Datenschutzerklärung rordiersomraluera.sbs
Informationen zur Verarbeitung personenbezogener Daten nach DSGVO und BDSG
Allgemeine Hinweise
Der Schutz personenbezogener Daten und ein transparenter Umgang mit Informationen haben für die Betreiberin der Website rordiersomraluera.sbs einen hohen Stellenwert. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Website sowie im Rahmen der angebotenen Leistungen erhoben, verarbeitet und gespeichert werden und welche Rechte betroffenen Personen zustehen.
Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der Datenschutz Grundverordnung, dem Bundesdatenschutzgesetz und den einschlägigen spezialgesetzlichen Regelungen. Nutzerinnen und Nutzer werden in den folgenden Abschnitten über Art, Umfang und Zwecke der Datenverarbeitung sowie über die zugrunde liegenden Rechtsgrundlagen und ihre Wahlmöglichkeiten informiert.
Grundsätze der Datenerhebung
Personenbezogene Daten werden grundsätzlich nur erhoben, wenn dies für die Nutzung der Website, die Bearbeitung von Anfragen, die Vorbereitung oder Durchführung von Vertragsbeziehungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Darüber hinausgehende Verarbeitungen erfolgen ausschließlich auf Grundlage freiwillig bereitgestellter Informationen oder einer ausdrücklich erteilten Einwilligung.
Direkt bereitgestellte Informationen
- Angaben zu Identität und Kontaktdaten der verantwortlichen Stelle sowie gegebenenfalls weiterer Beteiligter an der Datenverarbeitung.
- Informationen zu Zwecken, Rechtsgrundlagen und Kategorien der verarbeiteten personenbezogenen Daten auf dieser Website.
- Hinweise zu Empfängern oder Kategorien von Empfängern, gegenüber denen personenbezogene Daten offengelegt werden können.
- Angaben zur Dauer der Speicherung oder den Kriterien für die Festlegung dieser Dauer, soweit möglich und zumutbar.
- Informationen zu den Betroffenenrechten, einschließlich Beschwerderecht bei einer Aufsichtsbehörde und etwaigen Widerrufs oder Widerspruchsmöglichkeiten.
Automatisch übermittelte technische Informationen
- Datum und Uhrzeit des Zugriffs sowie die übertragene Datenmenge und die Dauer der Verbindung.
- Das verwendete Betriebssystem und der eingesetzte Browser einschließlich Versionsangaben und Spracheinstellungen.
- Die zuvor besuchte Seite, von der aus ein Link auf die Website geführt hat, soweit der Browser diese Information übermittelt.
- Die aufgerufenen Unterseiten der Website sowie Interaktionen mit bereitgestellten Inhalten und Formularen.
- Technische Fehlercodes, Statusmeldungen und vergleichbare Protokollinformationen zur Sicherstellung des Betriebs.
Zwecke der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt zu klar definierten Zwecken, die sich aus der Nutzung der Website, der Anbahnung und Durchführung von Geschäftsbeziehungen sowie der Erfüllung gesetzlicher Pflichten ergeben. Eine Zweckänderung findet nur statt, wenn sie gesetzlich zulässig ist oder eine entsprechende Einwilligung eingeholt wurde.
- Bereitstellung und Stabilität der Website, einschließlich der technischen Auslieferung von Inhalten und der Sicherstellung der IT Sicherheit.
- Bearbeitung von Kontaktanfragen, Terminwünschen und sonstigen Mitteilungen, die über die angebotenen Kommunikationskanäle eingehen.
- Vorbereitung, Abschluss und Durchführung von Vertragsbeziehungen mit Kundinnen, Partnern oder Dienstleistern im Bereich digitaler Vertriebsprojekte.
- Durchführung von Maßnahmen zur Qualitätssicherung, Optimierung von Inhalten und Verbesserung der Nutzerfreundlichkeit der Website.
- Erstellung anonymisierter oder pseudonymisierter Auswertungen zur Nutzung der Website, um das Informationsangebot bedarfsgerecht weiterzuentwickeln.
- Erfüllung gesetzlicher Aufbewahrungs, Nachweis und Informationspflichten, insbesondere nach handels und steuerrechtlichen Vorgaben.
- Wahrung berechtigter Interessen, etwa bei der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, soweit keine überwiegenden Interessen der betroffenen Personen entgegenstehen.
Datenschutzgrundsätze: Die Betreiberin der Website behandelt personenbezogene Daten vertraulich und entsprechend den geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz Grundverordnung und dem Bundesdatenschutzgesetz. Personenbezogene Daten werden nur in dem Umfang verarbeitet, der für die Bereitstellung der Website, die Bearbeitung von Anfragen und die Durchführung vertraglicher oder vorvertraglicher Maßnahmen erforderlich ist. Eine Verarbeitung zu anderen Zwecken erfolgt ausschließlich auf Grundlage einer gesetzlichen Erlaubnis oder einer zuvor erteilten Einwilligung.
Weitergabe von Daten an Dritte
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung, zur technischen Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Soweit externe Dienstleister eingesetzt werden, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen, die geeignete technische und organisatorische Maßnahmen zum Schutz der Daten vorsehen.
Einsatz von Dienstleistern
Für den Betrieb der Website, die Bereitstellung technischer Infrastruktur, die Analyse von Nutzungsdaten oder die Durchführung organisatorischer Aufgaben können externe Dienstleister eingesetzt werden. Diese verarbeiten personenbezogene Daten ausschließlich nach Weisung und auf Grundlage von Vereinbarungen zur Auftragsverarbeitung, die geeignete Datenschutz und Sicherheitsvorkehrungen vorsehen.
Verarbeitung zur Erfüllung rechtlicher Pflichten
Die Verarbeitung personenbezogener Daten kann erforderlich sein, um rechtliche Verpflichtungen zu erfüllen, etwa handels und steuerrechtliche Aufbewahrungsfristen, Nachweis und Informationspflichten oder Vorgaben aus Aufsichtsrecht und Berufsrecht. In diesen Fällen beruht die Datenverarbeitung auf der entsprechenden gesetzlichen Grundlage und ist für die ordnungsgemäße Erfüllung der Pflichten notwendig.
Anonyme Nutzungsstatistiken
Bei jedem Besuch der Website können anonyme oder pseudonyme Nutzungsdaten für statistische Zwecke erhoben werden, etwa zur Auswertung aufgerufener Seiten, technischer Parameter und allgemeiner Nutzungsmuster, um Inhalte und Funktionen bedarfsgerecht weiterzuentwickeln.
Rechte betroffener Personen
Betroffenen Personen stehen nach der Datenschutz Grundverordnung verschiedene Rechte zu, darunter das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch gegen bestimmte Verarbeitungen und auf Widerruf erteilter Einwilligungen. Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
- Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden und eine Kopie dieser Daten erhalten.
- Betroffene Personen können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Betroffene Personen können unter den gesetzlichen Voraussetzungen die unverzügliche Löschung sie betreffender personenbezogener Daten verlangen.
- Betroffene Personen haben das Recht, bestimmte sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
- Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen bestimmte Verarbeitungen einzulegen.
- Unter bestimmten gesetzlichen Voraussetzungen können betroffene Personen die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen.
Zur Ausübung ihrer Rechte können sich betroffene Personen unter Angabe ihres Anliegens und ausreichender Informationen zur Identifizierung an die im Impressum genannte verantwortliche Stelle wenden. Die Anfragen werden innerhalb der gesetzlichen Fristen bearbeitet und es wird geprüft, ob und in welchem Umfang die geltend gemachten Rechte im konkreten Fall bestehen.
Datensicherheit
Zum Schutz personenbezogener Daten vor Verlust, Missbrauch, unberechtigtem Zugriff oder unzulässiger Offenlegung werden angemessene technische und organisatorische Maßnahmen eingesetzt. Diese werden regelmäßig überprüft und an den Stand der Technik sowie an die konkrete Risikolage angepasst, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Technische Maßnahmen
- Verwendung von Verschlüsselungsverfahren, etwa Transportverschlüsselung, um die Übertragung von Daten vor unbefugtem Zugriff zu schützen.
- Einsatz von Zugriffs und Berechtigungskonzepten, um sicherzustellen, dass nur befugte Personen auf personenbezogene Daten zugreifen können.
- Regelmäßige Aktualisierung und Wartung der eingesetzten Systeme, einschließlich Sicherheitsupdates und Überwachung auf unregelmäßige Aktivitäten.
- Protokollierung bestimmter Zugriffe und Systemereignisse, um Sicherheitsvorfälle erkennen, analysieren und bearbeiten zu können.
Organisatorische Maßnahmen
- Festlegung klarer Zuständigkeiten und Rollen für den Umgang mit personenbezogenen Daten und Datenschutzanfragen.
- Regelmäßige Sensibilisierung von Mitarbeitenden und Beteiligten für datenschutzrechtliche Anforderungen und sichere Datenverarbeitung.
- Vertragliche Regelungen mit Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, einschließlich klarer Weisungen und Kontrollrechte.
- Dokumentation von Verarbeitungsaktivitäten und Überprüfung der Wirksamkeit getroffener Datenschutzmaßnahmen in angemessenen Abständen.
Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall der Zwecke oder Ablauf der Aufbewahrungsfristen werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht, anonymisiert oder in ihrer Verarbeitung angemessen eingeschränkt.
- Bei der Nutzung von Kunden oder Projektkonten können Stammdaten, Zugangsdaten, Einstellungen und Protokolle zur Kontonutzung verarbeitet werden.
- Im Rahmen von Workshops, Projekten und vergleichbaren Formaten können Protokolle, Arbeitsergebnisse und Feedback verarbeitet werden, sofern diese personenbezogene Bezüge enthalten.
- Bei der Kontaktaufnahme über Formulare, Telefon oder sonstige Kommunikationswege werden die mitgeteilten Inhalte, Metadaten der Kommunikation und organisatorische Angaben verarbeitet.
- Im Rahmen von Angebots und Abrechnungsprozessen können Daten zu Zahlungsbedingungen, gewählten Zahlungswegen und buchhalterisch relevanten Vorgängen verarbeitet werden.
- Für optionale Informationen zu Angeboten, Veranstaltungen oder Veröffentlichungen können Kontaktdaten sowie Angaben zu Interessen verarbeitet werden, sofern hierfür eine Einwilligung vorliegt.
Die konkreten Speicherfristen richten sich nach Art der Daten, dem Zweck der Verarbeitung und etwaigen handels oder steuerrechtlichen Aufbewahrungspflichten, die sich insbesondere aus dem deutschen Recht ergeben können.
Datenübermittlungen in Drittländer
Soweit personenbezogene Daten an Stellen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder geeignete Garantien im Sinne der DSGVO, etwa Standardvertragsklauseln, vereinbart wurden. In solchen Fällen werden zusätzliche Maßnahmen geprüft, um ein angemessenes Schutzniveau sicherzustellen.
- Einsatz von Standardvertragsklauseln der Europäischen Kommission oder vergleichbaren Instrumenten zur vertraglichen Absicherung des Datenschutzniveaus.
- Prüfung der technischen und organisatorischen Maßnahmen der Empfänger, insbesondere im Hinblick auf Zugriffsschutz und Datensicherheit.
- Begrenzung der übermittelten Daten auf das für den jeweiligen Zweck notwendige Maß und, soweit möglich, Nutzung von Pseudonymisierung.
- Regelmäßige Überprüfung der Rahmenbedingungen für Datenübermittlungen und Anpassung an geänderte rechtliche Vorgaben oder technische Entwicklungen.
Einsatz von Cookies und ähnlichen Technologien
Auf der Website werden Cookies und ähnliche Technologien eingesetzt, um grundlegende Funktionen bereitzustellen, die Nutzung zu analysieren und optionale Komfort oder Marketingfunktionen zu ermöglichen. Hierbei kann zwischen essenziellen Cookies, funktionalen Cookies, Statistik Cookies und Marketing Cookies unterschieden werden, die sich hinsichtlich Zweck, Speicherdauer und Notwendigkeit einer Einwilligung unterscheiden.
Arten von eingesetzten Cookies
- Essenzielle Cookies ermöglichen grundlegende Funktionen wie die Seitennavigation, den Zugriff auf geschützte Bereiche und die Verwaltung von Datenschutzeinstellungen und können ohne Beeinträchtigung der Funktionsfähigkeit der Website nicht deaktiviert werden.
- Statistik oder Performance Cookies dienen der Erhebung pseudonymer Nutzungsdaten, um Reichweite und Funktionsweise der Website zu analysieren und zu verbessern, und werden nur bei vorliegender Einwilligung gesetzt.
- Personalisierungsbezogene Cookies können verwendet werden, um Inhalte oder Darstellungen an die individuellen Präferenzen der Nutzerinnen und Nutzer anzupassen, sofern dies auf einer entsprechenden Einwilligung beruht.
- Funktionale Cookies dienen dazu, Komfortfunktionen bereitzustellen, etwa das Merken von Spracheinstellungen, Formularinhalten oder Anzeigepräferenzen, und werden nur eingesetzt, wenn eine entsprechende Einwilligung vorliegt.
Nutzerinnen und Nutzer können ihre Einwilligung in den Einsatz nicht essenzieller Cookies jederzeit über das bereitgestellte Consent Management widerrufen oder anpassen sowie Cookies über die Einstellungen ihres Browsers löschen oder blockieren, wobei dies die Funktionsfähigkeit einzelner Bereiche der Website einschränken kann.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen ändern oder neue Verarbeitungsprozesse hinzukommen. Dabei wird darauf geachtet, die Transparenz der Informationen zu wahren und Betroffene in angemessener Weise über wesentliche Änderungen zu informieren.
- Die Betreiberin kann diese Datenschutzerklärung an geänderte rechtliche Rahmenbedingungen oder Anpassungen der Verarbeitungsprozesse anpassen.
- Wesentliche Änderungen, die die Art, den Umfang oder die Zwecke der Datenverarbeitung betreffen, werden in geeigneter Form auf der Website kenntlich gemacht.
- Soweit erforderlich, wird für bestimmte Verarbeitungen eine erneute Einwilligung eingeholt, bevor die geänderten Regelungen Anwendung finden.
- Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit über die Website abrufbar und sollte in regelmäßigen Abständen zur Kenntnis genommen werden.
Für jede Nutzung der Website gilt die zum Zeitpunkt des Zugriffs veröffentlichte Fassung der Datenschutzerklärung; frühere Fassungen werden nicht automatisch weitergeführt.
Verantwortliche Stelle und Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung von Betroffenenrechten können sich Nutzerinnen und Nutzer an die im Impressum genannte verantwortliche Stelle wenden. Anfragen werden vertraulich behandelt und im Rahmen der gesetzlichen Vorgaben beantwortet, gegebenenfalls unter Einholung zusätzlicher Informationen zur eindeutigen Identifizierung der anfragenden Person.
Rordiersomraluera
Regensburger Straße 40, 86529 Schrobenhausen, Germany
Telefon: +49 40 9767563
E Mail: content@rordiersomraluera.sbs