Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13/14 DSGVO
Personenbezogene Daten (nachfolgend zumeist nur "Daten" genannt) werden von mir nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur "DSGVO" genannt), gilt als "Verarbeitung" jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzerklärung informiere ich Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit ich entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheide. Zudem informiere ich Sie nachfolgend über die von mir zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.
Meine Datenschutzerklärung ist wie folgt gegliedert:
I. Informationen über mich als Verantwortlichen
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung
I. Informationen über mich als Verantwortlichen
Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
Kumpel-IT.de
Fabian Augenstein
c/o POSTFLEX PFX-106-993
Emsdettener Straße 10
48268 Greven
Telefon: +49 (0) 152 28995193
E-Mail: [email protected]
II. Rechte der Nutzer und Betroffenen
Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht
- auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
- auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
- auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
- auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
- auf Beschwerde gegenüber der zuständigen Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO). Die für mich zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de
Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
III. Informationen zur Datenverarbeitung
Ihre bei Nutzung meines Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.
Cookies
a) Sitzungs-Cookies/Session-Cookies
Ich verwende auf meinem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät ablegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse, verarbeitet.
Durch diese Verarbeitung wird mein Internetauftritt benutzerfreundlicher, effektiver und sicherer, da die Verarbeitung bspw. die Wiedergabe meines Internetauftritts in unterschiedlichen Sprachen oder das Angebot einer Warenkorbfunktion ermöglicht.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden.
Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt mein berechtigtes Interesse in der Verbesserung der Funktionalität meines Internetauftritts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO.
Mit Schließen Ihres Internet-Browsers werden diese Session-Cookies gelöscht.
b) Drittanbieter-Cookies
Gegebenenfalls werden mit meinem Internetauftritt auch Cookies von Partnerunternehmen, mit denen ich zum Zwecke der Werbung, der Analyse oder der Funktionalitäten meines Internetauftritts zusammenarbeite, verwendet.
Die Einzelheiten hierzu, insbesondere zu den Zwecken und den Rechtsgrundlagen der Verarbeitung solcher Drittanbieter-Cookies, entnehmen Sie bitte den nachfolgenden Informationen.
c) Beseitigungsmöglichkeit
Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden Sie sich an dessen Hersteller bzw. Support.
Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen meines Internetauftritts vollumfänglich nutzbar sind.
Kontaktanfragen / Kontaktmöglichkeit
Sofern Sie per Kontaktformular oder E-Mail mit mir in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich - ohne deren Bereitstellung kann ich Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.
Serverdaten
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an mich bzw. an meinen Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf meinen Internetauftritt gewechselt sind (Referrer URL), die Website(s) meines Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung meines Internetauftritts erfolgt, erhoben.
Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.
Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Mein berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit meines Internetauftritts.
Die Daten werden spätestens nach sieben Tage wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.
Google Analytics
Ich nutze auf meiner Webseite Google Analytics, einen Webanalysedienst der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend "Google".
Google Analytics hilft mir dabei, die Nutzung der Website zu analysieren und die Effektivität meiner Marketing-Kampagnen zu messen. Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer kann seine Einwilligung zur Nutzung von Google Analytics gemäß Art. 7 Abs. 3 DSGVO jederzeit über die "Cookie-Einstellungen" meiner Webseite für die Zukunft widerrufen.
Informationen wie Zeit, Ort und Häufigkeit der Webseitenbesuche sowie Interaktionen mit der Webseite (z. B. Klickpfade, gesehene/angeklickte Anzeigen, Klicks auf Links) einschließlich der IP-Adresse des Nutzers werden an einen Server von Google in den USA übertragen und dort längstens für 2 Monate gespeichert.
Google LLC ist Teil des "Data Privacy Framework", für das die EU-Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen hat:
https://www.dataprivacyframework.gov/list
Google erfasst zudem "demografische Merkmale" und kann Statistiken erstellen, die Aussagen über Alter, Geschlecht und Interessen der Seitenbesucher ermöglichen. Dies erfolgt durch die automatisierte Analyse von Werbung und Informationen von Drittanbietern.
Falls der Nutzer in seinem Google-Konto personalisierte Anzeigen aktiviert hat und Google Analytics zustimmt, kann Google das Nutzungsverhalten geräteübergreifend analysieren - also bezogen auf alle Geräte, die der Nutzer mit seinem Google-Konto verknüpft hat. Google erstellt dabei Modelle zu geräteübergreifenden Conversions; mir werden hierzu nur anonyme Statistiken übermittelt, keine personenbezogenen Daten.
Möchte der Nutzer diese geräteübergreifende Analyse deaktivieren, kann er die Funktion "Personalisierte Werbung" in den Einstellungen seines Google-Kontos unter folgendem Link ausschalten:
https://support.google.com/ads/answer/2662922?hl=de
Ich setze Google Analytics mit einer Anonymisierungsfunktion ein. Dadurch wird die IP-Adresse des Nutzers von Google innerhalb der EU-Mitgliedstaaten oder in anderen Vertragsstaaten des EWR-Abkommens gekürzt.
Google verwendet die erhobenen Daten, um den Webseitenbesuch des Nutzers auszuwerten und für mich Berichte über die Websiteaktivitäten zusammenzustellen. Die Daten werden außerdem genutzt, um weitere Dienstleistungen im Zusammenhang mit der Website- und Internetnutzung zu erbringen. Google kann diese Informationen gegebenenfalls an Dritte weitergeben, sofern gesetzlich erforderlich oder wenn Dritte diese Daten im Auftrag von Google verarbeiten.
Laut eigenen Angaben wird Google in keinem Fall die IP-Adresse des Nutzers mit anderen Daten von Google verknüpfen. Weiterführende Informationen und Möglichkeiten zur Unterbindung der Datennutzung bietet Google hier:
https://www.google.com/intl/de/policies/privacy/partners
Falls der Nutzer mit der Erfassung nicht einverstanden ist, kann er diese auch durch die einmalige Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden.
Matomo Analytics
Ich nutze auf meiner Website Matomo, eine Open-Source-Webanalysesoftware. Matomo wird auf meinem eigenen Server in Deutschland betrieben; eine Weitergabe an Dritte oder eine Übertragung in Drittstaaten findet nicht statt.
Matomo erfasst bei jedem Seitenaufruf folgende Daten: die aufgerufene URL, die verweisende Website (Referrer), den verwendeten Browser samt Version, das Betriebssystem sowie die IP-Adresse des Nutzers. Die IP-Adresse wird unmittelbar nach der Erfassung anonymisiert (die letzten zwei Oktette werden auf "0" gesetzt), sodass eine Zuordnung zu einzelnen Personen nicht möglich ist. Cookies werden nur gesetzt, wenn der Nutzer hierzu seine Einwilligung erteilt hat.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über meine für die Zukunft widerrufen werden. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Besuchsdaten werden für maximal 13 Monate gespeichert, danach werden sie automatisch gelöscht.
Weitere Informationen: https://matomo.org/privacy-policy/.
Google Tag Manager
Zur Einbindung verschiedener Funktionen auf meiner Webseite nutze ich den Google Tag Manager. Dieses Produkt stammt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend "Google".
Der Google Tag Manager dient ausschließlich dazu, bestimmte Inhalte auf meine Webseite einzubinden und die Verwaltung dieser Funktionen über eine von Google bereitgestellte Oberfläche zu ermöglichen.
Beim Aufrufen der Webseite werden die entsprechenden Funktionen von einem Google-Server geladen, der sich auch in den USA befinden kann. Dabei wird die IP-Adresse des Nutzers verarbeitet, um die Funktionen bereitzustellen.
Die verwendeten Funktionen sind in meiner Datenschutzerklärung abschließend aufgeführt. Die für bestimmte Funktionen vom Nutzer nicht erteilten Einwilligungen werden auch bei Einsatz des Google Tag Managers beachtet.
Google LLC ist ebenfalls Teil des "Data Privacy Framework", für das die EU-Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen hat:
https://www.dataprivacyframework.gov/list
Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Optimierung und dem wirtschaftlichen Betrieb meiner Website.
CloudFlare
Zur Absicherung meines Internetauftritts sowie zur Optimierung der Ladezeiten setze ich den Dienst CloudFlare als sog. CDN (Content-Delivery-Network) ein. Es handelt sich hierbei um einen Dienst der Cloudflare Inc., 101 Townsend Street, San Francisco, California 94107, USA, nachfolgend nur "CloudFlare" genannt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Mein berechtigtes Interesse liegt in dem sicheren Betrieb meines Internetauftritts sowie in dessen Optimierung.
Sofern Sie meinen Internetauftritt aufrufen, werden Ihre Anfragen über den Server von CloudFlare geleitet. Hierbei werden statistische Zugriffsdaten über den Besuch meines Internetauftritts erhoben und durch CloudFlare ein Cookie über Ihren Internet-Browser auf Ihrem Endgerät gespeichert. Zu den Zugriffsdaten zählen
- Ihre IP-Adresse,
- die von Ihnen aufgerufene(n) Internetseite(n) meines Internetauftritts,
- Typ und Version des von Ihnen genutzten Internet-Browsers,
- das von Ihnen genutzte Betriebssystem,
- die Internetseite, von der Sie auf meinen Internetauftritt gewechselt sind (Referrer-URL),
- Ihre Verweildauer auf meinem Internetauftritt und
- die Häufigkeit des Aufrufs meiner Internetseiten.
Die Daten werden durch CloudFlare zum Zwecke statistischer Auswertungen der Zugriffe sowie zur Sicherheit und Optimierung des Angebots verwendet.
Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen in Ihrem Internet-Browser zu verhindern. Einzelheiten hierzu finden Sie vorstehend unter dem Punkt "Cookies".
CloudFlare bietet unter https://www.cloudflare.com/privacypolicy/ weitere Informationen zur Erhebung und Nutzung der Daten sowie zu Ihren Rechten und Möglichkeiten zum Schutz Ihrer Privatsphäre an.
Google reCAPTCHA
In meinem Internetauftritt setze ich Google reCAPTCHA v3 zum Schutz meines Kontaktformulars vor automatisierten Zugriffen (Bots) ein. Es handelt sich um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur "Google" genannt.
reCAPTCHA v3 analysiert im Hintergrund das Nutzerverhalten (u. a. IP-Adresse, Browsereigenschaften, Mausbewegungen), ohne eine sichtbare Interaktion zu erfordern. Google erhält dabei personenbezogene Daten, die auch auf Server in den USA übertragen werden können.
Da diese Verarbeitung über den technisch notwendigen Betrieb der Website hinausgeht, erfolgt sie ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung kann jederzeit über meine widerrufen werden. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Google bietet unter https://policies.google.com/privacy weitergehende Informationen zu dem allgemeinen Umgang mit Ihren Nutzerdaten an.