Datenschutzerklärung
Entwurf — bitte rechtlich prüfen lassen. Dieser Text ist eine standardisierte Vorlage gemäß DSGVO und ersetzt keine Rechtsberatung. Vor Veröffentlichung sollte er an die tatsächlichen Verarbeitungstätigkeiten, den eingesetzten Hoster und etwaige Dienste/Tools angepasst und juristisch geprüft werden.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
C. Gathmann Computer-System-Beratung GmbH
Wachtstr. 17-24
Baumwollbörse, Raum 101
D-28195 Bremen
Telefon: +49 421 3468513
E-Mail: information@csbg.de
Vertreten durch den Geschäftsführer: Dipl.-Ing. Christian F. Gathmann
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Erhebung und Verarbeitung beim Besuch der Website
Bei der rein informatorischen Nutzung dieser Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur diejenigen personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese Daten werden für die Dauer der Anzeige der Website verarbeitet, um die Auslieferung der Website zu ermöglichen, sowie zur Gewährleistung von Stabilität und Sicherheit.
Die Website wird statisch ausgeliefert; es werden keine Tracking-Cookies, keine Analyse-Werkzeuge und keine Einbindungen externer Werbe- oder Profiling-Dienste eingesetzt.
4. Server-Logfiles
Bei jedem Aufruf der Website erfasst das System des aufrufenden Rechners automatisiert Daten und Informationen, die in den Logfiles des Servers gespeichert werden. Hierzu können gehören:
- anonymisierte bzw. gekürzte IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers
- übertragene Datenmenge und HTTP-Statuscode
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, der Sicherheit und der Stabilität der Website. Die Logfiles werden nach Zweckfortfall gelöscht; soweit Daten zu Beweiszwecken erforderlich sind, sind sie bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
5. Hosting
Die Website wird bei einem Dienstleister in Deutschland gehostet (z.B. Hetzner Online GmbH, Gunzenhausen, Deutschland). Der Server steht in einem Rechenzentrum in Deutschland. Mit dem Hosting-Anbieter besteht bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Der Anbieter verarbeitet die im Zusammenhang mit dem Websitebetrieb anfallenden Daten ausschließlich nach unserer Weisung und zur Erfüllung seiner Leistungspflichten.
Hinweis: Der konkrete Hoster und dessen Standort sind vor Veröffentlichung zu verifizieren und ggf. anzupassen.
5a. Webanalyse mit Matomo (self-hosted)
Wir nutzen Matomo (matomo.org) als selbst betriebene Webanalyse-Software auf unserem eigenen Server in der EU. Es werden keine Daten an Dritte übertragen, es werden keine Cookies gesetzt, und Ihre IP-Adresse wird bereits vor der Speicherung um das letzte Oktett gekürzt und ausschließlich in dieser anonymisierten Form weiterverarbeitet. Eine Zuordnung zu Ihrer Person ist damit nicht mehr möglich. Erfasst werden ausschließlich:
- die aufgerufene Seite (URL) und der vorhergehende Seitenaufruf (Referrer)
- Datum, Uhrzeit und ungefähre Verweildauer auf der Seite
- Browsertyp und -version, Betriebssystem, Bildschirmauflösung
- die anonymisierte (gekürzte) IP-Adresse zur groben geografischen Einordnung (Land/Region)
- die bevorzugte Sprache
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweiten- und Nutzungsanalyse). Eine geräteübergreifende Wiedererkennung findet nicht statt. Eine in Ihrem Browser aktivierte „Do Not Track"-Einstellung wird respektiert — in diesem Fall werden keinerlei Analysedaten erfasst. Die anonymisierten Auswertungen werden unbefristet aufbewahrt; eine nachträgliche Personenbeziehbarkeit ist aufgrund der vorgelagerten IP-Kürzung ausgeschlossen.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (z.B. Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Anfrage) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage). Die Daten löschen wir, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Weitergabe von Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies gesetzlich zulässig ist, Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder ein Auftragsverarbeitungs- bzw. Dienstleistungsverhältnis besteht. Eine Übermittlung in Drittländer außerhalb der EU/des EWR ist nicht vorgesehen.
8. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungsfristen (z.B. handels- oder steuerrechtlicher Art) dies vorsehen.
9. Rechte der betroffenen Person
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an information@csbg.de.
10. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für den Sitz des Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.
11. Datensicherheit
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Website wird über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert.
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.