Arten verarbeiteter Daten und Herkunft
Beim Besuch von zauwiacsaese.sbs werden automatisch bestimmte technische Informationen erfasst, etwa IP-Adresse in gekürzter Form, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge sowie Angaben zum verwendeten Browser und Betriebssystem. Darüber hinaus werden personenbezogene Daten verarbeitet, wenn sie aktiv über Formulare eingegeben werden, zum Beispiel Name, geschäftliche E-Mail-Adresse, optionale Angaben zur Organisation sowie Inhalte von Nachrichten.
- Stammdaten wie Name, Anrede und gegebenenfalls Unternehmensbezug bei Nutzung von Kontaktformularen oder vergleichbaren Eingabefeldern
- Kontaktdaten wie geschäftliche E-Mail-Adresse oder weitere Kommunikationsangaben, die für die Bearbeitung von Anfragen benötigt werden
- Inhaltsdaten wie frei formulierte Nachrichten, Angaben zur Unternehmensphase oder zu Budgetthemen, soweit sie freiwillig übermittelt werden
- Nutzungsdaten wie besuchte Seiten, Interaktionen mit Formularen, Zeitpunkt von Zugriffen und grundlegende technische Protokollinformationen
- Cookie- und Trackingdaten, soweit Analyse- oder Komfortfunktionen mit Einwilligung eingesetzt werden und eine Zuordnung zum Endgerät ermöglichen
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für die Nutzung bestimmter Funktionen erforderlich. Soweit Eingaben freiwillig erfolgen, wird hierauf gesondert hingewiesen. Ohne die Angabe erforderlicher Pflichtfelder können bestimmte Dienste, etwa die Bearbeitung von Anfragen, gegebenenfalls nicht oder nur eingeschränkt erbracht werden.
Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt zu klar bestimmten Zwecken. Dazu gehören insbesondere die Bereitstellung und Verbesserung der Website, die technische Auslieferung von Inhalten, die Beantwortung von Kontaktanfragen, die Vorbereitung und Durchführung vorvertraglicher Maßnahmen sowie interne Auswertungen zur Stabilität und Sicherheit des Angebots. Rechtsgrundlagen sind je nach Zweck die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, gesetzliche Pflichten, berechtigte Interessen der Verantwortlichen oder eine erteilte Einwilligung.
Soweit personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, erfolgt dies insbesondere zur Gewährleistung der IT-Sicherheit, zur Vermeidung von Missbrauch, zur Optimierung von Abläufen sowie zur bedarfsgerechten Gestaltung des Onlineangebots. Werden Daten aufgrund einer Einwilligung verarbeitet, etwa im Rahmen von Analyse- oder Komfortfunktionen, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Rechte betroffener Personen
Betroffene Personen haben nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Zweifel an der Rechtmäßigkeit der Verarbeitung bestehen.
Recht auf Auskunft
Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden und eine Kopie dieser Daten erhalten.
Recht auf Berichtigung
Sollten personenbezogene Daten unrichtig oder unvollständig sein, kann die unverzügliche Berichtigung oder Vervollständigung verlangt werden.
Recht auf Löschung
Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden, insbesondere wenn sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder eine Einwilligung widerrufen wurde.
Recht auf Datenübertragbarkeit
Betroffene Personen haben das Recht, bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
Weitergabe von Daten und Empfänger
Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse im Sinne von Artikel 6 Absatz 1 Buchstabe f DSGVO gegeben ist. Zu den Empfängern können technische Dienstleister gehören, die beim Betrieb der Website, beim Versand von Nachrichten oder bei der Analyse der Nutzung unterstützen und sorgfältig ausgewählt sowie vertraglich auf Datenschutz verpflichtet werden.
Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn für das jeweilige Land ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien im Sinne der DSGVO bestehen, etwa durch den Abschluss von Standardvertragsklauseln. In solchen Fällen werden zusätzliche Schutzmaßnahmen getroffen, um ein angemessenes Datenschutzniveau sicherzustellen. Informationen zu konkreten Empfängern und zugrunde liegenden Garantien können im Einzelfall bei der Verantwortlichen angefragt werden.
Datensicherheit
Die Verantwortliche trifft technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder unberechtigter Offenlegung zu schützen. Dazu gehören unter anderem Zugriffsbeschränkungen, Berechtigungskonzepte, Verschlüsselung bei der Übertragung, regelmäßige Aktualisierung eingesetzter Systeme sowie eine sorgfältige Auswahl externer Dienstleister. Die Maßnahmen orientieren sich am Stand der Technik, am Risiko für die Rechte und Freiheiten betroffener Personen und an den gesetzlichen Vorgaben.
Trotz aller Sorgfalt kann kein vollumfänglicher Schutz vor Sicherheitsvorfällen garantiert werden. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, werden betroffene Personen nach Maßgabe der gesetzlichen Bestimmungen informiert. Die Sicherheitsmaßnahmen werden regelmäßig überprüft und bei Bedarf angepasst, um ein angemessenes Schutzniveau dauerhaft sicherzustellen.