Stand: 08.07.2024
Datenschutzerklärung
Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Er ist wichtiger Bestandteil unserer Entwicklungs- und Vertriebstätigkeit. Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten von personenbezogenen Daten (im weiter Verlauf „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten.
Diese Datenschutzerklärung wurde kostenlos von datenschutzfrankfurt.de zur Verfügung gestellt.
Verantwortlicher
Almir Buljubasic
Tonndorfer Hauptstr. 170
22045 Hamburg
Deutschland
Übersicht der Verarbeitung
Nachfolgend erhalten Sie zunächst eine Übersicht über die Arten der verarbeiteten Daten und die von der Verarbeitung betroffenen Personen.
Typen der verarbeiteten Daten
Wir unterteilen die verarbeiteten Daten in folgende Typen:
- Nutzungsdaten: Hierunter fallen insbesondere besuchte Internetseiten und inhaltliche Interessen.
- Metadaten: Dies meint die beim Kommunikationsprozess anfallenden Daten, wie etwa IP-Adressen, Browserkennung und Geräteangaben.
- Inhaltsdaten: Diese meinen diejenigen Daten, die bei der Nutzung unserer Dienstleistungen selbst zur Verfügung gestellt werden (Texte, Bilder, Formulare).
- Kontaktdaten: Hierzu zählen E-Mailadressen, Telefonnummern und die postalische Anschrift.
Kategorien der betroffenen Personen
Wir unterteilen die von der Datenverarbeitung betroffenen Personen in die folgenden Kategorien:
- Nutzer: Besucher unserer Webseiten und Onlinedienste.
- Interessenten: Personen, die Interesse an unseren Dienstleistungen haben und hierüber mit uns in Verbindung treten.
- Kommunikationspartner: Personen, die Kommunikation mit uns aufnehmen.
Zwecke, zu deren Verfolgung die Verarbeitung erfolgt
Im Allgemeinen erfolgt die Verarbeitung personenbezogener Daten zu den folgenden Zwecken:
- Kontaktanfragen und Kommunikation: Bearbeitung von Kontaktanfragen etc.
- Bereitstellung unseres Onlineangebotes: Wir verarbeiten Daten, um unser Onlineangebot überhaupt zur Verfügung stellen zu können.
- Einholung von Feedback: Anfragen und Auswerten von Feedback zu Diensten und Leistungen.
- Sicherheitsmaßnahmen: Maßnahmen zum Schutz unserer technischen Infrastruktur
Übersicht und Erklärung der Rechtsgrundlagen
Im Folgenden informieren wir Sie über die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis wir personenbezogenen Daten verarbeiten. Zusätzlich zu den Regelungen der DSGVO können nationale Regelungen des Wohn- bzw. Sitzlandes der jeweiligen Nutzer gelten.
- Berechtigte Interessen (Art. 6 Abs. 1 S.1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d. DSGVO): Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
- Einwilligung (soweit abgefragt) (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Speicherung von Informationen in der Endeinrichtung des Endnutzers mit dessen Zustimmung (§ 25 Abs. 1 S. 1 TTDSG): Wir nutzen Speicherbereiche der Endeinrichtung des Endgerätes unserer Nutzer für bestimmte Funktionen mit der ausdrücklichen und informierten Zustimmung selbiger.
- Speicherung von Informationen in der Endeinrichtung des Endnutzers wegen Notwendigkeit (§ 25 Ab. 2 Nr. 2 TTDSG): Soweit wir Sie nicht bei Besuch unseres Webangebotes oder der Nutzung einezelner Funktionen um Erlaubnis gebeten haben, nutzen wir den Speicher Ihres Endgerätes zur technischen Darstellung und Auslieferung unseres Telemediendienstes, wenn dies technisch unbedingt erforderlich ist.
- Verarbeitung zur Wahrnehmung eines öffentlichen Interesses (Art. 6 Abs. 1 lit. e DSGVO): Soweit die Verabeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Standes der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, Art. 32 DSGVO. Zu den von uns getroffenen Sicherheitsmaßnahmen gehören insbesondere die folgenden.
- Secure Sockets Layer | Transport Layer Security (SSL): Wir verwenden SSL / TLS zur verschlüsselten Übertragung der Daten zwischen den Endgeräten unserer Besucher und unserem Server. Auf diese Weise wird das Risiko einer unberechtigten Einsichtnahme in die übertragenen Daten erheblich reduziert.
Übermittlung und Offenbarung von personenbezogenen Daten gegenüber Dritten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder Daten diesen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können insbesondere gehören:
- IT-Dienstleister: Hierzu zählen Dienstleister für die Erbringung von Hosting, Maildiensten und Servertechnik
In einem solchen Fall gewährleisten wir den Schutz der personenbezogenen Daten, indem wir Verträge bzw. Vereinbarungen mit den jeweiligen Dritten abschließen, die dem angemessenen Schutz der Daten dienen. Dritte, denen gegenüber wir Daten offenlegen, wählen wir sorgfältig und gewissenhaft aus. Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.
Datenverarbeitung in Drittländern
Soweit wir Daten in einem Drittland, also einem Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, verarbeiten oder die Verarbeitung von Dritten außerhalb dieses Raumes vorgenommen wird, erfolgt diese Verarbeitung nur im Einklang mit den geltenden gesetzlichen Bestimmungen. Vorbehaltlich der ausdrücklichen Einwilligung der Betroffenen oder gesetzlich erforderlicher Übermittlungen verarbeiten wir oder lassen wir Daten nur in Drittländern mit einem angemessenen Schutzniveau verarbeiten. Hierzu zählen insb. Länder, die auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, des Vorliegens von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften, verarbeiten (Art. 44 bis 49 DSGVO).
Allgemeiner Hinweis zur Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die Einwilligung zu deren Verarbeitung widerrufen worden ist oder sonstige Erlaubnisse (bspw. berechtigte Interessen, rechtliche Verpflichtungen etc.) entfallen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist. Weitere Hinweise zur Löschung personenbezogener Daten erfolgen ggf. unter den einzelnen Punkten dieser Datenschutzerklärung.
Besonderer Teil
Einsatz von Cookies
Ein „Cookie“ ist eine kleine Textdatei, die auf Anforderung unserer Systeme und bei zulassender Einstellung des Browsers unseres Besuchers auf dessen Computer gespeichert wird. Dieses hat einen Schlüssel und einen Wert und dient der Identifizierung des Endgerätes über einen Anfrage- Antwortzyklus hinaus (Perpetuierung der Sitzung). Schlüssel und Wert des Cookies werden dabei bei jeder Anfrage durch das setzende System verarbeitet. Nachfolgend finden Sie eine List der von uns eingesetzten Cookies und der dazugehörigen Informationen.
Technisch notwendige Cookies
Die Aufforderung zum Setzen der folgenden Cookies übermitteln wir dem System unserer Besucher bereits beim ersten Aufruf einer Seite.
Name | Domain | Verwender | Partei | Erklärung | Details | Vorhaltedauer |
---|---|---|---|
cookieyes-consent | norderstedt-portal.de | None | 364T, 23H | |
wordpress_test_cookie | norderstedt-portal.de | Der hiesige Verantwortliche | Dieses Cookie wird von unserem Framework gesetzt um zu testen, ob Cookies gesetzt werden können. | End of Session |
Wenn Sie mit dem Setzen der oben genannten Cookies nicht einverstanden sind, können Sie Ihren Browser so konfigurieren, dass er deren Installation ablehnt. Dies kann unter Umständen dazu führen, dass unser Webangebot nicht mehr ordnungsgemäß funktioniert.
Verarbeitete Datenarten: Nutzungsdaten, Meta- und Kommunikationsdaten
Betroffene Personen: Nutzer unserer Webseite.
Rechtsgrundlage: Der Einsatz dieser Cookies ist zum Betrieb der Webseite zwingend notwendig und folgt auf Grundlage unseres berechtigten Interesses an der effektiven Auslieferung unseres Onlineangebotes, Art. 6 Abs. 1 S.1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG.
Genutzte Speicherbereiche des Endgerätes
Wir verwenden Speicherbereiche des Endgerätes des Endnutzers, die der Browser uns zur Verfügung stellt (sessionStorage, localStorage).
None
Datenverarbeitung (intern)
Datenverarbeitung durch externe Dienstleister und Auftragsverarbeiter
ALL-INKL.COM – Neue Medien Muennich
Neue Medien Muennich GmbH
Information und Beschreibung
Wir verwenden Dienste der all.ink.com, um unsere Dienste sicher zu hosten. Hierzu gehört insbesondere das Webhosting und damit verbundene Dienste, wie etwa der Betrieb von Maildiensten.
Funktion
Server- und Netzwerkinfrastruktur
Wir nutzen die Dienste eines spezialisierten und angesehenen Unternehmens, um unsere Server- und Netzwerkinfrastruktur zu betreiben und zu warten (Rechenzentren).
Verarbeitete Daten: Nutzungsdaten, Metadaten, Inhaltsdaten, Kontaktdaten, Vertragsdaten
Betroffene Personen: Nutzer
Rechtsgrundlage der Verarbeitung: Berechtigte Interessen
Berechtigte Interessen:
- Wartungsfreiheit: Unser berechtigtes Interesse an der Nutzung einer für uns wartungsarmen oder wartungsfreien Technik. Diese Gewährleistet gleichsam ein konstant hohes Sicherheitsniveau der Dienste.;
- Hochverfügbarkeit: Unser berechtigtes Interesse an der Nutzung eines hochverfügbaren Dienstes.
Anbieterinformationen
ALL-INKL.COM – Neue Medien Münnich; Hauptstraße 68, 02742 Neusalza-Spremberg, https://all-inkl.com/datenschutzinformationen/
CookieYes Limited
CookieYes
Information und Beschreibung
Um eine Einwilligung zum Einsatz von Drittanbieter-Inhalten oder Cookies mit werblichem Zweck oder zur Leistungsmessung auf unserer Webseite einholen und dokumentieren zu können benötigen wir ein Consent-Tool (Einwilligungsmanagement). Zu diesem Zweck greifen wir auf das Tool „CookieYes“ zurück.
Bei dem Einsatz kann ihre IP-Adresse in maskierter Form als Pseudonym an den Betreiber von CookieYes weitergegeben werden, damit ihre Einwilligung (oder Ablehnung) für uns nachvollziehbar dokumentiert wird.
Wir haben eine Auftragsverarbeitungsvereinbarung iSd. Art. 28 DSGVO mit CookieYes geschlossen.
Verarbeitete Daten: Nutzungsdaten, Metadaten
Betroffene Personen: Nutzer
Rechtsgrundlage der Verarbeitung: Berechtigte Interessen
Berechtigte Interessen:
- Ermöglichung des Betriebes einer Webseite: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, eine Webseite überhaupt unterhalten zu können.;
- Sicherheit: Unser berechtigtes Interesse an der Sicherung unserer Angebote vor unberechtigten und schadhaften Zugriffen.;
- Protokollierung: Unser berechtigtes Interesse, erteilte Zustimmungen des Nutzers zu Nachweiszwecken zu protokollieren.
Anbieterinformationen
CookieYes Limited; Warren Yard Warren Park, Wolverton Mill Milton Keynes, MK12 5NW United Kingdom, https://www.cookieyes.com/privacy-policy/
Dieser Anbieter verarbeitet Daten möglicherweise außerhalb des Geltungsbereichs der Europäischen Union.
company number 13074037 VAT number GB381305513.
Rechte der betroffenen Personen
Den betroffenen Personen stehen Rechte zu, über die wir Sie folgend informieren.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO): Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde (Art. 77 DSGVO): Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
- Widerrufsrecht bei Einwilligungen (Art. 7 Abs.3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit gegenüber dem Verantwortlichen zu widerrufen.
Glossar
Im Folgenden erhalten Sie eine Liste mit Erklärungen der in diesem Zusammenhang am häufigsten verwendeten Begriffe.
Personenbezogene Daten
Verwendung von Social Media Links
Unsere Webseite enthält Links zu externen sozialen Netzwerken wie Facebook, Instagram, X (ehemals Twitter), Pinterest und Medium. Diese Links sind durch die entsprechenden Icons gekennzeichnet. Wenn Sie diese Links anklicken, werden Sie auf die Seiten der jeweiligen sozialen Netzwerke weitergeleitet. Bitte beachten Sie, dass durch den Besuch dieser Seiten Nutzerdaten, wie Ihre IP-Adresse, an die Betreiber der sozialen Netzwerke übertragen werden können. Wir haben keinen Einfluss auf die Erhebung und Verarbeitung dieser Daten durch die jeweiligen Betreiber.
Weitere Informationen zur Datenverarbeitung und Ihren Rechten entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter:
- Datenschutzerklärung von Facebook
- Datenschutzerklärung von X (ehemals Twitter)
- Datenschutzerklärung von Instagram
- Datenschutzerklärung von Pinterest
- Datenschutzerklärung von Medium
Wir empfehlen Ihnen, die Datenschutzerklärungen der oben genannten sozialen Netzwerke sorgfältig zu lesen, um mehr über den Umfang der Datenerhebung, die Verarbeitung und Nutzung der Daten durch diese Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre zu erfahren.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (vgl. Art. 4 Nr. 1 DSGVO)
Verarbeitung
„Verarbeitung“ meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (vgl. Art. 4 Nr. 2 DSGVO).
Verantwortlicher
Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden (vgl. Art. 4 Nr. 7 DSGVO).