Datenschutz

datenschutz.schrift

Datenschutz

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Nagua Dunkelmann
Etkar-André-Str. 29
04157 Leipzig
0176 24320438
post@franzundfrida-leipzig.de

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Internetseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss, eine Vertragserfüllung oder aus Sicherheitsgründen besteht.

Änderungen und Aktualisierungen der Datenschutzerklärung

Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung. Sobald sich Art und/oder Umfang der von uns durchgeführten Datenverarbeitung verändert, werden wir unsere Datenschutzerklärung anpassen. Wir informieren Sie, sobald aufgrund einer solchen Veränderung Mitwirkungshandlungen Ihrerseits (z.B. Ihre Einwilligung) erforderlich werden.

Sicherheitsvorkehrungen

Nach Maßgabe des Art. 32 DSGVO treffen wir unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau Ihrer Daten zu gewährleisten. Zu den Vorkehrungen zählen neben der Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten auch die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

Auftragsverarbeitung und Beauftragung Dritter

Auftragsverarbeiter sind natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, die personenbezogene Daten in unserem Auftrag verarbeiten. Sofern wir Auftragsverarbeitern Daten übermitteln oder zugänglich machen, erfolgt dies nur, sofern dies zur Erfüllung von (vor)vertraglichen Pflichten erforderlich ist, sofern Sie Ihre Einwilligung erteilt haben, sofern eine rechtliche Verpflichtung dies gebietet oder sofern wir ein berechtigtes Interesse an der Übermittlung haben. Die Beauftragung sonstiger Dritte, die nicht Auftragsverarbeiter sind, aber von uns auf Grundlage eines „Auftragsverarbeitungsvertrages“ mit der Verarbeitung von Daten betraut sind, erfolgt auf Grundlage des Art. 28 DSGVO.

Datenverarbeitung in Drittländern

Die Verarbeitung von Daten unserer Nutzer in einem Drittland (d.h. nicht in der Europäischen Union oder im Europäischen Wirtschaftsraum), welche im Rahmen der Inanspruchnahme von Diensten Dritter oder im Rahmen der Offenlegung und Übermittlung von Daten an Dritte stattfindet, erfolgt nur, sofern dies zur Erfüllung von (vor)vertraglichen Pflichten erforderlich ist, sofern Sie Ihre Einwilligung erteilt haben, sofern eine rechtliche Verpflichtung dies gebietet oder sofern wir ein berechtigtes Interesse an der Offenlegung oder Übermittlung haben. Eine von uns veranlasste Verarbeitung Ihrer Daten in einem Drittland erfolgt zudem nur, wenn die in Anspruch genommenen Dienste Dritter den Anforderungen der Art. 44 ff. DSGVO genügen. Damit wird sichergestellt, dass Ihre Daten auch in Drittländern den Maßstäben der EU entsprechend geschützt werden (z.B. anerkannte Garantie in den USA ist das sog. „Privacy Shield“). Dieser Absatz gilt nicht für die Verwendung externer Codes des JavaScript-Frameworks “jQuery”.

Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • Informationen über den Browsertyp und die verwendete Version

  • Das Betriebssystem des Nutzers

  • Den Internet-Service-Provider des Nutzers

  • Die IP-Adresse des Nutzers

  • Datum und Uhrzeit des Zugriffs

  • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

  • Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten in den Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung unserer Internetseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit unserer Internetseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung unserer Internetseite, zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme sowie zum Zwecke der Nachverfolgung bei Verdacht auf rechtswidrige Nutzung unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Dauer und Speicherung und Widerspruchs- und Beseitigungsmöglichkeiten

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung unserer Internetseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles erfolgt die Anonymisierung sofort und die Löschung nach spätestens 190 Tagen. Eine darüberhinausgehende Speicherung ist bei Verdacht auf eine rechtswidrige Nutzung unserer informationstechnischen Systeme aus Sicherheitsgründen möglich. Die Erfassung der Daten zur Bereitstellung unserer Internetseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.