Datenschutz

Version 2.0
Stand: 15.06.2023

Mit dieser Datenschutzerklärung komme ich meinen Informationspflichten nach Art. 13 & Art. 14 der Datenschutz-Grundverordnung (DSGVO) nach.

Es ist mir wichtig, transparent zu informieren, welche personenbezogenen Daten ich in Art, Umfang, Zweck und Dauer verarbeite und welche Maßnahmen ich zum Schutz personenbezogenen Daten ergreife.

Diese Datenschutzinformationen gelten seit Juni 2023. Falls durch die Weiterentwicklung der Website oder aufgrund geänderter Vorgaben Aktualisierungen an diesem Dokument notwendig werden, dokumentiere ich dies an dieser Stelle.

Auf dieser Website werden personenbezogenen Daten erfasst.

Die Grundlagen einer vertrauensvollen Partnerschaft sind Transparenz und Zuverlässigkeit: Daher versichere ich, dass personenbezogenen Daten entsprechend den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet werden. Ich verarbeite personenbezogenen Daten mit aktiver Einwilligung, zum Zweck der Vertragsabwicklung oder zur Wahrung meiner berechtigten Interessen. Mit Verarbeitung meine ich die Erhebung, Übermittlung, Speicherung, aber auch Verarbeitung im Auftrag und Löschung von personenbezogenen Daten.

Wie und warum personenbezogenen Daten auf dieser Website verarbeitet werden, stelle ich im Folgenden ausführlich dar.

Inhaltsverzeichnis
I. Verantwortlich für die Datenverarbeitung
II. Allgemeines zur Datenverarbeitung
III. Datenerfassung auf dieser Website
IV. Profile in Sozialen Netzwerke
V. Deine Rechte als betroffene Person

I.     Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung nach Art. 4 Nr. 7 DSGVO:

Jessica Georgi-Hey
the white elephant Kommunikationsagentur GmbH
Eppendorfer Weg 250
20251 Hamburg

E-Mail-Kontakt: welcome@thewhiteelephant.de

Für diese Website wurde keine Datenschutzbeauftragte bestellt.

II.   Allgemeines zur Datenverarbeitung

  1. Umfang der Verarbeitung personenbezogener Daten

Ich verarbeite personenbezogene Daten auf dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Dienstleistungen erforderlich ist. Die Verarbeitung personenbezogener Daten auf dieser Website erfolgt regelmäßig nur nach aktiver Einwilligung. Auf dieser Website wird durch die Konfiguration des Consent-Managers (umgangssprachlich Cookie-Banner) gewährleistet, dass der Verarbeitung personenbezogenen Daten aktiv zugestimmt wird. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus technischen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

  1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wenn ich eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Ist die Verarbeitung zur Wahrung meines berechtigten Interesses als Unternehmerin oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

  1. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft. Es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

III. Datenerfassung auf dieser Website

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf dieser Website erfasst das System automatisiert Daten und Informationen vom Betriebssystem des Endgeräts.

Folgende Daten werden hierbei erhoben:

–       IP-Adresse
–       Datum und Uhrzeit des Zugriffs
–       Art des Requests
–       Clientinformationen (Typ d. Client, Clientversion)
–       Betriebssystem (Gerät, OS-Version des Geräts)
–       Website, von der der Besucher auf dieser Website gelandet ist
–       Inhalt zur Anfrage bzw. Angabe der abgerufenen Datei, die übermittelt wurde
–       Zugriffsstatus (erfolgreiche Übermittlung, Fehler etc),
–       die jeweils übertragene Datenmenge in Byte,

Diese Website wird über die Infrastruktur von ALL-INKL.COM – Neue Medien Münnich gehostet, d.h. gespeichert und zum Abruf vorgehalten. Der eingesetzte Webserver speichert die vorgenannten Server-Logfiles. Mit dem Anbieter wurde ein AV-Vertrag geschlossen.

  • Zweck der Verarbeitung: Hosting der Website
  • Rechtsgrundlage und berechtigtes Interesse: Die Verarbeitung erfolgt auf Basis meines überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität meiner Website durch Beauftragung eines Dienstleisters zur Erbringung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen
  • Datenempfänger: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68 | D-02742 Friedersdorf
  • Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/

Cookie-Einwilligung mit Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setze ich das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, kann ich deine Einwilligungen nicht verwalten.

Einheitliche Darstellung/ Webfonts

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten Webfonts, die von dem jeweiligen Anbieter bereitgestellt werden. Beim Aufruf dieser Website lädt der Browser die benötigten Webfonts in den Cache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck nimmt der Browser Verbindung zu den Servern des jeweiligen Anbieters auf. Hierdurch erlangt der Anbieter Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Wenn Ihr Browser Webfonts nicht unterstützt, wird eine Standardschrift vom Computer geladen. Ich verwende Webfonts von Adobe Fonts (Typekit) und Google Fonts.

  • Zweck der Verarbeitung: Einheitliche Darstellung der Website in allen Medien
  • Rechtsgrundlage und berechtigte Interessen: Die Einbindung erfolgt auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten, deren einheitlicher Darstellung sowie unter Berücksichtigung möglicher lizenzrechtlicher Restriktionen für deren Einbindung. Die Nutzung der Schrift erfolgt erst nach aktiver Einwilligung.
  • Datenempfänger: Google Ireland Limited, Gordon House,Barrow Street,Dublin 4, Irland; Mutterunternehmen: Google LLC,1600 Amphitheatre Parkway, Mountain View, CA 94043,USA
  • Datenschutzerklärung
  • Datenempfänger: Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland
  • Datenschutzerklärung

E-Mail-Kontakt

Man kann mir über die angegebene Adresse E-Mails schreiben. In diesem Fall werden die, mit der E-Mail übermittelten personenbezogenen Daten verarbeitet.

  • Zweck der Verarbeitung: Bearbeitung des Anliegens
  • Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO bei vor- oder vertraglichen Angelegenheiten.
 

IV. Profile in Sozialen Netzwerke

Ich nutze soziale Netzwerke um aktiv mit Kunden, Interessenten und Nutzern in Kontakt treten zu können und über meine Dienstleistung und Produkte zu informieren. Bei der Interaktion mit Kunden über die Plattformen werden personenbezogenen Daten sowohl von mir als auch vom jeweiligen Plattformbetreiber verarbeitet. Diese Verarbeitungstätigkeiten erfolgen in gemeinsamer Verantwortung gemäß Art. 26 DSGVO mit den jeweiligen Plattformbetreibern.

Für die Verarbeitungstätigkeiten, die ich durchführe,  gelten die allgemeinen Hinweise zur Datenverarbeitung aus diesem Dokument.

Für die Verarbeitungstätigkeiten der jeweiligen Plattformen bin ich nicht verantwortlich, es gelten die Hinweise der Plattformbetreiber.

An dieser Stelle möchte ich darauf hinweisen, dass die aktive Nutzung von Sozialen Medien wie Facebook, Instagram oder Twitter ausschließlich deiner persönlichen Verantwortung unterliegt. Dies gilt insbesondere für die Funktionen Kommentieren, Teilen, Bewerten, usw.

Im Folgenden findest du eine Auflistung sämtliche Social Media Plattformen, bei den ich ein Profil betreibe.

Instagram

Du siehst auf meiner Website die aktuellen Beiträge als lokal gespeicherte Bilder, wenn du auf eines der Bilder klickst, dann wirst du automatisch an Instagram weitergeleitet.

Der Instagram-Dienst ist ein von Meta Plattforms Ireland Limited bereitgestelltes Produkt. Die Nutzung von Instagram ist kostenlos. Als Meta Produkt finanziert sich Instagram, genauso wie Facebook, über personalisierte Werbeanzeigen, die durch die Auswertung deiner personenbezogenen Daten bestimmt werden.

  • Gemeinsamer Verantwortlicher: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
  • Dachorganisation: Meta Platforms Inc., Menlo Park Kalifornien , USA
  • Datenschutzerklärung: https://www.facebook.com/help/568137493302217
 

LinkedIn

LinkedIn ist ein soziales Netzwerk zur Pflege und zum Aufbau vom Geschäftskontakten. Die Nutzung von LinkedIn ist in der Basisversion kostenlos. Du hast grundsätzlich die Möglichkeit mein LinkedIn- Profil auch ohne Anmeldung auf der Plattform eingeschränkt zu sehen. Melde dich bei LinkedIn ab bzw. deaktivieren „angemeldet bleiben“, Lösche die auf deinem Endgerät gespeicherten Cookies und starten deinen Browser neu. Eine eingeschränkte Nutzung bedeutet, dass Interaktion (Gefällt mir, Kommentieren, Teilen, Nachrichten usw.) nicht möglich sind, da hierfür eine Anmeldung notwendig ist.

  • Gemeinsamer Verantwortlicher: LinkedIn Germany GmbH, Sendlinger Straße 12, Hofstatt, 80331 München;
  • Mutterunternehmen: LinkedIn Inc., Sunnyvale, Kalifornien , USA
  • Datenschutzhinweise: https://de.linkedin.com/legal/privacy-policy?trk=public_profile_v3_desktop_footer-privacy-policy
 

V.  Deine Rechte als betroffene Person

Werden personenbezogene Daten von dir verarbeitet, dann bist du betroffene Person (siehe. Art. 4 Abs. 1 DSGVO), somit stehen dir folgende Rechte gegenüber mir als Verantwortlicher zu:

Auskunftsrecht

Du kannst mich jederzeit schriftlich anfragen, ob ich personenbezogene Daten, die dich betreffen, verarbeite. Liegt eine solche Verarbeitung vor, gebe ich dir über folgende Informationen Auskunft:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen deine personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung deiner personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung deiner personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,

(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Dir steht das Recht zu, Auskunft darüber zu verlangen, ob deine personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst du verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Du kannst von diesem Recht Gebrauch machen, indem du dich per Mail an mich wendest, mit dem Betreff: Auskunftsersuch.

  1. Recht auf Berichtigung

Falls du feststellst, dass deine personenbezogenen Daten unrichtig und/oder unvollständig sind, dann hast du das Recht auf Berichtigung und/oder Vervollständigung. Bitte schreibe mir eine Mail mit dem Betreff: Bitte um Berichtigung. Ich werde deine Anfrage schnellstmöglich bearbeiten und dir die Berichtigung bestätigen.

  1. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen kannst du von mir die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen:

(1) wenn du die Richtigkeit bestreitest;

(2) die Verarbeitung unrechtmäßig ist und du die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;

(3) ich die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötige oder

(4) wenn du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob meine berechtigten Gründe für die Verarbeitung gegenüber deinen Gründen überwiegen.

Wünschst du die Einschränkung der Verarbeitung, dann schreibe mir eine E-Mail mit dem Betreff: Einschränkung der Verarbeitung.

Wurde die Verarbeitung deiner personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werde ich dich darüber unterrichten bevor die Einschränkung aufgehoben wird.

  1. Recht auf Löschung

a) Löschungspflicht

Du hast das Recht, die unverzügliche Löschung deiner personenbezogenen Daten zu verlangen. Ich bin verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Deine personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Du widerrufst deine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Du legst gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor. Oder du legst gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Deine personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung deiner personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem ich unterlieg.

(6) Deine personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Habe ich als Verantwortliche, deine personenbezogenen Daten öffentlich gemacht und bin ich gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffe ich angemessene Maßnahmen, um Verantwortliche, darüber zu informieren, dass du die Löschung aller Links zu deinen personenbezogenen Daten oder von Kopien oder Replikationen deiner personenbezogenen Daten verlangt hast.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist,

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung erfordert;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du kannst von diesem Recht Gebrauch machen, indem du dich per Mail an mich wendest mit dem Betreff: Lösche meine personenbezogenen Daten.

  1. Recht auf Unterrichtung

Hast du dein Recht, auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, bin ich verpflichtet, allen Empfängern, denen ich deine personenbezogenen Daten offengelegt habe, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Dir steht das Recht zu, dass ich dich über diese Empfänger unterrichte.

  1. Recht auf Datenübertragbarkeit

Du hast das Recht, deine personenbezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast du das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung meinerseits übermitteln zu lassen. Schreibe mir eine Mail mit deinem Wunsch auf Datenübertragung und ich prüfe, ob das technisch möglich ist.

  1. Widerspruchsrecht

Du hast das Recht, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund von meinem überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Ich verarbeite deine personenbezogenen Daten im Anschluss nicht länger, es sei denn, zwingend schutzwürdige Gründe für die Verarbeitung liegen nachweislich vor, die deine Interessen, Rechte und Freiheiten überwiegen.  Oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen diese konkrete Verarbeitung einzulegen. Dies gilt insbesondere auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

  1. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Du hast das Recht, deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

  1. Recht auf Beschwerde bei einer Aufsichtsbehörde

Dir steht das Recht, auf Beschwerde bei einer Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die hier stattfindende Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet dich über den Stand und die Ergebnisse der Beschwerde, einschließlich der Möglichkeiten eines gerichtlichen Rechtsbehelfs.

Die zuständige Aufsichtsbehörde ist der Hamburgischer Beauftragte für Datenschutz und Informationsfreiheit, (https://datenschutz-hamburg.de)

WordPress Cookie Hinweis von Real Cookie Banner