Следните указания предоставят лесен преглед на това какво се случва с Вашите лични данни, когато посещавате защитената с вход зона на нашия уебсайт (наричана по-долу бекенд). Лични данни са всички данни, с които можете да бъдете лично идентифицирани. Подробна информация по темата за защита на данните можете да намерите в нашата декларация за поверителност, изброена под този текст.
Обработката на данни на този уебсайт се извършва от оператора на уебсайта. Неговите данни за контакт можете да намерите в раздела „Бележка относно Отговорния Орган“ в тази декларация за защита на данните.
Вашите данни се събират, от една страна, чрез това, че вие ни ги предоставяте. Това може да бъдат например данни, които въвеждате във формуляр за контакт.
Други данни се събират автоматично или след вашето съгласие от нашите ИТ системи при посещение на уебсайта. Това са преди всичко технически данни (напр. интернет браузър, операционна система или време на извикване на страницата). Събирането на тези данни се извършва автоматично, веднага щом влезете в този уебсайт.
Част от данните се събират, за да се гарантира безпроблемното предоставяне на уебсайта. Други данни могат да бъдат използвани за анализ на вашето потребителско поведение. Ако чрез уебсайта могат да бъдат сключени или инициирани договори, предаваните данни също ще бъдат обработвани за договорни оферти, поръчки или други заявки за поръчки.
Имате право по всяко време да получите безплатна информация за произхода, получателя и целта на вашите съхранявани лични данни. Имате също така право да поискате корекция или изтриване на тези данни. Ако сте дали съгласие за обработка на данни, можете да оттеглите това съгласие по всяко време за в бъдеще. Освен това имате право да поискате ограничаване на обработката на вашите лични данни при определени обстоятелства. Освен това имате право да подадете жалба до компетентния надзорен орган.
По този въпрос и за други въпроси относно защитата на данните можете да се свържете с нас по всяко време.
В бекенда обработваме данните, необходими за използването на портала от доставчици и за изпълнение на абонаменти. Това включва по-специално:
- Данни за регистрация:
Имейл адрес, парола (шифрована), време на регистрация. - Основни данни:
Име на фирмата, адрес, страна, контактни данни, информация за ДДС. - Данни за местоположение:
Въведените адреси на вашите местоположения, както и автоматичното геокодиране чрез услугата Nominatim (OpenStreetMap). Само въведеният адрес се предава на сървъра на Nominatim. Геокодирането е необходимо, за да се покажат доставчиците в местното търсене на целевите страници. - Данни за оферти и медии:
Текстове, снимки, цени и друго съдържание, което публикувате в портала. - Данни за плащания и фактуриране:
Информация за тарифи, данни за фактуриране, статус на плащането. Данните за плащания (напр. данни за кредитни карти) се обработват изключително от Stripe и не се съхраняват при нас. Лог и системни данни:
IP адрес, времеви печат, технически грешки и протоколи за сигурност, за да се осигури безопасната работа на портала.Правното основание е член 6, параграф 1, буква б) от GDPR (изпълнение на договора).
Nominatim технически обработва данни от сървърни логове (напр. IP адрес, времеви печат, информация за браузъра). Допълнителна информация можете да намерите в декларацията за поверителност на OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Правното основание е чл. 6, ал. 1, б. б от GDPR, тъй като геокодирането е необходимо за предоставяне на функциите на портала.
Сървърни лог файлове и технически мерки за сигурност
При достъп до Backend автоматично се генерират сървърни лог файлове. Те включват, наред с другото:
- IP адрес на достъпващото устройство
- Дата и час на заявката
- извикан файл или API крайни точки
- Тип браузър и операционна система
- Съобщения за грешки и събития, свързани със сигурността (напр. неуспешни опити за вход)
Тези данни са необходими за сигурната работа на системата и се използват изключително за анализ на грешки, стабилност на системата и защита срещу неоторизиран достъп. Регистрационните файлове се изтриват редовно, освен ако по-дълго съхранение не е необходимо за целите на сигурността или доказателствата.
Правното основание е чл. 6, ал. 1, б. „е“ от GDPR (легитимен интерес за сигурна и функционална ИТ система).
2. Хостинг
Ние хостваме съдържанието на нашия уебсайт при следния доставчик:
netcup
Доставчикът е
netcup GmbH
Emmy-Noether-Str. 10
76131 Karlsruhe
(наричан по-долу netcup) Когато посещавате нашия уебсайт, netcup записва различни регистрационни файлове, включително вашите IP адреси.
Подробности можете да намерите в декларацията за защита на данните на netcup: https://www.netcup.com/de/kontakt/datenschutzerklaerung.
Използването на netcup се основава на чл. 6, ал. 1, б. е от GDPR. Имаме законен интерес от възможно най-надеждно представяне на нашия уебсайт. Ако е поискано съответно съгласие, обработването се извършва изключително въз основа на чл. 6, ал. 1, б. а от GDPR и § 25, ал. 1 от TDDDG, доколкото съгласието включва съхранение на бисквитки или достъп до информация в крайното устройство на потребителя (напр. за Device-Fingerprinting) по смисъла на TDDDG. Съгласието може да бъде оттеглено по всяко време.
Обработка по договор
Сключили сме договор за обработка по договор (AVV) за използването на гореспоменатата услуга. Това е договор, предписан от законодателството за защита на данните, който гарантира, че този доставчик обработва личните данни на посетителите на нашия уебсайт само съгласно нашите указания и в съответствие с GDPR.
3. Обща Информация и Задължителни Разкрития
Защита на Данните
Операторите на тези страници приемат защитата на вашите лични данни много сериозно. Ние обработваме вашите лични данни поверително и в съответствие със законовите разпоредби за защита на данните и тази декларация за поверителност.
Когато използвате този уебсайт, се събират различни лични данни. Лични данни са данни, с които можете да бъдете лично идентифицирани. Тази декларация за поверителност обяснява какви данни събираме и за какво ги използваме. Тя също така обяснява как и с каква цел се случва това.
Обръщаме внимание, че преносът на данни в интернет (напр. при комуникация по електронна поща) може да има пропуски в сигурността. Пълна защита на данните от достъп на трети страни не е възможна.
Бележка относно Отговорния Орган
Администраторът, отговорен за обработката на данни на този уебсайт (наричан по-долу "ние"), е:
Uwe Wachsmann, Großer Oldekamp 6, 26789 Leer (Germany)
Телефон: +49 170 5436304
Администратор е физическото или юридическото лице, което само или съвместно с други взема решения относно целите и средствата за обработка на лични данни (напр. имена, имейл адреси и др.).
Срок на съхранение
Освен ако в тази декларация за защита на личните данни не е посочен по-конкретен срок за съхранение, Вашите лични данни остават при нас, докато целта на обработката на данните отпадне. В административния панел имате възможност да прекратите абонамента си и да изтриете профила си. След изтриване на профила Ви, Вашите данни се изтриват, освен ако нямаме други законово допустими основания за съхранение на Вашите лични данни (напр. срокове за съхранение по данъчно или търговско право); в последния случай изтриването се извършва след отпадане на тези основания.
Ние сме задължени да съхраняваме данни, свързани с фактурирането и счетоводството (напр. фактури, статус на плащане, информация за тарифите), съгласно законоустановените срокове за съхранение. Правното основание е чл. 6, ал. 1, б. в от GDPR във връзка с § 147 AO и § 257 HGB.
Други лични данни в бекенда (напр. данни за съдържанието, данни за местоположението, данни за оферти) ще бъдат изтрити веднага след като вашият потребителски акаунт бъде прекратен и напълно премахнат, освен ако не съществуват законови срокове за съхранение, които да пречат на това.
Обща Информация относно Правните Основания за Обработка на Данни в Бекенда
В бекенда ние обработваме вашите лични данни за създаване, изпълнение и управление на вашия потребителски акаунт и вашите абонаменти. Правното основание е чл. 6, ал. 1, б. „б“ от GDPR (изпълнение на договор).
Доколкото сме законово задължени да съхраняваме определени данни – по-специално фактури и документи, свързани с данъци – обработката се основава на чл. 6, ал. 1, б. „в“ от GDPR (правно задължение).
Освен това обработваме данни за техническата сигурност и стабилност на нашата система (напр. лог файлове на сървъра) въз основа на чл. 6, ал. 1, б. е от GDPR (законен интерес от сигурен и функциониращ портал).
Обработката въз основа на съгласие в момента не е предвидена в административния панел. Ако в бъдеще се изисква съгласие за отделни функции, ще го получим отделно и ще информираме прозрачно за това.
Договорна комуникация по електронна поща
В рамките на използването на портала изпращаме необходими електронни писма, по-специално за регистрация, управление на профила и сигурността, обработка на плащания, фактури, както и оперативно необходима информация. Тези електронни писма са необходими за изпълнение на договора и не могат да бъдат отписани (чл. 6, ал. 1, б. б от GDPR).
Изпращаме рекламни или бюлетин-имейли само след отделно съгласие. Такова съгласие може да бъде оттеглено по всяко време с бъдещ ефект.
Получатели на Лични Данни
В бекенда личните данни се предават само на страни, които са необходими за работата на портала или за изпълнението на абонамента.
Това включва:
- Netcup (Хостинг)
Използваме netcup за работата на нашата сървърна среда. Обработката на данни се извършва в рамките на договор за обработка на поръчки.
- Stripe (Обработка на Плащания)
Данни като имейл адрес, информация за тарифата и технически данни за плащане се предават на Stripe (Stripe Payments Europe Limited, Ирландия) за управление на абонаменти и обработка на плащания. Ние не съхраняваме пълни данни за плащане. Детайли: https://stripe.com/privacy
- Nominatim / OpenStreetMap (Геокодиране)
При въвеждане на бизнес адреси в бекенда, те се предавят на услугата Nominatim (OpenStreetMap) за определяне на географски координати. В процеса се генерират технически необходими регистрационни данни на сървъра. Политика за поверителност: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Не се извършва препредаване на други трети страни. Не се извършва предаване за рекламни или проследяващи цели.
Оттегляне на Вашето съгласие за обработка на данни
На нашите целеви страници не се събира съгласие за обработка на данни. Ако доброволно сте ни предоставили данни чрез имейл или формуляр, можете да оттеглите това предоставяне по всяко време. Неформално съобщение до е достатъчно.
Право на възражение срещу събирането на данни в специални случаи и срещу директна реклама (чл. 21 от GDPR)
Тъй като на нашите целеви страници не се извършва автоматизирано вземане на решения, профилиране или директна реклама, право на възражение съществува само в случай че доброволно ни предоставите данни. В този случай можете да възразите срещу обработката по всяко време. Достатъчно е кратко съобщение до .
Право на жалба пред компетентния надзорен орган
В случай на нарушения на GDPR, засегнатите лица имат право на жалба до надзорен орган, по-специално в държавата членка на тяхното обичайно местопребиваване, работно място или мястото на предполагаемото нарушение. Правото на жалба се упражнява без предразсъдъци към други административни или съдебни средства за правна защита.
Право на преносимост на данните
Имате право да получите данните, които обработваме автоматизирано въз основа на вашето съгласие или за изпълнение на договор, за вас или за трето лице, в широко използван, машинно четим формат. Ако поискате директното предаване на данните на друг администратор, това ще се извърши само доколкото е технически възможно.
Право на достъп, коригиране и изтриване
В рамките на приложимите законови разпоредби имате право по всяко време на безплатна информация относно съхраняваните от нас ваши лични данни, техния произход и получатели, както и целта на обработването на данните и, ако е приложимо, право на коригиране или изтриване на тези данни. За това, както и за други въпроси, свързани с личните данни, можете да се свържете с нас по всяко време.
Право на ограничаване на обработването
Имате право да поискате ограничаване на обработката на Вашите лични данни. За тази цел можете да се свържете с нас по всяко време. Правото на ограничаване на обработката съществува в следните случаи:
- Ако оспорвате точността на Вашите лични данни, съхранявани при нас, обикновено ни е необходимо време, за да проверим това. За периода на проверката имате право да поискате ограничаване на обработката на Вашите лични данни.
- Ако обработката на Вашите лични данни е била/е незаконосъобразна, можете да поискате ограничаване на обработката вместо изтриване.
- Ако вече не се нуждаем от Вашите лични данни, но те са Ви необходими за упражняване, защита или предявяване на правни претенции, имате право да поискате ограничаване на обработката на личните Ви данни вместо изтриване.
- Ако сте подали възражение съгласно чл. 21, ал. 1 от GDPR, трябва да се извърши претегляне на Вашите и нашите интереси. Докато не се установи чии интереси преобладават, имате право да поискате ограничаване на обработката на Вашите лични данни.
Ако сте ограничили обработката на Вашите лични данни, тези данни могат да се обработват – освен тяхното съхранение – само с Вашето съгласие или за установяване, упражняване или защита на правни претенции, или за защита на правата на друго физическо или юридическо лице, или поради причини от важен обществен интерес за Европейския съюз или за държава членка.
SSL или TLS криптиране
От съображения за сигурност и за защита на предаването на поверително съдържание, като например поръчки или запитвания, които ни изпращате като оператор на сайта, този сайт използва SSL или TLS криптиране. Можете да разпознаете шифрованата връзка по това, че адресната лента на браузъра се променя от „http://“ на „https://“ и по символа на катинар в лентата на Вашия браузър.
Когато SSL или TLS криптирането е активирано, данните, които ни предавате, не могат да бъдат четени от трети страни.
Възражение срещу рекламни имейли
С настоящото се възразява срещу използването на данни за контакт, публикувани в рамките на задължението за предоставяне на информация за сайта, за изпращане на изрично непоискани рекламни и информационни материали. Операторите на страниците изрично си запазват правото на правни стъпки в случай на нежелано изпращане на рекламна информация, например чрез спам имейли.
4. Събиране на данни на този уебсайт
Бисквитки
Нашият бекенд използва бисквитки, които са необходими за техническата работа на уебсайтовете. Те включват по-специално:
- Сесийни бисквитки за поддържане на състоянието на вписване
- Бисквитки за избор на език и навигация на потребителя
- Бисквитки за функции, свързани със сигурността, и технически настройки
Сесийните бисквитки се изтриват автоматично след края на сесията.
Постоянните бисквитки (напр. езикови настройки) остават на вашето устройство, докато не ги изтриете или браузърът ви не ги премахне автоматично.
Използват се единствено технически необходими first-party бисквитки. Не се използват бисквитки за проследяване, анализ или маркетинг, както и бисквитки на трети страни.
Съхранението на технически необходимите бисквитки се извършва на основание чл. 6, ал. 1, б. е от GDPR, тъй като нашият легитимен интерес е сигурното и функционално предоставяне на backend портала.
Форми за контакт
Ако използвате формуляр на нашите целеви страници, ние обработваме въведените там данни единствено за целите на обработката на Вашето запитване. Правното основание е чл. 6, ал. 1, буква б от GDPR (преддоговорна комуникация). Данните, въведени във формуляра за вписване и регистрация за нашия бекенд, се обработват единствено за създаване и използване на Вашия потребителски и търговски акаунт.
Ако се свържете с нас доброволно по имейл, ние обработваме Вашите данни единствено за обработка на Вашето запитване. Правното основание е чл. 6, ал. 1, буква б от GDPR (преддоговорна комуникация).
Запитване по имейл, телефон или факс
Ако се свържете с нас по имейл, телефон или факс, Вашето запитване, включително всички произтичащи от него лични данни (име, запитване), ще бъде съхранено и обработено от нас с цел обработка на Вашата молба. Ние не предаваме тези данни без Вашето съгласие.
Обработването на тези данни се извършва въз основа на чл. 6, ал. 1, буква б от GDPR, доколкото Вашето запитване е свързано с изпълнението на договор или е необходимо за предприемането на преддоговорни мерки. Във всички останали случаи обработването се основава на нашия легитимен интерес от ефективното обработване на запитванията, отправени към нас (чл. 6, ал. 1, буква е от GDPR), или на Вашето съгласие (чл. 6, ал. 1, буква а от GDPR), ако такова е било поискано; съгласието може да бъде оттеглено по всяко време.
Данните, изпратени от Вас чрез запитвания за контакт, остават при нас, докато не поискате от нас изтриване, не оттеглите съгласието си за съхранение или докато отпадне целта на съхранението на данните (напр. след приключване на обработката на Вашето запитване). Задължителните законови разпоредби – по-специално законовите срокове за съхранение – остават непроменени.
Източник: https://www.e-recht24.de (адаптирана версия)
Немска версия
Datenschutzerklärung für den logingeschützten Backendbereich
von mariondo.com
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie den logingeschützten Bereich unserer Website (nachfolgend Backend genannt) besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Verarbeitung personenbezogener Daten im Backend
Im Backend verarbeiten wir die Daten, die zur Nutzung des Portals durch Anbieter und zur Durchführung von Abonnements erforderlich sind. Dazu gehören insbesondere:
- Registrierungsdaten:
E-Mail-Adresse, Passwort (verschlüsselt), Zeitpunkt der Registrierung.
- Stammdaten:
Firmenname, Anschrift, Land, Kontaktdaten, Umsatzsteuerinformationen.
- Standortdaten:
Eingegebene Adressen Ihrer Standorte sowie die automatische Geokodierung über den Dienst Nominatim (OpenStreetMap). Dabei wird ausschließlich die eingegebene Adresse an den Nominatim-Server übermittelt. Die Geokodierung ist erforderlich, um Anbieter in der Umkreissuche der Landingpages anzeigen zu können.
- Angebots- und Mediendaten:
Texte, Fotos, Preise und sonstige Inhalte, die Sie im Portal einstellen.
- Zahlungs- und Abrechnungsdaten:
Tarifinformationen, Rechnungsdaten, Zahlungsstatus. Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert.
- Log- und Systemdaten:
IP-Adresse, Zeitstempel, technische Fehler- und Sicherheitsprotokolle, um den sicheren Betrieb des Portals zu gewährleisten.
Zahlungsabwicklung über Stripe
Für die Verwaltung Ihrer Abonnements und die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe Payments Europe Limited, Irland).
Im Rahmen des Checkouts werden folgende Daten an Stripe übermittelt:
- E-Mail-Adresse
- ausgewählter Tarif
- Preis und Währung
- technische Metadaten (z. B. Zeitpunkt der Zahlung, Zahlungsstatus)
Wir speichern keine vollständigen Zahlungsdaten (wie Kreditkartennummern). Diese werden ausschließlich von Stripe verarbeitet.
Stripe kann Daten zur Durchführung der Zahlung an weitere Stripe-Gesellschaften übermitteln. Details entnehmen Sie der Stripe-Datenschutzerklärung: https://stripe.com/privacy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).
Standortdaten und Geokodierung über Nominatim (OpenStreetMap)
Um Anbieter in der Umkreissuche der Landingpages anzeigen zu können ist die Ermittlung von Geodaten erforderlich . Für die automatische Geokodierung von Standortadressen nutzen wir den Dienst Nominatim (OpenStreetMap) unter: https://nominatim.openstreetmap.org
Wenn Sie im Backend Standortdaten erfassen, wird die Adresse an den Nominatim-Server übermittelt, um geografische Koordinaten zu ermitteln. Es werden keine personenbezogenen Daten übermittelt, sondern ausschließlich die eingegebenen Adressdaten, die sich in der Regel auf Geschäftsstandorte beziehen.
Nominatim verarbeitet technisch bedingt Server-Logdaten (z. B. IP-Adresse, Zeitstempel, Browserinformationen). Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Geokodierung für die Bereitstellung der Portal-Funktionen erforderlich ist.
Server-Logfiles und technische Sicherheitsmaßnahmen
Beim Zugriff auf das Backend werden automatisch Server-Logfiles erzeugt. Diese enthalten unter anderem:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit der Anfrage
- abgerufene Datei bzw. API-Endpunkte
- Browsertyp und Betriebssystem
- Fehlermeldungen und sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Login-Versuche)
Diese Daten sind für den sicheren Betrieb des Systems erforderlich und werden ausschließlich zur Fehleranalyse, Systemstabilität und Abwehr unberechtigter Zugriffe genutzt. Die Logdateien werden regelmäßig gelöscht, sofern keine längere Aufbewahrung zu Sicherheits- oder Beweiszwecken erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen IT-System).
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
netcup
Anbieter ist die
netcup GmbH
Emmy-Noether-Str. 10
76131 Karlsruhe
(nachfolgend netcup genannt) Wenn Sie unsere Website besuchen, erfasst netcup verschiedene Logfiles inklusive Ihrer IP-Adressen.
Details entnehmen Sie der Datenschutzerklärung von netcup: https://www.netcup.com/de/kontakt/datenschutzerklaerung.
Die Verwendung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website (nachfolgend wir) ist:
Uwe Wachsmann, Großer Oldekamp 6, 26789 Leer (Germany)
Telefon: +49 170 5436304
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Im Backend haben Sie die Möglichkeit ihr Abonnement zu kündigen und ihren Account zu löschen. Nach Löschung Ihres Accounts werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechnungs- und buchhaltungsrelevante Daten (z. B. Rechnungen, Zahlungsstatus, Tarifinformationen) sind wir verpflichtet, diese nach den gesetzlich bestimmten Aufbewahrungsfristen aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Andere personenbezogene Daten im Backend (z. B. Inhaltsdaten, Standortdaten, Angebotsdaten) werden gelöscht, sobald Ihr Benutzerkonto gekündigt und vollständig entfernt wurde, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung im Backend
Im Backend verarbeiten wir Ihre personenbezogenen Daten zur Einrichtung, Durchführung und Verwaltung Ihres Benutzerkontos und Ihrer Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind – insbesondere von Rechnungs- und steuerrelevanten Unterlagen – erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Darüber hinaus verarbeiten wir Daten zur technischen Sicherheit und Stabilität unseres Systems (z. B. Server-Logfiles) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Portal).
Eine Verarbeitung auf Grundlage einer Einwilligung ist im Backend derzeit nicht vorgesehen. Sollte für einzelne Funktionen künftig eine Einwilligung erforderlich sein, werden wir diese gesondert einholen und transparent darüber informieren.
Vertragliche Kommunikation per E-Mail
Im Rahmen der Nutzung des Portals senden wir notwendige E-Mails, insbesondere zur Registrierung, zur Konto- und Sicherheitsverwaltung, zur Zahlungsabwicklung, zu Rechnungen sowie zu betrieblich erforderlichen Informationen. Diese E-Mails sind für die Vertragserfüllung erforderlich und können nicht abbestellt werden (Art. 6 Abs. 1 lit. b DSGVO).
Werbe- oder Newsletter-E-Mails versenden wir nur nach gesonderter Einwilligung. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Empfänger von personenbezogenen Daten
Im Backend werden personenbezogene Daten nur an Stellen übermittelt, die für den Betrieb des Portals oder zur Durchführung des Abonnements erforderlich sind.
Dies umfasst:
- Netcup (Hosting)
Zum Betrieb unserer Serverumgebung nutzen wir netcup. Die Datenverarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags.
- Stripe (Zahlungsabwicklung)
Für die Verwaltung von Abonnements und die Zahlungsabwicklung werden Daten wie E-Mail-Adresse, Tarifinformationen und technische Zahlungsdaten an Stripe (Stripe Payments Europe Limited, Irland) übermittelt. Wir speichern keine vollständigen Zahlungsdaten. Details: https://stripe.com/privacy
- Nominatim / OpenStreetMap (Geokodierung)
Bei der Eingabe von Geschäftsadressen im Backend werden diese an den Dienst Nominatim (OpenStreetMap) übermittelt, um geografische Koordinaten zu bestimmen. Dabei fallen technisch notwendige Server-Logdaten an. Privacy Policy: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Eine Weitergabe an weitere Dritte erfolgt nicht. Es findet keine Übermittlung zu Werbe- oder Trackingzwecken statt.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Auf unseren Landingpages werden keine Einwilligungen zur Datenverarbeitung eingeholt. Falls Sie uns freiwillig Daten per E-Mail oder Formular übermittelt haben, können Sie diese Übermittlung jederzeit widerrufen. Ein formloser Hinweis an genügt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Da auf unseren Landingpages keine automatisierte Entscheidungsfindung, kein Profiling und keine Direktwerbung stattfinden, besteht ein Widerspruchsrecht nur für den Fall, dass Sie uns freiwillig Daten übermitteln. In diesem Fall können Sie der Verarbeitung jederzeit widersprechen. Eine kurze Nachricht an genügt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unser Backend verwendet Cookies, die für den technischen Betrieb der Webseiten erforderlich sind. Dazu gehören insbesondere:
- Session-Cookies zur Aufrechterhaltung des Login-Status
- Cookies zur Sprachauswahl und Benutzerführung
- Cookies für sicherheitsrelevante Funktionen und technische Einstellungen
Session-Cookies werden nach dem Ende der Sitzung automatisch gelöscht.
Permanente Cookies (z. B. Spracheinstellungen) bleiben auf Ihrem Endgerät, bis Sie diese löschen oder Ihr Browser sie automatisch entfernt.
Es werden ausschließlich technisch notwendige First-Party-Cookies eingesetzt. Tracking-, Analyse- oder Marketing-Cookies sowie Cookies von Drittunternehmen (Third-Party-Cookies) werden nicht verwendet.
Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse in der sicheren und funktionsfähigen Bereitstellung des Backend-Portals liegt.
Kontaktformulare
Wenn Sie ein Formular auf unseren Landingpages nutzen, verarbeiten wir die dort eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation). Die Eingaben in das Login- und Registrierungsformular für unser Backend werden ausschließlich zur Einrichtung und Nutzung Ihres Benutzer- und Anbieter-Accounts verarbeitet.
Wenn Sie uns freiwillig per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation).
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Quelle: https://www.e-recht24.de (angepasste Version)