen Datenschutzbestimmungen des Bundesdatenschutzgesetzes (BDSG) und Landesdatenschutzgesetzes (LDSG) von Baden-Württemberg. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
Erster Teil: Allgemeine Informationen, Ihre Rechte, Rechtsgrundlagen
Die Datenschutzerklärung der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
b-4-u - Büro für digitale Dienstleistungen
Inh. Franz Fischer
Alter Bühlweg 8
88339 Bad Waldsee
Deutschland
Tel.: +49 (0) (15 15) 7 76 23 02
E-Mail: info@b-4-u.de
Website: www.b-4-u.de
Den Schutz Ihrer Daten nimmt die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer sehr ernst. Gemäß Artikel 37 DS-GVO und § 38 BDSG sind wir jedoch nicht verpflichtet einen Datenschutzbeauftragten zu bestellen. Die gesetzlichen Grundlagen werden eingehalten.
Sie haben das Recht auf Bestätigung, Auskunft, Berichtigung, Löschung (Recht auf Vergessenwerden), Einschränkung der Verarbeitung, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde und Nichtunterziehung einer automatischen Entscheidungsfindung oder Profiling. Sie haben außerdem das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten sowie Widerspruch gegen eine von Ihnen gegebene Einwilligung zur Verarbeitung Ihrer Daten. Nachfolgend erhalten Sie detaillierte Informationen zu Ihren Rechten:
a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer öffentlich gemacht und sind wir als Verantwortlicher gemäß Artikel 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer wird im Einzelfall das Notwendige veranlassen.
e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer wird die Einschränkung der Verarbeitung veranlassen.
f) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer der Verarbeitung für Zwecke der Direktwerbung, so wird die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
g) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Artikel 6 Abs. 1 Buchstabe a DS-GVO oder Artikel 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Artikel 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer wenden.
h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
i) Beschwerderecht bei einer Aufsichtsbehörde
Die betroffene Person hat jederzeit das Recht datenschutzrechtliche Beschwerden über die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzulegen. In Deutschland ist der Bundesbeauftragte für Datenschutz als oberste Behörde, in Baden-Württemberg der Landesbeauftragte für Datenschutz zuständig.
Nähere Informationen zum Bundesbeauftragten für Datenschutz finden sich unter www.bfdi.bund.de. Über diese Website ist auch ein Kontakt zum Bundesbeauftragten möglich. Informationen zum Landesbeauftragten für Datenschutz in Baden-Württemberg sowie dessen Kontaktinformationen sind unter www.baden-wuerttemberg.datenschutz.de verzeichnet.
Neben einem Beschwerderecht steht der betroffenen Person das Recht zur Einlegung eines gerichtlichen Rechtsbehelfs zu.
j) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
k) Datenverarbeitung zu einem anderen Zweck
Die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer verarbeitet erhaltene Daten grundsätzlich nur zu dem erhobenen Zweck. Eine Verarbeitung der Daten zu einem anderen Zweck erfolgt nicht.
Die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer erhebt personenbezogene Daten grundsätzlich nur auf Grundlage der rechtlichen Regelungen der Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes. Insbesondere Artikel 6 DS-GVO dient uns als Rechtsgrundlage.
Artikel 6 Abs. 1 Buchstabe a DS-GVO dient der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Artikel 6 Abs. 1 Buchstabe b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegen wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Artikel 6 Abs. 1 Buchstabe c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Hause verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Artikel 6 Abs. 1 Buchstabe d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Artikel 6 Abs. 1 Buchstabe f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 Buchstabe f DS-GVO ist unser berechtigtes Interesse die ordnungsgemäße und rechtmäßige Erbringung unserer Dienste und Leistungen, der Abwehr von Cyberattacken zur Sicherstellung eines sicheren und ordnungsgemäßen Betriebs unserer Systeme sowie des Wohlergehens all unserer Mitarbeiter.
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn wir mit ihr einen Vertrag abschließen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling.
Zweiter Teil: Datenerhebung und Verarbeitung
Wenn wir personenbezogene Daten von Ihnen verarbeiten, ist es in bestimmten Fällen notwendig, dass wir Daten an Dritte weiterleiten. Im folgenden:
a) Auftragsverarbeiter
Erläuterungen finden Sie unter nachfolgenden Punkten:
- Webhosting und Domains
- Zertifikate
b) Zahlungsdienstleister
Erläuterungen finden Sie unter nachfolgenden Punkten:
- PayPal
- Hausbank
c) Inkassodienstleister
Erläuterungen finden Sie unter nachfolgenden Punkten:
- Inkasso
d) Versanddienstleister
Wenn im Rahmen eines Dienstes oder einer Leistung, die wir erbringen, der Versand eines Dokuments, Gegenstandes oder einer Ware notwendig ist, ziehen wir Versanddienstleister hinzu. Dazu wird Ihr Vorname, Nachname und Adresse an den Versanddienstleister übermittelt. Ohne Übermittlung dieser Daten ist ein Versand nicht möglich. Die Übermittlung personenbezogener Daten erfolgt zur Erfüllung des Vertrags auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DS-GVO und Artikel 49 Absatz 1 Buchstabe b DS-GVO.
e) Dritt-Lieferanten
Einige Waren halten wir stets vorrätig, einige jedoch nicht. Wir unterrichten Sie beim jeweiligen Angebot darüber, ob der Artikel in üblichen Liefermengen sofort lieferbar ist und wie lange die Lieferung voraussichtlich dauert. Ist eine direkte Belieferung durch uns in angemessener Zeit nicht möglich, informieren wir Sie und bieten eine Direktbelieferung durch Dritte an. Wenn Sie der Direktbelieferung durch Dritte zustimmen, übermitteln wir an den Dritt-Lieferanten Ihren Vornamen, Nachnamen und die Anschrift. Die Einwilligung können Sie jederzeit widerrufen. Ohne Übermittlung dieser Daten ist eine Belieferung durch Dritte nicht möglich. Die Übermittlung personenbezogener Daten erfolgt zur Erfüllung des Vertrags auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DS-GVO, Artikel 6 Absatz 1 Buchstabe b DS-GVO, Artikel 49 Absatz 1 Buchstabe a DS-GVO und Artikel 49 Absatz 1 Buchstabe b DS-GVO.
f) Internet- und Webdienstleister
Wenn Sie unserer Webseite besuchen erhalten die Internet- und Webdienstleister, die wir verwenden, Ihre IP-Adresse und in der Regel weitere Daten, die automatisch von Ihrem Internet-Service-Provider (ISP) und Ihrem Webbrowser (Referrer Daten) übermittelt werden. Ohne Übermittlung dieser Daten ist u.a. ein Aufruf unserer Webseite technisch nicht möglich, unsere Webseite nicht nutzbar, nicht lesbar oder bestimmte Dienste und Funktionen auf unserer Webseite funktionieren nicht. Außerdem können Cookies gesetzt werden. Nähere Informationen erhalten Sie in den nachfolgenden Punkten dieser Erklärung.
Zum Schutz Ihrer Daten setzen wir die technisch und wirtschaftlich bestmögliche Lösung ein oder haben Auftragsverarbeitungsverträge mit den Dienstleistern geschlossen. Auftragsverarbeiter bieten hinreichend Garantien dafür, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung personenbezogener Daten im Einklang mit den Anforderungen der Datenschutz-Grundverordnung (DS-GVO) erfolgt und den Schutz Ihrer Daten und Rechte gewährleistet.
g) Sonstige
Wir geben Daten nur nach Maßgabe der gesetzlichen Vorschriften oder eines gerichtlichen Titels an Behörden und Dritte heraus. Auskünfte an Behörden können aufgrund einer gesetzlichen Vorschrift zur Gefahrenabwehr oder zur Strafverfolgung erteilt werden. Dritte erhalten nur Auskünfte, wenn eine gesetzliche Vorschrift dies vorsieht. Dies kann unter anderem bei Urheberrechtsverletzungen der Fall sein.
Wir erheben, verarbeiten und speichern die Daten, die Sie angeben, wenn Sie uns einen Auftrag erteilen. Außerdem speichern und verarbeiten wir Daten über den Auftrags- und Zahlungsverlauf.
Die Erhebung, Verarbeitung und Speicherung erfolgt zur Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DS-GVO sowie zur Erfüllung rechtlicher Verpflichtungen, die wir einzuhalten haben, wie gesetzliche Aufbewahrungspflichten und rechtlicher Verpflichtungen, denen wir unterliegen, wie Steuervorschriften. Als Rechtsgrundlage hierfür dient uns Artikel 6 Absatz 1 Buchstabe c DS-GVO.
Wir erheben, verarbeiten und speichern die Daten, die Sie selbst speichern, wenn Sie unsere Dienste nutzen. Dies umfasst auch die Herstellung von Sicherungskopien in unseren Backup-Systemen.
Die Erhebung, Verarbeitung und Speicherung erfolgt durch Ihre Einwilligung, in dem Sie Daten auf unseren Servern speichern. Die Erhebung, Verarbeitung und Speicherung erfolgt dabei der dem Vertrag entsprechenden Weise. Als Rechtsgrundlage dient hierzu Artikel 6 Absatz 1 Buchstabe a DS-GVO. Sie können die Einwilligung jederzeit widerrufen, in dem Sie Daten löschen, die Sie auf unseren Servern gespeichert haben.
Wenn Sie bei uns einen Webhostingvertrag schließen oder eine Domain bestellen, leiten wir zur Erfüllung des Vertrags mit Ihnen, die dazu erforderlichen personenbezogenen Daten an Auftragsverarbeiter weiter. Die Sicherheit Ihrer Daten haben wir durch den Abschluss von Vereinbarungen zur Auftragsdatenverarbeitung sichergestellt.
Für die Bereitstellung von Webhosting müssen wir bestimmte personenbezogene Daten an die Systeme des Betreibers des jeweiligen Rechenzentrums oder Dienstes weiterleiten. Hierzu gehören vor allem: Vorname, Nachname, Adresse und E-Mail. Diese Daten werden verwendet, um ein Webhostingpaket einzurichten, bereitzustellen und zu verwalten. Die weitergeleiteten Daten können Sie nach der Einrichtung des Webhostingpakets jederzeit im Verwaltungsbereich Ihres Webhostingpakets einsehen. Wenn Sie vor der Bestellung eines Webhostingpakets weitere Informationen über die Daten erhalten möchten, die weitergeleitet werden, können Sie sich jederzeit an einen unserer Mitarbeiter wenden.
Für die Registrierung von Domains müssen wir bestimmte personenbezogene Daten an die Registrare und Registrierungsstellen weiterleiten. Der Umfang der Daten hängt dabei stark von der Domain ab, die Sie registrieren möchten. Hierzu gehören vor allem: Vorname, Nachname, Adresse, E-Mail, Telefon und Fax. Bei bestimmten Domains sind weitere Angaben erforderlich. Nähere Informationen zu den für die Registrierung erforderliche personenbezogene Daten erhalten Sie im Bestellprozess. Jeder Domain-Nutzer wird bei der Registrierung in den WHOIS Datenbanken und/oder vergleichbaren Einrichtungen der Vergabestellen öffentlich und zugänglich gespeichert. Die Führung öffentlicher WHOIS Datenbanken ist weltweit gängige Praxis. Ohne Speicherung und Veröffentlichung personenbezogener Daten ist die Registrierung einer Domain nicht möglich.
Die Übermittlung personenbezogener Daten erfolgt in beiden Fällen zur Erfüllung des Vertrags auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DS-GVO und Artikel 49 Absatz 1 Buchstabe b DS-GVO.
Wenn Sie bei uns ein SSL-Zertifikat bestellen leiten wir zur Erfüllung des Vertrags, die dazu erforderlichen personenbezogenen Daten an Auftragsverarbeiter weiter. Die Sicherheit Ihrer Daten haben wir durch den Abschluss von Vereinbarungen zur Auftragsdatenverarbeitung sichergestellt. Ein SSL-Zertifikat einer vertrauenswürdigen Zertifizierungsstelle ist notwendig, um eine Webseite über https sicher und vertrauenswürdig zu verschlüsseln und zu übertragen.
Zur Ausstellung eines SSL-Zertifikats müssen bestimmte personenbezogene Daten an die Zertifizierungsstelle (certification authority) weitergeleitet werden. Dazu gehören Vorname, Nachname, Adresse, Telefonnummer und E-Mail-Adresse. Bei Firmenkunden, Vereinen etc. ist zusätzlich der Firmenname, Vereinsname etc. anzugeben. Diese Daten sind für die Ausstellung eines SSL-Zertifikats erforderlich. Anderenfalls ist die Ausstellung eines SSL-Zertifikats nicht möglich.
Die Übermittlung personenbezogener Daten erfolgt zur Erfüllung des Vertrags auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DS-GVO und Artikel 49 Absatz 1 Buchstabe b DS-GVO.
Wenn Sie mit der Zahlung im Rückstand sind und auch auf die dritte Mahnung nicht reagieren oder bezahlen, können wir einen Inkassodienstleister hinzuziehen. Dabei werden die zur Durchführung des Inkassos erforderliche Daten, einschließlich personenbezogene Daten, an den Inkassodienstleister weitergeleitet.
Sofern wir im Einzelfall keinen Inkassodienstleister hinzuziehen, machen wir von gerichtlichen Mahnverfahren gebrauch. Hierzu ist es erforderlich, dass wir die für das gerichtliche Mahnverfahren erforderliche personenbezogene Daten an das zuständige Gericht weiterleiten.
Wir verarbeiten die Daten, die Sie im Bewerbungsprozess uns gegenüber angeben. Dazu gehören Ihr Name, Adresse, Telefon- und Mobilnummern, E-Mail Adressen und die personenbezogenen Daten, die sich aus Ihren Bewerbungsunterlagen ergeben. Bewerberdaten verarbeiten wir gemäß Artikel 88 DS-GVO in Verbindung mit § 26 BDSG.
Die Internetseite der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Wenn Sie unsere Seite besuchen setzt das Content Management System unserer Website ein Cookie mit einer sogenannten Session-Kennung. Die Session-Kennung dient alleine dazu Benutzeranmeldungen für die Verwaltung der Webseite aufrecht zu erhalten. Es werden weder personenbezogene Daten, noch ein Nutzerverhalten dokumentiert, noch gespeichert. Wenn Sie sich nicht auf unserer Webseite als Administrator anmelden, wird zwar das Cookie gesetzt, jedoch nicht verwendet. Dieses Cookie wird spätestens gelöscht, wenn Sie Ihren Webbrowser schließen.
Wenn Sie sich auf unserer Seite an Ihrem Kundenkonto anmelden wird das Cookie "user_session" gesetzt. Das Cookie enthält eine Nummer (ID), um die Benutzeranmeldung aufrecht zu erhalten. Es werden weder personenbezogene Daten, noch ein Nutzerverhalten dokumentiert, noch gespeichert. Das Cookie wird gelöscht, wenn Sie sich von Ihrem Kundenkonto abmelden oder spätestens nach 6 Stunden.
Wenn Sie auf unserer Seite Artikel in den Warenkorb legen wird das Cookie "cart_session" mit einer Warenkorbkennung gesetzt. Das Cookie enthält eine Nummer (ID), um Artikel im Warenkorb eindeutig für einen fiktiven Nutzer zusammenzufassen. Erst wenn Sie sich an Ihrem Konto anmelden, erfolgt eine Zuordnung des Inhalts des Warenkorbs zu Ihrem Konto. Die ID wird dabei nicht gespeichert. Bei der ID handelt es sich um eine generierte Zufallszahl. Es werden weder personenbezogene Daten, noch ein Nutzerverhalten dokumentiert, noch gespeichert. Das Cookie wird gelöscht, sobald Sie Ihren Browser schließen.
Darüber hinaus verwenden wir ein weiteres Cookie, das gesetzt wird, sobald Sie den Hinweis, dass unserer Seite Cookies verwendet, mit einem Klick auf "OK" bestätigen. Auch in diesem Cookie werden keine personenbezogenen Daten gespeichert, noch ein Nutzerverhalten dokumentiert. Das Cookie dient alleine dazu zu merken, dass Sie dem Cookie-Hinweis zugestimmt haben. Dadurch wird dieser Hinweis nicht mehr auf jeder Seite angezeigt. Dieses Cookie wird nach spätestens 30 Tagen automatisch gelöscht.
Durch den Einsatz von Cookies kann die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden.
Sie können das Setzen von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich.
Wenn Sie das Setzen von Cookies in dem genutzten Internetbrowser jedoch deaktivieren, können Sie sich nicht mehr auf unserer Seite anmelden, etwa am Kundenbereich und der Warenkorb funktioniert nicht mehr. Auch die Hinweismeldung, dass wir Cookies verwenden wird dann ständig auf allen Seiten angezeigt.
Die Webserver der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen, die zum Betrieb der Seite und des Servers erforderlich sind. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Unser Server legt dabei zwei Logfiles an: (1) Allgemeine Informationen zum Aufruf einer Seite oder Ressource (2) Spezielle Fehlerinformationen, wenn beim Aufruf einer Seite oder Ressource ein Problem auftritt. Ressourcen sind neben Webseiten alle Elemente, die übertragen werden können, wie etwa Bilder, PDF-Dokumente, Schriftarten, Scripte, Darstellungseinstellungen (sogenannte CSS) etc.
In den Logfiles werden erfasst die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.
Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. Die erfassten IP-Adressen werden nach der Verarbeitung pseudonymisiert, in dem das letzte Oktett (die letzten acht Stellen) durch X ersetzt werden. Nach diesem Vorgang sind keine Rückschlüsse mehr möglich, wer zu welcher Zeit auf unsere Website zugegriffen hat. Die Verarbeitung der IP-Adresse ist in der Regel nach der Übertragung der Inhalte unserer Seite an die betreffende Person abgeschlossen. Treten jedoch Probleme bei der Übertragung der Inhalte oder sicherheitsrelevante Vorfälle auf, wird die IP-Adresse erst spätestens nach 14 Tagen pseudonymisiert, sofern dem keine gesetzliche Regelung entgegensteht.
Die Internetseite der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Wählt die betroffene Person während des Bestellvorgangs auf unserer Website als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
Der für die Verarbeitung Verantwortliche nutzt als Hausbank:
Raiffeisenbank Reute-Gaisbeuren e.G., Gaisbeurer Straße 42, 88339 Bad Waldsee, Deutschland.
Wählt die betroffene Person während des Bestellvorgangs auf unserer Webseite als Zahlungsmöglichkeit „Lastschrift“ aus, werden automatisiert Daten der betroffenen Person an die Hausbank des für die Verarbeitung Verantwortlichen übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Erfolgt die Zahlung der betroffenen Person - mit Ausnahme von PayPay - erhält die Hausbank des Verantwortlichen ebenfalls personenbezogenen Daten der betreffenden Person - sei es durch die Hausbank der betreffenden Person selbst.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung. Der für die Verarbeitung Verantwortliche wird an seine Hausbank personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen der Hausbank und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von der Hausbank unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Die Hausbank gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber der Hausbank zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Die geltenden Datenschutzbestimmungen der Hausbank können unter www.rb-reute-gaisbeuren.de/service/rechtliche-hinweise/datenschutzhinweis.html abgerufen werden.
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Dritter Teil: Dienste auf unserer Webseite
Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Der für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Webhoster veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die dem für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.
Durch eine Registrierung auf der Internetseite des für die Verarbeitung Verantwortlichen wird ferner die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung des für die Verarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen.
Der für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Gesamtheit der Mitarbeiter des für die Verarbeitung Verantwortlichen stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.
Auf der Internetseite der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer wird den Benutzern die Möglichkeit angeboten, Newsletter zu abonnieren. Welche personenbezogenen Daten bei der Bestellung eines Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. In der Regel wird jedoch nur die E-Mail-Adresse abgefragt, die zum Erhalt eines Newsletters zwingend erforderlich ist.
Die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer informiert im Wege von Newslettern über Neuigkeiten zu Updates, IT-Sicherheit, IT-Services und IT-Produkte mit dem Schwerpunkt Internetdienste und, World-Wide-Web im Allgemeinen und IT-Services, IT-Produkte und Informationen im Zusammenhang mit ihrer Geschäftstätigkeit im Besonderen.
Der Newsletter kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert.
An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird grundsätzlich eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat. Erst nach dem die betroffene Person den Bestätigungslink in dieser E-Mail anklickt, erhält sie den Newsletter. Klickt die betroffene Person nicht innerhalb von 14 Tagen nach der Bestellung des Newsletters auf den Bestätigungslink, werden die E-Mail-Adresse und alle damit erhobene Daten automatisch aus unserem System gelöscht.
Bestimmte Newsletter werden über ein Single-Opt-In-Verfahren zur Verfügung gestellt. Dadurch ist eine Anmeldebestätigung zum Empfang des Newsletters nicht erforderlich. Dies betrifft Bestandskunden auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DS-GVO in Verbindung mit dem Erwägungsgrund 47 Satz 7 DS-GVO, sowie Newsletter mit hochwertigen oder exklusiven Inhalten (Oberlandesgericht München, Urteil vom 15. Februar 2018, 29 U 2799/17).
Mit der Anmeldung zu einem Newsletter mit hochwertigen Inhalten schließt die betroffene Person einen Vertrag, in dem sich die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer verpflichtet sich im Rahmen dieses Vertrages, per E-Mail hochwertige Inhalte im Rahmen des Newsletter-Abonnements auszuliefern. Für diese umfangreiche Dienstleistung bezahlt die betroffene Person kein Geld. Damit die Inhalte zur Verfügung gestellt werden können, stellt die betroffene Person ihre Kontaktdaten zur Verfügung.
Bei der Anmeldung zum Newsletter werden die Daten gespeichert, die über die jeweilige Eingabemaske erhoben wurden. Außerdem speichert die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer den Zeitpunkt der Anmeldung sowie einen Aktivierungsschlüssel und Informationen, ob der Newsletter-Empfang aktiviert wurde, in welche(n) Verteiler sich die Person eingetragen hat sowie den Zeitpunkt des Versands der Aktivierungs- bzw. Bestätigungs- oder Willkommensmail und Informationen darüber, wie häufig die Aktivierungs- bzw. Bestätigungs- oder Willkommensmail versandt wurde.
Wenn eine Bestätigungsmail nicht innerhalb von 24 Stunden nach dem Versand geöffnet wurde, gehen wir davon aus, dass die Mail nicht angekommen ist. Die betroffene Person erhält dann die Bestätigungsmail zur Erinnerung erneut zugesandt, deren Versandt ebenfalls zu Dokumentationszwecken gespeichert wird. Es erfolgt maximal eine Erinnerung.
Nach der Aktivierung des Newsletter-Versands senden wir Newsletter zur Erinnerung ebenfalls erneut an die betroffene Person, wenn sie einen Newsletter nicht innerhalb von 24 Stunden nach dem Versand geöffnet hat. Es erfolgt maximal eine Erinnerung. Auch dieser Versand wird zu Dokumentationszwecken gespeichert.
Single-Opt-In-Mails werden zu Dokumentations- und Nachweiszwecken im Rahmen der DS-GVO außerdem in Kopie an uns gesendet und archiviert. Die Verarbeitung erfolgt ausschließlich auf Geräte und Server in Deutschland.
Durch das Öffnen eines Newsletters werden möglicherweise Tracking-Daten gespeichert (siehe Abschnitt „Newsletter Tracking“).
Weitere Daten werden nicht gespeichert.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zur Planung und zum Versand unserer Newsletter verwendet. Ferner können Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Daten, die wir im Zusammenhang mit dem Newsletter-Dienst erhalten haben, werden ausschließlich auf Geräte und Server in Deutschland verarbeitet.
Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit direkt auf der Internetseite des für die Verarbeitung Verantwortlichen vom Newsletterversand abzumelden oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.
Die Newsletter der b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer enthalten sogenannte Zählpixel. Ein Zählpixel ist eine 1x1 Bildpunkte kleine Grafik, die in E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und anhand der in der E-Mail befindlichen Links, wann und welche von der betroffenen Person aufgerufen wurden.
Beim Öffnen eines Newsletters wird erfasst, wann dieser zuerst und zuletzt geöffnet wurde sowie die Häufigkeit der Öffnungen. Weitere Daten werden nicht erhoben.
Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter besser den Interessen des betroffenen Personenkreises anzupassen.
Die Auswertung der Daten erfolgt kampagnenbezogen über den betroffenen Personenkreis. Eine Einzelauswertung der betroffenen Person erfolgt grundsätzlich nicht.
Jedoch werden die Daten auch zum Versand von Erinnerungsmails verwendet. Wenn ein Newsletter nicht innerhalb von 24 Stunden nach dem Versand geöffnet wird, gehen wir davon aus, dass er nicht angekommen ist. Aus diesem Grund wird der entsprechende Newsletter zur Erinnerung erneut versandt.
Die im Rahmen des Newsletter-Tracking erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben. Diese Daten werden ausschließlich auf Geräte und Server in Deutschland verarbeitet.
Betroffene Personen sind jederzeit berechtigt, die abgegebene Einwilligungserklärung zu widerrufen. Der Widerruf geschieht durch eine Abmeldung vom Newsletter. Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen umgehend gelöscht. Eine Abmeldung vom Erhalt des Newsletters deutet die b-4-u - Büro für digitale Dienstleistungen - Inh. Franz Fischer automatisch als Widerruf.
Die betroffene Person kann das Newsletter-Tracking auch deaktivieren, in dem sie in Ihrem Mailprogramm das Anzeigen von Bildern nicht erlaubt oder das Mailprogramm so einstellt, dass Newsletter nur im Textformat angezeigt werden.
Bei einer Deaktivierung des Tracking erhält die betroffene Person jedoch unter Umständen jeden Newsletter zwei Mal zugestellt, da nicht mehr erkannt werden kann, ob er angekommen ist.
Unsere Newsletter können darüber hinaus Bilder und weitere Inhalte enthalten, wie Darstellungseinstellungen (CSS). Die enthaltenen Bilder und weitere Inhalte dienen lediglich der grafischen Aufwertung der Newsletter sowie zur Vermittlung weiterer Informationen. Wenn die betroffene Person nach dem Erhalt unseres Newsletter in ihrem E-Mail-Programm das Laden dieser Inhalte erlaubt, wird eine Verbindung zu unserer Website hergestellt, um von dort diese Inhalte zu laden. Dabei geschieht das Selbe, wie unter Punkt „Erfassung von allgemeinen Daten und Informationen“ erläutert wurde. Die erfassten Informationen dienen lediglich der Auslieferung und Darstellung der Bilder und weiterer Inhalte in unserem Newsletter. Wenn die betroffene Person dies nicht wünscht, kann das automatische Laden der Inhalte in allen gängigen E-Mail-Programmen deaktiviert oder das E-Mail-Format auf eine reine Textdarstellung eingestellt werden. Dadurch werden jedoch im Newsletter enthaltene Bilder und weitere Inhalte nicht mehr angezeigt.
Bad Waldsee, Mittwoch, 8. März 2023
Diese Datenschutzerklärung wurde unter Zuhilfenahme des DS-GVO Datenschutzerklärungs-Generators (dg-datenschutz.de/datenschutzerklaerung/) der Deutschen Gesellschaft für Datenschutz, in Kooperation mit den Medienrecht Anwälten WILDE BEUGER SOLMECKE | Rechtsanwälte aus Köln (www.wbs-law.de/taetigkeitsgebiete/medienrecht/) erstellt.