|
Diese Datenschutzerklärung klärt Sie über
die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen
Daten (nachfolgend kurz "Daten") innerhalb unseres
Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen
und Inhalte sowie externen Onlinepräsenzen, wie z.B.
unser Social Media Profile auf. (nachfolgend gemeinsam bezeichnet
als "Onlineangebot"). Im Hinblick auf die verwendeten
Begrifflichkeiten, wie z.B. "Verarbeitung" oder
"Verantwortlicher" verweisen wir auf die Definitionen
im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher
Jutta Stoerl Strienz · Bernd Mattiebe
Postanschrift: Bernd Mattiebe · Lerchenstr. 47 ·
70176 Stuttgart
Telefon: Jutta Stoerl Strienz · 0162.4335623
Email: 
www.nachlassgalerie.de
Arten der verarbeiteten Daten:
- Bestandsdaten (z.B., Namen, Adressen).
- Kontaktdaten (z.B., E-Mail, Telefonnummern).
- Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
- Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten).
- Meta-/Kommunikationsdaten (z.B., Geräte-Informationen,
IP-Adressen).
Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes (Nachfolgend
bezeichnen wir die betroffenen Personen zusammenfassend auch
als "Nutzer").
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes,
seiner Funktionen und Inhalte.
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
- Sicherheitsmaßnahmen.
- Reichweitenmessung/Marketing
Verwendete Begrifflichkeiten
"Personenbezogene Daten" sind alle Informationen,
die sich auf eine identifizierte oder identifizierbare natürliche
Person (im Folgenden "betroffene Person") beziehen;
als identifizierbar wird eine natürliche Person angesehen,
die direkt oder indirekt, insbesondere mittels Zuordnung zu
einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten,
zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren
besonderen Merkmalen identifiziert werden kann, die Ausdruck
der physischen, physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identität
dieser natürlichen Person sind.
"Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter
Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe
im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht
weit und umfasst praktisch jeden Umgang mit Daten.
Als "Verantwortlicher" wird die natürliche
oder juristische Person, Behörde, Einrichtung oder andere
Stelle, die allein oder gemeinsam mit anderen über die
Zwecke und Mittel der Verarbeitung von personenbezogenen Daten
entscheidet, bezeichnet.
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen
die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern
die Rechtsgrundlage in der Datenschutzerklärung nicht
genannt wird, gilt Folgendes: Die Rechtsgrundlage für
die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a
und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung
zur Erfßllung unserer Leistungen und Durchführung
vertraglicher Maßnahmen sowie Beantwortung von Anfragen
ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für
die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen
ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für
die Verarbeitung zur Wahrung unserer berechtigten Interessen
ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige
Interessen der betroffenen Person oder einer anderen natürlichen
Person eine Verarbeitung personenbezogener Daten erforderlich
machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber
anderen Personen und Unternehmen (Auftragsverarbeitern oder
Dritten) offenbaren, sie an diese übermitteln oder ihnen
sonst Zugriff auf die Daten gewähren, erfolgt dies nur
auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine
Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister,
gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung
erforderlich ist), Sie eingewilligt haben, eine rechtliche
Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten
Interessen (z.B. beim Einsatz von Beauftragten, Webhostern,
etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage
eines sog. "Auftragsverarbeitungsvertrages" beauftragen,
geschieht dies auf Grundlage des Art. 28 DSGVO.
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb
der Europäischen Union (EU) oder des Europäischen
Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der
Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw.
Übermittlung von Daten an Dritte geschieht, erfolgt dies
nur, wenn es zur Erfüllung unserer (vor)vertraglichen
Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer
rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten
Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher
Erlaubnisse, verarbeiten oder lassen wir die Daten in einem
Drittland nur beim Vorliegen der besonderen Voraussetzungen
der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt
z.B. auf Grundlage besonderer Garantien, wie der offiziell
anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus
(z.B. für die USA durch das "Privacy Shield")
oder Beachtung offiziell anerkannter spezieller vertraglicher
Verpflichtungen (so genannte "Standardvertragsklauseln").
Rechte der betroffenen Personen
Sie haben das Recht, eine Bestätigung darüber
zu verlangen, ob betreffende Daten verarbeitet werden und
auf Auskunft über diese Daten sowie auf weitere Informationen
und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung
der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden
unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu
verlangen, dass betreffende Daten unverzüglich gelüscht
werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO
eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden
Daten, die Sie uns bereitgestellt haben nach Maßgabe
des Art. 20 DSGVO zu erhalten und deren Übermittlung
an andere Verantwortliche zu fordern.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde
bei der zuständigen Aufsichtsbehörde einzureichen.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem.
Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen
Widerspruchsrecht
Sie können der künftigen Verarbeitung der
Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO
jederzeit widersprechen. Der Widerspruch kann insbesondere
gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Cookies und Widerspruchsrecht bei Direktwerbung
Als "Cookies" werden kleine Dateien bezeichnet,
die auf Rechnern der Nutzer gespeichert werden. Innerhalb
der Cookies können unterschiedliche Angaben gespeichert
werden. Ein Cookie dient primär dazu, die Angaben zu
einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert
ist) während oder auch nach seinem Besuch innerhalb eines
Onlineangebotes zu speichern. Als temporäre Cookies,
bzw. "Session-Cookies" oder "transiente Cookies",
werden Cookies bezeichnet, die gelöscht werden, nachdem
ein Nutzer ein Onlineangebot verlässt und seinen Browser
schließt. In einem solchen Cookie kann z.B. der Inhalt
eines Warenkorbs in einem Onlineshop oder ein Login-Staus
gespeichert werden. Als "permanent" oder "persistent"
werden Cookies bezeichnet, die auch nach dem Schließen
des Browsers gespeichert bleiben. So kann z.B. der Login-Status
gespeichert werden, wenn die Nutzer diese nach mehreren Tagen
aufsuchen. Ebenso können in einem solchen Cookie die
Interessen der Nutzer gespeichert werden, die für Reichweitenmessung
oder Marketingzwecke verwendet werden. Als "Third-Party-Cookie"
werden Cookies bezeichnet, die von anderen Anbietern als dem
Verantwortlichen, der das Onlineangebot betreibt, angeboten
werden (andernfalls, wenn es nur dessen Cookies sind spricht
man von "First-Party Cookies").
Wir können temporäre und permanente Cookies einsetzen
und klären hierüber im Rahmen unserer Datenschutzerklärung
auf.
Falls die Nutzer nicht möchten, dass Cookies auf ihrem
Rechner gespeichert werden, werden sie gebeten die entsprechende
Option in den Systemeinstellungen ihres Browsers zu deaktivieren.
Gespeicherte Cookies können in den Systemeinstellungen
des Browsers gelöscht werden. Der Ausschluss von Cookies
kann zu Funktionseinschränkungen dieses Onlineangebotes
führen.
Ein genereller Widerspruch gegen den Einsatz der zu Zwecken
des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl
der Dienste, vor allem im Fall des Trackings, über die
US-amerikanische Seite http://www.aboutads.info/choices/
oder die EU-Seite http://www.youronlinechoices.com/
erklärt werden. Des Weiteren kann die Speicherung von
Cookies mittels deren Abschaltung in den Einstellungen des
Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls
nicht alle Funktionen dieses Onlineangebotes genutzt werden
können.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe
der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung
eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung
ausdrücklich angegeben, werden die bei uns gespeicherten
Daten gelöscht, sobald sie für ihre Zweckbestimmung
nicht mehr erforderlich sind und der Löschung keine gesetzlichen
Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht
gelöscht werden, weil sie für andere und gesetzlich
zulässige Zwecke erforderlich sind, wird deren Verarbeitung
eingeschränkt. D.h. die Daten werden gesperrt und nicht
für andere Zwecke verarbeitet. Das gilt z.B. für
Daten, die aus handels- oder steuerrechtlichen Gründen
aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung
insbesondere für 6 Jahre gemäß § 257
Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen,
Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.)
sowie für 10 Jahre gemäß § 147 Abs. 1
AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege,
Handels- und Geschäftsbriefe, Für Besteuerung relevante
Unterlagen, etc.).
Nach gesetzlichen Vorgaben in Österreich erfolgt die
Aufbewahrung insbesondere für 7 J gemäß §
132 Abs. 1 BAO (Buchhaltungsunterlagen, Belege/Rechnungen,
Konten, Belege, Geschäftspapiere, Aufstellung der Einnahmen
und Ausgaben, etc.), für 22 Jahre im Zusammenhang mit
Grundstücken und für 10 Jahre bei Unterlagen im
Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikations-,
Rundfunk- und Fernsehleistungen, die an Nichtunternehmer in
EU-Mitgliedstaaten erbracht werden und für die der Mini-One-Stop-Shop
(MOSS) in Anspruch genommen wird.
Geschäftsbezogene Verarbeitung
Zusätzlich verarbeiten
wir
- Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie).
- Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie)
von unseren Kunden, Interessenten und Geschäftspartner
zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege,
Marketing, Werbung und Marktforschung.
Hosting
Die von uns in Anspruch
genommenen Hosting-Leistungen dienen der Zurverfügungstellung
der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen,
Rechenkapazität, Speicherplatz und Datenbankdienste,
Sicherheitsleistungen sowie technische Wartungsleistungen,
die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten,
Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten,
Meta- und Kommunikationsdaten von Kunden, Interessenten und
Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten
Interessen an einer effizienten und sicheren Zurverfügungstellung
dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m.
Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Erhebung von Zugriffsdaten und Logfiles
Wir, bzw. unser Hostinganbieter,
erhebt auf Grundlage unserer berechtigten Interessen im Sinne
des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff
auf den Server, auf dem sich dieser Dienst befindet (sogenannte
Serverlogfiles). Zu den Zugriffsdaten gehören Name der
abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs,
übertragene Datenmenge, Meldung über erfolgreichen
Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers,
Referrer URL (die zuvor besuchte Seite), IP-Adresse und der
anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B.
zur Aufklärung von Missbrauchs- oder Betrugshandlungen)
für die Dauer von maximal 7 Tagen gespeichert und danach
gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken
erforderlich ist, sind bis zur endgültigen Klärung
des jeweiligen Vorfalls von der Löschung ausgenommen.
Erbringung vertraglicher Leistungen
Wir verarbeiten Bestandsdaten
(z.B., Namen und Adressen sowie Kontaktdaten von Nutzern),
Vertragsdaten (z.B., in Anspruch genommene Leistungen, Namen
von Kontaktpersonen, Zahlungsinformationen) zwecks Erfüllung
unserer vertraglichen Verpflichtungen und Serviceleistungen
gem. Art. 6 Abs. 1 lit b. DSGVO. Die in Onlineformularen als
verpflichtend gekennzeichneten Eingaben, sind für den
Vertragsschluss erforderlich.
Im Rahmen der Inanspruchnahme unserer Onlinedienste, speichern
wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung.
Die Speicherung erfolgt auf Grundlage unserer berechtigten
Interessen, als auch der Nutzer an Schutz vor Missbrauch und
sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten
an Dritte erfolgt grundsätzlich nicht, außer sie
ist zur Verfolgung unserer Ansprüche erforderlich oder
es besteht hierzu eine gesetzliche Verpflichtung gem. Art.
6 Abs. 1 lit. c DSGVO.
Wir verarbeiten Nutzungsdaten (z.B., die besuchten Webseiten
unseres Onlineangebotes, Interesse an unseren Produkten) und
Inhaltsdaten (z.B., Eingaben im Kontaktformular oder Nutzerprofil)
für Werbezwecke in einem Nutzerprofil, um den Nutzer
z.B. Produkthinweise ausgehend von ihren bisher in Anspruch
genommenen Leistungen einzublenden.
Die Löschung der Daten erfolgt nach Ablauf gesetzlicher
Gewährleistungs- und vergleichbarer Pflichten, die Erforderlichkeit
der Aufbewahrung der Daten wird alle drei Jahre überprüft;
im Fall der gesetzlichen Archivierungspflichten erfolgt die
Löschung nach deren Ablauf. Angaben im etwaigen Kundenkonto
verbleiben bis zu dessen Löschung.
Kontaktaufnahme
Bei der Kontaktaufnahme
mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via
sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung
der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1
lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können
in einem Customer-Relationship-Management System ("CRM System")
oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich
sind. Wir überprüfen die Erforderlichkeit alle zwei
Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
Erstellt
mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke
Onlinestreitbeilegungsplattform
|