Informationen zur Datenverarbeitung für Betroffene:
Webseite

Stand: 29. September 2021.

Sie interessieren sich für die Grundsätze der Datenverarbeitung im Rahmen meines Angebotes.

Um meine Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stelle ich Ihnen nachfolgend gerne meine Informationen zum Datenschutz dar:

Wer ist für Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne des Datenschutzrechts ist:

Katja Stuber
Im Heidewinkel 60
21271 Asendorf

Welche Daten von Ihnen werden von mir verarbeitet? Und zu welchen Zwecken?

Wenn ich Daten von Ihnen erhalten habe, dann werde ich diese grundsätzlich nur für die Zwecke verarbeiten, für die ich sie erhalten oder erhoben haben.

Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erfor­derlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informations­pflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden ich in dem Fall selbst­verständlich beachten.

Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DSGVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht:

  • Einwilligung (Art. 6 Abs. 1 lit. a)
  • Verarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b)
  • Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c)
  • Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen (Art. 6 Abs. 1 lit. f)

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft mir gegenüber zu widerrufen.

Wenn ich Daten auf Basis einer Interessenabwägung zur Wahrung meiner Interessen verarbeite, haben Sie als Betroffener das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbe­zogenen Daten zu widersprechen.

Wie lange werden die Daten gespeichert?

Ich verarbeite die Daten, solange dies für den jeweiligen Zweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht ge­speichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.

Grundsätzlich nehme ich gegen Ende eines Kalenderjahres eine Prüfung von Daten im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor. Aufgrund der Menge der Daten erfolgt diese Prüfung im Hinblick auf spezifische Datenarten oder Zwecke einer Verarbeitung.

Selbstverständlich können Sie jederzeit (s.u.) Auskunft über die bei mir zu Ihrer Person gespeicher­ten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.

An welche Empfänger werden die Daten weitergegeben?

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung im Sinne des Artikel 6 Abs. 1 lit. f) DSGVO zulässig ist, ich rechtlich zu der Weitergabe verpflichtet bin oder Sie insoweit eine Einwilligung erteilt haben.

Wo werden die Daten verarbeitet?

Ihre personenbezogenen Daten werden von mir ausschließlich auf meinen eigenen IT-Systemen bzw. der IT-Systeme meiner Dienstleister aus der Europäischen Union verarbeitet.

Nutzung meiner Online-Angebote (Videokonferenz)

Zur Erfüllung von vertraglichen Vereinbarungen zwischen Ihnen und mir können Online-Angebote verwendet werden, für die ich die Verantwortung trage. Dabei handelt es sich regelmäßig um Dienste für Videokonferenzen, Workshops, Meetings usw.

Die Online-Angebote werden regelmäßig durch externe Dienstleister bereitgestellt, mit denen ich einen Auftrags-Verarbeitungs-Vertrag abgeschlossen habe. Zusätzlich ließ ich mir eine Verarbeitung der Daten in der Europäischen Union zusichern.

Dabei handelt es sich regelmäßig um:

  • Zoom

Andere Anbieter können je nach Notwendigkeit ebenfalls verwendet werden.

Soweit neben Ihnen und mir weitere Personen an einem meiner Online-Angebote teilnehmen (weitere Teilnehmer), ist jeder Teilnehmer verpflichtet, Stillschweigen gegenüber Dritten über das in der Veranstaltung Erfahrene zu bewahren um die Privatsphäre aller Teilnehmer zu schützen.

Gegebenenfalls ist eine Teilnahme nur möglich, wenn Sie (und die anderen Teilnehmenden) dazu eine Erklärung (Teilnahme-Verpflichtung) abgegeben haben, in der die Regeln für die Veranstaltung definiert werden.

Nutzung meiner Online-Angebote (Webseite)

Die folgenden Hinweise begründen keinen Anspruch auf den Betrieb einer eigenen Internet-Präsenz durch Katja Stuber oder deren Erreichbarkeit.

Grundsätzlich können Sie mein Online-Angebot ohne Offenlegung Ihrer Identität nutzen.

Dabei werden personenbezogene Daten von Ihnen erhoben und teilweise gespeichert.

Datenerhebung beim Besuch meiner Websites

Wenn Sie meine Websites nur zu Informationszwecken nutzen (Sie sich also weder registrieren, einen Vertrag mit mir abschließen oder mir anderweitig Informationen übermitteln), erhebe ich die personenbezogenen Daten, die Ihr Browser an meine Server übermittelt. Dies ist für mich technisch notwendig, um Ihnen meine Websites anzeigen zu können und die Stabilität und Sicherheit der dabei beteiligten Systeme zu gewährleisten.

Folgende Kategorien von Daten werden dabei verarbeitet:

  • die IP-Adresse des Nutzers
  • das Datum und die Uhrzeit der Anfrage
  • der Inhalt der Anforderung (welche Seite aufgerufen wird)
  • Zugriffsstatus/HTTP-Statuscode
  • die übertragene Datenmenge
  • die Website, von der die Anforderung kommt
  • das Betriebssystem des Nutzers
  • die Sprache und die Version der eingesetzten Browsers.

Diese Daten werden für die Dauer von maximal sechzig Tagen vorübergehend in den Logfiles meines Systems gespeichert. Eine längere Speicherung ist möglich, wenn die Daten noch zur Aufklärung eines technischen Problems oder eines Angriffs auf beteiligte Systeme erforderlich sind.

Ich speichere die Logfiles nicht zusammen mit anderen personenbezogenen Daten über Sie.

Die Rechtsgrundlage für diese Verarbeitungsvorgänge ist Art. 6 Abs. 1 lit. f DSGVO.

Die Erfassung der Daten zur Anzeige der Websites und die Speicherung der Daten in Logfiles ist für den Betrieb meiner Websites und den Erhalt der IT-Sicherheit zwingend erforderlich. Insofern haben Sie dagegen keine Widerspruchsmöglichkeit.

Verwendung von Cookies

Zusätzlich zu den oben beschriebenen Daten können bei der Nutzung meiner Websites Cookies während oder auch nach Ihrem Besuch meiner Onlineangebote auf Ihrem Endgerät gespeichert werden. Ein Cookie ist eine kleine Textdatei, die von einer Website an den Browser geschickt wird. Diese wird von lokal gespeichert und auch wieder zurückgeschickt. In einem Cookie können unterschiedliche Angaben gespeichert werden, die von der Stelle, die den Cookie setzt, ausgelesen werden. Sie enthalten in der Regel eine Id (eindeutige Zeichenfolge). Diese erlaubt dann, einen Browser beim erneuten Aufrufen der Website oder einem Seitenwechsel zu identifizieren.

Diese Technik dient in erster Linie dazu, meine Online-Angebote insgesamt nutzerfreundlicher, effektiver und sicherer zu gestalten.

Ein genereller Widerspruch gegen den Einsatz der zu Werbezwecken eingesetzten Cookies kann für eine Vielzahl von Diensten über die EU-Website http://www.youronlinechoices.com/ oder die US-Website http://www.aboutads.info/choices/ erklärt werden. Außerdem können Sie in Ihren Browser-Einstellungen entsprechende Konfigurationen vornehmen und damit etwa die Annahme von „Third-Party-Cookies“ oder auch aller Cookies ablehnen. Allerdings stehen Ihnen dadurch möglicherweise  nicht mehr alle Funktionen meiner Online-Angebote zur Verfügung.

Grundsätzlich verwendet meine Webseite nur Cookies, die lediglich für die Dauer der Verbindung Ihres Browsers mit der Webseite aktiv sind.

Für Cookies, die darüberhinaus Daten von Ihnen speichern, wird vor der Speicherung Ihre Einwilligung eingeholt.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Google Fonts und APIs

Meine Webseiten können Google Fonts und weitere Dienste von Google verwenden, die zur Darstellung der Webseite verwendet werden. Google Analytics wird in meiner Webseite nicht verwendet.

Hinweise zur Nutzung von Google Fonts finden Sie unter anderem hier:
https://developers.google.com/fonts/faq#what_does_using_the_google_fonts_api_mean_for_the_privacy_of_my_users

Der Grund für die Nutzung liegt im Entfall von Ladezeiten für den (wahrscheinlichen) Fall, dass Ihr Browser bereits eine der über Google Font bereitgestellten und von meiner Webseite benutzten Schriftarten schon vorher geladen hatte, denn dann entfällt die Ladezeit für das erneute Laden der Schriftart.

Die Datenschutzhinweise von Google finden Sie hier:
https://policies.google.com/privacy

Links zu weiteren Webseiten

In meinen Angeboten können Links zu weiteren externen Webseiten enthalten sein. Diese illustrieren etwa Zusammenhänge oder geben Beispiele für Informationen innerhalb meines Angebotes.

Die Links wurden zum Zeitpunkt der Erstellung der Inhalte meines Angebotes gesichtet; eine Garantie für Erreichbarkeit, Inhalte oder auch technische Implementierung für die Zukunft kann nicht abgegeben werden.

Bitte beachten Sie, dass bei der Nutzung externer Webseiten die Nutzungsbedingungen der besuchten Webseite gelten.

Ihre Rechte als „Betroffener“

Sie haben das Recht auf Auskunft über die von mir zu Ihrer Person verarbeiteten personen­bezo­genen Daten.

Ich bitte um Verständnis dafür, dass ich bei einer Auskunftsanfrage ggf. Nachweise von Ihnen verlange, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbei­tung, soweit Ihnen dies gesetzlich zusteht.

Außerdem haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.

Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Ver­arbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung erfolgt.

Drittanbieter

Um meine Leistungen für Sie zur Verfügung zu stellen, setze ich gegebenenfalls die Dienst­leistungen von Drittanbietern (Subunternehmer) ein. Dabei setze ich geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorgaben zu schützen. Dazu gehört insbesondere der Abschluss eines Auftrags-Verarbeitungs-Vertrages (AVV) gemäß Artikel 28 der DSGVO.

Youtube

Meine Webseite kann eingebettete Videos von Youtube enthalten. Diese werden von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Dies legitimiere ich durch Art. 6 lit. f DSGVO. Mein Interesse ist dabei, das Video in meine Webseite zu integrieren und meine Webseite damit ansprechender und interessanter zu gestalten. Ich nutze dazu nach Möglichkeit die von Google bereitgestellte Option „erweiterter Datenschutzmodus“. Sie können zu Beginn des Besuches meiner Webseite die Aktivierung solcher Inhalte durch Abwahl der Option „externe Medien“ verhindern.
Wenn Sie der Nutzung externe Medien zugestimmt haben und Sie eine meiner Seite aufrufen, in der ein Video eingebettet ist, wird eine Verbindung zu Google-Servern hergestellt, damit der Inhalt dargestellt werden kann.
Ich weise darauf hin, dass ich keinen Einfluss auf die Verarbeitung Ihrer Daten durch Google habe. Ihre Daten können dabei insbesondere auch auf Servern außerhalb der EU verarbeitet werden (etwa in den USA).

 

Beschwerderecht

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch mich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Die für mich zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefon: 05 11/120-45 00

Weitere Informationen und ein Kontaktformular finden Sie auf der Webseite der Aufsichtsbehörde:
https://www.lfd.niedersachsen.de

Aktenvernichtung

Die Aktenvernichtung erfolgt mit REISSWOLF Secure und garantiert einen sehr hohen Schutzbedarf besonders vertraulicher Daten in der Sicherheitsstufe P4 / Schutzklasse 3. Das bedeutet, dass die Partikelgröße nach der sicheren taggleichen Aktenvernichtung max. 160mm² beträgt. Die Daten werden in feuerfesten Aluminium-Sicherheitsbehältern mit elektronischem Sicherheitsschloss aufbewahrt, so dass grundsätzlich kein Zugriff Dritter möglich ist und eine geschlossene Sicherheitskette ab Abholung garantiert ist.