2. Verarbeitung personenbezogener Daten und Zwecke der Verarbeitung
a) Externes Webhosting
Diese Website wurde über www.wordpress.org erstellt. Weitere Informationen finden Sie in der Datenschutzerklärung von WordPress unter https://de.wordpress.org/about/privacy/ .
Dabei wird diese Website bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf der Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Für die Bereitstellung dieser Website bedienen wir uns des Webhosting-Dienstes von Fancy Chap, Inc., D/B/A Flywheel. 1405 Harney Street #201 Omaha, NE 68102 (im Folgenden: „Flywheel“). Flywheel speichert diese Website auf seinen Servern (Hosting). Das Hosting findet auf Servern in der Europäischen Union statt.
Im Zusammenhang mit dem Hosting werden von Flywheel in unserem Auftrag personenbezogene Daten verarbeitet, die bei folgenden Handlungen des Nutzers entstehen:
- Beim Besuch der Website;
- Bei der Nutzung des Formulars.
Wir haben mit Flywheel einen Auftragsverarbeitungsvertrag abgeschlossen. Durch diesen Vertrag versichert Flywheel, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten. Für den Fall, dass Flywheel personenbezogene Daten in einen Staat außerhalb der EU transferiert, haben wir mit Flywheel die sog. Standardvertragsklauseln der Europ. Kommission vereinbart und Flywheel verpflichtet sich, ein der EU-angemessenes Datenschutzniveau zu gewährleisten.
Für das Angebot einer Website ist die Beauftragung eines Webhosting-Dienstes erforderlich. Die Inanspruchnahme von Flywheel erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten wirtschaftlichen Interesses, unser Angebot auf dieser Website bereitzuhalten.
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Für nähere Informationen zu Flywheel siehe die Privacy Policy: https://getflywheel.com/legal/privacy-policy/ sowie den veröffentlichten Mustervertrag zur Datenverarbeitung im Auftrag: https://getflywheel.com/pdf-viewer/?file=https://getflywheel.com/wp-content/uploads/2018/05/Flywheel-Customer-Data-Processing-Addendum.pdf.
b) Beim Besuch der Website
Sie können die Webseite aufrufen, ohne Angaben zu Ihrer Identität preisgeben zu müssen. Der auf Ihrem Endgerät eingesetzte Browser sendet lediglich automatisch Informationen an den Server unserer Webseite (z.B. das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser, Name Ihres Internet-Access-Providers, Name und die URL der abgerufenen Datei, Datum und Uhrzeit des Zugriffs, die Website, von der aus der Zugriff erfolgte).
Hierzu gehört auch die IP-Adresse Ihres anfragenden Endgerätes. Diese wird temporär in einem sog. Logfile gespeichert und nach 7 Tagen automatisch gelöscht:
Die Verarbeitung der IP-Adresse erfolgt zu technischen und administrativen Zwecken des Verbindungsaufbaus und –stabilität, um die Sicherheit und Funktionsfähigkeit unserer Webseite zu gewährleisten und etwaige rechtswidrige Angriffe hierauf notfalls verfolgen zu können.
Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus dem erwähnten Sicherheitsinteresse und der Erforderlichkeit einer störungsfreien Bereitstellung unserer Webseite.
Aus der Verarbeitung der IP-Adresse und anderer Information in dem Logfile können wir keine unmittelbaren Rückschlüsse auf Ihre Identität ziehen.
Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziffer 4 und 5 dieser Datenschutzerklärung.
c) Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
Die Angaben der Nutzer können in unserem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir setzen aktuell das CRM-System „Hubspot“, des Anbieters Hubspot Inc. (25 First St, Cambridge, Massachusetts 02141, USA) auf Grundlage unserer berechtigten Interessen Art. 6 Abs. 1 lit. f) DSGVO (effiziente und schnelle Bearbeitung der Nutzeranfragen) ein. Hierzu haben wir mit Hubspot einen Auftragsverarbeitungsvertrag mit sog. Standardvertragsklauseln abgeschlossen, in denen sich Hubspot zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet.
Wir weisen darauf hin, dass dieser Blog in verschiedenen Sprachvarianten bereitgestellt wird. Bei der Registrierung über das nicht-deutschsprachige Kontaktformular, werden ihre personenbezogenen und von Ihnen hinterlassenen Daten unter Umständen mit unseren Töchter- und Schwesterunternehmen im Vereinigten Königreich (UK) bzw. den Vereinigten Staaten (USA) geteilt. Deutsche und im Allgemeinen Europäische Interessenten benutzen das Kontaktformular auf der deutschen Sprachversion dieses Blogs. Ein Dritttransfer Ihrer Daten in einen Staat außerhalb der Europäischen Unionen ist hier grundsätzlich ausgeschlossen.
d) Kommentare und Beiträge
Wenn ein User Beiträge auf der Website kommentiert, wird seine IP-Adresse gespeichert. Das geschieht zur Sicherheit des Anbieters, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte schreibt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall kann der Anbieter selbst für den Kommentar oder Beitrag belangt werden und ist daher darauf angewiesen, die Identität der User, die einen Kommentar schreiben, zu erheben.
e) Newsletter
Wenn Sie unseren Newsletter abonnieren möchten, freuen wir uns, wenn Sie sich über das dafür bereitgestellte Formular anmelden. Sie müssen dazu lediglich Ihre E-Mail-Adresse eintragen. Weitere Angaben zu Ihrer Person (bspw. Name, um Sie persönlich ansprechen zu können) sind optional.
Um sicherzustellen, dass Sie auch wirklich unseren Newsletter erhalten möchten (und Ihre E-Mail-Adresse nicht von jemand anderem eingegeben wurde) und um zu protokollieren, dass Sie mit der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Newsletterversendung einverstanden sind, verwenden wir das sogenannte Double-Opt-In Verfahren. Das bedeutet, dass Sie nach der Eingabe Ihrer E-Mail-Adresse (und ggf. weiterer Daten) eine Bestätigungsmail von uns zugesendet bekommen. Erst nachdem Sie den Aktivierungslink in der Bestätigungsmail betätigt haben, sind Sie für unseren Newsletter angemeldet.
Da wir Ihre Daten zur Versendung des Newsletters nur dann verarbeiten, wenn Sie damit einverstanden sind, d.h., Sie uns eine Einwilligung (gemäß Art. 6 Abs. 1 lit. a DS-GVO) dazu erteilt haben, müssen wir die zum entsprechenden Nachweis erforderlichen Daten speichern. Zu diesen Zwecken speichern wir neben Ihrer E-Mail-Adresse auch den Zeitpunkt Ihrer Anmeldung, den Zeitpunkt Ihrer Bestätigung und die betreffende IP-Adresse.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den entsprechenden Abmeldelink betätigen, den Sie am Ende eines jeden Newsletters finden können.
Sobald Sie Ihre Einwilligung widerrufen, werden wir Ihnen den Newsletter nicht mehr zusenden. Gestützt auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO) an der Nachweisbarkeit rechtskonformer Datenverarbeitung, behalten wir uns vor, Ihre E-Mail-Adresse samt Protokollierungsdaten Ihrer Einwilligung für weitere 3 Jahre zu speichern. In diesem Fall werden wir die genannten Daten ausschließlich zu diesem Zweck vorhalten und für anderweitige Verarbeitungen sperren.
Versanddienstleister:
Der Versand der Newsletter erfolgt mittels Hubspot Inc. (25 First St, Cambridge, Massachusetts 02141, USA), nachfolgend bezeichnet als „Versanddienstleister“. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.hubspot.de/data-privacy/gdpr. Hubspot hat zur Sicherstellung eines geeigneten Datenschutzniveaus auch im Austausch mit Drittstaaten die sog. Standardvertragsklauseln der Europäischen Kommission unterzeichnet. Des Weiteren kann der Versanddienstleister nach eigenen Informationen diese Daten in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen, verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
Der Einsatz des Versanddienstleisters erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit f) DS-GVO) an der Durchführung und Optimierung unseres Newsletters und der Customer Relations.
