Las siguientes notas ofrecen un resumen sencillo de lo que ocurre con sus datos personales cuando visita el área de acceso restringido de nuestro sitio web (en lo sucesivo, backend). Los datos personales son todos aquellos datos que permiten identificarle personalmente. Encontrará información detallada sobre la protección de datos en nuestra política de privacidad que figura debajo de este texto.
El procesamiento de datos en este sitio web es realizado por el operador del sitio. Puede encontrar sus datos de contacto en la sección "Nota sobre la Parte Responsable" en esta declaración de protección de datos.
Sus datos se recopilan, por un lado, cuando usted nos los proporciona. Esto puede ser, por ejemplo, datos que introduce en un formulario de contacto.
Otros datos son recopilados automáticamente o después de su consentimiento por nuestros sistemas de TI al visitar el sitio web. Se trata principalmente de datos técnicos (por ejemplo, navegador de Internet, sistema operativo u hora de la visita a la página). La recopilación de estos datos se realiza automáticamente tan pronto como ingresa a este sitio web.
Una parte de los datos se recopila para garantizar que el sitio web se proporcione sin errores. Otros datos pueden utilizarse para analizar su comportamiento como usuario. Si se pueden celebrar o iniciar contratos a través del sitio web, los datos transmitidos también se procesarán para ofertas de contratos, pedidos u otras solicitudes de pedidos.
Usted tiene derecho a obtener información gratuita sobre el origen, el destinatario y el propósito de sus datos personales almacenados en cualquier momento. También tiene derecho a solicitar la corrección o eliminación de estos datos. Si ha dado su consentimiento para el tratamiento de datos, puede revocar este consentimiento en cualquier momento para el futuro. Además, tiene derecho a solicitar la restricción del tratamiento de sus datos personales en ciertas circunstancias. Además, tiene derecho a presentar una queja ante la autoridad de supervisión competente.
Para esto y para cualquier otra pregunta sobre la protección de datos, puede ponerse en contacto con nosotros en cualquier momento.
En el backend, procesamos los datos necesarios para el uso del portal por parte de los proveedores y para la ejecución de suscripciones. Esto incluye, en particular:
- Datos de registro:
Dirección de correo electrónico, contraseña (encriptada), momento de registro. - Datos maestros:
Nombre de la empresa, dirección, país, datos de contacto, información sobre el IVA. - Datos de ubicación:
Direcciones ingresadas de sus ubicaciones, así como la geocodificación automática a través del servicio Nominatim (OpenStreetMap). Solo se transmite la dirección ingresada al servidor Nominatim. La geocodificación es necesaria para mostrar proveedores en la búsqueda local de las páginas de destino. - Datos de ofertas y medios:
Textos, fotos, precios y otros contenidos que publique en el portal. - Datos de pago y facturación:
Información tarifaria, datos de facturación, estado del pago. Los datos de pago (por ejemplo, datos de tarjeta de crédito) son procesados exclusivamente por Stripe y no se almacenan con nosotros. Datos de registro y del sistema:
Dirección IP, marca de tiempo, registros de errores técnicos y de seguridad para garantizar el funcionamiento seguro del portal.La base legal es el Artículo 6, apartado 1, letra b) del RGPD (ejecución del contrato).
Nominatim procesa técnicamente datos de registro del servidor (por ejemplo, dirección IP, marca de tiempo, información del navegador). Puede encontrar más información en la política de privacidad de OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy
La base legal es el Art. 6 párr. 1 lit. b del RGPD, ya que la geocodificación es necesaria para la provisión de las funciones del portal.
Archivos de registro del servidor y medidas de seguridad técnicas
Al acceder al Backend, se generan automáticamente archivos de registro del servidor. Estos contienen, entre otras cosas:
- Dirección IP del dispositivo de acceso
- Fecha y hora de la solicitud
- archivo o puntos finales de API solicitados
- Tipo de navegador y sistema operativo
- Mensajes de error y eventos relevantes para la seguridad (por ejemplo, intentos de inicio de sesión fallidos)
Estos datos son necesarios para el funcionamiento seguro del sistema y se utilizan exclusivamente para el análisis de errores, la estabilidad del sistema y la defensa contra accesos no autorizados. Los archivos de registro se eliminan regularmente, a menos que se requiera una retención más prolongada por motivos de seguridad o prueba.
La base legal es el Art. 6 párr. 1 lit. f del RGPD (interés legítimo en un sistema de TI seguro y funcional).
2. Alojamiento (Hosting)
Alojamomos el contenido de nuestro sitio web con el siguiente proveedor:
netcup
El proveedor es
netcup GmbH
Emmy-Noether-Str. 10
76131 Karlsruhe
(en adelante, netcup) Cuando visita nuestro sitio web, netcup registra varios archivos de registro, incluidas sus direcciones IP.
Los detalles se encuentran en la declaración de protección de datos de netcup: https://www.netcup.com/de/kontakt/datenschutzerklaerung.
El uso de netcup se basa en el Art. 6 párr. 1 lit. f del RGPD. Tenemos un interés legítimo en presentar nuestro sitio web de la manera más fiable posible. Si se ha solicitado un consentimiento correspondiente, el procesamiento se realiza exclusivamente sobre la base del Art. 6 párr. 1 lit. a del RGPD y el § 25 párr. 1 de la TDDDG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (por ejemplo, para la huella digital del dispositivo) en el sentido de la TDDDG. El consentimiento puede ser revocado en cualquier momento.
Procesamiento por encargo
Hemos celebrado un contrato de procesamiento por encargo (AVV) para el uso del servicio mencionado. Este es un contrato requerido por la ley de protección de datos que garantiza que este proveedor procese los datos personales de los visitantes de nuestro sitio web solo de acuerdo con nuestras instrucciones y en cumplimiento del RGPD.
3. Información General y Divulgaciones Obligatorias
Protección de Datos
Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de acuerdo con las disposiciones legales de protección de datos y esta declaración de privacidad.
Cuando utiliza este sitio web, se recopilan diversos datos personales. Los datos personales son datos con los que se le puede identificar personalmente. Esta declaración de privacidad explica qué datos recopilamos y para qué los utilizamos. También explica cómo y con qué propósito sucede esto.
Advertimos que la transmisión de datos en Internet (por ejemplo, al comunicarse por correo electrónico) puede presentar fallas de seguridad. Una protección completa de los datos contra el acceso de terceros no es posible.
Aviso sobre la Entidad Responsable
El responsable del tratamiento de datos en este sitio web (en adelante, nosotros) es:
Uwe Wachsmann, Großer Oldekamp 6, 26789 Leer (Germany)
Teléfono: +49 170 5436304
El responsable es la persona física o jurídica que, sola o conjuntamente con otras, decide sobre los fines y los medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).
Duración del almacenamiento
A menos que se especifique un período de almacenamiento más específico dentro de esta política de privacidad, sus datos personales permanecerán con nosotros hasta que el propósito del procesamiento de datos deje de ser aplicable. En el backend, tiene la opción de cancelar su suscripción y eliminar su cuenta. Después de la eliminación de su cuenta, sus datos serán borrados, a menos que tengamos otras razones legalmente permitidas para almacenar sus datos personales (p. ej., períodos de retención bajo la ley fiscal o comercial); en este último caso, la eliminación se llevará a cabo después de que estas razones dejen de existir.
Estamos obligados a almacenar los datos relevantes para la facturación y la contabilidad (p. ej., facturas, estado de pago, información de tarifas) de acuerdo con los períodos de retención legalmente establecidos. La base legal es el Art. 6 párr. 1 lit. c del RGPD en relación con el § 147 del AO y el § 257 del HGB.
Otros datos personales en el backend (por ejemplo, datos de contenido, datos de ubicación, datos de ofertas) se eliminarán tan pronto como su cuenta de usuario haya sido cancelada y eliminada por completo, a menos que existan plazos legales de retención que lo impidan.
Información General sobre la Base Legal para el Procesamiento de Datos en el Backend
En el backend, procesamos sus datos personales para la configuración, ejecución y administración de su cuenta de usuario y sus suscripciones. La base legal es el Art. 6 párr. 1 lit. b del RGPD (ejecución de un contrato).
En la medida en que estemos legalmente obligados a conservar ciertos datos – especialmente documentos de facturación y relevantes para impuestos – el procesamiento se basa en el Art. 6 párr. 1 lit. c del RGPD (obligación legal).
Además, procesamos datos para la seguridad técnica y la estabilidad de nuestro sistema (p. ej., archivos de registro del servidor) basándonos en el Art. 6 párr. 1 lit. f del RGPD (interés legítimo en un portal seguro y funcional).
Actualmente no está previsto el procesamiento basado en el consentimiento en el backend. Si en el futuro se requiriera consentimiento para funciones individuales, lo solicitaremos por separado e informaremos de manera transparente al respecto.
Comunicación contractual por correo electrónico
En el contexto del uso del portal, enviamos correos electrónicos necesarios, especialmente para el registro, la gestión de cuentas y seguridad, el procesamiento de pagos, las facturas, así como información requerida operativamente. Estos correos electrónicos son necesarios para el cumplimiento del contrato y no se pueden anular la suscripción (Art. 6 párr. 1 lit. b del RGPD).
Solo enviamos correos electrónicos publicitarios o de boletines después de un consentimiento por separado. Dicho consentimiento puede ser revocado en cualquier momento con efecto para el futuro.
Destinatarios de Datos Personales
En el backend, los datos personales solo se transmiten a las partes que son necesarias para el funcionamiento del portal o para la ejecución de la suscripción.
Esto incluye:
- Netcup (Alojamiento)
Utilizamos netcup para la operación de nuestro entorno de servidor. El procesamiento de datos se lleva a cabo en el marco de un contrato de procesamiento de pedidos.
- Stripe (Procesamiento de Pagos)
Los datos como la dirección de correo electrónico, la información de la tarifa y los datos técnicos de pago se transmiten a Stripe (Stripe Payments Europe Limited, Irlanda) para la gestión de suscripciones y el procesamiento de pagos. No almacenamos datos de pago completos. Detalles: https://stripe.com/privacy
- Nominatim / OpenStreetMap (Geocodificación)
Al introducir direcciones comerciales en el backend, estas se transmiten al servicio Nominatim (OpenStreetMap) para determinar las coordenadas geográficas. En este proceso se generan datos de registro del servidor técnicamente necesarios. Política de privacidad: https://wiki.osmfoundation.org/wiki/Privacy_Policy
No se realiza ninguna transferencia a otros terceros. No se produce ninguna transmisión con fines publicitarios o de seguimiento.
Revocación de su consentimiento para el tratamiento de datos
En nuestras páginas de destino no se solicita el consentimiento para el tratamiento de datos. Si nos ha enviado datos voluntariamente por correo electrónico o mediante un formulario, puede revocar este envío en cualquier momento. Basta con una notificación informal a .
Derecho de oposición a la recogida de datos en casos especiales y a la publicidad directa (Art. 21 RGPD)
Dado que en nuestras páginas de destino no se lleva a cabo ninguna toma de decisiones automatizada, elaboración de perfiles ni publicidad directa, solo existe el derecho de oposición en caso de que nos facilite datos voluntariamente. En este caso, puede oponerse al tratamiento en cualquier momento. Un breve mensaje a es suficiente.
Derecho de reclamación ante la autoridad de control competente
En caso de infracción del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, especialmente en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. El derecho de reclamación se entenderá sin perjuicio de cualquier otro recurso administrativo o judicial.
Derecho a la portabilidad de los datos
Usted tiene derecho a recibir los datos que procesamos de forma automatizada sobre la base de su consentimiento o para el cumplimiento de un contrato, ya sea para usted o para un tercero, en un formato común y legible por máquina. Si solicita la transferencia directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente posible.
Derecho de acceso, rectificación y supresión
En el marco de las disposiciones legales aplicables, tiene derecho en cualquier momento a obtener información gratuita sobre sus datos personales almacenados, su origen y destinatarios, así como la finalidad del tratamiento de los datos, y, en su caso, un derecho de rectificación o supresión de dichos datos. Puede ponerse en contacto con nosotros en cualquier momento para ello o para cualquier otra cuestión relacionada con los datos personales.
Derecho a la limitación del tratamiento
Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello, puede ponerse en contacto con nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:
- Si impugna la exactitud de sus datos personales almacenados por nosotros, solemos necesitar tiempo para verificarlo. Durante la duración de la comprobación, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
- Si el tratamiento de sus datos personales fue o es ilícito, puede solicitar la limitación del tratamiento de datos en lugar de su supresión.
- Si ya no necesitamos sus datos personales, pero usted los necesita para el ejercicio, la defensa o la reclamación de derechos legales, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de su supresión.
- Si ha presentado una objeción de conformidad con el art. 21, apdo. 1 del RGPD, debe realizarse una ponderación entre sus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
Si ha restringido el tratamiento de sus datos personales, estos datos solo podrán tratarse —fuera de su conservación— con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.
Cifrado SSL o TLS
Por razones de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que usted nos envía como operador del sitio, este sitio utiliza un cifrado SSL o TLS. Puede reconocer una conexión cifrada porque la línea de dirección del navegador cambia de "http://" a "https://" y por el símbolo del candado en la línea de su navegador.
Si el cifrado SSL o TLS está activado, los datos que nos transmita no podrán ser leídos por terceros.
Oposición a correos electrónicos publicitarios
Por la presente, nos oponemos al uso de los datos de contacto publicados en el marco del aviso legal obligatorio para el envío de publicidad y material informativo no solicitado expresamente. Los operadores de las páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo, a través de correos electrónicos no deseados (spam).
4. Recopilación de datos en este sitio web
Cookies
Nuestro backend utiliza cookies que son necesarias para el funcionamiento técnico de las páginas web. Estas incluyen, en particular:
- Cookies de sesión para mantener el estado de inicio de sesión
- Cookies para la selección de idioma y guía del usuario
- Cookies para funciones relacionadas con la seguridad y configuraciones técnicas
Las cookies de sesión se eliminan automáticamente al finalizar la sesión.
Las cookies permanentes (por ejemplo, configuraciones de idioma) permanecen en su dispositivo hasta que usted las elimine o su navegador las elimine automáticamente.
Solo se utilizan cookies técnicas necesarias de primera parte. No se utilizan cookies de seguimiento, análisis o marketing ni cookies de terceros.
El almacenamiento de cookies técnicamente necesarias se basa en el art. 6, apdo. 1, letra f del RGPD, ya que nuestro interés legítimo radica en la provisión segura y funcional del portal backend.
Formularios de contacto
Si utiliza un formulario en nuestras páginas de destino, procesamos los datos introducidos exclusivamente para gestionar su solicitud. La base jurídica es el Art. 6, apdo. 1, letra b del RGPD (comunicación precontractual). Los datos introducidos en el formulario de inicio de sesión y registro de nuestro backend se procesan exclusivamente para la configuración y el uso de su cuenta de usuario y proveedor.
Si se pone en contacto con nosotros voluntariamente por correo electrónico, procesamos sus datos exclusivamente para gestionar su solicitud. La base jurídica es el Art. 6, apdo. 1, letra b del RGPD (comunicación precontractual).
Consulta por correo electrónico, teléfono o fax
Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, su consulta, incluidos todos los datos personales resultantes (nombre, consulta), será almacenada y procesada por nosotros con el fin de atender su petición. No compartimos estos datos sin su consentimiento.
El tratamiento de estos datos se basa en el Art. 6, apdo. 1, letra b del RGPD, siempre que su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la gestión eficaz de las consultas que se nos dirigen (Art. 6, apdo. 1, letra f del RGPD) o en su consentimiento (Art. 6, apdo. 1, letra a del RGPD) si se ha solicitado; el consentimiento puede revocarse en cualquier momento.
Los datos que nos envíe a través de solicitudes de contacto permanecerán con nosotros hasta que nos solicite su eliminación, revoque su consentimiento para el almacenamiento o deje de existir la finalidad del almacenamiento de los datos (por ejemplo, tras finalizar la gestión de su consulta). Las disposiciones legales obligatorias, en particular los plazos de conservación legales, no se verán afectadas.
Fuente: https://www.e-recht24.de (versión adaptada)
Versión alemana
Datenschutzerklärung für den logingeschützten Backendbereich
von mariondo.com
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie den logingeschützten Bereich unserer Website (nachfolgend Backend genannt) besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Verarbeitung personenbezogener Daten im Backend
Im Backend verarbeiten wir die Daten, die zur Nutzung des Portals durch Anbieter und zur Durchführung von Abonnements erforderlich sind. Dazu gehören insbesondere:
- Registrierungsdaten:
E-Mail-Adresse, Passwort (verschlüsselt), Zeitpunkt der Registrierung.
- Stammdaten:
Firmenname, Anschrift, Land, Kontaktdaten, Umsatzsteuerinformationen.
- Standortdaten:
Eingegebene Adressen Ihrer Standorte sowie die automatische Geokodierung über den Dienst Nominatim (OpenStreetMap). Dabei wird ausschließlich die eingegebene Adresse an den Nominatim-Server übermittelt. Die Geokodierung ist erforderlich, um Anbieter in der Umkreissuche der Landingpages anzeigen zu können.
- Angebots- und Mediendaten:
Texte, Fotos, Preise und sonstige Inhalte, die Sie im Portal einstellen.
- Zahlungs- und Abrechnungsdaten:
Tarifinformationen, Rechnungsdaten, Zahlungsstatus. Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert.
- Log- und Systemdaten:
IP-Adresse, Zeitstempel, technische Fehler- und Sicherheitsprotokolle, um den sicheren Betrieb des Portals zu gewährleisten.
Zahlungsabwicklung über Stripe
Für die Verwaltung Ihrer Abonnements und die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe Payments Europe Limited, Irland).
Im Rahmen des Checkouts werden folgende Daten an Stripe übermittelt:
- E-Mail-Adresse
- ausgewählter Tarif
- Preis und Währung
- technische Metadaten (z. B. Zeitpunkt der Zahlung, Zahlungsstatus)
Wir speichern keine vollständigen Zahlungsdaten (wie Kreditkartennummern). Diese werden ausschließlich von Stripe verarbeitet.
Stripe kann Daten zur Durchführung der Zahlung an weitere Stripe-Gesellschaften übermitteln. Details entnehmen Sie der Stripe-Datenschutzerklärung: https://stripe.com/privacy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).
Standortdaten und Geokodierung über Nominatim (OpenStreetMap)
Um Anbieter in der Umkreissuche der Landingpages anzeigen zu können ist die Ermittlung von Geodaten erforderlich . Für die automatische Geokodierung von Standortadressen nutzen wir den Dienst Nominatim (OpenStreetMap) unter: https://nominatim.openstreetmap.org
Wenn Sie im Backend Standortdaten erfassen, wird die Adresse an den Nominatim-Server übermittelt, um geografische Koordinaten zu ermitteln. Es werden keine personenbezogenen Daten übermittelt, sondern ausschließlich die eingegebenen Adressdaten, die sich in der Regel auf Geschäftsstandorte beziehen.
Nominatim verarbeitet technisch bedingt Server-Logdaten (z. B. IP-Adresse, Zeitstempel, Browserinformationen). Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Geokodierung für die Bereitstellung der Portal-Funktionen erforderlich ist.
Server-Logfiles und technische Sicherheitsmaßnahmen
Beim Zugriff auf das Backend werden automatisch Server-Logfiles erzeugt. Diese enthalten unter anderem:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit der Anfrage
- abgerufene Datei bzw. API-Endpunkte
- Browsertyp und Betriebssystem
- Fehlermeldungen und sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Login-Versuche)
Diese Daten sind für den sicheren Betrieb des Systems erforderlich und werden ausschließlich zur Fehleranalyse, Systemstabilität und Abwehr unberechtigter Zugriffe genutzt. Die Logdateien werden regelmäßig gelöscht, sofern keine längere Aufbewahrung zu Sicherheits- oder Beweiszwecken erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen IT-System).
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
netcup
Anbieter ist die
netcup GmbH
Emmy-Noether-Str. 10
76131 Karlsruhe
(nachfolgend netcup genannt) Wenn Sie unsere Website besuchen, erfasst netcup verschiedene Logfiles inklusive Ihrer IP-Adressen.
Details entnehmen Sie der Datenschutzerklärung von netcup: https://www.netcup.com/de/kontakt/datenschutzerklaerung.
Die Verwendung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website (nachfolgend wir) ist:
Uwe Wachsmann, Großer Oldekamp 6, 26789 Leer (Germany)
Telefon: +49 170 5436304
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Im Backend haben Sie die Möglichkeit ihr Abonnement zu kündigen und ihren Account zu löschen. Nach Löschung Ihres Accounts werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechnungs- und buchhaltungsrelevante Daten (z. B. Rechnungen, Zahlungsstatus, Tarifinformationen) sind wir verpflichtet, diese nach den gesetzlich bestimmten Aufbewahrungsfristen aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Andere personenbezogene Daten im Backend (z. B. Inhaltsdaten, Standortdaten, Angebotsdaten) werden gelöscht, sobald Ihr Benutzerkonto gekündigt und vollständig entfernt wurde, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung im Backend
Im Backend verarbeiten wir Ihre personenbezogenen Daten zur Einrichtung, Durchführung und Verwaltung Ihres Benutzerkontos und Ihrer Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind – insbesondere von Rechnungs- und steuerrelevanten Unterlagen – erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Darüber hinaus verarbeiten wir Daten zur technischen Sicherheit und Stabilität unseres Systems (z. B. Server-Logfiles) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Portal).
Eine Verarbeitung auf Grundlage einer Einwilligung ist im Backend derzeit nicht vorgesehen. Sollte für einzelne Funktionen künftig eine Einwilligung erforderlich sein, werden wir diese gesondert einholen und transparent darüber informieren.
Vertragliche Kommunikation per E-Mail
Im Rahmen der Nutzung des Portals senden wir notwendige E-Mails, insbesondere zur Registrierung, zur Konto- und Sicherheitsverwaltung, zur Zahlungsabwicklung, zu Rechnungen sowie zu betrieblich erforderlichen Informationen. Diese E-Mails sind für die Vertragserfüllung erforderlich und können nicht abbestellt werden (Art. 6 Abs. 1 lit. b DSGVO).
Werbe- oder Newsletter-E-Mails versenden wir nur nach gesonderter Einwilligung. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Empfänger von personenbezogenen Daten
Im Backend werden personenbezogene Daten nur an Stellen übermittelt, die für den Betrieb des Portals oder zur Durchführung des Abonnements erforderlich sind.
Dies umfasst:
- Netcup (Hosting)
Zum Betrieb unserer Serverumgebung nutzen wir netcup. Die Datenverarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags.
- Stripe (Zahlungsabwicklung)
Für die Verwaltung von Abonnements und die Zahlungsabwicklung werden Daten wie E-Mail-Adresse, Tarifinformationen und technische Zahlungsdaten an Stripe (Stripe Payments Europe Limited, Irland) übermittelt. Wir speichern keine vollständigen Zahlungsdaten. Details: https://stripe.com/privacy
- Nominatim / OpenStreetMap (Geokodierung)
Bei der Eingabe von Geschäftsadressen im Backend werden diese an den Dienst Nominatim (OpenStreetMap) übermittelt, um geografische Koordinaten zu bestimmen. Dabei fallen technisch notwendige Server-Logdaten an. Privacy Policy: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Eine Weitergabe an weitere Dritte erfolgt nicht. Es findet keine Übermittlung zu Werbe- oder Trackingzwecken statt.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Auf unseren Landingpages werden keine Einwilligungen zur Datenverarbeitung eingeholt. Falls Sie uns freiwillig Daten per E-Mail oder Formular übermittelt haben, können Sie diese Übermittlung jederzeit widerrufen. Ein formloser Hinweis an genügt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Da auf unseren Landingpages keine automatisierte Entscheidungsfindung, kein Profiling und keine Direktwerbung stattfinden, besteht ein Widerspruchsrecht nur für den Fall, dass Sie uns freiwillig Daten übermitteln. In diesem Fall können Sie der Verarbeitung jederzeit widersprechen. Eine kurze Nachricht an genügt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unser Backend verwendet Cookies, die für den technischen Betrieb der Webseiten erforderlich sind. Dazu gehören insbesondere:
- Session-Cookies zur Aufrechterhaltung des Login-Status
- Cookies zur Sprachauswahl und Benutzerführung
- Cookies für sicherheitsrelevante Funktionen und technische Einstellungen
Session-Cookies werden nach dem Ende der Sitzung automatisch gelöscht.
Permanente Cookies (z. B. Spracheinstellungen) bleiben auf Ihrem Endgerät, bis Sie diese löschen oder Ihr Browser sie automatisch entfernt.
Es werden ausschließlich technisch notwendige First-Party-Cookies eingesetzt. Tracking-, Analyse- oder Marketing-Cookies sowie Cookies von Drittunternehmen (Third-Party-Cookies) werden nicht verwendet.
Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse in der sicheren und funktionsfähigen Bereitstellung des Backend-Portals liegt.
Kontaktformulare
Wenn Sie ein Formular auf unseren Landingpages nutzen, verarbeiten wir die dort eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation). Die Eingaben in das Login- und Registrierungsformular für unser Backend werden ausschließlich zur Einrichtung und Nutzung Ihres Benutzer- und Anbieter-Accounts verarbeitet.
Wenn Sie uns freiwillig per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation).
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Quelle: https://www.e-recht24.de (angepasste Version)
