Datenschutzinformation
Mit dieser Information unterrichtet die unter Ziffer 1 genannte verantwortliche Stelle („Wir“) den Nutzer der Website („Sie“ oder „Nutzer“) nach Art. 13 und 14 der Datenschutz-Grundverordnung (DS-GVO) über die Erhebung und Verarbeitung von personenbezogenen Daten. Zugleich unterrichten wir darüber, wenn wir Informationen in der Endeinrichtung, die Sie bei Aufruf unserer Webseiten nutzen, speichern oder wenn wir Zugriff auf Informationen nehmen, die bereits in Ihrer Endeinrichtung gespeichert sind.
Für die Nutzung von Internetseiten anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Datenschutzinformationen.
A. Allgemeine Informationen
1. Verantwortlicher und Datenschutzbeauftragter
1.1 Verantwortlicher Datenverarbeiter für diese Website ist: Andre Römuß, Giselastraße 5, 10317 Berlin, teamgouged@gmail.com
1.2 Den Datenschutzbeauftragten erreichen Sie per E-Mail unter teamgouged@gmail.com
1.3 Diese Website wird technisch über zwei Anbieter bereitgestellt. Die Auslieferung der Webseiten selbst erfolgt über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Inhaltsverwaltung (WordPress) läuft auf Servern von ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (www.all-inkl.com); Bilder auf dieser Website werden direkt von diesen Servern ausgeliefert. Beide Anbieter sind als unsere Auftragsverarbeiter nach Art. 28 DS-GVO verpflichtet.
2. Betroffenenrechte
Sie haben, wenn personenbezogene Daten durch uns von Ihnen erhoben werden, als „Betroffener“ folgende Rechte:
2.1 Recht auf Auskunft
Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
2.2 Recht auf Widerspruch
Sie haben ein Recht auf Widerspruch aus den besonderen Gründen des Art. 21 Abs. 1 DS-GVO. Hierüber informieren wir Sie getrennt von diesen Informationen unter „B“.
2.3 Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
2.4 Recht auf Löschung
Sie können unter den Voraussetzungen des Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.
2.5 Recht auf Einschränkung der Verarbeitung
Sie haben in den Fällen des Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (“Sperrung“) zu verlangen.
2.6 Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.
2.7 Recht auf Datenübertragbarkeit
Für den Fall, dass Sie uns personenbezogene Daten nach Art. 20 Abs. 1 DS-GVO bereitgestellt haben, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien (nachstehend Ziffer 3.1) sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.
3. Verfahren: Bereitstellung der Website und Erstellung von Protokolldateien
3.1 Welche Daten werden für welchen Zweck verarbeitet?
Bei jedem Zugriff auf Inhalte der Website werden durch die Webserver unserer Hosting-Anbieter, bei welchen unsere Webseite und ihre Bilder gespeichert sind, vorübergehend Informationen (Daten) vom Internetbrowser des aufrufenden Rechners bzw. Endgerätes des Nutzers erhoben und gespeichert. Diese Daten ermöglichen möglicherweise eine Identifizierung des Nutzers und sind darum personenbezogene Daten.
3.1.1 Es werden hierbei folgende Daten erhoben und gespeichert:
- IP-Adresse des Nutzers,
- Datum und Uhrzeit des Aufrufs der Webseite,
- das Protokoll, z.B. HTTP,
- die Anfragemethode „Get“ bzw. „Post“,
- Inhalt zur Anfrage bzw. Angabe der abgerufenen Datei, die an den Nutzer übermittelt wurde,
- der Zugriffsstatus (erfolgreiche Übermittlung, Fehler etc),
- die jeweils übertragene Datenmenge in Byte,
- ein- und ausgehender Datenverkehr („Traffic“),
- eine Prozess-Identifikationsnummer („Prozess-ID“),
- die Dauer, bis der Webserver die Anfrage des Nutzers beantwortet hat,
- die Webseite, von der aus der Zugriff des Nutzers erfolgt ist,
- der durch den Nutzer verwendete Browser, das Betriebssystem, die Oberfläche, die Sprache des Browsers und die Version der Browsersoftware.
3.1.2 Die vorübergehende Speicherung dieser Daten des Nutzers ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung (d.h. des Webseitenbesuchs) gespeichert bleiben.
3.1.3 Eine weitere Speicherung der IP-Adresse mit den nachbenannten Daten aus der oben genannten Liste über diesen Zweck hinaus erfolgt in Protokolldateien (Logs). Dies geschieht, damit unsere Hosting-Anbieter die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherstellen können.
3.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten aus Ziffer 3.1 werden für den genannten vorübergehenden Speicherzweck und auch für den weiteren Speicherzweck nach Art. 6 Abs. 1 Buchstabe f DS-GVO durch unsere Hosting-Anbieter erhoben und verarbeitet. In diesem Zweck liegt auch das berechtigte Interesse an der Datenverarbeitung. Dieses berechtigte Interesse ist das Interesse unserer Hosting-Anbieter, aber auch unser berechtigtes Interesse an einer funktionsfähigen Website.
3.3 Gibt es neben dem Verantwortlichen weitere Empfänger der vorgenannten Daten?
Unsere Hosting-Anbieter (Vercel und ALL-INKL, siehe Ziffer 1.3) haben als unsere Auftragsverarbeiter einen technischen Zugang zu den in 3.1 genannten Daten.
3.4 Wie lange werden die Daten gespeichert?
Die Daten aus 3.1.1 werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden bis maximal 7 Tage aufbewahrt, soweit nicht ein Sicherheitsereignis eine längere Aufbewahrung erfordert.
4. Verfahren der Datenverarbeitung
4.1 Einwilligungsbedürftige Daten- und Informationsverarbeitungen
Soweit wir personenbezogene Daten nur mit Ihrer Einwilligung erheben und verarbeiten dürfen, informieren wir hierzu in unserem Zustimmungsbanner (Consent-Banner) im Kontext des Einwilligungsdialogs.
4.2 Nutzung von E-Mail-Adresse und Kontaktformulardaten aufgrund berechtigter Interessen
4.2.1 Welche Daten werden für welchen Zweck verarbeitet? Soweit wir Ihnen eine E-Mail-Adresse und ein mit Eingabefeldern versehenes Kontaktformular zur Verfügung stellen, dient dies dem Zweck, dass Sie mit uns in Kontakt treten können. Übermitteln Sie uns personenbezogene Daten, dann werden diese durch uns gespeichert und für Zwecke der Kontaktaufnahme verarbeitet.
4.2.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet? Die Daten aus Ziffer 4.2.1 werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet (berechtigtes Interesse von uns als verantwortliche Stelle). Zielt Ihre Anfrage auf den Abschluss eines Vertrags ab, dann ist Art. 6 Abs. 1 Buchstabe b DS-GVO eine zusätzliche Rechtsgrundlage (Anbahnung, Abschluss und Durchführung eines Vertrags).
4.2.3 Gibt es neben dem Verantwortlichen weitere Empfänger der vorgenannten Daten? Unser Kontaktformular-Anbieter Paperform hat als unser Auftragsverarbeiter einen technischen Zugang zu den in 4.2.1 genannten Daten. Das Kontaktformular wird erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner geladen (siehe Ziffer 6).
4.2.4 Wie lange werden die Daten gespeichert? Die Daten aus 4.2.1 werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder das Kontaktformular an uns gesendet wurden, ist dies dann der Fall, wenn die jeweilige Korrespondenz mit dem Nutzer beendet ist und die Speicherung nicht aus anderen Gründen noch erforderlich ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
4.2.5 Besteht eine Bereitstellungsverpflichtung? Sie sind nicht verpflichtet, uns Daten aus 4.2.1 bereitzustellen. Sie müssen mit uns nicht kommunizieren.
4.3 Weitere Informationen zum Datenschutz von Paperform
Zur Datenschutzseite von Paperform: https://paperform.co/privacy/
5. Verarbeitung von Informationen aus Ihren Endgeräten
5.1 Soweit wir Informationen in der Endeinrichtung, die Sie beim Besuch unserer Webseiten nutzen, speichern wollen und/oder Zugriff auf Informationen, die bereits in Ihrer Endeinrichtung gespeichert sind, nehmen wollen, fragen wir Sie auf der Grundlage von klaren und umfassenden Informationen nach Ihrer Einwilligung. Dies geschieht über ein durch uns eingesetztes Zustimmungsbanner (Consent-Banner). Eine erforderliche Einwilligung holen wir vor unserem Zugriff ein. Ihre Einwilligung ist durch Sie jederzeit widerruflich. Für bestimmte, im Gesetz genannte Zwecke ist Ihre Einwilligung jedoch nicht notwendig, so dass wir in diesen Fällen auch nicht danach fragen — etwa wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit wir Ihnen einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können (z.B. das Speichern Ihrer Sprachauswahl Deutsch/Englisch).
5.2 Solche Zugriffe auf Endgeräte sind über bestimmte Technologien möglich, etwa über den lokalen Speicher (Local Storage) Ihres Browsers. Ruft ein Nutzer eine Website auf, so kann der Server des Betreibers der Webseiten oder ein Dritter über das Betriebssystem des Nutzers dort abgelegte Informationen auslesen.
5.3 Beseitigungsmöglichkeit: Sie können bereits gespeicherte Informationen jederzeit über die Einstellungen Ihres Browsers löschen. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Sollten Sie die Speicherung verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen der Website vollumfänglich nutzbar sind.
5.4 Einwilligungsbedürftige Speicherungen und ähnliche Technologien: Dazu informiert unser Zustimmungsbanner (Consent-Banner) auf der Website.
5.5 Nicht einwilligungsbedürftige Speicherungen und ähnliche Technologien: Zu den nicht einwilligungsbedürftigen Speicherungen (z.B. Ihre Sprachauswahl) haben wir intern dokumentiert, dass die Einwilligung nach § 25 Abs. 2 TTDSG nicht erforderlich ist.
6. Zustimmungsbanner (Consent-Banner)
6.1 Um von Ihnen eine gesetzlich erforderliche Einwilligung für bestimmte Dienste oder Funktionen einholen zu können, wird Ihnen beim ersten Besuch unserer Website ein Zustimmungsbanner angezeigt. Ihre Einwilligung bzw. Nichteinwilligung betrifft konkret zwei Dienste: die Einbindung von Google Maps (Anfahrtskarte) und die Einbindung unseres Kontaktformulars von Paperform. Beide laden erst nach Ihrer Zustimmung Inhalte von externen Servern und übertragen dabei Daten wie Ihre IP-Adresse an den jeweiligen Anbieter.
6.2 Im Banner haben Sie zwei Möglichkeiten: „Alle akzeptieren“ lädt sowohl die Karte als auch das Kontaktformular direkt. „Nur notwendige“ lädt keines von beidem — Sie können sich aber jederzeit direkt an der jeweiligen Stelle auf der Seite (z.B. im Kontaktbereich) für eine einzelne Zustimmung entscheiden, etwa nur die Karte zu laden. Über den Link „Cookie-Einstellungen“ im Footer der Website können Sie das Banner jederzeit erneut öffnen und Ihre Entscheidung ändern.
6.3 Ihre Entscheidung wird ausschließlich im lokalen Speicher (Local Storage) Ihres eigenen Browsers unter dem Schlüssel „gouged-cookie-consent“ abgelegt. Diese Information wird nicht an unsere Server übertragen und enthält keinen Personenbezug — Sie werden bei einem erneuten Besuch nicht wiedererkannt, Ihre lokal gespeicherte Auswahl wird lediglich auf demselben Gerät/Browser respektiert. Diese Inanspruchnahme Ihres Endgeräts ist einwilligungsfrei nach § 25 Abs. 2 Nr. 2 TDDDG (Speicherung Ihres eigenen Nutzerwunsches). Ihre Einwilligung zu Google Maps bzw. Paperform selbst können Sie jederzeit mit Wirkung für die Zukunft widerrufen; ein späterer Widerruf wirkt sich nicht auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung aus.
6.4 Weitere Informationen zum Datenschutz von Google Maps
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird u.a. Ihre IP-Adresse an Google übertragen. Es gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy.
7. Technische Maßnahmen
7.1 SSL/TLS
Unsere Webseiten sind aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, zum Beispiel mittels Anfragen, die Sie an uns als Seitenbetreiber senden, mit einer aktiven SSL- bzw. TLS-Verschlüsselung versehen. Eine verschlüsselte Verbindung ist daran zu erkennen, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und in der Browserzeile ein Schloss-Symbol zu sehen ist. Infolge dieser Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
7.2 Ende-zu-Ende Kommunikation
Wenn Sie mittels einer auf unseren Webseiten angegebenen E-Mail-Adresse mit uns Kontakt aufnehmen, ist der Transport des Inhaltes der E-Mail an uns nicht Ende-zu-Ende verschlüsselt. Das bedeutet, dass die E-Mails in der Regel zwar auf dem Transport über die beteiligten E-Mail-Provider verschlüsselt sind, jedoch auf den dortigen Servern unverschlüsselt vorliegen. Der Kontakt zu uns über das bereitgestellte Kontaktformular ist technisch folglich eine sichere Kommunikation.
B. Besondere Informationen
Besonderes Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt (Verarbeitung zur Wahrung berechtigter Interessen von uns oder derjenigen eines Dritten), Widerspruch gemäß Art. 21 Abs. 1 DS-GVO einzulegen. Den Widerspruch können Sie an die Adresse in Ziffer 1.1 richten.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient uns zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Im Falle Ihres Widerspruchs müssen Sie uns Ihre eventuell bestehenden Interessen (Ihre „besondere Situation“) ausführlich darlegen, so dass wir eine erneute Interessenabwägung vornehmen können. Überwiegen unsere Interessen an der weiteren Speicherung nicht, werden die personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, gelöscht. Überwiegen diese nach wie vor, wird die Datenverarbeitung durch uns fortgesetzt.
