Verantwortlicher

Stefan Schmiedl
Berghangstr. 5
93413 Cham
Deutschland
Telefon: +49 (0) 9971 99 66 989
E-Mailadresse: s (@) xss . de

Verarbeitung personenbezogener Daten ...

... beim Besuch der öffentlichen Website

Diese Website setzt keine Cookies ein.

Der Webserver verwendet Ihre IP-Adresse, um die angeforderten Daten zu übermitteln.

Neben dieser flüchtigen Angelegenheit werden hier personenbezogene Daten weder angefordert noch gespeichert. Folglich haben wir nichts, das sich für Werbezwecke, Profiling oder sonstige Unannehmlichkeiten ausnutzen lässt.

Die von uns für dieses Online-Angebot in Anspruch genommenen Hosting-Leistungen der Hetzner Online GmbH dienen der Bereitstellung der folgenden Leistungen\:

• Infrastruktur- und Plattformdienstleistungen,
• Rechenkapazität,
• Speicherplatz und Datenbankdienste,
• Sicherheitsleistungen sowie
• technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen

Hierbei kann unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden und Besuchern dieses Onlineangebotes auf Grundlage seiner berechtigten Interessen an einer effizienten und sicheren Bereitstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO verarbeiten.

... beim Besuch nicht-öffentlicher Projekt-Websites

Im Unterschied zur öffentlichen Website können hier zusätzliche Technologien zum Einsatz kommen, die zur Bereitstellung der mit dem Auftraggeber vereinbarten Funktionen benötigt werden. Zugangsberechtigte Nutzer erhalten die entsprechenden Informationen zusammen mit den Zugangsdaten vom Auftraggeber oder auf schriftliche Anfrage auch direkt von uns.

... bei der Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (E-Mail, Telefon oder in Person) werden die zur Bearbeitung der Kontaktanfrage und deren Abwicklung notwendigen Angaben in einem innerbetrieblichen Datenverarbeitungssystem gespeichert (Art. 6 Abs. 1 lit. b) DSGVO).

Nicht mehr erforderliche Angaben werden gelöscht, sofern sie keiner gesetzlichen Archivierungspflicht unterliegen; eine Überprüfung der Erforderlichkeit findet alle zwei Jahre statt.

... bei der Auftragsabwicklung

Um Bestandsdaten, Kontaktdaten und Zahlungsdaten werden wir nicht herumkommen\: Das Finanzamt besteht auf einer Rechnungsanschrift, Telefonnummer und E-Mail-Adresse sind für Rückfragen während der Arbeit enorm hilfreich und auf meinem Kontoauszug steht, ob die Rechnung bezahlt worden ist.

Eine gesetzeskonforme Aufstellung der in einem Projekt anfallenden Datenkategorien wird individuell erstellt.

Sofern durch sonstige Gesetze oder Vorschriften keine anderen Anforderungen gestellt werden, gilt generell:

• Personenbezogene Daten werden ausschließlich zur Abwicklung der Geschäftsprozesse verwendet und nur im Einverständnis mit dem Geschäftspartner an Dritte weitergegeben (z.B. bei der Vermittlung von Kontakten oder für Auftragsdatenverarbeitung).
• Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt.
• Alle Daten werden vertraulich behandelt, sofern sie nicht zur Veröffentlichung bestimmt sind.

Rechtsgrundlagen

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind\:

• für die Einholung von Einwilligungen Art. 6 Abs. 1 lit. a und Art. 7 DSGVO;
• für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung (vor-)vertraglicher Maßnahmen sowie Beantwortung von Anfragen Art. 6 Abs. 1 lit. b DSGVO;
• für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO;
• für die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO.
• für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, Art. 6 Abs. 1 lit. d DSGVO.

Rechte der betroffenen Personen

Sie können gem. Art. 15 DSGVO Auskunft verlangen über\:

• den Zweck der Verarbeitung
• die Kategorie der verarbeiteten Daten
• die Empfänger oder Art der Empfänger, gegenüber denen die Daten offengelegt wurden oder noch werden
• die voraussichtliche Dauer der Datenspeicherung
• die Herkunft der Daten

Ferner hat die betroffene Person gem. Art. 16 DSGVO das Recht, die Vervollständigung oder Berichtigung der Daten zu verlangen. Gem. Art. 17 DSGVO kann eine unverzügliche Löschung bzw. gem. Art. 18 DSGVO die Einschränkung der Verarbeitung verlangt werden. Nach Maßgabe des Art. 20 DSGVO kann eine Kopie der bereitgestellten Daten und deren Weitergabe an Dritte verlangt werden. Schließlich gibt es noch (Art. 77 DSGVO) das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht und Widerspruchsrecht

Wenn Ihre personenbezogenen Daten von uns verarbeitet werden, haben Sie gem. Art. 7 Abs. 3 DSGVO das Recht, die erteilten Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Ferner kann der künftigen Verarbeitung personenbezogener Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprochen werden.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt.

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden dürfen, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Kurz gesagt, müssen wir die Daten für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, steuerrelevante Unterlagen etc.) aufheben.

Sicherheit

Um die bei uns gelagerten personenbezogenen Daten gegen zufällige oder vorsätzliche Änderungen, Verlust oder Zugriff durch unberechtigte Personen zu schützen, werden verschiedene technische und organisatorische Maßnahmen ergriffen, die regelmäßig an die aktuelle technologische Entwicklung angepasst werden.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Manchmal ist es notwendig, dass wir Daten an Dritte weitergeben. Als Beispiel sei eine Web-Applikation genannt, die auf einem angemieteten Server in einem Rechenzentrum läuft.

Sofern wir Ihre Daten an andere Personen und Unternehmen (Auftragsverarbeiter oder Dritte) übermitteln oder Zugriff auf die Daten gewähren, erfolgt dies nur

• wenn Sie eingewilligt haben
• oder auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist)
• oder eine rechtliche Verpflichtung dies vorsieht

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten.