Volker Rubach

Datenschutzerklärung
Allgemeines

Ich (im Folgenden auch "Betreiber" oder "Verantwortlicher" genannt), nehme den Schutz personenbezogener Daten sehr ernst. Die Nutzung meiner Webseite ist grundsätzlich ohne die Angabe personenbezogener Daten möglich. Sofern Sie als Nutzer besondere Services über meine Webseite in Anspruch nehmen wollen, kann eine Verarbeitung ihrer personenbezogenen Daten erforderlich werden.

Die Datenverarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (im Folgenden DSGVO genannt) und in Übereinstimmung mit den für mich geltenden landesspezifischen Datenschutzbestimmungen.

Nachfolgend informieren ich sie darüber, inwieweit ich personenbezogenen Daten im Rahmen ihrer Nutzung meiner Webseite verarbeite, zu welchem Zweck die Daten verarbeitet werden und welche Rechte ihnen gegen diese Datenverarbeitung zustehen.

Verantwortlicher

Der für die Verarbeitung Verantwortliche im Sinne der Art. 4 Abs. 7 DSGVO ist:

Verantwortlicher
Begriffe

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Diese Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für die Besucher einfach lesbar und verständlich sein. Um dies zu gewährleisten, sollen vorab die verwendeten Begriffe erläutert werden.

( 1 )  Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

( 2 )  Verarbeitung

Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

( 3 )  Einschränkung der Verarbeitung

Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

( 4 )  Profiling

Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

( 5 )  Pseudonymisierung

Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

( 6 )  Dateisystem

Jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

( 7 )  Verantwortlicher

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

( 8 )  Auftragsverarbeiter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

( 9 )   Empfänger

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

( 10 )  Dritter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

( 11 )  Einwilligung

Zustimmung der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

( 12 )  Verletzung des Schutzes personenbezogener Daten

Eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

Cookies

Auf meiner Webseite werden KEINE "temporären" oder "permanenten" Cookies eingesetzt.

Datensicherheit

Nach Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.

Des Weiteren wurden Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner wird der Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO) berücksichtigt.

Hosting

Die in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die zum Zwecke des Betriebs dieser Webseite eingesetzt werden.

Hierbei verarbeite ich, bzw. mein Hosting-Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Besuchern dieser Webseite auf Grundlage eines berechtigten Interesses an einer effizienten und sicheren Zurverfügungstellung der Webseite gemäß Art. 6 Abs. 1 lit. f) DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Kontaktaufnahme

Bei der Kontaktaufnahme mit mir (z.B. per Kontaktformular, E-Mail oder Telefon), werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit mir aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von ihnen an mich übermittelten personenbezogenen Daten, werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert.

Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

Onlinedienste

Die Onlinedienste "Google Analytics", "Google Fonts" oder"Google Maps" werden auf dieser Webseite NICHT eingesetzt.

Plugins (Social Network)

Plugins von "Facebook", "Twitter", "LinkedIn" oder "Xing" werden auf dieser Webseite NICHT verwendet.

Rechte der betroffenen Person
( 1 )  Recht auf Auskunft

Sie haben nach Art. 15 DSGVO das Recht auf Auskunft über ihre verarbeiteten personenbezogenen Daten und darüber hinausgehende Informationen zu deren Verarbeitung.

( 2 )  Recht auf Berichtigung

Sie haben nach Art. 16 DSGVO das Recht, die Berichtigung und/oder Vervollständigung zu verlangen, sofern ihre verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.

( 3 )  Recht auf Löschung

Sie haben nach Art. 17 DSGVO das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen, sofern einer der in dem Artikel genannten Gründe zutrifft.

( 4 )  Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, sofern einer der in dem Artikel genannten Gründe zutrifft.

( 5 )  Recht auf Mitteilungspflicht

Sie haben nach Art. 19 DSGVO das Recht, dass allen Empfängern denen ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) der personenbezogenen Daten oder eine Einschränkung der Verarbeitung (Art. 18 DSGVO) mitgeteilt wird.

( 6 )  Recht auf Datenübertragbarkeit

Sie haben nach Art. 20 DSGVO das Recht, die sie personenbezogenen betreffenden Daten in einem strukturierten, gängigem und maschinenlesbarem Format zu erhalten.

( 7 )  Recht auf Widerspruch

Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen.

Rechtsgrundlage der Verarbeitung

Nach Art. 13 DSGVO teile ich ihnen die Rechtsgrundlagen der Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes:

Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a) und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung der Leistungen und Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b) DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung meienr rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c) DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung meiner berechtigten Interessen ist Art. 6 Abs. 1 lit. f) DSGVO.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d) DSGVO als Rechtsgrundlage.

Übermittlung in Drittländer

Sofern ich Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung meiner (vor)vertraglichen Pflichten, auf Grundlage ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage meines berechtigten Interesses geschieht.

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeite oder lasse ich die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Das heißt, die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das "Privacy Shield") oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte "Standardvertragsklauseln").

Zugriffsdaten und Logfiles

Logfile-Informationen werden aus Sicherheitsgründen für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

( 1 )  Erhebung

Der Hosting-Anbieter erhebt auf Grundlage von berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f) DSGVO Daten über jeden Zugriff auf den Server, auf dem sich diese Seite befindet (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören:

( 2 )  Zweck der Erhebung

Bei der Nutzung der Zugriffsdaten, werden keine Rückschlüsse auf die betroffene Person gezogen. Diese Informationen werden vielmehr benötigt:

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern ich im Rahmen meiner Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbare, sie an diese übermittel oder ihnen sonst Zugriff auf die Daten gewähre, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b) DSGVO zur Vertragserfüllung erforderlich ist), sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage meiens berechtigten Interesses (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern ich Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. "Auftragsverarbeitungsvertrages" beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.