Следующие примечания содержат простой обзор того, что происходит с вашими персональными данными при посещении защищенной входом зоны нашего веб-сайта (далее именуемой «бэкенд»). Персональные данные — это любые данные, с помощью которых можно установить вашу личность. Подробную информацию о защите данных вы найдете в нашей политике конфиденциальности, приведенной ниже.
Обработка данных на этом веб-сайте осуществляется оператором веб-сайта. Его контактные данные вы можете найти в разделе «Уведомление об Ответственном Органе» в настоящем заявлении о защите данных.
Ваши данные собираются, с одной стороны, путем их предоставления нам вами. Это могут быть, например, данные, которые вы вводите в контактную форму.
Другие данные собираются автоматически или после вашего согласия нашими IT-системами при посещении веб-сайта. Это, прежде всего, технические данные (например, интернет-браузер, операционная система или время вызова страницы). Сбор этих данных происходит автоматически, как только вы заходите на этот веб-сайт.
Часть данных собирается для обеспечения безошибочного предоставления веб-сайта. Другие данные могут использоваться для анализа вашего пользовательского поведения. Если через веб-сайт могут быть заключены или инициированы контракты, переданные данные также будут обрабатываться для контрактных предложений, заказов или других запросов на заказ.
Вы имеете право в любое время бесплатно получать информацию о происхождении, получателе и цели ваших хранимых персональных данных. Вы также имеете право требовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете в любое время отозвать это согласие на будущее. Кроме того, вы имеете право требовать ограничения обработки ваших персональных данных в определенных обстоятельствах. Кроме того, у вас есть право подать жалобу в компетентный орган надзора.
По этому поводу и по другим вопросам, касающимся защиты данных, вы можете в любое время обратиться к нам.
В бэкенде мы обрабатываем данные, необходимые для использования портала поставщиками и для выполнения подписок. Это включает, в частности:
- Данные регистрации:
Адрес электронной почты, пароль (зашифрованный), время регистрации. - Основные данные:
Название компании, адрес, страна, контактные данные, информация по НДС. - Данные о местоположении:
Введенные адреса ваших местоположений, а также автоматическая геокодировка через сервис Nominatim (OpenStreetMap). Только введенный адрес передается на сервер Nominatim. Геокодировка необходима для отображения поставщиков в локальном поиске целевых страниц. - Данные о предложениях и медиа:
Тексты, фотографии, цены и другой контент, который вы публикуете на портале. - Данные о платежах и выставлении счетов:
Информация о тарифах, данные для выставления счетов, статус платежа. Данные о платежах (например, данные кредитной карты) обрабатываются исключительно компанией Stripe и не хранятся у нас. Журнал и системные данные:
IP-адрес, временная метка, технические ошибки и протоколы безопасности для обеспечения безопасной работы портала.Правовым основанием является статья 6, часть 1, буква b) GDPR (исполнение контракта).
Nominatim технически обрабатывает данные журналов сервера (например, IP-адрес, временная метка, информация о браузере). Дополнительную информацию можно найти в политике конфиденциальности OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Правовым основанием является ст. 6, абз. 1, лит. b GDPR, поскольку геокодирование необходимо для предоставления функций портала.
Журналы сервера и технические меры безопасности
При доступе к Backend автоматически создаются журналы сервера. Они содержат, среди прочего:
- IP-адрес обращающегося устройства
- Дата и время запроса
- запрошенный файл или конечные точки API
- Тип браузера и операционная система
- Сообщения об ошибках и события, связанные с безопасностью (например, неудачные попытки входа)
Эти данные необходимы для безопасной работы системы и используются исключительно для анализа ошибок, стабильности системы и защиты от несанкционированного доступа. Файлы журналов регулярно удаляются, если только более длительное хранение не требуется в целях безопасности или доказательств.
Правовым основанием является ст. 6, абз. 1, лит. е GDPR (законный интерес в безопасной и функционирующей ИТ-системе).
2. Хостинг
Мы размещаем контент нашего веб-сайта у следующего провайдера:
netcup
Провайдером является
netcup GmbH
Emmy-Noether-Str. 10
76131 Karlsruhe
(далее — netcup) Когда вы посещаете наш веб-сайт, netcup записывает различные файлы журналов, включая ваши IP-адреса.
Подробности можно найти в заявлении о защите данных netcup: https://www.netcup.com/de/kontakt/datenschutzerklaerung.
Использование netcup основано на ст. 6, абз. 1, лит. f GDPR. У нас есть законный интерес в максимально надежном представлении нашего веб-сайта. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6, абз. 1, лит. а GDPR и § 25, абз. 1 TDDDG, поскольку согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, для Device-Fingerprinting) по смыслу TDDDG. Согласие может быть отозвано в любое время.
Обработка по поручению
Мы заключили договор об обработке по поручению (AVV) для использования вышеупомянутой услуги. Это договор, предписанный законодательством о защите данных, который гарантирует, что этот поставщик обрабатывает персональные данные посетителей нашего веб-сайта только в соответствии с нашими указаниями и с соблюдением GDPR.
3. Общая Информация и Обязательные Сведения
Защита Данных
Операторы этих страниц очень серьезно относятся к защите ваших личных данных. Мы обрабатываем ваши персональные данные конфиденциально и в соответствии с законодательными положениями о защите данных и настоящей политикой конфиденциальности.
При использовании этого веб-сайта собираются различные личные данные. Персональные данные — это данные, по которым вас можно лично идентифицировать. Настоящая политика конфиденциальности объясняет, какие данные мы собираем и для чего мы их используем. Она также объясняет, как и с какой целью это происходит.
Мы обращаем внимание на то, что передача данных в Интернете (например, при общении по электронной почте) может иметь пробелы в безопасности. Полная защита данных от доступа третьих сторон невозможна.
Уведомление об Ответственном Органе
Лицом, ответственным за обработку данных на этом веб-сайте (далее — «мы»), является:
Uwe Wachsmann, Großer Oldekamp 6, 26789 Leer (Germany)
Телефон: +49 170 5436304
Ответственным лицом является физическое или юридическое лицо, которое самостоятельно или совместно с другими принимает решение о целях и средствах обработки персональных данных (например, имен, адресов электронной почты и т. д.).
Срок хранения
Если в данной декларации о защите данных не указан более конкретный срок хранения, Ваши персональные данные остаются у нас до тех пор, пока не отпадет цель обработки данных. В бэкэнде у Вас есть возможность отменить подписку и удалить учетную запись. После удаления Вашей учетной записи Ваши данные будут удалены, если у нас нет других законно допустимых оснований для хранения Ваших персональных данных (например, сроки хранения в соответствии с налоговым или коммерческим правом); в последнем случае удаление происходит после прекращения действия этих оснований.
Мы обязаны хранить данные, связанные с выставлением счетов и бухгалтерским учетом (например, счета, статус платежей, информация о тарифах), в соответствии с установленными законом сроками хранения. Правовым основанием является ст. 6, абз. 1, лит. c GDPR в сочетании с § 147 AO и § 257 HGB.
Другие персональные данные в бэкенде (например, данные контента, данные о местоположении, данные о предложениях) удаляются сразу после того, как ваш пользовательский аккаунт будет расторгнут и полностью удален, при условии отсутствия противоречащих этому законных сроков хранения.
Общая Информация о Правовых Основаниях Обработки Данных в Бэкенде
В бэкенде мы обрабатываем ваши персональные данные для создания, выполнения и управления вашим пользовательским аккаунтом и вашими подписками. Правовым основанием является ст. 6, абз. 1, лит. б GDPR (исполнение договора).
В той мере, в какой мы по закону обязаны хранить определенные данные – в частности, документы, связанные с выставлением счетов и налогами – обработка основана на ст. 6, абз. 1, лит. в GDPR (юридическое обязательство).
Кроме того, мы обрабатываем данные для технической безопасности и стабильности нашей системы (например, файлы журналов сервера) на основании ст. 6, абз. 1, лит. f GDPR (законный интерес в безопасном и функциональном портале).
Обработка на основании согласия в настоящее время не предусмотрена в бэкэнде. Если в будущем потребуется согласие для отдельных функций, мы будем запрашивать его отдельно и информировать об этом прозрачно.
Договорная коммуникация по электронной почте
В рамках использования портала мы отправляем необходимые электронные письма, в частности, для регистрации, управления учетной записью и безопасностью, обработки платежей, счетов, а также оперативно необходимую информацию. Эти электронные письма необходимы для выполнения договора и от них нельзя отписаться (ст. 6, абз. 1, лит. b GDPR).
Рекламные или новостные электронные письма отправляются нами только после отдельного согласия. Такое согласие может быть отозвано в любое время с действием на будущее.
Получатели Персональных Данных
В бэкенде персональные данные передаются только тем сторонам, которые необходимы для работы портала или для выполнения подписки.
Сюда входят:
- Netcup (Хостинг)
Для работы нашей серверной среды мы используем netcup. Обработка данных осуществляется в рамках договора об обработке заказов.
- Stripe (Обработка Платежей)
Данные, такие как адрес электронной почты, информация о тарифах и технические платежные данные, передаются Stripe (Stripe Payments Europe Limited, Ирландия) для управления подписками и обработки платежей. Мы не храним полные платежные данные. Подробности: https://stripe.com/privacy
- Nominatim / OpenStreetMap (Геокодирование)
При вводе рабочих адресов в бэкенде они передаются в сервис Nominatim (OpenStreetMap) для определения географических координат. При этом генерируются технически необходимые лог-данные сервера. Политика конфиденциальности: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Передача другим третьим лицам не осуществляется. Передача в рекламных или трекинговых целях не производится.
Оборот вашего согласия на обработку данных
На наших целевых страницах согласие на обработку данных не запрашивается. Если вы добровольно отправили нам данные по электронной почте или через форму, вы можете отозвать это согласие в любое время. Достаточно неформального уведомления на адрес .
Право на возражение против сбора данных в особых случаях, а также против прямой рекламы (ст. 21 GDPR)
Поскольку на наших целевых страницах не происходит автоматизированного принятия решений, профилирования или прямой рекламы, право на возражение существует только в том случае, если вы добровольно передаете нам данные. В этом случае вы можете в любое время возразить против обработки. Достаточно короткого сообщения на .
Право на подачу жалобы в компетентный надзорный орган
В случае нарушения GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности, в государстве-члене их обычного проживания, места работы или места предполагаемого нарушения. Право на подачу жалобы не ограничивает использование других административных или судебных средств правовой защиты.
Право на переносимость данных
Вы имеете право получить данные, которые мы обрабатываем в автоматизированном порядке на основании вашего согласия или для исполнения договора, для себя или для третьего лица, в широко используемом, машиночитаемом формате. Если вы потребуете прямую передачу данных другому оператору, это будет осуществлено только в той мере, в какой это технически возможно.
Право на доступ, исправление и удаление
В рамках действующих правовых норм вы имеете право в любое время бесплатно получить информацию о ваших хранимых персональных данных, их происхождении и получателях, а также о целях обработки данных и, при необходимости, право на исправление или удаление этих данных. По этим вопросам, а также по другим вопросам, связанным с персональными данными, вы можете в любое время обратиться к нам.
Право на ограничение обработки
Вы имеете право требовать ограничения обработки ваших персональных данных. Для этого вы можете связаться с нами в любое время. Право на ограничение обработки существует в следующих случаях:
- Если вы оспариваете точность ваших персональных данных, хранящихся у нас, нам обычно требуется время для проверки. На время проверки вы имеете право требовать ограничения обработки ваших персональных данных.
- Если обработка ваших персональных данных была/является незаконной, вы можете потребовать ограничения обработки данных вместо их удаления.
- Если нам больше не нужны ваши персональные данные, но они необходимы вам для осуществления, защиты или предъявления юридических требований, вы имеете право требовать ограничения обработки ваших персональных данных вместо их удаления.
- Если вы подали возражение в соответствии со ст. 21 п. 1 GDPR, необходимо провести баланс между вашими и нашими интересами. Пока не определено, чьи интересы преобладают, вы имеете право требовать ограничения обработки ваших персональных данных.
Если вы ограничили обработку своих персональных данных, эти данные — за исключением их хранения — могут обрабатываться только с вашего согласия, либо для предъявления, осуществления или защиты юридических требований, либо для защиты прав другого физического или юридического лица, либо по соображениям важного общественного интереса Европейского союза или государства-члена.
Шифрование SSL или TLS
Этот сайт использует шифрование SSL или TLS в целях безопасности и для защиты передачи конфиденциального содержимого, такого как заказы или запросы, которые вы отправляете нам как оператору сайта. Вы можете распознать зашифрованное соединение по тому, что адресная строка браузера меняется с «http://» на «https://», а также по символу замка в строке браузера.
Если активировано шифрование SSL или TLS, данные, которые вы передаете нам, не могут быть прочитаны третьими лицами.
Возражение против рекламных писем
Настоящим выражается возражение против использования контактных данных, опубликованных в рамках обязательного указания выходных данных (Impressum), для отправки явно не затребованных рекламных и информационных материалов. Администрация сайта оставляет за собой право на судебные иски в случае нежелательной рассылки рекламной информации, например, через спам-рассылки.
4. Сбор данных на этом сайте
Cookies
Наш бэкэнд использует файлы cookie, необходимые для технической работы веб-страниц. К ним, в частности, относятся:
- Сеансовые cookie для поддержания статуса входа в систему
- Cookie для выбора языка и навигации пользователя
- Файлы cookie для функций, связанных с безопасностью, и технических настроек
Сессионные файлы cookie автоматически удаляются после завершения сеанса.
Постоянные файлы cookie (например, языковые настройки) остаются на вашем устройстве до тех пор, пока вы не удалите их или пока браузер не удалит их автоматически.
Используются исключительно технически необходимые файлы cookie первой стороны. Файлы cookie для отслеживания, аналитики или маркетинга, а также файлы cookie третьих сторон не используются.
Хранение технически необходимых файлов cookie осуществляется на основании статьи 6(1)(f) GDPR, поскольку наш законный интерес заключается в безопасном и функциональном предоставлении портала backend.
Контактные формы
Если вы используете форму на наших целевых страницах, мы обрабатываем введенные там данные исключительно для обработки вашего запроса. Правовым основанием является ст. 6 п. 1 лит. b GDPR (преддоговорная коммуникация). Данные, введенные в форму входа и регистрации для нашего бэкэнда, обрабатываются исключительно для настройки и использования вашей учетной записи пользователя и поставщика.
Если вы добровольно связываетесь с нами по электронной почте, мы обрабатываем ваши данные исключительно для обработки вашего запроса. Правовым основанием является ст. 6 п. 1 лит. b GDPR (преддоговорная коммуникация).
Запрос по электронной почте, телефону или факсу
Если вы связываетесь с нами по электронной почте, телефону или факсу, ваш запрос, включая все вытекающие из него персональные данные (имя, запрос), будет сохранен и обработан нами в целях обработки вашего обращения. Мы не передаем эти данные без вашего согласия.
Обработка этих данных осуществляется на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для проведения преддоговорных мероприятий. Во всех остальных случаях обработка основана на нашем законном интересе в эффективной обработке направленных нам запросов (ст. 6 п. 1 лит. f GDPR) или на вашем согласии (ст. 6 п. 1 лит. a GDPR), если оно было запрошено; согласие может быть отозвано в любое время.
Данные, переданные вами нам через запросы на установление контакта, остаются у нас до тех пор, пока вы не потребуете от нас их удаления, не отзовете свое согласие на хранение или пока не отпадет цель хранения данных (например, после завершения обработки вашего обращения). Обязательные законодательные положения – в частности, установленные законом сроки хранения – остаются в силе.
Источник: https://www.e-recht24.de (адаптированная версия)
Немецкая версия
Datenschutzerklärung für den logingeschützten Backendbereich
von mariondo.com
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie den logingeschützten Bereich unserer Website (nachfolgend Backend genannt) besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Verarbeitung personenbezogener Daten im Backend
Im Backend verarbeiten wir die Daten, die zur Nutzung des Portals durch Anbieter und zur Durchführung von Abonnements erforderlich sind. Dazu gehören insbesondere:
- Registrierungsdaten:
E-Mail-Adresse, Passwort (verschlüsselt), Zeitpunkt der Registrierung.
- Stammdaten:
Firmenname, Anschrift, Land, Kontaktdaten, Umsatzsteuerinformationen.
- Standortdaten:
Eingegebene Adressen Ihrer Standorte sowie die automatische Geokodierung über den Dienst Nominatim (OpenStreetMap). Dabei wird ausschließlich die eingegebene Adresse an den Nominatim-Server übermittelt. Die Geokodierung ist erforderlich, um Anbieter in der Umkreissuche der Landingpages anzeigen zu können.
- Angebots- und Mediendaten:
Texte, Fotos, Preise und sonstige Inhalte, die Sie im Portal einstellen.
- Zahlungs- und Abrechnungsdaten:
Tarifinformationen, Rechnungsdaten, Zahlungsstatus. Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert.
- Log- und Systemdaten:
IP-Adresse, Zeitstempel, technische Fehler- und Sicherheitsprotokolle, um den sicheren Betrieb des Portals zu gewährleisten.
Zahlungsabwicklung über Stripe
Für die Verwaltung Ihrer Abonnements und die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe Payments Europe Limited, Irland).
Im Rahmen des Checkouts werden folgende Daten an Stripe übermittelt:
- E-Mail-Adresse
- ausgewählter Tarif
- Preis und Währung
- technische Metadaten (z. B. Zeitpunkt der Zahlung, Zahlungsstatus)
Wir speichern keine vollständigen Zahlungsdaten (wie Kreditkartennummern). Diese werden ausschließlich von Stripe verarbeitet.
Stripe kann Daten zur Durchführung der Zahlung an weitere Stripe-Gesellschaften übermitteln. Details entnehmen Sie der Stripe-Datenschutzerklärung: https://stripe.com/privacy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).
Standortdaten und Geokodierung über Nominatim (OpenStreetMap)
Um Anbieter in der Umkreissuche der Landingpages anzeigen zu können ist die Ermittlung von Geodaten erforderlich . Für die automatische Geokodierung von Standortadressen nutzen wir den Dienst Nominatim (OpenStreetMap) unter: https://nominatim.openstreetmap.org
Wenn Sie im Backend Standortdaten erfassen, wird die Adresse an den Nominatim-Server übermittelt, um geografische Koordinaten zu ermitteln. Es werden keine personenbezogenen Daten übermittelt, sondern ausschließlich die eingegebenen Adressdaten, die sich in der Regel auf Geschäftsstandorte beziehen.
Nominatim verarbeitet technisch bedingt Server-Logdaten (z. B. IP-Adresse, Zeitstempel, Browserinformationen). Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Geokodierung für die Bereitstellung der Portal-Funktionen erforderlich ist.
Server-Logfiles und technische Sicherheitsmaßnahmen
Beim Zugriff auf das Backend werden automatisch Server-Logfiles erzeugt. Diese enthalten unter anderem:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit der Anfrage
- abgerufene Datei bzw. API-Endpunkte
- Browsertyp und Betriebssystem
- Fehlermeldungen und sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Login-Versuche)
Diese Daten sind für den sicheren Betrieb des Systems erforderlich und werden ausschließlich zur Fehleranalyse, Systemstabilität und Abwehr unberechtigter Zugriffe genutzt. Die Logdateien werden regelmäßig gelöscht, sofern keine längere Aufbewahrung zu Sicherheits- oder Beweiszwecken erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen IT-System).
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
netcup
Anbieter ist die
netcup GmbH
Emmy-Noether-Str. 10
76131 Karlsruhe
(nachfolgend netcup genannt) Wenn Sie unsere Website besuchen, erfasst netcup verschiedene Logfiles inklusive Ihrer IP-Adressen.
Details entnehmen Sie der Datenschutzerklärung von netcup: https://www.netcup.com/de/kontakt/datenschutzerklaerung.
Die Verwendung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website (nachfolgend wir) ist:
Uwe Wachsmann, Großer Oldekamp 6, 26789 Leer (Germany)
Telefon: +49 170 5436304
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Im Backend haben Sie die Möglichkeit ihr Abonnement zu kündigen und ihren Account zu löschen. Nach Löschung Ihres Accounts werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechnungs- und buchhaltungsrelevante Daten (z. B. Rechnungen, Zahlungsstatus, Tarifinformationen) sind wir verpflichtet, diese nach den gesetzlich bestimmten Aufbewahrungsfristen aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Andere personenbezogene Daten im Backend (z. B. Inhaltsdaten, Standortdaten, Angebotsdaten) werden gelöscht, sobald Ihr Benutzerkonto gekündigt und vollständig entfernt wurde, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung im Backend
Im Backend verarbeiten wir Ihre personenbezogenen Daten zur Einrichtung, Durchführung und Verwaltung Ihres Benutzerkontos und Ihrer Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind – insbesondere von Rechnungs- und steuerrelevanten Unterlagen – erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Darüber hinaus verarbeiten wir Daten zur technischen Sicherheit und Stabilität unseres Systems (z. B. Server-Logfiles) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Portal).
Eine Verarbeitung auf Grundlage einer Einwilligung ist im Backend derzeit nicht vorgesehen. Sollte für einzelne Funktionen künftig eine Einwilligung erforderlich sein, werden wir diese gesondert einholen und transparent darüber informieren.
Vertragliche Kommunikation per E-Mail
Im Rahmen der Nutzung des Portals senden wir notwendige E-Mails, insbesondere zur Registrierung, zur Konto- und Sicherheitsverwaltung, zur Zahlungsabwicklung, zu Rechnungen sowie zu betrieblich erforderlichen Informationen. Diese E-Mails sind für die Vertragserfüllung erforderlich und können nicht abbestellt werden (Art. 6 Abs. 1 lit. b DSGVO).
Werbe- oder Newsletter-E-Mails versenden wir nur nach gesonderter Einwilligung. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Empfänger von personenbezogenen Daten
Im Backend werden personenbezogene Daten nur an Stellen übermittelt, die für den Betrieb des Portals oder zur Durchführung des Abonnements erforderlich sind.
Dies umfasst:
- Netcup (Hosting)
Zum Betrieb unserer Serverumgebung nutzen wir netcup. Die Datenverarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags.
- Stripe (Zahlungsabwicklung)
Für die Verwaltung von Abonnements und die Zahlungsabwicklung werden Daten wie E-Mail-Adresse, Tarifinformationen und technische Zahlungsdaten an Stripe (Stripe Payments Europe Limited, Irland) übermittelt. Wir speichern keine vollständigen Zahlungsdaten. Details: https://stripe.com/privacy
- Nominatim / OpenStreetMap (Geokodierung)
Bei der Eingabe von Geschäftsadressen im Backend werden diese an den Dienst Nominatim (OpenStreetMap) übermittelt, um geografische Koordinaten zu bestimmen. Dabei fallen technisch notwendige Server-Logdaten an. Privacy Policy: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Eine Weitergabe an weitere Dritte erfolgt nicht. Es findet keine Übermittlung zu Werbe- oder Trackingzwecken statt.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Auf unseren Landingpages werden keine Einwilligungen zur Datenverarbeitung eingeholt. Falls Sie uns freiwillig Daten per E-Mail oder Formular übermittelt haben, können Sie diese Übermittlung jederzeit widerrufen. Ein formloser Hinweis an genügt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Da auf unseren Landingpages keine automatisierte Entscheidungsfindung, kein Profiling und keine Direktwerbung stattfinden, besteht ein Widerspruchsrecht nur für den Fall, dass Sie uns freiwillig Daten übermitteln. In diesem Fall können Sie der Verarbeitung jederzeit widersprechen. Eine kurze Nachricht an genügt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unser Backend verwendet Cookies, die für den technischen Betrieb der Webseiten erforderlich sind. Dazu gehören insbesondere:
- Session-Cookies zur Aufrechterhaltung des Login-Status
- Cookies zur Sprachauswahl und Benutzerführung
- Cookies für sicherheitsrelevante Funktionen und technische Einstellungen
Session-Cookies werden nach dem Ende der Sitzung automatisch gelöscht.
Permanente Cookies (z. B. Spracheinstellungen) bleiben auf Ihrem Endgerät, bis Sie diese löschen oder Ihr Browser sie automatisch entfernt.
Es werden ausschließlich technisch notwendige First-Party-Cookies eingesetzt. Tracking-, Analyse- oder Marketing-Cookies sowie Cookies von Drittunternehmen (Third-Party-Cookies) werden nicht verwendet.
Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse in der sicheren und funktionsfähigen Bereitstellung des Backend-Portals liegt.
Kontaktformulare
Wenn Sie ein Formular auf unseren Landingpages nutzen, verarbeiten wir die dort eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation). Die Eingaben in das Login- und Registrierungsformular für unser Backend werden ausschließlich zur Einrichtung und Nutzung Ihres Benutzer- und Anbieter-Accounts verarbeitet.
Wenn Sie uns freiwillig per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation).
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Quelle: https://www.e-recht24.de (angepasste Version)