DATENSCHUTZ
DATENSCHUTZERKLÄRUNG
Für Marcus Mühlhoff, Autor – nachfolgend kurz zur besseren Lesbarkeit „Wir“ bzw. „wir“ sowie „Uns“ bzw. „uns“ hat ein verantwortungsbewusster Umgang mit personenbezogenen Daten hohe Priorität. Wir möchten, dass Nutzerinnen und Nutzer wissen, wann welche Daten durch uns erhoben und verwendet werden. Marcus Mühlhoff, Autor betreibt als freiberufliches Unternehmen der Bundesrepublik Deutschland Internetseiten, auf der wir die Öffentlichkeit (Interessenten, Kunden, Lieferanten etc.) über unsere Tätigkeit informieren und Informationen zur Verfügung stellen. Personenbezogene Daten werden von uns nur im notwendigen Umfang verarbeitet. Welche Daten zu welchen Zwecken und auf welcher Grundlage benötigt und verarbeitet werden, richtet sich maßgeblich nach der Art der Leistung, die von Ihnen in Anspruch genommen wird, beziehungsweise ist abhängig davon, für welchen Zweck diese benötigt werden.
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen sollen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern (Auftragsverarbeiter) beachtet werden. Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit der Europäischen Datenschutz-Grundverordnung (EU DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Grundlagen
1.1 Verantwortlicher und Ansprechpartner
Verantwortlich für die Verarbeitung von personenbezogenen Daten ist
Marcus Mühlhoff, Autor
Schraberg 36, 42279 Wuppertal, NRW, Deutschland
Telefon: +49 (0) 15901200944
E-Mail: mm@marcusmuehlhoff.de
Bei konkreten Fragen zum Schutz Ihrer Daten bzw. zur Sicherstellung Ihrer Rechte wenden Sie sich bitte an den folgenden Ansprechpartner:
Marcus Mühlhoff, Autor
Schraberg 36, 42279 Wuppertal, NRW, Deutschland
Telefon: +49 (0) 15901200944
E-Mail: mm@marcusmuehlhoff.de
1.2 Welche Daten wir erheben und verarbeiten
1.2.1 Vertragsdaten
Wir erheben, verarbeiten und speichern die Daten, die Sie angeben, wenn Sie bei uns bestellen. Außerdem speichern und verarbeiten wir Daten über den Auftrags- und Zahlungsverlauf.
1.2.2 Daten, die Sie auf den Servern unserer Auftragsverarbeiter speichern.
Wir erheben, verarbeiten und speichern die Daten, die Sie selbst speichern, wenn Sie unsere Dienste nutzen. Dies umfasst die Herstellung von Sicherheitskopien in unseren Backup-Systemen.
1.2.3 Log-Daten (Verbindungsdaten) an die Server unserer Auftragsverarbeiter.
Das ist insbesondere der Fall, wenn Sie über unsere Webseiten Kontakt mit uns aufnehmen, wenn Sie bestellen, wenn Sie sich einloggen oder wenn Sie Daten hoch- oder runterladen. Log-Daten werden von den Servern unserer Auftragsverarbeiter auch erfasst, wenn Sie als Besucher unsere Webseiten aufrufen. Log-Daten enthalten
die IP-Adresse des Gerätes, mit dem Sie auf die Website oder einen Dienst zugreifen,
die Art des Browsers, mit dem Sie zugreifen,
die Webseite, die Sie zuvor besucht haben,
Ihre Systemkonfiguration sowie
Datum und Zeitangaben.
Wir bzw. unsere Auftragsverarbeiter speichern IP-Adressen nur, soweit es zur Erbringung unserer Dienste erforderlich ist. Ansonsten werden die IP-Adressen gelöscht oder anonymisiert. Ihre IP-Adresse beim Besuch unserer Website speichern wir / unsere Auftragsverarbeiter zur Erkennung und Abwehr von Angriffen maximal 7 Tage.
1.2.4 Session Cookies
Auf unseren Internetseiten sowie bei der Anzeige von Bannern kommen Cookies zum Einsatz, welche für die Zeit des Besuchs auf unseren Internetseiten gültig sind. Dies ist z. B. für die Funktion eines Warenkorbs oder der Anzeige von Bannern aus technischen Gründen notwendig.
Session-Cookies sind kleine Informationseinheiten, die ein Anbieter im Arbeitsspeicher des Computers des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Mit der Session-ID werden z. B. Ihre Bestellungen in Ihrem Warenkorb zusammengestellt. Die eingesetzten Session-Cookies werden gelöscht, wenn Sie die Sitzung beenden. Wenn Sie das Browserfenster schließen oder eine andere Seite aufrufen, wird Ihr Warenkorb zurückgesetzt. Die bis dahin gesammelten Warenkorbinhalte müssen neu zusammengestellt werden, wenn Sie die Sitzung beendet, den Bestellvorgang aber nicht abgeschlossen haben. Sie können sich mit jedem Internetbrowser anzeigen lassen, wenn Cookies gesetzt werden und was sie enthalten. Detaillierte Informationen bietet der Internetauftritt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit und des Bundesamtes für Sicherheit in der Informationstechnik an. Es gibt auch dauerhafte Cookies, um Besucherinnen und Besucher auch nach langer Zeit wieder erkennen zu können. Diese Informationen werden als Textdatei auf der Festplatte des Computers gespeichert. Solche Cookies verwenden wir auf unseren Webseiten nach Möglichkeit nicht. Browser sind nicht selten so eingestellt, dass sie Cookies automatisch akzeptieren. Das Speichern von Cookies kann jedoch deaktiviert oder der Browser so eingestellt werden, dass Cookies nur für die Dauer der jeweiligen Verbindung zum Internet gespeichert werden. Wenn Sie alle Cookies ablehnen können möglicherweise angebotene Dienste nicht richtig genutzt werden.
1.2.5 Bewerberdaten
Wir verarbeiten Daten, die Sie im Bewerbungsprozess angeben. Dazu gehören Name, Anschrift, Telefonnummern, E-Mail-Adressen und andere personenbezogene Daten, die sich aus Ihren Bewerbungsunterlagen ergeben.
2. Verarbeitung personenbezogener Daten im Rahmen der Kontaktaufnahme
Die Verarbeitung der personenbezogenen Daten geschieht in Abhängigkeit des Kontaktweges. Hierbei kann zwischen Kontaktaufnahme per E-Mail, per Kontaktformular, per Brief oder Telefon unterschieden werden.
2.1 Kontaktaufnahme mit uns per E-Mail
Die Kontaktaufnahme mit uns per E-Mail ist neben den personengebundenen dienstlichen E-Mail-Adressen der Beschäftigten auch über diese zentrale E-Mail-Adresse möglich: mm@marcusmuehlhoff.de. Die an die zentrale Adresse gesandten und in der für die zentrale Nachrichtenverteilung zuständigen Organisationseinheit gespeicherten personenbezogenen Daten werden nach der Weiterleitung an die zuständigen Organisationseinheiten von uns nach einem Jahr gelöscht. In den Organisationseinheiten werden die von Ihnen übermittelten Daten (z.B.: Name, Vorname, Anschrift), zumindest jedoch die E-Mail-Adresse, sowie die in der E-Mail enthaltenen Informationen (inklusive ggf. von Ihnen übermittelter personenbezogener Daten) zum Zwecke der Kontaktaufnahme und Bearbeitung Ihres Anliegens, gemäß den für die Aufbewahrung von Schriftgut geltenden Fristen gespeichert. Wir weisen Sie darauf hin, dass die Verarbeitung der Daten auf Grundlage von Artikel 6 Absatz 1 lit. e DSGVO in Verbindung mit § 3 BDSG erfolgt. Eine Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist zum Zweck der Bearbeitung Ihres Anliegens erforderlich.
2.2 Kontaktaufnahme mit uns per Brief
Sofern Sie an uns einen Brief schreiben, werden die von Ihnen übermittelten Daten (z.B.: Name, Vorname, Anschrift) und die im Brief enthaltenen Informationen (ggf. von Ihnen übermittelte personenbezogenen Daten) zum Zwecke der Kontaktaufnahme und Bearbeitung Ihres Anliegens, gemäß den für die Aufbewahrung von Schriftgut geltenden Fristen gespeichert. Wir weisen Sie darauf hin, dass die Verarbeitung der Daten auf Grundlage von Artikel 6 Absatz 1 lit. e DSGVO in Verbindung mit § 3 BDSG erfolgt. Eine Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist zum Zweck der Bearbeitung Ihres Anliegens erforderlich.
2.3 Kontaktaufnahme per Telefon
Wenn Sie mit einem/r Beschäftigten von uns per Telefon Kontakt aufnehmen, werden, soweit dies erforderlich ist, personenbezogenen Daten von Ihnen zur Bearbeitung Ihres Anliegens verarbeitet.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten und nutzen Ihre Daten, um den Vertrag durchzuführen und unsere Dienste zu erbringen, um unsere Dienste und unsere Webseiten zu verbessern und an Ihren Bedarf anzupassen, um Updates und Upgrades bereitzustellen und um Ihnen Benachrichtigungen in Bezug auf den Dienst zukommen zu lassen, sowie Abrechnungen zu Erstellen und unsere Forderungen einzuziehen.
Art. 6 I lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, so beruht die Verarbeitung auf Art. 6 I lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegen wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DSGVO. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder die eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Ein berechtigtes Interesse ist in der Regel anzunehmen, wenn die betroffene Person ein Kunde des Verantwortlichen ist. Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit. Bewerberdaten verarbeiten wir gemäß Art. 88 DSGVO in Verbindung mit § 26 BDSG (neue Fassung).
4. Kategorien von Empfängern
Auftragsverarbeiter: Wir leiten verschiedene personenbezogene Daten als Verantwortliche im Rahmen einer Auftragsdatenverarbeitung an unsere Auftragsverarbeiter weiter. Die Sicherheit Ihrer Daten haben wir durch den Abschluss von Vereinbarungen zur Auftragsdatenverarbeitung sichergestellt. Unsere Auftragsverarbeiter lassen sich in folgende Kategorien unterteilen:
Erbringung von unternehmensbezogenen Dienstleistungen
Bereitstellung und Betrieb von Diensten
Wartung und Pflege von Hard- und Software
5. Dauer der Speicherung
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies gesetzlich vorgeschrieben wurde. In der Regel ist der Verarbeitungszweck mit Beendigung Ihres Vertrages erreicht. Nach Vertragsbeendigung löschen wir die in den von uns angebotenen Diensten gespeicherten Daten. Sicherheitskopien in unseren Backup-Systemen werden mit zeitlicher Verzögerung gelöscht. Für Vertragsdaten wird die Verarbeitung nach Vertragsbeendigung eingeschränkt, nach Ablauf der gesetzlichen Aufbewahrungsfrist werden sie gelöscht. Daten, die Sie im Rahmen des Bewerbungsprozesses eingeben, werden maximal sechs Monate gespeichert.
6. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft, Art. 15 DSGVO
Mit dem Recht auf Auskunft erhält der Betroffene eine umfassende Einsicht in die ihn angehenden Daten und einige andere wichtige Kriterien wie beispielsweise die Verarbeitungszwecke oder die Dauer der Speicherung. Es gelten die in § 34 BDSG geregelten Ausnahmen von diesem Recht.
Recht auf Berichtigung, Art. 16 DSGVO
Das Recht auf Berichtigung beinhaltet die Möglichkeit für den Betroffenen, unrichtige ihn angehende personenbezogene Daten korrigieren zu lassen.
Recht auf Löschung, Art. 17 DSGVO
Das Recht auf Löschung beinhaltet die Möglichkeit für den Betroffenen, Daten beim verantwortlichen löschen zu lassen. Dies ist allerdings nur dann möglich, wenn die ihn angehenden personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde. Es gelten die in § 35 BDSG geregelten Ausnahmen von diesem Recht.
Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für den Betroffenen, eine weitere Verarbeitung der ihn angehenden personenbezogenen Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der Prüfungsphase anderer Rechtewahrnehmungen durch den Betroffenen ein.
Recht auf Widerspruch gegen die Erhebung, Verarbeitung und bzw. oder Nutzung, Art. 21 DSGVO
Das Recht auf Widerspruch beinhaltet die Möglichkeit, für Betroffene, in einer besonderen Situation der weiteren Verarbeitung ihrer personenbezogenen Daten zu widersprechen, soweit diese durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen gerechtfertigt ist. Es gelten die in § 36 BDSG geregelten Ausnahmen von diesem Recht.
Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Das Recht auf Datenübertragbarkeit beinhaltet die Möglichkeit für den Betroffenen, die ihn angehenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen. Gemäß Art. 20 Abs. 3 Satz 2 DSGVO steht dieses Recht aber dann nicht zur Verfügung, wenn die Datenverarbeitung der Wahrnehmung öffentlicher Aufgaben dient.
Recht auf Widerruf der Einwilligung, Art. 13 und 14 DSGVO
Soweit die Verarbeitung der personenbezogenen Daten auf Grundlage einer Einwilligung erfolgt, kann der Betroffene diese jederzeit für den entsprechenden Zweck widerrufen. Die Rechtmäßigkeit der Verarbeitung aufgrund der getätigten Einwilligung bleibt bis zum Eingang des Widerrufs unberührt. Die vorgenannten Rechte können Sie bei dem unter Ziffer 1.1 genannten Erreichbarkeiten schriftlich geltend machen. Ihnen steht zudem gemäß Art. 77 DSGVO ein Beschwerderecht bei der datenschutzrechtlichen Aufsichtsbehörde, der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, zu. Sie können sich mit Fragen und Beschwerden auch an den unter Ziffer 1.1 genannten Personenkreis wenden.
7. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten kann zum Teil gesetzlich vorgeschrieben sein (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen. Sie sind beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn wir mit Ihnen einen Vertrag abschließen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte.