1. Allgemeines
1.1 Was sind personenbezogene Daten?
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegenoder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Eswird soweit wie möglich auf die Erhebung von personenbezogenen Datenverzichtet.
1.2 Umgang mit personenbezogenen Daten
Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S. 1 b DSGVO).
Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 I S. 1 a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessenerforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6I S. 1 f DSGVO).
Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit welchen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung von personenbezogenen Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „Data Privacy Framework“ zertifiziert sind.
1.3 Nutzungsdaten
Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Webseite benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.
1.4 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur solange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.
2. Ihre Rechte
2.1 Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.
2.2 Recht auf Berichtigung
Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.
2.3 Recht auf Löschung
Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:
- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Ihre Daten wurden unrechtmäßig verarbeitet.
Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.
2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie
- die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
- die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen
- wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
- Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
2.5 Recht auf Datenübertragbarkeit
Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.
2.6 Widerrufsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen.
2.7 Allgemeines und Beschwerderecht
Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragen, zu wenden.
3. Datensicherheit
3.1 Datensicherheit
Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.
3.2 Sessions und Cookies
Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir setzen hierbei ausschließlich Cookies bzw. serverseitige Sessions ein, die für den Betrieb dieser Website technisch erforderlich sind (z.B. Spamschutz bei Kontaktformular, Warenkorbfunktion) und bei denen die Abwägung ergibt, dass keine überwiegenden Interessen Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).
4. Präsenz auf Social-Media-Plattformen
Wir nutzen nachfolgende Social-Media-Plattformen zur Unternehmensdarstellung und Kommunikation (auf die nachfolgend verlinkten Datenschutzerklärungen und Opt-Out-Möglichkeiten wird ausdrücklich Bezuggenommen).
Instagram (Meta PlatformsIreland Ltd., 4 Grand Canal Square, Dublin 2, Irland)
Datenschutzerklärung und Opt-Out: https://instagram.com/about/legal/privacy/
Diese Social-Media-Plattformen können ggf. personenbezogene Datenaußerhalb der EU verarbeiten, wir verweisen insoweit auf die vorstehenden Datenschutzerklärungen der Social-Media-Plattformen. Die jeweiligen Social-Media-Plattformen können ggf. aus Ihrem Nutzungsverhalten und den sich hieraus ergebenden Interessen und Aktionen Ihrerseits Nutzungsprofile erstellen und Cookies auf Ihrem Rechner speichern, in denen Ihr Nutzungsverhalten gespeichert ist.
Wenn Sie auf der jeweiligen Social-Media-Plattform einen Account besitzen und eingeloggt sind, kann Ihr Nutzungsverhalten sogar geräteunabhängig gespeichert werden. Ihr Nutzungsprofil kann verwendet werden, um z.B. Werbeanzeigen zu platzieren, die mutmaßlich Ihren Interessen entsprechen. Wir verarbeiten die personenbezogenen Daten ausschließlich zur Kommunikation mit Ihnen über die von Ihnen gewählte Social-Media-Plattform sowie zur Optimierung unserer Onlinepräsenz und achten darauf, dass hier keine Interessen Ihrerseits betroffen sind, welche dieses berechtigte Interesse unsererseits überwiegen (Art. 6 I S. 1 f DSGVO). Soweit Sie bereits dem jeweiligen Betreiber der Social-Media-Plattform eine wirksame Einwilligung zur entsprechenden Datenverarbeitung gegeben haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auch auf Basis dieser Einwilligung (Art. 6 I S. 1 a DSGVO).
5. Dienste von Drittanbietern
5.1 Externes Hosting
Unsere Website wird bei folgendem externen Dienstleisterngehostet:
United Domains, Gautinger Straße 10, 82319 Starnberg
Datenschutzerklärung: https://www.united-domains.de/unternehmen/datenschutz/
Die (personenbezogenen) Daten, die auf dieser Website erfasst werden, werden an die Server des zuvor genannten Drittanbieters übermittelt und dort gespeichert, wobei es sich u.a. um ·
- IP-Adressen,·
- Kontaktdaten, ·
- Vertragsdaten,·
- Websitezugriffe.·
- Datum und Uhrzeit der Anfrage.·
- Zeitzonendifferenz zur Greenwich Mean Time.·
- Inhalt der Anforderung, ·
- HTTP-Statuscode, ·
- übertragene Datenmenge, ·
- Website, von der die Anforderung kommt, ·
- Informationen zu Browser und Betriebssystem
und sonstige Daten, die über eine Website generiert werden, handeln kann. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 I S. 1 b DSGVO)und im Interesse einer sicheren, schnellen und effizienten Bereitstellungunseres Online-Angebots durch einen professionellen Anbieter (Art. 6 I S. 1 fDSGVO). Der o.g. Drittanbieter wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung der Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
5.2 Cookiebot
Wir nutzen auf unserer Website das Tool Cookiebot (betrieben von der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark). Mit diesem Tool können wir Sie über die auf unserer Website eingesetzten Cookies informieren und für bestimmte Cookies vorab Ihre Einwilligung einholen. Die im Rahmen des Tools getätigten Angaben (Einwilligung, Ablehnung oder Präferenzsamt Datum und Uhrzeit) sowie Ihre IP-Adresse (in anonymisierter Form) und technischen Browserdaten werden hierbei auch an Cookiebot gesendet, um diese Funktion zu ermöglichen. Zudem kann Cookiebot das Nutzerverhalten auf unserer Website nachverfolgen und die Informationen auch nutzen, um seinen eigenen Service zu verbessern. Eine Speicherung der Cookies erfolgt für 12 Monate oderkürzer, sofern wir den Service vorab kündigen. Die Verarbeitung Ihrer Datenerfolgt zudem nur innerhalb der Europäischen Union bzw. innerhalb eines Landes, für das ein Angemessenheitsbeschluss besteht. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 I S. 1 c DSGVO (Erfüllung rechtlicher Verpflichtung) bzw. Art. 6 I S. 1 a DSGVO (Einwilligung) bzw. Art. 6 I S. 1 fDSGVO (berechtigtes Interesse).Die Datenschutzerklärung von Cookiebot können Sie hiereinsehen: https://www.cookiebot.com/de/privacy-policy/
5.3 Social-Media-Links
Wir haben bei den über Links von dieser Website zu erreichenden Drittanbietern eigene Social-Media-Seiten. Durch die Nutzung der Links gelangen Sie auf die jeweiligen Internetseiten der Drittanbieter (z.B. Instagram). Wir empfehlen zur Vermeidung einer unnötigen Datenweitergabe vor der Nutzung eines entsprechenden Links sich selbst bei dem jeweiligen Drittanbieter auszuloggen, damit nicht schon durch die Verwendung des Links u.U. Nutzungsprofile durch den Drittanbieter erstellt werden können.
5.4 Amazon CloudFront – Content Delivery Network
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Amazon CloudFront (betrieben von derAmazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA). Die sist ein Dienst welcher auf unserer Website als Content Delivery Network (CDN)fungiert. Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder internationalverteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern von Amazon CloudFront her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden.
Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität verarbeitet. Wir haben mit der Amazon Web Services, Inc. einen Vertrag zur Auftragsverarbeitung unter Nutzung der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) geschlossen. Dabei handelt es sich um einen Vertrag, in dem sich die Amazon Web Services, Inc. dazu verpflichtet, die Datenunserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen inunserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Amazon Web Services, Inc. ist zudem nach dem EU-US DataPrivacy Framework zertifiziert, wodurch die DSGVO-konforme Verarbeitung personenbezogener Daten von EU-Bürgern innerhalb der USA sichergestellt wird. Die Nutzung des CDN erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interessen an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 I S.1 f DSGVO. Die Datenschutzerklärung von Amazon CloudFront können Sie hier einsehen:
https://docs.aws.amazon.com/de_de/AmazonCloudFront/latest/DeveloperGuide/data-protection-summary.html
Sie können die Verarbeitung Ihrer Daten durch Amazon CloudFront verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren(diesen finden Sie z.B. unter www.noscript.net oder www.ghostery.com).
5.6 Cloudflare
Wir nutzen zudem den Dienst Cloudflare (betrieben von der Cloudflare Inc., 101 Townsend St, 94107 San Francisco, USA), um unsere Inhalte nachzuladen und um die volle Funktionalität unserer Webseite zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten (z.B. IhreIP-Adresse) an Cloudflare übermitteln, um den Service bereitzustellen. Die Datenverarbeitung kann hierbei auch in den USA erfolgen. Zudem kann Cloudflare selbst auch ein CDN verwenden. Ein CDN ist ein Netzwerk aus leistungsfähigen Servern, die Inhalte an verschiedenen Orten auf der ganzen Welt zwischenspeichern. Dabei hat ein CDN zwei Aufgaben, zum einen soll es Inhalte in kürzester Zeit bereitstellen und zum anderen den Web-Host entlasten, indem der Datenverkehr verteilt wird.
Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung unter Nutzung der Standardvertragsklauseln derEU-Kommission (Art. 46 DSGVO) geschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Cloudflare dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben.
Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert, wodurch die DSGVO-konforme Verarbeitung personenbezogener Daten von EU-Bürgern innerhalb der USA sichergestellt wird. Die Nutzung des Dienstes erfolgt im Rahmen Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO) bzw. wenn diese nicht vorliegt, auf Grundunseres berechtigten Interesses, eine einfache und ansprechende Nutzung unseres Online-Angebots zu ermöglichen (Art. 6 I S. 1 f DSGVO). Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von Cloudflare:https://www.cloudflare.com/de-de/privacypolicy/. Sie können die Erfassung sowie die Verarbeitung Ihrer Datendurch Cloudflare verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren(diesen finden Sie z.B. unter www.noscript.net oder www.ghostery.com).
5.7 Nutzung von jQuery
Wir nutzen die Java Script Bibliothek jQuery (betrieben vond er OpenJS Foundation, 548 Market St., San Francisco, CA 94104, USA). Hierbei handelt es sich um eine kostenlose Open-Source-Software. Um die Ladegeschwindigkeit unserer Website zu erhöhen und Ihnen damit eine bessere Benutzererfahrung zukommen zu lassen, verwendet der Dienst das CDN (ContentDelivery Network) von Amazon CloudFront (betrieben von der Amazon Web Services,Inc., P.O. Box 81226, Seattle, WA 98108, USA) um diese Bibliothek zu laden. Die Wahrscheinlichkeit ist sehr groß, dass sie jQuery bereits auf einer anderen Seite verwendet haben. In dem Fall kann Ihr Browser auf die im Cachegespeicherte Kopie zurückgreifen und sie muss nicht noch einmal heruntergeladen werden. Sollte Ihr Browser keine Kopie im Cache gespeichert haben oder wird aus einem anderen Grund eine Verbindung zu dem CDN-Server aufgebaut, wird Ihre IP-Adresse an diesen übermittelt. Die Nutzung des Dienstes erfolgt auf Grund unseres berechtigten Interesses, eine einfache und schnelle Nutzung unseres Online-Angebots zu ermöglichen (Art. 6 I S. 1 f DSGVO). Die Datenschutzerklärung von jQuery können Sie hiereinsehen:
https://privacy-policy.openjsf.org/
Die Datenschutzerklärung von Amazon CloudFront können Sie hier einsehen:
https://docs.aws.amazon.com/de_de/AmazonCloudFront/latest/DeveloperGuide/data-protection-summary.html
5.8 Webflow
Unsere Website haben wir mit dem Website-Builder der Webflow,Inc, 398 11th St., Floor 2, San Francisco, CA 94103, USA („Webflow“) erstellt. Die personenbezogenen Daten, die auf unserer Website erfasst werden, werden auf den Servern von Webflow gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Wir haben mit Webflow einen Vertrag zur Auftragsverarbeitung unter Nutzung der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO)geschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Webflow dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Webflow ist zudem nach dem EU-US Data Privacy Framework zertifiziert, wodurch die DSGVO-konforme Verarbeitung personenbezogener Daten von EU-Bürgern innerhalb der USA sichergestellt wird Der Einsatz von Webflow erfolgt zum Zwecke des Betriebs der Website und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter. Hier sind keine Interessen der Nutzer betroffen, welche diese technische Notwendigkeit der Verwendung des Dienstleisters überwiegen (Art. 6 I S. 1 f DSGVO). Die Datenschutzerklärung von Webflow können Sie hiereinsehen:
https://webflow.com/legal/eu-privacy-policy
6. Kontaktaufnahme
Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich gern an unsunter Verwendung der nachfolgenden Kontaktmöglichkeiten wenden.Verantwortlicher im Sinne der DSGVO:
Marcel Grieser Fliesenverlegung
Talweg 7
57392 Schmallenberg
E-Mail: info@marcel-grieser.de
