Datenschutzerklärung
Diese Seite beschreibt, welche personenbezogenen Daten beim Besuch dieses Angebots verarbeitet werden und welche Rechte Sie dabei haben. Sie ist derzeit eine Vorlage: Überall dort, wo der eingesetzte Dienstleister noch nicht feststeht, steht ein Platzhalter in eckigen Klammern. Vor dem Livegang müssen alle Platzhalter ersetzt und die Erklärung anwaltlich geprüft werden.
Diese Seite ist noch unvollständig
Zu dieser Seite liegen noch nicht alle gesetzlich erforderlichen Angaben vor. Die betroffenen Stellen sind im Text einzeln als fehlend gekennzeichnet. Bis sie vollständig sind, ist die Seite von der Suchmaschinen-Indexierung ausgenommen.
Fehlende Angaben: Hosting-Dienstleister mit Anschrift, Ort der Datenverarbeitung, Speicherdauer der Server-Logfiles, Auftragsverarbeiter, Zustaendige Datenschutzaufsichtsbehoerde, Webanalyse und Reichweitenmessung, Newsletter-Versanddienst.
Noch zu klären, ob einschlägig: Datenschutzbeauftragte Person, Vom Hoster gesetzte Cookies. Diese Punkte sind keine fehlenden Werte — es ist offen, ob sie in diesem Fall überhaupt anzugeben sind.
Diese Seite ersetzt keine Rechtsberatung und muss vor dem Livegang anwaltlich geprüft werden.
Unverbindliche Vorlage – keine Rechtsberatung
Diese Datenschutzerklärung ist eine Vorlage und keine Rechtsberatung. Eine Datenschutzerklärung darf nur beschreiben, was tatsächlich geschieht – deshalb steht überall dort ein Platzhalter in eckigen Klammern, wo der eingesetzte Dienst, die Speicherdauer oder die zuständige Stelle noch nicht feststeht. Vor dem Livegang sind alle Platzhalter durch die realen Angaben zu ersetzen, die tatsächlich stattfindenden Verarbeitungen abzugleichen und die Erklärung anwaltlich prüfen zu lassen. Abschnitte, die nicht zutreffen, werden entfernt statt vorsorglich stehen gelassen: Eine Erklärung, die mehr behauptet als geschieht, ist ebenso fehlerhaft wie eine, die etwas verschweigt.
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf diesem Angebot im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Angabe fehlt: Firmenname des Diensteanbieters (§ 5 Abs. 1 Nr. 1 DDG)Angabe fehlt: Straße und Hausnummer (§ 5 Abs. 1 Nr. 1 DDG)
Angabe fehlt: Postleitzahl (§ 5 Abs. 1 Nr. 1 DDG) Angabe fehlt: Ort (§ 5 Abs. 1 Nr. 1 DDG)
Deutschland
E-Mail: [email protected]
Telefon: Noch zu klären, ob einschlägig: Telefonnummer (§ 5 Abs. 1 Nr. 2 DDG)
Die vollständigen Angaben zum Betreiber stehen im Impressum. Die hier genannte Adresse ist der Weg für datenschutzrechtliche Anliegen; sie muss regelmäßig gelesen und beantwortet werden, weil an Anfragen betroffener Personen gesetzliche Fristen geknüpft sind.
Datenschutzbeauftragter
Noch zu klären, ob einschlägig: Datenschutzbeauftragte Person (Art. 37 DSGVO, § 38 BDSG)Ob eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter benannt werden muss, hängt unter anderem von Art, Umfang und Zweck der Verarbeitung sowie von der Zahl der Personen ab, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Diese Prüfung ist vor dem Livegang vorzunehmen. Besteht keine Benennungspflicht und wird niemand freiwillig benannt, wird dieser Abschnitt entfernt; ein leerer Abschnitt oder eine erfundene Kontaktadresse wären beides falsch.
Dieser Abschnitt ist nur einschlägig, wenn: Die Benennungspflicht greift (u. a. abhaengig von Beschaeftigtenzahl und Art der Verarbeitung). Ob das hier zutrifft, ist noch nicht geklärt. Trifft es nicht zu, wird der Abschnitt vor dem Livegang ersatzlos entfernt – nicht leer veröffentlicht.
Hosting und Server-Logfiles
Dieses Angebot wird auf der Infrastruktur eines Dienstleisters betrieben: Angabe fehlt: Hosting-Dienstleister und Anschrift (Art. 13 Abs. 1 lit. e DSGVO) , Ort der Datenverarbeitung: Angabe fehlt: Ort der Datenverarbeitung (Art. 13 Abs. 1 lit. f DSGVO) . Mit diesem Dienstleister ist vor dem Livegang ein Vertrag über die Auftragsverarbeitung zu schließen. Findet eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt, sind zusätzlich geeignete Garantien erforderlich; welche das sind, ist juristisch zu klären: Angabe fehlt: Grundlage einer Drittlandsübermittlung (Art. 13 Abs. 1 lit. f DSGVO) .
Beim Abruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server, der die Seite ausliefert. Ohne diese Übertragung kann eine Seite nicht zugestellt werden. Welche Angaben dabei protokolliert werden und wie lange die Protokolle aufbewahrt werden, bestimmt die Konfiguration des Hosters und ist dort zu erfragen: Angabe fehlt: Protokollierte Logfile-Felder (Art. 13 Abs. 2 lit. a DSGVO) , Angabe fehlt: Speicherdauer der Logfiles (Art. 13 Abs. 2 lit. a DSGVO) . In Serverprotokollen fallen üblicherweise die IP-Adresse des anfragenden Geräts, der Zeitpunkt der Anfrage, die angeforderte Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem an. Diese Vorlage führt bewusst keine abschließende Liste, weil sie ohne Auskunft des Hosters nicht zutreffend wäre.
Die Verarbeitung dieser Daten dient dem technischen Betrieb, der Auslieferung der Seiten und der Abwehr von Angriffen. Rechtsgrundlage ist das berechtigte Interesse am sicheren und störungsfreien Betrieb des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten werden nur verarbeitet, wenn dafür eine Rechtsgrundlage besteht. In Betracht kommen für dieses Angebot:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – etwa für den Newsletterbezug. Eine Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar.
- Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – soweit eine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – etwa handels- oder steuerrechtliche Aufbewahrungspflichten.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – etwa der technische Betrieb und die Sicherheit des Angebots.
Welche Rechtsgrundlage für welche konkrete Verarbeitung gilt, hängt davon ab, welche Dienste tatsächlich eingesetzt werden. Diese Zuordnung ist vor dem Livegang gemeinsam mit der anwaltlichen Prüfung festzulegen.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorgeben. Danach werden sie gelöscht oder, soweit einer Löschung Aufbewahrungspflichten entgegenstehen, in der Verarbeitung eingeschränkt. Die konkreten Fristen hängen an den einzelnen Verarbeitungen und sind vor dem Livegang je Zweck festzulegen und hier einzutragen: Angabe fehlt: Speicherdauer je Verarbeitungszweck (Art. 13 Abs. 2 lit. a DSGVO) .
Cookies und Einwilligung
Cookies sind kleine Dateien, die eine Website im Browser ablegen kann; daneben gibt es weitere Techniken, mit denen Informationen auf einem Endgerät gespeichert oder von dort ausgelesen werden. Für beides gilt in Deutschland § 25 TDDDG: Speicherung und Zugriff bedürfen grundsätzlich der Einwilligung der Nutzerin oder des Nutzers. Ohne Einwilligung zulässig ist beides nur in engen Ausnahmefällen, insbesondere wenn der Vorgang für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Die Einwilligung nach dieser Vorschrift ist von der datenschutzrechtlichen Rechtsgrundlage für die anschließende Verarbeitung zu unterscheiden.
Nach dem gegenwärtigen Ausbaustand setzt dieses Angebot selbst keine Cookies und speichert keine Informationen im lokalen Speicher Ihres Browsers. Es ist deshalb kein Einwilligungsbanner eingebunden – ein Banner, das ohne einwilligungsbedürftige Technik erscheint, wäre irreführend. Ob der Hosting-Dienstleister oder ein vorgelagerter Dienst technisch notwendige Cookies setzt, ist vor dem Livegang dort zu erfragen und hier zu ergänzen: Noch zu klären, ob einschlägig: Vom Hoster gesetzte Cookies (§ 25 TDDDG) . Sobald ein Dienst eingesetzt wird, der eine Einwilligung erfordert, darf dieser erst nach erteilter Einwilligung geladen werden, und diese Erklärung ist vorher entsprechend zu erweitern.
Webanalyse und Reichweitenmessung
Derzeit findet keine Webanalyse statt. In der Konfiguration dieses Angebots ist als Analyse-Anbieter ausdrücklich keiner hinterlegt; es wird kein Analyse-Skript geladen, es werden keine Nutzungsprofile gebildet und es wird keine Kennung zur Wiedererkennung vergeben.
Sollte künftig eine Reichweitenmessung eingeführt werden, ist vor dem Einsatz zu klären, ob sie einwilligungsbedürftig ist, welche Daten dabei anfallen, wie lange sie gespeichert werden, ob eine Auftragsverarbeitung vorliegt und ob Daten in ein Drittland übermittelt werden. Erst danach wird dieser Abschnitt ersetzt. Solange keine Entscheidung festgehalten ist, steht hier bewusst kein Name: Angabe fehlt: Analyse-Werkzeug, Zweck, Daten, Speicherdauer, Rechtsgrundlage (§ 25 TDDDG, Art. 6 DSGVO)
Schriftarten
Die auf diesen Seiten verwendete Schrift wird beim Erstellen der Seiten einmalig heruntergeladen und anschließend vom eigenen Server dieses Angebots ausgeliefert. Beim Aufruf einer Seite baut Ihr Browser deshalb keine Verbindung zu einem externen Schriftdienst auf. Es wird dabei weder Ihre IP-Adresse noch eine sonstige Information an einen Schriftanbieter übermittelt.
Dasselbe gilt für die übrigen Bestandteile der Seiten: Skripte, Stilangaben und Bilder liegen auf demselben Server wie die Seite selbst. Wird dieser Grundsatz später verändert – etwa durch die Einbindung einer Kartendarstellung, eines Videoplayers oder einer Schriftbibliothek von einem fremden Server –, ist diese Erklärung vor der Änderung zu ergänzen.
Newsletter
Derzeit wird kein Newsletter angeboten, und es wird kein Anmeldeformular ausgeliefert.
Solange kein Versanddienst feststeht, erscheint das Formular nicht – weder auf der Startseite noch
an anderer Stelle. Das ist eine technische Sperre und keine Absichtserklärung: Sie hängt am Feld
newsletterProvider in der Konfiguration, und die Prüfung vor dem Livegang schlägt an, falls
irgendeine Seite doch ein Anmeldeformular ausliefert, ohne dass ein Versanddienst eingetragen ist.
Zuvor stand auf der Startseite ein Anmeldeformular ohne Empfänger. Es nahm eine E-Mail-Adresse entgegen, sendete sie nirgendwohin und versprach daneben eine Nachricht pro Monat. Ein Formular, das personenbezogene Daten für einen Zweck erhebt, den es nicht erfüllen kann, und über einen Dienst, den diese Erklärung nicht benennen kann, gehört nicht auf eine veröffentlichte Seite.
Wird der Newsletter später eingeführt, ist zuvor zu ergänzen: der Versanddienst mit Anschrift und Ort der Verarbeitung Angabe fehlt: Newsletter-Versanddienst (Art. 13 DSGVO, Art. 28 DSGVO) , der Vertrag über die Auftragsverarbeitung, sowie die Beschreibung des Anmeldeverfahrens. Vorgesehen ist ein Double-Opt-in: Erst der Aufruf eines Bestätigungslinks macht die Anmeldung wirksam, damit niemand mit einer fremden Adresse eingetragen werden kann. Rechtsgrundlage wäre die Einwilligung, jederzeit mit Wirkung für die Zukunft widerruflich.
Kontaktaufnahme
Wenn Sie uns schreiben, verarbeiten wir die Angaben aus Ihrer Nachricht – Ihre Adresse, den Betreff und den Inhalt – zur Bearbeitung des Anliegens und für den Fall von Rückfragen. Rechtsgrundlage ist das berechtigte Interesse an der Beantwortung von Anfragen, bei vertragsbezogenen Anliegen die Anbahnung oder Durchführung eines Vertrags. Ihre Nachricht wird gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Die Kontaktwege stehen im Impressum und auf der Seite Kontakt.
Bitte beachten Sie: Eine gewöhnliche E-Mail ist auf dem Transportweg nicht durchgehend verschlüsselt. Vertrauliche Angaben sollten Sie deshalb nicht unaufgefordert per E-Mail übermitteln.
Externe Links
Dieses Angebot verlinkt auf Websites Dritter. Sobald Sie einem solchen Link folgen, verlässt der Aufruf diesen Server: Für die Verarbeitung Ihrer Daten auf der Zielseite ist deren Betreiber verantwortlich, und es gilt dessen Datenschutzerklärung. Auf deren Inhalt und auf die dort eingesetzten Techniken besteht kein Einfluss. Inhalte fremder Anbieter werden nicht in diese Seiten eingebettet; ein Link wird erst durch Ihren Klick aktiv.
Ihre Rechte als betroffene Person
Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:
- Auskunft (Art. 15 DSGVO) – ob und welche Daten zu Ihrer Person verarbeitet werden, zu welchem Zweck und an wen sie gegebenenfalls weitergegeben werden.
- Berichtigung (Art. 16 DSGVO) – unrichtige Daten müssen korrigiert, unvollständige vervollständigt werden.
- Löschung (Art. 17 DSGVO) – Daten müssen gelöscht werden, wenn sie für den Zweck nicht mehr erforderlich sind oder die Verarbeitung unzulässig war.
- Einschränkung der Verarbeitung (Art. 18 DSGVO) – die Daten bleiben gespeichert, dürfen aber nicht weiterverarbeitet werden, etwa während eine Richtigkeit geprüft wird.
- Datenübertragbarkeit (Art. 20 DSGVO) – Daten, die Sie selbst bereitgestellt haben, erhalten Sie in einem gängigen, maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf berechtigten Interessen beruhen, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – unabhängig von anderen Rechtsbehelfen. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat, oder die Behörde an Ihrem gewöhnlichen Aufenthaltsort: Angabe fehlt: Zuständige Datenschutzaufsichtsbehörde (Art. 13 Abs. 2 lit. d DSGVO) .
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Adresse. Eine Auskunft ist unentgeltlich. Damit Daten nicht an Unbefugte herausgegeben werden, kann eine Rückfrage zur Identität erforderlich sein.
Widerruf erteilter Einwilligungen
Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Widerruf genügt eine Nachricht an die oben genannte Adresse; beim Newsletter reicht der Abmeldelink in jeder Ausgabe.
Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, sobald sich die tatsächlichen Verarbeitungen ändern – etwa weil ein neuer Dienst eingesetzt oder ein bestehender abgelöst wird – oder sobald die Rechtslage es erfordert. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung. Solange die Platzhalter in eckigen Klammern nicht ersetzt sind, beschreibt diese Seite einen geplanten, nicht den endgültigen Zustand.