|
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der
Datenschutz-Grundverordnung (DSGVO) und anderer nationaler
Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger
datenschutzrechtlicher Bestimmungen ist:
Eichenlaub-EDV GmbH
Stefan Eichenlaub
Fürholzener Straße 55
85298 Scheyern
Telefon: +49 8441 787780
Telefax: +49 8441 787781
info@eichenlaub-edv.de
II. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten der Nutzer dieser Website sowie
werden grundsätzlich nur verarbeitet, soweit dies zur
Bereitstellung einer funktionsfähigen Website sowie der Inhalte
und Leistungen erforderlich ist. Dies erfolgt nach Einwilligung
des Nutzers bzw. in Fällen, in denen eine vorherige Einholung
einer Einwilligung aus tatsächlichen oder rechtlichen Gründen
nicht möglich oder erforderlich ist, so weit als die
Verarbeitung der Daten durch gesetzliche Vorschriften gestattet
ist. Gleiches gilt für die Verarbeitung personenbezogener Daten
im Rahmen eines Vertragsverhältnisses bzw. einer Kontaktaufnahme
oder Korrespondenz per elektronischer Kommunikation (z.B.
E-Mail) oder Postsendung.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit für Verarbeitungsvorgänge personenbezogener
Daten eine Einwilligung der betroffenen Person eingeholt wird,
dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO)
als Rechtsgrundlage. Aktuell erfolgt bei bloß informatorischen
Nutzung der Website keine Datennutzung, die eine solche
vorherige Einwilligung erfordert.
Bei der Verarbeitung von personenbezogenen Daten, die
zur Erfüllung eines Vertrages (etwa eines
Vertragsverhältnisses), dessen Vertragspartei die betroffene
Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO
als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge,
die zur Durchführung vorvertraglicher Maßnahmen (etwa die
Anbahnung eines Vertragsverhältnisses) erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur
Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der
die Eichenlaub-EDV GmbH unterliegt, dient Art. 6 Abs. 1 lit. c
DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten
Interesses der Eichenlaub-EDV GmbH oder eines Dritten
erforderlich und überwiegen die Interessen, Grundrechte und
Grundfreiheiten des Betroffenen das erstgenannte Interesse
nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage
für die Verarbeitung. Dies ist hier insbesondere bei der
Speicherung von Logfiles gemäß Ziffer III der Fall (Näheres
dort).
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person
werden gelöscht oder gesperrt, sobald der Zweck der Speicherung
entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn
dies durch den europäischen oder nationalen Gesetzgeber in
unionsrechtlichen Verordnungen, Gesetzen oder sonstigen
Vorschriften, denen der Verantwortliche unterliegt, vorgesehen
wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann,
wenn eine durch die genannten Normen vorgeschriebene
Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit
zur weiteren Speicherung der Daten für einen Vertragsabschluss
oder eine Vertragserfüllung besteht.
III. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf der Internetseite erfasst das System
automatisiert Daten und Informationen vom Computersystem des
aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
·
Informationen über den Browsertyp und die verwendete
Version,
·
das Betriebssystem (Systemkonfiguration) des Nutzers,
·
die IP-Adresse des Geräts, mit dem der Nutzer auf die
Website oder einen Dienst zugreift,
·
die Website, die der Nutzer zuvor besucht hat und
·
Datum und Uhrzeit des Zugriffs.
Die Daten werden ebenfalls in den Logfiles des Servers
gespeichert. Eine Speicherung dieser Daten zusammen mit anderen
personenbezogenen Daten des Nutzers findet nicht statt. Für das
Hosting der Website fungiert die STRATO AG mit Sitz und
Server-Standort in Deutschland als Auftragsverarbeiter.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der
Daten und der Logfiles, so weit diese personenbezogene Daten
sind, ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das
System ist notwendig, um eine Auslieferung der Website an den
Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse
des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die
Funktionsfähigkeit der Website sicherzustellen und aus den oben
genannten Daten das Nutzerverhalten zu analysieren. Dadurch
dienen die Daten zur Optimierung der Website sowie zur
Sicherstellung der Sicherheit der informationstechnischen
Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in
diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch
das berechtigtes Interesse an der Datenverarbeitung nach Art. 6
Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die
Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich
sind. Bei Daten, die zur Bereitstellung der Website erfasst
werden, erfolgt dies spätestens sechs Wochen nach deren
Erfassung. Im Falle der Speicherung der IP-Adresse in Logfiles
ist dies nach spätestens sieben Tagen der Fall; eine
darüberhinausgehende Speicherung ist möglich. In diesem Fall
werden die IP-Adressen der Nutzer gelöscht oder verfremdet,
sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich
ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website
und die Speicherung der Daten in Logfiles ist für den Betrieb
der Internetseite zwingend erforderlich. Es besteht folglich
seitens des Nutzers keine Widerspruchsmöglichkeit.
IV. Cookies
1. Cookies
Wie viele andere Webseiten verwenden wir auch so
genannte „Cookies“. Cookies sind kleine Textdateien, die von
einem Websiteserver auf Ihre Festplatte übertragen werden.
Hierdurch erhalten wir automatisch bestimmte Daten wie z. B.
IP-Adresse, verwendeter Browser, Betriebssystem und Ihre
Verbindung zum Internet.
Cookies können nicht verwendet werden, um Programme zu
starten oder Viren auf einen Computer zu übertragen. Anhand der
in Cookies enthaltenen Informationen können wir Ihnen die
Navigation erleichtern und die korrekte Anzeige unserer
Webseiten ermöglichen.
In keinem Fall werden die von uns erfassten Daten an
Dritte weitergegeben oder ohne Ihre Einwilligung eine
Verknüpfung mit personenbezogenen Daten hergestellt.
Natürlich können Sie unsere Website grundsätzlich auch
ohne Cookies betrachten. Internet-Browser sind regelmäßig so
eingestellt, dass sie Cookies akzeptieren. Im Allgemeinen können
Sie die Verwendung von Cookies jederzeit über die Einstellungen
Ihres Browsers deaktivieren. Bitte verwenden Sie die
Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie
diese Einstellungen ändern können. Bitte beachten Sie, dass
einzelne Funktionen unserer Website möglicherweise nicht
funktionieren, wenn Sie die Verwendung von Cookies deaktiviert
haben.
V. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf dieser Internetseite ist ein Kontaktformular
vorhanden, welches für die elektronische Kontaktaufnahme genutzt
werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden
die in der Eingabemaske eingegeben Daten an die Eichenlaub-EDV
GmbH als E-Mail übermittelt und gespeichert. Diese Daten sind:
·
Vor- und Nachname,
·
E-Mail-Adresse,
·
Betreff und
·
ggf. sonstige vom Nutzer übermittelte Daten.
Weitere Daten (wie etwa die IP-Adresse des Nutzers)
werden bei der Verwendung des Kontaktformulars nicht
gespeichert.
Alternativ ist eine Kontaktaufnahme über die
bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden
gleichermaßen die mit der E-Mail übermittelten personenbezogenen
Daten des Nutzers (neben oben genannten Daten etwa die
Telefonnummer o.ä.) gespeichert. Gleiches gilt für im Rahmen
eines bestehenden Vertragsverhältnisses versendeten E-Mails oder
sonstige Kommunikation.
Die Daten werden ausschließlich für die Verarbeitung
der Konversation verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die bei
Verwendung des Kontaktformulars oder im Zuge einer
Kontaktaufnahme per E-Mail übermittelt werden, ist Art. 6 Abs. 1
lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines
Vertrages (etwa eines Vertragsverhältnisses) ab, oder dient die
E-Mail- oder sonstige Korrespondenz dessen Durchführung, so ist
zusätzliche Rechtsgrundlage für die Verarbeitung der dabei
übermittelten personenbezogenen Daten Art. 6 Abs. 1 lit. b
DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der
Eingabemaske bzw. E-Mail- oder sonstiger Korrespondenz dient
allein zur Bearbeitung der Korrespondenz, d.h. um darüber
adressierte Anfragen zu beantworten oder sonst die Kommunikation
im Rahmen eines bestehenden Vertragsverhältnisses (etwa des
Vertragsverhältnisses) zu ermöglichen und durchzuführen. Hieran
liegt auch das erforderliche berechtigte Interesse an der
Verarbeitung der Daten.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die
Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich
sind. Falls gesetzliche Aufbewahrungspflichten bestehen, wird
die Verarbeitung ggf. nur eingeschränkt. Für die
personenbezogenen Daten aus der Eingabemaske des
Kontaktformulars und diejenigen, die per E-Mail oder mittels
sonstiger Korrespondenz übersandt wurden, tritt der Wegfall der
Erforderlichkeit ein, wenn die jeweilige Konversation mit dem
Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich
aus den Umständen entnehmen lässt, dass der betroffene
Sachverhalt abschließend geklärt ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit durch Mitteilung an
info@eichenlaub-edv.de die Möglichkeit, der Speicherung seiner
personenbezogenen Daten zu widersprechen. In einem solchen Fall
kann die Konversation nicht fortgeführt werden. Alle
personenbezogenen Daten, die im Zuge der Kontaktaufnahme
gespeichert wurden, werden in diesem Fall gelöscht.
6. SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu
schützen, verwenden wir dem aktuellen Stand der Technik
entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
VI. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet,
sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende
Rechte gegenüber dem Verantwortlichen (Eichenlaub-EDV GmbH) zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung
darüber verlangen, ob personenbezogene Daten, die Sie betreffen,
von uns verarbeitet werden. Liegt eine solche Verarbeitung vor,
können Sie von dem Verantwortlichen über folgende Informationen
Auskunft verlangen:
·
die Zwecke, zu denen die personenbezogenen Daten
verarbeitet werden;
·
die Kategorien von personenbezogenen Daten, welche
verarbeitet werden;
·
die Empfänger bzw. die Kategorien von Empfängern,
gegenüber denen die Sie betreffenden personenbezogenen Daten
offengelegt wurden oder noch offengelegt werden;
·
die geplante Dauer der Speicherung der Sie betreffenden
personenbezogenen Daten oder, falls konkrete Angaben hierzu
nicht möglich sind, Kriterien für die Festlegung der
Speicherdauer;
·
das Bestehen eines Rechts auf Berichtigung oder
Löschung der Sie betreffenden personenbezogenen Daten, eines
Rechts auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese
Verarbeitung;
·
das Bestehen eines Beschwerderechts bei einer
Aufsichtsbehörde;
·
alle verfügbaren Informationen über die Herkunft der
Daten, wenn die personenbezogenen Daten nicht bei der
betroffenen Person erhoben werden;
·
das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.
Ihnen steht das Recht zu, Auskunft darüber zu
verlangen, ob die Sie betreffenden personenbezogenen Daten in
ein Drittland oder an eine internationale Organisation
übermittelt werden. In diesem Zusammenhang können Sie verlangen,
über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang
mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder
Vervollständigung gegenüber dem Verantwortlichen, sofern die
verarbeiteten personenbezogenen Daten, die Sie betreffen,
unrichtig oder unvollständig sind. Der Verantwortliche hat die
Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die
Einschränkung der Verarbeitung der Sie betreffenden
personenbezogenen Daten verlangen:
·
wenn Sie die Richtigkeit der Sie betreffenden
personenbezogenen für eine Dauer bestreiten, die es dem
Verantwortlichen ermöglicht, die Richtigkeit der
personenbezogenen Daten zu überprüfen;
·
die Verarbeitung unrechtmäßig ist und Sie die Löschung
der personenbezogenen Daten ablehnen und stattdessen die
Einschränkung der Nutzung der personenbezogenen Daten verlangen;
·
der Verantwortliche die personenbezogenen Daten für die
Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch
zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen benötigen, oder
·
wenn Sie Widerspruch gegen die Verarbeitung gemäß
Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht,
ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren
Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden
personenbezogenen Daten eingeschränkt, dürfen diese Daten – von
ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder
zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen oder zum Schutz der Rechte einer anderen
natürlichen oder juristischen Person oder aus Gründen eines
wichtigen öffentlichen Interesses der Union oder eines
Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der
Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden
Sie von dem Verantwortlichen unterrichtet bevor die
Einschränkung aufgehoben wird.
4. Recht auf Löschung
1.
Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die
Sie betreffenden personenbezogenen Daten unverzüglich gelöscht
werden, und der Verantwortliche ist verpflichtet, diese Daten
unverzüglich zu löschen, sofern insbesondere einer der folgenden
Gründe zutrifft:
·
Die Sie betreffenden personenbezogenen Daten sind für
die Zwecke, für die sie erhoben oder auf sonstige Weise
verarbeitet wurden, nicht mehr notwendig.
·
Sie widerrufen Ihre Einwilligung, auf die sich die
Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a
DSGVO stützte, und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung.
·
Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen
die Verarbeitung ein und es liegen keine vorrangigen
berechtigten Gründe für die Verarbeitung vor, oder Sie legen
gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung
ein.
·
Die Sie betreffenden personenbezogenen Daten wurden
unrechtmäßig verarbeitet.
·
Die Löschung der Sie betreffenden personenbezogenen
Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem
Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem
der Verantwortliche unterliegt.
a)Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die
Verarbeitung erforderlich ist etwa
·
zur Ausübung des Rechts auf freie Meinungsäußerung und
Information;
·
zur Erfüllung einer rechtlichen Verpflichtung, die die
Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten,
dem der Verantwortliche unterliegt, erfordert, oder zur
Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt
oder in Ausübung öffentlicher Gewalt erfolgt, die dem
Verantwortlichen übertragen wurde;
·
zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden
personenbezogenen Daten, die Sie dem Verantwortlichen
bereitgestellt haben, in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten. Außerdem haben Sie das
Recht diese Daten einem anderen Verantwortlichen ohne
Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten bereitgestellt wurden, zu übermitteln,
sofern
·
die Verarbeitung auf einer Einwilligung gem. Art. 6
Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf
einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
·
die Verarbeitung mithilfe automatisierter Verfahren
erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht,
zu erwirken, dass die Sie betreffenden personenbezogenen Daten
direkt von einem Verantwortlichen einem anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist.
Freiheiten und Rechte anderer Personen dürfen hierdurch nicht
beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine
Verarbeitung personenbezogener Daten, die für die Wahrnehmung
einer Aufgabe erforderlich ist, die im öffentlichen Interesse
liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem
Verantwortlichen übertragen wurde.
6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer
besonderen Situation ergeben, jederzeit gegen die Verarbeitung
der Sie betreffenden personenbezogenen Daten, die aufgrund von
Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch
einzulegen.
Der Verantwortliche verarbeitet die Sie betreffenden
personenbezogenen Daten nicht mehr, es sei denn, er kann
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen,
die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die
Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten
verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht,
jederzeit Widerspruch gegen die Verarbeitung der Sie
betreffenden personenbezogenen Daten zum Zwecke derartiger
Werbung einzulegen; dies gilt auch für das Profiling, soweit es
mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der
Direktwerbung, so werden die Sie betreffenden personenbezogenen
Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der
Nutzung von Diensten der Informationsgesellschaft – ungeachtet
der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels
automatisierter Verfahren auszuüben, bei denen technische
Spezifikationen verwendet werden.
7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche
Einwilligungserklärung jederzeit zu widerrufen. Durch den
Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund
der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht
berührt.
8. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen
oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf
Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem
Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder
des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht
sind, dass die Verarbeitung der Sie betreffenden
personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde
eingereicht wurde, unterrichtet den Beschwerdeführer über den
Stand und die Ergebnisse der Beschwerde einschließlich der
Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78
DSGVO.
Stand 24. Mai 2018
 |
