Datenschutzerklärung
DATENSCHUTZERKLÄRUNG FÜR DIE WEBSEITE www.baugeschaeft-sens.eu
WARUM GIBT ES DIESE DATENSCHUTZERKLÄRUNG?
Beim Besuch auf meiner Webseite werden verschiedene personenbezogene Daten verarbeitet. Ein für mich geltendes Gesetz – die Datenschutz-Grundverordnung oder kurz DSGVO – enthält dazu bestimmte Vorgaben. Darüber hinaus gilt das sogenannte Telemedien-Telekommunikations-Datenschutz-Gesetz (TTDSG). Ich muss dich z.B. schon zum Zeitpunkt der Erhebung deiner personenbezogenen Daten über bestimmte Dinge informieren. Und genau darum geht es in dieser Datenschutzerklärung!
WAS SIND PERSONENBEZOGENE DATEN?
Beim Datenschutz dreht sich alles um personenbezogene Daten. Dazu gehören alle Informationen, die eine Peron identifizieren oder identifizierbar machen. Es kommt dabei nicht darauf an, wer den Bezug herstellen kann. Es reicht, dass es möglich ist. Unter den Begriff fallen Name, Adresse, Beruf, E-Mail-Adresse, Gesundheitszustand, Einkommen, Familienstand, Telefonnummer und Nutzungsdaten wie die IP-Adresse. Du siehst also, dass eigentlich fast alle Daten personenbezogen sein können – selbst dann, wenn es nur technische Angaben sind.
WANN SPRICHT MAN VON EINER VERARBEITUNG?
Mit personenbezogenen Daten kann man sehr viel machen. Gemeint ist alles vom Erheben bis zum Löschen. Man kann sie erfassen, organisieren, ordnen, speichern, anpassen, verändern, auslesen, abfragen, verwenden, offenlegen, übermitteln oder bereitstellen. Eine Verarbeitung findet also eigentlich immer statt.
Wer ist verantwortlich für die Datenverarbeitung auf der Webseite?
Verantwortliche im Sinne der datenschutzrechtlichen Bestimmungen ist Klaus Sens, Josef-Eder-Straße 2, 91737 Ornbau. Einen Datenschutzbeauftragten muss ich nicht benennen. Du kannst dich aber gerne jederzeit an mich direkt wenden, wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten hast an meine E-Mail-Adresse klaus.sens@t-online.de.
WELCHE DATEN WERDEN BEIM SURFEN AUF DER WEBSEITE VERARBEITET?
Allein schon, wenn du die Webseite aufrufst, sendet dein Computer Daten. Nur so kann eine Verbindung mit deinem Gerät hergestellt werden. Bei diesem Vorgang werden folgende (personenbezogene) Daten verarbeitet: Datum und Uhrzeit des Aufrufs der Webseite, Name der aufgerufenen Unterseite, anonymisierte IP-Adresse, Referrer-URL (Herkunfts-URL), verwendetes Betriebssystem, Hostname des zugreifenden Rechners sowie Produkt- und Versionsinformationen deines Browsers. Die stattfindende Datenverarbeitung ist auf Basis des berechtigten Interesses gesetzlich erlaubt (Art. 6 Abs. 1 lit. f) DSGVO). Ich möchte mich als Fotografin präsentieren und meine Bilder zeigen. Hierfür ist eine eigene Webseite notwendig – denn Kunden suchen heute nur noch im Internet nach Dienstleistungen. Die Verarbeitung der genannten Daten erfolgt automatisch beim Aufruf der Webseite und ist hierfür auch erforderlich. Die Nutzungsdaten werden nach 60 Tage gelöscht.
WIR VERWENDEN COOKIES
Die Internetseiten verwenden an mehreren Stellen sogenannte Cookies. Sie dienen dazu, mein Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Ein Cookie ist eine Textinformation, die meine Webseite über den Webbrowser auf dem von dir benutzten Endgerät platziert. Die meisten der von mir verwendeten Cookies sind sogenannte “Session-Cookies”. Sie werden nach Ende deines Besuchs automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Mein berechtigtes Interesse ergibt sich daraus, dass wir mit den vorgenannten Cookies lediglich die Abrufbarkeit der Seite für dich erleichtern, keinerlei Tracking-Daten dabei erhebe und somit kein Eingriff in deine Persönlichkeitsrechte und Grundfreiheiten erfolgt.
Du kannst in deinem Webbrowser die Annahme von Cookies ausschließen. Dies kann aber u.U. zu Beeinträchtigungen in der Funktionalität führen. Diese Cookies sind lediglich für die Dauer Ihrer Browsersitzung gültig und werden mit Beendigung des Besuchs unserer Seite gelöscht.
Ich verwende Cookies folgender Drittanbieter:
Cookie Consent Tool von Real Cookie Banner
Zur Einholung deiner Zustimmung verwende ich Real Cookie Banner (https://devowl.io/de/wordpress-real-cookie-banner/), ein Produkt der devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland. Sofern du deine Einwilligung abgibst, werden durch Real Cookie Banner die folgenden Daten automatisch beim Betreiber protokolliert (https://devowl.io/de/datenschutzerklaerung/):
• Die IP-Nummer des Endnutzers in anonymisierter Form (die letzten Ziffern werden auf ‚0’ gesetzt).
• Datum und Uhrzeit der Zustimmung.
• Benutzeragent des Browsers des Endnutzers.
• Die URL, von der die Zustimmung gesendet wurde.
• Ein anonymer, zufälliger und verschlüsselter Key.
• Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient.
Die gespeicherten Daten dienen dazu sicherzustellen, dass Webanalysedienste nur mit deiner Zustimmung Daten sammeln und um diese Zustimmung zu dokumentieren und zum Erstellen und Anzeigen von Cookie-Erklärungen für Endnutzer.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Endnutzers im Cookie „us_cookie_notice_accepted“ gespeichert, sodass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. c) und f) DSGVO, weil ich gesetzlich verpflichtet bin eine Einwilligung nachweisen zu können und mein berechtigtes Interesse ergibt sich daraus, dass ich nur auf diesem Weg eine notwendige Einwilligung einholen können.
WAS IST DIESES META PIXEL?
Für eine zielgerichtete Werbung und effiziente Messung meiner Werbekampagnen setze ich das sogenannte Meta Pixel ein. Dieses übermittelt die beim Surfen auf der Webseite entstehenden Daten (z.B. angeklickte Unterseiten, Inhalte und Werbeanzeigen) an die Facebook Ireland Ltd. Für die Datenverarbeitung bei der Nutzung von Meta-Diensten in der Europäischen Union ist zwar grundsätzlich die Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland verantwortlich, allerdings übermittelt diese die Daten weiter an die Meta Platforms, Inc 1 Hacker Way, Menlo Park, California 94025 USA. Dort werden sie mit den Daten deines Facebook- oder Instagram-Kontos abgeglichen und mit bereits bei Facebook oder Instagram vorhandenen Daten angereichert. Das Meta Pixel bewirkt, dass du nur auf dich abgestimmte Werbung in deinem Facebook- oder Instagram-Profil siehst. Meta selbst verwendet die entstehenden Daten zur Analyse deines Nutzerverhaltens und der Wirksamkeit von Werbeanzeigen. Daten zum Besuch der Webseite werden auch dann an Meta übermittelt, wenn du kein Facebook- oder Instagram-Profil hast oder dort gerade nicht angemeldet bist.
Der Anbieter hat sich dem EU-US Data Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) unterworfen und stellt damit die Einhaltung aller technischen und organisatorischen Maßnahmen zur Gewährleistung eines hohen Datenschutzniveaus sicher. Die Nutzung von Meta, die dabei stattfindende Datenverarbeitung sowie Übermittlung von Daten in den USA basiert auf deiner Einwilligung (Art. 6 Abs. 1 a). Du wirst beim Aufruf der Webseite um eine entsprechende Erklärung gebeten (in elektronischer Form). Du kannst die Datenverarbeitung über das Meta Pixel zulassen oder ablehnen. Die an Meta übermittelten Daten werden nach dem Abgleich direkt gelöscht. Ich selbst speichere keine Daten bei diesem Vorgang und kann diese auch nicht einsehen.
Weitere Informationen dazu, wie Facebook Irland personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Facebook Irland sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Facebook Irland, findest du in der Datenrichtlinie von Facebook Irland unter https://www.facebook.com/about/privacy.
WIE FUNKTIONIERT DER GOOGLE TAG MANAGER?
Ich nutze auf meiner Webseite den Google Tag Manager. Mit diesem kann ich Code- Abschnitte von verschiedenen Tools einbauen und zentral über eine Benutzeroberfläche verwalten. Mit dem Google Tag Manager können neben Google-Produkten auch Tools anderer Anbieter verwaltet werden – daher ist er sehr praktisch. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.
Rechtsgrundlage für die Erhebung und Speicherung der Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ich selbst speichere keine personenbezogenen Daten.
Die durch die Cookies erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server der Google LLC in den USA übertragen und dort gespeichert. Aufgrund der aktivierten IP-Anonymisierung auf dieser Webseite, wird deine IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Der Anbieter hat sich dem EU-US Data Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) unterworfen und stellt damit die Einhaltung aller technischen und organisatorischen Maßnahmen zur Gewährleistung eines hohen Datenschutzniveaus sicher.
Wo wird die Webseite gehostet und wer hat Zugriff?
Meine Webseite wird in einem Rechenzentrum gehostet. Dieses gehört der Strato AG, Otto-Ostrowski-Straße 7,
10249 Berlin. Ich habe mit dem Betreiber des Rechenzentrums einen Vertrag zur Auftragsverarbeitung geschlossen und diesen zur Einhaltung bestimmter Datenschutzvorgaben verpflichtet.
Ansonsten habe grundsätzlich nur ich Zugriff auf die über die Webseite verarbeiteten personenbezogenen Daten und eingehenden Anfragen. Falls wir einen Vertrag schließen und steuerrechtlich relevante Dokumente entstehen, ist eine Kenntnisnahme durch andere Personen aber nicht ausgeschlossen. Hierbei kann es sich insbesondere um einen Steuerberater oder Rechtsanwalt handeln.
WELCHE RECHTE HAST DU?
Wenn es um Datenschutz geht, hast du ziemlich viele Rechte. In der DS-GVO gibt es einige Artikel, die sich nur damit beschäftigen. Hier hast du einen Überblick über deine Rechte:
a. Widerspruchsrecht
Verarbeiten wir deine Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten deine personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Im Falle des Widerspruchs gegen eine Datenverarbeitung zum Zwecke der Direktwerbung erfolgt eine Verarbeitung zu diesem Zwecke nicht mehr.
b. Auskunftsrecht
Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten und, wenn ja, ein Recht auf Auskunft über die personenbezogenen Daten und damit zusammenhängende Informationen nach Maßgabe des Art. 15 DSGVO.
c. Recht auf Berichtigung
Du hast das Recht, von uns gemäß Art. 16 DSGVO unverzüglich die Berichtigung bzw. Vervollständigung Sie betreffender unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
d. Recht auf Löschung
Du hast das Recht, von uns die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen und wir sind zu deren unverzüglicher Löschung verpflichtet, wenn einer der in Art. 17 DSGVO genannten Gründe zutrifft.
e. Recht auf Einschränkung der Verarbeitung
Du hast das Recht, von uns die Einschränkung Sie betreffender personenbezogener Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
f. Recht auf Datenübertragbarkeit
Du hast das Recht, die dich betreffenden personenbezogene Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hast das Recht von uns die Übermittlung der Daten an einen anderen Verantwortlichen zu fordern, soweit dies technisch machbar ist.
Du hast das Recht, dich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Tel.: +49 (0) 981 180093-0
Fax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de