DATENSCHUTZHINWEISE nach

Art. 13 Datenschutz-Grundverordnung (DSGVO)

 

Ich weise darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreife ich sogenannte technische und organisatorische Maßnahmen. Konkret setze ich auf meiner Website ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Computer zu meinem Computer und umgekehrt übertragen. TLS bedeutet "Transport Layer Security" und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen "TLS" in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.

Verantwortliche Stelle nach Art. 4 Ziffer 7 DSGVO

 

Verantwortlich ist

Mag. Manuela Kloibhofer
Quellestraße 5, 4052 Ansfelden
E-mail: info[a]manuela-kloibhofer.at

Nähere Informationen finden Sie zudem im Impressum.

 

I. Datenverarbeitung auf meiner Webseite

 

1. Hosting der Website

Diese Webseite erhebt und speichert automatisch Server-Log-Files-Informationen, die Ihr Browser an uns übermittelt.

Dies sind:
• anonymisierte IP-Adresse;
• Internet-Service-Provider des Nutzers;
• Datum und Uhrzeit des Abrufs;
• Browsertyp;
• Sprache und Browser-Version;
• Inhalt des Abrufs;
• Zeitzone;
• Zugriffsstatus/HTTP-Statuscode;
• Datenmenge;
• Websites, von denen die Anforderung kommt (sog. Referrer)
• Betriebssystem.

Rechtsgrundlage für diese Datenverarbeitung ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt darin, Anhaltspunkte einer rechtswidrigen Nutzung der Website ermitteln zu können.


Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte übermittelt. Mit dem Provider dieser Website der ALL-INKL.com – Neue Medien Münnich mit Sitz Deutschland habe ich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass ALL-INKL.com – Neue Medien Münnich die personenbezogenen Daten der Websitebesucher nur nach unseren Weisungen und unter Einhaltung der der DSGVO verarbeitet.

Die erhobenen Daten werden für 7 Tage in Server-Log-Dateien, die Ihr Browser automatisch übermittelt, gespeichert. Nur bei Angriffen auf die Server-Infrastruktur oder anderen Rechtsverletzungen werden die Server-Log-Dateien länger als 7 Tage gespeichert. Diese längere Speicherung erfolgt aufgrund des berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt in der Beweissicherung.

 

2.Anfragen per E-Mail und Telefon

Informationen und Angaben zu Ihrer Person, die Sie mir per E-Mail oder Telefon übermitteln, behandele ichselbstverständlich streng vertraulich. Ichverwende Ihre Daten ausschließlich zweckgebunden, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist die Durchführung (vor)vertraglicher Maßnahmen im Rahmen dieser Kommunikation ist Art. 6 Abs. 1 lit. b) DSGVO. WeitereRechtsgrundlage für die Datenverarbeitung istmeinberechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse ergibt sich aus meinemInteresse, Anfragen meiner Kunden, Geschäftspartner und Interessenten zu beantworten und die Kundenzufriedenheit zu erhalten und zu fördern.

Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus. Das E-Mail-Hosting erfolgt ebenso über ALL-INKL.com. Nähere Informationen finden Sie unter „Hosting der Website“.

Alle personenbezogenen Angaben, die Sie uns gegenüber bei Anfragen zukommen lassen, werden von uns spätestens 90Tage nach der erteilten finalen Antwort an Sie gelöscht bzw. anonymisiert. Die Aufbewahrung von 90Tagen ergibt sich daraus, dass es vereinzelt vorkommen kann, dass Sie uns nach einer Antwort nochmals zur gleichen Sache kontaktieren und sich auf die Vorkorrespondenz beziehen. Die Erfahrung hat gezeigt, dass in der Regel nach 90Tagen Rückfragen zu unseren Antworten nicht mehr vorkommen.

 

3.Google Fonts

Wir verwenden auf unserer Webseite Schriftarten von Google, sog. "Google Fonts“. Anstatt die Schriftarten direkt über Server von Google zu laden, haben wir diese direkt auf unseren Servern eingebunden. Dadurch wird keine Verbindung zu einem US-Server bei Google aufgebaut.

 

II. Datenverarbeitung von Klient:innen und Geschäftspartner:innen

 

1. Erfüllung vertraglicher Pflichten(Art. 6 Abs. 1 lit. b)DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und in der Erfüllung der Pflichten aus dem geschlossenen Vertrag. Ich verarbeite Ihren Vor- und Nachnamen, Anschrift (Straße, Postleitzahl und Ort) zur Ausstellung von Rechnungen.Eine Datenübermittlung an meinen Steuerberater zu Buchhaltungszwecken kann erfolgen; dieser unterliegt einer beruflichen Verschwiegenheitspflicht. Zur Verarbeitung von Gesundheitsdaten erhalten Sie eine separate Einwilligung.

 

2. Zur Erfüllung weiterer rechtlicherVerpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich auch aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z.B. die Erfüllung von Aufbewahrungs- und Identifikationspflichten, z.B. im Rahmen von Vorgaben für steuerliche Kontroll- und Meldepflichten und die Datenverarbeitung im Rahmen von Behördenanfragen.

 

3. Datenverarbeitung zur Dokumentation der Einhaltung der DSGVO

Soweit Ihre Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO,. Art. 9 Abs. 2 lit. a) DSGVO oder Art. 49 Abs. 1 lit. a) DSGVO verarbeitet werden, verarbeite ich Ihre Daten ausschließlich zweckgebunden und nach gesonderter Information, um im Rahmen meiner gesetzlichen Rechenschaftspflicht nachweisen zu können, dass Sie in die gegenständliche Datenverarbeitung eingewilligt haben (Art. 5 Abs. 2 DSGVO).

Soweit Sie Betroffenenrechte aus der DSGVO mirgegenüber geltend machen, verarbeiteund speichere ich Ihre Daten ebenfalls, um im Rahmen meinerRechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachweisen zu können, dass ich die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben. Hierzu kann es zu einer Übermittlung Ihrer Anfragean unseren Dienstleister für Datenschutzrecht der SCALELINE LTD kommen.

Weitere Informationen finden Sie im Kapitel Betroffenenrechte.

 

III. Betreiben von Social-Media-Präsenzen

Ich betreibe folgende Social-Media-Präsenzen auf Facebook:

Facebook ist ein Produkt von MetaPlatforms Inc. (vormals Facebook Inc.)

 

Datenverarbeitung durch mich:

a. Betreibender oben genannten Social-Media-Seiten

Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social- Media-Plattform veröffentlicht. Ich behalte mir vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teile ichInhalte auf unserer Seiteund trete mit Ihnen über die Social-Media-Plattform, z. B. über die angebotenen Messenger,in Kontakt. Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches im Interesse unserer Öffentlichkeitsarbeit und Kommunikation liegt.

 

b. Veranstalten von Gewinnspiele

Ich veranstalte auch Gewinnspiele, an denen Sie, z.B. durch (Re-)Posten oder Kommentieren, teilnehmen können. Sofern Sie unter Ihrem Klarnamen (Vor- und Nachnamen) auf der jeweiligen Social-Media-Plattform-Seite angemeldet sind, können andere Social-Media-User Sie ggf. daran erkennen; dasselbe gilt auch für Ihr Profilbild.

Die erhobenen Daten werden nur zur Abwicklung des Gewinnspiels verarbeitet. Darunter sind folgende Vorgänge zu verstehen: Die Ermittlung der Gewinner, deren Benachrichtigung und ggf. auch die Zusendung des Gewinns, sofern es sich um ein psychisches Produkt handelt. Eine Gewinnerbekanntgabe erfolgt, sofern Sie mir nicht eine freiwillige und separate Einwilligung dafür erteilen, ausschließlich anonym. Sie sind unter keinen Umständen dazu verpflichtet, in eine Veröffentlichung im Rahmen meiner Gewinnspiele teilzunehmen. Die Veröffentlichung ist ein separater Vorgang.

Rechtsgrundlage im Rahmen des Gewinnspiels ist die Erfüllung des Auslobungsvertrages nach Art. 6 Abs. 1 lit. b) DSGVO. Nach Ermittlung des Gewinners werden die Daten der Teilnehmer gelöscht. Der ursprünglichen Post des Gewinnspiels kann ggf. nicht mehr gelöscht werden. Weitere Informationen finden Sie in den Datenschutzhinweisen der Plattform-Betreiber. Die Verarbeitung Ihrer Daten (Profilname) ist zur Teilnahme am Gewinnspiel erforderlich.

 

c. Seiten-Insights

Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher unserer Seiten zu erhalten.

Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und mich als sog. gemeinsam Verantwortliche nach Art. 26 DSGVO. Bei einer gemeinsamen Verantwortlichkeit ist eine gesonderte Vereinbarung abzuschließen.

Facebook: https://www.facebook.com/legal/terms/page_controller_addendum

Wenn Sie einer bestimmten Datenverarbeitung, auf die ich einen Einfluss habe, widersprechen möchten, wenden Sie sich bitte an die o. g. genannten Kontaktdaten.

Hinweis: Die Bereitstellung Ihrer Daten ist weder gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Folge der Nicht-Bereitstellung ist, dass Sie nicht über meine Social-Media-Seiten mit mir kommunizieren, in Interaktion treten oder am Gewinnspiel teilnehmen können. Zur Kontaktaufnahme nutzen Sie dann bitte die oben genannte E-Mail-Adresse.

 

Datenverarbeitung durch den Betreiber der Social-Media-Plattform:

Neben mir gibt es noch den Betreiber der Social-Media-Plattformen an sich. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der Betreiber eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch den Betreiber habe ichjedoch nur begrenzten Einfluss. An den Stellen, an denen ich Einfluss nehmen kann (z.B. durch Parametrisierung), wirke ich im Rahmen meiner Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen kann ich die Datenverarbeitung durch den Betreiber der Social-Media-Plattform aber nicht beeinflussen und weiß auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt Sie der Betreiber in seiner eigenen Datenschutzerklärung auf:

Facebook: www.facebook.com/help/568137493302217

Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media Plattform angemeldet oder registriert sind. Wie bereits dargestellt, kann ich auf die Webtracking-Methoden der Social-Media-Plattform leider kaum Einfluss nehmen.Ich kann dieses z.B. nicht abschalten. Bitte seien Sie sich darüber bewusst: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social Media Plattform Ihre Profil- und Verhaltensdatendaten nutzt, etwa um Ihre Gewohnheiten, persönlichen Beziehungen, Vorlieben usw. auszuwerten. Ich habe keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.

 

Datenübermittlung in Drittländer sowie Empfänger:

Im Rahmen der Plattform-Nutzung werden Ihre personenbezogenen Daten durch Facebook auch auf Servern in Drittländer, wie den USA, verarbeitet.Für die USA besteht kein angemessenes Datenschutzniveau. Die Datenübermittlung erfolgt aufgrund von Standardvertragsklauseln. In einigen Ländern (wie z.B. auch in den USA) besteht dabei das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

 

IV. Betroffenenrechte

Ihre Rechte als Betroffene

Sie haben das Recht, nach Art. 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiters haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.

Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sein denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen am Widerspruch überwiegen.

Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) bzw. Art. 49 Abs. 1 lit. a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Wenden Sie sich bitte in den zuvor genannten Fällen, bei offenen Fragen oder im Falle von Beschwerden schriftlich oder per E-Mail an info[a]manuela-kloibhofer.at.

Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde des EU-Mitgliedstaates Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

V. Keine automatisierte Entscheidungsfindung

Eine automatische Entscheidungsfindung oder ein Profiling findet nicht statt.

VI. Bereitstellung

Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich.  Die Nicht-Bereitstellung Ihrer personenbezogenen Daten hat ggf. zur Folge, dass ich Ihre z.B. Ihre Anfragen nicht beantworten kann.

Diese Datenschutzhinweisen wurden in Zusammenarbeit mit der SCALELINE LTD erstellt. Die Rechtstexte unterliegen dem Urheberrecht.