Informationen über die Verarbeitung personenbezogener Daten in Zusammenhang mit der Nutzung der Webseite
1. Wenn Sie unsere Website rein informatorisch nutzen, sendet der Browser Ihres Endgeräts bei jedem Aufruf unserer Website (https://www.schulterem.com) automatisch Informationen an den Server unserer Website. Folgende Informationen werden dabei ohne Ihr Zutun erfasst:
- Betriebssystem des Nutzers,
- Typ und Version des anfragenden Browsers,
- Größe des Browsers,
- Art des Aufrufs der Webseite (Mobil, Desktop oder Tablet)
- Datum und Uhrzeit des Zugriffs,
- IP-Adresse.
Die vorstehend genannten personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
- Bereitstellung der Inhalte unserer Webseite,
- Gewährleistung der korrekten Darstellung unserer Webseite.
Rechtsgrundlage für die vorstehende Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO (Interessenabwägung). Unser berechtigtes Interesse ist sowohl die Bereitstellung der durch den Nutzer aufgerufenen Inhalte unserer Webseite als auch die korrekte Darstellung unserer Website.
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Das bedeutet, dass die personenbezogenen Daten, die zur Bereitstellung und korrekten Darstellung unserer Webseite verarbeitet werden, gelöscht werden, sobald Ihre jeweilige Sitzung beendet ist.
Grundsätzlich besteht für Sie keine Verpflichtung, uns die vorstehenden personenbezogenen Daten zur Verfügung zu stellen. Diese Daten sind jedoch für die Bereitstellung und Darstellung der Inhalte unserer Webseite zwingend erforderlich. Das bedeutet, dass wir Ihnen sofern Sie uns die personenbezogenen Daten nicht zur Verfügung stellen, die aufgerufenen Inhalte unserer Webseite nicht bereitstellen können.
2. Bei jedem Besuch unserer Webseite übermittelt das Endgerät, mit dem Sie unsere Webseite (https://www.schulterem.com) aufrufen, zudem automatisch Informationen an den Server des Hosting-Providers unserer Webseite. Der Hosting-Providers unserer Webseite ist die STRATO AG, Pascalstraße 10, 10587 Berlin, eingetragen beim Amtsgericht Berlin (Charlottenburg) unter HRB 79450. Nach den Angaben der STRATO AG werden bei jedem Besuch unserer Webseite ohne Ihr Zutun insbesondere folgende Verbindungsdaten erfasst:
- unsere Domain (https://www.schulterem.com),
- Ihre IP-Adresse (Client-IP),
- Datum und Uhrzeit des Zugriffs (Timestamp),
- URL (Request-Zeile),
- HTTP-Statuscode,
- die Größe der Daten, die von Ihnen bei dem Besuch unserer Webseite heruntergeladenen werden (Größe des Response Bodies),
- die Seite, von der aus Sie auf unsere Webseite gekommen sind (Referer, der vom Client gesendet wurde),
- Art und Version Ihres Browsers sowie das von Ihnen genutzte Betriebssystem (User Agent, der vom Client gesendet wurde).
Die vorstehenden Daten werden von der STRATO AG in sog. Logfiles verarbeitet. Nach der Aussage der STRATO AG soll keine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers stattfinden. In diesem Zusammenhang betont die STRATO AG, dass bei Speicherung der Daten in den Logfiles die jeweilige IP-Adresse des Besuchers, der unsere Webseite aufruft, anonymisiert wird.
Der STRATO AG zur Folge werden die vorstehend aufgeführten Daten zu folgenden Zwecken verarbeitet:
- Statistische Analyse,
- Verbesserung der Dienste des Hosting-Providers unserer Webseite,
- Erkennung und Abwehr von Angriffen.
Ihnen stehen diverse Rechte gegen die Verarbeitung Ihrer Daten durch die STRATO AG zu, wobei Sie sich zur Ausübung dieser Rechte an die STRATO AG selbst richten müssen (hierzu sogleich). Rechtsgrundlage für die vorstehende Datenverarbeitung dürfte Art. 6 Abs. 1 S. 1 lit. f) DS-GVO (Interessenabwägung) sein. Das berechtigte Interesse der STRATO AG dürfte die Optimierung ihres Angebots, seiner Webseite, die Messung des Webpublikums und der Schutz seines Servers vor Angriffen sein.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch die STRATO AG erhalten Sie in den Datenschutzinformationen der STRATO AG unter https://strato.de/blog/dsgvo-logfiles/ . Unter https://www.strato.de/datenschutz/ erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Bitte beachten Sie, dass wir auf die von der STRATO AG gesammelten und verarbeiteten Daten keinen Einfluss haben.
Die STRATO AG erklärt, dass die von ihr in den Logfiles verarbeiteten Daten für maximal 6 Monate gespeichert werden würden. Nach Beendigung des Vertrages, der zwischen uns und der STRATO AG besteht, würden diese Daten zudem innerhalb von 2 bis 4 Monate gelöscht werden. Zur Erkennung von Angriffen würde die STRATO AG überdies nicht anonymisierte IP-Adressen maximal 7 Tagen speichern. Nach Ablauf dieser Zeitspanne würde die STRATO AG nach ihren Angaben die IP-Adressen unwiderruflich anonymisieren. Möglicherweise speichert die STRATO AG für den Fall, dass ein sicherheitsrelevantes Ereignis auftritt, nicht anonymisierte IP-Adressen, die dieses Ereignis ausgelöst haben könnten, ggfs. bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses.
Gerne erlauben wir uns den Hinweis, dass für Sie grundsätzlich keine Verpflichtung besteht, der STRATO AG personenbezogene Daten zur Verfügung zu stellen.
Informationen über Betroffenenrechte
1. Recht auf Auskunft gemäß Art.15 DS-GVO
Als betroffene Personen haben Sie ein Recht auf Auskunft, wenn die Voraussetzungen des Art. 15 DS-GVO erfüllt sind.
Das bedeutet, dass Sie von uns eine Bestätigung darüber verlangen können, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie zudem ein Recht auf Auskunft über diese personenbezogenen Daten. Zudem können Sie insbesondere Auskunft über die Verarbeitungszwecke, die Kategorie der verarbeiteten personenbezogenen Daten, die Empfänger oder die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung oder auf Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Den vollen Umfang Ihres Rechts auf Auskunft können Sie Artikel 15 der DS-GVO entnehmen.
2. Recht auf Berichtigung gemäß Art. 16 DS-GVO
Als betroffene Personen haben Sie ein Recht auf Berichtigung, wenn die Voraussetzungen des Art. 16 DS-GVO erfüllt sind.
Haben wir personenbezogene Daten, die unrichtig sind, über Sie gespeichert, können Sie von uns die Berichtigung dieser Daten verlangen. Vorstehendes gilt entsprechend, wenn die personenbezogenen Daten, die wir über Sie gespeichert haben, unvollständig sind.
Sollten wir unrichtige oder unvollständige personenbezogene Daten über Sie an Empfänger weitergegeben haben, werden wir diese über die erforderliche Berichtigung informieren. Deren Information unterbleibt jedoch, wenn die Empfänger Ihre personenbezogenen Daten bereits gelöscht haben, deren Information einen unverhältnismäßigen Aufwand erfordern würde oder sich eine Mitteilung als unmöglich erweist. Gegebenenfalls werden wir Sie darüber informieren, an welche Empfänger wir die unrichtigen oder unvollständigen personenbezogenen Daten weitergegeben haben. Wenn wir es für unangemessen halten, Ihrer Aufforderung zu entsprechen, werden wir Ihnen die Gründe für diese Entscheidung erläutern.
Den vollen Umfang Ihres Rechts auf Berichtigung können Sie Artikel 16 der DS-GVO entnehmen.
3. Recht auf Löschung („Recht auf Vergessen werden“) gemäß Art. 17 DS-GVO
Als betroffene Personen haben Sie ein Recht auf Löschung, wenn die Voraussetzungen des Art. 17 DS-GVO erfüllt sind.
Das bedeutet, dass Sie grundsätzlich das Recht haben, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir verpflichtet sind, Ihre personenbezogenen Daten unverzüglich zu löschen, wenn insbesondere einer der folgenden Gründe vorliegt:
- wir benötigen Ihre personenbezogenen Daten nicht mehr für den Zweck, für den wir sie ursprünglich erhoben und/oder verarbeitet haben, oder
- Sie widerrufen eine Einwilligung, die Sie uns zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben und es besteht keine anderweitige Rechtsgrundlage, auf die wir unsere Verarbeitungstätigkeit stützen können, oder
- wir haben Ihre personenbezogenen Daten unrechtmäßig verarbeitet, oder
- Ihre personenbezogenen Daten müssen gelöscht werden, damit wir unseren Verpflichtungen, die aus dem Unionsrecht oder dem Recht der Mitgliedsstaaten entstammen, als Verantwortlicher für Ihre Daten nachkommen können, oder
- Sie legen Widerspruch gegen unsere Verarbeitung Ihrer personenbezogenen Daten ein und wir können keine vorrangigen Gründe für unsere weitere Verarbeitung nachweisen. Vorstehendes gilt nur für den Fall, dass wir Ihre Daten zur Wahrung unseres berechtigten Interesses oder in Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, verarbeiten.
Das Recht auf Löschung („Recht auf Vergessen werden“) besteht dann nicht, wenn einer der in Art. 17 Abs. 3 DS-GVO genannten Gründe vorliegt. Dies ist der Fall, wenn die Verarbeitung erforderlich ist:
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information, oder
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, oder
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, oder
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder zu Archivierungs-, Forschungs- und Statistikzwecken, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sollten wir Ihre personenbezogenen Daten an Empfänger weitergegeben haben, würden wir diese über die erforderliche Löschung informieren. Dies gilt nicht, wenn die Empfänger Ihre personenbezogenen Daten bereits gelöscht haben, die Information den Empfängern einen unverhältnismäßigen Aufwand bedeuten oder sich eine Mitteilung als unmöglich erweisen würde. Ggfs. werden wir Sie darüber informieren, an welche Empfänger wir Ihre personenbezogenen Daten weitergegeben haben.
Den vollen Umfang Ihres Rechts auf Löschung können Sie Artikel 17 der DS-GVO entnehmen.
4. Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO
Als betroffene Personen haben Sie ein Recht auf Einschränkung der Verarbeitung, wenn die Voraussetzungen des Art. 18 DS-GVO erfüllt sind.
Das bedeutet, Sie können als betroffene Person von uns die Einschränkung der Verarbeitung verlangen, wenn einer der nachfolgenden Umstände vorliegt:
- wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, die wir verarbeiten. In diesem Fall schränken wir die Verarbeitung Ihrer personenbezogenen Daten ein, bis wir die Richtigkeit der Daten überprüft haben, oder
- wenn die Verarbeitung unrechtmäßig ist, Sie als betroffene Person aber bevorzugen, dass wir die Nutzung Ihrer personenbezogenen Daten einschränken, statt Ihre Daten zu löschen, oder
- wenn wir Ihre personenbezogenen Daten nicht länger benötigen, Sie aber auf diese Daten angewiesen sind, weil Sie Rechtsansprüche geltend machen, ausüben oder verteidigen wollen, oder
- wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen. In diesem Fall schränken wir die Verarbeitung Ihrer personenbezogenen Daten ein, solange wir die Gründe für die Verarbeitung prüfen.
Üben Sie das Recht auf Einschränkung wirksam aus, so minimiert sich unser Umgang mit Ihren personenbezogenen Daten erheblich. Denn grundsätzlich dürften wir Ihre personenbezogenen Daten nur noch speichern. In der Regel müssten wir sämtliche Verarbeitungstätigkeiten einstellen, die über die bloße Speicherung Ihrer personenbezogenen Daten hinausgehen. Von diesem Grundsatz gibt es jedoch Ausnahmen. In folgenden Fällen dürften wir Ihre personenbezogenen Daten weiterhin uneingeschränkt verarbeiten, obwohl Sie Ihr Recht auf Einschränkung der Datenverarbeitung wirksam ausgeübt haben, wenn
- Sie Ihre Einwilligung zur Verarbeitung erteilen, oder
- die Verarbeitung erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, oder
- die Rechte anderer Personen zu schützen, oder
- wichtige öffentliche Interessen der Union oder eines Mitgliedsstaats durchzusetzen, oder
- die Umstände wegfallen, die Sie zur Ausübung dieses Rechts berechtigen.
Sollten wir Ihre personenbezogenen Daten an Empfänger weitergegeben haben, werden wir diese über die einzuschränkende Verarbeitung informieren. Dies gilt nicht, wenn die Empfänger Ihre personenbezogenen Daten bereits gelöscht haben, die Information der Dritten einen unverhältnismäßigen Aufwand bedeuten oder sich eine Mitteilung als unmöglich erweisen würde. Ggfs. werden wir Sie darüber informieren, an welche Dritten wir Ihre personenbezogenen Daten weitergegeben haben.
Haben Sie die Einschränkung der Verarbeitung erwirkt, werden wir Sie selbstverständlich informieren, bevor wir diese Einschränkung aufheben.
Den vollen Umfang Ihres Rechts auf Verarbeitung gemäß Art. 18 DS-GVO Berichtigung können Sie Artikel Art. 18 DS-GVO entnehmen.
5. Recht auf Datenübertragbarkeit gemäß Art. 20 DS-GVO
Als betroffene Person haben Sie ein Recht auf Datenübertragbarkeit, wenn die Voraussetzungen des Art. 20 DS-GVO erfüllt sind.
Das bedeutet, dass Sie grundsätzlich das Recht haben, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem sind Sie grundsätzlich berechtigt, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Beides gilt jedoch nur, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 lit. a) oder Artikel 9 Absatz 2 lit. a) DS-GVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 lit. b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter (d. h. ohne menschliches Eingreifen) Verfahren erfolgt.
Grundsätzlich können Sie im Rahmen der Ausübung Ihres Rechts auf Datenübertragbarkeit erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Den vollen Umfang Ihres Rechts auf Datenübertragbarkeit können Sie Artikel Art. 20 DS-GVO entnehmen.
6. Recht, die Einwilligung zu widerrufen gemäß Art.7 Abs.3 DS-GVO
Sie können uns auch Ihre Einwilligung dafür erteilen, dass wir Ihre personenbezogenen Daten verarbeiten dürfen. Dabei bezieht sich Ihre Einwilligung stets auf einen bestimmten Verarbeitungszweck.
Haben Sie uns eine Einwilligung erteilt, sind Sie als betroffene Person gem. Art 7 Abs. 3 DS-GVO berechtigt, Ihre Einwilligung jederzeit zu widerrufen.
Bitte beachten Sie, dass die aufgrund Ihrer Einwilligung bis zum Widerruf erfolgte Datenverarbeitung rechtmäßig bleibt. Die Rechtmäßigkeit der Datenverarbeitung wird also nicht durch Ihren Widerruf berührt. Hiervon setzen wir Sie vor Abgabe der Einwilligung in Kenntnis.
Sollten Sie Ihre Einwilligung widerrufen, werden wir die Aktivität unverzüglich einstellen, in die Sie zuvor eingewilligt haben. Dies gilt jedoch nicht, wenn aus unserer Sicht andere Gründe für die rechtmäßige Verarbeitung Ihrer personenbezogenen Daten bestehen. In diesem Fall werden wir Sie darüber informieren, dass wir Ihre personenbezogenen Daten weiterverarbeiten. Zudem werden wir Ihnen die Rechtsgrundlage nennen, die unsere Verarbeitung Ihrer personenbezogenen Daten rechtfertigt.
7. Recht, sich bei der Aufsichtsbehörde zu beschweren gemäß Art. 77 DS-GVO
Als betroffene Person haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn die Voraussetzungen des Art. 77 DS-GVO erfüllt sind.
Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Telefon: + 49 30 138 890
Fax: + 49 30 215 5050
www.datenschutz-berlin.de
8. Widerspruchsrecht gemäß Art. 21 DS-GVO
Als betroffene Person haben Sie das Recht auf Widerspruch, wenn die Voraussetzungen des Art. 21 DS-GVO erfüllt sind.
Auf Grundlage des Widerspruchsrechts gemäß Art. 21 DS-GVO können Sie der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen. Auf Ihr Recht auf Widerspruch weisen wir Sie als betroffene Person spätestens zum Zeitpunkt der ersten Kommunikation mit Ihnen ausdrücklich hin.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, können Sie uns gerne eine E-Mail an folgende Adresse senden:
info@schulterem.com
Es bestehen zwei unterschiedliche Widerspruchsrechte, einerseits das Recht auf Widerruf, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben (hierzu unter a.), andererseits das Recht auf Widerspruch gegen Direktwerbung (hierzu unter b.).
a. Widerruf, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, 21 DS-GVO
Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 lit. e) oder lit. f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für Profiling.
Im Falle eines Widerspruchs aus Gründen, die sich aus Ihrer besonderen Situation ergeben, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Den vollen Umfang Ihres Rechts auf Widerspruch können Sie Artikel 21 DS-GVO entnehmen.
b. Recht auf Widerspruch gegen Direktwerbung
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr für diese Zwecke. Daher dürfen wir Ihnen anschließend keine Direktwerbung mehr zukommen lassen.
Den vollen Umfang Ihres Rechts auf Widerspruch können Sie Artikel 21 der DS-GVO entnehmen.