Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz "Daten") innerhalb meiner Dienstleistungen und der damit verbundenen Webseiten auf (nachfolgend gemeinsam bezeichnet als "Onlineangebot"). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. "Verarbeitung" oder "Verantwortlicher" verweise ich auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher
Stephan Walter
Wartenhof 27
34329 Nieste
Arten der verarbeiteten Daten:
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern).
- Auftragsdaten (z. B. Kundennummern, Rechnungsdaten, Auftragsbeschreibung, Vertragsdaten)
- Inhaltsdaten (z. B. Quelldaten, Texte, Fotografien, Videos)
- Meta-/Kommunikationsdaten (z. B., E-Mail-Header), zusammengefasst als Browser-Daten
TechniTeX, Stephan Walter, speichert die folgenden Browser-Daten:
- IP-Adresse
- Browsertyp und Browserversion
- Datum und Uhrzeit der Serveranfrage
- Referrer-URL
- Zugriffsstatus
Browser-Daten werden nicht an Dritte weitergegeben. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Alle personenbezogenen Daten (Bestandsdaten, Kontaktdaten, Auftragsdaten sowie Inhaltsdaten), werden zwecks Bearbeitung von Aufträgen und Anfragen bei mir gespeichert. Diese Daten werden ausschließlich zum Zwecke der individuellen Kommunikation mit Ihnen und zur Zusammenarbeit mit den Finanzbehörden genutzt und nicht an Dritte weiter gegeben.
Cookies
Meine Webseite verwendet keine Cookies.
Kategorien betroffener Personen
Kunden und Besucher des Onlineangebotes (Nachfolgend bezeichne ich die betroffenen Personen zusammenfassend auch als "Nutzer").
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte (Browser-Daten)
- Beantwortung von Kontaktanfragen
- Zusammenarbeit mit den Finanzbehörden
- Datensicherung im Rahmen der gesetzlichen Aufbewahrungsfristen
Verwendete Begrifflichkeiten
- "Browser-Daten" sind alle Informationen, die während der Nutzung des Onlineangebots von Ihrem Browser an den Server meines Hosting-Anbieters übermittelt werden
- "Hosting-Anbieter" ist der Bereitsteller der für diese Webseite notwendigen Internet-Hosting-Dienste und der dafür notwendigen Infrastruktur
- "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einem Namen oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, genetischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind
- "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten
- Als "Verantwortlicher" wird die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teile ich Ihnen die Rechtsgrundlagen meiner Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung meiner berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
Sicherheitsmaßnahmen
Ich treffe nach Maßgabe des Art. 32 DSGVO, unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren habe ich Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtige ich den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern ich im Rahmen meiner Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbare, sie an diese übermittle oder ihnen sonst Zugriff auf die Daten gewähre, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage meiner berechtigten Interessen (z. B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern ich Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. "Auftragsverarbeitungsvertrages" beauftrage, geschieht dies auf Grundlage des Art. 28 DSGVO.
Rechte der betroffenen Personen
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie mir bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
Löschung von Daten
Die von mir verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei mir gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt; d. h. die Daten werden nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Buchungsbelege, für Besteuerung relevante Unterlagen, etc.).
Beratungsdienstleistungen
Ich verarbeite die Daten meiner Kunden im Rahmen meiner vertraglichen Leistungen, zu denen konzeptionelle und strategische Beratung, Dokumentations-, Software- und Designentwicklung/-beratung oder Pflege, Umsetzung von Prozessen, Administration, Datenanalyse und Schulungsleistungen gehören.
Hierbei verarbeite ich Bestandsdaten (z. B. Kundenstammdaten, wie Namen oder Adressen), Kontaktdaten (z. B. E-Mail-Adressen und Telefonnummern), Inhaltsdaten (z. B. Rohtexte, Fotografien, Videos), Vertragsdaten (z. B. Vertragsgegenstand und Laufzeit) und Zahlungsdaten (z. B. Bankverbindung und Zahlungshistorie). Besondere Kategorien personenbezogener Daten verarbeite ich grundsätzlich nicht, außer wenn diese Bestandteil einer beauftragten Verarbeitung sind. Zu den Betroffenen gehören meine Kunden und Mitarbeiter. Der Zweck der Verarbeitung besteht in der Erbringung und Abrechnung von Vertragsleistungen und der Lohnbuchhaltung. Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung und Sicherheitsmaßnahmen). Ich verarbeite Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind und weise auf die Erforderlichkeit ihrer Angabe hin. Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich oder im Rahmen der gesetzlichen Vorschriften notwendig ist. Bei der Verarbeitung der mir im Rahmen eines Auftrags überlassenen Daten handle ich entsprechend den Weisungen der Auftraggeber sowie der gesetzlichen Vorgaben einer Auftragsverarbeitung gem. Art. 28 DSGVO und verarbeite die Daten zu keinen anderen, als den auftragsgemäßen Zwecken.
Ich lösche die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (10 J, gem. § 147 Abs. 1 AO). Im Fall von Daten, die mir gegenüber im Rahmen eines Auftrags durch den Auftraggeber offengelegt wurden, lösche ich die Daten entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.
Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Ich verarbeite Daten im Rahmen von Verwaltungsaufgaben sowie Organisation meines Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z. B. der Archivierung. Hierbei verarbeite ich dieselben Daten, die ich im Rahmen der Erbringung meiner vertraglichen Leistungen verarbeite. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten und Geschäftspartner betroffen. Der Zweck und mein Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation und Archivierung von Daten, also Aufgaben die der Aufrechterhaltung meiner Geschäftstätigkeiten, Wahrnehmung meiner Aufgaben und Erbringung meiner Leistungen dienen. Die Löschung der Daten, im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.
Ich offenbare oder übermittle hierbei Daten an die Finanzverwaltung, an Berater, wie z. B. Steuerberater oder Wirtschaftsprüfer sowie an weitere Gebührenstellen und Zahlungsdienstleister.
Ferner speichere ich, auf Grundlage meiner betriebswirtschaftlichen Interessen, Angaben zu Lieferanten und sonstigen Geschäftspartnern, z. B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten speichere ich grundsätzlich dauerhaft.
Hosting und E-Mail-Versand
Die von mir in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die ich zum Zwecke des Betriebs dieses Onlineangebotes einsetze.
Hierbei verarbeite ich, bzw. mein Hosting-Anbieter, Bestandsdaten, Kontaktdaten, Inhaltsdaten, Meta- und Kommunikationsdaten von Kunden und Besuchern dieses Onlineangebotes auf Grundlage meiner berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes, gem. Art. 6 Abs. 1 lit. f DSGVO i. V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Vertrauen
Ihr Vertrauen ist mir wichtig. Daher möchte ich Ihnen jederzeit Rede und Antwort bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen. Wenn Sie Fragen haben, die Ihnen diese Datenschutzerklärung nicht beantworten konnte oder wenn Sie zu einem Punkt vertiefte Informationen wünschen, wenden Sie sich bitte jederzeit an Datenschutz@technitex.eu.
Quellenverweis: Diese Datenschutzerklärung wurde unter Zuhilfenahme des Datenschutzgenerators von RA Dr. Thomas Schwenke sowie weiterer Quellen erstellt. Ich danke für die Zurverfügungstellung der Vorlagen und Leistungen.
Versionshinweise
Stand: 15. Januar 2020