Vielen Dank für den Besuch meines Internetauftritts. Nachfolgend möchte ich Sie über die Erhebung Ihrer personenbezogenen Daten bei Besuch meines Internetauftritts informieren.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen (Art. 4 Nr. 1 DGSVO).
Grundsätzlich dient mein Internetauftritt lediglich dazu meine Leistungen vorzustellen und Ihnen eine Kontaktmöglichkeit einzuräumen. Die Ausspielung der Internetseite ist jedoch ebenso wie eine Kontaktaufnahme ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich. Ich bin daher gezwungen personenbezogene Daten zu verarbeiten. Wie und in welchem Umfang Ihre Daten verarbeitet werden, möchte ich nachfolgend verdeutlichen:
Name und Anschrift des Verantwortlichen
Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen bin ich,
Wolf Birke
Salon 87a
Luisenstraße 87a
42103 Wuppertal
info@fotografie-birke.de
A. Allgemeines zur Datenverarbeitung
1 Umfang der Verarbeitung personenbezogener Daten
Ich erhebe und verwende personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist.
2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Erteilen Sie eine Einwilligung in die Datenverarbeitung (bspw. über ein Cookie-Banner), ist Art. 6 Abs. 1 lit. a) DSGVO Rechtsgrundlage für die Verarbeitung Ihrer Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c) DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meinerseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Personenbezogene Daten betroffener Personen werden grundsätzlich gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht oder die Aufbewahrung gesetzlich vorgeschrieben ist.
4. Empfänger der Daten / Datenübermittlung an Dritte
Grundsätzlich bin ich alleinige Empfängerin aller personenbezogener Daten. Eine Datenübermittlung an Dritte erfolgt ausschließlich soweit dies notwendig und rechtlich erlaubt ist. Soweit ich mich Dienstleistern bediene (Webhoster) handelt es sich um Auftragsverarbeiter mit Sitz innerhalb der EU / des EWR, mit denen ich entsprechende Auftragsverarbeitungsverträge geschlossen habe, so dass die Einhaltung des Datenschutzniveaus der DSGVO garantiert ist. Eine darüberhinausgehende Datenübermittlung, insbesondere in Drittländer, erfolgt nur, wenn ich Sie nachfolgend darüber informiere und die Einhaltung des Datenschutzniveaus garantiert ist.
B. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf meiner Internetseite erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
Immer wenn Sie meine Internetseiten aufrufen, speichere ich automatisch bestimmte Daten. Dazu gehören verwendetes Betriebssystem, verwendeter Gerätetyp, angeforderte Website oder Datei, IP-Adresse, Typ und Version des verwendeten Browsers, Uhrzeit, Datum sowie Website, von der Nutzer auf meine Seite kommen. Die IP-Adresse, die Information über das verwendete Betriebssystem, den verwendeten Gerätetyp, sowie die angeforderte Website werden anonymisiert und nicht verarbeitbar erfasst. Ein Personenbezug ist nicht mehr herstellbar.
Die Daten werden ebenfalls in Logfiles meines Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Ich selbst habe lediglich Zugriff auf die anonymisierte IP-Adresse in den Logfiles.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten in den Logfiles ist Art. 6 Abs. 1 lit. f) DSGVO, mein berechtigtes Interesse.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen mir die Daten zur Sicherstellung der Sicherheit meiner informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch mein berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO, das den Rechten und Freiheiten des Nutzers überwiegt, da es dem Nutzer freisteht meinen Internetauftritt zu besuchen und die IP-Adresse lediglich anonymisiert gespeichert wird.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Sofern mein Webhoster die IP-Adresse über den Zeitraum von 7 Tagen hinaus speichert, erfolgt dies lediglich in anonymisierter Form zum Zwecke statistischer Erhebungen.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
C. E-Mail-Kontakt / sonstige Kontaktaufnahme
1. Beschreibung und Umfang der Datenverarbeitung
Im Rahmen meines Internetangebotes verwende ich die Angabe meiner E-Mailadresse sowie meiner Anschrift und Telefonnummer. Nehmen Sie diese Möglichkeit wahr, werden die übermittelten personenbezogenen Daten des Nutzers zum Zwecke der Kontaktaufnahme und Beantwortung Ihrer Anfrage bei mir intern gespeichert.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DGSVO, mein berechtigtes Interesse an der Bearbeitung Ihrer Anfrage. Da Ihnen die Kontaktaufnahme freisteht und ich ausschließlich die notwendigen Daten erhebe, überwiegt insoweit mein berechtigtes Interesse an der Datenverarbeitung. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab oder betrifft ein bestehendes Vertragsverhältnis, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO. Letztendlich ist aufgrund Ihres aktiven Tuns (Anruf, Versand einer E-Mail) zur Kontaktaufnahme auch von einer Einwilligung im Sinne von Art. 6 Abs. 1 lit. a) DSGVO auszugehen.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten im Zusammenhang mit einer Kontaktaufnahme dient mir allein zur Bearbeitung des Anliegens.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, per E-Mail, Post oder Telefon übermittelt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
D. Ihre Rechte als Betroffener
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen zusammenfassend folgende Rechte zu:
- Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer, Art. 15 DSGVO
- Recht auf Berichtigung, sollten unrichtige Daten von Ihnen verarbeitet werden, Art. 16 DSGVO
Sofern die gesetzlichen Voraussetzungen hierzu vorliegen, stehen Ihnen folgende weitere Rechte zu:
- Recht auf Löschung, Art. 17 DSGVO
- Recht auf eingeschränkte Verarbeitung, Art. 18 DSGVO
- Recht auf Unterrichtung, Art. 19 DSGVO
- Recht auf Datenübertragbarkeit, Art. 20 DSGVO
- Recht auf Widerspruch, Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung, Art. 7 Abs. 3 S. 1 DSGVO
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.
Widerspruchsrecht, Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
E. Keine Verpflichtung zur Herausgabe von Daten
Im Rahmen des Besuchs meiner Internetseite besteht keinerlei gesetzliche oder vertragliche Verpflichtung personenbezogene Daten an mich zu übermitteln.
F. Profiling / automatisierte Entscheidungsfindungen
Ich führe über den Webauftritt weder Profiling noch automatisierte Entscheidungsfindungen durch.
G. IT-Sicherheit
Um die Sicherheit Ihrer Daten bei der Übertragung von Daten zu schützen, verwende ich das sog. TSL-Verschlüsselungsverfahren das Sie an dem kleinen Schloss-Symbol in der Adresszeile der URL unseres Internetauftritts erkennen. Die genaue Spezifikation und Zertifikatsdetails lassen sich durch klicken auf das Schloss-Symbol anzeigen. Daneben sichere ich meine IT-Systeme mit Firewalls und Virenschutz.
H. Änderungsvorbehalt
Ich behalte mir vor, diesen Datenschutzhinweis anzupassen, damit er den aktuellen rechtlichen Anforderungen entspricht. Für einen erneuten Besuch meines Internetauftritts gilt dann der aktualisierte Datenschutzhinweis.